Privatsphäre und Sicherheit
Fast niemand verliert Bitcoin durch gebrochene Kryptografie. Man verliert sie durch eine überzeugende Nachricht, ein wiederverwendetes Passwort, eine auf die SIM-Karte eines anderen übertragene Telefonnummer oder eine Adresse, die in der Zwischenablage unbemerkt ausgetauscht wurde. Dieser Abschnitt ist das Vokabular dazu, wie das tatsächlich geschieht.
Die Angriffe teilen sich in zwei Familien. Manche zielen auf Sie: Phishing, SIM-Swap, Address Poisoning und die langwierigen Vertrauensbetrugsmaschen, die mit einem gefälschten Handelsbildschirm enden, der ein Guthaben zeigt, das es nie gab. Andere zielen auf die Chain: Dusting-Angriffe, die Bitcoin markieren, damit man ihnen folgen kann, Chain-Analyse, die ihnen folgt, und am äußersten Ende eine 51-%-Attacke, die die jüngere Geschichte umschreibt.
Privatsphäre und Sicherheit sind verschiedene Probleme, und die Begriffe werden ständig vermischt. Coin Control und CoinJoin sind Werkzeuge der Privatsphäre; sie bestimmen, was ein Beobachter erfahren kann. Zwei-Faktor-Authentifizierung und Hardware-Signierung sind Sicherheitswerkzeuge; sie bestimmen, wer ausgeben kann. Eine vollkommen private Wallet mit einem schwachen Passwort wird trotzdem leergeräumt.
Der Reservenachweis liegt zwischen beiden und gehört hierher statt zu den Börsen, weil es eine Behauptung ist, die Sie überprüfen sollen, und kein Produkt, das man Ihnen verkauft. Lesen Sie es, bevor Sie entscheiden, wie viel Sie auf einer Plattform lassen.
26 Begriffe. Zuletzt geprüft: 24. September 2026.
Begriffe: Privatsphäre und Sicherheit
- 51-%-Attackeauch Mehrheitsangriff, 51-Prozent-AngriffEine 51-%-Attacke ist der Versuch, die jüngere Geschichte von Bitcoin umzuschreiben, indem der Angreifer die Mehrheit der Mining-Rechenleistung des Netzwerks steuert und so seine eigenen jüngsten Zahlungen rückgängig machen kann.
- Address Poisoningauch AdressvergiftungBeim Address Poisoning handelt es sich um eine Betrugsmasche, bei der ein Betrüger Ihnen eine wertlose Transaktion von einer Adresse sendet, die eine Adresse nachahmt, die Sie bereits nutzen, in der Hoffnung, dass Sie seine Adresse aus Ihrem Verlauf kopieren.
- Angriff auf die LieferketteEin Angriff auf die Lieferkette erreicht Sie über etwas, dem Sie bereits vertrauen: das installierte Wallet-Update, die darin enthaltene Codebibliothek oder das Gerät, das ein Wiederverkäufer versandt hat.
- Betrugsmasche namens „Pig Butchering“auch Romanzen-InvestmentbetrugBei einer Betrugsmasche namens „Pig Butchering“ handelt es sich um einen langwierigen Vertrauensbetrug, bei dem jemand, den Sie online kennenlernen, wochenlang Vertrauen aufbaut und Sie dann auf eine gefälschte Krypto-Investmentplattform lenkt, die nichts auszahlt.
- Chain-Analyseauch Blockchain-Analyse, Chain analysisDie Chain-Analyse ist die Praxis, das öffentliche Register zu lesen, um Adressen zu Wallets zusammenzufassen und ihnen echte Namen zuzuordnen, mithilfe von Clustering-Heuristiken und Daten von Börsen.
- Clipboard-Malwareauch Clipper-MalwareClipboard-Malware sitzt auf einem infizierten Computer oder Smartphone und ersetzt still jede Bitcoin-Adresse, die Sie kopieren, durch eine, die dem Angreifer gehört, kurz bevor Sie sie einfügen.
- Coin ControlCoin Control ist die Wallet-Funktion, mit der Sie genau auswählen, welche Ihrer vorhandenen Coins in einer Transaktion ausgegeben werden, statt die Auswahl der Wallet zu überlassen.
- CoinJoinCoinJoin ist eine einzelne Bitcoin-Transaktion, die mehrere Personen gemeinsam erstellen, wobei jede Person Bitcoin einbringt und Beträge in gleicher Höhe entnimmt, sodass kein Beobachter sagen kann, welche Ausgabe zu welcher Eingabe gehört.
- Doppelausgabeauch Double spend, Double spendingVon einer Doppelausgabe spricht man, wenn versucht wird, mit denselben Bitcoin zwei verschiedene Personen zu bezahlen, indem statt der ersten Transaktion eine zweite bestätigt wird, die dieselben Coins ausgibt.
- DustDust ist ein Coin, der so klein ist, dass seine Ausgabe mehr an Transaktionsgebühren kosten würde, als der Coin wert ist, wodurch er in Ihrer Wallet wirtschaftlich festsitzt.
- Dusting-Angriffauch Dusting-AngriffBei einem Dusting-Angriff werden winzige Zahlungen über Tausende Adressen verteilt, damit der Absender beobachten kann, welche davon später gemeinsam ausgegeben werden und so getrennte Adressen einem einzigen Eigentümer zugeordnet werden können.
- Exit-ScamEin Exit-Scam ist eine Plattform, die normal weiterarbeitet, Kundeneinzahlungen anhäuft und dann mit ihnen verschwindet, meist hinter einer Mauer aus Auszahlungsverzögerungen und technischen Ausreden.
- MergeEin Merge ist eine Transaktion, die Coins von zwei oder mehr Ihrer Adressen gleichzeitig ausgibt und damit öffentlich bekannt gibt, dass diese Adressen einem einzigen Eigentümer gehören.
- Payjoinauch P2EP, Pay-to-EndpointEin Payjoin ist eine Zahlung, bei der die Person, die die Bitcoin erhält, Ihrer Transaktion unauffällig einen eigenen Input hinzufügt, sodass der Betrag auf der Blockchain nicht mehr dem Betrag entspricht, den Sie tatsächlich gezahlt haben.
- PhishingPhishing ist eine gefälschte Nachricht oder Website, die so gestaltet ist, dass sie wie Ihre Börse, Ihre Wallet oder der Hersteller Ihrer Hardware-Wallet aussieht, damit Sie ein Passwort, einen Code oder Ihre Seed-Phrase herausgeben.
- Pseudonymitätauch Pseudonym, PseudonymityPseudonymität bedeutet, dass Ihre Bitcoin-Adressen an die Stelle Ihres Namens treten, statt ihn zu verbergen: Nichts in der Blockchain sagt, wer Sie sind, und nichts vergisst, was Sie getan haben.
- Reservenachweisauch PoRBeim Reservenachweis veröffentlicht eine Börse einen kryptografischen Beleg dafür, dass sie die Coins, die sie ihren Kunden schuldet, tatsächlich hält, üblicherweise einen Merkle-Baum der Salden plus Signaturen ihrer Wallets.
- Rug pullEin Rug pull ist ein Token-Start, dessen Urheber die Handelsliquidität abziehen oder ihre eigene reservierte Menge abstoßen, sodass Käufer etwas halten, für das es keinen Markt zum Verkaufen gibt.
- Silent Paymentsauch BIP352Silent Payments ermöglichen es Ihnen, eine einzige wiederverwendbare Adresse zu veröffentlichen, die nie auf der Blockchain erscheint, weil der Absender sie nutzt, um für jede Zahlung ein neues, nicht verknüpfbares Ziel zu berechnen.
- SIM-Swapauch SIM-Swapping, SIM-Jacking, SIM TauschBei einem SIM-Swap wird Ihre Telefonnummer auf die SIM-Karte eines Kriminellen übertragen, wodurch dieser jeden SMS-Code und jede Passwort-Zurücksetzung erhält, auf die Ihr Börsenkonto und Ihre E-Mail angewiesen sind.
- Social EngineeringBeim Social Engineering wird eine Person dazu gebracht, die Arbeit des Angreifers zu erledigen: eine Überweisung freigeben, einen Code vorlesen oder eine Regel umgehen, deren Einhaltung ihr beigebracht wurde.
- Staubgrenzeauch Dust limit, Dust thresholdDie Staubgrenze ist der kleinste Betrag, den ein Bitcoin-Output enthalten kann, bevor Nodes es ablehnen, die Transaktion weiterzuleiten, die ihn erzeugt, derzeit 546 Satoshis für eine Legacy-Adresse.
- UTXO-Konsolidierungauch KonsolidierungDie UTXO-Konsolidierung ist der Aufräumvorgang, bei dem viele kleine Coins in Ihrer Wallet zu einem größeren Coin zusammengeführt werden, bezahlt zum heutigen Gebührensatz, damit die Ausgabe von morgen günstiger ist.
- Vermeidung von ZusammenführungenDie Vermeidung von Zusammenführungen ist die Praxis, niemals zwei Ihrer Bitcoin in derselben Transaktion auszugeben und so zu verhindern, dass die verschiedenen Teile Ihrer Wallet öffentlich miteinander verknüpft werden.
- WeiterverpfändungWeiterverpfändung bedeutet, dass ein Verwahrer die Bitcoin, die Sie eingezahlt haben, verleiht, verpfändet oder damit handelt, sodass die Coins, die das Guthaben auf Ihrem Konto decken, an ganz anderer Stelle arbeiten.
- Zwei-Faktor-Authentifizierungauch 2FADie Zwei-Faktor-Authentifizierung verlangt für ein Konto einen zweiten Nachweis zusätzlich zum Passwort, sodass ein preisgegebenes oder erratenes Passwort allein Ihr Börsenkonto nicht mehr öffnet.
Die anderen 13 Abschnitte
- GrundlagenWas Bitcoin ist, was ein Satoshi ist und die wenigen Ideen, auf denen der Rest des Glossars aufbaut.
- Adressen und SchlüsselWohin Bitcoin gesendet werden, was ein privater Schlüssel tatsächlich steuert und wie aus einer einzigen Seed-Phrase Tausende Adressen entstehen.
- Wallets und VerwahrungHot und Cold, verwahrend und Multisig, und was jede Variante daran ändert, wer Ihre Bitcoin bewegen kann.
- Transaktionen und GebührenWoraus eine Bitcoin-Transaktion besteht, warum sie kostet, was sie kostet, und wie man eine festhängende wieder in Gang bringt.
- Kauf und BörsenOrdertypen, Spreads und Gebührentabellen: das Vokabular, das eine Börse verwendet, während sie Ihnen Gebühren berechnet.
- Märkte und GeldanlageMarktkapitalisierung, Volatilität und Spot-ETFs. Die Sprache des Preises, ohne Kursprognosen.
- Mining und KonsensWie neue Blöcke entstehen, was die Schwierigkeit anpasst und warum die Regeln gelten, ohne dass jemand das Sagen hat.
- Protokoll und UpgradesSegWit, Taproot, Soft Forks und BIPs: wie sich Bitcoin verändert und wer darüber entscheidet.
- Lightning und Layer 2Zahlungskanäle, Rechnungen und Routing, um Bitcoin zu bewegen, ohne für Platz in einem Block zu zahlen.
- Regulierung und SteuernKYC, die Travel Rule, MiCA und Veräußerungsgewinne: die Regeln, die Ihr Konto und Ihre Steuererklärung erreichen.
- Kultur und GeschichteMt. Gox, der Genesis-Block, HODL und die Ereignisse und der Slang, die geprägt haben, wie Menschen über Bitcoin sprechen.
- Nodes und SoftwareBitcoin Core, Full Nodes, Pruning und RPC: die Software, die die Regeln durchsetzt.
- EntwicklerreferenzP2P-Nachrichtentypen, Opcodes und Script-Begriffe: die Feldnamen, auf die Sie beim Lesen von Bitcoin-Code stoßen.
Häufig gestellte Fragen
Was nimmt Menschen ihre Bitcoin tatsächlich weg?
Fast nie gebrochene Kryptografie. Es ist eine überzeugende Nachricht, ein wiederverwendetes Passwort, eine auf die SIM-Karte eines anderen übertragene Telefonnummer oder eine in der Zwischenablage unbemerkt ausgetauschte Adresse. Das Vokabular in diesem Abschnitt ist das Vokabular dieser Angriffe.
Ist Bitcoin anonym?
Nein. Jede Transaktion ist öffentlich und dauerhaft, und Analysefirmen verknüpfen Adressen berufsmäßig mit Personen. Bitcoin ist bestenfalls pseudonym, und eine Börse, die Ihre Identität geprüft hat, hat Ihren Namen bereits mit allem verknüpft, was Sie von ihr ausgezahlt haben.
Was ist Address Poisoning?
Ein Angreifer sendet Ihnen eine winzige Zahlung von einer Adresse, die einer von Ihnen benutzten ähnelt, in der Hoffnung, dass Sie sie beim nächsten Zahlen aus Ihrem Verlauf kopieren. Prüfen Sie die ganze Adresse statt nur der ersten und letzten Zeichen, und der Trick scheitert.
Ist Coin Control für einen normalen Halter wichtig?
Weniger als für jemanden mit etwas zu verbergen, aber es ist nicht nur ein Werkzeug der Privatsphäre. Die Wahl, welche Bitcoin-Beträge Sie ausgeben, bestimmt auch, was Sie zahlen, weil jeder Input, den eine Transaktion enthält, zum aktuellen Gebührensatz berechnet wird.