Konzept v1 · Stand 24.09.2026

Das Ultra-Netz

Kein Knoten hat alle Daten. Nur dein Schlüssel setzt sie zusammen.

Status: erforscht, nicht gebaut. Jede Aussage auf dieser Seite trägt einen von vier Stempeln:

  • gebautCode existiert
  • entschiedensteht fest
  • erforschtbelegt, aber offen, ob wir es so bauen
  • offenhier brauchen wir dich
Das Ultra-Netz in drei MinutenErklärt von Manuel · Untertitel DE/EN

I. Warum

Einfach erklärt

Die Mächtigen wollen alles gläsern machen: jeden Schritt, jede Nachricht, jeden Herzschlag. Das geht, weil fast alle Daten bei wenigen großen Konzernen liegen. Wer diese Server hat, kann jeden durchleuchten. Wir bauen dagegen ein Netz aus vielen kleinen Knoten, das der Community gehört.

Für Entwicklerdie ganze Fassung aufklappen

Die Mächtigen bauen an einer Welt, in der jeder Mensch gläsern ist. Jeder Schritt, jede Nachricht und jeder Herzschlag landet auf Servern, in die sie hineinsehen können. Möglich ist das, weil fast alles an wenigen Orten zusammenläuft: bei ein paar großen Konzernen und ihren Rechenzentren. Wer diese Server hat, kann jeden durchleuchten, und wer an sie herankommt, braucht nur eine einzige Tür.

IGOULTRA läuft heute noch genauso, auf gemieteten Servern bei großen Anbietern. Das wollen wir ändern. Gegen den gläsernen Menschen hilft kein Versprechen in einer Datenschutzerklärung. Es hilft nur eine andere Bauweise: Dezentralität und Abstand zu den großen Strukturen. Deine Daten liegen verschlüsselt auf vielen kleinen Rechnern, die Menschen aus der Community bei sich ins Regal stellen. Keiner dieser Rechner kann lesen, was er speichert. Auch wir nicht.

„Niemand hat alle Daten, überall liegen nur Schnipsel, und nur mit dem Schlüssel kann man seine Daten abfragen. Nicht größer als ein Mini-PC oder ein Raspberry Pi.“
Nelson Mehlis, der IGOULTRA gebaut hat, im Juli 2026

Im Juli 2026 haben wir das in sechs parallelen Recherchen geprüft: Speicher, Zero-Knowledge, P2P-Transport, Synchronisation, Knotenbetrieb, Anti-Cheat. Über hundert Quellen. Das Ergebnis: Es ist baubar. Die Bausteine gibt es, sie sind offen lizenziert und laufen auf einem Rechner für 170 Euro.

II. Das Zielbild

erforscht

Einfach erklärt

Deine Daten liegen verschlüsselt und in Stücken auf vielen kleinen Rechnern aus der Community. Keiner davon kann sie lesen. Unser eigener Server weiß nur, wo die Stücke liegen, wie ein Postbote mit versiegelten Briefen.

Probier es aus

Dein Foto wird verschlüsselt und in acht Stücke geteilt. Jedes Stück liegt auf einem anderen Knoten. Tipp auf Knoten, um sie auszuschalten. Vier Stücke reichen, um die Datei wiederherzustellen.

12345678

8/8 Knoten onlineDatei wiederhergestellt

Nur dein Telefon hat den Schlüssel. Deshalb siehst nur du das Foto.

Der Schlüssel in fünf Teilen

Dein Schlüssel ist mit Shamir 3-of-5 geteilt. Tipp auf Teile, um sie einzusammeln. Drei stellen ihn wieder her. Zwei verraten nichts.

0/5Noch verrät das nichts

Schnipsel & SchlüsselErklärt von Manuel · Untertitel DE/EN
Für Entwicklerdie ganze Fassung aufklappen

Günstige Community-Knoten halten nur verschlüsselte Schnipsel, prüfen Beweise und tragen jeweils eine eigene Spielwelt. Alle Schlüssel und alle Logik liegen auf deinem Telefon. Der zentrale Server schrumpft zu einem blinden Koordinator: Er weiß, welcher Knoten online ist und wo ein Schnipsel liegt. Was drinsteht, kann er selbst mit vollem Zugriff auf seine eigene Datenbank nicht herausfinden.

„Niemand hat alles“ entsteht dabei aus drei Mechanismen, die zusammenwirken:

  1. Verschlüsselung für alles Private. Knoten sehen nur Chiffrat.
  2. Verteilung in Fragmente. Ein Knoten hält immer nur ein Stück eines Objekts. Erst vier von acht Stücken ergeben wieder die Datei, und auch die ist noch verschlüsselt.
  3. Viele kleine Welten statt einer großen Wahrheit. Jeder Knoten kennt nur seine eigene Welt und ihre Community.

Ehrlich gesagt: Die Technik erzwingt das nicht wie ein Naturgesetz. Es entsteht durch Design. Dafür lässt es sich 2026 bauen und muss nicht erst erforscht werden.

III. Die sechs Schichten

erforscht

Einfach erklärt

Das Ultra-Netz ist gebaut wie ein Turm aus sechs Stockwerken. Unten sorgt es dafür, dass Geräte sich finden. Darüber liegen dein Konto, deine Daten, eure gemeinsamen Welten und ganz oben die Beweise, dass du fair gespielt hast. Tipp auf ein Stockwerk, um mehr zu erfahren.

  • L5Öffentliche Belege

    Beweise, dass du fair gespielt hast, ohne zu zeigen, wer du bist.

    Für Entwickler

    Signierte Quittungen, Semaphore v4 mit Nullifier je Saison, später Zero-Knowledge über die Summe der XP.

    erforscht
  • L4Welt-Autorität

    Jeder Knoten ist der Schiedsrichter seiner eigenen Welt. Jeder kann ein Spiel nachrechnen.

    Für Entwickler

    Jeder Knoten ist Server seiner Welt. Deterministische Engine (gebaut), signierte Protokolle, die nur wachsen.

    erforscht
  • L3Geteilter Zustand

    Welten, Gilden und Nachrichten, die ihr teilt. Zusammengeführt wird auf euren Telefonen.

    Für Entwickler

    Loro für Welten, Jazz für Gilden, das eigene Signal-Muster für Direktnachrichten (gebaut, wartet auf Live-Test).

    erforscht
  • L2Persönliche Daten

    Deine Daten liegen verschlüsselt auf dem Telefon. Das Backup liegt in acht Stücken bei der Community.

    Für Entwickler

    Verschlüsselte Datenbank plus Ultra-Shards: XChaCha20-Poly1305, Reed-Solomon RS(4,8), Schlüssel per Shamir 3-of-5.

    erforscht
  • L1Identität

    Dein Konto ist ein Schlüssel auf deinem Telefon. Kein Passwort liegt auf einem Server.

    Für Entwickler

    Ein Schlüsselpaar nach dem Nostr-Standard ist dein Konto. Jedes Gerät bekommt einen eigenen, signierten Schlüssel.

    erforscht
  • L0Transport

    Geräte finden sich über ihren Schlüssel, auch hinter einem Router ohne eigene Adresse.

    Für Entwickler

    Iroh: Verbindung über Schlüssel statt IP. Rund 90 % direkte Verbindungen, der Rest über eigene Relays, die nichts entschlüsseln.

    erforscht
Für Entwicklerdie ganze Fassung aufklappen

L0 · Transport: Iroh

erforscht

Iroh verbindet Geräte über ihren öffentlichen Schlüssel statt über eine IP-Adresse. Version 1.0 erschien am 15.06.2026, unter MIT- und Apache-Lizenz. In Produktion gelingt der direkte Verbindungsaufbau durch Router hindurch in rund 90 % der Fälle. Den Rest leiten Relays weiter, die den Inhalt nicht entschlüsseln können und die wir selbst betreiben.

Das zählt in Deutschland doppelt: Viele Kabel- und Glasfaseranschlüsse haben keine eigene öffentliche IPv4-Adresse mehr. Ein Heimknoten wäre dort sonst nicht erreichbar.

Drei der sechs Recherchen haben Iroh unabhängig voneinander empfohlen. libp2p schafft in einer Messung mit 4,4 Millionen Versuchen nur rund 70 %.

L1 · Identität: ein Schlüsselpaar

erforscht

Dein Konto ist ein Schlüsselpaar nach dem Nostr-Standard. Der öffentliche Teil ist deine Ultra-ID, der private bleibt auf deinem Gerät. Kein Passwort liegt auf einem Server, und das Konto hängt an keinem Anbieter. Jedes Gerät bekommt einen eigenen Schlüssel, den dein Konto mit einer Signatur bestätigt.

L2 · Persönliche Daten: Ultra-Shards

erforscht

Deine Daten liegen auf dem Telefon in einer verschlüsselten Datenbank. Für das Backup gilt ein Muster, das Hugo Krawczyk 1993 beschrieben hat:

  1. Die Daten werden in Stücke von 1 bis 4 MiB geteilt und mit XChaCha20-Poly1305 verschlüsselt.
  2. Das Chiffrat wird mit Reed-Solomon RS(4,8) auf acht Knoten verteilt. Vier dürfen ausfallen, und die Daten sind trotzdem da. Der Speicherbedarf verdoppelt sich, mehr nicht.
  3. Nur der Schlüssel wird mit Shamir 3-of-5 geteilt. Drei von fünf Teilen stellen ihn wieder her. Zwei verraten nichts.

Wiederherstellung per Merksatz (12 oder 24 Wörter, BIP39), dazu Passkey als bequemer Weg. Wenn dein Telefon ins Wasser fällt, ist dein Fortschritt noch da, ohne dass ihn irgendwer lesen kann.

Die Bausteine sind geprüft: Die Shamir-Bibliothek von Privy haben Cure53 und Zellic auditiert. Eigene Arbeit sind Verteilung, Zustandsüberwachung und Reparatur, geschätzt unter 2.000 Zeilen Kern. Zum Einstieg reicht Garage als Speicher auf jedem Knoten. Garage ist ein S3-Speicher in Rust, gebaut von einem gemeinnützigen Verein und auf Raspberry Pis erprobt.

L3 · Geteilter Zustand

erforscht, DMs gebaut

Drei Fälle, drei Werkzeuge:

  • Welten und der Architekten-Editor: Loro, eine CRDT-Bibliothek in Rust mit nativer Anbindung an React Native. Knoten speichern nur verschlüsselte Update-Blöcke. Zusammengeführt wird auf dem Telefon.
  • Gilden mit Rollen und Einladungen: Jazz. Verschlüsselte Gruppen mit Rollen sind dort eingebaut, der Sync-Server lässt sich selbst betreiben, Lizenz MIT.
  • Direktnachrichten: Wir bleiben beim eigenen Signal-Muster (X3DH und Double Ratchet auf @noble). Das ist gebaut und wartet auf den Live-Test. Jazz bietet keine Forward Secrecy. Für Gilden-Zustand ist das vertretbar, für private Nachrichten nicht.

Ein offenes Problem der ganzen Branche: MLS für Gruppenchats rechnet in einer festen Reihenfolge, CRDTs leben davon, dass Leute gleichzeitig offline bearbeiten. Das beißt sich, auch Matrix kämpft damit. Wir trennen deshalb: MLS oder Signal-Muster für Chat, Gruppenschlüssel für Zustand. Keyhive von Ink & Switch könnte das ab 2027 sauber lösen, wir beobachten es.

L4 · Welt-Autorität

erforscht

Zwanzig Jahre P2P-Spiele zeigen: Was funktioniert hat, hatte immer einen Host. Minecraft ist das beste Beispiel. Spiele ganz ohne Autorität sind Forschung geblieben.

Deshalb verkleinern und vervielfachen wir die Autorität, statt sie abzuschaffen. Jeder Community-Knoten ist der Server seiner Welt: Chat, Bauten, Boss-Kämpfe. Knoten müssen sich untereinander über nichts einigen. Geteilt sind nur das Protokoll, die Identität und der Ruf.

Die Spiel-Engine von IGOULTRA ist schon heute deterministisch (gebaut): Dieselben Eingaben ergeben immer dasselbe Ergebnis. Knoten führen signierte Protokolle, die nur wachsen. Jeder kann ein Spiel nachrechnen. Ein Streitfall wird damit entscheidbar und ist keine Vertrauensfrage mehr.

L5 · Öffentliche Belege und Zero-Knowledge

erforscht

Zero-Knowledge kommt in Stufen. Jede Stufe ist für sich nutzbar.

  • Heute baubar: Ein Knoten prüft die Plausibilität deines Trainings und stellt eine signierte Quittung über die XP aus. Die Rohdaten bleiben auf dem Telefon. Für die Rangliste beweist du mit Semaphore v4, dass du in dieser Saison mitspielst, ohne zu sagen, wer du bist. Ein Nullifier sorgt für genau einen Eintrag pro Saison. Der Beweis dauert auf einem iPhone 143 ms und ist auditiert.
  • In ein bis zwei Jahren: „Zcash für XP“. Jedes XP-Ereignis wird zu einem verschlüsselten Eintrag. Das Telefon beweist: „Die Summe meiner gültigen Einträge ist mindestens X“. Kein Knoten sieht je ein einzelnes Training. Beweiszeit auf dem Telefon etwa 2 bis 3 Sekunden. Diese Schaltung muss extern auditiert werden, bevor sie live geht.
  • Bleibt Forschung: zu beweisen, dass ein Sensorwert echt ist.

Ein Feldversuch mit 2,1 Millionen Beweisen auf 1.420 Telefonmodellen (FibRace, 2025) zeigt: Zero-Knowledge auf normalen Telefonen funktioniert heute.

IV. Fair ohne Überwachung

erforscht

Einfach erklärt

Allein spielst du privat, und wer schummelt, betrügt nur sich selbst. In der Welt ist der Knoten der Schiedsrichter. Für die Rangliste zeigst du freiwillig ein bisschen mehr. Und weil XP nie zu Geld werden, lohnt sich Betrug kaum.

  • Solo-Grind

    der Großteil der Nutzung

    Privatsphäre

    voll, Rohdaten verlassen das Gerät nie

    Anti-Cheat

    nur Plausibilität auf dem Gerät

    Wer hier betrügt, betrügt sich selbst.

  • Welt und Multiplayer

    der Knoten ist Schiedsrichter

    Privatsphäre

    hoch, Daten nur auf dem gewählten Knoten

    Anti-Cheat

    stark

    Spielaktionen sind deterministisch. Der Knoten prüft sie, jeder kann nachrechnen. Hier gibt es keinen Konflikt.

  • Rangliste

    freiwillig

    Privatsphäre

    bewusst etwas weniger

    Anti-Cheat

    Geräteprüfung, signierte Zusammenfassung, Stichproben

    Ein informierter Tausch. Wer nicht will, spielt ohne Rangliste und verliert nichts am Spiel.

Fair ohne ÜberwachungErklärt von Manuel · Untertitel DE/EN
Für Entwicklerdie ganze Fassung aufklappen

Die Spannung: Privatsphäre gegen Anti-Cheat. Dezentral, privat und schwer zu betrügen: Alle drei auf einmal geht nicht überall. Pro Spielweg aber schon.

Das Orakel-Problem, offen benannt: Kryptographie beweist, dass richtig gerechnet wurde. Sie beweist nie, dass die Eingabe echt ist, also ob du wirklich gelaufen bist. Das kann auch ein zentraler Anbieter nicht. Pokémon GO verliert den Kampf gegen gefälschte Standorte seit zehn Jahren, mit voller Kontrolle über alle Daten. Der Vorsprung eines zentralen Datensammlers ist bei Fitnessdaten also klein. Deine Rohdaten bei dir zu lassen, kostet fast keine Sicherheit. Das ist das stärkste Argument für das Ultra-Netz.

Was stattdessen schützt, in Schichten:

  1. Plausibilität auf dem Gerät: Schrittrhythmus, Puls pro Schritt, Bewegungsmuster.
  2. Geräteprüfung beim Einreichen (App Attest, Play Integrity).
  3. Signierte Zusammenfassungen und Stichproben durch wechselnde Prüfer aus der Community.
  4. XP werden nie Geld. STEPN hat 83 % seines Werts in sechs Wochen verloren, als Betrug sich lohnte. Wenn es nichts zu verdienen gibt, fällt der größte Teil des Betrugs weg.

V. Der Knoten

erforscht

Einfach erklärt

Ein Knoten ist ein Mini-PC so groß wie ein Buch. Er kostet etwa 170 Euro und braucht Strom für rund 2 Euro im Monat. Er speichert nur Verschlüsseltes und trägt eine Welt. Passwörter, Zahlungen oder Klartext bekommt er nie zu sehen.

N150 · 16 GB · 512 GB

So wird man Knoten

  1. 1Mini-PC kaufen
  2. 2umbrelOS auf einen Stick
  3. 3IGOULTRA-Knoten installieren
  4. 4Code eingeben. Fertig.

Das Budget eines Knotens

Arbeitsspeicher
< 512 MB
von 16 GB im Referenzgerät
Upload, dauerhaft
< 1 Mbit/s
Speicher
< 5 GB/Jahr
von 512 GB SSD
Strom
~21–26 €/Jahr
8 Watt im Ruhebetrieb, 37 ct/kWh
Preis
~160–200 €
Mini-PC mit Intel N150 oder Raspberry Pi 5

Was ein Knoten nie tut

  • Anmeldung
  • Zahlungen
  • Klartext ins Internet leiten
  • Moderation
Der KnotenErklärt von Manuel · Untertitel DE/EN
Für Entwicklerdie ganze Fassung aufklappen

Referenzgerät: ein Mini-PC mit Intel N150, 16 GB RAM, 512 GB bis 1 TB SSD. Preis etwa 160 bis 200 Euro, Strom etwa 21 bis 26 Euro im Jahr bei 8 Watt Ruheverbrauch (Stand Juli 2026, 37 ct/kWh). Ein Raspberry Pi 5 läuft als zweite Plattform, ARM-Builds gibt es ab dem ersten Tag. Seit die Speicherpreise gestiegen sind, kosten beide etwa gleich viel. Der N150 hat zwei- bis dreimal so viel Leistung.

Die Software: ein einzelner Container in Rust. Das Budget: unter 512 MB RAM, unter 5 GB Speicher pro Jahr, unter 1 Mbit/s dauerhafter Upload. Ausgeliefert über einen eigenen App-Store für Umbrel, dazu CasaOS. Updates laufen automatisch, gestaffelt und signiert. Die Tor-Flotte zeigt, warum das Pflicht ist: 13,5 % der Freiwilligen aktualisieren nie. Alte Versionen fliegen aus dem Netz.

So wird man Knoten: Mini-PC kaufen, umbrelOS auf einen Stick, IGOULTRA-Knoten installieren, Code eingeben. Fertig.

Was ein Knoten nie tut: Anmeldung, Zahlungen, Klartext ins Internet leiten, Moderation. Er speichert und leitet nur Verschlüsseltes weiter. Das legt die Architektur fest. Ein Betreiber kann es nicht umstellen. Rechtlich ähnelt das einem Tor-Relay ohne Ausgang. Für reine Durchleitung und Speicherung gilt das Haftungsprivileg aus dem Digital Services Act (Art. 4 bis 6) und § 7 DDG.

Keine Knoten ohne Anker: Unter 20 bis 30 aktiven Knoten trägt die Verteilung nicht. Deshalb starten wir mit 3 bis 5 Anker-Knoten, die wir selbst betreiben, plus mindestens 10 Community-Knoten. Die Anker werden erst abgebaut, wenn 30 bis 50 Knoten laufen, die nachweislich zu mindestens 90 % online sind. Dezentralisierung ist ein Weg, kein Schalter.

Unabhängig bis zur Leitung: Kein großer Anbieter soll im Normalbetrieb zwischen Nutzer und Netz stehen. Unsere Eingänge sind kleine eigene Server, durch die nur verschlüsselter Verkehr per WireGuard läuft. Die Verschlüsselung endet erst bei uns.

Warum Leute das tun: Kein Token, kein Geld. Das Vorbild ist Folding@home, das über 100.000 Freiwillige mit reiner Anerkennung trägt. Im Spiel heißt das: Architekten-Rang, ein Denkmal für deinen Knoten mit Live-Laufzeit, eine Saison-Bestenliste „Träger der Welt“. Die Warnungen kennen wir: 95 % der Nostr-Relays machen Verlust, jeder fünfte Fediverse-Admin ist ausgebrannt. Ein Knoten darf deshalb keine Arbeit machen außer Strom zu brauchen.

VI. Was wir bewusst nicht nehmen

Einfach erklärt

Keine Blockchain und kein Token. Projekte, die Spielpunkte an Geld gekoppelt haben, sind an Betrug zerbrochen. Wir nehmen nur, was offen, geprüft und ohne Kette baubar ist.

Für Entwicklerdie ganze Fassung aufklappen
  • Keine Blockchain, kein Token. Lattice hat seine Onchain-Spiele-Plattform im Mai 2026 eingestellt, weil sich kein Geschäftsmodell fand. STEPN brach am Token zusammen. Was wir von Blockchains übernehmen, sind Determinismus und offene Nachprüfbarkeit, ohne Kette.
  • Holochain: Konzeptionell ein Volltreffer, Schnipsel plus gegenseitige Prüfung ist genau unser Bild. Es gibt aber keinen Weg zu React Native und die Lizenz passt nicht. Wir übernehmen das Prüfmuster und lassen die Plattform liegen.
  • libp2p: In React Native brüchig, schlechtere Verbindungsraten als Iroh.
  • Matrix: Der Heimserver sieht alle Metadaten.
  • IPFS: Das öffentliche Verzeichnis verrät, wer was hat.
  • Sia, Autonomi, Codex: An einen Token gebunden oder zu jung.
  • ElectricSQL, PowerSync, Zero, Ditto: Der Server sieht Klartext oder der Code ist geschlossen.
  • Veilid, Freenet: Beobachten wir. Veilid ist ein Kandidat für einen späteren Onion-Modus.

VII. Offene Weichen

offen

Einfach erklärt

Sieben Fragen sind noch nicht entschieden. Zu jeder steht unsere Empfehlung da. Sag uns im Issue, wo wir falsch liegen.

Weiche 1: XP werden nie Geld.

offen

XP, Beute und Spielwährung lassen sich nie in echtes Geld oder Token tauschen. Eine Wirtschaft im Spiel ja, Auszahlung nein.

Unsere Empfehlung

festlegen. Diese eine Regel erledigt den größten Teil des Anti-Cheats.

Sag uns deine Meinung

Weiche 2: Der Preis der Rangliste.

offen

Wer in die Rangliste will, gibt eine Geräteprüfung, eine signierte Zusammenfassung und die Bereitschaft zur Stichprobe, wenn er oben steht oder auffällt.

Unsere Empfehlung

so annehmen. Wer das nicht will, spielt ohne Rangliste.

Sag uns deine Meinung

Weiche 3: Anker zuerst.

offen

Phase 1 und 2 hängen an 3 bis 5 Ankern, die wir selbst betreiben. Rückbau ab 30 bis 50 stabilen Community-Knoten.

Unsere Empfehlung

annehmen. Ohne Anker verliert jemand seine Daten, wenn zu wenige Knoten laufen.

Sag uns deine Meinung

Weiche 4: Wiederherstellung.

offen

Merksatz als Wurzel, Schlüsselteile per Shamir 3-of-5 auf Knoten, Passkey als Komfort.

Unsere Empfehlung

annehmen. Das Backup existiert, und niemand kann es lesen.

Sag uns deine Meinung

Weiche 5: Knoten bringen Ehre und kein Geld.

offen

Knotenbetrieb gehört zum Architekten-Rang. Anerkennung nach dem Folding@home-Modell, kein Token.

Unsere Empfehlung

annehmen, mit der Pflicht, dass ein Knoten keine Wartung braucht. Laufzeit-Angaben brauchen eigene Betrugsprüfung.

Sag uns deine Meinung

Weiche 6: Das Referenzgerät.

offen

N150-Mini-PC als offizielles Gerät, Raspberry Pi 5 als zweite Plattform.

Unsere Empfehlung

annehmen.

Sag uns deine Meinung

Weiche 7: Was zuerst kommt.

offen

A: verschlüsseltes Backup auf Community-Knoten. B: die Schlüssel-Identität zuerst.

Unsere Empfehlung

A. Es beweist den Kern am schnellsten, „deine Daten als Schnipsel, nur dein Schlüssel setzt sie zusammen“, und verändert den Login in der App nicht.

Sag uns deine Meinung

Jede Weiche hat ein Issue im offenen Repo. Dort wird entschieden, mit Datum und Begründung.

Außerdem planen wir eine Testumgebung auf eigener Hardware, bevor irgendetwas davon die echte App berührt.

Die WeichenErklärt von Manuel · Untertitel DE/EN

VIII. Risiken

Einfach erklärt

Keine Technik beweist, dass du wirklich gelaufen bist. Wer mit wem Daten tauscht, bleibt sichtbar, auch wenn der Inhalt verborgen ist. Und das Ganze ist ein Plan für Jahre. Wir schreiben das hin, damit du weißt, worauf du dich einlässt.

  1. 1

    Das Orakel-Problem. Keine Technik beweist, dass ein Sensorwert echt ist. Anti-Cheat bleibt ein Schichtenmodell.

  2. 2

    Metadaten. Knoten sehen keine Inhalte. Wer wann mit wem wie viel austauscht, sehen Relays trotzdem. Kein System im Stack verschleiert das.

  3. 3

    Die Iroh-Brücke zu React Native. Swift- und Kotlin-Anbindungen gibt es, ein Expo-Modul nicht. Das ist unser größtes technisches Einzelrisiko, und wir testen es zuerst, bevor wir uns festlegen.

  4. 4

    Junge Projekte. Jazz und Loro haben kleine Teams, Jazz kein Audit. Hinter Iroh steht eine Firma mit Risikokapital. Wir halten die Datenformate austauschbar und betreiben Relays selbst.

  5. 5

    Keine Forward Secrecy in CRDT-Gruppen. Wer eine Gilde verlässt, kann die alte Historie weiter lesen. Deshalb bleiben Direktnachrichten beim Signal-Muster.

  6. 6

    Zu wenige Knoten. Knoten gehen offline, Reparatur kostet Bandbreite. Storj hat gemessen, dass Reparatur bis zu 35 % der Daten im Monat betreffen kann.

  7. 7

    Eigene ZK-Schaltungen. Die gefährlichste Stelle im Stack. Zcash hatte bis Mai 2026 einen Fehler in der Orchard-Schaltung, der vier Jahre trotz Audits unentdeckt blieb. Wir nehmen Standard-Schaltungen, halten eigene winzig und lassen sie extern prüfen.

  8. 8

    Der Aufwand. Das ist ein Programm über Jahre. Jede Phase muss für sich einen Nutzen bringen. Infrastruktur ohne ein Spiel, das Leute lieben, stirbt. Deshalb kommt das Spiel zuerst.

IX. Fahrplan

Einfach erklärt

Gebaut sind die Spiel-Engine und die Verschlüsselung für Nachrichten. Als Erstes kommt ein verschlüsseltes Backup auf Community-Knoten: Telefon weg, Fortschritt noch da. Danach folgen Identität, Welten auf Knoten und am Ende ein Server, der blind ist.

Stand heute

  • Deterministische Spiel-Enginegebaut
  • Ende-zu-Ende-Verschlüsselung für Direktnachrichten (Signal-Muster)gebaut, wartet auf Live-Test
  • Entscheidung für echte Anonymität (30.06.2026)entschieden
  • Recherche Ultra-Netz, sechs Berichteerforscht
  • Knoten, Shards, Iroh, Nostr, Zero-Knowledgenicht gebaut
  1. Phase 0 · Tage

    Geräteprüfung beim Einreichen einbauen. Die Regel festschreiben: Privates ist Chiffrat, Öffentliches ist ein freiwilliger, signierter Beleg. Die Spiel-Engine bekommt Versionsstempel und Testvektoren.

  2. Phase 1 · WochenDer erste Knoten.

    Knoten v0 als Container. Das verschlüsselte Backup ist das erste Feature, das man spürt: Telefon weg, Fortschritt noch da. Der App-Store für Umbrel entsteht.

  3. Phase 2 · Wochen bis MonateIdentität und Belege.

    Das Schlüsselpaar als Ultra-ID neben dem heutigen Login. Semaphore für anonyme Saison-Einträge. Stichproben für die Rangliste.

  4. Phase 3 · MonateWelten auf Knoten.

    Knoten tragen Gilden-Räume und Architekten-Welten. Loro und Jazz. Das Iroh-Modul für die App. Dein Fortschritt auf mehreren Geräten.

  5. Phase 4 · Monate und mehrDie Mitte wird blind.

    Der zentrale Server kennt nur noch Verzeichnis, Zustand der Knoten und Mindestversion. Privilegierte Aktionen brauchen mehrere Schlüssel (FROST), damit auch der Betreiber allein nichts kann. „Zcash für XP“ wird geprüft.

X. Mitbauen

offen

Einfach erklärt

Wir suchen Leute für Rust, Kryptografie, Apps, Sicherheit und Knotenbetrieb. Und alle, die einen kleinen Rechner übrig haben. Lies das Konzept, such dir eine Frage aus und bau mit.

MitbauenErklärt von Manuel · Untertitel DE/EN

Wir suchen Menschen, die so etwas schon gebaut haben oder es unbedingt bauen wollen:

  • Rust und Iroh

    der Knoten-Daemon, Relays, Reed-Solomon im nativen Modul.

  • Expo und native Module (Swift, Kotlin)

    die Iroh-Brücke. Der erste Spike.

  • Kryptographie und Zero-Knowledge

    Semaphore, Circom oder Noir, das Design von „Zcash für XP“. Und ein kritischer Blick auf alles andere hier.

  • CRDT und Synchronisation

    Loro, Jazz, Evolu, Keyhive.

  • Knotenbetrieb

    Umbrel, CasaOS, Updates, Überwachung, Reparatur.

  • Security-Audit

    Leute, die unser Bedrohungsmodell angreifen.

  • Spieldesign und Anti-Cheat

    Plausibilitätsprüfung auf Sensordaten, Ranglisten, die sich nicht kaufen lassen.

  • Knoten-Betreiber

    Du hast einen Mini-PC oder einen Raspberry Pi und willst ab Phase 1 dabei sein.

So geht es los

Lies das Konzept im offenen Repo. Such dir eine Weiche oder eine Frage aus und schreib deine Meinung ins Issue. Wenn du etwas Größeres vorschlägst, schreib einen RFC. Oder komm in den Discord und sag Hallo.

Jede größere Änderung am Konzept läuft über einen öffentlichen RFC. Entschieden wird offen, mit Datum und Begründung.

Der gläserne Bürger endet hier.