GNU Taler mit Echtgeld ausprobiert - Teil 4: Fazit

> Achtung: Ob "one Client, one Wallet" wirklich stimmt, müssen wir noch abklären

Ja, das stimmt. Jeder Client hat seine eigene Wallet (Datenbank) in der seine "digital coins" aufbewahrt werden. Der Vergleich mit den Portemonnaies stimmt genau. Und genauso wie man einen Geldschein aus dem schwarzen ins rote Portemonnaie übertragen kann, kann man Taler-Beträge von einer Wallet in eine andere senden.

> was wir von anderen Online-Konten kennen

Bei (Online-)Konten befindet sich der Wert in der zentralen Datenbank des Providers, und man kann mit unterschiedlichen Clients darauf zugreifen. Bei Taler hat jede Wallet ihre eigene Datenbank. Die zentrale Datenbank in der Exchange merkt sich nur, welche Coins bereits ausgegeben wurden, um Double-Spending zu verhindern - aber hat keine Ahnung welche Coins die User noch in ihren Wallets haben, weil sie die ja blind signiert hat und deren Seriennummern nicht kennt.

noch mal zu "Online-Konten": Es gibt ja den grundsätzlichen Unterschied bei Zahlungssystemen zwischen Ledger (Kassenbuch, Girokonto) und Token (Coin, Bargeld). Bei Ledger gibt es eine zentrale Datenbank die für jeden Account den Wert hält. Eine Übertragung vermindert den Wert von Account A und erhöht den Wert von Account B. Bei Token wird ein Objekt (Münze, Geldschein, digital coin) von A an B übertragen. Das ist einfach bei physischen Dingen, aber schwierig bei digitalen Daten, weil der Sender ja eine Kopie behalten könnte wenn er das Token dem Empfänger gibt. Bei Taler wird das Problem so gelöst wie bei einer Garderobe: Der Sender übergibt seinen Mantel (das Token) an die Taler-Exchange, und bekommt einen Abholschein (einen Code, dargestellt als QR-Code oder talerURI). Diesen Abholschein - und nicht etwa die Coins selber - sendet er an den Empfänger, der sich dann damit neue Coins blind signieren lassen kann. Die Garderobe (Exchange) gibt somit nicht den originalen Mantel (gesendete Coins) an den Abholer (Empfänger), sondern einen anderen mit demselben Wert. Dadurch ist sichergestellt, dass nach Abholung des Empfängers erstens seine empfangenen neuen Coins wieder blind signiert und der Exchange nicht bekannt sind, somit der Empfänger damit wieder anonym bezahlen kann, und zweitens die alten Coins bzw. deren Seriennummern in die zentrale Datenbank eingetragen werden und somit kein zweites Mal ausgegeben werden können. Der Sender kann also keine Kopie seiner Coins behalten, weil deren Seriennummern der Exchange übermittelt wurden und eben nur ein Mal gültig sind. Natürlich ist auch der Abholschein nur ein Mal gültig, aber Vorsicht: Der erste der den (oder eine Kopie davon) bei der Exchange einreicht, bekommt den Wert ausgezahlt. Wenn ein zweiter zur Garderobe kommt, dann gibt es dafür keinen Mantel mehr...

Besten Dank für diese kleine Mini-Serie.

Finde das Thema sehr interessant und hier gut vorgestellt. Hat mich motiviert, mich eingehender mit dem Taler zu beschäftigen. Sicher ist die Handhabung in der App um einiges leichter, wenn man das Gerät einmal selber in der Hand hat und auch die eine oder andere Zahlung getätigt hat, als wenn man dies schriftlich für andere Leser darstellen muss.

Zumindest ist das Grundprinzip klar geworden und auch die Philosophie dahinter sollte sich einem schnell erschliessen. Einen evtl. zusätzlichen Klick/Schritt könnte ich vorerst persönlich verschmerzen, Zahlungen käme ja wohl eher unregelmässig vor.

Natürlich habe ich Fragen hinsichtlich einiger Dinge. Aber ich denke, da sich das Ganze ja noch im Teststadium befindet, kann ich getrost und entspannt abwarten, wird ja noch fleissig daran gearbeitet und "gefeedbacked". Da ich in D lebe und kein CH-Konto mehr habe, muss ich eh abwarten und kann nur Demo-Version antesten. Aber auch die ist eine Empfehlung zum Ausprobieren wert...

"Für das Taler-Wallet gibt es leider keine Desktop-Anwendung." Die kommt aber hoffentlich noch? Ich verwende Smartphones grundsätzlich nicht für sicherheitskritische Dinge, zumal die neuen Richtlinien der EU namens PSD3/PSR ja auch Alternativen zum Smartphone fordern.

Auf dem Desktop kannst du das Browser-AddOn nutzen.

Der Sinn und Zweck von einem Portemonnaie ist, dass man es mitnehmen kann, um unterwegs mit dem darin enthalten Bargeld zahlen zu können. Und das digitale Pendant dazu ist die Taler Wallet in der man sein digitales Bargeld verwaltet, und die auf Geräten läuft die zum Mitnehmen gedacht sind. Deswegen gibt es die Taler Wallet als App nur für Android und iOS. Wer zuhause am Desktop/Laptop einkaufen und bezahlen will, kann die Browser-Extension verwenden. Oder QR-Codes vom Bildschirm mit seinem tragbaren Mini-Taschencomputer mit der Taler Wallet scannen und bezahlen. Da die Taler Wallet keinerlei User-Daten erhebt und nur Coins transferiert, betrachten wir die nicht als "sicherheitskritisch". Der Betrag dadrin sollte klein genug sein damit ggf. der Verlust zwar unangenehm, aber verschmerzbar ist - so wie bei einem Portemonnaie auch. Es gibt also keinerlei Grund, die Taler Wallet am Smartphone nicht zu benutzen wenn man denn überhaupt Taler verwenden will. Andersrum, die Browser-Extension der Taler Wallet macht eigentlich nur Sinn wenn man (hoffentlich demnächst) damit anonym, automatisch, im Hintergrund Journalismus-Artikel (Micro-Payments) bezahlen kann. Im Optimalfall ohne dass man groß aufgehalten wird - man klickt auf einen Artikel einer Webseite die Taler unterstützt, die Zahlung passiert automatisch, der Artikel wird angezeigt. Das ist natürlich viel bequemer als wenn die Webseite einen QR-Code anzeigt, man den mit seinem Smartphone scannt, die Taler Wallet startet, und man schließlich noch die Zahlung bestätigen muss, bis endlich der Artikel am Desktop/Laptop erscheint. Aber für so ziemlich alles andere als Journalismus wird es sinnvoller sein, per Smartphone-Wallet zu zahlen und nicht per Browser-Extension-Wallet.

Das macht online aus meiner Sicht nicht nur für Journalismus sinn. Man könnte beispielsweise auch Lösungen finden, um Bahn-Tickets online anonym zu kaufen wie am Automaten und so wie früher anonym reisen zu können.

Theoretisch könnte man damit sogar in Online-Shops anonym einkaufen wenn man für die Erfassung der Lieferadresse einen Erfassungs-Service des Paketdienstleisters nutzen könnte. Also der Shop kennt den Warenkorb und bekommt das Geld, er bringt das Paket zur Post, und nur die kennt den Empfänger. Dann weiß niemand, was der Käufer genau gekauft hat, nur die Post weiß, wo er eingekauft hat und wann.

Für Einkauf in Geschäften dagegen fehlt mir noch die Integration einer Funktion für Bons. Die werden in vielen Ländern auch bei digitaler Zahlung noch auf Papier ausgedruckt oder erfordern proprietäre und datenschutzfeindliche Apps eines Supermarktes. Es gibt Lösungen mit Tracking-freiem Download einer PDF/Zugferd-basierten Rechnung via QR-Code, aber die Funktionen sind bei Kassensystemen hierzulande leider nicht sehr weit verbreitet. Wenn hier Taler eine Lösung anbieten könnte, diese eRechnungs-PDFs anonym und in einem Aufwasch mit der Zahlung abzurufen, würde das den Ablauf deutlich verbessern und könnte jede Menge Papiermüll sparen.

Und eine Unterstützung für Trinkgeld wäre für die Praxis praktisch. In einigen Ländern wird das anders versteuert als die Zahlung selbst. Derzeit bieten viele Terminals vorgefertigte Buttons, die aber oft so konfiguriert sind, dass der Nutzer entweder mehr Trinkgeld geben muss als er eigentlich will, oder sich vor den Augen des Personals durch ein "Mehr > Betrag manuell eingeben > XYZ"-Menü hangeln muss. Wenn die Trinkgeld-Funktion in die Wallet-App integriert wäre, behielte der Zahlende die Kontrolle.

Vielleicht auch gut zu wissen. Aus der FAQ

Wo ist der Münzbestand in meinem Taler-Wallet gespeichert?

Das Taler-Wallet speichert die elektronischen Münzen als Repräsentanten realer Geldwerte nur auf den Speichermedien, auf denen das Wallet angelegt wurde. Es empfiehlt sich, Kopien der Wallets zum sicheren Backup der Daten mehrfach abzuspeichern, beispielsweise auf USB-Sticks. Bis zur Zahlung verbleiben die Geldwerte auf einem Verrechnungskonto beim Betreiber des Taler-Bezahlsystems. Was passiert bei einem Verlust meines Taler-Wallet?

Das elektronische Bargeld im Wallet ist anonymisiert. Daher kann man es bei einem Verlust oder Diebstahl des Wallet ohne eine zuvor angelegte Kopie nicht wiederherstellen. Wie bei echten Geldbörsen mit Banknoten und Münzen sind ihre Eigentümer allein verantwortlich für deren Sicherung. Elektronische Geldbörsen müssen dem entsprechend an sicheren Orten abgespeichert und vor fremdem Zugriff geschützt werden.

Das Risiko bei einem eventuellen Verlust des Wallet kann minimiert werden, indem man den Bestand an digitalen Münzen niedrig hält.

D.h. wenn das Smartphone ein Problem hat (z.B. defekt usw.) ist das Geld weg.

Meinungen ?

Kann man von der Wallet ein Backup machen, z.B. als Maßnahme gegen Verlust, Defekt des Phones? Kann man ein Images des Phones als Backup ziehen? Was passiert beim Zurücksetzen des Phones? Ich nehme an, dass man dann die Wallet los ist. (Geldbörse verloren) Wenn man die Sicherungen zurücksetzt, sind die Wallets dann wieder gültig? Was paasiert, wenn ich ein Backup mache, Thaler ausgebe und dann das Backup zurücksetze? Wie lange dauert es, bis ein Betrag in der Wallet gutgeschrieben wird: Konto.zu.Wallet / Wallet.zu.Wallet / Wallet.zu.Händler / Händler.zu.Wallet (z.B. Rückgabe)? Wie wird sichergestellt, dass bei einem technischen Abbruch der Transaktionen, diese zurückgerollt werden? (Geld geht dann und nur dann von der Wallet, wenn es auch beim Händler angekommen ist. Zahlungsbestätigung)

Verliert man bei einer Zahlungsbestätigung evtl. die Anonymität? Bei Barzahlungen gibt es einen Kassenzettel als Zahlungsbestätugung, bleibt als anonym.

Wenn es keine Möglichkeit zur Sicheung der Wallet gibt, sollte man besser kein Geld darin aufbewahren. Dann ist aber extrem wichtig, dass die Wallet unmittelbar (1s) aufgeladen werden kann, um danach sofort zahlungsfähig zu sein. Praktischer wäre es, wenn der Zahlungsauftrag (selbst initiiert oder durch Bestätigung einer Zahlungsaufforderung) automatisch einen Transfer vom Bankkonto auslösen würde, sollte die Wallet nicht über ausreichende Mittel verfügen. Dann wäre das nicht ganz so zeitkritisch, solange die Durchführung bei den beiden beteiligten Parteien garantiert wäre und zwar dann und nur dann wenn das auch bei beiden Parteien erfolgreich gelingt.

Übrigens, GNU Taler finde ich eine tolle Idee und würde sie auch einsetzen.

Danke für die Artikelserie!

Zum KYC-Prozess: Bei der Alpian Bank musste ich keine Extra Überweisung machen um Geld zurück zu schicken, bei der Postfinance schon.

Auch gut zu wissen: Fehlerhafte Überweisungen an Taler-Ops schenen promt am nächsten Arbeitstag zurück überwiesen zu werden.