Vexl ist eine mobile App, mit der Menschen direkte Geschäfte miteinander vereinbaren können. Das nennt sich Peer-to-Peer-Handel. Du kannst ein Angebot veröffentlichen, Interessenten finden und die Bedingungen im verschlüsselten Chat besprechen. Die App überträgt und verwahrt weder Geld noch Bitcoin für euch. Einen Handelspartner zu finden und die Zahlung abzuschließen sind deshalb getrennte Schritte.
Stell dir vor, du möchtest Bitcoin von jemandem in deiner Nähe kaufen. In Vexl findest du ein Angebot und vereinbarst im Chat Preis und Zahlungsweise. Damit steht die Absprache, aber bezahlt ist noch nichts: Der Verkäufer muss Bitcoin aus seiner Wallet senden, der Käufer wie vereinbart zahlen. Vexl bietet kein Escrow, also keine Verwahrung, die Mittel bis zur Erfüllung der Handelsbedingungen zurückhält. Laut den Nutzungsbedingungen kann Vexl auch nicht bestätigen, ob ein Geschäft stattgefunden hat. Einen benötigten Beleg musst du mit der anderen Person vereinbaren. [1] [2]
Ein Angebot lässt sich deinen direkten Kontakten oder zusätzlich deren Kontakten zeigen. Du kennst etwa Anna, und Anna kennt einen Verkäufer, dem du noch nie begegnet bist. Die App zeigt diese Verbindung, ohne sofort die Identität des Anbieters offenzulegen. Nach der Projekterklärung vom Mai 2026 muss der gemeinsame Kontakt Vexl nicht selbst nutzen. Die Verbindung kann helfen, ein Angebot einzuordnen. Sie beweist jedoch weder, dass der Verkäufer die versprochenen Mittel besitzt, noch, dass er sich an die Absprache hält. Person und Bedingungen bleiben entscheidend. [3]
Für die Registrierung brauchst du eine gültige Telefonnummer, die Vexl per Code überprüft. Auf dem Telefon entsteht außerdem ein privater Kontoschlüssel: ein kryptografischer Zugangsnachweis für die App. Das ist nicht automatisch der Schlüssel zu Bitcoin in deiner separaten Wallet. Stell dir den Zugang zu einer Nachrichten-App und den Zugang zur Wallet vor, aus der du bezahlst. Der Verlust des Vexl-Zugangs sagt allein nichts darüber aus, ob sich die Wallet wiederherstellen lässt. Waren beide Apps auf einem verlorenen Telefon, musst du für jede ihre eigene Sicherung und Zugangssicherheit prüfen. [1] [2]
Vexls technische Beschreibung verteilt Profile, Kontaktlisten, Angebote und Chats auf getrennte Serverdienste. Ihre Verbindungen sollen erst auf deinem Telefon zusammengeführt werden. So soll ein Server weniger leicht ein vollständiges Bild davon erhalten, wer mit wem handelt. Das Projekt beschreibt das Hashing von Kontakten, also berechnete Fingerabdrücke zum Vergleichen, und die Verschlüsselung von Nachrichteninhalten. Das sind verschiedene Verfahren. Die Beschreibung erklärt den vorgesehenen Schutz; sie ist weder eine unabhängige Sicherheitsprüfung noch ein Versprechen, dass der gesamte Handel anonym bleibt. [3]
Wieder Zugang zu einem Personennetzwerk zu bekommen und einen alten Chat wiederherzustellen sind unterschiedliche Dinge. Laut FAQ kannst du dich nach einem Telefonverlust neu registrieren und Kontakte erneut importieren. Zugleich ist dort festgehalten, dass sich das Konto nicht sichern lässt. Geht der lokale Schlüssel verloren, sind das ursprüngliche Konto und seine Daten laut Bedingungen nicht wiederherstellbar. Ein Neustart bringt daher alte Angebote und Nachrichten nicht zurück. Wichtige Handelsunterlagen sollten nicht nur in diesem Chat liegen; die Sicherung deiner Bitcoin-Wallet ist eine eigene Aufgabe. [1] [2]
Die Nutzung von Vexl ist laut FAQ kostenlos. Wer ein Angebot erstellt, kann jedoch eine eigene Gebühr festlegen. Sie gehört zu den Handelsbedingungen und ist nicht automatisch eine Gebühr des Bitcoin-Netzwerks. Kläre vor der Zusage den Gesamtpreis und die Menge an Bitcoin, die du erhältst. Ein Angebot kann eine On-chain-Übertragung direkt im Bitcoin-Basisnetz oder Lightning vorsehen, ein Zahlungsnetz mit Zahlungskanälen. Deine Wallet und die Zahlungsangaben müssen zum gewählten Verfahren passen. Vexl hilft bei der Absprache, führt die Übertragung aber nicht aus. [2]
Verschlüsselung schützt den Gesprächsinhalt. Rund um Nachrichten entstehen jedoch weitere Daten. Die FAQ nennt die zeitweise Speicherung verschlüsselter Nachrichten und erklärt, dass der Server deine IP-Adresse sehen kann, also die Netzwerkadresse deiner Verbindung. Benachrichtigungen laufen über Firebase Cloud Messaging. Apple oder Google können über das Betriebssystem zusätzlich etwa Daten zur App-Nutzung erfassen. Solche Metadaten beschreiben Vorgänge, nicht zwangsläufig den Nachrichtentext. Gibst du der anderen Person freiwillig deine Identität bekannt, kannst du später nicht bewirken, dass sie diese wieder vergisst. [1] [2]
Vexl veröffentlicht seinen Quellcode und eine Anleitung zur Prüfung von Android-APK-Dateien, den Installationspaketen einer App. Bei einer Installation aus einer solchen Datei kannst du den Fingerabdruck des Signaturzertifikats mit der Projektangabe vergleichen. Das hilft festzustellen, ob das Paket vom erwarteten Herausgeber stammt; bei Abweichungen rät die Dokumentation von der Installation ab. Eine Übereinstimmung garantiert weder fehlerfreie Software noch die Ehrlichkeit einer Person, deren Angebot du später öffnest. Herkunft der App, Sicherheit des Telefons und Vertrauenswürdigkeit des Geschäfts sind getrennte Fragen. [4]
Für ein möglichst vollständiges Bild lies diesen Eintrag zusammen mit Vexl Foundation, Bitcoin, Bitcoin-Privatsphäre, Selbstverwahrung. Auf diesen Eintrag verweisen außerdem Vexl Foundation, Bitperia.