Das GNU-Projekt hat das freie elektronische Zahlungssystem GNU Taler 0.14 vorgestellt. GNU Taler umfasst die grundlegenden Komponenten, die den Betrieb einer Bank, von Wechselstellen, HandelsplĂ€tzen, Wallets und Auditoren ermöglichen. Das System erlaubt die Identifizierung von VerkĂ€ufern fĂŒr steuerliche Berichterstattung, sorgt jedoch fĂŒr AnonymitĂ€t der KĂ€ufer. Das NGI TALER-Projekt arbeitet an der Entwicklung eines Produkts auf Basis von GNU Taler, das fĂŒr die Anwendung in der EuropĂ€ischen Union bereit ist. Die Entwicklung wird durch ZuschĂŒsse der EuropĂ€ischen Kommission sowie des Staatssekretariats fĂŒr Bildung, Forschung und Innovation der Schweiz (SERI) finanziert. Der Code ist in Python geschrieben und wird unter den Lizenzen AGPLv3 und LGPLv3 verbreitet.
Das Zahlungssystem GNU Taler ist nicht an eine eigene KryptowĂ€hrung gebunden und arbeitet mit bereits bestehenden WĂ€hrungen wie Dollar, Euro und Bitcoin. Die UnterstĂŒtzung neuer WĂ€hrungen erfolgt durch eine Bindung an eine Bank, die als finanzieller Garant fĂŒr die durchgefĂŒhrten Transaktionen auftritt. Das Projekt fördert ein GeschĂ€ftsmodell, das auf AustauschgeschĂ€ften basiert â Geld aus traditionellen Zahlungssystemen wie BitCoin, Mastercard, SEPA, Visa, ACH und SWIFT wird in anonyme elektronische WĂ€hrung derselben WĂ€hrung umgewandelt. Der Nutzer kann elektronische Gelder an VerkĂ€ufer ĂŒbermitteln, die diese dann an einem Umtauschpunkt wieder in echtes Geld umtauschen können.
Bereits durchgefĂŒhrte Transaktionen in GNU Taler bleiben auch bei einem Leak der privaten SchlĂŒssel der Kunden, VerkĂ€ufer und Austauschpunkte authentisch. Das Datenbankformat ermöglicht die Verifizierung aller getĂ€tigten Transaktionen und die BestĂ€tigung ihrer Konsistenz. Der Nachweis fĂŒr den VerkĂ€ufer besteht aus einem kryptografischen Beweis der Ăberweisung im Rahmen des mit dem Kunden geschlossenen Vertrags sowie einer kryptografisch signierten BestĂ€tigung ĂŒber das Vorhandensein von Mitteln beim Austauschpunkt. Das System lĂ€sst nicht erkennen, wohin der Kunde sein Geld ausgibt, ermöglicht aber die Nachverfolgung des Mittelzuflusses an den EmpfĂ€nger, wĂ€hrend die AnonymitĂ€t des Absenders gewahrt bleibt. Dieser Ansatz löst Probleme mit SteuerprĂŒfungen, die fĂŒr BitCoin charakteristisch sind.
Wesentliche Ănderungen:
- Die Möglichkeit, die Höhe von Transaktionen und RĂŒckerstattungen zu begrenzen.
- FĂŒr Mitarbeiter, die fĂŒr die BekĂ€mpfung von GeldwĂ€sche (AML â Anti-Money Laundering) zustĂ€ndig sind, wurde die Möglichkeit geschaffen, Regeln zu definieren, die auf zuvor nicht vorkommende Bankkonten angewendet werden, um die Analyse verdĂ€chtiger Transaktionen zu erleichtern.
- Zwei neue Hilfsprozesse wurden fĂŒr die MarktplĂ€tze implementiert, die die Datenredundanz verringern und die Interaktion mit den Austauschpunkten beschleunigen.
- Die SHOPPING_URL-Konfiguration wurde hinzugefĂŒgt, um KĂ€ufer ĂŒber die Website mit dem Katalog der MarktplĂ€tze zu informieren, die Zahlungen ĂŒber GNU Taler akzeptieren.
- Die UnterstĂŒtzung fĂŒr RFC 7636 wurde in die Implementierung des Austauschpunkts integriert, um die Sicherheit der Autorisierung mit dem OAuth 2.0-Protokoll zu erhöhen.
- Die BenutzeroberflĂ€che der mobilen Anwendung wurde ĂŒberarbeitet.
- SicherheitsanfĂ€lligkeiten, die wĂ€hrend eines externen Sicherheitsaudits der Bibliothek libeufin festgestellt wurden, die Bankprotokolle fĂŒr den Austausch von Zahlungsinformationen mit europĂ€ischen Banken implementiert, wurden behoben.
Quelle: opennet.ru
