Der Web3-Markt bewegt sich von einer Phase des Experimentierens in eine Ära tieferer technischer Spezialisierung. Dies zeigt sich in einer erhöhten Nachfrage nach spezialisierten Rollen, unter anderem im Bereich der Produktsicherheit. Unternehmen suchen zunehmend nicht mehr nur allgemeine Blockchain-Entwickler, sondern Experten für Protokoll-Engineering, Konsensmechanismen oder Smart-Contract-Sicherheit.

Ziel ist es, Produkte sicher, skalierbar, zuverlässig und konform zu gestalten.

Diese Entwicklung im Web3-Sektor spiegelt eine Evolution wider, die sich bereits in der traditionellen Softwareentwicklung vollzog. Damals ersetzten spezialisierte Rollen wie Frontend- und Backend-Entwickler oder Cloud-Architekten den universellen „Webmaster“. Organisationen wie Sei Labs, Injective Labs und Provable rekrutieren heute dedizierte Protokoll-Ingenieure, die sich auf Aspekte wie Konsens und Datenspeicherung konzentrieren.

Die Herausforderung besteht darin, Systeme zu konzipieren, die selbst unter adversen Bedingungen sicher funktionieren. Zudem müssen sie Produktionsinfrastrukturen betreiben, bei denen Ausfallzeiten unmittelbare finanzielle Konsequenzen haben können.

Globaler Fachkräftemangel verschärft Situation

Der Mangel an qualifiziertem Personal ist kein Web3-spezifisches Problem. Weltweit bleiben über 4,8 Millionen Cyber-Sicherheitsrollen unbesetzt. In den G7-Ländern wuchs die Nachfrage nach Cyber-Sicherheitsrollen im Zeitraum von sechs Monaten bis März 2026 um 9,5 Prozent.

Stellenangebote im Bereich Cyber-Sicherheit, die explizit KI-Fähigkeiten erfordern, haben sich in G7-Ländern im Jahresvergleich verdoppelt. Mehr als ein Drittel der Cyber-Sicherheits-Führungskräfte plant demnach, in den nächsten ein bis zwei Jahren in KI-gestützte Sicherheitsfunktionen zu investieren. Lediglich 25 Prozent priorisieren Investitionen in Personal.

Auch der Engpass beim KI-Talentpool ist signifikant. In Indien wird der nationale KI-Talentpool bis 2027 auf 1,25 Millionen Fachkräfte geschätzt. Bei einem prognostizierten Marktwachstum von 25 bis 35 Prozent pro Jahr erweist sich dies als unzureichend.

Prognosen gehen zudem davon aus, dass über 40 Prozent der Projekte mit sogenannter Agentic AI bis Ende 2027 eingestellt werden könnten. Als Gründe werden eskalierende Kosten, unklarer Geschäftswert und unzureichende Risikokontrollen genannt. Zwei von fünf Arbeitgebern bevorzugen mittlerweile nachweisbare KI-Fähigkeiten und Zertifizierungen gegenüber akademischen Abschlüssen.

Zunehmende Bedrohungen erfordern spezialisierte Abwehr

Die Bedrohungslage verschärft den Druck auf Unternehmen. Ransomware-Angriffe nahmen zwischen 2023 und 2025 um 44 Prozent zu. Fast drei Viertel (73 Prozent) der Ransomware-Opfer seit 2023 waren mittelständische Unternehmen mit einem Umsatz zwischen 10 Millionen und 1 Milliarde US-Dollar.

Eine Analyse von 120.000 mittelständischen Unternehmen durch den Third-Party-Risk-Spezialisten Black Kite ergab, dass 28 Prozent mindestens eine bekannte und ausgenutzte Schwachstelle (Known Exploited Vulnerability – KEV) aufwiesen. 55 Prozent hatten signifikante Mängel im Patch-Management öffentlich zugänglicher Software. Die Zeitspanne von der Offenlegung einer Schwachstelle bis zu ihrer Ausnutzung durch Angreifer wird laut Quellenangaben voraussichtlich von durchschnittlich 771 Tagen im Jahr 2018 auf nur noch vier Stunden im Jahr 2026 sinken.

Aktuelle Vorfälle verdeutlichen die Dringlichkeit. Die „StopAndProtect“-Operation nutzte fast 2.000 gehackte WordPress-Websites, um Malware zu verbreiten und Daten zu stehlen. Das Australian Cyber Security Centre (ACSC) warnte vor aktiven Angriffen auf TeamCity-Server.

Dabei wird eine kritische Authentifizierungs-Bypass-Schwachstelle (CVE-2026-63077) ausgenutzt. JetBrains bestätigte im Juli 2026 die kritische TeamCity-Schwachstelle (CVE-2026-63077) und veröffentlichte Patches für zwei weitere kritische Schwachstellen in IntelliJ IDEA (CVE-2026-64812, CVE-2026-64813). Die United States Cybersecurity and Infrastructure Security Agency (CISA) hat die TeamCity-Schwachstelle in den Katalog der „Known Exploited Vulnerabilities“ aufgenommen.

Diese Entwicklungen erhöhen den Druck auf Unternehmen, proaktiv in Sicherheit und spezialisierte Experten zu investieren.

Trainingsinitiativen und geopolitische Vorteile

Um dem Fachkräftemangel entgegenzuwirken, entstanden Initiativen zur Weiterbildung. Das AI Workforce Consortium, 2024 von Unternehmen wie Cisco, Accenture, Cornerstone, Eightfold AI, Google, IBM, Indeed, Intel, Microsoft und SAP gegründet, hat sein Ziel für die Weiterqualifizierung in den nächsten zehn Jahren von 95 Millionen auf 130 Millionen Personen ausgeweitet. Das Executive Women's Forum (EWF), eine Division von DSG Global, hat in Partnerschaft mit Cranium AI eine AI Security Training Series gestartet, um Fachleute in den Bereichen KI-Sicherheit, Governance, Risiko und Compliance weiterzubilden.

Jeff Burnstein, Präsident der Association for Advancing Automation (A3), betonte in Zusammenhang mit lokalen Trainingsinitiativen die Bedeutung arbeitsmarktorientierter Ausbildung. Er bezeichnete die Fähigkeiten der Arbeitskräfte als zentralen Erfolgsfaktor für die Nutzung von Robotik und Automatisierung.

Parallel dazu positionieren sich einzelne Regionen strategisch, um vom Wachstum der Web3-Branche zu profitieren. Lettland hat sich laut Berichten zu einem Web3-Hub in Nordeuropa entwickelt und zehn MiCA-Lizenzen (Markets in Crypto-Assets) ausgestellt. Als förderliche Faktoren gelten eine enge öffentlich-private Zusammenarbeit, ein etablierter Finanzsektor sowie ein reifes Technologie-Ökosystem und eine digitale Infrastruktur.

Unternehmen wie TWINO Investments, Nodu Digital, Nexdesk sowie internationale Akteure wie BlockBen und Kanga Exchange sind dort präsent.

Der Fachkräftemangel im Web3-Sektor – insbesondere bei Cybersicherheits- und KI-bezogenen Kompetenzen – bleibt eine Herausforderung. Die Technologien werden komplexer und Angriffe raffinierter. Unternehmen, die nicht in spezialisierte Weiterbildung oder die Anwerbung entsprechender Talente investieren, könnten einem erhöhten Betriebsrisiko ausgesetzt sein.

Die Entwicklung robuster Trainingsprogramme und die Schaffung attraktiver Rahmenbedingungen für Fachkräfte sind nach den vorliegenden Angaben wichtige Faktoren für Wachstum und Sicherheit im Web3-Bereich.

Offen bleibt, wie schnell Bildungseinrichtungen und Unternehmen die benötigten spezialisierten Kompetenzen in ausreichendem Umfang bereitstellen können, um den Marktbedarf zu decken und die zunehmende Bedrohungslage effektiv zu adressieren. Analysten beobachten, ob die aktuellen Ausbildungsinitiativen den erwarteten Bedarf an Fachkräften fristgerecht decken können oder ob der Markt weiterhin mit einem deutlichen Personalengpass konfrontiert sein wird, der das Wachstum und die Sicherheit im Web3-Sektor beeinträchtigen könnte.