Im November 2025 verurteilte ein US-Bundesgericht die Gr\u00fcnder von Samourai Wallet zu Haftstrafen von f\u00fcnf und vier Jahren, weil ihr CoinJoin-Dienst Whirlpool nachweislich auch Kriminellen beim Verschleiern von Geldw\u00e4sche geholfen hatte. Das Urteil traf nicht nur zwei Entwickler, sondern eine ganze Kategorie von Bitcoin-Privatsph\u00e4re-Werkzeugen: koordinierte Mixing-Dienste mit einem greifbaren Betreiber, den Strafverfolger anklagen k\u00f6nnen. W\u00e4hrend dieser Ansatz sichtbar unter Druck ger\u00e4t, w\u00e4chst im Hintergrund ein anderer heran, der ganz ohne Koordinator und ohne zentralen Betreiber funktioniert. Silent Payments, offiziell als BIP 352 im Bitcoin-Protokoll dokumentiert, sind ein reines Adressformat, kein Dienst, den jemand betreibt und f\u00fcr den jemand haftet. M\u00f6glich wurde die Technik erst durch Taproot, das Upgrade, das Bitcoin seit November 2021 mit Schnorr-Signaturen ausgestattet hat. Dieser Artikel erkl\u00e4rt, wie Silent Payments funktionieren, warum sie ohne Taproot nicht denkbar w\u00e4ren, wer sie Mitte 2026 bereits unterst\u00fctzt und was der neue Standard f\u00fcr Bitcoin-Nutzer in Deutschland praktisch bedeutet.<\/p>
Samourai Wallet war \u00fcber Jahre eine der bekanntesten Adressen f\u00fcr Bitcoin-Nutzer, die ihre Transaktionshistorie verschleiern wollten. Kernst\u00fcck war Whirlpool, ein CoinJoin-Dienst, der die Ein- und Ausgaben mehrerer Nutzer zu einer gemeinsamen Transaktion b\u00fcndelte, sodass sich im Nachhinein nicht mehr eindeutig zuordnen lie\u00df, welche Ausgabe zu welchem urspr\u00fcnglichen Guthaben geh\u00f6rte. Im April 2024 klagte die US-Staatsanwaltschaft die Gr\u00fcnder Keonne Rodriguez und William Lonergan Hill wegen des Betriebs eines unlizenzierten Geldtransferdienstes und wegen Verschw\u00f6rung zur Geldw\u00e4sche an. Beide bekannten sich 2025 schuldig. Im November 2025 verh\u00e4ngte das Gericht f\u00fcr den Southern District of New York f\u00fcnf Jahre Haft gegen Rodriguez und vier Jahre gegen Hill; nach Angaben der US-Staatsanwaltschaft<\/a> wurden \u00fcber den Dienst mehr als 237 Millionen US-Dollar aus Straftaten gewaschen, von Drogenhandel bis zu Erpressung, und beide Angeklagten mussten diesen Betrag als Forfeiture abtreten.<\/p> Der zust\u00e4ndige US Attorney Nicolas Roos kommentierte das Urteil mit deutlichen Worten. „Die Strafen, die die Angeklagten erhielten, senden eine klare Botschaft: Wer wissentlich Erl\u00f6se aus Straftaten w\u00e4scht, unabh\u00e4ngig von der eingesetzten Technologie oder davon, ob die Erl\u00f6se in Fiatgeld oder Kryptow\u00e4hrung vorliegen, muss mit ernsten Konsequenzen rechnen“, erkl\u00e4rte er laut der Pressemitteilung des US-Justizministeriums<\/a>. F\u00fcr die Bitcoin-Entwicklerszene war das Signal eindeutig: Wer einen zentralen Koordinator betreibt, tr\u00e4gt ein greifbares rechtliches Risiko, unabh\u00e4ngig davon, wie solide die zugrunde liegende Kryptografie ist.<\/p> Der Fall zeigt eine Parallele, die \u00fcber Bitcoin hinausreicht. Auf Ethereum verlief die Aufarbeitung des Mixing-Dienstes Tornado Cash komplizierter und am Ende teilweise sogar gegenl\u00e4ufig: Das US-Finanzministerium nahm Tornado Cash im M\u00e4rz 2025 von seiner Sanktionsliste, nachdem ein Berufungsgericht entschieden hatte, dass unver\u00e4nderliche Smart Contracts, die niemand mehr kontrolliert, kein Eigentum einer sanktionierten Person darstellen k\u00f6nnen, siehe die Mitteilung des US-Finanzministeriums<\/a>. F\u00fcr Mitgr\u00fcnder Roman Storm pers\u00f6nlich \u00e4nderte das wenig: Eine Jury verurteilte ihn im August 2025 wegen des Betriebs eines unlizenzierten Geldtransferdienstes, blieb bei den schwereren Vorw\u00fcrfen der Geldw\u00e4sche-Verschw\u00f6rung jedoch uneinig; die US-Staatsanwaltschaft strebt f\u00fcr 2026 einen zweiten Prozess zu diesen offenen Punkten an, wie CoinDesk<\/a> berichtete. Die Lehre aus beiden F\u00e4llen ist \u00e4hnlich: Nicht zwangsl\u00e4ufig der Code selbst ger\u00e4t dauerhaft ins Visier der Justiz, sondern die Menschen, die als erkennbarer Betreiber, Koordinator oder Vermittler auftreten. Genau diese Rolle existiert bei Silent Payments von vornherein nicht, es gibt keinen Smart Contract und keinen Koordinator, den man abschalten oder anklagen k\u00f6nnte.<\/p> Taproot aktivierte sich am 14. November 2021 im Block 709.632, nachdem im Juni desselben Jahres \u00fcber 90 Prozent der Miner per Speedy Trial ihre Zustimmung signalisiert hatten. Technisch b\u00fcndelt das Upgrade drei Bitcoin Improvement Proposals: BIP 340 f\u00fchrt Schnorr-Signaturen ein, BIP 341 definiert das eigentliche Taproot-Ausgabeformat samt MAST (Merkleized Alternative Script Trees), und BIP 342 erweitert die Skriptsprache um Tapscript. Autoren der drei Kern-BIPs waren unter anderem Pieter Wuille, Jonas Nick, Tim Ruffing und Anthony Towns, allesamt langj\u00e4hrige Bitcoin-Core-Mitwirkende. Wer die Mechanik im Detail nachlesen m\u00f6chte, findet sie in unserem gro\u00dfen Taproot-Grundlagenartikel<\/a>; dieser Text konzentriert sich bewusst auf die eine Konsequenz, die f\u00fcr Silent Payments entscheidend ist: Taproot-Adressen, erkennbar am Pr\u00e4fix bc1p, sehen f\u00fcr einen externen Beobachter unabh\u00e4ngig vom tats\u00e4chlichen Inhalt der Transaktion nahezu identisch aus. Eine einfache Ein-Schl\u00fcssel-Zahlung und eine komplexe Mehrparteien-Vereinbarung nutzen im Idealfall exakt dasselbe Format.<\/p> Diese Uniformit\u00e4t ist kein Nebeneffekt, sondern der Kern des Privatsph\u00e4re-Versprechens, das Taproot seit mittlerweile fast f\u00fcnf Jahren einl\u00f6st, siehe auch unsere Bilanz f\u00fcnf Jahre nach der Aktivierung<\/a>. Ohne diese Eigenschaft k\u00f6nnten Silent Payments technisch zwar existieren, w\u00e4ren auf der Blockchain aber sofort als eigene, erkennbare und damit potenziell stigmatisierbare Kategorie sichtbar. Erst weil jede Silent-Payment-Zahlung wie eine gew\u00f6hnliche Taproot-Transaktion aussieht, verschwindet sie in der Menge der insgesamt wieder wachsenden Taproot-Nutzung, die laut aktuellen Marktdaten auf einen Anteil von grob 15 bis 20 Prozent aller Bitcoin-Transaktionen kommt, deutlich unter dem durch Ordinals und Runes getriebenen Zwischenhoch von \u00fcber 40 Prozent Anfang 2024, aber auf einem soliden, organisch gewachsenen Niveau.<\/p> Bitcoin-Adressen sind aus Sicht des Protokolls im Grunde Wegwerfartikel. Best Practice ist seit Jahren, f\u00fcr jede eingehende Zahlung eine neue Adresse zu generieren, weil zwei Zahlungen an dieselbe Adresse zweifelsfrei demselben Empf\u00e4nger zugeordnet werden k\u00f6nnen. In der Praxis scheitert das st\u00e4ndig an der Realit\u00e4t: Ladenkassen drucken eine feste Adresse auf ein Schild, Spendenaufrufe verlinken eine einzige Adresse in einer E-Mail-Signatur oder auf Social Media, und viele Nutzer geben aus reiner Bequemlichkeit dieselbe Adresse mehrfach heraus. Jede Wiederverwendung schreibt ein St\u00fcck Transaktionshistorie unwiderruflich in eine \u00f6ffentliche, f\u00fcr immer einsehbare Datenbank, die von spezialisierten Chain-Analyse-Firmen systematisch ausgewertet wird.<\/p> Ein erster L\u00f6sungsversuch existierte bereits Jahre vor Silent Payments: BIP 47, auch als Reusable Payment Codes oder PayNym bekannt, erlaubte es, einen wiederverwendbaren Zahlungscode zu ver\u00f6ffentlichen. Das Problem dabei war die notwendige Ank\u00fcndigungstransaktion, die Notification Transaction: Bevor Sender und Empf\u00e4nger eindeutige Adressen f\u00fcreinander ableiten konnten, musste eine sichtbare, kostenpflichtige Vorab-Transaktion auf der Blockchain stattfinden, die selbst wieder ein erkennbares, kostspieliges Muster hinterlie\u00df und die eigentliche Privatsph\u00e4re teilweise wieder untergrub. Genau an diesem ungel\u00f6sten Rest setzte der pseudonyme Entwickler Ruben Somsen an, als er die erste Version dessen skizzierte, was sp\u00e4ter zu Silent Payments werden sollte.<\/p> Die Grundidee l\u00e4sst sich in einem Satz zusammenfassen: Eine Person ver\u00f6ffentlicht eine einzige, dauerhafte Adresse, erkennbar am Pr\u00e4fix sp1, aber jede Zahlung, die dort eingeht, erzeugt auf der Blockchain einen v\u00f6llig neuen, einmaligen Taproot-Output, den niemand au\u00dfer Sender und Empf\u00e4nger der ver\u00f6ffentlichten Adresse zuordnen kann. Es gibt keine Ank\u00fcndigungstransaktion, keine Interaktion und keinen Informationsaustausch au\u00dferhalb der eigentlichen Zahlung selbst. Ein Freelancer k\u00f6nnte seine sp1-Adresse dauerhaft auf seiner Webseite stehen lassen, ein gemeinn\u00fctziger Verein sie in jede Spendenaufforderung kopieren, ohne dass Au\u00dfenstehende jemals sehen, wie viele Zahlungen tats\u00e4chlich eingegangen sind oder wie hoch der Gesamtbetrag ausf\u00e4llt.<\/p> Technisch berechnet der Sender aus den eigenen Transaktionseingaben und dem \u00f6ffentlichen Scan-Schl\u00fcssel des Empf\u00e4ngers ein gemeinsames Geheimnis, das per Hash-Funktion in einen sogenannten Tweak umgewandelt wird. Dieser Tweak wird auf den \u00f6ffentlichen Ausgabeschl\u00fcssel des Empf\u00e4ngers addiert und ergibt den tats\u00e4chlichen, einmaligen Taproot-Schl\u00fcssel der Zahlung. Der Empf\u00e4nger kann exakt dasselbe gemeinsame Geheimnis unabh\u00e4ngig berechnen und dadurch jede eingehende Zahlung erkennen, ohne dass der Sender ihm vorher irgendetwas mitteilen musste. F\u00fcr jeden au\u00dfenstehenden Beobachter der Blockchain sieht das Ergebnis wie eine gew\u00f6hnliche, einmalige Taproot-Zahlung aus, wie es Bitcoin Optech in seiner technischen \u00dcbersicht<\/a> beschreibt.<\/p> Praktisch relevant ist das vor allem dort, wo Empf\u00e4nger nicht st\u00e4ndig neue Adressen kommunizieren k\u00f6nnen oder wollen. Menschenrechtsorganisationen und Aktivisten in autorit\u00e4r regierten L\u00e4ndern, die auf Bitcoin-Spenden angewiesen sind, aber keine wechselnden Adressen an ein oft anonymes, wechselndes Publikum verteilen k\u00f6nnen, geh\u00f6ren zu den am h\u00e4ufigsten genannten Anwendungsf\u00e4llen f\u00fcr Silent Payments. Dieselbe Eigenschaft hilft aber ebenso gew\u00f6hnlichen Selbstst\u00e4ndigen, Ladenbesitzern oder Streaming-Plattformen, die Trinkgelder in Bitcoin annehmen wollen, ohne f\u00fcr jede einzelne Zahlung manuell eine neue Adresse zu generieren.<\/p> Wer die Mechanik einen Schritt tiefer verstehen will, muss zwei getrennte Schl\u00fcsselpaare des Empf\u00e4ngers kennen, einen Scan-Schl\u00fcssel und einen Spend-Schl\u00fcssel. Diese Trennung ist kein Zufall, sondern eine bewusste Sicherheitsentscheidung, die den gesamten Ablauf in einzelne, nachvollziehbare Schritte zerlegt:<\/p> Diese Trennung von Scan- und Spend-Schl\u00fcssel erlaubt es beispielsweise Unternehmen, das Scannen nach eingehenden Zahlungen an einen externen Dienst oder Buchhaltungsserver auszulagern, ohne diesem gleichzeitig die Kontrolle \u00fcber das Guthaben zu geben. F\u00fcr kollaborative Konstruktionen wie CoinJoin b\u00f6ten sich zus\u00e4tzlich sogenannte DLEQ-Beweise (Discrete Log Equality) an, mit denen sich beweisen lie\u00dfe, dass ein Teilnehmer einen Tweak korrekt berechnet hat, ohne den privaten Schl\u00fcssel offenzulegen; die BIP-352-Spezifikation selbst<\/a> h\u00e4lt dieses Feld aber ausdr\u00fccklich f\u00fcr zuk\u00fcnftige Arbeit offen, weil bislang kein formaler Sicherheitsbeweis f\u00fcr eine solche Kombination vorliegt.<\/p> Die Idee ist \u00e4lter, als viele annehmen. Im M\u00e4rz 2022 ver\u00f6ffentlichte der pseudonyme Entwickler Ruben Somsen ein erstes technisches Konzept<\/a> unter dem Titel „Non-interactive private payments with no on-chain overhead“ und stellte es kurz darauf auf der Bitcoin-Dev-Mailingliste zur Diskussion. Eine sp\u00e4tere Version im Oktober 2022 versuchte sogar, Unterst\u00fctzung f\u00fcr CoinJoin-artige Kombinationen einzubauen, ein Ziel, das, wie im vorherigen Abschnitt beschrieben, bis heute nicht vollst\u00e4ndig gel\u00f6st ist.<\/p> Ende 2022 stie\u00df die Bitcoin-Core-Mitwirkende Josie Baker, die unter dem Pseudonym josibake auftritt, zum Projekt und trieb gemeinsam mit Sebastian Falbesoner die Formalisierung voran. Am 9. M\u00e4rz 2023 erhielt der Vorschlag offiziell die Bezeichnung BIP 352<\/a>. Wichtig f\u00fcr das Verst\u00e4ndnis: BIP 352 verlangt keine \u00c4nderung der Bitcoin-Konsensregeln. Es handelt sich um einen reinen Adress- und Wallet-Standard, den jede Software implementieren kann, ohne auf einen Softfork oder eine Mehrheit von Minern warten zu m\u00fcssen, ein deutlicher Unterschied zu den langwierigeren Aktivierungsdebatten, wie sie etwa um umstrittene Softfork-Vorschl\u00e4ge rund um Bitcoins Blockspace<\/a> gef\u00fchrt werden. Die aktuelle Version 1.1 vom April 2026 f\u00fchrte eine Obergrenze von 2.323 Adressen pro Sendergruppe ein, um gezielte Denial-of-Service-Angriffe zu erschweren, bei denen jemand absichtlich Tausende Scheinzahlungen an eine Adresse schickt, um deren Scan-Aufwand k\u00fcnstlich in die H\u00f6he zu treiben.<\/p> BIP 352 schreibt explizit vor, dass jede Silent-Payment-Ausgabe im P2TR-Format erfolgen muss, also als Pay-to-Taproot-Output. Das ist keine willk\u00fcrliche Designentscheidung. Taproot-Ausgaben verwenden durchg\u00e4ngig sogenannte X-only Public Keys, ein kompaktes Schl\u00fcsselformat, das sich ideal f\u00fcr die Tweak-Arithmetik eignet, die Silent Payments ben\u00f6tigen. F\u00fcr die Berechnung des gemeinsamen Geheimnisses auf Senderseite l\u00e4sst die Spezifikation nur Eingaben aus P2TR-, P2WPKH-, P2SH-P2WPKH- und klassischen P2PKH-Adressen zu; Mehrfachsignatur-Konstruktionen sind bewusst ausgeschlossen, weil sie das Ergebnis der Berechnung durch sogenannte Malleability-Probleme verf\u00e4lschen k\u00f6nnten.<\/p> Der praktische Effekt: Eine Silent-Payment-Zahlung ist auf der Blockchain von einer gew\u00f6hnlichen Taproot-Einzelzahlung nicht zu unterscheiden. Sie nutzt dieselbe Adressklasse wie die inzwischen Millionen allt\u00e4glicher Taproot-Transaktionen, von einfachen \u00dcberweisungen bis zu den Ordinals-Inschriften, die Taproots Witness-Bereich seit Januar 2023 auf ganz andere Weise nutzen, um Bilddaten und Text direkt auf der Blockchain zu speichern. Ohne die Uniformit\u00e4t, die Taproot seit 2021 etabliert hat, g\u00e4be es schlicht keine ausreichend gro\u00dfe Menge optisch identischer Transaktionen, in der sich Silent Payments \u00fcberhaupt verstecken k\u00f6nnten.<\/p> Die Unterst\u00fctzung in der Wallet-Landschaft ist Mitte 2026 uneinheitlich, w\u00e4chst aber sp\u00fcrbar von Monat zu Monat. Die folgende \u00dcbersicht zeigt den Stand bei den wichtigsten Software- und Hardware-Wallets:<\/p>Was Taproot mit Bitcoins Privatsph\u00e4re zu tun hat<\/h2>
Das Problem vor Silent Payments: Adressen, die alles verraten<\/h2>
Silent Payments erkl\u00e4rt: Eine Adresse, unz\u00e4hlige Ziele<\/h2>
Die Kryptografie im Detail: Scan-Key, Spend-Key und ECDH<\/h2>
Von Ruben Somsens Idee zu BIP 352<\/h2>
Warum jede Silent-Payment-Zahlung eine Taproot-Adresse ist<\/h2>
Wallet-Unterst\u00fctzung Mitte 2026: Wer kann schon senden und empfangen<\/h2>