Was geschah

Am 26. August 2026 stufte das US-Finanzministerium das italienische Kollektiv Autistici/Inventati nach Executive Order 13224 als „Specially Designated Global Terrorist“ (SDGT) ein. Das Ministerium wirft dem Kollektiv vor, „Antifa-Zellen“ und anderen gewaltbereiten linksextremen Gruppen Hosting, verschlüsselte E-Mail und die Plattform Noblogs bereitgestellt sowie die Arbeiterpartei Kurdistans (PKK) bedient zu haben.1 Am selben Tag erteilte OFAC die General License 36, die lediglich die Abwicklung von Geschäften mit dem Kollektiv erlaubt.2 Das 2001 gegründete Kollektiv bestreitet die Vorwürfe und bezeichnet seine Dienste als Werkzeuge der digitalen Selbstverteidigung.4

Der Rest dauerte etwa zehn Tage. Am 27. August sperrte PayPal das Konto. Am 28. August setzte Public Interest Registry (PIR), der US-Betreiber von .org, autistici.org auf serverHold, und die Domain wurde nicht mehr aufgelöst. Am 1. September setzte die italienische Banca Etica das Konto vorsorglich aus.3 PIR erklärte, US-Sanktionsrecht einhalten zu müssen.4 Die Abwicklungslizenz lief bis zum 25. September, und am 6. September kündigte das Kollektiv die Einstellung aller Dienste an.4 Auf dem Höhepunkt betreute es rund 16.000 Postfächer, 10.000 Blogs, 1.500 Websites und 5.500 Mailinglisten.3

Am 13. Oktober beschlagnahmte die niederländische Polizei auf Ersuchen der USA einen vom Kollektiv gemieteten Server in einem Amsterdamer Rechenzentrum. Grundlage war ein bilaterales Rechtshilfeabkommen in Strafsachen; eine Kopie der Daten wird für die US-Seite vorbereitet.5 Weder die niederländische Regierung noch die EU haben die US-Einstufung übernommen.6

Warum die Verteilung nicht half

Die Server standen in verschiedenen Ländern, doch die Steuerungspunkte gab es nur einmal: eine Domain bei einer Registry, ein Zahlungsdienstleister, eine Bank. Je eine Entscheidung an jedem dieser Punkte genügte, um den Dienst abzuschalten. Keine dieser Entscheidungen war ein Gerichtsurteil, und keine wurde in Italien oder in der EU getroffen.

Eine Frage an RIPE

Auf RIPE 93 in Sofia hielt Timo Hilbrink den Vortrag „How safe are our domain names from US sanctions?“.8 Er sagte, Autistici/Inventati sei keine politische Organisation, sondern ein Dienstleister gewesen, und warnte, dass auch das RIPE NCC selbst als Vergabestelle für IP-Adressen ins Visier geraten könne.7 Teilnehmende wiesen darauf hin, dass auch Verisign, Betreiber von .net und .com, US-Recht unterliegt, und fragten, was geschähe, wenn SIDN, der Betreiber von .nl, zum Ziel würde.7 Internet-Society-Chefin Sally Wentworth schrieb, eine Weigerung, die Sanktionen umzusetzen, hätte PIR „erheblicher straf- und zivilrechtlicher Haftung“ ausgesetzt.7 Joe Abley schlug vor, kein „separates europäisches Internet“ zu bauen, sondern einzelne Ausfallpunkte konsequent zu beseitigen: eine Bank, eine Währung, ein Rechenzentrum, eine Registry.10

Für das RIPE NCC kosten diese Abhängigkeiten bereits Geld. Es hat seine „Cloud First“-Strategie von 2019 aufgegeben und kehrt zu selbst betriebener Infrastruktur in zwei Rechenzentren zurück.7 Der Haushaltsentwurf für 2027 erhöht die Investitionsausgaben von 930.000 € auf 10,5 Mio. €, einschließlich 2,2 Mio. € für Büroinstandsetzung; das Projekt zur Erneuerung der Infrastruktur läuft von 2026 bis 2028.9 Laut heise sind von 2.339 überprüften Mitgliedern und Endnutzern 53 offiziell von Sanktionen betroffen. Seit 2021 wurden mehr als 7 Mio. € an Beiträgen aufgeschoben, weil niederländische Banken US-Sanktionen befolgen.7

Welche Ausfallpunkte Technik schließen kann

Jede Abhängigkeit in dieser Geschichte lässt sich einzeln betrachten.

Domain und DNS. Beginnt der Zugang zu einem Dienst mit einem Namen in einer fremden Registry, ist diese Registry der Ausschalter. Die Alternative: Echtheit über eine kryptografische Signatur prüfen statt über den Kanal, auf dem die Adresse ankam. Kennt der Client einen öffentlichen Schlüssel bereits, kann eine signierte Serverliste auf jedem Weg geliefert werden: direkt, über DNS-Anfragen, über einen Vermittler oder als Datei. Eine gefälschte Kopie verwirft der Client, einen blockierten Kanal ersetzt er durch einen anderen.

Beschlagnahmbare Einträge. Schlüssel und Knotenlisten lassen sich in einem öffentlichen, nur fortschreibbaren Protokoll veröffentlichen, etwa in einem Smart Contract. Ein solcher Eintrag kann nicht wie ein Server beschlagnahmt werden, und niemand kann einem einzelnen Empfänger unbemerkt etwas anderes zeigen als allen anderen.

Einzelne IP-Adressen. Gegen die Sperrung bestimmter Adressen helfen rotierende Knoten und der Umstand, dass jeder Client nur einen kleinen Teil des Netzes sieht. Das ist kein Abschied von IP: Knoten brauchen weiterhin Adressen, Hosting und Zuteilungen regionaler Registries, auch des RIPE NCC selbst.

Ein Beispiel für diesen Ansatz ist das Forschungsprojekt IPvX. In einem Laborexperiment werden Nachrichten direkt über Ethernet mit eigenem EtherType zugestellt, ohne IP oder DNS auf dem Zustellweg. Getestet wurde ein Austausch zwischen fünf Rechnern über zwei Routen einschließlich Routenneuaufbau.11 Die Autoren schreiben ausdrücklich, dass ein globales Netz und offene Zulassung noch nicht nachgewiesen sind und ihre RFCs Arbeitsentwürfe sind, keine IETF-Standards.11 Der auf demselben Netz aufbauende Verbraucherdienst Lopux bietet ein VPN und einen eigenen Namensraum, Lopux-Internet. Diese Namen werden nur innerhalb des Netzes aufgelöst und hängen nicht von gewöhnlichen Registraren ab.12 Es ist ein Pilot: Neue Zonen erfordern noch die Freigabe durch den Betreiber, und das Register läuft im Testnetz Sepolia, nicht im Ethereum-Mainnet.

Was Technik nicht leistet

Keine dieser Techniken hätte Autistici/Inventati geholfen, das Bankkonto, die Spenden oder den Server zu behalten, zu dem die Polizei kam. Ein Protokoll beseitigt die Abhängigkeit vom Registrar, nicht aber von der Rechtsordnung, in der der Betreiber arbeitet, und nicht von Banken, die das Risiko von Sekundärsanktionen abwägen. Es entstehen auch neue Abhängigkeiten: die Blockchain und ihre RPC-Anbieter, das Hosting der Knoten, die Entwickler selbst. Ein Projekt mit einem einzigen Betreiber ist ebenfalls ein Single Point of Failure, nur an anderer Stelle. IPvX hat derzeit ein stimmberechtigtes Mitglied,11 und die Website sagt das offen.

Daraus folgt der Schluss, zu dem auch der Autor des Habr-Artikels kommt: Technische Redundanz schützt kaum vor Verwaltungsentscheidungen eines Staates.10 Schutz bietet nur die Streuung aller Arten von Abhängigkeiten — technischer, finanzieller, rechtlicher und organisatorischer —, sodass keine einzelne Entscheidung alles auf einmal abschaltet.

Fazit

Der Fall Autistici/Inventati ist kein Grund zu erwarten, dass das RIPE NCC morgen abgeschaltet wird. Aber „Single Point of Failure“ muss heute weiter verstanden werden: nicht nur eine Festplatte oder eine Leitung, sondern auch eine Registry, eine Bank oder die Unterschrift eines Beamten. Technik kann einige dieser Punkte schließen: Domain, DNS, einzelne IPs, gefälschte Einträge. Der Rest erfordert organisatorische Maßnahmen — mehrere Banken und Rechtsräume, verteilte Governance. Genau darüber wird bei RIPE jetzt diskutiert.

  1. [1] Treasury Takes Action Against Violent Far-Left Terrorist NetworksU.S. Department of the Treasury
  2. [2] Counter Terrorism Designations; Issuance of Counter Terrorism General LicenseOFAC, U.S. Department of the Treasury
  3. [3] Italian hosting collective Autistici/Inventati is shutting down after a US terrorist designationTNW (Netherlands)
  4. [4] Autistici/Inventati, dagli USA le sanzioni al collettivo italianoEuronews (EU)
  5. [5] Why has the US seized Autistici/Inventati servers in Amsterdam?Digit / nd (Germany), Matthias Monroy
  6. [6] 'Terrifying Precedent': Dutch Hand US Data From Seized Anti-Fascist ServerDecrypt (USA)
  7. [7] RIPE members debate reliance on U.S. internet infrastructureheise online (Germany), Monika Ermert
  8. [8] Plenary, 27 October 2026: How safe are our domain names from US sanctions?RIPE 93 programme
  9. [9] Draft Activity Plan and Budget 2027 PublishedRIPE NCC
  10. [10] Вопрос к RIPE: кто следующий — или как хостинг с 25-летней историей закрылся в Италии из-за санкций АмерикиHabr, Александр Чекалин
  11. [11] IPvX research projectIPvX
  12. [12] Lopux-VPN and Lopux-InternetLopux