Glossar / Privatsphäre und Sicherheit
CoinJoin
- Was ist CoinJoin?
- CoinJoin ist eine einzelne Bitcoin-Transaktion, die mehrere Personen gemeinsam erstellen, wobei jede Person Bitcoin einbringt und Beträge in gleicher Höhe entnimmt, sodass kein Beobachter sagen kann, welche Ausgabe zu welcher Eingabe gehört.
Eine Transaktion ist nur eine Liste von Eingaben und eine Liste von Ausgaben, und nichts in den Daten sagt, welche welche bezahlt hat. Gregory Maxwell veröffentlichte die Idee am 22. August 2013, und funktionierender Code folgte innerhalb von Tagen. Was ein CoinJoin erkauft, ist Mehrdeutigkeit statt Unsichtbarkeit, und er kann zu Reibung mit Börsen führen, wenn die Bitcoin zurückkommen.
Wie er funktioniert
Die Chain-Analyse stützt sich vor allem auf eine Annahme: Eingaben, die in derselben Transaktion signiert werden, gehören derselben Person. Ein CoinJoin sorgt dafür, dass diese Annahme absichtlich zu einer falschen Antwort führt.
Mehrere Teilnehmer steuern jeweils eine oder mehrere Eingaben bei und fordern jeweils eine Ausgabe identischer Größe an. Jeder Teilnehmer signiert nur seine eigenen Eingaben, sodass niemand einen anderen bestehlen kann, und wenn ein Teilnehmer vor der Signatur abspringt, findet die Transaktion einfach nie statt. Wird sie gesendet, sieht sie wie eine Zahlung mit vielen Eingaben und vielen gleich großen Ausgaben aus, und ein Analyst, der die Blockchain liest, hat keine Möglichkeit, sie einander zuzuordnen. Bei fünf gleich großen Ausgaben hat jede fünf mögliche Eigentümer; schickt man das Ergebnis durch weitere Runden, vervielfacht sich die Kandidatenmenge.
Zwei technische Bausteine machen das nutzbar. Ein Koordinator sammelt die Registrierungen und setzt die Transaktion zusammen, und blinde Signaturen hindern selbst den Koordinator daran zu erfahren, welche angeforderte Ausgabe zu welcher Eingabe gehört. Das WabiSabi-Protokoll von Wasabi erweiterte das auf beliebige Beträge, indem es Credentials statt fester Denominationen verwendete.
Der unangenehme Teil sind die Reste. Wenn Sie mit 0,013 BTC eintreten und die Pool-Denomination 0,01 beträgt, kommt der überschüssige Betrag von 0,003 als Wechselgeld zurück, das nachweislich mit Ihrer Eingabe verknüpft ist. Datenschutzleute nennen es toxisches Wechselgeld, und es so zu behandeln, als gehöre es nicht zur gemischten Ausgabe, ist der Fehler, der die ganze Übung zunichtemacht. Dieselbe Disziplin gilt danach: Geben Sie zwei gemischte Ausgaben zusammen aus, haben Sie sie selbst wieder verknüpft.
Warum das beim Bitcoin-Kauf wichtig ist
Die CoinJoin-Werkzeuge schrumpften 2024 stark, und jede ehrliche Seite muss damit beginnen. Am 24. April 2024 klagte das US-Justizministerium die beiden Gründer von Samourai Wallet an, deren Dienst Whirlpool die meistgenutzte CoinJoin-Implementierung für Bitcoin war, wegen Verschwörung zum Betrieb eines nicht zugelassenen Geldtransferdienstleisters und Geldwäsche. Whirlpool und der zugehörige Dienst Ricochet hatten mehr als 80.000 BTC abgewickelt, zum Zeitpunkt der Transaktionen über 2 Milliarden $. Beide Männer bekannten sich im Juli 2025 im Punkt des nicht zugelassenen Geldtransferdienstleisters schuldig und wurden im November 2025 verurteilt, Keonne Rodriguez zu fünf Jahren und William Hill zu vier. Tage nach den Festnahmen sperrte zkSNACKs US-Nutzer vom Wasabi-Koordinator aus und stellte ihn am 1. Juni 2024 ganz ein.
Die regulatorische Richtung war bereits vorgegeben. Im Oktober 2023 schlug FinCEN eine Regel vor, die das Mischen von Kryptowährungen nach Abschnitt 311 des USA PATRIOT Act als eine Klasse von Transaktionen mit vorrangigem Geldwäschebedenken einstufte, was US-Finanzinstitute, die gemischte Gelder berühren, zu Meldepflichten verpflichten würde. Das richtet sich an Institute, nicht an Einzelpersonen, erklärt aber, warum Börsen vorsichtig geworden sind.
Für jemanden, der Bitcoin kauft, sind die praktischen Folgen konkret. Jede große Plattform, die auf dieser Website bewertet wird, prüft die Identität, und mehrere führen eine Blockchain-Analyse von Einzahlungen durch. Bitcoin mit frischer CoinJoin-Historie direkt auf ein Börsenkonto in Ihrem Namen zurückzusenden, kann daher eine Prüfung, eine Aufforderung zur Vorlage von Herkunftsnachweisen oder eine gesperrte Auszahlung auslösen. Auch die Rechtmäßigkeit unterscheidet sich zwischen den 231 Länderratgebern hier: Das Halten und Bewegen der eigenen Bitcoin ist in den meisten von ihnen legal, während der Betrieb eines Mischdienstes in vielen eine Lizenzfrage und in einigen eine Straftat ist.
Die meisten, die nach CoinJoin fragen, brauchen es tatsächlich nicht. Die Datenschutzlecks, die gewöhnliche Käufer betreffen, sind die Wiederverwendung von Adressen, nachlässige Auswahl von Eingaben und das öffentliche Posten einer Adresse. Beheben Sie diese zuerst, mit einer frischen Adresse pro Zahlung und Coin Control bei jedem Senden, und Sie haben die Lücken geschlossen, auf die sich Analysefirmen am meisten verlassen.
Aufbau einer Runde mit fünf Teilnehmern
Whirlpool verdient eine genaue Beschreibung, denn es war das Design, das die meisten Bitcoiner tatsächlich nutzten. Es betrieb vier feste Pools mit 0,001, 0,01, 0,05 und 0,5 BTC, und jede Runde war eine Transaktion mit fünf Eingaben und fünf Ausgaben.
Nehmen Sie den Pool mit 0,01 BTC. Fünf Personen registrieren sich, der Koordinator baut eine Transaktion, die ihre fünf Eingaben verbraucht und fünf Ausgaben von genau 0,01 BTC auszahlt, und alle signieren. Niemand, der zusieht, kann erkennen, welche der fünf Ausgaben von welcher Eingabe stammt, und der Koordinator ebenso wenig. Eine einmalige Eintrittsgebühr von 5 Prozent der Pool-Denomination, in diesem Pool 0,0005 BTC, kaufte danach unbegrenzte kostenlose Remixe, sodass eine Ausgabe Runde für Runde erneut teilnehmen und ihre Kandidatenmenge jedes Mal vergrößern konnte.
Die Ökonomie ist der ehrliche Haken. Eine Eintrittsgebühr von 5 Prozent beim kleinsten Pool ist bei einem kleinen Bestand spürbares Geld, und die Transaktion selbst trägt wie jede andere Mining-Gebühren. Wer einen CoinJoin als kostenlos betrachtet, rechnet nicht.
CoinJoin vs. Payjoin
Ein CoinJoin kündigt sich selbst an. Gleich große Ausgaben und viele Eingaben sind ein erkennbares Muster, weshalb Analysewerkzeuge diese Transaktionen auf den ersten Blick markieren und weshalb diese Markierung Ärger mit Börsen verursacht. Ein Payjoin dagegen versteckt sich offen vor aller Augen: Er ist eine echte Zahlung zwischen zwei Parteien, bei der der Empfänger unauffällig eine Eingabe hinzufügt, sodass das Ergebnis wie eine gewöhnliche Ausgabe aussieht und jeden, der sie misst, schlicht in die Irre führt. CoinJoin braucht einen Koordinator, weitere Teilnehmer und eine Gebühr. Payjoin braucht nur eine Zahlung, die Sie ohnehin geleistet hätten, und einen Empfänger, dessen Software ihn unterstützt.