Mit Stealth Addresses mehr Privatsphäre beim Trading ohne KYC

In der Welt des dezentralen Tradings ohne KYC bleibt On-Chain-Privatsphäre eine echte Herausforderung. Mixer bringen erhebliche rechtliche Risiken mit sich, und simples Address-Rotation bietet nur begrenzten Schutz. Stealth Addresses verfolgen einen anderen technischen Ansatz: Für jede eingehende Transaktion wird auf Protokollebene eine einmalige Empfangsadresse erzeugt. Externe Beobachter können dadurch nicht ohne Weiteres über Adressverknüpfungen erkennen, wer der Empfänger ist – und das alles on-chain, ohne zusätzliche Drittanbieter-Infrastruktur.

Was sind Stealth Addresses?

Die Grundidee von Stealth Addresses ist einfach: Der Sender berechnet bei jeder Überweisung anhand öffentlicher Metadaten des Empfängers – der sogenannten Meta-Stealth-Adresse oder Meta-Address – eine einmalige Adresse und sendet die Funds dorthin. Nur der Empfänger besitzt die passenden Schlüssel und kann durch das Scannen einer On-Chain-„Notification Registry“ erkennen, welche Adressen zu ihm gehören.

Von außen betrachtet gibt es zwischen diesen Einmaladressen keine sichtbare Verbindung. Es lässt sich also nicht direkt feststellen, ob sie derselben Person gehören.

Im Ethereum-Ökosystem sind vor allem ERC-5564 als Stealth-Address-Standard und ERC-6538 als zugehörige Registry für Stealth-Meta-Adressen relevant. Beide ERCs wurden in der Ethereum-Community breit diskutiert und bewegen sich schrittweise in Richtung breiterer Wallet- und Protokoll-Unterstützung. Die kryptografische Umsetzung baut auf etablierten Standards wie EIP-712 für strukturierte Signaturen auf.

Stealth Addresses vs. andere Privacy-Lösungen

Der Vorteil von Stealth Addresses liegt darin, dass sie eine native Erweiterung auf Protokollebene darstellen. Sie sind nicht auf zentrale Infrastruktur angewiesen und tragen nicht dieselben Sanktionsrisiken wie Mixer. Technisch betrachtet wird lediglich die Art geändert, wie Empfangsadressen erzeugt werden; es findet kein Mischen und anschließendes Umverteilen von Geldern statt.

Warum das für Perpetual DEXs praktisch relevant ist

Auf Perpetual DEXs wie Hyperliquid, dYdX oder ähnlichen Plattformen ist deine Trading-Adresse mit deiner gesamten Historie verbunden: Positionen, PnL, Liquidationen, Deposits und Withdrawals. Wenn diese Adresse irgendwann mit deiner realen Identität verknüpft wurde – etwa weil du von einer KYC-CEX direkt dorthin ausgezahlt hast –, können theoretisch auch deine Trading-Aktivitäten mit dir in Verbindung gebracht werden.

Stealth Addresses können diese Verknüpfung im Empfangsprozess aufbrechen: Wenn du zum Beispiel von einer CEX abhebst, kann über deine Stealth-Meta-Adresse eine einmalige Empfangsadresse erzeugt werden. Diese Adresse hat keine direkt sichtbare On-Chain-Verbindung zu deiner späteren Trading-Adresse auf einer DEX.

Mainstream-DEXs wie GMX unterstützen derzeit noch keine nativen Stealth-Address-Deposits in ihren Standard-Workflows. Mit der Weiterentwicklung der Ethereum-Standards wächst jedoch die Unterstützung auf Wallet-Ebene Schritt für Schritt.

So funktioniert die Nutzung von Stealth Addresses heute

Aktuell werden Stealth Addresses vor allem über spezialisierte Tools genutzt, die die entsprechenden Standards unterstützen:

1. Meta-Stealth-Adresse erstellen
   Erzeuge mit einem Wallet-Tool, das ERC-5564 unterstützt – zum Beispiel über entsprechende OneKey-Funktionen, sobald verfügbar bzw. unterstützt – deine Meta-Stealth-Adresse und teile diese öffentlich oder mit dem Sender.

2. Sender nutzt deine Meta-Adresse
   Bitte den Sender, über deine Meta-Adresse eine einmalige Empfangsadresse zu berechnen und die Funds an diese Adresse zu senden.

3. On-Chain-Benachrichtigungen scannen
   Nutze regelmäßig deinen Scan Key, um die Notification Registry on-chain zu prüfen und eingegangene Funds zu erkennen.

4. Funds mit dem Spending Key bewegen
   Sobald die Funds eingegangen sind, kannst du sie mit dem nur dir bekannten Spending Key auf deine normale operative Wallet-Adresse übertragen.

Wichtig: Dieser Workflow ist heute noch nicht vollständig massentauglich. Die Bedienung kann je nach Tool und Netzwerk komplex sein. Mit zunehmender Wallet-Unterstützung dürfte die Nutzererfahrung jedoch deutlich besser werden.

Privacy und Sicherheit richtig ausbalancieren

Mehr On-Chain-Privatsphäre sollte nie auf Kosten deiner Private-Key-Sicherheit gehen. Für den Umgang mit Stealth Addresses gelten daher einige praktische Regeln:

• Der Spending Key muss genauso streng geschützt werden wie deine Seed Phrase. Wer ihn kontrolliert, kann die zugehörigen Assets bewegen.
• Der Scan Key ist weniger kritisch, weil er nur eingehende Funds identifiziert und keine Ausgaben signieren kann. Öffentlich machen solltest du ihn trotzdem nicht.
• Signiere mit deinem Spending Key keine Transaktionen auf unbekannten oder nicht vertrauenswürdigen Plattformen.
• Nutze eine OneKey Hardware Wallet, um die privaten Schlüssel mit Offline-Sicherheitsniveau zu verwahren.
• Das OneKey GitHub Repository stellt den Code von OneKey öffentlich bereit. Entwickler können dort den Fortschritt bei der Unterstützung von Stealth-Address-Standards verfolgen.

Regulatorische Perspektive: Sind Stealth Addresses legal?

Im Unterschied zu Mixern sind Stealth Addresses derzeit nicht in derselben Weise wie Tornado Cash mit klaren regulatorischen Sanktionen belegt. Ihr Kernmechanismus besteht darin, Adressen anders zu erzeugen – nicht darin, Gelder in einem Pool zu mischen und neu zu verteilen. Auch der EU-MiCA-Rahmen enthält derzeit keine spezifische Verbotsregel für Stealth-Address-Technologie.

Trotzdem kann sich die regulatorische Bewertung ändern. Die fortlaufende Aufmerksamkeit der ESMA gegenüber Krypto-Assets zeigt, dass die EU ihre Haltung zu Privacy-Technologien schrittweise weiterentwickelt. Bevor du irgendein Privacy-Tool nutzt, solltest du die Regeln in deiner Jurisdiktion verstehen und einhalten.

Häufige Fragen

Q1: Machen Stealth Addresses komplett anonym?

Nein. Stealth Addresses trennen die Empfangsadresse von einer dauerhaften Identität, aber sie machen nicht die gesamte Transaktionskette anonym. Wenn die Sender-Adresse bereits mit deiner Identität verknüpft ist – etwa durch eine direkte Auszahlung von deinem KYC-CEX-Konto –, bleibt die Herkunft der Funds nachvollziehbar. Stealth Addresses verbessern vor allem die Privatsphäre des Empfängers, nicht jede Form von Anonymität.

Q2: Welche Wallets unterstützen Stealth Addresses nativ?

Zum Zeitpunkt der Erstellung dieses Artikels nimmt die Unterstützung von ERC-5564 in Wallets schrittweise zu. OneKey verfolgt die Standardentwicklung im Ethereum-Ökosystem. Prüfe am besten über offizielle OneKey-Kanäle, welche Funktionen aktuell unterstützt werden.

Q3: Können einmalige Stealth-Adressen getrackt werden?

Die Aktivität einer einzelnen Einmaladresse ist öffentlich on-chain sichtbar. Externe Beobachter können jedoch nicht ohne zusätzliche Informationen sicher feststellen, ob diese Adresse mit einer bestimmten Meta-Adresse oder realen Identität zusammenhängt. Verknüpfungen können trotzdem über andere Datenpunkte entstehen, etwa IP-Adressen, Timing, wiederkehrende Beträge oder spätere Transfers.

Q4: Erhöhen Stealth Addresses die Gas-Kosten?

Ja, leicht. Der Sender muss zusätzliche Benachrichtigungsdaten an einen Registry-Contract übermitteln, was etwas mehr Gas verbraucht. Auf L2-Netzwerken fällt dieser Zusatzaufwand in der Regel deutlich geringer aus und kann praktisch eher verkraftbar sein.

Q5: Gehen Funds verloren, wenn ich nicht regelmäßig scanne?

Nein. Die Funds liegen weiterhin on-chain und verschwinden nicht, nur weil du sie nicht sofort scannst. Wenn du sehr lange nicht scannst, kann es in der Praxis aber schwieriger werden, alle relevanten Empfangsadressen sauber zu verwalten. Ein regelmäßiger Scan-Rhythmus ist daher sinnvoll.

Fazit: Ein Protokollansatz für die nächste Generation von On-Chain-Privacy

Stealth Addresses sind ein wichtiger Baustein für bessere On-Chain-Privatsphäre. Sie benötigen keinen zentralen oder dezentralen Mixing-Pool, sondern nutzen kryptografische Verfahren auf Protokollebene, um die Privatsphäre des Empfängers zu stärken. Mit der Weiterentwicklung der Ethereum-Standards und wachsender Wallet-Unterstützung könnten sie zu einem breiter genutzten Basistool werden.

Wenn du deine Selbstverwahrung und dein dezentrales Trading sauberer organisieren möchtest, kannst du OneKey herunterladen, die Entwicklung der Privacy-Standard-Unterstützung verfolgen und OneKey Perps als praktischen Workflow für den Zugang zu dezentralen Perpetual-Märkten nutzen.

Risikohinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt weder Anlageberatung noch Rechtsberatung dar. Stealth-Address-Technologie befindet sich weiterhin in einer frühen Adoptionsphase; Standards und Implementierungen können sich ändern. Krypto-Trading ist mit erheblichen Marktrisiken verbunden. Der rechtliche Status von Privacy-Tools hängt von Jurisdiktion und regulatorischen Entwicklungen ab. Informiere dich sorgfältig, halte lokale Gesetze ein und ziehe bei Bedarf professionelle Rechtsberatung hinzu.