Noch tiefere Vertiefung · Bedrohungsmodell

Kann man es austricksen?

Jedes Belohnungssystem wird angegriffen — so zu tun, als wäre das nicht der Fall, ist genau der Weg, wie Systeme scheitern. Also machen wir das, was Sicherheitsexperten tun: die Angriffe aufzählen, festhalten, was jeder davon erfordert, die Verteidigung benennen und ehrlich sagen, was am Ende an Risiko übrig bleibt.

Methode

So liest du diese Seite

Diese Seite prüft das Belohnungssystem so, wie ein Sicherheitsaudit vorgehen würde — Angriff für Angriff, Abwehr für Abwehr, verbleibendes Risiko für verbleibendes Risiko —, denn „vertrau uns einfach" ist kein Argument, ein Vektor-für-Vektor-Audit dagegen schon.

Eine Regel gilt durchgehend: Eine Abwehr zählt nur, wenn sie strukturell ist — fest eingebaut in die Funktionsweise von NBR und Algorithmus —, nicht der Appell an gutes Verhalten der Menschen.

Den Preis kennen

Zuerst: Was gewinnt ein Angreifer eigentlich?

Jedes Sicherheitsaudit beginnt beim Wert selbst. Hier ist das NBR — und drei seiner Eigenschaften, ausführlich behandelt in NBR im Detail, leisten still mehr Betrugsschutz als jedes Erkennungssystem:

Nicht übertragbar

Gestohlener Wert kann nicht wandern

NBR kann nicht verschenkt, verkauft, vererbt oder gewaschen werden. Es gibt kein „Auszahlen". Betrügerisches NBR bleibt im eigenen Konto des Betrügers, ausgebbar nur von ihm selbst, für Luxusgüter, für alle sichtbar.

Unbegrenzte Menge

Niemand wird beraubt

NBR entsteht aus dem Nichts und verschwindet beim Ausgeben. Der erschummelte Gewinn eines Betrügers zieht niemandem etwas vom Konto ab und treibt niemandes Preise nach oben — der Streuradius erfolgreichen Betrugs liegt nahe null.

Nur Luxusgüter

Es kauft Komfort, keine Macht

Grundbedürfnisse sind bereits für alle gedeckt. NBR kann keine Gesetze, Stimmen, Stillschweigen oder fremde Arbeitskraft gegen deren Willen kaufen — genau die Dinge, für die Geldbetrug normalerweise gemacht wird.

Fließt bereits

Die ehrliche Basis ist reichhaltig

Dutzende Alltagshandlungen — einem Freund beim Umzug helfen, unterrichten, sich kümmern — erzeugen laufende NBR-Ströme. Der Grenzgewinn des Betrugs konkurriert mit einem ehrlichen Einkommen, das ohnehin leicht zu erreichen ist.

Die Asymmetrie, die man im Kopf behalten sollte. Unter Geld verwandelt sich Betrug direkt in Macht: übertragbar, anonym, für alles ausgebbar. Hier ist der Preis persönlich, prüfbar und gedeckelt in dem, was er bewirken kann. Das macht Angriffe nicht unmöglich — es macht die meisten davon sinnlos, und das ist die günstigste Abwehr überhaupt.
Die Vektoren

Sechs Angriffe, geprüft

Vektor 1

Erfundene Ergebnisse

Der Angriff

Einen Nutzen behaupten, der nie stattgefunden hat — das NBR-Äquivalent zum Rechnungstellen für Arbeit, die man nie geleistet hat.

Was es braucht

Die physische Welt fälschen. Belohnungen werden aus Ergebnissen berechnet, also muss der Angreifer Beweise für Resultate erfinden — und Menschen finden, die bereit sind zu beschwören, sie hätten von Ergebnissen profitiert, die es gar nicht gibt.

Was es zunichtemacht

Ein erfasstes Ergebnis braucht Bestätigungen von denen, die davon profitiert haben, und denen, die es mit erzeugt haben, dazu unabhängige externe Prüfer und Wachhund-Berichte, alle im selben Register verankert. Keine Bestätigungen, keine Belohnung. Große Belohnungen brauchen große Ergebnisse mit vielen Zeugen.

Restrisiko

Kleine Forderungen mit wenigen Zeugen lassen sich leichter fälschen als große — Kleinbetrug ist möglich. Aber die Belohnung skaliert mit dem Ergebnis, also bringt Fälschen im Kleinen auch nur wenig.

Vektor 2

Der Kungelring

Der Angriff

Fake-„Begünstigte" rekrutieren, die deine gefälschten Ergebnisse bestätigen — die Zeugen aus Vektor 1 aushebeln, indem man sie sich zu eigen macht.

Was es braucht

Jedes Mitglied bleibt für immer loyal — für eine Belohnung, die man ihm nicht einmal auszahlen kann: NBR ist nicht übertragbar, der Ringanführer kann niemanden beteiligen. Rekrutieren heißt, Leute zu bitten, umsonst zu lügen.

Was es aushebelt

Verrat zahlt sich besser aus als Loyalität. Den Ring zu melden ist selbst eine nettonutzenbringende Handlung, die dem Melder NBR einbringt — jeder Verschwörer ist eine wandelnde Auszahlung, die nur darauf wartet, eingesammelt zu werden, und nur der Erste, der meldet, bekommt sie.

Restrisiko

Eng verbundene Gruppen (Familien, enge Freunde) könnten kleine Ringe allein durch Vertrauen aufrechterhalten. Auch hier greift die Skalengrenze: Ringe, die groß genug sind, um von Bedeutung zu sein, sind groß genug, um durchzusickern.

Vektor 3

Die Jury bestechen

Der Angriff

Ein Schlupfloch-Profiteur besticht ein Mitglied der Bürgerjury — mit Geschenken, da NBR nicht den Besitzer wechseln kann —, um ein profitables Schlupfloch offenzuhalten.

Was es braucht

Ein Jurymitglied finden (die Auswahl erfolgt zufällig, per Gerät — die Mitgliedschaft wird nicht öffentlich gemacht), und dann das Ergebnis über diese Person beeinflussen.

Was es aushebelt

Jurys sind groß; ein einzelnes Mitglied kann kein Urteil tragen, also kauft eine einzelne Bestechung nichts. Die Bestechung selbst ist eine erfasste Eigentumsübertragung an eine fremde Person — von Natur aus auffällig. Und die beste Option des Jurymitglieds ist, es zu melden: Die Meldung bringt NBR ein, während das Geschenk etwas ist, das sie sowieso ehrlich hätte bekommen können.

Restrisiko

Sozialer Einfluss ist subtiler als Bestechung — Charisma und Ansehen können offene Beratungen überall dort beeinflussen, wo Menschen beraten. Breite Beteiligung verwässert das; nichts beseitigt es ganz.

Vektor 4

Die Stellschrauben kapern

Der Angriff

Regulatorische Vereinnahmung, Copiosis-Ausgabe: die Koeffizienten des Algorithmus so manipulieren, dass der Schaden deiner Branche weniger zählt.

Was es braucht

Eine öffentliche Zahl durch einen offenen, partizipativen Prozess bewegen — ohne dass es jemand bemerkt, in einem System ohne Wahlkampfspenden, ohne Lobby-Gehaltslisten und ohne Drehtür, die es zu finanzieren gilt.

Was es aushebelt

Die Stellschrauben sind die am genauesten beobachteten Zahlen im System, und Vereinnahmung läuft über konzentriertes Geld — das es hier nicht gibt. Ein Koeffizient, der still und leise eine Gruppe begünstigt, wird für jede andere Gruppe sichtbar, sobald er sich bewegt, und Jurys können ihn zurückdrehen.

Restrisiko

Mehrheiten können Regler so einstellen, dass Minderheiten sie für falsch halten — das ist keine Übernahme, aber es ist Politik, und sie verschwindet nicht. Der Anspruch lautet Sichtbarkeit, nicht Einstimmigkeit.

Vektor 5

Die Software hacken

Der Angriff

Die Menschen überspringen; direkt den Code, den Algorithmus oder das Kassenbuch manipulieren.

Was es erfordert

Eine Open-Source-Codebasis, einen transparenten Algorithmus und ein Kassenbuch unbemerkt zu verändern, dessen Einträge Bestätigungen von Begünstigten, Produzenten und Prüfenden verzahnen — und die Änderung müsste öffentlicher Prüfung dauerhaft standhalten.

Was es verhindert

Transparenz plus Aufzeichnungen. Eine gehackte Auszahlung verweist immer noch auf ein Ergebnis in der physischen Welt, das es nicht gibt, und auf Zeugen, die es nie bestätigt haben. Offener Code bedeutet, dass Auffälligkeiten von jedem gefunden werden können — und eine solche zu finden, ist selbst eine belohnte Handlung.

Restrisiko

Real. Jede Software hat Fehler, und dieser Software-Stack existiert bisher nirgends als Produktionscode. Offenheit ist eine starke Haltung, keine Immunität — hier ist die ehrliche Unsicherheit am größten.

Vektor 6

Es komplett umgehen

Der Angriff

Schwarzmärkte: außerhalb des Kassenbuchs handeln, Gefälligkeiten tauschen, eine Schattenwirtschaft betreiben, die der Algorithmus nie sieht.

Was es erfordert

Ein Motiv. Da Grundbedürfnisse bedingungslos gedeckt sind und Luxusbelohnungen aus fast jeder Art von Dienstleistung fließen, braucht der Angreifer etwas, das ihm die offene Wirtschaft nicht ohnehin leichter gibt.

Was es verhindert

Meist schlicht Gleichgültigkeit. Schwarzmärkte dürften einfach existieren — ihnen fehlt der Sinn, statt dass sie verfolgt werden, denn es gibt kein Geld zu waschen und wenig zu gewinnen. Aktivität außerhalb des Kassenbuchs kostet vor allem den Teilnehmenden die eigene Belohnung.

Restrisiko

Wirklich schädliche Geschäfte (Dinge, die eine Gesellschaft aus guten Gründen einschränkt) verschwinden nicht einfach, nur weil sich Anreize abschwächen. Das ist eine Frage der Strafverfolgung, vor der jedes System steht; Copiosis verkleinert das wirtschaftliche Motiv, ohne zu behaupten, Laster zu beenden.

Das Muster

Warum die Schutzmechanismen zusammenhalten

Fällt dir auf, was sich ständig wiederholt hat: Das System bezahlt Menschen dafür, Verschwörungen gegen es aufzudecken. Das ist kein Zufall — es ist die Struktur der Anreize. Versetz dich in die Lage jeder Person, die ein Strippenzieher braucht:

Deine OptionenWas du bekommstWas du riskierst
Beim Plan mitmachenEine Gefälligkeit oder ein Geschenk — etwas, das dir NBR bereits ehrlich verschafft, da deine alltäglichen Handlungen laufende Einkünfte einbringenAufdeckung durch jede andere teilnehmende Person, für immer; deine Belohnungshistorie ist überprüfbar
Den Plan meldenEine NBR-Belohnung — Schlupflöcher zu erkennen und zu schließen, ist selbst eine nettonützliche TätigkeitNichts; es gibt keine Strafen zu fürchten und keinen Chef, der sich rächen könnte

Eine Meldung dominiert den Beitritt — es zahlt mehr und riskiert weniger, für jede Person, bei jedem Schritt. Eine Verschwörung braucht hier, dass alle unbegrenzt lange die schlechtere Option wählen. Und wenn eine Lücke doch gefunden und geschlossen wird, bringt ihr Wiederöffnen keinen Nutzen und keine Belohnung: Exploits verstärken sich nicht, sie verfallen.

Es gibt in diesem Design keine Strafen — das ist Absicht, und es trägt das ganze Gebäude. Nichts drängt einen entdeckten Betrug zu Vertuschung oder Verzweiflung; der gescheiterte Angriff hat schlicht nichts eingebracht, und die entdeckende Person wurde bezahlt. Das System verwertet Angriffe wie kostenlose Sicherheitsforschung.
Ehrlich bleiben

Was diese Prüfung behaupten kann — und was nicht

Wo wir gerade stehen. Diese Verteidigungen sind Design-Analyse eines Systems, das noch nie im großen Maßstab gelaufen ist — der Verifizierungs-Stack ist eine Architektur, kein eingesetzter Code, und Goodharts Gesetz hat Geduld: Menschen werden Optimierungen finden, die niemand vorausgesehen hat, weil jede gemessene Kennzahl dazu einlädt. Die ehrliche Antwort: Manipulation wird passieren; das Design macht sie wenig lohnend, gut sichtbar und selbstmeldend, und die Formel bleibt überarbeitbar, sodass jeder entdeckte Exploit zu einem Patch wird. Die Behauptung, über die es sich zu diskutieren lohnt, ist nicht „unhackbar" — das ist nichts. Es ist, dass diese Anreizstruktur Angriffe weniger profitabel als Ehrlichkeit macht — eine Messlatte, die geldbasierte Systeme nie erreicht haben.
Weiter erkunden

Weiterführende Lektüre

Weiter geht's

Sieh dir die Mechanik an, die es schützt

Der beste Weg zu beurteilen, ob diese Verteidigungen halten, ist genau zu verstehen, was da berechnet wird — Begriff für Begriff.

Die Formel, kommentiertZurück zur Vertiefung
Dies ist keineeine offizielle Copiosis-Seite. Es ist ein unabhängiges Projekt.