Warum KYC ein Privacy-Problem ist
Wenn du Bitcoin über eine KYC-Börse kaufst, werden deine persönlichen Daten dauerhaft mit deinen Bitcoin-Adressen und Transaktionen verknüpft. Das erzeugt mehrere Risiken:
Datenlecks
Börsen und Finanzdienstleister speichern grosse Mengen sensibler Kundendaten. In der Vergangenheit gab es wiederholt Datenlecks, bei denen Namen, Adressen und Transaktionshistorien von Nutzern öffentlich wurden. Diese Daten können nicht zurückgerufen werden, einmal geleakt, dauerhaft im Umlauf.
Chainanalysis
Spezialisierte Unternehmen wie Chainalysis oder Elliptic analysieren die Bitcoin-Blockchain und verknüpfen Adressen mit realen Identitäten. KYC-Daten von Börsen bilden eine der Hauptquellen für diese Verknüpfungen. Sobald eine Adresse einer Person zugeordnet ist, können alle verbundenen Transaktionen nachverfolgt werden.
Honeypots
Zentralisierte Datenbanken mit persönlichen Informationen und zugehörigen Bitcoin-Beständen sind attraktive Ziele für Angreifer, sowohl digital (Hacks) als auch physisch (sogenannte 5-Dollar-Wrench-Attacks). Je weniger Stellen deine Daten mit deinen Bitcoin-Beständen verknüpfen, desto geringer das Risiko.
Hinweis: KYC per se ist nicht illegal und dient der Geldwäscheprävention. Die hier beschriebenen Risiken betreffen die Folgen der Datenspeicherung, nicht die regulatorische Absicht.
✓ Verschiedene Zahlungen
✓ Kein Account nötig
✓ Sauberster Ursprung
✓ Kein KYC
Legale Wege ohne KYC
Peer-to-Peer-Plattformen
P2P-Plattformen vermitteln direkte Handelspartner, ohne selbst als Börse aufzutreten. Käufer und Verkäufer einigen sich auf Preis und Zahlungsmethode. Die Plattform stellt einen Treuhandmechanismus (Escrow) bereit, der sicherstellt, dass keine Seite betrogen wird.
Bitcoin-ATMs
Einige Bitcoin-Automaten ermöglichen den Kauf kleinerer Beträge ohne Identitätsprüfung. Die Verfügbarkeit und Limits variieren je nach Land und Betreiber. In der Schweiz gibt es vergleichsweise viele ATMs mit hohen KYC-freien Limits. In Deutschland und Österreich sind die Limits in der Regel niedriger.
Mining
Selbst geschürfte Bitcoin sind von Natur aus KYC-frei. Die Coins entstehen als Block Reward und sind keiner Identität zugeordnet. Mining erfordert jedoch Investitionen in Hardware und Strom und ist für die meisten Privatpersonen nur eingeschränkt wirtschaftlich.
Physisches P2P-Treffen
Bitcoin kann auch direkt zwischen zwei Personen bar gegen Bitcoin getauscht werden. Käufer und Verkäufer treffen sich persönlich, der Käufer übergibt Bargeld, der Verkäufer sendet Bitcoin on-chain oder via Lightning. Plattformen wie Bisq und HodlHodl bieten auch Optionen für lokale, physische Trades. Wichtig: Immer an einem öffentlichen Ort treffen, nie alleine, und nur seriöse Handelspartner mit guter Bewertungshistorie auswählen.
Bitcoin verdienen
Wer Waren oder Dienstleistungen gegen Bitcoin anbietet, erhält KYC-freie Bitcoin. Das reicht vom Freelancing über den Verkauf gebrauchter Gegenstände bis hin zu Trinkgeldern und Spenden.
Plattformen im Überblick
Die wichtigsten P2P-Plattformen für den KYC-freien Bitcoin-Kauf sind Bisq (dezentral, Open Source), Peach Bitcoin (mobile App, einsteigerfreundlich), RoboSats (Lightning-basiert, über Tor) und HodlHodl (webbasiert, Multisig-Escrow). Detaillierte Beschreibungen, Vergleichstabellen und Sicherheitshinweise zu allen Plattformen findest du im Artikel Bitcoin Peer-to-Peer kaufen.
Kosten: Das P2P-Premium
Bitcoin über P2P-Plattformen zu kaufen ist in der Regel teurer als über regulierte Börsen. Der Aufpreis, das sogenannte P2P-Premium, liegt typischerweise zwischen 3 und 8 Prozent über dem Marktpreis. Dieser Aufschlag spiegelt die höhere Privatsphäre und den Aufwand des Handelspartners wider.
Ob sich das Premium lohnt, ist eine individuelle Abwägung. Wer Privatsphäre als langfristigen Wert betrachtet, sieht das Premium als Investition in die eigene Sicherheit. Die Kosten eines Datenlecks, finanziell und persönlich, übersteigen das Premium in der Regel deutlich.
KYC-freie und KYC-Bitcoin trennen
Wenn du sowohl KYC-Bitcoin (z.B. von einer Börse) als auch KYC-freie Bitcoin besitzt, ist die konsequente Trennung entscheidend. Werden beide in einer Transaktion als Inputs verwendet, verknüpft die Blockchain-Analyse die Non-KYC-Coins mit deiner Identität.
Empfohlene Massnahmen:
- Separate Wallets für KYC- und Non-KYC-Bitcoin verwenden
- Coin Control nutzen und Labels vergeben
- Niemals UTXOs unterschiedlicher Herkunft in einer Transaktion kombinieren
- Bei Bedarf CoinJoin einsetzen, um die Transaktionshistorie von KYC-Coins zu unterbrechen
Wichtig: Einmal verknüpft, lässt sich die Verbindung zwischen Identität und Bitcoin-Adresse nicht rückgängig machen. Die Trennung muss von Anfang an konsequent durchgehalten werden.