Monero, Zcash und andere
Wo Monero andere Ansätze für privates Geld schlägt – und wo es zurückliegt
Moneros prägendes Merkmal ist Privatsphäre für alle, immer, auf bewährter und einfacher Kryptografie (nur diskreter Logarithmus). Zcash bietet innerhalb seines „Shielded“-Pools kryptografisch stärkeres Verbergen, aber Privatsphäre ist dort optional, und transparente Transaktionen existieren neben privaten. Andere Ansätze (CoinJoin, Mimblewimble, Dash) verbergen deutlich weniger.
Monero vs. Zcash
Zcash (ZEC) verwendet zk-SNARKs: Eine Transaktion im Shielded Pool beweist „Ich gebe irgendeine Note aus dem ganzen Pool aus“, ohne sie preiszugeben. Das ist im Grunde das, wohin Monero mit FCMP++ unterwegs ist – Zcash hat es schon lange. Es gibt aber wichtige Unterschiede.
| Monero | Zcash | |
|---|---|---|
| Standardmäßig privat | Ja, jede Transaktion | Nein: Es gibt transparente Adressen (t-addr) wie bei Bitcoin; Wallets wie Zashi schirmen standardmäßig ab |
| Anonymitätsmenge des Senders | 16 (RingCT) → ganze Chain (FCMP++) | Der ganze Shielded Pool (Orchard/Sapling) |
| Beträge | Immer verborgen | Im Pool verborgen; sichtbar auf der transparenten Seite und beim Betreten/Verlassen des Pools |
| Kryptografie | Diskreter Logarithmus, kein Setup | Orchard: Halo 2, kein Trusted Setup; Sapling und Sprout – mit Trusted Setup |
| Transaktionsgröße | ~1,5–2 KB (RingCT), mehr mit FCMP++ | Shielded – mehrere KB |
| Mining | RandomX (CPU) | Equihash (ASIC); ein Hybrid mit PoS wird diskutiert |
| Emission | Tail, 0,6 XMR/Block für immer | Obergrenze 21 Millionen, Halvings |
| Finanzierung der Entwicklung | Spenden (CCS), kein Anteil an der Emission | Ein Teil der Blockbelohnung geht an einen Entwicklungsfonds |
| Börsen-Listings | Werden massenhaft entfernt | Ebenfalls entfernt, aber seltener – dank des transparenten Teils |
Wo Monero besser ist
- Keine „transparente Menge“. Bei Zcash war historisch ein großer Teil der Münzen und Transaktionen transparent, und Übergänge in den Pool und aus ihm (Shielding/Deshielding) mit passenden Beträgen und Zeitpunkten deanonymisieren Nutzer. Bei Monero gibt es nichts, wovon man sich abheben könnte.
- Konservative Kryptografie: nur elliptische Kurven und Hashes, keine Pairings und kein Trusted Setup (gilt auch für Zcashs Orchard, aber nicht für die älteren Pools).
- Dezentrales CPU-Mining und kein Anteil für Firmen.
- Kultur: Privatsphäre ist kein Feature, sondern das Wesen des Projekts; Wallets, Nodes, Forschung – alles ist darum herum gebaut.
Wo Monero (heute) schlechter ist
- Anonymitätsmenge von 16 gegenüber Zcashs ganzem Pool – bis FCMP++ aktiv ist, eine echte Lücke (siehe Schwächen von RingCT).
- Keine Prüfung der Geldmenge „mit bloßem Auge“ – wie beim Shielded Pool von Zcash; beide verlassen sich auf die Korrektheit der Beweise.
- Schwieriger mit Börsen und Regulierern – weniger Liquidität.
- Eine schwerere Blockchain, langsameres Durchsuchen in der Wallet als bei Bitcoin-ähnlichen Coins.
Andere Ansätze
| Projekt / Ansatz | Wie es verbirgt | Hauptschwäche |
|---|---|---|
| Bitcoin + CoinJoin (Wasabi, JoinMarket) | Mehrere Teilnehmer legen Inputs in einer Transaktion mit gleichen Outputs zusammen | Optional; Beträge und Adressen sichtbar; CoinJoins sind als solche erkennbar; Koordinatoren wurden abgeschaltet (Samourai 2024 beschlagnahmt) |
| Lightning | Zahlungen außerhalb der Chain über Kanäle | Öffnen/Schließen von Kanälen ist sichtbar; Routing-Nodes sehen manche Daten |
| Litecoin MWEB | Ein optionaler Mimblewimble-Erweiterungsblock: verborgene Beträge | Optional; Betreten/Verlassen von MWEB ist sichtbar |
| Grin, Beam (Mimblewimble) | Verborgene Beträge, keine Adressen, Cut-Through von Transaktionen | Der Transaktionsgraph kann von einem Beobachter rekonstruiert werden, der Transaktionen vor der Aggregation sieht |
| Dash | CoinJoin (PrivateSend/CoinJoin), optional | Eher „Mischen“ als Privatsphäre; Beträge sichtbar |
| Firo | Das Spark-Protokoll: verborgene Adressen und Beträge, große Anonymitätsmenge | Transparente Transaktionen existieren; kleineres Netzwerk und Publikum |
| Zano | Auf CryptoNote basierend: Ringe, verborgene Beträge, vertrauliche Assets, hybrides PoW/PoS | Dasselbe Ringmodell, kleineres Netzwerk |
| Wownero | Ein Monero-Fork aus der Meme-Kultur, ein Testgelände für Experimente | Nicht als ernsthaftes Geld gedacht |
Fazit
Wenn du Privatsphäre „standardmäßig, für alle, ohne Einrichtung“ willst, bleibt Monero der Maßstab. Wenn du das stärkste kryptografische Verbergen für eine einzelne Transaktion willst, ist Zcashs Shielded Pool heute stärker – aber du musst sicherstellen, dass du nie „ins Licht“ trittst. Sobald FCMP++ aktiv ist, verschwindet Zcashs wichtigster technischer Vorteil – die Größe der Anonymitätsmenge – gegenüber Monero.