BTCPay Server

Hosting

1 review

Verified Checking...

Last updated: 14.10.2026

Excellent

KYC-Level

Excellent

Privacy

– Average

Trust

btcpayserver.org Open →

Features

Lightning Tor Friendly Open Source No registration No-Logs NonCustodial P2pNetwork

Tor support

Available

Incidents & History

Confirmed security incidents, shown transparently with their impact on the trust score

07.08.2026 – Kritische Sicherheitslücke aktiv ausgenutzt, Nutzergelder gefährdet

BTCPay Server warnte am 7. August 2026 öffentlich vor einer kritischen Schwachstelle in der selbst gehosteten Bitcoin-Zahlungssoftware, die bereits aktiv ausgenutzt wurde. Besonders Betreiber von Lightning-Nodes liefen Gefahr, durch unautorisierten Zugriff Gelder zu verlieren; das genaue Ausmaß blieb unklar. Das Projekt riet dringend zum Update auf Version 2.4.2 oder, falls nicht sofort möglich, zum vorübergehenden Abschalten ungepatchter Server.

Score impact: -4, fading out by 02/2027

31.01.2023 – Kritische Sicherheitslücke CVE-2022-32984

In BTCPay Server 1.3.0 bis 1.5.3 konnten bei öffentlich zugänglichen Point-of-Sale-Apps sensible Daten wie xpub- und Lightning-Node-Zugangsdaten über den HTML-Quelltext ausgelesen werden.

Score impact: -1

31.03.2021 – Tesla-Sicherheitsteam meldet Schwachstelle

Im März 2021 entdeckte das Sicherheitsteam von Tesla beim Review des Open-Source-Codes eine kritische Schwachstelle in BTCPay Server v1.0.7.0 bei Docker-Deployments mit aktivierter Nutzerregistrierung. BTCPay veröffentlichte umgehend einen Fix.

Score impact: -1

Trust Score History

Reconstructed from 3 incidents with score impact

Strong impact Light impact No change

Is BTCPay Server trustworthy?

BTCPay Server has a trust score of 5/10; there are currently 3 unresolved incidents on record (see details above) – worth a look before you use it. This assessment is based on our trust score system and the incidents documented above – it does not replace doing your own research.

Description

BTCPay Server is a self-hosted, open-source Bitcoin payment processor - the best-known alternative to centralized payment providers for merchants who want full control with no middleman and no KYC. Supports both on-chain and Lightning payments and can connect to your own or an external Lightning node.

08.10.2026 – Vorfall ergänzt: Kritische Sicherheitslücke aktiv ausgenutzt, Nutzergelder gefährdet

23.09.2026 – Vorfall ergänzt: Tesla-Sicherheitsteam meldet Schwachstelle

23.09.2026 – Vorfall ergänzt: Kritische Sicherheitslücke CVE-2022-32984

Update Feed

Loading latest entries...

Favorite View as forum thread

Overall score: 60% Privacy + 40% Trust

Score Calculation

▾

Base50

Garantiert kein KYC+25

Strikte No-Logs-Politik+5

Non-Custodial+3

Peer-to-Peer-Netzwerk+2

Tor-/I2P-Adresse verfügbar+5

Keine Registrierung nötig+5

Lightning-Unterstützung+2

Privacy Score97 / 100

Confirmed Attributes · 11

▾

Garantiert kein KYC

Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.

+25

Strikte No-Logs-Politik

Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.

Non-Custodial

Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.

Quelloffen

Der Quellcode ist öffentlich einsehbar und überprüfbar.

Peer-to-Peer-Netzwerk

Läuft über ein dezentrales Netzwerk statt zentraler Server.

Tor-/I2P-Adresse verfügbar

Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.

Keine Registrierung nötig

Der Dienst kann ohne Account-Erstellung genutzt werden.

Lightning-Unterstützung

Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.

Von uns geprüft

Der Eintrag wurde von einem Admin manuell verifiziert.

Atomic Swaps

Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.

Akzeptiert Monero

Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.

P = contribution to the Privacy Score. Factors rejected by a majority of at least 3 users are no longer included in the total. The final scores above are additionally reviewed editorially.