Ein Appell an alle Hacker: Wie sich Geld bewegt

• Eine Analyse der tatsächlichen Funktionsweise von Kryptowährungen, Venture Capital und dem Startup-Ökosystem aus der Perspektive eines Hackers und Unternehmers
• Der eigentliche Zweck von Tokens ist „Preissteigerung“ selbst; konkret beschrieben werden zwei Mechanismen: der asiatische Pump-and-Dump und das westliche verpackte Ponzi-Schema
• Als Grundprinzipien der Finanzwelt wird anhand von Anleihen, Aktien und Discounted Cashflow (DCF) analysiert, wie Zinssätze und Kapitaleffizienz auf die gesamte Wirtschaft wirken
• Kritisiert werden die verzerrten Anreize von Startups und Venture Capital; dabei wird aufgezeigt, welche Nebenwirkungen eine Struktur hat, die nur auf einen „100x-Return“ aus ist, für Gründer, Mitarbeitende und Kunden
• Hacker sollten keine Angst vor den Kapitalmärkten haben, Unternehmen im Einklang mit ihren Werten führen und mit langfristiger Perspektive echten Leverage aufbauen

---

0 - Vorwort (Preamble)

• Der Autor hat als Hacker und als Inhaber eines kleinen Unternehmens bzw. CEO Erfahrungen auf zwei unterschiedlichen Wegen gesammelt
• Ein Hacker ist jemand, der versteht, wie die Welt funktioniert
  • Technische Seite: was passiert, wenn man google.com eingibt, wie ein Computer bootet, Memory Training, A20, Prozessor-Caches und Sidechannels, Jailbreaks über elektromagnetische Fehler im DSi-Bootloader sowie das Aushebeln von DRM bei Spotify/Widevine/AES/SGX
• Auch zu wissen, wo Informationen und Ressourcen zu finden sind, gehört zu den Fähigkeiten eines Hackers
  • libgen, Sci-Hub, nyaa finden, wissen, wie man an Group-Buys für IDA Pro teilnimmt, und wie man Zugang zu Private Trackern bekommt
• Ebenso gehören das Umgehen verschiedenster Verifikationsverfahren und Threat-Model-Denken zu den Kompetenzen eines Hackers
  • E-Mail-/SMS-Verifikation umgehen, die Prüfung mit einem vor die Webcam gehaltenen Führerschein per OBS-Virtual-Camera aushebeln
  • Dazu kommen realistische Urteile wie „kein Ziel, für das es sich lohnt, einen 0day zu verbrennen“, sowie die Haltung, Anklageschriften zu lesen und aus Fehlern zu lernen
• Auch Finanzwelt und Märkte werden zum Hack-Ziel, wenn man ihre „Funktionsweise“ versteht
  • Wenn man bei Robinhood eine Long-Position auf NVDA FD eingeht, sollte man die tatsächliche Marktmikrostruktur verstehen (nicht bloß „Ken Griffin PFOF schlecht“), um darüber einen unendlichen Geld-Glitch zu entdecken (hohe Sharpe Ratio)
  • Wie man einen zusätzlichen Pass bekommt, Steuergesetze entschlüsselt, Gehalt (oder Equity) verhandelt und wie Preisbildung im Supermarkt funktioniert
  • Warum Shitcoins immer weiter gepumpt werden, warum miserable Startups absurde Bewertungen bekommen und wer am Ende die Kosten trägt (Tipp: du)
• Der Kernpunkt: Die Essenz eines Hackers besteht darin, nicht nur Computer, sondern die gesamte von Menschen aufgebaute Welt zu verstehen und mit diesem Wissen die gewünschte Veränderung herbeizuführen

1 - Über den Autor (About the Author)

• Seit 13 Jahren als Hacker aktiv, Mitgründer des CTF-Teams perfect blue (Blue Water)
• Mit dem Team Platz 1 weltweit erreicht, Teilnahme an der DEF CON CTF
• Siege bei GoogleCTF, PlaidCTF und HITCON
• 2021 zusammen mit Hacker-Freunden das Security-Unternehmen Zellic gegründet
  • Bei der Arbeit mit Krypto-Kunden die absurde und deprimierende Realität der Branche erlebt
• Der Markt ist ein Computer, der Preise, Bewertungen und die Verteilung gesellschaftlicher Ressourcen berechnet
• Hacker sind gut im Umgang mit Computern und sollten daher das Finanzsystem verstehen

2 - Die Geburt eines Shitcoins (The Birth of a Shitcoin)

• Der Zweck eines Tokens ist „Token go up“ selbst; einen anderen Zweck gibt es nicht
• Es gibt zwei Arten von Token-Deals: eine asiatische und eine westliche

• Asian Arrangement (asiatische Variante)

  • Eine direkte Pump-and-Dump-Struktur, ein viereckiges Verhältnis zwischen VC, Market Maker, Börse und Token-Projektgründern
  • Börse: zieht durch das Listing eines Tokens Investoren an, wird in Tokens und Cash bezahlt und verfügt über Einfluss durch Retail-Kundenbeziehungen und Dinge wie Naming Rights für Sportstadien
  • Market Maker: sorgt mit Liquidität dafür, dass der Markt gesund und aktiv aussieht, wird mit in-the-money Call-Optionen auf den Token bezahlt und hat damit Anreize, den Preis hochzutreiben
  • Gründer: erzeugen auf Twitter mit Token-Promo und Shilling Hype und haben bei Bedarf die Befugnis, weitere Tokens zu prägen (was als Belohnungsinstrument dient)
  • VC: wird für die Organisation des Deals entlohnt, gibt den Gründern Kapital und sichert sich per SAFT (Simple Agreement for Future Tokens) das Versprechen, später Tokens zu erhalten, während das Projekt als „Next Big Thing“ verpackt wird
  • Alle verdienen Geld über Token-Exposure (direkt oder indirekt), treiben beim Listing den Preis hoch und dann dumpen die Insider
  • Retail verliert immer; selbst wenn das Listing schiefläuft, bleibt der Verlust am Ende nur beim Retail hängen

• Western Way (westliche Variante)

  • Dieselbe Ponzi-Struktur, nur respektabler verpackt
  • VC „fügt Wert hinzu“, indem es Narrative darüber baut, wie disruptiv die Technologie oder wie außergewöhnlich das Team sei
  • Statt eines offenen Pump-and-Dump wird Geld in „Ökosystem-Projekte“ gesteckt, damit es so aussieht, als gebe es echte Aktivität
  • Kennzahlen wie TPS (Transactions per Second) und TVL (Total Value Locked) werden aufgebläht, um die Bewertung in der nächsten Runde nach oben zu treiben
  • Teilweise fungieren VCs auch selbst als Market Maker und betreiben direkt Market Making für Tokens aus ihrem Portfolio
  • Das Ende sieht am Ende dennoch ziemlich ähnlich aus (nur die Verpackung ist anders)

• Das Wesen eines Token-Launches

  • Die oberste Priorität eines Token-Gründers: sofort launchen (GO TO MARKET NOW) und den Token-Launch durchziehen
  • Es gibt Druck, noch vor dem Verlust des Narrativs oder dem Ende des Hype-Zyklus zu launchen, sich den „Bag“ zu sichern und wenigstens einen Teil im Sekundärmarkt zu dumpen
  • Warum es so viele Hacks in Krypto gibt: Launch vor Sicherheit
    • Code, den Entwickler in ihren Zwanzigern hastig in TypeScript/Golang zusammengebaut haben, geht unverändert live, und der Druck von Produktmanagern/CEOs beschleunigt den Launch zusätzlich
    • Das Ziel ist nicht „sicheren Code schreiben“, sondern „das Produkt launchen“; ein Rewrite in Rust ist praktisch ein Bereich, in dem man nur noch „viel Glück“ wünschen kann
  • 2017 funktionierte das besonders gut (vor Chinas Verbot von Kryptowährungen); in der ICO-Zeit liefen viele Shitcoins nach dem Schema des Asian Arrangement
  • Auch nach dem Kollaps von Luna, 3AC, Genesis und FTX (2022) besteht die Struktur weiter, wird aber weniger offen betrieben als früher

• Die gesellschaftliche Funktion des Shitcoins

  • Er wird teilweise als eine Art „Ausweg“ aus dem finanziellen Nihilismus konsumiert
  • Viele haben das Gefühl, mit festgefahrener Lohnarbeit kaum jemals „Erfolg“ erreichen zu können, während andere Auswege nicht sichtbar sind
  • Es staut sich das Gefühl an, dass es schwer zu akzeptieren ist, das Leben mit ungeliebter Arbeit zu verbrauchen, nur damit das Ergebnis letztlich allein als Shareholder Value abgeschöpft wird
  • Als verbleibende „erreichbare“ Option erscheint dann das Glücksspiel mit Shitcoins; wenn man verliert, hofft man auf das nächste Gehalt, und der Teufelskreis beginnt von vorn

3 - Wie Geld funktioniert (How Money Works)

3.1 - Fixed Income

• Anleihen (Fixed Income) sind das Fundament der Finanzwelt und fungieren als Vermögenswerte mit intrinsischem Wert als Referenzpunkt für alle anderen Assets
• Viele Menschen begegnen Finanzthemen zuerst über Aktien oder Token, aber das ist nur die halbe Geschichte
• Im Kern geht es bei Anleihen um Kreditvergabe und Kreditaufnahme, also um die Struktur eines IOU (Schuldscheins), der die künftige Rückzahlung von Geld verspricht
• Da 1 Dollar heute mehr wert ist als 1 Dollar in einem Jahr, verlangt die verleihende Seite als Gegenleistung Zinsen
• Je nach Struktur des Assets werden Zinsen unterschiedlich abgebildet; es gibt etwa zinstragende Anleihen oder Zero-Coupon-Bonds

• Beispiel einer Bilanz

  • Angenommen, es werden 100 $ zu 5 % Jahreszins geliehen
  • Kreditgeber: Bargeld $X sinkt, ein IOU-Asset über $X+5 entsteht → Nettovermögen steigt um 5 $
  • Kreditnehmer: Bargeld $X steigt, eine IOU-Verbindlichkeit über $X+5 entsteht → Nettovermögen sinkt um 5 $
  • Bankeinlagen folgen derselben Struktur: Der Einleger ist der Kreditgeber, die Bank der Kreditnehmer, und die Einlage wird als Verbindlichkeit der Bank verbucht

• Eigenschaften von Anleihen

  • Fixed-Income-Assets sind strukturell sehr einfach und folgen – abgesehen von Kreditrisiko und Zinsrisiko – dem Prinzip du bekommst zurück, was du hineingibst
  • Sie verschwinden nicht über Nacht oder stürzen nicht abrupt ab wie Token oder Aktien (theoretisch)
  • Das Modell ist intuitiv genug, dass man es bereits mit Mathematik auf Oberstufenniveau verstehen kann

• Barwert und Discounted Cash Flow (DCF)

  • Wenn man heute $X hat und der risikofreie Zinssatz 5 % beträgt, dann ist es in einem Jahr mindestens $X×1.05 wert
  • Eine Investitionsmöglichkeit mit einer Rendite unter 5 % ist ineffizient
  • Umgekehrt beträgt der heutige Wert eines risikofreien IOU über $X, der in einem Jahr ausgezahlt wird, höchstens $X/1.05
  • Verallgemeinert ist der Barwert von $X, das man in t Jahren erhält, $X/(1+r)^t
  • Im Diskontsatz r stecken nicht nur Zinsen, sondern auch Risikofaktoren wie die Möglichkeit eines Geschäftsversagens
  • Ein Asset, das Cashflows f(t) zu mehreren Zeitpunkten auszahlt, kann man sich als Bündel von IOUs für jeden dieser Zeitpunkte vorstellen
  • Discounted Cash Flow (DCF) ist der Wert, der entsteht, wenn man diese zukünftigen Cashflows diskontiert und aufsummiert
  • Bei konstantem jährlichem Cashflow liegt das Cashflow-Multiple grob bei 1/r
  • Schon mit diesem Wissen ist ein präziseres Modeling möglich als bei vielen frühen Venture-Deals üblich
  • Man kann Valuation auch rückwärts auflösen, um Änderungen der Cashflows oder jährliche Überlebenswahrscheinlichkeiten zu schätzen, und so die Plausibilität einer Bewertung mit der Realität abgleichen

• Auswirkungen eines Zero Interest Rate Policy (ZIRP)-Umfelds

  • Zinsen haben unmittelbare Auswirkungen auf das Leben der Menschen
  • In einem Niedrigzinsumfeld sinkt die Bedeutung von Cashflows drastisch
    • Wenn r=0 ist, nähert sich der Barwert nach DCF theoretisch der Unendlichkeit
  • Wenn die Hurdle Rate 0 % beträgt, ist es besser, irgendetwas zu investieren, als Bargeld zu halten
  • Das war der Hintergrund dafür, dass VCs während der Corona-Zeit enorme Summen in offensichtlich minderwertige Deals und Unternehmen gesteckt haben
  • Es war ein Umfeld, in dem nicht Cashflows oder Profitabilität, sondern die Möglichkeit zählte, noch mehr Geld zu leihen und einzusetzen

• Strategie der Customer Acquisition Cost (CAC)

  • Es gab eine Zeit, in der Uber-Fahrpreise offensichtlich mit Verlust kalkuliert waren
  • CAC (Customer Acquisition Cost) sind die Kosten, die entstehen, wenn man sogar Geld aufwendet, damit Kunden den Service überhaupt nutzen
  • Die Strategie ist einfach: Geld verbrennen, um Nutzer zu gewinnen → Wettbewerber ausscheiden lassen → Monopol aufbauen → Preise erhöhen
  • Diese Strategie funktioniert nur in einem Niedrigzinsumfeld
    • Je niedriger der Diskontsatz, desto höher ist der Wert künftiger Wachstumschancen im Vergleich zur aktuellen Profitabilität
    • Die Logik lautet: „Selbst wenn es heute keinen Sinn ergibt, reicht es, wenn es in 10 Jahren funktioniert“
    • Bis dahin hält man sich mit Schulden über Wasser

• Liquiditätszyklus

  • Wenn die Zinsen steigen, stoppt die „Maschine für kostenloses Geld“, und die Folgen breiten sich kettenartig aus
  • Nutzer, die von Vorteilen in Consumer-Apps wie Ride-Sharing oder Essenslieferungen profitiert haben, waren eine Art CAC-Farmer
  • Diese Apps beschaffen Kapital von VCs und Fonds in der Wachstumsphase
  • Das Kapital dieser Fonds stammt wiederum von LPs wie Pensionsfonds, Staatsfonds und Family Offices
  • Letztlich kommt dieses Geld von ganz normalen Menschen, die in der Gesamtwirtschaft arbeiten
  • Die Kosten für Yachtpartys von Gründern, die aus VC-Geldern finanziert werden, tragen in gewissem Sinne die Verbraucher
  • Als die Zinsen stiegen, gerieten Organisationen, die an ZIRP gewöhnt waren, abrupt ins Wanken
  • Auf Überrekrutierung in Zeiten niedriger Zinsen folgten nach Zinserhöhungen wiederholt Massenentlassungen

• Der Kern von Kredit

  • Kredit ist kein grundsätzlich schlechtes Instrument, wenn er verantwortungsvoll eingesetzt wird
  • Wie das Beispiel Buy Now, Pay Later zeigt, kann es aus Sicht der Kapitaleffizienz vorteilhafter sein, zinsfreies BNPL zu nutzen und das verbleibende Bargeld zu investieren, statt bar zu zahlen (andere Nebenwirkungen sind ein separates Thema)
  • Net Present Value (NPV), also Kredit, ist die Killer-App der Finanzwelt
    • die Fähigkeit, künftigen Wert in die Gegenwart zu holen
  • Diese Schulden müssen allerdings irgendwann zurückgezahlt werden; eine Ausnahme gibt es nicht, außer man findet einen Weg, die Rückzahlung endlos hinauszuschieben

3.2 - Aktien (Equities)

• Der Wert eines Assets lässt sich entlang zweier Achsen betrachten: spekulativer Wert und intrinsischer Wert
• Spekulativer Wert lässt sich mit Krypto-Memecoins erklären, intrinsischer Wert mit US-Staatsanleihen
• Reale Assets liegen auf einem Spektrum zwischen diesen beiden Extremen, und je nach Sektor und Einzeltitel ist der spekulative Anteil unterschiedlich groß
• Nvidia ist fast eher ein Memecoin, Coca-Cola eher ein Fixed-Income-Asset für die Boomer-Generation (NFA)
• Die meisten Assets sind eine Mischung aus Spekulation und intrinsischem Wert

• Der intrinsische Wert von Aktien

  • Aktien haben in der Regel intrinsischen Wert
  • Eine Aktie ist Eigentum an einem Unternehmen als Asset
  • Ein Unternehmen zahlt den Aktionären theoretisch Dividenden; dieser Cashflow (oder der Barwert künftiger Cashflows) ist der intrinsische Wert
  • Je besser der Cashflow, desto höher der Wert des Assets

• Aktienrückkäufe (Buybacks)

  • Aktienrückkäufe erzeugen einen ähnlichen Effekt wie Dividenden, aber auf steuerlich effizientere Weise
  • Dividenden werden zum Zeitpunkt der Auszahlung sofort mit Einkommensteuer belastet
  • Aktienrückkäufe unterliegen der Kapitalertragsteuer, die bis zum Verkaufszeitpunkt aufgeschoben wird, was sie kapitaleffizienter macht
  • Als Nebeneffekt stützen sie den Aktienkurs, wodurch sich intrinsischer Wert und spekulative Komponente auf merkwürdige Weise verbinden

• Das Beispiel Airbnb

  • Wenn man sich einen typischen Memecoin ansieht, tut er außer „Preissteigerung“ eigentlich nichts
  • Selbst wenn es sich um einen Governance-Token handelt, hat er praktisch keine Bedeutung, wenn Gründer und VCs die Stimmrechte halten
  • Als Beispiel dafür, dass sich diese Struktur auch bei börsennotierten Aktien wiederholt, wird die Airbnb Class A Stammaktie genannt
  • Laut S-1 gibt es vier Arten von Stammaktien – Class A, B, C und H –, die die gleichen Rechte haben und sich nur bei Stimmrechten und Umwandlungsrechten unterscheiden
  • Class A hat 1 Stimme pro Aktie, Class B 20 Stimmen pro Aktie und kann jederzeit in 1 Aktie der Class A umgewandelt werden
  • Die Inhaber von Class B halten 81,7 % des Gesamtkapitals, kontrollieren aber 99,0 % der Stimmrechte
  • Verteilung der Stimmrechte: Brian Chesky 27,1 %, Nathan Blecharczyk 23,5 %, Joseph Gebbia 21,4 %, Sequoia-nahe Einheiten 18,9 %

• Eigenschaften des spekulativen Werts

  • Ein Grund, überbewertete Tech-Aktien zu kaufen, ist der Glaube, dass sie in Zukunft dominanter, wichtiger und wertvoller sein werden
  • Wie bei Token beruht ein erheblicher Teil des Aktienwerts auf spekulativen Elementen, also auf einer Meinung über künftige Fundamentals
  • Oder auf der Erwartung, dass andere später noch teurer kaufen werden – also eine Wette auf nicht fundamental begründete „pumpamentals“
  • Der zentrale Unterschied: Intrinsischen Wert zu schaffen ist schwer, spekulativen Wert kann man dagegen aus dem Nichts erzeugen
  • Spekulativer Wert wird wie Geld per fiat emittiert und kann allein durch Hype und Massenpsychologie entstehen

3.3 – Shareholder Value

• An den Aktienmärkten gibt es Gesetze und institutionelle Mechanismen zum Schutz von Investoren, die dazu beitragen, das Gleichgewicht des Vermögenswerts eher in Richtung Fundamentaldaten als Spekulation zu verschieben.
• Unternehmen haben in der Regel die rechtliche Pflicht, im besten Interesse der Aktionäre zu handeln.
• Dadurch entsteht eine Struktur, in der auch gewöhnliche Einzelpersonen am von Unternehmen geschaffenen Wohlstand teilhaben können und Unternehmen Investoren nicht täuschen dürfen.

• Rangfolge der tatsächlich größten Stakeholder

  • 1. Mitarbeiter
    • Sie investieren täglich 8 Stunden, also etwa 33 % ihrer Wachzeit, in das Unternehmen.
    • Jede Veränderung im Unternehmen bekommen sie am unmittelbarsten zu spüren.
  • 2. Kunden
    • Sie sind der grundlegende Grund, warum ein Geschäft überhaupt existiert.
    • Auch Non-Profit-Organisationen sind keine Ausnahme; in diesem Fall sind die Kunden die Spender.
  • 3. Lokale Community / Umwelt / Ökosystem
    • Ein Geschäft existiert nicht im luftleeren Raum.
    • Entstehende externe Effekte wirken sich unmittelbar auf das Umfeld und die Gemeinschaft aus.
  • 4. Aktionäre (ganz unten)
    • Ihre Rolle ist es, Kapital bereitzustellen und Aktien zu halten.
    • Sie investieren keine 8 Stunden pro Tag und sind auch nicht der Grund, warum das Geschäft existiert.
    • Nicht selten leben sie sogar in einem völlig anderen Land.

• Merkmal von Aktionären: Liquidität

  • Der zentrale Unterschied zwischen Aktionären großer börsennotierter Unternehmen und den anderen drei Stakeholder-Gruppen ist Liquidität.
  • Liquidität bedeutet, wie leicht sich ein Vermögenswert kaufen und verkaufen lässt.
    • Dollarschein: sehr liquide
    • Bitcoin: liquide
    • Wohnimmobilie: relativ illiquide
    • Aktien großer börsennotierter Unternehmen: sehr liquide
  • Aktionäre können heute kaufen und morgen verkaufen; die Beziehung ist daher oft unverbindlich und neigt zu kurzfristigem Denken.
  • So sind Entscheidungen möglich, die für Aktionäre kurzfristig profitabel sind, Mitarbeitern, Kunden und Community jedoch langfristig schaden.
  • Aktionäre können ihre Position abstoßen und einfach gehen, aber das zurückbleibende Chaos müssen Mitarbeiter, Kunden und die lokale Gemeinschaft tragen.

• Beispiel des SPAC-Booms

  • Nicht jeder SPAC war problematisch, aber eine beträchtliche Zahl miserabler Unternehmen ging über SPACs an die Börse.
  • Nach dem Börsengang brachen die Kurse ein, und es wiederholte sich ein Muster, bei dem frühe Investoren und Gründer ihre Bestände an Retail-Anleger weiterreichten.
  • Das unterschied sich kaum von Krypto-Shitcoins, war aber mit der Hülle von NYSE und NASDAQ verpackt.
  • Der Kern war: Liquidität sichern und dann aussteigen.

• Missverständnisse bei der Maximierung des Shareholder Value

  • Die Vorstellung, Unternehmen müssten ausschließlich den kurzfristigen Shareholder Value maximieren, entspricht nicht der ursprünglichen Intention.
  • In der Realität funktioniert es wegen struktureller Probleme der öffentlichen Märkte jedoch oft genau so.
    • Druck durch aktivistische Hedgefonds
    • An den Aktienkurs gekoppelte Vergütungsstrukturen für Führungskräfte
  • Es kommt auch vor, dass Mitarbeiter zu Aktionären werden, und das ist im Allgemeinen positiv, aber
    • tatsächlich mitarbeitergeführte börsennotierte Unternehmen sind äußerst selten.

• Warum ein auf Shareholder Value fokussiertes System entstanden ist

  • Diese Struktur, bei der die Prioritäten auf den Kopf gestellt wirken, hat klare Vorteile.
  • Einer der größten Effekte ist, dass sie eine Währung extrem wertvoll macht.
  • Um auf Ethereum etwas zu tun, braucht man das native ETH.
  • Genauso braucht man US-Dollar, um in US-Wertpapiere zu investieren.
  • Um NVDA-Aktien zu kaufen, braucht man Dollar, und Menschen auf der ganzen Welt wollen US-Aktien.
  • Der Grund ist einfach:
    • US-Unternehmen sind innovativ
    • sie sind relativ weniger reguliert
    • es herrscht ein unternehmensfreundliches Umfeld
    • und dieser Voraussetzung liegt die Priorität des Shareholder Value zugrunde
  • Das Ergebnis: Die Zahlen steigen weiter.
  • Ein Staat mit einer derart wertvollen Währung befindet sich damit in einer ähnlichen Position wie der zuvor betrachtete Token-Gründer.
  • Nicht nur sind Nachfrage und Wert der Währung hoch, der Staat besitzt auch das Recht, diese Währung auszugeben und zu drucken.
  • So wie ein Token-Gründer Token mintet und damit auf dem Markt Dinge kauft,
    • kann ein Staat eine wertvolle Währung ausgeben und damit kaufen, was er will.

4 – Das Problem mit Startups (Startup Blues)

• Auf Grundlage der zuvor zusammengefassten Struktur werden die Probleme behandelt, mit denen heute viele Startups und die Startup-Kultur insgesamt zu kämpfen haben
• Die meisten Probleme entstehen aus Interessenkonflikten zwischen Aktionären und anderen Stakeholdern (Mitarbeitenden, Kund:innen usw.)
• Die Wurzel liegt zu einem erheblichen Teil in den strukturellen Eigenschaften von Venture Capital (VC)

• Der strukturelle Charakter von VC

  • VC ist wie festverzinsliche Anlagen oder Aktien eine Asset-Klasse
  • VC sammelt Kapital von LPs unter der Annahme ein: „Dieser Fonds wird Rendite erwirtschaften“
  • Die Grundstrategie ist einfach
    • das auszuwählen, was später sehr groß werden könnte
    • und es zu kaufen, solange es noch sehr klein und sehr billig ist
  • Wie beim Handel mit Shitcoins: nach etwas suchen, das zum Moonshot wird, und so früh wie möglich einsteigen

• Power-Law-Verteilung

  • In einem typischen VC-Fonds machen nur sehr wenige Investments den Großteil der Gesamtrendite des Fonds aus
  • Die Renditeverteilung folgt einem sehr starken Power Law
  • Ergebnisse wie 1x, 2x oder 3x sind bedeutungslos oder gelten sogar als Misserfolg
  • Interessant sind ausschließlich 20x, 50x, 100x
  • Kleinere Erfolge reichen nicht aus, um die vielen gescheiterten Investments auszugleichen (Deals, die auf null abgeschrieben werden)

• Warum VC-Investments auf bestimmte Ziele beschränkt sind

  • In einer solchen Struktur ist es rational, nur in bestimmte Arten von Unternehmen zu investieren
  • Daher kommen oft Fragen wie
    • „Wir investieren in Softwareunternehmen“
    • „Wie skalierbar ist das?“
    • „Wie sieht hier ein Venture-Scale-Outcome aus?“
  • Denn nur Typen wie Software haben das Potenzial für einen 100x-Outcome
  • VC erwartet von Gründer:innen letztlich, 100x zu liefern
  • Eine weitere Standardformulierung lautet
    • „Wir investieren in kategoriedefinierende Unternehmen“
  • Im Security-Bereich bedeutet „kategoriedefinierend“ oft
    • in Compliance- oder Cyber-Versicherungsfragebögen ein neues Kästchen zum Ankreuzen hinzuzufügen
  • Also eine neue Art von Produkt, die Menschen zwangsläufig kaufen müssen
  • Das Ergebnis ist ein Markt, der dazu anreizt,
    • statt realem Nutzen
    • nutzlose Produkte zu bauen, die nur die Minimalanforderungen zum Abhaken von Kästchen erfüllen
  • Wer an einen Middleware- oder EDR-Anbieter denkt, den er nicht ausstehen kann, versteht sofort, was gemeint ist
  • Gründer:innen, die im Security-Bereich Venture-Finanzierung erwägen, sollten erkennen, dass genau dies oft als „Erfolg“ gilt

• Probleme, die durch die Fixierung auf 100x entstehen

  • Die Fixierung auf 100x erzeugt innerhalb von Startups eine sehr schmerzhafte Dynamik
  • Selbst wenn ein Startup in einer frühen Phase großartige Gründer:innen hat,
    • kann das aktuelle Geschäft im Kern unskalierbar sein
  • Schlechte VCs drängen solche Gründer:innen dann
    • in eine Strategie, die nur mit 1 % Wahrscheinlichkeit aufgeht, dann aber 200x bringt
  • Dabei wird
    • ein gesundes Geschäft, das Vertrauen bei Mitarbeitenden und Kund:innen aufgebaut hat, zerstört
  • Am Ende wird es zu nichts weiter als einem Lotterielos auf das Unicorn
  • Es mag ein Spiel sein, bei dem man 100 Pfeile wirft und nur 5 treffen müssen
    • aber wie ist es, selbst einer dieser Pfeile zu sein?
  • Der Erwartungswert mag gut aussehen
    • doch der gesamte Erwartungswert hängt nur von einigen wenigen extremen Ausschlägen weit entfernt vom Ausgangspunkt ab
  • Ist es wirklich eine attraktive Entscheidung, das eigene Leben und Unternehmen auf eine solche Verteilung zu setzen?

• Eine Struktur, die Gründer:innen zu Kultführer:innen macht

  • VC erwartet oft, dass Gründer:innen zu Kultführer:innen werden
  • Das ist gemeint, wenn es heißt: „Wir investieren in großartige Storyteller“
  • Wie man bei Aktien und Tokens gesehen hat, ist das leicht zu hebende Aufwärtspotenzial eines Assets größtenteils spekulativ
  • Mit anderen Worten: Schon das Narrativ allein kann Wert erzeugen
  • Schlechte VCs setzen Gründer:innen unter Druck,
    • bei immer höheren Bewertungen
    • immer mehr Kapital aufzunehmen
  • Hohe Bewertungen bedeuten Markups und Gebühren
  • Das Narrativ wirkt dabei wie zusätzlicher Brennstoff im Feuer
  • In dieser Struktur gilt
    • Storytelling ist im Grunde Token-Pumping
    • und die Rolle des CEO ist es,
      1. Hype-Man zu sein
      2. Cash zu beschaffen
      3. als Gesicht Aufmerksamkeit auf sich zu ziehen
  • Nach diesem Maßstab sind Sam Altman und Elon, unabhängig von allen anderen Faktoren, CEOs, die alle drei Dinge hervorragend beherrschen

• Auswirkungen auf die Psyche von Gründer:innen und Mitarbeitenden

  • Investor:innen erwarten, dass Gründer:innen zu diesen legendären Hype-Figuren werden
  • Um diese Rolle auszufüllen, braucht es einen fast wahnhaften, religiösen Glauben
  • Wer schon einmal versucht hat, einem YC-artigen Silicon-Valley-Gründer klarzumachen, dass er falschliegt, kennt das Ergebnis
  • Er hört nicht zu
    • weil er bereits darauf sozialisiert wurde, sich genau so zu verhalten
  • Das ist die erwartete Rolle, und man tappt leicht in diese Falle, ohne es selbst zu bemerken
  • Betrachtet man es aber nüchtern,
    • gibt es keinen Grund, sich nur weil man ein Unternehmen führt wie eine religiöse Führungsperson zu verhalten

• Warum Startup-Gründer:innen auffallend jung sind

  • Junge Gründer:innen haben vergleichsweise weniger zu verlieren und können deshalb All-in-Wetten eingehen
  • Selbst wenn die Rolle als Kultführer:in traumatisch wird,
    • bleibt noch Zeit und neuronale Plastizität zur Erholung
  • Abgesehen von der Rolle als „Startup-Gründer:in“
    • gibt es oft noch keine hinreichend ausgereifte persönliche Identität
  • Dadurch lässt man sich durch äußeren Druck leichter dazu bringen,
    • zu akzeptieren, dass das Unternehmen auf eine Weise wachsen soll, die man ursprünglich gar nicht wollte
  • Ironischerweise entsteht
    • eine wirklich langlebige Unternehmenskultur gerade dann, wenn man sich diesem Druck nicht beugt
    • sondern sie auf den eigenen persönlichen Werten aufbaut
  • Das ist das genaue Gegenteil vieler
    • Company-Culture-Notion-Seiten auf Mad-Libs-Niveau
  • Natürlich erkennen gute VCs diese Probleme und versuchen, sie abzumildern
    • aber das strukturelle Problem selbst bleibt bestehen

• Externalitäten für die Branchen-Community

  • Wenn Milliarden an Venture-Kapital in eine Branche fließen,
    • wird diese Branche schnell cringe
  • Das aktuelle Erscheinungsbild bestimmter Cybersecurity-Konferenzen ist ein Beispiel dafür
  • „Besuchen Sie unseren Stand. Sie können Hacker werden.
    Betrachten Sie AI-generierte Bilder
    von Leuten in dunklen Hoodies vor Laptops.“
  • Gefühlsausdruck zur Realität, dass Hacker-Kultur konsumiert und angeeignet wird: 😔
    • :c u_u . _.

5 - Erkenntnisse (Takeaways)

• Als mir das wahre Ausmaß des Problems klar wurde, fühlte ich mich eine Zeit lang selbst sehr klein und machtlos
• Was mir jetzt wichtig ist:
  • für Freunde gute Arbeitsplätze zu schaffen
  • Kunden zu helfen
  • mich um die Community zu kümmern
• Das erzeugt größere positive Wirkung als die Arbeit allein als Hacker oder Engineer
• Ein Unternehmen ist eine wirtschaftliche Maschine, die Wirkungen — positiv wie negativ — dauerhaft und eigenständig hervorbringt
• Es gibt viele talentierte, freundliche und nachdenkliche Menschen, die nur vorübergehend Pech haben
• Wenn man ein Unternehmen führt, kann man solchen Menschen helfen, ihre Fähigkeiten in Einnahmen zu verwandeln und fair entlohnt zu werden
• Wenn sich dadurch ihr Leben tatsächlich auch nur ein wenig verbessert, dann ist das,
  • trotz all des BS, das mit dem Führen eines Unternehmens einhergeht,
  • an sich schon sinnvoll genug

• Warum man das größere System verstehen muss

  • Egal wie tief man Computer, Wissenschaft und Mathematik versteht: Allein kann man die großen Probleme der Welt nicht reparieren
  • Die Systeme, die die Welt antreiben, sind viel größer als alles, was man auf einem Laptop oder Labortisch auseinandernehmen kann
  • Aber wie bei vertrauten technischen Systemen gilt auch hier: Wenn man sie zum Besseren verändern will, muss man zuerst verstehen, wie das System funktioniert
  • Wissen ist Macht, Verständnis ist der Ausgangspunkt von Veränderung
  • Wenn dir das aktuelle System nicht gefällt, ist es deine Verantwortung, dazu beizutragen, es zu reparieren

• Die Blackpill zurückweisen

  • Nimm die Blackpill nicht
  • Es ist leicht, in den Zynismus zu verfallen, dass alles vorbei sei: AGI-Apokalypse, Umweltkollaps, technikgestützte Diktatur und so weiter
  • Aber ich möchte eine Welt sehen, in der nachdenkliche Hacker dieses System lernen und es einander beibringen
  • Die Hacker dieser Generation werden die Maschine führen,
    • statt dass die Maschine sie führt

• Sich selbst Leverage schaffen

  • Hacker sollten nicht in Kategorien wie „Ich bin ein kleines Wesen, das gegen Großkonzerne kämpft“ denken. - Diese Haltung ist geringe Agency
  • Werde stattdessen selbst zum Unternehmen und führe es so, wie du es willst
  • Es sollte nicht börsennotiert und privat bleiben, damit niemand die Richtung des Unternehmens zerstören kann
  • Ziehe Nachfolger richtig heran, damit auch in deiner Abwesenheit ein prinzipientreues Management weitergeführt wird, das zu deinen Werten und deiner Moral passt
  • Wenn man Mitarbeitenden Anteile gibt, richtet sich jeder auf den langfristigen Erfolg der Maschine aus. Es ist dann nicht nur mein Problem

• Über Kapitalbeschaffung

  • Für viele Dinge braucht man tatsächlich Kapital
  • Man sollte es aber so beschaffen, dass genug Luft zum Atmen bleibt und die Freiheit erhalten bleibt, nach den eigenen Werten zu handeln
  • Gehe bei Werten und Integrität niemals Kompromisse ein
  • Man muss sich geradezu auf Cashflow und Nachhaltigkeit fixieren, damit man die Freiheit hat, richtig zu handeln

• Hacker und Kapitalmärkte

  • Hacker müssen keine Angst vor den Kapitalmärkten haben
  • Ich teile nicht die Ansicht, dass „Fundraising das Revier charismatischer Business-Typen“ sei
  • Im Gegenteil: Ich denke, die Welt ist viel besser dran, wenn nachdenkliche und verantwortungsbewusste Hacker mit Kapital umgehen
  • Denn solchen Menschen Leverage zu geben ist besser, als ihn an Kool-Aid-trinkende Psycho-Gründer zu vergeben
  • Ich habe tiefen Respekt vor vielen Autoren von Phrack 71 und glaube, dass sie sich weit besser kümmern würden als eine amorphe Aktionärsmasse, zusammengehalten von Wut und Gier

• Dinge, die kein Kapital brauchen

  • Für Dinge, die kein Kapital brauchen, sollte man kein Geld aufnehmen
  • Bootstrapping so lange wie möglich
  • Vergiss nicht, dass Bewertung eine Vanity-Metrik ist
  • Wie Moxie Marlinspike sagte, neigen wir dazu, Erfolg immer nur in Zahlen messen zu wollen
  • Das Nettovermögen lässt sich als Zahl ausdrücken, aber wie sehr man das Leben anderer verbessert hat, lässt sich nicht quantifizieren

• Langfristige Perspektive

  • Persönliche Ziele immer langfristig denken
  • Menschen überschätzen, was sie in einem Jahr schaffen können, und unterschätzen, was sie in zehn Jahren schaffen können
  • Gründe nicht mit dem Gedanken, in 2–3 Jahren wieder raus zu sein
  • Wenn man es richtig macht, ist man 5–10 Jahre oder länger gebunden
  • Fang nur an, wenn du bereit bist, mindestens eine Lebensphase — deine Zwanziger oder Dreißiger — dafür zu opfern
  • Selbst erfolgreiche Gründer sagen oft: „Manchmal fühlt es sich an, als würde ich meine Zwanziger verschwenden“
  • Die ironische Realität ist: Erst wenn man eine Firma gemacht hat, versteht man, was man wirklich will, aber wenn man einmal anfängt, kommt man nicht leicht wieder heraus
  • Davor sollte man sich immer in Acht nehmen

• Über Wert

  • Ich persönlich mag den Ausdruck „Wert schaffen“ nicht besonders
  • Wert ist etwas, das man selbst definiert
  • Arbeite an Dingen mit TAM, aber vergiss nicht, dass künstlerische Arbeit auch wertvoll ist. Das TAM-Monster ist nicht alles
  • Auch Dinge ohne ökonomischen Wert, die künstlerisch Freude machen, sind genauso wichtig
  • Eine schöne Polyglot-Datei bringt kein Geld ein, bereitet aber eindeutig Freude
  • Das ist auch einer der Gründe, warum ich AI Art nicht mag: Sie mag wirtschaftlichen Wert haben, ist künstlerisch aber oft dürftig
  • Natürlich gibt es auch Menschen, die generative Tools wirklich kreativ einsetzen, aber noch sind sie die Ausnahme

• Gründer und Investoren

  • Auch wenn Investoren mit „Skalierbarkeit“ Druck machen, ignoriere sie
  • Gestalte die Struktur so, dass Investoren dich oder deine Mitgründer nicht feuern können
  • Mitgründer sollten einander mehr vertrauen als den Investoren
  • Bildlich gesprochen fast so etwas wie ein Blutsbund
  • Wenn ein Investor politisch versucht, einen Mitgründer gegen den anderen auszuspielen, brich die Beziehung sofort ab und hör nicht zu
  • Ein Investor, der Skalierbarkeit über das Wohl des Unternehmens stellt, ist von Anfang an nicht mit dir aligned
  • Gute Investoren sind geduldig, spielen das Long Game und üben solchen Druck nicht aus
  • Mit Geduld kann man auch ohne enorme Skalierbarkeit ein sehr erfolgreiches Unternehmen aufbauen

• Über gängige Startup-Ratschläge

  • Allgemeinere Ratschläge gebe ich hier nicht
  • Lies die Texte von Paul Graham
  • Aber merke dir: Die Perspektive von Investoren ist nicht deine Perspektive und auch nicht die deiner Mitarbeitenden
  • Ein Unternehmen, das in 24 Monaten fünfmal pivotiert, ist kein guter Arbeitsplatz
  • Mitarbeitende brennen aus und gehen, während Investoren die „Wachstumsreise“ feiern
  • Es sei denn, alle haben diesem emotionalen Auf und Ab von Anfang an zugestimmt

• Die Zukunft der Hacker-Identität

• Es heißt, „die Identität als Hacker verschwindet“
• Von VC-finanzierten Cybersecurity-Unternehmen wird die Kultur konsumiert, und dabei wird der Begriff immer stärker verwässert und verunreinigt
• Gleichzeitig werden Computer sicherer, in Rust neu geschrieben, und Technologien wie capability-basierte Pointer und Memory Tagging werden eingeführt
• Ist es also vorbei?
• Ich sehe das nicht so
• Solange der Ethos des Hackers lebt, unabhängig von einer bestimmten Szene, verschwindet diese Identität nicht
• Im Moment ist das eine Art Schmelztiegel-Moment, in dem Hacker sich auf ihre jeweiligen Plätze verteilen

An alle Hacker

• Vergesst nie,
• wer ihr seid
• was für Menschen ihr werden wollt
• und welche Spuren ihr hinterlassen wollt

Anhang — Glossar von Begriffen für Finanzinstitute für Hacker (Scherz)

(Nicht ernst gemeint. Ist nur ein Witz.)

• IB (Investment Bank)
  Orte, die bei Deals wie M&A „beraten“ und dabei hohe Gebühren kassieren.
  Sie bringen Käufer und Verkäufer zusammen und übernehmen die Absicherung (CYA) für den Fall, dass der Deal schiefläuft.
• PE (Private Equity)
  Kauft Unternehmen, die eher schlampig geführt wurden, feuert das Management und betreibt sie dann „professionell“.
  Das Ergebnis: Für Kunden, Mitarbeiter und lokale Gemeinschaften wird es insgesamt meist schlechter, zugunsten der Aktionäre.
• HF (Hedge Fund)
  Orte, die Preisineffizienzen finden und darauf handeln.
• MM (Market Maker)
  Macht im Grunde etwas Ähnliches wie die oben Genannten.
• VC (Venture Capital)
  Akteure, die auf Token (Kryptowährungen oder Aktien) wetten
  und auf seltsame oder großartige Ideen setzen, die andere Finanzleute meiden, weil sie „verdächtig riechen“.
• PnD (Pump and Dump)
  Den Preis hochtreiben und dann mit Gewinn aussteigen.
• TVL (Total Value Locked)
  Der Gesamtwert des Geldes, das derzeit in einer bestimmten Blockchain oder einem Smart-Contract-System gebunden ist.
• TPS (Transactions Per Second)
  Die Zahl der Transaktionen, die pro Sekunde verarbeitet werden können.
  Ein Indikator für die Skalierbarkeit und Nützlichkeit einer Blockchain oder Datenbank, aber auch die Zahl, die für Hype und Pump-and-Dump am häufigsten missbraucht wird.
• TAM (Total Addressable ~~Memory~~ Market)
  Die maximale Marktgröße, die eine Idee theoretisch erreichen kann.
• NFA (Not Financial Advice)
  Keine Finanzberatung.