• Bitcoin-Transaktionen opfern oft den Datenschutz der Bequemlichkeit durch die Wiederverwendung von Adressen – das soll sich jetzt ändern.
• BIP-47-Zahlungscodes und Silent Payments sorgen für Datenschutz, ohne die Benutzerfreundlichkeit zu beeinträchtigen.

Bitcoin-Nutzer machen seit langem den Balanceakt zwischen Wahrung der Privatsphäre und der Benutzerfreundlichkeit ihrer Transaktionen. Jüngste Innovationen wie Zahlungscodes haben die Art und Weise, wie Nutzer Bitcoin-Adressen teilen, verändert und sowohl die Sicherheit als auch den Komfort verbessert.

Traditionell erfordert das Versenden von Bitcoin einen anfänglichen Austausch von Adressen zwischen den Parteien, ähnlich wie die gemeinsame Nutzung einer Postadresse für das Versenden eines Briefes. Sobald eine Bitcoin-Adresse ausgetauscht wurde, kann sie für mehrere Transaktionen wiederverwendet werden. Diese Praxis gefährdet jedoch den Datenschutz, da Bitcoin-Adressbestände und Transaktionen öffentlich zugänglich sind. Viele Wallets, darunter auch die BitBoxApp, generieren für jede Transaktion eine neue Adresse, um das Datenschutz-Risiko zu verringern. Das verbessert zwar die Privatsphäre, bringt aber die Unannehmlichkeit mit sich, häufig neue Adressen mit Transaktionspartnern zu teilen.

Aktuelle Tools und ihre Grenzen

Derzeit werden mehrere Methoden verwendet, um die gemeinsame Nutzung von Bitcoin-Adressen zu verwalten, wobei jede ihre eigenen Kompromisse zwischen Datenschutz und Benutzerfreundlichkeit aufweist.

• Wiederverwendung von Adressen: Der einfachste Ansatz ist die Wiederverwendung der gleichen Adresse, wobei die Privatsphäre zugunsten der Bequemlichkeit geopfert wird. Diese Methode wird nicht empfohlen, da Transaktionen leicht zurückverfolgt werden können.
• Manuelle Freigabe: Die Benutzer können für jede Transaktion manuell eine neue Adresse freigeben. Dies wahrt zwar die Privatsphäre, ist aber ineffizient und für häufige Transaktionen unpraktisch.
• Erweiterte öffentliche Schlüssel (xpub): Die gemeinsame Nutzung eines erweiterten öffentlichen Schlüssels ermöglicht es einem Absender, mehrere Adressen unabhängig voneinander zu generieren. Diese Methode funktioniert jedoch nur mit einem einzigen Transaktionspartner und stellt ein Risiko für den Datenschutz dar, wenn der xpub mit mehreren Unternehmen geteilt wird.
• On-Demand-Adressengenerierung: Dienste wie BTCPay ermöglichen die On-Demand-Generierung neuer Adressen und schaffen so ein Gleichgewicht zwischen Datenschutz und Benutzerfreundlichkeit. Diese Lösung erfordert jedoch eine umfangreiche Einrichtung und wird in der Regel eher von Unternehmen als von Privatpersonen genutzt.

Trotz dieser bestehenden Methoden ist eine einfache, private Lösung nach wie vor schwer zu finden, was zu Nachlässigkeit der Nutzer und Kompromissen beim Datenschutz zugunsten der Benutzerfreundlichkeit führt. Kryptografische Methoden wie BIP-47-Zahlungscodes und Silent Payments (BIP-352) wurden vorgeschlagen, um das Problem anzugehen. Beide Verfahren nutzen das Bitcoin-Netzwerk, um den Datenschutz zu verbessern, ohne die Benutzerfreundlichkeit zu beeinträchtigen.

BIP-47-Zahlungscodes

BIP-47 führt Zahlungscodes ein, die länger sind als reguläre Bitcoin-Adressen und an ihrem Präfix „PM8T“ zu erkennen sind. Diese Codes enthalten eine Benachrichtigungsadresse, die es dem Absender ermöglicht, eine Benachrichtigungstransaktion zu erstellen, die eine kleine Menge an Informationen enthält. Diese Transaktion ermöglicht einen Diffie-Hellman-Schlüsselaustausch, der es dem Absender und dem Empfänger ermöglicht, neue Bitcoin-Adressen ohne direkte Kommunikation abzuleiten.

BIP-47 verbessert zwar den Datenschutz und verringert die Notwendigkeit wiederholter Interaktionen, erfordert aber eine zusätzliche On-Chain-Transaktion. Das erhöht die Kosten. Außerdem sind die Metadaten von Benachrichtigungstransaktionen, etwa die Zahl der Transaktionspartner, öffentlich zugänglich, was ein potenzielles Datenschutzrisiko darstellt.

„Silent Payments“

Silent Payments – stille Zahlungen – zielen darauf ab, die Notwendigkeit einer Benachrichtigungstransaktion zu beseitigen. Mit Silent Payments kann jeder, der auf eine Silent-Payment-Adresse zugreift, neue Adressen ableiten und sofort Transaktionen triggern. Dieser Ansatz wahrt die Privatsphäre und minimiert die Anzahl der notwendigen Transaktionen.

Silent Payments haben jedoch ein anderes Problem: Die Empfänger müssen jede Taproot-Transaktion im Netzwerk scannen, um solche zu identifizieren, die an ihre Silent-Payment-Adresse gerichtet sind. Das erhöht den Rechenaufwand erheblich und macht den Wiederherstellungsprozess zeitaufwändig.

BIP-47 und Silent Payments bieten vielversprechende Lösungen für das Problem des Bitcoin-Adressenaustauschs und konzentrieren sich auf die Verbesserung des Datenschutzes, ohne die Benutzerfreundlichkeit zu beeinträchtigen. Laufende Entwicklungen zielen darauf ab, die rechnerische Komplexität von Silent Payments zu reduzieren, so dass sie eine praktikablere Option für den täglichen Gebrauch darstellen.