Monero Ring Signatur erklärt (2026)

Moneros 3 Privacy-Schichten

Wie funktioniert eine Ring Signatur?

Wenn du XMR sendest, wählt dein Wallet 15 zufällige Outputs aus vergangenen Transaktionen auf der Blockchain. Diese Decoys werden zusammen mit deinem echten Output in eine Gruppe (“Ring”) gesteckt.

Die kryptografische Signatur beweist: Einer der 16 Outputs ist der echte Sender — aber sie verrät nicht, welcher. Das Netzwerk kann verifizieren, dass die Transaktion gültig ist, ohne den Sender zu kennen.

Analogie: Stell dir vor, 16 Personen stehen im Kreis. Einer unterschreibt einen Brief, aber die Unterschrift sieht aus, als könnte sie von jedem der 16 stammen. Nur der echte Unterzeichner weiß, wer es war.

Ring Size

Die Ring Size ist die Gesamtzahl der Outputs im Ring (1 echter + Decoys).

Die feste Ring Size ist entscheidend: Wenn manche Nutzer größere Rings wählen, fallen kleinere Rings auf. Einheitlichkeit = bessere Privacy für alle.

Key Images — Double-Spend-Schutz

Problem: Wenn der Sender versteckt ist, wie verhindert man, dass jemand denselben Output zweimal ausgibt?

Lösung: Jede Transaktion erzeugt ein Key Image — ein kryptografischer Fingerabdruck des echten Outputs. Key Images sind eindeutig pro Output, aber verraten nicht, welcher Output im Ring der echte ist. Das Netzwerk speichert alle Key Images und lehnt Duplikate ab.

Decoy-Auswahl

Decoys werden nicht völlig zufällig gewählt. Monero verwendet eine Gamma-Verteilung, die neuere Outputs bevorzugt (weil echte Nutzer ihr Geld typischerweise bald wieder ausgeben). Das verhindert, dass der echte Output durch sein Alter auffällt.

Zukunft: FCMP++

Full-Chain Membership Proofs (FCMP++), geplant für 2026, werden Ring Signaturen durch einen völlig neuen Ansatz ersetzen: Statt 16 Decoys wird die gesamte Blockchain als Anonymity Set verwendet. Dann versteckt sich jede Transaktion nicht unter 16, sondern unter allen jemals existierenden Outputs.