Quicknode

29. Oktober 2025 – 9 Minuten Lesezeit

Ethereum viele Eigenschaften – es Ethereum programmierbar, dezentralisiert, transparent –, aber „privat“ gehört nicht dazu.

Jede Transaktion, jeder Vertrag, jede Token-Übertragung – all das bleibt für immer in einem öffentlichen Hauptbuch verzeichnet.

Dieser Wortlaut stammt von der offiziellen Seite „Datenschutz auf Ethereum – „Jede On-Chain-Aktion ist für jeden sichtbar, der danach sucht.“ — fasst es recht gut zusammen.

Die Datenschutzlücken reichen jedoch über die öffentlichen Blockchains hinaus. Ethereum auf anderen Ebenen, wie beispielsweise bei zentralisierten RPC-Anbietern, Endpunkten und Mempool-Übertragungen, gibt es Ethereum Datenlecks.

Und Geldbörsen? Sie sind das Tor zu all dem.

Dieser Blogbeitrag befasst sich eingehend mit dem Thema Datenschutz bei Wallets, der Lösung Ethereum mit Kohaku – einem SDK, bei dem Datenschutz an erster Stelle steht – sowie der Roadmap hin zu einem umfassenden Datenschutz.

Bevor wir uns mit der Lösung befassen, ist es hilfreich, zunächst zu verstehen, was bei den heutigen Wallets falsch läuft.

Um ehrlich zu sein: Wallets waren nie auf Datenschutz ausgelegt

Die meisten Nutzer gehen davon aus, dass Kryptowährungs-Wallets privat sind, weil sie weder Namen noch E-Mail-Adressen abfragen. Das ist eine äußerst gefährliche Illusion.

Ethereum sind zwar standardmäßig nicht an reale Identitäten gebunden, sie sind jedoch pseudonym, was bedeutet:

Sobald Ihre Adresse mit Ihrer realen Identität verknüpft ist – sei es über eine KYC-Prüfung, einen NFT-Drop oder sogar einen unbedachten Tweet –, ist Ihr gesamter Transaktionsverlauf öffentlich einsehbar.

Aber es kommt noch schlimmer.

Wallets gefährden die Privatsphäre auf vielfältige Weise, die den Nutzern meist gar nicht auffällt:

Netzwerkschicht

Die meisten Wallets stellen Ethereum Remote Procedure Call (RPC) eine Verbindung zu Ethereum her, und diese RPCs protokollieren IP-Adressen und Standortdaten und erzeugen eine Metadaten-Spur, die eine De-Anonymisierung der Nutzer ermöglichen kann.

Analysetools

Browser-Wallets verfügen häufig über Analyse- oder Absturzberichtsfunktionen, die Geräteinformationen, Nutzungsmuster und den Interaktionsverlauf erfassen.

Dapp-Verbindungen

Jede dezentrale Anwendung (Dapp), mit der eine Wallet verbunden ist, kann die Benutzeradresse erfassen und die Nachverfolgung über Cookies oder eingebettete Skripte ermöglichen.

Telemetriedaten

Wallets übermitteln häufig Nutzungsdaten (Browsertyp, Geräte-ID, Zeitstempel) zur „Verbesserung der Benutzererfahrung“, wodurch Nutzer identifiziert werden können, was die Privatsphäre weiter beeinträchtigt.

Abgesehen von all dem verschlüsseln die meisten Wallets keine Metadaten, isolieren keine Dapp-Sitzungen und verbergen keine Adressen pro App.

Insgesamt betrachtet fungieren die heutigen Wallets weniger als Datenschutzinstrumente, sondern eher als Analyse-Dashboards, die jeder abfragen kann. Das liegt nicht daran, dass es nicht versucht worden wäre. Das Ethereum hat mehrere Versuche unternommen, diese Datenschutzprobleme zu lösen.

Bisherige Bemühungen zur Entwicklung von „Private-First“-Wallets und damit verbundene Erfahrungen

Datenschutzlücken bei Wallets sind kein neues Problem, doch bisherige Lösungen haben lediglich die Symptome bekämpft, anstatt die Ursache zu beseitigen – und selbst dabei blieben sie erfolglos.

Bei Mixern wie Tornado Cash mussten Nutzer technische Hürden überwinden, nur um ein Mindestmaß an Datenschutz bei Transaktionen zu erreichen. Andere schufen isolierte Umgebungen, in denen Kompromisse bei der Kompatibilität der Wallets eingegangen wurden.

Alle Lösungen stießen auf dieselbe Erkenntnis: Datenschutz lässt sich nicht nachträglich in eine Wallet einbauen.

Deshalb geht Kohaku von dieser Tatsache aus: Datenschutz beginnt zu Hause – bei der Wallet des Nutzers. Wie sieht dieser neue Ansatz für den Datenschutz bei Wallets also genau aus?

Was ist Kohaku: Eine leicht verständliche Erklärung

Kohaku ist ein SDK eine Referenzimplementierung für Entwickler auf Ethereum standardmäßig private Wallets zu erstellen. Seine drei Säulen sind einfach:

• ein SDK Datenschutz-Primitiven,

• eine Referenz-Wallet für Power-User und

• Kooperationen mit bestehenden Wallets, um diese teilweise oder vollständig zu implementieren.

Das Projekt wird von der Ethereum geleitet und in Zusammenarbeit mit Teams wie Ambire, Railgun, Helios und den „Privacy & Scaling Explorations“ (PSE).

Allgemein gesagt vereint Kohaku derzeit zwei Komponenten, die Hand in Hand arbeiten: ein SDK, das die Datenschutzinfrastruktur bündelt, und eine Referenzimplementierung, die zeigt, wie diese in der Produktion eingesetzt werden kann.

Schauen wir uns die einzelnen Aspekte einmal genauer an, um zu verstehen, wie sie im Datenschutz-Ökosystem zusammenwirken.

Wallet SDK

Das SDK eine Reihe von Datenschutz-Primitiven und Infrastruktur-Tools, die Wallets direkt integrieren können. Es enthält:

• Durch die Integration des Helios-Light-Clients können Wallets Blockchain-Daten lokal überprüfen, wodurch zentralisierte RPCs überflüssig werden.

• Die private Abfrageebene nutzt Oblivious RAM und Trusted Execution Environments (TEE), um On-Chain-Daten abzurufen, ohne dabei preiszugeben, was genau abgefragt wird.

• Identitäts- und Wiederherstellungsmodule ermöglichen es Wallets, Zero-Knowledge-Proofs (ZK-E-Mail, Privacy-Wallet-Geheimnisse, ZK-POAPs) für die Kontowiederherstellung sowie postquanten-sichere Signaturen (Falcon/Dilithium) für zukünftige Ausfallsicherheit zu nutzen.

• Die Multi-Protokoll-Datenschutzintegration bietet eine einheitliche Schnittstelle zur Anbindung an Datenschutzprotokolle (beginnend mit Railgun) für abgeschirmte Transaktionen.

• Netzwerk-Datenschutzfunktionen verhindern IP-Leaks und ermöglichen die Verschleierung des Datenverkehrs, um die Metadaten der Nutzer zu schützen

• Die Unterstützung von ERC-7811 implementiert den Standard zur Erkennung von Wallet-Assets für eine datenschutzkonforme Nachverfolgung von Assets.

Jedes Modul ist optional und modular aufgebaut, sodass Entwickler Datenschutzfunktionen schrittweise einführen können, anstatt ihre Codebasis komplett zu überarbeiten.

Referenzimplementierung

Kohakus Referenz-Wallet – eine von Ambire abgeleitete Browser-Erweiterung – dient als Live-Demonstration dafür, wie der Datenschutz-Stack SDKfunktioniert.

Es bietet unter anderem folgende Funktionen:

• Lokaler Light-Client-Betrieb zur vertrauenslosen Blockchain-Validierung ohne Offenlegung von Adressen

• Isolierung der Konten pro DApp, wobei jede DApp eine eindeutige Adresse erhält, um ein anwendungsübergreifendes Tracking zu verhindern

• Übertragung von Peer-to-Peer-Transaktionen unter Umgehung öffentlicher Mempools zur Verhinderung von Front-Running

• Gas-Abstraktion, die es Nutzern ermöglicht, Transaktionsgebühren in verschiedenen Token über eine Kontoabstraktion zu bezahlen

• Eine datenschutzkonforme Transaktionszusammenstellung, die veranschaulicht, wie private und öffentliche Vermögenswerte miteinander interagieren können

Diese Komponenten wirken zusammen, um den Datenschutz ganzheitlich und nicht nur Stück für Stück anzugehen. Der Mehrwert liegt in der Integration.

Die Nutzer müssen nicht wissen, welches Datenschutzprotokoll für welche Funktion zuständig ist. Sie nutzen einfach eine Wallet, die ihre Daten auf jeder Ebene schützt.

Kohakus dreistufiger Fahrplan

Kohaku verfolgt einen pragmatischen, dreistufigen Ansatz zum Datenschutz:

• Phase 1 (2025) konzentriert sich auf produktionsreife Komponenten, die Entwickler bereits heute implementieren können

Wallets erhalten integrierte Light-Client-Verifizierung und Abfragen des privaten Zustands, wodurch die Abhängigkeit von zentralisierten RPCs entfällt und das Auslaufen von Metadaten reduziert wird.

Diese Phase bietet dank bewährter Technologie unmittelbare Vorteile für den Datenschutz.

• In Phase 2 (2025–2026) werden erweiterte Sicherheitsfunktionen eingeführt, die den Datenschutz ergänzen.

Nutzer können DApps privat nutzen, um Daten zu senden, zu empfangen und mit ihnen zu interagieren. Kohaku führt eine Isolierung der Konten pro DApp, abgeschirmte Transaktionen und die Peer-to-Peer-Übertragung von Transaktionen ein.

• In Phase 3 (ab 2026) werden strukturelle Datenschutzprobleme im Ökosystem angegangen

Zero-Knowledge-Wiederherstellung, postquanten-sichere Signaturen und universelle Unterstützung für Hardware-Wallets sorgen dafür, dass die Identitäts- und Schlüsselverwaltung überprüfbar und dennoch privat bleibt.

Langfristig zielt die Roadmap auf eine native Kontoabstraktion ab, d. h. auf Datenschutz, der bis 2026 direkt in Ethereum-Protokoll integriert ist.

Diese Reihenfolge ermöglicht es Wallet-Entwicklern, bereits heute Datenschutzfunktionen zu implementieren, während experimentellere Komponenten im Laufe der Zeit ausgereift werden.

Was Kohaku für den Web3-Entwicklungsstack bedeutet

Nachdem die Grundlagen für den Datenschutz nun geschaffen sind, stellt sich die Frage: Wie verändert Kohaku tatsächlich die Entwicklungslandschaft für Web3-Entwickler?

Quicknodepersönliche Einschätzung: Die Auswirkungen von Kohaku reichen weit über reine Datenschutzfunktionen von Wallets hinaus. Sie betreffen Datenmodelle, dApp-Architekturen und sogar die wirtschaftlichen Aspekte der Umsetzung von Datenschutz im Ethereum.

Das bedeutet Folgendes:

Datenschutz als unverhandelbare Grundvoraussetzung

Kohaku steht für einen grundlegenden Wandel in der Herangehensweise von Wallet-Teams an die Entwicklung. Jahrelang wurde Datenschutz als eine fortgeschrittene Funktion betrachtet – als etwas Optionales, Experimentelles oder sogar Riskantes.

Damit ist jetzt Schluss.

Von jeder neuen, auf Ethereum basierenden Wallet Ethereum erwartet, dass sie die Nutzerdaten von Grund auf schützt: durch lokale Überprüfung des Blockchain-Zustands, Verschleierung von Netzwerk-Metadaten und Isolierung der Konten pro App.

Für Entwickler von Wallets bedeutet dies, dass Datenschutzfunktionen bald ebenso selbstverständlich sein werden wie das Signieren von Transaktionen und dass sie die Art und Weise, wie Nutzer mit Anwendungen interagieren, neu überdenken müssen.

Schaffung der Voraussetzungen für neue Verhaltensmuster

Denken Sie einmal darüber nach, wie Web 2.0 funktioniert: Die Anmeldedaten für PayPal und Netflix sind in der Regel voneinander unabhängig.

Im aktuellen Web3 ist die ETH-Adresse eines Nutzers jedoch so, als würde man überall denselben Benutzernamen und dasselbe Passwort verwenden.

Nun führt Kohaku eine grundlegende Veränderung bei der Web3-Identität ein: eine Adresse pro DApp statt einer Adresse pro Nutzer.

Diese architektonische Änderung erfordert eine Anpassung seitens der Entwickler:

• Smart Contracts benötigen Fallback-Identifizierungsmechanismen, die über den einfachen Abgleich von Adressen hinausgehen

• Frontend-Schnittstellen müssen unterschiedliche Wallet-Adressen über verschiedene Sitzungen hinweg nahtlos verarbeiten können

• Backend-Systeme sollten keine Annahmen über identitätsübergreifende Verbindungen zwischen verschiedenen Dapps treffen

• Wallet-Integrationen müssen Light-Clients unterstützen, die Daten lokal validieren.

Trotz der Herausforderungen bei der Umsetzung schafft dieser Ansatz leistungsstarke neue Datenschutzkonzepte:

• Die Nutzer behalten pro Anwendung eine eigene Identität bei, ohne mehrere Wallets verwalten zu müssen.

• Wallets sorgen hinter den Kulissen für Kontinuität, während sie nach außen hin die Trennung wahren.

• On-Chain-Analysen lassen sich nicht ohne Weiteres mit Aktivitäten in verschiedenen Anwendungen in Zusammenhang bringen

Dieses „Privacy-by-Design“-Modell spiegelt wider, wie Menschen ihre Identität in der realen Welt ganz natürlich in verschiedene Bereiche unterteilen.

Man spricht mit seinem Arzt nicht über seine rechtlichen Angelegenheiten und teilt seinem Anwalt nicht seine Krankengeschichte mit.

Jeder Kontext hat seine eigene, passende Informationsgrenze – und genau das ermöglicht Kohaku für Web3.

Da die Identitäten der Nutzer immer stärker voneinander abgegrenzt werden, ergibt sich ein unerwarteter Vorteil.

Wenn Datenschutz die Dinge tatsächlich einfacher macht

Was Entwickler vielleicht überraschen könnte, ist, dass ein besserer Datenschutz die Benutzererfahrung tatsächlich vereinfachen kann.

• Benutzer sind weniger gezielten Phishing-Versuchen ausgesetzt, wenn ihre Aktivitäten nicht ohne Weiteres nachverfolgt werden können.

• Die Verwaltung von Berechtigungen wird einfacher, da Light-Clients die Notwendigkeit ständiger Verbindungsgenehmigungen verringern.

• Selbst der Onboarding-Prozess wird verbessert, da neue Nutzer sich keine Sorgen mehr machen müssen, durch die Anbindung an eine einzige Anwendung ihre gesamte finanzielle Situation offenzulegen.

Die Erfahrung spricht für sich: Arbeitsabläufe mit verstärktem Datenschutz fühlen sich natürlicher an, da sie unseren intuitiven Erwartungen an den Datenschutz im Finanzbereich entsprechen.

Kohaku beweist, dass Datenschutz der Benutzerfreundlichkeit zugutekommen kann: weniger Entscheidungen, weniger Unübersichtlichkeit und ein flüssigeres Erlebnis.

Natürlich gibt es keine Vorteile ohne Kompromisse.

Die tatsächlichen Kosten einer Privatisierung

Die Umsetzung von Datenschutzmaßnahmen bringt einige Kompromisse mit sich, mit denen Entwickler umgehen müssen, wie zum Beispiel:

• Zero-Knowledge-Beweise verursachen einen zusätzlichen Rechenaufwand, insbesondere auf Mobilgeräten.

• Light-Clients benötigen zusätzlichen lokalen Speicherplatz für die Verifizierung.

• Das Testen wird immer komplexer, da Datenschutzmaßnahmen neue Randfälle mit sich bringen.

Hier hilft der modulare Ansatz von Kohaku den Teams dabei, den Übergang reibungslos zu gestalten.

Durch die modulare Gestaltung der Komponenten wird eine schrittweise Einführung ermöglicht.

Entwickler können klein anfangen: Zunächst die lokale Verifizierung integrieren, dann App-spezifische Konten und schließlich die datenschutzkonforme Wiederherstellung.

Zusammenfassend lässt sich sagen, dass es zwar Kompromisse gibt, diese jedoch kein Hindernis darstellen. Entwickler können schon heute den Weg in Richtung „Privacy-by-Default“ einschlagen, ohne auf perfekte Lösungen warten zu müssen.

Wenn wir nun einen Schritt zurücktreten: Wie geht es mit Ethereum Entwicklung im Bereich Datenschutz weiter?

Wie geht es weiter mit Ethereum seinen Bemühungen um den Datenschutz?

Kohaku ist nur der Anfang von Ethereum umfassenderen Bemühungen um den Datenschutz.

Im Laufe der nächsten zwei Jahre, während das Projekt seine drei Phasen durchläuft, sind unter anderem neue Funktionen in gängigen Wallets, Datenschutz-Brücken zwischen verschiedenen Blockchains, verbesserte Entwicklertools und eine optimierte Benutzererfahrung im Hinblick auf den Datenschutz bei Wallets sowie weitere Neuerungen zu erwarten.

Bei Kohaku geht es nicht nur um technische Datenschutzfunktionen. Es geht darum, die Benutzererfahrung Ethereum an die Erwartungen der Nutzer hinsichtlich des Datenschutzes im Finanzbereich anzupassen.

In diesem Sinne baut Kohaku ein menschlicheres und privateres Ethereum auf.