Topic: Neue Übergriffe seitens der EU: Verify your Wallet Addresses (Read 498 times)

Cotar hat tatsächlich sehr interessante Ansichten, habe schon mehrere Vorträge von ihr gesehen/gehört. Hier bspw. ihre Rede zu Bitcoin im deutschen Bundestag: https://www.youtube.com/watch?v=yOFwKlssCTU welche in dem Fall der Blocktrainer analysiert und mit weiteren Informationen ergänzt hat. Alleine schon wegen ihrem T-Shirt gebührt ihr hier Lob

Wer etwas dagegen haben könnte sind nach wie vor jene Personen, die auch jetzt schon gegen alles sind, was irgendwie mit Bitcoin, Crypto und co. zu tun hat. Einerseits aus Unwissen ("Pyramdienspiel", "das verwenden ja nur Illegale!!"), andererseits durchaus auch aufgrund fehlender zentraler Steuerungs- und Überwachungsmöglichkeiten, was ich durchaus manchen Politikern als Beweggrund unterstellen würde, gegen die Sache ansich zu sein.

Wenn wir schon bei Politiker-Vorschlägen sind: Eigentlich fand ich in dem Themenfeld, also als Alternative zum digitalen Euro, eher einen der Vorschläge von Joana Cotar von ihrer "Bitcoin im Bundestag"-Initiative aus dem Jahr 2023 interessant: einen Rechtsanspruch für die Verwahrung von Kryptowährungen auf selbstgehosteten Wallets (Seite 13 im verlinkten Dokument).

Da könnte man mal eine EU-weite Initiative draus machen. Wenn man es nicht mit irgendwelchen Bitcoin-fremden Forderungen und Argumenten vermischt (wie es Cotar leider in ihrem Dokument teilweise tut) würde ich gerne mal sehen, wer da dagegen stimmen könnte.

Die strategische Reserve dagegen hat eher weniger mit dem Thema hier zu tun

Ah, danke und... sorry, mein Fehler. Ich hab einen entsprechenden Artikel selbst gefunden und in "Der Aktuelle Kursverlauf" gepostet, während ich auf das Posting in dem Thread hier vergessen habe. Ursprünglich hab ich das nämlich im DAK gepostet, dann aber gelöscht, stattdessen den Link eingestellt und den Originaltext hierher kopiert (wegen Kontext) und vergessen meine Frage nach einer Quelle gegen den Link zu dem Artikel auszutauschen  
Zu viele Browser-Tabs offen, das kennen vielleicht ein paar von euch  

Dann wünsche ich dir alles Gute für 2025. Es gab vor 2 Tagen ein paar News/Videos auf X und in dem Posting hier kannst du es nachlesen. Ich versuche dort eine Art sinnvolle Übersicht zu erstellen.

So, ich habe nun mal an zwei bekannte, MICA-konforme Börsen ein bisschen Bitcoin aus einer cold wallet geschickt, 6sat/Byte Transaktionen, wurden beide nach ca. einer halben Stunde drei mal bestätigt und waren sofort danach handelbar.
Ich habe allerdings bei diesen beiden Börsen ständig auf KYC compliancy geachtet und meine "freiwilligen Pflichten" erfüllt, jedenfalls gab es soweit keine "on-hold" Probleme oder Klärungsbedarf über Herkunft der Assets seitens der Börsen.

Dann wäre ich mal für 2025 gewappnet, falls ich schnell was davon in Fiatgeld oder unterstützte Stablecoins umsetzen möchte.
Des weiteren freut mich das Statement von @MinoRaiola, was das EU-Parlament betrifft. Gibt's denn eine Quelle dazu, in der man ein bisschen schmökern kann?  

Wieder ein negatives Beispiel mit zu Tode regulierten Themen.
Habe es nicht recherchiert und geprüft, aber klingt wieder nach genau dem Thema. Hürden erhöhen um alles an Crypto tot zu machen, anstatt es zu fördern und zu nutzen. Aber die EU und Regierungen der Länder verfolgen wohl andere Ziele

https://de.cointelegraph.com/news/bybit-stellt-krypto-dienste-in-frankreich-im-januar-2025-ein

Mittelherkufnt ist kein Thema, hab das schon 3 mal durch. Ich habe seit meinem allerersten Kauf alles vernünftig dokumentiert mit Unterschiedlichsten Nachweisen wie z.B. Kontoauszüge, Screenshots der Transaktion im Browser auf der Börse, CSV Export usw.

Ich habe damit direkt nach meiner ersten Steuererklärung und den damals entstandenen aufwendigen Nachbereitungen angefangen und seit dem penibelst fortgeführt.

Edit:

Für diejenigen die nun natürlich schnell am vermeintlichen Peak ihre Bitcoins veräussern wollen, geht das natürlich nciht mehr so spontan wie in der Vergangenheit.
Klar wer Peanuts an die Börse schickt der hat weiterhin keine Schwieigkeiten, wer aber große Volumen kurzfristig veräussern möchte hat dadurch natürlich einen Mehraufwand.

Da ich sowieso in Bitcoin bleiben möchte und mich das Fiat außer als Transaktionsmittel seit langem nicht mehr intressiert dürfte es auch nicht so tragisch sein, wenn mal eine Einzahlung
bei einer Börse aufgrund von Rückfragen etwas verzögert einläuft.

Ich hätte das so verstanden, dass du jene signieren musst, von der du auf der Börse einzahlst - ggfs. auch, auf welche du auszahlen willst.
Bei einem Mittelherkunftsnachweis musst du aber belegen können, wie die BTC auf die jeweilige Wallet kamen.

Ich wurde aber bisher noch nie gefragt nach so einer Signierung, sobald ein Teil meiner Alts aber Richtung Bitpanda wandern wird werden die sicher nachfragen

Mit dem signieren habe ich kein Problem, ob die wissen wa sich habe ist mir egal. Wenns mir zu bunt wird wander ich aus. Ein anderes Problem aber ist, dass ich z.B. auf meinem Hardwarewallet ja für jede Einzahlung in der vergangenheit eine neue Adresse genommen habe. Muss man dann jede einzelne signieren?

Das definitiv, ja. Leider bewegt sich hier die gesamte EU derzeit in die genaue Gegenrichtung, vor allem auch was Regulierungen betrifft.

Ich frage mich aber tatsächlich noch immer, was das überhaupt für eine Aussagekraft haben soll. Wie du ja schon richtig angemerkt hast kann man die Signatur ja relativ einfach von Dritten durchführen lassen und es gibt auch Blockchain-technisch Wege, die eine Signatur einer einzelnen Adresse ad absurdum führen würden.
Das einzige "Ziel" sind hier also wieder die Ottonormalverbraucher, die vermutlich bei der Rückfrage nach einer Signatur schon in Panik ausbrechen und nicht wissen, was zu tun ist ... und somit zukünftig die Coins lieber gleich zentral auf der Börse lagern.

Wer mehr über die Verordnung lesen möchte und warum diese überhaupt eingeführt wurde: https://www.21analytics.ch/blog/regulatory-frameworks-self-hosted-wallets/

Das ist ja auch einer der großen Kritikpunkte an der TFR, selbst unter denen, die der "Travel Rule" an sich positiv oder neutral gegenüberstehen (nochmal nur falls jemand das hier denkt: ich gehöre nicht dazu).

Der Exchange selbst bringt es nichts, die wollen/müssen halt compliant bleiben. Gerade bei Kraken, die beispielsweise an Monero in den USA und anderen Ländern festhalten, glaube ich kaum dass sie diesen Test freiwillig eingeführt hätten.

Aber auch Ermittlungsbehörden (wenn sie die Herausgabe der Daten an Exchanges verlangen, wegen Verdacht kriminellen Ursprungs) bringt es wenig, denn theoretisch könnte die Signatur sogar eine dritte Person erstellen, wenn sie in Kontakt mit dem Besitzer des Exchange-Accounts während des Verifikationsprozesses ist (ginge sogar z.B. per WhatsApp). Ich gehe davon aus, dass alle größeren Kriminellen das wissen und diese Regelung also höchstens ein paar unvorsichtige kleine Fische "fangen" wird. Genau der selbe Unsinn wie z.B. mit den Chatkontrolle-Plänen.

Und falls jetzt die Sache verschärft würde (ich möchte da niemand auf irgendwelche Ideen bringen, deshalb beschreibe ich mögliche Szenarien nicht bildlich) wäre immer noch die Methode mit einer Zwischenadresse möglich. Siehe auch die Kritik am Satoshi-Test, das lässt sich fast 1:1 auf jede Art der "Adressen-Verifikation" übertragen.

Letztendlich ist das Fazit: Wir brauchen dringend wieder eine starke Privatsphäre-Bewegung, wie es sie in Europa zuletzt in den späten 00ern/ frühen 2010ern gab.

Chainanalysen werden definitiv bereits gemacht, ja. Es gibt immer mal wieder Fälle wo Personen die Einzahlung auf einem Exchange verweigert wurden weil die Coins durch einen Mixer liefen oder die Auszahlung auf die Adresse von einem Onlinecasino stammen. Ist technisch ja auch nicht sonderlich schwer umzusetzen.

Gerade wegen deines Absatzes frage ich mich aber schon, was das Ganze dem Exchange bringen soll. Sicherheitstechnisch bringt das keine Vorteile.

Ganz simple Lösung: Man zahlt halt nichts aus und behält sich seine BTC! Wenn man etwas kaufen möchte muss man eben in Zukunft direkt in Krypto zahlen und für den Endauszahler sollte es kein Problem sein als Unternehmer seine Wallets offenzulegen. Aber ich bin bei der Mehrheit hier, die Regelungen sind wirklich stark zu kritisieren!

Gibt es dazu irgendwo Berichte bzw. wird das in der Mail erwähnt? In dem kurzen zitierten Abschnitt steht ja nur "funding and withdrawal addresses", also nichts davon, dass man jeden UTXO verifizieren muss, den man dort einzahlen möchte.

Aber auch wenn die Vermutung stimmt, würde ich dann für jede Einzahlung eine separate Adresse verwenden und verifizieren. Wenn keine Verbindung zur "Hauptwallet" hergestellt werden soll und einfaches hin- und hertransferieren "zu wenig" ist (z.B. weil alles auf einer einzigen Adresse liegt), dann wäre es eine Option, in Richtung eines Altcoins hin und herzuswappen (am besten einen Privacy Coin natürlich). Das wäre natürlich "technischer" und hat auch wieder Risiken je nachdem, wo man die Coins umtauscht. Aber Kraken scheint im Fall "tainted coins" wirklich nur echte Hochrisiko-Coins abzulehnen.  Und die Herkunft sollte trotzdem nachweisbar sein, wenn man alle Daten über alle Exchange-Vorgänge und genutzte Adressen speichert.

Eine weitere Überlegung kommt dazu: Normalerweise denke ich, dass Chain Analyse-Firmen (und auch Exchanges) schon heute davon ausgehen, dass die Funds, die jemand auf einer Exchange einzahlt, dieser Person gehören. Insofern dürfte die Verbindung mit privaten Wallets als Vermutung eigentlich bereits bestehen, denn die Blockchain ist ja schon immer transparent. Der Fall, dass auf die Exchange-Depositadresse jemand Fremdes (also nicht der Inhaber dieser Adresse) einzahlt, dürfte eher selten sein.

Davon gehe ich auch aus, ja. Ganz dumm sind die bei Kraken ja auch nicht und durch die Blockchain selbst lassen sich die Transaktionen ja recht einfach zum privaten Wallet zurückverfolgen.

Ich bin aber grundsätzlich auch ganz bei euch:
Mir erschließt sich weder der Sinn dahinter noch geht das Kraken irgendetwas an welche Wallets ich besitze.

Ich vermute, das wird nicht funktionieren. Angenommen Du verifizierst so eine Adresse auf der 0,1 BTC drauf ist. Solltest Du dann in Zukunft an diese Adresse 10 BTC senden und von dort die 10 BTC an eine Börse werden die Dir ziemlich sicher die 10 BTC sperren, da Du unter dieser Adresse nur 0,1 BTC verifiziert hast.

Ich halte die Vorschrift auch für indiskutabel. Aber kann man sich nicht einfach eine Einzahlungsadresse (am besten auf einer separaten HD-Wallet, also z.B. einer eigenständigen Electrum-Wallet) einrichten, die man dann nur für Transaktionen über 1000€ auf die betreffende Börse nutzt? Also so ähnlich, wie man bei vielen Börsen schon Auszahlungsadressen "bestätigen" muss, nur eben mit "Signieren"? Die "privaten Wallets", wo das Vermögen liegt, würde man dann trotzdem nicht preisgeben und der Private Key dieser Adressen ist komplett sicher. Ich denke eigentlich, diese Vorgehensweise sollte "Standard" sein ...

Grundsätzlich sind Daten, die ich ich Freigebe und deren weitere Verbreitung ich nicht kontrollieren kann, als öffentlich zu betrachten. D.h. die Signaturen hat der Provider / diverse EU Behörden und damit jeder der ein Interesse, die Macht oder die technischen Möglichkeiten hat, diese Daten abzugreifen. Da die Vermögensdaten der Bürger für die Behörden keinen besonders hohen  Stellenwert haben und auch kein Behördenmitarbeiter/Politiker für einen Missbrauch haftet, sind die Daten noch nicht mal eingestuft oder besonders geschützt. D.h. jedes Script-Kid kann die abgreifen, wenn sie nicht sogar ausversehen von alleine ihren Weg in die Öffentlichkeit finden weil mal wieder ein Server komplett offen ist.

Aber signierte Adressen, also die Signaturen, sind nich öffentlich einsichtlich.

Ein Pseudonymes Kassenbuch ist etwas anderes als ein öffentliches Kassenbuch, bei dem an jede Transaktion die Empfängeridentität geknüpft ist.

Nach deiner Denkungsart ist die Idee Bitcoins als öffentliches Kassenbuch eine schlechte Idee. Das ist doch Käse.

Zum nebenbei bemerkt:
Wenn man gerade es in der Adresse ist, von der man den Betrag versendet, so kann man auch direkt die Adresse signieren.

Richtig. In Amsterdam hat man auch nur Daten zu allen Einwohnern erhoben und gespeichert. Und gut ware es. Oder für manche Menschen eben auch nicht.

Ein anderes Beispiel, was erhobene Daten anrichten können, haben wir vor wenigen Jahren erst selbst erlebt. Und da hat die Aufarbeitung noch nicht mal richtig begonnen bzw. die Hetzjagd ist immer noch im Gange.

Nebenbei bemerkt:
Die Nutzung des Private Key zum Signieren (einer Transaktion oder eines Vermögensnachweises) eröffnet zusätzliche Angriffmöglichkeiten auf diesen Private Key und somit auf die Wallet. Aus diesem Grund sollte eine Adresse nach einer ausgehenden Transaktion nicht mehr benutzt werden. Die meisten Wallets machen das bereits automatisch. Warum sollte ich also mein Vermögen offenlegen und gleichzeitig die Sicherheit meiner Wallet durch diesen EU Müll gefährden?! Und zahlt mir diese EU mein Vermögen zurück, sollte die Wallet aufgrund der damit geöffneten Lücke geplündert werden? Natürlich nicht! Einen Scheissdreck wird diese übergriffige EU machen!!!

Wie die Relation dazu sein soll, ist mir schleierhaft. Allgemein ist diese ganze Kontroverse ziemlich aufgebauscht. Da signiert man seine Adressen und gut ist. Zumal es nur Transaktionen über 1k betrifft.

Weil einige Menschen das nicht verstehen, habe ich explizit auf das Editorial des c't Magazin, welches die "fortschrittliche" Datenerhebung in Amsterdam zu Beginn des 20. Jahrhunderts zum Thema hatte, hingewiesen. Du kannst Dir aber auch aus historischen Dokumenten selbst heraussuchen, was wenige Jahre später mit den dort erhobenen Daten passiert ist.

Kumpel hier in Japan hat mir letztens erzählt das die hier am liebsten auch wissen wollen wieviel jede Person in Kypto besitzt. Keinen Plan wie die das durchsetzen wollen aber auf jeden Fall ist irgendwas in Planung. Schon der Lacher irgendwie.
Mein Lieblingsort für Krypto, Hong Kong, macht ja derzeit auch einiges ein Änderungen durch, angeblich soll das dort auch alles extrem reguliert werden. Wenn das alles so stimmt sind die unzähligen ATMs und Exchange-Shops (alles ohne KYC oder anderen Krams) dann auch Geschichte.
Das wäre für mich persönlich echt nur trauriger als die ganzen Änderungen in Japan, ob und wann sie nun kommen oder nicht.

Wahnsinn was sich die EU hier wieder ausgedacht hat. Fahre derzeit gut mit Coinbase. Dort habe ich noch nichts bekommen. Wird dann wohl leider Zeit Kraken mehr und mehr den Rücken zu kehren.


Den Staat gehen meine privaten Wallets einen Scheiß an.

Vor allem diese lächerliche Grenze von $1k.

Ganz sicher nicht.

Wie soll das signieren von Adressen bitte ein Eingriff in die Privatsphäre sein? Dann signiert man die Adressen und gut ist.

es geht nicht darum ob es unkompliziert ist oder nicht sondern das das ganze der nächste schlimme Eingriff in die Privatsphäre ist !!!! 

Kann nicht erkennen, was bei dieser Maßnahme so schlecht sein soll, die eigene Adresse ist schnell und unkompliziert signiert. Vielleicht sogar eine Maßnahme, die Sinn macht, wenn es um eigene Adressen geht.
Man kann sich auch über alles aufregen.

Good luck mit schnell verkaufen im Bullenmarkt dann nächstes Jahr.... (manuelle Prüfung kann bis zu 5 Tage dauern schreibt Bison dazu)  

Habe ich nicht bekommen und hoffe es bleibt so
Hier weitere Infos zu dem Thema: https://sumsub.com/blog/what-is-the-fatf-travel-rule/

War aber auch länger nicht bei Kraken eingeloggt... vielleicht kann man so unterm Radar bleiben

//edit: Nachtrag mit zweitem Link: https://www.anwalt.de/rechtstipps/die-transfer-of-funds-regulation-tofr-neue-regeln-fuer-den-krypto-markt-ab-30-dezember-2024-235370.html

habe gerade auf meinem Paper-Wallet unterschrieben 

Gerade von Kraken bekommen:

Einen Scheissdreck werde ich denen meine Wallet-Adressen signieren. Wer kennt noch das c't Editorial mit der Datenerhebung der Amsterdamer Bewohner? Erst werden die Daten erhoben und danach bist Du tot - bzw. in diesem Fall wirst Du enteignet!