Krypto und Telegram: Eine himmlische Verbindung

Fast jedes Mal, wenn jemand versucht, einer technisch nicht versierten Person eine Krypto-Software näherzubringen, gibt es diesen Moment der Reibung. Die Person ist interessiert. Der Pitch ergab Sinn. Sie will es ausprobieren. Niemand besucht eine Website, von der er noch nie gehört hat, lädt eine beliebige .exe-Datei herunter, führt sie trotz der bildschirmfüllenden Anti-Exploit-Warnung von Windows SmartScreen aus, die bedrohlich hellrot aufleuchtet, übergeht einen Berechtigungsdialog, der nach erweiterten Berechtigungen fragt, und geht davon aus, dass nichts Schlimmes passieren wird. Die Absicht war gut. Die Conversion scheitert an der User Experience. Wenn sie mit dieser Kette konfrontiert werden, schließen die meisten Leute einfach das Fenster und widmen sich wieder ihrem Abend. Dies war jedoch eine verpasste Gelegenheit, nicht weil das Produkt schlecht war, sondern schlichtweg weil die Eingangstür die falsche war.

Eine Generation von Krypto-Teams hat dieses Problem im Stillen gelöst, indem sie etwas erkannt hat, wofür der Rest der Softwareindustrie länger brauchte, um es zu verinnerlichen: Man holt das Publikum nicht auf dessen Festplatte ab, sondern innerhalb von Apps, die das Publikum bereits nutzt. In vielen Teilen der Welt ist das Telegram. Dies ist teils zufällig und teils strukturell bedingt – das Bot-Framework von Telegram ist vergleichsweise ausgereift, die Ergonomie für Entwickler ist angemessen, seine Präsenz in krypto-nahen Communities ist allgegenwärtig, und das Verlinken auf einen Telegram-Bot fühlt sich für die meisten Nutzer wie die alltäglichste Sache der Welt an. Es gibt keinen Installer. Es gibt keine Berechtigungswarnung. Man hat nichts weiter als ein Chatfenster, das aufpoppt, und einen freundlichen Hinweis, der genau erklärt, was der Bot tut.

Eine Tür, die bereits offen steht

Vertrauen entsteht nicht durch Marketingtexte. Es setzt sich aus all den kleinen Arten zusammen, wie man darauf konditioniert wurde, in der Vergangenheit etwas Ähnliches zu erleben.

Bis Ende 2020 nutzten die meisten Telegram-Nutzer, die regelmäßig mit Bots interagierten, über ein Dutzend verschiedene Bots für unterschiedliche Zwecke – Empfangsbestätigungen von abonnierten Diensten, Essenslieferungen, Paketverfolgung sowie Gaming und Kundensupport für Unternehmen. Mit jeder dieser Interaktionen wurde der Nutzer – völlig automatisch – darauf trainiert zu glauben, dass Telegram-Bots einfach ein regulärer Teil des Internets seien. Selbst wenn ein Krypto-Projekt auftauchte und den Kauf von Energie per Bot, das Auffüllen von Energie im Tron-Netzwerk oder eine Wallet-Operation anbot, war das völlig in Ordnung – die Barriere der Unvertrautheit war über Jahre der Nutzung hinweg ausreichend abgebaut worden.

Natürlich unterlagen die Sicherheitserwartungen einer anderen (und komplexeren) Dynamik. Aber die Nutzer waren bei der Verwendung eines Telegram-Bots sicherer als bei einer herunterladbaren Anwendung, nicht unbedingt, weil der Bot aus technischer Sicht von Natur aus sicherer war – er konnte je nach Entwicklerteam genauso unsicher sein –, sondern vielmehr aufgrund des Formfaktors: Menschen sind nämlich mit Messaging-Apps vertraut, und Vertrautheit ist das A und O, wenn es darum geht, wie sicher sich etwas anfühlt. Das ist nicht unbedingt positiv, und wir werden in Kürze darauf zurückkommen. Aber es ist Realität, und es bestimmt, was entwickelt und was genutzt wird.

Der andere Vorteil der Chat-Schnittstelle ist eine Funktionalität, die eher der Realität entspricht: die konversationelle Latenz. Web-Interfaces sind sogar noch komplizierter, da sie alle zustandsbehaftet sind, während native Anwendungen und Chat-Bots Over-the-Air-Updates bzw. Online-Abgleiche erfordern – ein Chat-Bot antwortet im selben Fenster, in dem der Nutzer bereits schreibt, mit den gleichen Latenzen wie ein Freund, der neben einem steht. Die kognitive Belastung ist geringer. Die Interaktion fühlt sich leichtgängiger an.

Dieses ressourcenschonendere Format ist für die meisten Menschen bei alltäglichen Aufgaben einfach erstrebenswerter – den Kontostand prüfen, eine kleine Überweisung tätigen oder einen Preis nachschlagen.

Warum die großen Projekte auf das Chat-Fenster setzten

Von außen betrachtet scheint es, als würde der Instinkt etablierte Krypto-Unternehmen mit reichlich technischen Ressourcen dazu verleiten, eigene native Anwendungen zu entwickeln und diese zu optimieren. Einige taten dies. Diejenigen, die Telegram intensiver nutzten, bauten sogar Telegram-Bots für ihre wichtigen Nutzersegmente. Dies war eine banale Überlegung: Die Nutzer waren bereits dort. Es war keine Wissenschaft für ein Krypto-Projekt, wenn es vor der Entscheidung stand, ob es eine Windows-App entwickeln sollte, die 5 % der Zielgruppe herunterladen würden, oder einen Telegram-Bot, der von 60 % ganz intuitiv genutzt würde.

Alle großen Börsen betreiben Telegram-Schnittstellen – manchmal für Benachrichtigungen, manchmal für den Handel, andere für den Kundenservice, oft aber für alle drei Bereiche. Die größten DeFi-Protokolle führen Bots ein, um die beliebtesten Nutzeraktionen direkt im Chat-Fenster auszuführen, ohne dass die Nutzer dieses überhaupt verlassen müssen. Von Wallet-Projekten erstellte Telegram-Bots ermöglichen es Nutzern, Transaktionen direkt innerhalb von Telegram zu senden und zu empfangen. Anbieter von TRON-Energy-Bots im Energiemarkt stehen bereit, um die Wallets der Nutzer im Tron-Netzwerk sofort zu Preisen aufzufüllen, die mit praktisch jeder Web-Schnittstelle vergleichbar sind. Der Nutzer wechselt die App nicht. Man tippt in dasselbe Fenster, in dem man auch mit Freunden chattet und Nachrichtenkanälen folgt, während die Transaktion im Hintergrund abgeschlossen wird.

Dies war dieselbe Logik, die in den 2010er Jahren alle großen Unternehmen zu YouTube und Facebook trieb, anstatt darauf zu warten, dass die Kunden ihre Unternehmenswebsites besuchten. Das Publikum hält sich an bestimmten Orten auf. Man geht dorthin, wo das Publikum ist. Das Publikum kommt nicht zu einem selbst.

Mit Ausnahme situationsbedingter technischer Einschränkungen hat sich Krypto diesem Muster nur allzu bereitwillig gefügt, trotz seines trotzig-individuellen Selbstbildes.

Berühmte Bots und was sie wirklich tun

Inzwischen ist der Katalog an tatsächlich nützlichen Krypto-Telegram-Bots so umfangreich, dass es mehrere Seiten füllen würde, sie alle aufzulisten. Ein kurzer Blick auf die einflussreichsten Beispiele vermittelt einen Eindruck von den Möglichkeiten.

Von 2022 bis Anfang 2024 konnten wir beobachten, wie Projekte wie Maestro, Banana Gun, BonkBot und Trojan zu ernsthafter Infrastruktur heranwuchsen, anstatt bloße Spielereien zu bleiben. Sie ermöglichen es Nutzern, Token über alle Chains hinweg zu handeln, Limit-Orders zu setzen, Portfolios zu verwalten und ihre Snipes bei neuen Launches auszuführen – direkt aus Telegram heraus. Dazu gehören auch solche, die monatlich ein Handelsvolumen von Hunderten Millionen Dollar verarbeiten. Die Teams dahinter reichen von anonymen Entwicklern, die ein Nebenprojekt kommerzialisiert haben, bis hin zu Ingenieuren professioneller Handelsfirmen, die die Chance erkannten und eine Ausführungsinfrastruktur aufbauten, die zufällig in einem Chatfenster läuft.

Nutzer von Wallet-Bots wie „Wallet“ von Telegram und vielen Drittanbieter-Alternativen können auf custodiale (Wallet) oder non-custodiale (Zebedee, Bitrefill) Krypto-Funktionen innerhalb eines einzigen Bot-Erlebnisses zugreifen, ohne eine zusätzliche App verwalten zu müssen.

Dies machte es ineffizient, TRON-Nodes manuell für USDT-Transfers anzupingen. Daher wurden Energie-Bots – jene, die es Nutzern ermöglichen, bei Bedarf aufzufüllen – zum Infrastrukturstandard für jeden, der USDT regelmäßig im Tron-Netzwerk nutzt; sie vereinfachten ein kompliziertes Optimierungsproblem auf einen einzigen Chat-Befehl.

Derzeit gibt es in diesem Bereich mehrere Anbieter, und abgesehen von Preisgestaltung, Liefergeschwindigkeit usw. ist die Benutzererfahrung bei allen recht ähnlich, da sie alle bestimmten Spezifikationen sowie festgelegten Automatisierungsmodi entsprechen.

Ob Newsfeeds, On-Chain-Alerts, Whale-Bewegungen, Gas-Preise, Governance-Abstimmungen oder jede andere Art von Signal, das Krypto-Nutzer verfolgen möchten – dies ist die Aufgabe von Informations-Bots. Andere werden von professionellen Analysefirmen betrieben und sind gebührenpflichtig. Einige sind lediglich Liebhaberprojekte einzelner Entwickler, die durch ihre reine Funktionalität dennoch sehr loyale Nischen ansprechen. Die Einstiegshürde ist niedrig und die Feedbackschleife eng – gute Bots verbreiten sich schnell, während schlechte mühelos wieder verschwinden.

Was ich an diesem Ökosystem interessant finde, ist, wie es so viel wirtschaftliche Aktivität ohne großes Aufsehen absorbiert. Viel Handelsvolumen, viel Aktivität auf dem Energiemarkt, viele regelmäßige Zahlungen – alles in Chatfenstern, die sich nicht von denen unterscheiden, in denen ein Enkelkind mit Verwandten darüber schreibt, wo man essen gehen soll. Das ist der Clou, kein Fehler – ein bewusst banales Merkmal des Massenmarkt-Konsumverhaltens.

Etwas, das man wahrscheinlich einfach mal laut aussprechen sollte

Nur weil die Telegram-Benutzeroberfläche vertraut ist, bedeutet das nicht, dass Sie sicher sind. Ein Bot ist eine Software, die von jemandem erstellt wurde. Der Entwickler kann sorgfältig und ehrlich sein. Der Entwickler kann nachlässig und ehrlich sein.

Der Autor ist möglicherweise weder vorsichtig noch ehrlich. Selbst wenn der Nutzer über ein vertrautes Chatfenster mit dem Bot interagiert, ändert dies nichts an der Tatsache, wer worauf Zugriff erhält.

Dateien, die über einen Telegram-Bot heruntergeladen werden, sind nicht sicherer als Dateien aus anderen Quellen. Eine Wallet-Adresse, auf die ein Bot Zugriff hatte, ist zumindest dem Besitzer des Bots bekannt und kann sogar aufgezeichnet, verkauft oder auf andere Weise verarbeitet werden, die der Nutzer nicht erwartet hat. Bei tatsächlich signierten Transaktionen über eine Bot-Schnittstelle in der zugrunde liegenden Chain kann ein bösartiger Bot Transaktionen erstellen, die nach der Übertragung (Broadcast) etwas anderes bewirken. Die Krypto-Geschichte zeigt zahlreiche Bots, die sich entweder als Betrug herausstellten, legitim waren, aber gehackt wurden, oder die nie funktionierten, weil der Code so mangelhaft geschrieben war, dass die Gelder der Nutzer über das beabsichtigte Maß hinaus gefährdet wurden.

Die theoretischen Schutzmaßnahmen sind dieselben wie bei jeder Krypto-Interaktion: Signieren Sie nichts, bevor Sie es nicht gründlich geprüft haben; nutzen Sie Hardware-Wallets für große Beträge; entscheiden Sie sich für bekannte Bots mit öffentlichen Teams und Audit-Historien statt für anonyme Newcomer; und denken Sie daran, dass die Bequemlichkeit einer Chat-Schnittstelle einen nicht davon entbindet, zu verifizieren, was tatsächlich signiert wird. Vertrautheit ist ein nützlicher Einstieg, aber eine gefährliche Abkürzung. Der Bot, der den Nutzer an jeden anderen Bot erinnert, den er je gesehen hat, könnte genau derjenige sein, der sein Wallet leert.

Discord ist im Grunde dasselbe in einer etwas anderen Form. Discord-Server sind die primäre Community-Infrastruktur für große NFT-Projekte, DeFi-Protokolle, Gaming-Projekte und DAOs. Derzeit ereignen sich die häufigsten Phishing-Fälle im Krypto-Bereich über Discord, wo Angreifer sich als Moderatoren ausgeben oder gefälschte Ankündigungen in gekaperten Kanälen posten.

Nutzer, die niemals auf einen dubiosen Link in einem E-Mail-Posteingang von einem Fremden klicken würden, klicken bereitwillig auf denselben Link, wenn er von jemandem mit einem Moderator-Abzeichen im Discord ihres Lieblingsprojekts gepostet wird. Obwohl die Plattform das Risiko verändert, ändert sie nicht das zugrunde liegende Risiko an sich.

Deals in der Hosentasche

Der übergeordnete Trend ist offensichtlich genug, um ihn beim Namen zu nennen. Vorbei sind die Zeiten, in denen Krypto-Nutzer aktiv nach Deals suchen mussten – Webseiten besuchen, Kurse vergleichen und Benutzeroberflächen herunterladen; willkommen (oder zurück) im noch neueren Zeitalter, in dem Deals direkt in dem Messaging-Tool ankommen, das gerade geöffnet ist. Chatten über Preisaktualisierungen im Energiemarkt. Handelsalarme treffen als Benachrichtigungen ein. Mit wenigen Klicks sind Wallet-Operationen abgeschlossen. Vom Nutzer wird nicht mehr erwartet, dass er die Benutzeroberfläche erlernt, stattdessen kommt die Benutzeroberfläche dorthin, wo der Nutzer ist. Rückblickend war dies der einzige Weg, wie Krypto jemals aus dem Kreis der Early Adopters ausbrechen konnte, die technikaffin sind und es lediglich als eine robustere Version von PayPal oder Alipay betrachten – da alle anderen buchstäblich nie gelernt haben, neue Benutzeroberflächen für eine Branche zu nutzen, bei der sie noch dabei waren herauszufinden, ob sie diese überhaupt wertschätzen.

Bequem, aber im Gegenzug muss der Nutzer anfangen, neue Gewohnheiten zu entwickeln – zu prüfen, wer wirklich hinter diesem Bot steckt, zu lesen, was man signiert, größere Beträge in Cold Wallets aufzubewahren und dem Chatfenster nicht zu vertrauen, nur weil es so aussieht, als wäre man schon einmal hier gewesen. Bei den gängigsten Aufgaben wie dem Versenden von Stablecoins, dem Aufladen von Energie, dem Prüfen von Preisen und dem Ausführen kleiner Trades ist das Chatfenster-Erlebnis jedoch mittlerweile die Norm.

Konkret hat sich die Kategorie der TRON-Energy-Bots zu einer nahezu unverzichtbaren Infrastruktur für jeden entwickelt, der regelmäßig USDT-Transfers im TRON-Netzwerk durchführt. Dabei wird der größte Reibungspunkt beseitigt – die ständige Frage, ob die Wallet über genügend Energie für die Transaktion verfügt – und durch ein einfaches Tippen ersetzt.

Der Netts Energy Charge Bot löst das tägliche Aufladeproblem innerhalb von Telegram für alle, die Stablecoins im TRON-Netzwerk bewegen. Eine manuelle Aufladung stellt auf Anfrage bis zu 131k Energie bereit, was für einen USDT-Transfer mit mehr als ausreichender Marge genügt; eine Auto-Charge-Einstellung sorgt dafür, dass eine Adresse kontinuierlich versorgt wird, indem Energie in regelmäßigen Abständen neu zugewiesen wird, sodass kein Transfer jemals mangels Ressourcen behindert wird. Der gesamte Prozess findet vollständig innerhalb des Chat-Fensters statt, was letztlich der eigentliche Zweck dieses Formats ist. Die Preise entsprechen den Marktsätzen für TRON-Energie, wobei Nebenzeiten die günstigsten Delegierungen bei etwa 25 Sun pro Energieeinheit bieten.