UAE Pass migriert 12,5 Mio. Nutzer auf Avalanche L1 für Digital Vault

Jedes Land, das eine nationale ID aufbaut, stößt irgendwann an dieselbe Wand, an die die Post vor zwei Jahrhunderten gestoßen ist: Die Briefe sind in Ordnung, die Briefmarken sind in Ordnung, aber niemand ist sich einig, wer das Sortierbüro betreiben soll. Die VAE haben gerade entschieden, dass das Sortierbüro ein permissioniertes Avalanche Layer 1 sein soll – und 12,5 Millionen Menschen werden demnächst herausfinden, was das in der Praxis bedeutet.

Diese Nutzerzahl, zusammen mit 15.000 Diensten und 350 ausstellenden Institutionen, ist die Zahl, die man im Kopf behalten sollte, während wir das durchgehen. Es ist die Größenordnung, die aus einem Blockchain-Pilotprojekt ein echtes tragendes Element nationaler Infrastruktur macht.

Die Zahlen

Bringen wir die Ankündigung in eine klare Reihenfolge. Wie Biometric Update berichtete, hat die Telekommunikations- und Digitalregierungsbehörde der VAE (TDRA) Avalanche ausgewählt, um die Blockchain-Schicht unter dem Digital Vault von UAE Pass zu betreiben – die Funktion, die Bürgern und Einwohnern ermöglicht, verifizierte Dokumente wie akademische Zeugnisse, Gewerbescheine und Genehmigungen anzufordern, zu speichern und zu teilen.

Die Nutzerbasis ist die Schlagzeile. UAE Pass wird inzwischen von mehr als 12,5 Millionen Menschen zur Authentifizierung, Dokumentenunterzeichnung und zum Zugang zu staatlichen und privatwirtschaftlichen Diensten genutzt. Mehr als 15.000 Dienste von über 350 Institutionen liegen hinter diesem einen Login. Zum Vergleich: Das ist eine Bevölkerungsgröße, die größer ist als die der meisten europäischen Mitgliedstaaten – und alle laufen über ein einziges Identitätssystem.

Der Vergleich, den Avalanche selbst zieht, ist das California DMV, das ein Avalanche L1 nutzt und bereits mehr als 42 Millionen Fahrzeugtitel darauf digitalisiert hat. Das ist der nächstliegende Vergleichsmaßstab dafür, wie eine staatliche Arbeitslast auf diesem Stack in großem Maßstab aussieht. Es ist kein Testnetz mit einer Pressemitteilung daran. Es sind Millionen rechtlich bindender Datensätze mit echten Konsequenzen, wenn die Infrastruktur versagt.

Das Upgrade selbst ist ein Wechsel zu einem dedizierten Avalanche Layer 1, der auf mehr Vertrauen, Skalierbarkeit und Leistung für die zugrundeliegende Dokument- und Identitätsinfrastruktur ausgelegt ist. Das entscheidende architektonische Detail: Der dedizierte L1 ermöglicht es der TDRA, die Kontrolle über Netzwerkmitgliedschaft, Permissioning und Konfiguration zu behalten. Auf Deutsch: Die Regierung der VAE entscheidet, wer Validatoren betreibt, wer schreiben darf und wie die Chain parametrisiert wird.

Dazu kommt ein Reputationsrückenwind. UAE Pass wurde vom Weltwirtschaftsforum als globales Modell für integrierte digitale Regierungsinfrastruktur anerkannt – ausdrücklich gelobt für seinen vertrauenszentrierten, menschenzentrierten Ansatz und seine Fähigkeit, Doppelarbeit zwischen Behörden zu vermeiden. Dieser letzte Punkt ist wichtiger als er klingt, denn Doppelarbeit ist genau das, was verifizierbare Credentials auf gemeinsamer Infrastruktur beseitigen sollen. Dass jede Behörde ihren eigenen PDF-Signierbetrieb hat, ist die Krankheit. Ein einziger Vault kryptographisch attestierbarer Dokumente ist die Behandlung.

Was wirklich neu ist

Viele Regierungen haben Blockchain-Pilotprojekte angekündigt. Die meisten lesen sich so, als hätte ein Minister eine Präsentation von einer Beratungsfirma bekommen und wurde gebeten zu lächeln. Dieses hier ist in drei konkreten Punkten anders, und es lohnt sich, genau zu sein, in welchen.

Erstens ist die Arbeitslast real und unspektakulär. Akademische Zeugnisse, Gewerbescheine, Genehmigungen. Wer jemals versucht hat, einen ausländischen Abschluss anerkennen zu lassen, weiß: Der Schmerz ist nicht kryptographisch, er ist institutionell. Das Dokument kommt an, die empfangende Behörde vertraut dem Aussteller nicht, und man endet mit einer Apostille, die an eine Kopie einer Kopie geheftet ist. Den Ausstellungs- und Verifizierungspfad auf eine permissionierte Chain zu legen, löst das Vertrauensproblem nicht von allein – aber es bedeutet, dass die empfangende Seite die Signatur des Ausstellers verifizieren kann, ohne zum Telefon greifen zu müssen.

Zweitens die Topologie. Ein dedizierter L1 ist kein Rollup, das auf Ethereum um Blob-Platz kämpft, und es ist keine gemeinsam genutzte Chain, auf der ein Memecoin-Launch die Gasgebühren durch die Decke treibt. Die TDRA bekommt ihre eigene Ausführungsumgebung mit eigenem Validator-Set und eigenen Regeln. Für ein nationales Identitätssystem, das Verfügbarkeits- und Latenz-SLAs einhalten muss, bei denen ein Zahlungsingenieur ins Schwitzen käme, ist diese Isolation der springende Punkt. Vorhersagbare Leistung schlägt theoretische Dezentralisierung jedes Mal, wenn man derjenige ist, der den Pager hält.

Drittens das Permissioning-Modell. Das ist keine öffentliche Chain mit einer Regierungsoberfläche darüber. Mitgliedschaft, Permissioning und Konfiguration liegen alle bei der TDRA. Das ist der Teil, bei dem Krypto-native Leser die Stirn runzeln und Enterprise-Architekten nicken werden. Es ist dem Geiste nach näher an einer Konsortium-Chain als an irgendetwas, das man in DeFi finden würde, und es übergeht den größten Teil des ideologischen Gepäcks, das Enterprise-Ethereum-Experimente im letzten Zyklus begraben hat.

Was wirklich neu ist, ist also nicht die Technologie. Permissionierte Chains gibt es seit einem Jahrzehnt. Neu ist, dass ein Layer-1-Ökosystem, das ursprünglich für öffentliches, permissionsloses Finance gebaut wurde, als souveräne Infrastruktur für ein Land mit 12,5 Millionen aktiven Nutzern eingesetzt wird – und derselbe Stack gleichzeitig 42 Millionen Fahrzeugtitel in Kalifornien verwaltet. Die Verbreitung passt endlich zum Anspruch.

Was für Krypto und DeFi bereits eingepreist ist

Der Großteil des Krypto-Marktes hat bereits akzeptiert, dass „Enterprise Blockchain" bis 2022 ein totes Genre war. Weniger eingepreist ist, dass die verbleibenden Anwendungsfälle alle so aussehen wie dieser: souveräne oder quasi-souveräne Infrastruktur, die auf permissionierten Deployments von dem läuft, was einst als dezentralisierte L1s angepriesen wurde.

Für die L1s selbst ist die Aussage eindeutig. Die Einnahmegeschichte aus öffentlichen Transaktionsgebühren ist nun von der Einnahmegeschichte aus lizenzierten Subnet-artigen Deployments entkoppelt. Avalanche baut mit seiner Multi-Chain-Architektur seit Jahren auf genau das hin, und die Erfolge beim California DMV und UAE Pass bestätigen die Wette. Es setzt auch andere L1s unter Druck: Wenn eure Architektur keine saubere permissionierte Ausführungsumgebung mit staatstauglichen Kontrollen herausschneiden kann, seid ihr in diesem Gespräch nicht dabei. Solanas monolithisches Runtime, dokumentiert in Solanas Dokumentation, ist eine fantastische Sache für Consumer-Apps und ein schwieriges Verkaufsargument für einen Regulator, der die Validator-Mitgliedschaft kontrollieren möchte.

Für DeFi speziell ist das orthogonale Neuigkeiten. Keine Liquidität bewegt sich. Kein neuer Stablecoin wird geprägt. Aber es gibt eine längerfristige Implikation, die es wert ist, erwähnt zu werden: Je mehr Regierungen Identitäts- und Dokumenteninfrastruktur auf Avalanche-Family-Stacks betreiben, desto plausibler wird es, dass regulierte DeFi-Produkte diese Credentials für KYC und Akkreditierungsprüfungen nutzen können. Verifizierbare Credentials, die von einem nationalen Identitätssystem ausgestellt wurden, sind ein viel saubererer Baustein als der aktuelle KYC-per-Selfie-Betrieb.

Das Überraschende – zumindest für mich – ist, wie schnell das aufgehört hat, eine Debatte zu sein. Vor zwei Jahren wäre eine solche Ankündigung mit einer ausführlichen Begründung gekommen, warum Blockchain und keine signierte Datenbank. Dieser Absatz fehlt jetzt, und niemand scheint sich darüber zu beschweren.

Die Gegenposition

Hier ist der Einwand, und er ist ernst zu nehmen. Ein permissionierter L1, bei dem die TDRA Mitgliedschaft, Permissioning und Konfiguration kontrolliert, ist funktional ein signiertes Append-Only-Log mit zusätzlichen Schritten. Wenn die Regierung Validatoren nach Belieben hinzufügen oder entfernen und die Regeln der Chain festlegen kann, sind die kryptographischen Garantien, die man bekommt, im Grunde „TDRA sagt es so" – was dieselbe Garantie ist, die man von einem gut geführten zentralisierten System mit einem ordentlichen Audit-Log bekäme.

Das Gegenargument lautet, dass empfangende Parteien – ausländische Universitäten, die einen Abschluss prüfen, Banken, die einen Gewerbeschein prüfen, andere Regierungen, die eine Genehmigung prüfen – eine unabhängig verifizierbare Signaturkette erhalten, ohne der Integration auf der empfangenden Seite vertrauen zu müssen. Das ist wirklich nützlich. Aber man könnte das meiste davon auch mit einem einfachen Transparency-Log und einer PKI erreichen, ohne Token, Validator-Set oder Marketing-Partnerschaft zu benötigen.

Meine Einschätzung: Die Blockchain-Wahl hier ist zu 30 % Engineering und zu 70 % Ökosystem. Die TDRA kauft sich in einen Stack ein, auf dem andere Regierungen (Kalifornien) und andere Aussteller bereits sind – was bedeutet, dass Interoperabilität der Verifizierung standardmäßig wahrscheinlicher ist. Das ist ein echter Vorteil. Man sollte es nur nicht mit Dezentralisierung verwechseln. Das ist souveräne Infrastruktur mit souveränen Kontrollen, in Krypto-Kleidung gekleidet, weil die Krypto-Kleidung inzwischen besser sitzt als die Enterprise-Java-Kleidung es 2017 tat.

Die wichtigsten Erkenntnisse

• UAE Pass mit mehr als 12,5 Millionen Nutzern, 15.000 Diensten und 350 ausstellenden Institutionen verlagert seinen Digital Vault auf einen dedizierten Avalanche L1, der von der TDRA kontrolliert wird.
• Der nächste Präzedenzfall ist das California DMV's Avalanche L1, das bereits über 42 Millionen Fahrzeugtitel digitalisiert hat – gemeinsam stellen die beiden Deployments eines der deutlichsten Beispiele für denselben L1-Stack dar, der echte staatliche Arbeitslasten über verschiedene Jurisdiktionen hinweg trägt.
• Das Permissioning-Modell ist wichtiger als das Branding: Die TDRA kontrolliert Validator-Mitgliedschaft, Permissioning und Konfiguration – das ist es, was das für einen Regulator akzeptabel macht.
• Der DeFi-Einfluss ist indirekt, aber real. Souveräne Identitätsinfrastruktur auf Avalanche-Family-Chains schafft einen plausiblen Weg, über den verifizierbare Credentials letztlich regulierte On-Chain-Produkte speisen könnten.
• Die Gegenposition bleibt bestehen: Ein permissionierter staatlicher L1 ist einem Transparency-Log mit Validator-Set näher als permissionlosem Krypto – und das ehrliche Versprechen ist Interoperabilität, keine Dezentralisierung.

Zurück zum Sortierbüro. Die Briefe müssen immer noch an die richtige Tür gelangen, die Briefmarken müssen immer noch am anderen Ende anerkannt werden, und jemand muss immer noch verantwortlich sein, wenn ein Paket verloren geht. Die VAE haben entschieden, dass jemand die TDRA ist, die einen Avalanche L1 mit den Schlüsseln zum Gebäude betreibt. Ob das in zehn Jahren die richtige Entscheidung war, ist eine offene Frage. Ob es der aktuelle Stand der Technik für souveräne digitale Identitätsinfrastruktur ist – genau jetzt, im September 2026 – ist es nicht.