Bitcoin anonym nutzen: So schützen Sie Ihre Privatsphäre

Die kurze Antwort

Bitcoin ist pseudonym, nicht anonym. Jede Zahlung steht für immer in einem öffentlichen Kassenbuch. Ihre Privatsphäre hängt also davon ab, was Ihre Adressen mit Ihnen verbindet. Wer Bitcoin anonym nutzen will, muss drei Verbindungen kappen:

1. Identität: Woher stammen Ihre Coins? Kennt diese Quelle Ihren Namen?
2. On-Chain: Wie hängen Ihre Adressen und Zahlungen im Kassenbuch miteinander zusammen?
3. Netzwerk: Welche IP-Adresse sendet Ihre Transaktionen und fragt Ihre Guthaben ab?

Schließen Sie alle drei Lücken, sieht ein Außenstehender nur Zahlungen zwischen Fremden. Bleibt eine offen, nützen die anderen beiden deutlich weniger.

Pseudonym, nicht anonym

Als Satoshi Nakamoto Bitcoin im ursprünglichen Whitepaper beschrieb, beruhte die Privatsphäre auf einer einzigen Idee: Öffentliche Schlüssel bleiben anonym. Alle können sehen, dass jemand einen Betrag an jemand anderen geschickt hat, ohne zu wissen, wer die beiden Beteiligten sind. Abschnitt 10 des Papiers vergleicht das mit einer Börse, an der Zeitpunkt und Umfang jedes Handels öffentlich sind, die Handelnden aber namenlos bleiben.

Dieses Modell trägt nur, solange keine Adresse einer Person zugeordnet ist. In der Praxis genügt eine einzige Verbindung. Sobald eine Adresse mit Ihrem Namen verknüpft ist, lässt sich alles, was diese Adresse je berührt hat, in der Blockchain vorwärts und rückwärts verfolgen. Deshalb nennen Forschende Bitcoin pseudonym: Ihre Adresse ist eine Maske, doch Sie tragen dieselbe Maske bei jeder Zahlung in aller Öffentlichkeit.

Wie Bitcoin-Zahlungen zurückverfolgt werden

Blockchain-Analyse ist keine Zauberei. Sie stützt sich auf eine Handvoll Muster, die spätestens seit 2011 dokumentiert sind. Damals veröffentlichten Fergal Reid und Martin Harrigan An Analysis of Anonymity in the Bitcoin System. Die wichtigsten Muster:

• Wiederverwendung von Adressen. Wer mehrmals auf derselben Adresse empfängt, zeigt, dass jede Zahlung dorthin zu einer Person gehört.
• Gemeinsame Eigentümerschaft der Inputs. Gibt eine Transaktion mehrere Coins gleichzeitig aus, gehen Analysten davon aus, dass sie alle zu einer Wallet gehören. Eine einzige Zahlung kann so jahrelang getrennte Historien zusammenführen.
• Erkennung des Wechselgelds. Die meisten Zahlungen erzeugen einen Wechselgeld-Output zurück an den Absender. Runde Beträge, Adresstypen oder spätere Ausgaben verraten oft, welcher Output das Wechselgeld ist.
• Zeitpunkt und Beträge. Coins, die an einer Stelle abfließen und Minuten später anderswo mit fast demselben Wert ankommen, lassen sich leicht einander zuordnen.
• Identitätsanker. Börsen mit Identitätsprüfung, Händler mit Lieferadressen oder eine in einem Profil veröffentlichte Spendenadresse liefern Analysten einen Namen als Ausgangspunkt.
• Netzwerkdaten. Die IP-Adresse, die eine Transaktion zuerst verbreitet oder ein Guthaben in einem öffentlichen Block-Explorer abfragt, kann auf Ihren Standort hinweisen.

Jedes Muster für sich ist nur eine Vermutung. Zusammen ergeben sie Adress-Cluster, die sich mit erstaunlicher Genauigkeit realen Personen zuordnen lassen.

Die drei Ebenen der Bitcoin-Privatsphäre

Die folgenden Schritte folgen diesen Ebenen so, wie sich ein Coin bewegt: hinein, hindurch und hinaus.

Schritt 1: Mit Coins beginnen, die nicht an Ihren Namen gebunden sind

Coins, die Sie an einer Börse mit Know-Your-Customer-Prüfung kaufen, sind von Anfang an mit Ihrer Identität verknüpft. Dieser Datensatz besteht so lange, wie die Börse ihn aufbewahrt, und das sind meist Jahre.

Bitcoin mit weniger Identitätsbezug erhalten Sie zum Beispiel, wenn Sie sich für Arbeit oder Waren in Bitcoin bezahlen lassen, persönlich gegen Bargeld tauschen oder selbst minen. Jeder Weg hat eigene Vor- und Nachteile bei Komfort und Preis. Stammen Ihre Coins doch von einem verifizierten Konto, betrachten Sie sie als markiert. Die weiteren Schritte dienen dazu, Abstand zwischen dieser Markierung und Ihren nächsten Schritten zu schaffen.

Schritt 2: Halten Sie Ihre IP-Adresse heraus

Eine Wallet, die einen fremden Server nach Ihrem Guthaben fragt, verrät diesem Server, welche Adressen Ihnen gehören. Außerdem sieht er Ihre IP-Adresse. Die wirksamste Lösung ist ein eigener Full Node, etwa Bitcoin Core, damit Ihre Wallet niemand anderen nach Ihren Coins fragen muss.

Ist ein Full Node nicht praktikabel, verbinden Sie Ihre Wallet über Tor. Tor verbirgt Ihre IP-Adresse vor den Servern, mit denen Ihre Wallet kommuniziert. Fügen Sie Ihre eigenen Adressen nicht in öffentliche Block-Explorer ein: Jede Abfrage verknüpft die Adresse mit Ihrer Verbindung.

Schritt 3: Für jede Zahlung eine neue Adresse verwenden

Moderne Wallets erzeugen bei jeder Anfrage kostenlos eine neue Empfangsadresse. Nutzen Sie diese Funktion jedes Mal. Verwenden Sie eine Adresse nie für eine zweite Zahlung und veröffentlichen Sie dieselbe Adresse nie an zwei Stellen. Schicken Sie Wechselgeld nie an die Adresse zurück, von der es stammt.

Neue Adressen verbergen nicht, woher Coins kommen. Sie verhindern aber, dass getrennte Zahlungen automatisch zusammengefasst werden.

Schritt 4: Steuern Sie, welche Coins Sie ausgeben

Eine Wallet enthält viele einzelne Coins, sogenannte nicht ausgegebene Outputs. Wenn Sie bezahlen, wählt die Wallet einige davon als Inputs aus. Stammen diese Coins aus zwei verschiedenen Quellen, verknüpft sie diese Quellen öffentlich miteinander.

Coin Control löst dieses Problem. Eine Wallet mit Coin Control lässt Sie genau festlegen, welche Coins eine Zahlung ausgibt. Kennzeichnen Sie Coins nach ihrer Herkunft und halten Sie die Quellen getrennt:

• Führen Sie keinen Coin von einer verifizierten Börse mit einem privat erhaltenen Coin zusammen.
• Geben Sie nach Möglichkeit ganze Coins aus, damit kein Wechselgeld-Output die Zahlung auf Sie zurückführt.
• Lässt sich Wechselgeld nicht vermeiden, kennzeichnen Sie es mit seiner Herkunft und behandeln Sie es als mit dieser Zahlung verknüpft.

Die Datenschutzseite im Bitcoin Wiki beschreibt diese Muster ausführlicher.

Schritt 5: Die Spur mit einem Bitcoin-Mixer unterbrechen

Die Schritte 2 bis 4 verhindern, dass neue Verbindungen entstehen. Bestehende Verbindungen, etwa zwischen einem verifizierten Kauf und Ihren Coins, können sie nicht entfernen. Genau dafür gibt es einen Bitcoin-Mixer, auch Tumbler genannt.

Ein Mixer funktioniert wie ein Mix-Netzwerk für Coins. Sie senden Bitcoin an eine Einmaladresse. Nach einer von Ihnen gewählten Verzögerung kommen andere Coins aus einer gemeinsamen Reserve an einer neuen Adresse an, die Sie angeben. Im Kassenbuch verbindet keine Transaktion Ihre eingehenden mit Ihren ausgehenden Coins.

So holen Sie das Meiste heraus:

• Empfangen Sie an einer brandneuen Adresse in einer Wallet, die noch nie Ihre anderen Coins enthalten hat.
• Wählen Sie eine längere Verzögerung, damit der Zeitpunkt Ihre beiden Zahlungen nicht verrät.
• Senden Sie einen Betrag, der nicht auffällig rund ist, oder lassen Sie die Auszahlung in Teilen ankommen.
• Bewahren Sie den Nachweis, den der Dienst Ihnen gibt, auf, bis die Auszahlung bestätigt ist.

Schritt 6: Ausgeben, ohne Rückverbindungen zu schaffen

Private Coins bleiben nur privat, solange Sie sie von Ihrem öffentlichen Leben trennen. Führen Sie für jede Identität eine eigene Wallet. Führen Sie niemals Coins aus verschiedenen Wallets zusammen. Senden Sie gemixte Coins nicht direkt an eine Adresse zurück, die Sie kennt, etwa ein Börsenkonto auf Ihren Namen. Nutzen Sie auch beim Bezahlen eines Händlers Tor, damit der Händler Ihre IP-Adresse nicht zusammen mit Ihrer Zahlung sieht.

Weitere Techniken für mehr Bitcoin-Privatsphäre

Einige Techniken auf Protokollebene helfen zusätzlich. Das leisten sie jeweils:

• CoinJoin bündelt Zahlungen mehrerer Personen in einer Transaktion, sodass unklar ist, welcher Input welchen Output bezahlt hat. Gregory Maxwell schlug das Verfahren 2013 auf Bitcointalk vor, in CoinJoin: Bitcoin privacy for the real world.
• PayJoin lässt den Empfänger einen eigenen Coin zur Zahlung beisteuern. Damit greift für diese Transaktion die Annahme gemeinsamer Eigentümerschaft der Inputs nicht mehr.
• Das Lightning Network verlagert Zahlungen off-chain, sodass einzelne Zahlungen nie im öffentlichen Kassenbuch erscheinen. Das Öffnen und Schließen von Kanälen findet weiterhin on-chain statt.
• Taproot lässt viele komplexe Ausgabebedingungen im Kassenbuch wie gewöhnliche Zahlungen mit einer einzigen Signatur aussehen.

Keine dieser Techniken ersetzt die oben beschriebenen Grundlagen. Eine private Technik, die von einer wiederverwendeten Adresse aus über die heimische IP-Adresse genutzt wird, gibt trotzdem Daten preis.

Häufige Fehler, die Ihre Bitcoin-Privatsphäre zunichtemachen

• Eine Empfangsadresse in einem öffentlichen Profil posten und dieselbe Wallet dann für alles andere verwenden.
• Coins von einer verifizierten Börse in einer Zahlung mit privat erhaltenen Coins zusammenführen.
• Eine private Adresse über den heimischen Anschluss in einem öffentlichen Block-Explorer abfragen.
• Gemixte Coins direkt an ein Börsenkonto auf den eigenen Namen zurücksenden.
• Denselben ungewöhnlichen Betrag gleich nach dem Eingang wieder auszahlen.
• Eine private Wallet in einer Wallet-App wiederherstellen, die auch Ihre öffentlichen Coins enthält.

Kurze Checkliste für Ihre Bitcoin-Privatsphäre

• Die Coins stammen aus einer Quelle, die Ihren Namen nicht kennt, oder sind durch einen Mixer gegangen.
• Ihre Wallet läuft über Ihren eigenen Node oder über Tor.
• Jede Zahlung nutzt eine neue Empfangsadresse.
• Coin Control ist aktiviert. Coins sind nach Herkunft gekennzeichnet.
• Jede Identität hat ihre eigene Wallet, die nie mit einer anderen zusammengeführt wird.
• Ausgaben erfolgen über Tor, ohne Rücksendungen an Adressen, die Sie kennen.

Häufig gestellte Fragen

Ist Bitcoin standardmäßig anonym?

Nein. Bitcoin ist pseudonym: Adressen tragen keine Namen, doch jede Zahlung ist öffentlich und dauerhaft. Anonymität entsteht erst dadurch, wie Sie Coins erwerben, aufbewahren und ausgeben.

Lassen sich Bitcoin-Zahlungen zurückverfolgen?

Ja, sobald irgendeine Adresse in der Kette mit einer Person verknüpft ist. Analysten werten Adresswiederverwendung, zusammengeführte Inputs, Wechselgeld-Outputs, Zeitpunkte und Identitätsanker wie verifizierte Börsenkonten aus.

Macht eine Hardware-Wallet Bitcoin anonym?

Eine Hardware-Wallet schützt Ihre Schlüssel vor Diebstahl. Für die Privatsphäre allein bewirkt sie nichts: Adressen, Inputs und Netzwerkabfragen geben genauso viel preis wie bei jeder anderen Wallet.

Ist die Nutzung eines Bitcoin-Mixers legal?

Datenschutzwerkzeuge sind in vielen Ländern legal, die Regeln unterscheiden sich jedoch je nach Rechtsordnung. Prüfen Sie vor der Nutzung das für Sie geltende Recht.

Ist das Lightning Network privater als Bitcoin on-chain?

Bei einzelnen Zahlungen meist ja, weil sie nicht im öffentlichen Kassenbuch erscheinen. Das Öffnen und Schließen von Kanälen bleibt on-chain, daher brauchen die Coins, mit denen ein Kanal finanziert wird, dieselbe Sorgfalt.

Wie lang sollte die Verzögerung beim Mixer sein?

Je länger, desto besser für die Privatsphäre. Eine Verzögerung von mehreren Stunden erschwert es erheblich, die gesendeten Coins den empfangenen zuzuordnen, besonders wenn die Beträge voneinander abweichen.

Weiterführende Literatur

• Satoshi Nakamoto, Bitcoin: A Peer-to-Peer Electronic Cash System, Abschnitt 10.
• Fergal Reid und Martin Harrigan, An Analysis of Anonymity in the Bitcoin System.
• Gregory Maxwell, CoinJoin: Bitcoin privacy for the real world, Bitcointalk.
• Privatsphäre im Bitcoin Wiki.
• Kryptowährungs-Tumbler auf Wikipedia.