Monero

Monero
Erscheinungsjahr	2014
Betriebssystem	Windows, Linux, macOS, FreeBSD
Programmiersprache	diverse
Kategorie	Kryptowährung
Lizenz	BSD3
deutschsprachig	Nein (weitere Sprachen in Vorbereitung)
getmonero.org

Monero (XMR) ist eine dezentrale Kryptowährung, ähnlich wie Bitcoin, jedoch mit stärkerem Fokus auf Privatsphäre (Anonymität) und Dezentralisierung, sowie mit einem anderen Ansatz bezüglich Skalierbarkeit. Das Wort „monero“ ist der Sprache Esperanto entnommen und bedeutet „Währung“ oder „Münze“.

Im Gegensatz zu vielen anderen Kryptowährungen, die wie z. B. Litecoin nur auf einem von Bitcoin abgespaltenen und geringfügig veränderten Code basieren, wurde Monero von Grund auf neu programmiert. Der Code fand Anerkennung unter anderem von Wladimir J. van der Laan, Bitcoin-Core-Maintainer. Monero basiert auf dem CryptoNote-Protokoll und weist damit deutliche Unterschiede zu anderen Blockchain-basierten Kryptowährungen auf. Die wichtigsten Unterschiede sind die starke Anonymität, der für CPUs optimierte Proof-of-Work-Algorithmus (Dezentralisierung), die kontinuierliche Anpassung der Mining Difficulty oder der Algorithmus zur Anpassung der Blockgröße (Skalierbarkeit).

Derzeit (Stand 28. Juli 2017) hat Monero eine Marktkapitalisierung von über 664 Millionen US-Dollar (am 3. Dezember 2015 lag sie noch bei unter 3,8 Millionen US-Dollar) und es wurden bisher über 14 Millionen XMR (Monero-Währungseinheiten) erzeugt.

Eigenschaften

Teilbarkeit der Währungseinheiten

Monero (XMR) ist auf bis zu 12 dezimale Nachkommastellen teilbar, d.h. die kleinste atomare Währungseinheit beträgt 0.000000000001 XMR = 10⁻¹² XMR. Damit ist Monero stärker teilbar als Bitcoin mit seinen 8 Nachkommastellen.

Mining-Algorithmus und Dezentralisierung

Der verwendete Proof-of-Work-Algorithmus CryptoNight ist dadurch gekennzeichnet, dass er im Unterschied zum sha256-Algorithmus von Bitcoin oder auch zum scrypt-Algorithmus von Litecoin sehr speicherintensiv ist und damit besonders für weit verbreitete General-Purpose-Hardware (CPUs, GPUs und RAM von Konsumer-Personalcomputern) geeignet ist, während sich die Entwicklung und Herstellung spezieller Hardware (ASICs) kaum lohnt. Bei diesbezüglichen technologischen Änderungen ist damit zu rechnen, dass der Mining-Algorithmus entsprechend verändert werden wird (via Hard Fork, s. u.), um der Philosophie der ASIC-Freiheit und des damit einhergehenden dezentralen Minings weiter treu zu bleiben.

Block-Intervall und Difficulty-Anpassung

Das Ziel-Intervall zur Block-Generierung beträgt zwei Minuten (nachdem es bis Ende März 2016 eine Minute war, bei bis dato doppeltem Mining Reward), im Gegensatz zu Bitcoins 10 Minuten.

Die Mining-Difficulty von Monero passt sich kontinuierlich an und nicht wie bei Bitcoin lediglich in Zwei-Wochen-Abständen.

Emissionsplan und Inflation

Die Menge des pro Block neu generierten digitalen Geldes, der Mining Reward, fällt kontinuierlich von Block zu Block und nicht stufenweise wie bei Bitcoin mit seiner abrupten Halbierung alle vier Jahre. Der nominale Block Reward (in XMR-Einheiten) errechnet sich aus der insgesamt bisher emittierten Geldmenge A (in atomaren Einheiten, also 10¹² mal Geldmenge in XMR) mittels der Formel

• Nominaler Block Reward (in XMR) = abrunden( (M-A) / 2¹⁹ ) / 10¹², wobei M=2⁶⁴-1.

Sobald die bisher emittierte Geldmenge 18,132 Millionen XMR erreicht und damit der Block Reward laut Formel 0,6 XMR unterschreitet (voraussichtlich Mitte 2022), wird der nominale Block Reward für alle Ewigkeit auf 0,6 XMR pro 2-Minuten-Block (d.h. 157788 XMR/Jahr), die sogenannte Tail Emission, eingefroren. Etwa im Jahr 2040 wird die Menge an Moneros diejenige von Bitcoins übertreffen und die Zahl von 21 Millionen übersteigen und z. B. etwa im Jahr 2130 (2300) wird die erzeugte Geldmenge bei ca. 35 (62) Millionen XMR liegen.

Inflation als Resultat des Emissionsplans

Mit Beginn der Tail Emission von 157.788 XMR p.a. ab ca. Mitte 2022 bei einer dann emittierten Geldmenge von 18,132 Millionen XMR liegt die nominale Inflationsrate bei anfänglich 0,87 % p.a., wird in der Folge aufgrund der dauernd steigenden Gesamtzahl emittierten Geldes aber kontinuierlich fallen und langfristig gegen 0 % konvergieren.

Da benutzerbedingt immer wieder Moneros verloren gehen werden (Verlust privater Schlüssel, Hardware-Defekte, fehlende Backups), wird sich durch den Mechanismus der Tail Emission langfristig zwangsläufig ein Gleichgewicht zwischen der Rate verlorener und neu erzeugter Coins einstellen. Das bedeutet, dass Monero trotz der dauerhaften Erzeugung neuer Währungseinheiten als langfristig faktisch perfekt inflationsfreie Währung angesehen werden kann.

Anonymität und Datenschutz

Das CryptoNight-Protokoll verwendet Ring Signatures und Stealth Addresses. Dies hat eine Reihe von Konsequenzen:

Stealth Adressen sind insofern verdeckt, als in der Blockchain der Geldein- und Ausgang auf eine bekannte Adresse nicht öffentlich einsehbar ist. Dies ist nur mittels des privaten Keys möglich, oder mit Hilfe eines Viewkey, den der Besitzer des privaten Keys optional veröffentlichen oder an einen Dritten weitergeben kann. Daher auch die Bezeichnung optional transparent.

Ring-Signaturen ermöglichen es in Monero, dass Transaktionen stets (und nicht nur optional) stark verschleiert und vermischt werden, so dass ein Verfolgen von Geldströmen mittels Blockchain-Analyse durch Dritte sehr schwer bis praktisch unmöglich ist. Dadurch gelten Monero-Währungseinheiten als echt austauschbar (englisch fungible) und etwa ein Sperren (Blacklisting) von Guthaben durch Miner kann praktisch ausgeschlossen werden.

Blockgröße und Skalierung

Es gibt keine generelle Obergrenze der Blockgröße. Jedoch darf ein neuer Block nur maximal doppelt so groß sein, wie der Median der 100 vorangegangenen Blöcke. Zudem wird der tatsächlich ausgezahlte Block Reward gegenüber dem oben beschriebenen nominalen Block Reward reduziert, wenn ein Block größer als dieser Median und gleichzeitig größer als 60 kB ist (diese Grenze lag bis zum Hard Fork Ende März 2016 noch bei 20 kB). Die prozentuale Reduktion des Block Rewards ist dabei das Quadrat des Anteils, um den die Blockgröße besagten Median übersteigt. Z. B. erfolgt bei Übersteigen des Medians um [10 %, 20 %, 50 %, 80 %, 100 %] eine Reduktion des Block Rewards um [1 %, 4 %, 25 %, 64 %, 100 %]. Diese sogenannte Block Reward Penalty soll bewirken, dass die Blockgröße nicht unnötig schnell steigt, sondern von ökonomisch rationalen Minern nur dann angehoben wird, wenn der verringerte Block Reward durch Mehreinnahmen aus TX-Gebühren wieder kompensiert wird.

Aufgrund der Ring-Signaturen sind Monero-Transaktionen im Datenvolumen deutlich (Faktor 2-5??) größer als Bitcoin-Transaktionen, was die Blockchain bei gleichem Transaktionsaufkommen deutlich schneller wachsen lässt als bei Bitcoin. Bisher (Stand 5. September 2016) ist das Transaktionsaufkommen jedoch sehr viel geringer als bei Bitcoin, so dass dies momentan noch nicht ins Gewicht fällt.

Inkompatible Protokoll-Änderungen (Hard Forks)

Es hat in der Vergangenheit bereits erfolgreiche Änderungen des Protokolls gegeben, z. B. die erwähnte Änderung des Block-Intervalls von einer auf zwei Minuten und die damit einhergehende Anpassung des Block Rewards im März 2016. In Zukunft sind weitere technische Verbesserungen geplant, die ebenfalls meist nur mit Hard Forks, also nicht rückwärts-kompatiblen Protokoll-Änderungen, realisiert werden können (Stand 5. September 2016).

Limitierungen und Nachteile

Technisch ist die noch fehlende Unterstützung von Multi-Signature-Transaktionen anzuführen - diese ist aber in Planung mittels RingCT, was auch eine noch weiter verbesserte Anonymisierung mit sich bringen soll. Jedoch werden damit auch die Transaktionsgrößen und somit die Blockgrößen weiter erhöht werden.

Entwickler

Das Kernteam besteht aus sieben Mitgliedern, von denen fünf anonym sind (Stand September 2016). Darüber hinaus gibt es viele weitere individuell Beitragende.

Siehe auch

• Liste von Kryptowährungen

Weblinks

• Offizielle Website von Monero (englisch)
• Monero auf GitHub