CoinJoin

CoinJoin ist weder ein neues Protokoll noch ein Fork von Bitcoin. Es nutzt die native Flexibilität von Transaktionen, die mehrere unabhängig signierte Eingänge und Ausgänge zulassen. Mehrere Nutzer bringen ihre UTXOs in eine einzige Transaktion ein, und jeder signiert nur seine eigenen Eingänge, sodass der Koordinator zu keinem Zeitpunkt Kontrolle über die Mittel erlangt. Das unterscheidet CoinJoin von einem Custodial Mixer, der die Verwahrung übernimmt. Technisches Ziel ist es, die Heuristik der gemeinsamen Input-Eigentümerschaft auszuhebeln, also die Annahme, dass alle Eingänge einer Transaktion demselben Inhaber gehören.

Seriöse Implementierungen verwenden Ausgänge gleicher Höhe, sodass sie voneinander nicht zu unterscheiden sind und ein Anonymitätsset bilden; die Differenz fließt als Wechselgeld zurück. Der Chaumian CoinJoin ergänzt blinde Signaturen und einen zentralen Koordinator, der die Ausgänge autorisiert, ohne sie konkreten Eingängen zuordnen zu können: Man vertraut ihm nur hinsichtlich der Verfügbarkeit des Dienstes, nie hinsichtlich der Verwahrung. WabiSabi, beschrieben im IACR ePrint 2021/206, ersetzt feste Stückelungen durch schlüsselverifizierbare anonyme Credentials und erlaubt variable Beträge.

CoinJoin wurde am 22. August 2013 von Gregory Maxwell auf Bitcointalk vorgeschlagen und ist der wichtigste nicht-verwahrende On-chain-Weg, um in einem öffentlichen Ledger Privatsphäre zurückzugewinnen. Hier treffen zugleich finanzielle Privatsphäre und Rückverfolgbarkeit aufeinander: Chain-Analyse-Unternehmen erkennen diese Ausgänge, und AML-Rahmenwerke berücksichtigen sie. Implementierungen wie Wasabi (WabiSabi), Samourai (Whirlpool) und JoinMarket zeigen unterschiedliche Koordinationsmodelle. Gute Praxis verbindet Privatsphäre stets mit Compliance und Sorgfalt hinsichtlich der Herkunft der Mittel.