Einsteiger-Level
Diese Massnahmen erfordern kaum technisches Wissen und sollten von allen Bitcoin-Nutzern umgesetzt werden.
Neue Adresse pro Transaktion
Verwende für jede eingehende Zahlung eine neue Empfangsadresse. Die meisten modernen Wallets generieren automatisch neue Adressen. Prüfe, ob deine Wallet das tut, und sende niemals eine bereits genutzte Adresse erneut an jemanden.
Kein Address Reuse
Address Reuse – also die Wiederverwendung einer Adresse – ist eines der grössten Privacy-Probleme bei Bitcoin. Wenn du eine Adresse mehrfach verwendest, können alle damit verbundenen Transaktionen verknüpft werden. Das betrifft sowohl eingehende als auch ausgehende Transaktionen.
Verschiedene Wallets nutzen
Trenne verschiedene Verwendungszwecke in separate Wallets. Zum Beispiel eine Wallet für den DCA-Sparplan, eine für alltägliche Zahlungen und eine für Langzeitspeicherung auf der Hardware-Wallet. So verhinderst du, dass ein Zahlungsempfänger dein gesamtes Bitcoin-Vermögen sehen kann.
Fortgeschritten
Diese Massnahmen erfordern etwas mehr Einrichtungsaufwand, bringen aber erhebliche Privacy-Verbesserungen.
Eigener Node
Wenn du eine Wallet nutzt, die sich mit einem fremden Server verbindet, teilst du diesem Server deine Adressen, Kontostände und Transaktionen mit. Ein eigener Bitcoin Full Node beseitigt diese Abhängigkeit. Du verifizierst Transaktionen selbst und gibst keine Informationen an Dritte weiter.
Tor verwenden
Tor verschleiert deine IP-Adresse. Ohne Tor kann dein Internetanbieter – und möglicherweise der Node-Betreiber – sehen, welche Transaktionen du abfragst. Die meisten Node-Softwarelösungen (Umbrel, RaspiBlitz, Start9) unterstützen Tor von Haus aus. Auch Sparrow Wallet kann über Tor betrieben werden.
Coin Control und Labels
Coin Control bedeutet, manuell zu entscheiden, welche UTXOs in einer Transaktion verwendet werden. Labels helfen dir, den Überblick über die Herkunft jedes einzelnen UTXOs zu behalten. Zusammen bilden diese beiden Praktiken das Fundament für informierte Privacy-Entscheidungen.
Experten-Level
Diese Techniken erfordern vertieftes technisches Verständnis und zum Teil zusätzliche Software oder Hardware.
CoinJoin
CoinJoin ist eine kollaborative Transaktion, bei der mehrere Teilnehmer ihre UTXOs in einer gemeinsamen Transaktion mischen. Nach dem CoinJoin ist es für Beobachter deutlich schwerer, die Inputs den Outputs zuzuordnen. Die Privatsphäre wird erheblich verbessert, da die Transaktionshistorie effektiv unterbrochen wird.
PayNym und Silent Payments
PayNym (BIP47) und Silent Payments (BIP352) lösen das Problem der Adress-Wiederverwendung auf elegante Weise. Beide ermöglichen es, eine einzige öffentliche Kennung zu teilen, ohne dass Aussenstehende die tatsächlichen On-Chain-Adressen ableiten können.
Air-gapped Signing
Air-gapped Signing bedeutet, Transaktionen auf einem Gerät zu signieren, das niemals direkt mit dem Internet verbunden ist. Die Kommunikation erfolgt über QR-Codes oder SD-Karten. Das minimiert die Angriffsfläche und verhindert, dass Schlüsselmaterial über Netzwerkverbindungen abfliessen kann.
Eigener Electrum Server
Ein eigener Electrum Server (z.B. Electrs oder Fulcrum) stellt die Verbindung zwischen deiner Wallet und deinem Full Node her. Damit vermeidest du die Nutzung öffentlicher Electrum-Server, die deine Adressen und Transaktionen protokollieren könnten.
Checkliste als Übersicht
| Stufe | Massnahme | Aufwand |
|---|---|---|
| Einsteiger | Neue Adresse pro Transaktion | Gering |
| Einsteiger | Kein Address Reuse | Gering |
| Einsteiger | Verschiedene Wallets nutzen | Gering |
| Fortgeschritten | Eigener Full Node | Mittel |
| Fortgeschritten | Tor verwenden | Mittel |
| Fortgeschritten | Coin Control und Labels | Mittel |
| Experten | CoinJoin | Hoch |
| Experten | PayNym / Silent Payments | Hoch |
| Experten | Air-gapped Signing | Hoch |
| Experten | Eigener Electrum Server | Hoch |
Häufige Fehler
- Address Reuse: Die gleiche Adresse für mehrere Zahlungen verwenden – der häufigste und folgenschwerste Fehler.
- KYC und Non-KYC mischen: Non-KYC-Bitcoin mit KYC-Bitcoin in einer Transaktion kombinieren. Damit wird die Anonymität des Non-KYC-Anteils aufgehoben.
- Keine Labels: Ohne Labels verlierst du den Überblick über die Herkunft deiner UTXOs. Coin Control ohne Labels ist sinnlos.
- Öffentliches WLAN: Bitcoin-Transaktionen über ungesicherte Netzwerke absetzen, ohne VPN oder Tor.
- Gesamten Bestand in einer Wallet: Wenn du alles in einer Wallet hältst und eine Adresse daraus teilst, können Empfänger möglicherweise Rückschlüsse auf dein gesamtes Guthaben ziehen.
- Screenshots von Adressen: Screenshots können in Cloud-Backups landen oder von Apps ausgelesen werden. Besser: Adressen direkt über die Wallet-Software teilen.
Merke: Perfekte Privacy existiert nicht. Aber jede einzelne Massnahme auf dieser Liste verbessert deine Ausgangslage. Es geht nicht um Perfektion, sondern um kontinuierliche Verbesserung.
Quellen
- Satoshi Nakamoto – Bitcoin Whitepaper, Kapitel 10: Privacy
- Bitcoin Wiki – Privacy
- 6102bitcoin.com – Bitcoin Privacy Guide