COTI: Ermöglichen von allgemein nutzbarem Datenschutz

Die meisten Datenschutzprotokolle privatisieren ein festes Menü von Aktionen. Nur sehr wenige erlauben es einem Entwickler, überhaupt ein beliebiges Programm bereitzustellen und es auf verschlüsselten Daten auszuführen. Hier ist der Unterschied, warum es so schwer ist, das zu bauen – und warum die Institutionen, die das nächste Finanzsystem entwerfen, es bereits in ihre Anforderungen schreiben.
Kurzfassung
→ Allgemein nutzbarer Datenschutz bedeutet, dass ein Entwickler jedes beliebige Programm bereitstellen kann und es über verschlüsselte Daten rechnen lässt.
→ Datenschutz mit nur einem Zweck schützt ein geschlossenes Menü von Aktionen, meist Überweisungen. Das zweite ist ein viel schwierigeres Problem – und genau das hat COTI gelöst.
→ COTIs gcEVM ist seit März 2025 im Produktivbetrieb auf dem COTI-Mainnet. Kein Testnet. Kein Punkt auf einer Roadmap.
→ Die Institutionen, die die tatsächlichen Finanzschienen bauen, betrachten Vertraulichkeit als Designanforderung, nicht als bloße Präferenz.
→ Gehaltsabrechnungen, Zahlungen, Verträge und Abwicklungen scheitern auf einer transparenten Blockchain jeweils auf ganz unterschiedliche Weise. Vier verschiedene Schwachstellen lassen sich nicht mit vier nachträglich angeflanschten Datenschutz-Tools beheben.
→ Garbled Circuits auf COTI sind bis zu 3.000-mal schneller und 250-mal ressourcenschonender als alternative Datenschutzlösungen, leichtgewichtig genug für jedes Gerät, vollständig EVM-kompatibel und in standardisiertem Solidity geschrieben.
Eine Kategorie, in die kaum jemand vorgedrungen ist
Die Nachfrage von Unternehmen und Institutionen nach Privatsphäre steigt rasant. Doch trotz jahrelanger Entwicklung gibt es in der Welt der Kryptolösungen noch immer zu wenige marktreife Angebote.
Mehr als ein Jahrzehnt Forschung, Milliarden an Fördermitteln und Hunderte von Launches, in deren Dokumentation „Privatsphäre“ gleich in der ersten Zeile steht. Doch stellt man die präzise Frage, wird die Auswahl sofort sehr klein.
Die Milliardenfrage: Kann ein Entwickler heute ein beliebiges Programm oder einen Anwendungsfall bereitstellen, der Ende-zu-Ende-verschlüsselte Daten in einem Live-Netzwerk verarbeitet?
COTIs Antwort lautet: Ja. Die gcEVM, COTIs EVM-Implementierung auf Basis von Garbled Circuits, ist seit März 2025 im COTI-Mainnet live. Entwickler schreiben vertrauliche Smart Contracts in standardisiertem Solidity und nutzen Hardhat. Dabei legen sie innerhalb eines einzigen Vertrags fest, was verschlüsselt und was öffentlich bleibt.
COTI steht nicht allein auf dieser Liste – und für ein derart wertvolles Problem ist sie sehr kurz. Avishay Yanai, Mitgründer von Soda Labs, dem Kryptografie-Team, mit dem COTI sein Garbled-Circuits-Protokoll entwickelt hat, fragte Claude Fable. Das war das Ergebnis:
„… inzwischen gibt es nur noch zwei Netzwerke mit Privatsphäre auf Protokollebene für allgemeine Zwecke. Glückwunsch @COTInetwork @Starknet“
Anerkennung, wo sie verdient ist. Der Aufstieg von Privatsphäre kommt allen zugute, die in diesem Bereich bauen. Die Liste ist kurz, weil das Problem wirklich schwierig ist – nicht, weil niemand den Preis wollte.
Daten zu verschlüsseln ist ein gelöstes Problem. Mit Daten zu rechnen, während sie verschlüsselt bleiben – schnell genug, damit ein Smart Contract dies innerhalb eines Blocks und auf handelsüblicher Hardware ausführen kann –, ist eine ganz andere Disziplin.
Garbled Circuits wurden 1986 von Andrew Yao eingeführt und lagen jahrzehntelang weitgehend im akademischen Regal, weil weder die Rechner noch die Optimierungen ausgereift waren. Die erste funktionierende Implementierung entstand 2004. Eine vollständige, optimierte Garbled-Circuits-Engine auf eine aktive Blockchain zu bringen, dauerte weitere zwanzig Jahre. Mit Soda Labs brachte COTI diese Entwicklung schließlich in den Produktivbetrieb.
Ethereum-Mitgründer Vitalik Buterin hat öffentlich auf Garbled Circuits als Weg zu rein kryptografischen Sicherheitsgarantien für Mehrparteienberechnungen hingewiesen. COTI ist das Projekt, das diese Technologie ausgeliefert hat.
Was Privatsphäre für allgemeine Zwecke wirklich bedeutet
Hier liegt der entscheidende Unterschied, der alles bestimmt – und der ständig verwischt wird.
Zweckgebundener Datenschutz schützt eine festgelegte Reihe von Aktionen. Das Protokoll legt im Voraus fest, was vertraulich sein kann, und diese Auswahl ist begrenzt. Meist geht es um Transfers: Ein Vermögenswert wird bewegt, ohne Betrag oder Gegenparteien offenzulegen. Das ist echte Ingenieursarbeit und hat echten Wert.
Privatsphäre für allgemeine Zwecke bedeutet: Ein Entwickler schreibt ein Programm, und das Programm berechnet verschlüsselte Daten. Niemand hat im Voraus festgelegt, wofür deine Vertraulichkeit gedacht ist. Das hast du selbst getan.
Am deutlichsten wird der Unterschied, wenn wir aufhören, darüber zu diskutieren, und uns ansehen, was Entwickler tatsächlich bauen können.
Ein Gehaltsabrechnungsvertrag. Die Gehaltsbeträge treffen verschlüsselt ein und bleiben verschlüsselt. Der Vertrag addiert sie dennoch zu einer Abteilungssumme, wendet einen Steuersatz an und prüft jede Zahl anhand eines Genehmigungsschwellenwerts. Die Finanzabteilung erhält ihre Zahlen. Ein Prüfer erhält den Einblick, auf den er Anspruch hat. Keine einzelne Zahl wird jemals offengelegt – auch nicht gegenüber dem Netzwerk, das die Berechnung durchführt.
Eine Auktion mit geheimen Geboten. Jedes Gebot wird verschlüsselt abgegeben und bleibt bis zum Abschluss verschlüsselt. Der Vertrag vergleicht die verschlüsselten Gebote miteinander, um den Gewinner zu bestimmen. Die unterlegenen Gebote werden niemandem offengelegt – weder den anderen Bietern noch dem Auktionator. Es gibt kein Zeitfenster für Front-Running, denn im Mempool ist nichts zu lesen.
Orderflow, der die Größe verbirgt. Die Ordergröße bleibt verschlüsselt, während der Vertrag damit Berechnungen durchführt: Routing, Slippage-Limits und Ausführungsschwellen. Die Handelsabsicht ist kein öffentliches Signal mehr und bietet somit keine Angriffsfläche mehr.
Warum Unternehmen Datenschutz brauchen, der sich an ihr Geschäft anpasst
In diesem Markt gibt es eine Asymmetrie, die fast niemand bemerkt.
Fragt man Kapitalgeber, Banken oder Vermögensverwalter nach dem größten Hindernis für die Einführung digitaler Vermögenswerte, gehört fehlende Vertraulichkeit zu den wenigen zentralen Punkten. Vertraulichkeit und regulatorische Klarheit bestimmen die Diskussion.
Werfen wir nun einen Blick auf die Institutionen, die tatsächlich die Finanzschienen bauen: Die Bank für Internationalen Zahlungsausgleich und die Zentralbanken hinter Project Agorá behandeln Vertraulichkeit nicht als Funktionswunsch, sondern als Designanforderung, die in der Spezifikation festgeschrieben ist.
Diejenigen, die die Schecks ausstellen, verlangen keine Vertraulichkeit. Diejenigen, die die Architektur entwerfen, betrachten sie als Voraussetzung. In dieser Lücke liegt die Chance.
Als Circle im Juni 2026 Arc Privacy ankündigte, fasste das Unternehmen den gesamten Bereich in einem einzigen Satz zusammen:
„Öffentliche Blockchains stellen eine Herausforderung dar, weil Gehaltszahlungen, Treasury-Transfers, Handelsstrategien und Kundentransaktionen für jeden sichtbar werden können, der das Netzwerk überwacht.“
Vier Anwendungsfälle, vier verschiedene Arten des Scheiterns
Genau hier macht „General-Purpose“ seinem Namen alle Ehre, denn jeder dieser Fälle scheitert auf ganz andere Weise.
Gehaltsabrechnung. Werden Gehälter auf einer transparenten Blockchain verbucht, kann jeder Mitarbeiter, Recruiter und Wettbewerber die gesamte Gehaltsspanne einsehen.
Zahlungen. Beziehungen zu Anbietern und Verwahrern lassen sich mit einem Block-Explorer und etwas Geduld aufdecken. Im Februar 2024 identifizierte das Analyseunternehmen Arkham rund 186.000 der 190.000 BTC von MicroStrategy und veröffentlichte die Aufteilung auf die Verwahrer. Das Unternehmen selbst hatte nichts davon offengelegt.
Verträge. Geschäftslogik wird offengelegt, bevor sie ausgeführt wird. Im Juni 2022 waren die Position eines Solend-Kreditnehmers, seine Besicherungsquote und sein genauer Liquidationspreis öffentlich. Daraufhin verabschiedete die Gegenpartei-DAO einfach in einer Notfallabstimmung die Übernahme seines Kontos. Die Konditionen seiner Position waren einsehbar – und genau deshalb konnten sie gegen ihn verwendet werden.
Abwicklungen. Am 12. März 2025 tauschte ein Trader USDC im Wert von 220.764 $ und erhielt dafür USDT im Wert von 5.271 $. Acht Sekunden. Ein MEV-Bot entzog dem Pool vor dem Handel Liquidität und fügte sie danach wieder hinzu. Eine Stablecoin-zu-Stablecoin-Abwicklung – die wohl langweiligste Transaktion überhaupt – verlor 97,6 % ihres Werts, weil die Absicht vor der Ausführung öffentlich war.
Vier Anwendungsfälle. Vier völlig unterschiedliche Arten des Scheiterns. Das lässt sich nicht beheben, indem man vier separate Datenschutz-Tools einsetzt und hofft, dass sie sich im eigenen Stack nahtlos ergänzen. Die Lösung ist ein gemeinsames Fundament mit programmierbarer Vertraulichkeit, die sich an die jeweilige geschäftliche Anforderung anpassen lässt.
So funktioniert Privatsphäre für allgemeine Zwecke auf COTI
Programmierbare Privatsphäre
Bei COTI ist Vertraulichkeit eine Eigenschaft, die du in den Vertrag schreibst, und kein Modus, den die Blockchain dir aufzwingt.
Der Entwickler entscheidet, welche Werte verschlüsselt bleiben, welche Berechnungen auf Chiffretext ausgeführt werden und wer berechtigt ist, ein Ergebnis zu entschlüsseln. Selektive Offenlegung ist integriert. So kann einem Prüfer oder einer Aufsichtsbehörde genau der Einblick gewährt werden, auf den sie Anspruch hat, während alle anderen nur Chiffretext sehen.
Ein Gehaltsabrechnungsvertrag kann Beträge verschlüsseln und gleichzeitig den Beschäftigungsstatus überprüfbar lassen. Ein Abwicklungssystem kann Positionsgrößen verschlüsseln und einer Aufsichtsbehörde dennoch seine Solvenz nachweisen. Eine Treasury kann Guthaben verschlüsseln, während ihre Ausgabe weiterhin gesteuert und nachweisbar bleibt.
Dieselbe Blockchain. Dieselbe gcEVM. Eine andere Vertraulichkeitslogik, weil die geschäftlichen Anforderungen andere sind. Genau das ermöglicht ein allgemeiner Einsatzzweck.
MPC und Ende-zu-Ende-Verschlüsselung
COTIs Datenschutz basiert auf Garbled Circuits, einem Protokoll für sichere Mehrparteienberechnungen (MPC), bei denen mehrere Parteien gemeinsam eine Funktion über privaten Eingaben berechnen und nur das Ergebnis erfahren.
Die Daten werden verschlüsselt, bevor sie das Netzwerk erreichen. Die Berechnung erfolgt mit diesen verschlüsselten Daten. Das Ergebnis wird an den Schlüssel des Nutzers ausgegeben und clientseitig entschlüsselt. Jeder Nutzer besitzt einen eigenen AES-Schlüssel, der über ein Precompile ausgegeben wird. Der Netzwerkschlüssel ist mithilfe von Schwellenwert-Kryptografie auf mehrere Nodes verteilt, sodass kein einzelner Node ihn rekonstruieren kann. Kein Betreiber, Validator oder Node hat Zugriff auf deine Klartextdaten.
Das Vertrauensmodell beruht auf einem Schwellenwert ehrlicher Nodes und kampferprobter symmetrischer Kryptografie. Es gibt weder eine Zeremonie für ein vertrauenswürdiges Setup noch eine Abhängigkeit von sicheren Hardware-Enklaven. Da die Grundlage symmetrische Kryptografie ist, hängt die Quantenresistenz von der Schlüssellänge ab. Das Helium-Upgrade brachte bereits native 256-Bit-Arithmetik ins Mainnet.
Eines stellt COTI stets klar: COTI verschlüsselt Beträge, Guthaben sowie Ein- und Ausgaben von Berechnungen. Metadaten werden nicht verschlüsselt. Absender, Empfänger, Zeitstempel und die Tatsache, dass eine Transaktion stattgefunden hat, bleiben öffentlich.
Diese Grenze ist keine Lücke, die man irgendwie zu umgehen versucht. Es ist dieselbe Grenze, die alle oben genannten Institutionen beschreiben. BIZ, Agorá und Circle beschränken Vertraulichkeit gleichermaßen auf Beträge, Positionen und Geschäftslogik und gewähren den dazu berechtigten Parteien zugleich autorisierten Einblick. Selektive Offenlegung statt Unsichtbarkeit.
Leistung von Garbled Circuits
Vertrauliche Berechnungen sind nur dann relevant, wenn sie schnell genug für den tatsächlichen Einsatz sind. Und genau hier entscheidet die Wahl der Kryptografie über das Ergebnis.
COTIs Implementierung von Garbled Circuits ist bis zu 3.000-mal schneller und 250-mal ressourcenschonender als alternative Datenschutzlösungen. Leichtgewichtig genug für jedes Gerät, auch für Mobilgeräte, und ohne Spezialhardware. Der Großteil der aufwendigen Arbeit fällt einmalig in der Garbling-Phase an, sodass die On-Chain-Ausführung schnell bleibt.
Es gibt keine Abhängigkeit von einer Proof-Infrastruktur und keine neue Programmiersprache zu erlernen. Die gcEVM ist vollständig EVM-kompatibel, sodass Solidity-Entwickler mit den Tools arbeiten können, die sie bereits nutzen.
Und die Technologie trägt bereits echte Verantwortung. COTIs GC-Mainnet ging im März 2025 an den Start und hat über 125 Millionen On-Chain-Transaktionen verarbeitet. Bancors Arb Fast Lane verschlüsselt Ausführungsschwellen, um Arbitragestrategien vor Front-Running zu schützen. VaccineLedger verarbeitete in Bangladesch mehr als 10 Millionen datenschutzfreundliche Lieferkettentransaktionen für Gesamtkosten von unter 5 $. United Network brachte die erste Hardware-Wallet mit integrierter COTI-Privatsphäre auf den Markt.
Die Nachfrage ist dokumentiert. Das Angebot ist knapp.
Die Institutionen, die die nächste Generation der Finanzinfrastruktur gestalten, sind bereits zu dem Schluss gekommen, dass sie ohne Vertraulichkeit nicht arbeiten können. Die BIZ bezeichnet sie als Voraussetzung. Zentralbanken nehmen sie in formelle Anforderungskataloge auf. Circle nannte Gehaltsabrechnungen, Treasury-Transaktionen, Handel und Kundentransaktionen ausdrücklich.
Unterdessen ist die Zahl der Netzwerke, in denen Entwickler heute ein beliebiges Programm bereitstellen können, das im Produktivbetrieb mit verschlüsseltem Zustand rechnet, so klein, dass man sie in einem Atemzug nennen kann.
COTI wurde genau für diese Lücke entwickelt: programmierbare Vertraulichkeit, schnell genug für den Produktiveinsatz, von Grund auf compliant und architektonisch für allgemeine Zwecke ausgelegt. Privatsphäre ist kein Schalter, den man umlegt. Sie ist etwas, womit man baut.
Genau das bedeutet es, die programmierbare Datenschutzebene für Web3 zu sein. Privatsphäre ist integriert, nicht nachträglich angeflanscht.
Jetzt loslegen → https://docs.coti.io
Bleibt COTI treu.
Über COTI:
COTI ist die programmierbare Datenschutzebene für Web3. Entwickelt für Unternehmen, Entwickler und Agenten. Angetrieben von leistungsstarken Garbled Circuits und COTI Nightfall (ZK) auf Enterprise-Niveau ermöglicht COTI verschlüsselte Berechnungen auf jeder öffentlichen Blockchain. Schneller, kostengünstiger und regelkonformer Datenschutz für DeFi, KI und mehr.
Für COTI-Neuigkeiten und um an der Unterhaltung teilzunehmen, schaut unbedingt auf unseren Kanälen vorbei:
Website: https://coti.io/
X: https://twitter.com/COTInetwork
YouTube: https://www.youtube.com/channel/UCl-2YzhaPnouvBtotKuM4DA
Telegram: https://t.me/COTInetwork
Discord: https://discord.gg/coti-foundation
GitHub: https://github.com/coti-io
Vibe Coders Telegram: https://t.me/+uuPNfRkKiQ03ZTcx