Krypto · kein KYC
Monero-Node (monerod) hosten auf einem Offshore-VPS
Betreiben Sie Ihren eigenen vollständigen Monero-Node auf einem Offshore-VPS ohne KYC, sodass Ihre Wallet mit einem Daemon spricht, den Sie selbst kontrollieren – statt Ihre Transaktionsanfragen einem fremden öffentlichen Node anzuvertrauen.
Was es ist
monerod ist der Referenz-Daemon von Monero: Er lädt die gesamte Monero-Blockchain herunter, verifiziert sie, leitet Transaktionen im Peer-to-Peer-Netzwerk weiter und beantwortet Wallet-RPC-Anfragen. Wer einen eigenen Node betreibt, sorgt dafür, dass die Wallet-Software (Feather, Cake, Monero GUI/CLI, Merchant-Tools) niemals Adressen oder IP an einen fremden öffentlichen Node preisgibt.
Warum offshore hosten
Ein Node, den Sie mit Ausweisdokumenten mieten, verfehlt den eigentlichen Zweck – er verknüpft Ihre Infrastruktur mit Ihrem Namen. Auf einem Offshore-VPS ohne KYC, bezahlt mit Kryptowährung, erhalten Sie einen Daemon unter Ihrer alleinigen Kontrolle, in einer datenschutzfreundlichen Jurisdiktion, mit unbegrenzter Bandbreite – sodass das Weiterleiten von Blöcken und Bedienen von RPC-Anfragen nie zu Mehrkosten oder Drosselung führt.
Das Deployment
Ein funktionierendes Referenz-Setup
Kopieren Sie dies auf eine neue ChainVPS-Instanz. Ersetzen Sie die Platzhalter und starten Sie sie anschließend.
Schritte für Ubuntu 24.04 (nach der Installation von Docker Engine + Compose-Plugin):
# 1. Speichern Sie dies als docker-compose.yml
services:
monerod:
image: sethsimmons/simple-monerod:latest
container_name: monerod
restart: unless-stopped
volumes:
- monero-data:/home/monero/.bitmonero
ports:
- "18080:18080" # P2P — muss für einen öffentlichen Node erreichbar sein
- "18089:18089" # eingeschränktes öffentliches RPC (kann gefahrlos freigegeben werden)
command:
- "--rpc-restricted-bind-ip=0.0.0.0"
- "--rpc-restricted-bind-port=18089"
- "--public-node"
- "--no-igd"
- "--confirm-external-bind"
- "--enable-dns-blocklist"
- "--out-peers=32"
- "--in-peers=48"
- "--prune-blockchain" # diese Zeile für einen vollständigen/ungeprunten Node entfernen
- "--max-log-file-size=1048576"
volumes:
monero-data:
# 2. Starten
docker compose up -d
# 3. Ersten Sync beobachten (der erste Sync kann mehrere Stunden bis zu einem Tag dauern)
docker compose logs -f monerod
# 4. Wallet damit verbinden: http://YOUR_SERVER_IP:18089
# Der Datenpfad des Images ist /home/monero/.bitmonero; das benannte Volume
# erhält die Blockchain über Container-Neustarts und Image-Upgrades hinweg.Firewall
Zu öffnende Ports
| Port | Protokoll | Zweck |
|---|---|---|
| 18080 | TCP | P2P-Netzwerk — eingehende/ausgehende Peer-Verbindungen; für einen öffentlichen Node offen |
| 18089 | TCP | Eingeschränktes öffentliches RPC für Wallets (nur sichere Methoden); dieses freigeben, nicht 18081 |
| 18081 | TCP | Uneingeschränktes RPC / Admin — nur an localhost gebunden lassen, NIEMALS öffentlich freigeben |
| 18083 | TCP | ZMQ-Pub-Schnittstelle (optional, für Merchant-/Indexer-Tools); lokal halten |
Richtige Dimensionierung
Welchen Plan Sie brauchen
VPS Small (2 vCPU / 4 GB RAM)
Pruned Node mit --prune-blockchain als Backend für eine persönliche Wallet. Die geprunte Chain umfasst etwa 100-120 GB; planen Sie 200 GB Speicher ein, um Wachstumsspielraum zu haben.
Storage VPS / VPS Pro (4 vCPU / 8 GB RAM)
Vollständiger, ungeprunter öffentlicher Node für mehrere Wallets oder ein kleines Merchant-Setup. Die vollständige Chain umfasst derzeit ca. 230 GB und wächst weiter; planen Sie mindestens 400 GB Speicher ein. Unbegrenzte Bandbreite trägt die P2P-Weiterleitung komfortabel mit.
Dedicated or large Storage plan (8+ vCPU / 16+ GB RAM, NVMe)
Öffentlicher Node mit vielen Peers, ZMQ-Indexer oder Backend für zahlreiche Wallets/Zahlungsabwicklung. NVMe hält Verifizierung und RPC-Latenz auch unter Last niedrig; mindestens 500 GB Speicher für jahrelanges Chain-Wachstum.
Beste Standorte: Die 6 Datenschutz-Standorte (NL, CH, RO, IS, MD, LU) passen hier am besten — insbesondere die Schweiz und Island liegen in Jurisdiktionen mit starkem Datenschutz und ohne überzogene Vorratsdatenspeicherungspflicht, was für einen Node, der Wallet-RPC bedient, wichtig ist. Unbegrenzte Bandbreite in diesen Regionen erlaubt es Ihnen, einen wirklich öffentlichen, peer-versorgenden Node ohne Mehrkostenrisiko zu betreiben, und der inkludierte DDoS-Schutz hält den P2P-Port stabil, wenn Ihr Node zu einem gut vernetzten Relay wird.
Sichern Sie es ab
Hardening-Checkliste
- Geben Sie den uneingeschränkten RPC-Port 18081 niemals im Internet frei — veröffentlichen Sie nur den eingeschränkten Port 18089 (--rpc-restricted-bind). Die eingeschränkte Schnittstelle deaktiviert Admin-/gefährliche Methoden wie set_bans, stop_daemon und das Auslecken von sync-info.
- Sperren Sie die Firewall mit UFW ab: Erlauben Sie nur 18080 (P2P) und 18089 (eingeschränktes RPC), alles andere verweigern. Halten Sie 18081 und 18083 nur von localhost / der Docker-Bridge aus erreichbar.
- Für maximale Privatsphäre betreiben Sie monerod über Tor: Richten Sie einen Tor-Hidden-Service für eingehendes P2P ein und verwenden Sie --tx-proxy tor,127.0.0.1:9050 sowie --offshore-inbound, damit die Clearnet-IP Ihres Nodes nicht mit den von ihm ausgehenden Transaktionen verknüpft wird.
- Lassen Sie --enable-dns-blocklist aktiviert und begrenzen Sie die Peer-Anzahl (--out-peers/--in-peers), um Eclipse- und Spam-Peer-Angriffe abzuschwächen; fügen Sie --ban-list mit der Community-Ban-Liste hinzu, um bekannte bösartige/spionierende Nodes abzuweisen.
- Verfolgen Sie Monero-Releases und bauen Sie das Image zeitnah neu — Netzwerk-Upgrades (Hard Forks) erfordern ein aktuelles monerod, sonst stoppt die Synchronisierung Ihres Nodes. Pinnen Sie in Produktion eine getaggte Version statt :latest, damit Upgrades bewusst erfolgen.
Bereitstellen auf
Das richtige ChainVPS-Produkt
Fragen
Hosting Monero-Node (monerod) — FAQ
Wie viel Speicherplatz benötigt ein Monero-Node?
Ein vollständiger, ungeprunter Node liegt 2026 bei etwa 230 GB und wächst stetig weiter, planen Sie also mit 400 GB oder mehr. Ein Pruned Node (--prune-blockchain) reduziert das auf etwa 100-120 GB, verifiziert die Chain dabei aber weiterhin vollständig — ideal als Backend für eine persönliche Wallet auf einem kleineren Plan.
Pruned oder vollständiger Node — was sollte ich betreiben?
Ein Pruned Node validiert jeden Block und eignet sich gut, um die eigenen Wallets auf günstigerem Speicher zu bedienen. Betreiben Sie einen vollständigen, ungeprunten Node, wenn Sie ein guter öffentlicher Relay sein möchten, historische Daten bereitstellen oder Merchant-/Indexer-Tools betreiben, die vollständige Transaktionsdaten benötigen.
Ist es sicher, meinen Node öffentlich zu machen?
Ja, solange Sie nur die Ports für eingeschränktes RPC (18089) und P2P (18080) freigeben und 18081 auf localhost belassen. Die eingeschränkte Schnittstelle blockiert Admin-Befehle, sodass ein öffentlicher Node Wallets bedienen kann, ohne die Kontrolle über den Daemon preiszugeben.
Wie lange dauert die erste Synchronisierung?
Rechnen Sie beim ersten Sync mit mehreren Stunden bis zu etwa einem Tag, abhängig von CPU, Festplattengeschwindigkeit und Peers. NVMe-Speicher und mehr vCPU beschleunigen die Blockverifizierung erheblich, weshalb die Stufen Mittel/Stark auf NVMe-basierten Plänen setzen.
Kann ich das parallel zu einem Wallet-RPC für Zahlungen betreiben?
Ja. Betreiben Sie monero-wallet-rpc in einem separaten, an localhost gebundenen Container, der auf das lokale RPC von monerod zeigt. Halten Sie das Wallet-RPC vollständig vom öffentlichen Internet fern und erreichen Sie es nur über einen SSH-Tunnel oder das Docker-Netzwerk.
Warum offshore statt eines gängigen Cloud-Anbieters?
Gängige Anbieter verlangen eine Identitätsprüfung und können Infrastruktur einfrieren, die mit Krypto-Aktivitäten in Verbindung steht. Ein Offshore-VPS ohne KYC, bezahlt mit Kryptowährung, an einem Datenschutz-Standort, hält den Node unter Ihrer Kontrolle, ohne dass ein Name daran hängt — und unbegrenzte Bandbreite bedeutet, dass öffentliches Relaying nie zusätzliche Kosten verursacht.
Mehr zum Selbst-Hosten
Weitere One-Click-Stacks
Bereitstellen Monero-Node (monerod)
in den nächsten 60 Sekunden.
Unlimitierte Bandbreite · DDoS inklusive · 21 Kryptowährungen · Kein KYC.