LIVE
Seit 1. Juli 2026 in Kraft Der MiCA-Stichtag ist vorbei: über 1.700 Anbieter müssen den EU-Betrieb einstellen — ist deine Börse noch zugelassen? Börsen prüfen →

Was ist GitHub? Einfach erklärt 2026 – und wie du Krypto-Projekte anhand ihres Codes prüfst

Krypto Begriffe erklärt- Kryptowikipedia
Was ist GitHub?
Inhaltsverzeichnis (26)
  1. Was ist GitHub? Einfach erklärt 2026 – und wie du Krypto-Projekte anhand ihres Codes prüfst
  2. Was ist GitHub – in einem Satz erklärt?
  3. Was ist der Unterschied zwischen Git und GitHub?
  4. Wem gehört GitHub und wie groß ist die Plattform 2026?
  5. Was bedeuten Repository, Commit, Branch, Pull Request und Fork?
  6. Warum entwickeln fast alle Krypto-Projekte ihren Code öffentlich auf GitHub?
  7. Was hat ein GitHub-Fork mit einem Blockchain-Fork zu tun?
  8. Wie findest du das offizielle GitHub-Repository eines Coins?
  9. Was verrät die GitHub-Aktivität über ein Krypto-Projekt?
  10. Warum sind reine Commit-Zahlen trügerisch?
  11. Wie stark ist die Krypto-Entwickleraktivität 2026 gesunken?
  12. Wie viel Marktkapitalisierung steht hinter jedem Krypto-Entwickler?
  13. Woran erkennst du ein gefälschtes oder gefährliches GitHub-Repository?
  14. Wie gefährlich sind Supply-Chain-Angriffe über npm und GitHub für Krypto-Nutzer?
  15. Was lehrt der Bybit-Hack über Entwickler-Sicherheit?
  16. Was bedeutet „Verified“ bei einem Commit – und warum sollte dich das interessieren?
  17. Darf man Krypto-Code auf GitHub einfach veröffentlichen?
  18. Welche Rolle spielt KI wie GitHub Copilot beim Krypto-Code 2026?
  19. Wie liest man Release Notes am Beispiel von Bitcoin Core 30?
  20. Brauchst du als Krypto-Anleger selbst ein GitHub-Konto?
  21. Wie prüfst du ein Krypto-Projekt in 15 Minuten auf GitHub?
  22. Teste dein Wissen: GitHub & Krypto-Sicherheit
  23. Häufige Fragen zu GitHub (FAQ)
  24. Weiterlesen auf KryptoZukunft
  25. Quellen
  26. Ähnliche Beiträge
Startseite › Krypto Begriffe erklärt › Was ist GitHub?
Krypto-Wissen · Update Oktober 2026

Was ist GitHub? Einfach erklärt 2026 – und wie du Krypto-Projekte anhand ihres Codes prüfst

GitHub ist die Plattform, auf der Bitcoin, Ethereum, Solana und fast jedes andere Krypto-Projekt seinen Quellcode öffentlich entwickelt. Hier lernst du die Grundbegriffe, verstehst, was Entwickleraktivität wirklich aussagt – und erkennst gefälschte Repositories, über die 2025 und 2026 echte Coins gestohlen wurden.

Erstveröffentlichung: 8. Juni 2025Aktualisiert: 19. Oktober 2026Felix RiegerLesezeit: ca. 26 Minuten
180 Mio.+Entwickler auf GitHub (Octoverse, 28.10.2025)
630 Mio.Repositories insgesamt, davon 121 Mio. neu in 2025
−75 %wöchentliche Krypto-Commits vs. Höchststand (Artemis/Electric Capital, 03/2026)
101namentlich genannte Mitwirkende an Bitcoin Core 30.0 (10.10.2025)
Was ist neu gegenüber der alten Version?

Dieser Beitrag erschien erstmals am 8. Juni 2025 und wurde am 15. Juni 2026 schon einmal überarbeitet. Ehrlich gesagt war die Juni-Fassung handwerklich schwach: Umlaute fehlten durchgehend („erklaert“), mehrere Belege stammten aus Blogs wie Medium oder dev.to statt aus Primärquellen, und die Zahl „−75 % Krypto-Commits“ stand ohne Basiszeitraum und ohne Einordnung da. Die Angabe „40.000+ Commits in Bitcoin Core seit 2013“ war ebenfalls ungenau – Santiment nennt rund 40.000 Commits für das gesamte Bitcoin-Repository als Beispiel dafür, warum Forks Commit-Zahlen verzerren.

Neu sind: aktuelle Octoverse-Zahlen von GitHub, eine eigene Rechnung „Marktkapitalisierung pro Entwickler“ mit Kursen vom 19. Oktober 2026, ein ausführlicher Sicherheitsteil zu gefälschten Repositories, dem npm-Angriff vom September 2025 und dem Bybit-Hack, ein Repo-Check zum Anklicken sowie die Frage, was „Verified“ bei einem Commit bedeutet.

Was ist GitHub – in einem Satz erklärt?

GitHub ist eine seit 2018 zu Microsoft gehörende Online-Plattform, auf der Entwickler ihren mit Git versionierten Quellcode speichern, teilen und gemeinsam bearbeiten; laut GitHubs Octoverse-Bericht vom 28. Oktober 2025 arbeiten dort über 180 Millionen Entwickler.

Stell dir GitHub als eine Mischung aus Cloud-Speicher, Projektmanagement-Tool und sozialem Netzwerk vor – nur eben für Programmcode. Ein Projekt liegt dort in einem sogenannten Repository, also einem Ordner mit sämtlichen Dateien und der kompletten Änderungsgeschichte. Wer mitarbeiten will, schlägt Änderungen vor, andere prüfen sie, diskutieren in Kommentaren, und am Ende entscheiden die Verantwortlichen, ob der Vorschlag übernommen wird.

Für dich als Krypto-Interessierten ist GitHub deshalb so spannend, weil die meisten Blockchain-Projekte ihren Code genau dort öffentlich entwickeln. Du musst nicht programmieren können, um daraus etwas zu lernen. Schon ein Blick darauf, wie oft, von wie vielen Menschen und wie sorgfältig an einem Projekt gearbeitet wird, verrät oft mehr als jede Hochglanz-Website. Wie eine Blockchain technisch funktioniert, steht ja nicht im Marketing-Text, sondern im Code.

Die Dimensionen sind gewaltig: GitHub zählt laut Octoverse 2025 insgesamt 630 Millionen Repositories, allein 2025 kamen 121 Millionen neue dazu, und Entwickler haben knapp eine Milliarde Commits hochgeladen GitHub Octoverse, 28.10.2025. Krypto ist darin nur eine kleine Nische – aber eine, in der Transparenz zum Geschäftsmodell gehört.

Was ist der Unterschied zwischen Git und GitHub?

Git ist ein kostenloses Versionskontrollprogramm, das Linus Torvalds 2005 für den Linux-Kernel entwickelt hat und das lokal auf deinem Rechner läuft; GitHub ist ein kommerzieller Online-Dienst, der Git-Repositories hostet und Werkzeuge für Zusammenarbeit wie Pull Requests und Issues hinzufügt.

Das ist die häufigste Verwechslung überhaupt. Git ist das Werkzeug, GitHub ist einer von mehreren Orten, an denen man die Ergebnisse dieses Werkzeugs ablegt. Git entstand, weil die Linux-Community 2005 die kostenlose Nutzung des proprietären Programms BitKeeper verlor. Torvalds und sein Team bauten daraufhin ein eigenes System, das schnell, einfach, vollständig dezentral und für Tausende parallele Entwicklungszweige ausgelegt sein sollte Pro Git Book, git-scm.com.

„Vollständig dezentral“ ist hier der Schlüssel – und eine schöne Parallele zur Krypto-Welt. Jeder, der ein Git-Repository herunterlädt („klont“), hat die komplette Historie auf seinem Rechner. Würde GitHub morgen verschwinden, wäre der Code von Bitcoin nicht weg: Tausende Kopien liegen auf Laptops und Servern auf der ganzen Welt. Das erinnert nicht zufällig an das Prinzip, dass jeder Knoten einer Blockchain eine vollständige Kopie des Hauptbuchs halten kann.

Aus der Praxis: Wenn ein Projekt sagt „Unser Code ist Open Source“, heißt das nicht automatisch, dass er auf GitHub liegt. Alternativen sind GitLab, Codeberg oder selbst betriebene Server. Ethereum, Solana und Bitcoin Core nutzen aber alle GitHub als Hauptplattform – und dort suchst du in 95 von 100 Fällen zuerst.

Wem gehört GitHub und wie groß ist die Plattform 2026?

GitHub gehört seit der Übernahme durch Microsoft, die am 4. Juni 2018 für 7,5 Milliarden US-Dollar in Aktien angekündigt wurde, zum Microsoft-Konzern; damals nutzten rund 28 Millionen Entwickler die Plattform, Ende Oktober 2025 waren es über 180 Millionen.

Microsoft versprach bei der Übernahme, GitHub werde „unabhängig“ und als offene Plattform für alle Entwickler weiterbetrieben Microsoft News, 04.06.2018. Unsere Rechnung: Von 28 auf 180 Millionen Nutzer entspricht etwa dem 6,4-Fachen in gut sieben Jahren. Laut Octoverse kamen allein im Berichtsjahr über 36 Millionen Entwickler neu hinzu – umgerechnet etwa 1,1 pro Sekunde, daher GitHubs Slogan, dass „jede Sekunde ein neuer Entwickler“ beitritt.

Interessant für Europa: GitHub nennt Deutschland unter den Ländern, die ihre Entwicklerzahl seit 2020 mehr als verdreifacht haben, während Indien allein im Berichtsjahr über fünf Millionen Entwickler hinzugewann und auf 21,9 Millionen kam. Und ein Detail, das für die Krypto-Branche später noch wichtig wird: Fast 80 Prozent der neuen Nutzer verwenden schon in ihrer ersten Woche den KI-Assistenten Copilot.

Unsere Einschätzung: Dass eine zentrale Firma die wichtigste Plattform für dezentrale Software betreibt, ist ein echter Widerspruch. Er ist aber kleiner, als er klingt, weil – siehe oben – jede Kopie eines Git-Repositorys vollständig ist. Das Risiko liegt weniger im Verlust des Codes als darin, dass Sichtbarkeit, Diskussionen, Issues und Zugangsrechte an einem Ort gebündelt sind.

Was bedeuten Repository, Commit, Branch, Pull Request und Fork?

Ein Repository ist der Projektordner mit kompletter Änderungshistorie, ein Commit eine einzelne gespeicherte Änderung, ein Branch ein paralleler Entwicklungszweig, ein Pull Request der Vorschlag, Änderungen zu übernehmen, und ein Fork eine eigenständige Kopie eines fremden Repositorys.

Mit diesen fünf Begriffen kommst du auf GitHub erstaunlich weit. Ein Alltagsvergleich hilft: Das Repository ist das Kochbuch einer Familie. Jeder Commit ist ein Eintrag mit Datum, Name und kurzer Notiz („Salz von 10 auf 8 Gramm reduziert“). Ein Branch ist ein Notizzettel, auf dem Tante Anna eine vegane Variante ausprobiert, ohne das Originalrezept zu verändern. Der Pull Request ist ihre Bitte, die Variante ins offizielle Buch aufzunehmen. Und ein Fork? Das ist, wenn der Cousin das komplette Kochbuch kopiert und ab jetzt sein eigenes führt.

Begriffs-Explorer: GitHub-Vokabeln für Krypto-Leser

Tippe auf einen Begriff – die Erklärung erscheint darunter.

Repository: Der Projektordner mit allen Dateien und der vollständigen Änderungshistorie. Kann öffentlich oder privat sein. Für Krypto-Projekte gilt: Das offizielle Repository ist die Referenz – Kopien mit ähnlichem Namen sind es nicht.

Zwei Begriffe aus dem Explorer verdienen besondere Aufmerksamkeit, weil sie in der Krypto-Welt doppelt belegt sind: „Fork“ und „Release“. Dazu gleich mehr.

Warum entwickeln fast alle Krypto-Projekte ihren Code öffentlich auf GitHub?

Krypto-Projekte veröffentlichen ihren Code, weil eine Blockchain nur dann vertrauenswürdig ist, wenn jeder nachprüfen kann, nach welchen Regeln sie arbeitet; Bitcoin Core 30.0 vom 10. Oktober 2025 nennt beispielsweise 101 Mitwirkende namentlich in seinen Release Notes.

Das Versprechen von Kryptowährungen lautet: Du musst keiner Bank, keinem Vorstand und keiner Regierung vertrauen, sondern nur dem Code. Dieses Versprechen ist wertlos, wenn der Code geheim ist. Deshalb liegt der Quellcode von Bitcoin seit Jahren öffentlich auf GitHub, und jede Änderung durchläuft dort einen offenen Review-Prozess. Wer sehen will, wie das konkret aussieht, schaut in die Release Notes: Bei Bitcoin Core 30.0 standen 101 Namen in der Danksagung, darunter viele Pseudonyme Bitcoin Core, Release Notes 30.0, 10.10.2025.

Bei Ethereum ist es noch extremer: Dort gibt es nicht ein, sondern mehrere unabhängige Client-Programme in verschiedenen Programmiersprachen, alle öffentlich entwickelt. Und bei Smart Contracts – also Programmen, die Geld verwalten – ist öffentlicher Code fast schon Pflicht, bevor seriöse Nutzer überhaupt Kapital hineinstecken.

Ein zweiter Grund ist pragmatisch: Open-Source-Projekte leben von freiwilligen Beiträgen. Ein Entwickler in Brasilien findet einen Fehler, schickt einen Pull Request, jemand in Japan prüft ihn, jemand in Deutschland ergänzt einen Test. Ohne eine gemeinsame Plattform wäre diese Zusammenarbeit kaum zu organisieren.

Aber, und das ist die ehrliche Einschränkung: Öffentlicher Code heißt nicht geprüfter Code. Dass jeder hineinschauen kann, bedeutet nicht, dass es jemand tut. Wie ernst dieses Problem ist, zeigt ein Fall aus diesem Monat: Im XRP Ledger steckte ein elf Jahre alter Fehler, der theoretisch XRP aus dem Nichts hätte erzeugen können – in einem Code, der die ganze Zeit öffentlich einsehbar war.

Was hat ein GitHub-Fork mit einem Blockchain-Fork zu tun?

Ein GitHub-Fork ist zunächst nur eine Kopie des Quellcodes; zu einem Blockchain-Fork wird daraus erst, wenn Menschen den veränderten Code tatsächlich als Netzwerk-Software betreiben und sich die Kette dadurch in zwei Versionen aufspaltet.

Viele Altcoins sind wortwörtlich als GitHub-Fork entstanden: Jemand kopierte den Bitcoin-Code, änderte ein paar Parameter wie Blockzeit oder Gesamtmenge und startete ein neues Netzwerk. Litecoin und Dogecoin stammen auf diese Weise vom Bitcoin-Code ab. Das ist nichts Ehrenrühriges – Open Source ist genau dafür gedacht. Ein Problem wird es erst, wenn ein Projekt einen fremden Code kopiert, kaum etwas ändert und trotzdem als „revolutionäre Eigenentwicklung“ vermarktet wird.

Ein Blockchain-Fork ist dagegen ein Ereignis im laufenden Netzwerk: Ein Teil der Knoten folgt neuen Regeln, ein anderer den alten. Den Unterschied zwischen Hard Fork, Soft Fork und Chain-Split erklären wir ausführlich im Beitrag Was ist ein Fork?. Die Brücke zwischen beiden Welten: Fast jeder Blockchain-Fork beginnt als Branch oder Fork auf GitHub, wo die Regeländerung erst einmal als Code formuliert und diskutiert wird.

Wie findest du das offizielle GitHub-Repository eines Coins?

Das offizielle GitHub-Repository eines Coins findest du am sichersten über einen Link auf der offiziellen Projekt-Website oder in der offiziellen Dokumentation – nicht über die GitHub-Suche, weil dort seit 2025 zahlreiche gefälschte Kopien mit ähnlichen Namen kursieren.

Die naheliegende Methode – „Solana“ in die GitHub-Suche tippen und das erste Ergebnis nehmen – ist genau die, vor der Sicherheitsforscher warnen. Angreifer legen Repositories mit fast identischen Namen an, kaufen sich gefälschte Sterne und hoffen, dass jemand die falsche Datei herunterlädt. Die bessere Reihenfolge ist: offizielle Website des Projekts öffnen (aus einer verlässlichen Quelle, nicht aus einer Werbeanzeige), dort den GitHub-Link suchen, dann prüfen, ob die GitHub-Organisation umgekehrt auf dieselbe Website verweist.

Für die großen Netzwerke gilt: Bitcoin Core, die Ethereum-Clients und Solana verlinken ihre Organisationen auf den offiziellen Seiten. Bei kleinen Tokens fehlt dieser Link oft ganz – und das ist bereits eine Information. Ein Projekt, das Milliarden-Bewertungen verspricht, aber keinen einzigen öffentlichen Code-Link nennt, muss dir erklären, warum.

Aus der Praxis: Auch Datenanbieter wie CoinMarketCap führen bei vielen Coins unter „Links“ ein Quellcode-Feld. Das ist ein brauchbarer Gegencheck, aber keine Garantie – auch dort landen manchmal veraltete oder falsche Adressen.

Was verrät die GitHub-Aktivität über ein Krypto-Projekt?

GitHub-Aktivität zeigt, ob an einem Krypto-Projekt tatsächlich gebaut wird, wie viele unabhängige Menschen beitragen und wie sorgfältig Änderungen geprüft werden – sie zeigt aber weder Codequalität noch Nachfrage nach dem Token und ist deshalb ein Gesundheits-, kein Kaufsignal.

Analysten nutzen Entwicklerdaten seit Jahren als Frühindikator. Die bekannteste Quelle ist der Developer Report von Electric Capital. Dessen Methodik zählt Entwickler als ursprüngliche Autoren von Commits in öffentlichen Repositories – wer nur fremde Pull Requests zusammenführt, zählt nicht. Forks werden ausgeschlossen, und als Vollzeit-Entwickler gilt, wer an zehn oder mehr Tagen innerhalb von 28 Tagen Code beisteuert Electric Capital Developer Report, Methodik, 2026.

Was du daraus konkret ablesen kannst, sind vor allem drei Dinge. Erstens: Lebt das Projekt überhaupt noch? Ein Repository, dessen letzter Commit 14 Monate zurückliegt, ist bei einem angeblich aktiv entwickelten Netzwerk ein Alarmsignal. Zweitens: Hängt alles an einer Person? Wenn 90 Prozent der Commits von einem einzigen Konto stammen, ist das Projekt verwundbar – fällt diese Person aus, steht es still. Drittens: Wird ernsthaft geprüft? Pull Requests, die ohne einen einzigen Kommentar übernommen werden, deuten auf wenig Review hin.

Unsere Einschätzung: Entwickleraktivität ist wie der Puls bei einer ärztlichen Untersuchung. Ein fehlender Puls ist ein klares Warnsignal. Ein kräftiger Puls beweist aber noch lange nicht, dass der Patient einen Marathon gewinnt. Viele Altcoins mit beeindruckender GitHub-Statistik haben über Jahre trotzdem 90 Prozent und mehr an Wert verloren.

Warum sind reine Commit-Zahlen trügerisch?

Reine Commit-Zahlen sind trügerisch, weil ein einziger Fork die gesamte Historie eines fremden Projekts kopiert – laut Santiment rund 40.000 Commits beim Bitcoin-Repository – und weil Bots, automatische Updates und winzige Änderungen die Zählung zusätzlich aufblähen.

Santiment, einer der bekanntesten Anbieter von Entwicklermetriken, verzichtet deshalb bewusst auf Commit-Zahlen. Stattdessen zählt der Dienst GitHub-Ereignisse wie neue Issues, Pull Requests und Kommentare, ignoriert nicht-entwicklungsbezogene Ereignisse und filtert in der neueren Version Bot-Aktivität heraus. Das Beispiel aus der Santiment-Dokumentation ist anschaulich: Wer das Bitcoin-Repository forkt, „erbt“ rund 40.000 Commits – in Santiments Zählung erzeugt der Fork dagegen genau ein einziges Ereignis Santiment Academy, Development Activity.

Dazu kommt ein menschlicher Faktor. Manche Entwickler speichern alle zehn Minuten, andere bündeln eine Woche Arbeit in einem einzigen Commit. Ein Projekt mit 300 Commits im Monat kann also weniger Substanz liefern als eines mit 30. Wie stark die Unterschiede ausfallen, zeigt unsere eigene Auswertung weiter unten: Pro Entwickler liegen Cardano und Solana um fast den Faktor 9 auseinander.

Wie stark ist die Krypto-Entwickleraktivität 2026 gesunken?

Laut Daten von Artemis und Electric Capital, veröffentlicht im März 2026, sanken die wöchentlichen Code-Commits in öffentlichen Blockchain-Repositories vom Höchststand mit über 850.000 auf rund 210.000 (−75 Prozent), die wöchentlich aktiven Entwickler um 56 Prozent auf etwa 4.600.

Diese Zahlen haben im Frühjahr 2026 für Schlagzeilen gesorgt. Laut dem Bericht sank die Zahl der Ethereum-Entwickler um 34 Prozent, bei Solana um 40 Prozent, und die Zahl der Neueinsteiger brach um 58 Prozent ein. Gleichzeitig wuchs die Gruppe der erfahrenen Entwickler mit mehr als zwei Jahren Branchenzugehörigkeit um 27 Prozent; dieser Kern schreibt rund 70 Prozent des Krypto-Codes FinanceFeeds, 13.03.2026.

Unsere Rechnung: 210.000 statt 850.000 Commits pro Woche sind exakt 75,3 Prozent weniger. Wenn 4.600 aktive Entwickler einem Rückgang von 56 Prozent entsprechen, lag der Ausgangswert bei grob 10.500. Wichtig ist, was in der Meldung fehlt: Der genaue Basiszeitraum des „Höchststands“ wird nicht genannt, und die Methodik der beiden Datenquellen ist nicht identisch. Die Richtung ist eindeutig, die exakte Prozentzahl solltest du nicht auf die Goldwaage legen.

Wie ist das zu deuten? Zwei Erklärungen konkurrieren. Die pessimistische: Talent und Risikokapital wandern zur künstlichen Intelligenz ab, Krypto verliert seine Anziehungskraft für junge Entwickler. Die optimistische: Die Branche konsolidiert sich, Hobby- und Hype-Projekte verschwinden, übrig bleibt ein professioneller Kern, der dank KI-Werkzeugen mit weniger Commits mehr erreicht. Beides stimmt vermutlich teilweise. Mehr zum Zusammenspiel beider Technologien findest du in unserem Beitrag zu KI und Krypto.

Ein Blick in die Vergangenheit relativiert das Drama etwas. Schon der Electric-Capital-Bericht für 2024 zählte sieben Prozent weniger Entwickler als im Vorjahr – bei gleichzeitig 902 Millionen Commits in 1,7 Millionen Repositories und einem Plus von 27 Prozent bei den etablierten Entwicklern Electric Capital, Developer Report. Der Trend „weniger Köpfe, aber erfahrenere Köpfe“ läuft also schon länger.

Wie viel Marktkapitalisierung steht hinter jedem Krypto-Entwickler?

Nach Berechnung von KryptoZukunft.com mit Kursen vom 19. Oktober 2026 entfallen bei Bitcoin rund 717 Millionen Euro Marktkapitalisierung auf jeden der 2.047 bei Chainspect erfassten Kern-Entwickler, bei Ethereum etwa 21 Millionen, bei Solana etwa 5 Millionen und bei Cardano etwa 1,9 Millionen Euro.

Diese Kennzahl haben wir selbst gebildet, um ein Gefühl für die Größenordnungen zu bekommen. Die Basis: Marktkapitalisierungen von CoinMarketCap am 19. Oktober 2026, umgerechnet mit dem EZB-Referenzkurs vom 16. Oktober 2026 (1 Euro = 1,1253 US-Dollar), sowie die Entwicklerzahlen von Chainspect, die ausschließlich die Kern-Repositories der jeweiligen Stiftung oder Kernentwickler-Organisation erfassen Chainspect, Developer Activity, 19.10.2026 EZB-Referenzkurs, 16.10.2026.

NetzwerkMarktkap. (Mrd. €)Kern-Entwickler (gesamt)Commits (gesamt)Mio. € pro EntwicklerCommits pro Entwickler
Bitcoin1.468,32.047127.591717,362,3
Ethereum257,412.268539.51221,044,0
Solana55,110.94996.5995,08,8
Cardano7,23.865312.1811,980,8
Eigene Berechnung KryptoZukunft.com. Marktkapitalisierung: CoinMarketCap, 19.10.2026; Entwickler und Commits: Chainspect, Filter „All time“, nur Kern-Repositories, 19.10.2026; Umrechnung EZB-Referenzkurs 1,1253 USD/EUR vom 16.10.2026.

Was sagt die Tabelle? Bei Bitcoin zahlt der Markt offensichtlich nicht für Entwicklerstunden, sondern für Netzwerkeffekt, Liquidität und Vertrauen in ein bewusst konservatives Regelwerk. Die Bitcoin-Kernentwickler ändern wenig, und das ist gewollt. Bei Cardano ist es umgekehrt: Viel Code, viele Commits pro Kopf – aber eine Marktkapitalisierung, die laut CoinMarketCap rund 93 Prozent unter dem Allzeithoch vom September 2021 liegt. Fleiß auf GitHub schützt eben nicht vor Kursverlusten; mehr dazu im Beitrag Was ist Cardano?.

Die Grenzen dieser Rechnung musst du kennen: Chainspect zählt kumulierte Entwickler über die gesamte Lebenszeit, nicht aktuelle Köpfe; das Ökosystem aus Apps und Werkzeugen ist ausgeklammert; und Ethereum verteilt sich auf viel mehr Kern-Repositories als Bitcoin. Die Zahl ist deshalb ein Größenordnungs-Vergleich, keine Bewertungsformel.

Rechner: Marktkapitalisierung pro Entwickler

Voreingestellt sind die Ethereum-Werte vom 19.10.2026. Trage Zahlen eines anderen Projekts ein – etwa aus Chainspect, Electric Capital oder dem GitHub-Repository selbst.

Marktkapitalisierung pro Entwickler: 20,98 Mio. € · Commits pro Entwickler: 44,0
Einordnung: Hohe Bewertung pro Entwickler – vergleichbar mit Ethereum (rund 21 Mio. €). Der Markt preist neben Code vor allem Ökosystem und Nutzung ein.

Spiel ruhig mit den Werten. Gib zum Beispiel 0,5 Milliarden Dollar Marktkapitalisierung und 3 Entwickler ein – dann landest du bei über 148 Millionen Euro pro Kopf, in Bitcoin-Dimensionen, nur ohne Bitcoins Netzwerkeffekt. Genau solche Konstellationen sollten dich stutzig machen: hohe Bewertung, winziges Team, wenig sichtbarer Code. Ob die Tokenverteilung dazu passt, prüfst du mit unserem Leitfaden zu Tokenomics.

Woran erkennst du ein gefälschtes oder gefährliches GitHub-Repository?

Ein gefälschtes Krypto-Repository erkennst du typischerweise an einem neuen Konto, vielen Sternen bei kaum echter Diskussion, einer README, die zum Download einer ausführbaren Datei oder zur Eingabe einer Seed Phrase auffordert, und an Versprechen wie „Sniper-Bot“ oder „garantierter Gewinn“ – Check Point fand 2026 Schadsoftware mit über 15.500 Ziel-Wallet-Adressen hinter solchen Köder-Projekten.

Das ist der Teil dieses Artikels, der dich im Ernstfall Geld sparen kann. Im Juni 2026 berichtete Help Net Security über eine Kampagne, die Check Point aufgedeckt hatte: Kriminelle betrieben mindestens sechs GitHub-Konten, die sich gegenseitig als Mitwirkende auflisteten, bewarben angebliche Krypto-Sniper-Bots und „Predictor“-Programme für Glücksspiele über einen YouTube-Kanal mit über 91.000 Abonnenten und verbuchten allein auf GitHub mehr als 5.000 Downloads. Die eigentliche Schadsoftware war ein sogenannter Clipper: Er überwacht die Zwischenablage, und sobald du eine Wallet-Adresse kopierst, ersetzt er sie durch eine Adresse der Angreifer. Die interne Liste umfasste über 15.500 Adressen für Bitcoin, Ethereum, Monero, Dogecoin, Cardano, Litecoin und weitere Coins Help Net Security, 19.06.2026.

Das Perfide: Solche Projekte sehen auf den ersten Blick professionell aus. Sie haben Sterne, mehrere „Contributors“, eine hübsche README mit Screenshots. Genau deshalb lohnt sich ein systematischer Blick. Unser Repo-Check fasst die wichtigsten Signale zusammen.

Live-Check: Wie vertrauenswürdig wirkt dieses Repository?

Hake an, was auf das Repository zutrifft, das du gerade prüfst. Startwert: 50 Punkte. Voreingestellt ist ein typisches seriöses Projekt.

Ergebnis: 90 von 100 Punkten – Gutes Zeichen, aber kein Kaufsignal. Die Entwicklung wirkt echt und offen. Ob der Token selbst sinnvoll bewertet ist, beantwortet GitHub nicht.

Ein Wort zur Seed Phrase, weil es der wichtigste Punkt der Liste ist: Kein seriöses Open-Source-Programm muss deine Seed Phrase in eine Konfigurationsdatei geschrieben bekommen, um „Trades zu automatisieren“. Wer das verlangt, will deine Coins. Das Gleiche gilt für deinen Private Key. Viele der aktuellen Maschen beschreiben wir im Überblick zu Krypto-Betrug, und gerade bei angeblichen Gewinn-Bots lohnt der Vergleich mit seriösen Krypto-Trading-Bots, die über Börsen-Schnittstellen laufen und niemals deine Wallet-Schlüssel brauchen.

Wie gefährlich sind Supply-Chain-Angriffe über npm und GitHub für Krypto-Nutzer?

Supply-Chain-Angriffe sind für Krypto-Nutzer gefährlich, weil manipulierte Software-Bausteine unbemerkt in viele Websites gelangen: Am 8. und 9. September 2025 wurden 20 npm-Pakete mit zusammen über 2 Milliarden wöchentlichen Downloads gekapert, um Wallet-Transaktionen im Browser auf Angreifer-Adressen umzuleiten.

Moderne Software besteht aus Hunderten fremder Bausteine. Eine Wallet-App oder die Website einer dezentralen Börse lädt Pakete aus dem JavaScript-Verzeichnis npm, die wiederum von anderen Paketen abhängen. Wird nur einer dieser Bausteine manipuliert, sitzt der Angreifer plötzlich in Tausenden Anwendungen gleichzeitig. Genau das geschah im September 2025: Ein Maintainer populärer Pakete wie „chalk“ und „debug“ fiel auf eine gefälschte npm-Support-Mail herein, die ihn zur Erneuerung seiner Zwei-Faktor-Authentifizierung aufforderte. Mit den abgefangenen Zugangsdaten veröffentlichten die Angreifer manipulierte Versionen. Der Schadcode klinkte sich in Browser-Funktionen und Wallet-Schnittstellen wie window.ethereum ein und tauschte Empfängeradressen gegen möglichst ähnlich aussehende Angreifer-Adressen aus The Hacker News, 09.09.2025.

Die gute Nachricht: Der Schaden blieb winzig. Laut dem Sicherheitsunternehmen Socket erbeuteten die Täter insgesamt nur rund 600 US-Dollar, weil die Community die Manipulation innerhalb weniger Stunden entdeckte. Unsere Rechnung, um die Hebelwirkung zu zeigen: Bei 2 Milliarden wöchentlichen Downloads entsprechen 600 Dollar gerade einmal 0,30 Dollar pro Million Downloads. Hätte der Angriff eine Woche länger unentdeckt gelaufen, hätte die Rechnung ganz anders aussehen können.

Was heißt das für dich? Als Nutzer kannst du solche Angriffe nicht selbst verhindern, aber ihre Wirkung begrenzen. Prüfe vor jeder Transaktion die Empfängeradresse auf dem Display deiner Hardware-Wallet, nicht nur im Browser – auch die ersten und letzten Zeichen, denn der Schadcode wählte gezielt ähnlich aussehende Adressen. Mehr praktische Schutzmaßnahmen sammelt unser Ratgeber Krypto-Sicherheit 2026. Dass Lieferketten-Risiken nicht nur Software betreffen, zeigt übrigens der aktuelle Fall manipulierter Ledger-Geräte über einen Händler.

Was lehrt der Bybit-Hack über Entwickler-Sicherheit?

Der Bybit-Hack vom 21. Februar 2025, bei dem über 1,5 Milliarden US-Dollar in ETH und stETH gestohlen wurden, begann mit dem kompromittierten Rechner eines einzelnen Safe{Wallet}-Entwicklers – ein Beleg dafür, dass die größte Schwachstelle oft nicht der öffentliche Code, sondern der Zugang zur Infrastruktur ist.

Der bis dahin größte Krypto-Diebstahl der Geschichte lief so ab: Angreifer, die mehrere Analysefirmen der nordkoreanischen Lazarus-Gruppe zuordnen, übernahmen den Arbeitsrechner eines Entwicklers bei Safe{Wallet}. Über offenbar abgegriffene Cloud-Zugangsdaten tauschten sie eine JavaScript-Datei aus, die auf der Safe-Weboberfläche ausgeliefert wurde – zwei Tage vor dem Angriff. Der Code aktivierte sich nur bei Bybit, verschleierte die Signatur-Oberfläche und leitete über 400.000 ETH und stETH aus einer Cold Wallet um. Safe fand ausdrücklich keine Schwachstelle in seinen Smart Contracts oder im Frontend-Quellcode BleepingComputer, 26.02.2025.

Genau das ist die unbequeme Lehre für alle, die „Open Source“ mit „sicher“ gleichsetzen: Der Code auf GitHub war in Ordnung. Ausgeliefert wurde aber etwas anderes. Zwischen dem geprüften Repository und dem, was im Browser deiner Signierer landet, liegen Build-Server, Cloud-Speicher und Zugangsschlüssel. Zum aktuellen EZB-Kurs umgerechnet entspricht der Schaden rund 1,33 Milliarden Euro – verloren, weil diese Kette an einer Stelle riss. Warum auch geprüfte Protokolle angreifbar bleiben, vertiefen wir im Beitrag Was ist ein Krypto-Audit?.

Was bedeutet „Verified“ bei einem Commit – und warum sollte dich das interessieren?

„Verified“ bedeutet auf GitHub, dass ein Commit oder Tag mit einem GPG-, SSH- oder S/MIME-Schlüssel signiert wurde und GitHub die Signatur erfolgreich prüfen konnte; „Unverified“ heißt, die Signatur ließ sich nicht bestätigen, und ohne Status ist der Commit gar nicht signiert.

Git erlaubt grundsätzlich, beliebige Namen und E-Mail-Adressen als Autor einzutragen. Ohne Signatur könnte also jeder einen Commit erstellen, der scheinbar von einem bekannten Bitcoin-Entwickler stammt. Mit einer digitalen Signatur lässt sich dagegen nachweisen, wer tatsächlich dahintersteht – das Prinzip kennst du aus der Krypto-Welt, wo jede Transaktion mit einer digitalen Signatur autorisiert wird. GitHub kennt zusätzlich einen „Vigilant Mode“, der bei Commits mit abweichendem Autor „Partially verified“ anzeigt; er ist allerdings standardmäßig ausgeschaltet GitHub Docs, Commit Signature Verification.

Für dich als Anleger heißt das: Ein grünes „Verified“ an den Release-Tags eines Wallet-Projekts ist ein gutes Zeichen professioneller Arbeitsweise. Es ist aber kein Freifahrtschein. Wenn – wie im Bybit-Fall – der Rechner eines Entwicklers übernommen wird, kann auch ein gültiger Schlüssel in falsche Hände geraten. Bei heruntergeladenen Programmen ist deshalb der zweite Schritt entscheidend: die Prüfsumme der Datei mit dem Hashwert aus den signierten Release-Informationen vergleichen.

Darf man Krypto-Code auf GitHub einfach veröffentlichen?

In den USA ist das Veröffentlichen von Krypto-Code grundsätzlich erlaubt; das US-Finanzministerium hob am 21. März 2025 die Sanktionen gegen den Krypto-Mixer Tornado Cash auf, nachdem ein Bundesberufungsgericht im November 2024 entschieden hatte, dass die Behörde mit der Sanktionierung unveränderlicher Software-Codes ihre Befugnisse überschritten hatte.

Der Fall Tornado Cash war für Entwickler ein Schock. 2022 setzte die US-Sanktionsbehörde OFAC den Mixer auf die Sanktionsliste, weil darüber nach Behördenangaben seit 2019 über 7 Milliarden Dollar gewaschen worden seien, darunter 455 Millionen aus nordkoreanischen Hacks. GitHub sperrte daraufhin zeitweise Repositories und Konten. Sechs Nutzer klagten mit Unterstützung von Coinbase, und der Fifth Circuit gab ihnen im November 2024 recht. Im März 2025 nahm das Finanzministerium die Sanktionen zurück, betonte aber, es bleibe „zutiefst besorgt“ über nordkoreanisches Hacking WorldECR, 27.03.2025.

Wichtig ist die Unterscheidung: Im Gerichtsverfahren ging es um Sanktionen gegen den Code selbst. Ob Entwickler für den Betrieb eines Dienstes strafrechtlich haften, ist eine andere Frage, die je nach Land und Fall unterschiedlich beantwortet wird. In der EU kommt für Anbieter, die Token öffentlich anbieten oder Krypto-Dienstleistungen erbringen, die MiCA-Verordnung hinzu – reines Veröffentlichen von Open-Source-Code macht dich aber noch nicht zum Krypto-Dienstleister. Das ist keine Rechtsberatung; wer selbst Code veröffentlicht, der Geld bewegt, sollte sich individuell beraten lassen.

Welche Rolle spielt KI wie GitHub Copilot beim Krypto-Code 2026?

KI-Assistenten prägen 2026 auch den Krypto-Code: Laut GitHubs Octoverse vom 28. Oktober 2025 nutzen fast 80 Prozent der neuen Entwickler Copilot schon in ihrer ersten Woche, und 50 Prozent der Open-Source-Projekte haben mindestens einen Maintainer, der Copilot einsetzt.

Das hat zwei Seiten. Einerseits erklärt es einen Teil des Commit-Rückgangs: Wenn KI Routinearbeit übernimmt, braucht ein Team für dieselbe Funktion womöglich weniger und größere Commits. Andererseits entstehen neue Risiken. Eine KI, die plausibel aussehenden Code vorschlägt, kann subtile Fehler einbauen – und bei Smart Contracts, die Millionen verwalten, ist ein subtiler Fehler kein Schönheitsfehler. Ein aktuelles Beispiel dafür, was passieren kann, wenn KI-Systeme selbstständig mit Wallets hantieren, beschreibt unser Beitrag über ein KI-Modell, das mit einer fremden Wallet bezahlte.

Unsere Einschätzung: Für die Bewertung von Projekten bedeutet KI vor allem, dass die Zahl der Commits noch weniger aussagt als früher. Wichtiger werden Signale, die KI nicht so leicht aufbläht – sichtbare Code-Reviews, unabhängige Audits, Bug-Bounty-Programme und eine nachvollziehbare Release-Historie.

Wie liest man Release Notes am Beispiel von Bitcoin Core 30?

Release Notes beschreiben, was sich in einer neuen Softwareversion ändert; bei Bitcoin Core 30.0 vom 10. Oktober 2025 gehörte dazu, dass der Standardwert für OP_RETURN-Daten auf 100.000 Bytes angehoben und die Mindest-Relay-Gebühr auf 0,1 Satoshi pro vByte gesenkt wurde.

Release Notes sind die ehrlichste Quelle über ein Projekt, weil sie für Betreiber geschrieben sind, nicht für Investoren. Bei Bitcoin Core 30.0 stehen dort Sätze wie: Der Standardwert für die Datenmenge in OP_RETURN-Ausgaben steigt auf 100.000 Bytes, was das bisherige Limit praktisch aufhebt; wer das alte Verhalten möchte, kann 83 Bytes einstellen. Außerdem sanken die Standard-Mindestgebühren für die Weiterleitung von Transaktionen auf 0,1 sat/vB, alte BDB-Wallets lassen sich nicht mehr laden und müssen migriert werden Bitcoin Core 30.0 Release Notes, 10.10.2025.

Diese eine OP_RETURN-Zeile hat 2025 eine der heftigsten Debatten der Bitcoin-Geschichte ausgelöst, inklusive Abwanderung mancher Node-Betreiber zu alternativen Clients. Wer einen eigenen Full Node betreibt, muss solche Änderungen kennen, bevor er aktualisiert. Für alle anderen gilt: Release Notes zeigen dir, ob ein Projekt Kompromisse offen dokumentiert oder nur Erfolge verkündet.

Brauchst du als Krypto-Anleger selbst ein GitHub-Konto?

Für die Recherche brauchst du kein GitHub-Konto, weil öffentliche Repositories, Commits, Issues und Release Notes ohne Anmeldung einsehbar sind; ein kostenloses Konto lohnt sich nur, wenn du Projekte beobachten, Fragen stellen oder Fehler melden willst.

Das ist eine Frage, die uns Leser oft stellen. Die Antwort ist entspannend: Du kannst die komplette Prüfung aus diesem Artikel ohne Registrierung durchführen. Ein Konto bringt dir Bequemlichkeit – etwa Benachrichtigungen, wenn ein Projekt eine neue Version veröffentlicht – und die Möglichkeit, in Issues Fragen zu stellen. Wenn du eins anlegst, aktiviere unbedingt die Zwei-Faktor-Authentifizierung. Der npm-Fall zeigt, dass gerade Phishing-Mails im Namen von Entwicklerplattformen ein beliebtes Einfallstor sind.

Ein Warnhinweis aus der Praxis: Lade niemals Programme aus einem GitHub-Repository herunter, nur weil jemand in einem Telegram-Chat, auf YouTube oder in einer Direktnachricht darauf verlinkt. Gerade Browser-Erweiterungen für Wallets wie MetaMask installierst du ausschließlich über die offizielle Website oder den offiziellen Browser-Store.

Wie prüfst du ein Krypto-Projekt in 15 Minuten auf GitHub?

Eine 15-Minuten-Prüfung auf GitHub umfasst fünf Schritte: offizielles Repository über die Projekt-Website finden, Datum des letzten Commits ansehen, Zahl und Verteilung der Mitwirkenden prüfen, einige Pull Requests auf echtes Review durchsehen und die letzten Release Notes samt Audit-Hinweisen lesen.

So gehe ich selbst vor, wenn ein neuer Token in unserer Redaktion auftaucht. Minute eins bis drei: Website öffnen, GitHub-Link suchen, Gegenprüfung, ob die GitHub-Organisation auf dieselbe Website zurückverweist. Minute vier bis sechs: Auf der Startseite des Repositorys schauen, wann der letzte Commit war, und unter „Insights“ beziehungsweise „Contributors“, wie sich die Arbeit verteilt. Steht ein einziges Konto für fast alles, notiere ich das als Konzentrationsrisiko.

Minute sieben bis zehn: Drei, vier geschlossene Pull Requests öffnen. Gibt es Kommentare, Rückfragen, Änderungswünsche? Oder wird alles kommentarlos durchgewunken? Minute elf bis dreizehn: Release-Seite und Release Notes. Werden Fehler offen benannt, gibt es Prüfsummen und Signaturen? Minute vierzehn und fünfzehn: Nach „audit“ im Repository suchen und, falls vorhanden, die Zusammenfassung des Prüfberichts lesen – vor allem die Liste der kritischen und nicht behobenen Funde.

Diese Viertelstunde ersetzt keine Analyse, aber sie filtert erstaunlich viel heraus. In meiner Erfahrung fällt etwa jedes dritte kleine Projekt, das mit „Open Source“ wirbt, schon beim ersten oder zweiten Schritt durch: kein auffindbarer Code, ein leeres Repository oder ein Fork, bei dem nur Name und Logo ausgetauscht wurden. Das ist eine persönliche Beobachtung, keine Statistik – aber eine, die sich über Jahre bestätigt hat.

Die wichtigsten Aussagen auf einen Blick
  • Laut KryptoZukunft.com-Analyse (Felix Rieger, Oktober 2026) ist GitHub-Aktivität ein Gesundheits- und kein Kaufsignal: Sie zeigt, ob gebaut wird, aber nicht, ob ein Token fair bewertet ist.
  • GitHub hatte laut Octoverse vom 28. Oktober 2025 über 180 Millionen Entwickler und 630 Millionen Repositories; Microsoft kaufte die Plattform 2018 für 7,5 Milliarden US-Dollar.
  • Die wöchentlichen Krypto-Commits fielen laut Artemis/Electric Capital (März 2026) um rund 75 Prozent auf etwa 210.000, die Gruppe erfahrener Entwickler wuchs dagegen um 27 Prozent.
  • Nach Berechnung von KryptoZukunft.com entfallen am 19. Oktober 2026 bei Bitcoin rund 717 Millionen Euro Marktkapitalisierung auf jeden Kern-Entwickler, bei Cardano nur rund 1,9 Millionen Euro.
  • Gefälschte Repositories und manipulierte Software-Pakete sind 2025/2026 ein realer Angriffsweg auf Krypto-Nutzer; das offizielle Repository findest du nur über die offizielle Projekt-Website.

Ich muss zugeben, dass ich GitHub-Zahlen früher selbst überschätzt habe. Als ich mit KryptoZukunft angefangen habe, war für mich ein Projekt mit Tausenden Commits automatisch ein seriöses Projekt. Dann habe ich mehrfach erlebt, wie genau solche Projekte ihren Kurs um über 90 Prozent verloren haben – nicht, weil der Code schlecht war, sondern weil niemand das Produkt brauchte. Und umgekehrt hat Bitcoin mit seinem bewusst langsamen, vorsichtigen Entwicklungsstil jede Fleißstatistik geschlagen.

Was ich heute auf GitHub suche, sind keine Rekorde, sondern Hinweise auf Ehrlichkeit: Werden Fehler offen dokumentiert? Gibt es Widerspruch in den Pull Requests? Hängt alles an einer Person? Die alte Fassung dieses Artikels war, das sage ich ganz offen, zu oberflächlich und an einigen Stellen schlampig belegt. Ich habe sie deshalb fast komplett neu geschrieben, mit Primärquellen und einem Sicherheitsteil, der mir besonders wichtig ist. Denn die gefährlichste GitHub-Seite für dich ist nicht die eines schwachen Projekts, sondern die einer perfekten Fälschung.

Mein Rat: Nutze GitHub als Filter, nicht als Orakel. Und lade nie etwas herunter, nur weil es viele Sterne hat. Alles hier ist meine persönliche Einschätzung und keine Anlage-, Steuer- oder Rechtsberatung.

Felix Rieger · Gründer & Chefredakteur · KryptoZukunft.com · 19. Oktober 2026

Teste dein Wissen: GitHub & Krypto-Sicherheit

Acht Fragen, sofortige Auflösung. Klicke jeweils auf die Antwort, die du für richtig hältst.

1. Was ist Git im Unterschied zu GitHub?

2. Wie findest du das offizielle Repository eines Coins am sichersten?

3. Warum misst Santiment keine Commit-Zahlen?

4. Was macht ein Clipper?

5. Was bedeutet „Verified“ an einem Commit?

6. Womit begann der Bybit-Hack vom Februar 2025?

7. Was verlangt ein seriöses Open-Source-Tool niemals?

8. Was zeigt hohe GitHub-Aktivität zuverlässig?

Punktestand: 0 von 8 richtig – noch keine Frage beantwortet.

Häufige Fragen zu GitHub (FAQ)

Was ist GitHub einfach erklärt?
GitHub ist eine Online-Plattform, auf der Entwickler Quellcode speichern, gemeinsam bearbeiten und die komplette Änderungsgeschichte nachvollziehen. Laut GitHubs Octoverse-Bericht vom 28. Oktober 2025 nutzen über 180 Millionen Entwickler die Plattform.
Ist GitHub kostenlos?
Ja, öffentliche und private Repositories lassen sich mit einem kostenlosen Konto nutzen. Kostenpflichtige Pläne bieten zusätzliche Funktionen für Teams und Unternehmen. Zum reinen Lesen öffentlicher Repositories brauchst du gar kein Konto.
Gehört GitHub zu Microsoft?
Ja. Microsoft kündigte die Übernahme am 4. Juni 2018 für 7,5 Milliarden US-Dollar in Aktien an und versprach, GitHub unabhängig als offene Plattform weiterzuführen.
Was ist der Unterschied zwischen Git und GitHub?
Git ist ein lokales Versionskontrollprogramm, das 2005 von Linus Torvalds und der Linux-Community entwickelt wurde. GitHub ist ein Online-Dienst, der Git-Repositories hostet und Werkzeuge wie Pull Requests, Issues und Releases ergänzt.
Warum ist GitHub für Kryptowährungen wichtig?
Weil Blockchains nur vertrauenswürdig sind, wenn ihre Regeln überprüfbar sind. Bitcoin, Ethereum, Solana und die meisten anderen Netzwerke entwickeln ihren Code deshalb öffentlich auf GitHub, wo jede Änderung dokumentiert und diskutiert wird.
Ist ein Krypto-Projekt mit viel GitHub-Aktivität eine gute Investition?
Nicht automatisch. GitHub-Aktivität zeigt, dass gebaut wird, aber nicht, ob jemand das Produkt nutzt oder ob der Token fair bewertet ist. Cardano etwa hat viele Commits pro Entwickler, notierte am 19. Oktober 2026 aber rund 93 Prozent unter seinem Allzeithoch.
Was bedeutet ein Commit?
Ein Commit ist eine gespeicherte Änderung am Code mit Zeitstempel, Autor und kurzer Beschreibung. Commits bilden zusammen die vollständige, nachvollziehbare Geschichte eines Projekts.
Was ist ein Fork auf GitHub?
Ein Fork ist eine eigenständige Kopie eines fremden Repositorys, die man unabhängig weiterentwickeln kann. Viele Altcoins sind als Fork des Bitcoin-Codes entstanden. Ein Blockchain-Fork im laufenden Netzwerk ist etwas anderes.
Warum sind Commit-Zahlen kein guter Maßstab?
Weil ein einziger Fork die gesamte Historie eines Projekts kopiert, beim Bitcoin-Repository laut Santiment rund 40.000 Commits, und weil Bots und unterschiedliche Arbeitsstile die Zählung verzerren. Santiment misst deshalb GitHub-Ereignisse statt Commits.
Wie viele Krypto-Entwickler gibt es 2026?
Laut im März 2026 veröffentlichten Daten von Artemis und Electric Capital lag die Zahl der wöchentlich aktiven Krypto-Entwickler bei rund 4.600, ein Rückgang um 56 Prozent gegenüber dem Höchststand. Die wöchentlichen Commits sanken um etwa 75 Prozent auf rund 210.000.
Wie finde ich das echte GitHub-Repository eines Coins?
Über den Link auf der offiziellen Projekt-Website oder in der offiziellen Dokumentation. Prüfe zusätzlich, ob die GitHub-Organisation auf dieselbe Website zurückverweist. Die GitHub-Suche allein ist unsicher, weil gefälschte Kopien mit ähnlichen Namen existieren.
Kann man sich auf GitHub einen Virus einfangen?
Ja, wenn du Programme aus unseriösen Repositories herunterlädst und ausführst. Check Point deckte 2026 eine Kampagne auf, bei der angebliche Krypto-Bots auf GitHub Clipper-Malware verbreiteten, die kopierte Wallet-Adressen gegen Angreifer-Adressen austauscht.
Was ist ein Clipper?
Ein Clipper ist Schadsoftware, die die Zwischenablage überwacht und kopierte Krypto-Adressen durch Adressen der Angreifer ersetzt. Schutz bietet, die Empfängeradresse vor dem Senden vollständig zu prüfen, idealerweise auf dem Display einer Hardware-Wallet.
Was war der npm-Angriff im September 2025?
Am 8. und 9. September 2025 wurden 20 npm-Pakete mit zusammen über 2 Milliarden wöchentlichen Downloads nach einem Phishing-Angriff auf ihren Maintainer manipuliert. Der Schadcode leitete Wallet-Transaktionen im Browser um, erbeutete laut Socket aber nur rund 600 US-Dollar.
Was bedeutet Verified bei einem GitHub-Commit?
Verified heißt, dass der Commit mit einem GPG-, SSH- oder S/MIME-Schlüssel signiert ist und GitHub die Signatur erfolgreich geprüft hat. Unverified bedeutet, die Signatur ließ sich nicht bestätigen; ohne Status ist der Commit nicht signiert.
Brauche ich ein GitHub-Konto, um Krypto-Projekte zu prüfen?
Nein. Öffentliche Repositories, Commits, Issues, Pull Requests und Release Notes sind ohne Anmeldung einsehbar. Ein kostenloses Konto lohnt sich nur zum Beobachten von Projekten oder zum Melden von Fehlern.
Ist es legal, Krypto-Code auf GitHub zu veröffentlichen?
Grundsätzlich ja. Im Fall Tornado Cash entschied ein US-Bundesberufungsgericht im November 2024, dass die Sanktionierung unveränderlicher Software die Befugnisse der Behörde überschritt, und das US-Finanzministerium hob die Sanktionen im März 2025 auf. Für den Betrieb von Diensten gelten eigene Regeln; das ist keine Rechtsberatung.
Was hat der Bybit-Hack mit GitHub zu tun?
Indirekt viel: Der Diebstahl von über 1,5 Milliarden US-Dollar am 21. Februar 2025 begann mit dem kompromittierten Rechner eines Safe{Wallet}-Entwicklers. Der öffentliche Code war fehlerfrei, manipuliert wurde eine ausgelieferte JavaScript-Datei – ein Beispiel dafür, dass Open Source allein keine Sicherheit garantiert.
Wie viele Mitwirkende hat Bitcoin Core?
Die Release Notes von Bitcoin Core 30.0 vom 10. Oktober 2025 nennen 101 Mitwirkende namentlich. Chainspect zählt für die Bitcoin-Kern-Repositories über die gesamte Lebenszeit 2.047 Entwickler.

Weiterlesen auf KryptoZukunft

Zitiervorschlag: Rieger, Felix (2026): Was ist GitHub? Einfach erklärt 2026 – und wie du Krypto-Projekte anhand ihres Codes prüfst. KryptoZukunft.com, aktualisiert am 19. Oktober 2026. https://kryptozukunft.com/2025/06/08/was-ist-github/

Hinweis: Dieser Artikel dient ausschließlich der Information und stellt keine Anlage-, Steuer- oder Rechtsberatung dar. Kryptowährungen sind hochvolatil; ein Totalverlust ist möglich. Kurs- und Entwicklerdaten beziehen sich auf die genannten Stichtage und können sich jederzeit ändern. Eigene Berechnungen von KryptoZukunft.com sind als solche gekennzeichnet.