Glossar / Privatsphäre und Sicherheit
Pseudonymität
Auch bekannt als Pseudonym, Pseudonymity.
- Was bedeutet Pseudonymität?
- Pseudonymität bedeutet, dass Ihre Bitcoin-Adressen an die Stelle Ihres Namens treten, statt ihn zu verbergen: Nichts in der Blockchain sagt, wer Sie sind, und nichts vergisst, was Sie getan haben.
Eine Adresse ist ein Deckname, der an ein dauerhaft öffentliches Tagebuch gehängt wird. Abschnitt 10 des Whitepapers von 2008 ist deutlich, was diese Abwägung angeht: Dort wird Privatsphäre als Anonymhalten öffentlicher Schlüssel beschrieben und für jede Transaktion ein neues Schlüsselpaar empfohlen, statt die Transaktionen selbst zu verbergen. Sobald eine einzige Adresse mit Ihnen verknüpft ist, ist alles, was diese Adresse je berührt hat, ebenfalls mit Ihnen verknüpft.
Wie es funktioniert
Eine Bitcoin-Transaktion hat kein Feld für einen Namen, ein Land oder einen Kontoinhaber.
Was sie aufzeichnet, ist exakt und dauerhaft: welche früheren Outputs ausgegeben werden, welche neuen Outputs entstehen, wie viel jeder davon enthält, das Sperrskript für jeden und der Block, der sie aufgenommen hat. Die Identität kommt nirgends vor. Am nächsten kommt einem Identifikator eine Adresse, eine kurze Kodierung eines Public-Key-Hashs oder bei Taproot eines Output-Schlüssels. Sie funktioniert so lange als Pseudonym, wie niemand weiß, wem sie gehört.
Der Haken ist, dass ein Pseudonym in einer dauerhaften Blockchain sich anhäuft. Jede Zahlung an dieses Pseudonym oder von ihm bleibt für immer sichtbar, von Block-Explorern indexiert und in einer Sekunde auffindbar. Ein Name, der im Jahr 2030 durchsickert, macht die Aktivität aus dem Jahr 2018 zugänglich, denn die Aufzeichnung verschwindet nie.
Wallet-Software ist auf dieses Risiko hin ausgelegt, weshalb es hierarchisch deterministische Wallets gibt. BIP32, veröffentlicht 2012, lässt eine einzige Seed einen praktisch unbegrenzten Baum von Schlüsselpaaren ableiten, sodass eine Wallet für jede einzelne Zahlung eine frische Adresse ausgeben und sich trotzdem aus zwölf Wörtern wiederherstellen kann. Eine Adresse wiederholt zu verwenden, wirft diesen Schutz weg, und das ist noch immer der häufigste Privatsphärefehler von Anfängern.
Wo es sichtbar wird
Pseudonymität versteht man am leichtesten an den Stellen, an denen sie versagt.
Fügen Sie eine beliebige Adresse in einen Block-Explorer ein, und Sie erhalten ihren vollständigen Bestand und ihre Zahlungshistorie bis zu ihrem ersten Auftreten. Jeder, der Ihnen je etwas gezahlt hat oder von Ihnen bezahlt wurde, kann das mit der Adresse, die er hat, für immer tun, ohne zu fragen.
Einzahlungsadressen bei einer Börse sind die stärkste Verknüpfung überhaupt, denn die Plattform hat bereits Ihre Identitätsdokumente. Die Adresse, die sie Ihnen gegeben hat, gehört ihr, und die Adresse, an die Sie auszahlen, wird in ihren Unterlagen neben Ihrem Namen vermerkt.
Öffentliche Spendenadressen und QR-Codes in einem Profil richten denselben Schaden freiwillig an und verbinden einen Namen in einem Schritt mit einem Adresscluster. Dasselbe gilt, wenn Sie die Adresse, die ein Freund bereits kennt, für eine andere Zahlung erneut verwenden.
Die praktische Antwort ist Buchführung, nicht Kryptografie. Nehmen Sie jedes Mal eine neue Empfangsadresse. Beschriften Sie eingehende Bitcoin mit ihrer Herkunft, denn Ihre Wallet kann das nachverfolgen und Ihr Gedächtnis nicht. Halten Sie getrennte Wallets für getrennte Zwecke, damit ein Leck in der einen nicht die andere offenlegt, und nutzen Sie die Coin-Auswahl, damit die Software die beiden nie still zusammenführt.
Pseudonym ist nicht anonym
Anonymität bedeutet, dass es gar keinen Identifikator gibt; Pseudonymität bedeutet einen dauerhaften Identifikator, der Ihren Namen zufällig noch nicht trägt.
Die klarste Demonstration ist Bitcoins eigener Autor. Satoshi Nakamoto ist seit dem Erscheinen des Whitepapers am 31. Oktober 2008 ein Deckname geblieben, doch dieser Deckname ist keineswegs privat. Forscher haben in den frühesten Blöcken ein unverwechselbares Muster herausgearbeitet, das einem einzelnen Miner zugeschrieben und üblicherweise auf über eine Million Bitcoin geschätzt wird, und diese Adressen werden fortlaufend beobachtet. Eine Ausgabe von einer davon wäre innerhalb von Minuten öffentlich bekannt.
Das ist die ganze Gestalt dieser Eigenschaft. Pseudonymität gilt genau so lange, wie die Verbindung zwischen dem Pseudonym und der Person nicht hergestellt ist, und weil die Blockchain dauerhaft ist, kann diese Verbindung zu jedem künftigen Zeitpunkt mit Informationen hergestellt werden, die es noch nicht gibt.