From 2db3e56f00ecb8d815450956d078f0f0d1ddae2d Mon Sep 17 00:00:00 2001 From: Alexander Schmidt Date: Mon, 9 Feb 2026 17:20:39 +0100 Subject: [PATCH] chore: remove escrow/multisig references, update legal status in README and AGENTS.md --- AGENTS.md | 2 +- README.md | 21 +++++---------------- 2 files changed, 6 insertions(+), 17 deletions(-) diff --git a/AGENTS.md b/AGENTS.md index 29352ec..c00a645 100644 --- a/AGENTS.md +++ b/AGENTS.md @@ -164,7 +164,7 @@ locales/ 10. Reputation-System (siehe Details unten) 11. ~~In-App Benachrichtigungen~~ ✅ NotificationsService mit Polling, Glocke-Icon mit Badge 12. Push-Benachrichtigungen (Web Push API) -13. Monero MultiSig Escrow (per Default wenn sicher) +13. ~~Monero MultiSig Escrow~~ ❌ Gestrichen (erfordert VASP-Lizenz + KYC, widerspricht Privacy-Konzept) 14. Tor Hidden Service (.onion URL) 15. Öffentliche Statistiken (Anzeigen, User, Deals — erst ab Schwellwert anzeigen) diff --git a/README.md b/README.md index 599dddb..146074c 100644 --- a/README.md +++ b/README.md @@ -7,8 +7,7 @@ Eine anonyme, dezentrale Kleinanzeigen-Plattform mit Monero-Bezahlung. dgray.io ermöglicht es Nutzern, Kleinanzeigen zu schalten und Waren/Dienstleistungen sicher über Monero (XMR) zu handeln. Besonderheiten: - **Anonymität**: Nutzung ohne Account möglich -- **Käuferschutz**: Monero MultiSig Escrow -- **Dezentral**: Keine zentrale Zahlungsabwicklung +- **Direkte Zahlung**: Peer-to-Peer via Monero, keine Zahlungsvermittlung - **Privacy-First**: E2E-Verschlüsselung für Kommunikation --- @@ -28,24 +27,17 @@ dgray.io ermöglicht es Nutzern, Kleinanzeigen zu schalten und Waren/Dienstleist | Bildergalerie | Niedrig | ✅ Fertig | | E2E-Chat (NaCl box.before + secretbox) | Hoch | ✅ Fertig | | PoW Captcha (Server-seitig) | Mittel | ✅ Fertig | -| **Monero MultiSig** | **Sehr hoch** | 🔲 Offen | | Rating-System | Mittel | 🔲 Offen | | 2FA | Mittel | 🔲 Offen | ### ⚠️ Kritische Punkte -1. **Monero MultiSig Escrow** - - Komplexeste Komponente - - Erfordert eigene Wallet-Integration via `monero-wallet-rpc` - - Nutzer müssen Wallet-Keys verwalten → UX-Hürde - - Alternative für MVP: Trusted Escrow-Service - -2. **Rechtliche Aspekte** +1. **Rechtliche Aspekte** - AGB, Datenschutz, Impressum erforderlich - - Geldwäsche-Regularien (je nach Jurisdiktion) + - Kein Escrow → kein VASP → kein KYC - Haftung bei Betrug klären -3. **E2E-Verschlüsselung** +2. **E2E-Verschlüsselung** - Key-Management für anonyme Nutzer - Optionen: Signal-Protokoll, Matrix-Protokoll @@ -259,14 +251,11 @@ dgray/ - [x] Webhook für Auto-Publish nach Blockchain-Confirmation - [x] Expired Listings (Directus Flow, Status-Badges auf Cards) - [x] Token-Refresh bei Tab-Visibility-Change -- [ ] Wallet-Anbindung (monero-wallet-rpc) -- [ ] MultiSig Escrow - ### Phase 5: Trust & Safety - [ ] Rating-System - [ ] 2FA - [ ] Reporting/Moderation -- [ ] AGB, Datenschutz +- [x] AGB, Datenschutz, Impressum (Entwürfe in 7 Sprachen) ---