Stell dir vor, dein Kontoauszug hinge für immer an einer Glaswand in der Fußgängerzone. Dein Name steht nicht drauf, aber jeder sieht, wann du wie viel an wen überwiesen hast, und wer dich einmal einer Zeile zuordnet, kann den Rest nachlesen. So ungefähr funktioniert Bitcoin heute. Ein neuer Entwurf namens Shielded Bitcoin will das ändern: Zahlungen sollen privat werden, direkt auf der Bitcoin-Blockchain, und zwar ohne Soft Fork. Wir erklären, wie das gehen soll, was daran klug ist und wo die Haken liegen.
Das Problem: Bitcoin ist ein offenes Buch#
Bitcoin ist pseudonym, nicht anonym. Adressen tragen keine Namen, aber jede Transaktion ist für alle Zeit öffentlich: Betrag, Zeitpunkt, welche Coins woher kamen und wohin sie gingen. Firmen wie Chainalysis leben davon, aus diesen Spuren Profile zu bauen. Kaufst du einmal bei einer Börse mit Ausweis, ist der Faden gelegt. Wie das im Detail aussieht, zeigen wir in Bitcoin-Transaktionen nachverfolgen.
Es gibt schon Werkzeuge dagegen: CoinJoin mischt die Zahlungen vieler Nutzer, PayJoin verwirrt die üblichen Analyse-Faustregeln, und Silent Payments verhindern die Wiederverwendung von Adressen. Alle drei machen die Spur unschärfer. Die Beträge und die Struktur der Transaktion bleiben aber sichtbar. Genau da setzt Shielded Bitcoin an.
Was ist Shielded Bitcoin?#
Shielded Bitcoin ist ein Protokoll-Entwurf der Forschungsgruppe [alloc] init, am 24. September 2026 veröffentlicht von Clara Shikhelman, Mikhail Komarov und Aleksei Moskvin (Paper als PDF). Die Grundidee stammt von Zcash: Guthaben liegen nicht offen herum, sondern als verschlüsselte „Notizen", und ein mathematischer Beweis garantiert, dass trotzdem niemand schummelt.
Was eine Shielded-Zahlung laut Paper verbirgt:
- Den Betrag – Wie viel überwiesen wird, sieht von außen niemand.
- Absender und Empfänger – Wer zahlt und wer empfängt, steht nirgends lesbar in der Blockchain.
- Den Platz im Zahlungsgraphen – Welches frühere Guthaben ausgegeben wurde, lässt sich nicht direkt ablesen – die Spur reißt ab.
- Nicht verborgen: das Drumherum – Zeitpunkt, Gebühr, Zahl der Ein- und Ausgänge und die Bitcoin-Transaktion, die die Daten trägt, bleiben öffentlich.
So funktioniert es – erklärt mit Briefumschlägen#
Die Technik dahinter klingt furchteinflößend (Zero-Knowledge-Beweise, Nullifier, Merkle-Bäume). Das Prinzip ist aber mit einem Bild gut zu verstehen.
1. Dein Guthaben steckt in versiegelten Umschlägen
Statt offener Coins besitzt du Notes: versiegelte Umschläge, in denen Betrag und Empfänger stehen. Von außen sieht jeder nur, dass es einen Umschlag gibt, nicht was drin ist. Öffnen kann ihn nur, wer den passenden Schlüssel hat – also du.
2. Beim Bezahlen machst du neue Umschläge
Willst du Bob 0,01 BTC schicken, nimmst du einen deiner Umschläge und erzeugst daraus zwei neue: einen für Bob, einen mit dem Wechselgeld für dich. Beide sind wieder versiegelt.
3. Ein Beweis ersetzt das Hineinschauen
Woher weiß die Welt, dass du nicht einfach Geld aus dem Nichts erfindest? Du legst einen Zero-Knowledge-Beweis bei. Stell ihn dir wie einen vereidigten Prüfer vor, der bestätigt: „Der Absender besitzt einen gültigen Umschlag, und in den neuen Umschlägen steckt zusammen genau so viel wie im alten." Der Prüfer sagt dabei aber nicht, welcher Umschlag es war oder wie viel drinsteckt. Man bekommt die Gewissheit, ohne das Geheimnis.
4. Ein Entwertungsstempel verhindert doppeltes Ausgeben
Damit du denselben Umschlag nicht zweimal ausgibst, veröffentlichst du einen Nullifier: eine Art Entwertungsnummer, die nur aus deinem Umschlag entstehen kann. Taucht dieselbe Nummer ein zweites Mal auf, ist der Betrugsversuch sofort sichtbar. Welcher Umschlag dahintersteckt, verrät die Nummer trotzdem nicht.
Bitcoin als Notar, der die Umschläge nicht öffnet#
Jetzt kommt der eigentlich neue Teil. Zcash hat für diese Umschläge eine eigene Blockchain mit eigenen Minern. Shielded Bitcoin nicht: Die verschlüsselten Umschläge, die Entwertungsnummern und die Beweise werden in ganz normale Bitcoin-Transaktionen geschrieben, genauer in ein Datenfeld namens OP_RETURN.
Bitcoin verhält sich dabei wie ein Notar: Er stempelt jede Einreichung mit Datum und Reihenfolge ab und bewahrt sie für immer auf. Was in den Umschlägen steht und ob die Beweise stimmen, prüft er nicht. Das erledigt eine Zusatzsoftware, ein sogenannter Indexer: Er liest alle Einreichungen in der Reihenfolge der Blockchain nach und rechnet daraus den aktuellen Stand aus – welche Umschläge existieren, welche entwertet sind. Zwei ehrliche Indexer kommen dabei immer zum gleichen Ergebnis, weil sie dieselbe Geschichte nachspielen.
Deshalb braucht es auch keine Soft Fork: Bitcoin selbst muss nichts Neues lernen. Man nennt so etwas ein Metaprotokoll – eine Regelschicht, die auf Bitcoin aufliegt, ohne dass Bitcoin sie kennt. Ein echtes „Layer 1" ist es also nur halb: Die Daten liegen auf der Hauptkette, die Regeln leben daneben.
Wichtig: Deine Schlüssel bleiben deine Schlüssel:
Innerhalb des Systems ist Shielded Bitcoin laut Paper nicht-verwahrend: Nur deine Wallet kann deine Umschläge ausgeben. Weder der Indexer noch sonst jemand bekommt Zugriff auf dein Geld. Ein Indexer, dem du blind vertraust, könnte dir höchstens einen falschen Stand anzeigen – wer ganz sicher gehen will, rechnet den Stand selbst nach.
Die Haken: Warum es noch keine fertige Lösung ist#
Das Paper ist ehrlich über seine Grenzen, und die sind nicht klein.
1. Rein und raus ist noch ungelöst#
Um Bitcoin in die Umschlagwelt zu bringen (Peg-in) und wieder herauszuholen (Peg-out), braucht es eine Brücke. Genau die klammert das Paper ausdrücklich aus. Geplant ist ein Verfahren namens PIPEs v2, das auf sehr junger Kryptographie (Witness Encryption) beruht. Nach Angaben von Blocktrainer wurde der Datenbedarf dafür zunächst auf rund 338 Terabyte verschlüsselter Daten geschätzt, später auf unter 50 Terabyte korrigiert. Solche Datenmengen können sich nur wenige spezialisierte Anbieter leisten – eine Zentralisierungsgefahr. Und an der Brücke entscheidet sich, wem man am Ende vertrauen muss. Solange sie nicht gebaut ist, lässt sich die wichtigste Frage nicht beantworten.
2. Es kostet Blockplatz#
Eine typische Zahlung (zwei Umschläge rein, zwei raus) braucht laut Paper 610 Byte an Zusatzdaten, das ganze OP_RETURN-Feld 625 vByte. Zum Vergleich: Eine normale Bitcoin-Zahlung liegt bei rund 140 bis 210 vByte. Bei vollen Blöcken wird private Zahlung damit spürbar teurer.
Dazu kommt ein politischer Punkt: Datenfelder dieser Größe werden nur weitergeleitet, weil Bitcoin Core seit Version 30 das OP_RETURN-Limit von 83 Byte praktisch aufgehoben hat. Wer seine Node auf das alte Limit zurückstellt – etwa mit Bitcoin Knots –, leitet solche Transaktionen nicht weiter. Das Paper nennt das selbst eine Annahme, die man beobachten muss, keine Garantie.
3. Privatsphäre nur für die, die mitmachen#
Wie gut man sich in einer Menge versteckt, hängt davon ab, wie groß die Menge ist. Nutzen nur wenige Menschen Shielded Bitcoin, fällt schon die Nutzung auf, und Zeitpunkte und Gebührenmuster können Hinweise liefern. Außerdem ist die Rechenhilfe für die Beweise (je nach Beweisverfahren, z. B. Groth16) auf einen einmaligen Trusted Setup angewiesen, eine Art Gründungszeremonie, bei der die geheimen Startwerte zuverlässig vernichtet werden müssen.
4. Ein Kapitel, das aufhorchen lässt#
Im Anhang skizziert das Paper eine optionale KYC-Schicht: Eine „Trust Authority" könnte bescheinigen, dass ein Guthaben aus „genehmigten" Bitcoin stammt und nur über „zertifizierte" Empfänger gelaufen ist. Umschläge ohne diesen Nachweis blieben gültig, es ist ausdrücklich freiwillig. Trotzdem lohnt es sich, genau hinzuschauen: Wer einmal eine Infrastruktur für „saubere" Coins baut, liefert Regulierern die Blaupause, alle anderen als verdächtig abzustempeln. Aus freiwillig wird erfahrungsgemäß schnell „für regulierte Anbieter verpflichtend" – das kennen wir vom Mission Creep der EU-Geldwäscheverordnung.
Macht Shielded Bitcoin Monero Konkurrenz?#
Kurze Antwort: noch nicht, aber der Ansatz ist interessant. Ein Vergleich:
| Shielded Bitcoin | Monero | |
|---|---|---|
| Währung | Bitcoin (kein Umtausch nötig) | eigene Währung (XMR) |
| Privatsphäre | freiwillig, nur im Shielded-Bereich | standardmäßig für alle |
| Eigene Blockchain | nein, nutzt Bitcoin als Notar | ja |
| Rein/Raus | Brücke nötig, noch ungelöst | entfällt |
| Reifegrad | Forschungspapier | seit 2014 im Einsatz |
Der große Vorteil: Du bleibst in Bitcoin. Kein Tausch in eine andere Währung, kein Kursrisiko, kein Wechsel über eine Börse, die wieder Daten sammelt. Der große Nachteil: Bei Monero ist jede Zahlung privat, dadurch versteckt sich jeder in der Menge aller Nutzer. Bei Shielded Bitcoin wäre Privatsphäre ein Extra, das man bewusst wählt – und wer es wählt, fällt auf, solange es wenige tun. Warum wir trotzdem bei Bitcoin bleiben, steht in Monero vs. Bitcoin.
Fazit: Ein spannender Entwurf, kein Werkzeug für heute#
Shielded Bitcoin zeigt, dass echte Transaktions-Privatsphäre auf Bitcoin nicht zwingend auf eine Soft Fork warten muss. Die Umschlag-Logik ist erprobt (Zcash nutzt sie seit Jahren), neu ist die Idee, Bitcoin nur als Notar zu verwenden. Die schwierigsten Teile – die Brücke hinein und hinaus, die Datenmengen, die Gebühren – sind aber offen. Es ist ein erster Entwurf, keine Software, die du installieren kannst.
Für heute gilt: Mit den vorhandenen Mitteln kommst du schon weit. Bitcoin ohne KYC kaufen, Adressen nicht wiederverwenden, Coin Control nutzen und eine eigene Node betreiben. Wer das praktisch lernen will: Genau darum geht es in unserem Privacy-Workshop.
Häufige Fragen#
Kann ich Shielded Bitcoin schon benutzen?
Nein. Es gibt bisher nur das Forschungspapier. Eine Wallet oder ein fertiges System existiert nicht, und der Mechanismus für Ein- und Auszahlung ist noch nicht einmal beschrieben.
Ist Shielded Bitcoin eine Sidechain oder ein Altcoin?
Weder noch. Es gibt keine eigene Blockchain und keine eigene Währung. Alle Daten landen auf der Bitcoin-Blockchain, die Regeln prüft eine Zusatzsoftware. Man nennt das ein Metaprotokoll.
Braucht es dafür eine Soft Fork?
Nein, das ist der Kern des Entwurfs. Bitcoin muss nur die Daten speichern und ordnen, was es heute schon kann. Voraussetzung ist allerdings, dass genug Nodes und Miner größere OP_RETURN-Felder weiterleiten.
Was ist ein Zero-Knowledge-Beweis?
Ein mathematischer Beweis, dass eine Aussage stimmt, ohne dass man verrät, warum sie stimmt. Bei Shielded Bitcoin beweist er: „Ich darf dieses Geld ausgeben, und die Summe stimmt" – ohne Betrag oder Herkunft offenzulegen.
Ist Shielded Bitcoin privater als CoinJoin?
Im Prinzip ja, weil auch die Beträge verborgen werden, was CoinJoin nicht kann. In der Praxis hängt es davon ab, wie viele Menschen es nutzen und wie die Brücke rein und raus gebaut wird. Bis dahin bleibt CoinJoin das erprobte Werkzeug.
Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.
Comments0
No comments yet. Start the conversation.