← Track 05 · Mesh & Off-Grid Netze
Netzwerk-Stack · Identitäts-Adressierung · PFS

Reticulum — wenn Adressen Kryptografie sind

Wo das Internet eine zentralisierte Hierarchie aus Routern, DNS-Servern und Providern ist, baut Reticulum ein Netz aus identitäts-zentrierten, kryptografisch verifizierten Knoten — über LoRa, Funk, WLAN, Ethernet, oder alles gleichzeitig.

Was ist Reticulum?

01 / 07
Vollständiger Netzwerk-Stack

Nicht nur Mesh-Funk — TCP/IP neu gedacht

Reticulum ist kein Mesh-Funkprotokoll. Es ist ein vollständiger Netzwerk-Stack — vergleichbar mit TCP/IP, aber von Grund auf neu gedacht für eine Welt, in der das Internet ausfällt, gefiltert wird oder einfach nicht existiert.

Entwickelt seit 2016 von Mark Qvist, ist die Reference-Implementation in Python geschrieben und läuft auf allem von einem Raspberry Pi bis zu einem Linux-Server, einem Android-Phone oder einem winzigen LoRa-Modul. Im Juli 2025 erschien Version 1.0 — das Ende der Beta-Phase nach neun Jahren Entwicklung.

Das Protokoll ist seit 2016 Public Domain. Die Reference-Implementation steht unter der Reticulum License (eine modifizierte MIT-ähnliche Lizenz).

1.0
Release Juli 2025 — End of Beta
300 bps
Funktioniert auch über sehr langsame Links
PFS
Forward Secrecy für jeden Link, ohne Konfiguration

Der Stack

02 / 07

Reticulum trennt klar zwischen Transport (wie kommen Bits von A nach B) und Anwendung (Messaging, Dateiübertragung, Sprache). Das Schöne: Du baust dein Netz aus beliebigen Teilstücken zusammen.

Anwendung LXMF (Messaging, Store-and-Forward), LXST (Voice), Nomad Network (Mini-Web), rnsh (Remote Shell)
RNS-Stack Routing, Identität, Verschlüsselung, Link-Aufbau, Path-Discovery
Interfaces LoRa (RNode), Packet Radio, AX.25, Serial, TCP/UDP, I2P, Pipe, Auto-Discovery
Medium Funk · Kabel · WLAN · Internet · Bluetooth · alles dazwischen

Ein konkretes Beispiel: Zwei Raspberry Pis an entgegengesetzten Stadtteilen, jeder mit einem RNode (LoRa-Modul) und WLAN. Lokale Smartphones verbinden sich per WLAN, die Pis funken zwischen sich per LoRa. Ein dritter Knoten in einem Coworking-Space ist via Internet-Tunnel (I2P) eingebunden — und alle Geräte können sich gegenseitig erreichen, als wären sie im selben LAN. Der Stack abstrahiert das Medium.

Wie es funktioniert

03 / 07

Reticulums zentrale Innovation ist die identitäts-basierte Adressierung. Es gibt keine IP-Adressen, keine MAC-Adressen, kein DHCP. Stattdessen erzeugt jeder Teilnehmer ein kryptografisches Schlüsselpaar (Curve25519 + Ed25519). Die Adresse ist der Hash des öffentlichen Schlüssels — nicht zugewiesen, nicht zentral verwaltet, koordinationsfrei global eindeutig.

Identity Announce ┌─────────┐ ┌─────────┐ │ Node A │ ───── pubkey hash ─────▶ │ Node B │ └─────────┘ └─────────┘ │ │ ▼ ▼ Routing-Tabelle: Routing-Tabelle: <hash> → next_hop <hash> → next_hop Link Establishment (Ende-zu-Ende verschlüsselter Tunnel) A ──[link req]──▶ ··· ──[link req]──▶ B A ◀─[link prf]── ··· ◀─[link prf]── B ▶ ECDH-Schlüsselaustausch über die Kette ▶ Symmetrischer AES-256-GCM-Tunnel ▶ Forward Secrecy
Path Discovery

Routing ohne Autorität

Wenn du jemanden erreichen willst, sendest du eine Path Request mit dem Ziel-Hash. Die Knoten antworten mit dem nächsten Hop in Richtung Ziel — ähnlich wie BGP, aber dezentral und ohne Autorität.

Out of the box

Was Reticulum mitbringt

  • ▸ Verschlüsselung jeder Verbindung, ohne Konfiguration
  • ▸ Forward Secrecy für alle Links
  • ▸ Authentifizierung über Public Keys, kein TLS-Theater
  • ▸ Self-healing Multi-Hop-Routing
  • ▸ Funktion auch über extrem langsame Verbindungen
  • ▸ Anonymität — keine zwingende Identitäts-Offenlegung
Ein Netzwerk, dessen Adressen Kryptografie sind.
Dessen Routing kein Vertrauen braucht.
Das funktioniert, wenn das Internet
nicht mehr existiert.
— Mark Qvist · Reticulum

Das Anwendungs-Ökosystem

04 / 07

Reticulum ist die Infrastruktur. Die Anwendungen darauf sind, was du tatsächlich benutzt:

Sideband

Mobile/Desktop-Messenger

Voice, Bilder, Karten, Telemetrie. Android, Linux, macOS, Windows.

MeshChat / MeshChatX

Cross-Platform-Client

Mit GUI, Sprach- und Dateiübertragung, eingebauter Nomad-Browser.

Nomad Network

Terminal-Mini-Internet

Pages, Dateifreigabe, Messaging — alles über Reticulum.

rnsh

SSH-Äquivalent

Interaktive Remote-Shell selbst über LoRa-Verbindungen. Funktioniert.

Die Apps sind durch die Bank Open Source. Sideband und Nomad Network kommen direkt von Mark Qvist, MeshChat von Liam Cottle. Auf GrapheneOS lässt sich Sideband via F-Droid installieren.

Hardware: RNode

05 / 07

Reticulum braucht keine spezielle Hardware — es läuft über jedes Interface, das Bytes transportiert. Wenn du LoRa nutzen willst, ist RNode die kanonische Hardware-Plattform: ebenfalls von Mark Qvist, Open-Source-Firmware, läuft auf den gleichen LILYGO- und Heltec-Boards wie Meshtastic.

Die Boards kosten 25–100 € auf AliExpress oder bei spezialisierten Shops. Geflasht wird mit rnodeconf von der Kommandozeile. Fertig — der RNode wird zum Reticulum-Interface.

Wer sich nicht zwischen Reticulum und Meshtastic entscheiden kann: Es ist möglich, beide Welten parallel zu betreiben. Ein RNode für Reticulum, ein Heltec für Meshtastic. Beide Funknetze leben friedlich nebeneinander auf der gleichen Frequenz, sehen sich aber nicht — sie sprechen unterschiedliche Protokolle.

Reticulum vs. Meshtastic

06 / 07

Diese Verwechslung passiert oft. Beide nutzen LoRa, beide sind Open Source, beide bauen Mesh-Netze. Aber sie lösen unterschiedliche Probleme.

Meshtastic
  • Spezialisiert auf LoRa-Funk
  • Plug-and-Play, geringe Einstiegshürde
  • Riesige Community, viel Dokumentation
  • Beste Wahl für Outdoor/Notfall-Texting
Reticulum
  • Universeller Stack über beliebige Medien
  • Mehr Fähigkeiten: Voice, Files, Shell, Pages
  • Stärkere Krypto: PFS, identitäts-basiert
  • Steilere Lernkurve, kleinere Community

Faustregel: Meshtastic, wenn du eine SMS-artige Mesh-Funkverbindung willst. Reticulum, wenn du ein vollwertiges Parallelnetz mit echten Anwendungen aufbaust.

Stärken & Grenzen

— / 07
Was es kann
  • Echtes Internet-Ersatz-Protokoll
  • Verschlüsselung & Forward Secrecy by default
  • Medium-agnostisch — LoRa, WLAN, Funk, Internet
  • Voice, Files, Shell, Pages — nicht nur Text
  • Production-stable seit Juli 2025 (RNS 1.0)
  • Public-Domain-Protokoll
Was es nicht kann
  • Steilere Lernkurve als Meshtastic
  • Kleinere User-Base, weniger Knoten in freier Wildbahn
  • Reference-Implementation ist Python — Ressourcen-hungriger als C-Firmware
  • Apps teils noch im Proof-of-Concept-Status
  • Wenige fertige Hardware-Lösungen für Endnutzer:innen
⚠ Projekt-Risiko

Mark Qvist hat angekündigt, die aktive Entwicklung Ende 2025 abzugeben. Das Protokoll ist Public Domain und der Code Open Source — die Kontinuität hängt also davon ab, ob die Community die Wartung übernimmt. Für ein Projekt, das auf langfristige Resilienz zielt, ist das eine Verwundbarkeit, die ehrlich benannt werden muss. Die Reference-Implementation ist vollständig, dokumentiert und funktional — aber niemand sollte erwarten, dass das Tempo der letzten Jahre einfach weitergeht.

Erste Schritte

07 / 07
01

Auf einem Linux-Rechner: pip install rns. Beim ersten Start legt Reticulum eine Default-Config in ~/.reticulum/config an.

02

rnsd als Service starten. rnstatus zeigt den Zustand der Interfaces.

03

Sideband oder MeshChat installieren — beide verbinden sich automatisch mit der lokalen Reticulum-Instanz.

04

Eigene Identität ist automatisch generiert. Adresse mit Vertrauten teilen (16-stelliger Hex-Hash) — und losschreiben.

05

Wer ernsthaft einsteigt: zwei RNodes besorgen, einen als Transport Node konfigurieren, ein lokales Mesh aufspannen. Das Manual unter reticulum.network/manual ist erstklassig dokumentiert.

Fazit

Ein Stack für die Zeit nach dem Internet

Reticulum ist nicht der bequeme Weg — und das ist auch nicht sein Anspruch. Es ist der Versuch, ein Netzwerkprotokoll von Grund auf so zu bauen, dass es Souveränität nicht als nachgereichte Option hat, sondern als Architektur. Wer den Anspruch ernst nimmt, einen Tag früher zu lernen, was in Krisen funktioniert, beginnt hier.

RNS 1.0 RNode Sideband LXMF Nomad Network Public Domain