Bitcoin CoinJoin und weitere Privacy-Werkzeuge

Bitcoin-Transaktionen sind öffentlich und pseudonym. CoinJoin und andere Privacy-Werkzeuge können bestimmte Analyseheuristiken schwächen, machen eine Wallet aber nicht automatisch anonym. Man sollte deshalb zuerst verstehen, welche Verbindung gegenüber welchem Beobachter reduziert werden soll.

Jeder kann einen Blockexplorer wie mempool.space nutzen, um alle Transaktionen der letzten Stunde oder sogar der letzten zehn Jahre einzusehen. Mit den richtigen Tools und genügend Know-how lassen sich diese Transaktionen analysieren und ein Bild von den Ausgabegewohnheiten einer Person erstellen. Genau das tun Blockchain-Analyse (Überwachungs) Firmen:

Sie leiten aus den Transaktionen ab, wem was gehört und wer was macht.

Spuren und Analyseheuristiken

Bei einem Kauf über eine Börse mit KYC (Know Your Customer) wird die Auszahlung mit einer Identität verknüpft. Bei einem P2P-Kauf kennt die Gegenpartei häufig die verwendete Zahlungsmethode und den Betrag. Diese Informationen können später mit sichtbaren Onchain-Transaktionen kombiniert werden.

Das Ziel eines Privacy-Werkzeugs muss deshalb konkret benannt werden. Eine Common-Input-Heuristik, ein öffentlich sichtbarer Betrag und die Daten eines Wallet-Servers sind unterschiedliche Probleme und benötigen unterschiedliche Maßnahmen.

Techniken wie CoinJoin sind nicht automatisch illegal. Rechtliche Pflichten hängen von Land, Nutzung und persönlicher Situation ab. Dieser Artikel ist keine Anleitung zur Verschleierung illegaler Geldflüsse.

Ziel ist es, öffentlich sichtbare Vermögens- und Zahlungsbeziehungen nicht unnötig offenzulegen.

Bitcoin CoinJoin

CoinJoin ist eines der ersten und bekanntesten Privacy-Tools im Bitcoin-Bereich. Dabei schließen sich mehrere Personen zusammen und erstellen eine gemeinsame Transaktion, bei der jeder seinen Betrag zurückerhält. Durch die Vielzahl an Eingängen (Inputs) und Ausgängen (Outputs) in einer solchen Transaktion ist es sehr schwierig zu bestimmen, welcher Output zu welchem Input gehört. Man kann höchstens verschiedene Möglichkeiten in Betracht ziehen, aber sicher wissen kann man es nicht.

CoinJoin-Software und Koordinatoren standen in den vergangenen Jahren wiederholt unter regulatorischem Druck. Projekte, Betreiber und Zugangsbedingungen haben sich dadurch verändert. Man sollte deshalb vor der Nutzung prüfen, welche Software aktiv gepflegt wird, wie der Koordinator arbeitet und welche Rechts- oder Gegenparteirisiken bestehen.

Ein CoinJoin ist auf der Blockchain meist als besondere Transaktionsstruktur erkennbar. Einzelne regulierte Börsen oder Dienstleister können deshalb Rückfragen stellen oder Einzahlungen anders behandeln. Zudem bleibt saubere Post-Mix-Coin-Control erforderlich. Werden die Outputs später gemeinsam ausgegeben, kann der gewonnene Schutz wieder geschwächt werden.

Lightning und Liquid sind unterschiedliche Systeme

CoinJoin findet auf der Bitcoin-Blockchain statt. Lightning und Liquid verlagern Transaktionen in andere Systeme, haben aber jeweils eigene Vertrauensannahmen und Metadaten.

Das Lightning Network ist ein Zahlungskanalnetz. Einzelne Zahlungen werden nicht als eigene Transaktion in der Bitcoin-Blockchain veröffentlicht. Sender, Empfänger, Routingknoten, Kanäle, Timing und Netzwerkverbindungen können jedoch jeweils unterschiedliche Informationen sehen. Eine verwahrende Lightning-Wallet gibt dem Betreiber zusätzlich Einblick und Kontrolle.

Liquid ist eine föderierte Sidechain. Confidential Transactions verbergen Betrag und Asset-Typ vor außenstehenden Beobachtern. Dafür vertraut man auf eine Föderation und auf die korrekte Funktion des Pegs zwischen Bitcoin und Liquid. Dieses Modell unterscheidet sich von Bitcoin Onchain und von Lightning.

Swaps zwischen den Netzwerken

Non-custodial Swap-Dienste wie Boltz können Bitcoin zwischen Onchain, Lightning und Liquid tauschen. Dadurch ist der gesamte Pfad nicht auf einer einzigen öffentlichen Blockchain sichtbar. Das bedeutet aber nicht, dass die Verbindung vollständig verschwindet:

• Der Swap-Dienst sieht Teile des Vorgangs und kann technische Metadaten erhalten.
• Ein- und Ausgang können durch Betrag, Zeitpunkt oder auffällige Transaktionsmuster korreliert werden.
• Nahezu identische Beträge sind besonders leicht miteinander zu vergleichen.
• Mehrere Swaps erhöhen Gebühren, Bedienaufwand und mögliche Gegenparteirisiken.

Wallets und Dienste wie Aqua, Boltz oder andere Swap-Anbieter sind veränderliche Beispiele. Funktionen, Gebühren, Liquidität und Verfügbarkeit sollten vor jeder Nutzung in der aktuellen Dokumentation geprüft werden.

Angenommen, Alice erhält von Bob einen auffälligen Onchain-Betrag und tauscht kurz darauf fast dieselbe Summe über Lightning wieder zurück zu Bitcoin. Bob oder eine Analysefirma können den zeitnahen und nahezu identischen Ausgang als wahrscheinliche Verbindung betrachten. Der Swap hat dann keine deterministische Verbindung garantiert gebrochen, sondern lediglich die Analyse erschwert.

Man sollte deshalb zuerst das konkrete Ziel benennen: Soll eine Onchain-Zahlung vermieden, eine Common-Input-Heuristik gestört oder ein Betrag vor Außenstehenden verborgen werden? Erst danach lässt sich entscheiden, ob CoinJoin, PayJoin, Lightning, Liquid oder ein Swap zum Problem passt.

Kein Werkzeug garantiert Anonymität. Gute Ergebnisse hängen vom Beobachter, den Metadaten vor und nach der Transaktion sowie vom späteren Umgang mit den neuen UTXOs ab.

---

Damit sind die wichtigsten Privacy-Werkzeuge und ihre Grenzen eingeordnet. Im nächsten Kapitel geht es um das bewusste Ausgeben. Dort treffen UTXO-Auswahl, Wechselgeld, Gegenpartei und Offchain-Daten aufeinander.