Infrastructure

Wie Stablecoin-Bridges wirklich scheitern (und was 2025 behoben hat)

By Anurag Verma•April 22, 2026

Wenn Menschen über Bridge-Hacks sprechen, ist das mentale Modell meist ein cleverer Exploit eines Smart Contracts. Ronin, Wormhole, Nomad, Multichain. Über 2,5 Milliarden Dollar wurden bei den großen Vorfällen abgezogen. Die Reaktion der Branche war vorhersehbar: mehr Audits, mehr formale Verifikation, mehr Bug-Bounties.

Diese Sichtweise verfehlt die eigentliche Geschichte. Die meisten Stablecoin-Bridges sind nicht wegen eines Solidity-Bugs gescheitert. Sie sind gescheitert, weil die Architektur selbst falsch war. Und im Laufe des Jahres 2025 wurde diese Architektur abgelöst.

Die Erbsünde von Lock-and-Mint

Das dominante Bridge-Muster war jahrelang einfach: USDC auf Chain A sperren, eine Wrapped-Repräsentation (USDC.e, axlUSDC, whUSDC, je nach Präfix) auf Chain B prägen. Das Wrapped Token ist ein IOU, das durch das gesperrte Collateral gedeckt ist.

Das schafft vier Fehlermuster, und jeder große Hack traf mindestens eines davon:

1. Das Honeypot-Problem. Jeder Dollar an umlaufenden Wrapped Stablecoins bedeutet einen Dollar in einem Bridge-Contract. Eine Bridge mit 500 Millionen Dollar TVL ist ein 500-Millionen-Dollar-Kopfgeld. Die Sicherheit skaliert linear mit dem TVL, aber auch der Anreiz für einen Angriff skaliert genauso. Man befindet sich in einem Wettlauf mit einem Gegner, der ein unbegrenztes Budget für Zero-Days hat.

2. Kompromittierung des Validator-Sets. Die meisten Bridges delegieren die Mint-Befugnis an ein Multisig oder ein Proof-of-Authority-Validator-Set. Ronin hatte neun Validatoren, von denen fünf per Phishing kompromittiert wurden. Harmony hatte zwei Keys. Die Kryptographie war einwandfrei. Die menschliche Ebene nicht.

3. Lücken bei der Nachrichtenverifizierung. Der Nomad-Exploit war nicht raffiniert. Eine fehlerhafte Initialisierung ließ jede Nachricht als vorab genehmigt erscheinen. Jeder mit Copy-Paste-Kenntnissen konnte die Bridge leeren. Die Bridge funktionierte technisch gesehen genau so, wie sie programmiert war.

4. Fragmentierte Liquidität und Oracle-Verzögerung. Selbst wenn nichts gehackt wird, verlieren Wrapped Stablecoins in Stressphasen ihren Peg. USDC.e auf Avalanche wurde beim Depeg im März 2023 mit 0,87 Dollar gehandelt, weil Arbitrage durch die Bridge selbst eingeschränkt war. Die Bridge wird zu ihrem eigenen Oracle, und dieses Oracle versagt genau dann, wenn man es am dringendsten braucht.

Was Wrapped Assets wirklich sind

Hier ist der Teil, dessen Eingeständnis der Branche zu lange dauerte: Ein Wrapped Stablecoin ist nicht dasselbe Asset. Es ist ein bridge-ausgegebenes Kreditinstrument, das auf den ursprünglichen Stablecoin lautet. USDC auf Ethereum ist eine Circle-Verbindlichkeit. USDC.e auf Avalanche war eine Verbindlichkeit der Avalanche Bridge, gedeckt durch eine Circle-Verbindlichkeit.

Man fügt Gegenparteirisiko, Smart-Contract-Risiko und Validator-Risiko zu einem Asset hinzu, dessen gesamtes Wertversprechen darin besteht, risikofrei zu sein. Für Zahlungsinfrastruktur ist das inakzeptabel.

Der Wandel 2025: Native Ausgabe überall

Die Lösung sind keine besseren Bridges. Sie besteht darin, die Notwendigkeit, Stablecoins zu bridgen, vollständig zu eliminieren.

Circle's CCTP (Cross-Chain Transfer Protocol) entwickelte sich 2024 von einer Kuriosität zum Standard und wurde bis Mitte 2025 zum dominanten Weg für USDC-Transfers. Der Mechanismus ist Burn-and-Mint: USDC auf Chain A wird verbrannt, Circle bestätigt den Burn, USDC auf Chain B wird nativ von Circle geprägt. Es gibt kein Wrapped Token. Keinen gesperrten Collateral-Pool. Keinen Bridge-Honeypot.

Tether folgte mit einem ähnlichen Modell für USDT über native Deployments auf 14+ Chains. PayPal's PYUSD wurde nativ auf Solana gestartet, anstatt von Ethereum zu bridgen. Paxos tat dasselbe für USDG in seinen gesamten Deployments.

Das Muster ist einheitlich: Der Emittent kontrolliert Mint und Burn auf allen Chains, und Transfers zwischen Chains werden über die Attestierungsschicht des Emittenten abgewickelt, nicht über eine Drittanbieter-Bridge.

Was sich dadurch wirklich ändert

Sobald native Ausgabe zum Standard wird, verändert sich einiges.

Die Angriffsfläche schrumpft. Es gibt keinen Contract mit mehreren hundert Millionen Dollar mehr, der irgendwo auf seinen Abfluss wartet. Ein Angreifer, der CCTP kompromittiert, benötigt dennoch Circles Attestierungssignaturen, die in Circles Infrastruktur liegen, nicht on-chain.

Die Peg-Integrität hält auch unter Stress. Natives USDC auf jeder Chain ist dasselbe Asset, 1:1 bei Circle einlösbar. Keine Depeg-Szenarien durch Bridge-Ungleichgewichte.

Liquidität vereint sich. DEX-Aggregatoren und Market Maker hören auf, sechs verschiedene USDC-Varianten mit fragmentierten Büchern zu verwalten. Ein Asset, tiefere Liquidität, engere Spreads.

General-Purpose-Bridges werden neu positioniert. LayerZero, Wormhole, Axelar, Hyperlane: Diese Projekte sterben nicht, aber sie ziehen sich aus dem Stablecoin-Transfer-Geschäft zurück und konzentrieren sich auf beliebige Message-Passing, NFT-Transfers und das Bridging von Long-Tail-Assets, bei denen keine native Ausgabe existiert.

Was noch kaputt ist

Native Ausgabe ist keine vollständige Lösung. Einige echte Probleme bleiben bestehen.

Die Settlement-Latenz für CCTP beträgt auf Ethereum Mainnet aufgrund von Finalitätsanforderungen immer noch 13 bis 20 Minuten. Für den Handel ist das eine Ewigkeit. Intent-basierte Systeme (Across, CoW, Everclear) umgehen das inzwischen, indem sie Liquidität vorschießen und im Hintergrund über CCTP abwickeln, aber das führt wieder eine Gegenpartei ein.

Kleinere Stablecoins sind weiterhin auf Bridges angewiesen. Wer einen algorithmischen oder regionalen Stablecoin hält, befindet sich noch immer in Lock-and-Mint-Territorium.

Und Zentralisierung ist der Kompromiss, über den man ehrlich sein sollte. Circle kann USDC auf jeder Chain einfrieren. Das Burn-and-Mint-Modell macht diese Macht absoluter, nicht weniger. Das ist akzeptabel für regulierte Fiat-Stablecoins. Bei einem Asset, das zensurresistentes Geld sein soll, wäre es katastrophal.

Die architektonische Lehre

Der übergeordnete Punkt ist, dass kryptographische Sicherheit nicht dasselbe ist wie Systemsicherheit. Man kann einen perfekt auditierten, formal verifizierten Bridge-Contract haben und trotzdem alles verlieren, weil das wirtschaftliche Design Vertrauen vorausgesetzt hat, wo keines existierte.

Die Bridges, die überlebt haben, taten dies, indem sie ihren Anwendungsbereich eingrenzten. Die Stablecoins, die skaliert haben, taten dies, indem sie sich dem Bridging gänzlich verweigerten. Beides sind Variationen derselben Erkenntnis: Das sicherste System ist eines mit weniger Vertrauensannahmen, nicht eines mit ausgefeilterer Kryptographie, die schlechte Annahmen kompensiert.

Die nächste Designfrage, die es zu beobachten gilt, ist, was passiert, wenn sich dieses Muster über Stablecoins hinaus ausweitet. Native Ausgabe für tokenisierte Staatsanleihen gibt es bereits. Tokenisierte Aktien sind der nächste Schritt. An einem gewissen Punkt beginnt das Konzept einer General-Purpose-Asset-Bridge wie eine Übergangstechnologie auszusehen, die wir gebaut haben, weil wir die richtige Abstraktion noch nicht gefunden hatten.