Privatsphäre bei Krypto: was in der Blockchain sichtbar ist und wie eine Adresse mit einer Person verknüpft wird

Die Blockchain ist pseudonym, nicht anonym

In der Blockchain gibt es kein Feld „Name des Inhabers“. Stattdessen gibt es eine Adresse: eine Zeichenfolge, die als Pseudonym dient. Deshalb heißt es oft, Kryptowährung sei „anonym“. Das ist ungenau. Richtiger ist „pseudonym“: Solange die Adresse nicht mit einer konkreten Person verknüpft ist, bleibt die Identität verborgen, aber die gesamte Vorgangshistorie dieser Adresse ist für jeden Interessierten einsehbar und bleibt für immer im Netzwerk.

Der Unterschied ist grundlegend. Ein Kontoauszug ist nur für Sie und die Bank sichtbar. Die Historie einer Adresse in einer öffentlichen Blockchain sehen alle: Journalisten, Analyseunternehmen, Betrüger, ehemalige Partner. Ein einziger Moment, in dem die Adresse mit Ihrem Namen verknüpft wurde, genügt, und die gesamte vergangene und künftige Historie dieser Adresse wird lesbar. Zu den Grundbegriffen können Sie im Glossar der Begriffe nachlesen.

Wir weisen gesondert darauf hin, dass Öffentlichkeit nicht unbedingt etwas Schlechtes ist: Gerade sie erlaubt es jedem, eine Zahlung zu prüfen und sich zu vergewissern, dass die Überweisung angekommen ist.

Was in der Blockchain genau öffentlich ist

In offenen Netzwerken wie Bitcoin und Ethereum kann jeder im Blockchain-Explorer folgende Daten ansehen:

• Adressen von Absender und Empfänger jedes Vorgangs.
• Beträge der Überweisungen und das Guthaben einer Adresse (in Netzwerken mit Salden, etwa Ethereum, ist es sofort sichtbar; bei Bitcoin lässt es sich aus den nicht ausgegebenen Outputs berechnen).
• Zeitpunkt der Aufnahme des Vorgangs in einen Block.
• Verbindungen zwischen Adressen: woher die Gelder kamen und wohin sie gingen.
• Gebühr und Kennung des Vorgangs (txid).
• In Netzwerken mit Smart Contracts: welche Contracts und Token eine Adresse nutzt.

Wie man solche Daten liest, erklärt der Artikel zu txid und Blockchain-Explorer. Wichtig ist vor allem: All das ist ohne Registrierung und ohne Ihre Zustimmung zugänglich.

Wie eine Adresse mit einer Person verknüpft wird

Eine Zeichenkette sagt für sich genommen nichts über Sie aus. Die Verbindung zu einer Identität entsteht außerhalb des Netzwerks. Typische Stellen, an denen das geschieht:

• Börsen und Dienste mit Identitätsprüfung. Wenn Sie über einen Dienst, der Ihre Daten kennt, Gelder auf eine Adresse eingezahlt oder von ihr abgehoben haben, kann dieser Dienst die Adresse Ihnen zuordnen. Die Daten liegen beim Dienst und können auf rechtmäßige Anfrage weitergegeben werden.
• Zahlungen für Waren und Dienstleistungen. Ein Verkäufer, der von Ihnen eine Überweisung erhalten hat, kennt Ihre Absenderadresse, und Sie kennen seine.
• Veröffentlichungen. Eine Adresse im Profil eines sozialen Netzwerks, in einem Forum, bei einem Spendenaufruf oder auf einem Screenshot verknüpft sie mit Ihrem Konto.
• Lieferung und Dokumente. Eine Adresse in einem Brief, auf einem Beleg oder in der Korrespondenz mit dem Support hinterlässt ebenfalls eine Spur.

Analyseunternehmen fügen solche Bruchstücke zu großen Datenbanken zusammen. Deshalb genügt ein einziges „Leck“ der Verbindung, um die ganze Historie zu öffnen.

Warum die Wiederverwendung einer Adresse die Privatsphäre verringert

Wenn Sie über Jahre Gelder auf ein und derselben Adresse empfangen und ausgeben, wird Ihr gesamtes Finanzleben zu einem einzigen durchgehenden Band. Jeder, der diese Adresse kennt, sieht Einnahmen, Ausgaben, Guthaben und Gegenparteien. Wenn Sie eine solche Adresse einem Käufer gezeigt haben, sieht er auch alles andere, was damit verbunden ist.

In Bitcoin-ähnlichen Netzwerken können Wallets in der Regel für jeden Empfang eine neue Adresse erzeugen, und das ist eine Standardfunktion, kein Kniff. In Netzwerken mit Konten, etwa Ethereum, bleibt eine Adresse standardmäßig dauerhaft gleich, daher ist es wichtiger, die Zwecke im Voraus auf mehrere Adressen zu verteilen. Das ist übliche Hygiene, so wie man nicht sein ganzes Geld in einer Tasche trägt.

Was Beträge, Zeitpunkte und „runde“ Zahlen verraten

Auch ohne Namen sagen die Daten selbst viel. Einige Beispiele, wie Analysten aus offenen Informationen Schlüsse ziehen:

• Beträge. Eine Überweisung, die dem Preis einer Ware oder dem Betrag in Ihrer Nachricht entspricht, hilft, den richtigen Vorgang unter Tausenden zu finden.
• Zeitpunkt. Wenn Sie im Chat um 14:05 „gesendet“ geschrieben haben und um 14:06 im Netzwerk ein Vorgang erscheint, ist der Zusammenhang offensichtlich.
• Verhalten. Regelmäßige Zahlungen zur selben Tageszeit können auf die Zeitzone und die Gewohnheiten des Inhabers hindeuten.
• Guthaben. Ein großes Guthaben auf einer bekannten Adresse macht ihren Inhaber zu einem auffälligen Ziel für Betrüger und Phishing.

Daraus folgt praktisch: Geben Sie nicht gleichzeitig öffentlich genaue Beträge, Zeitpunkte und Adressen bekannt.

Worin sich Bitcoin, Ethereum und Privacy-Coins unterscheiden

Auf allgemeiner Ebene sehen die Unterschiede so aus.

• Bitcoin und ähnliche Netzwerke (zum Beispiel Litecoin): ein offenes Vorgangsbuch, Adressen sind pseudonym, Beträge und Verbindungen sind sichtbar. Die Adresse kann von Vorgang zu Vorgang gewechselt werden.
• Ethereum und Netzwerke mit Token (auch USDT in verschiedenen Netzwerken): Kontomodell, Guthaben und die gesamte Token-Historie einer Adresse sind offen, Smart Contracts sind vollständig sichtbar. Dieselbe Adresse wird oft in verschiedenen Netzwerken mit kompatibler Architektur verwendet, was die Zuordnung erleichtert.
• Coins mit integrierter Privatsphäre (Monero-ähnliche): Ein Teil der Daten, etwa Beträge und die Verbindungen zwischen Absender und Empfänger, wird auf Protokollebene verborgen. Das macht sie weder „illegal“ noch „magisch“: Viele Plattformen und Dienste schränken solche Assets wegen regulatorischer Anforderungen ein oder unterstützen sie nicht.

Hier wird nur die Architektur beschrieben. Anleitungen zur Umgehung irgendwelcher Prüfungen gibt es in diesem Artikel nicht und wird es nicht geben.

Privatsphäre und Anonymität: der Unterschied für normale Menschen

Die meisten Nutzer brauchen keine vollständige Anonymität. Sie brauchen Privatsphäre im alltäglichen Sinn: Der Nachbar, der Kollege oder eine zufällige Person aus dem Internet soll nicht herausfinden können, wie viele Gelder Sie haben und wofür Sie sie ausgeben. Das ist ein legitimer und vernünftiger Wunsch, vergleichbar mit zugezogenen Vorhängen vor den Fenstern.

Das Ziel der Privatsphäre ist nicht, die Herkunft der Gelder vor dem Staat zu verbergen oder Prüfungen zu umgehen. Steuern, Erklärungspflichten und die gesetzlichen Anforderungen Ihres Landes verschwinden nicht dadurch, dass eine Adresse im Netzwerk wie eine zufällige Zeichenfolge aussieht. Wenn Sie unsicher sind, wie die Regeln auf Sie anzuwenden sind, fragen Sie einen Juristen oder Steuerberater Ihrer Rechtsordnung.

Getrennte Adressen für verschiedene Zwecke

Die nützlichste und völlig legale Praxis: Zwecke nicht vermischen. Zum Beispiel:

1. Eine Adresse für die langfristige Aufbewahrung, die Sie niemandem zeigen.
2. Getrennte Adressen für den Empfang von Zahlungen von verschiedenen Personen oder Projekten.
3. Eine eigene Adresse für den Tausch und für Vorgänge mit Diensten.
4. Eine kleine „Arbeits“-Wallet für Experimente mit neuen Anwendungen.

So legt das Bekanntwerden einer Adresse die übrigen nicht offen. Versuchen Sie nicht, daraus ein kompliziertes Schema zu machen: Je einfacher die Struktur, desto geringer die Fehlerwahrscheinlichkeit. Prüfen Sie vor jeder Überweisung die Angaben, wie im Artikel Wallet-Adresse prüfen beschrieben, denn mehr Adressen bedeuten mehr Gelegenheiten, eine mit der anderen zu verwechseln.

Was Sie nicht veröffentlichen sollten

Stellen Sie Folgendes nicht öffentlich zugänglich ins Netz:

• die Wallet-Adresse zusammen mit Ihrem Namen, Nickname oder Foto;
• Screenshots des Guthabens, auf denen die Adresse oder die vollständige txid zu sehen ist;
• die Bestellnummer und den Link zur Bestellung beim Tauschdienst;
• genaue Zeit und Betrag kürzlicher Überweisungen;
• Screenshots der Wallet-App mit offen angezeigten Angaben.

Wenn Sie öffentliche Spenden annehmen müssen, nutzen Sie eine eigene Adresse, die Sie nicht mit persönlichen Geldern vermischen wollen. Und denken Sie daran, dass Privatsphäre die Sicherheit nicht ersetzt: Seed-Phrase und private Schlüssel zeigt man niemandem und niemals; das wird im Artikel zur Sicherheit der Wallet ausführlich erläutert.

Was über Mixer zu sagen ist

Dienste, die Coins „durchmischen“, werden im Zusammenhang mit Privatsphäre oft diskutiert. Das ist jedoch ein umstrittenes Thema mit realen rechtlichen Risiken. In mehreren Ländern wurden einzelne solche Dienste für illegal erklärt oder mit Sanktionen belegt, und Börsen und Wechseldienste können Gelder, die durch sie geflossen sind, als erhöhtes Risiko betrachten und Vorgänge aussetzen. Außerdem gibt es betrügerische „Mixer“, die einfach das Geld einbehalten.

Dieser Artikel empfiehlt sie nicht und erklärt nicht, wie man sie nutzt. Um die Risiken zu verstehen, lesen Sie den Beitrag zu den Typen von Krypto-Mixern; wie Dienste solche Spuren bewerten, sehen Sie im Artikel zum AML-Risiko einer Adresse.

Wie Sie eine Plattform wählen, wenn Sie um die Spuren wissen

Jede Plattform, auf der Sie Daten eingeben, wird Teil der Kette, die Sie mit einer Adresse verknüpfen kann. Das ist in Ordnung, wenn Sie verstehen, was Sie wem übermitteln. Bevor Sie einen Dienst wählen, lohnt sich ein Vergleich der Modelle: Wechseldienst, Börse und P2P sind unterschiedlich aufgebaut und gehen unterschiedlich mit Datenspeicherung, Prüfungen und Verantwortung um. Den Vergleich finden Sie im Artikel Wechseldienst, Börse oder P2P.

Lesen Sie die Bedingungen und die Datenschutzerklärung des gewählten Dienstes, prüfen Sie die offizielle Domain und vertrauen Sie niemandem, der „vollständige Anonymität“ oder „null Spuren“ verspricht. Solche Versprechen sind entweder falsch oder mit dem Gesetz unvereinbar.

Wie Sie prüfen, was über Sie bereits herauszufinden ist

Es ist nützlich, sich mit den Augen eines Außenstehenden zu betrachten. Öffnen Sie Ihre Hauptadresse im Blockchain-Explorer und sehen Sie, was sichtbar ist: Zahlungseingänge, große Beträge, Gegenparteien, Token. Stellen Sie sich dann einige Fragen: Wo habe ich diese Adresse veröffentlicht, wer kennt sie, konnte jemand aus meinem Bekanntenkreis sie mit mir verknüpfen?

Wenn die Antwort unangenehm ist, besteht kein Grund zur Panik, und erst recht nicht zur Suche nach „Möglichkeiten, sich zu verstecken“. Es genügt, diese Adresse nicht mehr für neue Kontakte zu verwenden und für neue Zwecke eine eigene anzulegen. Die Historie vergangener Vorgänge lässt sich nicht ändern, aber die Zukunft kann man trennen. Wenn Sie ein Unternehmen führen oder Einkommen in Kryptowährung erzielen, besprechen Sie mit Ihrem Buchhalter, wie die Vorgänge richtig zu erfassen sind: Die Transparenz der Blockchain hilft auch Ihnen, weil sie als dokumentarischer Beleg für die Bewegung der Gelder dient.

Privatsphäre und Sicherheit: wie sie zusammenhängen

Offene Informationen über eine Adresse sind nicht nur für Analysten nützlich, sondern auch für Angreifer. Ist bekannt, dass auf einer Adresse ein großer Betrag liegt, wird sie zum Ziel von Phishing, gefälschten „Support-Diensten“ und Nachrichten mit Drohungen oder „lukrativen Angeboten“. Oft schreibt der Betrüger die Person zuerst an und tut so, als wisse er alles über sie.

• Antworten Sie nicht auf unerwartete Nachrichten über Ihre Wallet und folgen Sie keinen Links daraus.
• Geben Sie die Seed-Phrase auf keiner Website ein.
• Prüfen Sie die Domain des Dienstes, mit dem Sie arbeiten.
• Beachten Sie, dass kleine „Test“-Überweisungen von Unbekannten an Ihre Adresse mitunter genutzt werden, um einen Fehler beim Kopieren der Adresse aus der Historie zu provozieren.

Privatsphäre ist daher Teil der allgemeinen Sicherheit und kein separates Hobby.

Typische Fehler

• Zu glauben, dass eine Adresse ohne Namen vollständige Anonymität bedeutet.
• Eine Adresse für alles Mögliche zu verwenden, auch für Zahlungen von fremden Personen.
• Die Adresse neben einem Nickname oder Foto zu veröffentlichen.
• Screenshots mit offener txid und Guthaben in öffentliche Chats zu senden.
• Diensten zu glauben, die versprechen, „die Spur zu löschen“ oder Gelder „unsichtbar“ zu machen.
• Zu hoffen, dass Privatsphäre von Steuern und gesetzlichen Pflichten befreit.
• Private Daten ungeschützt in Notizen zu verstecken und die Seed-Phrase in die Cloud zu kopieren.

Checkliste für private Hygiene

1. Trennen Sie die Adressen: Aufbewahrung, Zahlungsempfang, Tausch.
2. Verwenden Sie dieselbe Adresse nicht mehrfach für verschiedene Gegenparteien.
3. Veröffentlichen Sie die Adresse nicht zusammen mit Namen oder Konto.
4. Stellen Sie keine Screenshots mit Adresse, Guthaben, txid und Bestellnummern ein.
5. Gleichen Sie vor dem Senden immer Adresse und Netzwerk ab.
6. Bewahren Sie die Seed-Phrase offline auf und zeigen Sie sie niemandem.
7. Informieren Sie sich, welche steuerlichen und sonstigen Regeln in Ihrem Land gelten.
8. Wählen Sie Dienste mit verständlichen Bedingungen und offizieller Domain.

Wie das mit dem Tausch bei BITWHITE zusammenhängt

Bei der Erstellung einer Bestellung geben Sie die Empfangsadresse an, und für die Zahlung gibt der Dienst für jede Bestellung eine eigene Adresse aus; sie gilt bis zu 2 Stunden. Die Bestellnummer (BW-…), der Link zur Bestellung und die in der Bestellung angezeigte txid sollten nicht öffentlich gepostet werden: Anhand davon lässt sich Ihr Vorgang nachverfolgen. Für den Tausch ist keine Registrierung nötig.

Der Dienst fragt niemals nach Seed-Phrase und privaten Schlüsseln, bietet keinen Tausch in privaten Nachrichten an, und die einzige offizielle Domain ist bitwhite.net. Details, die hier fehlen, finden Sie in der Schritt-für-Schritt-Anleitung zum Tausch. Eine Bestellung können Sie auf der Seite Krypto-Tausch bei BITWHITE erstellen. Angaben zu Besonderheiten der Prüfungen und zur Datenspeicherung enthält dieser Artikel nicht: Erfragen Sie sie beim Support über die offiziellen Kanäle auf der Seite „Kontakte“.