Sui

Was macht Sui konkret?

Sui beschreibt sich selbst als „eine Smart-Contract-Plattform der nächsten Generation mit hohem Durchsatz, niedriger Latenz und einem objektorientierten Programmiermodell, das von der Programmiersprache Move angetrieben wird“. Sie regelt ihre Transaktionen durch Mysticeti, ein Konsensprotokoll auf Basis eines gerichteten azyklischen Graphen statt einer einzelnen Blockkette, live auf ihrem eigenen Netz seit Mai 2023.

Dieser Satz gehört dem Projekt selbst, nicht uns: Er ist wortgleich aus der Zusammenfassung übernommen, die Sui seinem eigenen Code-Repository beifügt. Drei Wörter darin tragen das Gewicht: ein objektorientiertes Programmiermodell. Es ist auch die einzige technische Beschreibung, die das Projekt an dieser Stelle über sein eigenes Design gibt.

Quelle GitHub, gelesen am 2026-10-21

Mysticeti ist das Stück, das das Netz regelt. Die Dokumentation nennt es ohne Umschweife: ein Konsensprotokoll auf Basis eines gerichteten azyklischen Graphen, gebaut, um Latenz und Durchsatz gleichzeitig zu optimieren statt das eine gegen das andere zu tauschen. Es treibt das Hauptnetz von Sui ohne Unterbrechung an, seit die Chain live ging.

Quelle docs.sui.io, gelesen am 2026-10-21

Zwei Organisationen stehen hinter dieser einen Chain, und die Unterscheidung lohnt sich. Mysten Labs hat sie gebaut: Die eigene Website des Unternehmens beschreibt es als Entwickler „entscheidender Infrastruktur für ein dezentraleres Internet“. Die Sui Foundation betreut sie inzwischen, und bezeichnet sich selbst als „eine unabhängige Organisation, die sich der Unterstützung und Stärkung des Sui-Ökosystems widmet“.

Quelle mystenlabs.com + sui.io, gelesen am 2026-10-21

Ist der Code wirklich offen?

Ja, und großzügig: Das Repository veröffentlicht seinen Code unter der Lizenz Apache-2.0 seit November 2021, einer der freizügigsten verfügbaren Bedingungen, und zählt 398 nummerierte Versionen. Eine offene Lizenz sagt nichts darüber, ob jemand den Code je auf Fehler durchgesehen hat, und diese zweite Frage hat eine kompliziertere Antwort.

Apache-2.0 gibt jedem Außenstehenden schriftlich das Recht, den Code zu lesen, wiederzuverwenden und darauf aufzubauen, von dem Moment an, in dem das Repository öffentlich wird. Das ist eine andere Frage, als ob dieses Recht je genutzt wurde, um nach einer Schwachstelle zu suchen, und die beiden werden leicht verwechselt.

Quelle GitHub, gelesen am 2026-10-21

Zu dieser zweiten Frage führt die Sui Foundation ihr eigenes öffentliches Register von Sicherheitsprüfungen: 27 Berichte von 8 verschiedenen Gesellschaften, datiert zwischen 2022-10-06 und 2025-12-09. Keiner deckt das gesamte Netz mit einem Schlag ab; jeder betrifft einen engen Ausschnitt.

Wir haben diese Ausschnitte in zwei Arten getrennt. 5 Gesellschaften, über 13 benannte Berichte, haben etwas geprüft, das der Ausführungsebene selbst nahekommt: den Transaktionsadapter und den Bytecode-Verifizierer, die Move-Virtual-Machine, die JSON-RPC-Oberfläche, Tests gegen Dienstverweigerung, das Staking-System und die kryptografischen Grundlagen unter dem Konsens. Der Rest des Registers deckt Wallets, SDKs und separate, auf Sui aufgebaute Protokolle statt Sui selbst ab, die ihre eigenen, getrennten Audits tragen und in dieser engeren Zahl nicht mitgezählt sind.

Quelle sui-foundation/security-audits, gelesen am 2026-10-21

Arbeitet noch jemand daran?

Ganz sicher: 487 Commits von 52 verschiedenen Git-Identitäten fielen in die 90 Tage bis zum 21. Oktober 2026, der jüngste am Tag vor unserer Lesung. Zweiundfünfzig ist eine Untergrenze für die Zahl der Menschen dahinter, kein Kopfzähler, denn eine Person kann mit mehreren Identitäten unterschreiben, und mehrere können sich eine teilen.

Dieser Zähler ist ein Fenster, kein Gesamtwert, und er verschiebt sich von selbst: Der abgesteckte Zeitraum endet an dem Tag, an dem wir ihn lesen, und beginnt genau neunzig Tage davor. Eine Wiederholung derselben Messung im nächsten Monat ergibt einen anderen Wert, ohne dass irgendetwas schiefgelaufen wäre.

Quelle GitHub, gelesen am 2026-10-21

Der Prozess, der entscheidet, wie sich das Protokoll selbst verändert, ist ein eigener, öffentlicher: das Sui-Improvement-Proposal-Repository, geöffnet in derselben Woche, in der das Hauptnetz startete. Es hat bislang 24 Pull-Requests zusammengeführt und dabei 15 nummerierte Vorschläge veröffentlicht, nach demselben Muster wie Bitcoins BIPs oder Ethereums EIPs. Avalanche fährt denselben Prozess unter einem anderen Namen: In beiden Fällen kein Stimmrecht per Token, nur ein schriftlicher Vorschlag, den Node-Betreiber durch ein Upgrade freiwillig übernehmen.

Quelle sui-foundation/sips, gelesen am 2026-10-21

1. 9. November 2021Das Repository wird öffentlich
2. 3. Mai 2023Das Hauptnetz von Sui startet
3. 3. Mai 2023Das SIP-Vorschlagsregister öffnet, in derselben Woche
4. 21. Oktober 2026Diese Seite, geprüft und veröffentlicht

Wo läuft es wirklich?

Auf einem einzigen Netz, seinem eigenen: Ein öffentlicher Endpunkt antwortete am 21. Oktober 2026 mit einem Prüfpunkt und bestätigte, dass die Chain lebt und voranschreitet. Sui läuft nicht als zweiter Einsatz, der auf Ethereum oder eine andere Basisschicht aufgesetzt ist; alles, was es abwickelt, geschieht auf diesem einen Register.

Wir haben das selbst geprüft, statt einem Block-Explorer zu glauben: den eigenen öffentlichen GraphQL-Endpunkt des Netzes, keinen Spiegel und kein Dashboard. Ein Prüfpunkt ist bei Sui das Gegenstück zu einer Blockhöhe, eine Zahl, die nur steigt.

Die klassischen JSON-RPC-Aufrufe, die andere Seiten für diese Art von Prüfung noch zitieren, antworten auf öffentlichen Knoten inzwischen mit einem Hinweis auf die Abschaffung; der lebende Pfad läuft stattdessen über GraphQL, ein Detail, das leicht übersehen wird, wenn die einzige konsultierte Quelle eine ältere Anleitung ist.

Quelle graphql.mainnet.sui.io, gelesen am 2026-10-21

Sui

Netz geprüft durch Lesen der aktuellen Blockhöhe auf einem öffentlichen Knoten.

Wozu der Token dient

Ja, SUI zahlt für Gas, und nur für Gas: Die Gesamtmenge ist auf 10.000.000.000 begrenzt, von denen 4.118.270.447,64 schon im Umlauf sind. Die Gebühr selbst teilt sich in dem Moment, in dem sie bezahlt wird, in zwei, und der Token trägt kein Stimmrecht über Protokoll-Upgrades, die stattdessen über schriftliche Vorschläge laufen.

SUI wird für Gas ausgegeben und bei Validatoren eingesetzt; nichts anderes gibt ihm eine Funktion im Protokoll. Die Obergrenze liegt fest bei 10.000.000.000, und der Aggregator, den wir gelesen haben, setzt 4.118.270.447,64 davon heute in Umlauf, gegenüber rund 5 % beim Start des Hauptnetzes am 2023-05-03.

Quelle CoinGecko, gelesen am 2026-10-21

Was wir an einer Primärquelle nicht gefunden haben, ist die detaillierte Kurve zwischen diesen beiden Punkten: wie viel von der Obergrenze in einer Reserve der Gemeinschaft ruht, wie viel an Mysten Labs ging, an frühe Investoren, und nach welchem Freigabeplan. Externe Tracker veröffentlichen ihre eigene Aufteilung; wir haben sie nicht selbst bestätigt, sie bleibt deshalb außerhalb dieser Seite.

Quelle sui.io, gelesen am 2026-10-21

An einer Primärquelle belegt, sofern nicht anders vermerkt.

• Wozu der Token dientDirekt geprüft
• Wie viele existierenVon Dritten bestätigt
• Wie neue entstehenNicht belegt
• Wer die Regeln ändern kannDirekt geprüft

Was wir nicht belegen konnten

Drei Dinge vor allem. Wir haben die einzelnen PDF-Dateien hinter den 27 Audits im offiziellen Register nicht geöffnet, können also nicht sagen, wie viele Befunde kritisch waren oder wie viele noch offen sind. Wir haben außerdem keinen detaillierten Freigabeplan der Token an einer Primärquelle gefunden, nur den Anteil am Starttag.

Beide Lücken ließen sich schließen, und keine ist ein Grund, das Schlimmste anzunehmen: Ein Bericht, der existiert, den wir aber nicht gelesen haben, ist nicht dasselbe wie ein Bericht, der nie geschrieben wurde, und ein Zeitplan, den wir nicht belegen konnten, ist nicht dasselbe wie ein Zeitplan, der nicht existiert.