Ohne Dandelion++: Wenn du eine Monero-Transaktion sendest, wird sie sofort an alle verbundenen Peers verteilt (Flooding). Ein Beobachter, der viele Nodes betreibt, kann messen, welcher Node die Transaktion zuerst gesehen hat — und so deine IP-Adresse dem Sender zuordnen.
Das ist ein Problem, weil: Monero schützt Sender, Empfänger und Betrag on-chain perfekt — aber die Netzwerkebene verriet bisher den Sender-Node.
Die Transaktion wird privat an einen einzigen zufälligen Peer weitergeleitet. Dieser leitet sie an den nächsten weiter, und so fort. Wie ein Löwenzahn-Stiel — dünn, gerichtet, unsichtbar.
3–10 Hops lang. Kein Node kennt den Ursprung — nur seinen unmittelbaren Vorgänger.
Nach einer zufälligen Anzahl von Hops entscheidet ein Node: Jetzt breit verteilen (normales Flooding). Ab diesem Punkt sieht es aus, als käme die Transaktion von diesem Node — nicht vom tatsächlichen Sender.
Beobachter sehen nur den Fluff-Startpunkt, der mehrere Hops vom echten Sender entfernt ist.
| Schutzebene | Technologie | Schützt |
|---|---|---|
| Sender | Ring-Signaturen | Wer gesendet hat (on-chain) |
| Empfänger | Stealth-Adressen | Wer empfangen hat |
| Betrag | RingCT | Wie viel gesendet wurde |
| Adressen | Subaddresses | Adress-Verknüpfung |
| Netzwerk | Dandelion++ | IP-Adresse des Senders |
| Transport | Tor/I2P | Netzwerk-Überwachung |
| Eigenschaft | Dandelion++ | Tor |
|---|---|---|
| Schutz | Netzwerk-Ebene (Peer-Graph) | Transport-Ebene (Verschlüsselung) |
| Konfiguration | Automatisch | Manuell |
| Latenz | Minimal | +1–5 Sekunden |
| ISP-sichtbar | Ja (sieht Monero-Traffic) | Nein (sieht nur Tor-Traffic) |
| Gegen „Spy-Nodes“ | Effektiv | Effektiv |
| Kombinierbar | Ja — zusammen am stärksten | |
Empfehlung: Für die meisten Nutzer reicht Dandelion++ allein. Wer zusätzlichen Schutz vor ISP-Überwachung will, kombiniert es mit Tor.
Epochen: Alle ~10 Minuten wählt jeder Node neue zufällige Stem-Peers. Das verhindert langfristige Graphanalyse.
Probabilistisch: Bei jedem Hop entscheidet der Node zufällig (typisch 10% Wahrscheinlichkeit), ob er zur Fluff-Phase wechselt. Im Durchschnitt ~4 Hops Stem.
Failsafe: Wenn ein Stem-Peer offline geht oder nicht antwortet, wechselt die Transaktion automatisch zur Fluff-Phase. Keine Transaktion geht verloren.
Seit: Monero v0.16.0 (Oktober 2020). Standardmäßig aktiviert in monerod. Kein Flag oder Config nötig.
Automatisch, kostenlos, immer aktiv. Deine IP-Adresse bleibt verborgen, wenn du XMR sendest.
Für maximalen Schutz: Dandelion++ + Tor + eigener Node.
arnoldnakamura — 683 Trades, 100% Feedback. Telegram