Willkommen bei Nofinity

• Manuel Arios, ehemaliger CTO von Open Zeppelin, erklärte am 26. Mai 2026 öffentlich, dass er DeFi für unsicher hält. Er empfahl Freunden und Familie, Gelder aus Protokollen wie MakerDAO und Compound abzuziehen.
• Open Zeppelin sichert Code im Wert von ca. 250 Milliarden US-Dollar und führte über 900 Audits durch. Die Warnung kommt von einer der vertrauenswürdigsten Stimmen der Branche.

• Ein Verteidiger muss alle Fehler finden und beheben, ein Angreifer nur einen. Diese Asymmetrie wird in DeFi durch drei Faktoren verschärft:
  • Unveränderlicher Code (keine nachträglichen Patches)
  • Öffentlicher Code (jeder kann die Verteidigung studieren)
  • Transparente Geldtöpfe (Protokolle zeigen ihre Werte öffentlich an)
• Eine Studie von 2025 zeigt: Angreifer erzielen bereits bei 6.000 US-Dollar Ausbeutungswert Gewinne, während Verteidiger 60.000 US-Dollar für gleiche Abdeckung zahlen – ein struktureller 10x-Nachteil.

• Im Dezember 2025 zeigte der Scone-Benchmark von Anthropic: KI-Modelle (Claude, GPT-5) reproduzierten erfolgreich 51 % aller Exploits aus 405 realen Verträgen (2020–2025) und entwendeten simulierte 550 Millionen US-Dollar.
• Bei neuartigen Verträgen (nach dem Wissensstand der Modelle) wurden 19 von 34 geknackt – 4,6 Millionen US-Dollar simulierter Schaden.
• Die Kosten für einen Scan eines Smart Contracts: 122 US-Dollar. Die potenzielle Ausbeutungsrate verdoppelte sich 2025 alle 1,3 Monate.
• KI-Agenten arbeiten autonom: Sie analysieren Logik, schreiben Exploits, testen sie live und iterieren – ohne menschliches Eingreifen.

• 630 Millionen US-Dollar wurden an 27 Tagen gestohlen. Certik bezeichnete dies als „nur mit KI möglich“.
• Der Kelp-DAO-Hack (292 Mio. USD) traf nicht Aave selbst, sondern eine Brückeninfrastruktur – ein Fehler, den normale Audits nicht erkennen. Folge: 8,45 Milliarden US-Dollar Abflüsse aus Aave, TVL brach um 45 % ein.

• Aave durchlief über 15 Audits, dennoch: 14,5 Milliarden US-Dollar sind ein öffentliches Ziel für KI-Agenten. Größere Protokolle locken mehr Angriffe an.
• Komponierbarkeit bedeutet: Man muss nicht das Protokoll selbst hacken, sondern nur etwas, das es berührt.

• Open Zeppelin distanzierte sich von Arios’ Meinung und sieht KI als mächtiges Verteidigungswerkzeug.
• Verluste als Anteil am Total Value Locked sinken: 1,49 % für 2026 prognostiziert, gegenüber 7,24 % im Jahr 2022.
• 99 % der Audits sind korrekt; KI hat eine False-Positive-Rate von über 97 %.

• KI-gestützte Audits: Hilft Verteidigern, aber auch Angreifern – Netto-Vorteil für Angreifer.
• Formale Verifikation: Kann nur spezifizierte Eigenschaften beweisen, nicht gegen Brücken- oder Lieferkettenangriffe.
• Bug Bounties: 76 % der Verluste gehen auf nordkoreanische Staatsakteure zurück – ein Staat lässt sich nicht durch 5 Millionen US-Dollar Belohnung locken.
• Versicherungen: Nexus Mutual hält nur 170 Millionen US-Dollar Deckung bei einem Markt von 83–100 Milliarden US-Dollar – das ist unter 1 %.

• Der Kelp-DAO-Hack wurde nur durch das Arbitrum Security Council gestoppt, das 71 Millionen US-Dollar einfror – genau das Gegenteil von vertrauensloser Code.
• Über 4 Milliarden US-Dollar flossen in Chainlinks gehärtete Infrastruktur. Der Markt wählt Sicherheitsnetze statt Dezentralisierung.
• CDFI (Centralized DeFi) setzt auf Sicherheitsräte, KYC, menschliche Unterbrecher. Coinbase’ Morpho-Kreditprodukt hat bereits 2,3 Milliarden US-Dollar erreicht.
• Regulierungsbehörden lizenzieren die kontrollierenden Personen hinter Protokollen – das erzwingt faktisch Zentralisierung.

1. Prüfe, wo Admin-Keys liegen: Unveränderliche Verträge haben reines Code-Risiko; upgradebare Protokolle haben menschliches/governance-Risiko.
2. Verstehe die Komponierbarkeit: Du erbst das Risiko aller angebundenen Protokolle, Brücken und Orakel.
3. Beobachte die Abwanderung: Über 40 DeFi-Protokolle haben 2026 aufgegeben – nicht durch Hacks, sondern wegen der hohen Sicherheitskosten.
4. Behandle Versicherungen als nicht existent: Die Deckung ist minimal; positioniere dich entsprechend.
5. Achte auf den Trend zu CDFI: Regulierungen treiben die Zentralisierung voran.

• Arios’ Warnung könnte übertrieben sein – die Verlustrate sinkt. Aber KI hat das Schlachtfeld dauerhaft zugunsten der Angreifer verschoben.
• Die einzige derzeitige Lösung ist die Aufgabe von Vertrauenslosigkeit zugunsten menschlicher Sicherheitsnetze – das ist strukturell bärisch für das ursprüngliche DeFi-Versprechen.
• KI hat DeFi nicht getötet, aber die Ära beendet, in der „vertrauenslos“ gleichbedeutend mit „sicher“ war.

• Der YouTuber teilt seine Liebe zu Mokka (Mocha) als Einstiegsgetränk in die Kaffeewelt.
• Es werden zwei Rezepte vorgestellt: ein einfaches, schnell zubereitetes und ein aufwändigeres mit einer selbstgemachten Mokka-Sauce.

• Zutaten: Honig (ca. 2 TL ≈ 10–15 ml), Kakaopulver (1–2 TL ≈ 2,5 g), eine Prise Salz, Espresso (oder 1 TL Instant-Espresso ≈ 2,5–3 g) und Milch (ca. 150 ml).
• Zubereitung:
  • Honig, Kakaopulver und Salz vermischen – das Kakaopulver wird durch das Honig leichter gelöst.
  • Espresso (oder Instant-Espresso mit etwas warmem Wasser) einrühren.
  • Die Mischung in ein Glas mit Milch geben und umrühren.
• Tipp: Für eine heiße Variante einfach gedämpfte Milch verwenden.

• Zutaten für die Sauce:
  • 200 g brauner Zucker
  • 100 g Kakaopulver
  • 150 ml Wasser
  • 7–10 g Vanillepaste (oder Vanilleextrakt)
  • 4 g Salz
• Zubereitung der Sauce:
  • Zucker und Kakaopulver im Topf vermischen, dann Wasser hinzufügen und bei mittlerer bis niedriger Hitze ständig rühren, bis sich das Kakaopulver löst (ca. 2–3 Minuten).
  • Vor dem Kochen vom Herd nehmen, sobald Dampf aufsteigt.
  • Vanille und Salz einrühren.
  • In einem luftdichten Behälter im Kühlschrank ca. 2–2,5 Wochen haltbar.
• Anwendung für einen Eismokka:
  • 3/4 oz (ca. 22 ml) der Sauce, einen doppelten Espresso, 4,5–5 oz (ca. 130–150 ml) Milch in einem Gefäß mit einem Milchaufschäumer aufschäumen (ca. 15 Sekunden, bis das Volumen um ein Drittel zunimmt).
  • Über Eis gießen und optional mit Kakaopulver bestäuben.

• Der Mokka ist klassisch, reichhaltig, süß, aber auch leicht bitter – ein wunderbarer Genuss.
• Der YouTober ermutigt, die Rezepte nach eigenem Geschmack anzupassen.

Zusammenfassung folgt...

Zusammenfassung folgt...

Zusammenfassung folgt...

Zusammenfassung folgt...

• Das KGV liegt bei 20, immer noch 80% des Dotcom-Höhepunkts, aber deutlich über dem Niveau von 2007.
• Das zyklisch bereinigte KGV (CAPE) beträgt 40 – weit über dem 30-Jahres-Durchschnitt.
• Historisch liegt das CAPE im Schnitt bei 16–17; eine Rückkehr dorthin würde einen Marktcrash von 50–60% bedeuten.
• Die aktuellen Gewinnerwartungen sind extrem optimistisch (25% Wachstum), was nicht nachhaltig ist.

• Die Top-10-Unternehmen machen 37–38% der Marktkapitalisierung aus – ein historisch hoher Wert.
• Seit 2015 sind nur zwei Unternehmen aus der damaligen Top-10 übrig geblieben. Über 20 Jahre hinweg war nur Microsoft durchgängig dabei.
• Wer heute den Gesamtmarkt kauft, investiert in die teuersten und am stärksten umkämpften Werte – mit hohem Risiko, in 10 Jahren enttäuscht zu werden.

• Mindless passive inflows, Aktienrückkäufe und globale Kapitalallokation treiben den Markt trotz Überbewertung weiter.
• Die inelastic market hypothesis besagt: Jeder Milliarde Zufluss hebt die Marktkapitalisierung um das 5- bis 8-Fache an.
• 64% der globalen Pensionsfonds-Zuflüsse gehen in den US-Markt.

• Die US-Wirtschaft wird durch KI-Investitionen und Staatsausgaben gestützt, die auf nicht nachhaltigen Defiziten beruhen.
• Die Staatsverschuldung erreicht bald 40 Billionen USD; bei 4% Zinsen wären das 1,6 Billionen Zinszahlungen – 60% mehr als aktuell.
• Die Zinsen können nicht auf das 2%-Ziel gesenkt werden; die 10-jährige Treasury liegt bei 4,44%.
• Ein Vergleich der S&P-500-Gewinnrendite (3%) mit der Anleiherendite zeigt: Historisch wäre eine Rendite von 6% normal, was einem 50% Kurseinbruch entspräche.

• Die USA machen nur 20% der Weltwirtschaft aus, aber 30% der globalen Marktkapitalisierung – eine klare Überbewertung.
• Emerging Markets sind mit KGVs von 10–13 günstig; der Autor hat kürzlich ein Unternehmen mit 8% Dividendenrendite und 5% Wachstum gekauft.
• Auch außerhalb der KI-Blase gibt es Wachstum, z. B. in Öl (günstig gekauft, teils verkauft).

• Die aktuelle Situation erinnert an frühere Blasen (1920er, 1990er). Ein Realverlust von 60% über ein Jahrzehnt ist möglich.
• Der Autor weiß nicht, wann der Crash kommt, aber er ist defensiv positioniert: Value-Investing, Fokus auf fundamentale Werte.
• 99% der Marktteilnehmer sind seiner Meinung nach Gambler – das bietet Chancen für disziplinierte Anleger.