Was Monero verbirgt, und wie
Drei Mechanismen, jeder entfernt etwas, das ein Explorer sonst zeigen würde.
Stealth-Adressen bedeuten, dass die Adresse des Empfängers nie auf der Chain erscheint. Jede Zahlung geht an eine einmalige Adresse, abgeleitet aus den Schlüsseln des Empfängers — niemand, der zusieht, kann erkennen, dass zwei Zahlungen an dieselbe Person gingen.
Ringsignaturen bedeuten, dass der Absender einer aus einer Menge möglicher Absender ist und sich nicht bestimmen lässt, welcher. Jeder Transaktions-Input verweist auf mehrere plausible frühere Outputs, von denen nur einer tatsächlich ausgegeben wird.
RingCT verbirgt Beträge. Das Netz prüft mit kryptografischen Zusagen, dass Inputs den Outputs entsprechen, ohne zu erfahren, wie hoch beide sind.
Zusammen bewirkt das: Ein Monero-Explorer kann Ihnen sagen, dass eine Transaktion existiert, wann sie bestätigt wurde, wie groß sie in Bytes ist, wie viele Inputs und Outputs sie hat und welche Gebühr gezahlt wurde. Er kann Ihnen nicht sagen, wer sie gesendet hat, wer sie empfangen hat oder wie viel bewegt wurde.
Eine Zahlung nachweisen, ohne sie preiszugeben
Das ist der praktisch entscheidende Teil. Behauptet jemand, Sie bezahlt zu haben, können Sie das nicht durch Öffnen eines Links prüfen — es gibt nichts zu sehen.
Monero löst das mit View Keys und Transaktionsnachweisen. Das Werkzeug prove payment nimmt eine Transaktions-ID, die Empfängeradresse und einen vom Absender gelieferten Transaktionsschlüssel und bestätigt, ob diese Zahlung erfolgte und über welchen Betrag. Das Werkzeug check output nimmt Ihren privaten View Key und zeigt, welche Outputs einer Transaktion Ihnen gehören.
Entscheidend ist, dass Onion Explorer diese Prüfungen lokal in Ihrem Browser ausführt, statt Ihre Schlüssel an den Server zu übertragen. Dieser Unterschied trennt ein nützliches Werkzeug von einem katastrophalen — und ist ein guter Grund, eine Instanz zu bevorzugen, deren Code Sie lesen können.
Tun Sie das niemals
Fügen Sie niemals einen privaten View Key und unter keinen Umständen einen Spend Key auf einer Seite ein, die Sie nicht überprüft haben. Ein View Key legt Ihre gesamte Eingangshistorie gegenüber demjenigen offen, der ihn hält. Jede Seite, die nach einem Spend Key fragt, bestiehlt Sie — dieser Schlüssel bewegt Guthaben. Sind Sie nicht sicher, dass die Prüfung lokal geschieht, betreiben Sie den Explorer selbst oder nutzen Sie Ihre eigene Wallet, die dieselbe Prüfung leistet.
Aus demselben Grund sind gefälschte Explorer auf Monero besonders gefährlich. Ein geklonter Monero-Explorer, der View Keys abgreift, sammelt etwas weit Wertvolleres, als ein geklonter Bitcoin-Explorer je könnte.
Warum Privatsphäre verpflichtend sein muss, um zu wirken
Die Ringgröße ist das Feld auf einer Monero-Transaktionsseite, das man verstehen sollte, denn sie ist der Privatsphäre-Parameter. Monero erzwingt auf Protokollebene ein Minimum — jede Transaktion hat also so viele plausible Absender.
Die Entwurfslehre daraus reicht weit über Monero hinaus. Freiwillige Privatsphäre scheitert meist, weil die kleine Gruppe, die sie nutzt, auffällt: Eine Transaktion, die sich für Anonymität entscheidet, ist selbst ein Signal. Monero hat sie verpflichtend gemacht, sodass die Anonymitätsmenge die ganze Chain ist und es keine kontrastierende Mehrheit mit geringer Privatsphäre gibt.
Den anderen Ansatz sehen Sie bei Litecoins MWEB, wo Vertraulichkeit freiwillig ist und eine Einlagerung deshalb als Handlung öffentlich sichtbar wird. Beide Entwürfe sind vertretbar; nur einer macht die Entscheidung selbst unbeobachtbar.
Für alle, die über ihre eigenen Spuren auf der Chain nachdenken, ist das die nützliche Erkenntnis — und sie gilt für weit mehr als Kryptowährungen.
Warum Sie wahrscheinlich einen eigenen betreiben sollten
Das Argument ist hier stärker als auf jeder anderen Chain, die wir behandeln. Monero existiert, weil seinen Nutzern Privatsphäre wichtig ist. Einen öffentlichen Server über die eigenen Transaktionen zu befragen untergräbt das teilweise — selbst wenn der Server nichts über Beträge erfährt, erfährt er, nach welchen Transaktions-IDs Sie gefragt haben und von wo.
Onion Explorer ist quelloffen und läuft gegen Ihre eigene monerod-Node. Die Chain ist weit kleiner als die von Bitcoin, der Speicherbedarf ist im Vergleich also maßvoll, und eine Monero-Node ist für eine Einzelperson realistisch.
Ist Selbstbetrieb nicht praktikabel, nutzen Sie eine Instanz über Tor und verlassen Sie sich für alles, was Ihre Schlüssel betrifft, auf die eigene Wallet. Eine Wallet kann eine eingehende Zahlung ganz ohne Explorer prüfen — die stärkste verfügbare Möglichkeit, und die, deren Existenz am häufigsten vergessen wird.
Unser Ratgeber zum Selbstbetrieb behandelt die Praxis über Chains hinweg. Monero ist der Fall, in dem das Verhältnis von Aufwand zu Nutzen mit deutlichem Abstand am günstigsten ausfällt.
Drei Missverständnisse, die geklärt gehören
Monero zieht mehr selbstbewusste Falschinformation an als jede andere Chain, die wir behandeln — und zwar in beide Richtungen. Drei Punkte verdienen sorgfältige Formulierung.
Es ist nicht in einem absoluten Sinn unverfolgbar. Die Garantien sind stark und wahrscheinlichkeitsbasiert statt vollkommen. Ringsignaturen geben glaubhafte Abstreitbarkeit über eine Menge hinweg, keine Gewissheit. Die Forschung zur statistischen Analyse von Monero ist aktiv und andauernd, und das Protokoll hat sich wiederholt darauf hin verändert. Wer Ihnen sagt, eine Analyse sei mathematisch unmöglich, übertreibt.
Es ist auch nicht vollständig undurchsichtig. Zeitpunkt, Größe und Gebühr einer Transaktion sowie die Tatsache, dass sie stattfand, sind öffentlich. Beobachtung auf Netzebene — welche Node zuerst verbreitet hat — liegt vollständig außerhalb des Schutzes des Protokolls, weshalb eine eigene Node und Tor eine Rolle spielen.
Privatsphäre ist nicht dasselbe wie Anonymität gegenüber jedem. Kaufen Sie Monero auf einer Börse, die Ihre Ausweisdaten hält, weiß diese Börse, dass Sie Monero besitzen und wie viel Sie abgehoben haben. Die Chain verbirgt, was danach geschah; sie macht nicht ungeschehen, was anderswo festgehalten wurde.
Wir sagen das, weil ein Explorer der Ort ist, an dem Menschen Behauptungen prüfen — und auf Monero kann der Explorer die meisten davon nicht prüfen. Diese Grenze sollte man verstehen, bevor man sich auf irgendetwas davon verlässt, in welche Richtung auch immer.