Opt-Out Privacy ist eine Designphilosophie für Blockchain und Kryptowährungen, bei der der Datenschutz für Transaktionen standardmäßig für alle Benutzer aktiviert ist, Einzelpersonen aber die Möglichkeit behalten, ihre Transaktionsdetails, Wallet-Guthaben oder Identitätsinformationen bei Bedarf freiwillig offenzulegen – und sich damit effektiv von den standardmäßigen Datenschutzvorkehrungen abzumelden.
Dieses Modell kehrt das von den meisten öffentlichen Blockchains wie Bitcoin und Ethereum verwendete Modell um, bei dem alle Transaktionen standardmäßig transparent sind und die Benutzer aktiv nach Tools suchen müssen (Opt-in), um Privatsphäre zu erreichen.
Bei einem Opt-out-Datenschutzsystem geht man grundsätzlich davon aus, dass Finanztransaktionen vertraulich sein sollten, ähnlich wie bei der Bankgeheimhaltung, obwohl Banken unter gesetzlichen Verpflichtungen auch Informationen offenlegen können.
Monero ist das prominenteste Beispiel für Opt-Out Privacy in der Praxis – alle Transaktionen sind standardmäßig privat, da Ringsignaturen, Stealth-Adressen und RingCT verwendet werden. Benutzer können jedoch einen „View Key“ teilen, um Prüfern, Aufsichtsbehörden oder Steuerbehörden selektiven Zugriff auf ihre Transaktionshistorie zu gewähren.
Das Opt-Out-Datenschutzmodell behebt einen entscheidenden Mangel von Opt-in-Datenschutzsystemen wie Zcash, bei denen transparente und geschützte Transaktionsoptionen nebeneinander existieren und der Datenschutz davon abhängt, wie Nutzer mit diesen Optionen interagieren. Indem Datenschutz zur Standardeinstellung wird, vermeiden Opt-Out-Systeme die Trennung der Nutzer in transparente und private Transaktionsgruppen und verbessern so potenziell den Datenschutz bei gleichzeitiger Selektion bestimmter Informationen.
Der effektive Grad an Anonymität und die Möglichkeiten zur Offenlegung hängen vom Protokoll ab, und Datenschutz erfüllt nicht automatisch die Compliance-Pflichten.
Herkunft & Geschichte
| Datum | Event |
|---|---|
| 2013 | Das CryptoNote-Whitepaper schlägt standardmäßigen Datenschutz mit optionaler Transparenz vor – die philosophische Grundlage des Opt-Out-Datenschutzes. |
| 2014 | Monero startet mit obligatorischem Datenschutz als Standardeinstellung; View-Schlüssel ermöglichen optionale Offenlegung (Opt-out-Datenschutz in der Praxis). |
| 2016 | Zcash startet mit optionalem (Opt-in) Datenschutz; die Community diskutiert Opt-in- vs. Opt-out-Modelle. |
| 2017 | Die Forschung identifiziert Einschränkungen des Datenschutzes bei der frühen Nutzung geschützter Transaktionen; die Ergebnisse gelten für den untersuchten Zeitraum |
| 2017 | Monero implementiert obligatorisch RingCT und stärkt damit sein Opt-Out-Datenschutzmodell, indem alle Beträge standardmäßig verborgen werden. |
| 2019 | Grin und Beam starten mit MimbleWimble und implementieren standardmäßigen Datenschutz mit optionaler Prüfbarkeit. |
| 2019 | Die FATF erweitert ihre Leitlinien zu virtuellen Vermögenswerten, einschließlich der Erwartungen im Zusammenhang mit der Travel Rule. |
| 2020 | Secret Network stellt datenschutzfreundliche Smart Contracts vor |
| 2022 | Die EZB prüft Datenschutzoptionen für einen möglichen digitalen Euro |
| 2023 | Die Ethereum-Community schlägt Privacy-Pools vor, die standardmäßige Datenschutzeinstellungen mit Konformitätsnachweisen kombinieren könnten. |
| 2023 | Forscher, darunter Vitalik Buterin, veröffentlichen eine Studie über Datenschutzpools und die Einhaltung gesetzlicher Bestimmungen. |
Funktionsweise
Datenschutzablauf: Das Protokoll verbirgt standardmäßig bestimmte Transaktionsinformationen. Nutzer können ausgewählte Informationen über einen Ansichtsschlüssel oder einen anderen unterstützten Mechanismus offenlegen. Die offengelegten Informationen und der effektive Anonymisierungsgrad variieren je nach Konfiguration.
| Funktion | Opt-out-Datenschutz (Standardeinstellung: Privat) | Opt-in-Datenschutz (Standardmäßig transparent) | Keine Privatsphäre (vollständig transparent) |
|---|---|---|---|
| Standardstatus | Transaktionsdetails sind durch das Protokolldesign geschützt | Alle Transaktionen sichtbar | Alle Transaktionen sichtbar |
| Benutzeraktion erforderlich | Informationen freigeben | Aktivieren, um Informationen auszublenden | Zusätzliche Privacy-Tools möglicherweise verfügbar |
| Anonymitätsset | Hängt von der kryptografischen Konstruktion und Verwendung ab. | Abhängig von der Nutzung und Implementierung des geschützten Pools. | Öffentliche Daten; pseudonyme Adressen bieten möglicherweise noch begrenzten Datenschutz |
| Einhaltung von Vorschriften | Gezielte Offenlegung kann hilfreich sein; automatische Einhaltung der Vorschriften bedeutet keine solche. | Es gelten weiterhin gesonderte rechtliche Verpflichtungen. | Transparenz allein begründet keine Einhaltung der Vorschriften. |
| Beispiele | Monero, Grinsen, Strahlen | Zcash, Litecoin MWEB | Bitcoin, Ethereum |
| Wirksamkeit des Datenschutzes | Protokoll- und bedrohungsmodellabhängig | Protokoll- und nutzungsabhängig | Öffentliche Transaktionsdaten, mit möglichem Datenschutz auf Anwendungsebene. |
| Börsenübernahme | Herausfordernd (Delistings) | Moderat | Variiert je nach Anlageklasse, Börse und Rechtsordnung |
| Fungibilität | Strong | Schwach (befleckte Münzen noch sichtbar) | Schwach |
Einfach ausgedrückt
- Datenschutz ist der Ausgangspunkt, keine Ergänzung. In einem Opt-out-Datenschutzsystem sind Ihre Transaktionen vom ersten Moment an privat. Sie müssen keine spezielle Funktion aktivieren, einen separaten Pool nutzen oder zusätzliche Kosten tragen. Datenschutz ist die Standardeinstellung, genau wie bei Ihrem Bankkonto.
- AuswählenOffenlegung: Der Nur-Lese-Zugriff auf Monero kann eingehende Zahlungen ohne Ausgabeberechtigung offenlegen. Für ausgehende Zahlungen und die Überprüfung des korrekten Kontostands können Schlüsselbilder und andere Wallet-Datensätze erforderlich sein. Die Weitergabe eines Ansichtsschlüssels kann sowohl zukünftige als auch vergangene Zahlungseingänge offenlegen. (Quelle: Monero-Wallets (nur Ansicht))
- Breiter Datenschutzhinweis: Die standardmäßige Aktivierung des Datenschutzes verhindert, dass eine kleine, separat identifizierbare Gruppe von Nutzern entsteht, die dem Datenschutz zugestimmt haben. Dies bedeutet jedoch nicht, dass jede Transaktion von jeder anderen nicht unterscheidbar ist oder dass Metadatenlecks verschwinden.
- Eine begrenzte Analogie zum Bankwesen: Banken veröffentlichen keine Kontodaten, können diese aber aufgrund gesetzlicher Verpflichtungen offenlegen. Blockchain-Datenschutz und Bankgeheimnisse nutzen unterschiedliche Mechanismen.
- Fungibilität: VerstecktDie Erfassung von Transaktionshistorien kann Diskriminierung aufgrund der Historie verringern, aber Dienstanbieter können weiterhin ein gesamtes Asset einschränken oder bestimmte Benutzer ablehnen.
Beispiele aus der Praxis
| Szenario | Umsetzung | Ergebnis |
|---|---|---|
| Monero (XMR) | Ringsignaturen + Stealth-Adressen + RingCT machen alle Transaktionen privat; View-Schlüssel ermöglichen selektive Offenlegung (Quelle: Monero-Kryptographie-Referenz) | Datenschutzorientierte Kryptowährung mit Instrumenten zur selektiven Offenlegung; Marktwertänderungen im Laufe der Zeit |
| Grinsen (MimbleWimble) | Standardmäßiger Datenschutz durch Transaktionsaggregation und Cut-Through; keine Adressen in der Blockchain gespeichert | Leichtgewichtige, standardmäßig datenschutzfreundliche Technologie; geringere Verbreitung, aber innovative Technologie |
| Geheimes Netzwerk (SCRT) | Standardmäßig verschlüsselter Smart-Contract-Status; Benutzer können Ansichtsschlüssel für bestimmte Verträge erstellen. | Verschlüsselte Vertragsdaten mit anwendungsspezifischen Offenlegungsmechanismen |
| Frühe Zcash-Forschung | Eine Studie aus dem Jahr 2018 untersuchte Anonymität und Nutzung in einem frühen Zcash-Datensatz. | Nutzungsmuster könnten die Privatsphäre beeinträchtigen; historische Prozentsätze sollten nicht als aktuelle Messwerte betrachtet werden. |
| Vorschlag für Privacy Pools (2023) | Forscher schlagen vor, nachzuweisen, dass Gelder zu zulässigen Assoziationsgruppen gehören. | Ein hybrider Ansatz versucht, den Widerspruch gegen Datenschutz mit regulatorischen Anforderungen in Einklang zu bringen. |
Vorteile
| Vorteil | Beschreibung |
|---|---|
| Breitere Standardbeteiligung | Standardmäßige Datenschutzeinstellungen können die Beteiligung erhöhen, effektive Anonymität hängt jedoch vom Protokoll ab. |
| Echte Fungibilität | Verborgene Historien können die Austauschbarkeit unterstützen; sie garantieren jedoch keine Gleichbehandlung durch alle Dienste. |
| Benutzerfreundlicher Datenschutz | Für den Schutz Ihrer Privatsphäre sind keine technischen Kenntnisse erforderlich – es funktioniert automatisch. |
| Freiwillige Einhaltung | Nutzer können den Aufsichtsbehörden die Einhaltung der Vorschriften weiterhin durch selektive Offenlegungsmechanismen nachweisen. |
| Verhindert Diskriminierung | Reduziert die öffentlich einsehbare Transaktionshistorie; vermögensweite Beschränkungen bleiben möglich |
| Spiegelt traditionelle Finanzsysteme wider | Entspricht der Erwartung, dass Finanzunterlagen vertraulich sind, sofern sie nicht freiwillig offengelegt werden. |
| Stärkeres Sicherheitsmodell | Reduziert einige Signale zur Selektion von Datenschutzeinstellungen; Netzwerk- und Anwendungsmetadaten können weiterhin durchsickern |
Nachteile & Risiken
| Nachteil | Beschreibung |
|---|---|
| Widerstand der Regulierungsbehörden | Regierungen betrachten standardmäßige Datenschutzeinstellungen als Behinderung der Strafverfolgung und der Bemühungen zur Bekämpfung von Geldwäsche. |
| Börsen-Delistings | Große Börsen in regulierten Ländern haben Monero und andere Kryptowährungen mit Opt-out-Datenschutzfunktion vom Handel ausgesetzt. |
| Verminderte Prüfbarkeit | Die standardmäßigen Datenschutzeinstellungen erschweren die Überprüfung des Gesamtangebots oder die Erkennung von Inflationsfehlern. |
| Compliance-Belastung | Für Prüfungen können Ansichtsschlüssel, Schlüsselabbildungen und separate Datensätze erforderlich sein; die Anforderungen variieren. |
| Begrenzte Akzeptanz | Regulatorischer Druck verringert die Akzeptanz bei Händlern und Börsen |
| Technische Komplexität | Die Implementierung eines starken standardmäßigen Datenschutzes erfordert komplexere Geheimschrift und größere Transaktionen |
| Missbrauchspotential | Die standardmäßigen Datenschutzeinstellungen können illegale Transaktionen ohne zusätzlichen Aufwand vor Entdeckung schützen. |
Tipps zum Risikomanagement:
- Bewahren Sie Ihre Monero-View-Schlüssel sicher auf – Sie benötigen sie möglicherweise für Steuererklärungen oder Wirtschaftsprüfungen.
- Beachten Sie, dass Opt-out-Datenschutz nicht bedeutet, dass man nicht mehr nachverfolgbar ist; Metadatenanalyse und Netzwerküberwachung können weiterhin Informationen offenlegen.
- Prüfen Sie, ob in Ihrem Land die Verwendung oder der Besitz von Kryptowährungen mit standardmäßigem Datenschutz eingeschränkt ist.
- Bewahren Sie Ihre persönlichen Transaktionsaufzeichnungen auf, auch wenn die Blockchain diese nicht öffentlich anzeigt.
- Beachten Sie die Auswirkungen auf die Liquidität – Opt-out-Privacy-Coins bieten möglicherweise weniger Umtausch- und Fiat-Auszahlungsmöglichkeiten.
FAQ
F: Ist Opt-out-Datenschutz dasselbe wie Anonymität?
A: Nicht ganz. Opt-out-Datenschutz bedeutet, dass Ihre Transaktionen standardmäßig vertraulich sind – Beträge, Absender und Empfänger werden verborgen. Vollständige Anonymität erfordert zusätzlich die Wahrung Ihrer realen Identität. Diese hängt von weiteren Faktoren ab, wie beispielsweise der Art und Weise, wie Sie die Kryptowährung erworben haben, der Nutzung von KYC-Börsen und Ihrem Netzwerk-Datenschutz (IP-Adressschutz).
F: Wie funktioniert die Besteuerung bei Kryptowährungen mit Opt-out-Datenschutz?
A: Die Steuerpflichten hängen von der jeweiligen Gerichtsbarkeit und der Transaktion ab. Datenschutzfunktionen befreien nicht von diesen Pflichten. Der Nur-Lese-Zugriff auf Monero kann helfen, eingehende Zahlungen zu identifizieren, für ausgehende Transaktionen und Kontostände sind jedoch möglicherweise wichtige Bilder und Belege erforderlich.
F: Warum hat Zcash keine Opt-out-Datenschutzfunktion eingeführt?
A: Zcash unterstützt sowohl transparente als auch geschützte Transaktionen. Der Grad der Privatsphäre, den ein Nutzer genießt, hängt von den Standardeinstellungen der Wallet, dem gewählten Transaktionstyp und dem Nutzungsverhalten ab; Statistiken aus der Anfangsphase der Nutzung erfassen nicht jede aktuelle Wallet oder jeden Pool.
F: Kann Ethereum eine Opt-out-Datenschutzfunktion hinzufügen?
A: Es ist unwahrscheinlich, dass das Ethereum-Kernprotokoll aufgrund seines bestehenden Transparenzmodells und seiner regulatorischen Ausrichtung verpflichtende Datenschutzmaßnahmen einführen wird. Layer-2-Lösungen und Privacy Pools könnten jedoch Nutzern, die diese Systeme nutzen, einen gewissen Grad an Opt-out-ähnlichem Datenschutz bieten. Vitalik Buterin hat Interesse an Verbesserungen des Datenschutzes bekundet.
Fazit
Die Opt-out-Datenschutzfunktion legt die Vertraulichkeit als Standard fest, während die selektive Offenlegung vom Protokoll abhängt. Verstehen Sie, welche Informationen ein Ansichtsschlüssel preisgibt und welche Informationen nicht offengelegt werden.
Weiterführende Informationen zu UPay : Sicherheit privater Schlüssel ; Selbstverwahrung erklärt ; Arten von Krypto-Wallets
