Wie kann man heute die Privatsphäre in der Kryptowirtschaft bewahren?

Während Blockchains ein zensurresistentes Mittel zur Übertragung von Vermögenswerten darstellen, waren sie nie dazu gedacht, Privatsphäre zu bieten. Allerdings sind Blockchains wie Monero, Zcashund Secret Network haben eine Infrastruktur geschaffen, die es privaten blockchain Transaktionen in den Jahren nach der Geburt von Bitcoin.

Gleichzeitig ermöglichen Münzmischtechnologien wie CoinJoin und Tornado Cash den Nutzern, die Kryptowährung, die sie besitzen, von ihrer realen Identität zu trennen.
Wahrung der Privatsphäre auf der Kette

Die Kryptowährungsbewegung hat eine offenere Alternative zum bestehenden Finanzsystem hervorgebracht. Während Blockchains wie Bitcoin und Ethereum Vorteile wie finanzielle Eingliederung und Transparenz bieten, sind sie weniger wirksam beim Schutz der Privatsphäre ihrer Nutzer. Als Reaktion auf die Anforderung, den Nutzern zu helfen, ihre Privatsphäre zu wahren, sind zahlreiche Blockchain-basierte Lösungen entstanden.

Monero

Monero ist vielleicht der erfolgreichste datenschutzorientierte blockchain, der heute noch entwickelt und genutzt wird. Das Netzwerk, das früher unter dem Namen BitMonero bekannt war, wurde 2014 ins Leben gerufen und hat sich dank seiner erstklassigen Anonymität, der breiten Palette an datenschutzfreundlichen Funktionen und der aktiven Entwicklergemeinschaft, die immer noch viele frühe Mitwirkende umfasst, gehalten.

Monero verbirgt die Identitäten von Absendern und Empfängern sowie die in Transaktionen ausgetauschten Beträge, indem es die von den Teilnehmern verwendeten Adressen maskiert. Das Netzwerk verbirgt Transaktionsdaten mithilfe einer Vielzahl von Techniken zur Wahrung der Privatsphäre, wie z. B. Ringsignaturen, Zero-Knowledge-Proofs, Stealth-Adressen und Techniken zur Maskierung von IP-Adressen.

In den acht Jahren seit seiner Gründung hat Monero mehrere Änderungen erfahren, um seine Sicherheits- und Datenschutzfunktionen zu stärken. Um zu verhindern, dass anwendungsspezifische integrierte Schaltkreise (ASIC) Monero schürfen, änderte das Netzwerk im Dezember 2019 seinen Proof-of-Work-Algorithmus von CryptoNight auf RandomX. Die Änderung erhöhte die Netzwerksicherheit, indem sie es schwieriger und kostspieliger machte, das Netzwerk 51% anzugreifen.

Monero wird die ZK-SNARKs um Mai 2020 in seine Datenschutztechnologie integrieren. Transaktionen wurden dadurch schneller, effizienter und erforderten weniger Bestätigungen. Monero schützt die Anonymität weiter, indem es Münzen verwendet, die völlig fungibel sind. Im Gegensatz zu Bitcoin, wo einzelne Coins möglicherweise zu jeder Wallet zurückverfolgt werden können, die sie besaß und wann sie gemined wurden, sind die XMR-Währungen von Monero vollständig austauschbar.

Da Monero jedoch mittlerweile als Goldstandard für Krypto Privatsphäre und Anonymität, hat es sich als die Blockchain der Wahl für Diebe entwickelt. Monero wurde von Ransomware-Gruppen, Darknet-Marktplatznutzern und sogar nordkoreanischen Hackern für illegale Operationen verwendet. Aus diesem Grund hat das Internal Revenue Service bis zu $625.000 als Anreiz für Unternehmer bereitgestellt, die Monero-Tracking-Funktionen aufbauen können. Bisher wurden noch keine Kopfgelder beansprucht, was für die Anonymitätstechnologie von Monero spricht.

Zcash

Monero ist zwar die am weitesten verbreitete datenschutzfreundliche blockchain, aber bei weitem nicht die einzige. Zcash ist ein weiterer beliebter blockchain unter Liebhabern der Privatsphäre. Zcash, das 2016 eingeführt wurde, verwendet Zero-Knowledge-Proofs, um Transaktionen zu authentifizieren, ohne den Absender, den Empfänger oder den Transaktionsbetrag offenzulegen.

Zero-Knowledge-Proofs verwenden eine ausgeklügelte Verschlüsselung, die es den Parteien ermöglicht, Transaktionsdetails zu bestätigen, ohne sich gegenseitig Details preiszugeben. ZK-Proofs tun dies, indem sie einen einzigartigen Satz von Verifizierungsschlüsseln verwenden, die von allen Netzwerkmitgliedern geteilt werden. Diese Schlüssel ermöglichen es den Netzwerkmitgliedern, Änderungen am Zcash-Ledger kryptografisch zu bestätigen, ohne offenzulegen, welche Adressen beteiligt waren oder wie viel Geld ausgetauscht wurde.

Es gibt einen wesentlichen Unterschied zwischen Monero und Zcash. Während alle Monero-Transaktionen die Datenschutzfunktionen des Netzwerks nutzen müssen, sind die Datenschutzmaßnahmen bei Zcash optional und standardmäßig nicht aktiviert. Dieser Ansatz macht es zwar einfach, Transaktionen bei Bedarf öffentlich zu machen, hat aber auch die unvorhergesehene Konsequenz, die Anonymität von Personen zu gefährden, die versuchen, ihre Transaktionen zu verbergen.

Momentan nutzen weniger als 20% aller Zcash-Transaktionen die datenschutzfreundlichen Funktionen des Netzwerks voll aus. Wenn nur ein winziger Prozentsatz der Gesamtnutzer ihre Transaktionen versteckt, hat ein Angreifer es wesentlich leichter, die wenigen Nutzer zu isolieren, die die Datenschutzfunktionen nutzen, und möglicherweise die Privatsphäre ihrer Transaktionen zu gefährden. Da andererseits alle Monero-Transaktionen das strenge Datenschutzschema des Netzwerks einhalten müssen, hebt sich keine Transaktion von den anderen ab, was maximale Anonymität für alle Nutzer gewährleistet.

Trotz dieser Schwachstelle ist die Technologie, die Zcash zugrunde liegt, genauso sicher, wenn nicht sogar noch sicherer als Monero. Ohne die Netzwerkbildungs-Ereignisschlüssel ist es theoretisch unmöglich, die Methode zum Schutz der Zcash-Transaktionen zu durchbrechen. Wenn diese Schlüssel jedoch nicht gelöscht wurden und immer noch existieren, könnten sie dazu verwendet werden, das Netzwerk anzugreifen, indem sie eine unendliche Anzahl neuer Münzen prägen oder Transaktionen fälschen.

Vitalik Buterin, Mitbegründer von Ethereum, lobte die Zero-Knowledge-Kryptographie von Zcash und erklärte, dass das Netzwerk an der „Spitzenforschung und Anwendung von Datenschutztechnologie“ beteiligt sei. Er ist auch Mitglied des wissenschaftlichen Beirats der Electric Coin Company, die Zcash entwickelt hat.

Geheimnisse Netzwerk

Secret Network ist ein neues Privatsphäre fokussiert blockchain die immer beliebter wird. Secret Network ist, im Gegensatz zu Monero und Zcash, Turing-komplett. Das heißt, es ist in der Lage, Smart Contracts zu verarbeiten, wie sie auf blockchains wie Ethereum und Solana zu finden sind. Das Netzwerk leistet Pionierarbeit bei „Secret Finance“, das aus DeFi-Apps besteht, die von privat verschlüsselten Smart Contracts betrieben werden. Secret Contracts bieten Datenschutz, indem sie alle Eingaben, Zustände und Ausgaben von Transaktionen verschlüsseln.

Andere Transaktionsparameter wie Blockhöhe, Zeit, Ketten-ID, Absender, Adresse, übertragenes Geld und Vertragshash werden im Gegensatz zu Monero und Zcash nicht verschlüsselt. Folglich ist Secret Network weniger auf Anonymität bedacht als andere datenschutzorientierte Netzwerke, stellt aber dennoch sicher, dass die Interaktionen zwischen Nutzern und Smart Contracts absolut geheim sind. Private Smart Contracts haben verschiedene Vorteile gegenüber öffentlichen Smart Contracts.

Im Gegensatz zu Ethereum und anderen Layer-1-Netzwerken sind Secret Network-Transaktionen immun gegen Frontrunning, da sie niemals im Mempool zugänglich sind. Dies bedeutet, dass Opportunisten nicht in der Lage sein werden, mit MEV, einer gängigen Technik, bei der Nutzer für die Neuordnung von Transaktionen in Blöcken bezahlen, Einnahmen zu erzielen.

Da die intelligenten Verträge von Secret Network als verschlüsselte „Black Boxes“ fungieren, können sie außerdem sensible Daten verwalten, ohne dass das Risiko einer öffentlichen Offenlegung besteht. Dieses Versprechen ermöglicht es privaten blockchain-Netzwerken, ihre Operationen auf Secret Network durchzuführen, was die Kompatibilität mit anderen netzwerkbasierten Anwendungen ermöglicht.

Die Datenschutzvorteile von Secret Network gehen über die eigenen Apps und Token hinaus. Nutzer können die „Secret Bridges“ des Netzwerks nutzen, um Token aus anderen Netzwerken, wie Ethereum oder BNB Chain, zu verbinden und von allen datenschutzfreundlichen Funktionen von Secret Network zu profitieren. Wenn Vermögenswerte überbrückt werden, sind sie verschlüsselt und nur für ihre Besitzer oder diejenigen, die einen Schlüssel haben, zugänglich. Die überbrückten Token können dann im gesamten Secret Network-Ökosystem verwendet werden.

Trotz aller Versprechungen ist die Technologie von Secret Network im Vergleich zu den bewährteren Monero und Zcash noch etwas unerprobt. Das Netzwerk hat seinen Genesis-Block im Februar 2020 herausgegeben und hat erst vor kurzem begonnen, eine große Anzahl von Nutzern zu registrieren.

Laut Defi Llama-Statistiken hat Secret Network derzeit nur $40 Millionen an Gesamtwert über seine DeFi-Protokolle gebunden, was zeigt, wie unreif sein Ökosystem im Vergleich zu anderen konkurrierenden Layer 1 blockchains ist. Trotz seiner bescheidenen Nutzung hat der netzwerkeigene SCRT-Münze einen Marktwert von mehr als $766,7 Millionen.

Münzmischer

Während dedizierte, die Privatsphäre schützende blockchains ausgezeichnete Mittel zur Wahrung der Privatsphäre bieten, können sich Nutzer mit Geldern auf anderen öffentlichen blockchains wie Bitcoin und Ethereum auch dafür entscheiden, Vorkehrungen für die Privatsphäre zu treffen. Aufgrund der Art und Weise, wie die meisten Netzwerke funktionieren, können Netzwerkaktivitäten nicht verschleiert werden. Allerdings können Coin-Mixing-Dienste genutzt werden, um die Spur von Transaktionen zwischen Adressen zu unterbrechen, so dass Nutzer ihre Krypto-Wallets von ihren realen Identitäten unterscheiden können.

Die Inanspruchnahme von Münzmischern kann aus verschiedenen Gründen erwünscht sein. Mischer werden häufig aus Gründen der operativen Sicherheit eingesetzt. Personen, die über eine beträchtliche Menge an Kryptogeld verfügen, das mit ihrer realen Identität verbunden ist, sind zunehmend anfällig für Hacker, Social-Engineering-Programme und sogar Entführungen.

Geldbörsen mit großen Währungsmengen sind auf der Kette vollständig zugänglich und können leicht zur realen Identität des Inhabers zurückverfolgt werden. Coin-Mixing-Dienste wie CoinJoins und Tornado Cash können Kunden dabei helfen, die Verbindung zwischen ihren hochwertigen Krypto-Wallets und ihren realen Identitäten zu trennen und sie so vor Angriffen zu schützen.

CoinJoin

CoinJoin verwendet einen Ansatz zum Schutz der Privatsphäre von Transaktionen, bei dem viele Nutzer zusammenarbeiten, um die Herkunft und den Bestimmungsort der zwischen ihnen übertragenen Bitcoin zu verbergen. Die Nutzer unterzeichnen einen digitalen intelligenten Vertrag, um ihre Münzen in einer neuen Bitcoin-Transaktion zu kombinieren, bei der die Teilnehmer dieselbe Anzahl von Münzen haben, aber die Adressen vermischt werden, um eine externe Verfolgung zu erschweren. Die Methode anonymisiert Bitcoin-Transaktionen, ohne dass ein zentraler Betreiber erforderlich ist.

Greg Maxwell schlug das CoinJoin-Verfahren erstmals 2013 vor, und seitdem ist es zu einer der beliebtesten Möglichkeiten für Bitcoin-Inhaber geworden, ihre Privatsphäre zu wahren. Das Schwierigste bei der Nutzung von CoinJoin war anfangs, genügend Inhaber zu finden, die ihre Münzen auch mischen wollten. Bitcoin-Wallets wie Wasabi und Samourai haben CoinJoin nun direkt implementiert und bieten den Nutzern eine einfache Möglichkeit, sich zu verbinden, Coins zu mischen und die Privatsphäre zu wahren.

Während das Coin-Mixing die Privatsphäre von Bitcoin-Beständen effektiv aufrechterhält, gibt es immer mehr Beweise dafür, dass das Coin-Mixing über CoinJoin möglicherweise nicht so sicher ist wie bisher angenommen. Die Forbes-Journalistin Laura Shin behauptete im Februar, dass die blockchain-Datenplattform Chainalysis in der Lage war, über CoinJoin gesendete Bitcoins zu „entmischen“, um den Ethereum-DAO-Hacker von 2016 zu identifizieren. Obwohl es theoretisch möglich ist, CoinJoin zu entmischen, ist unklar, ob Chainalysis einen Weg gefunden hat, gemischte Bitcoins zurückzuverfolgen, oder ob der Hacker Fehler gemacht hat, die dazu führten, dass seine Identität aufgedeckt wurde.

Tornado Cash

Wer auf Ethereum anonym bleiben möchte, kann Tornado Cash nutzen, eine spezielle Plattform zum Mischen von Münzen. Sie funktioniert nach denselben Prinzipien wie CoinJoin, mit dem Unterschied, dass die Nutzer keine anderen Parteien finden müssen, mit denen sie ihre Münzen mischen können. Stattdessen übernehmen fortschrittliche Smart Contracts, die von Ethereum ermöglicht werden, den Mischprozess.
Tornado Cash wird häufig als sicherer als die Kombination von Bitcoin über CoinJoin angepriesen.

Anstatt die Transaktionsdaten einfach nur zu verschleiern, verbindet das Verfahren die Ein- und Ausgangskonten mithilfe von Zero-Knowledge-Proofs. Solange der Nutzer nicht versehentlich seine eigene Privatsphäre kompromittiert, ist es theoretisch unmöglich, eine Verbindung zwischen der Adresse, die Ethereum in Tornado Cash eingezahlt hat, und der Wallet, die es schließlich erhält, herzustellen.

Die Nutzer generieren einen Zufallsschlüssel und zahlen Ethereum- oder ERC-20-Token ein, bevor sie einen Hash ihres Schlüssels an den Tornado-Cash-Smart-Contract übermitteln. Es wird empfohlen, nach der Einzahlung einige Zeit zu warten, bevor Geld auf eine neue Wallet abgehoben wird. Je länger die Zeit zwischen Einzahlung und Abhebung ist, desto sicherer ist die Übertragung. Um Geld abzuheben, müssen Nutzer Tornado Cash einen Zero-Knowledge-Beweis ihres Schlüssels liefern, und der Smart Contract wird das Geld an einen bestimmten Empfänger überweisen.

Abschließende Überlegungen

Die Wahrung der Privatsphäre ist für viele Inhaber von Kryptowährungen äußerst wichtig. Blockchains und Protokolle, die die Privatsphäre der Nutzer schützen, wie Zcash und Tornado Cash, helfen den Nutzern, ihre Privatsphäre zu wahren, verbessern die Sicherheit für vermögende Personen und ermöglichen es denjenigen, die unter totalitären Regimen leben, ihr Vermögen zu bewahren. Es ist jedoch auch notwendig, die Kosten der Privatsphäre zu erkennen. Blockchains wie Monero haben Betrügern geholfen, Ransomware-Angriffe durchzuführen und Millionen von Dollar zu verstecken. Tornado Cash ermöglicht es Hackern außerdem, gestohlene Token zu waschen, die durch Schwachstellen im DeFi-Protokoll und Phishing-Angriffe erlangt wurden.

Mit der zunehmenden Verbreitung von Kryptowährungen wird von den Regierungen erwartet, dass sie die Technologien zum Schutz der Privatsphäre verschärfen, um die Krypto-Kriminalität zu verringern. Dies ist zwar ein hehres Ziel, doch wird es entscheidend sein, ein Gleichgewicht zwischen Datenschutz und Verbrechensbekämpfung zu finden, damit Kryptotechnologien ihr volles Potenzial entfalten können.