Wie Bitcoin-Zahlungen privater werden

Die öffentliche Transaktionshistorie von Bitcoin ermöglicht detaillierte Analysen von Zahlungsströmen. Dafür nutzen Analyseunternehmen bestimmte Annahmen über den Aufbau gewöhnlicher Transaktionen. Eine der wichtigsten: Werden mehrere UTXO (Coins) gemeinsam ausgegeben, gehören sie wahrscheinlich demselben Akteur.

Payjoin setzt genau hier an. Absender und Empfänger bringen eigene Guthaben in eine gemeinsame Transaktion ein. Damit wird eine zentrale Grundlage automatisierter Adresszuordnungen unzuverlässiger.

Bull Bitcoin hat angekündigt, das Verfahren für Ein- und Auszahlungen sowie standardmäßig für Käufe und Verkäufe über die integrierte Börsenfunktion der BULL Wallet einzusetzen. Der Datenschutz wird damit direkt in den Handelsablauf integriert. Quelle: Bitcoin Magazine

Wie Payjoin die Transaktionsanalyse erschwert#

Bitcoin-Guthaben bestehen aus einzelnen, noch nicht ausgegebenen Transaktionsausgängen, den sogenannten UTXOs. Bei einer gewöhnlichen Zahlung verwendet der Absender einen oder mehrere dieser UTXOs. Die Transaktion erzeugt neue Ausgänge für den Empfänger und gegebenenfalls für das Wechselgeld des Absenders.

Werden mehrere UTXOs gemeinsam eingesetzt, ordnen Analyseverfahren sie häufig demselben Eigentümer zu. Diese Annahme wird als Common-Input-Ownership-Heuristik bezeichnet.

Bei Payjoin stammen die eingesetzten UTXOs jedoch von unterschiedlichen Beteiligten. Eine pauschale Zuordnung sämtlicher Eingänge zum Absender führt deshalb zu falschen Verknüpfungen. Zugleich kann der Betrag am Empfängerausgang über der tatsächlichen Zahlung liegen, weil er auch vom Empfänger beigesteuertes Guthaben enthält. Quelle: Bull Bitcoin – Payjoin erklärt

Beispiel: 0,01 Bitcoin bezahlen, 0,03 Bitcoin empfangen#

Anna möchte Ben 0,01 BTC bezahlen. Ben bringt 0,02 BTC aus seinem bestehenden Guthaben in die gemeinsame Transaktion ein.

Die Wallets erstellen eine Transaktion mit folgenden Bestandteilen:

Bestandteil	Betrag	Funktion
Eingang von Anna	0,01 BTC	Annas Zahlung
Eingang von Ben	0,02 BTC	Bens bestehendes Guthaben
Ausgang an Ben	0,03 BTC	Eigenes Guthaben plus Zahlung

Ben erhält damit einen neuen UTXO über 0,03 BTC. Davon stammen 0,02 BTC aus seinem bisherigen Bestand. Sein tatsächlicher Vermögenszuwachs beträgt 0,01 BTC – genau die Zahlung von Anna.

Bens Beitrag ist keine zusätzliche Zahlung an Anna und erfordert keine separate Rücküberweisung. Sein Guthaben wird innerhalb derselben Transaktion gemeinsam mit Annas Zahlung an ihn ausgegeben. Netzwerkgebühren bleiben in diesem vereinfachten Beispiel unberücksichtigt.

Gebühren und mögliche weitere Transaktionsausgänge sind nicht dargestellt.

Für die Analyse entstehen dadurch zwei Unsicherheiten: Die Eingänge gehören nicht ausschließlich dem Zahlenden, und der Empfängerausgang entspricht nicht dem tatsächlichen Zahlungsbetrag. Wer sämtliche Eingänge Anna zuordnet oder die gesamten 0,03 BTC als Zahlung interpretiert, zieht falsche Schlüsse.

Payjoin verbirgt somit keine Blockchain-Beträge. Es erschwert deren wirtschaftliche Interpretation. Quelle: Bull Bitcoin – Payjoin erklärt

Was die Integration für Käufer und Verkäufer bedeutet#

Beim Bitcoin-Handel können wiederkehrende Transaktionen Hinweise auf Kaufbeträge und Spargewohnheiten liefern. Payjoin soll solche Rückschlüsse erschweren, indem der sichtbare Transaktionsaufbau weniger eindeutig auf den zugrunde liegenden Handel schließen lässt.

Nach der Ankündigung von Bull Bitcoin wird das Verfahren bei unterstützten Käufen und Verkäufen über die BULL Wallet standardmäßig eingesetzt. Die Integration betrifft damit einen konkreten Handelsablauf bei Bull Bitcoin; sie bedeutet keine allgemeine Umstellung des Bitcoin-Handels auf Payjoin. Quelle: Bitcoin Magazine

Mögliche Vorteile bei der Guthabenverwaltung#

Neben dem Datenschutz kann Payjoin die Zusammenführung von UTXOs unterstützen. Das ist insbesondere für Nutzer relevant, deren Wallets durch regelmäßige Käufe viele kleine Guthabenstücke enthalten.

Müssen später zahlreiche UTXOs gemeinsam ausgegeben werden, steigt der Datenumfang einer Transaktion und damit bei gleichem Gebührensatz ihre Gebühr. Eine geeignete Zusammenführung kann diesen Aufwand bei späteren Zahlungen reduzieren.

Eine pauschale Gebührenersparnis lässt sich daraus jedoch nicht ableiten. Entscheidend sind die verwendeten UTXOs, der konkrete Transaktionsaufbau und die jeweiligen Netzwerkgebühren. Quellen: Bitcoin Magazine, Payjoin-Projekt

Reichweite und Grenzen des Verfahrens#

Payjoin erschwert bestimmte Analyseverfahren, garantiert aber keine vollständige Unverknüpfbarkeit von Transaktionen. Zusätzliche Informationen können weiterhin eine Zuordnung ermöglichen. Auch die Kenntnisse eines Handelsanbieters über seine eigenen Kunden und deren Aufträge bleiben bestehen.

Der Fortschritt liegt in der automatischen Anwendung: Durch die Integration in Kauf- und Verkaufsprozesse wird eine datenschutzfördernde Transaktionsgestaltung Teil der regulären Nutzung. Für Bull-Bitcoin-Kunden kann das den Aufwand senken, ihre finanziellen Aktivitäten gegenüber externen Blockchain-Analysen besser zu schützen.