Das Problem

Das Internet funktioniert. Aber wer es benutzt, gibt dabei mehr preis als nötig, und wer darin einen Namen haben will, ist auf wenige Stellen angewiesen.

1. Namen gehören wenigen

Domain-Endungen werden von wenigen Organisationen verwaltet. Gute Namen sind seit Jahren vergeben oder werden teuer weiterverkauft; manche Endungen kosten ein Vielfaches anderer. Wer die Endung kontrolliert, kann einen Namen sperren oder umleiten – oft ohne dass Nutzer es nachprüfen können.

2. Metadaten verraten mehr als Inhalte

Selbst wenn eine Verbindung verschlüsselt ist, bleibt sichtbar, wer wann mit wem spricht, wie oft und wie viel. DNS-Anfragen zeigen dem Anbieter, welche Seiten jemand aufruft. Cookies und Tracker verbinden Besuche über viele Seiten hinweg zu einem Profil.

3. Vertrauen in viele fremde Stellen

HTTPS stützt sich auf Hunderte Zertifizierungsstellen, und jede davon kann für jede Domain ein Zertifikat ausstellen. Transparenz-Logs (Certificate Transparency) machen Fehler sichtbar – erst nachträglich. Mail hängt an Anbietern, die Inhalte lesen können, und an Telefonnummern.

4. Gute Werkzeuge, aber getrennt

Tor schützt den Weg sehr gut, hat aber keine merkbaren Namen (eine Onion-Adresse hat 56 Zeichen), keine Mail und kein einfaches Hosten. Verschlüsselte Messenger lösen Chat, nicht Seiten. Wer alles will, setzt viele Programme zusammen und macht dabei leicht Fehler.

Was Mainnet ist

Mainnet ist ein Overlay-Netz: Es läuft über das Internet, hat aber eigene Namen, eigene Regeln für Verschlüsselung und einen eigenen Browser. Jeder Nutzer betreibt einen Knoten. Vergeben werden die Namen an einer Stelle, betrieben wird das Netz verteilt.

Vergabe zentral, Betrieb verteilt

cypherpunk2077.com ist nur der Verwalter: Es vergibt und prüft Namen, führt das Registry-Log und liefert die Programme aus. Es hostet keine Websites. Fremde Inhalte liegen auf Rechnern des Verwalters höchstens verschlüsselt – als Mail-Umschläge und Datei-Stücke auf den beiden Start-Knoten, die der Verwalter nicht öffnen kann.

Seiten, Postfächer und Dateien liegen bei ihren Inhabern und auf den Knoten der Nutzer. Ein Knoten kennt eine Kopie des Logs und löst Namen selbst auf. Fällt cypherpunk2077.com aus, laufen bestehende Seiten weiter; neue Freischaltungen und Sperren gibt es dann nicht (Kapitel 13).

Rollen

Eigene Endungen

Jede Wunsch-Endung mit 2 bis 20 Buchstaben ist möglich: .com, .de, .net, .org, .cp77 und neue wie .atelier. Der Namensraum ist vom alten Internet getrennt: shop.de im Mainnet ist nicht dieselbe Seite wie shop.de im Internet. Damit es keine Verwechslung gibt, zeigt der Mainnet Browser bei jeder Mainnet-Seite das Abzeichen ◆ Mainnet und trennt Mainnet und altes Internet in eigene Profile. Reserviert sind unter anderem .onion, .local, .test und Datei-Endungen.

Programme

Mainnet und das alte Internet im Vergleich

Architektur

Mainnet ist in acht Schichten gebaut. Jede Schicht hat eine klare Aufgabe und nutzt nur die darunter. So lässt sich jede für sich prüfen und austauschen.

Die Schichten kurz

• L0 Transport. Standard ist Tor, eingebettet über Arti (die Rust-Fassung von Tor). Im Modus „Schnell“ gehen Verbindungen direkt über QUIC oder TCP.
• L1 Overlay-Netz. mainnetd auf Basis von libp2p: Kademlia-DHT zum Finden, eine signierte Bootstrap-Liste zum Einstieg, Grenzen gegen Überlast.
• L2 Identität und Krypto. Ein Schlüssel statt Passwort; Unterschlüssel für Mail, Chat und Geräte. Details in Kapitel 7.
• L3 Daten und Speicher. Inhalte als BLAKE3-adressierte Stücke, verteilte Speicherung k von n, Postfach-Speicher, lokale Kopie des Logs.
• L4 Namen und Registry. Das eigene Namenssystem mit Transparenz-Log, Zeugen und vom Inhaber signierten Zonen (Kapitel 5).
• L5 Dienste. Websites, Mail zu jeder Domain, Chat, Dateien, Suche, Tunnel (Kapitel 8).
• L6 Anwendungen. Browser, App, Befehlszeile, Studio.
• L7 Verwaltung und Betrieb. Portal, Prüfung, Zahlung in Bitcoin, Admin-Panel, Lebenszeichen, Stolperdrähte.

Reifegrad je Baustein

„Fertig“ heißt bei Software viererlei. Die Tabelle zeigt für jeden Baustein, wie weit er ist.

ja teilweise neinlokal = automatische Tests auf einem Rechnerecht = über das echte Tor-NetzBetrieb = läuft auf den 2 Knoten

Namen und Registry-Log

Wem ein Name gehört, entscheidet der Verwalter. Aber jede Entscheidung wird öffentlich in einem Log festgehalten, das nur wachsen kann, und jeder Knoten prüft es selbst. Nachträgliche Änderungen fallen auf, sobald unabhängige Zeugen prüfen; heute stehen die Zeugen noch beim Betreiber.

So funktioniert es

1. Einträge. Jede Freischaltung (register), Verlängerung (renew), Übertragung, Sperre (suspend, revoke) und jedes Lebenszeichen ist ein Eintrag. Sperren tragen einen öffentlichen Grund-Code.
2. Merkle-Baum. Die Einträge bilden einen Hash-Baum nach dem Muster von Certificate Transparency (RFC 9162, C2SP tlog). Ein späterer Stand muss den früheren enthalten; das lässt sich mit einem kurzen Konsistenz-Beweis zeigen.
3. Checkpoint. Größe, Wurzel-Hash und Zeit werden mit dem Log-Schlüssel doppelt signiert: Ed25519 und ML-DSA-65 (post-quanten), beide Pflicht.
4. Zeugen. Unabhängige Zeugen kosignieren jeden Checkpoint, wenn er zum vorigen passt. Eine Gabelung (zwei verschiedene Stände gleicher Größe) lehnen sie ab und legen sie als Beweis ab, den jeder prüfen kann.
5. Knoten. Jeder Knoten spiegelt das Log und akzeptiert einen Checkpoint nur mit beiden Log-Signaturen und mindestens 2 von 3 Zeugen-Kosignaturen, die höchstens 600 Sekunden vom Checkpoint abweichen. Namen löst er aus dieser Kopie auf – ohne DNS-Anfrage. „◆ geprüft“ zeigt der Browser nur, wenn der Checkpoint höchstens 24 Stunden alt ist.

Was heute läuft

Das Log ist seit dem 29.10.2026 in Betrieb. Stand 30.10.2026: Checkpoint 13, veröffentlicht unter cypherpunk2077.com/log/v1/checkpoint, mit 3 Kosignaturen; 6 Domains; Eintrag 12 ist das erste signierte Lebenszeichen des Betreibers.

Ziel: mindestens drei unabhängige Zeugen in verschiedenen Ländern, Inhaltsprüfung eingeschaltet, Admin-Signatur von Knoten und Zeugen geprüft. Erst dann ist „fälschungssicher“ eine ehrliche Aussage.

Warum keine Mining-Blockchain?

Eine Blockchain mit Arbeitsnachweis (Mining) schützt nur, wenn die Rechenleistung breit verteilt ist; ein kleines Netz kippt, sobald ein Angreifer mehr als die Hälfte stellt. Bei einer Registry mit Betreiber entscheidet am Ende ohnehin der Betreiber, wer einen Namen bekommt. Ein Transparenz-Log mit unabhängigen Zeugen leistet hier mehr: Ein Eintrag steht nach höchstens etwa einer Minute in einem signierten Checkpoint, ohne den Stromverbrauch des Minings, und jeder kann ihn nachprüfen. (Die Freischaltung selbst prüft der Betreiber von Hand, in 24 bis 48 Stunden.) Die „Prüfer“ sind die Zeugen. Das gleiche Muster sichert heute die Zertifikate des Webs (Certificate Transparency) und signierte Software (Sigstore).

Zonen und Zertifikate

Was unter einer Domain liegt (Seite, Postfach, Onion-Adresse), signiert der Inhaber mit seinem eigenen Schlüssel. Dieser Schlüssel entsteht auf seinem Gerät; der Verwalter bekommt ihn nie. Statt Zertifizierungsstellen gibt es eigene Domain-Zertifikate aus Log und Zone, dazu Übertragungssperre und Übertragung nur mit Signatur von altem und neuem Inhaber.

Verschlüsselung

Mainnet erfindet keine eigene Kryptografie. Es nutzt geprüfte Verfahren und Bibliotheken und setzt sie so ein, dass Inhalte schon auf dem Gerät verschlüsselt werden. Wo es heute möglich ist, sind die Verfahren post-quanten-hybrid: klassisch und post-quanten zugleich, damit ein Bruch des einen allein nicht reicht.

Verfahren je Zweck

Schlüssel-Hierarchie

• Root: Doppelschlüssel, in 5 Anteile geteilt (Shamir, 3 von 5); signiert nur Manifeste.
• Admin: freischalten, sperren, Lebenszeichen. Anmeldung im Panel mit Admin-Datei und PIN; jede Aktion doppelt signiert (heute in einer eigenen öffentlichen Datei, noch nicht im Log); Sperren stehen mit Grund-Code im Log.
• Log: signiert Checkpoints. Zeugen: stehen mit ihren Schlüsseln im Manifest.
• Release: signiert Programme und Updates. Ein Knoten installiert ein Update nur nach Rückfrage, nur über Tor und nur, wenn Signatur und Prüfsumme stimmen.
• Nutzer-Schlüssel entstehen auf dem Gerät des Nutzers. Wer eine Domain kauft, kauft nur die Freischaltung; den Schlüssel hat er allein.

Mail, Chat und Hosting

Zu jeder Domain gehören Mail und eine Seite. Dazu kommen Chat, Kontakte, Dateien, Suche und Tunnel. Alles läuft über denselben Knoten und dieselben Schlüssel.

Mail

• Jede Domain hat Mail; das Postfach ist ein Schlüssel. postmaster@ bekommt unter anderem die Ablauf-Erinnerungen.
• Postämter halten nur verschlüsselte Umschläge, bis der Empfänger sie abholt (die Rolle ist standardmäßig aus und freiwillig einschaltbar; dann 1 GiB, Aufbewahrung höchstens 90 Tage). Der Empfänger steht dort nur als verblindete Tageskennung.
• Gegen Spam: ein kleiner Arbeitsnachweis für Absender, die der Empfänger nicht kennt; die Höhe legt der Empfänger fest.
• Mail an normale Internet-Adressen ist ein Entwurf: nur für ausdrücklich freigeschaltete Nutzer, über einen eigenen Server, nie mit fremden Absendern. Nicht gebaut.

Stand: Code fertig, lokal getestet zwischen Knoten, mit Mischung und Attrappen. Beide Betriebsknoten haben die Rolle Postamt eingeschaltet. Über das echte Tor-Netz zwischen zwei Rechnern noch nicht getestet.

Chat und Kontakte

• 1:1 und Gruppen bis 256 Mitglieder, Double Ratchet mit X-Wing.
• Kontakte über einen Kontakt-Code, Sicherheitsnummer oder QR-Code; Prüfung mit gemeinsamem Geheimnis (SPAKE2). Ändert sich der Schlüssel eines geprüften Kontakts, hält Mainnet das Senden an und fragt nach.

Stand: Code fertig, lokal mit drei Knoten getestet. Nicht im echten Netz; die Konstruktion soll extern geprüft werden.

Hosting: eine Seite als eine Datei

• Das SDK packt einen Ordner – Seiten, Bilder und Server-Logik – in eine .site-Datei (Standard bis 20 MiB, höchstens 200 MiB). Server-Logik läuft als WebAssembly im Knoten; Rust, C/C++ und Go sind unterstützt, weitere Sprachen experimentell.
• Jeder hostet selbst: auf PC, VPS oder Raspberry Pi. Standard ist verborgen über einen Onion-Dienst; „direkt hosten“ ist schneller, zeigt aber die IP.
• Veröffentlichen mit der Deploy-Schlüsseldatei oder im Studio des Browsers: Editor mit Live-Vorschau, Veröffentlichen nach Bestätigung.

Stand: Code fertig, lokal getestet, verborgene Wegwerf-Seiten über das echte Tor-Netz ausgeliefert. Noch keine Seite eines Nutzers im Netz.

Suche

Die Suche findet nur freigeschaltete Mainnet-Seiten. Ziel: Indexer betreiben nur unabhängige Knoten, nicht der Verwalter. Heute läuft ein (leerer) Indexer auf dem VPS des Betreibers. Anfragen laufen immer über Tor. Ehrlich: Der Indexer sieht die Suchbegriffe – es ist keine Ende-zu-Ende-Suche. Heute ist kein Indexer im Portal angebunden.

Tunnel

SSH, Spiel-Server oder eine lokale Web-App über Mainnet erreichbar machen, als Port auf 127.0.0.1, nur mit Freigabe je Gegenstelle. Stand: Vorschau, lokal getestet.

Verteilte Speicherung

Private Dateien und Mail werden nach dem Verschlüsseln in Stücke geteilt und auf verschiedene Knoten verteilt. Ein einzelner Knoten hält dann nur ein verschlüsseltes, unvollständiges Stück. Zusammengesetzt und entschlüsselt wird nur auf dem Gerät des Nutzers.

Verfahren

• Erst wird verschlüsselt, dann zerlegt: ein systematischer Reed-Solomon-Löschcode über GF(2¹⁶). Die ersten k Stücke sind Abschnitte des Chiffrats, die übrigen Prüfstücke.
• Dateien 3 von 5, Mail 2 von 3: beliebige k Stücke genügen.
• Jedes Stück hat eine BLAKE3-Adresse und eine Prüfsumme. Das Ergebnis wird gegen die Kennung des ganzen Chiffrats geprüft; gefälschte Stücke fallen auf. Höchstens 256 Kombinationen werden probiert, damit Fälschungen keine Rechenlast erzeugen.
• Jeder Speicher-Knoten erhält höchstens ein Stück einer Datei.

Ziel: Das Zerstückeln schaltet sich ohne Änderung am Programm zu: bei Dateien ab drei Speicher-Anbietern als 2 von 3, ab fünf voll als 3 von 5; bei Mail ab drei Postämtern. Ob die Knoten wirklich unabhängig sind, prüft das Programm nicht – es wirkt nur mit Knoten, die nicht dem Betreiber gehören.

Knoten betreiben

Mainnet lebt von seinen Knoten. Jeder Nutzer hat einen; wer mehr beitragen will, lässt ihn dauerhaft laufen und schaltet Rollen wie Postamt oder Speicher ein.

Rollen eines Knotens

Ein Knoten speichert nur verschlüsselte Stücke und Umschläge, die er nicht öffnen kann, dazu eigene Seiten und den Zwischenspeicher selbst besuchter Seiten. Jede Rolle lässt sich abschalten. Im Standard-Modus Anonym öffnet der Knoten keinen lauschenden Port außerhalb von 127.0.0.1 (dort lauscht nur die lokale API); er baut nur ausgehende Verbindungen zu Tor auf.

Heute in Betrieb

• Knoten 1 (VPS): Einstieg für neue Knoten, Postamt, Speicher, (leerer) Indexer. Läuft absichtlich direkt mit öffentlicher IP und hat zusätzlich einen Onion-Eingang.
• Knoten 2 (PC des Betreibers): Postamt und Speicher, nur über Tor. Sein Onion-Eingang meldet zeitweise fehlgeschlagene Deskriptor-Uploads; die Erreichbarkeit von außen ist noch nicht belegt.
• Der Hosting-Anbieter des VPS filtert einen großen Teil der Tor-Ausgänge (rund 80 %). Knoten holen Log und Bootstrap-Liste deshalb zuerst über den Onion-Spiegel des Portals.

Domains und Punkte

Eine Domain kostet 4,99 € im Jahr – in jeder Endung gleich, ohne Premium-Namen. Bezahlt wird mit Bitcoin; gerechnet wird in Punkten.

Regeln

• 4,99 € = 500 Punkte = genau ein Jahr (gleicher Tag, gleiche Uhrzeit UTC). Die erste Freischaltung gilt ein Jahr, danach jeweils mit 500 Punkten weiter – oder mehr auf einmal.
• Bitcoin über einen selbst betriebenen BTCPay-Server; jede Rechnung hat eine eigene Adresse und einen eindeutigen Betrag.
• Abweichende Beträge werden in Punkte umgerechnet: zu wenig ergibt weniger, zu viel mehr Laufzeit (±1 % gilt als genau). Untergrenze für eine neue Domain 250 Punkte, für eine Verlängerung 10. Über 10 Jahre hinaus wird erstattet. Gutgeschrieben wird nach Prüfung, in 24 bis 48 Stunden.
• Punkte gehören zu genau einer Domain; sie sind nicht übertragbar und nicht auszahlbar.
• Öffentlich ist nur das Ablaufdatum im Log, keine Beträge und keine Personen. Bitcoin-Zahlungen selbst sind in der Bitcoin-Blockchain öffentlich.
• Erinnerungen gehen an postmaster@ der Domain, ohne Bezahl-Links (Schutz vor Phishing). Aufladen nur über Browser, Befehlszeile oder den Kauf-Chat.

Prüfung vor der Freischaltung

Jede Domain schaltet der Betreiber von Hand frei. Geprüft werden Name, Marke und Zahlung, nicht der Inhalt. Inhalte bewerten wir nach Meldung anhand der Nutzungsregeln; Sperren stehen mit Grund-Code im Log, Einspruch ist möglich.

• Bekannte Marken und Firmen bekommt nur, wer nachweist, dass ihm der Name gehört: per DNS-TXT-Eintrag in der echten Internet-Domain des Unternehmens, den nur deren Inhaber setzen kann (entschieden am 30.10.2026). Vorrang hat eine Firma nur, wenn ihre Domain oder Marke älter ist als der Mainnet-Eintrag. Der Nachweis zeigt Kontrolle über die Domain, kein Markenrecht. Der automatische Nachweis ist noch nicht gebaut; bis dahin prüft der Betreiber von Hand.
• Allgemeine Wörter wie „shop“ oder „versicherung“ bekommen keinen Vorrang über den DNS-Nachweis. Häufige Wörter gibt es höchstens einmal je Person.
• Reserve des Betreibers: Einige begehrte allgemeine Namen hält der Betreiber zurück. Die Liste wird vor der Werbung veröffentlicht und enthält keine Marken Dritter. Ab 2027 werden diese Namen per nachprüfbarem Los zum Normalpreis vergeben, spätestens bis 31.12.2027; wer am Los teilnimmt, hinterlegt 4,99 € Pfand.
• Start-Domains des Betreibers, öffentlich im Log: mainnet.com, cypherpunk2077.com, cypherpunk2077.de, test.net, shop.com, revaultstudio.com. Für shop.com steht eine Markenprüfung noch aus. Geschützt sind außerdem die Labels mainnet und cypherpunk2077.

Sicherheit und Prüfungen

Mainnet wird viel getestet, aber bisher nur von seinen eigenen Entwicklern. Ein externes Audit gibt es noch nicht. Bis dahin ist Mainnet eine Beta und ungeprüft.

Was geprüft wird

• Automatische Tests für jedes Crate, Ende-zu-Ende-Tests mit mehreren Knoten im Prozess, ein Testnetz in Docker mit 6 Knoten, Log-Dienst, Zeugen und Bitcoin-Regtest.
• Robustheit: Property-Tests über alle Parser; Fuzzing fand einen Fehler, der behoben ist.
• Echte Tor-Tests an zwei Tagen (Kapitel 6).
• Pflicht-Prüfungen vor dem Start (Go/No-Go): Geheimnis-Suche über alles, was veröffentlicht wird, Portal-Prüfung über Tor (602 von 604 am 29.10.; die zwei roten betrafen das damals noch fehlende Log), Härtung der Server ohne Fehler.
• Updates nur signiert, nur über Tor und nur nach Rückfrage; manipulierte Dateien werden abgelehnt (getestet, mit einem echten Release noch nie gelaufen).

Schutz-Funktionen

• Stolperdrähte: echt aussehende Köder auf den Servern des Verwalters; jede Berührung löst Alarm aus. Sie laufen; Alarme gehen heute nur ins Protokoll.
• Selbsttest „Bin ich geschützt?“ im Browser (in der App gebaut, aber nie auf einem Gerät gestartet): Lecks am Tor vorbei, Uhr, Version.
• Lebenszeichen: der Betreiber soll regelmäßig ein Lebenszeichen ins Log signieren; das erste steht seit dem 29.10.2026 darin (Eintrag 12); fehlt es, warnen die Programme nach 14 bzw. 30 Tagen. Es gibt dabei nie automatisch Rechte an jemand anderen.
• Datensparsamkeit: keine Cookies, keine Tracker, keine IP-Protokolle im Portal, Besucher nur als Tagessummen gezählt. Das ist ein Versprechen, das sich von außen nicht prüfen lässt – über Tor ist es nicht nötig.

Sicherheitslücken bitte über cypherpunk2077.com/.well-known/security.txt melden, auf Wunsch über Tor. Ehrliche Forschung ist willkommen.

Grenzen und Risiken

Dieses Kapitel sammelt, was Mainnet heute nicht leistet – möglichst vollständig, auch wenn einzelne Punkte in anderen Kapiteln schon stehen.

1. Beta ohne externes Audit. Fehler sind wahrscheinlich; wer Mainnet für Leib und Leben braucht, sollte heute nicht allein darauf setzen.
2. Zwei Knoten, ein Betreiber. In der eigenen Schicht gibt es noch keine Anonymitätsmenge; Zerstückeln wirkt nicht.
3. Zeugen beim Betreiber. Das Log ist nachprüfbar, aber gegenüber dem Betreiber noch nicht fälschungssicher. Die Admin-Doppelsignatur steht noch nicht im Log, und die Bremse gegen Massen-Sperren wirkt nur im Admin-Panel, nicht im Protokoll.
4. Schlüssel an einem Ort. Root-Anteile, Release-Schlüssel und Passwort-Datei liegen zum Start auf einem Rechner.
5. Kein Mix-Netz. Gegen einen sehr starken Beobachter beider Enden hilft Mainnet nur begrenzt.
6. Noch kein Release. Die Programme sind gebaut, aber nicht signiert und nicht veröffentlicht; der vorhandene Release-Entwurf ist veraltet. Es gibt noch keinen Installer und kein Code-Signing-Zertifikat; Windows wird zunächst warnen.
7. Einstieg nur mit fertiger Konfiguration. Root-Fingerabdruck und Bootstrap-Schlüssel sind noch nicht ins Programm eingebaut. Ein frischer Knoten findet ohne mitgelieferte Konfiguration weder das Netz noch die Namen.
8. Vieles nur lokal getestet. Mail und Chat liefen noch nie zwischen zwei Rechnern über das echte Tor-Netz, Zerstückeln ebenfalls nicht. Deckverkehr ist nie gegen das echte Netz getestet. Die Suche ist im Portal nicht angebunden.
9. Android-App nie gestartet. Die App ist gebaut, lief aber noch nie auf einem Gerät; iOS ist nicht gebaut.
10. Brücken fehlen im Knoten. obfs4 und Snowflake sind gebaut, aber im Knoten noch nicht an Tor durchgereicht. Wo Tor blockiert ist, kommt Mainnet heute nicht durch.
11. Signaturen klassisch. Nutzer, Zonen, Seiten, Bootstrap-Liste und Zeugen signieren nur mit Ed25519, also nicht post-quanten-sicher.
12. Suche sieht Suchbegriffe. Der Indexer erfährt, wonach gesucht wird – nicht, wer sucht.
13. Kauf-Chat im normalen Browser. Wer den Kauf-Chat in einem normalen Browser öffnet, vertraut dem Code, den die Seite liefert. Am sichersten sind mainnet chat oder der Mainnet Browser; der Rückfall im Web-Chat ist nur klassisch verschlüsselt.
14. Zentrale Vergabe. Der Betreiber kann Domains sperren – gewollt, nach den Nutzungsregeln und öffentlich im Log. Gegen Angreifer soll Mainnet weiterlaufen; gegen den rechtmäßigen Betreiber nicht.
15. Ausfall des Verwalters. Ohne laufenden Log-Dienst entstehen keine Checkpoints, Freischaltungen und Sperren. Nach 24 Stunden zeigen Knoten Namen als „ungeprüft“; bestehende Seiten lösen weiter auf. Ein Notfall-Kit zum Neustart ist gebaut, aber noch nicht in Betrieb.
16. Grenzen von Tor. Tor ist langsamer als direkte Verbindungen, kann blockiert werden, und nach dem Start dauert es einige Minuten, bis eine verborgene Seite erreichbar ist.
17. Netz-Filter. Der Hosting-Anbieter des Einstiegsknotens filtert viele Tor-Ausgänge; Mainnet weicht auf Onion-Adressen aus.
18. Recht. Keine Rechtsform in Deutschland, Sitz der Betreiber-Firma im Ausland, kein Impressum; die rechtliche und steuerliche Prüfung steht aus.
19. Bitcoin. Zahlungen sind in der Bitcoin-Blockchain öffentlich; der Kurs schwankt.
20. Dein Gerät. Schadsoftware, ein unverschlüsselter Rechner oder ein weitergegebener Schlüssel heben jeden Schutz auf.
21. Browser-Basis. Der Mainnet Browser baut auf Qt WebEngine (Chromium) auf und muss dessen Sicherheits-Updates zeitnah übernehmen.

Roadmap

Die Reihenfolge steht fest, die Termine nicht. Jeder Schritt gilt erst als erledigt, wenn er im echten Betrieb läuft.

Entschieden, noch nicht gebaut

• Gratis-Aktion: Eingang bis 31.12.2026, Freischaltung bis 31.01.2027 (Kapitel 11).
• Nachweis für Firmen-Domains per DNS-TXT; Reserve-Liste und Los ab 2027.
• Punkte für Knoten-Betreiber ab 2027, höchstens 250 Punkte je Domain.
• Marktplatz zuerst als Schaufenster.
• Mail an normale Internet-Adressen für freigeschaltete Nutzer (Entwurf).

Diese Punkte hat der Betreiber am 30.10.2026 entschieden (die Mail nach außen am 29.10.); gebaut und in Betrieb sind sie noch nicht. Bis dahin sind sie keine Eigenschaft von Mainnet.