Der umfassende Leitfaden zu Bitcoin Ecash. Technische Grundlagen, praktische Anwendung, Sicherheitsrisiken und aktuelle Entwicklungen.
Aktualisiert: 12. Oktober 2026
Stell dir vor, du könntest jemandem 1.000 Satoshis schicken, indem du ihm einfach eine Nachricht mit einer Zeichenfolge sendest. Kein Bankkonto, keine Bitcoin-Adresse, keine Transaktion auf der Blockchain und nicht einmal eine direkte Lightning-Zahlung zwischen euch beiden. Du kopierst einen digitalen Geldschein, verschickst ihn und der Empfänger kann ihn in seiner Wallet einlösen.
Genau diese Idee steckt hinter Cashu, einem offenen Ecash-Protokoll, das die Eigenschaften von Bargeld mit Bitcoin verbindet.
Dabei geht es um mehr als schnelle Mikrozahlungen. Cashu greift ein grundlegendes Problem digitaler Zahlungsmittel auf: Während wir physisches Bargeld ohne Registrierung, Benutzerkonto oder dauerhafte Aufzeichnung jeder einzelnen Übergabe verwenden können, hinterlassen elektronische Zahlungen häufig umfangreiche Datenspuren.
Cashu versucht, einen Teil dieser Eigenschaften in die digitale Welt zu übertragen. Möglich wird das durch ein kryptografisches Verfahren namens Blind Signatures, also blinde Signaturen.
Die Sache hat allerdings einen Haken, über den wir ausführlich sprechen müssen: Cashu ist in seiner klassischen Form ein Custodial-System. Die eigentlichen Bitcoin liegen bei einer sogenannten Mint. Wer Cashu verwendet, vertraut darauf, dass diese Mint ihre Verpflichtungen erfüllt.
Ist Cashu also digitales Bargeld, ein neues Bitcoin-Zahlungsnetzwerk oder lediglich eine besonders private Form einer verwahrten Bitcoin-Wallet?
Die Antwort ist interessanter, als es zunächst klingt.
1. Was ist Cashu?
Cashu ist ein quelloffenes Protokoll für digitales Bargeld, auch Ecash genannt. Es wurde für das Bitcoin-Ökosystem entwickelt und basiert auf kryptografischen Ideen, die der Informatiker David Chaum bereits in den 1980er-Jahren formulierte.
Das Grundprinzip ist einfach: Ein Betreiber, die sogenannte Mint, nimmt Bitcoin entgegen und gibt dafür kryptografisch signierte digitale Wertnachweise aus. Diese Wertnachweise werden in einer Cashu-Wallet gespeichert und können an andere Personen übertragen werden.
Cashu-Token repräsentieren typischerweise einen bestimmten Betrag in Satoshis, der kleinsten Einheit von Bitcoin. Ein Bitcoin besteht aus 100 Millionen Satoshis.
Die Cashu-Wallet enthält dabei nicht die privaten Schlüssel zu den Bitcoin, die bei der Mint hinterlegt sind. Stattdessen verwaltet sie kryptografische Nachweise, die gegenüber der ausgebenden Mint eingelöst werden können.
Cashu besitzt keine eigene Blockchain und benötigt keinen eigenen Coin. Es handelt sich um ein Protokoll, das bestehende Bitcoin-Zahlungsinfrastruktur nutzt.
Das Protokoll selbst ist offen. Jeder kann kompatible Software entwickeln oder eine eigene Mint betreiben. Die verschiedenen Mints sind allerdings eigenständige Betreiber mit jeweils eigenen Schlüsseln, Reserven und Risiken.
Quelle: Cashu: Offizielle Projektseite und Cashu Protocol Documentation.
Die wichtigsten Eigenschaften
- Offenes Protokoll: Wallets und Mints können von unterschiedlichen Entwicklern betrieben werden.
- Blinde Signaturen: Die Mint kann die Ausgabe eines Tokens kryptografisch bestätigen, ohne dessen später verwendetes Geheimnis beim Signieren zu kennen.
- Bearer Tokens: Wer über einen gültigen, noch nicht ausgegebenen Token verfügt, kann ihn grundsätzlich einlösen.
- Keine protokollseitigen Benutzerkonten: Für die grundlegende Tokenverwaltung ist kein klassisches Kundenkonto notwendig.
- Direkte Übertragung: Tokeninformationen lassen sich beispielsweise über Nachrichten, QR-Codes oder NFC übertragen.
- Bitcoin als Wertgrundlage: Die ausgegebenen Token stehen für Ansprüche gegenüber der Mint, die durch deren Bitcoin-Bestände gedeckt sein sollen.
- Custodial: Die tatsächlichen Bitcoin werden von der Mint kontrolliert.
Gerade der letzte Punkt ist entscheidend. Cashu macht Bitcoin-Zahlungen nicht automatisch vertrauensfrei. Vielmehr kombiniert es die Privatsphäre kryptografischer Bargeldsysteme mit der Verwahrung durch einen Betreiber.
2. Von David Chaum zu Bitcoin: Die Geschichte des digitalen Bargelds
Die Idee, digitales Bargeld zu schaffen, ist wesentlich älter als Bitcoin.
Bereits 1982 beschrieb David Chaum in seiner wissenschaftlichen Arbeit Blind Signatures for Untraceable Payments ein Verfahren, mit dem sich elektronische Zahlungen ermöglichen lassen, ohne dass die ausgebende Institution jede spätere Verwendung des Geldes nachvollziehen kann.
Das war ein bemerkenswerter Gedanke. Schließlich beruhen klassische elektronische Zahlungssysteme normalerweise darauf, dass eine zentrale Stelle weiß, wer wie viel Geld besitzt und an wen es überwiesen wird.
Chaum wollte dieses Prinzip verändern. Seine Lösung bestand darin, digitale Geldscheine so signieren zu lassen, dass die ausgebende Institution ihre Gültigkeit bestätigen konnte, ohne den später verwendeten Geldschein beim Ausstellen im Klartext zu sehen.
Aus dieser Forschung entstand später DigiCash. Das Unternehmen versuchte in den 1990er-Jahren, elektronisches Bargeld in Zusammenarbeit mit Banken zu etablieren.
Technologisch war die Idee ihrer Zeit voraus. Wirtschaftlich setzte sie sich damals jedoch nicht durch.
Mit Bitcoin änderten sich die Voraussetzungen.
Bitcoin ermöglicht die Übertragung und selbstständige Verwahrung eines digitalen Vermögenswertes ohne zentrale Ausgabestelle. Das Lightning-Netzwerk erweitert Bitcoin um schnelle Zahlungen außerhalb der Blockchain.
Cashu verbindet diese Infrastruktur mit Chaums ursprünglicher Idee: Eine Mint kann Bitcoin beziehungsweise Lightning-Zahlungen entgegennehmen und dafür private Ecash-Token ausgeben.
Damit entsteht kein Ersatz für Bitcoin, sondern eine zusätzliche Zahlungsebene mit einem anderen Vertrauensmodell.
Historische Primärquelle: David Chaum, Blind Signatures for Untraceable Payments, CRYPTO 1982. Publikation über Springer.
3. Wie funktioniert Cashu?
Um Cashu zu verstehen, müssen wir zunächst drei Begriffe unterscheiden: Mint, Wallet und Token.
Die Mint: Der Herausgeber des digitalen Bargelds
Eine Cashu-Mint ist ein Server, der digitale Wertnachweise ausstellt, überprüft und einlöst.
Zahlt ein Nutzer beispielsweise 10.000 Satoshis über Lightning bei einer Mint ein, kann er dafür Cashu-Token im entsprechenden Wert erhalten, gegebenenfalls abzüglich anfallender Gebühren.
Die Mint verwaltet die zugrunde liegenden Bitcoin beziehungsweise die entsprechende Lightning-Liquidität.
Sie muss außerdem sicherstellen, dass ausgegebene Token nicht mehrfach eingelöst werden.
Eine Mint ist deshalb nicht bloß ein technischer Vermittler. Sie übernimmt eine zentrale Rolle bei der Ausgabe und Einlösung des digitalen Bargelds.
Die Wallet: Der Aufbewahrungsort der Token
Eine Cashu-Wallet verwaltet die digitalen Wertnachweise, die zu verschiedenen Mints gehören können.
Anders als bei einer selbstverwahrten Bitcoin-Wallet speichert sie normalerweise keine privaten Schlüssel, mit denen sich die Reserven der Mint direkt auf der Blockchain bewegen lassen.
Stattdessen speichert sie unter anderem kryptografische Geheimnisse, Signaturen, Beträge und Informationen über die ausgebende Mint.
Man kann sich das vereinfacht wie eine digitale Brieftasche vorstellen, in der sich Geldscheine verschiedener Herausgeber befinden.
Ein Geldschein einer Mint ist dabei nicht automatisch bei einer anderen Mint einlösbar.
Der Token: Ein digitaler Wertnachweis
Ein Cashu-Token besteht nicht aus einer Blockchain-Transaktion. Er enthält Daten, die gegenüber der ausgebenden Mint als gültiger Wertnachweis verwendet werden können.
Technisch sind dabei sogenannte Proofs wichtig. Ein Proof enthält unter anderem einen Betrag, ein Geheimnis und eine passende kryptografische Signatur.
Die Wallet kann mehrere solcher Proofs zu einem übertragbaren Tokenpaket zusammenfassen.
Wer einen solchen Token erhält, kann ihn bei der zuständigen Mint überprüfen und gegen neue, eigene Proofs austauschen.
Genau dieser Austausch ist wichtig, weil ein digitaler Token im Gegensatz zu einem physischen Geldschein beliebig kopiert werden kann.
Technische Quelle: NUT-00: Cryptography and Models.
4. Blinde Signaturen: Das kryptografische Herzstück von Cashu
Die wichtigste Eigenschaft von Cashu ist nicht seine Geschwindigkeit. Es ist die Möglichkeit, digitale Wertnachweise auszugeben, ohne die spätere Einlösung direkt mit dem Ausgabevorgang verknüpfen zu können.
Dafür nutzt Cashu ein Verfahren namens Blind Diffie-Hellmann Key Exchange, kurz BDHKE.
Der Ablauf lässt sich vereinfacht mit einem Briefumschlag erklären.
Stell dir vor, Alice möchte sich von einer Mint einen digitalen Geldschein im Wert von 1.000 Satoshis ausstellen lassen.
Alice bereitet dafür einen geheimen Wert vor. Bevor sie ihn der Mint übermittelt, verändert sie ihn mit einem zufälligen Blinding-Faktor.
Die Mint erhält dadurch nicht das ursprüngliche Geheimnis, sondern nur dessen verschleierte Form.
Sie kann diese Form mit ihrem privaten Schlüssel signieren.
Alice erhält die blinde Signatur zurück und entfernt anschließend mathematisch den zuvor verwendeten Blinding-Faktor.
Das Ergebnis ist ein gültiger kryptografischer Nachweis, den die Mint später überprüfen kann.
Die Mint hat dabei den ursprünglichen geheimen Wert während der Signierung nicht gesehen.
Der technische Ablauf mit BDHKE
Für Leser, die genauer verstehen möchten, was hinter dem Verfahren steckt, lässt sich der Kern mit wenigen Gleichungen darstellen.
Die Mint besitzt einen privaten Schlüssel k und veröffentlicht den zugehörigen öffentlichen Schlüssel:
K = kG
Alice erzeugt ein zufälliges Geheimnis x und bildet daraus einen Punkt auf der elliptischen Kurve:
Y = hash_to_curve(x)
Anschließend wählt sie einen zufälligen Blinding-Faktor r und berechnet:
B' = Y + rG
Diesen verschleierten Punkt sendet sie an die Mint.
Die Mint berechnet:
C' = kB'
Alice entfernt den Blinding-Faktor mithilfe des öffentlichen Mint-Schlüssels:
C = C' - rK
Daraus folgt:
C = kY
Alice besitzt nun den Proof mit ihrem Geheimnis x und der dazugehörigen Signatur C.
Die Mint kann später überprüfen, ob die Signatur zu diesem Geheimnis passt, ohne dass sie das ursprüngliche Geheimnis beim Signieren kennen musste.
Das ist der entscheidende kryptografische Mechanismus.
Die Mint muss allerdings weiterhin verhindern, dass dasselbe Geheimnis mehrfach eingelöst wird.
Primärquelle: Cashu Protocol: BDHKE.
Warum macht das Cashu privat?
Wenn Alice einen Token erhält und später Bob denselben Wertnachweis einlöst, kann die Mint den später präsentierten Proof nicht einfach anhand des beim Signieren gesehenen verschleierten Wertes wiedererkennen.
Das ist eine wichtige Datenschutzgarantie.
Sie bedeutet aber nicht, dass sämtliche Informationen über Alice, Bob oder die Zahlung verborgen bleiben.
Genau hier liegt ein häufiger Fehler in der Beschreibung von Cashu.
5. Ist Cashu wirklich anonym?
Cashu kann ein hohes Maß an Privatsphäre bieten. Die Aussage, Cashu-Zahlungen seien grundsätzlich vollständig anonym und nicht nachverfolgbar, ist jedoch falsch.
Blinde Signaturen schützen insbesondere die direkte kryptografische Verknüpfung zwischen Ausgabe und späterer Einlösung eines Tokens.
Andere Informationen können trotzdem sichtbar werden.
Was eine Mint sehen kann
Eine Mint kennt beispielsweise die Beträge, die über sie eingezahlt oder ausgezahlt werden.
Sie sieht, wann Anfragen eintreffen, welche Operationen durchgeführt werden und welche Proofs eingelöst wurden.
Wenn ein Nutzer ohne zusätzliche Netzwerkschutzmaßnahmen direkt mit der Mint kommuniziert, kann diese außerdem seine IP-Adresse sehen.
Bei Lightning-Auszahlungen kann die Mint Informationen über den Zahlungsempfänger erhalten. Bei Onchain-Auszahlungen entstehen zusätzliche öffentlich sichtbare Blockchain-Daten.
Auch zeitliche Zusammenhänge und ungewöhnliche Beträge können die Privatsphäre reduzieren.
Die offizielle Cashu-Dokumentation weist ausdrücklich auf solche Einschränkungen hin.
Quelle: Cashu FAQ: General Safety and Privacy Questions.
Warum kleine und häufig verwendete Beträge interessant sind
Angenommen, eine Mint verarbeitet täglich sehr viele Token im Wert von 100, 500 oder 1.000 Satoshis.
Dann ist es schwierig, aus einem einzelnen Betrag auf einen bestimmten Nutzer zu schließen.
Bei einem außergewöhnlich großen Betrag, der nur einmal eingezahlt und kurze Zeit später wieder ausgezahlt wird, können dagegen statistische Zusammenhänge entstehen.
Blinde Signaturen verhindern eine direkte kryptografische Verknüpfung. Sie beseitigen aber nicht automatisch sämtliche Möglichkeiten einer Analyse über Beträge, Zeitpunkte und Netzwerkdaten.
Cashu über Tor verwenden
Wer seine Privatsphäre verbessern möchte, kann eine Wallet verwenden, die Verbindungen zur Mint über Tor unterstützt.
Damit lässt sich die direkte Offenlegung der eigenen IP-Adresse gegenüber der Mint reduzieren.
Tor macht Cashu allerdings nicht automatisch anonym. Zahlungsbeträge, Zeitpunkte, Wallet-Verhalten und Informationen beim Ein- oder Auszahlen können weiterhin relevant sein.
Was ist mit Nostr, Telegram und anderen Messengern?
Cashu-Token lassen sich als Zeichenfolge übertragen.
Wer einen Token jedoch über einen Messenger verschickt, muss berücksichtigen, dass der jeweilige Dienst eigene Metadaten erfassen kann.
Bei unverschlüsselten Nachrichten können zudem Dritte den Tokeninhalt sehen und möglicherweise selbst einlösen.
Deshalb sollte man Token grundsätzlich wie Bargeld behandeln: Wer Zugriff auf einen noch gültigen Bearer Token hat, kann unter Umständen darüber verfügen.
Für private Zahlungen ist also nicht nur Cashu selbst entscheidend, sondern auch der verwendete Kommunikationsweg.
6. Das wichtigste Risiko: Cashu ist Custodial
Dieser Punkt verdient besondere Aufmerksamkeit, weil er häufig hinter Begriffen wie Anonymität, Dezentralisierung und digitalem Bargeld verschwindet.
Wer Cashu-Token einer fremden Mint besitzt, kontrolliert nicht die Bitcoin, mit denen diese Token gedeckt sein sollen.
Die Mint kontrolliert die Reserven.
Wenn sie zahlungsunfähig wird, den Betrieb einstellt, gehackt wird oder Auszahlungen verweigert, können die ausgegebenen Token wertlos werden.
Das unterscheidet Cashu fundamental von einer selbstverwahrten Bitcoin-Wallet.
Bei einer klassischen Bitcoin-Wallet kann der Nutzer mit seinen privaten Schlüsseln selbst über die entsprechenden UTXOs verfügen.
Bei Cashu besitzt er dagegen einen kryptografisch überprüfbaren Anspruch gegenüber der Mint.
Die blinde Signatur beweist, dass der Token zur Mint gehört. Sie beweist nicht, dass die Mint tatsächlich genügend Bitcoin besitzt, um sämtliche ausgegebenen Token einzulösen.
Kann eine Mint einfach verschwinden?
Ja.
Eine Mint kann offline gehen, ihren Betrieb einstellen oder den Zugriff auf ihre Bitcoin-Reserven verlieren.
Cashu enthält keine allgemeine technische Garantie, die in solchen Fällen sämtliche Nutzer entschädigt.
Auch eine ordnungsgemäß signierte Ecash-Einheit schützt nicht vor einer insolventen Mint.
Kann eine Mint Zahlungen zensieren?
Eine Mint kann die Einlösung von Token verweigern oder ihre Dienste einschränken.
Die direkte Übertragung einer Tokenzeichenfolge zwischen zwei Personen kann sie nicht notwendigerweise verhindern.
Für die endgültige Einlösung oder den Austausch gegen neue Proofs ist die ausgebende Mint aber weiterhin relevant.
Die Aussage, Cashu sei vollständig zensurresistent, wäre deshalb irreführend.
Kann ich mehrere Mints verwenden?
Ja. Viele Cashu-Wallets unterstützen mehrere Mints.
Das kann helfen, Guthaben auf verschiedene Betreiber zu verteilen und das Risiko eines einzelnen Ausfalls zu begrenzen.
Es beseitigt allerdings nicht das grundsätzliche Verwahrungsrisiko.
Auch zehn unterschiedliche Mints machen aus Cashu keine selbstverwahrte Bitcoin-Wallet.
Die offizielle Dokumentation empfiehlt ausdrücklich, Mints sorgfältig auszuwählen und nur kleine Beträge zu verwenden, deren Verlust man verkraften könnte.
Quelle: Cashu FAQ: Risks and Mints.
7. Wie bezahlt man mit Cashu?
Ein typischer Zahlungsvorgang lässt sich in drei Phasen unterteilen: Bitcoin einzahlen, Ecash übertragen und Ecash einlösen.
Schritt 1: Bitcoin einzahlen
Alice verwendet eine Cashu-Wallet und wählt eine Mint aus.
Sie möchte 10.000 Satoshis in Ecash umwandeln.
Die Wallet fordert dafür bei der Mint eine Zahlungsanforderung an. Bei einer klassischen Lightning-Mint ist das beispielsweise eine Lightning-Invoice.
Alice bezahlt diese Invoice mit einer Lightning-Wallet.
Nachdem die Zahlung bestätigt wurde, kann die Cashu-Wallet entsprechende digitale Wertnachweise anfordern.
Dieser Vorgang wird Minting genannt.
Schritt 2: Token an Bob senden
Alice möchte Bob 2.000 Satoshis bezahlen.
Ihre Wallet erstellt dafür ein Tokenpaket, das den gewünschten Wert repräsentiert.
Dieses Tokenpaket kann Alice über einen geeigneten Kommunikationsweg übertragen.
Bob benötigt dafür grundsätzlich keine Lightning-Invoice.
Die Zahlung wird auf der Ecash-Ebene abgewickelt.
Schritt 3: Bob löst den Token ein
Bob importiert den Token in seine Cashu-Wallet.
Die Wallet kommuniziert mit der ausgebenden Mint und tauscht den erhaltenen Proof gegen neue Proofs aus.
Die Mint prüft, ob die Signaturen gültig sind und die verwendeten Geheimnisse noch nicht ausgegeben wurden.
Anschließend markiert sie die alten Proofs als verbraucht und signiert neue, vom Empfänger vorbereitete Ausgaben.
Damit erhält Bob eigene Wertnachweise, die Alice nicht mehr verwenden kann.
Dieser Vorgang heißt Swap.
Quellen: NUT-03: Swapping Tokens und NUT-04: Minting Tokens.
8. Double Spending: Warum digitale Geldscheine nicht einfach kopiert werden können
Ein physischer Geldschein kann nicht ohne Weiteres gleichzeitig an zwei Personen übergeben werden.
Eine digitale Zeichenfolge dagegen lässt sich beliebig oft kopieren.
Genau darin liegt eines der größten Probleme digitaler Bargeldsysteme.
Angenommen, Alice besitzt einen Cashu-Token über 5.000 Satoshis.
Sie könnte versuchen, dieselbe Zeichenfolge gleichzeitig an Bob und Carol zu senden.
Beide würden zunächst einen scheinbar gültigen Token erhalten.
Das Cashu-Protokoll verhindert eine doppelte Einlösung dadurch, dass die Mint den Zustand der verwendeten Proofs verwaltet.
Sobald ein Proof erfolgreich eingelöst wurde, wird sein Geheimnis als ausgegeben markiert.
Eine spätere erneute Einlösung desselben Proofs wird abgewiesen.
Das bedeutet allerdings auch: Die bloße Übertragung einer Tokenzeichenfolge ist nicht automatisch eine endgültig gesicherte Zahlung.
Erst wenn der Empfänger den Token erfolgreich einlöst beziehungsweise gegen eigene gültige Proofs austauscht, ist das Risiko einer konkurrierenden Einlösung dieses ursprünglichen Tokens beseitigt.
Was bedeutet das für Offline-Zahlungen?
Cashu-Token lassen sich offline übertragen, beispielsweise über QR-Codes oder NFC.
Der Empfänger kann aber ohne Kontakt zur Mint normalerweise nicht zuverlässig feststellen, ob derselbe Token bereits anderswo eingelöst wurde.
Ein vollständig offline durchgeführter Empfang ist deshalb mit einem Double-Spending-Risiko verbunden.
Cashu eignet sich hervorragend für die Übertragung von Zahlungsinformationen ohne unmittelbare Verbindung zwischen Sender und Empfänger. Eine sichere endgültige Annahme ohne Mint-Kontakt ist jedoch eine andere Frage.
Diese Unterscheidung ist gerade für Händler entscheidend.
9. Cashu und Lightning: Konkurrenz oder Ergänzung?
Cashu und Lightning lösen unterschiedliche Probleme.
Lightning ermöglicht schnelle Bitcoin-Zahlungen über ein Netzwerk von Zahlungskanälen.
Cashu ermöglicht die Übertragung digitaler Wertnachweise, die von einer Mint ausgegeben wurden.
Bei einer Zahlung innerhalb derselben Mint ist keine Lightning-Transaktion zwischen Sender und Empfänger erforderlich.
Lightning wird häufig benötigt, wenn Nutzer Bitcoin in Cashu umwandeln, Cashu wieder in Lightning auszahlen oder Guthaben zwischen unterschiedlichen Mints übertragen möchten.
Cashu kann damit als zusätzliche Zahlungsebene über beziehungsweise neben der Lightning-Infrastruktur verstanden werden.
Cashu vs. Bitcoin Onchain vs. Lightning
| Eigenschaft | Bitcoin Onchain | Lightning | Cashu |
|---|---|---|---|
| Wertgrundlage | Bitcoin UTXOs | Bitcoin in Zahlungskanälen | Anspruch gegen Mint |
| Selbstverwahrung möglich | Ja | Ja | Nicht für die Reserven einer fremden Mint |
| Eigene Blockchain | Bitcoin | Nutzt Bitcoin | Nein |
| Direkte öffentliche Transaktionshistorie | Ja | Nicht für jede Zahlung | Nein |
| Klassischer Betreiber erforderlich | Nein | Nein | Ja, pro Mint |
| Zahlungen ohne Blockchain-Eintrag | Nein | Ja | Ja |
| Offline-Übertragung | Signierte Transaktionen möglich | Eingeschränkt | Tokenübertragung möglich |
| Finale Offline-Einlösung | Nein | Nein | Normalerweise nein |
| Typische Verwendung | Sparen, Settlement | Schnelle Bitcoin-Zahlungen | Private Kleinzahlungen und Ecash-Anwendungen |
Bei Lightning hängt das konkrete Verwahrungsmodell von der Wallet ab. Eine selbstverwahrte Lightning-Wallet ist etwas anderes als ein Lightning-Dienst, der Guthaben für seine Kunden verwaltet.
Cashu wiederum besitzt ein anderes Vertrauensmodell als beide Varianten.
10. Zahlungen zwischen verschiedenen Cashu Mints
Ein häufiges Missverständnis besteht darin, Cashu als ein einziges Netzwerk mit frei austauschbaren Token zu betrachten.
Tatsächlich besitzt jede Mint eigene Signaturschlüssel und eigene Reserven.
Ein Token von Mint A ist deshalb nicht automatisch bei Mint B gültig.
Möchte Alice Guthaben von Mint A zu Mint B übertragen, muss der Wert zwischen beiden Mints bewegt werden.
Ein verbreiteter Weg führt über Lightning.
Mint B stellt eine Lightning-Zahlungsanforderung aus. Mint A bezahlt diese Rechnung, nachdem Alice entsprechende Ecash-Proofs zur Einlösung bereitgestellt hat.
Anschließend erhält Alice beziehungsweise der Empfänger neue Token von Mint B.
Dabei können Lightning-Gebühren, Mint-Gebühren und technische Einschränkungen auftreten.
Manche Wallets automatisieren diesen Vorgang, sodass der Nutzer nicht sämtliche Zwischenschritte manuell durchführen muss.
Ein solcher Transfer ist allerdings nicht dasselbe wie eine einfache interne Cashu-Übertragung.
11. Cashu-Gebühren: Sind Zahlungen wirklich kostenlos?
Cashu wird häufig als kostenloses Zahlungssystem beschrieben.
Das ist zu pauschal.
Bei der Übertragung eines Tokens als Nachricht entstehen auf der Cashu-Protokollebene nicht zwangsläufig Netzwerkgebühren wie bei einer Bitcoin-Onchain-Transaktion.
Allerdings können Mints Gebühren für bestimmte Vorgänge verlangen.
Dazu gehören insbesondere:
- Gebühren für das Ausgeben oder Umtauschen von Proofs
- Gebühren für Lightning-Auszahlungen
- Gebührenreserven für noch nicht endgültig abgerechnete Zahlungen
- Gegebenenfalls Gebühren für Onchain-Einzahlungen oder Auszahlungen
Die tatsächlichen Kosten hängen von der Mint, dem Zahlungsweg und den verwendeten Funktionen ab.
NUT-02 beschreibt unter anderem die Gebühreninformationen der Keysets. Weitere Spezifikationen regeln die Behandlung von Gebühren bei Auszahlungen.
Quelle: NUT-02: Keysets and Fees.
Warum Cashu trotzdem für Mikrozahlungen interessant ist
Der entscheidende Vorteil liegt darin, dass viele interne Ecash-Zahlungen ohne eine eigene Lightning- oder Onchain-Transaktion zwischen den beteiligten Nutzern auskommen.
Dadurch können insbesondere sehr kleine Beträge wirtschaftlich interessant sein.
Eine Garantie für kostenlose Zahlungen ist das jedoch nicht.
12. Cashu-Wallets 2026: Welche Möglichkeiten gibt es?
Das Cashu-Ökosystem hat sich seit den ersten experimentellen Implementierungen erheblich weiterentwickelt.
Inzwischen existieren mobile Wallets, Web-Wallets, Softwarebibliotheken und spezielle Anwendungen für Händler.
Wichtig ist dabei, zwischen einer Wallet für Endnutzer und einer technischen Implementierung für Entwickler zu unterscheiden.
Cashu.me
Cashu.me gehört zu den bekanntesten Cashu-Wallets und lässt sich über den Browser verwenden.
Die Anwendung unterstützt die grundlegende Verwaltung von Ecash-Token und verschiedene moderne Protokollfunktionen.
Im zweiten Quartal 2026 erhielt Cashu.me unter anderem Verbesserungen für Zahlungen über mehrere Mints, NFC-Transfers sowie Unterstützung für weitere Bitcoin-Zahlungswege.
Minibits
Minibits ist eine mobile Cashu-Wallet für den alltäglichen Umgang mit Ecash.
Sie richtet sich insbesondere an Nutzer, die Cashu auf dem Smartphone verwenden möchten.
Bei der Auswahl sollte geprüft werden, welche Mints, Backup-Funktionen und Zahlungsstandards die aktuell installierte Version unterstützt.
Macadamia
Macadamia ist eine native Cashu-Wallet für iOS.
Sie unterstützt verschiedene Cashu-Protokollerweiterungen und richtet sich an Nutzer, die eine speziell für das Apple-Ökosystem entwickelte Anwendung bevorzugen.
eNuts
eNuts ist eine weitere mobile Cashu-Wallet.
Sie gehört zu den Projekten, die in der offiziellen Wallet-Übersicht des Cashu-Ökosystems aufgeführt werden.
Sovran
Sovran ist eine weitere Cashu-Wallet für iOS, die in der offiziellen Übersicht als Beta aufgeführt wird.
Nutshell
Nutshell ist nicht einfach nur eine Smartphone-Wallet.
Es handelt sich um eine Python-Implementierung des Cashu-Protokolls mit Mint- und Wallet-Funktionalität.
Das Projekt ist insbesondere für Entwickler und Betreiber eigener Cashu-Infrastruktur interessant.
Cashu Developer Kit
Das Cashu Developer Kit (CDK) ist eine Rust-basierte Entwicklungsbibliothek für Cashu-Anwendungen und Mints.
Es bildet eine wichtige technische Grundlage für verschiedene Implementierungen.
Welche Wallet ist die beste?
Eine allgemeingültige Antwort gibt es nicht.
Für Einsteiger sind eine leicht bedienbare Oberfläche, verständliche Backup-Funktionen und eine transparente Mint-Auswahl wichtiger als eine möglichst lange Liste experimenteller Funktionen.
Technisch versierte Nutzer achten zusätzlich auf Tor-Unterstützung, Multi-Mint-Verwaltung, DLEQ-Verifikation, NUT-13-Wiederherstellung und die Unterstützung neuer Zahlungsstandards.
Die offizielle Wallet-Übersicht ist ein guter Ausgangspunkt. Sie ist ausdrücklich keine Sicherheitszertifizierung der aufgeführten Anwendungen.
Quelle: Cashu: Offizielle Wallet-Übersicht.
13. Cashu selbst ausprobieren: Eine praktische Anleitung
Für einen ersten Test benötigst du keine eigene Mint und keinen eigenen Lightning-Node.
Eine kompatible Cashu-Wallet und eine kleine Menge Satoshis reichen aus.
Schritt 1: Wallet auswählen
Öffne beispielsweise Cashu.me oder installiere eine andere Wallet aus der offiziellen Projektübersicht.
Vergewissere dich, dass du die tatsächliche Projektadresse verwendest und keine nachgeahmte Webseite.
Schritt 2: Mint hinzufügen
Wähle eine Mint aus, deren Betreiber und Risiken du einschätzen kannst.
Eine unbekannte Mint sollte nicht allein deshalb als vertrauenswürdig gelten, weil sie in einer Wallet auswählbar ist.
Für einen ersten Versuch genügt ein sehr kleiner Betrag.
Schritt 3: Satoshis einzahlen
Wähle in der Wallet die Funktion zum Empfangen beziehungsweise Aufladen von Guthaben.
Erstelle eine Lightning-Zahlungsanforderung über beispielsweise 1.000 Satoshis und bezahle sie mit einer vorhandenen Lightning-Wallet.
Nach erfolgreicher Zahlung stellt die Mint entsprechende Ecash-Proofs aus.
Die konkrete Bedienung kann je nach Wallet unterschiedlich sein.
Schritt 4: Token erzeugen
Wähle die Sendefunktion und gib einen Betrag ein.
Die Wallet erstellt daraus einen übertragbaren Cashu-Token.
Dieser kann beispielsweise als Text oder QR-Code dargestellt werden.
Schritt 5: Token empfangen
Importiere den Token in einer zweiten Wallet.
Idealerweise verwendet diese Wallet dieselbe Mint oder unterstützt den erforderlichen Wechsel zwischen Mints.
Die empfangende Wallet sollte den Token bei der Mint einlösen beziehungsweise gegen neue Proofs austauschen.
Schritt 6: Wieder in Lightning auszahlen
Zum Abschluss kannst du versuchen, dein verbleibendes Ecash-Guthaben über eine Lightning-Invoice auszuzahlen.
Dabei wird der Token bei der Mint eingelöst. Dieser Vorgang heißt Melting.
Eventuelle Gebühren werden von der Wallet beziehungsweise Mint berücksichtigt.
Technische Grundlage: NUT-05: Melting Tokens.
Ein sinnvoller erster Test besteht darin, die gesamte Abfolge mit einem sehr kleinen Betrag durchzuspielen. So lernst du nicht nur das Versenden, sondern auch die Abhängigkeit von der Mint kennen.
14. Cashu-Backups: Was passiert, wenn das Smartphone verloren geht?
Bei Cashu ist das Thema Backup besonders wichtig.
Die Tokeninformationen selbst repräsentieren den einlösbaren Wert.
Gehen sie verloren, kann auch das Guthaben verloren gehen.
Anders als bei einer klassischen Bitcoin-Wallet ist eine Seed-Phrase außerdem nicht automatisch eine vollständige Garantie dafür, dass sämtliche jemals empfangenen Cashu-Token wiederhergestellt werden können.
NUT-13: Deterministische Secrets
NUT-13 beschreibt, wie Cashu-Wallets ihre Token-Geheimnisse und Blinding-Faktoren deterministisch aus einer Seed-Phrase ableiten können.
Dadurch kann eine kompatible Wallet nach einem Geräteverlust versuchen, früher erzeugte Proofs wiederherzustellen.
Hierfür werden unter anderem Funktionen aus NUT-09 verwendet.
Allerdings gibt es Einschränkungen.
Die Wallet muss die entsprechenden Verfahren unterstützen. Außerdem muss die Mint erreichbar sein und die benötigten Wiederherstellungsfunktionen bereitstellen.
Nicht jeder importierte oder empfangene Token lässt sich zwangsläufig allein aus der ursprünglichen Seed-Phrase rekonstruieren.
Auch die Information, welche Mints verwendet wurden, kann für eine erfolgreiche Wiederherstellung entscheidend sein.
Primärquelle: NUT-13: Deterministic Secrets.
Kann jemand mit meiner Seed-Phrase meine Token stehlen?
Eine Seed-Phrase ist ein sensibles Geheimnis.
Wer sie besitzt, kann unter den jeweiligen technischen Voraussetzungen versuchen, die daraus ableitbaren Token wiederherzustellen.
Sie sollte deshalb niemals an Dritte weitergegeben oder auf unbekannten Webseiten eingegeben werden.
Was passiert mit bereits ausgegebenen Token?
Bei der Wiederherstellung prüft die Wallet, welche Proofs noch nicht eingelöst wurden.
Bereits ausgegebene Proofs können nicht erneut verwendet werden.
Ein Backup erzeugt deshalb kein zusätzliches Geld.
Es hilft lediglich dabei, den Zugriff auf noch gültige Wertnachweise wiederzuerlangen.
15. Eigene Cashu-Mint betreiben: Mehr Kontrolle, aber nicht automatisch mehr Sicherheit
Ein besonderer Aspekt von Cashu ist, dass das Protokoll offen ist.
Grundsätzlich kann jeder eine eigene Mint betreiben.
Dafür stehen verschiedene Implementierungen zur Verfügung, beispielsweise Nutshell oder CDK.
Eine eigene Mint kann für Familien, Freundeskreise, lokale Gemeinschaften oder experimentelle Zahlungssysteme interessant sein.
Allerdings muss der Betreiber die zugrunde liegenden Bitcoin sicher verwahren, die Serverinfrastruktur betreiben und die Einlösung der Token gewährleisten.
Hinzu kommen Backups, Updates, Monitoring und die Absicherung der privaten Mint-Schlüssel.
Eine selbst betriebene Mint kann die Abhängigkeit von fremden Dienstleistern reduzieren.
Sie ist aber nicht automatisch vertrauensfrei oder ausfallsicher.
Eine Mint für den Freundeskreis
Stell dir eine kleine Gemeinschaft vor, in der mehrere Personen regelmäßig Bitcoin-Kleinbeträge austauschen.
Ein Mitglied betreibt eine Cashu-Mint und stellt Ecash gegen eingezahlte Satoshis aus.
Die anderen Mitglieder können diese Token untereinander übertragen.
Für die Teilnehmer entsteht ein bequemes digitales Bargeldsystem.
Gleichzeitig vertrauen sie darauf, dass der Betreiber die Bitcoin tatsächlich hält und die Token später wieder einlöst.
Das Modell ist also technisch interessant, aber nicht mit der unabhängigen Selbstverwahrung von Bitcoin gleichzusetzen.
16. Cashu im Alltag: Spenden, Shops, Paywalls und NFC
Die Möglichkeit, digitale Wertnachweise als kleine Datenpakete zu übertragen, eröffnet verschiedene Anwendungsfälle.
Mikrozahlungen und Trinkgelder
Cashu eignet sich für Zahlungen kleiner Beträge, etwa Trinkgelder, Spenden oder freiwillige Unterstützungen.
Gerade dort, wo klassische Zahlungsanbieter Mindestbeträge oder vergleichsweise hohe Gebühren verlangen, kann Ecash interessant sein.
Bezahlschranken für digitale Inhalte
Eine Webseite könnte einzelne Artikel, Downloads oder Funktionen gegen kleine Cashu-Zahlungen anbieten.
Der Nutzer muss dafür nicht zwangsläufig ein klassisches Benutzerkonto anlegen.
Für Entwickler sind insbesondere standardisierte Zahlungsanforderungen und HTTP-basierte Zahlungsmechanismen interessant.
Nostr und digitale Gemeinschaften
Cashu-Token können über geeignete Nostr-Anwendungen übertragen werden.
Das ermöglicht beispielsweise kleine Zahlungen innerhalb sozialer Anwendungen oder Community-Projekte.
Allerdings ist eine solche Integration nicht automatisch anonym oder sicher. Die verwendeten Nachrichtenformate, Wallets und Übertragungswege müssen entsprechend berücksichtigt werden.
NFC-Zahlungen im stationären Handel
Ein spannender Anwendungsfall ist die Übertragung von Cashu-Zahlungen per NFC.
Im Jahr 2026 wurde die Android-Kassenanwendung Numo bei Bitcoin-Veranstaltungen praktisch eingesetzt.
Numo unterstützt die Annahme von Ecash-Zahlungen im stationären Handel und erhielt im zweiten Quartal 2026 unter anderem eine Integration mit BTCPay Server.
Das zeigt, dass Cashu nicht nur für das Versenden von Zeichenfolgen über Messenger interessant ist.
Gleichzeitig darf ein erfolgreicher Einsatz auf Veranstaltungen nicht mit einer bereits flächendeckenden Händlerakzeptanz verwechselt werden.
Quelle: Cashu: Q2 2026 Highlights.
17. Cashu als Zahlungsmethode für Händler
Für Händler stellt sich eine andere Frage als für private Nutzer.
Wer einem Freund 500 Satoshis sendet, kann ein gewisses Risiko möglicherweise akzeptieren.
Ein Händler muss dagegen sicherstellen, dass eine Zahlung tatsächlich gültig ist und nicht später durch eine doppelte Einlösung scheitert.
Die offizielle Cashu-Dokumentation beschreibt deshalb unterschiedliche Vorgehensweisen.
Eine Möglichkeit besteht darin, ausschließlich Token vertrauenswürdiger Mints zu akzeptieren und diese nach dem Empfang gegen neue Proofs auszutauschen.
Eine andere Möglichkeit ist, erhaltene Token möglichst unmittelbar in Lightning-Guthaben umzuwandeln.
In beiden Fällen müssen Gebühren und mögliche Fehler berücksichtigt werden.
Besonders wichtig ist, dass ein Händler eine Zahlung nicht allein deshalb als abgeschlossen betrachtet, weil ein Kunde eine Tokenzeichenfolge vorgezeigt hat.
Die endgültige Annahme sollte an eine erfolgreiche Prüfung und Einlösung geknüpft werden.
Quelle: Cashu Documentation: Merchants.
18. Die wichtigsten technischen Neuerungen 2026
Cashu entwickelt sich nicht nur auf Ebene einzelner Wallets weiter.
Auch die zugrunde liegenden Protokollspezifikationen werden laufend erweitert.
Diese Spezifikationen heißen NUTs, kurz für Notation, Usage and Terminology.
Sie definieren, wie kompatible Wallets und Mints miteinander kommunizieren.
NUT-30: Bitcoin Onchain als Zahlungsweg
Eine der wichtigsten Entwicklungen 2026 ist die Unterstützung von Bitcoin-Onchain-Zahlungen als standardisierter Zahlungsweg für entsprechend ausgestattete Mints.
Während Cashu lange vor allem über Lightning aufgeladen und ausgezahlt wurde, ermöglicht NUT-30 auch die Integration direkter Bitcoin-Onchain-Einzahlungen und Auszahlungen.
Das bedeutet nicht, dass Cashu-Token selbst auf der Blockchain liegen.
Vielmehr wird der Ein- und Auszahlungsweg erweitert.
Die Ecash-Token bleiben weiterhin Wertnachweise gegenüber der Mint.
NUT-28: Pay to Blinded Key
NUT-28 erweitert die Möglichkeiten, Token an kryptografische Bedingungen zu binden und dabei zusätzliche Privatsphäre zu erhalten.
Die Technik verwendet einen verschleierten öffentlichen Schlüssel, sodass die Mint bestimmte Zusammenhänge zwischen Schlüsseln und Token nicht ohne Weiteres erkennen kann.
Das ist insbesondere für Anwendungen interessant, bei denen Token an bestimmte Empfänger oder Ausgabebedingungen gebunden werden.
NUT-29: Batched Minting
Mit NUT-29 können mehrere Minting-Vorgänge gebündelt verarbeitet werden.
Das reduziert die Anzahl einzelner Anfragen und kann die Verarbeitung effizienter machen.
Besonders Anwendungen mit vielen Transaktionen profitieren davon.
NUT-18 und NUT-26: Zahlungsanforderungen
Standardisierte Payment Requests erleichtern die Interoperabilität zwischen Wallets und Anwendungen.
Sie können unter anderem Informationen über gewünschte Beträge und akzeptierte Mints transportieren.
NUT-26 ergänzt hierfür ein Bech32m-basiertes Kodierungsformat.
NUT-27: Mint-Listen über Nostr sichern
Neben den Token selbst ist auch die Information wichtig, welche Mints eine Wallet verwendet.
NUT-27 beschäftigt sich mit der Sicherung entsprechender Mint-Informationen über Nostr.
Das ist insbesondere im Zusammenhang mit Wallet-Wiederherstellungen interessant.
NUT-11: Pay to Public Key
Mit P2PK können Cashu-Token an bestimmte kryptografische Ausgabebedingungen gebunden werden.
Dadurch lassen sich beispielsweise Token erstellen, die nur mit einer passenden Signatur eingelöst werden können.
Je nach Implementierung sind auch zusätzliche Bedingungen wie Zeitbeschränkungen und Rückfallmechanismen möglich.
NUT-14: Hashed Timelock Contracts
HTLCs ermöglichen Bedingungen, bei denen die Einlösung von einem kryptografischen Geheimnis und gegebenenfalls einer zeitlichen Bedingung abhängt.
Solche Mechanismen sind für komplexere Zahlungsabläufe und bestimmte atomare Austauschverfahren interessant.
NUT-12: DLEQ Proofs
DLEQ-Proofs ermöglichen Wallets, bestimmte kryptografische Eigenschaften von Mint-Signaturen zu überprüfen.
Das ist insbesondere für die Verifikation von Blind-Signature-Ausgaben wichtig.
Die Unterstützung solcher Funktionen kann zwischen Wallets und Mints unterschiedlich ausfallen.
Quellen: Offizielle Cashu NUT-Spezifikationen und Cashu Q2 2026 Highlights.
19. Was Cashu nicht lösen kann
Bei aller Begeisterung über digitale Bargeldsysteme sollte man einige grundlegende Grenzen nicht übersehen.
Cashu beseitigt das Verwahrungsrisiko nicht
Die Bitcoin-Reserven bleiben unter Kontrolle der jeweiligen Mint.
Cashu garantiert keine vollständige Anonymität
Netzwerkdaten, Beträge, Zeitpunkte und Ein- beziehungsweise Auszahlungswege können Informationen preisgeben.
Cashu ist keine universelle Offline-Zahlungslösung
Die Übertragung von Token kann offline erfolgen. Für die zuverlässige Prüfung, ob ein Proof bereits ausgegeben wurde, ist normalerweise eine Verbindung zur Mint erforderlich.
Cashu-Token verschiedener Mints sind nicht automatisch austauschbar
Jede Mint besitzt eigene Signaturschlüssel und eigene Reserven.
Cashu ist nicht automatisch kostenlos
Mint-Gebühren und Kosten für Lightning- oder Onchain-Zahlungen können anfallen.
Cashu ersetzt keine Bitcoin-Hardware-Wallet
Wer langfristig größere Bitcoin-Bestände sicher und unabhängig verwahren möchte, benötigt ein anderes Sicherheitsmodell.
Cashu ist vor allem für den Zahlungsverkehr interessant, nicht als Ersatz für die selbstständige Verwahrung langfristiger Ersparnisse.
20. Die Zukunft von Cashu
Cashu zeigt, dass digitales Bargeld nicht zwangsläufig eine zentral verwaltete Kontodatenbank mit vollständiger Transaktionshistorie voraussetzt.
Blinde Signaturen erlauben es, kryptografisch überprüfbare Wertnachweise auszugeben, ohne deren spätere Verwendung direkt mit der Ausgabe zu verknüpfen.
In Verbindung mit Bitcoin entsteht dadurch ein interessantes Modell für private Kleinzahlungen, digitale Gemeinschaften, Online-Dienste und den stationären Handel.
Die Entwicklungen von 2026 zeigen, dass das Protokoll technisch vielseitiger wird.
Onchain-Zahlungswege, neue Privacy-Funktionen, standardisierte Payment Requests und Anwendungen wie Numo erweitern die möglichen Einsatzgebiete.
Ob daraus eine breite Verbreitung entsteht, hängt jedoch von mehreren Faktoren ab.
Die Wallets müssen zuverlässig funktionieren. Backups und Wiederherstellungen müssen für normale Nutzer verständlich sein. Mints müssen transparent und wirtschaftlich tragfähig betrieben werden. Händler benötigen einfache und sichere Möglichkeiten, Zahlungen anzunehmen.
Außerdem bleibt die grundlegende Frage bestehen, wie viel Vertrauen Nutzer in die Betreiber der Mints setzen möchten.
Cashu ist deshalb weder die endgültige Lösung sämtlicher Bitcoin-Zahlungsprobleme noch bloß ein weiteres experimentelles Wallet-Projekt.
Es ist ein eigenständiger Ansatz, digitales Bargeld mit Bitcoin als Wertgrundlage zu ermöglichen.
Und gerade darin liegt sein Potenzial.
Wer Cashu verwendet, sollte verstehen, was er dafür erhält: eine interessante Kombination aus Privatsphäre, einfacher Übertragbarkeit und flexibler Zahlungsinfrastruktur.
Gleichzeitig gibt er die direkte Kontrolle über die zugrunde liegenden Bitcoin an eine Mint ab.
Cashu eignet sich daher besonders als digitales Bargeld für kleinere Beträge. Für langfristige Ersparnisse bleibt die selbstverwahrte Bitcoin-Wallet die deutlich unabhängigere Lösung.
21. Häufige Fragen zu Cashu
Ist Cashu eine Kryptowährung?
Nein. Cashu ist ein offenes Ecash-Protokoll und besitzt keinen eigenen Coin. Die Token repräsentieren Ansprüche gegenüber einer Mint, beispielsweise auf Bitcoin beziehungsweise Satoshis.
Ist Cashu dasselbe wie Bitcoin?
Nein. Bitcoin ist ein dezentrales Netzwerk mit eigener Blockchain. Cashu ist eine zusätzliche Zahlungstechnologie, deren Token von Mints ausgegeben und eingelöst werden.
Ist Cashu anonym?
Cashu kann durch blinde Signaturen eine starke Trennung zwischen Tokenausgabe und späterer Einlösung ermöglichen. Vollständige Anonymität ist jedoch nicht garantiert.
Kann die Mint meine Zahlungen verfolgen?
Sie kann einen Token nicht einfach anhand der blinden Signatur mit seinem ursprünglichen Ausgabevorgang verknüpfen. Dennoch können Netzwerkdaten, Beträge, Zeitpunkte und Auszahlungsinformationen Rückschlüsse ermöglichen.
Kann ich Cashu ohne Lightning verwenden?
Ja, für die reine Übertragung bereits vorhandener Ecash-Token ist keine Lightning-Zahlung zwischen Sender und Empfänger erforderlich. Auch Onchain-Ein- und Auszahlungen sind bei entsprechend ausgestatteten Mints möglich.
Kann ich Cashu offline verwenden?
Token können offline übertragen werden. Die zuverlässige Prüfung und endgültige Einlösung erfolgt normalerweise über die ausgebende Mint.
Was passiert, wenn eine Mint verschwindet?
Dann können die ausgegebenen Token wertlos werden. Die kryptografische Gültigkeit eines Tokens garantiert nicht, dass die Mint noch über ausreichende Bitcoin-Reserven verfügt.
Kann ich Cashu selbst hosten?
Ja. Mit Implementierungen wie Nutshell oder CDK lässt sich eine eigene Mint betreiben. Der Betrieb erfordert allerdings technische Kenntnisse und eine sichere Verwaltung der Bitcoin-Reserven.
Sind Cashu-Zahlungen kostenlos?
Nicht zwangsläufig. Die Übertragung einer Tokenzeichenfolge kann ohne eigene Blockchain- oder Lightning-Transaktion erfolgen. Mints können jedoch Gebühren für bestimmte Vorgänge verlangen.
Was ist der Unterschied zwischen Minting und Melting?
Minting bezeichnet die Ausgabe neuer Ecash-Token gegen eine Einzahlung. Melting bezeichnet die Einlösung von Ecash, um damit beispielsweise eine Lightning-Zahlung auszuführen.
Kann ich Cashu-Token mehrfach verwenden?
Ein einzelner Proof kann nicht mehrfach erfolgreich eingelöst werden. Die Mint führt dafür eine Liste bereits verwendeter Geheimnisse.
Kann ich meine Cashu-Wallet mit zwölf Wörtern wiederherstellen?
Unter bestimmten Voraussetzungen ja. NUT-13 standardisiert die deterministische Wiederherstellung. Allerdings müssen Wallet und Mint die erforderlichen Funktionen unterstützen, und nicht sämtliche importierten Token sind automatisch allein über die Seed-Phrase wiederherstellbar.
Welche Cashu-Wallet ist für Einsteiger geeignet?
Für den Einstieg sind insbesondere eine verständliche Bedienung, transparente Mint-Auswahl und zuverlässige Backup-Funktionen wichtig. Cashu.me und verschiedene mobile Wallets sind mögliche Ausgangspunkte.
Ist Cashu dezentral?
Das Protokoll ist offen und es kann viele unabhängige Mints geben. Jede einzelne Mint ist jedoch eine zentrale Vertrauensstelle für die von ihr ausgegebenen Token.
Kann Cashu Bitcoin ersetzen?
Nein. Cashu ist auf eine zugrunde liegende Wert- und Zahlungsinfrastruktur angewiesen. Es ergänzt Bitcoin, statt dessen dezentrales Sicherheitsmodell zu ersetzen.
22. Quellen und weiterführende Literatur
Die folgenden Quellen bilden die technische Grundlage dieses Artikels. Wo möglich, werden Originaldokumentationen und Protokollspezifikationen statt sekundärer Zusammenfassungen verwendet.
Grundlagen und Kryptografie
- David Chaum (1982): Blind Signatures for Untraceable Payments. Wissenschaftliche Originalpublikation.
- Cashu: Offizielle Projektseite.
- Cashu Documentation: The Cashu Protocol und BDHKE.
- Cashu NUTs: Technische Protokollspezifikationen.
- NUT-00: Cryptography and Models.
Ausgabe, Einlösung und Gebühren
- NUT-02: Keysets and Fees.
- NUT-03: Swapping Tokens.
- NUT-04: Minting Tokens.
- NUT-05: Melting Tokens.
- NUT-07: Token State Check.
Sicherheit und Wiederherstellung
- Cashu Documentation: Frequently Asked Questions.
- NUT-09: Signature Restore.
- NUT-11: Pay to Public Key.
- NUT-12: DLEQ Proofs.
- NUT-13: Deterministic Secrets.
- NUT-14: Hashed Timelock Contracts.
Wallets, Händler und Implementierungen
- Cashu: Offizielle Wallet-Übersicht.
- Cashu Documentation: Merchants.
- GitHub: Nutshell.
- GitHub: Cashu Developer Kit.
- GitHub: cashu-ts.
- GitHub: Coco.
Aktuelle Entwicklungen und neue Standards
- Cashu Blog: Q2 2026 Highlights.
- NUT-18: Payment Requests.
- NUT-26: Payment Request Bech32m Encoding.
- NUT-27: Nostr Mint Backup.
- NUT-28: Pay to Blinded Key.
- NUT-29: Batched Mint.
- NUT-30: Onchain Payments.
Redaktioneller Hinweis: Cashu entwickelt sich kontinuierlich weiter. Die Unterstützung einzelner NUTs hängt von der jeweiligen Wallet und Mint ab. Die genannten Anwendungen und technischen Funktionen entsprechen dem dokumentierten Entwicklungsstand zum Zeitpunkt der Aktualisierung. Der Artikel stellt keine Sicherheitsgarantie für einzelne Wallets oder Mint-Betreiber dar.
