Privatsphäre mit Bitcoin: Was andere über dich sehen können

Die Bitcoin-Blockchain ist wie ein Kontoauszug, der für immer öffentlich aushängt: ohne Namen, aber mit jeder Buchung. Wer weiß, welche Adressen dir gehören, kann viel über dich erfahren. Hier erfährst du, wer was sieht und mit welchen legalen Gewohnheiten du dich vor Fremden schützt – nicht, wie man dem Finanzamt etwas verbirgt.

Pseudonym ist nicht anonym

Das Whitepaper beschreibt das Prinzip: Alle Transaktionen sind öffentlich. Man sieht, dass jemand einen Betrag an jemanden sendet, aber nicht, wer das ist.^[1]

In der BlockchainGlossarBlockchainDas öffentliche Kassenbuch von Bitcoin: eine Kette aus Blöcken, in der jeder Block auf seinen Vorgänger verweist. Wer einen alten Eintrag ändern wollte, müsste alle folgenden Blöcke neu erzeugen.Im Lernpfad: Etappe 1 · Schritt 3 – Wie funktioniert Bitcoin? →Im Glossar →× stehen also keine Namen, aber jede Bitcoin-AdresseGlossarBitcoin-AdresseEine Zeichenfolge wie „bc1q…“, an die dir jemand Bitcoin senden kann. Sie wird meist aus einem öffentlichen Schlüssel abgeleitet, lässt sich ohne Risiko für dein Guthaben weitergeben und sollte für jede Zahlung neu erzeugt werden.Im Lernpfad: Etappe 5 · Schritt 4 – Erste Auszahlung →Im Glossar →×, jeder Betrag und jeder Zeitpunkt – dauerhaft. Lässt sich eine einzige Adresse einer Person zuordnen, kann man oft ableiten, wem auch andere Adressen gehören.^[2]

Wie gut sich Spuren verfolgen lassen, zeigt der Hack der Börse Bitfinex: 2016 wurden 119.756 BTC gestohlen. Die Beute blieb auf der Blockchain sichtbar; 2022 stellten US-Behörden rund 94.000 BTC davon sicher.^[3]

Wie Chain-Analyse funktioniert

Chain-Analyse fasst Adressen zu Gruppen zusammen, die wahrscheinlich derselben Person oder Firma gehören. Ein Forschungsteam um Sarah Meiklejohn zeigte schon 2013, wie gut das klappt: Mit einfachen Faustregeln und 344 eigenen Transaktionen bei BörsenBegriffBörse (Krypto-Börse)Handelsplattform, auf der Käufer und Verkäufer Bitcoin über ein Orderbuch miteinander handeln.Im Lernpfad: Etappe 4 · Schritt 2 – Anbieter wählen →Im Glossar →WerbungZugelassene Anbieter mit PartnerlinkAnbieter aus unserem VergleichBISONBörse · MiCA (BaFin)Zu BISON* (Werbelink, öffnet neues Fenster)KrakenBörse · MiCA (CBI Irland)Zu Kraken* (Werbelink, öffnet neues Fenster)BitvavoBörse · MiCA (AFM Niederlande)Zu Bitvavo* (Werbelink, öffnet neues Fenster)Alle 7 im Vergleich – auch ohne Partnerschaft →*Werbelink: Eröffnest du darüber ein Konto oder kaufst etwas, erhalten wir eine Provision. Dein Preis ändert sich nicht. Wie wir Geld verdienen →18+ · Kryptowerte schwanken stark, Totalverlust möglich. Keine Einlagensicherung.×, Händlern und anderen Diensten ordnete es ganze Adressgruppen konkreten Anbietern zu.^[4]

Die wichtigsten Faustregeln:

• Gemeinsame Eingänge: Nutzt eine Transaktion mehrere Eingänge, gehören sie vermutlich demselben Besitzer. Das Whitepaper nennt diese Verknüpfung unvermeidbar.^[1],[2]
• Wechselgeld: Eine Zahlung hat oft zwei Ausgänge – den Betrag für den Empfänger und das Wechselgeld zurück an dich. Runde Beträge, Adresstypen und typische Wallet-Muster verraten häufig, welcher welcher ist.^[2]
• Wiederverwendete Adressen: Eine mehrfach genutzte Adresse verbindet alle Zahlungen an und von ihr.^[2]
• Bekannte Anker: Adressen von Börsen, Händlern oder Spendenaufrufen sind oft bekannt. Das Bitcoin-Wiki sieht in der Identitätsprüfung bei Börsen einen der größten Eingriffe in die Privatsphäre.^[2]

So liest eine Analyse eine gewöhnliche Zahlung:

Beispiel mit erfundenen Werten; eigene Darstellung nach dem Bitcoin-Wiki.

Heuristiken liefern Wahrscheinlichkeiten, keine Beweise. Schon die Studie von 2013 stufte ihre Wechselgeld-Regel als deutlich unsicherer ein als die Regel der gemeinsamen Eingänge.^[4] Geh trotzdem davon aus, dass eine Analyse viel sieht.

Der häufigste Fehler: Adressen wiederverwenden

Das Whitepaper rät, für jede Transaktion ein neues Schlüsselpaar zu nutzen.^[1] Wer eine Adresse mehrfach nutzt, lässt andere sein Empfangs- und Ausgabeverhalten verfolgen – bis hin zur Frage, wie viele Satoshi er unter bekannten Adressen hält. Dazu kommen Sicherheitsgründe.^[5]

Moderne Wallets zeigen bei jedem Empfang automatisch eine neue Adresse. Alte Adressen bleiben gültig, gib sie aber nicht mehr weiter. Wie Adressen entstehen, erklärt Schlüssel, Adressen & Seed-Phrase.

Typische Fallen:

• Feste Spendenadresse auf der Website oder im Profil: Sie sammelt alle Zahlungen sichtbar an einem Ort.
• Immer dieselbe Auszahlungsadresse für den SparplanBegriffSparplan (Bitcoin-Sparplan)Automatischer Kauf von Bitcoin in festen Abständen mit einem festen Betrag, etwa 50 $ im Monat.Im Lernpfad: Etappe 4 · Schritt 4 – Sparplan einrichten →Im Glossar →WerbungZugelassene Anbieter mit PartnerlinkAnbieter aus unserem Vergleich21bitcoinBitcoin-App · MiCA (FMA Österreich)Zu 21bitcoin* (Werbelink, öffnet neues Fenster)BISONBörse · MiCA (BaFin)Zu BISON* (Werbelink, öffnet neues Fenster)RelaiBitcoin-App · MiCA (AMF Frankreich)Für dein Land ohne Partnerlink · Profil →Alle 11 im Vergleich – auch ohne Partnerschaft →*Werbelink: Eröffnest du darüber ein Konto oder kaufst etwas, erhalten wir eine Provision. Dein Preis ändert sich nicht. Wie wir Geld verdienen →18+ · Kryptowerte schwanken stark, Totalverlust möglich. Keine Einlagensicherung.×: Wer sie kennt, sieht deinen gesamten Sparverlauf.
• Adressen im Chat: Die Verbindung zwischen Adresse und Person bleibt im Verlauf gespeichert.

Was Börse und Finanzamt über dich wissen

Bei einem zugelassenen Anbieter durchläufst du eine Identitätsprüfung (KYCGlossarKYC (Know Your Customer)Pflicht regulierter Anbieter, dich vor Beginn der Geschäftsbeziehung zu identifizieren und etwa nach dem Zweck und, wenn nötig, der Herkunft deines Geldes zu fragen. Grundlage in Deutschland ist das Geldwäschegesetz.Im Lernpfad: Etappe 4 · Schritt 3 – Bitcoin kaufen →Im Glossar →×). Das ist Pflicht, kein Misstrauen gegen dich. Der Anbieter muss die Angaben aufzeichnen und grundsätzlich fünf Jahre aufbewahren.^[7] Er weiß also, wer du bist, was du gekauft hast und an welche Adressen du auszahlst.

Nach der Travel RuleGlossarTravel Rule (Geldtransferverordnung)EU-Regel, nach der Krypto-Anbieter bei Übertragungen Angaben zu Absender und Empfänger mitschicken. Seit 30.12.2024 gilt zudem: Bei mehr als 1.000 € von oder an eine eigene Wallet prüft der Anbieter, ob die Adresse dir gehört.Im Lernpfad: Etappe 5 · Schritt 4 – Erste Auszahlung →Im Glossar →× speichert er bei jeder Auszahlung an eine selbst verwahrte Adresse Angaben zu Absender und Empfänger. Ab mehr als 1.000 € muss er zudem prüfen, ob die Adresse dir gehört oder von dir kontrolliert wird.^[8] Deine Wallet-Adresse ist bei ihm also mit deinem Namen verknüpft. Den Ablauf zeigt Deine erste Auszahlung auf die eigene Wallet.

Solche Daten sind für Täter auch ohne Passwörter wertvoll: Sie verraten, dass du Kryptowerte besitzt, dazu Name und oft Anschrift. Im Mai 2025 machte Coinbase öffentlich, dass Kriminelle Support-Mitarbeiter im Ausland bestochen und Kundendaten für Betrugsanrufe gestohlen hatten; Passwörter, private Schlüssel und Guthaben waren laut Unternehmen nicht betroffen.^[9] Deshalb:

• Gib nur Pflichtangaben an und nutze eine eigene E-Mail-Adresse für Finanzkonten.
• Lass Hardware-Wallets an eine Abholstation liefern statt an deine Haustür.
• Rechne nach jedem Datenleck mit gefälschten Anrufen und Mails – siehe Betrug erkennen & vermeiden.

DAC8: Auszahlungen landen in der Meldung ans Finanzamt

Seit dem 01.01.2026 erfassen Krypto-Anbieter in der EU die Transaktionen ihrer Kundschaft für die Steuerbehörden (DAC8GlossarDAC8 (EU-Meldepflicht für Kryptowerte)EU-Richtlinie, nach der Krypto-Anbieter seit 01.01.2026 Kundendaten und Transaktionen an die Steuerbehörden melden. In Deutschland setzt das KStTG sie um; die erste Meldung für 2026 ist bis 31.07.2027 fällig.Im Lernpfad: Etappe 6 · Schritt 3 – Bitcoin & Steuern →Im Glossar →×, in Deutschland das Kryptowerte-Steuertransparenz-Gesetz, KStTG).^[10],[11] Sie melden jährlich bis zum 31. Juli für das Vorjahr an das Bundeszentralamt für Steuern, erstmals 2027; von dort gehen die Daten an dein Finanzamt. Gemeldet werden deine Identität samt Steuer-ID, Käufe und Verkäufe als Jahressummen – und Überträge an Adressen, die sie keinem anderen Anbieter zuordnen können, also etwa an deine eigene Wallet, mit Marktwert und Menge.^[11]

Wer sieht was (Stand: September 2026)?

Coin Control: bewusst auswählen, was du ausgibst

Deine Wallet hält kein Guthaben als eine Summe, sondern einzelne „Münzen“: jeden Betrag, den du einmal empfangen hast (fachlich UTXOGlossarUTXO (Unspent Transaction Output)Ein noch nicht ausgegebener Ausgang einer früheren Transaktion – wie ein einzelner Geldschein in deiner Wallet. Bitcoin kennt keine Kontostände: Dein Guthaben ist die Summe aller UTXOs, die du mit deinen Schlüsseln ausgeben kannst.Im Lernpfad: Etappe 5 · Schritt 4 – Erste Auszahlung →Im Glossar →×). Wenn du zahlst, wählt die Wallet passende Münzen aus – und verbindet sie dabei sichtbar miteinander.

Mit Coin Control wählst du selbst, welche Münzen in eine Zahlung fließen; Labels halten ihre Herkunft fest. So gibst du gezielt nur Münzen einer Herkunft aus, und der Empfänger kann keine Verbindung zu deinen übrigen Coins herstellen.^[2] Desktop-Wallets wie SparrowAnbieter · Software-WalletSparrow WalletDesktop-Wallet für Bitcoin ohne Kaufpreis, mit voller Transparenz: Coin Control, PSBT, Multisig und Anbindung fast aller Hardware-Wallets.Software ohne Verwahrung – keine Finanzlizenz nötig · geprüft 09/2026Preis: ohne Kaufpreis (Spenden möglich); beim Senden Netzwerkgebühr (Stand 09/2026)Im Lernpfad: Etappe 5 · Schritt 2 – Erste Wallet einrichten →Unser Profil →Offizielle Website ↗× bieten beides.^[13]

Für den Anfang reicht es, eingehende Zahlungen zu beschriften und vor größeren Zahlungen zu prüfen, welche Münzen die Wallet verwenden will.

Node, Tor und Lightning

Eigene Node. Eine Wallet, die fremde Server fragt, verrät ihnen deine Adressen. Block-Explorer erfahren, welche Adressen du nachschlägst, oft samt IP-Adresse. Mit einer eigenen Full NodeGlossarFull Node (vollständige Node)Eine Node, die jeden Block und jede Transaktion selbst nach allen Konsensregeln prüft. Wer eine Full Node betreibt, muss niemandem vertrauen, um zu wissen, ob eine Zahlung gültig ist.Im Glossar →× lädt deine Wallet alle Daten selbst und fragt keinen fremden Server.^[2] Wie das geht: Nodes & Dezentralität.

Tor. Auch deine IP-Adresse kann verraten, woher eine Transaktion kommt. Das Bitcoin-Wiki empfiehlt, Transaktionen über Tor zu versenden.^[2] Manche Wallets bringen Tor mit, etwa Sparrow.^[13]

Lightning. Zahlungen im Lightning-Netzwerk erscheinen nicht einzeln in der Blockchain. Das Öffnen und Schließen von Zahlungskanälen dagegen schon.^[2]

Deine Grundregeln

Diskret gegenüber Fremden, ehrlich gegenüber dem Finanzamt – beides passt zusammen. Diese Gewohnheiten sind legal und kosten wenig Aufwand:

Wie geht es weiter?