7 Regeln für bessere Bitcoin-Privatsphäre

Bitcoin-Privatsphäre entsteht nicht durch eine einzelne Wallet oder einen bestimmten Dienst. Sie entsteht durch eine Reihe nachvollziehbarer Entscheidungen. Dabei sollte man immer fragen, welche Information geschützt werden soll, wer sie beobachten kann und welche neue Spur durch eine Maßnahme entsteht.

Die folgenden sieben Regeln fassen den vollständigen Privatopia Bitcoin Guide zusammen. Sie dienen als Leitfaden für den Alltag und als Prüfliste, wenn eine neue Wallet, ein Kaufweg oder ein Privacy-Werkzeug bewertet werden soll.

1. Eigene Schlüssel kontrollieren und die Wiederherstellung testen

Wer die privaten Schlüssel nicht selbst kontrolliert, ist auf die Verfügbarkeit und Zustimmung eines Verwahrers angewiesen. Dieser Anbieter kennt häufig den Kontostand, Transaktionen, Auszahlungsadressen und die verknüpfte Identität.

Man sollte Bitcoin deshalb in einer selbst kontrollierten Wallet verwahren. Dazu gehören nicht nur ein Seed-Backup, sondern auch ein getesteter Wiederherstellungsweg. Ein Backup gilt erst dann als zuverlässig, wenn die Wiederherstellung mit der verwendeten Wallet-Konfiguration praktisch geprüft wurde. Falls eine Passphrase verwendet wird, muss auch sie Teil der Backup-Strategie sein.

Die ausführliche Einrichtung wird in Kapitel 2: Bitcoin sicher und privat verwahren erklärt.

2. Für jeden Empfang eine neue Adresse verwenden

Bitcoin-Adressen sind keine Kontonummern, die dauerhaft verwendet werden sollten. Werden mehrere Zahlungen an dieselbe Adresse geschickt, lassen sie sich auf der öffentlichen Blockchain leicht zusammenfassen. Beobachter können dadurch erkennen, dass die Eingänge wahrscheinlich zur gleichen Wallet oder Person gehören.

Eine moderne Wallet erzeugt für jeden Empfang automatisch eine neue Adresse. Man sollte diese Funktion nutzen und alte Adressen nicht erneut veröffentlichen. Das gilt auch für Rechnungen, Spendenprofile und wiederkehrende Zahlungen.

Eine neue Adresse allein verhindert jedoch nicht jede Verknüpfung. Werden die entstandenen UTXOs später gemeinsam ausgegeben, kann erneut eine Verbindung sichtbar werden.

3. UTXOs nach Herkunft, Gegenpartei und Zweck labeln

Der angezeigte Wallet-Saldo besteht aus einzelnen UTXOs. Jeder dieser Eingänge hat eine eigene Transaktionsgeschichte und einen eigenen Kontext. Ein Eingang von einer KYC-Börse, ein persönlicher Kauf und eine Zahlung von einem Kunden sollten deshalb nicht wie identische Bestandteile eines einzigen Kontos behandelt werden.

Man sollte neue UTXOs direkt beim Empfang beschriften. Sinnvolle Labels halten beispielsweise fest:

• von wem oder über welchen Dienst der Eingang stammt,
• ob eine Identität mit dem Eingang verbunden ist,
• für welchen Zweck die Bitcoin vorgesehen sind,
• ob der Eingang später getrennt ausgegeben werden sollte.

Vor einer Zahlung sollte man mit Coin Control prüfen, welche UTXOs verwendet werden und wohin das Wechselgeld fließt. Kapitel 4 über UTXOs, Labels und Gebühren erklärt diesen Ablauf im Detail.

4. KYC- und No-KYC-Geldströme getrennt halten

Bei einem Kauf mit Identitätsprüfung kennt der Anbieter die Person, den Zeitpunkt, den Betrag und häufig die Auszahlungsadresse. Diese Verbindung verschwindet nicht, nur weil die Bitcoin anschließend in eine eigene Wallet übertragen werden.

No-KYC kann diese direkte Verbindung reduzieren, garantiert aber keine Anonymität. Zahlungsdaten, Netzwerkmetadaten, Kommunikationsinhalte, persönliche Treffen und spätere Transaktionen können weiterhin Hinweise liefern.

Man sollte deshalb KYC- und No-KYC-UTXOs nicht unbedacht zusammenführen. Getrennte Wallet-Konten, eindeutige Labels und eine bewusste Auswahl der Inputs helfen dabei, unterschiedliche Kontexte zu erhalten. Welcher Kaufweg angemessen ist, hängt vom persönlichen Bedrohungsmodell, dem Betrag und der eigenen Erfahrung ab.

Die Abwägung wird in Kapitel 3: Bitcoin bewusst und möglichst privat kaufen behandelt.

5. Die verwendete Wallet-Infrastruktur kennen und möglichst selbst verifizieren

Eine Wallet benötigt Informationen über Adressen, UTXOs und Transaktionen. Werden diese Daten von einem fremden Server abgefragt, kann der Betreiber möglicherweise mehrere Anfragen derselben Wallet miteinander verbinden.

Eine eigene Bitcoin Node ermöglicht es, Regeln und Transaktionen unabhängig zu prüfen. In Verbindung mit einem geeigneten Wallet-Server kann sie außerdem die Daten reduzieren, die an fremde Infrastruktur gesendet werden. Eine Node macht öffentliche Onchain-Transaktionen jedoch nicht unsichtbar.

Man sollte daher wissen, mit welchem Server die Wallet verbunden ist, welche Informationen dieser Server erhält und ob die Verbindung lokal, über Tor oder über einen anderen kontrollierten Weg erfolgt. Kapitel 5 über die eigene Bitcoin Node erklärt die verschiedenen Optionen.

6. Privacy-Werkzeuge nur für ein klar benanntes Problem verwenden

CoinJoin, PayJoin, Lightning, Liquid und Swaps haben unterschiedliche Eigenschaften. Sie verändern nicht pauschal den Zustand einer Wallet von öffentlich zu anonym. Jedes Werkzeug schwächt bestimmte Analyseheuristiken, erzeugt aber zugleich neue Vertrauensannahmen, Kosten oder Metadaten.

Vor der Nutzung sollte man drei Fragen beantworten:

1. Welche konkrete Verbindung soll gegenüber welchem Beobachter reduziert werden?
2. Welche Gegenparteien, Dienste oder technischen Annahmen kommen hinzu?
3. Wie werden die erhaltenen Bitcoin anschließend verwaltet und ausgegeben?

Man sollte neue Verfahren zunächst mit kleinen Beträgen testen und den gesamten Ablauf einschließlich Backup und späterer Ausgabe verstehen. Kapitel 6 ordnet die wichtigsten Bitcoin-Privacy-Werkzeuge ein. Aktuelle Software und Dienste befinden sich getrennt davon im Bitcoin-Privacy-Werkzeugkasten.

7. Vor jeder Ausgabe Blockchain- und Offchain-Daten gemeinsam prüfen

Eine Zahlung besteht nicht nur aus der Transaktion auf der Blockchain. Händler, Lieferadresse, E-Mail-Adresse, Browser, IP-Adresse, Zeitpunkt und Betrag können ebenfalls Verbindungen herstellen. Auch eine technisch sorgfältig vorbereitete Transaktion kann dadurch einem realen Kontext zugeordnet werden.

Vor einer Ausgabe sollte man deshalb prüfen:

• welche UTXOs als Inputs verwendet werden,
• ob Wechselgeld entsteht und in welcher Wallet es landet,
• welche Informationen die Gegenpartei erhält,
• ob Onchain, Lightning oder Liquid für den konkreten Zweck geeignet ist,
• welche Dokumentations- oder Steuerpflichten berücksichtigt werden müssen.

Kapitel 7 über das bewusste Ausgeben verbindet diese Punkte zu einem vollständigen Zahlungsablauf.

Eine kurze Prüfliste für neue Entscheidungen

Wenn eine neue Wallet, Plattform oder Methode bewertet wird, kann man den Vorgang in fünf Schritten prüfen:

1. Ziel festlegen: Welche Information soll vor wem geschützt werden?
2. Datenfluss aufschreiben: Welche Onchain- und Offchain-Daten entstehen?
3. Vertrauen benennen: Welche Anbieter, Geräte und Personen müssen zuverlässig handeln?
4. Klein testen: Empfang, Backup, Wiederherstellung und Ausgabe mit einem kleinen Betrag prüfen.
5. Danach neu bewerten: Kontrollieren, ob getrennte Geldströme tatsächlich getrennt geblieben sind.

Bitcoin-Privatsphäre ist kein Zustand, den man einmal erreicht und anschließend vergessen kann. Man sollte die eigenen Annahmen regelmäßig überprüfen und neue Werkzeuge nur dann ergänzen, wenn sie ein klar verstandenes Problem lösen. So wird aus einzelnen Maßnahmen ein belastbarer persönlicher Leitfaden.