"Tor ist ein grundlegend fehlerhaftes und gekapertes Netzwerk".

Im Laufe der letzten Jahre fing ich langsam an, so zu denken.

Nichtsdestotrotz hat Tor erstaunliche Dinge für Bitcoin und die menschliche Freiheit getan.

Diesen Oktober wird Tor bereits seit 20 Jahren im Dienste von Aktivisten und Cypherpunks stehen. Obwohl das Konzept des Onion-Routings bis in die 90er Jahre zurückreicht.

Ich habe Tor zum ersten Mal um 2010 herum benutzt. Ich wurde von der Anti-Establishment-Stimmung angezogen, welche die Occupy Wall Street-Bewegung und Hacktivisten-Gruppen wie Anonymous (wir sind Legion) umgab. Es gab im Internet tatsächlich mehr als über Google erreichbar war und das war zu dieser Zeit überwältigend.

Ich fühlte mich, als wäre ich wieder an meinem DFÜ-Modem und würde Links in Foren folgen, um das Internet zu durchsuchen. Nur dass ich mich diesmal nicht in meine Telefonleitung einwählte, sondern mit dem Tor-Browser auf meinem Windows-Vista-Laptop "Zwiebelschaltungen" aufbaute.

Meine Beziehung zu Tor führte mich bald zu Bitcoin und dafür bin ich sehr dankbar.

Ich war bereit, die Tatsache zu übersehen, dass Tor von United States Naval Research Laboratory entwickelt und vom Verteidigungsministerium finanziert wurde. Denn wenn nur das Militär Tor benutzen würde, wäre es sehr einfach, militärischen Verkehr in einem Netzwerk zu erkennen. Einfach nach verschlüsselten Paketen suchen, die dem Zwiebelschema von Tor folgen. Das Militär musste Tor für die Öffentlichkeit freigeben, um ihre eigene Anonymität zu verbessern.

Ich war bereit, die Tatsache zu übersehen, dass das FBI in der Lage war, den genauen Server ausfindig zu machen, auf dem die Silk Road gehostet wurde. Und das, obwohl die Seite als versteckter Tor-Dienst gehostet wurde. Vielleicht haben sie ihn durch gute, altmodische Ermittlungen gefunden, da gibt es doch sicher keine Hintertüren, oder? Das FBI brauchte drei Jahre, bevor es seine Geschichte veröffentlichte, wie es die Seite "legal" identifiziert hat.

Ich war bereit, die Tatsache zu übersehen, dass man sich mit einer E-Mail-Adresse "verifizieren" muss, um einen effektiven Tor-Relay zu betreiben, der einen nennenswerten Traffic erhält. Wie wahnsinnig ist das bitte für ein "anonymes" Cypherpunk-Netzwerk? Aber ich ließ es durchgehen, weil es dazu da war, die Spammer zu stoppen.

Ich war bereit, darüber hinwegzusehen, dass das gesamte Netzwerk im Laufe der Jahre langsamer geworden war (trotz weltweit besserer Internetgeschwindigkeiten), weil es immer wieder DDoS-Angriffe gab, welche erst Tage, dann Wochen und dann Monate dauerten. Jetzt, im vierten Quartal 2022, wird das Tor-Netzwerk seit fast einem Jahr ständig angegriffen.

Ich war sogar bereit, meine eigene Abneigung gegen den Betrieb eines Tor-Relays zu übersehen. Obwohl ich alles selbst hoste, meinen eigenen Node betreibe und Tor benutze. Ich weiß nicht warum, aber ich sah einfach keinen unmittelbaren Nutzen darin, einen Relay zu betreiben.

Seit etwa einem Jahr fällt es mir schwerer, diese Probleme zu übersehen. Vor allem, als ich anfing, wie ein Gegenspieler zu denken im Kontext von Bitcoin und Lightning.

Bei Bitcoin machen wir uns Sorgen, dass unsere Netzwerke zu zentralisiert werden. Wir denken über die Auswirkungen jeder Entscheidung nach. Wir machen uns Sorgen über Spam, Skalierbarkeit, Datenschutz und jeden denkbaren Angriff. Wir machen uns sogar Sorgen über die Angriffe, an die wir noch nicht gedacht haben.

Es war ein totaler Schock, dass die Tor-Gemeinschaft diesen Grad an Strenge vermissen lässt. Vielleicht hatten sie es einmal, am Anfang. Aber heute ist die Stimmung eine andere.

Die Tor-Gemeinschaft scheint entweder die abnehmende Benutzerfreundlichkeit ihres Protokolls zu ignorieren oder sie beschwert sich über die ständigen DDoS-Angriffe und lacht darüber mit einem Meme über die Bastarde vom FBI, die den Spaß verderben.

Es wurden mehrere Vorschläge gemacht, um das Problem zu lösen, aber sie scheinen nie etwas zu bewirken. Die Tor-Maintainers scheinen keine Lust zu haben, grundlegende Änderungen am Protokoll vorzunehmen. Selbst wenn sie durch starke Netzwerklatenz provoziert werden, entwickeln sie Notlösungen, nur um die nächste Welle von Angriffen zu überstehen.

Es scheint, als wäre Tor für Journalisten da, um zu petzen; für zensierte Bürger, um Firewalls zu umgehen; und für Junkies, um online Gras zu kaufen. Was ist also so schlimm daran, wenn sie ein paar Minuten warten müssen, bis eine Seite geladen ist? Einfach später noch einmal versuchen. Während man wartet, kann man einen Relay- oder Guard-Node betreiben! Solange es anonym ist und die Nachricht schließlich ankommt, wo ist das Problem?

Verdammt, ich kann es ihnen nicht einmal verübeln. Tor tut genau das, was es tun soll (vorausgesetzt, es ist nicht durch eine Hintertür geschützt). Es verspricht nicht, rasend schnell oder sogar zuverlässig zu sein. Es ist ziemlich normal, dass sich Protokolle mit der Zeit verfestigen und Änderungen widerstehen.

Eines Abends surfe ich auf .onions mit den üblichen fünfzehn Sekunden als Wartezeit zwischen Seitenladevorgängen, als ich bemerke, dass einige Websites ihre .i2p-URLs bewerben.

"Was ist das?", recherchiere ich ein paar Minuten lang, während eine Tor-Seite im Hintergrund lädt. Aber es scheint ziemlich kompliziert zu sein, es zum Laufen zu bringen, also vergesse ich es.

Ein paar Wochen später musste ich den Tor-Browser eine Stunde lang aktualisieren, um eine Seite (irgendeine Seite) zu laden.

Schließlich sagte ich: "FUCK THIS! Ich werde diesen I2P-Bullshit herausfinden!" und in weniger als 30 Minuten hatte ich einen Browser konfiguriert, um meinen I2P-Router zu benutzen und "eePSites" mit anständiger Geschwindigkeit aufzurufen!

"Woah, ich frage mich, ob Bitcoin das nutzen kann?", erinnerte ich mich an meine Gedanken.

Ich finde es besorgniserregend, dass Bitcoiner ihren "souveränen Stack" um Tor herum gebaut haben, in der Annahme, dass es zuverlässig sei.

Man stelle sich meine Überraschung vor, als ich herausfand, dass Bitcoin Core bereits I2P als P2P-Netzwerkschicht unterstützt. Ich war erleichtert, dass Leute, die an Core arbeiten, darüber nachgedacht haben und wir der Zeit weit voraus sind.

Ich denke, dass Leute, die an Lightning arbeiten, sich mehr auf Skalierung und Kommerzialisierung konzentrieren. Es scheint, dass die Erfahrung des souveränen Benutzers in Lightning Land oft "in den Hintergrund" tritt. Aber die Nachteile von Tor beginnen sich wirklich zu zeigen, wenn man LN verwendet.

Tor und BTC kennen sich schon lange. Aber ich hoffe wirklich, dass wir bald in der Lage sein werden, I2P auch auf Lightning zu nutzen.

I2P wird dieses Jahr ebenfalls 20 Jahre alt. Es ist interessant, dass I2P und Tor etwa zur gleichen Zeit entwickelt wurden. Tor von einem Wissenschaftler der Marine und I2P von einem einsamen Kryptographen (der Schöpfer von I2P hielt einen TED-Vortrag).

Es ist möglich, dass I2P eines Tages das gleiche Schicksal erleiden wird wie Tor. Es könnte auch durch einen DDoS-Angriff in Vergessenheit geraten. Allerdings wäre das relativ schwierig, da jeder I2P-Nutzer seinen eigenen Server betreiben muss. Anders als bei Tor, wo sich tausende von Nutzern einen Server teilen.

I2P ist auch viel kleiner. Wenn die "Fed Bois" also wollten, könnten sie wahrscheinlich die Anzahl der Router im Netzwerk verdoppeln und damit die Nutzer in den Schatten stellen.

Wenn dich das interessiert, solltest du dir überlegen, ob du zu Hause einen I2P-Router und/oder einen Tor-Relay betreiben willst.

Du kannst sogar I2P zusammen mit Tor auf deinem Bitcoin-Core-Knoten aktivieren. Leite deinen Node einfach zu deinem eigenen I2P-Router um.

Wenn du eine .onion-Seite betreibst, kannst du sie auch über I2P anbieten.

Ich glaube an die Fähigkeit der Bitcoinern, sich gegen die Zensur zu wehren. Wenn du das nächste Mal jemanden siehst, der sich über Tor beschwert, frag ihn, was er dagegen unternimmt. Ob er Relays betreibt, eine Petition einreicht oder nach Alternativen sucht - es ist alles besser als sich nur zu beschweren.

Danke Tor für deine jahrzehntelangen Dienste. Obwohl du nicht perfekt bist, warst du ein Gewinn für die Menschheit.

Es ist an der Zeit, die Autoritären, die Tor angreifen, daran zu erinnern, dass der souveräne Geist wie Sand ist: Je mehr du ihn zusammendrückst, desto mehr fließt aus deinem Griff.