Monero
KLEAR3 ResearchVeröffentlicht am Aktualisiert am
Monero, eine Zahlungs-Chain, die Absender, Empfänger und Betrag jeder Transaktion standardmäßig verbirgt, veröffentlicht seit April 2014 Code. Ihr Verzeichnis trägt keine Lizenz, die GitHub erkennt, ihre Blockbelohnung sinkt nie auf null, und das Datenschutz-Upgrade, das mehrere Seiten aus 2026 bereits als aktiv beschreiben, ist, nach Aussage der Software selbst, noch nicht ausgeliefert.
Was macht Monero konkret?
Monero ist ein Zahlungsnetz, in dem Absender, Empfänger und Betrag für jede Transaktion standardmäßig verborgen bleiben, ohne jede Möglichkeit, das abzuschalten. Es einigt sich über RandomX, einen Proof-of-Work-Algorithmus, den das Projekt selbst entwickelt hat, um das Mining auf gewöhnlichen Rechnern zu halten statt auf Spezialhardware.
Das Verzeichnis, das die Software veröffentlicht, beschreibt sich seit über zehn Jahren mit denselben drei Worten: sicher, privat, nicht nachverfolgbar. Die ersten beiden sind Ziele, die fast jede Chain für sich beansprucht. Das dritte trennt Monero wirklich von einem offenen Register, keine Floskel, sondern eine Eigenschaft, die jeder Knoten über die Konsensregeln selbst erzwingt.
Drei Mechanismen übernehmen diese Verschleierung, jeder für einen anderen Teil der Zahlung. Eine Ringsignatur lässt den Schlüssel des Absenders in einer Gruppe früherer Ausgaben verschwinden, sodass ein Prüfer bestätigt, dass ein echter Schlüssel unterschrieben hat, ohne zu wissen, welcher. RingCT verbirgt den bewegten Betrag, während das Netz weiterhin prüfen kann, dass keine Münze aus dem Nichts entstanden ist. Eine Tarnadresse wird für jede einzelne Zahlung neu erzeugt, sodass zwei Zahlungen an dieselbe Person niemals ein sichtbares Ziel teilen.
Keines davon ist für Monero-Nutzer optional. Es gibt keine transparente Adresse als Rückfalloption, und keine Einstellung, die Vertraulichkeit gegen eine billigere oder schnellere Transaktion eintauscht. Das ist das Gegenteil der Wahl, die die meisten anderen privatsphärefähigen Chains offenlassen, und genau zu diesem Punkt kehrt diese Seite immer wieder zurück.
Quelle GitHub + getmonero.org, gelesen am 2026-10-14
Ist der Code wirklich offen?
GitHub erkennt auf diesem Verzeichnis keine Lizenz, und diese Lesart täuscht, ohne falsch zu sein. Wir haben die Datei selbst geöffnet: einen vollständig lesbaren BSD-3-Clause-Text, gefolgt von zwei Zuschreibungen, von denen eine eine komplette MIT-Lizenz für Code aus einem früheren Projekt, Boolberry, wiedergibt.
Ein Verzeichnis, das sich allein auf den Erkennungsmechanismus von GitHub verlässt, würde neben Monero ein leeres Feld anzeigen, dasselbe leere Feld wie bei einem Verzeichnis ohne jede Lizenz. Das ist nicht dieselbe Lage, und der einzige Weg, sie zu unterscheiden, ist, die Datei selbst zu öffnen, statt ein Abzeichen zu lesen.
Was tatsächlich darin steht, ist ein gewöhnlicher BSD-3-Clause-Text, Rechte beim Monero Project, mit jeder Klausel, die eine BSD-Lizenz verlangt. Zwei Zuschreibungen folgen: Die eine nennt Code, der ursprünglich den CryptoNote-Entwicklern gehörte, die andere nennt Code aus Boolberry und gibt, vollständig und in derselben Datei, die MIT-Lizenz wieder, die ihn deckt. Ein Erkenner, der nur ein einziges Muster gegen das gesamte Dokument prüft, scheitert in dem Moment, in dem eine zweite Lizenz hineingeklebt wird.
Quelle GitHub + fichier LICENSE, gelesen am 2026-10-14
Das tatsächliche Recht bleibt von diesem Erkennungsfehler unberührt: Moneros eigener Code steht wirklich unter einer freizügigen Lizenz, und 62 etikettierte Versionen zeigen ein Projekt, das wirklich ausliefert, was es baut, statt Arbeit unveröffentlicht liegen zu lassen.
Quelle GitHub, gelesen am 2026-10-14
Arbeitet noch jemand daran?
Ja, und zwar kräftig: 753 Commits von 37 Git-Identitäten in den neunzig gemessenen Tagen, der jüngste am 2026-10-13. Der Großteil dieser Arbeit steckt in einem einzigen, noch nicht veröffentlichten Upgrade, das mehrere Seiten aus 2026 bereits als aktiv beschreiben, was die Software selbst an keiner Stelle bestätigt.
Dieser Commit-Zähler liegt deutlich über dem, was die meisten Chains dieses Alters noch verzeichnen, und ein Großteil davon zielt auf eine einzige Sache: ein Projekt namens FCMP++, kurz für Full-Chain Membership Proofs, das die Ringsignatur vollständig ersetzen soll. Statt eine Ausgabe in einem Anonymitätsset von nur 16 Ausgaben zu verstecken, beweist das neue Design, dass die ausgegebene Ausgabe eine von jeder jemals aufgezeichneten Ausgabe der Chain ist, und schließt damit statistische Angriffe, die eine feste Ringgröße nicht schließen kann.
Mehrere in diesem Jahr veröffentlichte Seiten beschreiben dieses Upgrade bereits als aktiv im Hauptnetz, eine von ihnen nennt sogar ein genaues Aktivierungsdatum. Der einzige Ort, der die Frage wirklich klärt, ist die in die Software selbst eingebaute Fork-Tabelle, und wir haben sie sowohl im Entwicklungszweig als auch in der diesen Monat veröffentlichten Version gelesen: Keine der beiden hat seit dem letzten Fork, 2022, einen neuen Eintrag hinzugefügt. Was mehrere Artikel als ausgeliefert bezeichnen, nennt die Software selbst noch offen. 20 Tickets, die FCMP++ im Titel tragen, sind weiterhin offen, sie betreffen Datenbankintegration und Beweisprüfung, keiner davon zusammengeführt.
Ein Vorbehalt gilt für jeden Zähler auf dieser Seite: neunzig Tage sind ein Zeitfenster, das von allein wandert, und Git-Identitäten sind keine Personen. Mehrere der aktivsten Monero-Mitwirkenden unterschreiben unter einem einzigen Pseudonym statt einem Namen, was diese Seite als Untergrenze der Kopfzahl behandelt, niemals als die echte.
Quelle GitHub · getmonero.org (billet) · monero/monero — src/hardforks/hardforks.cpp (master + v0.18.5.3) + GitHub + bloc lu, gelesen am 2026-10-14
Was zeigt, dass es läuft
- Das Netz antwortet — Block 3783623, gelesen von einem öffentlichen Knoten
- Das Verzeichnis wird intensiv bearbeitet — 753 Commits in den 90 Tagen bis zum 2026-10-14, 37 verschiedene Git-Identitäten
Quelle nœud public (Cake Wallet) · GitHub, gelesen am 2026-10-14
- Das Monero-Netz schürft seinen ersten Block
- Der Quellcode wird auf GitHub öffentlich
- Das Verbergen jedes Betrags wird für alle zur Pflicht
- RandomX aktiviert sich, gedacht, um das Mining auf gewöhnlichen Rechnern zu halten
- Beweise der Mitgliedschaft über die ganze Chain werden als Ersatz für Ringe vorgeschlagen
- Diese Seite, geprüft und veröffentlicht
Wo es tatsächlich läuft
Auf einer einzigen Chain, der eigenen, und wir haben sie selbst gelesen, statt einem Dashboard zu vertrauen. Ein öffentlicher Knoten setzte sie am Tag der Prüfung auf Block 3783623, unter denselben Konsensregeln seit Block 2689608, ohne Brücke und ohne zweites Netz, das Verwirrung stiften könnte.
Es gibt keine verpackte Version dieser Chain, keinen Brückenvertrag, dem man vertrauen müsste, und kein zweites Netz, das eine Leserin vor dem Glauben an einen Kontostand prüfen müsste. Der Kompromiss ist das Spiegelbild dieser Einfachheit: Alles geschieht im Tempo und zu den Kosten dieser einen Chain, und nichts anderswo kann die Last mittragen.
Wir haben nicht das Wort eines Dashboards dafür genommen, dass die Chain lebt. Ein öffentlicher Knoten antwortete auf unsere eigene Anfrage nach seinem letzten Blockkopf, und dieser Block trägt noch dieselbe Konsensversion wie der letzte Eintrag der Fork-Tabelle, was das klarste Zeichen dafür ist, dass das oben besprochene Datenschutz-Upgrade nichts an dem geändert hat, was tatsächlich läuft.
Quelle nœud public (Cake Wallet), gelesen am 2026-10-14
Netz geprüft durch Lesen der aktuellen Blockhöhe auf einem öffentlichen Knoten.
Wozu der Token dient
XMR bezahlt die Transaktionsgebühr vollständig an den Miner, der den Block schürft; nichts wird für ein Protokoll oder eine Schatzkammer zurückgehalten. Neue Münzen hören auch nie auf zu kommen: Seit 2022-05 zahlt der Code auf jedem Block einen festen Boden von 0.6 XMR, für immer, ohne dass irgendwo eine Gesamtmenge geschrieben steht.
Beginnen wir mit der Gebühr, denn das ist der Code, der jeden Block prüft und sie ohne Diskussionsspielraum festlegt. Eine Monero-Coinbase-Transaktion muss genau die Blocksubvention plus die Gebühr auszahlen, an eine einzige Ausgabe, und die Chain weist jeden Block zurück, der etwas anderes zahlt. Kein Teil einer Monero-Gebühr finanziert eine Schatzkammer; das Projekt selbst wird getrennt finanziert, durch öffentliche Spenden und ein Sammelsystem je Vorschlag, niemals durch eine Steuer auf Transaktionen.
Quelle monero/monero — src/cryptonote_core/blockchain.cpp, gelesen am 2026-10-14
Die Angebotsseite ist die andere Hälfte, und sie ist ein Boden statt einer Decke. Die in den Code geschriebene Konstante zahlt eine feste Subvention pro Minute, sobald der Halbierungsplan durchlaufen ist, was bei der rund zweiminütigen Blockzeit des Netzes 0.6 XMR ergibt. Das Projekt selbst setzt diesen Boden ab 2022-05 in Kraft, und der Block, den wir heute gelesen haben, zahlt noch nahezu genau diesen Betrag.
Die Umlaufmenge lag am Tag unserer Prüfung bei 18.817.299 XMR, eine Zahl, die wir bei einem Aggregator gelesen haben, nicht auf der Chain selbst. Nichts im Code erreicht jemals eine endgültige Gesamtmenge; die Subvention zahlt weiter, für immer, und das ist Absicht.
Quelle monero/monero — src/cryptonote_config.h + moneropedia · CoinGecko, gelesen am 2026-10-14
- Im Umlauf18.817.299,437
- Ausgegeben, nicht im Umlauf24,6
- Wozu der Token dientDirekt geprüft
- Wie viele existierenVon Dritten bestätigt
- Wie neue entstehenDirekt geprüft
- Wer sie erhalten hatDirekt geprüft
- Wer die Regeln ändern kannDirekt geprüft
Die KLEAR3-Note erklärt
2,9von 5 in der KLEAR3-Note
Jede Achse erhält 0 bis 5 aus den Fakten des Registers, nach vorab festgelegten Schwellen. Die Gesamtnote ist ihr gewichteter Durchschnitt und erscheint nur, wenn sich mindestens 5 der 6 Achsen auf eine gemessene Tatsache stützen.
- Audits ×1,3
- Offener Code ×1,2
- Geschäftsmodell ×1,1
- Token-Ausrichtung ×1
- Governance ×1
- Reife ×0,7
- Offener Code4
öffentliches Repository · 62 veröffentlichte Versionen · 753 Commits in 90 Tagen
Was sie bremst Lizenz ungeklärt: lesbar, aber nicht wiederverwendbar
- Audits3
öffentliche Code-Prüfung: 753 Commits in 90 Tagen, 12 Jahre im Betrieb
Was sie bremst kein Bericht in unserem Register · kein Bericht geöffnet: wir wissen nicht, was sie gefunden haben
- Geschäftsmodell3
Geschäftsmodell vom Protokoll veröffentlicht · eingenommen von dem Miner, der die gesamte Gebühr erhält
Was sie bremst 2 offene Frage(n): wer zahlt, wer kassiert, wohin das Geld geht
- Governance2
Entscheidungsmechanismus veröffentlicht
- Token-Ausrichtung1
Umlaufanteil bekannt
Was sie bremst Gesamtmenge nicht gemessen · Ausgabeplan unbekannt
- Reife5
12 Jahre öffentlicher Code · 1 von uns geprüftes Netz
Bewertet wird das Protokoll: sein Aufbau, was sich davon prüfen lässt, wie sein Token dazu passt. Nie eine Geldanlage. Eine hohe Note rät nicht zum Kauf, eine niedrige nicht zum Verkauf.
Was wir nicht belegen konnten
Drei Dinge. Wir haben einen formalen Audit gefunden und geöffnet, der ein einziges Signaturverfahren betrifft, und keine Seite, die jede Prüfung dieses Projekts auflistet. Die Zahl der im Umlauf befindlichen Münzen stammt von einem Aggregator, nicht von einem Knoten, den wir selbst abgefragt hätten. Und niemand wird namentlich als Mitglied des Core Teams genannt.
Der Audit, den wir gefunden und geöffnet haben, der Prüfung der CLSAG-Ringsignaturkonstruktion, ist real und nennt die beiden Personen, die ihn durchgeführt haben. Nicht gefunden haben wir eine einzige Seite, die jede Komponente auflistet, die dieses Projekt unabhängig hat prüfen lassen, weshalb diese Seite keine Gesamtzahl von Audits behauptet, nur den einen, den wir tatsächlich öffnen und lesen konnten.
Die oben genannte Umlaufzahl stammt von einem Aggregator statt von einer Summe, die wir selbst auf der Chain berechnet hätten, und sie ist eine Momentaufnahme, nie eine endgültige Zahl: Alle zwei Minuten kommt etwas mehr dazu, egal, wann diese Seite gelesen wird.
Das Projekt beschreibt sein eigenes Core Team selbst als geschlossen, unbezahlt und nur auf Einladung erreichbar, und in der GitHub-Organisation des Projekts existiert keine öffentliche Mitgliederliste. Das ist eine erklärte Designentscheidung, keine Lücke, die wir zu schließen vergessen haben, aber es bedeutet trotzdem, dass sich kein Name auf dieser Seite gegen eine Rolle prüfen lässt.
Quelle getmonero.org (billet + rapport PDF) · CoinGecko · GitHub + getmonero.org (Workgroups), gelesen am 2026-10-14
Häufige Fragen
Macht Monero die Privatsphäre wirklich zur Pflicht, oder lässt sich eine Transaktion doch noch verfolgen?
Ja, Pflicht, und zwar seit einem planmäßigen Upgrade bei Block 1400000. Jede Monero-Transaktion verbirgt Betrag, Absender und Empfänger standardmäßig, für jede einzelne Überweisung, ohne eine Einstellung, die eines der drei für irgendjemanden abschaltet, und ohne eine transparente Adresse als Rückfalloption.
Dieser Mechanismus heißt RingCT: verborgene Beträge, Ursprung und Ziel, mit einer Münzerzeugung, die sich prüfen lässt, ohne jemandem zu vertrauen. Vor Block 1400000 war nichts davon Pflicht, und ein Absender konnte stattdessen eine transparente Transaktion wählen, ohne dass das Netz das Geringste dagegen einwenden konnte.
Zcash setzt den umgekehrten Standard: Seine geschützten Adressen verbergen dieselben Details, aber eine gewöhnliche, transparente Adresse liegt direkt daneben, und die meisten echten Lecks auf dieser Chain entstehen genau an dieser Naht, nicht in der Kryptographie selbst. Monero gibt einem Absender diese transparente Option von vornherein nie. Ein Knoten sieht weiterhin jede Eingabe, die er prüft; er erfährt bloß nichts Weiteres darüber, und das gilt für jeden Knoten im Netz gleich.
Hat Monero wirklich keine Obergrenze für die Geldmenge?
Nein, und der Code sagt das direkt: Eine minimale Blockbelohnung steht darin geschrieben, 0.6 XMR, für immer wiederholt, statt einer Gesamtmenge, die die Geldmenge erreichen sollte. Das Projekt selbst gibt ausdrücklich an, dass dieser Boden seit 2022-05 dauerhaft in Kraft ist.
Die Konstante, die das festlegt, FINAL_SUBSIDY_PER_MINUTE, zahlt 0.3 XMR pro Minute, und ein Block fällt etwa alle 120 Sekunden, woraus sich die 0.6 XMR ergeben. Der Block, den wir heute selbst gelesen haben, zahlt noch fast genau diesen Betrag.
Das ist kein Versehen, das im Code liegen geblieben ist: Eine Belohnung, die nie auf null fällt, ist die eigene Antwort des Projekts auf eine Frage, der sich jedes gedeckelte Token irgendwann stellen muss, wer für die Sicherheit zahlt, sobald keine neuen Münzen mehr ankommen. Auf einer Chain, deren Gebühren schon vollständig an den Miner gehen, ist dieser Boden die einzige Garantie, auf die er wirklich zählen kann.
Ist das FCMP++-Datenschutz-Upgrade auf Monero schon ausgeliefert?
Nein, nicht auf dieser Software, trotz dem, was mehrere im Jahr 2026 veröffentlichte Seiten bereits behaupten, manche davon mit einem genauen Datum. Die in die aktuelle Version eingebaute Fork-Tabelle endet bei Fork 16, bei Block 2689608, und der Block, den wir heute gelesen haben, trägt noch dieselbe Versionsnummer.
Wir haben zwei Kopien dieser Tabelle geprüft, nicht nur eine: den Entwicklungszweig und die am 2026-10-06 veröffentlichte Version, Tage bevor wir sie gelesen haben. Beide enden an derselben Höhe, Fork 16, Block 2689608.
Wahr ist die Richtung: 20 offene Tickets im eigenen Tracker des Projekts tragen FCMP++ im Titel, und sie betreffen Datenbankintegration und Beweisprüfung. Ein Vorschlag vom 2024-04-27 wird noch gebaut, keine Funktion, die für irgendjemanden schon läuft. Keine der Seiten, die das Gegenteil behaupten, verweist auf den einen Ort, der die Frage wirklich klären würde, die Tabelle, mit der die Software selbst tatsächlich ausgeliefert wird.
Weiterlesen: unser Dogecoin-Profil zeigt eine weitere Chain, deren Blockbelohnung nie auf null sinkt, aus einem vollkommen anderen Grund, und unsere Methodik legt fest, was hier als Quelle gilt.
Lassen Sie einen Assistenten sie zusammenfassen und ihre Aussagen prüfen.