Ein Pseudonym ist eine wiedererkennbare Kennung ohne eingebaute bürgerliche Identität. In Bitcoin kann es Adresse, Public Key, xpub, Wallet-Cluster, Lightning Node ID oder Dienstkonto sein; entscheidend ist, ob diese Spuren untereinander und mit der realen Welt verknüpft werden.
Das Bitcoin-Whitepaper trennt Public Keys von öffentlicher Identität, weist aber auf den sichtbaren Transaktionsfluss hin. Ein Pseudonym verbirgt den Namen nur bis ein anderes Datum die Verbindung schafft. Danach lassen sich frühere und spätere Aktivitäten neu analysieren; Anonymität entsteht nicht dauerhaft.
Eine Adresse ist eine aus Key oder Script abgeleitete Zahlungsanweisung, kein Benutzername und kein zuverlässiger Beweis für eine Person. Ein Nutzer kann viele Adressen kontrollieren, eine Ausgabebedingung mehrere Personen oder Geräte. Eine Signatur beweist Script-Autorisierung, nicht die Rechtsidentität.
Jede On-chain-Übertragung verbraucht frühere UTXO und erzeugt neue Outputs. Beträge, Script-Typen und Abstammung sind öffentlich; Beobachter bauen daraus einen probabilistischen Pseudonymgraphen. Namen fehlen meist, doch Börsendaten, Rechnung oder veröffentlichte Adresse können Teile beschriften.
Address reuse macht aus einer einmaligen Zahlungsanweisung eine dauerhafte öffentliche Kennung. Gegenparteien sehen die gemeinsame Historie und können spätere Eingänge oder Ausgaben verfolgen. Eine neue Receive-Adresse pro Zahlung begrenzt diesen direkten Link, verhindert andere Heuristiken aber nicht.
Wallets geben Überschuss gewöhnlich als Change zurück. Change-Erkennung und common-input-ownership heuristic können Inputs zu einem Wallet-Cluster verbinden, sind jedoch kein kryptografischer Eigentumsbeweis. CoinJoin, PayJoin, Coin Control und spätere Ausgaben verändern die Aussagekraft.
Eine KYC-Börse kennt Konto und meist Auszahlungsadresse; Händler kennen Bestellung, Zeit und Betrag; persönliche Zahlungen können Anwesenheit offenlegen. Die Identitätszuordnung entsteht außerhalb des Konsenses, wird aber an den öffentlichen Graphen gehängt. Neue Adressen widerrufen alte Links nicht.
BIP 32 leitet viele Keys aus einem deterministischen Baum ab. Ein geleaktes xpub erlaubt normalerweise kein Ausgeben, kann aber große Teile der vergangenen und künftigen Historie des Wallet-Zweigs zeigen. xpub ist daher ein starkes langlebiges Pseudonym.
IP-Adresse, Broadcast-Zeit, Wallet-Backend, Block Explorer, Cookies, Push, Cloud Backup und Analytics-SDKs können ein On-chain-Pseudonym einem Gerät oder Konto zuordnen. Ein eigener Full Node reduziert einige Fremdabfragen, beseitigt nicht automatisch alle Netzwerk- und Endpunkt-Leaks.
Lightning hat weitere Kennungen: öffentliche Node ID und Channels können langfristig erkennbar sein; Invoice, Offer, Route Hint oder Payment Hash erzeugen andere Bezüge. Off-chain-Zahlungen stehen gewöhnlich nicht in der Blockchain, doch Beteiligte und Dienste sehen verschiedene Metadaten.
Trennen Sie im Audit ‘die Adresse enthält keinen Namen’ von ‘niemand kennt den Besitzer’. Prüfen Sie Address reuse, UTXO-Herkunft, Change, gemeinsame Inputs, veröffentlichte Adressen, xpub, KYC, Backend und Lightning. Beschreiben Sie Linkability gegenüber einem bestimmten Beobachter, nicht absolute Anonymität. Quellen: Bitcoin whitepaper — Privacy; Bitcoin.org — Protect Your Privacy; BIP 32 — Hierarchical Deterministic Wallets; Bitcoin Developer Guide — Transactions; Lightning BOLT #7 — Routing Gossip.
Für ein möglichst vollständiges Bild lies diesen Eintrag zusammen mit Bitcoin-Privatsphäre, Bitcoin-Adresse, KYC, Address Clustering, Bitcoin, UTXO. Auf diesen Eintrag verweisen außerdem Bitcoin-Privatsphäre, KYC, Nostr, Ross Ulbricht.