Wie vertrauenswürdig ist GNU Taler?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
25 BelegeCode Blau veröffentlichte 2020 ein externes Sicherheitsaudit für Exchange- und Auditor-Komponenten.
Quelle prüfen ↗Die Maintainer veröffentlichten eine detaillierte Antwort auf das Code-Blau-Audit von 2020.
Quelle prüfen ↗Radically Open Security veröffentlichte 2024 einen Crystal-Box-Pentest für LibEuFin.
Quelle prüfen ↗Die LibEuFin-Antwort sagt, dass alle ernsten Probleme in der neuesten Version behoben wurden.
Quelle prüfen ↗Das iOS-Wallet-Audit 2025 meldete keine kritischen oder High-Severity-Funde.
Quelle prüfen ↗GNU Taler sagt, dass alle signifikanten iOS-Audit-Funde außer lokaler Authentisierung adressiert wurden.
Quelle prüfen ↗Die Android-Wallet-Privacy-Policy sagt, dass keine Daten automatisch an Entwickler oder Dritte gesendet werden.
Quelle prüfen ↗Die Android-Wallet-Privacy-Policy sagt, dass QR-Bilder lokal verarbeitet und nie an Dritte gesendet werden.
Quelle prüfen ↗Die Exchange-Doku sagt, dass sensible KYC-Daten zusätzlich verschlüsselt werden, selbst bei einem vollen DB-Leak.
Quelle prüfen ↗Die Kontaktdoku veröffentlicht Bug-Report-Kanäle und sagt, dass Teammitglieder GnuPG-Mail unterstützen.
Quelle prüfen ↗Das Auditor-Tool ist dafür dokumentiert, Exchange-Salden und fehlerhafte kryptografische Signaturen zu prüfen.
Quelle prüfen ↗Taler Systems veröffentlicht eine echte Luxemburger Adresse und die Rechtsform Societe Anonyme.
Quelle prüfen ↗Taler Systems nennt öffentlich seine sechs Kernteam-Mitglieder und Rollen.
Quelle prüfen ↗Die Schweizer Betreiber-AGB sagen, dass Taler Operations Mitglied der FINMA-anerkannten SRO VQF ist.
Quelle prüfen ↗GNU Taler veröffentlicht ein öffentliches Forum, einen Bug-Tracker, eine Mailingliste und einen Onboarding-Kontakt.
Quelle prüfen ↗Offizielle Release-News blieben bis GNU Taler v1.3 im Dezember 2025 aktuell.
Quelle prüfen ↗Die Release Notes sagen, dass allein v0.14 über 180 Issues adressierte.
Quelle prüfen ↗Der v1.0-Release versprach Rückwärtskompatibilität zum vorherigen Release.
Quelle prüfen ↗GNU Taler veröffentlicht umfangreiche Operator-Handbücher, API-Doku und eine eigene Tutorial-Seite.
Quelle prüfen ↗Die offizielle Wallet-Distribution deckt Browser-Erweiterungen, Android, iOS und Ubuntu Touch ab.
Quelle prüfen ↗Der v1.0-Release sagte, dass ein öffentlicher Schweizer Betrieb für Privatpersonen und Unternehmen live ist.
Quelle prüfen ↗Taler sagt, dass Merchant-Backends beim Händler selbst oder bei Dritten laufen können.
Quelle prüfen ↗Release-Seiten liefern Source-Tarballs, und die Handbücher dokumentieren den Build zentraler Komponenten aus dem Quellcode.
Quelle prüfen ↗Die Schweizer Betreiber-AGB sagen, dass für Nutzer bei Taler Operations keine Konten angelegt werden.
Quelle prüfen ↗Release Notes sagen, dass digitales Bargeld unter Kontrolle des Wallet-Besitzers bleibt, während der Betreiber passende Escrow-Mittel hält.
Quelle prüfen ↗Vorbehalte
5 PunkteDie Schweizer Betreiber-AGB sagen, dass eCHF-Verwahrung nichtbanklich, nicht direkt FINMA-beaufsichtigt und außerhalb der Einlagensicherung ist.
Quelle prüfen ↗Das iOS-Wallet-Audit 2025 fand fehlende lokale Authentisierung wie Face ID oder Touch ID.
Quelle prüfen ↗Taler Systems sagt, dass das Kernteam aus sechs Personen besteht und Lieferung wie Governance konzentriert bleiben.
Quelle prüfen ↗Offizielle FAQ und AGB warnen, dass Offline-Wallets Geld verlieren können, wenn ablaufendes E-Geld nicht rechtzeitig erneuert wird.
Quelle prüfen ↗Die AGB von Taler Operations erlauben eine Diensteinstellung und sagen, dass nicht ausgeglichene Guthaben nach drei Monaten verfallen können.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.