Kann jemand meine Bitcoin-Transaktionen nachverfolgen wenn er meine Adresse hat?

[Beni Black]

Ich weiß, dass die Wiederverwendung von Adressen schlecht ist, weil sie die Privatsphäre beeinträchtigt. Meine Frage ist jedoch, wie viel jemand, der bis zu fünf Ihrer Adressen hat, über Ihre Transaktionen erfahren kann. Ich habe festgestellt, dass unsere Geldbörse die Münzen in der Regel zusammenfasst, aber ist sie immer noch sehr effizient, wenn eine Person keine Schlüssel hat, aber mehr als eine Adresse?
Ich frage, weil ich gestern mit einem Mann gesprochen habe und er sagte, dass sie deine Wallet noch immer nachverfolgen können, wenn sie mehr als eine deiner Adressen haben. Ich bin mir nicht sehr sicher, ob das, was er sagte, wahr ist. Deshalb frage ich hier auch.

[Lakai01]

[...]
Ich frage, weil ich gestern mit einem Mann gesprochen habe und er sagte, dass sie deine Wallet noch immer nachverfolgen können, wenn sie mehr als eine deiner Adressen haben. Ich bin mir nicht sehr sicher, ob das, was er sagte, wahr ist. Deshalb frage ich hier auch.

Das ist mMn. nur dann möglich, wenn jemand in den Besitz des Master Public Keys kommt (oder den Seed natürlich).

Bitcoin verwendet (in der Regel) hierarchisch-deterministische Strukturen (das sind so genannte HD-Wallets). Diese Wallets generieren (fast beliebig) viele Adressen aus einem einzigen Master-Schlüssel (Seed). Du kannst das nur rückverfolgen, wenn du den Master Public Key hast. Dieser Master Public Key wird (vereinfacht gesagt) aus dem Seed abgeleitet und enthält die notwendigen Informationen, um alle möglichen Adressen für das jeweilige Wallet ableiten zu können.

[hawer357]

Bitcoin-Adressen, die von einem Hauptschlüssel abgeleitet werden, nennt man hierarchisch-deterministische HD-Adressen.

Sie entstehen aus einem Master Key mithilfe eines Ableitungspfads (Beispiel m/44'/0'/0'/0/0). Jede neue Adresse ist ein sogenannter Child-Key, der immer wieder reproduzierbar ist, solange man den Master Key hat.

Wenn jemand eine Adresse hat und nicht den Master-Public-Key, kann er tatsächlich auch nur die Transaktionen zu dieser einen Adresse sehen. Hat er aber den Master, kann er auch die anderen Adressen zuordnen.

[Lafu]

Ich frage, weil ich gestern mit einem Mann gesprochen habe und er sagte, dass sie deine Wallet noch immer nachverfolgen können, wenn sie mehr als eine deiner Adressen haben. Ich bin mir nicht sehr sicher, ob das, was er sagte, wahr ist. Deshalb frage ich hier auch.

Da muß ich demjenigen der dir das gesagt hat leider recht geben , es reicht hier eine Adresse von deiner Wallet.
Es gewisse Tools die dir dann alle Adressen der Wallet Anzeigen , hier muß man aber auch Wissen wie diese Tools funktionieren und wie man sie Anwendet.
Einiger dieser Tools sind sogar kostenlos für genauere Ergebnisse muß man natürlich Zahlen.

Das ist mMn. nur dann möglich, wenn jemand in den Besitz des Master Public Keys kommt (oder den Seed natürlich).

Das ist nicht richtig , jede Transaktion die gemacht wurde und gemacht wird ist öffentlich.
Wie bereits geschrieben gewisse Tools und wenn man weiß wie und wonach man suchen muß bringen alles ans Licht.
Eine Adresse der Wallet reicht.

[Lakai01]

[...]
Das ist nicht richtig , jede Transaktion die gemacht wurde und gemacht wird ist öffentlich.
Wie bereits geschrieben gewisse Tools und wenn man weiß wie und wonach man suchen muß bringen alles ans Licht.
Eine Adresse der Wallet reicht.

Aber nur dann, wenn ich Transaktionen zwischen den Adressen durchführe und man so ein "Überweisungsprofil" erstellen kann, oder?
Hast du da ev. etwas mehr Einblick oder kannst du mir näher erklären, was du hier mit "gewisse Tools" und "wenn man weiß, was man suchen muss" meinst?

Ich wäre jetzt davon ausgegangen, dass jemand 2 Adressen hat zwischen denen weder direkt noch indirekt ein Transfer stattgefunden hat und man rausfinden möchte, ob die Adressen zusammengehören. Das ist mMn. technisch nicht möglich.

[Lafu]

Aber nur dann, wenn ich Transaktionen zwischen den Adressen durchführe und man so ein "Überweisungsprofil" erstellen kann, oder?

Nein , es reicht eine Adresse von der Wallet , hat man die , kann man auch sehen was abgeht wenn man will , klar erfordert dies einiges an Erfahrung.
Man muß wissen wie dies alles funktioniert und nach was man sucht.

Hast du da ev. etwas mehr Einblick oder kannst du mir näher erklären, was du hier mit "gewisse Tools" und "wenn man weiß, was man suchen muss" meinst?

Gewisse Tools sind im endeffekt , gewisse Blockchain Explorers die mehr oder zusätzliche Sachen Anzeigen.
Nicht jeder Explorer oder Dienst zeigt dir das , aber gewisse Tools schon , hier werden dir dann auch jede Adresse der zugehörigen Wallet Angezeigt.
Das ist natürlich nur Verständlich für Leute die Wissen wonach sie suchen oder verstehen diese Tools zu nutzen.

Ich wäre jetzt davon ausgegangen, dass jemand 2 Adressen hat zwischen denen weder direkt noch indirekt ein Transfer stattgefunden hat und man rausfinden möchte, ob die Adressen zusammengehören. Das ist mMn. technisch nicht möglich.

Für jeden normal sterblichen User ist es auch ohne das gewisse Hintergrundwissen so.
Ein Tool das ich nutze und benutzt habe die letzten Jahre bringt das mit sich.
Fakt ist immer noch das mindestens eine BTC Adresse bekannt sein muß um eventuell hier was zu erreichen.
Aber da geht es schon ans Eingemachte.

[hawer357]

Wie soll das gehen? Berechnet man anhand der Adresse, die man kennt die anderen Adressen aus, oder ist der Ansatz ein gänzlich anderer?

Welche Tools sollen das sein? Gibt es Beispiele im Netz, die das beschreiben?

[Lakai01]

Ich wäre jetzt davon ausgegangen, dass jemand 2 Adressen hat zwischen denen weder direkt noch indirekt ein Transfer stattgefunden hat und man rausfinden möchte, ob die Adressen zusammengehören. Das ist mMn. technisch nicht möglich.

Für jeden normal sterblichen User ist es auch ohne das gewisse Hintergrundwissen so.
Ein Tool das ich nutze und benutzt habe die letzten Jahre bringt das mit sich.
Fakt ist immer noch das mindestens eine BTC Adresse bekannt sein muß um eventuell hier was zu erreichen.
Aber da geht es schon ans Eingemachte.

Kannst du eventuell etwas näher erläutern wie das funktionieren soll/kann? Technisch kann man von einer BTC-Adresse nicht auf den Public Master Key zurückrechnen - sobald das geht, ist auch Bitcoin im derzeitigen Zustand gebrochen.
Es kann daher mMn. nur über Metadaten funktionieren (wo hat die Adresse hinüberwiesen, welche Art von Wallet wurde benutzt, wann wurde die Adresse generiert, ...), bei 2 unbedarften Adressen, die nichts miteinander zu tun haben, ist das aber mMn. zu wenig an Daten um hier eine verlässliche Aussage treffen zu können ... wäre also wirklich toll, wenn du das näher erklären könntest!

Oder anders gefragt ... wenn du eine Adresse von mir bekommst könntest du mir sagen, welcher Bestand an BTC im gesamten Wallet liegt? Das wäre mir den Versuch durchaus wert, wenn ich dir meine Signaturadresse gebe

[hawer357]

Wenn anhand einer abgeleiteten Adresse den Bestand der ganzen Wallet herausfinden könnte, wäre das ganze Prinzip unbrauchbar. Ich würde gerne mehr darüber lesen...

[Lakai01]

Wenn anhand einer abgeleiteten Adresse den Bestand der ganzen Wallet herausfinden könnte, wäre das ganze Prinzip unbrauchbar. Ich würde gerne mehr darüber lesen...

Darauf beruht auch meine Aussage, dass das (hoffentlich ) nur über Metadaten funktionieren kann und nicht über die eigentlich generierte Adresse. Ansonsten hätten diese Tools nämlich einen Weg gefunden, wie man gängige Public-Key-Verfahren brechen kann, sodass man von einem Public Key (der Adresse) zurück auf den Private Key (in dem Fall also der Master Key) rechnen kann ... dann hätten wir jedoch ganz andere Probleme.

Ich gehe also davon aus, dass diese Tools auf Metadaten operieren:

• Wo hat diese Adresse in der Vergangenheit schon hinüberwiesen
• Gibt es Transaktionen, die darauf hindeuten, dass mehrere Adressen zusammengehören
• Gibt es auffällige Transaktionsmuster, die auf bestimmte Wallettypen hindeuten
• ...

Hier kann man sicherlich bei vielgenutzten (!) Adressen so einiges rausfinden, das glaube ich sofort.

[hawer357]

Wenn anhand einer abgeleiteten Adresse den Bestand der ganzen Wallet herausfinden könnte, wäre das ganze Prinzip unbrauchbar. Ich würde gerne mehr darüber lesen...

Darauf beruht auch meine Aussage, dass das (hoffentlich ) nur über Metadaten funktionieren kann und nicht über die eigentlich generierte Adresse. Ansonsten hätten diese Tools nämlich einen Weg gefunden, wie man gängige Public-Key-Verfahren brechen kann, sodass man von einem Public Key (der Adresse) zurück auf den Private Key (in dem Fall also der Master Key) rechnen kann ... dann hätten wir jedoch ganz andere Probleme.

Ich gehe also davon aus, dass diese Tools auf Metadaten operieren:

• Wo hat diese Adresse in der Vergangenheit schon hinüberwiesen
• Gibt es Transaktionen, die darauf hindeuten, dass mehrere Adressen zusammengehören
• Gibt es auffällige Transaktionsmuster, die auf bestimmte Wallettypen hindeuten
• ...

Hier kann man sicherlich bei vielgenutzten (!) Adressen so einiges rausfinden, das glaube ich sofort.

Mit dem Ansatz eine Adresse nur ein mal zu benutzen, sollte die Offenlegung der gesamten Wallet soweit vermeiden. Solange das Gegenteil nicht bewiesen wird, würde ich dem Ansatz weiter vertrauen.

[Lafu]

Oder anders gefragt ... wenn du eine Adresse von mir bekommst könntest du mir sagen, welcher Bestand an BTC im gesamten Wallet liegt?
Das wäre mir den Versuch durchaus wert, wenn ich dir meine Signaturadresse gebe

Klar können wir gerne machen , ich versuche es erst mit den freien Tools die ich kenne und habe.
Sollte dies alles nichts bringen kann ich auch gerne meine Beziehungen spielen lassen und es mittels der Chainalysis Software versuchen.
Aber es ist machbar , sei dir aber bewußt das hier eventuell alle deine Adressen von der Wallet gesehen werden.

[Lakai01]

[...]
Aber es ist machbar , sei dir aber bewußt das hier eventuell alle deine Adressen von der Wallet gesehen werden.

Sehr cool, danke!
Da bin ich sehr auf das Ergebnis gespannt.

Die Wallet, zu der die Adresse gehört, ist eine "Spaßwallet" auf der z.B. die Rewards aus den Signaturkampagnen hier im Forum liegen, keine große Sache, unter 1 BTC ... das darfst/kannst du also ruhig wissen

Ich schick dir die Adresse per PM und bin schon sehr gespannt was rauskommt!

[Real-Duke]

Ich schick dir die Adresse per PM und bin schon sehr gespannt was rauskommt!

Da bin ich auch sehr gespannt was unser Sherlock Lafu hier rausfinden kann
Wenn das tatsächlich so möglich ist, müsste man alleine aus Gründen der Privatsphäre für jede einzelne Adresse eine eigene Wallet / Seed erstellen. Was für ein Aufwand.

Veröffentlichst Du hier anschließend ein paar grobe Details @Lakai01?

[MaxMueller]

Na das ist mal eine spannende Wendung seit ich hier das letzte mal reingeschaut habe...

Bin auch schon sehr gespannt auf die Ergebnisse und würde auch gerne mehr über das Verfahren lesen, um zumindest die gröbsten Patzer in Zukunft zu vermeiden... könnte mir vorstellen dass man bei meiner "btt signatur kampagnen wallet" auch bissl was findet....

[Lakai01]

Veröffentlichst Du hier anschließend ein paar grobe Details @Lakai01?

Selbstverständlich
Habe Lafu bereits eine Adresse meines "Spaß-Wallets" übermittelt, wo ich bspw. die BTC, die ich durch verschiedene Signaturkampagnen verdient habe, verwalte. Habe Lafu jetzt die Adresse der whale.io-Signaturkampagne gegeben, es existieren zudem keine Überweisungen zwischen den Adressen. Wenn er da tatsächlich den Gesamtbestand der Wallet rausfindet muss ich mein Verständnis von Bitcoin nochmal hinterfragen, gehe derzeit aber nicht davon aus, dass das technisch möglich ist, bin also sehr gespannt auf das Ergebnis!

[mole0815]

Selbstverständlich
Habe Lafu bereits eine Adresse meines "Spaß-Wallets" übermittelt, wo ich bspw. die BTC, die ich durch verschiedene Signaturkampagnen verdient habe, verwalte. Habe Lafu jetzt die Adresse der whale.io-Signaturkampagne gegeben, es existieren zudem keine Überweisungen zwischen den Adressen. Wenn er da tatsächlich den Gesamtbestand der Wallet rausfindet muss ich mein Verständnis von Bitcoin nochmal hinterfragen, gehe derzeit aber nicht davon aus, dass das technisch möglich ist, bin also sehr gespannt auf das Ergebnis!

Ich kenne nur ein Freeware-Tool, mit dem man (teilweise, wie auch immer genau das funktioniert) von einer Adresse Rückschlüsse ziehen kann, aber bei deiner aktuellen Signatur Adresse gab es 0 Treffer - wie vermutet.
Bin auch gespannt, was Lafu uns berichten wird... und falls es nicht klappt, ist das keine Schande, sondern umso besser

[Beni Black]

Da muß ich demjenigen der dir das gesagt hat leider recht geben , es reicht hier eine Adresse von deiner Wallet.
Es gewisse Tools die dir dann alle Adressen der Wallet Anzeigen , hier muß man aber auch Wissen wie diese Tools funktionieren und wie man sie Anwendet.
Einiger dieser Tools sind sogar kostenlos für genauere Ergebnisse muß man natürlich Zahlen.

Ich bin sehr überrascht, dass das möglich ist, denn bisher dachte ich, dass man ohne den öffentlichen Schlüssel einer Person nicht alle Transaktionen sehen kann, auch wenn man einige von der Wallet-Adresse aus sehen kann. Ich würde gerne mehr darüber erfahren, da es um Datenschutz geht.

[Lafu]

Ich schick dir die Adresse per PM und bin schon sehr gespannt was rauskommt!

Ich habe deine PM bekommen , aber noch nichts damit gemacht bis jetzt , wie bereits bei anderen Nachforschungen nehme ich für mir Zeit.
Werde natürlich dir und auch allen anderen hier Bericht erstatten ob ich was rausgefunden habe oder auch nicht.
Versprechen tu ich mal nichts , aber ich Versuche es und gebe mir Mühe.

Eventuell habe ich die Zeit am kommenden Wochenende , I keep you all up to date here 

[Real-Duke]

Versprechen tu ich mal nichts , aber ich Versuche es und gebe mir Mühe.

Eventuell habe ich die Zeit am kommenden Wochenende , I keep you all up to date here  

Schließe mich hier voll und ganz @mole0815 an und hoffe, dass Du trotz intensivster Bemühungen keine weiteren zusammenhängenden Adressen herausfinden kannst.
Ansonsten sehe ich für "echte" Privatsphäre nur noch

für jede einzelne Adresse eine eigene Wallet / Seed erstellen. Was für ein Aufwand.

...oder eine hoffentlich doch noch einfachere Lösung, die uns dann bitte jemand erklärt!