Ethereum anonym nutzen: So schützt du deine Privatsphäre

Auf der Ethereum-Blockchain stehen keine Namen, trotzdem gehört sie zu den am leichtesten nachverfolgbaren Netzwerken. Wer Ethereum anonym nutzen will, scheitert selten an der Kryptografie. Die Ursachen sind das Kontenmodell, die Gas-Gebühr, die jede Aktion verlangt, sowie die Gewohnheit, Wallets mit Namen, Apps oder einem verifizierten Börsenkonto zu verknüpfen. Private Nutzung von ETH bedeutet, diese Verbindungen eine nach der anderen unter Kontrolle zu bringen.

Warum eine Ethereum-Adresse wie ein öffentliches Profil funktioniert

Ethereum verwaltet Konten, keine einzelnen Coins. Eine Adresse hat genau ein Guthaben. Jede Transaktion, die sie je gesendet hat, trägt eine fortlaufende Nummer, die Nonce. Wer einen Block-Explorer öffnet, sieht das gesamte Guthaben, jeden Token, jedes NFT, jede App, mit der die Adresse interagiert hat, sowie den genauen Zeitpunkt jeder Aktion. Die Seite zu Konten auf ethereum.org zeigt, wie einfach diese Struktur ist.

Für die Entwicklung von Apps ist dieses Design ideal. Für die Privatsphäre heißt es: Eine Adresse verhält sich wie ein Social-Media-Profil, das nie einen Beitrag löscht. Daraus ergeben sich drei Punkte:

• Wiederverwendung ist der Normalfall. Die meisten Menschen behalten eine Adresse jahrelang. Jede neue Zahlung landet in derselben sichtbaren Historie.
• Wechselgeld gibt es nicht. Eine Wallet nach Bitcoin-Art kann Beträge auf neue Outputs verteilen. Ein Ethereum-Konto behält den Rest einfach, also bleibt die Spur an einem Ort.
• Bestände erzählen eine Geschichte. Ein seltenes NFT, eine Governance-Abstimmung oder ein Token, der nur in einem Land verkauft wird, kann auf eine einzelne Person hindeuten, auch ohne Namen.

Das Ziel ist also nicht, sich in einer Adresse zu verstecken. Das Ziel ist zu verhindern, dass verschiedene Adressen miteinander oder mit dir in Verbindung gebracht werden.

Wo Ethereum-Nutzer ihre Identität preisgeben

Die meisten Verbindungen schafft der Besitzer selbst, nicht eine raffinierte Analyse. Die Tabelle zeigt die häufigsten.

Der Rest dieses Leitfadens geht die schwierigsten Punkte im Detail durch.

Das Gas-Problem: Die erste Transaktion verrät dich

An diesem Leck scheitern die meisten. Bei Bitcoin gibt es dieses Problem in dieser Form nicht.

Warum eine neue Adresse nichts aus eigener Kraft bewegen kann

Jede Aktion auf Ethereum kostet Gas, bezahlt in ETH. Eine brandneue Adresse, die nur einen Token wie USDC hält, kann ihn nirgendwohin senden, solange sie nicht auch etwas ETH besitzt. Die Dokumentation zu Gas erklärt die Gebühr ausführlich.

Die naheliegende Reaktion ist, ein wenig ETH von der Haupt-Wallet zu schicken. Genau diese kleine Überweisung zeigt jedem Beobachter, dass beide Adressen derselben Person gehören. Die ganze Mühe, eine neue Adresse anzulegen, wird durch eine Aufladung von 0,002 ETH zunichtegemacht.

Gas ohne Verbindung finanzieren

• ETH empfangen, nicht nur Token. Wenn die neue Adresse jemals Token bewegen soll, sorge dafür, dass zuerst ETH aus einer Quelle ohne Bezug zu deinen anderen Wallets dort ankommt.
• Gleich beim ersten Mal genug empfangen. Eine Wallet, die später eine zweite Aufladung braucht, lädt zum selben Fehler ein.
• Eine Mixer-Auszahlung als Startguthaben nutzen. Eine Auszahlung aus einem Ethereum-Mixer kommt auf der neuen Adresse als gewöhnliches ETH an. Sie deckt das Gas sowie alles, wofür die Wallet gedacht ist.
• Eine festsitzende Wallet nie aus der Haupt-Wallet „retten“. Wenn einer neuen Adresse das Gas ausgeht, finanziere sie erneut über denselben privaten Weg.

Jeder Wallet eine Aufgabe geben

Privatsphäre auf Ethereum ist mit mehreren Adressen, die jeweils eine Sache erledigen, leichter zu erreichen als mit einer Adresse für alles. Ein einfaches Setup:

Die öffentliche Wallet

Diese Wallet ist bekannt. Sie empfängt von einer verifizierten Börse, trägt einen ENS-Namen, bezahlt Freunde oder taucht in sozialen Medien auf. Geh davon aus, dass alles an ihr sichtbar ist. Bewahre dort nur auf, was du gern zeigst.

Die private Aufbewahrungs-Wallet

Diese Wallet empfängt ETH über einen Weg ohne Verbindung zur öffentlichen Wallet. Sie meldet sich nie bei Apps an. Sie erhält nie einen NFT-Airdrop. Sie schickt nie direkt Geld zurück an die öffentliche Wallet. Eine Hardware-Wallet passt gut dazu.

Die App-Wallet

Apps verlangen Signaturen, Freigaben sowie Zugriff auf deine Token-Liste. Gib ihnen eine Adresse, die genau dafür gedacht ist. Statte sie nur mit einem bescheidenen Betrag aus. Wenn eine App deine Daten preisgibt, erfährt sie nur etwas über diese Wallet.

Alle drei können unter einer Seed-Phrase auf getrennten Ableitungspfaden liegen. On-Chain haben sie nichts miteinander zu tun, bis eine Transaktion sie verbindet, und genau das gilt es zu vermeiden.

Nachrichten signieren, Freigaben und Apps

Nicht jede Verbindung ist eine Überweisung. Manche entstehen durch Signaturen.

Sign-In with Ethereum (EIP-4361) erlaubt einer Website, dich mit einer Adresse anzumelden. Die Website speichert dann deine Adresse neben deiner IP, deinem Browser sowie jeder E-Mail oder jedem Profil, das du angegeben hast. Meldest du dich mit derselben Adresse bei zwei Diensten an, kann jeder von beiden, oder ein späteres Datenleck, die beiden Konten verknüpfen.

Token-Freigaben bleiben on-chain, bis sie widerrufen werden. Eine Adresse mit Freigaben für zehn Apps liest sich wie eine Liste deiner Gewohnheiten. Alte Freigaben zu widerrufen ist gute Sicherheitspraxis. Es verringert außerdem, wie viel ein Fremder auf einen Blick erfahren kann.

Airdrop-Jagd ist ein leises Privatsphäre-Problem. Projekte untersuchen Wallet-Cluster, um eine Person hinter vielen Adressen zu erkennen. Dieselben Methoden funktionieren für jeden, der deine Wallets gruppieren will: identische Finanzierungsquellen, identisches Timing, identische Abfolgen von App-Aufrufen.

Layer-2-Netzwerke und Bridges

Layer-2-Netzwerke machen die Nutzung von ETH günstiger. Privat machen sie sie nicht. Jeder große Rollup hat einen öffentlichen Explorer, genau wie die Hauptchain.

Bridges bringen ein besonderes Risiko mit. Wenn 1,37 ETH das Mainnet über eine Bridge verlassen und wenige Minuten später 1,37 ETH auf einem Rollup auftauchen, lassen sich beide Enden leicht zuordnen. Der Wechsel auf ein Layer 2 ändert das Netzwerk, nicht die Spur der Eigentümerschaft. Behandle eine Bridge wie eine direkte Überweisung zwischen deinen eigenen Wallets.

Netzwerk-Traffic vor Node-Anbietern verbergen

Die Blockchain ist nur die Hälfte der Daten. Die andere Hälfte ist der Netzwerk-Traffic.

Eine typische Wallet-App betreibt keinen eigenen Node. Sie fragt einen entfernten Anbieter nach deinem Guthaben, deiner Nonce sowie deiner Token-Liste. Dieser Anbieter sieht deine IP-Adresse neben jeder Adresse, die die Wallet abfragt. Verwaltet eine einzige Wallet-App sowohl deine öffentliche als auch deine private Adresse, verknüpft allein dieses Abfragemuster beide, ganz außerhalb der Blockchain.

Optionen, von der stärksten bis zur einfachsten:

• Einen eigenen Node betreiben. Die Node-Anleitung auf ethereum.org beschreibt die nötige Hardware. Deine Wallet fragt dann nur noch deinen eigenen Rechner.
• Den Wallet-Traffic über Tor leiten. Der Anbieter sieht weiterhin die Abfragen, aber nicht deinen Heimanschluss.
• Private Wallets in einer separaten Wallet-App oder einem eigenen Browserprofil führen, damit ihre Abfragen nie zusammen mit deiner öffentlichen Adresse laufen.

Stealth-Adressen: Wohin sich die Privatsphäre bei Ethereum entwickelt

ERC-5564 beschreibt Stealth-Adressen für Ethereum. Ein Empfänger veröffentlicht eine Meta-Adresse. Jeder Absender leitet daraus eine brandneue Adresse ab, über die nur der Empfänger verfügen kann. Außenstehende sehen voneinander unabhängige Einmaladressen statt eines einzigen, stetig wachsenden Profils.

Die Unterstützung in Wallets ist noch begrenzt. Trotzdem lohnt es sich, das Konzept zu kennen, denn es behebt das Kernproblem des Kontenmodells: die Wiederverwendung von Adressen. Bis es verbreitet ist, erledigen getrennte Wallets mit privater Finanzierung dieselbe Aufgabe von Hand.

Die Verbindung zwischen Wallets durch Mixen von ETH trennen

Getrennte Wallets helfen nur, wenn das Geld, das zwischen ihnen fließt, keine Spur hinterlässt. Genau diesen Schritt übernimmt ein Mixer. ETH geht an eine Mixing-Adresse zur einmaligen Nutzung. Nach Ablauf der von dir festgelegten Wartezeit kommt frisches ETH an dem von dir angegebenen Ziel an, etwa deiner privaten Aufbewahrungs-Wallet oder einer neuen App-Wallet mit einsatzbereitem Gas.

Ein paar Gewohnheiten machen das Ergebnis stärker:

• An eine noch nie genutzte Adresse senden. Ein Ziel mit Historie bringt diese Historie mit.
• Eine längere Verzögerung wählen. Zeit macht es schwerer, Ein- und Ausgang einander zuzuordnen.
• Runde oder einprägsame Beträge vermeiden, wenn du das Geld später weiterbewegst.
• Den Letter of Guarantee aufbewahren. Das ist eine signierte Nachricht, die du selbst prüfen kannst. Der Leitfaden Was ist ein Letter of Guarantee zeigt, wie das geht.

Häufig gestellte Fragen

Ist Ethereum standardmäßig anonym?

Nein. Ethereum zeigt Hex-Zeichenfolgen statt Namen, doch das Kontenmodell sammelt jede Aktion unter einer Adresse. Sobald diese Adresse über eine Börse, einen ENS-Namen oder einen öffentlichen Beitrag mit dir verknüpft ist, hängt auch ihre gesamte Historie an dir.

Ist Ethereum privater als Bitcoin?

Im Alltag ist es meist weniger privat. Bitcoin-Wallets wechseln Adressen von selbst, während Ethereum-Wallets ein Konto wiederverwenden. Der Leitfaden Bitcoin anonym nutzen behandelt die Bitcoin-Seite.

Brauche ich ETH, um Token von einer neuen Wallet zu senden?

Ja. Jede Token-Überweisung kostet Gas, das in ETH bezahlt wird. Statte die neue Wallet mit ETH aus einer Quelle aus, die keine Verbindung zu deinen anderen Adressen hat, sonst verknüpft schon die Gas-Zahlung sie miteinander.

Macht mich eine Hardware-Wallet anonym?

Sie hält die privaten Schlüssel offline, was ein Gewinn an Sicherheit ist. Die Blockchain zeichnet trotzdem jede Adresse, für die sie signiert, vollständig sichtbar auf, das Gerät ändert also nichts an der Nachverfolgbarkeit.

Kann ich einen ENS-Namen nachträglich privat machen?

Nicht wirklich. Die Registrierung sowie jede frühere Transaktion bleiben on-chain. Den Namen zu verkaufen oder auslaufen zu lassen, löscht die entstandene Verbindung nicht. Nutze ENS-Namen nur auf Wallets, die öffentlich sein sollen.

Verbirgt ein Layer 2 meine Transaktionen?

Nein. Rollups veröffentlichen ihre Daten, damit jeder sie prüfen kann. Bridge-Überweisungen hinein oder hinaus lassen sich anhand von Betrag und Timing leicht zuordnen.

Quellen und weiterführende Literatur

• Ethereum auf Wikipedia
• Ethereum-Konten auf ethereum.org
• Gas und Gebühren auf ethereum.org
• ERC-5564: Stealth Addresses
• EIP-4361: Sign-In with Ethereum
• Tor-Netzwerk auf Wikipedia