Bitcoin Payjoin erklärt: BIP 78, BIP 77 und mehr Privatsphäre
Bitcoin Payjoin erklärt: BIP 78, BIP 77 und mehr Privatsphäre bei Zahlungen
Wer Bitcoin verschickt, hinterlässt öffentlich sichtbare Spuren. Die Blockchain zeigt nicht Deinen Namen, aber sie zeigt Eingänge, Ausgänge, Beträge und die Verknüpfung von Transaktionen. Analyseunternehmen versuchen daraus abzuleiten, welche Adressen zusammengehören. Eine der wichtigsten Annahmen lautet: Wenn mehrere Bitcoin-Eingänge in einer Transaktion ausgegeben werden, gehören sie wahrscheinlich derselben Person. Genau diese Annahme greift Payjoin an.
Payjoin ist kein zusätzlicher Coin, kein Mixer mit zentralem Betreiber und kein Versprechen vollständiger Anonymität. Es ist ein Verfahren, bei dem Sender und Empfänger gemeinsam eine gewöhnliche Bitcoin-Transaktion erstellen. Beide können eigene Coins als Inputs beisteuern. Das Ergebnis lässt sich im Blockexplorer nicht ohne Weiteres von einer üblichen Zahlung unterscheiden. Dadurch kann eine verbreitete Analyseheuristik unzuverlässiger werden.
Dieser Fachartikel konzentriert sich ausschliesslich auf Payjoin: auf das Grundprinzip, den Ablauf mit PSBT, die Unterschiede zwischen BIP 78 und BIP 77, praktische Grenzen, Sicherheitskontrollen und die Frage, wann diese Technik für Bitcoin-Nutzer in der Schweiz sinnvoll ist. Die allgemeine Funktionsweise von Bitcoin-UTXOs und Bitcoin-Datenschutz wird in eigenen Beiträgen ausführlicher behandelt.
Was ist Payjoin bei Bitcoin?
Bei einer normalen Zahlung wählt die Wallet des Senders geeignete unverbrauchte Transaktionsausgänge, sogenannte UTXOs. Sie verwendet diese als Inputs, erzeugt mindestens einen Ausgang an den Empfänger und meistens einen Wechselgeldausgang zurück an den Sender. Die Wallet signiert die Transaktion und überträgt sie an das Netzwerk. Der Empfänger erhält den vereinbarten Betrag, sobald die Transaktion gültig und später bestätigt ist.
Bei Payjoin beteiligt sich auch der Empfänger an der Konstruktion. Er ergänzt einen eigenen UTXO als weiteren Input und erhält im Gegenzug entsprechend mehr Bitcoin in einem oder mehreren seiner Ausgänge. Der Sender bezahlt weiterhin den vereinbarten Nettobetrag. Die Inputs einer einzelnen Transaktion stammen nun tatsächlich von mindestens zwei unterschiedlichen Beteiligten.
Das Verfahren wird auch Pay-to-EndPoint oder P2EP genannt. BIP 78 beschreibt den ursprünglichen synchronen Ablauf. BIP 77 beschreibt eine modernere asynchrone Kommunikation. Beide sind Anwendungsspezifikationen und keine Änderung der Bitcoin-Konsensregeln. Ein Full Node muss Payjoin nicht eigens verstehen, um eine korrekt signierte gemeinsame Transaktion zu prüfen.
**Werbung / Affiliate-Link:** Wenn Du Bitcoin in der Schweiz kaufen möchtest, ist Relai eine mögliche Kaufoption. Verwende bei Relai ausdrücklich den Code AUSWANDERNSCHWEIZ. Für qualifizierte Käufe kann ein Rabatt gemäss den jeweils gültigen Bedingungen gelten; für unsere Vermittlung kann eine Provision entstehen. Kaufgebühren, Spread, Zahlungsart und Kursrisiko solltest Du vor jeder Bestellung prüfen.
Warum die gemeinsame Kontrolle über Inputs so wichtig ist
Die Common-Input-Ownership-Heuristik
Blockchain-Analyse arbeitet häufig mit Wahrscheinlichkeiten statt mit gerichtsfesten Identitätsbeweisen. Die Common-Input-Ownership-Heuristik nimmt an, dass alle Inputs einer Transaktion von derselben Wallet oder Person kontrolliert werden. Bei vielen gewöhnlichen Transaktionen ist das plausibel: Die Wallet muss die jeweiligen Inputs signieren und besitzt dafür üblicherweise alle benötigten Schlüssel.
Aus dieser Annahme entstehen sogenannte Adresscluster. Wenn zwei zuvor getrennte UTXOs gemeinsam ausgegeben werden, werden ihre bisherigen Zahlungshistorien möglicherweise derselben Einheit zugeordnet. Werden später weitere Inputs mit diesen Coins kombiniert, wächst das Cluster. Eine solche Zuordnung kann falsch sein, hat aber dennoch praktische Auswirkungen auf Auswertungen, Risikobewertungen und die Privatsphäre.
Payjoin liefert ein konkretes Gegenbeispiel: Eine Transaktion mit zwei Inputs kann einen Input von Alice und einen Input von Bob enthalten. Wer blind beide Inputs Alice zuschreibt, verbindet zwei verschiedene Personen. Schon die technische Möglichkeit solcher Zahlungen schwächt die allgemeine Verlässlichkeit der Heuristik. Sie garantiert jedoch nicht, dass eine bestimmte Payjoin-Zahlung unsichtbar bleibt.
Weitere Heuristiken bei Wechselgeld und runden Beträgen
Analysten betrachten auch Adresstypen, Betragsmuster und Wechselgeld. Ein Ausgang mit einem auffällig runden Betrag könnte als Zahlung erkannt werden; ein anderer mit ähnlichem Skripttyp wie die Inputs könnte als Wechselgeld gelten. Solche Regeln sind nie universell. Payjoin kann ihre Anwendung zusätzlich erschweren, weil der Empfänger eigene Inputs und Ausgänge einbringt.
Entscheidend ist der Unterschied zwischen erschwerter Analyse und Anonymität. Ein Händler, der Deine Rechnungsadresse kennt, weiss weiterhin, wer bezahlt hat. Ein Zahlungsdienst kann technische Metadaten speichern. Eine Wallet kann beim Verbinden mit fremden Servern Adressen oder IP-Informationen preisgeben. Payjoin behebt diese Probleme nicht automatisch.
Ein nachvollziehbares Payjoin-Beispiel mit Satoshi
Nehmen wir an, Alice möchte Bob genau 100'000 Satoshi bezahlen. Alice besitzt einen UTXO von 160'000 Satoshi. Für eine vereinfachte gewöhnliche Transaktion nehmen wir eine Netzwerkgebühr von 1'000 Satoshi an. Sie könnte einen Ausgang über 100'000 Satoshi an Bob und einen Wechselgeldausgang über 59'000 Satoshi an sich selbst erzeugen. Die Rechnung stimmt: 160'000 minus 100'000 minus 1'000 ergibt 59'000 Satoshi.
Nun besitzt Bob zusätzlich einen eigenen UTXO von 40'000 Satoshi und möchte ihn bei der Zahlung einbringen. Eine mögliche gemeinsame Transaktion verwendet zwei Inputs: 160'000 Satoshi von Alice und 40'000 Satoshi von Bob. Bob erhält einen Ausgang über 140'000 Satoshi; Alice erhält, bei einer beispielhaften Gesamtgebühr von 1'500 Satoshi, 58'500 Satoshi Wechselgeld. Die Inputs summieren sich auf 200'000 Satoshi, die Ausgänge auf 198'500 Satoshi und die Differenz auf 1'500 Satoshi Netzwerkgebühr.
Wirtschaftlich hat Alice in diesem Beispiel 101'500 Satoshi aus ihren Beständen abgegeben und 58'500 Satoshi zurückerhalten: Ihre Nettobelastung beträgt 101'500 Satoshi, einschliesslich der gesamten angenommenen Gebühr. Bob hat 40'000 Satoshi eingebracht und 140'000 Satoshi erhalten: Sein Nettozugang beträgt exakt 100'000 Satoshi. Die Zahlen sind ein mathematisch konstruiertes Beispiel, keine aktuell gemessenen Gebühren oder ein verbindliches Gebührenmodell von Payjoin.
Ein aussenstehender Betrachter sieht nur die zwei Inputs und zwei Outputs. Er weiss allein aus der Transaktion nicht sicher, welcher Input zu welchem Teilnehmer gehört. Allerdings können zusätzliche Informationen, etwa Adresshistorien, Zahlungskontext oder bekannte Börsenadressen, die Zuordnung erleichtern. Deshalb sollte niemand aus diesem Beispiel eine feste Datenschutzquote ableiten.
Wie eine Payjoin-Zahlung technisch abläuft
1. Der Empfänger stellt eine geeignete Zahlungsanforderung bereit
Bob erstellt eine Bitcoin-Zahlungsanforderung, beispielsweise als BIP-21-URI oder QR-Code. Neben der Empfängeradresse kann sie Informationen enthalten, über welchen Payjoin-Endpunkt die Zusammenarbeit erfolgt. Eine kompatible Wallet erkennt diese Angaben und bietet gegebenenfalls eine Payjoin-Zahlung an. Fehlen die Angaben, darf man nicht einfach annehmen, dass eine gewöhnliche Adresse Payjoin unterstützt.
2. Der Sender erstellt eine regulär sendbare Ausgangstransaktion
Alice bereitet zunächst eine gültige Standardzahlung vor. Dieses Ausgangsangebot wird in Form einer Partially Signed Bitcoin Transaction, kurz PSBT, übermittelt. Es muss so konstruiert sein, dass ein sicherer Rückfall auf eine normale Zahlung möglich ist. Das schützt davor, dass eine nicht erreichbare Gegenpartei die Zahlung dauerhaft blockiert.
Eine PSBT transportiert die für Prüfung und Signatur nötigen Transaktionsinformationen. Sie ist nicht automatisch ein Zahlungsbeleg und sollte niemals unbesehen unterschrieben werden. Wer das Format vertiefen möchte, findet eine eigenständige Erklärung unter Bitcoin PSBT und Offline-Signierung.
3. Der Empfänger ergänzt einen eigenen Input
Bob prüft die ursprüngliche PSBT und konstruiert eine Payjoin-Proposal. Dazu fügt er einen eigenen signierten Input hinzu und passt die Empfängerausgänge sowie gegebenenfalls die Gebühren an. Der Sender darf dabei nicht unbemerkt einen höheren Kaufbetrag oder eine zusätzliche Zahlung an einen Dritten akzeptieren müssen.
Die ursprünglichen Signaturen des Senders können durch die Änderung ungültig werden. Deshalb erhält Alice die vorgeschlagene gemeinsame Transaktion zurück und muss sie nach erneuter Prüfung selbst signieren. Ein korrektes Verfahren zwingt den Sender nicht, dem Empfänger die Kontrolle über seine privaten Schlüssel zu geben.
4. Der Sender kontrolliert und veröffentlicht
Alice überprüft, ob ihre eigenen Inputs erhalten geblieben sind, keine unerlaubten Ausgänge auftauchen, der Empfänger netto korrekt bezahlt wird und ihre Gebührenobergrenze eingehalten wird. Erst danach signiert sie die vorgeschlagene Transaktion und veröffentlicht sie im Bitcoin-Netzwerk.
Der letzte Schritt ist technisch gewöhnlich: Nodes prüfen Signaturen, vorhandene UTXOs, Transaktionsregeln und die übrigen Konsensbedingungen. Payjoin ist kein Sonderstatus auf der Blockchain. Die anschliessenden Bitcoin-Bestätigungen funktionieren genauso wie bei anderen On-Chain-Zahlungen.
BIP 78: Der ursprüngliche synchrone Payjoin-Standard
BIP 78 wurde als einfaches Protokoll für gemeinsam konstruierte Zahlungen spezifiziert. Der Empfänger stellt einen HTTP-Endpunkt bereit, den der Sender aus der Zahlungsanforderung entnimmt. Alice sendet ihre Ausgangs-PSBT an diesen Endpunkt; Bob antwortet innerhalb der laufenden Sitzung mit einem Vorschlag. Danach prüft und signiert Alice die gemeinsame Transaktion.
Das Modell passt besonders zu Händlern und Zahlungsprozessoren, die dauerhaft erreichbar sind. Es bringt aber organisatorische Hürden mit sich. Der Empfänger muss die notwendige Infrastruktur bereitstellen oder einen geeigneten Dienst verwenden. Zudem ist die Kommunikation synchron: Beide Seiten müssen während des Vorgangs ausreichend verfügbar sein.
BIP 78 enthält Sicherheitsanforderungen, die bei einer selbstgebauten Implementierung nicht optional als Nebensache betrachtet werden dürfen. Dazu zählen die Kontrolle der Senderausgänge, Grenzen für zusätzliche Gebühren, die Behandlung der ursprünglichen PSBT und Schutz gegen das Ausspähen von Empfänger-UTXOs. Für normale Nutzer ist deshalb eine geprüfte Wallet-Implementierung sinnvoller als eine manuell zusammengesetzte Transaktion.
BIP 77: Asynchrones Payjoin ohne eigenen Empfänger-Server
BIP 77, oft Payjoin v2 genannt, wurde entwickelt, um die wichtigste praktische Hürde von BIP 78 zu reduzieren. Der Empfänger muss keinen öffentlich erreichbaren eigenen HTTP-Server betreiben. Stattdessen vermittelt eine Payjoin Directory verschlüsselte Nachrichten zwischen Sender und Empfänger. Die Beteiligten müssen nicht im gleichen Moment online sein.
Das Verzeichnis funktioniert vereinfacht wie ein kurzlebiger Briefkasten. Alice legt ein verschlüsseltes Ausgangsangebot ab. Bob kann es später abrufen, prüfen und einen verschlüsselten Gegenvorschlag hinterlegen. Alice ruft diesen Vorschlag ab, prüft ihn und sendet die fertige Transaktion ins Netzwerk. Die Directory soll den Inhalt nicht lesen oder unbemerkt verändern können.
Warum Verschlüsselung und OHTTP zwei unterschiedliche Aufgaben erfüllen
Die Ende-zu-Ende-Verschlüsselung schützt den Inhalt der Nachrichten zwischen Alice und Bob. Oblivious HTTP, kurz OHTTP, soll zusätzlich verhindern, dass die empfangende Directory direkt die Netzwerkidentität der Nutzer mit den verschlüsselten Anfragen verknüpft. Dafür werden Anfragen über getrennte Kommunikationsrollen weitergeleitet.
Das ist ein wichtiger Fortschritt, aber kein universeller Schutz gegen jede Form von Überwachung. Beispielsweise können Timing, externe Logdaten, kompromittierte Geräte, ein kolludierender Relay und Gateway oder eine ohnehin bekannte Händlerbeziehung zusätzliche Informationen liefern. Wer die Technik nutzt, sollte die tatsächliche Wallet-Unterstützung und die verwendete Infrastruktur berücksichtigen.
BIP 78 und BIP 77 im direkten Vergleich
Bei BIP 78 muss der Empfänger typischerweise einen erreichbaren Endpunkt anbieten; bei BIP 77 kann er eine Directory für verschlüsselte Nachrichten verwenden. BIP 78 arbeitet synchron; BIP 77 ermöglicht zeitlich versetzte Abläufe. Beide zielen auf dieselbe gemeinsame On-Chain-Transaktion und setzen kompatible Software voraus. Keine der beiden Varianten verwandelt Bitcoin in ein anonymes Netzwerk.
Die genaue Unterstützung ist versionsabhängig. Eine Wallet kann Payjoin nur senden, nur empfangen oder eine bestimmte Protokollversion beherrschen. Die blosse Werbung mit dem Wort Payjoin beweist noch keine vollständige Kompatibilität. Der Status der Integration sollte stets anhand aktueller Herstellerangaben geprüft werden.
Welche Datenschutzvorteile Payjoin wirklich bietet
Der unmittelbarste Nutzen ist das Brechen der Annahme, dass alle Inputs einer Transaktion dieselbe Eigentümerin haben. Gleichzeitig kann der Empfänger einen UTXO in einer ohnehin stattfindenden Zahlung ausgeben, statt dafür zwingend eine separate Transaktion zu benötigen. Je nach Konstruktion kann das auch Platz sparen; eine pauschale Ersparnis ist daraus nicht abzuleiten.
Für Beobachter entsteht Unsicherheit über die Input-Zuordnung. Dieser Effekt kann über eine einzelne Zahlung hinausgehen, weil Analysten nicht sicher wissen, welche Transaktionen Payjoins sind. Die Wirkung hängt jedoch von tatsächlicher Verbreitung, Wallet-Verhalten, Transaktionsmustern und ergänzenden Daten ab. Ein einzelner Payjoin macht frühere oder spätere Zahlungen nicht automatisch privat.
Payjoin ist auch kein Ersatz für neue Empfangsadressen, bewusste UTXO-Auswahl oder den sparsamen Umgang mit persönlichen Daten. Wer dieselbe Identität auf einer Handelsplattform, in einem öffentlichen Forum und bei einer privaten Zahlung offenlegt, kann trotz Payjoin wiedererkannt werden. Ein eigener Node oder datenschutzfreundlicher Wallet-Zugriff kann andere, unabhängige Lecks verringern.
Sicherheitsrisiken und Angriffsflächen
UTXO-Probing gegen den Empfänger
Ein böswilliger Sender könnte wiederholt Ausgangsangebote einreichen und aus den Reaktionen des Empfängers ableiten, welche Coins er besitzt. BIP 78 diskutiert solche UTXO-Probing-Angriffe ausdrücklich. Automatische Empfänger müssen daher eingehende Vorschläge prüfen und Missbrauch begrenzen, statt beliebige Anfragen als harmlos zu behandeln.
Besonders problematisch sind Wallets, die aus Bequemlichkeit umfangreiche Informationen über ihre eigenen Bestände preisgeben. Eine seriöse Payjoin-Implementierung sollte nur die nötigen Daten austauschen und Eingaben nicht als vertrauenswürdig behandeln. Ein Nutzer kann diese technischen Prüfungen selten vollständig selbst beurteilen; offene Implementierungen und dokumentierte Sicherheitsprozesse sind deshalb wertvoll.
Unerwartete Gebühren und falsche Ausgänge
Eine manipulierte Proposal könnte versuchen, den Sender zu einer höheren Gebühr oder zu unerwünschten Ausgängen zu bewegen. Deshalb sind Grenzen für die zusätzliche Gebührenbeteiligung und die Prüfung des Zahlungsergebnisses wesentlich. Das Beispiel mit 1'500 Satoshi oben darf nicht als feste Payjoin-Gebühr verstanden werden.
Gerade bei Hardware Wallets sollte der tatsächlich signierte Vorgang nachvollziehbar sein. Unklare Anzeigen oder fehlende Unterstützung für komplexe Transaktionen sind ein Grund, den Vorgang abzubrechen. Zusätzliche Signaturen bedeuten nicht, dass man fremde Transaktionsdaten blind freigeben sollte.
Doppelte Zahlung durch unsicheren Fallback
Payjoin arbeitet mit einer ursprünglichen, regulär sendbaren Zahlung und einer alternativen gemeinsamen Transaktion. Beide dürfen nicht unkontrolliert als unabhängige Zahlungen behandelt werden. Wird eine ursprüngliche Zahlung veröffentlicht und später eine zweite, anders konstruierte Zahlung erneut ausgelöst, können Bedienfehler zu einer unerwünschten Doppelzahlung führen.
Sichere Wallets müssen den Zustand der Zahlung und mögliche Konflikte zwischen Transaktionen korrekt behandeln. Nach einem Timeout sollte man nicht einfach eine neue Zahlung starten, ohne den Status zu kontrollieren. Bei Unsicherheit helfen Transaktions-ID, Wallet-Verlauf und ein Blockexplorer zur Prüfung – unter Beachtung der Datenschutzfolgen öffentlicher Explorer.
Kosten: Spart Payjoin wirklich Netzwerkgebühren?
Eine Payjoin-Transaktion kann zusätzliche Inputs enthalten und dadurch mehr virtuelle Bytes benötigen als die ursprüngliche Einzelzahlung. Bei gleicher Gebühr je virtuellem Byte kann ihre absolute Netzwerkgebühr also höher ausfallen. Die relevante Frage ist, ob die Beteiligten dadurch eine andere, später ohnehin notwendige Transaktion vermeiden oder ihre UTXOs effizienter verwalten können.
Ein Rechenbeispiel: Eine Transaktion mit 220 vB kostet bei 5 sat/vB genau 1'100 Satoshi. Wird sie durch zusätzliche Inputs auf 300 vB vergrössert, kostet sie bei unveränderter Rate 1'500 Satoshi. Das sind 400 Satoshi mehr. Ob diese zusätzliche Ausgabe wirtschaftlich sinnvoll ist, hängt davon ab, welche andere Transaktion Bob sonst hätte ausführen müssen. Die 220 und 300 vB sind angenommene Grössen, keine gemessenen Standardwerte.
Gebühren hängen ausserdem von Skripttypen, Inputanzahl, Wallet-Auswahl, gewünschter Bestätigungszeit und Netzwerkauslastung ab. Für die allgemeine Gebührenlogik findest Du eine separate Erklärung zu sat/vB, Mempool, RBF und CPFP. Wer Payjoin als grundsätzlich gebührenfrei bezeichnet, vermischt Datenschutztechnik und Netzwerkökonomie.
Payjoin und CoinJoin: Was ist der Unterschied?
Bei Payjoin gibt es eine konkrete Zahlung zwischen Sender und Empfänger. Der Empfänger beteiligt sich mit einem eigenen Input an dieser Zahlung. Der Vorgang kann deshalb in einen gewöhnlichen Zahlungskontext eingebettet werden. Eine besondere, von aussen erkennbare Transaktionsform ist nicht zwingend erforderlich.
CoinJoin ist ein allgemeineres Konzept gemeinsamer Transaktionskonstruktion, bei dem mehrere Teilnehmer Inputs und Outputs zusammenführen können, um die Zuordnung zu erschweren. Manche CoinJoin-Verfahren haben eigene Koordinationsmechanismen und erkennbare Muster. Payjoin kann als besondere kollaborative Transaktion betrachtet werden, verfolgt aber eine andere praktische Nutzererfahrung.
Weder Payjoin noch CoinJoin garantieren, dass Beträge, Gegenparteien oder historische Verbindungen verborgen bleiben. Die rechtliche Bewertung, das Verhalten von Dienstleistern und die tatsächliche Privatsphäre können sich unterscheiden. Es wäre ungenau, beide Begriffe als Synonyme für vollständige Anonymisierung zu verwenden.
Welche Wallets können Payjoin verwenden?
Payjoin setzt Unterstützung auf beiden Seiten voraus. Die Auswahl einer Wallet sollte daher nicht nur vom Begriff in der Produktbeschreibung abhängen, sondern davon, ob sie BIP 78 oder BIP 77, Senden oder Empfangen, passende Hardware Wallets und einen sicheren Fallback tatsächlich unterstützt. Funktionen können mit Updates hinzukommen oder entfallen.
Die Entwicklerübersicht von Bitcoin Optech dokumentiert unter anderem Integrationen und Veränderungen bei verschiedenen Wallet-Projekten. Sie ist eine gute Ausgangsbasis, ersetzt aber keine aktuelle Funktionsprüfung der konkret installierten Version. Besonders bei mobilen Wallets lohnt sich ein Blick in die Release Notes und die offizielle Dokumentation.
Zum ersten Test ist eine kleine Zahlung mit einer bewusst gewählten kompatiblen Gegenpartei sinnvoll. Prüfe vorher, dass der Empfänger wirklich eine Payjoin-Anforderung bereitstellt und dass Deine Wallet das Verfahren erkennbar verwendet. Wenn nur eine normale On-Chain-Zahlung ausgeführt wird, darf sie nicht nachträglich als Payjoin bezeichnet werden.
Bitcoin kaufen in der Schweiz: Welche Rolle spielt Relai?
Relai ist für den Kauf von Bitcoin eine mögliche Schweizer Option, aber ein Bitcoin-Kauf über eine App ist nicht automatisch eine Payjoin-Zahlung. Für Payjoin brauchst Du eine kompatible Transaktion zwischen einem Sender und einem Empfänger. Die hier erläuterte Technik sollte deshalb nicht als zugesicherte Relai-Funktion verstanden werden; eine solche Unterstützung wurde für diesen Artikel nicht bestätigt.
Die Relai-Preispolitik für die Schweiz, gültig ab 1. Januar 2026, nennt eine reguläre Servicegebühr von 1,0 Prozent, einen Rabatt auf diese Servicegebühr bei gültigem Empfehlungscode sowie einen zusätzlichen dynamischen Spread. Für bestimmte Zahlungsarten und Vorgänge können weitere Kosten anfallen. Massgebend sind die Bedingungen und der endgültig angezeigte Preis bei der Bestellung, nicht ein allgemeines Werbeversprechen.
**Werbung / Affiliate-Link:** Möchtest Du Bitcoin kaufen, nutze bei Relai ausdrücklich den Code AUSWANDERNSCHWEIZ. Die Verwendung eines gültigen Empfehlungscodes kann gemäss Relai-Preispolitik die Servicegebühr reduzieren; wir können eine Provision erhalten. Das ist keine individuelle Kaufempfehlung. Bitcoin ist volatil, und bei Selbstverwahrung können verlorene Schlüssel zum endgültigen Verlust der Coins führen.
Praktische Checkliste für eine sichere erste Payjoin-Zahlung
Prüfe zuerst, ob die verwendeten Wallet-Versionen Payjoin auf beiden Seiten unterstützen. Achte dabei auf die konkrete Protokollversion und auf die Rolle als Sender oder Empfänger. Eine einfache Bitcoin-Adresse oder ein normaler QR-Code reicht nicht aus, um Unterstützung sicher festzustellen.
Lege dann einen kleinen, entbehrlichen Testbetrag fest. Vergleiche den vereinbarten Nettozahlungsbetrag, die erwarteten Gebühren und die angezeigten Empfängerangaben. Stelle sicher, dass Du einen normalen Rückfallvorgang erkennst und dass eine nicht beantwortete Payjoin-Anfrage nicht zu unkontrollierten Wiederholungen führt.
Kontrolliere nach dem Versand die endgültige Transaktions-ID und den Bestätigungsstatus. Veröffentliche Screenshots mit Adressen, UTXOs oder Zahlungsbelegen nicht leichtfertig. Dokumentiere bei geschäftlichen Zahlungen den wirtschaftlichen Vorgang unabhängig von der technischen Konstruktion, damit die Buchhaltung nachvollziehbar bleibt.
Häufige Fragen zu Bitcoin Payjoin
Ist Payjoin eine eigene Kryptowährung?
Nein. Payjoin verwendet gewöhnliche Bitcoin-Transaktionen. Die beteiligten Wallets koordinieren lediglich die Erstellung und Signatur. Für Nodes und Miner gelten weiterhin die normalen Bitcoin-Regeln.
Sind Payjoin-Transaktionen im Blockexplorer erkennbar?
Nicht zuverlässig allein durch ein eindeutiges Payjoin-Kennzeichen. Eine Payjoin-Transaktion kann wie eine gewöhnliche Zahlung mit mehreren Inputs aussehen. Zusätzliche Hinweise können trotzdem Rückschlüsse erlauben; die Technik bietet keine absolute Unsichtbarkeit.
Muss ich für Payjoin einen eigenen Full Node betreiben?
Nicht zwingend. Die Voraussetzungen hängen von der Wallet und dem verwendeten Protokoll ab. Ein eigener Bitcoin Full Node kann unabhängige Vorteile bei Validierung und Datenschutz bieten, ist aber nicht mit Payjoin-Unterstützung gleichzusetzen.
Ist BIP 77 dasselbe wie Lightning?
Nein. Payjoin konstruiert eine gemeinsame On-Chain-Zahlung. Das Lightning Network verwendet Zahlungskanäle und ein anderes Zahlungsmodell. Beide Technologien lösen unterschiedliche Probleme.
Kann der Empfänger mit Payjoin meine privaten Schlüssel stehlen?
Ein korrekt implementierter Payjoin-Ablauf verlangt nicht, dass Du private Schlüssel weitergibst. Dennoch kann fehlerhafte oder bösartige Software schädliche Transaktionsvorschläge präsentieren. Signiere nur, was Du überprüft hast, und teile niemals Seed Phrase oder Passphrase.
Funktioniert Payjoin bei jeder Bitcoin-Zahlung?
Nein. Sender und Empfänger müssen technisch kompatibel sein, und die nötige Kommunikation muss funktionieren. Bei fehlender Unterstützung oder Timeout kann eine Wallet gegebenenfalls auf eine gewöhnliche Zahlung zurückfallen. Der konkrete Ablauf ist produktabhängig.
Ist Payjoin in der Schweiz steuerfrei?
Payjoin ist eine Transaktionsmethode und keine eigenständige Steuerkategorie. Die steuerliche Behandlung hängt vom zugrunde liegenden wirtschaftlichen Vorgang und Deiner Situation ab. Grundlagen zu Vermögen, Gewinnen und Deklaration findest Du im Beitrag Bitcoin-Steuern Schweiz. Aus Payjoin allein folgt keine Steuerbefreiung.
Macht Payjoin Bitcoin vollständig anonym?
Nein. Es erschwert bestimmte Schlussfolgerungen aus den Inputs einer Transaktion. Andere Informationen wie Kundendaten, IP-Adressen, bekannte Wallet-Cluster und Zahlungsbelege können weiterhin Rückschlüsse ermöglichen. Datenschutz ist ein Zusammenspiel mehrerer Massnahmen.
Zusammenfassung: Für wen lohnt sich Payjoin?
Payjoin ist eine interessante Bitcoin-Datenschutztechnik, weil Sender und Empfänger ihre UTXOs innerhalb einer echten Zahlung gemeinsam einsetzen. Dadurch wird die verbreitete Annahme, sämtliche Inputs gehörten einer Person, in einem konkreten Fall widerlegt. BIP 78 beschreibt die synchrone ursprüngliche Variante; BIP 77 vereinfacht die Kommunikation durch einen asynchronen, verschlüsselten Nachrichtenweg.
Der Nutzen hängt von der tatsächlichen Wallet-Unterstützung, einer sorgfältigen Implementierung und den übrigen Umständen ab. Payjoin ist weder eine Garantie für Anonymität noch eine pauschale Gebührenersparnis. Wer es verwenden möchte, sollte mit einer kleinen Testzahlung beginnen, den Fallback verstehen und niemals eine unbekannte Transaktion unkontrolliert signieren.
Quellen und weiterführende Literatur
BIP 78 – A Simple Payjoin Proposal, Original-Spezifikation. Primärquelle für den synchronen Ablauf, PSBT-Prüfungen, Gebühren und Angriffsmodelle.
BIP 77 – Async Payjoin, Original-Spezifikation. Primärquelle für die asynchrone Kommunikation, verschlüsselte Nachrichten und die Directory.
Payjoin.org – Async Payjoin (BIP 77, V2). Technische Entwicklererklärung zu Mailboxen, OHTTP und dem Nachrichtenablauf.
Bitcoin Optech – Payjoin. Fortlaufend gepflegte technische Übersicht mit Hinweisen zu Implementierungen und Entwicklungen.
Bitcoin Improvement Proposal 174 – Partially Signed Bitcoin Transaction Format. Grundlage für die Beschreibung von PSBT und kollaborativen Signaturabläufen.
Relai AG – Pricing Policy Schweiz. Offizielle Preis- und Empfehlungsbedingungen, Fassung vom 31. Dezember 2025, in Kraft seit 1. Januar 2026.
Relai Support – Gebühren beim Kauf und Verkauf von Bitcoin. Anbieterinformation vom 15. Juli 2026; aktuelle Bedingungen bei einer Bestellung erneut prüfen.
Kommentare