Privatsphäre

Erst die Überwachung, dann der Zugriff #

2022 wurden in Kanada auf Grundlage der Notstandsmaßnahmen Konten im Zusammenhang mit den Protesten eingefroren. Das Bundesberufungsgericht bestätigte am 16. Jänner 2026, dass die Berufung auf den Emergencies Act rechtswidrig war und Maßnahmen Grundrechte verletzten. Siehe die Zusammenfassung des Gerichts. Der Fall zeigt, welche Eingriffe über Finanzintermediäre möglich sind.

Auch den digitalen Euro sehen wir kritisch. Die EZB plant nicht programmierbares Geld und Offline-Zahlungen mit bargeldähnlicher Privatsphäre. Bei Online-Zahlungen sollen Intermediäre Daten zur Erfüllung gesetzlicher Pflichten verarbeiten. Damit bleibt privates digitales Bezahlen von zentralen Institutionen und ihren Regeln abhängig. Genau diese Abhängigkeit wollen wir überwinden.

Privatsphäre ist die erste Verteidigungslinie. Was nicht sichtbar ist, kann nicht kontrolliert werden. Bargeld schützt dich davor. Bitcoin kann das auch, wenn du weißt wie.

Was kann passieren, wenn du nicht aufpasst? #

Bitcoin ist pseudonym, nicht anonym. Jede Onchain-Transaktion steht für immer in der Blockchain: öffentlich, unveränderlich, für jeden lesbar. Deine Adresse ist kein Name, aber ein dauerhafter Fingerabdruck.

Spezialisierte Überwachungsfirmen verknüpfen Bitcoin-Adressen, erkennen Muster und liefern Berichte an Behörden und Börsen.

Konkret wird es an drei Stellen gefährlich:

Datenlecks bei Börsen. Du kaufst Bitcoin mit Ausweis und Bankverbindung. Die Börse wird gehackt, deine KYC-Daten landen im Darknet. Jetzt weiß jemand: Diese Person besitzt Bitcoin, und wie viel. Das Ledger-Datenleck 2020 hat gezeigt, was passiert: Kunden wurden mit Einbruch und Gewalt bedroht.

Verknüpfung deiner Identität. Ab dem Moment, in dem du Bitcoin auf einer KYC-Börse kaufst, ist deine Identität an diese Coins geknüpft, und an alle, wohin du sie danach sendest. Nicht nur die Börse weiß das. Jeder, der Zugang zu diesen Daten erhält, weiß es auch.

Der gläserne Kontostand. Wenn jemand eine deiner Adressen kennt und du sie mehrfach verwendest, kann er dein Guthaben und deine Transaktionshistorie einsehen. Arbeitgeber, Ex-Partner, Geschäftspartner: jeder mit einer Adresse und einem Blockchain-Explorer.

Drei Dinge, die du heute tun kannst #

Drei Maßnahmen, die sofort wirken:

1. Neue Adressen verwenden. Dieselbe Bitcoin-Adresse mehrfach zu benutzen ist wie jede Zahlung unter demselben Pseudonym an ein öffentliches Schwarzes Brett zu hängen: Jeder, der das Pseudonym einmal zuordnen kann, sieht deine gesamte Transaktionshistorie. Jede moderne Wallet generiert automatisch neue Adressen. Lass sie das tun. Gib niemals dieselbe Adresse zweimal weiter.

2. Verschiedene Wallets für verschiedene Zwecke. Eine für Sparen (Cold Storage, on-chain), eine für den Alltag Lightning. Lightning bietet dabei von Haus aus deutlich mehr Privatsphäre als Onchain-Transaktionen.

3. Tor einschalten. Wenn du Bitcoin Core oder eine Wallet ohne Tor betreibst, verrätst du bei jeder Transaktion deine IP-Adresse. Bitcoin Core unterstützt Tor nativ: einschalten und fertig. Viele Privacy-Wallets integrieren es ebenfalls.

UTXOs und Privatsphäre #

Bitcoin funktioniert nicht wie ein Bankkonto, sondern mit UTXOs, digitalen „Münzen“ unterschiedlicher Größe. Wie das technisch funktioniert, steht im Technologie-Artikel.

Für die Privatsphäre ist entscheidend: Der UTXO-Graph ist öffentlich. Wenn du mehrere UTXOs in einer Transaktion zusammenlegst, signalisierst du, dass sie dir alle gehören. Coins aus einem KYC-Kauf mit Coins aus einem ATM-Kauf zu kombinieren, dann ist die Privatsphäre von beiden dahin.

Gute Wallets zeigen dir deine UTXOs einzeln und lassen dich kontrollieren, welche du in einer Transaktion verwendest (Coin Control). Manche entscheiden auch automatisch: entweder optimiert auf Gebühreneffizienz oder auf Privatsphäre. Was die Wallet im Hintergrund macht, solltest du zumindest einmal verstanden haben.

Privatsphäre beginnt beim Kauf #

Die wichtigste Entscheidung für deine Privatsphäre triffst du nicht bei der Wallet-Wahl, sondern beim Kauf. Wer Bitcoin über eine KYC-Börse kauft, verknüpft seine Identität unwiderruflich mit diesen Coins, und mit allem, wohin er sie danach sendet.

Es gibt Alternativen: Bitcoin-Automaten, Peer-to-Peer-Plattformen wie Bisq oder RoboSats, und Community-basierte Bargeschäfte. Jede Methode hat eigene Trade-offs zwischen Komfort, Preis und Privatsphäre.

Non-KYC: Bitcoin kaufen ohne Identitätsprüfung (in Vorbereitung)

CoinJoin: Gemeinsam privat #

Mixing vs. CoinJoin #

Beide Begriffe werden oft vermischt, meinen aber grundverschiedene Dinge.

Mixing (Custodial): Du schickst deine Bitcoin an einen Dienst. Der sendet dir andere zurück. Dazwischen hat er die volle Kontrolle, und könnte sie behalten, einfrieren oder Daten weitergeben. Von Mixing-Diensten ist Abstand zu nehmen.

CoinJoin (Non-Custodial): Stell dir vor, zehn Leute sitzen an einem Tisch. Jeder legt einen versiegelten Umschlag mit einem bestimmten Betrag in die Mitte. Gemeinsam mischen sie die Umschläge und jeder nimmt einen zurück, mit exakt dem gleichen Betrag, aber in anderen Scheinen. Niemand weiß, wer welchen Umschlag bekommen hat, und zu keinem Zeitpunkt hatte irgendwer Zugriff auf das Geld eines anderen. Technisch: Mehrere Nutzer erstellen gemeinsam eine Transaktion. Jeder signiert nur seinen eigenen Input. Niemand gibt die Kontrolle ab. Die Heuristiken der Blockchain-Überwachung brechen zusammen.

CoinJoin ist kein Mixing. Es ist eine gemeinsame Transaktion (auch „kollaborative Transaktion“ genannt), bei der niemand mehr Kontrolle hat als die anderen.

Whirlpool Coinjoin Transaktion analysieren

Wasabi Coinjoin Transaktion analysieren

PayJoin: Die unsichtbare Variante #

Bei PayJoin steuert der Empfänger einer Zahlung ebenfalls einen Input bei. Die Transaktion sieht aus wie eine normale Zahlung, auf der Blockchain nicht als kollaborativ erkennbar. Wäre PayJoin weit verbreitet, würde Blockchain-Überwachung grundsätzlich unzuverlässig.

In der Praxis noch selten, weil Sender und Empfänger kompatible Software brauchen.

Tools und Praxis #

Die CoinJoin-Landschaft hat sich 2024/2025 verändert, nicht weil die Technologie versagt hat, sondern weil zentrale Akteure unter regulatorischen Druck geraten sind. Es gibt weiterhin funktionierende Non-Custodial-Lösungen.

Entscheidend ist nicht nur das Tool, sondern das Verhalten danach. CoinJoin-Outputs mit ungemischten Coins zusammenzulegen zerstört die gewonnene Privatsphäre. Das Senden an eine KYC-Börse verknüpft die Coins wieder mit deiner Identität. Manchmal ist das unvermeidbar, aber es sollte eine bewusste Entscheidung und kein Versehen sein.

Achtung bei Börsen: Manche Plattformen sperren Nutzer oder lehnen Einzahlungen ab, wenn sie CoinJoin-Transaktionen erkennen, auch bei Coins, die der Nutzer zuvor regulär von derselben Börse abgehoben hat. Solche Anbieter bestrafen dich dafür, dass du dein Grundrecht auf finanzielle Privatsphäre ausübst. Wir empfehlen, solche Plattformen zu meiden. Eine Liste von Anbietern mit diesem Anti-Privacy-Verhalten werden wir nach und nach ergänzen.

CoinJoin-Tools im Überblick: Was funktioniert, was nicht (in Vorbereitung)

Wenn Privatsphäre kriminalisiert wird #

Wer Software für private Zahlungen entwickelt, braucht Rechtssicherheit. Der Fall Samourai zeigt, wie sehr diese unter Druck steht.

Der Fall Samourai Wallet #

Samourai war eine Non-Custodial-Wallet: Die Nutzer behielten die Kontrolle über ihre Schlüssel. Der Koordinator vermittelte CoinJoin-Runden, ohne die Bitcoin der Nutzer zu verwahren.

Die Gründer Keonne Rodriguez und William Lonergan Hill bekannten sich im Juli 2025 schuldig und wurden im November zu fünf beziehungsweise vier Jahren Haft verurteilt. Gegenstand der Verurteilung war eine Verschwörung zum Betrieb eines unerlaubten Geldtransfergeschäfts, bei dem wissentlich kriminelle Erlöse übertragen wurden.

Die Verteidigung machte 2025 eine Mitteilung aus dem Jahr 2023 öffentlich: FinCEN hatte der Staatsanwaltschaft erklärt, die fehlende Verwahrung spreche stark gegen eine Einstufung als „Money Services Business“. Coin Center kritisierte, dass Entwickler sich unter solchen Umständen nicht auf behördliche Leitlinien verlassen könnten.

Rodriguez erklärte später im Interview mit Reason, warum er den Deal annahm, obwohl er sein Handeln weiterhin für rechtmäßig hielt: Er verwies auf die Ablehnung wichtiger Verteidigungsanträge und das Risiko einer deutlich längeren Haftstrafe.

Wir sehen in diesem Vorgehen eine Gefahr für die Entwicklung von Privacy-Software. Menschen müssen ihre Zahlungen privat halten können. Die Entwicklung nicht verwahrender Privacy-Software sollte dafür ebenso selbstverständlich sein wie die Entwicklung verschlüsselter Messenger.

Lightning: Privatsphäre als Nebeneffekt #

Lightning veröffentlicht gewöhnliche Kanalzahlungen nicht einzeln auf der Blockchain. Onion Routing begrenzt, was Zwischenstationen über den gesamten Pfad erfahren. Zahlungspartner, Wallet-Anbieter oder Routing-Nodes können dennoch Informationen sehen und verknüpfen. Kanalöffnungen, Schließungen und manche weitere Kanaloperationen sind On-Chain-Transaktionen.

Taproot kann bestimmte Transaktionsformen weniger auffällig machen, etwa Phoenix-Swap-ins.

Mehr dazu im Lightning-Artikel.

Ausblick: Silent Payments #

Silent Payments (BIP 352) lösen ein altes Problem: Wie empfängt man Bitcoin privat, ohne für jede Zahlung eine neue Adresse weitergeben zu müssen?

Du veröffentlichst eine einzige, statische Adresse. Jeder Sender erzeugt daraus automatisch eine einmalige Adresse, die nur du erkennen und ausgeben kannst. Auf der Blockchain ist kein Zusammenhang zwischen den Zahlungen sichtbar.

Für Spendenaufrufe, Websites und Social-Media-Profile ist das ein konkreter Fortschritt. Silent Payments befinden sich in aktiver Entwicklung und werden in immer mehr Wallets unterstützt.

Die sieben Grundregeln #

1. Keine Adress-Wiederverwendung: jede Zahlung eine neue Adresse.
2. Separate Wallets für separate Zwecke: Sparen und Lightning getrennt.
3. Kauf mit Bewusstsein: KYC verknüpft dich dauerhaft. Entscheide vorher, oder kaufe auch Non-KYC.
4. UTXO-Merging vermeiden: Coins aus verschiedenen Quellen nicht achtlos zusammenlegen.
5. Tor aktivieren: für Bitcoin Core und Privacy-Wallets.
6. Post-Mix-Disziplin: CoinJoin-Outputs nicht mit ungemischten Coins zusammenlegen.
7. Keine Mixer: nur Non-Custodial-Lösungen verwenden.

Mehr zum sicheren Verwahren im Sicherheits-Guide.

FAQ #

Ist finanzielle Privatsphäre legal? #

Finanzielle Privatsphäre ist ein durch die Europäische Menschenrechtskonvention geschütztes Grundrecht. Ob ein konkreter Dienst oder eine Nutzung zulässig ist, hängt trotzdem von Rechtsordnung und Umständen ab. Privacy-Tools zu nutzen ist nicht verdächtig, genauso wenig wie einen Brief zu verschließen oder eine verschlüsselte Nachricht über Signal oder WhatsApp zu senden.

Was ist der Unterschied zwischen Mixing und CoinJoin? #

Beim Mixing gibst du deine Bitcoin an einen Dienst. Er hat zeitweise die volle Kontrolle. Beim CoinJoin erstellst du gemeinsam mit anderen eine Transaktion, bei der du jederzeit die Kontrolle über deine Schlüssel und Coins behältst. Nutze nur CoinJoin.

Kann Blockchain-Überwachung meine Bitcoin verfolgen? #

Oft ja, besonders nach KYC-Käufen oder bei Adress-Wiederverwendung. Blockchain-Überwachung ist aber ein Spiel der Wahrscheinlichkeiten: Je mehr Interpretationsmöglichkeiten eine Transaktion bietet, desto unsicherer wird die Zuordnung.

Sauberes UTXO-Management, Tor und CoinJoin erzeugen genau diese Ungewissheit. Absolute Anonymität kann niemand garantieren, aber du kannst die Hürde so hoch legen, dass eine Zuordnung praktisch unbrauchbar wird.

Ich habe auf einer KYC-Börse gekauft. Was jetzt? #

Die Verknüpfung lässt sich nicht löschen. Was du tun kannst: Coins in eine eigene Wallet abheben, Adressen nicht wiederverwenden, bei zukünftigen Käufen bewusster vorgehen. CoinJoin kann helfen, ist aber kein Reset-Knopf.

Der pragmatischste Schritt: Kaufe zusätzlich Non-KYC-Bitcoin und bewahre sie getrennt auf. So baust du dir über die Zeit eine private Reserve auf, unabhängig von dem, was bereits verknüpft ist.

Welche Tools empfehlt ihr? #

Die Tool-Landschaft ändert sich ständig. Unsere aktuellen Empfehlungen findest du bald im Coinjoin-Überblick.