Bitcoin-Vertraulichkeit und CoinJoin : nach Samourai

Bitcoin ist pseudo-anonym, nicht anonym. Eine Adresse ist nicht Ihr Name, aber sie ist endgültig und öffentlich. Jeder Euro oder Sat, der durch Ihre Adresse läuft, hinterlässt eine unveränderliche Spur, die Chain-Analysis-Firmen (Chainalysis, Elliptic, TRM Labs) mit anderen Daten (Börsen-KYC×KYC (Know Your Customer)Verpflichtende Identifizierung, die regulierte Plattformen auf ihre Nutzer anwenden : Ausweis, Adressnachweis und so weiter.Im Lexikon ansehen →, ausgehende Transaktionen, Netzwerk-Metadaten×MetadatenDaten, die andere Daten beschreiben. Bei einer Bitcoin-Transaktion : Grösse, Gebühren, Typ. Bei einer E-Mail : Absender, Datum, Betreff, ohne den Inhalt.Im Lexikon ansehen →) abgleichen, um den Halter zu identifizieren.

Der 24. April 2024 markierte einen Wendepunkt. Das US-Justizministerium hat die Gründer von Samourai Wallet×Samourai WalletAuf Privatsphäre ausgerichtete Wallet, die im April 2024 unter US-Regulierungsdruck eingestellt wurde. Schwerer Schlag für den breitenwirksamen Bitcoin-Datenschutz.Im Lexikon ansehen → wegen Geldwäsche und unlizenzierten Money-Transmitter-Betriebs angeklagt und Whirlpool, den damals größten operativen CoinJoin×CoinJoinMischtechnik, bei der mehrere Nutzer ihre UTXOs zu einer grossen Transaktion bündeln, um die Verbindung zwischen Ein- und Ausgängen zu zerstören.Im Lexikon ansehen →-Dienst, geschlossen. Die Auswirkung war unmittelbar : Verschwinden eines weit verbreiteten Werkzeugs, Einfrieren ähnlicher zentralisierter Koordinatoren (Wasabi stellte seinen Koordinationsdienst auch im Juni 2024 ein), und Verlagerung auf Peer-to-Peer-Alternativen.

Dieser Artikel kartiert die Bitcoin-Vertraulichkeitslandschaft 2026 : was die Chain Analysis sieht, die nach Samourai verbleibenden Techniken (Peer-to-Peer JoinMarket, PayJoin×PayJoin (P2EP)Variante des CoinJoin, bei der der Empfänger unauffällig einen seiner UTXOs als Input hinzufügt. Verbessert die Privatsphäre und unterläuft heuristische Analysen.Im Lexikon ansehen →, BIP×BIP (Bitcoin Improvement Proposal)Standarddokument, das eine vorgeschlagene Verbesserung des Bitcoin-Protokolls beschreibt. Nummeriert (BIP 32, BIP 39, BIP 174 usw.). Offener, öffentlicher Prozess auf GitHub.Im Lexikon ansehen → 352 Silent Payments, BIP 158 Filters), die operative OPSEC×OPSEC (operative Sicherheit)Disziplin, keine verwertbaren Informationen preiszugeben: Bestände nicht offenlegen, Identitäten und Adressen trennen, Metadaten begrenzen. Erste Verteidigungslinie eines Bitcoin-Besitzers.Im Lexikon ansehen → einer Bitcoiner×BitcoinerPerson, die sich für Bitcoin interessiert, welche besitzt und mehr oder weniger dessen Werten folgt (individuelle Souveränität, hartes Geld, Dezentralisierung).Im Lexikon ansehen →-Wallet×WalletSoftware oder Gerät, das Ihre Bitcoin-Schlüssel verwaltet und das Signieren von Transaktionen ermöglicht. Eine Wallet enthält nicht wirklich Ihre Bitcoin, sondern die Schlüssel, die Ihr Eigentum nachweisen.Im Lexikon ansehen →, und der Kompromiss zwischen Privacy, Komfort und KYC-Risiko.

Was die Chain Analysis sieht

Die Chain Analysis nutzt drei Hauptheuristiken, um Adressen mit einem Nutzer zu verknüpfen. Erste Heuristik : Common Input Ownership. Wenn eine Transaktion mehrere UTXOs aus mehreren Adressen als Input nimmt, gehören diese Adressen wahrscheinlich zur selben Wallet×WalletSoftware oder Gerät, das Ihre Bitcoin-Schlüssel verwaltet und das Signieren von Transaktionen ermöglicht. Eine Wallet enthält nicht wirklich Ihre Bitcoin, sondern die Schlüssel, die Ihr Eigentum nachweisen.Im Lexikon ansehen →. Diese Regel clustert Adressen zu Wallets. Zweite Heuristik : Change Detection. Hat eine Transaktion zwei Outputs, ist einer typischerweise der Empfänger, der andere ist die Change, die zum Absender zurückkehrt. Mehrere Signale (runder Betrag, Adresstyp wie Sender, Change oft erstes Output) helfen, welches welches ist zu erraten.

Dritte Heuristik : Adress-Wiederverwendung. Wenn Sie zweimal auf derselben Adresse empfangen, sind Ihre beiden Eingänge trivial verknüpft. Wenn Sie an einen Händler zahlen, der eine Adresse wiederverwendet, sind Ihre Zahlungen an diesen Händler miteinander verknüpft. Adress-Wiederverwendung ist der häufigste und schädlichste Fehler für die Privatsphäre. Alle guten modernen Wallets generieren eine neue Adresse pro Empfang, aber viele Nutzer bestehen auf Wiederverwendung.

Off-Chain liefern KYC×KYC (Know Your Customer)Verpflichtende Identifizierung, die regulierte Plattformen auf ihre Nutzer anwenden : Ausweis, Adressnachweis und so weiter.Im Lexikon ansehen →-Börsen die endgültige Verknüpfung zwischen Adresse und realer Identität. Sobald Chainalysis weiß, dass eine bestimmte Adresse zu Jean Duponts Kraken-Konto gehört, sind ihre Ein- und Ausgänge mehrere Knoten upstream und downstream nachvollziehbar. Die Clustering-Heuristik propagiert die Identifikation von Adresse zu Adresse über UTXOs. Ein einziger Fehler kann mehrere Jahre Historie rückwirkend kompromittieren. Das motiviert Mixing-Techniken und strikte OPSEC×OPSEC (operative Sicherheit)Disziplin, keine verwertbaren Informationen preiszugeben: Bestände nicht offenlegen, Identitäten und Adressen trennen, Metadaten begrenzen. Erste Verteidigungslinie eines Bitcoin-Besitzers.Im Lexikon ansehen →.

Der Samourai-Shutdown im April 2024

Samourai Wallet×Samourai WalletAuf Privatsphäre ausgerichtete Wallet, die im April 2024 unter US-Regulierungsdruck eingestellt wurde. Schwerer Schlag für den breitenwirksamen Bitcoin-Datenschutz.Im Lexikon ansehen →, 2015 von Keonne Rodriguez und William Hill gegründet, war ab 2019 mit Whirlpool zum dominanten CoinJoin×CoinJoinMischtechnik, bei der mehrere Nutzer ihre UTXOs zu einer grossen Transaktion bündeln, um die Verbindung zwischen Ein- und Ausgängen zu zerstören.Im Lexikon ansehen →-Dienst geworden, einem Koordinator, der ein Zerolink-artiges Mixing mit Pools fester Größe (0,001, 0,01, 0,05, 0,5 BTC) betrieb. Der Dienst gab an, zwischen 2019 und 2024 mehrere Milliarden Dollar an CoinJoin-Koordination verarbeitet zu haben. Er war der meistgenutzte für massentaugliche Bitcoin-Privatsphäre.

Am 24. April 2024 veröffentlichte das US-DOJ eine Anklage gegen Rodriguez und Hill wegen Conspiracy to commit Money Laundering und Operation eines unlizenzierten Money Transmitting Business. Das DOJ-Argument : durch den Betrieb eines CoinJoin-Koordinators erleichterte Samourai wissentlich Geldwäsche und arbeitete als Money Transmitter ohne FinCEN-Lizenz. Server wurden beschlagnahmt, Whirlpool stellte ein, die Samourai-App wurde aus dem Play Store entfernt, die noch aktiven Whirlpool-Koordinatoren wurden geschlossen.

Wasabi Wallet×WalletSoftware oder Gerät, das Ihre Bitcoin-Schlüssel verwaltet und das Signieren von Transaktionen ermöglicht. Eine Wallet enthält nicht wirklich Ihre Bitcoin, sondern die Schlüssel, die Ihr Eigentum nachweisen.Im Lexikon ansehen → (Schweizer Konkurrent, von zkSNACKs betrieben) kündigte im Juni 2024 die präventive Abschaltung seines CoinJoin-Koordinationsdienstes an, um ähnlicher Exposition zu entgehen. Die Folge : binnen weniger Monate waren die zwei größten zentralisierten CoinJoin-Koordinatoren verschwunden. Die Nutzer wandten sich dezentralisierten Tools (JoinMarket), nativen Techniken (PayJoin×PayJoin (P2EP)Variante des CoinJoin, bei der der Empfänger unauffällig einen seiner UTXOs als Input hinzufügt. Verbessert die Privatsphäre und unterläuft heuristische Analysen.Im Lexikon ansehen →) zu, oder gaben CoinJoin auf. Der Prozess Rodriguez/Hill läuft 2026 weiter und sein Ausgang wird wahrscheinlich den rechtlichen Rahmen der CoinJoin-Koordinatoren in westlichen Jurisdiktionen bestimmen.

JoinMarket : der Peer-to-Peer-Weg

JoinMarket, 2015 von Adam Gibson (waxwing) gestartet, ist die dezentralisierte Alternative zu Whirlpool und Wasabi. Statt eines zentralen Koordinators läuft JoinMarket auf einem Peer-to-Peer-Markt : Market Maker (die Yield Generators) bieten ihre Liquidität an und warten, bis ein Taker einen CoinJoin×CoinJoinMischtechnik, bei der mehrere Nutzer ihre UTXOs zu einer grossen Transaktion bündeln, um die Verbindung zwischen Ein- und Ausgängen zu zerstören.Im Lexikon ansehen → initiiert. Der Taker zahlt eine Sats-Provision an die Maker, im Austausch für ein Vermischen seiner UTXOs via einer Standard-CoinJoin-Transaktion.

Der operative Vorteil : kein zentraler Koordinator, der rechtlich anzugreifen wäre, also nicht dasselbe rechtliche Risikoprofil wie Samourai. Das System läuft seit 2015 ohne Unterbrechung und hat seine Resilienz bewiesen. Der Nachteil : die Oberfläche ist rauer als Samourai oder Wasabi (CLI oder ORC im Desktop-Modus), die Gebühren variieren je nach Maker-Angebot (typisch 0,1 bis 0,5 % des gemixten Betrags) und die Liquidität ist weniger konzentriert, also dauert das Mixing länger.

2026 ist JoinMarket de facto zum Nachfolger für CoinJoin-Nutzer geworden. Die Entwicklung wird von AdamISZ (Adam Gibson) und mehreren Beitragenden seit 2015 getragen. Joinmarket-clientserver ist die gepflegte Implementierung. Für einen ernsthaften Nutzer, der verstehen will, ist das Lesen des originalen CoinJoin-Whitepapers und der JoinMarket-Wiki-Dokumentation eine ausgezeichnete Investition. Für weniger technische Nutzung muss man warten, bis sich grafische Wallets an JoinMarket anschließen, was schrittweise geschieht (Sparrow Wallet×WalletSoftware oder Gerät, das Ihre Bitcoin-Schlüssel verwaltet und das Signieren von Transaktionen ermöglicht. Eine Wallet enthält nicht wirklich Ihre Bitcoin, sondern die Schlüssel, die Ihr Eigentum nachweisen.Im Lexikon ansehen → kündigte eine für 2026 geplante JoinMarket-Integration an).

PayJoin : Heuristiken brechen ohne CoinJoin

PayJoin×PayJoin (P2EP)Variante des CoinJoin, bei der der Empfänger unauffällig einen seiner UTXOs als Input hinzufügt. Verbessert die Privatsphäre und unterläuft heuristische Analysen.Im Lexikon ansehen → (BIP×BIP (Bitcoin Improvement Proposal)Standarddokument, das eine vorgeschlagene Verbesserung des Bitcoin-Protokolls beschreibt. Nummeriert (BIP 32, BIP 39, BIP 174 usw.). Offener, öffentlicher Prozess auf GitHub.Im Lexikon ansehen → 78, Nicolas Dorier, 2019) ist ein radikal anderer Ansatz : statt UTXOs mit Fremden zu mixen, mixt man sie mit denen des Empfängers einer legitimen Zahlung. Wenn Alice Bob bezahlt, hat ihre PayJoin-Transaktion zwei Inputs (einer von Alice, einer von Bob) und zwei Outputs (der übertragene Betrag plus Change). Für einen externen Beobachter sieht die Transaktion wie eine interne Bewegung einer einzelnen Wallet×WalletSoftware oder Gerät, das Ihre Bitcoin-Schlüssel verwaltet und das Signieren von Transaktionen ermöglicht. Eine Wallet enthält nicht wirklich Ihre Bitcoin, sondern die Schlüssel, die Ihr Eigentum nachweisen.Im Lexikon ansehen → aus, ohne dass eine der beiden Parteien der anderen mehr Information offenbart als bei einer klassischen Zahlung.

Der wichtigste PayJoin-Vorteil : er bricht die Common-Input-Ownership-Heuristik. Ein Beobachter kann nicht mehr annehmen, dass die Input-UTXOs zur selben Wallet gehören. Das verschlechtert die Clustering-Qualität über alle Netzwerk-Transaktionen, nicht nur die PayJoin-Transaktionen selbst (positiver Verschmutzungseffekt : je mehr PayJoin genutzt wird, desto weniger funktionieren die Heuristiken überall).

PayJoin verlangt die Kooperation des Empfängers (er muss einen PayJoin-Endpoint verfügbar haben). 2026 aktiviert BTCPay Server es standardmäßig, mehrere Händler nutzen es, Sparrow Wallet und Specter unterstützen PayJoin-Signatur und Broadcast auf der Zahlerseite. Die Verbreitung bleibt geringer als CoinJoin×CoinJoinMischtechnik, bei der mehrere Nutzer ihre UTXOs zu einer grossen Transaktion bündeln, um die Verbindung zwischen Ein- und Ausgängen zu zerstören.Im Lexikon ansehen →, weil zwei technisch ausgestattete Parteien nötig sind, aber sie wächst und hat den Vorteil, kein Koordinator-Stil-Risikoprofil zu haben (jede Partei signiert ihre eigenen Inputs, wie bei jeder Zahlung).

BIP 158 Filters und BIP 352 Silent Payments

BIP×BIP (Bitcoin Improvement Proposal)Standarddokument, das eine vorgeschlagene Verbesserung des Bitcoin-Protokolls beschreibt. Nummeriert (BIP 32, BIP 39, BIP 174 usw.). Offener, öffentlicher Prozess auf GitHub.Im Lexikon ansehen → 158 (Olaoluwa Osuntokun, Alex Akselrod, Jim Posen, 2017) führt Compact Block Filters ein, ein kryptographisches Primitiv, das einer Light-Wallet×WalletSoftware oder Gerät, das Ihre Bitcoin-Schlüssel verwaltet und das Signieren von Transaktionen ermöglicht. Eine Wallet enthält nicht wirklich Ihre Bitcoin, sondern die Schlüssel, die Ihr Eigentum nachweisen.Im Lexikon ansehen → erlaubt, einen Bitcoin-Node×Node (Knoten)Computer, auf dem die Bitcoin-Software läuft und der durch Validierung von Blöcken und Transaktionen am Netzwerk teilnimmt. Eine « Full Node » hält eine vollständige Kopie der Blockchain.Im Lexikon ansehen → zu fragen, ob er Transaktionen zu ihren Adressen hat, ohne welche zu offenbaren. Die Wallet lädt ein Filter pro Block (~30 KB), testet lokal, ob ihre Adressen passen könnten, und lädt nur die kompletten Blöcke herunter, in denen eine Übereinstimmung möglich ist. Es ist das Gegenteil des traditionellen SPV-Modells (BIP 37), das den Node bittet, für die Wallet zu filtern, was die Adressen dem Node offenbart.

BIP 158 verbessert also die Privatsphäre einer Light-Wallet, die sich mit einem öffentlichen Node oder einem Drittanbieter verbindet. Phoenix, Aqua, Sparrow und mehrere andere Wallets nutzen es standardmäßig. Es ist eine stille, aber reale Verbesserung der Netzwerk-Privatsphäre : Ihre Wallet sagt einem entfernten Node nicht „hier sind meine 50 Adressen", sondern nur „sende mir die kompakten Filter".

BIP 352 Silent Payments (Ruben Somsen, josibake, 2023, Status Proposed) geht weiter. Statt einer anderen Adresse pro Empfang (nötig mit BIP 32/39/44, sonst Adress-Wiederverwendung), erlaubt Silent Payments eine einzige statische öffentlich geteilte Adresse, deren ECDH-Kryptografie garantiert, dass jede empfangene Zahlung auf der Blockchain×BlockchainÖffentliches, geteiltes Hauptbuch, das alle Bitcoin-Transaktionen in kryptografisch miteinander verketteten Blöcken aufzeichnet. Jeder Teilnehmer im Netzwerk hält eine eigene Kopie.Im Lexikon ansehen → an einer distinkten Adresse landet. Keine Adressen mehr neu zu generieren, keine geteilte xpub×xpub (Extended Public Key)Erweiterter öffentlicher Schlüssel. Erlaubt es einer reinen Lese-Wallet, Adressen und Salden zu sehen, ohne signieren zu können. Wird für Tracking und Beobachtung verwendet.Im Lexikon ansehen →-Verwaltung mehr, kein Wiederverwendungsproblem mehr. Der Sender braucht nur die statische Silent-Payment-Adresse. Aktivierung ohne Soft-Fork×Fork (Soft Fork, Hard Fork)Änderung der Protokollregeln. Eine Soft Fork bleibt mit alten Nodes kompatibel (SegWit, Taproot); eine Hard Fork erzeugt eine separate Kette (Bitcoin Cash 2017).Im Lexikon ansehen → (mit bestehendem Taproot×TaprootGrosses Bitcoin-Upgrade, das im November 2021 aktiviert wurde (BIP 341). Bringt mehr Privatsphäre, Flexibilität bei Skripten und die Effizienz von Schnorr-Signaturen.Im Lexikon ansehen → kompatibel), Sparrow-Implementierung 2025, allgemeine Verfügbarkeit erhofft für 2026-2027.

Operative OPSEC und Privacy / KYC-Kompromiss

Die OPSEC×OPSEC (operative Sicherheit)Disziplin, keine verwertbaren Informationen preiszugeben: Bestände nicht offenlegen, Identitäten und Adressen trennen, Metadaten begrenzen. Erste Verteidigungslinie eines Bitcoin-Besitzers.Im Lexikon ansehen → einer Bitcoin-Wallet×WalletSoftware oder Gerät, das Ihre Bitcoin-Schlüssel verwaltet und das Signieren von Transaktionen ermöglicht. Eine Wallet enthält nicht wirklich Ihre Bitcoin, sondern die Schlüssel, die Ihr Eigentum nachweisen.Im Lexikon ansehen → beruht auf einfachen, aber strikten Regeln. Niemals eine Empfangsadresse wiederverwenden (die meisten modernen Wallets handhaben das, aber verifizieren). Logische Töpfe trennen : eine Wallet für KYC×KYC (Know Your Customer)Verpflichtende Identifizierung, die regulierte Plattformen auf ihre Nutzer anwenden : Ausweis, Adressnachweis und so weiter.Im Lexikon ansehen →-Käufe von der Börse, eine Wallet für Cold Storage×Cold StorageAufbewahrung von Bitcoin auf einer Offline-Wallet ohne Internetverbindung. Höchstes Sicherheitsniveau für Beträge, die Sie nicht ausgeben.Im Lexikon ansehen →, eine Wallet für Alltagszahlungen. Die Brücke zwischen diesen Töpfen läuft idealerweise über CoinJoin×CoinJoinMischtechnik, bei der mehrere Nutzer ihre UTXOs zu einer grossen Transaktion bündeln, um die Verbindung zwischen Ein- und Ausgängen zu zerstören.Im Lexikon ansehen →, PayJoin×PayJoin (P2EP)Variante des CoinJoin, bei der der Empfänger unauffällig einen seiner UTXOs als Input hinzufügt. Verbessert die Privatsphäre und unterläuft heuristische Analysen.Im Lexikon ansehen → oder einen Lightning-Umweg, nicht über eine direkte Transaktion.

Netzseitig : Ihre Wallet verbindet sich mit einem Node×Node (Knoten)Computer, auf dem die Bitcoin-Software läuft und der durch Validierung von Blöcken und Transaktionen am Netzwerk teilnimmt. Eine « Full Node » hält eine vollständige Kopie der Blockchain.Im Lexikon ansehen →. Ist dieser Node öffentlich oder Drittanbieter, sieht er alle Ihre Anfragen (überwachte Adressen, Transaktions-Broadcasts). Einen eigenen Bitcoin-Core-Node zu betreiben (siehe Artikel Node betreiben) beseitigt dieses Leck. Sonst reduziert die Nutzung einer Light-Wallet mit BIP×BIP (Bitcoin Improvement Proposal)Standarddokument, das eine vorgeschlagene Verbesserung des Bitcoin-Protokolls beschreibt. Nummeriert (BIP 32, BIP 39, BIP 174 usw.). Offener, öffentlicher Prozess auf GitHub.Im Lexikon ansehen →-158-Support und das Routen der Netzschicht über Tor das Profil deutlich.

Der Privacy / Komfort / KYC-Kompromiss ist unvermeidbar. Starkes KYC (Kauf auf Kraken, Auszahlung bei Börsen-Wiederverkauf) : maximaler Komfort, fast null Privacy. Leichtes KYC (Relai, Pocket Bitcoin) : angemessener Komfort, teilweise Privacy. No-KYC (Bisq×Bisq, HodlHodl, AgoraDeskP2P-Plattformen ohne KYC, auf denen Sie Bitcoin direkt von einer anderen Privatperson über Multisig-Escrow kaufen.Im Lexikon ansehen →, HodlHodl×Bisq, HodlHodl, AgoraDeskP2P-Plattformen ohne KYC, auf denen Sie Bitcoin direkt von einer anderen Privatperson über Multisig-Escrow kaufen.Im Lexikon ansehen →, AgoraDesk×Bisq, HodlHodl, AgoraDeskP2P-Plattformen ohne KYC, auf denen Sie Bitcoin direkt von einer anderen Privatperson über Multisig-Escrow kaufen.Im Lexikon ansehen →) : geringerer Komfort, gute, aber nicht absolute Privacy. Post-Acquisition-Mixing (JoinMarket, PayJoin) : fügt eine Privacy-Schicht zu jeder Akquisitionsroute hinzu. Kein Weg ist perfekt ; wählen nach Bedrohungsmodell und Zeittoleranz. Für 90 % der Bitcoiner×BitcoinerPerson, die sich für Bitcoin interessiert, welche besitzt und mehr oder weniger dessen Werten folgt (individuelle Souveränität, hartes Geld, Dezentralisierung).Im Lexikon ansehen → ist reines No-KYC weder erreichbar noch nötig. Für die 10 %, die es brauchen, bleiben JoinMarket + eigener Node + Tor der Standard 2026.