Proof of Bandwidth (PoB) in DePIN: Konsens-Mechanismen

Was ist Proof of Bandwidth und warum braucht DePIN diesen Mechanismus?

Haben Sie sich jemals gefragt, warum Ihr Heimrouter nicht einfach Krypto-Mining betreiben kann, so wie diese riesigen Lagerhallen in Texas? Das liegt daran, dass der traditionelle Proof of Work (PoW) ein absoluter Ressourcenfresser ist, der Ihre Hardware zum Schmelzen bringen würde, noch bevor Sie einen einzigen Block verarbeitet haben.

Um ein dezentrales Internet aufzubauen, benötigen wir eine Methode, um zu beweisen, dass ein Node (Knotenpunkt) tatsächlich seine Arbeit verrichtet – also Daten bewegt – ohne dabei das Haus abzufackeln. Hier kommt Proof of Bandwidth (PoB) ins Spiel.

Der klassische Proof of Work ist zwar hervorragend geeignet, um ein globales Ledger abzusichern, für ein Netzwerk aus Sensoren oder VPN-Nodes jedoch völlig überdimensioniert. Laut der Studie DePIN: A Framework for Token-Incentivized Participatory Sensing (2024) ist der Betrieb von PoW auf Sensorebene schlichtweg „unwirtschaftlich“, da die Energiekosten den Wert der erfassten Daten bei weitem übersteigen.

Wir brauchen eine schlankere Lösung. Proof of Bandwidth fungiert als Verifizierungsschicht, die bestätigt, dass ein Node tatsächlich über die Kapazität und Geschwindigkeit verfügt, die er vorgibt zu haben. Es ist die Brücke zwischen einem physischen Asset (Ihrem Router) und digitalen Belohnungen (Token).

• Effizienz: Anstatt nutzlose mathematische Rätsel zu lösen, leisten die Nodes „nützliche Arbeit“, wie das Weiterleiten von Datenpaketen oder das Hosting eines Proxys.
• Verifizierung: Das Netzwerk sendet „Challenges“ an die Nodes – vergleichbar mit einem zufälligen Ping-Test –, um sicherzustellen, dass die Statistiken nicht einfach gefälscht sind.
• Incentivierung: Durch die Kopplung des Durchsatzes an die Belohnungen werden Nutzer dazu animiert, Nodes in Gebieten mit hoher Nachfrage aufzustellen – etwa in Finanzzentren, wo niedrige Latenzzeiten für den Handel entscheidend sind.

Sobald Token für Bandbreite ausgegeben werden, wird jemand versuchen zu betrügen. Bei einer sogenannten „Sybil-Attacke“ gibt ein böswilliger Akteur vor, hunderte verschiedene Nodes zu betreiben, um den Belohnungspool leerzuräumen. In P2P-Netzwerken, denen jeder beitreten kann, ist dies ein massives Problem.

Die Bandbreitenverifizierung macht es jedoch deutlich schwieriger, eine physische Präsenz vorzutäuschen. Man kann nicht ohne Weiteres einen realen Durchsatz von 10 Gbit/s über fünfzig „virtuelle“ Nodes vorgaukeln, wenn der physische Uplink nur 1 Gbit/s hergibt. Die Rechnung geht schlichtweg nicht auf.

Wie bereits in der DePIN-Framework-Studie erwähnt, setzen viele Projekte mittlerweile auf Schutzmaßnahmen auf Hardware-Ebene. Der Einsatz eines Trusted Platform Module (TPM) oder einer Secure Enclave hilft sicherzustellen, dass der Code, der den Bandbreitentest ausführt, nicht vom Benutzer manipuliert wurde.

Das ist nicht nur etwas für Krypto-Nerds. Denken Sie an einen Gesundheitsdienstleister, der riesige Bildgebungsdateien sicher über ein verteiltes Netzwerk synchronisieren muss. Solche Akteure benötigen garantierte Bandbreite und nicht nur ein vages „Best Effort“-Versprechen eines klassischen Internetanbieters (ISP). PoB stellt sicher, dass die Nodes, für die sie bezahlen, diese Leitung auch tatsächlich bereitstellen.

Die Details: Wie die Messung technisch erfolgt

Wie „sieht“ das Netzwerk nun die tatsächliche Geschwindigkeit? Es ist mehr als nur ein Ehrenwort. Die meisten PoB-Systeme nutzen eine Kombination aus ICMP-Latenzprüfungen (Pings), um die Entfernung eines Nodes zu bestimmen, und TCP-Durchsatz-Stichproben. Im Grunde sendet das Netzwerk eine „Junk“-Datei bekannter Größe an den Node und misst die Zeit, die für die Weiterleitung benötigt wird. Einige fortschrittliche Protokolle nutzen sogar Packet Marking – dabei werden spezifische Header zu echten Nutzerdaten hinzugefügt, um deren Pfad und Geschwindigkeit zu verfolgen, ohne den eigentlichen Inhalt des Pakets zu lesen. Dies hält den Node ehrlich: Wenn markierte Pakete verworfen werden, sinkt der „Quality Score“ des Betreibers sofort.

Damit haben wir das „Was“ und das „Warum“ geklärt. Aber wie bewegen diese Systeme die Daten eigentlich, ohne einen massiven Flaschenhals zu verursachen? Als Nächstes schauen wir uns die Routing-Protokolle an, die dies ermöglichen.

Routing-Protokolle in PoB-Netzwerken

Wir sprechen oft davon, Datenpakete mit Lichtgeschwindigkeit zu übertragen, doch das Standard-Routing im Internet (das Protokoll, das Ihr Internetanbieter nutzt, genannt BGP) ist eigentlich ziemlich unflexibel. Es sucht in der Regel nur nach dem „kürzesten“ Pfad, der jedoch oft überlastet oder zensiert sein kann. In einem DePIN-Netzwerk (Dezentrale Physische Infrastruktur-Netzwerke) benötigen wir intelligentere Lösungen.

Die meisten dieser Netzwerke integrieren WireGuard, ein extrem schnelles Verschlüsselungsprotokoll, um die „Tunnel“ zwischen den Knotenpunkten aufzubauen. Die wahre Innovation liegt jedoch darin, wie die Daten ihren Weg finden. Einige Projekte setzen auf SCION, ein Protokoll, das es dem Nutzer ermöglicht, den Pfad seiner Daten aktiv zu wählen. So können bestimmte Länder oder langsame Unterseekabel gezielt umgangen werden. Andere nutzen Onion-Routing (ähnlich wie Tor), jedoch mit einem entscheidenden PoB-Ansatz (Proof-of-Bandwidth): Nodes werden dafür belohnt, das „schnellste“ Relay innerhalb des Schaltkreises zu sein.

Im Gegensatz zum herkömmlichen BGP, das statisch ist und nur langsam aktualisiert wird, sind diese P2P-Routing-Protokolle dynamisch. Wenn ein Node in einem Geschäftsviertel offline geht, leitet das Mesh-Netzwerk den Datenverkehr sofort über einen nahegelegenen privaten Haushalts-Knoten um – ohne dass der Nutzer auch nur das geringste Flackern in der Verbindung bemerkt.

Wie PoB im dVPN-Ökosystem funktioniert

Stellen Sie sich Ihren heimischen Internetanschluss wie ein ungenutztes Gästezimmer vor. Die meiste Zeit liegt Ihre 500-Mbit/s-Glasfaserleitung brach, während Sie auf der Arbeit sind oder schlafen – eine reine Verschwendung hochwertiger Infrastruktur.

Proof of Bandwidth (PoB) verwandelt dieses „Gästezimmer“ in ein produktives Asset, indem es Ihnen ermöglicht, Ihre überschüssige Kapazität an Personen zu vermieten, die einen sicheren, privaten Tunnel ins Web benötigen. Im Grunde ist es das „Airbnb-Modell“ für das Internet: Anstatt dass Gäste in Ihrem Haus übernachten, leitet Ihr Router lediglich verschlüsselte Datenpakete weiter.

Die meisten von uns bezahlen für deutlich mehr Bandbreite, als sie tatsächlich verbrauchen. Dezentrale VPNs (dVPNs) zapfen diesen riesigen Pool an privaten IP-Adressen an, die derzeit ungenutzt bleiben. Wenn Sie einen Node (Netzwerkknoten) betreiben, sind Sie nicht mehr nur Nutzer, sondern agieren als Mikro-ISP (Internet Service Provider).

Indem Sie als Exit-Node fungieren, bieten Sie etwas an, das große Rechenzentren nicht leisten können: „sauberen“ privaten Datenverkehr. Dies ist ein entscheidender Vorteil für Forscher oder Journalisten, die Geoblocking umgehen müssen, ohne dabei wie der Traffic aus einer riesigen Serverfarm in Nord-Virginia auszusehen. Laut der Studie DePIN: A Framework for Token-Incentivized Participatory Sensing (2024) ermöglicht dieser Wandel den Konsumenten, gleichzeitig als „Instandhalter“ und „Produzenten“ innerhalb desselben Ökosystems aufzutreten.

• Rewards verdienen: Sie erhalten Krypto-VPN-Belohnungen basierend auf dem tatsächlichen Datendurchsatz, den Sie bereitstellen. Mit einer stabilen 1-Gbit/s-Leitung verdienen Sie logischerweise mehr als jemand mit einer instabilen DSL-Verbindung.
• Privacy First: Moderne dVPN-Technologie entwickelt sich hin zu Setups, bei denen der Node-Betreiber den Traffic nicht einsehen kann und der Nutzer keinen Zugriff auf die privaten Daten des Nodes hat.
• Dezentrale Exit-Nodes: Im Gegensatz zu einem großen kommerziellen VPN, bei dem der gesamte Datenverkehr über wenige zentrale Punkte läuft, verteilt ein dVPN diesen auf tausende Haushalte. Das macht es für staatliche Stellen nahezu unmöglich, den Dienst einfach „abzuschalten“.

Die Herausforderung besteht darin, wie das Netzwerk verifiziert, dass Sie tatsächlich die versprochene Geschwindigkeit liefern. Wir können uns nicht einfach auf das Wort eines Nodes verlassen – das wäre eine Einladung für Sybil-Angriffe. Hier kommen „Heartbeat“-Checks und Daten-Probes (Testsignale) ins Spiel.

Das Netzwerk sendet in zufälligen Intervallen kleine, verschlüsselte Testpakete an Ihren Node und misst, wie schnell Sie diese Daten zurücksenden. Wenn Ihre Latenz in die Höhe schnellt oder der Durchsatz einbricht, senkt der Smart Contract – der hier als ultimativer Schiedsrichter fungiert – Ihren Quality-Score und damit auch Ihre Rewards.

Eine der größten Hürden ist es, diese Messungen durchzuführen, ohne zu schnüffeln, was die Nutzer tatsächlich tun. Wir sehen hier enorme Fortschritte im Bereich der Zero-Knowledge Proofs (ZKP). Das Ziel ist es, zu beweisen: „Ich habe 1 GB Daten mit 100 Mbit/s übertragen“, ohne dass das Netzwerk erfährt, was in diesem Gigabyte enthalten war.

Wie bereits in der Forschung zum Participatory Sensing erwähnt, hilft hier der Einsatz von Hardware wie einem TPM (Trusted Platform Module). Dies stellt sicher, dass die Messsoftware nicht manipuliert wurde, um falsche Geschwindigkeiten zu melden. Wenn die Hardware manipuliert wird, schlägt der „Heartbeat“ fehl und der Node wird aus dem Netzwerk ausgeschlossen.

Das Ganze ist keine bloße Theorie, sondern wird bereits in Bereichen mit hohen Sicherheitsanforderungen eingesetzt – zum Beispiel im Gesundheitswesen. Datenschutz ist hier das A und O. PoB ermöglicht es Kliniken, zu verifizieren, dass sie über eine schnelle, private Leitung für Telemedizin verfügen, ohne dass ein zentraler Provider die Metadaten ausspähen kann.

Wir haben nun gesehen, wie das „Airbnb-Modell“ funktioniert und wie wir Nodes durch Probes ehrlich halten. Doch wie lässt sich das Ganze auf Millionen von Nutzern skalieren, ohne dass das System ausbremst? Als Nächstes werfen wir einen Blick auf die Tokenomics, die das System am Laufen halten.

Bandwidth Mining und die Ökonomie tokenisierter Netzwerke

Ihr Node läuft also und Sie erbringen den Nachweis Ihrer Bandbreite – hervorragend. Aber warum sollte eigentlich jemand seine Hardware rund um die Uhr eingeschaltet lassen, nur um einer fremden Person am anderen Ende der Welt dabei zu helfen, eine Firewall zu umgehen? Am Ende dreht sich alles um die finanziellen Anreize oder, in diesem Fall, um die Tokenomics, die ein einfaches VPN in eine funktionierende Marktwirtschaft verwandeln.

Um überhaupt loslegen zu können, verlangen die meisten Netzwerke von den Node-Betreibern das Staking einer Sicherheit (Collateral) in Form von nativen Token. Das ist ihr „Skin in the Game“. Wer versucht zu betrügen oder wessen Node ständig Lags aufweist, riskiert, dass dieser Stake durch „Slashing“ gekürzt wird.

Das Konzept des „Bandwidth Mining“ ist dabei nicht nur ein schicker Name für das Verdienen von Kryptowährungen; es handelt sich um ein spezifisches Wirtschaftsmodell, das darauf ausgelegt ist, das Problem unzuverlässiger Nodes zu lösen. Die meisten dieser Netzwerke nutzen das sogenannte Burn-and-Mint-Modell.

Und so funktioniert es: Nutzer kaufen „Utility Credits“, um das Netzwerk zu nutzen. Diese Credits sind in der Regel an einen stabilen Wert wie 1 USD gekoppelt, damit die Kosten für den VPN-Dienst nicht ständig schwanken. Um diese Credits zu erhalten, „verbrennt“ (vernichtet) das System eine entsprechende Menge des volatilen Netzwerk-Tokens. Im Gegenzug „prägt“ (mintet) das Protokoll neue Token, um die Node-Betreiber zu bezahlen. In Zeiten geringer Auslastung sinkt die Minting-Rate normalerweise, um Inflation zu verhindern und das Gleichgewicht zwischen Angebot und Nachfrage zu wahren.

• Uptime-Incentives: Anstatt nur für reine Datenmengen zu zahlen, belohnen viele Protokolle die „Seniorität“. Ein Node, der seit sechs Monaten ununterbrochen online ist, erhält einen höheren Multiplikator als ein brandneuer Teilnehmer.
• Slashing: Wenn Ihr Node während einer intensiven Datenübertragung offline geht, verlieren Sie nicht nur die Belohnung; der Smart Contract kann als Strafe einen Teil Ihrer gestakten Token einbehalten.
• Dynamische Preisgestaltung: In einem echten P2P-Marktplatz ist der Preis nicht fix. Wenn es beispielsweise in einem Land zu massiven Protesten kommt und plötzlich jeder ein VPN benötigt, schießen die Belohnungen für Nodes in dieser Region in die Höhe.

Ich habe beobachtet, wie sich dieses Modell im Finanzsektor bewährt. Hochfrequenzhändler benötigen manchmal spezifische Residential-Routen, um die Latenz auf der „letzten Meile“ zu prüfen. Sie sind bereit, einen Aufpreis für verifizierte Hochgeschwindigkeits-Nodes zu zahlen, und die Tokenomics stellen sicher, dass diese Premium-Nodes den größten Anteil der Belohnungen erhalten.

Man verwechselt PoB (Proof-of-Bandwidth) leicht mit anderen „Proof“-Systemen wie den Speicher-Nachweisen von Filecoin. Technisch gibt es jedoch einen massiven Unterschied: Speicher ist statisch, Bandbreite hingegen ist verderblich. Wenn Sie Ihre 100-Mbit/s-Leitung in genau diesem Moment nicht nutzen, ist diese Kapazität für immer verloren.

Letztlich ist dies der einzige Weg, ein zensurresistentes Internet aufzubauen, das tatsächlich funktioniert. Man kann sich nicht auf die reine Nächstenliebe verlassen; man muss es profitabler machen, ehrlich zu sein, als zu betrügen.

Sicherheitsrisiken und technische Hürden im DePIN-Konsens

Wir haben bisher über das „Potenzial“ gesprochen, Token mit ungenutzter Bandbreite zu verdienen. Aber seien wir mal ehrlich: Sobald es eine Möglichkeit gibt, das System auszutricksen, hat garantiert schon jemand ein Skript geschrieben, um genau das zu tun. Bei DePIN (Decentralized Physical Infrastructure Networks) kämpft man nicht nur gegen externe Hacker; man kämpft gegen die eigenen Node-Betreiber, die maximale Belohnungen bei minimalem Aufwand einstreichen wollen.

Das größte Problem beim Proof-of-Bandwidth (PoB) ist derzeit die sogenannte „Internal Loop“-Attacke. Stellen Sie sich einen Betreiber vor, der vorgibt, eine Upload-Geschwindigkeit von 1 Gbit/s bereitzustellen. Anstatt den Datenverkehr tatsächlich ins Web zu routen, setzt er zwei virtuelle Instanzen auf demselben Hochleistungsserver auf und schickt die Daten einfach zwischen diesen beiden Instanzen hin und her.

• API-Emulation: Böswillige Akteure nutzen teilweise nicht einmal echte Hardware. Sie schreiben lediglich ein Skript, das die API-Antworten eines echten Nodes simuliert.
• Das „Sockpuppet“-Problem: Ein einzelner High-End-Server in einem Rechenzentrum kann sich als 50 private Residential-Nodes ausgeben und so die Rewards abgreifen, die eigentlich für echte Heimanwender gedacht sind.

Um dies zu verhindern, setzen wir auf Remote Attestation. Vereinfacht gesagt fragt das Netzwerk die Hardware des Nodes: „Bist du wirklich ein Raspberry Pi, auf dem mein offizieller Code läuft, oder bist du nur ein Python-Skript auf einem massiven Server?“

Doch hier liegt der Haken: Leistungsschwache IoT-Geräte sind dafür denkbar ungeeignet. Eine vollständige kryptografische Überprüfung per „Measured Boot“ bei jedem einzelnen Paketversand verbraucht massive Ressourcen. Wenn beispielsweise eine Einzelhandelskette das Netzwerk für ihre Kassensysteme nutzt, kann sie es sich nicht leisten, dass der Node jedes Mal drei Sekunden pausiert, um eine Hardware-Challenge zu lösen, wenn ein Kunde seine Karte durchzieht.

Trotz allem ist die Lage nicht aussichtslos. Wir machen Fortschritte bei der „probabilistischen Verifizierung“ – anstatt jedes Paket zu prüfen, validieren wir gerade so viele, dass Betrug statistisch gesehen unrentabel wird. Doch während wir uns in Richtung komplexerer Netzwerkarchitekturen bewegen, wird die „Mathematik des Vertrauens“ immer anspruchsvoller.

Die Zukunft dezentraler ISP-Alternativen

Wir haben einen Punkt erreicht, an dem das traditionelle ISP-Modell ein wenig an einen Dinosaurier erinnert, der einen herannahenden Meteoriten beobachtet. Der Wandel weg vom „Mieten einer Leitung“ bei einem riesigen Konzern hin zum „Teilen eines Mesh-Netzwerks“ mit den Nachbarn ist längst kein Krypto-Wunschtraum mehr – es ist der logische nächste Schritt für ein Internet, das zunehmend durch regionale Blockaden und Überwachung auf der mittleren Meile (Middle-Mile Snooping) erdrosselt wird.

Der Sprung von einigen tausend dVPN-Nodes zu einem vollwertigen dezentralen Internetdienstanbieter (dISP) ist primär eine Frage der Überbrückung zwischen Software-Overlays und physischer Layer-2-Konnektivität. Momentan betreiben die meisten von uns lediglich verschlüsselte Tunnel über bestehende Leitungen der großen Provider. Doch während diese Netzwerke wachsen, erleben wir die Entstehung lokaler „Backhaul“-Börsen, bei denen sich Nodes direkt über Point-to-Point-Funkverbindungen oder gemeinschaftlich genutzte Glasfaserleitungen verbinden.

Hier kommt die DAO-Governance ins Spiel. Es kann keinen CEO im Silicon Valley geben, der den „fairen Preis“ für Bandbreite in einem ländlichen Dorf in Indien festlegt. Stattdessen nutzen diese Netzwerke On-Chain-Votings, um die Parameter für den Proof of Bandwidth (PoB) zu definieren.

• Verteilte Bandbreiten-Pools: Anstatt dass ein einzelner Server Ihre Anfrage bearbeitet, wird Ihr Datenverkehr möglicherweise simultan über fünf verschiedene private Nodes verteilt (Striping).
• Protokoll-agnostisches Routing: Zukünftige dISPs werden nicht mehr darauf angewiesen sein, ob Sie 5G, Starlink oder ein lokales Mesh-Netzwerk nutzen.
• Hardware-Agnostik: Wir bewegen uns auf eine Welt zu, in der der intelligente Kühlschrank, das Auto und der Router gleichermaßen zum gemeinsamen Pool beitragen.

Letztendlich ist der Proof of Bandwidth das Einzige, was uns vor einem völlig „vorgetäuschten“ dezentralen Web bewahrt. Ohne eine Methode, um nachzuweisen, dass Daten tatsächlich durch ein physisches Kabel geflossen sind, handeln wir lediglich mit digitalen Schuldscheinen. Mit diesem Protokoll jedoch erschaffen wir einen vertrauenslosen Marktplatz (Trustless Marketplace), auf dem Bandbreite ein Rohstoff ist – genau wie Öl oder Gold –, mit dem Unterschied, dass man ihn direkt im eigenen Wohnzimmer „minen“ kann.

Der langfristige Ausblick? Es wird sicher turbulent. Regierungen werden versuchen, Node-Betreiber als „nicht lizensierte ISPs“ einzustufen, und große Telekommunikationsriesen werden versuchen, die „Probes“ (Testpakete) aufzuspüren und zu drosseln. Aber man kann ein Protokoll nicht stoppen, das auf zehntausend verschiedenen Geräten gleichzeitig lebt. Das „Airbnb für Bandbreite“ steht nicht nur vor der Tür; für diejenigen von uns, die die Paketströme genau beobachten, ist es längst Realität. Ehrlich gesagt: Der beste Zeitpunkt, einen Node zu starten, war vor zwei Jahren. Der zweitbeste Zeitpunkt ist heute – bevor die „Big Player“ realisieren, dass sie ihr Monopol auf der „letzten Meile“ endgültig verloren haben.