Das Hauptbuch, das niemals vergisst: Warum Krypto-Privatsphäre Jahre später scheitern kann

An der Transaktion hat sich nichts geändert.

Sie lag seit 2012 auf der Bitcoin-Blockchain — ein Eintrag über den Transfer von Geldern von einer Adresse zu einer anderen, öffentlich einsehbar für jeden, der hinschauen wollte. Jahrelang wusste niemand mit Sicherheit, wer diese Adressen kontrollierte. Im Jahr 2020 gaben Ermittler schließlich bekannt, dass sie etwa 69.000 Bitcoin zurückverfolgt und beschlagnahmt hatten, die fast ein Jahrzehnt zuvor vom Silk-Road-Marktplatz gestohlen worden waren.^[4] Die alte Transaktion war nicht plötzlicher öffentlich geworden. Sie war schon immer öffentlich gewesen. Was sich änderte, war das Wissen der Ermittler über die Person dahinter.

Das ist das merkwürdige Phänomen, wenn finanzielle Aktivitäten auf einem permanenten öffentlichen Hauptbuch leben: Die Privatsphäre kann rückwirkend in der Zeit scheitern.

„Pseudonym“ ist ein sehr spezifischer Begriff

Bitcoin wurde nie dafür konzipiert, anonym zu sein. Satoshi Nakamotos ursprüngliches Whitepaper aus dem Jahr 2008 beschrieb das Datenschutzmodell des Systems explizit: Öffentliche Schlüssel können pseudonym gehalten werden, aber die Struktur der Transaktionen wird dennoch Informationen preisgeben.^[1] In den Worten des Whitepapers: „Eine Verknüpfung ist bei Transaktionen mit mehreren Eingängen weiterhin unvermeidbar, da diese notwendigerweise offenlegen, dass ihre Eingänge demselben Eigentümer gehörten.“ Nakamoto wies in einer Fußnote auf das Problem hin und ging zur Tagesordnung über. Die Industrie, die um diese Fußnote herum entstanden ist, ist heute Milliarden wert.

Eine Bitcoin-Adresse ist ein Pseudonym — eine kryptographische Kennung, kein Name. Die Blockchain verzeichnet: Adresse A hat Wert an Adresse B gesendet. Sie verzeichnet nicht, dass Alice Geld an Bob gesendet hat. Die Frage der Privatsphäre ist, ob Adresse A jemals mit Alice verknüpft wird und wie diese Verknüpfung durch die Zeit reisen kann.

Pseudonym ist kein Synonym für anonym. Ein anonymes System versucht zu verhindern, dass Aktivitäten überhaupt mit einer realen Identität verknüpft werden können. Ein pseudonymes System legt Aktivitäten stattdessen unter Kennungen offen, die zunächst keinen Namen enthalten. Wenn eine dieser Kennungen später mit einer Person verknüpft wird, gewinnt dieser Unterschied plötzlich an Bedeutung.

Wie Bitcoin Cluster baut

Bitcoin verwendet ein System namens UTXOs — Unspent Transaction Outputs (unverbrauchte Transaktionsausgänge). Man kann sie sich wie einzelne Münzen beliebiger Stückelung vorstellen, die in einer Wallet liegen. Wenn Sie eine Zahlung leisten möchten, die größer ist als jede einzelne Münze, kombiniert Ihre Wallet mehrere UTXOs als Eingänge (Inputs) in einer einzigen Transaktion.

Dieses Kombinieren erzeugt ein Problem für den Datenschutz. Um mehrere UTXOs zusammen auszugeben, müssen alle durch die privaten Schlüssel autorisiert werden, die sie kontrollieren. Wenn Adresse X und Adresse Y zusammen als Eingänge in derselben Transaktion auftauchen, ist es eine vernünftige Annahme — keine Gewissheit, aber eine vernünftige Annahme —, dass beide von derselben Entität kontrolliert werden. Forscher nennen dies die Common-Input Ownership Heuristic (CIOH). Sie wurde 2013 in einer wissenschaftlichen Arbeit formal beschrieben, die Muster auf der Bitcoin-Blockchain analysierte und Clustering nutzte, um Entitätsgraphen aus zuvor als anonym betrachteten Aktivitäten zu erstellen.^[2]

Die Logik summiert sich. Beginnen Sie mit einer Adresse. Finden Sie Transaktionen, in denen sie zusammen mit anderen Eingängen auftaucht. Diese gemeinsamen Eingänge legen eine gemeinsame Kontrolle nahe. Verfolgen Sie diese Adressen in andere Transaktionen weiter, und der vermutete Cluster kann erneut wachsen.

Dann wird eine Adresse in diesem Cluster identifiziert — durch einen Börseneintrag, ein beschlagnahmtes Gerät, einen öffentlichen Beitrag oder einen anderen Hinweis außerhalb der Blockchain. Diese Kennzeichnung beweist nicht magisch das Eigentum an jeder nahegelegenen Adresse, aber sie gibt dem Graphen einen Identitätsanker.

Dies ist eine Heuristik, kein Beweis. CoinJoin-Transaktionen kombinieren bewusst Eingänge mehrerer unverbundener Parteien, um die Common-Input-Annahme zu brechen; PayJoin kann Transaktionen konstruieren, die wie Zahlungen eines einzelnen Absenders aussehen, es aber nicht sind. Börsen und Verwahrer bündeln Transaktionen auf Weisen, die eine sorgfältige Interpretation erfordern. Falsch-positive Ergebnisse existieren. Gerichte behandeln Cluster-Zuordnungen als ermittlerische Anhaltspunkte, die einer Bestätigung bedürfen, nicht als alleinigen schlüssigen Beweis. Aber bei Millionen gewöhnlicher Bitcoin-Transaktionen, bei denen keine solchen Gegenmaßnahmen eingesetzt werden, hat sich die Heuristik als erstaunlich mächtig erwiesen.

Ethereum leckt auf andere Weise

Das Clustering-Problem von Bitcoin ist spezifisch für seine UTXO-Architektur. Ethereum nutzt ein anderes Modell — kontobasiert statt UTXO-basiert —, was andere Datenschutz-Schwachstellen erzeugt.

Ethereum-Konten sind dauerhaft. Eine einzelne Adresse kann über Jahre hinweg Aktivitäten ansammeln: Token-Transfers, NFT-Käufe, DeFi-Interaktionen, DAO-Abstimmungen, Bridge-Nutzung und Smart-Contract-Aufrufe. Anders als Bitcoin-Wallets, die idealerweise für jede Transaktion eine frische Adresse generieren, interagieren Ethereum-Nutzer gewöhnlich immer wieder mit derselben Adresse. Diese Verhaltenskonsistenz wird zu einem Quasi-Identifikator.

Forscher haben gezeigt, dass die Struktur des Transaktionsgraphen, Zeitmuster, Gebühren und andere Verhaltenssignale genutzt werden können, um Ethereum-Konten zu profilieren und manchmal zu verknüpfen, noch bevor eine konventionelle Identität zugeordnet wird.^[8] Ethereum Name Service (ENS)-Einträge können die Verknüpfung noch expliziter machen, indem sie der Adresse einen vom Menschen gewählten Namen hinzufügen. Das Datenschutzproblem unterscheidet sich daher im Mechanismus, ähnelt sich jedoch im Ergebnis: Ein pseudonymes Konto kann immer identifizierbarer werden, wenn sich spezifisches Verhalten um es herum ansammelt.

Ein einzelnes KYC-Ereignis kann die Vergangenheit verändern

Stellen Sie sich einen Cluster von Bitcoin-Adressen ohne bekannten Eigentümer vor. Sie haben jahrelang Transaktionen durchgeführt. Nichts auf der Blockchain verbindet sie mit einem Namen.

Dann sendet eine Adresse im Cluster Gelder an ein Konto bei einer regulierten Börse. Die Aufzeichnungen der Börse — die unter KYC-Vorschriften geführt werden, die in den meisten wichtigen Jurisdiktionen gelten — verknüpfen diese Einzahlungsadresse mit einer verifizierten Identität aus der realen Welt. Ein Ermittler mit Zugang zu diesem Börseneintrag hat nun einen Anker.

Von diesem Anker aus verändert sich das Analyseproblem. Alte öffentliche Transaktionen können nun nach Signalen gemeinsamen Eigentums, Zu- und Abflüssen der verankerten Adresse, wiederkehrenden Gegenparteien und verwandten Clustern durchsucht werden. Der Anker beweist nicht mathematisch, dass jede nahegelegene Adresse derselben Person gehört. Aber er verschiebt die Annahme von „unbekannt“ zu „wahrscheinlich“, und wahrscheinlich reicht aus, um eine ernsthafte Ermittlung einzuleiten.

Es ist wichtig zu verstehen, was nicht passiert ist: Die Blockchain ist nicht weniger privat geworden. Die Transaktionen von 2018 sind genau so, wie sie 2018 waren. Was sich geändert hat, ist, dass die Börseneinzahlung von 2024 die alten öffentlichen Daten informativer gemacht hat. Die Identität kam später, während der Beweis die ganze Zeit öffentlich war.

Das macht Pseudonymität auf öffentlichen Blockchains als Datenschutzmodell so ungewöhnlich. Die Transaktion kann jahrelang unzugeordnet bleiben und später interpretierbarer werden — nicht weil sich die historische Aufzeichnung geändert hat, sondern weil ein neues Informationsstück einen Teil des Graphen mit einer realen Identität verknüpft hat.

Das Hauptbuch hat ein langes Gedächtnis

Die Silk-Road-Bitcoin-Beschlagnahme von 2020 war ein Beispiel für eine Rückverfolgung über einen sehr langen Zeithorizont. Der Diebstahl hatte sich 2012 ereignet. Die Gelder lagen jahrelang weitgehend ruhend. Als sie sich schließlich bewegten, fanden Ermittler, die den permanenten Eintrag der Blockchain beobachtet hatten, genug Struktur, um einen Verdächtigen zu identifizieren, die Coins schließlich zu beschlagnahmen und — nachdem der Verdächtige kooperierte — fast 70.000 Bitcoin wiederzuerlangen.^[4]

Der Bitfinex-Börsen-Hack von 2016, bei dem etwa 119.000 Bitcoin gestohlen wurden, lieferte ein noch umfangreicheres Beispiel. Die Gelder bewegten sich über Jahre hinweg durch eine Layering-Strategie — Chain-Hopping zwischen Kryptowährungen, Nutzung von Mixing-Diensten, Umwandlung in Geschenkkarten und Gold, Weiterleitung über mehrere Börsen unter falschen Namen. Blockchain-Analysefirmen verfolgten jeden Layering-Schritt nach. Im Jahr 2022, sechs Jahre nach dem Diebstahl, verhafteten US-Ermittler zwei Personen und gaben die bis dahin größte finanzielle Beschlagnahme in der Geschichte des Justizministeriums bekannt: etwa 3,6 Milliarden Dollar in Bitcoin.^[5]

In beiden Fällen war die Rückverfolgung auf der Blockchain nur eine Ermittlungskomponente unter mehreren. Im Bitfinex-Fall kam der entscheidende Durchbruch, als Ermittler einen Durchsuchungsbeschluss für Cloud-Speicherkonten erhielten, die private Schlüssel zu Wallets enthielten. Die Blockchain zeigte, wohin das Geld geflossen war; ein separater rechtlicher Schritt verschaffte die Mittel zur Wiedererlangung. Das Nachverfolgen von Geldern auf einer Blockchain ist nicht dasselbe wie deren Beschlagnahme — dafür wird weiterhin ein privater Schlüssel benötigt. Aber das Gedächtnis der Blockchain bedeutete, dass sechs Jahre Transaktionsaktivität die gesamte Zeit über für Analysen aufbewahrt und verfügbar blieben, wartend auf den Punkt in den Ermittlungen, an dem sie nützlich werden konnten.

Dies schafft ein anderes Ermittlungsumfeld als konventionelle Finanzunterlagen. Bankdaten liegen innerhalb von Institutionen und werden über rechtliche, regulatorische und jurisdiktionelle Kanäle abgefragt. Eine öffentliche Transaktion auf einer Blockchain hingegen kann lange nach ihrer Aufzeichnung für wiederholte Analysen offen zugänglich bleiben.

Ein paar Satoshis als Tracking-Signal

Der Dust-Angriff veranschaulicht, wie das öffentliche Hauptbuch selbst durch unaufgeforderte Transaktionen unerwartete Tracking-Flächen schaffen kann.

Ein Angreifer sendet einen sehr kleinen Bitcoin-Betrag — „Dust“ (Staub), oft weniger als einen Cent — an eine große Anzahl von Zieladressen. Sofort wird nichts offenbart. Der Staub bleibt liegen. Der Angreifer wartet ab, ob eine dieser Wallets den Staub-Ausgang später zusammen mit anderen UTXOs in einer normalen Transaktion ausgibt. Wenn das passiert, erzeugt das gemeinsame Ausgeben einen CIOH-Cluster, der den Staub mit den restlichen Adressen dieser Wallet verknüpft. Da der Angreifer die Absenderadresse kontrolliert, kann er beobachten, welche Adressen sich mit seinem Staub geclustert haben.^[3]

Der Angriff garantiert keine De-Anonymisierung. Wenn eine Wallet Dust-UTXOs erkennt und sich weigert, sie auszugeben, schlägt der Angriff fehl. Moderne Wallet-Software kann Staub als „nicht ausgeben“ markieren. Der Mechanismus ist nicht deshalb wichtig, weil er immer funktioniert, sondern weil er eine spezifische Eigenschaft des öffentlichen Hauptbuchs demonstriert: Selbst Geld, um das Sie nicht gebeten haben, kann je nach zukünftigem Verhalten zu einem Faden werden, an dem jemand zieht.

Dein Bankkonto ist auf andere Weise privat

Der Vergleich zwischen Bankdaten und Blockchain-Daten wird häufig in vagen Begriffen gezogen — Krypto-Befürworter sagen, Banken würden überwacht, während Krypto frei sei; Datenschutz-Kritiker sagen, Krypto ermögliche Kriminalität, während Banken Aufsicht haben. Beide Framings verfehlen den spezifischeren und interessanteren Punkt.

Ein traditioneller Bankeintrag ist standardmäßig privat. Deine Transaktionshistorie existiert in den internen Systemen der Bank. Sie ist für dich, die Bank, Regulierungsbehörden und Strafverfolgungsbehörden über entsprechende rechtliche Verfahren zugänglich — Vorladungen, Gerichtsbeschlüsse, regulatorische Prüfungen. Sie ist nicht für einen Fremden mit einer Internetverbindung zugänglich. Sie wird nicht global repliziert. Sie ist nicht für jeden maschinenlesbar, der das möchte.

Ein öffentlicher Blockchain-Eintrag ist standardmäßig öffentlich. Jede Transaktion wird in Echtzeit an jeden Node im Netzwerk gesendet. Die vollständige Transaktionshistorie ist dauerhaft für jeden verfügbar: Analyseunternehmen, Forscher, Journalisten, ausländische Nachrichtendienste, Gegner oder neugierige Einzelpersonen. Es ist keine Vorladung, kein Gerichtsbeschluss und keine Kooperation des Wallet-Inhabers erforderlich, um darauf zuzugreifen.

Die Blockchain mag die Identität verbergen. Sie verbirgt nicht die Aktivität. Eine Bank weiß oft, wer du bist, beschränkt aber, wer prüfen kann, was du tust. Eine öffentliche Blockchain weiß anfänglich vielleicht nicht, wer du bist, veröffentlicht aber alles, was du tust, global und dauerhaft.

Diese Asymmetrie ist spezifisch und wichtig. Das bedeutet nicht, dass Banken vertrauenswürdig sind oder dass traditionelle Finanzen in jeder Hinsicht vorzuziehen wären. Es bedeutet, dass das standardmäßige Sichtbarkeitsmodell das Gegenteil von dem ist, was die meisten Krypto-Datenschutz-Intuitionen annehmen. Und weil der Blockchain-Eintrag dauerhaft ist und fortschrittlichere Analysen rückwirkend angewendet werden können, weicht die Vergangenheit auf einer öffentlichen Chain nicht zurück — sie wird interpretierbarer, wenn neue Tools eintreffen und sich neue Identitätsanker ansammeln.

Die Industrie, die von öffentlichen Graphen lebt

Wären öffentliche Transaktionsgraphen analytisch nicht nützlich, gäbe es keinen kommerziellen Markt für deren Analyse. Die Existenz und das Ausmaß der Blockchain-Analysebranche ist selbst ein Beweis für das Überwachungspotenzial des Hauptbuchs.

Unternehmen wie Chainalysis, Elliptic, TRM Labs und andere verkaufen Transaktionsverfolgung, Entitäts-Kennzeichnung, Sanktionsprüfung, Risikobewertung und Ermittlungs-Tools an Finanzinstitute, Börsen und Regierungsbehörden. Chainalysis erreichte in seiner Series-F-Finanzierungsrunde im Mai 2022 eine private Bewertung von 8,6 Milliarden Dollar — eine historische Finanzierungsbewertung eines privaten Unternehmens, keine Aussage über den heutigen Marktwert.^[6]

Das zugrunde liegende Rohmaterial ist der öffentliche Transaktionsgraph. Dieselbe Offenheit, die eine Blockchain prüfbar macht, macht auch historische Aktivitäten für Kennzeichnung, Clustering und Risikoanalyse verfügbar. Transparenz dient beiden Zwecken gleichzeitig.

Datenschutz-Tools verändern das Spiel, nicht die Architektur

Nichts davon bedeutet, dass Privatsphäre auf öffentlichen Blockchains unmöglich ist. Es bedeutet, dass das Standardverhalten der meisten öffentlichen Chains sehr wenig Datenschutz bietet und dass die Verbesserung der Privatsphäre bewusste Gegenmaßnahmen erfordert, die mit eigenen Kompromissen einhergehen.

CoinJoin kombiniert die Transaktionsabsichten mehrerer Nutzer in einer einzigen gemeinsamen Transaktion, sodass die CIOH-Annahme — dass alle Eingänge einer Partei gehören — nicht mehr gilt. Wenn mehrere Personen ihre Eingänge kombinieren, bevor eine Transaktion gesendet wird, kann ein Analyst die Eingänge einzelnen Nutzern nicht mehr zuverlässig zuordnen. Der Ansatz erfordert das Finden anderer teilnahmebereiter Teilnehmer, und wenn einer der kombinierten Ausgänge später unvorsichtig ausgegeben wird, kann der Datenschutzvorteil zerfallen.

PayJoin wählt einen anderen Ansatz: Die Konstruktion von Transaktionen, die wie Zahlungen eines einzelnen Absenders aussehen, aber tatsächlich einen Eingang des Empfängers enthalten, was die CIOH-Annahme für jeden äußeren Beobachter bewusst verletzt. Es erfordert eine Koordinierung zwischen Absender und Empfänger, hinterlässt aber kein offensichtliches Signal dafür, dass eine Datenschutztechnik verwendet wurde — anders als CoinJoin, das ein charakteristisches Transaktionsmuster erzeugt, das Analysefirmen zu erkennen gelernt haben.

Monero nutzt Datenschutz als primäre Protokollfunktion. Ring-Signaturen (ring signatures) verschleiern, welcher Eingang in einer Gruppe der echte ist, der ausgegeben wird; Stealth-Adressen (stealth addresses) generieren einmalige Zieladressen für jede Transaktion; vertrauliche Transaktionen (confidential transactions) verbergen die Beträge. Die Kombination macht die Anwendung von Clustering im CIOH-Stil erheblich schwieriger als bei Bitcoin. Akademische Forschungen haben Schwachstellen in älteren Monero-Versionen mit kleinen Ringgrößen aufgedeckt, woraufhin das Protokoll seine minimale Ringgröße erhöht hat.^[7] Die korrekte Charakterisierung ist, dass Monero die Kosten und die Unsicherheit der Rückverfolgung erheblich erhöht — nicht, dass es technisch unnachverfolgbar ist.

Datenschutz-Tools agieren zudem in einem rechtlichen Umfeld, das von ihren technischen Eigenschaften getrennt ist. Tornado Cash, ein Ethereum Smart Contract, der Zero-Knowledge-Beweise nutzte, um die Verbindung zwischen Einzahlungs- und Auszahlungsadressen zu trennen, wurde 2022 vom US-Finanzministerium sanktioniert und im März 2025 wieder von diesen Sanktionen gestrichen. Die Kryptographie des Protokolls wurde durch keine dieser Aktionen gebrochen — der Smart Contract existiert weiterhin auf Ethereum —, aber der rechtliche und regulatorische Kontext veränderte sich darum herum. Die Gründer von Samourai Wallet, einer Bitcoin-Datenschutz-Wallet mit CoinJoin-Funktionen, bekannten sich 2025 der Durchführung eines unlizenzierten Geldübertragungsgeschäfts für schuldig und wurden später im selben Jahr verurteilt. Strafverfolgung von Betreibern ist kein Beweis dafür, dass das zugrunde liegende Datenschutzprotokoll kryptographisch besiegt wurde; das sind unterschiedliche Fragen. Aber es sind die Fragen, mit denen sich die meisten gewöhnlichen Nutzer auseinandersetzen müssen.

Für Nutzer, die schließlich eine regulierte Börse passieren, können Datenschutz-Tools das auf der Chain Sichtbare reduzieren, ohne die Möglichkeit eines Identitätsankers außerhalb der Chain zu eliminieren. Eine private Transaktionshistorie und ein Börsen-KYC-Eintrag sind unterschiedliche Schichten des Systems. Der schwierige Datenschutzmoment entsteht oft dort, wo sich die beiden treffen.

Die ungewöhnliche Asymmetrie

Wir stellen uns Privatsphäre gewöhnlich als etwas vor, das in dem Moment verloren geht, in dem Informationen offengelegt werden. Jemand sieht deine Daten; das Ereignis ist vorbei. Was passiert ist, ist passiert.

Öffentliche Blockchains schaffen eine andere Struktur. Die Aktivität ist bereits offengelegt — sie wurde offengelegt, als die Transaktion gesendet und aufgezeichnet wurde. Die Frage ist nicht, ob die Information existiert, sondern ob sie bereits jemand mit einer Person verknüpfen kann. Diese Verknüpfung ist heute vielleicht noch nicht möglich. Sie könnte nächstes Jahr möglich werden, wenn eine neue Börseneinzahlung einen Anker liefert oder wenn bessere Clustering-Methoden auf alte Blöcke angewendet werden oder wenn ein Gerät beschlagnahmt wird, das private Schlüssel und Adressen enthält.

Ein öffentliches Hauptbuch hat einen ungewöhnlichen Vorteil für die retrospektive Analyse: Der alte Graph bleibt verfügbar. Bessere Kennzeichnungen, bessere Heuristiken oder ein neu entdeckter Identitätsanker können nicht nur auf die Transaktionen von morgen angewendet werden, sondern auch auf Jahre historischer Aktivität.

Du kannst Wallets wechseln. Du kannst Adressen wechseln. Du kannst dich zwischen Börsen, Jurisdiktionen und Protokollen bewegen. Du kannst keinen alten öffentlichen Block bearbeiten.

In einem permanenten Hauptbuch kann die Vergangenheit weniger privat werden, ohne sich überhaupt zu verändern.