Anonym bleiben

Monero verbirgt die Blockchain. Alles andere liegt bei dir

Bedrohungsmodell: Vor wem versteckst du dich?

Lege zuerst fest, wer der Gegner ist – davon hängt ab, wie viel Aufwand nötig ist:

Grundlagen (immer machen)

1. Eine neue Subadresse für jeden Zahler. Veröffentliche nie eine Adresse für Spenden und Gehalt zugleich.
2. Deine eigene Wallet, kein Börsenkonto. Hebe Münzen direkt nach dem Kauf auf deine Wallet ab.
3. Veröffentliche keine Txids, Beträge, Wallet-Screenshots, deinen View Key oder Zahlungsnachweise – nicht in sozialen Medien, Chats oder Support-Tickets.
4. Prüfe heruntergeladene Wallets anhand der Signatur; gib deinen Seed nie auf Websites ein.
5. Halte deine Wallet aktuell: Fehler in der Decoy-Auswahl wurden genau durch Updates behoben.

Netzwerk: Wer sieht deine IP?

• Dein eigener Node ist am besten: Niemand weiß, welche Blöcke dich interessieren oder wann du sendest. Siehe eigener Node.
• Ein fremder Node sieht deine IP, wann du Transaktionen sendest und (bei manchen Anfragen) ungefähr, wann die Wallet angelegt wurde. Deine Schlüssel sieht er nicht.
• Tor / I2P: Feather, Cake, Monerujo und ANONERO können über Tor leiten. monerod kann seine eigenen Transaktionen über Tor/I2P senden (--tx-proxy).
• Dandelion++ ist ins Protokoll eingebaut: Eine Transaktion wandert zuerst durch eine zufällige Kette von Nodes und wird erst dann an alle verteilt. Das schützt vor Beobachter-Nodes, aber nicht vor deinem „Remote-Node“ – der bekommt die Transaktion direkt von dir.

Verhalten auf der Chain (solange RingCT gilt)

Bis zum Umstieg auf FCMP++ versteckt sich der echte Input unter 15 Decoys, und das Verhalten beeinflusst die Privatsphäre:

• Nicht sofort weiterleiten. Empfangen und eine Minute später weitersenden: Das Alter des echten Inputs (10 Blöcke) fällt stark auf. Lass Münzen eine Weile „liegen“.
• Münzen aus verschiedenen Quellen nicht unnötig zusammenführen: Ein Gehalts-Input + ein Börsen-Input in einer Transaktion verknüpfen diese Quellen. Verwende getrennte Konten und Coin Control (Feather).
• Die EAE-Situation: Abheben von Börse A → an Börse A (oder einen verbundenen Dienst) senden. Wenn es wichtig ist, mach ein paar Überweisungen an deine eigenen neuen Subadressen mit Pausen an verschiedenen Tagen (Churning). Keine Garantie, aber es erhöht die Unsicherheit spürbar.
• Ungewöhnliches Verhalten fällt auf: exotische Wallets, seltsame Gebühren, riesige Mengen an Outputs. Verwende verbreitete Wallets mit Standardeinstellungen.

Kaufen und Verkaufen

• Münzen von einer KYC-Börse sind in deren Datenbank mit deinem Namen „markiert“. Die Börse sieht, an welche Subadresse du abgehoben hast, kann auf der Blockchain aber nicht weiter folgen – es sei denn, du schickst sie an sie zurück (siehe EAE).
• P2P-Plattformen (Haveno/RetoSwap, Bisq) und Atomic Swaps (eigenwallet) brauchen kein KYC. Siehe wo kaufen.
• Sofort-Tauschdienste ohne Konto sind bequem, sehen aber beide Seiten des Tauschs und deine IP; manche halten „verdächtige“ Tauschvorgänge an und verlangen nachträglich KYC.

Block-Explorer

Wenn du deine Txid oder Adresse in einen öffentlichen Block-Explorer eintippst, erfährt dessen Betreiber deine IP und dein Interesse an einer bestimmten Transaktion. Besser:

• Transaktionen in deiner eigenen Wallet ansehen;
• wenn du einen Explorer brauchst – über Tor öffnen oder einen eigenen betreiben (onion-monero-blockchain-explorer auf deinem Node);
• gib deinen View Key nie in einen Explorer ein, es sei denn, du bist bereit, diesem Dienst alle eingehenden Zahlungen offenzulegen.

Eine Liste von Explorern findest du unter Ressourcen.

Fortgeschritten

• Ein eigenes Betriebssystem für die Wallet: Tails oder Whonix (Feather unterstützt beide).
• Cold Signing: der Spend Key auf einem Offline-Rechner oder einer Hardware-Wallet.
• Getrennte Wallet-Konten für verschiedene „Identitäten“, deren Outputs nie gemischt werden.
• Erzähl niemandem, dass du Monero besitzt. Die beste Opsec ist, nichts verteidigen zu müssen.