GitGhost Kurs (GTG)

GitGhost ist keine klassische Kryptowährung im engeren Sinn, sondern eine auf Base angesiedelte Protokoll- und Belohnungsschicht rund um anonyme, aber prüfbare Git-Commits. Die Website beschreibt das Projekt als kryptografische Zuordnungsebene für Commits: Ein Beitrag wird als Teil eines vorher definierten Contributor-Rings signiert, sodass Prüfer sehen können, dass die Signatur aus diesem vertrauten Kreis stammt, ohne zu erkennen, welches Mitglied tatsächlich unterschrieben hat. GitGhost richtet sich damit vor allem an Open-Source-Maintainer, Sicherheitsforscher, Whistleblower und andere Rollen, für die Nachweisbarkeit wichtig ist, persönliche Identität aber nicht offenliegen soll.

Technisch stützt sich GitGhost auf LSAG-Ringsignaturen über secp256k1, also auf dieselbe Kurvenfamilie, die auch bei Bitcoin und Ethereum verwendet wird. Die Signatur wird lokal per CLI erzeugt, als Standard-Trailer im Commit abgelegt und anschließend entweder lokal oder über den Browser-Verifier geprüft. Dabei werden Ring-Mitgliedschaft, Signaturintegrität, Ring-Root-Konsistenz und ein Key Image zur Wiedererkennung geprüft; derselbe Signierer im selben Ring erzeugt stets dasselbe Key Image, ohne dass seine Identität offengelegt wird. Das Problem, das GitGhost adressiert, ist damit klar umrissen: In klassischem Git schwankt die Attribution zwischen offener Identität und schwer überprüfbarer Anonymität. GitGhost versucht, diese Entweder-oder-Falle aufzulösen, indem es beweisbare Herkunft und geschützte Person zugleich ermöglicht. Der zugehörige GTG-Token dient laut Projektangaben als Belohnungstoken auf Base; 5 Prozent des Angebots sind für Contributor-Rewards reserviert, die in die Treasury des jeweiligen Rings fließen und gerade nicht an die Signer-Wallet gekoppelt werden.