Eine Bitcoin-Adresse im Nostr-Profil, auf der Website oder unter einem YouTube-Video ist praktisch, bis jemand sie in einen Blockexplorer kopiert. Dann liegt offen, wie viel darauf eingegangen ist, von wem und wie viel du insgesamt besitzt. Adress-Wiederverwendung gilt seit jeher als einer der größten Privacy-Fehler, ist aber kaum zu vermeiden, wenn man eine dauerhafte Empfangsadresse braucht. Silent Payments lösen diesen Widerspruch.
Das Dilemma der Empfangsadresse
Bitcoin-Privatsphäre lebt davon, dass du für jede Zahlung eine frische Adresse benutzt. Nur: Wie gibst du jemandem eine frische Adresse, ohne vorher mit ihm zu reden? Bisher gab es drei unbefriedigende Antworten:
- Adresse wiederverwenden – Einfach, aber ein Privacy-Desaster: Jede Zahlung ist öffentlich derselben Adresse zugeordnet. Guthaben, Anzahl und Herkunft aller Eingänge liegen offen.
- xpub teilen – Der Sender leitet frische Adressen selbst ab. Aber wer deinen xpub kennt, sieht dein gesamtes Wallet – jeden Eingang, jeden Ausgang, für immer.
- BIP47 / PayNyms – Löste das Problem technisch, brauchte aber eine On-Chain-Benachrichtigungstransaktion und fand nie breite Wallet-Unterstützung.
Jede dieser Optionen zwingt dich, entweder deine Privatsphäre oder die Bequemlichkeit einer festen Adresse aufzugeben. Silent Payments brechen dieses Entweder-oder auf.
Was Silent Payments sind
Ein Silent Payment ist eine einzige, statische Adresse, beginnend mit sp1..., die du beliebig oft öffentlich teilen kannst. Sie taucht selbst nie auf der Blockchain auf, sondern ist nur ein Empfangs-Etikett. Jeder, der dir Bitcoin schickt, berechnet daraus im Hintergrund eine eigene, einmalige On-Chain-Adresse, die niemand mit deinem sp1...-Code oder mit anderen Zahlungen an dich in Verbindung bringen kann.
Für den Sender fühlt es sich an wie eine normale Zahlung. Für einen Beobachter der Blockchain sieht jede Zahlung an dich aus wie eine Zahlung an eine völlig fremde, frische Adresse.
Wie das technisch funktioniert
Dahinter steckt ein gemeinsames Geheimnis, das Sender und Empfänger unabhängig voneinander berechnen können, ohne je miteinander zu kommunizieren: ein Diffie-Hellman-Schlüsselaustausch (ECDH) auf der elliptischen Kurve von Bitcoin.
1. Du veröffentlichst deine Silent-Payment-Adresse
Sie enthält zwei öffentliche Schlüssel von dir: einen zum Scannen und einen zum Ausgeben. Deine privaten Schlüssel bleiben natürlich bei dir.
2. Der Sender kombiniert seine und deine Schlüssel
Aus den privaten Schlüsseln seiner eigenen Inputs und deinem öffentlichen Scan-Schlüssel berechnet die Wallet des Senders ein gemeinsames Geheimnis – und daraus eine ganz normale Taproot-Adresse, die exklusiv für diese eine Zahlung gilt.
3. Du findest die Zahlung durch Scannen
Deine Wallet prüft neue Blöcke und rechnet mit deinem privaten Scan-Schlüssel dasselbe Geheimnis nach. Passt es, weißt du: Diese Adresse gehört zu dir, und nur du kannst mit deinem Ausgabe-Schlüssel darüber verfügen.
Weil das Geheimnis aus den Inputs des Senders mitberechnet wird, ergibt jede Zahlung von jedem Sender eine andere Adresse. Es gibt keinen gemeinsamen Nenner mehr, an dem eine Chain-Analyse ansetzen könnte. Wer tiefer in die Kombination von On-Chain- und Off-Chain-Techniken einsteigen will, findet den Überblick unter Bitcoin-Privacy-Techniken richtig kombinieren.
Der Preis: Scannen kostet Arbeit
Die Eleganz hat eine Kehrseite, und die trifft vor allem Mobile-Wallets.
Das Scan-Problem:
Weil deine feste Adresse nie auf der Chain steht, kann deine Wallet nicht einfach „nach ihr suchen". Sie muss stattdessen für jede neue Transaktion nachrechnen, ob sie an dich gerichtet ist. Auf einem eigenen Full Node ist das kein Problem. Eine leichte Mobile-Wallet muss diese Arbeit aber entweder selbst stemmen (mehr Datenverbrauch, langsamere Synchronisierung) oder an einen Indexing-Server auslagern, dem sie dann potenziell verrät, wonach sie sucht. Für kompromisslose Privatsphäre scannst du gegen deinen eigenen Node.
Das ist der Trade-off von Silent Payments: sehr gute Empfangs-Privatsphäre gegen etwas mehr Rechen- und Scan-Aufwand. Für Spendenadresse, Nostr-Profil und gelegentliche Zahlungen ist dieser Preis fair.
Ein zweiter Punkt: Silent Payments funktionieren On-Chain, nicht über das Lightning Network. Für sofortige Kleinstzahlungen bleibt Lightning das Mittel der Wahl; Silent Payments sind für alles gedacht, was ohnehin auf der Basisschicht landet.
Welche Wallets es schon können
Silent Payments sind als BIP352 standardisiert und werden nach und nach ausgerollt. Voraussetzung ist immer, dass beide Seiten mitspielen: Die Wallet des Senders muss an eine sp1...-Adresse senden können, deine muss empfangen und scannen können. Die Cake Wallet beherrscht beides, mit Silentium gibt es eine spezialisierte Wallet, und weitere Projekte ziehen nach. Prüfe vor dem ersten Einsatz einfach, ob deine Wallet BIP352 ausdrücklich unterstützt.
Für wen sich das lohnt
Silent Payments sind kein Muss für jeden. Aber überall dort, wo du eine Adresse dauerhaft öffentlich zeigst, sind sie derzeit die sauberste verfügbare Lösung: bei Spenden, für Creator, im Nostr-Profil und bei wiederkehrenden Zahlungen von denselben Leuten. Sie lösen den Kompromiss auf, dass eine öffentliche Adresse zwangsläufig ein gläsernes Wallet bedeutet.
Wie durchsichtig eine wiederverwendete Adresse wirklich ist, kannst du selbst nachvollziehen in So verfolgst du eine Bitcoin-Transaktion. Und wenn du wissen willst, wo dein Setup insgesamt steht, ist der Bitcoin-Privacycheck der schnellste Einstieg.
Privatsphäre wirklich umsetzen Im Privacy-Workshop richten wir Coin Control, den eigenen Node und moderne Empfangs-Techniken gemeinsam mit dir ein – live in München oder online.
Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.