Das Cypherpunk-Manifest erklärt: Hughes, May und ihre Unterschiede

Hinweis zur Finanzierung: CypherpunkGuide legt Spendenregelungen und Affiliate-Beziehungen offen. Bei qualifizierten Käufen über Affiliate-Links können wir eine Provision erhalten. Bezahlte Abonnements sind weiterhin ein Zukunftsplan. Überwachungswerbung, Tracking-Pixel und gesponserte Inhalte lehnen wir ab. Die Finanzierung bestimmt nicht unsere Schlussfolgerungen.

Manche Formulierungen kennt man lange, bevor man ihre Quelle gelesen hat. Das „Cypherpunk-Manifest“ taucht häufig in Debatten über Bitcoin, Identitätsprüfungen oder KI auf. Bevor du einem solchen Argument folgst, kläre, welcher Text gemeint ist und ob er die heutige Behauptung tatsächlich enthält.

Diese Lesehilfe behandelt beide Texte getrennt und macht ihre politischen Unterschiede sichtbar. Die Lesetabelle zum Herunterladen ergänzt den Vergleich. Sie dokumentiert unsere redaktionelle Auslegung, keine Befragung und kein Experiment. Sie beweist auch nicht, dass einer der Autoren das heutige Internet vorausgesagt hat.

Überarbeitung vom 11. Oktober 2026: Die frühere Bewertung der Prognosen wird durch Lesarten mit Quellenangaben und Grenzen ersetzt. Wir korrigieren die frühere Darstellung von Google-Extended und die Behauptung, die Bewegung habe ihren Namen von Hughes’ Essay erhalten. Außerdem aktualisieren wir den Finanzierungshinweis.

Zwei Manifeste mit unterschiedlichen Fragen

#

Hughes’ Essay trägt das Datum 9. März 1993. May schrieb seinen Text 1988; bei der erneuten Veröffentlichung im November 1992 erläuterte er dessen frühere Verbreitung. Beide interessieren sich für Kryptografie. Daraus wird jedoch nicht ein gemeinsames Dokument.

Die Fragen in der letzten Spalte sind unsere Zusammenfassungen. Ein Manifest wirbt für eine Richtung. Es bestätigt nicht die Sicherheit von Produkten, die später mit ihm in Verbindung gebracht werden.

Was Hughes unter Privatsphäre versteht

#

Hughes verbindet selbstbestimmte Offenlegung mit anonymen Transaktionen, Kryptografie, veröffentlichter Software und gesellschaftlicher Zusammenarbeit. Sein Aufruf zur Zusammenarbeit am Schluss ist ebenso wichtig wie die technische Umsetzung.

Hughes unterscheidet zwischen der Entscheidung, wem man etwas mitteilt, und dem Wunsch, es vor allen geheim zu halten. Am Beispiel eines Zeitschriftenkaufs mit Bargeld zeigt er, dass eine Identifizierung nicht immer nötig ist. Seine Aufforderung, Systeme zum Schutz der Privatsphäre zu bauen, verdichtet sich im Satz „Cypherpunks write code“. Gegen Ende erklärt er aber auch, dass umfassender Schutz der Privatsphäre die Zusammenarbeit von Menschen voraussetzt.

Wir leiten daraus ab: Prüfe sowohl den Mechanismus als auch die Menschen, von denen er abhängt. Öffentlicher Quellcode bietet etwas, das sich untersuchen lässt. Er allein belegt weder, dass ein laufender Dienst genau diesen Code verwendet, noch, dass jede Komponente sicher ist. Wer den Essay als Versprechen liest, Mathematik mache Vertrauen überflüssig, übersieht den gesellschaftlichen Teil des Arguments.

May prognostiziert auch schwere Schäden

#

May erwartet anonyme Kommunikation und Handel, bei denen der Ruf der Beteiligten eine wichtige Rolle spielt. Zugleich nennt er ausdrücklich schwere Formen des Missbrauchs. Sein Text ist eine politische Prognose, nicht nur ein Lob auf Werkzeuge zum Schutz der Privatsphäre. Mit Reputation ist hier dieser Ruf gemeint.

In seiner Einleitung vom 22. November 1992 datiert May die Entstehung auf Mitte 1988. Er berichtet außerdem, den Essay beim Gründungstreffen im September 1992 vorgelesen zu haben. Das Datum der erneuten Veröffentlichung ist also nicht das Entstehungsdatum.

Zu den möglichen Anwendungen zählt er den Handel mit gestohlenen Informationen und Märkte für Gewaltverbrechen. Dieser Absatz gehört zur Erklärung des Textes, damit nicht der Eindruck entsteht, May habe ausschließlich Vorteile erwartet. Umgekehrt würde eine schädliche Anwendung nicht beweisen, dass jede Lösung zum Schutz der Privatsphäre dieselben Folgen hat.

Unsere frühere Bewertung bezeichnete institutionelle Identitätsbewertungen als Umkehrung von Mays Prognose zur Reputation. Das war zu pauschal: Eine Identitätsprüfung und ein Ruf, den jemand unter einem Pseudonym aufbaut, sind unterschiedliche Mechanismen. Um seine Vorhersage zu prüfen, bräuchte es klar abgegrenzte Beispiele, Zeiträume und Gegenbeispiele. Diese Untersuchung leistet der vorliegende Artikel nicht.

Der Hintergrund: Chaum und Jude Milhon

#

Technische Arbeiten zum Schutz der Privatsphäre gab es vor diesen Manifesten, die Cypherpunk-Gruppe vor Hughes’ Essay. Jude Milhons Beitrag zur Namensgebung gehört zu dieser Geschichte.

David Chaum beschreibt in seinem Aufsatz Security Without Identification von 1985 Transaktionssysteme, in denen Menschen gegenüber verschiedenen Organisationen unterschiedliche digitale Pseudonyme verwenden. Er untersucht, wie Zahlungen und Nachweise funktionieren könnten, während sich Datensätze nur eingeschränkt verknüpfen lassen. Die vorgeschlagenen Systeme haben Voraussetzungen und beteiligte Institutionen. Sie bedeuten nicht, dass jede Identifizierung oder jedes Vertrauen entfällt.

In The Cyphernomicon von 1994, Abschnitte 3.3.3 und 3.3.10 schildert Tim May die frühen Treffen und schreibt Milhon die Namensgebung zu. Seinem Bericht zufolge bestand die Gruppe bereits vor dem Essay von 1993.

Milhon war Programmiererin und Autorin, nicht bloß die Urheberin eines einprägsamen Namens. Die journalistische Einleitung zu ihrem WIRED-Interview von 1995 nennt ihre Verbindung zu Community Memory und ihre Rolle bei der Namensgebung. In ihren eigenen Antworten spricht sie über die Beteiligung von Frauen an Technik. Ihr Beitrag verdient neben den bekannteren Manifestautoren Platz.

Unser Artikel über Hal Finney vor Bitcoin zeigt weitere praktische Arbeit hinter diesen Ideen.

Was der Vergleich mit der Gegenwart leisten kann

#

Ein heutiger Vergleich ist hilfreich, wenn er seine Quelle und seine Grenzen nennt. Irreführend wird er, wenn heutige Relevanz als Beweis für eine zutreffende Vorhersage gilt. Die folgende Kurzfassung unserer Lesetabelle wurde am 11. Oktober 2026 geprüft.

Lade die vollständige Lesetabelle mit Quellen und redaktionellen Vergleichen als CSV herunter. Die Fundstellen benennen Textpassagen oder Zwischenüberschriften. Absatznummern würden je nach Wiedergabe variieren. Die Google-Zeile überprüft unsere heutige technische Erklärung; sie gehört zu keinem der beiden Manifeste.

Laut Googles Crawler-Dokumentation hat Google-Extended keinen eigenen HTTP-User-Agent, also keine eigene Kennung, die mit einer Webanfrage übertragen wird. Es ist ein Steuerungstoken: eine Bezeichnung für Regeln in robots.txt. Ein KI-bezogener Name in einer Anfrage belegt für sich genommen weder den Betreiber noch eine Nutzung zum Training oder das Zitieren einer Seite. Unser Leitfaden zur Crawler-Prüfung erläutert die Grenzen solcher Messungen.

Auch die Fragen in unserem Bedrohungsmodell für das KI-Zeitalter, im Leitfaden zu Social-Media-Spuren und im Leitfaden zur Altersverifikation brauchen eigene Belege. Es handelt sich um heutige Anwendungen, nicht um Aussagen von Hughes über KI oder heutige Identitätssysteme. Löschen kann die künftige Offenlegung verringern, ohne jede ältere Kopie zurückzuholen. Aus diesen Grenzen folgt nicht, dass Löschen nutzlos wäre.

Drei Fragen für deine eigene Prüfung

#

Aus unserer Lektüre leiten wir drei praktische Fragen ab: Was gibt ein System preis, wem musst du vertrauen und welche Belege stützen seine Versprechen? Das ist unser redaktioneller Prüfansatz, kein Zitat und keine Anonymitätsgarantie.

1. Was muss ich preisgeben? Unterscheide zwischen den Angaben, die für die Aufgabe nötig sind, und denen, die der Betreiber zusätzlich erheben will.
2. Wem muss ich vertrauen? Beziehe Betreiber, Gerät, Empfänger und Wiederherstellungsverfahren ein. Technischer Schutz und organisatorische Zusagen können nebeneinander bestehen.
3. Was kann ich prüfen? Frage, welche Behauptungen durch Code, Dokumentation, unabhängige Untersuchungen oder einen reproduzierbaren Test gestützt sind und welche Annahmen bleiben.

Behalte auch den möglichen Ausfall des Schutzes im Blick. Unser Leitfaden zu staatlichen Datenlecks behandelt den Fall, dass bereits einer Institution anvertraute Informationen nach außen gelangen. Die Gestaltung eines Systems und die Reaktion auf ein Versagen hängen zusammen, ersetzen einander aber nicht.

Häufige Fragen

#

Welches Manifest sollte ich zuerst lesen?

#

Für die hier behandelten Fragen zur Privatsphäre bietet sich Hughes als Einstieg an, danach der Vergleich mit May. Das ist eine vorgeschlagene Reihenfolge, keine Rangliste historischer Bedeutung. Die Tabelle oben nennt jeweils Autor, Datum und Schwerpunkt.

Wer schrieb das Manifest, und wer gab der Bewegung ihren Namen?

#

Hughes schrieb A Cypherpunk’s Manifesto, May The Crypto Anarchist Manifesto. Mays historischer Bericht schreibt Jude Milhon den Namen der Gruppe zu. Die Namensgebung und das Verfassen eines Manifests sind unterschiedliche Beiträge.

Muss ich programmieren können, um diese Ideen zu nutzen?

#

Nein. Die drei Fragen oben lassen sich ohne Programmierkenntnisse anwenden. Du kannst Belege verlangen und verbleibende Vertrauensannahmen erkennen, ohne damit zu behaupten, die Software selbst geprüft zu haben.

Zeigt dieser Artikel, dass die Vorhersagen eingetroffen sind?

#

Nein. Er bietet eine Auslegung mit Quellenangaben, keine empirische Prüfung historischer Prognosen. Eine solche Untersuchung bräuchte ausdrückliche Kriterien und Gegenbelege ebenso wie stützende Beispiele.

Quellen

#

Diese Links führen zu den Texten, auf denen unsere Lektüre beruht.