Warum Privatsphäre?
Fungibilität: Warum Geld, das sich verfolgen lässt, schlechtes Geld ist
Wenn die Geschichte jeder Münze sichtbar ist, sind Münzen nicht mehr gleich: „Saubere“ sind mehr wert als „schmutzige“. Geld, bei dem jede Einheit jeder anderen gleicht, nennt man fungibel. Monero ist fungibel, weil die Geschichte der Münzen schlicht nicht sichtbar ist.
Bargeld erinnert sich nicht an seine Vergangenheit
Der Geldschein in deiner Tasche ist vor zehn Jahren vielleicht durch die Hände von wem auch immer gegangen. Das ist dir egal: Er ist genau seinen Nennwert wert, und ein Laden nimmt ihn an wie einen neuen. Diese Eigenschaft heißt Fungibilität: Jede Geldeinheit gleicht jeder anderen.
Eine transparente Blockchain zerstört das. Jeder Bitcoin hat eine vollständige Bewegungsgeschichte. Börsen und Chain-Analyse-Firmen vergeben „Risikobewertungen“ für Münzen, und wenn eine Münze je in der Nähe einer verdächtigen Adresse war, kann sie bei einem Empfänger eingefroren werden, der nichts falsch gemacht hat. Zwei Münzen mit gleichem Nennwert sind plötzlich unterschiedlich viel wert.
Was du riskierst, wenn alles sichtbar ist
- Jeder, den du je bezahlt hast oder der dich bezahlt hat, sieht dein Guthaben. Das Café erfährt, wie viel Geld du hast.
- Deine Geschichte ist für immer sichtbar. Die Blockchain vergisst nie, und die Analysemethoden werden nur besser.
- Geschäftsgeheimnisse: Konkurrenten sehen, wen du bezahlst und wie viel du verdienst. Dein Arbeitgeber sieht, wohin dein Gehalt fließt.
- Körperliche Sicherheit: Ein Mensch mit einem großen sichtbaren Guthaben ist ein Ziel.
Warum Privatsphäre für alle gleichzeitig gelten muss
Manche Kryptowährungen machen Privatsphäre optional: Du kannst eine transparente oder eine verborgene Transaktion senden. In der Praxis nutzt nur eine Minderheit die verborgenen, und genau deshalb fallen sie auf. Je kleiner die Menge, desto leichter findet man jemanden darin.
Bei Monero sind alle Transaktionen privat, immer. Jede Transaktion sieht aus wie jede andere. Das ist die Kernidee des Designs: Deine Privatsphäre hängt davon ab, dass alle anderen genauso aussehen wie du.
Monero verbirgt den Inhalt von Transaktionen auf der Blockchain, macht dich aber nicht für den Rest der Welt unsichtbar. Die Börse, bei der du XMR gekauft hast, kennt deinen Namen. Die IP-Adresse des Nodes, über den du sendest, kann sichtbar sein (dafür gibt es Dandelion++ und Tor/I2P). Privatsphäre ist eine Sammlung von Gewohnheiten, kein einzelner Knopf – siehe anonym bleiben.
Und was ist mit der Überprüfbarkeit?
Eine naheliegende Frage: Wenn nichts sichtbar ist, woher wissen wir, dass niemand Geld druckt? Die Antwort ist Kryptografie. Jede Monero-Transaktion enthält Beweise:
- dass echte, existierende Outputs ausgegeben werden (Ringsignatur);
- dass kein Output zweimal ausgegeben wird (Key Image);
- dass die Inputs den Outputs plus Gebühr entsprechen (Pedersen-Commitments);
- dass kein Betrag negativ ist (Bulletproofs+).
Jeder Node prüft all diese Beweise bei jeder Transaktion. Das Netzwerk weiß, dass die Regeln eingehalten wurden, ohne zu wissen, wer oder wie viel.
Die Gesamtmenge an Monero lässt sich nicht direkt durch Aufsummieren der Guthaben nachrechnen – die sind verborgen. Sie lässt sich aber aus den Emissionsregeln berechnen, und ein Fehler, mit dem jemand Geld drucken könnte, würde genau von den Beweisen oben erkannt. 2017 wurde ein solcher Fehler im CryptoNote-Protokoll gefunden (Key Images außerhalb der Untergruppe); er wurde in Monero behoben, bevor ihn jemand ausnutzte. Das ist ein Grund, Code-Audits zu schätzen, kein Grund zur Panik.