Die kurze Antwort
Bitcoin kennt weder Konten noch Kontostände. Eine Transaktion verbraucht ganze unverbrauchte Outputs und gibt den Rest als Wechselgeld an den Absender zurück — der auf einem Explorer ausgewiesene Gesamt-Output ist deshalb fast nie der gezahlte Betrag. Bestimmen Sie, welcher Output an den Empfänger ging, und lesen Sie die Gebühr in Satoshi pro virtuellem Byte statt als Summe.
Das eine Konzept, von dem alles abhängt
Bitcoin hat keine Konten. Das ist das Wichtigste überhaupt — und kaum jemandem wird es gesagt.
Was Bitcoin hat, sind unverbrauchte Transaktions-Outputs. Jede Transaktion verbraucht vorhandene Outputs und erzeugt neue. Ein Output ist ein abgegrenzter Wertbetrag, gebunden an eine Bedingung — üblicherweise „wer eine Signatur zu diesem öffentlichen Schlüssel vorlegen kann". Der Kontostand Ihrer Wallet liegt nirgends gespeichert; er wird errechnet, indem jeder unverbrauchte Output gesucht wird, den Ihre Schlüssel öffnen können, und alles zusammengezählt wird.
Die entscheidende Folge ist, dass Outputs als Ganzes ausgegeben werden müssen. Teilweise geht nicht, genauso wenig wie man einen Zwanzigeuroschein teilweise ausgibt. Halten Sie einen Output über 2 BTC und wollen 0,01 senden, müssen Sie die vollen 2 BTC verbrauchen und neue Outputs erzeugen — einen für den Empfänger und einen, der den Rest an Sie zurückgibt.
Dieser zurückgegebene Output heißt Wechselgeld, und er ist auf jedem Explorer die Hauptquelle der Verwirrung. Er ist keine Gebühr, er ist nicht verloren, und er geht nicht an einen Fremden. Es ist Ihr eigenes Geld, das an eine Adresse zurückkommt, die Ihre Wallet kontrolliert — meist eine frisch erzeugte.
Dasselbe Modell gilt auf Litecoin, Dogecoin, Bitcoin Cash und Dash. Alles in diesem Ratgeber lässt sich darauf übertragen.
Inputs und Outputs lesen
Öffnen Sie eine beliebige Bitcoin-Transaktion auf mempool.space oder Blockstream.info, und Sie sehen zwei Spalten.
Links stehen die Inputs: die verbrauchten Outputs, jeweils mit der Adresse, an die sie gebunden waren, und ihrem Wert. Das sind die Mittel, die ausgegeben werden, und sie alle stammen aus früheren Transaktionen. Jeder Input verweist zurück auf die Transaktion, die ihn erzeugt hat — so verfolgt man Geschichte rückwärts.
Rechts stehen die Outputs: die neu erzeugten Wertbeträge. Jeder hat eine Adresse und einen Wert. Einer davon ist die Zahlung. Einer davon ist — meistens — das Wechselgeld.
Sie auseinanderzuhalten erfordert einen Moment Urteilsvermögen und ist nicht immer eindeutig. Gebräuchliche Anhaltspunkte: Wechselgeld geht typischerweise an eine Adresse ohne Vorgeschichte; die Zahlung ist oft eine runde Zahl und das Wechselgeld nicht; und die Zahlung geht an einen Adresstyp, der zu dem passt, was der Empfänger verlangt hat. Manche Explorer raten und beschriften sie, was hilfreich und gelegentlich falsch ist.
Sind Sie der Absender, wissen Sie es, weil Sie das Ziel kennen. Sind Sie der Empfänger, wissen Sie es, weil Sie Ihre eigene Adresse kennen. Die Mehrdeutigkeit zählt nur bei der Analyse fremder Transaktionen — und sie ist übrigens eine beabsichtigte Eigenschaft zum Schutz der Privatsphäre und kein Versehen.
Die Zahl, die in die Irre führt
Explorer zeigen eine Angabe, die mal „Betrag", mal „Gesamt-Output", mal „Wert" heißt. Bei einer Transaktion mit Wechselgeld ist das die Summe von allem Erzeugten — Zahlung plus Wechselgeld — und fast nie der gezahlte Betrag.
Ein realistisches Beispiel. Jemand hält einen einzelnen Output über 50 BTC und zahlt einem Lieferanten 0,2 BTC. Die Transaktion hat einen Input über 50 BTC und zwei Outputs: 0,2 an den Lieferanten, 49,7999 zurück an den Absender, und rund 0,0001 als Gebühr. Ein Explorer meldet einen Gesamt-Output von knapp 50 BTC.
Screenshots genau dieses Musters kursieren ständig, meist um nahezulegen, jemand habe eine gewaltige Summe bewegt. Es sind keine Fälschungen. Der Explorer hat recht. Die Deutung ist falsch.
Derselbe Effekt lässt Adresshistorien weit aktiver wirken, als sie sind. Eine Wallet, die wiederholt ihr eigenes Wechselgeld empfängt, weist ein großes eingehendes Volumen aus, von dem das meiste nie irgendwohin ging.
Wann immer Ihnen jemand eine Bitcoin-Transaktion als Beleg einer großen Bewegung zeigt, lautet die erste Frage stets: Welcher Output war die Zahlung? Die Prüfung dauert zehn Sekunden und ändert die Antwort öfter, als man denkt.
Die Gebühr, und die Einheit, die Ihre Wartezeit bestimmt
Die Gebühr einer Bitcoin-Transaktion steht nirgends in der Transaktion selbst. Sie ist die Differenz zwischen allen Inputs und allen Outputs — was kein Output beansprucht, beansprucht derjenige, der den Block schürft. Explorer rechnen sie für Sie aus und zeigen sie an.
Maßgeblich ist nicht die Summe. Maßgeblich ist die Gebührenrate in Satoshi pro virtuellem Byte, denn Miner wählen danach aus, wie viel eine Transaktion für den belegten Blockplatz zahlt, und nicht danach, wie viel sie absolut zahlt.
Daraus folgt etwas, das viele überrascht: Eine Transaktion mit vielen Inputs ist groß und damit teuer, unabhängig vom bewegten Betrag. Hundert kleine Outputs zusammenzufassen kostet erheblich mehr als eine einzelne große Zahlung, obwohl Letztere mehr Geld bewegt. Hat sich in Ihrer Wallet eine Menge kleiner Zahlungen angesammelt, lohnt es sich wirklich, sie in einer ruhigen Gebührenphase zu bündeln, bevor Sie darauf angewiesen sind.
Virtuelle Bytes statt echter Bytes wegen Segregated Witness, das Signaturdaten günstiger anrechnet. Praktisch heißt das: moderne Adresstypen — die mit bc1 beginnen — ergeben kleinere virtuelle Größen und damit günstigere Transaktionen bei gleicher Tätigkeit.
RBF, Locktime und die Felder, die zählen, wenn etwas hängt
Zwei Felder auf der Transaktionsseite beachtet niemand — bis zu dem Moment, in dem sie das Einzige sind, worauf es ankommt.
Replace-by-Fee ist ein Kennzeichen dafür, dass der Absender bereit ist, diese Transaktion durch eine besser bezahlte Fassung ersetzen zu lassen. Die meisten modernen Wallets setzen es standardmäßig. Hängt Ihre Transaktion und ist RBF signalisiert, kann Ihre Wallet sie mit höherer Gebühr erneut senden, und die neue ersetzt die alte. Ist RBF nicht signalisiert, ist dieser Weg versperrt, und es bleiben Child-Pays-for-Parent oder Warten.
Wissenswert: Ein Händler, der eine Zahlung mit null Bestätigungen annimmt, die RBF signalisiert, geht ein echtes Risiko ein, denn der Absender kann sie ersetzen. Deshalb warten die meisten Dienste auf mindestens eine Bestätigung — eine vernünftige Regel und keine Schikane.
Locktime legt die früheste Blockhöhe oder Zeit fest, ab der eine Transaktion aufgenommen werden darf. Die meisten setzen sie auf die aktuelle Höhe, was eine kleine Maßnahme zum Schutz der Privatsphäre ist und keine Verzögerung. Gelegentlich steht sie tatsächlich in der Zukunft, und dann wird eine gültig wirkende Transaktion bis dahin nicht bestätigt.
Unser Ratgeber zu unbestätigten Transaktionen behandelt, was zu tun ist, sobald Sie diese Felder gelesen haben und wissen, woran Sie sind.
Dem Geld folgen — und wo die Spur endet
Weil jeder Input auf die Transaktion verweist, die ihn erzeugt hat, lässt sich Wert unbegrenzt rückwärts verfolgen. Input anklicken, auf der früheren Transaktion landen, dort einen Input anklicken, und so weiter, bis Sie bei einer Coinbase-Transaktion ankommen — dem Punkt, an dem diese Coins als Mining-Belohnung erstmals entstanden sind.
Vorwärts zu verfolgen ist schwerer, und hier übernehmen sich viele. Hat eine Transaktion mehrere Outputs, wissen Sie nicht, welchen die verfolgte Partei tatsächlich kontrolliert hat. Hat eine Transaktion mehrere Inputs, sehen Sie üblicherweise mehrere Outputs einer einzigen Partei — worauf das meiste Address-Clustering beruht.
Diese Annahme — gemeinsame Input-Eigentümerschaft — ist das Fundament der Blockchain-Analyse, und genau sie sollen CoinJoin-Transaktionen aushebeln. Eine Transaktion mit vielen gleich großen Outputs und vielen Inputs verschiedener Parteien entkräftet sie vollständig.
Das ist in beide Richtungen wissenswert. Die Analyse der Bitcoin-Chain ist mächtig, und sie ist Schlussfolgerung statt Aufzeichnung — Plattformen wie Arkham präsentieren diese Schlussfolgerungen mit mehr Zuversicht, als die zugrunde liegenden Belege immer hergeben. Unsere Besprechung dazu behandelt, was die Technik belegen kann und was nicht.
Wenn Sie sehen wollen, wie viel sich aus öffentlichen Daten rekonstruieren lässt, verfolgen Sie zwanzig Minuten lang eine bekannte Adresse und beobachten Sie, wie rasch das Bild zugleich detailliert und unsicher wird. Diese Kombination ist der ehrliche Zustand der Blockchain-Forensik.
Häufige Fragen
Warum zeigt meine Bitcoin-Transaktion einen viel größeren Betrag, als ich gesendet habe?
Wechselgeld-Outputs. Die Transaktion hat ganze unverbrauchte Outputs ausgegeben und den Rest an eine Adresse zurückgegeben, die Sie kontrollieren. Der Gesamt-Output ist nicht der gezahlte Betrag.
Was ist eine Wechselgeld-Adresse?
Eine frisch erzeugte Adresse des Absenders, die den Rest eines ausgegebenen Outputs aufnimmt. Es ist Ihr eigenes Geld, das zurückkommt, und keine Zahlung an Dritte.
Was bedeutet sat/vB?
Satoshi pro virtuellem Byte — die Gebührenrate. Miner wählen nach Rate und nicht nach Gesamtgebühr aus, weshalb diese Zahl Ihren Platz in der Warteschlange bestimmt.
Warum hat meine Transaktion mehr gekostet als die eines anderen über weniger Geld?
Weil Gebühren sich nach Transaktionsgröße richten und nicht nach Wert. Eine Transaktion, die viele kleine Inputs ausgibt, ist groß und damit teuer, unabhängig vom bewegten Betrag.
Kann ich erkennen, wem die andere Adresse gehört?
Nicht aus der Chain, die keine Identitäten enthält. Analysedienste erschließen Eigentümerschaft aus Mustern und Informationen außerhalb der Chain. Behandeln Sie jede Zuordnung als Vermutung, nicht als Eintrag.
Was ist RBF, und sollte ich es nutzen?
Replace-by-Fee erlaubt, eine Transaktion durch eine besser bezahlte Fassung zu ersetzen. Nützlich, falls Sie eine hängende Transaktion nachbessern müssen — und der Grund, warum Händler meist auf eine Bestätigung warten. Die meisten modernen Wallets aktivieren es standardmäßig.