Krypto- & Blockchain-Grundlagen
Baue das mentale Modell für Chains, Transaktionen, Wallets und Finalität auf.
Was du danach kannst
Dieses Modul vertieft State, Konsens & Finalität mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
Dieses Modul vertieft Keys, Adressen & Wallet-Grenzen mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
Dieses Modul vertieft Transaktionslebenszyklus & Gebühren mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
Dieses Modul vertieft UTXO- vs. Account-Modell mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
Lehrplan
Dieser Kurs enthält
- ·8 Lektionen · 12 geführte Stunden
- ·4 Labor · Praxis-Szenarien
- ·8 Praxisfälle · 8 Wissensprüfungen
- ·52 Prüfungsbank · 80% Bestehensgrenze
- ·Abschlussnachweis: UTXO Certified · Crypto Foundations
Was dieser Kurs voraussetzt
- ·Eine Transaktion verfolgen und erklären, wo Vertrauen tatsächlich liegt.
- ·Bestehensgrenze: 80%
- ·Kein vorheriger Kurs nötig.
Trainingsvertrag
Eine Transaktion verfolgen und erklären, wo Vertrauen tatsächlich liegt.
State, Konsens & Finalität
Dieses Modul vertieft State, Konsens & Finalität mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
Evidenz-Memo · TX-FLOWKeys, Adressen & Wallet-Grenzen
Dieses Modul vertieft Keys, Adressen & Wallet-Grenzen mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
Evidenz-Memo · KEY-BOUNDARYTransaktionslebenszyklus & Gebühren
Dieses Modul vertieft Transaktionslebenszyklus & Gebühren mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
Evidenz-Memo · TX-FLOWUTXO- vs. Account-Modell
Dieses Modul vertieft UTXO- vs. Account-Modell mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
Evidenz-Memo · TX-FLOWKrypto- & Blockchain-Grundlagen
Prüfe vor dem Start den vollständigen Lehrplan, die Kompetenzen und den Bewertungsweg.
State, Konsens & Finalität
Dieses Modul vertieft State, Konsens & Finalität mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
Keys, Adressen & Wallet-Grenzen
Dieses Modul vertieft Keys, Adressen & Wallet-Grenzen mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
Transaktionslebenszyklus & Gebühren
Dieses Modul vertieft Transaktionslebenszyklus & Gebühren mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
UTXO- vs. Account-Modell
Dieses Modul vertieft UTXO- vs. Account-Modell mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
- Konsensgültigkeit bedeutet nicht, dass eine Transaktion wirtschaftlich sicher ist.
- Lege Finalitätsanforderungen nach Chain, Wert und Bedrohungsmodell fest.
- Ökonomische Sicherheit und Applikationssicherheit sind getrennte Ebenen.
- Dokumentiere, welche Bestätigungs- und Finalitätsgarantien ein Workflow braucht.
- Seeds und Private Keys sind Autoritätsmaterial, keine Support-Daten.
- Behandle auch Signaturen ohne sofortigen Asset-Transfer als potenziell mächtig.
- Kryptografische Gültigkeit garantiert keine korrekte Nutzerabsicht.
- Analysiere Payload und Kontext vor der finalen Signaturgrenze.
- Signieren und Broadcast sind getrennte Schritte.
- Fange riskante Aktionen möglichst vor irreversibler Autorisierung ab.
- Fee-Schätzung ist keine Sicherheitsprüfung.
- Passe Finalität und Wartezeiten an Wert und Chain-Verhalten an.
- Schriftliche Feldübung × 8
- Wissensprüfungen × 8
- Praktisches Modullabor × 4
- Zeitlich begrenzte Abschlussprüfung · 20 · ≥ 80%
- Vertiefte technische Lektion · 360 min
- Schriftliche Feldübung · 160 min
- Praktisches Modullabor · 140 min
- Specialist units · 105 min
- Zeitlich begrenzte Abschlussprüfung · 30 min
Umfang, Lernziele und Studienstandard
Baue das mentale Modell für Chains, Transaktionen, Wallets und Finalität auf.
Es ist kein vorheriger technischer Kurs erforderlich.
- Konsensgültigkeit bedeutet nicht, dass eine Transaktion wirtschaftlich sicher ist.
- Lege Finalitätsanforderungen nach Chain, Wert und Bedrohungsmodell fest.
- Ökonomische Sicherheit und Applikationssicherheit sind getrennte Ebenen.
- Dokumentiere, welche Bestätigungs- und Finalitätsgarantien ein Workflow braucht.
- Seeds und Private Keys sind Autoritätsmaterial, keine Support-Daten.
- Behandle auch Signaturen ohne sofortigen Asset-Transfer als potenziell mächtig.
- Kryptografische Gültigkeit garantiert keine korrekte Nutzerabsicht.
- Analysiere Payload und Kontext vor der finalen Signaturgrenze.
- Signieren und Broadcast sind getrennte Schritte.
- Fange riskante Aktionen möglichst vor irreversibler Autorisierung ab.
- 01
Lies das sechsteilige technische Kapitel
- 02
Prüfe das einzigartige Visual und Protokollmodell
- 03
Bearbeite Fallakte und Evidenzkarte
- 04
Reiche die schriftliche Feldübung ein
- 05
Bestehe Knowledge Check und Modullabor
- 06
Absolviere die zeitbegrenzte Abschlussprüfung
Aussagen müssen mit beobachtbaren Feldern, Protokollverhalten, Primärquellen oder klar benannten Annahmen verbunden sein. Unbekanntes bleibt ausdrücklich unbekannt.
Für den Abschluss sind schriftliche Arbeit, Knowledge Checks, alle Modullabore und mindestens 80% in der Abschlussprüfung erforderlich. Das Professional-Level verlangt zusätzlich den Capstone.
- State ist das, worüber die Chain Konsens bildet
- Eine Blockchain wendet Regeln auf Zustandsänderungen an und einigt sich über einen Konsensmechanismus auf eine Historie. Sicherheitsanalyse fragt, welcher Zustand maßgeblich ist, welche Annahmen ihn stützen und welches Reorg-Risiko verbleibt.
- Konsens entfernt keine Vertrauensannahmen
- Proof-of-Work, Proof-of-Stake und andere Systeme verteilen Autorität und Fehlermodi unterschiedlich. Sie verändern Kosten für History-Angriffe, Zensur und Liveness, ersetzen aber keine Anwendungssicherheit.
- Ein Key autorisiert; eine Adresse identifiziert
- Ein Private Key erzeugt gültige Signaturen; eine Adresse ist ein öffentlicher Identifikator unter bestimmten Signaturregeln. Eine Adresse darf geteilt werden, Seed oder Private Key übertragen dagegen Kontrolle.
- Eine Wallet ist mehr als Key-Speicher
- Wallet-Software baut Requests, zeigt Kontext, verbindet Websites und fordert Signaturen an. UI, Browser-Origin, Signer und Gerät sind separate Trust Boundaries und können unterschiedlich kompromittiert sein.
- Von der Absicht bis zur Inklusion
- Eine Transaktion wird aus einer Absicht zum serialisierten Payload, wird signiert, propagiert, in den Mempool aufgenommen, inkludiert und finalisiert. Jede Phase hat eigene Risiken und Remediationsmöglichkeiten.
- Gebühren kaufen Priorität, nicht Korrektheit
- Fees beeinflussen Inklusion und Geschwindigkeit, validieren aber nicht die Business-Absicht. Eine bösartige High-Fee-Transaktion bleibt bösartig; eine korrekte Low-Fee-Transaktion kann lange pending bleiben.
- UTXO-Chains geben diskrete Outputs aus
- Im UTXO-Modell konsumiert eine Transaktion frühere Outputs und erzeugt neue. Coin Selection, Change-Outputs und Script-Bedingungen beeinflussen Validität, Gebühren und Privatsphäre.
- Account-Chains verändern gemeinsamen Zustand
- Account-basierte Chains halten Balances, Nonces und Contract Storage im gemeinsamen State. Ein Call kann beliebige Folge-Logik auslösen, daher reicht die sichtbare Zieladresse nicht für eine Sicherheitsentscheidung.
Moderne Protokolle und operative Themen
Diese Erweiterungen ergänzen den Kernlehrplan um aktuelle Standards und Security Boundaries, die Praktiker erkennen und bewerten müssen.
HD-Wallets, BIP-32 und Ableitungsgrenzen
Verstehe, wie ein Seed eine Hierarchie erweiterter Schlüssel erzeugt, warum hardened Derivation existiert und weshalb ein xpub sensibler als eine normale Adresse ist. Entscheidend ist, welche Subtree-Information Trust Boundaries überschreitet.
PSBT, Offline-Signatur und Transaction Handoff
PSBT ist ein strukturierter Übergang zwischen Konstruktion und Signatur. Der Signer muss Inputs, Outputs, Change, Fee und unbekannte Felder prüfen, statt dem Import wegen des Offline-Workflows zu vertrauen.
Taproot, Schnorr und MuSig2-Autorisierung
Verbinde Taproot Key/Script Paths mit BIP-340-kompatibler Multisignatur. Aggregierte Schlüssel vereinfachen die On-Chain-Darstellung; Nonces, Koordination und Fallback bleiben kritisch.
State, Konsens & Finalität
Dieses Modul vertieft State, Konsens & Finalität mit angewandter Theorie und einem eigenen Entscheidungs-Lab.

State ist das, worüber die Chain Konsens bildet

State ist das, worüber die Chain Konsens bildet
Eine Blockchain wendet Regeln auf Zustandsänderungen an und einigt sich über einen Konsensmechanismus auf eine Historie. Sicherheitsanalyse fragt, welcher Zustand maßgeblich ist, welche Annahmen ihn stützen und welches Reorg-Risiko verbleibt.
Dieses Konzept ist wichtig, weil Konsensgültigkeit bedeutet nicht, dass eine Transaktion wirtschaftlich sicher ist.
Prüfe die exakten Protokollfelder, die Autorität erzeugen oder die Ausführung verändern. Vergleiche diese Felder mit der erklärten Nutzerabsicht und der erwarteten Sicherheitsgrenze.
Prüfe die exakten Protokollfelder, die Autorität erzeugen oder die Ausführung verändern.
Auf Protokoll- und Ausführungsebene sind zu prüfen state und transition und consensus und reorg und finality. Protokollbezeichner bleiben unübersetzt, weil sie Teil des technischen Payloads sind.
stateTechnische Prüfpunkte
transitionTechnische Prüfpunkte
consensusTechnische Prüfpunkte
reorgTechnische Prüfpunkte
finalityTechnische Prüfpunkte
Behandle Widersprüche, übermäßige Autorität und ungeklärte Abhängigkeiten als materielle Fehlersignale.
Die praktische Folge ist, dass Lege Finalitätsanforderungen nach Chain, Wert und Bedrohungsmodell fest. Unbekannt ist nicht gleich sicher.
- Konsensgültigkeit bedeutet nicht, dass eine Transaktion wirtschaftlich sicher ist.
- Lege Finalitätsanforderungen nach Chain, Wert und Bedrohungsmodell fest.
Übersetze jedes materielle Signal in die konkrete Folge für Assets, Autorität oder Vertrauen.
Die praktische Folge ist, dass Lege Finalitätsanforderungen nach Chain, Wert und Bedrohungsmodell fest.
Eskaliere bei widersprüchlicher oder unvollständiger Evidenz oder wenn die Konsequenz die Routine-Policy übersteigt.
Verifiziere die Anfrage mit unabhängiger Evidenz vor jeder irreversiblen Autorisierung.
- 01
Prüfe die exakten Protokollfelder, die Autorität erzeugen oder die Ausführung verändern.
- 02
Vergleiche diese Felder mit der erklärten Nutzerabsicht und der erwarteten Sicherheitsgrenze.
- 03
Verifiziere die Anfrage mit unabhängiger Evidenz vor jeder irreversiblen Autorisierung.
- 04
Dokumentiere Fakten, Annahmen, Unbekanntes und Entscheidung, damit ein anderer Analyst die Prüfung reproduzieren kann.
- 05
Eskaliere bei widersprüchlicher oder unvollständiger Evidenz oder wenn die Konsequenz die Routine-Policy übersteigt.
Dokumentiere Fakten, Annahmen, Unbekanntes und Entscheidung, damit ein anderer Analyst die Prüfung reproduzieren kann.
Konsensgültigkeit bedeutet nicht, dass eine Transaktion wirtschaftlich sicher ist. und Lege Finalitätsanforderungen nach Chain, Wert und Bedrohungsmodell fest.
Analystenziel
Konsensgültigkeit bedeutet nicht, dass eine Transaktion wirtschaftlich sicher ist.
Mechanik
accepted chain/application statevalid state changehistory selection / finalizationaccepted history can changeconfidence / economic or protocol guaranteeFehlersignale
- 01
treating inclusion as absolute finality
- 02
ignoring reorg assumptions
- 03
confusing consensus security with app safety
- 04
wrong confirmation threshold
- 05
no chain-specific finality model
Prüfverfahren
- 01
identify consensus mechanism
- 02
define confirmation/finality criterion
- 03
measure reorg exposure
- 04
separate protocol validity from economic intent
- 05
document settlement assumption
Argumentationskette
- 01
Fakten → materielle Evidenz
- 02
Evidenz → Konsequenz / Autorität
- 03
Konsequenz → explizite Entscheidung + nächste Aktion
chain finality assumption recordFolge dem Pfad der Sicherheitsentscheidung
state / consensus / finality- state: accepted chain/application state
- transition: valid state change
- consensus: history selection / finalization
- reorg: accepted history can change
- finality: confidence / economic or protocol guarantee
- treating inclusion as absolute finality
- ignoring reorg assumptions
- confusing consensus security with app safety
- identify consensus mechanism
- define confirmation/finality criterion
- measure reorg exposure
- chain finality assumption record
Bitcoin1.8 BTC1treasury requires 6disabledsettled or still operationally reversible?Identifiziere vor der Antwort die gewährte Autorität, die ausfallende Trust Boundary und die irreversible Konsequenz.
Ordnen, bevor du entscheidest
Trenne Identität, Autorität, Ausführung und Kontext vor der Sicherheitsentscheidung.
Identität
Wer oder was fordert, erhält oder repräsentiert Autorität?
Autorität
Welche Fähigkeit kann gewährt, behalten oder ausgeübt werden?
treasury requires 6Ausführung
Was wird Payload, Route oder System tatsächlich tun?
1.8 BTCdisabledKontext
Welche Umgebungsfakten können die Entscheidung materiell ändern?
Bitcoin1settled or still operationally reversible?Erstelle einen analystentauglichen Befund
Antworte nicht aus dem Gedächtnis. Nutze Fall, Protokollfelder und Prüfverfahren oben, um einen reproduzierbaren Befund zu schreiben.
- Bezieht sich auf materielle Evidenz, nicht auf UI-Optik.
- Benennt Berechtigung, Zustandsübergang oder Konsequenz.
- Liefert eine reproduzierbare nächste Aktion oder Entscheidung.
- 01
Konsensgültigkeit bedeutet nicht, dass eine Transaktion wirtschaftlich sicher ist.
- 02
Lege Finalitätsanforderungen nach Chain, Wert und Bedrohungsmodell fest.
Erstelle dein Evidenz-Memo
Halte deine Begründung vor dem Checkpoint fest und schließe mit einer expliziten Entscheidung oder nächsten Aktion ab. Notizen bleiben auf diesem Gerät.
Entwickle alle drei Abschnitte vor dem Abschluss.
Konsens entfernt keine Vertrauensannahmen

Konsens entfernt keine Vertrauensannahmen
Proof-of-Work, Proof-of-Stake und andere Systeme verteilen Autorität und Fehlermodi unterschiedlich. Sie verändern Kosten für History-Angriffe, Zensur und Liveness, ersetzen aber keine Anwendungssicherheit.
Dieses Konzept ist wichtig, weil Ökonomische Sicherheit und Applikationssicherheit sind getrennte Ebenen.
Prüfe die exakten Protokollfelder, die Autorität erzeugen oder die Ausführung verändern. Vergleiche diese Felder mit der erklärten Nutzerabsicht und der erwarteten Sicherheitsgrenze.
Prüfe die exakten Protokollfelder, die Autorität erzeugen oder die Ausführung verändern.
Auf Protokoll- und Ausführungsebene sind zu prüfen safety und liveness und censorship und economic security und centralization. Protokollbezeichner bleiben unübersetzt, weil sie Teil des technischen Payloads sind.
safetyTechnische Prüfpunkte
livenessTechnische Prüfpunkte
censorshipTechnische Prüfpunkte
economic securityTechnische Prüfpunkte
centralizationTechnische Prüfpunkte
Behandle Widersprüche, übermäßige Autorität und ungeklärte Abhängigkeiten als materielle Fehlersignale.
Die praktische Folge ist, dass Dokumentiere, welche Bestätigungs- und Finalitätsgarantien ein Workflow braucht. Unbekannt ist nicht gleich sicher.
- Ökonomische Sicherheit und Applikationssicherheit sind getrennte Ebenen.
- Dokumentiere, welche Bestätigungs- und Finalitätsgarantien ein Workflow braucht.
Übersetze jedes materielle Signal in die konkrete Folge für Assets, Autorität oder Vertrauen.
Die praktische Folge ist, dass Dokumentiere, welche Bestätigungs- und Finalitätsgarantien ein Workflow braucht.
Eskaliere bei widersprüchlicher oder unvollständiger Evidenz oder wenn die Konsequenz die Routine-Policy übersteigt.
Verifiziere die Anfrage mit unabhängiger Evidenz vor jeder irreversiblen Autorisierung.
- 01
Prüfe die exakten Protokollfelder, die Autorität erzeugen oder die Ausführung verändern.
- 02
Vergleiche diese Felder mit der erklärten Nutzerabsicht und der erwarteten Sicherheitsgrenze.
- 03
Verifiziere die Anfrage mit unabhängiger Evidenz vor jeder irreversiblen Autorisierung.
- 04
Dokumentiere Fakten, Annahmen, Unbekanntes und Entscheidung, damit ein anderer Analyst die Prüfung reproduzieren kann.
- 05
Eskaliere bei widersprüchlicher oder unvollständiger Evidenz oder wenn die Konsequenz die Routine-Policy übersteigt.
Dokumentiere Fakten, Annahmen, Unbekanntes und Entscheidung, damit ein anderer Analyst die Prüfung reproduzieren kann.
Ökonomische Sicherheit und Applikationssicherheit sind getrennte Ebenen. und Dokumentiere, welche Bestätigungs- und Finalitätsgarantien ein Workflow braucht.
Analystenziel
Ökonomische Sicherheit und Applikationssicherheit sind getrennte Ebenen.
Mechanik
conflicting histories preventednetwork continues progressingtransactions can be excluded/delayedcost of attacking consensusconcentration of block/finality powerFehlersignale
- 01
generic 'decentralized' claim
- 02
no adversary model
- 03
ignoring validator/miner concentration
- 04
assuming liveness under every partition
- 05
same finality policy across all chains
Prüfverfahren
- 01
name consensus actors
- 02
identify safety/liveness assumptions
- 03
identify attack/economic threshold
- 04
inspect concentration dependencies
- 05
set workflow-specific finality requirement
Argumentationskette
- 01
Fakten → materielle Evidenz
- 02
Evidenz → Konsequenz / Autorität
- 03
Konsequenz → explizite Entscheidung + nächste Aktion
consensus threat-assumption matrixFolge dem Pfad der Sicherheitsentscheidung
consensus / tradeoffs- safety: conflicting histories prevented
- liveness: network continues progressing
- censorship: transactions can be excluded/delayed
- economic security: cost of attacking consensus
- centralization: concentration of block/finality power
- generic 'decentralized' claim
- no adversary model
- ignoring validator/miner concentration
- name consensus actors
- identify safety/liveness assumptions
- identify attack/economic threshold
- consensus threat-assumption matrix
PoS chaintop 4 = 48%economicyes7 daysliveness vs finality assumptionsIdentifiziere vor der Antwort die gewährte Autorität, die ausfallende Trust Boundary und die irreversible Konsequenz.
Ordnen, bevor du entscheidest
Trenne Identität, Autorität, Ausführung und Kontext vor der Sicherheitsentscheidung.
Identität
Wer oder was fordert, erhält oder repräsentiert Autorität?
Autorität
Welche Fähigkeit kann gewährt, behalten oder ausgeübt werden?
Ausführung
Was wird Payload, Route oder System tatsächlich tun?
Kontext
Welche Umgebungsfakten können die Entscheidung materiell ändern?
PoS chaintop 4 = 48%economicyes7 daysliveness vs finality assumptionsErstelle einen analystentauglichen Befund
Antworte nicht aus dem Gedächtnis. Nutze Fall, Protokollfelder und Prüfverfahren oben, um einen reproduzierbaren Befund zu schreiben.
- Bezieht sich auf materielle Evidenz, nicht auf UI-Optik.
- Benennt Berechtigung, Zustandsübergang oder Konsequenz.
- Liefert eine reproduzierbare nächste Aktion oder Entscheidung.
- 01
Ökonomische Sicherheit und Applikationssicherheit sind getrennte Ebenen.
- 02
Dokumentiere, welche Bestätigungs- und Finalitätsgarantien ein Workflow braucht.
Erstelle dein Evidenz-Memo
Halte deine Begründung vor dem Checkpoint fest und schließe mit einer expliziten Entscheidung oder nächsten Aktion ab. Notizen bleiben auf diesem Gerät.
Entwickle alle drei Abschnitte vor dem Abschluss.
Bestehe beide Wissensprüfungen dieses Moduls, bevor du das Lab startest.
Keys, Adressen & Wallet-Grenzen
Dieses Modul vertieft Keys, Adressen & Wallet-Grenzen mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
Schließe zuerst das vorherige Modul inklusive Praxis-Lab ab.
Transaktionslebenszyklus & Gebühren
Dieses Modul vertieft Transaktionslebenszyklus & Gebühren mit angewandter Theorie und einem eigenen Entscheidungs-Lab.

Schließe zuerst das vorherige Modul inklusive Praxis-Lab ab.
UTXO- vs. Account-Modell
Dieses Modul vertieft UTXO- vs. Account-Modell mit angewandter Theorie und einem eigenen Entscheidungs-Lab.
Schließe zuerst das vorherige Modul inklusive Praxis-Lab ab.
Abschlussprüfung
Kumulative Prüfung, die bei jedem Versuch aus Kurskonzepten und Praxisszenarien neu aufgebaut wird.
Mindestens 80 % sind erforderlich. Nur die Theorie abzuschließen erzeugt keinen Nachweis.