MSTR Cat

Blockchain/Niveau VI · Nach Bitcoin/6.2 Das Zeitalter der Altcoins/Lektion 5

Monero und Privacy Coins

Untertauchen in der Menge – und der Preis des Vorhangs

MaterialienEin Block-Explorer für Monero oder Zcash, um Transaktionsgrößen mit Bitcoin zu vergleichenDer Text des Manifests der Cypherpunks (Eric Hughes, 1993)Ein Notizbuch zur Erfassung des spezifischen kryptografischen Mechanismus jeder Kryptowährung

Neugier

  1. Wie kann ein Netzwerk überprüfen, dass Geld ausgegeben wurde, ohne zu sehen, wer es ausgegeben hat oder wie viel?
  2. Warum macht das Hinzufügen zusätzlicher Daten zur Verschleierung der Identität das Ledger oft langsamer und schwerer?
  3. Was passiert, wenn eine Privatsphärenfunktion erfordert, dass man einer bestimmten Gruppe von Personen die Schlüssel anvertraut?

Erkunden

  1. Bitcoin bietet Pseudonymität, nicht Anonymität. Öffentliche Schlüssel sind nicht direkt mit Namen verknüpft, doch jede Transaktion wird dauerhaft in einem unveränderlichen Ledger festgehalten. Diese Dauerhaftigkeit ermöglicht eine De-Anonymisierung durch die Analyse öffentlicher Schlüssel: Wird eine einzige Adresse mit einer bekannten Identität verknüpft, liegt die gesamte finanzielle Historie dieses Nutzers offen. Privacy Coins entstanden, um Privatsphäre direkt in das Basisprotokoll einzubauen.
  2. Monero setzt Ringsignaturen ein: Der Absender mischt seinen Input mit Ködern (Decoys) aus anderen Transaktionen im Ledger. Der tatsächliche Absender verbirgt sich unter diesen Decoys, sodass der echte Input unter den Ringmitgliedern glaubhaft abstreitbar ist; Forscher zeigten allerdings, dass viele frühe Transaktionen vor 2017 dennoch mithilfe von Heuristiken zurückverfolgt werden konnten. Einmalige Stealth-Adressen verbergen den Empfänger, und seit Januar 2017 verbirgt RingCT die Beträge; 2019 führte Monero den Proof of Work RandomX ein, um gewöhnliche CPUs zu bevorzugen. Monero startete im April 2014 als Fork von Bytecoin, dessen großer, verborgener Premine umstritten gewesen war. Die Privatsphäre kostet Platz: Monero-Transaktionen sind deutlich größer als Bitcoin-Transaktionen.
  3. Zcash startete im Oktober 2016 auf Grundlage der akademischen Forschung zu Zerocoin (2013) und Zerocash (2014) und nutzt zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge). Anders als bei der Verschleierung von Monero können Nodes bei Zcash Transaktionen validieren, ohne auf die zugrunde liegenden Daten zuzugreifen. Die ursprünglichen Parameter erforderten jedoch eine „Trusted Setup“-Zeremonie, bei der mehrere Parteien Schlüssel erzeugten und dabei ihre eigenen Kopien vernichteten. Kritiker wandten ein, dass die Nutzer dieser Zeremonie vertrauen mussten; mit einem Upgrade im Jahr 2022 wechselte Zcash für seinen neuen Orchard-Pool auf ein Beweissystem (Halo 2), das kein Trusted Setup benötigt, ältere Pools sind jedoch weiterhin in Gebrauch.
  4. Das Spannungsverhältnis zwischen Privatsphäre und Regulierung ist struktureller Natur. „Privatsphäre durch Verschleierung“ fügt Informationen hinzu, um Daten zu verdecken – das erschwert die Verarbeitung im Netzwerk und weckt regulatorische Bedenken wegen illegaler Aktivitäten. „Privatsphäre durch Auslassung“, wie sie bei Second-Layer-Lösungen wie dem Lightning Network zum Tragen kommt, reduziert dagegen die On-Chain-Informationen. Dieser Ansatz kann Privatsphäre und Skalierbarkeit zugleich verbessern, indem Transaktionsdetails aus dem Haupt-Ledger herausgehalten werden.
  5. Dash, 2014 als XCoin und später Darkcoin gestartet, nutzte Coin-Mixing und „Masternodes“, um Transaktionswege zu verschleiern. Kritisiert wurde es für einen frühen „Instamine“, eine rasche Ausgabe von Coins, die frühe Entwickler begünstigte. Regulatorischer Druck hat Börsen seither dazu gebracht, Privacy Coins in einigen Jurisdiktionen zu delisten; so delistete Binance Monero im Februar 2024.
  6. Die ideologischen Wurzeln reichen zurück zum Manifest der Cypherpunks (1993) sowie zu David Chaums Arbeiten über privates digitales Geld. Die Umsetzung bleibt aufgrund von Sicherheitsproblemen, Herausforderungen in Bezug auf die Benutzererfahrung sowie starkem regulatorischem Druck seitens Regierungen, die Überwachungsmöglichkeiten anstreben, schwierig. Der Kompromiss ist klar: Absolute Privatsphäre erfordert eine kryptografische Komplexität, die die meisten Nutzer niemals verstehen werden.

Kernfakten

  • Monero verwendet Ringsignaturen, um Absender unter Decoys zu verbergen, und einmalige Stealth-Adressen für Empfänger.
  • Zcash nutzt zk-SNARKs, für die ursprünglich eine „Trusted Setup“-Zeremonie zur Erzeugung der Parameter nötig war.
  • Privatsphäre durch Verschleierung fügt Daten hinzu, um die Identität zu verschleiern, während Privatsphäre durch Auslassung die Informationen auf der Blockchain verringert.
  • Binance delistete Monero im Februar 2024 – vor dem Hintergrund breiten regulatorischen Drucks auf Privacy Coins.
  • Das CryptoNote-Whitepaper (2012–2013) schlug Ringsignaturen und Stealth-Adressen vor, bevor Monero im April 2014 startete.
  • Dash setzte auf Coin-Mixing und Masternodes und wurde für einen frühen „Instamine“ seines Angebots kritisiert.

Übung neun, sechs, drei, eins

9SammelnListen Sie 9 Privacy-Techniken oder -Funktionen verschiedener Kryptowährungen auf (z. B. Ringsignaturen, zk-SNARKs, Coin Joining).
6GruppierenGruppieren Sie die 9 nach ihrem wichtigsten Zielkonflikt in 6 Gruppen: Skalierungskosten, Vertrauensanforderung, Komplexität für Nutzer, regulatorisches Risiko, Performance-Einbußen oder Adoptionshürde.
3VerdichtenReduzieren Sie die 6 Gruppen auf 3 grundlegende Gründe, warum Privacy-Funktionen sich mit der Massenadoption schwertun.
1KristallisierenFormulieren Sie 1 Satz, der erklärt, warum „Privatsphäre durch Auslassung“ oft besser skaliert als „Privatsphäre durch Verschleierung“.

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

In der interaktiven Akademie öffnen →

EN PT ES ZH JA KO RU FR MS