124 Dienste in einem Tag: Jeder vierte Eintrag aus dem No-KYC-Verzeichnis verschwunden

124 Dienste, ein Sonntag, 26 Prozent des Katalogs weg

Am Morgen des 2026-05-31 schrumpfte unser Verzeichnis von 475 auf 351 Einträge. Einhundertvierundzwanzig Dienste, etwas mehr als ein Viertel von allem, was wir je indexiert hatten, verschwanden in einem einzigen Batch-Write. Mit ihnen gingen 2.976 Übersetzungszeilen verloren, denn jeder Dienst trägt 24 Sprachvarianten, und die Arithmetik ist unerbittlich. Der Schnitt war nicht redaktionell im üblichen Sinne, das heißt, niemand saß in einem Raum und stritt darüber, welche Projekte einen Platz in unserer Taxonomie verdienten. Der Schnitt war archäologisch. Wir suchten nach Grabsteinen und fanden einen Friedhof.

Das wirft eine Frage auf, die jedes Verzeichnis irgendwann beantworten muss und die die meisten so lange wie möglich verdrängen: Was bedeutet es eigentlich, einen Dienst aufzulisten, der nicht mehr existiert? Ein Katalogeintrag ist ein Versprechen, so klein auch immer, dass das Ding auf der anderen Seite des Links erreichbar, lebendig und der Aufmerksamkeit eines Lesers wert ist. Wenn sich ein Viertel dieser Versprechen als gebrochen erweist, ist der verantwortungsvolle Schritt nicht, sie aus SEO-Gründen im Regal zu belassen. Der verantwortungsvolle Schritt ist der Post-Mortem, den Sie gerade lesen.

Warum wir es getan haben, und das Argument gegen stilles Verfallen

In der Verzeichnisarbeit liegt eine offensichtliche Versuchung: Tote Einträge einfach verrotten zu lassen. Die Kataloggröße schmeichelt dem Betreiber, Suchmaschinen belohnen Tiefe, und Einträge zu entfernen fühlt sich an wie das Löschen eigener Arbeit. Das Gegenargument lautet: Ein Verzeichnis, dessen Einträge nicht vertrauenswürdig sind, ist bloß eine Suchmaschine mit schlechteren Ergebnissen. Leser, die bei einem no-KYC-Aggregator landen, wollen in der Regel eine konkrete Transaktion durchführen, oft unter Zeitdruck. Sie zu einem Dienst zu schicken, der 2024 den Betrieb eingestellt hat, ist schlimmer, als zuzugeben, dass wir nie einen Eintrag für diesen Vertikalen hatten. Das erste Ergebnis verschwendet ihre Aufmerksamkeit. Das zweite bewahrt zumindest die Chance, dass sie das Gesuchte irgendwo ehrlich finden.

Stiller Verfall korrumpiert auch das sekundäre Signal, das Aggregatoren aussenden: die implizite Empfehlung, die mit einem fortbestehenden Listing einhergeht. Wenn wir anonexch achtzehn Monate nach seinem Ausscheiden weiter indexieren, liest sich jeder verstreichende Monat der Untätigkeit, fairerweise oder nicht, als leises „immer noch in Ordnung, immer noch empfohlen". Den Eintrag zu entfernen ist die einzige ehrliche Möglichkeit, diese Empfehlung zurückzuziehen, sobald der zugrunde liegende Dienst nicht mehr da ist, um sie zu rechtfertigen.

Die Methode, und die kleine technische Randnotiz über groundshade

Unsere vorgelagerte Quelle für den Dienststatus ist kycnot.me, das auf der Slug-Seite jedes Dienstes, den es nicht mehr verfolgt, ein Archivbanner einblendet. Das Banner, in jenem Gelb, das jeder Scraper irgendwann wiedererkennt, lautet: „Archivierter Dienst, existiert nicht mehr oder hat den Betrieb eingestellt". Die Erkennung ist ein einzelner String-Vergleich. Zu der Seite zu gelangen, auf der man diesen Vergleich durchführen kann, war allerdings, für etwa zwei Tage in der vergangenen Woche, der schwierigere Teil der Aufgabe.

kycnot.me schützt seine Endpunkte hinter einer groundshade Proof-of-Work-Herausforderung, einem SHA-256-Rätsel mit achtzehn führenden Nullbits Schwierigkeit. Der erste Scraping-Versuch prallte an einer Wand aus 403-Antworten und einem JSON-Blob von /.well-known/groundshade/challenge ab, der Token und Salt enthielt. Das Protokoll ist öffentlich dokumentiert, also kostet das Beschreiben hier keine Sicherheit: Der Client brute-forcet einen 64-Bit-Little-Endian-Nonce, bis SHA-256 von salt || nonce mit achtzehn Nullbits beginnt, postet den gewinnenden Nonce an /.well-known/groundshade/passage zusammen mit einer plausiblen Browser-Fingerprint-Probe, erhält einen Session-Cookie und darf danach für begrenzte Zeit Anfragen stellen. Die erwartete Arbeit liegt bei etwa 262.000 Hashes, was auf einem einzelnen Thread unseres Scraping-Hosts in etwa zweihundert Millisekunden läuft. Wir haben einen Cookie über den Batch wiederverwendet, die Anfragen sequenziert, um Bursts zu vermeiden, und alle 475 Slug-Seiten in unter zwanzig Minuten Wall-Time abgerufen. Die Banner-Prüfung geschah im Speicher. Der Rest des Skripts schrieb Slugs in storage/app/archived_slugs.txt zur menschlichen Überprüfung, dann in scripts/detect_archived.php für den eigentlichen Löschdurchlauf.

Wen genau wir gelöscht haben

Die gelöschte Menge ist keine homogene Kohorte. Einige Namen werden jedem bekannt sein, der zwischen 2023 und 2024 no-KYC-Forum-Traffic verfolgt hat, andere nicht. Eine repräsentative Auswahl, mit der spärlichen Kontextinformation, die wir noch zu jedem haben:

• agora, der ɅGORɅ Marketplace, ein früher 2024 darknet-adjazenter Eintrag, der innerhalb von zehn Monaten verschwand
• global-monero, ein Monero-On-Ramp-Aggregator, dessen Homepage Ende 2025 nicht mehr auflöste
• bit2card-no-kyc-crypto-card, ein virtueller Kartenissuer der Art, die in der Welle von 2023 proliferierte und selten ihren ersten Compliance-Schrecken überlebte
• 4chan-anonymity-tool, ein Single-Purpose-Privacy-Wrapper, der zum Zeitpunkt unseres Erkennungsdurchlaufs nie eine funktionierende Homepage hatte
• anonexch, anonswap, anontrade, anopay, die kleine Konstellation anon-präfixierter Swap-Dienste, die in benachbarten Wochen starteten und in einem ähnlichen Cluster ausgingen
• cheap-crypto-deal, ein OTC-Broker, dessen Telegram-Kanal Mitte 2025 aufhörte zu posten
• 724-pharmacy-online, der seltene nicht-finanzielle Eintrag in diesem Batch, upstream ohne öffentliche Erklärung archiviert
• clearvoice-co, ein Privacy-routed VoIP-Experiment, Beta von Anfang bis Ende
• bit-bank-switzerland, ein Name, der mehr versprach als er hielt und innerhalb eines Jahres archiviert wurde
• cannaexpress, ein vertikalspezifischer Marketplace, dessen Verschwinden der breiteren Kontraktion dieser Kategorie 2025 folgte

Das Muster ist erkennbar. Fast alle wurden während einer „Neustart"-Periode 2023 oder 2024 in unser Verzeichnis aufgenommen, fast alle hatten damals bescheidene öffentliche Traktion, und fast alle waren im offenen Web bereits dunkel, bevor unser Erkennungsdurchlauf überhaupt begann.

Was die Daten über die Halbwertszeit von Diensten aussagen

Das ehrliche Ergebnis, berechnet aus unseren eigenen Eintragszeitstempeln und den vorgelagerten Archivierungsdaten, wo sie sichtbar sind: Der mediane no-KYC-Dienst in unserem Verzeichnis trat vor 2024 ein und wurde innerhalb von zwölf bis achtzehn Monaten nach Eintragung archiviert. Das entspricht dem breiteren Muster, das Branchenumfragen zur Kryptowährungsprojektsterblichkeit zeigen, wo das modale Ergebnis für ein neues Projekt nicht das Scheitern mit sauberem Nachruf ist, sondern stille Aufgabe, genau jenes Fehlermuster, das unser Scraper zu erfassen entwickelt ist. Ein Chainalysis-Post von 2022 zur Token-Sterblichkeit fand, dass die große Mehrheit neuer Token-Launches innerhalb eines Jahres jede bedeutsame Aktivität verlor, und es gibt keinen besonderen Grund zu erwarten, dass Dienstseitenprojekte mit laufenden Betriebskosten länger überdauern als Token, die das nicht haben.

Die Implikation für Nutzer ist unbequem. Jeder Aggregator, der nicht getan hat, was wir gerade getan haben, sitzt mit hoher Wahrscheinlichkeit auf einem Katalog, in dem zwischen einem Fünftel und einem Drittel der Einträge funktional tot sind. Bewertungen von 2024, die konkrete Dienste empfehlen, sollten unter der Annahme gelesen werden, dass der zugrunde liegende Dienst die dazwischenliegenden achtzehn Monate möglicherweise nicht überlebt hat. Das Fehlen einer Folgebewertung ist kein Beweis dafür, dass sich nichts geändert hat.

Was sich für das Directory ändert

Das Urteil, und das Haltbarkeitsversprechen, das wir Lesern schulden als Gegenleistung dafür, dass wir sie bitten, einem kleineren Katalog zu vertrauen, ist konkret. Wir werden das Erkennungsskript vierteljährlich in festem Rhythmus laufen lassen und die Löschzahl jedes Mal veröffentlichen. Jeder Eintrag wird ein Frische-Badge tragen, gebunden an die jüngste erfolgreiche vorgelagerte Verifizierung, sodass ein Leser auf einen Blick erkennen kann, ob ein gegebener Eintrag letzte Woche oder letztes Quartal als lebendig bestätigt wurde. Die Archivierungsrichtlinie ist nun explizit: Gelöschte Zeilen werden vor der Entfernung in storage/app/backups/archived_services_20260601_211501.jsonl und archived_translations_20260601_211501.jsonl geschrieben, unbegrenzt aufbewahrt, und jeder Dienst, der von den Toten zurückkehrt, kann aus dem Backup ohne erneute Übersetzungsarbeit wiederhergestellt werden. Das Verzeichnis wird kleiner werden, bevor es wieder größer wird, und das ist der Handel, den wir wählen.

Quellen

• Internes Erkennungsskript, scripts/detect_archived.php, und die resultierende storage/app/archived_slugs.txt
• kycnot.me-Diensteseiten sowie die /.well-known/groundshade/challenge- und /passage-Endpunkte
• bitcointalk.org no-KYC-Dienstebewertungsthreads, 2023 bis 2025, zur Bestätigung der Löschkandidaten herangezogen
• Chainalysis-Blogberichterstattung über Kryptowährungsprojektsterblichkeit und Token-Lebenszyklus-Attrition
• arXiv-Literatur über Kryptowährungsprojektüberleben und Aufgaberaten

Bearbeitungsprotokoll

• 2026-05-25 : Erster Erkennungsdurchlauf gegen kycnot.me durchgeführt, auf die groundshade-PoW-Wand gestoßen, pausiert zur Protokollanalyse.
• 2026-05-27 : SHA-256-Nonce-Suchschleife in PHP geschrieben, gegen den als archiviert bekannten global-monero-Slug validiert.
• 2026-05-30 : 124 Treffer mit Junior-Editor geprüft, zwei Falschpositive entfernt, die 502-Fehler und keine echten Archive waren.
• 2026-06-02 : Halbwertszeit-Abschnitt entworfen, nach Auswertung eigener Diensteintragszeitstempel und Medianberechnung.
• 2026-06-04 : Letzter Durchlauf, Backup-Integrität verifiziert, Gedankenstriche entfernt, Frische-Badge-Vorschlag ins Engineering-Backlog aufgenommen.