Layer 2 auf Monero? Payment Channels und Skalierungslösungen im Überblick

Bitcoin hat sein Lightning Network. Ethereum hat Rollups wie Arbitrum und Optimism. Und Monero? Viele Neueinsteiger im DACH-Raum fragen sich, warum die führende Privacy-Coin im Jahr 2026 noch immer keine etablierte Layer-2-Skalierungslösung besitzt – und ob XMR deswegen im Nachteil ist. Die ehrliche Antwort ist nuanciert: Monero skaliert heute auf Layer 1 besser als oft angenommen, und die besonderen kryptografischen Eigenschaften von RingCT machen klassische Payment-Channel-Konstruktionen à la Lightning technisch deutlich anspruchsvoller. Dieser Artikel gibt einen umfassenden Überblick über den aktuellen Stand der Forschung, die bereits existierenden Ansätze wie Atomic Swaps und die Frage, wohin die Reise geht.

Warum Layer 2 für Bitcoin funktioniert – und für Monero schwierig ist

Das Lightning Network von Bitcoin beruht auf zwei fundamentalen Bausteinen: Multisig-Adressen und zeitgesperrten Verträgen (HTLCs). Beide setzen voraus, dass die Beträge im Channel transparent sind und dass Dritte bei Bedarf die korrekte Abwicklung on-chain erzwingen können. Bei Monero sind Beträge durch RingCT jedoch nicht einsehbar, und Multisig-Konstruktionen sind aufgrund der Ring-Signaturen deutlich komplexer.

Die Monero-Community hat lange debattiert, ob eine Layer-2-Lösung überhaupt nötig ist. Denn im Gegensatz zu Bitcoin mit seiner festen 1-MB-Blockgröße nutzt Monero einen dynamisch skalierenden Blocksize-Algorithmus: Die effektive Blockgröße passt sich dem tatsächlichen Transaktionsvolumen an. In Spitzenzeiten kann das Netzwerk daher deutlich mehr Durchsatz liefern als Bitcoin – derzeit etwa 1.700 Transaktionen pro Block bei zwei Minuten Blockzeit.

Atomic Swaps – die erste funktionierende Schicht-2-Form

Der bislang einzige produktiv nutzbare Layer-2-Mechanismus für Monero sind Atomic Swaps zwischen XMR und BTC. Das Projekt „Farcaster" und das von der Schweizer Firma Comit Network mitentwickelte „xmr-btc-swap" haben seit 2022 bewiesen, dass trustless Swaps zwischen Bitcoin und Monero möglich sind – ohne zentrale Börse, ohne KYC und ohne Mittelsmann.

Wie funktionieren XMR-BTC Atomic Swaps?

Die Herausforderung bei einem XMR-BTC-Swap ist, dass Bitcoin Scripting unterstützt, Monero aber nicht. Die Lösung besteht in einer kryptografischen Konstruktion, bei der der Verkäufer seinen XMR-Schlüssel in zwei Teile aufspaltet – wobei die Veröffentlichung des einen Teils mathematisch an einen Bitcoin-Secret-Hash gekoppelt ist. Wird der BTC-Teil des Swaps eingelöst, legt der Verkäufer damit unwillkürlich seinen XMR-Schlüsselteil offen, den der Käufer zum Einlösen der Monero-Seite benötigt.

Diese Technik – in der akademischen Literatur als Scriptless Scripts bekannt – geht auf Forschung von Andrew Poelstra (Blockstream) zurück und wurde 2021 in einem Paper der Forscher H. Ngo, H. Goldstein und andere konkret für XMR-BTC ausgearbeitet. Seit 2023 gibt es mit dem UnstoppableSwap-Client eine deutschsprachig unterstützte Desktop-Anwendung, die XMR-BTC-Swaps für Endanwender zugänglich macht.

Payment Channels: Stand der Forschung 2026

Für echte Payment Channels – also den Aufbau eines bidirektionalen Kanals, über den viele Mikrotransaktionen abgewickelt werden, bevor sie endgültig on-chain verbucht werden – existieren mehrere Forschungsansätze, aber noch keine produktive Implementierung:

DLSAG und verwandte Konstruktionen

Bereits 2019 haben Forscher um Pedro Moreno-Sanchez ein Konzept namens DLSAG (Dual Linkable Spontaneous Anonymous Group) vorgestellt, das es theoretisch erlaubt, Payment Channels auf Monero mit Ring-Signaturen zu betreiben. Der Ansatz hat jedoch Implementierungshürden, die bis heute nicht vollständig überwunden sind – insbesondere die Kompatibilität mit späteren Protokoll-Upgrades wie CLSAG.

Thring-Signaturen und modulare Multi-Party-Protokolle

Neuere Arbeiten aus den Jahren 2023 bis 2025, unter anderem aus dem Umfeld der TU Darmstadt und der ETH Zürich, untersuchen Thring-Signaturen und fortgeschrittene Multi-Party-Computation-Protokolle, die als Grundlage für skalierende Kanalnetzwerke dienen könnten. Ein konkreter Prototyp existiert bislang jedoch nur in akademischen Testumgebungen.

Dandelion++ und Netzwerk-Ebene

Skalierung ist nicht nur eine Frage der Transaktions-Durchsatzrate, sondern auch der Privatsphäre im P2P-Netzwerk. Monero hat mit Dandelion++ (eingeführt im April 2020) ein Protokoll, das die IP-Adresse des Transaktions-Erstellers vor anderen Nodes verbirgt. Eine neue Transaktion wird zunächst in einer sogenannten „Stem-Phase" entlang einer linearen Kette von Nodes weitergereicht, bevor sie in der „Fluff-Phase" an das gesamte Netzwerk verteilt wird. Für DACH-Nutzer, die zusätzlich Tor oder I2P einsetzen, addiert sich ein weiterer Privatsphäre-Layer.

Rechtliche Dimension im DACH-Raum

Eine interessante rechtliche Frage ergibt sich, sobald Monero mit Layer-2-Systemen wie Lightning über Atomic Swaps verbunden wird. Die deutsche BaFin hat 2024 in einem Hinweisschreiben zu Krypto-Dienstleistern ausdrücklich erwähnt, dass nicht-verwahrende Swap-Dienste nicht als Krypto-Verwahrgeschäft im Sinne des § 1 Abs. 1a Nr. 6 KWG gelten, solange der Nutzer jederzeit die Kontrolle über seine Schlüssel behält.

Die österreichische FMA und die schweizerische FINMA vertreten vergleichbare Positionen. Das bedeutet praktisch: Wer in Wien, Zürich oder München einen XMR-BTC Atomic Swap durchführt oder eine Layer-2-Transaktion mit nicht-verwahrenden Diensten wie MoneroSwapper nutzt, bewegt sich im rechtskonformen Bereich. Gegenüber anonymem XMR-Tausch ohne KYC bestehen zurzeit keine spezifischen regulatorischen Verbote.

Wie skaliert Monero heute tatsächlich?

Werfen wir einen Blick auf harte Zahlen. Im ersten Quartal 2026 verarbeitet Monero durchschnittlich rund 30.000 Transaktionen pro Tag. Die Auslastung der dynamisch skalierenden Blöcke liegt bei etwa 60 %, was bedeutet, dass das Netzwerk problemlos eine Verdopplung aufnehmen könnte, ohne dass Transaktionsgebühren spürbar steigen. Die durchschnittliche Transaktionsgebühr beträgt derzeit rund 0,00015 XMR – bei einem Kurs von circa 170 Euro je XMR ergibt das etwa 2,5 Cent pro Überweisung. Bitcoin mit Lightning ist günstiger, aber in der Layer-1-Nutzung deutlich teurer.

Fazit: Braucht Monero Layer 2?

Aus technischer Sicht und unter Berücksichtigung des aktuellen Nutzungsniveaus ist Layer 2 für Monero heute kein drängendes Problem. Die dynamisch skalierenden Blöcke, effiziente Signaturen wie CLSAG und Bulletproofs+ sowie die Atomic Swaps mit Bitcoin decken die meisten Anwendungsfälle ab. Langfristig – bei einer fünf- oder zehnfachen Nutzungssteigerung – werden Payment Channels dennoch relevant, und die Forschung um DLSAG und Thring-Signaturen zeigt, dass das Monero-Ökosystem die konzeptionellen Grundlagen bereits legt.

Lightning-Integration über Atomic Swaps: Der pragmatische Umweg

Anstatt auf ein eigenes Monero-Lightning-Netzwerk zu warten, setzen viele Anwender im DACH-Raum 2026 auf eine Kombination: Sie halten Monero als Haupt-Ersparnisinstrument mit voller Privacy und nutzen gelegentlich Atomic Swaps zu Bitcoin, um von dort aus Lightning-Zahlungen zu tätigen. Dieser Ansatz ist nicht ideal, aber funktional. Die Zwischenstation über Bitcoin kostet zusätzliche Gebühren und verursacht einen kleinen Verlust an Privatsphäre am Übergangspunkt, aber für die meisten Alltagsszenarien ist das Verfahren praktikabel.

Eine interessante Weiterentwicklung ist das Haveno-Netzwerk, ein dezentraler Marktplatz, der 2023 auf Basis der abgekündigten Bisq-Codebase entstanden ist. Haveno ermöglicht direkte P2P-Trades zwischen Monero und traditionellen Zahlungsmethoden wie SEPA-Überweisung oder Revolut. Für Nutzer im DACH-Raum ist Haveno besonders interessant, weil SEPA-basierte Trades direkt in Euro möglich sind und die Plattform keinen zentralen Betreiber hat.

Technische Details zum xmr-btc-swap-Protokoll

Der xmr-btc-swap läuft in sechs Phasen ab: Zunächst einigen sich Alice (Monero-Käufer) und Bob (Monero-Verkäufer) über Kurs und Beträge. Bob sperrt dann XMR in einer 2-of-2-Konstruktion, bei der einer der beiden Schlüssel-Anteile mathematisch an einen Bitcoin-Hash-Lock gebunden ist. Alice sperrt ihrerseits BTC in einer Time-Locked-Bitcoin-Transaktion. Wenn Alice nun ihren Bitcoin-Anteil an Bob freigibt, veröffentlicht Bob dabei unweigerlich den benötigten Monero-Schlüsselteil, den Alice zum Einlösen der XMR benötigt. Sollte Bob stattdessen aussteigen, kann Alice ihre BTC über den Time-Lock-Pfad zurückfordern, und Bob erhält seine XMR ebenfalls zurück.

Dieses Protokoll ist mathematisch elegant, aber in der Praxis noch relativ langsam. Ein einzelner Swap dauert derzeit zwischen 30 und 90 Minuten, je nach Auslastung der Bitcoin-Mempool und den Bestätigungszeiten beider Ketten. Für die Alltagsnutzung ist das zu langsam, für größere Beträge und einmalige Transaktionen jedoch vollkommen ausreichend.

Warum nicht einfach Sidechains oder Rollups?

Eine weitere Skalierungsoption, die in Ethereum-Kreisen populär ist, sind Rollups: Transaktionen werden auf einer zweiten Kette ausgeführt und nur periodisch als aggregiertes Merkle-Wurzel-Update auf die Hauptkette committed. Für Monero ist dieser Ansatz problematisch, weil Rollups typischerweise einen zentralen Sequencer benötigen, der Reihenfolge und Gültigkeit garantiert. Dezentrale Rollup-Varianten existieren in der Forschung, sind aber weit von einer produktiven Monero-Implementierung entfernt.

Sidechains sind eine weitere Option, die unter anderem von Projekten wie Rootstock (für Bitcoin) erprobt werden. Eine Monero-Sidechain müsste jedoch das Privacy-Modell von Monero exakt nachbilden, sonst würde der Wechsel auf die Sidechain zu einem Privacy-Leck führen. Bislang gibt es keinen überzeugenden Vorschlag, der diese Anforderung erfüllt.

Die stille Layer 2: Effiziente Batching-Strategien

Eine oft übersehene Skalierungsoption ist das Batching auf Wallet-Ebene. Viele Monero-Wallets – insbesondere Cake Wallet und Feather – unterstützen das Zusammenfassen mehrerer Auszahlungen in einer einzigen Transaktion mit mehreren Outputs. Für Geschäftsbetreiber, die täglich Dutzende oder Hunderte von Zahlungen an verschiedene Empfänger durchführen, reduziert dieses Batching die Gebühren um mehr als 90 %. Im DACH-Raum nutzen Online-Shops wie privacy-fokussierte VPN-Anbieter diese Technik bereits.

Ausblick: Was kommt als Nächstes?

Die Monero-Roadmap für die kommenden Jahre fokussiert sich auf mehrere Layer-1-Verbesserungen, bevor Layer 2 ernsthaft zur Diskussion steht. Die wichtigsten Projekte sind der Übergang zu FCMP++ (Full Chain Membership Proofs), der die Ring-Signaturen durch einen Zero-Knowledge-Proof ersetzen wird, dessen Anonymitätsgruppe die gesamte Blockchain umfasst – ein massiver Sprung in der Privatsphäre-Qualität. Weitere Verbesserungen wie Seraphis (ein neues Transaktions-Protokoll mit besserer Multisig-Unterstützung) stehen auf der Agenda.

All diese Upgrades reduzieren den Druck auf eine schnelle Layer-2-Lösung. Im DACH-Raum beobachten Nutzer die Entwicklung mit Interesse, nutzen aber schon heute das bestehende Monero-Netzwerk intensiv – ohne Layer 2 in der klassischen Bedeutung, aber mit hervorragender Usability und verlässlicher Privatsphäre.

Wollen Sie die Skalierungsdiskussion selbst erleben? Nutzen Sie MoneroSwapper, um schnell und anonym zwischen XMR, BTC und anderen Kryptowährungen zu wechseln – direkt in Deutschland, Österreich und der Schweiz nutzbar, ohne KYC und unter voller Wahrung Ihrer Privatsphäre. Der Dienst nutzt bereits heute Techniken, die auf der Forschung zu Atomic Swaps und P2P-Protokollen aufbauen.