Privatsphäre

Erst die Überwachung, dann der Zugriff

2022 fror die kanadische Regierung Bankkonten von Demonstranten ein — ohne Gerichtsurteil. Die Maßnahme wurde nach wenigen Tagen aufgehoben und 2024 von einem Bundesgericht für verfassungswidrig erklärt. In China entscheidet ein Scoring-System über den Zugang zu Zügen und Flügen, gespeist aus Zahlungsdaten. In Nigeria wurde Bargeld rationiert, um eine staatliche Digitalwährung durchzusetzen. In jedem Fall war die Voraussetzung dieselbe: ein Zahlungssystem, das jeden Cent sichtbar macht.

Europa ist keine Diktatur. Aber die Infrastruktur wird gerade gebaut. Der geplante Digitale Euro soll programmierbar und nachverfolgbar sein. Es gibt zwar Stimmen, die Anonymität für Kleinbeträge fordern — aber eingeführte Freigrenzen werden durch Inflation und Gesetzesänderungen immer weiter ausgehöhlt. Beim Bargeld sieht man das seit Jahren: Die Obergrenzen sinken, die Begründungen wechseln, die Richtung bleibt. Beim digitalen Zentralbankgeld wird es nicht anders sein.

Privatsphäre ist die erste Verteidigungslinie. Was nicht sichtbar ist, kann nicht kontrolliert werden. Bargeld schützt dich davor. Bitcoin kann das auch — wenn du weißt wie.

Was kann passieren, wenn du nicht aufpasst?

Bitcoin ist pseudonym, nicht anonym. Jede Onchain-Transaktion steht für immer in der Blockchain — öffentlich, unveränderlich, für jeden lesbar. Deine Adresse ist kein Name, aber ein dauerhafter Fingerabdruck.

Spezialisierte Überwachungsfirmen verknüpfen Bitcoin-Adressen, erkennen Muster und liefern Berichte an Behörden und Börsen. Das ist keine Theorie — das ist ein Milliardengeschäft.

Konkret wird es an drei Stellen gefährlich:

Datenlecks bei Börsen. Du kaufst Bitcoin mit Ausweis und Bankverbindung. Die Börse wird gehackt, deine KYC-Daten landen im Darknet. Jetzt weiß jemand: Diese Person besitzt Bitcoin — und wie viel. Das Ledger-Datenleck 2020 hat gezeigt, was passiert: Kunden wurden mit Einbruch und Gewalt bedroht.

Verknüpfung deiner Identität. Ab dem Moment, in dem du Bitcoin auf einer KYC-Börse kaufst, ist deine Identität an diese Coins geknüpft — und an alle, wohin du sie danach sendest. Nicht nur die Börse weiß das. Jeder, der Zugang zu diesen Daten erhält, weiß es auch.

Der gläserne Kontostand. Wenn jemand eine deiner Adressen kennt und du sie mehrfach verwendest, kann er dein Guthaben und deine Transaktionshistorie einsehen. Arbeitgeber, Ex-Partner, Geschäftspartner — jeder mit einer Adresse und einem Blockchain-Explorer.

Drei Dinge, die du heute tun kannst

Drei Maßnahmen, die sofort wirken:

1. Neue Adressen verwenden. Dieselbe Bitcoin-Adresse mehrfach zu benutzen ist wie jede Zahlung unter demselben Pseudonym an ein öffentliches Schwarzes Brett zu hängen — jeder, der das Pseudonym einmal zuordnen kann, sieht deine gesamte Transaktionshistorie. Jede moderne Wallet generiert automatisch neue Adressen. Lass sie das tun. Gib niemals dieselbe Adresse zweimal weiter.

2. Verschiedene Wallets für verschiedene Zwecke. Eine für Sparen (Cold Storage, on-chain), eine für den Alltag Lightning. Lightning bietet dabei von Haus aus deutlich mehr Privatsphäre als Onchain-Transaktionen.

3. Tor einschalten. Wenn du Bitcoin Core oder eine Wallet ohne Tor betreibst, verrätst du bei jeder Transaktion deine IP-Adresse. Bitcoin Core unterstützt Tor nativ — einschalten und fertig. Viele Privacy-Wallets integrieren es ebenfalls.

Ab hier wird’s technisch

Was folgt, richtet sich an Fortgeschrittene, die ihre Privatsphäre aktiv gestalten wollen. Du musst das nicht alles heute verstehen — aber wenn du bereit bist, tiefer einzusteigen, findest du hier das Wissen dafür.

UTXOs und Privatsphäre

Bitcoin funktioniert nicht wie ein Bankkonto, sondern mit UTXOs — digitalen „Münzen” unterschiedlicher Größe. Wie das technisch funktioniert, steht im Technologie-Artikel.

Für die Privatsphäre ist entscheidend: Der UTXO-Graph ist öffentlich. Wenn du mehrere UTXOs in einer Transaktion zusammenlegst, signalisierst du, dass sie dir alle gehören. Coins aus einem KYC-Kauf mit Coins aus einem ATM-Kauf zu kombinieren — dann ist die Privatsphäre von beiden dahin.

Gute Wallets zeigen dir deine UTXOs einzeln und lassen dich kontrollieren, welche du in einer Transaktion verwendest (Coin Control). Manche entscheiden auch automatisch — entweder optimiert auf Gebühreneffizienz oder auf Privatsphäre. Was die Wallet im Hintergrund macht, solltest du zumindest einmal verstanden haben.

Privatsphäre beginnt beim Kauf

Die wichtigste Entscheidung für deine Privatsphäre triffst du nicht bei der Wallet-Wahl, sondern beim Kauf. Wer Bitcoin über eine KYC-Börse kauft, verknüpft seine Identität unwiderruflich mit diesen Coins — und mit allem, wohin er sie danach sendet.

Es gibt Alternativen: Bitcoin-Automaten, Peer-to-Peer-Plattformen wie Bisq oder RoboSats, und Community-basierte Bargeschäfte. Jede Methode hat eigene Trade-offs zwischen Komfort, Preis und Privatsphäre.

→ Non-KYC: Bitcoin kaufen ohne Identitätsprüfung (in Vorbereitung)

CoinJoin: Gemeinsam privat

Mixing vs. CoinJoin

Beide Begriffe werden oft vermischt, meinen aber grundverschiedene Dinge.

Mixing (Custodial): Du schickst deine Bitcoin an einen Dienst. Der sendet dir andere zurück. Dazwischen hat er die volle Kontrolle — und könnte sie behalten, einfrieren oder Daten weitergeben. Von Mixing-Diensten ist Abstand zu nehmen.

CoinJoin (Non-Custodial): Stell dir vor, zehn Leute sitzen an einem Tisch. Jeder legt einen versiegelten Umschlag mit einem bestimmten Betrag in die Mitte. Gemeinsam mischen sie die Umschläge und jeder nimmt einen zurück — mit exakt dem gleichen Betrag, aber in anderen Scheinen. Niemand weiß, wer welchen Umschlag bekommen hat, und zu keinem Zeitpunkt hatte irgendwer Zugriff auf das Geld eines anderen. Technisch: Mehrere Nutzer erstellen gemeinsam eine Transaktion. Jeder signiert nur seinen eigenen Input. Niemand gibt die Kontrolle ab. Die Heuristiken der Blockchain-Überwachung brechen zusammen.

CoinJoin ist kein Mixing. Es ist eine gemeinsame Transaktion (auch „kollaborative Transaktion” genannt), bei der niemand mehr Kontrolle hat als die anderen.

[Bild: CoinJoin-Transaktion auf mempool.space — viele gleich große Outputs, kein erkennbarer Zusammenhang zwischen Inputs und Outputs]

PayJoin: Die unsichtbare Variante

Bei PayJoin steuert der Empfänger einer Zahlung ebenfalls einen Input bei. Die Transaktion sieht aus wie eine normale Zahlung — auf der Blockchain nicht als kollaborativ erkennbar. Wäre PayJoin weit verbreitet, würde Blockchain-Überwachung grundsätzlich unzuverlässig.

In der Praxis noch selten, weil Sender und Empfänger kompatible Software brauchen.

Tools und Praxis

Die CoinJoin-Landschaft hat sich 2024/2025 verändert — nicht weil die Technologie versagt hat, sondern weil zentrale Akteure unter regulatorischen Druck geraten sind. Es gibt weiterhin funktionierende Non-Custodial-Lösungen.

Entscheidend ist nicht nur das Tool, sondern das Verhalten danach: Wer CoinJoin-Outputs mit ungemischten Coins zusammenlegt oder an eine KYC-Börse sendet, macht alles rückgängig.

Achtung bei Börsen: Manche Plattformen sperren Nutzer oder lehnen Einzahlungen ab, wenn sie CoinJoin-Transaktionen erkennen — auch bei Coins, die der Nutzer zuvor regulär von derselben Börse abgehoben hat. Solche Anbieter bestrafen dich dafür, dass du dein Grundrecht auf finanzielle Privatsphäre ausübst. Wir empfehlen, solche Plattformen zu meiden. Eine Liste von Anbietern mit diesem Anti-Privacy-Verhalten werden wir nach und nach ergänzen.

→ CoinJoin-Tools im Überblick: Was funktioniert, was nicht (in Vorbereitung)

Wenn Privatsphäre kriminalisiert wird

Die technischen Werkzeuge für finanzielle Privatsphäre funktionieren. Aber sie geraten zunehmend unter politischen Druck — auch dort, wo sie legal und non-custodial sind.

Der Fall Samourai Wallet

Im April 2024 wurden die Gründer von Samourai Wallet vom US-Justizministerium angeklagt. Im November 2025 bekannten sie sich „schuldig” und wurden zu fünf bzw. vier Jahren Haft verurteilt. Das DOJ warf ihnen vor, über $237 Mio. an kriminellen Geldern verarbeitet zu haben.

Der Fall ist juristisch komplex und wurde von Teilen der Bitcoin-Community als politisch motiviert gewertet. Die Anklage: Betrieb eines nicht lizenzierten Geldtransmitters und Ermöglichung von Geldwäsche. Die Realität: Samourai war eine Non-Custodial-Wallet. Die Nutzer behielten jederzeit die Kontrolle über ihre Schlüssel. Der Koordinator vermittelte CoinJoin-Runden — er hatte zu keinem Zeitpunkt Zugriff auf Gelder.

Der zuständige US-amerikanische Regulator FinCEN hatte erklärt, dass CoinJoin-Koordination und Non-Custodial-Wallets nicht unter die Definition von “Money Transmission” fallen. Die Anklage wurde trotzdem erhoben.

Wenn Code, der Transaktionen koordiniert, aber nicht kontrolliert, als Geldtransmission gilt, sind potenziell alle Entwickler von Privacy-Software betroffen. Die Bitcoin-Community, darunter die Electronic Frontier Foundation, hat die Verurteilung als Angriff auf Privatsphäre und Redefreiheit kritisiert.

Lightning: Privatsphäre als Nebeneffekt

Lightning wurde als Skalierungslösung gebaut, nicht als Privacy-Tool. Aber die Architektur bringt Privatsphäre als Nebeneffekt: Nur das Öffnen und Schließen von Kanälen ist auf der Blockchain sichtbar. Alles dazwischen bleibt unsichtbar, verschlüsselt durch Onion Routing. Und selbst dieses Öffnen und Schließen wird nach und nach privater — Taproot-Kanäle sind auf der Blockchain nicht mehr als Lightning erkennbar.

Mehr dazu im Lightning-Artikel.

Ausblick: Silent Payments

Silent Payments (BIP 352) lösen ein altes Problem: Wie empfängt man Bitcoin privat, ohne für jede Zahlung eine neue Adresse weitergeben zu müssen?

Du veröffentlichst eine einzige, statische Adresse. Jeder Sender erzeugt daraus automatisch eine einmalige Adresse, die nur du erkennen und ausgeben kannst. Auf der Blockchain ist kein Zusammenhang zwischen den Zahlungen sichtbar.

Für Spendenaufrufe, Websites und Social-Media-Profile ist das ein konkreter Fortschritt. Silent Payments befinden sich in aktiver Entwicklung und werden in immer mehr Wallets unterstützt.

Die sieben Grundregeln

1. Keine Adress-Wiederverwendung — jede Zahlung eine neue Adresse.
2. Separate Wallets für separate Zwecke — Sparen und Lightning getrennt.
3. Kauf mit Bewusstsein — KYC verknüpft dich dauerhaft. Entscheide vorher, oder kaufe auch Non-KYC.
4. UTXO-Merging vermeiden — Coins aus verschiedenen Quellen nicht achtlos zusammenlegen.
5. Tor aktivieren — für Bitcoin Core und Privacy-Wallets.
6. Post-Mix-Disziplin — CoinJoin-Outputs nicht mit ungemischten Coins zusammenlegen.
7. Keine Mixer — nur Non-Custodial-Lösungen verwenden.

Mehr zum sicheren Verwahren im Sicherheits-Guide.

FAQ

Ist finanzielle Privatsphäre legal?

Ja. Finanzielle Privatsphäre ist ein durch die Europäische Menschenrechtskonvention geschütztes Grundrecht. Privacy-Tools zu nutzen ist nicht verdächtig — genauso wenig wie einen Brief zu verschließen oder eine verschlüsselte Nachricht über Signal oder WhatsApp zu senden.

Was ist der Unterschied zwischen Mixing und CoinJoin?

Beim Mixing gibst du deine Bitcoin an einen Dienst — er hat zeitweise die volle Kontrolle. Beim CoinJoin erstellst du gemeinsam mit anderen eine Transaktion, bei der du jederzeit die Kontrolle über deine Schlüssel und Coins behältst. Nutze nur CoinJoin.

Kann Blockchain-Überwachung meine Bitcoin verfolgen?

Oft ja — besonders nach KYC-Käufen oder bei Adress-Wiederverwendung. Blockchain-Überwachung ist aber ein Spiel der Wahrscheinlichkeiten: Je mehr Interpretationsmöglichkeiten eine Transaktion bietet, desto unsicherer wird die Zuordnung.

Sauberes UTXO-Management, Tor und CoinJoin erzeugen genau diese Ungewissheit. Absolute Anonymität kann niemand garantieren — aber du kannst die Hürde so hoch legen, dass eine Zuordnung praktisch unbrauchbar wird.

Ich habe auf einer KYC-Börse gekauft. Was jetzt?

Die Verknüpfung lässt sich nicht löschen. Was du tun kannst: Coins in eine eigene Wallet abheben, Adressen nicht wiederverwenden, bei zukünftigen Käufen bewusster vorgehen. CoinJoin kann helfen — ist aber kein Reset-Knopf.

Der pragmatischste Schritt: Kaufe zusätzlich Non-KYC-Bitcoin und bewahre sie getrennt auf. So baust du dir über die Zeit eine private Reserve auf, unabhängig von dem, was bereits verknüpft ist.

Welche Tools empfehlt ihr?

Die Tool-Landschaft ändert sich ständig. Unsere aktuellen Empfehlungen findest du bald im Coinjoin-Überblick.