Solana anonym nutzen: So schützen Sie Ihre SOL-Wallet

Solana ist schnell. Etwa alle 400 Millisekunden entsteht ein Block, Gebühren kosten nur Bruchteile eines Cents. Eine aktive Wallet kann Hunderte Transaktionen am Tag signieren. Doch diese Geschwindigkeit macht Aktivitäten nicht schwerer nachvollziehbar. Jede Signatur, jedes Token-Konto und jede Rent-Zahlung landet in einem öffentlichen Ledger, den Explorer innerhalb von Sekunden indexieren. Wer Solana anonym nutzen will, muss verstehen, wie eine Solana-Wallet aufgebaut ist, und dann entscheiden, welche Teile davon die Welt miteinander verknüpfen darf.

Mythen über die anonyme Nutzung von Solana

Viele, die Solana anonym nutzen möchten, verlassen sich auf Annahmen, die vernünftig klingen, einer genaueren Prüfung aber nicht standhalten.

Mythos: Geschwindigkeit macht Transaktionen schwer verfolgbar

Eine schnelle Bestätigung ändert nur, wie rasch der Eintrag erscheint. Indexer verarbeiten jeden Slot, sobald er eintrifft. Ein Trade um 03:14:07 ist um 03:14:08 auffindbar, mit den exakten Beträgen, dem ausführenden Programm und jedem beteiligten Konto.

Mythos: Eine neue Adresse reicht aus

Ein frisches Schlüsselpaar hat keine Vergangenheit. Diesen Status behält es nur bis zur ersten eingehenden Überweisung. Stammen die SOL, die es zum Leben erwecken, aus einer Wallet, die Sie bereits nutzen, erbt die neue Adresse Ihre Identität in einem einzigen Schritt.

Mythos: Tokens liegen in Ihrer Wallet

Auf Solana liegen Tokens in separaten Token-Konten. Jedes davon führt Ihre Hauptadresse als Eigentümer. Jeder kann die Adressen dieser Token-Konten aus Ihrem Public Key und dem Mint des Tokens berechnen. Eine einzige bekannte Adresse legt also Ihr gesamtes Portfolio offen.

Mythos: Eine Wallet zu verbinden verrät nichts

Ein Klick auf "Connect" übergibt der Website sofort Ihren Public Key, noch bevor Sie irgendetwas signieren. Die Website, ihre Analyse-Skripte und jeder Partner, der ihre Logs erhält, können diese Adresse nun mit Ihrer IP-Adresse verknüpfen. Ihr Browser-Fingerprint und der Zeitpunkt Ihres Besuchs kommen gleich mit.

Aufbau einer Solana-Wallet

Wer die Bestandteile kennt, trifft Entscheidungen zur Privatsphäre leichter. Die Solana-Dokumentation zu Konten erklärt das technische Modell im Detail.

Zwei Details sind für die Privatsphäre besonders wichtig.

Rent. Jedes neue Konto muss eine kleine Menge SOL halten, um bestehen zu bleiben, bei einem Token-Konto etwa 0.002 SOL. Wer diese Rent bezahlt, erscheint in der Transaktion, die das Konto anlegt.

Fee Payer. Eine Transaktion bestimmt einen Unterzeichner als Gebührenzahler. Das muss nicht die Wallet sein, der die Mittel gehören. Für Apps ist diese Flexibilität praktisch, sie bedeutet aber auch, dass eine Wallet still für eine andere zahlen kann und dabei eine dauerhafte Verbindung hinterlässt. Die Dokumentation zu Gebühren erklärt, wie das funktioniert.

Börsenauszahlungen verknüpfen eine Wallet mit Ihrem Namen

Die meisten SOL beginnen ihr Leben auf einem verifizierten Börsenkonto. Dieses Konto kennt Ihren Namen, Ihre Ausweisdokumente sowie Ihre Bankverbindung. Werden SOL an eine Wallet ausgezahlt, speichert die Börse die Zieladresse. Auch die Überweisung selbst ist öffentlich und kommt von einer Hot Wallet, die Analysefirmen längst markiert haben.

Ab diesem Moment ist die empfangende Adresse für jeden, der die Unterlagen der Börse einsehen kann, mit Ihnen verbunden. Alles, was sie später an eine andere Wallet sendet, trägt diese Verbindung Schritt für Schritt weiter.

Ein paar Regeln verhindern, dass Börsenauszahlungen Ihre übrigen Bemühungen zunichtemachen:

• Behandeln Sie die Auszahlungsadresse als öffentlich. Nutzen Sie sie für Dinge, die ruhig mit Ihrem Namen verknüpft sein dürfen.
• Zahlen Sie nie direkt auf eine private Wallet aus. Schalten Sie einen Mixing-Schritt zwischen die mit der Börse verknüpfte Adresse und jede Wallet, die privat bleiben soll.
• Senden Sie keine Mittel in die Gegenrichtung. Eine Überweisung von einer privaten Wallet an eine mit der Börse verknüpfte Adresse verbindet beide genauso fest.

Der Lebenszyklus einer privaten Solana-Wallet

Privatsphäre auf Solana lässt sich am einfachsten als Lebenszyklus steuern. Eine Wallet wird erstellt, mit Guthaben versorgt, genutzt und schließlich stillgelegt. Jede Phase hat ihre eigene Falle.

Erstellen

Erzeugen Sie die Wallet offline oder auf einem Gerät, dem Sie vertrauen. Eine Seed-Phrase kann über verschiedene Ableitungspfade viele Konten erzeugen. On-Chain haben diese nichts gemeinsam. Eine Seed-Phrase für mehrere private Wallets zu verwenden ist also unproblematisch, solange keine Transaktion sie jemals verbindet.

Verzichten Sie bei privater Nutzung auf Vanity-Adressen. Eine Wallet, die mit Ihren Initialen oder einem einprägsamen Wort beginnt, fällt in einer Liste von Überweisungen sofort auf.

Finanzieren

Die allererste eingehende SOL-Zahlung prägt die Geschichte der Wallet. Sie muss außerdem mehr als nur Gebühren abdecken: Jeder Token, den Sie halten wollen, braucht seine eigene Rent. Eine Wallet, die USDC empfängt, aber keine SOL hält, kann diese nicht bewegen. Das verleitet dazu, von einer bekannten Adresse "nachzuladen".

Senden Sie mit der ersten Überweisung genug SOL, um Gebühren und Rent für jedes Token-Konto abzudecken, das Sie voraussichtlich eröffnen. Achten Sie darauf, dass diese SOL aus einer Quelle stammen, die keine gemeinsame Vorgeschichte mit Ihren anderen Wallets hat. Die Auszahlung eines Solana-Mixers eignet sich dafür gut: Sie kommt als gewöhnliche SOL auf einem Schlüsselpaar ohne jede bisherige Aktivität an.

Lassen Sie niemals eine bekannte Wallet als Fee Payer für eine private fungieren, auch nicht ein einziges Mal.

Nutzen

Die tägliche Nutzung hinterlässt die umfangreichste Spur. Ein paar Gewohnheiten begrenzen sie:

• Verbinden Sie sparsam. Jede Website, die die Adresse sieht, kann sie speichern. Halten Sie für Apps, die Sie nur einmal ausprobieren, eine separate Wallet bereit.
• Lassen Sie Memos leer. Das Memo-Programm schreibt Text für immer in den Ledger. Eine Notiz wie eine Rechnungsnummer oder ein Benutzername verbindet die Überweisung mit einer Person.
• Variieren Sie Ihren Rhythmus. Wer jeden Tag zur selben Stunde dieselben Tokens handelt, erzeugt ein Muster, das einen Adresswechsel überdauert.
• Achten Sie auf die Beträge. 37.5 SOL aus einer Wallet abzuziehen und eine Minute später 37.5 SOL in eine andere zu senden, verbindet beide so deutlich wie eine direkte Überweisung.

Stilllegen

Wird ein Token-Konto geschlossen, fließt seine Rent als SOL an eine Adresse zurück, die in der schließenden Transaktion festgelegt wird. Wallet-Apps senden sie meist an den Eigentümer. Schließen Sie Konten einer privaten Wallet und lassen die Erstattung an Ihre Haupt-Wallet gehen, haben Sie beide gerade verbunden. Leiten Sie Erstattungen an die private Wallet selbst und bewegen Sie die SOL dann über denselben sorgfältigen Weg hinaus, über den Sie sie finanziert haben.

Übrig gebliebener Staub hat dasselbe Problem. Wer winzige Restbeträge aus fünf alten Wallets auf eine neue Adresse zusammenfegt, verschmilzt alle fünf Verläufe auf einen Schlag.

Spam-Tokens und unerwünschte NFTs

Durch die niedrigen Kosten auf Solana ist es billig, unaufgeforderte Tokens oder komprimierte NFTs an Tausende Wallets zu schicken. Manche enthalten Links zu Phishing-Seiten. Andere existieren nur, um zu sehen, welche Wallets reagieren.

Wer mit ihnen interagiert, sei es durch Verkaufen, Verbrennen oder das Öffnen ihrer Links, signiert eine Transaktion, die zeigt, dass die Wallet aktiv ist. Sie kann außerdem Hinweise darauf geben, wer sie kontrolliert. Die meisten Wallet-Apps erlauben es, Spam auszublenden. Ausblenden ist eine lokale Einstellung ohne On-Chain-Spur und damit die sicherste Wahl.

Namen, Labels und dauerhafte Notizen

Lesbare Namen wirken bequem. In einem öffentlichen Ledger funktionieren sie wie Namensschilder.

• Domainnamen, die auf eine Adresse verweisen, lassen jeden mit einem einzigen Wort die vollständige Historie dieser Wallet abrufen.
• Profil-Links auf sozialen Netzwerken oder Projekt-Dashboards machen aus einer Adresse eine öffentliche Identität.
• Memos bleiben an Transaktionen haften, lange nachdem Sie vergessen haben, sie geschrieben zu haben.

Nutzen Sie all das nur auf einer Wallet, die ruhig bekannt sein darf. Eine private Wallet sollte keinen Namen, kein Profil und keine Memos haben.

Vertrauliche Transfers: Was sie verbergen und was nicht

Das Token-2022-Programm von Solana enthält eine Erweiterung für vertrauliche Transfers. Sie nutzt Verschlüsselung mit Zero-Knowledge-Beweisen. Token-Guthaben und Überweisungsbeträge bleiben für Außenstehende verborgen.

Das ist ein echter Fortschritt, allerdings mit klaren Grenzen:

• Die Adressen von Sender und Empfänger bleiben sichtbar.
• Sie gilt nur für Tokens, deren Herausgeber die Erweiterung aktiviert hat, niemals für einfache SOL.
• Die Unterstützung durch Wallets ist noch begrenzt, die Verfügbarkeit hängt also vom Token und von der App ab.

Verborgene Beträge erschweren den Musterabgleich. Verborgene Beträge allein machen eine Adresse jedoch nicht anonym.

Ihre Verbindung zählt genauso viel wie der Ledger

Wallet-Apps kommunizieren über RPC-Server mit dem Netzwerk. Bei jeder Aktualisierung fragt die App den Server nach dem SOL-Guthaben, jedem Token-Konto und den letzten Signaturen Ihrer Adresse. Der RPC-Betreiber sieht diese Anfragen zusammen mit Ihrer IP-Adresse.

Ein eigener Solana-Node erfordert weit mehr Hardware, als die meisten Menschen besitzen. Die praktischen Möglichkeiten sehen daher anders aus als bei anderen Netzwerken:

• Leiten Sie den Wallet-Verkehr über Tor, damit der RPC-Server ein Exit-Relay sieht statt Ihres Heimanschlusses.
• Trennen Sie Wallet-Apps oder Browser-Profile für öffentliche und private Wallets, damit ihre Abfragen nie in derselben Sitzung laufen.
• Wählen Sie einen RPC-Endpunkt bewusst aus, wenn die Wallet das erlaubt, statt einfach die Voreinstellung der App zu übernehmen.

SOL mixen, um alte und neue Wallets zu trennen

Alles bisher Genannte schützt eine Wallet, sobald sie existiert. Der schwierigste Schritt bleibt, Werte von einer bekannten Wallet in eine private zu bewegen, ohne dass eine sichtbare Brücke zwischen beiden entsteht. Genau für diesen Schritt gibt es einen SOL-Mixer. Manche nennen ihn Solana-Tumbler oder Anonymisierer; das Prinzip ist dasselbe.

Die SOL gehen an eine Einmaladresse, die für diesen Mix erzeugt wird. Nach der von Ihnen gewählten Verzögerung werden frische SOL an das angegebene Ziel gesendet. Dieses Ziel kann eine brandneue private Wallet sein, die schon ab ihrer allerersten Transaktion genug SOL für Gebühren und Rent hat.

So holen Sie das Beste heraus:

• Nutzen Sie ein Ziel ohne jede Historie. Ein brandneues Schlüsselpaar ist ideal.
• Wählen Sie eine großzügige Wartezeit. Dann liegen zwischen beiden Seiten Stunden statt Minuten.
• Geben Sie von der neuen Wallet andere Beträge aus als die, die Sie gemixt haben.
• Bewahren Sie den signierten Letter of Guarantee auf. Jeder kann seine Signatur mit einem gängigen Nachrichtenprüfer verifizieren; der Leitfaden zum Letter of Guarantee erklärt, wie das geht.

Häufige Fragen von Solana-Nutzern

Kann man Solana anonym nutzen?

Ja, mit Sorgfalt. Adressen tragen keine Namen, die Arbeit besteht also darin, sie getrennt zu halten: Finanzieren Sie jede private Wallet aus einer Quelle ohne Verbindung zu Ihnen, halten Sie sie von Börsen und namentlichen Profilen fern und schützen Sie Ihre IP-Adresse, wenn die Wallet mit dem Netzwerk kommuniziert.

Lassen sich Solana-Transaktionen zurückverfolgen?

Ja. Jede Überweisung, jeder Swap und jede Kontoerstellung ist öffentlich. Die Rückverfolgung wird einfach, wenn Wallets sich gegenseitig finanzieren, denselben Fee Payer teilen oder Rent-Erstattungen an dieselbe Stelle senden.

Ist Solana privater als Ethereum?

Keines der beiden Netzwerke verbirgt Adressen. Solana fügt durch Token-Konten, Rent und Fee Payer zusätzliche Verknüpfungen hinzu. Ethereum hat sein eigenes Problem mit der Gas-Finanzierung, beschrieben in Ethereum anonym nutzen.

Löscht das Schließen eines Token-Kontos seine Historie?

Nein. Das Schließen entfernt das Konto aus dem aktuellen Zustand, doch jede frühere Transaktion bleibt im Ledger. Die schließende Transaktion zeigt außerdem, wohin die Rent-Erstattung ging.

Kann ich SPL-Tokens empfangen, ohne meine Haupt-Wallet preiszugeben?

Ja, wenn die empfangende Wallet von Ihrer Haupt-Wallet getrennt ist. Geben Sie dem Absender eine frische Adresse, die privat mit genug SOL für die Rent ausgestattet ist. Eröffnen Sie das Token-Konto nicht von Ihrer Haupt-Wallet aus für sie.

Verknüpfen Stake-Konten meine Wallets?

Das können sie. Ein Stake-Konto listet die Adressen auf, die es verwalten und davon abheben dürfen. Wird eine Haupt-Wallet als Authority für einen Stake genutzt, der aus einer privaten Wallet finanziert wurde, sind beide miteinander verbunden.

Verbindet eine Seed-Phrase alle meine Solana-Konten?

Nicht On-Chain. Konten aus verschiedenen Ableitungspfaden wirken unabhängig voneinander. Verknüpft werden sie erst, wenn Transaktionen, Gebührenzahlungen oder Rent-Erstattungen zwischen ihnen fließen.

Quellen

• Solana auf Wikipedia
• Konten in der Solana-Dokumentation
• Transaktionsgebühren in der Solana-Dokumentation
• Associated Token Account Program
• Erweiterung für vertrauliche Transfers
• Pseudonymität auf Wikipedia
• Tor-Netzwerk auf Wikipedia