Was ein Block-Explorer über Sie erfährt

Zwei getrennte Probleme der Privatsphäre

Sie werden ständig vermengt, obwohl sie fast nichts gemeinsam haben.

Das erste ist die Chain-Analyse: was sich aus dem öffentlichen Kassenbuch selbst erschließen lässt. Das Feld der Clustering-Heuristiken, der Transaktionsgraphen und von Plattformen wie Arkham. Es betrifft alle gleichermaßen, wirkt rückwirkend und hat im Grunde nichts damit zu tun, welchen Explorer Sie benutzen. Die Daten sind öffentlich und bleiben es.

Das zweite ist die Privatsphäre beim Nachschlagen: was der Betreiber der genutzten Website über Sie persönlich erfährt. Ein viel kleineres Problem — und anders als das erste weitgehend lösbar.

Dieser Ratgeber handelt vom zweiten. Das sei ausdrücklich gesagt, denn sehr viele Ratschläge vermengen beides und empfehlen am Ende Tor, als schütze es Ihre Transaktionshistorie. Das tut es nicht.

Geht es Ihnen um das erste Problem, lautet die ehrliche Zusammenfassung: Auf einer transparenten Chain ist Privatsphäre eine Disziplin und kein Grundzustand. Der Abschnitt weiter unten darüber, was sich nicht beheben lässt, führt aus, was das heißt.

Was ein gehosteter Explorer tatsächlich erfährt

Wenn Sie eine Explorer-Seite laden, erhält der Betreiber dasselbe wie jede Website: Ihre IP-Adresse, Ihren User Agent, die angeforderte Seite, einen Zeitstempel — und alles, was seine Analyse- und Werbeskripte sonst noch sammeln.

Die angeforderte Seite ist der springende Punkt, denn bei einem Explorer enthält die URL eine Blockchain-Adresse oder einen Transaktions-Hash. Diese Anfrage ist eine Aussage: Jemand unter dieser IP-Adresse interessiert sich zu diesem Zeitpunkt für diese Adresse.

Eine einzelne solche Anfrage sagt fast nichts. Ein Muster davon schon. Dieselbe Adresse wiederholt von derselben Verbindung aus zu prüfen ist eine tragfähige Grundlage für den Schluss, dass sie Ihnen gehört — dafür braucht es keine ausgefeilte Analyse.

Ob das ins Gewicht fällt, hängt davon ab, wer der Betreiber ist. OKLink gehört einer Börse, die womöglich getrennt davon Ihre Ausweisdaten vorhält. Arkham ist eine Nachrichtenplattform, deren Produkt darin besteht, Adressen Akteuren zuzuordnen. Blockchain.com betreibt neben dem Explorer eine verwahrende Wallet und eine Börse mit Identitätsprüfung.

Wir behaupten nicht, dass irgendeiner dieser Anbieter diese Datenbestände zusammenführt. Wir stellen fest, dass die Zutaten unter einem Dach liegen, dass Sie nicht überprüfen können, was damit geschieht — und dass eine andere Wahl die Frage vollständig erübrigt.

Was tatsächlich hilft

Nutzen Sie Tor, und bevorzugen Sie einen Explorer mit Onion-Dienst. Tor verbirgt Ihre IP vor dem Betreiber. Ein Onion-Dienst bedeutet, dass die Verbindung das Tor-Netz gar nicht erst verlässt, womit auch die Preisgabe am Exit-Node entfällt. Blockchair, mempool.space, Blockstream.info und xmrchain.net veröffentlichen jeweils einen.

Bevorzugen Sie einen Explorer, der ohne JavaScript funktioniert. Ein großer Teil des Browser-Fingerprintings läuft über JavaScript, und Tors strengste Sicherheitsstufe schaltet es vollständig ab. Nur eine Handvoll Explorer liefert in diesem Modus brauchbare Seiten: 3xpl, Blockchair, Blockstream.info und BlockCypher. Dass diese Liste so kurz ist, ist ein echter Mangel der ganzen Gattung.

Melden Sie sich nicht an. Mehrere Explorer bieten Konten für Beobachtungslisten und Benachrichtigungen. Eine Beobachtungsliste ist eine dauerhafte, ausdrückliche Erklärung darüber, welche Adressen Ihnen wichtig sind — verknüpft mit einer E-Mail-Adresse. Die Bequemlichkeit ist real und der Tausch ebenso.

Nutzen Sie für eigene Adressen keinen Explorer, der von jemandem betrieben wird, der Ihre Identität kennt. Das ist die billigste verfügbare Verbesserung, und sie kostet nichts.

Betreiben Sie einen eigenen. Das ist die vollständige Antwort und die einzige, die niemandes Vertrauen voraussetzt. Otterscan gegen Ihre eigene Erigon-Node für Ethereum; Esplora oder mempool.space für Bitcoin. Unser Ratgeber zum Selbstbetrieb benennt die Kosten offen.

Das Leck, an das kaum jemand denkt

Ihre Wallet fragt irgendetwas ab, um Ihren Kontostand zu erfahren — und dieses Irgendetwas erfährt alles, wonach Ihre Wallet gefragt hat.

Eine leichte Wallet betreibt keine Node. Sie fragt einen Server — den des Wallet-Anbieters, einen Electrum-Server, einen RPC-Endpunkt — nach dem Zustand Ihrer Adressen. Diese Abfrage enthält jede Adresse Ihrer Wallet, auch solche, die Sie nie öffentlich verwendet haben.

Das ist eine erheblich größere Preisgabe als jede Explorer-Abfrage, und sie geschieht automatisch, bei jedem Öffnen der App, ohne dass Sie etwas tun.

Manche Wallets mildern das. Bitcoin-Wallets mit clientseitigen Blockfiltern laden kompakte Zusammenfassungen und prüfen lokal, was weit weniger verrät. Wallets, die Sie auf Ihre eigene Node zeigen lassen, beseitigen das Problem ganz — was ein Großteil des Arguments für den Betrieb einer eigenen ist.

Warum das in einen Ratgeber über Explorer gehört: wegen der Verhältnismäßigkeit. Bei Explorer-Abfragen vorsichtig zu sein und gleichzeitig eine leichte Wallet zu benutzen, die Ihren gesamten Adressbestand mehrmals täglich an einen Dritten meldet, heißt Mücken seihen. Wenn Ihnen Abfrage-Privatsphäre wichtig ist, fangen Sie bei der Wallet an.

Was nichts davon behebt

Alles Obige betrifft die Privatsphäre beim Nachschlagen. Die Chain selbst ist eine andere Sache, und dazu lohnt sich Deutlichkeit.

Öffentliche Blockchains sind dauerhaft, vollständig und offen. Jede Transaktion, die Sie je gemacht haben, steht jedem zur Verfügung, für immer, und wird in zehn Jahren mit besseren Werkzeugen auswertbar sein als heute. Die Pseudonymität, die man zu haben glaubt, ist keine Eigenschaft des Protokolls — sie ist die vorübergehende Folge davon, dass sich niemand die Mühe gemacht hat hinzusehen.

Ist eine Adresse erst einmal mit Ihnen verknüpft, ist die gesamte daran hängende Historie es ebenfalls — rückwirkend und dauerhaft. Die Verknüpfungen entstehen an ganz gewöhnlichen Stellen: eine Auszahlung von einer Börse, die Ihre Identität geprüft hat; eine öffentlich gepostete Spendenadresse; ein Kauf mit Lieferanschrift; dieselbe Adresse in verschiedenen Zusammenhängen wiederverwendet.

Keine Explorer-Wahl ändert daran etwas. Tor ändert daran nichts. Was etwas ändert, ist ausschließlich Verhalten — Adressen nicht wiederverwenden, wo die Chain es zulässt; bewusst entscheiden, was mit einem identifizierten Konto verbunden wird; verstehen, dass Mixing und CoinJoin eigene Folgen haben und kein Allheilmittel sind.

Und auf Monero zeichnet die Chain diese Daten schlicht nicht auf — ein anderer Zugang zum selben Problem und der Grund, warum es diese Chain überhaupt gibt.

Eine verhältnismäßige Haltung

Die meisten Menschen brauchen das meiste davon nicht, und das zu sagen ist nützlicher als eine maximalistische Liste, der niemand folgt.

Prüfen Sie einen öffentlichen Vertrag, eine Protokollkasse oder eine Transaktion, die jemand Ihnen geschickt hat, ist nichts davon von Belang. Nehmen Sie den Explorer, der die Aufgabe am besten löst, und denken Sie nicht weiter darüber nach.

Prüfen Sie wiederholt Adressen, auf denen nennenswerte eigene Mittel liegen, investieren Sie fünf Minuten in die billigen Verbesserungen: einen Explorer ohne angeschlossenes Börsen- oder Analysegeschäft nehmen, kein Konto anlegen, und Tor benutzen, wenn es bequem geht.

Wären Ihre Abfragen selbst aufschlussreich — Sie forschen, Sie sind Journalist, oder Ihr Interesse an einer Adresse ist für sich genommen heikel —, betreiben Sie einen eigenen Explorer. Die Kosten sind real, und es ist die einzige Möglichkeit, die niemandes Vertrauen voraussetzt.

Der brauchbare Grundsatz lautet: Privatsphäre ist eine Folge verhältnismäßiger Entscheidungen und kein Zustand mit zwei Schaltstellungen. Zu wissen, was jede Entscheidung tatsächlich einbringt, ist der Zweck dieses Ratgebers — und unser Explorer-Verzeichnis bewertet jedes Werkzeug genau auf dieser Achse.