Arweave
KLEAR3 ResearchVeröffentlicht am 2026-08-20Aktualisiert am
ArweaveARArweave, ein Speichernetz, das eine Datei einmal berechnet statt sie monatlich abzurechnen, veröffentlicht seit August 2017 Code unter einer Lizenz, die GitHub erkennt. Seine Stiftung hält 349 590 AR, sein Hauptzweig ist verstummt, und die Software, die sein eigenes Gateway zu betreiben angibt, findet sich nicht im öffentlichen Repository.
So funktioniert Arweave
Eine Zahlung, zu einem Zeitpunkt. Ein Teil bezahlt den Miner, der Ihre Datei nimmt, der Rest geht in eine Reserve, die zahlt, wer sie in Jahren noch hält.
- 1Sie fragen das Netz, was eine gegebene Zahl an Bytes kostet, und zahlen einmal.
- 2Ein Teil der Gebühr bezahlt den Miner, der Rest geht in die Stiftung.
- 3Jeder liest die Datei über ein öffentliches Gateway zurück, ohne etwas vorzuweisen.
Was macht Arweave konkret?
Arweave verkauft Speicher, wie man ein Grundstück kauft, nicht wie man ein Schließfach monatlich mietet. Sie fragen das Netz, was eine gegebene Zahl an Bytes kostet, zahlen diesen Betrag einmal, und die Knoten halten die Datei. Keine monatliche Position, und nirgends im Mechanismus ein Verlängerungsdatum.
Der Preis ist kein veröffentlichter Tarif, er ist eine Antwort. Sie nennen eine Größe, das Netz nennt eine Zahl, und es nennt sie in der kleinsten Einheit, mit der es rechnet. Ein Gibibyte kam am Tag unserer Anfrage bei etwa 11,96 AR heraus. Fragen Sie morgen, bekommen Sie eine andere Zahl: Das Angebot folgt der Netzschwierigkeit und dem, was zuletzt gezahlt wurde.
Und hierhin geht das Geld, der Teil, den fast niemand erklärt. Ein Teil Ihrer Gebühr geht direkt an den Miner, der Ihre Transaktion aufnimmt, und genau deshalb nimmt überhaupt jemand Ihre Daten. Der Rest geht in eine Stiftung, eine Reserve, aus der das Protokoll langsam auszahlt, an jeden, der Jahre später noch nachweist, Ihre Datei zu halten. Hochladen nimmt also Token aus dem Umlauf, statt sie jemandem zu geben.
Die Rechnung hinter dem Versprechen ist veröffentlicht und ungewöhnlich genug, um sie klar zu benennen. Berechnet werden Ihnen 200 Jahre replizierten Speicher zu heutigen Preisen. Danach muss der Speicherpreis nur um 0,5 % pro Jahr fallen, damit die Reserve unbegrenzt trägt.
In den letzten fünfzig Jahren ist er um rund 38,5 % pro Jahr gefallen. Dieser Abstand ist die ganze Wette: Er ist groß, er ist dokumentiert, und er bleibt eine Wette auf die Zukunft statt einer Messung.
Quelle Arweave Docs https://docs.arweave.org/developers/development/overview.md, gelesen am 2026-08-21
Ist der Code wirklich offen?
Ja, und ungewöhnlich klar. GitHub erkennt eine echte Copyleft-Lizenz auf dem veröffentlichten Code, jeder darf ihn also zu denselben Bedingungen weiterverwenden. Das Repository trägt zudem einen Ordner mit Veröffentlichungen, darunter eine vom Projekt beauftragte Sicherheitsprüfung. Diese Prüfung dauerte 4 Tage, und das sagt sie selbst.
Das Lizenzfeld liefert GPL-2.0, eine echte Copyleft-Lizenz. Wer hier ein grünes Abzeichen druckt, liegt zufällig richtig, was nicht dasselbe ist wie nachgesehen zu haben. Auf dem anderen Profil, das wir veröffentlicht haben, lieferte dasselbe Feld gar nichts, und die Hälfte der Verzeichnisse druckte trotzdem ein Abzeichen.
Quelle GitHub https://api.github.com/repos/ArweaveTeam/arweave, gelesen am 2026-08-20 · GitHub https://api.github.com/repos/ArweaveTeam/arweave/releases?per_page=100, gelesen am 2026-08-20
Wir haben ihn geöffnet, hier steht also, was er gefunden hat, statt wie viele Logos er trägt: 0 kritisch, 0 hoch, 1 mittel und 1 gering. Beide Befunde tragen im Tabellenteil des Berichts den Status New, waren also offen zum Zeitpunkt der Übergabe. Der mittlere warnt, dass eine je nach Prozessorarchitektur unterschiedlich berechnete Prüfsumme Daten vorübergehend unlesbar machen könnte.
Der Bericht beschreibt auf seiner ersten Seite auch seine eigenen Grenzen: ein Algorithmus, in einem Pull Request, auf einem Commit, und die darunterliegende kryptografische Funktion ausdrücklich außerhalb des Umfangs. Das ist eine normale, nützliche Prüfung einer bestimmten Aktualisierung. Über den Rest eines seit 2017 laufenden Codes sagt sie nichts, und niemand sollte sie so lesen.
Quelle GitHub https://api.github.com/repos/ArweaveTeam/arweave/contents/papers, gelesen am 2026-08-20 · NCC Group, gelesen am 2026-08-20 · NCC Group raw.githubusercontent.com/.../papers/NCC_Group_ForwardResearch_E020578_Report_2024-12-06_v1.0.pdf, gelesen am 2026-08-21
Arbeitet noch jemand daran?
Nicht dort, wo wir es sehen können. Der Hauptzweig hat in 90 Tagen nichts aufgenommen, und der Zweig develop ebenfalls nicht. Das Repository meldet dennoch einen Push Ende Juni, auf einen Zweig, den wir nicht bestimmt haben. Auf Tickets wurde noch 2 Tage vor dieser Seite geantwortet.
Zwei Lesungen derselben Schnittstelle, und sie passen nicht zusammen. Das ist kein Fehler der einen oder der anderen: Das Feld für den letzten Push zählt jeden Zweig, während der Endpunkt für Commits über einen Zweig zugleich antwortet. Wir haben den naheliegenden zweiten Zweig geprüft, ebenfalls leer, und dann aufgehört. Die Aussage bleibt als Widerspruch markiert, denn wir zeigen die Naht lieber, als sie zu glätten.
Was das öffentliche Protokoll dagegen zeigt, ist ein Projekt, das antwortet. 6 öffentliche Ereignisse im lesbaren Fenster, die Hälfte davon Antworten auf Tickets, das jüngste 2 Tage vor dem Erscheinen dieser Seite. Still und aufgegeben sehen aus der Ferne gleich aus und sind nicht dasselbe. Unsere Methodik legt dar, was wir aus einem stummen Zweig schließen und was nicht.
Quelle GitHub https://api.github.com/repos/ArweaveTeam/arweave/commits?sha=master&since=2026-05-22T00:00:00Z, gelesen am 2026-08-20 · GitHub https://api.github.com/repos/ArweaveTeam/arweave ; GET https://api.github.com/repos/ArweaveTeam/arweave/commits?sha=develop&since=2026-05-22T00:00:00Z, gelesen am 2026-08-20 · GitHub https://api.github.com/repos/ArweaveTeam/arweave/events?per_page=100, gelesen am 2026-08-20
- Kern-Repository öffentlich gemacht
- Letzte Änderung am Warrant Canary
- Sicherheitsprüfung im Repository veröffentlicht
- Jüngster Commit auf dem Hauptzweig
- Jüngste nummerierte Version
- Diese Seite, geprüft und veröffentlicht
Wo läuft es wirklich?
Auf dem eigenen Netz statt auf dem eines anderen, und es hält derzeit mehrere hundert Tebibyte. Wir haben 2 unabhängigen Gateways in derselben Minute dieselbe Frage gestellt, und sie nannten zwei verschiedene Softwareversionen. Eines nennt den Commit, den es ausführt, und dieser Commit fehlt im öffentlichen Repository.
Ein Speicherprotokoll hat keine Anwendung zum Fotografieren. Seine Schnittstelle ist eine HTTP-Antwort, hier ist also eine, aus dem Terminal kopiert statt nachgezeichnet.
GET https://arweave.net/info
{"version":5,"release":94,"queue_length":0,"peers":210,
"node_state_latency":1,"network":"arweave.N.1",
"height":1983897,
"git_hash":"9ec542ff1abbe30f326c0a9d2483cbc1623967e0",
"blocks":1983898}Sehen Sie sich die vorletzte Zeile an. Der Knoten sagt Ihnen, welchen Build er ausführt, was mehr Offenheit ist, als die meiste Software bietet. Wir haben diesen Hash dem Repository vorgelegt und No commit found for SHA zurückbekommen.
Es gibt langweilige Erklärungen, ein nicht gepushter Zweig, eine umgeschriebene Historie, ein ganz anderes Repository, und von außen können wir zwischen ihnen nicht entscheiden. Sagen können wir: Veröffentlichter und laufender Code lassen sich von niemandem zusammenführen, und kein uns bekanntes Verzeichnis versucht es.
Derselbe Block, der die Stiftung trägt, trägt auch die Größe dessen, was das Netz hält: 354,6 TiB replizierter Daten. Das ist die Menge, auf die sich der Speicherpreis bezieht, und sie steigt nur.
Quelle Arweave https://arweave.net/info, gelesen am 2026-08-20 · Arweave https://arweave.net/info ; GET https://permagate.io/info, gelesen am 2026-08-20 · Arweave + GitHub https://arweave.net/info ; GET https://api.github.com/repos/ArweaveTeam/arweave/commits/9ec542ff1abbe30f326c0a9d2483cbc1623967e0, gelesen am 2026-08-20 · Arweave https://arweave.net/block/current, gelesen am 2026-08-21
ArweaveDie Marke oben ist das Logo des Projekts, Byte für Byte aus der Originaldatei seines Markenpakets ausgeliefert: nicht beschnitten, nicht umgefärbt, nicht nachgezeichnet. Die Markenbedingungen erlauben die Weitergabe und verbieten Ableitungen, und die beiden Vektordateien, die die Website heute ausliefert, sind hier unbrauchbar: Es sind bemaßte Konstruktionsblätter mit grauen Hilfslinien. Die dort verlinkten Archive antworteten am 2026-08-21 allesamt mit Fehlern, das Original stammt daher aus einer archivierten Fassung derselben Seite.
Wozu der Token dient
AR kauft Speicher, und mehr tut er kaum. Es hängt keine Stimme daran und es gibt keinen Sperrvertrag. Die Menge ist nahe an ihrer Obergrenze, die Stiftung hält davon einen messbaren Teil, und was noch auszugeben bleibt, ist inzwischen ein Bruchteil eines Prozents.
Die Obergrenze steht im Quelltext des Protokolls selbst, nicht auf einer Kursseite. Der Genesis-Block hielt 55 000 000 Token, und die Mining-Belohnungen folgen einer Kurve, die sich jedes Jahr halbiert und deren Summe ein Fünftel dieser Zahl ausmacht, also 11 000 000 mehr. Obergrenze: 66 000 000.
Quelle ArweaveTeam/arweave raw.githubusercontent.com/.../apps/arweave/include/ar.hrl ; .../src/ar_inflation.erl, gelesen am 2026-08-21
Zwei Live-Lesungen sagen, wo auf dieser Kurve das Netz steht. Die Konten halten 65 586 781 AR, die Stiftung 349 590 weitere. Zusammen 65 936 371 gegenüber einer Obergrenze von 66 000 000: Es bleiben also rund 63 629 AR, die je noch ausgegeben werden.
Was das heißt, passt in eine Zeile: die Ausgabe ist praktisch abgeschlossen, also kein künftiges Risiko auf diesem Profil.
Quelle Arweave https://arweave.net/total_supply, gelesen am 2026-08-21 · Arweave https://arweave.net/block/current, gelesen am 2026-08-21
Ein Vorbehalt zu dieser Rechnung. Der Endpunkt für die Menge summiert die Salden aller Konten des aktuellen Blocks, er bewegt sich also zwischen zwei Lesungen: Wir haben ihn im Abstand weniger Minuten zweimal gelesen, und er hatte sich um etwa 23 AR verschoben. Bei dieser Genauigkeit ändert das nichts, und die Richtung ist die, die die Dokumentation des Protokolls beschreibt, Uploads verschieben Token von Konten in die Reserve.
Die Governance ist der kürzeste Abschnitt dieser Seite, weil es keine gibt. Protokolländerungen sind 16 als Konstanten geschriebene Blockhöhen im Quelltext, und eine Änderung wird nur auf den Knoten wirksam, die die entsprechende Version installieren. Keine Abstimmung, kein Tokengewicht, keine Frist. Die Miner entscheiden, indem sie aktualisieren oder es lassen, der älteste Governance-Mechanismus überhaupt und von außen der am schwersten lesbare.
Quelle ArweaveTeam/arweave raw.githubusercontent.com/.../apps/arweave/src/ar_fork.erl, gelesen am 2026-08-21
- Wozu AR dientvon uns geprüft
- Die Einheit, in der das Netz rechnetvon uns geprüft
- Was Speicher kostet, live beziffertvon uns geprüft
- Gesamtmenge und Obergrenzevon uns geprüft
- Ausgabe und was noch bleibtvon uns geprüft
- Verteilungvon Dritten belegt
- Governance-Rechtevon uns geprüft
KLEAR3-Note
- Offener Code4
öffentliches Repository · Lizenz GPL-2.0 · 81 veröffentlichte Versionen
Was sie bremst keine Aktivität in 90 Tagen
- Audits3
2 Prüfstellen am Kern · 2 geprüfte Bereiche · Bericht geöffnet: 0 kritisch, 0 hoch, 1 mittel · kein kritischer oder hoher Befund
Was sie bremst Prüfung endet am 2024-12-06: der Code hat sich seither bewegt
- Geschäftsmodell5
Geschäftsmodell vom Protokoll veröffentlicht · bezahlt von celui qui téléverse un fichier · eingenommen von les mineurs qui conservent les données · le paiement entre dans une dotation censée financer deux siècles de stockage
- Governance2
Entscheidung durch fest im Code stehende Blockhöhen, ohne Abstimmung · 16 erfasste Protokoll-Änderungen
- Token-Ausrichtung3
Gesamtmenge in der Kette gelesen · Umlaufanteil bekannt · Ausgabeplan veröffentlicht
Was sie bremst Verbleib der Anfangszuteilungen nicht belegt
- Reife4
9 Jahre öffentlicher Code · 1 von uns geprüftes Netz
Bewertet wird das Protokoll: sein Aufbau, was sich davon prüfen lässt, wie sein Token dazu passt. Nie eine Geldanlage. Eine hohe Note rät nicht zum Kauf, eine niedrige nicht zum Verkauf.
Was wir nicht klären konnten
Wer AR hält, und ob die Stiftung trägt. Der Kontenbaum wird zwar in Teilen ausgeliefert, ist aber binär und nach Adresse sortiert statt nach Guthaben: Eine Rangliste der größten Konten ließe sich nur durch vollständiges Durchlaufen bauen. Die zweite Lücke ist überhaupt keine Messung.
Wir können jetzt genau sagen, wie groß die Stiftung ist, was sonst offenbar niemand druckt. Wir können nicht sagen, ob sie reicht. Das hängt daran, dass Speicherkosten zwei Jahrhunderte lang weiter fallen, und keine Lesung irgendeines Endpunkts entscheidet eine Prognose.
Der Warrant Canary gehört in dieselbe Spalte: 4 Aussagen, alle datiert auf den 2024-03-22, und die Datei seither unberührt. Wir melden das Datum und hören dort auf, denn in einen unbewegten Canary eine Absicht hineinzulesen ist genau die Mutmaßung, die diese Seite vermeiden will.
Quelle Arweave https://arweave.net/wallet_list/96HpheWfJzBI6aILauteTVWziCsxZxpPX5okmEqxwCYbszggZOBQBL9VDi-H4q2e, gelesen am 2026-08-21 · GitHub https://api.github.com/repos/ArweaveTeam/arweave/commits?path=CANARY.md, gelesen am 2026-08-20
Häufige Fragen
Heißt „permanent“, dass meine Datei in fünfzig Jahren noch da ist?
Der Mechanismus hat kein Enddatum, und das Versprechen ruht auf einer Annahme, die man sehen sollte. Festgestellt haben wir: Sie zahlen einmal, nichts fordert erneut, und es gibt weder ein Ablauffeld noch eine Verlängerung. Ein Teil dieser Zahlung geht an den Miner, der Ihre Datei aufnimmt, der Rest fließt in eine Stiftung, die langsam denjenigen zahlt, der sie noch nachweislich hält.
Wir haben diese Reserve gemessen, statt dem Projekt zu glauben: Sie hält heute rund 349 590 AR. Was niemand messen kann, ist ob das reicht. Das Protokoll berechnet Ihnen 200 Jahre Speicher zum heutigen Preis und braucht dafür einen jährlichen Preisverfall von 0,5 %; über fünfzig Jahre waren es rund 38,5 % pro Jahr. Großer Abstand, veröffentlichte Annahme, und trotzdem eine Prognose über die nächsten zwei Jahrhunderte statt einer Messung von ihnen.
Wir drucken beide Zahlen nebeneinander, damit Sie den Abstand selbst beurteilen können, statt ihn uns glauben zu müssen.
Warum sagt diese Seite, laufender und veröffentlichter Code ließen sich nicht zusammenführen?
Weil wir es versucht haben und es nicht gepasst hat. Das Referenz-Gateway veröffentlicht den Commit-Hash des Builds, den es ausführt, und das ist schon mehr, als die meiste Software preisgibt. Wir haben diesen Hash über die eigene Schnittstelle an das Repository gegeben, und die Antwort kam als kein Commit zu dieser Kennung gefunden zurück.
Mehrere gewöhnliche Erklärungen passen. Der Commit kann auf einem nie gepushten Zweig liegen, die Historie kann seither umgeschrieben worden sein, der Betreiber kann einen Fork oder ein ganz anderes Projekt fahren, und nichts davon wäre bemerkenswert. Was wir nicht können, ist es von außen entscheiden, und Sie auch nicht. Die Aussage sagt deshalb, dass die Quellen sich widersprechen, ohne jemanden anzuklagen.
Der Punkt ist enger, als er wirkt, und lohnt das Festhalten: Wer prüfen will, ob der laufende Code der veröffentlichte Code ist, kann das heute nicht.
Wer entscheidet, was sich in Arweave ändert?
Wer die Software betreibt, und das ist die ganze Antwort. Es gibt kein Governance-Token, keinen Antrag, keine Abstimmung und keine Kasse zu verteilen. Protokoll-Upgrades erscheinen im Code als Blockhöhen in Konstanten, und eine Änderung wird erst auf den Knoten wirksam, die die Version einspielen, die sie trägt.
Wir zählen bis heute 16 davon. Ein Miner, der nicht aktualisiert, validiert weiter die alten Regeln, und wenn genug Miner ablehnen, findet die Änderung schlicht nicht statt.
Das ist ehrlicher, als es klingt, und schwerer zu beobachten als eine Abstimmung: keine Antragsseite zu lesen, kein Ergebnis zu zeigen, man erfährt das Entschiedene daran, auf welche Version das Netz konvergiert ist. Wer wissen will, was gerade gilt, liest also kein Protokoll, sondern die Versionen, die die Knoten tatsächlich fahren. Eine Entscheidung lässt sich hier nicht kaufen, sie muss vertreten und dann ausgeliefert werden.
Höchststand 354,6 TiB (2026-08-21) · heute 354,6 TiB · vom Netz gespeicherte Daten · Arweave GET https://arweave.net/block/height/{height}, gelesen am 2026-08-21
Wo es weitergeht, bei ihnen — jede Adresse antwortete am 2026-08-21.
Auch zu lesen: unser Profil zu Pendle zeigt, was dieselbe Methode bei einem Protokoll findet, das fast nichts auf dem eigenen Netz hält, und unser Bitcoin-Profil zeigt den anderen Weg, ein Netz ohne ausgebendes Unternehmen zu betreiben.
Lassen Sie einen Assistenten sie zusammenfassen und ihre Aussagen prüfen.