Lemminge mit GPUs
Warum Miner Closed-Source-Minern blind vertrauen

Kapitel I: Eine Coin ohne Pool, ohne Stratum und ohne Aufhebens

Proxima ist eine wirklich eigenartige und ziemlich reizende kleine Coin. Sie hat keine Blöcke und keinen Mempool. Transaktionen bilden einen DAG, Token-Inhaber erzielen gemeinsam Konsens, und die Infrastruktur besteht aus Sequencern und Delegationen: Inhaber delegieren ihren Stake an Sequencer, die das Ledger am Laufen halten. Wer, wie wir, das letzte Jahrzehnt mit Bitcoin-Forks verbracht hat, fühlt sich ein wenig, als beträte er eine Kneipe und fände den Tresen an der Decke. Anders, aber sobald man den Dreh raushat, völlig vernünftig.

Als ich im Oktober darüber stolperte, gab es keinen Pool, kein Stratum-Protokoll und keinen Drittanbieter-Miner. Solo-Mining gegen die eigene Node gab es, es funktionierte gut, und das tut es bis heute. Tatsächlich unterstützt Proxima Solo-Mining nativ und empfiehlt es auch, Pools sind hier also eine Annehmlichkeit, keine Notwendigkeit.

Also tat ich, was wir seit 2013 tun: Ich schrieb einen Miner. ProxiChorizo (ja, der Name ist ein Wurstwitz; nein, es tut uns nicht leid) landete mit seinem kompletten Quellcode auf GitHub: Kernel, Feldarithmetik, Autotuning, Pool-Code, alles. Er kostet nichts. Er hat keine Dev-Fee. Er mint solo gegen Ihre eigene Node genauso gern wie auf einem Pool. Dann eröffneten wir einen Testpool unter proxi.suprnova.cc mit 1% Gebühr und veröffentlichten das Stratum-Protokoll gleich daneben, damit jeder einen kompatiblen Miner oder Pool bauen konnte.

Der Pool lief gut. Die Leute minten. Das Teewasser kochte. Die Welt war in Ordnung, etwa eine Woche lang.

Kapitel II: Auftritt der Konkurrenz, von links, mit Megafon

Kurz nachdem unser Pool öffnete, tauchte ein weiterer Pool auf. Nennen wir ihn Pool Fanfare, denn sein Hauptmerkmal war die Ankündigung. Er brachte seinen eigenen Miner mit: Closed Source, offenbar KI-generiert, mit einem eigenen, anderen Stratum-Protokoll und beworben als „viel schneller als alle anderen Miner“.

Ein kleines Detail: Zu diesem Zeitpunkt gab es genau einen anderen Miner. Unseren. „Schneller als alle anderen Miner“ hieß also „schneller als ProxiChorizo“, eine Behauptung, die man mit einer GPU und einer Tasse Tee in etwa einer Stunde hätte überprüfen können. Wenige taten es.

Wer sich das Binary genauer ansah, fand darin etwas recht Vertrautes. Die Kernel waren unsere, leicht umgeschrieben, als hätte jemand die Hausaufgaben vom Banknachbarn abgeschrieben und ein paar Variablennamen geändert, damit der Lehrer nichts merkt. Der Beweis war in seiner Faulheit geradezu charmant: Eine Zeit lang stimmten die Fehlermeldungen Wort für Wort mit unseren überein. Einschließlich derer, die wir um zwei Uhr morgens geschrieben haben und auf die wir nicht sonderlich stolz sind.

Wir machten derweil die langweilige Arbeit weiter. ProxiChorizo bekam mehrere Updates und Optimierungen. Wir wiesen wiederholt und mit einem Lächeln auf das offene Stratum-Protokoll unseres Pools hin und schlugen vor, dass alle es übernehmen: ein gemeinsamer, offener Basis-Miner, den jeder Pool nutzen kann, statt drei Minern, die alle dieselbe Mathematik erledigen. So funktionieren gesunde Mining-Ökosysteme. Man konkurriert über Service, Verfügbarkeit und Gebühren, nicht darüber, wer den Kernel am besten versteckt.

Niemand nahm das Angebot an.

Kapitel III: Die große Völkerwanderung

An dieser Stelle würde ein vernünftiger Mensch erwarten, dass die Geschichte gut ausgeht. Auf der einen Seite:

Rechnen Sie zusammen: rund 8% gegenüber 1%, für dieselben Hashes aus denselben Kerneln auf denselben Karten. Und dennoch begannen Miner, zu unserer aufrichtigen Verblüffung, den offenen Pool zu verlassen und brav im Gänsemarsch zu dem Pool zu marschieren, der ihnen das Achtfache berechnete.

Wir haben dafür in der Branche ein Wort. Eigentlich mehrere, aber das höfliche lautet Lemminge. (Wir wissen: Echte Lemminge springen gar nicht von Klippen; der Mythos stammt aus einem Naturfilm, in dem man bei der Klippe, sagen wir, nachgeholfen hat. Was den Vergleich, wenn wir es recht bedenken, sogar noch treffender macht.)

Kapitel IV: Und dann wurde es schlimmer

Kurz darauf tauchte ein zweiter Pool auf. Wir nennen ihn Pool Mystery Meat (frei übersetzt: „Fleisch unbekannter Herkunft“), denn niemand weiß, was drinsteckt. Sein Miner war wieder Closed Source, diesmal aber zusätzlich stark verschlüsselt und verschleiert, um Reverse Engineering zu verhindern. Software, die sich große Mühe gibt, Sie nicht sehen zu lassen, was sie tut, tut das in aller Regel nicht aus Schüchternheit.

Als ich mir das genauer ansah, fand ich etwas, das wie eine „Auto-Update“-Funktion aussieht. Ich formuliere hier vorsichtig, denn das Binary ist so gebaut, dass sich niemand ganz sicher sein kann. Aber soweit ich das beurteilen kann, lädt es ein Binary von einem Webserver herunter, führt es aus und installiert es auf dem lokalen Rechner, unter Windows wie unter Linux. Das könnte ein völlig harmloser Updater sein. Es könnte aber auch ein Weg sein, beliebige Dateien auf Ihren PC zu bringen, jederzeit, ausgewählt von demjenigen, der diesen Webserver kontrolliert. Von außen lässt sich der Unterschied nicht erkennen, und genau das ist das Problem.

Und die Leistung? Trotz aller Versprechen im Grunde dieselbe wie bei ProxiChorizo. Was nicht überrascht, wenn man mehr oder weniger dieselben Kernel laufen lässt.

Kapitel V: Das große Neustart-Rennen, das keines war

Am 10. November 2026 stellte Proxima seinen Proof of Work auf BLAKE2b um. Ein harter Wechsel: Alte Miner hören auf, neue fangen an, alle hetzen. Wir haben zuerst den Pool aktualisiert, und ProxiChorizo 2.0 war viele Stunden vor dem Neustart fertig, sodass unsere Miner einfach weitermachten.

Ein paar Stunden später verkündete einer unserer Closed-Source-Nachbarn, er sei „der erste Pool, der nach dem Neustart wieder geöffnet hat“. Eine charmante Behauptung, und zugleich eine, die jeder mit einem Webbrowser überprüfen kann: Der Block-Explorer zeigt Suprnovas Transaktionen auf der neuen Chain deutlich vor ihren. Die Blockchain ist schließlich ein öffentliches, mit Zeitstempeln versehenes Register. Das ist sozusagen ihr ganzer Sinn.

Hat das jemand überprüft? Sie ahnen es. Eine ganze Reihe von Minern las die Ankündigung, nickte und zog um. Schon wieder.

Kapitel VI: Also, warum? Ein kleiner Bestimmungsführer für die Herde

Wir betreiben Pools seit 2013, und wir mögen Miner, ehrlich. Aber hin und wieder tut die Community etwas, bei dem wir lange in unseren Tee starren. Stellen wir die Frage also so freundlich, wie wir nur können: Warum installiert jemand, der Tausende für GPUs ausgegeben hat und seine Wallets auf demselben Rechner aufbewahrt, ein verschleiertes Binary von einem Fremden, zahlt die achtfache Gebühr und vergleicht es kein einziges Mal mit dem kostenlosen Miner, der direkt daneben liegt?

Theorie 1: Marketing wirkt. Deprimierend gut.

„Viel schneller!“ „Als Erste wieder online!“ „KI-optimierte Kernel der nächsten Generation!“ Ein selbstbewusster Satz in einer Discord-Ankündigung schlägt ein GitHub-Repository jedes Mal, denn einen Satz liest man in drei Sekunden, ein Repository zu lesen kostet Mühe. Wir schreiben Code; die anderen schreiben Werbung. Wie sich zeigt, bekommt die Werbung mehr Miner. Lektion notiert, mit einem tiefen Seufzer.

Theorie 2: Benchmarks werden geglaubt, nicht gemessen

Ein Screenshot mit einer großen Zahl ist kein Benchmark. Ein Benchmark sind beide Miner, auf Ihrer eigenen Karte, jeweils mindestens eine Stunde lang, wobei die Hashrate am Pool geprüft wird, nicht auf dem Bildschirm des Miners. Ein Miner kann jede beliebige Zahl anzeigen; nur der Pool sieht, was tatsächlich ankommt. Trotzdem macht das fast niemand. Man sollte meinen, wer den Preis eines Kleinwagens in Grafikkarten investiert hat, möchte wissen, mit welcher Software diese Karten tatsächlich mehr verdienen. Da sollte man sich offenbar irren.

Theorie 3: „Kostenlos“ ist verdächtig geworden, und „geschlossen“ wirkt professionell

Es scheint sich die Vorstellung einzuschleichen, dass etwas Kostenloses schlechter sein muss und etwas Verstecktes clever. Es ist genau umgekehrt. Offener Code ist die Version, die überprüft werden kann. Geschlossener Code mit Gebühr ist die Version, bei der Sie für das Privileg bezahlen, nicht zu wissen, was Sie da laufen lassen. Dreißig Jahre freie Software haben das Internet gebaut, in dem Sie gerade lesen. Sie verdient etwas mehr Anerkennung als ein Binary mit Vorhängeschloss.

Theorie 4: Niemand will der Letzte sein

Wenn ein halber Discord-Channel umzieht, folgt die andere Hälfte, denn all diese Leute müssen ja etwas wissen. Meistens wissen sie nichts. Sie folgen einfach der Person vor ihnen, die wiederum der Person vor ihr folgt. Das ist keine Recherche. Das ist eine Warteschlange.

Theorie 5: Nun ja…

Man hat uns gebeten, höflich zu bleiben, und das werden wir. Sagen wir einfach: Wenn Sie keinen Fremden in Ihr Haus lassen würden, um „mal eben die Heizung zu aktualisieren“, ohne zu prüfen, wer er ist, sollten Sie wohl auch nicht das verschleierte Binary eines Fremden herunterladen lassen, was immer ihm gerade beliebt, und zwar auf genau den PC, auf dem Ihre Seed-Phrase liegt. Das ist keine Paranoia. Das ist das absolute Minimum an gesundem Menschenverstand, und es ist ein wenig beunruhigend, wie viele Leute mit teurer Hardware ihren offenbar in der anderen Hose vergessen haben.

Kapitel VII: Warum das über eine einzelne Coin hinaus wichtig ist

Sie könnten meinen, hier sei nur ein Pool-Betreiber verstimmt, weil ihm Hashrate davonläuft. Teilweise ja, wir sind auch nur Menschen. Das größere Problem ist aber, was das den Entwicklern und Pool-Betreibern der nächsten Coin beibringt:

• Offene Arbeit kopieren und verschließen lohnt sich. Wenn derjenige, der fremde Kernel in ein verschleiertes Binary packt, die Masse gewinnt, überlegt es sich der nächste Autor zweimal, bevor er überhaupt etwas veröffentlicht.
• Marketing schlägt Technik. Wenn die lauteste Behauptung gewinnt, steckt das nächste Projekt sein Budget in Behauptungen statt in Code.
• Ferngesteuerte Miner werden normal. Sobald Miner ein Binary akzeptieren, das Code von einem Server holt und ausführt, ist es nur eine Frage der Zeit, bis jemand diesen Kanal für etwas wirklich Übles nutzt. Das haben wir schon erlebt: siehe unsere Sicherheitswarnung zum trojanisierten SRBMiner, bei dem sich ein „Miner“ als Rootkit-Dropper entpuppte.
• Die Gebühren kriechen nach oben. Jeder Miner, der fröhlich 8% zahlt, signalisiert dem Markt, dass 8% in Ordnung sind. Die Margen beim Mining sind dünn; dieser Unterschied ist oft Ihr gesamter Gewinn.

Bei Krypto sollte es eigentlich ums Überprüfen statt Vertrauen gehen. „Don’t trust, verify“ steht praktisch auf der Verpackung. Mining-Software ist der eine Bereich, in dem jeder Miner das tatsächlich tun kann, und genau dort lassen es so viele einfach… bleiben.

Kapitel VIII: Eine Zehn-Minuten-Checkliste zur Sorgfaltsprüfung

Wir wollen nicht nur meckern, also hier etwas Nützliches. Bevor Sie auch nur eine GPU auf einen neuen Miner oder Pool richten, gehen Sie diese Liste durch. Das dauert etwa zehn Minuten, plus eine Stunde, in der Sie die Dinge laufen lassen und sich eine schöne Tasse von irgendwas gönnen.

1. Ist der Quellcode verfügbar, und können Sie ihn selbst kompilieren? Nicht „wir veröffentlichen ihn später“. Jetzt. Ist er offen, prüfen Sie, ob das Release-Binary dem entspricht, was der Quellcode ergibt, oder kompilieren Sie ihn einfach selbst.
2. Ist das Binary verschleiert oder gepackt? Seriöse Miner haben keinen Grund, sich vor Reverse Engineering zu verstecken. Steckt es in drei Schichten Verschlüsselung, fragen Sie sich, was es verbirgt.
3. Spricht es mit irgendetwas anderem als Ihrem Pool? Beobachten Sie eine Weile seine Netzwerkverbindungen (Ressourcenmonitor unter Windows, ss -tp oder lsof -i unter Linux). Ein Miner braucht genau ein Ziel: den Pool oder Ihre eigene Node. Alles andere braucht eine sehr gute Erklärung.
4. Lädt es Dateien herunter oder führt es welche aus? Ein „Auto-Updater“, den Sie nicht einsehen können, ist ein Fernsteuerungskanal. Schalten Sie ihn ab, sperren Sie ihn per Firewall, oder lassen Sie den Miner gar nicht erst laufen.
5. Wie hoch ist die Gesamtgebühr? Miner-Gebühr plus Pool-Gebühr. Vergleichen Sie die Hashrate, die der Miner selbst anzeigt, mit dem, was der Pool über eine Stunde oder länger gutschreibt; die Lücke ist die echte Gebühr, egal was in der README steht.
6. Machen Sie den Benchmark selbst. Dieselbe Karte, dieselben Takte, eine Stunde pro Miner, gemessen am Pool. Ignorieren Sie Screenshots, auch unsere.
7. Prüfen Sie Behauptungen an der Chain. „Als Erste einen Block gefunden“, „als Erste neu gestartet“: Der Block-Explorer sagt es Ihnen in Sekunden.
8. Halten Sie Wallets vom Mining-Rig fern. Was auch immer Sie laufen lassen: Der PC, der mint, sollte nicht der PC sein, auf dem Ihre Seed-Phrase liegt. Eine günstige Hardware-Wallet kostet weniger als ein Monat mit 7% Gebührendifferenz.
9. Erwägen Sie Solo-Mining. Wo eine Coin es nativ unterstützt, wie Proxima, nimmt Solo-Mining gegen die eigene Node den Pool komplett aus der Vertrauensgleichung.

Kapitel IX: Ein Schlusswort, das Teewasser kocht noch

Wir verlangen von niemandem Treue zu Suprnova. Wechseln Sie die Pools, so oft Ihr Herz begehrt: Das ist Ihr gutes Recht, und Konkurrenz hält uns alle ehrlich. Wir bitten um etwas viel Kleineres: Bevor Sie Ihren Rechner der Software eines Fremden überlassen, nehmen Sie sich zehn Minuten, um herauszufinden, was sie tut. Vergleichen Sie sie mit der kostenlosen Alternative. Messen statt glauben. Die Chain prüfen statt der Werbung.

Wenn Sie nach alledem immer noch das geschlossene Binary mit 8% Gebühr und dem mysteriösen Downloader bevorzugen, dann haben Sie eine informierte Entscheidung getroffen, und wir wünschen Ihnen mit völlig ernster Miene alles Gute. Aber wenn Sie nie hingeschaut haben… nun ja. Die Klippe ist gleich da vorne, und es war ohnehin nie ein besonders guter Film.