AirVPN vs. Mullvad: Welcher ist anonymer mit Monero?

Im April 2025 veröffentlichte Mullvad sein fünftes externes Sicherheitsaudit; drei Monate später gab AirVPN den Quellcode seines Eddie-2.x-Clients unter der GPLv3 frei. Beide Anbieter akzeptieren Monero, beide versprechen No-Logs, und beide haben Konkurrenten überlebt, die nach einer Übernahme klammheimlich KYC eingeführt haben. Doch wenn Sie einen der beiden mit XMR bezahlen, der über MoneroSwapper bezogen wurde, ist die Anonymität, mit der Sie am Ende dastehen, nicht identisch. Der Unterschied liegt darin, wie jedes Unternehmen Ihre Kontokennung, Ihre Zahlungsspur und die rechtliche Zuständigkeit handhabt, die im Falle einer künftigen behördlichen Anfrage greifen würde. Dieser Vergleich seziert jede Variable, die für Monero-zahlende Nutzer zählt – nicht für den Durchschnittskäufer, der auf „Mit PayPal abonnieren" klickt – damit Sie den Anbieter wählen können, der zu Ihrem tatsächlichen Bedrohungsmodell passt, ob Sie nun Journalist sind, in Italien Torrents seeden oder schlicht keine Kreditkartendaten an einen VPN-Dienst geben wollen.

Warum die Kombination aus Monero und VPN zählt

Einen VPN mit XMR zu kaufen ist kein Theater. Es ist die einzige Möglichkeit, sicherzustellen, dass der VPN-Anbieter selbst Ihr Abonnement nicht mit einer Bankidentität, einer PayPal-E-Mail oder einer Kreditkartenrechnungsadresse verknüpfen kann. Eine No-Logs-Richtlinie schützt Sie vor erzwungener Protokollherausgabe; eine anonyme Zahlung schützt Sie vor dem weit simpleren Angriff, Zahlungsdaten am Gateway mit Verbindungsmetadaten zusammenzuführen. Die meisten Anbieter scheitern an diesem zweiten Test, weil sie Zahlungen an Stripe oder Coinbase Commerce auslagern – und diese Dienste sehen Ihren Namen, auch wenn der VPN ihn nicht sieht.

AirVPN und Mullvad sind die beiden Dienste, die diesen zweiten Test seit über einem Jahrzehnt selbst abwickeln. Keiner lagert Monero-Zahlungen aus. Keiner verlangt bei der Anmeldung eine E-Mail-Adresse. Bei beiden lässt sich Guthaben sogar per Bargeld im Briefumschlag aufladen. Das ist die Grundlinie. Die Frage für 2026 lautet: Welcher der beiden bietet auf dieser Grundlinie die stärkeren Garantien?

• Kontomodell: die fundamentale Kennung, die Ihnen jeder Anbieter bei der Anmeldung zuweist, und wie wiederherstellbar sie ist.
• Zahlungsweg: ob XMR direkt auf einem vom Anbieter selbst betriebenen Node oder über einen Drittdienstleister eingeht.
• Rechtsraum: welche Vorratsdatenspeicherungs- oder Amtshilfegesetze am Sitz des Unternehmens gelten.
• Audit-Historie: wer den Code und die Infrastruktur tatsächlich geprüft hat – und wie aktuell.
• Netzwerkverhalten: Port-Forwarding, Multi-Hop, Tarnung und wie sich das jeweils auf das De-Anonymisierungsrisiko auswirkt.

AirVPN: der italienische Veteran

AirVPN wurde 2010 von einer Gruppe europäischer Aktivisten gegründet, die mit dem Hacktivisten-Forum Air verbunden waren. Der Anbieter ist in Perugia, Italien, registriert und wird von der Air Srl betrieben. Italien unterliegt dem allgemeinen Datenschutzrahmen der EU (DSGVO), schreibt VPN-Anbietern aber keine verpflichtende Speicherung von Verbindungsdaten vor – ein Vorratsdatengesetz aus dem Jahr 2008 wurde 2014 vom EuGH gekippt und seither nicht ersetzt. AirVPN operiert daher ohne gesetzliche Protokollierungspflicht. Für deutsche Nutzer ist das relevant, weil das deutsche Bundesverfassungsgericht 2022 die hiesige Vorratsdatenspeicherung in der bekannten Form ebenfalls für unionsrechtswidrig erklärt hat – der italienische Rechtsraum verhält sich hier strukturell ähnlich.

Kontokennung

Bei der Anmeldung weist AirVPN Ihnen einen frei gewählten Benutzernamen samt Passwort zu. Sie können wählen, was Sie möchten; eine E-Mail-Bestätigung für kostenpflichtige Pläne ist nicht erforderlich (eine Wegwerf-E-Mail wird abgefragt, aber nicht verifiziert). Ihr Benutzername ist die lebenslange Kennung Ihres Abonnements. Verlieren Sie ihn, ist der Zugang weg – es gibt keinen identitätsgebundenen Wiederherstellungsprozess. Das ist ein Feature, kein Bug: Es bedeutet, dass in der Datenbank von AirVPN keine wiederherstellbare Identität existiert.

Abwicklung der Monero-Zahlung

AirVPN betreibt einen eigenen Monero-Node. Wählen Sie an der Kasse XMR, erzeugt das System eine eindeutige Subadresse für Ihre Bestellung. Die Zahlung wird On-Chain erkannt, das Abonnement aktiviert, und kein Dritter ist beteiligt. Die Empfangs-Subadresse rotiert pro Bestellung; selbst wenn ein Chain-Analyst eine Adresse identifizieren würde, sähe er Ihre Abonnement-Historie nicht. In Kombination mit Moneros eingebauten Ringsignaturen, RingCT und Stealth-Adressen bleibt die Spur von MoneroSwapper zur Wallet von AirVPN auf beiden Seiten opak.

Netzwerkfunktionen mit Anonymitätsbezug

AirVPN bietet Port-Forwarding (eine Seltenheit unter Privacy-VPNs im Jahr 2026) und ermöglicht damit Seedboxen und selbstgehostete Dienste. Unterstützt werden OpenVPN und WireGuard; der Eddie-Client erlaubt das Verketten von Verbindungen über bis zu vier Server – wobei das Unternehmen selbst aufgrund der Performance-Einbußen von mehr als zwei Hops abrät. DNS wird selbst gehostet, Anfragen werden niemals geloggt, und der Anbieter veröffentlicht auf seiner Statusseite Echtzeit-Daten zu Last und Nutzerzahlen pro Server, sodass Sie überprüfen können, dass das Netzwerk real existiert und keine Potemkinsche Fassade ist.

Mullvad: das schwedische Kontonummer-Modell

Die Mullvad VPN AB wurde 2009 in Göteborg, Schweden, gegründet und gehört der Amagicom AB. Schweden ist EU-Mitglied und hatte historisch die IPRED-Richtlinie umgesetzt, doch Mullvad hat sich so aufgestellt, dass möglichst wenig Daten überhaupt vorhanden sind – es gibt schlicht fast nichts herauszugeben. 2023 durchsuchte die schwedische Polizei ein Mullvad-Büro auf der Suche nach Kundendaten und zog leer wieder ab, weil keine vorhanden waren. Dieses einzelne Ereignis ist die stärkste reale Bestätigung eines No-Logs-Versprechens, die ein VPN-Anbieter in den vergangenen fünf Jahren erzwungenermaßen erbracht hat.

Kontokennung

Die Vorzeige-Innovation von Mullvad ist die 16-stellige Kontonummer. Es gibt keinen Benutzernamen, kein Passwort, keine E-Mail – nur eine Nummer, die clientseitig erzeugt wird, sobald Sie auf „Konto erstellen" klicken. Die Nummer ist die Zugangsberechtigung. Verlieren Sie sie, sind das Konto und die verbleibende Laufzeit verloren. Dieses Modell wurde später von IVPN und einer Handvoll anderer kopiert, aber Mullvad hat es etabliert und hat die längste Erfolgsgeschichte vorzuweisen.

Die Konsequenz für die Anonymität ist erheblich: Selbst eine beschlagnahmte Mullvad-Datenbank enthält nur Kontonummern sowie deren Aktivierungsdaten und Restlaufzeiten. Kein Name, keine E-Mail, keine IP, kein an eine Identität gebundener Verweis auf einen Zahlungsdienstleister.

Abwicklung der Monero-Zahlung

Mullvad akzeptiert Monero direkt über eine selbstgehostete Integration. Wählen Sie XMR, wird eine eindeutige Adresse erzeugt, die Zahlung auf dem eigenen Node des Unternehmens erkannt, und Laufzeit wird der von Ihnen angegebenen Kontonummer hinzugefügt. Wie bei AirVPN sitzt kein Drittdienstleister dazwischen. Zusätzlich akzeptiert Mullvad Bargeld per Post mit auf einen Zettel notierter Kontonummer – eine Methode, die seit Unternehmensgründung durchgängig verfügbar ist. Für deutsche Nutzer, die das Bezahlen via SEPA-Lastschrift oder Kreditkarte explizit vermeiden wollen, ist das eine valide Backup-Route.

Netzwerkfunktionen mit Anonymitätsbezug

Mullvad bietet seit 2023 kein Port-Forwarding mehr – das Unternehmen begründete die Abschaffung mit Missbrauch und der Unmöglichkeit, einzelne Nutzer am Hosten illegaler Dienste zu hindern, die Strafverfolgungsbehörden auf das gesamte Netz aufmerksam machen. Für Torrent-Nutzer ist das ein spürbarer Rückschritt. Auf der Habenseite betreibt Mullvad eine eigene WireGuard-Erweiterung namens DAITA (Defence Against AI-guided Traffic Analysis), die Traffic durch Padding und Shaping gegen Machine-Learning-Fingerprinting absichert – etwas, das AirVPN nicht in dieser Form anbietet. Außerdem veröffentlicht Mullvad seinen kompletten Client-Quellcode unter der GPL und hat Audits von Cure53, Assured AB und Radically Open Security in Auftrag gegeben.

Direktvergleich

Die folgende Tabelle fasst die Unterschiede zusammen, die für Monero-Anonymität wirklich zählen – nicht nur „ein VPN, der Krypto akzeptiert".

Dimension	AirVPN	Mullvad
Gründung	2010, Perugia, Italien	2009, Göteborg, Schweden
Kontoberechtigung	Benutzername + Passwort (selbst gewählt)	16-stellige Kontonummer, keine E-Mail
E-Mail erforderlich	Abgefragt, aber unverifiziert	Wird gar nicht abgefragt
Monero-Zahlung	Direkt, eigener Node, rotierende Subadresse	Direkt, eigener Node, rotierende Subadresse
Bargeld per Post	Nein	Ja
Port-Forwarding	Ja, bis zu 20 Ports	2023 entfernt
Multi-Hop	Bis zu 4 Hops via Eddie-Client	Nur 2 Hops via WireGuard-Multihop
Traffic-Verschleierung	SSL-/SSH-Tunnel, Tor-over-VPN	WireGuard over Shadowsocks, DAITA
Unabhängiges Audit	Code teilweise offen; kein vollständiges externes Audit	Mehrere Cure53-/Assured-AB-Audits 2020-2025
Realer Razzia-Test	Nicht bekannt	2023er Razzia in Schweden bestanden
Preis (1 Jahr)	ca. 54 €	60 € pauschal (5 €/Monat, keine Stufen)
Geräte pro Abo	5 gleichzeitig	5 gleichzeitig

Auf dem Papier gewinnt Mullvad bei Identifier-Minimierung, Audit-Transparenz und beim realen Razzia-Test; AirVPN gewinnt bei Port-Forwarding, Multi-Hop-Tiefe und granularer Preisgestaltung. Beide sind echte No-Logs-Anbieter, und beide wickeln Monero auf eigener Infrastruktur ab, was sie bereits in eine Zweier-Liga für sich stellt.

Beide VPNs mit Monero kaufen – Schritt für Schritt

Der folgende Ablauf nimmt an, dass Sie mit einer anderen Kryptowährung oder ganz ohne Krypto starten und am Ende ein bezahltes VPN-Abo besitzen wollen, das sich nicht mit Ihrer realen Identität verknüpfen lässt. MoneroSwapper dient als KYC-freie XMR-Quelle; beide VPNs akzeptieren die resultierende Zahlung gleichermaßen.

1. Installieren Sie eine Monero-Wallet auf einem sauberen Gerät. Feather, Cake Wallet oder die offizielle GUI sind allesamt geeignet. Erzeugen Sie einen neuen Mnemonic-Seed und bewahren Sie ihn offline auf Papier auf. Verwenden Sie keine Wallet, die jemals Kontakt zu einer KYC-Börse hatte.
2. Halten Sie BTC, LTC, ETH oder ein anderes Asset, dann rufen Sie MoneroSwapper auf und legen einen Swap-Auftrag von Ihrer Quellcoin zu XMR an. Geben Sie Ihre Monero-Subadresse als Zieladresse an. Kein Account, keine E-Mail, kein Ausweis erforderlich.
3. Warten Sie, bis der Tausch abgeschlossen ist. Mit Moneros Zehn-Bestätigungs-Finalität dauert das üblicherweise 20 bis 30 Minuten. Die XMR landen direkt in Ihrer Wallet; der Swap-Anbieter hat danach keinerlei weitere Informationen über Sie.
4. Gehen Sie auf die Anmeldeseite des VPN-Anbieters. Bei Mullvad klicken Sie auf „Konto erstellen" und notieren die 16-stellige Nummer. Bei AirVPN wählen Sie Benutzername und Passwort; falls ein E-Mail-Feld zwingend ist, geben Sie eine Wegwerfadresse an, etwa von anonaddy.com.
5. Wählen Sie „Mit Monero bezahlen" und legen die Laufzeit fest. Kopieren Sie die an der Kasse angezeigte eindeutige Subadresse.
6. Senden Sie den exakt geforderten Betrag aus Ihrer Monero-Wallet. Nutzen Sie den Ablauf ohne Payment-ID – die Subadresse ist die einzige benötigte Kennung. Bestätigen Sie die Transaktion.
7. Warten Sie auf zehn Bestätigungen. Der Node des Anbieters erkennt die eingehende Transaktion, und die Laufzeit wird Ihrer Kontonummer bzw. Ihrem Benutzernamen automatisch gutgeschrieben. Sie können den Client herunterladen, sich ausschließlich mit der Konto-Berechtigung anmelden und sich verbinden.

Der stärkste VPN-Monero-Workflow ist nicht jener, der die exotischsten Werkzeuge verwendet – sondern jener, der am Ende des Prozesses die geringste Zahl an Identifiern in irgendeiner Datenbank, irgendwo, hinterlässt.

Bedrohungsmodelle aus der Praxis im Vergleich

Anonymität ist immer relativ zu einer konkreten Bedrohung. Im Folgenden ordnen wir typische Profile Monero-zahlender Nutzer dem jeweils besser geeigneten VPN zu.

Die Person mit Seedbox-/Torrent-Setup

Sie brauchen einen öffentlichen Port, um eingehende Peer-Verbindungen anzunehmen. Mullvad hat Port-Forwarding 2023 entfernt; AirVPN bietet es weiterhin. AirVPN gewinnt dieses Szenario klar. Das Risiko, dass Ihr offener Port Aufmerksamkeit erregt, wird durch das Fehlen einer Vorratsdatenpflicht in Italien sowie durch AirVPNs Praxis, DMCA-Schreiben mit einer Standard-Nichtantwort zu schließen, abgefedert.

Die Journalistin im Quellenkontakt

Sie brauchen die maximale Garantie, dass kein Log existiert, dass das Unternehmen nicht mit feindlichen Akteuren kooperiert und dass Traffic-Analyse-Fingerprinting Ihre VPN-Sitzung nicht mit einem bekannten Ziel verknüpfen kann. Mullvads DAITA-Traffic-Shaping, der schwedische Sitz und die nach der Razzia 2023 belegte Praxis geben hier den Ausschlag. Multi-Hop-Tiefe zählt weniger als die Minimierung der Kennung.

Die Alltagsnutzerin in einem Land mit Meinungsfreiheits-Druck

Sie wollen einen VPN, den Sie zur Not bar bezahlen können und dessen Anbieter Sie nicht durch eine Datenpanne unbeabsichtigt enttarnen kann. Mullvads Kontonummer-Modell ist genau dafür gemacht. AirVPN ist akzeptabel, verlangt aber Disziplin beim gewählten Benutzernamen (niemals ein Handle wiederverwenden, das anderswo existiert).

Die Privacy-Hobbyistin mit selbstgehosteten Diensten

Sie wollen stabile IPs, Multi-Hop-Ketten und die Möglichkeit, Tor obenauf zu legen. AirVPNs Tor-over-VPN-Konfiguration und Vier-Hop-Ketten über Eddie sind hier unerreicht. Mullvad hält die Sache simpler und bietet diese Tiefe nicht.

Wo beide Anbieter an Grenzen stoßen

Keiner der beiden Anbieter ist ein magisches Schutzschild, und etwas anderes zu behaupten wäre genau jene Marketingfloskel, die beide Firmen seit 2010 löblich vermieden haben. Konkret:

• Endgeräte-Kompromittierung: Ein VPN rettet Sie nicht, wenn Ihr Gerät infiziert ist. Setzen Sie auf ein gehärtetes Betriebssystem, deaktivieren Sie WebRTC im Browser und behandeln Sie jeden Passwort-Manager, der über Netzwerke synchronisiert, als potenziellen Leak-Kanal.
• Exit-Node-Korrelation: Ein globaler passiver Angreifer, der Verkehr an beiden Tunnel-Enden mitschneiden kann, schert sich nicht um Logs. Für Schutz auf dieser Bedrohungsstufe brauchen Sie Tor, nicht einen kommerziellen VPN – oder beides, geschichtet.
• Auslaufende Laufzeit: Beide VPNs deaktivieren das Konto, wenn die bezahlte Zeit endet. Vergessen Sie das Aufladen, und die Kontonummer bzw. der Benutzername wird im inaktiven Zustand geleakt, kann ein Angreifer das Konto unter eigener Kontrolle reaktivieren. Laden Sie nur dann auf, wenn Sie das Konto auch nutzen wollen.
• Wallet-Hygiene: Die XMR, mit denen Sie bezahlen, sollten aus einer Wallet stammen, die nie direkt eine KYC-Börse berührt hat. Auch wenn Moneros Ringsignaturen und Stealth-Adressen On-Chain-Privatsphäre garantieren, ist eine Börse, die Ihre Identität kennt und den abgehenden Transfer beobachtet hat, das schwächste Glied.

FAQ

Ist Mullvad wirklich von Haus aus anonymer als AirVPN?

Im engen Sinn „welche identifizierenden Daten in der Datenbank des Anbieters existieren" – ja. Mullvads Kontonummer-Modell speichert strikt weniger als AirVPNs Benutzername-plus-Passwort-Modell. In der Praxis schrumpft der Abstand für jeden Nutzer, der bei der AirVPN-Anmeldung einen frisch erfundenen Benutzernamen wählt. Der größere Unterschied ist die schwedische Razzia 2023, der einzige konkrete Beweis eines No-Logs-Anspruchs, den ein Anbieter erzwungenermaßen erbringen musste.

Kann ich denselben MoneroSwapper-Tausch nutzen, um beide Anbieter zu bezahlen?

Sie können beide Anbieter aus derselben Wallet bezahlen. Ob Sie dieselbe Sendetransaktion nutzen, hängt davon ab, ob Sie genug XMR gekauft haben, um beide Abos plus Gebühren abzudecken. Da Moneros Ringsignaturen und Stealth-Adressen Sender wie Empfänger On-Chain verbergen, schwächt das Aufteilen eines Tauschs auf zwei VPN-Zahlungen die Anonymität nicht. Die Preise liegen bei ca. 54 bis 60 € pro Jahr und Anbieter; planen Sie entsprechend.

Loggt AirVPN trotz aller Marketing-Versprechen heimlich etwas?

AirVPN veröffentlicht Echtzeit-Statistiken pro Server – aktuelle Nutzer, Bandbreite, Last –, was beweist, dass eine aggregierte Beobachtung existiert. Das Unternehmen erklärt jedoch wiederholt, dass keine nutzer- oder aktivitätsbezogenen Verbindungsprotokolle gespeichert werden. Es gab bislang kein Verfahren, das eine Demonstration dieser Behauptung erzwungen hätte – das ist der Hauptgrund, warum vorsichtigere Nutzer Mullvad bevorzugen. Vertrauen in AirVPNs Aussage stützt sich auf 15 Jahre Reputation und auf den italienischen Rechtskontext, nicht auf unabhängige Verifikation.

Warum hat Mullvad Port-Forwarding entfernt?

Mullvad erklärte 2023, das Feature werde von einer kleinen Minderheit zum Hosten illegaler Inhalte missbraucht und ziehe damit die Aufmerksamkeit der Strafverfolgung auf die gesamte Nutzerbasis. Statt eine Überwachung einzuführen, um das zu regulieren, hat das Unternehmen das Feature komplett gestrichen. Die Entscheidung war philosophisch konsequent zur No-Logs-Haltung, kostete aber ein Segment an Torrent- und Self-Hosting-Nutzern, die zu AirVPN abwanderten.

Ist Barzahlung wirklich sicherer als Monero?

Das kann sein – je nach lokalem Postsystem. Bargeld per Post an Mullvad eliminiert die Spur komplett: keine Transaktion für ein Auskunftsverlangen, keine Börse, die weiß, dass Sie Krypto gekauft haben, keine Wallet-Historie. Der Trade-off ist, dass der Umschlag durch eine postalische Infrastruktur läuft, die ihre eigenen Überwachungseigenschaften mitbringt, und dass eine Rückerstattung oder Korrektur praktisch unmöglich ist. Für die meisten Nutzer in Deutschland und Österreich, wo die Deutsche Post bzw. Österreichische Post ihre eigenen Logistikspuren erzeugen, bleibt Monero von MoneroSwapper auf den eigenen Node des VPN die bessere Balance aus Anonymität und Bequemlichkeit.

Welchen Anbieter sollten Tor-Nutzer wählen?

Beide sind hinter Tor nutzbar, AirVPN dokumentiert und unterstützt die Konfigurationen Tor-over-VPN und VPN-over-Tor jedoch explizit. Mullvad veröffentlicht ebenfalls eine Anleitung zur Nutzung des Dienstes über Tor, ist aber weniger granular hinsichtlich der unterstützten Topologien. Für einen Tor-First-Workflow ist AirVPN tendenziell die reibungslosere Integration.

Fazit

Wollen Sie die absolute Minimierung der Identifier-Oberfläche in einer Anbieterdatenbank, wählen Sie Mullvad – das Kontonummer-Modell und der Razzia-Beleg 2023 bleiben unerreicht. Brauchen Sie Port-Forwarding, tiefere Multi-Hop-Ketten oder eine erstklassige Tor-Integration, wählen Sie AirVPN. Beide sind echte No-Logs-Anbieter, beide akzeptieren Monero auf selbst kontrollierter Infrastruktur, und beide werden die nächste Welle der VPN-Konsolidierung überdauern – gerade weil sie die Überwachungs-Abkürzungen verweigern, die ihre Konkurrenten genommen haben. Egal welchen Sie wählen: Finanzieren Sie das Abo mit XMR, die Sie ohne KYC bezogen haben. MoneroSwapper ist die sauberste Methode, eine andere Coin in die für die Bezahlung benötigten Monero umzutauschen, und der gesamte Ablauf vom Tausch bis zum aktiven Abo hinterlässt keine verwertbare Spur. Die Wahl zwischen AirVPN und Mullvad ist real – die Wahl zwischen anonymer Zahlung und Kreditkartenzahlung ist es nicht. Auf die zweite Frage gibt es nur eine vertretbare Antwort.