Wir setzen unser Gespräch mit dem Monero-Entwickler und -Forscher Vasilii Rogin fort. Im zweiten Teil des Interviews sprechen wir über Tor, I2P und die Grenzen des Datenschutzes.

Diva.exchange

Vasilii, ich würde gerne auf die Netzwerkebene herauszoomen. Wenn ein Nutzer eine Monero-Transaktion durchführt oder eine Zahlung über einen Lightning-Kanal von seiner heimischen IP-Adresse ohne jeglichen Schutz weiterleitet – wie einfach ist es, ihn mithilfe von Metadaten auf Netzwerkebene zu de-anonymisieren?

Vasilii Rogin

Das ist wirklich eine dieser zeitlosen Fragen. Angenommen, ich habe eine unterschriebene Transaktion bereit, habe sie aber noch nirgendwohin gesendet – nur ich weiss davon. Ich muss sie über den nächsten verbundenen Knoten an das Netzwerk übertragen. Sie reist verschlüsselt – wenn ich mich recht erinnere, verwendet das Netzwerkprotokoll Verschlüsselung, und ich würde wetten, dass dort alles verschlüsselt ist.

Für einen Netzwerkbeobachter, der Datenpakete überwacht, ist also eine gewisse Traffic-Aktivität sichtbar, aber er wird nicht wissen, was tatsächlich passiert ist. Vielleicht habe ich eine Transaktion gesendet, vielleicht eine Abfrage, ein Foto, oder vielleicht ist es nur Hintergrundrauschen.

Wenn ein Beobachter den gesamten landesweiten Datenverkehr überwacht – einige Länder verlangen von Internetanbietern, den Traffic in Echtzeit zu melden – dann könnten sie sicherlich etwas analysieren. Sie könnten eine über die Knoten verteilte Traffic-Spitze sehen und bemerken, dass irgendwo im Netzwerk eine neue Transaktion aufgetaucht ist. Aber was können sie damit eigentlich anfangen?

Eine Transaktion ist aufgetaucht – jemand hat sie gesendet, und man könnte vermuten, dass es wahrscheinlich die Person war, die den Traffic-Anstieg verursacht hat. Man könnte sich sogar direkt mit ihnen verbinden, da Monero-Knoten eingehende Verbindungen akzeptieren, um das Netzwerk am Laufen zu halten.

Aber das ist eine ganz andere Stufe der Überwachung – bei der jemand aktiv den gesamten Datenverkehr überwacht. Und selbst dem lässt sich relativ leicht mit Rausch-Traffic entgegenwirken.

Ausserdem funktioniert all das nahtlos über Tor. Man kann den Node selbst betreiben und Blöcke über das normale Internet synchronisieren, aber die eigenen signierten Transaktionen über Tor weiterleiten. Ein hybrider Ansatz funktioniert grossartig – man muss nicht alles durch Tor schicken, zumal die Synchronisierung der Blockchain etwa 160–200 GB umfasst.

Um zu vermeiden, 200 GB über Tor herunterzuladen, lädt man sie normal herunter und sendet nur die neu signierten Transaktionen über Tor.

Aus Sicht der Privatsphäre sehe ich hier kein grosses Risiko – es ist ziemlich schwierig, das zurückzuverfolgen, weil es einfach zu viel Rauschen gibt.

Diva

Also müsste es jemand ganz gezielt auf dich abgesehen haben.

Vasilii

Genau. Wenn jemand dich bereits verdächtigt und all dein Timing verfolgt, könnte er etwas finden. Aber auch hier lässt sich das leicht umgehen – es ist viel einfacher, die Transaktion am Exit-Punkt einfach über Tor zu leiten, als sich über all das Gedanken zu machen.

Diva

Ich bin froh, dass du Tor erwähnst – darauf wollte ich noch zu sprechen kommen. Diva.exchange arbeitet mit I2P, um den Datenverkehr zu verschlüsseln und Netzwerkknoten zu verbergen. Wie kritisch ist es deiner Meinung nach, die kryptographische Privatsphäre von Transaktionen mit Overlay-Netzwerken wie Tor oder I2P zu kombinieren?

Vasilii

Diese Netzwerke lösen unterschiedliche Probleme in unterschiedlichen Bereichen, und sie ergänzen sich perfekt: Man lässt den Monero-Daemon laufen und sagt ihm: „Hier ist deine Verbindung über Tor“ oder I2P. Sie dienen getrennten Zwecken. Sie haben ein gemeinsames Ziel, aber der Versuch, sie in ein einziges Produkt zu bündeln, würde etwas Aufgeblähtes schaffen, das nicht gut funktionieren würde. Das Schöne daran ist, dass jedes Teil seine eigene Aufgabe unabhängig bewältigt und seine Sicherheit isoliert betrachtet gut verstanden ist.

Die grösste Hürde ist nicht technischer, sondern organisatorischer Natur. Sicher, man könnte alles in einer massiven Anwendung zusammenfassen, aber niemand würde sie nutzen. Wenn sich jede Komponente in ihrer eigenen Nische weiterentwickelt, können die Menschen sie zusammensetzen, um etwas Neues zu erschaffen.

Diva

Du hast Komplexität angesprochen. I2P kann für normale Benutzer objektiv knifflig einzurichten sein – Docker installieren, Proxys konfigurieren. Es dauert vielleicht nur ein paar Minuten, aber bei jedem zusätzlichen Schritt springen Nutzer ab. Glaubst du, dass diese Komplexität die Akzeptanz bremst?

Vasilii

Absolut. Ich weiss zum Beispiel, dass I2P existiert, aber ich höre selten Leute über den alltäglichen Gebrauch davon sprechen. Für mich hat es sich immer eher akademisch angefühlt. Vor allem, weil es keine grosse Nutzerbasis gibt – warum sollte man etwas betreiben, wenn niemand es nutzt?

Diva

Ist die Haupthürde die mangelnde Popularität und die fehlenden Nutzer, oder ist es die Reibung bei der Einrichtung?

Vasilii

Noch einmal – welches Problem löst es? Wenn Tor für mich dasselbe Problem wie I2P löst und eine viel grössere Nutzerbasis hat, sehe ich keinen Grund zu wechseln. Wenn Tor ein grundlegendes Problem hätte, das I2P löst, dann wäre I2P beliebt.

Beides geht Hand in Hand: Sobald Nutzer auftauchen, machen die Leute es einfacher zu bedienen; sobald es einfacher wird, kommen mehr Nutzer hinzu. Es ist wie das Multisig-Beispiel, das ich erwähnt habe: Es ist komplex, erfordert drei Runden des Nachrichtenaustauschs, also nutzt es fast niemand.

Das Gleiche gilt für Bitcoin: Lightning ist eine grossartige Technologie. Es war unverzichtbar, als die Transaktionsgebühren noch bei etwa einem Euro lagen, aber jetzt betragen die Gebühren 20–30 Cent. Da fängt man an zu denken: „Warum sich die Mühe machen, wenn die ganze Transaktion 20 Cent kostet?“

Besonders im Hinblick auf die Privatsphäre. Der Hauptnutzen von Lightning liegt in der Geschwindigkeit und kontinuierlichen Mikrotransaktionen. Die Privatsphäre kam als Bonus hinzu – sie war von Anfang an nicht das primäre Ziel.

Diva

Wie schnell ist Lightning – gibt es eine spürbare Verzögerung?

Vasilii

Es ist praktisch sofort. Es hängt nur von der Netzwerklatenz ab – eine Frage von Millisekunden, abhängig von der Route. Wenn du und ich einen Kanal offen haben und ich Gelder sende, braucht es zwei oder drei Nachrichten, um Schlüssel auszutauschen, und das war’s. Wenn wir uns in verschiedenen Ländern befinden, liegt der Ping vielleicht bei 40 Millisekunden hin und zurück. Es ist also sehr schnell.

Tatsächlich würde ich als Entwickler sagen: Wenn es zu schnell geht, fühlt es sich verdächtig an! Man wünscht sich fast für ein paar Sekunden einen Ladekreis, damit die Nutzer wissen, dass etwas passiert. 10 Minuten bei Bitcoin zu warten ist lang; 2 Minuten bei Monero zu warten ist auch lang – man muss mindestens einen Block abwarten.

Die Zukunftsperspektiven von Atomic Swaps

Diva

Ein weiteres Thema, nach dem ich fragen wollte – dezentrale Börsen. Derzeit verlassen sich viele DEXs immer noch auf zentralisierte Gateways, Server, APIs oder Cloudflare-Frontends. Es gibt sogar einen Begriff dafür: DINO (Decentralized In Name Only). Wie sehr bist du in diesen Bereich involviert?

Vasilii

Nun, wir haben seit Jahren fantastische Technologie – Atomic Swaps zwischen Monero und Bitcoin. Das ist ein Paradebeispiel: Man handelt mit jedem auf einer Zero-Trust-Basis – entweder der Swap geht durch oder die Gelder kehren zu ihren Besitzern zurück. Zentralisierung ist offensichtlich bequemer, wenn es eine polierte Website gibt, aber bei Atomic Swaps spielt es keine Rolle, ob es zentralisiert ist oder nicht: Man taucht auf, handelt Peer-to-Peer und erhält seine Gelder. Das ist es, was zählt.

Es wäre grossartig, diese Technologie so auszuweiten, dass Atomic Swaps über alle Kryptowährungen hinweg funktionieren. Bei traditionellen Börsen vertraut man immer noch der Plattform: Man schickt seine Gelder und hofft, dass sie einem zurückschicken, was man gekauft hat.

Bei Atomic Swaps beobachtet man einfach das Netzwerk, um zu sehen, ob es abgewickelt wurde. Und es gibt unkomplizierte Lösungen – man lädt eine App herunter, führt sie aus, sieht die verfügbaren Kurse, wählt einen Peer aus und alles geschieht automatisch. Aus irgendeinem Grund ist es einfach noch nicht sehr populär, und ich nutze es selbst nicht oft, ganz einfach, weil es nicht viele Orders gibt.

Diva

Ich wollte eigentlich gerade nach Atomic Swaps fragen – das hast du bereits angeschnitten. Meine Frage war, ob Non-KYC-DEXs die Bedürfnisse der Nutzer vollständig abdecken könnten, aber wie du erwähnt hast, haben sie noch keine Massenanziehungskraft erlangt. Warum glaubst du, ist das so?

Vasilii

Ich denke, sie werden irgendwann an Fahrt gewinnen. Die Regulierungsbehörden werden so stark Druck machen, dass die Nutzung traditioneller Börsen zu einem Ärgernis wird, und die Menschen werden sich natürlich in Richtung Atomic Swaps bewegen. Ich hoffe sogar, dass die Regulierungsbehörden noch weiter gehen – damit Standardbörsen umständlich und langsam werden.

Diva

Sie scheinen auf diesem Weg zu sein – erst vor ein paar Wochen hat die EU neue Verordnungen wie MiCA verabschiedet.

Vasilii

Genau. Aus der Perspektive der Atomic Swaps sind das grossartige Neuigkeiten. Wieder einmal schaffen Regulierungsbehörden künstlich diese Schmerzpunkte.

Und die Privatsphäre ist auch nicht einfach aus dem Nichts aufgetaucht. Warum sollten sich die Leute plötzlich für Privatsphäre interessieren? Normalerweise wegen vergangener Vorfälle, bei denen sich Leute die Finger verbrannt haben.

Ich vermute, die meisten Leute sind in diesen Bereich eingestiegen, weil sie sich irgendwann einmal verbrannt haben, was Privatsphäre für sie zu einer Priorität macht. Es ist selten der Fall, dass sich jemand hinsetzt und denkt: „Ich möchte einfach ohne besonderen Grund Privatsphäre“.

Das gilt über Bitcoin und Lightning hinaus – in gewisser Weise ist all das ein Werkzeug, um irgendwann regulatorische Reibung zu umgehen. Nehmen wir Stablecoins: Sie lösen ein Problem, das künstlich von traditionellen Banken geschaffen wurde.

Die Herausgabe von Stablecoins ist im Grunde die Herausgabe digitaler Dollar, die schnelle Peer-to-Peer-Transfers mittels kryptographischer Signaturen ermöglichen. Dabei hätten Banken das selbst lösen können: „Hier ist Ihr Konto, unterschreiben Sie die Anfrage, und wir überweisen es.“

Diva

Im Grunde genommen eine Umgehung unnötiger Bankbürokratie.

Vasilii

Genau. Hier wurde nichts grundlegend Neues erfunden – es ist immer noch eine an einen Staat gebundene Währungsemission. Sie haben nur die Bürokratie mit besserer Technologie umgangen, obwohl die Banken es menschenwürdig hätten rationalisieren können.

Diva

Eine letzte Frage: Was sind deine Pläne für die Zukunft? Wie planst du, in Zukunft mit Lightning zu arbeiten?

Vasilii

Was mich an Bitcoin interessiert, ist, dass es eine grossartige Sandbox ist, um den gesamten Bereich kennenzulernen. Als ich anfing, Bitcoin zu studieren, hatte ich Zeit, in die Kryptographie einzutauchen – wie Signaturen funktionieren, elliptische Kurven, all das – und habe es von Grund auf selbst implementiert, sodass ich es praxisnah verstanden habe, anstatt nur darüber zu lesen.

Für mich war es wie ein kompletter Kurs: Ich habe Bitcoin von Grund auf neu gebaut und jede verfügbare Spezifikation gelesen. Als ich fertig war, habe ich wirklich verstanden, was vor sich ging – es hat mir ein starkes Fundament gegeben.

Lightning ist der nächste Schritt. Als ich anfing, darüber zu lesen, hatte ich den Verdacht, dass es von Akademikern gebaut wurde, die jedes einzelne Konzept anwenden wollten, das sie jemals gelernt haben. Alles fühlt sich aus verschiedenen Bereichen zusammengewürfelt an – normalerweise versuchen Entwickler, die Dinge einfach zu halten, selbst wenn sie ineffizient sind.

Hier fühlt es sich viel akademischer an – wo Einfachheit nicht so sehr geschätzt wird wie Komplexität. Um es beeindruckend klingen zu lassen, haben sie viele zusätzliche Schichten oben drauf gepackt. Selbst der Aufbau einer Verbindung zwischen drei Knoten mit öffentlichen Schlüsseln – ein Problem, das vor Jahrzehnten durch Standardmethoden wie TLS gelöst wurde – fühlt sich hier übermässig komplex an.

Also ja, ich werde Lightning weiterhin als eine Art Selbststudium in Kryptographie und Systems Engineering erforschen. Jedes Mal, wenn ich mich hineingrabe, stosse ich auf etwas Neues und denke: „Oh wow, was ist das?“

Dann verbringe ich eine Woche oder einen Monat damit, dieses spezifische Teil herauszufinden, bevor ich zurückkehre. Es würde Spass machen, meine eigene Implementierung zu schreiben, sobald ich die Zeit dazu finde, nur um Wissen aus verschiedenen Bereichen aufzusaugen.

Wissen Sie, was wirklich aufregend ist, ist, wie die in Krypto entwickelte Technologie in reale, nicht-krypto Anwendungen einfliesst – wie Abstimmungssysteme, Multisig-Zugriffskontrollen oder verteilte Entschlüsselung wie das von mir erwähnte 3-von-7-Backup-Beispiel.

Diva

Vasilii, vielen Dank für das Gespräch. Es war wirklich aufschlussreich, und deine Leidenschaft für das Thema ist offensichtlich. Viel Erfolg bei deiner Arbeit!

DAS IST DIVA.EXCHANGE

Der gemeinnützige Verein diva.exchange, unterstützt mit einem barrierefreien und kollaborativen Ansatz die Entwicklung freier Banking-Technologie für alle interessierten Menschen. Die quelloffene Technologie sichert die Privatsphäre aller Teilnehmer im Finanzwesen der Zukunft. Das Blockchain-basierte Gesamtsystem ist vollkommen verteilt. Jeder kann bei diva.exchange mitmachen.

Die Zusammenarbeit mit der Forschungsinstitutionen spielt bei diva.exchange eine wichtige Rolle. Forschung findet in Kooperation mit akademischen Einrichtungen statt und die Resultate werden jeweils auf Fachkonferenzen öffentlich vorgestellt.

ERFAHRE MEHR ÜBER UNSERE ARBEIT

Alle technischen Informationen unter: https://github.com/diva-exchange/

I2P-Leitfaden für Einsteiger und Installationsanleitung:
https://www.diva.exchange/en/privacy/introduction-to-i2p-your-own-internet-secure-private-and-free/

Alle Videos: https://odysee.com/@diva.exchange:d/

Einführung in I2P: https://en.wikipedia.org/wiki/I2P

Testnetz von diva.exchange: https://testnet.diva.exchange

KONTAKT

Twitter: https://twitter.com/@DigitalValueX

Mastodon: https://social.diva.exchange/@social

Falls noch Fragen auftauchen so ist Telegram besonders geeignet: https://t.me/diva_exchange_chat_de (auf Englisch, Deutsch oder Russisch