Weiche 1: XP werden nie Geld.
XP, Beute und Spielwährung lassen sich nie in echtes Geld oder Token tauschen. Eine Wirtschaft im Spiel ja, Auszahlung nein.
Unsere Empfehlung
festlegen. Diese eine Regel erledigt den größten Teil des Anti-Cheats.
Konzept v1 · Stand 24.09.2026
Kein Knoten hat alle Daten. Nur dein Schlüssel setzt sie zusammen.
Status: erforscht, nicht gebaut. Jede Aussage auf dieser Seite trägt einen von vier Stempeln:
Einfach erklärt
Die Mächtigen wollen alles gläsern machen: jeden Schritt, jede Nachricht, jeden Herzschlag. Das geht, weil fast alle Daten bei wenigen großen Konzernen liegen. Wer diese Server hat, kann jeden durchleuchten. Wir bauen dagegen ein Netz aus vielen kleinen Knoten, das der Community gehört.
Die Mächtigen bauen an einer Welt, in der jeder Mensch gläsern ist. Jeder Schritt, jede Nachricht und jeder Herzschlag landet auf Servern, in die sie hineinsehen können. Möglich ist das, weil fast alles an wenigen Orten zusammenläuft: bei ein paar großen Konzernen und ihren Rechenzentren. Wer diese Server hat, kann jeden durchleuchten, und wer an sie herankommt, braucht nur eine einzige Tür.
IGOULTRA läuft heute noch genauso, auf gemieteten Servern bei großen Anbietern. Das wollen wir ändern. Gegen den gläsernen Menschen hilft kein Versprechen in einer Datenschutzerklärung. Es hilft nur eine andere Bauweise: Dezentralität und Abstand zu den großen Strukturen. Deine Daten liegen verschlüsselt auf vielen kleinen Rechnern, die Menschen aus der Community bei sich ins Regal stellen. Keiner dieser Rechner kann lesen, was er speichert. Auch wir nicht.
„Niemand hat alle Daten, überall liegen nur Schnipsel, und nur mit dem Schlüssel kann man seine Daten abfragen. Nicht größer als ein Mini-PC oder ein Raspberry Pi.“
Im Juli 2026 haben wir das in sechs parallelen Recherchen geprüft: Speicher, Zero-Knowledge, P2P-Transport, Synchronisation, Knotenbetrieb, Anti-Cheat. Über hundert Quellen. Das Ergebnis: Es ist baubar. Die Bausteine gibt es, sie sind offen lizenziert und laufen auf einem Rechner für 170 Euro.
Einfach erklärt
Deine Daten liegen verschlüsselt und in Stücken auf vielen kleinen Rechnern aus der Community. Keiner davon kann sie lesen. Unser eigener Server weiß nur, wo die Stücke liegen, wie ein Postbote mit versiegelten Briefen.
Probier es aus
Dein Foto wird verschlüsselt und in acht Stücke geteilt. Jedes Stück liegt auf einem anderen Knoten. Tipp auf Knoten, um sie auszuschalten. Vier Stücke reichen, um die Datei wiederherzustellen.
8/8 Knoten onlineDatei wiederhergestellt
Nur dein Telefon hat den Schlüssel. Deshalb siehst nur du das Foto.
Der Schlüssel in fünf Teilen
Dein Schlüssel ist mit Shamir 3-of-5 geteilt. Tipp auf Teile, um sie einzusammeln. Drei stellen ihn wieder her. Zwei verraten nichts.
0/5Noch verrät das nichts
Günstige Community-Knoten halten nur verschlüsselte Schnipsel, prüfen Beweise und tragen jeweils eine eigene Spielwelt. Alle Schlüssel und alle Logik liegen auf deinem Telefon. Der zentrale Server schrumpft zu einem blinden Koordinator: Er weiß, welcher Knoten online ist und wo ein Schnipsel liegt. Was drinsteht, kann er selbst mit vollem Zugriff auf seine eigene Datenbank nicht herausfinden.
„Niemand hat alles“ entsteht dabei aus drei Mechanismen, die zusammenwirken:
Ehrlich gesagt: Die Technik erzwingt das nicht wie ein Naturgesetz. Es entsteht durch Design. Dafür lässt es sich 2026 bauen und muss nicht erst erforscht werden.
Einfach erklärt
Das Ultra-Netz ist gebaut wie ein Turm aus sechs Stockwerken. Unten sorgt es dafür, dass Geräte sich finden. Darüber liegen dein Konto, deine Daten, eure gemeinsamen Welten und ganz oben die Beweise, dass du fair gespielt hast. Tipp auf ein Stockwerk, um mehr zu erfahren.
Beweise, dass du fair gespielt hast, ohne zu zeigen, wer du bist.
Für Entwickler
Signierte Quittungen, Semaphore v4 mit Nullifier je Saison, später Zero-Knowledge über die Summe der XP.
Jeder Knoten ist der Schiedsrichter seiner eigenen Welt. Jeder kann ein Spiel nachrechnen.
Für Entwickler
Jeder Knoten ist Server seiner Welt. Deterministische Engine (gebaut), signierte Protokolle, die nur wachsen.
Welten, Gilden und Nachrichten, die ihr teilt. Zusammengeführt wird auf euren Telefonen.
Für Entwickler
Loro für Welten, Jazz für Gilden, das eigene Signal-Muster für Direktnachrichten (gebaut, wartet auf Live-Test).
Deine Daten liegen verschlüsselt auf dem Telefon. Das Backup liegt in acht Stücken bei der Community.
Für Entwickler
Verschlüsselte Datenbank plus Ultra-Shards: XChaCha20-Poly1305, Reed-Solomon RS(4,8), Schlüssel per Shamir 3-of-5.
Dein Konto ist ein Schlüssel auf deinem Telefon. Kein Passwort liegt auf einem Server.
Für Entwickler
Ein Schlüsselpaar nach dem Nostr-Standard ist dein Konto. Jedes Gerät bekommt einen eigenen, signierten Schlüssel.
Geräte finden sich über ihren Schlüssel, auch hinter einem Router ohne eigene Adresse.
Für Entwickler
Iroh: Verbindung über Schlüssel statt IP. Rund 90 % direkte Verbindungen, der Rest über eigene Relays, die nichts entschlüsseln.
Iroh verbindet Geräte über ihren öffentlichen Schlüssel statt über eine IP-Adresse. Version 1.0 erschien am 15.06.2026, unter MIT- und Apache-Lizenz. In Produktion gelingt der direkte Verbindungsaufbau durch Router hindurch in rund 90 % der Fälle. Den Rest leiten Relays weiter, die den Inhalt nicht entschlüsseln können und die wir selbst betreiben.
Das zählt in Deutschland doppelt: Viele Kabel- und Glasfaseranschlüsse haben keine eigene öffentliche IPv4-Adresse mehr. Ein Heimknoten wäre dort sonst nicht erreichbar.
Drei der sechs Recherchen haben Iroh unabhängig voneinander empfohlen. libp2p schafft in einer Messung mit 4,4 Millionen Versuchen nur rund 70 %.
Dein Konto ist ein Schlüsselpaar nach dem Nostr-Standard. Der öffentliche Teil ist deine Ultra-ID, der private bleibt auf deinem Gerät. Kein Passwort liegt auf einem Server, und das Konto hängt an keinem Anbieter. Jedes Gerät bekommt einen eigenen Schlüssel, den dein Konto mit einer Signatur bestätigt.
Deine Daten liegen auf dem Telefon in einer verschlüsselten Datenbank. Für das Backup gilt ein Muster, das Hugo Krawczyk 1993 beschrieben hat:
Wiederherstellung per Merksatz (12 oder 24 Wörter, BIP39), dazu Passkey als bequemer Weg. Wenn dein Telefon ins Wasser fällt, ist dein Fortschritt noch da, ohne dass ihn irgendwer lesen kann.
Die Bausteine sind geprüft: Die Shamir-Bibliothek von Privy haben Cure53 und Zellic auditiert. Eigene Arbeit sind Verteilung, Zustandsüberwachung und Reparatur, geschätzt unter 2.000 Zeilen Kern. Zum Einstieg reicht Garage als Speicher auf jedem Knoten. Garage ist ein S3-Speicher in Rust, gebaut von einem gemeinnützigen Verein und auf Raspberry Pis erprobt.
Drei Fälle, drei Werkzeuge:
Ein offenes Problem der ganzen Branche: MLS für Gruppenchats rechnet in einer festen Reihenfolge, CRDTs leben davon, dass Leute gleichzeitig offline bearbeiten. Das beißt sich, auch Matrix kämpft damit. Wir trennen deshalb: MLS oder Signal-Muster für Chat, Gruppenschlüssel für Zustand. Keyhive von Ink & Switch könnte das ab 2027 sauber lösen, wir beobachten es.
Zwanzig Jahre P2P-Spiele zeigen: Was funktioniert hat, hatte immer einen Host. Minecraft ist das beste Beispiel. Spiele ganz ohne Autorität sind Forschung geblieben.
Deshalb verkleinern und vervielfachen wir die Autorität, statt sie abzuschaffen. Jeder Community-Knoten ist der Server seiner Welt: Chat, Bauten, Boss-Kämpfe. Knoten müssen sich untereinander über nichts einigen. Geteilt sind nur das Protokoll, die Identität und der Ruf.
Die Spiel-Engine von IGOULTRA ist schon heute deterministisch (gebaut): Dieselben Eingaben ergeben immer dasselbe Ergebnis. Knoten führen signierte Protokolle, die nur wachsen. Jeder kann ein Spiel nachrechnen. Ein Streitfall wird damit entscheidbar und ist keine Vertrauensfrage mehr.
Zero-Knowledge kommt in Stufen. Jede Stufe ist für sich nutzbar.
Ein Feldversuch mit 2,1 Millionen Beweisen auf 1.420 Telefonmodellen (FibRace, 2025) zeigt: Zero-Knowledge auf normalen Telefonen funktioniert heute.
Einfach erklärt
Allein spielst du privat, und wer schummelt, betrügt nur sich selbst. In der Welt ist der Knoten der Schiedsrichter. Für die Rangliste zeigst du freiwillig ein bisschen mehr. Und weil XP nie zu Geld werden, lohnt sich Betrug kaum.
der Großteil der Nutzung
voll, Rohdaten verlassen das Gerät nie
nur Plausibilität auf dem Gerät
Wer hier betrügt, betrügt sich selbst.
der Knoten ist Schiedsrichter
hoch, Daten nur auf dem gewählten Knoten
stark
Spielaktionen sind deterministisch. Der Knoten prüft sie, jeder kann nachrechnen. Hier gibt es keinen Konflikt.
freiwillig
bewusst etwas weniger
Geräteprüfung, signierte Zusammenfassung, Stichproben
Ein informierter Tausch. Wer nicht will, spielt ohne Rangliste und verliert nichts am Spiel.
Die Spannung: Privatsphäre gegen Anti-Cheat. Dezentral, privat und schwer zu betrügen: Alle drei auf einmal geht nicht überall. Pro Spielweg aber schon.
Das Orakel-Problem, offen benannt: Kryptographie beweist, dass richtig gerechnet wurde. Sie beweist nie, dass die Eingabe echt ist, also ob du wirklich gelaufen bist. Das kann auch ein zentraler Anbieter nicht. Pokémon GO verliert den Kampf gegen gefälschte Standorte seit zehn Jahren, mit voller Kontrolle über alle Daten. Der Vorsprung eines zentralen Datensammlers ist bei Fitnessdaten also klein. Deine Rohdaten bei dir zu lassen, kostet fast keine Sicherheit. Das ist das stärkste Argument für das Ultra-Netz.
Was stattdessen schützt, in Schichten:
Einfach erklärt
Ein Knoten ist ein Mini-PC so groß wie ein Buch. Er kostet etwa 170 Euro und braucht Strom für rund 2 Euro im Monat. Er speichert nur Verschlüsseltes und trägt eine Welt. Passwörter, Zahlungen oder Klartext bekommt er nie zu sehen.
So wird man Knoten
Das Budget eines Knotens
Was ein Knoten nie tut
Referenzgerät: ein Mini-PC mit Intel N150, 16 GB RAM, 512 GB bis 1 TB SSD. Preis etwa 160 bis 200 Euro, Strom etwa 21 bis 26 Euro im Jahr bei 8 Watt Ruheverbrauch (Stand Juli 2026, 37 ct/kWh). Ein Raspberry Pi 5 läuft als zweite Plattform, ARM-Builds gibt es ab dem ersten Tag. Seit die Speicherpreise gestiegen sind, kosten beide etwa gleich viel. Der N150 hat zwei- bis dreimal so viel Leistung.
Die Software: ein einzelner Container in Rust. Das Budget: unter 512 MB RAM, unter 5 GB Speicher pro Jahr, unter 1 Mbit/s dauerhafter Upload. Ausgeliefert über einen eigenen App-Store für Umbrel, dazu CasaOS. Updates laufen automatisch, gestaffelt und signiert. Die Tor-Flotte zeigt, warum das Pflicht ist: 13,5 % der Freiwilligen aktualisieren nie. Alte Versionen fliegen aus dem Netz.
So wird man Knoten: Mini-PC kaufen, umbrelOS auf einen Stick, IGOULTRA-Knoten installieren, Code eingeben. Fertig.
Was ein Knoten nie tut: Anmeldung, Zahlungen, Klartext ins Internet leiten, Moderation. Er speichert und leitet nur Verschlüsseltes weiter. Das legt die Architektur fest. Ein Betreiber kann es nicht umstellen. Rechtlich ähnelt das einem Tor-Relay ohne Ausgang. Für reine Durchleitung und Speicherung gilt das Haftungsprivileg aus dem Digital Services Act (Art. 4 bis 6) und § 7 DDG.
Keine Knoten ohne Anker: Unter 20 bis 30 aktiven Knoten trägt die Verteilung nicht. Deshalb starten wir mit 3 bis 5 Anker-Knoten, die wir selbst betreiben, plus mindestens 10 Community-Knoten. Die Anker werden erst abgebaut, wenn 30 bis 50 Knoten laufen, die nachweislich zu mindestens 90 % online sind. Dezentralisierung ist ein Weg, kein Schalter.
Unabhängig bis zur Leitung: Kein großer Anbieter soll im Normalbetrieb zwischen Nutzer und Netz stehen. Unsere Eingänge sind kleine eigene Server, durch die nur verschlüsselter Verkehr per WireGuard läuft. Die Verschlüsselung endet erst bei uns.
Warum Leute das tun: Kein Token, kein Geld. Das Vorbild ist Folding@home, das über 100.000 Freiwillige mit reiner Anerkennung trägt. Im Spiel heißt das: Architekten-Rang, ein Denkmal für deinen Knoten mit Live-Laufzeit, eine Saison-Bestenliste „Träger der Welt“. Die Warnungen kennen wir: 95 % der Nostr-Relays machen Verlust, jeder fünfte Fediverse-Admin ist ausgebrannt. Ein Knoten darf deshalb keine Arbeit machen außer Strom zu brauchen.
Einfach erklärt
Keine Blockchain und kein Token. Projekte, die Spielpunkte an Geld gekoppelt haben, sind an Betrug zerbrochen. Wir nehmen nur, was offen, geprüft und ohne Kette baubar ist.
Einfach erklärt
Sieben Fragen sind noch nicht entschieden. Zu jeder steht unsere Empfehlung da. Sag uns im Issue, wo wir falsch liegen.
XP, Beute und Spielwährung lassen sich nie in echtes Geld oder Token tauschen. Eine Wirtschaft im Spiel ja, Auszahlung nein.
Unsere Empfehlung
festlegen. Diese eine Regel erledigt den größten Teil des Anti-Cheats.
Wer in die Rangliste will, gibt eine Geräteprüfung, eine signierte Zusammenfassung und die Bereitschaft zur Stichprobe, wenn er oben steht oder auffällt.
Unsere Empfehlung
so annehmen. Wer das nicht will, spielt ohne Rangliste.
Phase 1 und 2 hängen an 3 bis 5 Ankern, die wir selbst betreiben. Rückbau ab 30 bis 50 stabilen Community-Knoten.
Unsere Empfehlung
annehmen. Ohne Anker verliert jemand seine Daten, wenn zu wenige Knoten laufen.
Merksatz als Wurzel, Schlüsselteile per Shamir 3-of-5 auf Knoten, Passkey als Komfort.
Unsere Empfehlung
annehmen. Das Backup existiert, und niemand kann es lesen.
Knotenbetrieb gehört zum Architekten-Rang. Anerkennung nach dem Folding@home-Modell, kein Token.
Unsere Empfehlung
annehmen, mit der Pflicht, dass ein Knoten keine Wartung braucht. Laufzeit-Angaben brauchen eigene Betrugsprüfung.
N150-Mini-PC als offizielles Gerät, Raspberry Pi 5 als zweite Plattform.
Unsere Empfehlung
annehmen.
A: verschlüsseltes Backup auf Community-Knoten. B: die Schlüssel-Identität zuerst.
Unsere Empfehlung
A. Es beweist den Kern am schnellsten, „deine Daten als Schnipsel, nur dein Schlüssel setzt sie zusammen“, und verändert den Login in der App nicht.
Jede Weiche hat ein Issue im offenen Repo. Dort wird entschieden, mit Datum und Begründung.
Außerdem planen wir eine Testumgebung auf eigener Hardware, bevor irgendetwas davon die echte App berührt.
Einfach erklärt
Keine Technik beweist, dass du wirklich gelaufen bist. Wer mit wem Daten tauscht, bleibt sichtbar, auch wenn der Inhalt verborgen ist. Und das Ganze ist ein Plan für Jahre. Wir schreiben das hin, damit du weißt, worauf du dich einlässt.
Das Orakel-Problem. Keine Technik beweist, dass ein Sensorwert echt ist. Anti-Cheat bleibt ein Schichtenmodell.
Metadaten. Knoten sehen keine Inhalte. Wer wann mit wem wie viel austauscht, sehen Relays trotzdem. Kein System im Stack verschleiert das.
Die Iroh-Brücke zu React Native. Swift- und Kotlin-Anbindungen gibt es, ein Expo-Modul nicht. Das ist unser größtes technisches Einzelrisiko, und wir testen es zuerst, bevor wir uns festlegen.
Junge Projekte. Jazz und Loro haben kleine Teams, Jazz kein Audit. Hinter Iroh steht eine Firma mit Risikokapital. Wir halten die Datenformate austauschbar und betreiben Relays selbst.
Keine Forward Secrecy in CRDT-Gruppen. Wer eine Gilde verlässt, kann die alte Historie weiter lesen. Deshalb bleiben Direktnachrichten beim Signal-Muster.
Zu wenige Knoten. Knoten gehen offline, Reparatur kostet Bandbreite. Storj hat gemessen, dass Reparatur bis zu 35 % der Daten im Monat betreffen kann.
Eigene ZK-Schaltungen. Die gefährlichste Stelle im Stack. Zcash hatte bis Mai 2026 einen Fehler in der Orchard-Schaltung, der vier Jahre trotz Audits unentdeckt blieb. Wir nehmen Standard-Schaltungen, halten eigene winzig und lassen sie extern prüfen.
Der Aufwand. Das ist ein Programm über Jahre. Jede Phase muss für sich einen Nutzen bringen. Infrastruktur ohne ein Spiel, das Leute lieben, stirbt. Deshalb kommt das Spiel zuerst.
Einfach erklärt
Gebaut sind die Spiel-Engine und die Verschlüsselung für Nachrichten. Als Erstes kommt ein verschlüsseltes Backup auf Community-Knoten: Telefon weg, Fortschritt noch da. Danach folgen Identität, Welten auf Knoten und am Ende ein Server, der blind ist.
Stand heute
Geräteprüfung beim Einreichen einbauen. Die Regel festschreiben: Privates ist Chiffrat, Öffentliches ist ein freiwilliger, signierter Beleg. Die Spiel-Engine bekommt Versionsstempel und Testvektoren.
Knoten v0 als Container. Das verschlüsselte Backup ist das erste Feature, das man spürt: Telefon weg, Fortschritt noch da. Der App-Store für Umbrel entsteht.
Das Schlüsselpaar als Ultra-ID neben dem heutigen Login. Semaphore für anonyme Saison-Einträge. Stichproben für die Rangliste.
Knoten tragen Gilden-Räume und Architekten-Welten. Loro und Jazz. Das Iroh-Modul für die App. Dein Fortschritt auf mehreren Geräten.
Der zentrale Server kennt nur noch Verzeichnis, Zustand der Knoten und Mindestversion. Privilegierte Aktionen brauchen mehrere Schlüssel (FROST), damit auch der Betreiber allein nichts kann. „Zcash für XP“ wird geprüft.
Einfach erklärt
Wir suchen Leute für Rust, Kryptografie, Apps, Sicherheit und Knotenbetrieb. Und alle, die einen kleinen Rechner übrig haben. Lies das Konzept, such dir eine Frage aus und bau mit.
Wir suchen Menschen, die so etwas schon gebaut haben oder es unbedingt bauen wollen:
der Knoten-Daemon, Relays, Reed-Solomon im nativen Modul.
die Iroh-Brücke. Der erste Spike.
Semaphore, Circom oder Noir, das Design von „Zcash für XP“. Und ein kritischer Blick auf alles andere hier.
Loro, Jazz, Evolu, Keyhive.
Umbrel, CasaOS, Updates, Überwachung, Reparatur.
Leute, die unser Bedrohungsmodell angreifen.
Plausibilitätsprüfung auf Sensordaten, Ranglisten, die sich nicht kaufen lassen.
Du hast einen Mini-PC oder einen Raspberry Pi und willst ab Phase 1 dabei sein.
Lies das Konzept im offenen Repo. Such dir eine Weiche oder eine Frage aus und schreib deine Meinung ins Issue. Wenn du etwas Größeres vorschlägst, schreib einen RFC. Oder komm in den Discord und sag Hallo.
Jede größere Änderung am Konzept läuft über einen öffentlichen RFC. Entschieden wird offen, mit Datum und Begründung.
Der gläserne Bürger endet hier.