Was ist ein Krypto-Mixer und wozu dient er
Ein Krypto-Mixer (englisch mixer, tumbler) ist ein Dienst oder Protokoll, das die Zahlungen vieler Nutzer so bündelt, dass es auf der öffentlichen Blockchain schwierig wird, einen bestimmten Sender direkt mit einem bestimmten Empfänger zu verknüpfen. Öffentliche Blockchains wie Bitcoin oder Ethereum sind nicht anonym, sondern pseudonym: Jede Transaktion ist für alle sichtbar, und eine Adresse lässt sich mit der Zeit einer Person zuordnen.
Die Nachfrage nach solchen Werkzeugen hat gewöhnliche Gründe der Privatsphäre: Arbeitgeber, Geschäftspartner oder zufällige Beobachter sollen nicht sehen, wie viele Coins Sie besitzen und an wen Sie zahlen. Gleichzeitig sind Mixer umstritten, weil dieselben Mittel auch genutzt werden, um die Herkunft unrechtmäßig erlangter Gelder zu verschleiern. Deshalb gibt es rund um Mixer viel Regulierung, Gerichtsverfahren und Sperrungen.
Wie Mixer allgemein funktionieren
Das Prinzip ist bei allen Typen gleich: Die Mittel mehrerer Personen gelangen in einen gemeinsamen Pool oder eine gemeinsame Transaktion, und die Auszahlungen gehen an andere Adressen, sodass ein externer Beobachter nicht sicher sagen kann, welcher Eingang zu welchem Ausgang gehört. Je mehr Teilnehmer es gibt und je unterschiedlicher Beträge und Zeitpunkte sind, desto größer ist die sogenannte „Anonymitätsmenge“.
Die Mixer-Typen unterscheiden sich darin, wer die Mittel während des Mischens kontrolliert, wie die Verbindung zwischen Ein- und Ausgang sichergestellt wird und welche Spuren zurückbleiben.
Wer sich für Mixer interessiert und warum
Am Datenschutz in der Blockchain sind unterschiedliche Menschen interessiert: gewöhnliche Nutzer, die nicht möchten, dass Geschäftspartner ihr gesamtes Guthaben sehen, Unternehmen, die Geschäftsdaten schützen, Journalisten und gemeinnützige Organisationen in Ländern mit Druck auf die Meinungsfreiheit. Zugleich nutzen Straftäter Mixer, um die Herkunft gestohlener oder unrechtmäßig erlangter Gelder zu verbergen.
Diese Doppeldeutigkeit bestimmt die Haltung von Regulierungsbehörden und Plattformen: Das Werkzeug gilt standardmäßig als riskant, und die Verantwortung für die Rechtmäßigkeit der Nutzung liegt beim Nutzer.
Was ist die Anonymitätsmenge und warum ist sie wichtig
Die Anonymitätsmenge ist die Zahl der Teilnehmer, unter denen Ihre Operation „untergeht“. Wenn nur zwei Personen am Mischvorgang beteiligt sind, lässt sich die Verbindung leicht erraten. Bei Hunderten Teilnehmern und ähnlichen Beträgen ist das Erraten schwieriger.
In der Praxis wird die Menge durch seltene Beträge, untypische Zeitpunkte, die Wiederverwendung derselben Adressen und die gleichzeitige Auszahlung mehrerer Teilbeträge an verbundene Adressen verkleinert. Allein das Vorhandensein eines Mixers garantiert daher nichts: Entscheidend ist, wie er genutzt wird und wie viele Personen teilnehmen.
Typ 1: Custodiale (zentralisierte) Mixer
Der Nutzer sendet Coins an den Betreiber des Dienstes, und der Betreiber zahlt den gleichen Betrag aus einem gemeinsamen Pool an die angegebene Adresse aus, in der Regel abzüglich einer Gebühr und mit Verzögerung. Die Kontrolle über die Mittel liegt während des Mischens vollständig beim Betreiber.
Das ist für den Nutzer der einfachste, aber auch der riskanteste Typ:
- Vertrauen. Der Betreiber kann die Mittel nicht zurückgeben, verschwinden oder ein Zuordnungsprotokoll führen, das später in die Hände Dritter gelangt.
- Fälschungen. Unter solchen Diensten gibt es viele betrügerische: Merkmale gefälschter Dienste gelten auch hier.
- Strafverfolgung. Betreiber solcher Dienste wurden in verschiedenen Ländern festgenommen und verurteilt, die Dienste selbst wurden geschlossen.
Typ 2: Nicht-custodiale Mixer auf Smart Contracts
Hier zahlen Nutzer Coins in einen Smart Contract ein und heben sie anschließend an eine andere Adresse ab, wobei sie ihr Recht auf die Abhebung durch einen kryptografischen Nachweis belegen, der nicht offenlegt, welche Einzahlung ihre eigene war. Einen Betreiber, dem man die Mittel anvertrauen müsste, gibt es nicht: Das Geld kontrolliert der Code.
Das bekannteste Beispiel ist das Protokoll Tornado Cash im Ethereum-Netzwerk. Es ist nicht nur technisch, sondern auch rechtlich aufschlussreich: 2022 wurden gegen es Sanktionen der USA verhängt, danach wurde sein rechtlicher Status lange vor Gericht angefochten. Diese Geschichte zeigt gut, dass das Fehlen eines Betreibers rechtliche Fragen nicht beseitigt, und viele Dienste und Börsen kennzeichnen die Nutzung solcher Contracts ausdrücklich als riskant.
Nachteile: Schwachstellen im Code selbst, geringe Größe des Pools (weniger Teilnehmer bedeuten schwächere Privatsphäre) sowie das Risiko, dass Adressen gesperrt werden, die mit dem Contract interagiert haben.
Typ 3: CoinJoin, gemeinsame Transaktionen
CoinJoin ist ein für Bitcoin und ähnliche Netzwerke entwickelter Ansatz: Mehrere Nutzer fassen ihre Eingänge in einer gemeinsamen Transaktion zusammen, die viele Ausgänge mit ungefähr gleichem Betrag hat. Für einen externen Beobachter ist schwer zu erkennen, welcher Ausgang wem gehört.
Vorteil: Die Coins geraten nicht unter die Kontrolle eines Betreibers, jeder Teilnehmer behält den Schlüssel zu seinen Mitteln. Nachteile: Es ist eine Abstimmung mit anderen Teilnehmern nötig, Betrag und Zeitpunkt der Teilnahme können Spuren hinterlassen, und manche Umsetzungen nutzten einen zentralen Koordinationsserver, was wieder einen Vertrauenspunkt schafft. Gegen Entwickler einzelner Dienste dieser Art wurden Strafverfahren eingeleitet, daher bestehen rechtliche Risiken fort.
Typ 4: Umtausch über andere Coins und Netzwerke
Manchmal werden auch gewöhnliche Umtausche zwischen verschiedenen Coins und Netzwerken als Mixer bezeichnet, zum Beispiel die Überweisung von einem Token in einen anderen über einen Umtauschdienst. Das ist im technischen Sinn kein Mixer: Die Verbindung zwischen den Transaktionen wird bei einem solchen Umtausch nicht zwingend unterbrochen. Analyseunternehmen können Beträge, Zeitpunkte, Gebühren und Adressen auch bei einem Netzwerkwechsel abgleichen.
Deshalb sollte man von einem gewöhnlichen Umtausch keine Mixer-Eigenschaften erwarten. Wie ein einfacher Umtausch abläuft, beschreibt der Artikel Wie man Kryptowährung umtauscht.
Vergleich der vier Typen
- Custodial. Einfach für den Nutzer, aber man muss dem Betreiber vollständig vertrauen; hohes Risiko von Betrug und Strafverfolgung.
- Smart Contract. Kein Betreiber, aber es besteht das Risiko von Fehlern im Code sowie von Sanktions- und Rechtsbeschränkungen.
- CoinJoin. Die Coins bleiben unter der Kontrolle der Teilnehmer, aber es ist Abstimmung nötig, und Sorgfalt bei den Beträgen ist wichtig.
- Umtausch über andere Coins. Kein Mixer; die Verbindung zwischen den Transaktionen lässt sich in der Regel nachverfolgen.
Mixer und Coins mit integrierter Privatsphäre: Was ist der Unterschied
Ein Mixer fügt einem Netzwerk, das Privatsphäre nicht vorsah, diese hinzu: Bitcoin oder Ethereum sind standardmäßig öffentlich. Coins mit integrierter Privatsphäre verbergen Transaktionsdaten auf der Ebene des Protokolls selbst. Das sind unterschiedliche Ansätze mit unterschiedlichem rechtlichem und Reputationskontext, und viele Plattformen gehen mit ihnen vorsichtig um oder unterstützen sie gar nicht.
Häufige Irrtümer über Mixer
- „Nach dem Mixer sind die Coins vollständig sauber.“ Nein: Plattformen bewerten das Risiko anhand der Historie, und die Markierung als Mixer-Bezug kann an sich Anlass für Rückfragen sein.
- „Wenn es keinen Betreiber gibt, gibt es keine Verantwortung.“ Nein: Gerichte und Regulierungsbehörden haben Fragen zu Entwicklern und Nutzern solcher Contracts geprüft.
- „Ein Mixer verbirgt alles für immer.“ Nein: Die Blockchain speichert Daten ewig, und die Analysemethoden entwickeln sich weiter.
- „Jeder Dienst mit dem Namen Mixer ist seriös.“ Nein: Ein erheblicher Teil ist Betrug.
Wie Börsen und Analyseanbieter Mixer betrachten
Unternehmen, die Blockchains analysieren, kennzeichnen Adressen und Transaktionen im Zusammenhang mit bekannten Mixern als riskant. Börsen und Zahlungsdienste nutzen solche Markierungen zur Prüfung von Eingängen. Ist eine Einzahlung mit einem Mixer oder einer anderen Quelle erhöhten Risikos verbunden, kann die Plattform die Operation aussetzen, Nachweise zur Herkunft der Mittel verlangen oder das Konto sperren.
Das ist keine Empfehlung, sondern eine Beschreibung der Funktionsweise moderner Prüfungen: Die Quelle der Mittel wird in der Regel nicht anhand einer einzelnen Überweisung bewertet, sondern anhand der Kette der Operationen dahinter.
Wie eine Plattform die Herkunft der Mittel bewertet
Die Prüfung der Mittelherkunft betrachtet in der Regel nicht nur den Absender der letzten Überweisung, sondern die Kette der Operationen dahinter: direkte und indirekte Verbindungen, Anteile der Mittel aus verschiedenen Quellen, Alter und Tiefe. Sind unter den Quellen Dienste mit erhöhtem Risiko, steigt die Gesamtrisikobewertung, und die Plattform kann zusätzliche Maßnahmen ergreifen.
Deshalb ist es sinnvoll, Nachweise über die Herkunft der eigenen Coins aufzubewahren, zum Beispiel Kontoauszüge über den Kauf an einer Börse oder eine P2P-Zahlung, um auf Anfrage erklären zu können, woher sie stammen.
Rechtlicher Status: Warum die Frage nicht einfach ist
Die Gesetzgebung verschiedener Länder geht mit Mixern unterschiedlich um. Mancherorts gilt das Werkzeug selbst als zulässig, und die Verantwortung knüpft an Geldwäsche an, andernorts verlangen die Regulierungsbehörden Lizenzierung und Kundenidentifizierung, und wieder anderswo wurden Betreiber strafrechtlich belangt. Der Status ändert sich, und die Gerichte klären weiterhin die Grenzen der Verantwortung von Entwicklern und Nutzern.
Deshalb sollte jede Entscheidung über die Nutzung solcher Werkzeuge erst nach Beratung durch einen Juristen getroffen werden, der das Recht Ihres Landes kennt. Dieser Artikel ist keine Rechtsberatung.
Die wichtigsten Risiken für den Nutzer
- Verlust von Coins. Betrügerische Dienste, Fehler bei Adresse oder Netzwerk, Schwachstellen in Contracts. Fehler bei der Eingabe der Adresse werden ausführlich im Artikel Wie man eine Wallet-Adresse prüft behandelt.
- Sperrung an der Börse. Eine Einzahlung mit Mixer-Bezug kann eingefroren werden, bis die Herkunft der Mittel geklärt ist.
- Rechtliche Verantwortung. Die Folgen hängen vom Land und von den Umständen der Mittelherkunft ab.
- Falsches Sicherheitsgefühl. Es bleiben Spuren: Zeitpunkte, Beträge, Wiederverwendung von Adressen, Metadaten. Vollständige Privatsphäre ist nie garantiert.
Legale Wege, die Privatsphäre ohne Mixer zu erhöhen
Wenn das Ziel darin besteht, nicht mehr als nötig preiszugeben, gibt es einfache und sichere Maßnahmen:
- Verwenden Sie getrennte Adressen für unterschiedliche Zwecke und veröffentlichen Sie Ihre Hauptadresse nicht offen.
- Verwenden Sie Adressen nach Möglichkeit nicht erneut: Moderne Wallets erzeugen neue automatisch.
- Trennen Sie Wallets für die Aufbewahrung und für tägliche Zahlungen.
- Bewahren Sie Nachweise über die Herkunft der Mittel auf: Belege, Auszüge, Kaufhistorie. Sie helfen, wenn die Börse Erläuterungen verlangt.
Was Sie vor jeder Handlung prüfen sollten
Bevor Sie mit einem Dienst interagieren, der die Privatsphäre oder die Herkunft von Mitteln beeinflusst, beantworten Sie sich einige Fragen: Ist es in Ihrer Rechtsordnung legal, wie gehen die Plattformen damit um, über die Sie später arbeiten werden, welche Risiken des Mittelverlusts nehmen Sie in Kauf und haben Sie Unterlagen zur Herkunft der Coins. Wenn Sie auf eine Frage keine sichere Antwort haben, halten Sie inne und holen Sie fachlichen Rat ein.