Privatsphäre auf dem Rückweg

Neugier

1. Wie zeigt eine einzige Transaktionseingabe, dass zwei nicht miteinander verbundene Adressen derselben Person gehören?
2. Welcher spezifische Mechanismus ermöglicht es einem Benutzer, Münzen aus verschiedenen Quellen voneinander zu trennen, ohne deren Historien miteinander zu verbinden?
3. Warum gilt die Aufrechterhaltung der Trennung von Adressen als eine Form der physischen Sicherheit und nicht nur als Datenhygiene?

Erkunden

1. Bitcoin-Transaktionen sind öffentliche Aufzeichnungen. Die Common Input Ownership Heuristic (CIOH) geht davon aus, dass alle Einträge in einer Transaktion derselben Einheit gehören. Wenn Münzen aus unterschiedlichen Quellen – wie beispielsweise einem KYC-basierten Exchange und einem Peer-to-Peer-Handel – zu einem einzigen Eingabesatz zusammengefasst werden, verknüpft ein Beobachter diese Adressen dauerhaft miteinander. Diese Verknüpfung breitet sich aus: Jeder zukünftige Ausgang, der von diesen miteinander verbundenen Adressen berührt wird, erbt diese Verbindung und es entsteht ein dichtes Netzwerk von Identitäten, das mit bestimmten UTXOs in Verbindung steht.
2. Die Labels dokumentieren, von wo jede Münze stammt, und BIP 329 definiert ein standardisiertes Exportformat, sodass diese Labels zwischen Wallets übertragen werden können. In Kombination mit der Münzkontrolle – einer Funktion in Wallets wie Sparrow oder Bitcoin Core – können Nutzer manuell bestimmte UTXOs zum Ausgeben auswählen. Dadurch wird eine automatische Konsolidierung von Eingaben unterschiedlicher Herkunft verhindert, wodurch die Verbindung, die sonst durch CIOH hergestellt würde, unterbrochen wird. Diese Vorgehensweise erfordert aktive Verwaltung; Wallets fügen standardmäßig zu Kostenersparnis hinzu, es sei denn, dies wird geändert.
3. Die Wiederverwendung von Adressen ist ein kritischer Fehlermodus. Die Verwendung derselben Adresse für mehrere Einzahlungen oder Auszahlungen ermöglicht es Beobachtern, alle damit verbundenen Transaktionen zusammenzufassen und sie einer einzigen Entität zuzuordnen. Selbst wenn die Eingänge getrennt gehalten werden, verbindet die Wiederverwendung einer Ausgabeadresse neue Mittel mit alten. Die beste Vorgehensweise besteht darin, für jede Interaktion neue Adressen zu generieren, um sicherzustellen, dass keine zwei unterschiedlichen wirtschaftlichen Aktivitäten denselben öffentlichen Identifikator auf der Blockchain teilen.
4. Privatsphärenwerkzeuge gehen über die grundlegenden Wallet-Einstellungen hinaus. PayJoin (BIP 78) lässt den Empfänger einen eigenen Input zum Zahlungsauftrag des Senders hinzufügen, sodass die Inputs der Transaktion nicht mehr einem einzigen Eigentümer gehören und der gezahlte Betrag verdeckt bleibt; es funktioniert nur, wenn die Wallet des Empfängers dies unterstützt. Grundsätzlicher ist noch, dass das Betreiben eines Full Nodes sicherstellt, dass bei der Erstellung von Transaktionen keine Adressverbindungen über API-Aufrufe an Drittanbieter-Server durchsickern, wodurch die Daten der lokalen Wallet vor Infrastrukturanbietern geschützt bleiben.
5. Die Bedeutung der Privatsphäre erstreckt sich über die finanzielle Anonymität hinaus – sie umfasst auch die physische Sicherheit. Wenn ein Beobachter Adressen mit einer bekannten Identität in Verbindung bringen und den Gesamtbestand ermitteln kann, verfügt er über Mittel zur Erpressung oder zum Diebstahl. Den Bestand geheim zu halten, ist eine Vorsichtsmaßnahme gegen gezielte Angriffe. Jameson Lopps öffentliche Liste der physischen Angriffe auf Bitcoin-Besitzer zeigt, wie oft sichtbarer Reichtum einem Raub vorausgeht.
6. Öffnen Sie auf einem Block-Explorer eine beliebige Transaktion mit mehreren Eingängen: Explorer sowie Analysefirmen betrachten alle diese Eingänge als gehörend zu einem einzigen Eigentümer. Öffnen Sie anschließend einen Wallet mit Labels und Münzkontrolle, wie zum Beispiel Sparrow auf Signet, und listen Sie die Münzen auf, die zusammen ausgegeben werden können, ohne die Quellen miteinander zu verknüpfen – schließlich sollten diese getrennt bleiben.

Kernfakten

Übung neun, sechs, drei, eins

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

• BIP 329: Wallet Labels Export Format
• A. M. Antonopoulos & D. A. Harding, Mastering Bitcoin, 3rd ed. (2023)
• BIP 78: A Simple Payjoin Proposal
• Bitcoin Core Documentation: Transaction Construction and Node Operation