Nur so sind deine Bitcoin wirklich privat

Ein privater Bitcoin-Kauf allein schützt noch nicht deine späteren Zahlungen. Wer unbedacht verschiedene Bestände zusammen ausgibt oder einen großen Betrag für eine kleine Rechnung verwendet, kann Informationen über Herkunft und Vermögen offenlegen. Der nächste Schritt ist deshalb nicht gleich ein neues Werkzeug, sondern ein bewusster Umgang mit den eigenen Coins.

Bitcoin-Guthaben besteht aus einzelnen Geldstücken

Eine Wallet zeigt meist einen Gesamtbetrag an. Dahinter liegen einzelne, noch nicht ausgegebene Transaktionsausgänge, die sogenannten UTXOs. Sie lassen sich mit Geldscheinen vergleichen, allerdings mit beliebigen Beträgen statt festen Stückelungen.

Für eine Zahlung verwendet die Wallet einen oder mehrere dieser UTXOs. Ist ihr Wert größer als die Rechnung samt Gebühr, geht der Rest als Wechselgeld an dich zurück. Das passiert innerhalb derselben Transaktion.

Daraus ergeben sich zwei Probleme:

• Zu große Stücke verraten mehr als nötig. Wer einen kleinen Einkauf aus einem sehr großen UTXO bezahlt, macht diesen größeren Betrag für die Gegenseite sichtbar.
• Zu viele kleine Stücke erhöhen die Gebühren. Müssen viele UTXOs gemeinsam ausgegeben werden, wird die Transaktion aufwendiger. Bei hohen Gebühren kann das Ausgeben sehr kleiner Beträge unwirtschaftlich werden.

Mit Coin Control wählst du selbst aus, welche UTXOs für eine Zahlung verwendet werden. Die Funktion gibt es beispielsweise in der BitBox-App. Eine passende Mischung aus größeren und kleineren Beträgen hilft, Gebühren und Privatsphäre gegeneinander abzuwägen. Kleine UTXOs lassen sich zusammenführen, aber man sollte dabei nicht versehentlich privat gekaufte Coins mit einem auf die eigene Identität zurückführbaren Bestand verbinden.

Labels verhindern Verwechslungen

Nach einigen Käufen und Überweisungen lässt sich oft kaum noch rekonstruieren, woher ein Betrag stammt. Deshalb sollte jede ein- und ausgehende Transaktion eine kurze Notiz erhalten, etwa „bei einer Börse gekauft“, „privat gekauft“ oder „VPN bezahlt“.

Diese Labels helfen auch bei der Auswahl der UTXOs. Wer einen VPN möglichst privat bezahlen möchte, kann gezielt einen privat erworbenen Betrag verwenden, statt versehentlich Coins von einer Börse mit Identitätsprüfung auszugeben.

Für diese Verwaltung empfehlen wir die Sparrow Wallet. Die Hardwarewallet bleibt für die sichere Freigabe der Transaktionen zuständig. Sparrow bietet die Oberfläche mit zusätzlichen Funktionen für Coin Control, Labels und unterschiedliche Wallets. Die einfachere BitBox-App lässt sich ebenfalls dafür verwenden.

Labels stehen nicht auf der Blockchain. Sie werden lokal in der Wallet-Anwendung gespeichert und brauchen ein eigenes Backup. Eine neu installierte App oder ein anderer Computer kennt diese Notizen nicht automatisch, selbst wenn die Hardware Wallet wieder angeschlossen wird.

Eine eigene Node macht dich unabhängiger

Eine Wallet braucht einen Zugang zum Bitcoin-Netzwerk. Darüber erfährt sie, welche Zahlungen eingegangen sind, und übermittelt neue Transaktionen. Bei der üblichen BitBox-Einrichtung übernimmt das zunächst ein Server des Herstellers. Dieser kann Informationen über die abgefragten Adressen erhalten.

Mit einer eigenen Full Node prüfst du die Blockchain selbst, statt dich auf die Auskunft eines fremden Servers zu verlassen. Verbindest du deine Wallet mit dieser Node, entfallen die entsprechenden Abfragen beim Hersteller. Die öffentliche Blockchain wird dadurch allerdings nicht geheim.

Für den Einstieg eignet sich ein sparsamer Mini-PC oder Raspberry Pi mit einer 2-Terabyte-Festplatte. UmbrelOS erleichtert die Installation und Verwaltung. Anschließend muss die Wallet mit der eigenen Node verbunden werden. Das Gerät sollte dauerhaft laufen, damit es neue Blöcke laufend prüfen kann.

Eine eigene Node ist ein weiterer Schritt zu mehr Kontrolle, aber keine Voraussetzung, um überhaupt mit Bitcoin anzufangen.

CoinJoin und Swaps verfolgen unterschiedliche Ansätze

Bei einem CoinJoin erstellen mehrere Teilnehmer eine gemeinsame Bitcoin-Transaktion. Dadurch wird es schwieriger, Eingänge und Ausgänge eindeutig einzelnen Personen zuzuordnen. Die Nutzung eines CoinJoins kann jedoch erkennbar bleiben. Börsen können solche Coins genauer prüfen, Herkunftsnachweise verlangen oder Einzahlungen blockieren.

Die Empfehlung lautet deshalb, für mehr Privatsphäre eher Swaps als CoinJoins in Betracht zu ziehen. Dabei wechselt man zwischen Bitcoin auf der Haupt-Blockchain und einem anderen Netzwerk oder einer anderen Kryptowährung. Die unterschiedlichen Möglichkeiten sollte man nicht als pauschale Garantie vollständiger Anonymität verstehen.

Lightning

Lightning ermöglicht schnelle Bitcoin-Zahlungen mit niedrigen Gebühren, ohne jede einzelne Zahlung auf der öffentlichen Haupt-Blockchain abzubilden. Ein Wechsel zu Lightning und später zurück zu Bitcoin auf der Haupt-Blockchain kann deshalb helfen, die öffentlich sichtbare Transaktionsspur zu unterbrechen.

Liquid

Liquid ist ein separates, mit Bitcoin verbundenes Netzwerk. Dort lassen sich unter anderem Transaktionsbeträge verbergen. Auch hier besteht der Ansatz darin, Bitcoin in das andere Netzwerk zu übertragen und nach weiteren Transaktionen wieder zurückzuwechseln.

Monero

Monero ist eine eigenständige Kryptowährung, bei der Privatsphäre standardmäßig vorgesehen ist. Drei Techniken spielen dabei zusammen:

• Ringsignaturen erschweren die Zuordnung eines ausgegebenen Betrags zu seinem tatsächlichen Ursprung.
• Ring Confidential Transactions verbergen die übertragenen Beträge.
• Stealth Addresses sorgen für unterschiedliche Empfangsadressen, auch wenn derselbe öffentliche Zahlungscode wiederverwendet wird.

Ein Tausch von Bitcoin zu Monero und später zurück ist eine weitere Möglichkeit, die direkte öffentliche Nachverfolgung zu erschweren. Dafür kommen Apps oder Händler infrage, die einen Wechsel ohne Registrierung ermöglichen. Zeitlich versetzte Wechsel und unterschiedliche Beträge sollen eine einfache Zuordnung zusätzlich erschweren. Der vorgeschlagene Einsatzzweck ist Monero als Zahlungsmittel beziehungsweise als Zwischenstation, nicht als langfristiger Ersatz für den Bitcoin-Bestand.

Beim Bezahlen die Privatsphäre erhalten

Auch nach einem Wechsel bleiben Coin Control und Labels relevant. Vor jeder Zahlung sollte man prüfen: Woher stammt der ausgewählte Betrag? Passt seine Größe zur Rechnung? Werden dabei Bestände verbunden, die getrennt bleiben sollten?

Nimmt ein Geschäft keine Bitcoin an, können mit Bitcoin gekaufte Gutscheine eine Möglichkeit sein, etwa für einen Supermarkt oder einen Onlinehändler. Die Möglichkeiten und Fallstricke solcher Zahlungsumwege behandelt Folge 20.

Ausführliche Anleitungen zur Wallet-Verwaltung, zur eigenen Node und zu mehr Privatsphäre findest du im kostenlosen Bitcoin Privacy Guide.