Ethereum nach Hegotá: Was der letzte normale Fork für deine ETH-Verwahrung bedeutet

Ethereum bekommt im kommenden Jahr einen Fork namens Hegotá, und danach endet eine Ära. Das ist die Kernaussage eines Beitrags, den Mitgründer Vitalik Buterin am 27. September 2026 unter dem Titel „The cryptographic world computer" veröffentlicht hat: Hegotá sei voraussichtlich der letzte „normale" Fork des Netzwerks, mit Eigenschaften und Technik, die jemand aus dem Jahr 2015 noch wiedererkennen würde. Alles danach betreffe rekursive STARKs, automatisierte formale Verifikation, stark optimierte Konsensverfahren und die Aufgabe, das Ganze quantensicher zu machen.

Für dich als Halter ist daran zunächst nichts zu tun. Es gibt keine Frist, keinen Umtausch, keine Adresse, die morgen ungültig wird. Wichtig ist die Richtung: Die Art, wie Ethereum eine Transaktion freigibt, wie ein Block überprüft wird und wie dein Wallet mit dem Netzwerk spricht, steht in den nächsten Jahren zur Umstellung an. Wer heute über Verwahrung entscheidet, entscheidet damit auch, wie viel Arbeit ihm diese Umstellung später macht. Ethereum notierte am Dienstagmittag zwischen 2.711 und 2.722 US-Dollar, je nach Datenquelle; der Beitrag von Buterin hat den Kurs nicht bewegt, und das ist der zutreffende Befund: Es geht um Technik mit einem Zeithorizont von Jahren, nicht um einen Handelsimpuls.

Was Vitalik Buterin am 27. September geschrieben hat

Buterins Ausgangspunkt ist eine Kritik am Wort „Blockchain". Er geht das ursprüngliche Bitcoin-Whitepaper Abschnitt für Abschnitt durch und stellt dem jeweiligen Verfahren von 2010 gegenüber, wie Ethereum dieselbe Aufgabe im Jahr 2030 lösen soll. Sein Ergebnis: In fast jedem Abschnitt hat sich das Verfahren verändert oder wird sich verändern. Die Frage, ob eine Transaktion autorisiert war, beantwortete 2010 eine Signatur; 2030 soll es mal eine quantensichere Signatur sein, mitunter mehrere davon, mal ein Zero-Knowledge-Beweis. Die Frage, wie ein Knoten einen Block verifiziert, beantwortete 2010 das vollständige Herunterladen und Nachrechnen; künftig genügt die Prüfung eines SNARK plus Datenverfügbarkeit über PeerDAS.

Zero-Knowledge-Beweis heißt ein kryptografisches Verfahren, mit dem eine Partei belegt, dass eine Aussage stimmt, ohne die zugrunde liegenden Daten selbst offenzulegen. SNARK und STARK sind zwei Bauformen solcher Beweise; STARKs verzichten auf ein vorab erzeugtes Geheimnis und gelten nach heutigem Stand als widerstandsfähig gegen Quantencomputer. PeerDAS ist das Verfahren, mit dem Knoten stichprobenartig überprüfen, ob Blockdaten wirklich verfügbar sind, ohne alles zu laden.

Buterin zieht daraus einen Schluss, der über Technik hinausgeht: Ein modernes kryptografisches Netzwerk wie das Ethereum nach dem Lean-Upgrade heiße vor allem aus historischen Gründen noch „Blockchain". In der Sache sei es eine Mischform aus den Kernideen von Satoshi Nakamoto und kryptografischen Werkzeugen, die aus fünfzig Jahren akademischer Arbeit hervorgegangen sind und 2009 noch nicht existierten oder nicht reif waren.

Hegotá: Der letzte Fork, den ein Nutzer von 2015 wiedererkennen würde

Hegotá ist der Name des Ethereum-Upgrades, das laut Buterin für das kommende Jahr geplant ist. Er bezieht sich dabei auf die „Strawmap", den grob skizzierten Fahrplan der Entwicklergemeinschaft. Der Satz, um den es geht, steht wörtlich in seinem Beitrag: Hegotá sei wahrscheinlich Ethereums letzter normaler Fork. Danach beginne eine Phase, in der sich nicht einzelne Parameter ändern, sondern die Bauweise.

Das Wort „normal" trägt hier die eigentliche Information. Ein normaler Fork verschiebt Gebührenregeln, führt einen neuen Transaktionstyp ein oder verbessert einen Ablauf, den es schon gibt. Ein Nutzer aus dem Jahr 2015 hätte all das verstanden. Was Buterin danach erwartet, wäre für diesen Nutzer fremd: Beweise anstelle von Nachrechnen, Signaturverfahren, die auf anderer Mathematik beruhen, und eine Blockerstellung, an der mehrere Parteien beteiligt sind statt eines einzelnen Produzenten.

Einordnend gesagt: Ein Fahrplan ist keine Zusage. Buterin selbst schreibt von einem Zeithorizont der nächsten drei Jahre und davon, dass vieles davon noch Forschung oder frühe Umsetzung ist. Jeder Bestandteil muss den üblichen Weg über die Kernentwickler nehmen, und Termine in der Ethereum-Entwicklung verschieben sich regelmäßig. Wer aus diesem Beitrag ein Datum ableitet, liest mehr hinein, als drinsteht.

Rekursive STARKs: Wie Ethereum Blöcke künftig beweist statt nachrechnet

Heute gilt: Wer sicher sein will, dass ein Block gültig ist, rechnet ihn nach. Ein vollständiger Knoten lädt die Transaktionen und führt sie erneut aus. Das ist der Grund, warum ein eigener Knoten Speicherplatz und Rechenzeit kostet. Der Fahrplan dreht dieses Verhältnis: Der Block bringt seinen Beweis mit, und der Knoten prüft den Beweis. Rekursiv bedeutet dabei, dass ein Beweis wiederum Beweise zusammenfasst, sodass am Ende ein einzelner kompakter Beweis für eine lange Kette von Vorgängen steht.

Praktisch bedeutet das zwei Dinge. Erstens sinkt die Hürde, selbst zu prüfen. Buterin nennt das ausdrücklich als Nebeneffekt für Privatsphäre: Wer einen eigenen Knoten betreibt, muss niemandem verraten, welche Adressen ihn interessieren, und ein Knoten wird leichter zu betreiben, wenn die Rechenlast wegfällt. Zweitens verändert sich die Rolle der leichten Clients. Bislang können sie den Konsens nachvollziehen, müssen für die Gültigkeit aber einer ehrlichen Mehrheit vertrauen. Künftig sollen sie beides selbst feststellen können, Datenverfügbarkeit und Berechnung.

Quantensichere Signaturen und die Freigabe einer Transaktion

Der Punkt, der Halter am unmittelbarsten betrifft, steht in Buterins Tabelle in der ersten Zeile. Heute belegt eine Signatur, dass du eine Transaktion autorisiert hast. Diese Signatur beruht auf elliptischen Kurven, einem Verfahren, das ein ausreichend großer Quantencomputer nach heutigem Verständnis der Kryptografie brechen könnte. Für 2030 beschreibt Buterin einen anderen Zustand: mitunter eine quantensichere Signatur, mitunter mehrere davon, mitunter ein Zero-Knowledge-Beweis.

Die Ethereum Foundation führt Quantenresistenz in ihrem öffentlichen Fahrplan ebenfalls als Arbeitsfeld, und zwar im Abschnitt zur Netzwerksicherheit. Auch dort steht kein Umstellungsdatum, sondern eine Beschreibung des Ziels. Was daraus für dich folgt, hängt weniger am Protokoll als an der Software, mit der du auf dein Guthaben zugreifst: Eine neue Signaturart muss dein Wallet beherrschen, und bei einem Gerät heißt das eine neue Firmware. Wie das im Alltag aussieht, hängt deshalb an deinem Verwahrungsweg und nicht am Protokoll; auf europäischer Ebene beschäftigt die Frage inzwischen auch Aufsicht und Verwahrer.

Eine Einschränkung gehört dazu, weil sie oft untergeht: Aus „Hegotá ist der letzte normale Fork" folgt nicht, dass Ethereum danach quantensicher wäre. Es folgt, dass die Arbeit daran nach Hegotá in den Vordergrund rückt. Zwischen einer Absichtserklärung und einer ausgerollten Signaturumstellung liegen bei einem Netzwerk mit dieser Menge an Wallets, Anwendungen und Verträgen mehrere Jahre und viele Zwischenschritte.

Proof of Stake nach Hegotá: Few-Slot-Finality und was Staker davon merken

Beim Konsens beschreibt Buterin den Weg von Proof of Work über das heutige Proof of Stake zu einer „stark optimierten" Form. Konkret nennt er Few-Slot-Finality, also Endgültigkeit innerhalb weniger Slots statt der heutigen Wartezeit von rund einer Viertelstunde, und eine „available chain", eine Kette, deren Daten nachweislich verfügbar sind. Dazu kommt eine Blockerstellung, an der mehrere Parteien mitwirken, unter anderem über den Mechanismus FOCIL, der die Aufnahme von Transaktionen nicht einem einzelnen Erbauer überlässt.

Wenn du ETH über einen Anbieter stakest oder einen eigenen Validator betreibst, betrifft dich das an zwei Stellen. Schnellere Endgültigkeit verkürzt die Zeit, nach der ein Vorgang als abgeschlossen gilt, was Ein- und Auszahlungen bei Börsen und Staking-Diensten beschleunigen kann. Und eine Änderung am Konsens bedeutet für Validatoren immer eine Client-Aktualisierung zu einem Stichtag. Wer den Termin verpasst, verdient in dieser Zeit keine Prämien und riskiert Abzüge. Das ist keine neue Erkenntnis, sondern der Grund, warum ernsthaftes Staking Wartung erfordert.

Buterin nennt in seinem Beitrag auch, wie sich der Weg einer Transaktion ins Netzwerk verändern soll. Heute geht sie vom Nutzer in den Mempool und von dort zum Produzenten des Blocks. Künftig soll der Mempool selbst Privatsphäre-Eigenschaften mitbringen, und Signaturen sowie Beweise sollen früh abgetrennt und von Mempool-Knoten gebündelt werden. Das klingt technisch, hat aber eine sichtbare Folge: Es wird schwerer, aus dem Mempool herauszulesen, wer was vorhat, und genau daraus entstehen heute viele Front-Running-Angriffe.

PeerDAS und Light Clients: Der kleine Knoten bekommt mehr Gewicht

PeerDAS ist der Bestandteil des Fahrplans, der nach Buterins Darstellung den Übergang schon eingeleitet hat. Statt alle Daten zu laden, ziehen Knoten Stichproben und stellen damit fest, ob die Daten tatsächlich veröffentlicht wurden. Dieselbe Logik gilt für die Speicherung der Historie: Statt dass jeder Knoten alles aufbewahrt, soll jeder nur einen kleinen Teil halten, verteilt über das Netzwerk.

Für dich ist das vor allem eine Aussage über Unabhängigkeit. Je weniger ein eigener Knoten kostet, desto realistischer ist es, die Angaben deiner Wallet-Software nicht nur zu glauben, sondern gegen das Netzwerk zu prüfen. Heute ist das für die meisten privaten Halter keine Option, und deshalb fragt jede Wallet einen Dienstanbieter. Wer wissen will, wie unterschiedlich Anbieter mit dieser Abhängigkeit umgehen, findet die Unterschiede im Vergleich der Software-Wallets.

Hardware-Wallet und Software-Wallet: Worauf Halter beim Signaturstandard achten sollten

Die Umstellung eines Signaturverfahrens erreicht dich nicht über die Blockchain, sondern über ein Software-Update. Daraus ergeben sich Fragen, die du an deinem Verwahrungsweg schon heute beantworten kannst, ohne auf Hegotá zu warten.

• Bekommt dein Gerät noch Firmware? Ein Hardware-Wallet ist nur so lange zukunftsfähig, wie der Hersteller neue Verfahren nachliefert. Ältere Modelle fallen irgendwann aus der Pflege, und dann fehlt genau die Signaturart, die das Netzwerk erwartet.
• Kennst du deinen Wiederherstellungsweg? Wer seine Wiederherstellungswörter sicher hat, kann das Gerät wechseln. Wer sie nicht hat, ist an die Pflege eines Herstellers gebunden.
• Weiß dein Anbieter, wem die Schlüssel gehören? Liegt dein ETH bei einer Börse, übernimmt sie diese Arbeit vollständig. Das ist bequem und verlagert das Risiko auf ihre Zahlungsfähigkeit und ihre Aufsicht.
• Nutzt du Smart-Contract-Konten? Konten, die von einem Vertrag gesteuert werden, lassen sich flexibler an neue Verfahren anpassen als ein klassisches Konto, das an einen Schlüssel gebunden ist. Genau darauf zielt der Begriff Account Abstraction im Fahrplan.

ETH über ein ETP halten: Wer die Schlüsselfrage abgibt

Ein Teil der deutschen Anleger hält Ethereum gar nicht selbst, sondern über ein börsengehandeltes Produkt im Depot. Für diese Gruppe ist die Signaturfrage die Sache des Emittenten und seines Verwahrers. Du erwirbst eine Schuldverschreibung oder einen Anteil, nicht einen privaten Schlüssel, und damit verlagert sich das Thema von deiner Firmware auf das Emittentenrisiko. Welche Wege es dafür in Deutschland gibt und woran du Kosten und Struktur erkennst, steht in unserer Übersicht zu Krypto-ETFs und ETPs für deutsche Depots.

Das ist kein Argument für oder gegen einen der beiden Wege. Es ist eine Aufteilung von Aufgaben: Selbstverwahrung gibt dir die Kontrolle und die Pflicht zur Wartung. Ein Produkt im Depot nimmt dir die Wartung und gibt dir einen Vertragspartner, dessen Bonität du nicht beeinflussen kannst.

Haltefrist und Steuer: Was ein Protokoll-Upgrade am Anschaffungszeitpunkt ändert

Eine Frage taucht bei jedem größeren Upgrade auf: Verändert sich dadurch etwas an der steuerlichen Haltefrist? Nach dem heutigen Verständnis in Deutschland gilt für Kryptowerte im Privatvermögen die einjährige Frist des privaten Veräußerungsgeschäfts, und ein Protokoll-Upgrade ist kein Anschaffungsvorgang: Dein ETH bleibt dasselbe Wirtschaftsgut, es wird nicht getauscht und nicht neu erworben. Anders liegt der Fall, wenn ein Fork zwei Ketten mit zwei Token hervorbringt oder wenn du deine Bestände im Zuge einer Umstellung verkaufst und neu kaufst.

Bei Hegotá deutet nach dem bisherigen Stand nichts auf eine Aufspaltung der Kette hin; es ist als geplantes Upgrade beschrieben, dem die Entwicklergemeinschaft gemeinsam folgt. Sicherheit gibt dir aber nur die Dokumentation deiner eigenen Vorgänge: Kaufdatum, Menge, Kurs und Gegenwert bei jeder Bewegung. Wer das laufend führt, muss bei keinem Upgrade rückwärts rekonstruieren. Verbindliche Auskunft zu deinem Fall gibt eine steuerliche Beratung, nicht ein Fachartikel.

Was noch offen ist: Termine, Zwischenschritte und ein Forschungsstand

Drei Punkte bleiben nach Buterins Beitrag ausdrücklich offen, und sie gehören in jede Einordnung. Der Termin von Hegotá ist mit „kommendes Jahr" grob benannt, ein Datum nennt der Beitrag nicht. Die Reihenfolge der Bestandteile nach Hegotá ist nicht festgelegt; Buterin beschreibt ein Bündel von Richtungen, keine Abfolge. Und der Reifegrad ist unterschiedlich: PeerDAS läuft bereits an, während Echtzeit-Beweise für ganze Blöcke und quantensichere Signaturverfahren nach seiner eigenen Darstellung teils noch Forschung oder frühe Implementierung sind.

Belastbar ist damit die Richtung, nicht der Kalender. Wer daraus eine Kursprognose ableitet, überdehnt die Quelle: Ein Fahrplan über mehrere Jahre bewegt keinen Tageskurs, und der Beitrag enthält keine Aussage über Bewertungen. Wer daraus aber ableitet, dass Verwahrung Wartung braucht, liegt richtig, und dafür braucht es kein Datum.

Ethereum nach Hegotá: Was du daraus mitnimmst

1. Sieh nach, wie lange dein Verwahrungsweg gepflegt wird. Prüfe, ob dein Gerät noch Firmware bekommt und ob du deine Wiederherstellungswörter greifbar hast. Der Vergleich der Hardware-Wallets zeigt, welche Hersteller wie lange nachliefern.
2. Kläre bei Staking, wer den Client aktualisiert. Bei einem eigenen Validator bist du das selbst, bei einem Dienst der Anbieter. Welche Modelle es gibt und was sie kosten, steht im Überblick zu Staking-Plattformen.
3. Entscheide bewusst zwischen Schlüssel und Depot. Wenn du die Wartung nicht übernehmen willst, ist ein Produkt im Depot der ehrlichere Weg als eine Selbstverwahrung, die du nicht pflegst; die Wege dafür stehen in der Übersicht zu Krypto-ETFs in Deutschland.

(Stand: 29. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst. Die Primärquelle ist Vitalik Buterins Beitrag „The cryptographic world computer" vom 27. September 2026.)