Bitcoin privat kaufen & verkaufen in Österreich: ein Leitfaden

April 16, 2026 · reviewed October 13, 2026

Inspiriert von der Arbeit, die Jameson Lopp für den englischsprachigen Raum pflegt, ist dieser Dispatch zugeschnitten auf die Realitäten von Österreich, Stand April 2026, zuletzt geprüft am 13. Oktober 2026. Er entstand als KI-gestützte Recherche aus Primärquellen: Blocktrainer-Forum, Einundzwanzig-Community, Plattform-Docs, FMA-Verlautbarungen, BMF-Info Kryptowährungen und den Wallets selbst. Die meisten Aussagen sind verlinkt. Prüft sie, bevor ihr darauf handelt.

KESt
27,5 % flat
§ 27b EStG — auf jeden realisierten Gewinn
Altvermögen
vor 1.3.2021
Anschaffung vor Stichtag = steuerfrei
MiCA/TFR
seit 30.12.2024
Travel Rule für CASPs, Self-Custody legal
Krypto-MPfG
ab 2026
DAC8-Umsetzung AT, erste Meldung Juli 2027

Teil I · Das Spektrum 2026 — was sich in Österreich geändert hat

Noch vor zwei Jahren gab es in der DACH-Region ein Drei-Stufen-Modell: KYC-frei (Bisq, HodlHodl), KYC-light (Pocket Bitcoin, Relai, 21bitcoin mit SEPA-only-Identifikation), Full-KYC (Kraken, Bitpanda). Die mittlere Stufe ist inzwischen ersatzlos entfallen:

  • Pocket Bitcoin: volle Verifizierung seit 8. Dezember 2025 (Pocket-Blog). Im August 2026 wurden bei Pocket über das Support-System Kundendaten offengelegt, in einzelnen Fällen auch Ausweiskopien (Pocket).
  • Relai: Full-KYC seit Oktober 2024, MiCA-lizenziert seit Oktober 2025 (BTC-Echo)
  • 21bitcoin: Full-KYC bei Registrierung (onlinebanken.com)

Regulatorischer Rahmen in Österreich

In Österreich ist die FMA (Finanzmarktaufsicht) die zuständige Behörde für Krypto-Asset-Dienstleister — nicht die BaFin wie in Deutschland. Die relevanten Rechtsgrundlagen:

  • MiCA (Verordnung 2023/1114) und die Transfer-of-Funds-Regulation (TFR, Verordnung 2023/1113) gelten seit 30.12.2024 EU-weit. Die FMA beaufsichtigt die Einhaltung durch österreichische CASPs.
  • Die MiCA-Übergangsfrist für bestehende Anbieter ist in Österreich am 31.12.2025 ausgelaufen, EU-weit am 1.7.2026. Ob ein Anbieter zugelassen ist, siehst du in der FMA-Unternehmensdatenbank.
  • Das Krypto-Meldepflichtgesetz (Krypto-MPfG) ist die österreichische Umsetzung der DAC8-Richtlinie. CASPs erfassen seit Januar 2026 Nutzerdaten und Transaktionen. Erste Meldung ans Finanzamt: Juli 2027 für das Kalenderjahr 2026 (Krypto-MPfG, BGBl. I Nr. 96/2025).
  • Die Travel Rule zwingt CASPs bei Transfers, Sender/Empfänger-Daten mitzuschicken. Zahlst du von einer Börse mehr als 1.000 € auf deine eigene Wallet aus oder zahlst von dort ein, muss die Börse prüfen, ob die Adresse dir gehört (Art. 14 Abs. 5 und Art. 16 Abs. 2 TFR).
  • Self-Custody ist weiterhin legal. Weder MiCA noch TFR verbieten das Halten von Bitcoin in eigenen Wallets (TFR, Erwägungsgründe 22 und 38).
  • P2P-Handel zwischen Privatpersonen wird nicht durch MiCA reguliert. MiCA trifft CASPs, nicht Individuen, und vollständig dezentrale Dienste wie Bisq sind ausgenommen (MiCA, Erwägungsgrund 22). Peach und HodlHodl werden aber von Firmen betrieben. Peach sitzt in der Schweiz und bedient EU-Nutzer seit 1.7.2026 nach eigenen Angaben nur noch, wenn sie von sich aus kommen (Reverse Solicitation, Art. 61 MiCA).

Steuereinfache Broker in Österreich

Ein österreichisches Spezifikum: steuereinfache Broker (Bitpanda, Coinfinity, 21bitcoin) führen die 27,5 % KESt bei jedem steuerpflichtigen Vorgang automatisch an das Finanzamt ab — vergleichbar mit einem steuereinfachen Wertpapierdepot. Wer über einen steuereinfachen Broker kauft und verkauft, muss die KESt nicht selbst in der Steuererklärung angeben. Das gilt nicht automatisch für Coins, die du von einer eigenen Wallet einzahlst und dort verkaufst. Gibst du dem Broker Anschaffungskosten und -datum nicht an, setzt er die Hälfte des Erlöses als Anschaffungskosten an und behandelt die Coins als Neuvermögen. Dann ist die Steuer nicht abgegolten, und du musst die Einkünfte selbst erklären (§ 93 Abs. 4a Z 2 EStG).

Das Spektrum 2026 ist damit fast binär: Full-KYC (Exchange/Broker) oder P2P (kein KYC). Dazwischen gibt es nur noch Kleinbeträge: Bitcoin-Automaten von Kurant verkaufen bis 250 € ohne Registrierung (FAQ), Azteco-Gutscheine gehen ohne Konto. Über 250 € ist es binär. Ab 10.7.2027 müssen Krypto-Dienstleister ihre Kunden auch bei Beträgen unter 1.000 € zumindest identifizieren (Art. 19 AMLR). P2P zwischen Privatpersonen betrifft das nicht.


Teil II · Kaufen

P2P-Plattformen (kein KYC, Stand Oktober 2026)

Bisq 2 (Bisq Easy)

empfehlung
Custody: Non-Custodial · Gebühr: Bisq Easy: keine Trade-Fee
empfehlung
Privacy
Aufwand(mehr = komplexer)
KYC/KYB Verein: nein
Auto-Zuwendungsbestätigung: nein

Vollständig dezentral, Tor-basiert, kein KYC, kein Konto. Bisq Easy ist das neue Einstiegsprotokoll: vereinfachter Trade-Flow ohne Security Deposit und ohne Trade-Fee, für 6 bis 600 USD pro Trade, je nach Reputation des Verkäufers (Bisq-Wiki). Ein zweites Protokoll gibt es in Bisq 2 noch nicht, für größere Beträge brauchst du Bisq 1. Seit April 2026 gibt es offizielle Mobile-Apps (Bisq Blog: Mobile Apps): Bisq Easy Mobile für Android und Bisq Connect für Android und iOS. Bisq Connect verbindet sich mit einem laufenden Bisq-2-Desktop oder -Server, auf dem iPhone kommt es über TestFlight oder AltStore PAL statt über den App Store. EUR gehört zu den Top-3-aktiven Währungen. Am 1.5.2026 wurde Bisq 1 bei Altcoin-Trades angegriffen, Bisq 2 und Bisq Easy waren nicht betroffen. Seitdem liegt das Maximum pro Trade in Bisq 1 bei 0,125 BTC (Post-Mortem). Für größere Beträge: Bisq 1, bei SEPA bis 0,0624 BTC pro Trade nach Account-Signierung und 60 Tagen Account-Aging (Bisq-Wiki Account limits).

Ideal für: Privacy + Dezentralität, jetzt auch mobil
↗ link

Peach Bitcoin

vorsicht
Custody: Non-Custodial · Gebühr: ~2 % (Buyer)
vorsicht
Privacy
Aufwand(mehr = komplexer)
KYC/KYB Verein: nein
Auto-Zuwendungsbestätigung: nein

Stand Oktober 2026: Peach hat sein Escrow-Modell pausiert. Der Verkäufer kontrolliert die BTC im Escrow allein, Peach signiert nicht mehr mit. Als Käufer trägst du damit das Risiko, dass der Verkäufer nach deiner Zahlung nicht freigibt. Verkaufen dürfen derzeit nur KYC-verifizierte Nutzer oder Verkäufer mit langer Trade-Historie und keinem verlorenen Dispute (Peach Blog, 31.8.2026). Seit 1.7.2026 bedient Peach EU-Nutzer nur noch, wenn sie von sich aus kommen, und weist darauf hin, dass die Nutzung in der EU nicht konform sein kann. Ohne Registrierung gilt ein Limit von 1.000 CHF pro Tag, bei P2P-Zahlungsmethoden 1.000 CHF pro Monat (AGB).

Non-custodial P2P, Schweiz-reguliert. GroupHug Batching (seit 2023) für kleinere On-Chain-Fees. EUR-Orderbuch aktiv. ~2 % Buyer-Fee. Peach nennt die Escrow-Pause vorübergehend, der Status kann sich also wieder ändern. Solange sie gilt, ist für kleine Beträge Bisq Easy die pragmatische Wahl (keine Trade-Fee, bis 600 USD pro Trade je nach Reputation des Verkäufers), für grössere HodlHodl (Multisig-Escrow läuft weiter, 0,75 % pro Seite, 1 bis 5 BTC pro Trade je nach Level).

Ideal für: mobil, SEPA
↗ link

HodlHodl

p2p
Custody: Non-Custodial · Gebühr: 0,75 % pro Seite
solide
Privacy
Aufwand(mehr = komplexer)
KYC/KYB Verein: nein
Auto-Zuwendungsbestätigung: nein

Multisig-Escrow, über 100 Zahlungsmethoden, kein KYC. Limits pro Trade von 1 bis 5 BTC je nach Nutzer-Level, mindestens 0,00025 BTC (FAQ). Counterparty-Risiko pro Trade einschätzen — Reputation-System vorhanden, aber dünnere Liquidität als Peach für kleine Trades. (HodlHodl-Anleitung auf Deutsch)

Ideal für: grössere Trades, flexible Zahlungsmethoden
↗ link

RoboSats

lightning
Custody: Non-Custodial · Gebühr: ~0,2 %
solide
Privacy
Aufwand(mehr = komplexer)
KYC/KYB Verein: nein
Auto-Zuwendungsbestätigung: nein

Lightning-basierter P2P-Markt, Tor-basiert, Einmal-Robot-Identitäten (keine dauerhafte Nutzerkennung). Nostr-Orderbuch-Integration. EUR-Paare verfügbar. Ideal für Beträge unter ~500 EUR. (RoboSats Releases)

Ideal für: Mikro-Beträge via Lightning, maximale Anonymität
↗ link

Vexl

dach
Custody: Non-Custodial · Gebühr: 0 %
solide
Privacy
Aufwand(mehr = komplexer)
KYC/KYB Verein: nein
Auto-Zuwendungsbestätigung: nein

Nostr-inspirierte P2P-App, wachsende DACH-Community (17.000+ User). Non-Profit-Projekt aus Prag, stark in der Einundzwanzig-Österreich-Szene vertreten. Android über Google Play. Auf dem iPhone nicht im App Store, in der EU über AltStore PAL und Vexls Freedom Store (Download). Handel basiert auf erweitertem Kontaktnetzwerk (Freunde von Freunden). (Vexl auf BitcoinMagazine)

Ideal für: lokale Österreich-Community, Kontakt-basierter Handel
↗ link

Vouchers & Sonstiges

Azteco Vouchers

cash
Custody: Non-Custodial · Gebühr: variabel (Voucher-Aufpreis)
empfehlung
Privacy
Aufwand(mehr = komplexer)
KYC/KYB Verein: nein
Auto-Zuwendungsbestätigung: nein

Gutschein-Modell: online oder beim Händler kaufen, Code auf azte.co einlösen, Bitcoin kommt auf deine Adresse (Lightning + On-Chain). Kein Account, kein KYC. Ab umgerechnet 10 USD. Für den schnellen Einstieg oder als Geschenk.

Ideal für: Mikro-Beträge ab ca. 10 USD, keine App nötig
↗ link

Full-KYC als bewusste Wahl — steuereinfache Broker

Nicht jeder braucht maximale Privacy. Für den reinen Sparplan-Käufer, der sich den DCA-Komfort wünscht und die KESt automatisch abgeführt haben will, sind steuereinfache Broker die pragmatische Wahl:

  • Bitpanda: grösster österreichischer Krypto-Broker, FMA-lizenziert, vollständig steuereinfach. KESt wird bei jedem steuerpflichtigen Vorgang automatisch einbehalten und abgeführt. Sparplan ab 10 EUR.
  • Coinfinity: Grazer Bitcoin-Spezialist, steuereinfach, DCA-Sparplan. Fokus auf Bitcoin-only.
  • 21bitcoin: Full-KYC, steuereinfach. Fokus auf Bitcoin-DCA.

Seit Januar 2026 erfassen die Broker nach dem Krypto-MPfG deine Transaktionen, auch Auszahlungen auf eigene Wallets. Die erste Meldung ans Finanzamt kommt bis 31. Juli 2027 für das Jahr 2026 (§ 19 Krypto-MPfG). Die Steuererklärung macht das paradoxerweise einfacher, weil die KESt bereits abgezogen ist. Trade-off: Der Broker kennt deine Identität, deine Adressen und dein Kaufverhalten. Abhilfe: regelmässig auf eigene Wallet withdrawen, und wenn Privacy gewünscht: CoinJoin vor der Langzeitverwahrung.


Teil III · Verkaufen — die vergessene Seite

Nahezu jeder deutschsprachige Leitfaden hört beim Kaufen auf. Das Verkaufen ist aber steuerlich und operational der härtere Part — besonders in Österreich, wo es keine Haltefrist-Befreiung gibt.

P2P-Verkauf

  • Peach Bitcoin und Bisq 2 funktionieren auch als Seller.
  • HodlHodl ist für grössere Sell-Trades am flexibelsten (100+ Zahlungsmethoden).
  • Vexl für den lokalen Verkauf an Bekannte im erweiterten Netzwerk.

Das Bank-AML-Problem beim Verkauf

Steuerliche Dokumentation beim Verkauf (AT)

Auch ohne Exchange-Beleg bleiben die Pflichten bestehen. In Österreich gilt: 27,5 % KESt auf jeden realisierten Gewinn — ohne Haltefrist-Befreiung.

  1. Anschaffungskosten pro UTXO dokumentieren

    Wann gekauft, zu welchem Kurs, auf welcher Plattform (oder P2P). Ohne Beleg wird es schwer: Altvermögen musst du nachweisen oder zumindest glaubhaft machen (§ 138 BAO). Ohne Nachweis der Anschaffungskosten: Schätzung durch das Finanzamt (§ 184 BAO), in der Regel zu deinen Ungunsten.

  2. Gleitender Durchschnittspreis pro Wallet

    Für Neuvermögen schreibt Österreich den gleitenden Durchschnittspreis in Euro vor, und zwar pro Adresse bzw. Wallet (§ 27a Abs. 4 Z 3a EStG, § 2 KryptowährungsVO). FiFo spielt nur eine Rolle, wenn auf derselben Wallet Alt- und Neuvermögen liegen: Dann kannst du wählen, was zuerst verkauft wird, im Zweifel gilt die früher gekaufte Einheit (§ 3 KryptowährungsVO). Bei DCA mit vielen kleinen Käufen hilft ein Steuer-Tool (Blockpit, CoinTracking).

  3. Veräusserungserlös dokumentieren

    Bei P2P-Verkauf: der EUR-Betrag, den du empfangen hast + Zeitpunkt. Screenshot des Trades, Bestätigung aus der Plattform (Bisq Export, Peach History).

  4. Altvermögen prüfen

    Bitcoin, die vor dem 1. März 2021 angeschafft wurden, gelten als Altvermögen und sind bei Veräusserung steuerfrei. Der Nachweis des Anschaffungszeitpunkts liegt bei dir. Diese Regelung war eine Übergangsbestimmung bei der Einführung der neuen Kryptobesteuerung in AT.

  5. Steuereinfach oder Selbstdeklaration?

    Wer über einen steuereinfachen Broker (Bitpanda, Coinfinity, 21bitcoin) verkauft, bekommt die KESt automatisch abgezogen. Bei P2P-Verkauf oder nicht-steuereinfachen Plattformen musst du die Einkünfte selbst in der Einkommensteuererklärung angeben: Beilage E 1kv, Abschnitt Kryptowährungen, Spalte "ohne KESt-Abzug", Kennzahl 174 für Gewinne und 176 für Verluste (Formular 2025).


Teil IV · Privacy-Tools — die Werkzeugkiste

Privacy-Tools sind länderunabhängig. Sie funktionieren auf Protokollebene — egal ob Wien oder Wuppertal.

CoinJoin (Stand Oktober 2026)

Nach dem Samourai-Arrest (April 2024) und der Wasabi-Coordinator-Abschaltung (Juni 2024) hat sich die CoinJoin-Landschaft neu sortiert. Die beiden Samourai-Gründer wurden im November 2025 zu fünf und vier Jahren Haft verurteilt.

Ashigaru (Whirlpool-Fork)

privacy
Custody: Non-Custodial · Gebühr: 5 % Tx0, danach kostenlose Remixes
solide
Privacy
Aufwand(mehr = komplexer)
KYC/KYB Verein: nein
Auto-Zuwendungsbestätigung: nein

Fork des Samourai-Whirlpool-Codes, seit Mitte 2025 online (Ashigaru Announcement). Whirlpool läuft in Ashigaru Terminal (Win/Mac/Linux), die Android-App Ashigaru Mobile hat kein Whirlpool. Tor-only, zwei Pools (0,025 und 0,25 BTC). Nutzt weiterhin einen zentralen Coordinator — kritisiert von JoinMarket-Verfechtern, aber operational funktional. Maintainer-Team pseudonym. Unlimited free Remixes nach der initialen Tx0. Das letzte Release ist Ashigaru Terminal v1.0.0 vom 23.6.2025 (Ashigaru Mobile: v1.1.1 vom 3.3.2025), seitdem kam keine neue Version (Download).

Ideal für: dedizierte CoinJoin-Nutzer, die das Whirlpool-Modell bevorzugen
↗ link

Wasabi Wallet (3rd-Party Coordinators)

empfehlung
Custody: Non-Custodial · Gebühr: variabel (Coordinator-abhängig)
empfehlung
Privacy
Aufwand(mehr = komplexer)
KYC/KYB Verein: nein
Auto-Zuwendungsbestätigung: nein

zkSNACKs stellte seinen offiziellen Coordinator am 1.6.2024 ein (nobsbitcoin). Die Wallet läuft weiter und verbindet sich jetzt mit Community-Coordinators: wabisator.com listet aktive Instanzen — am prominentesten Kruw (0 % Fee) und OpenCoordinator (0 % Fee, keine Blocklisten, laut eigener Seite über 13.000 CoinJoins im Jahr bis Juni 2026, opencoordinator.org). CoinJoin ist in die Wallet eingebaut. Alle Verbindungen laufen standardmässig über Tor (Wasabi-FAQ).

Ideal für: WabiSabi-Protokoll, Tor-Default
↗ link

JoinMarket / Jam

dezentral
Custody: Non-Custodial · Gebühr: <0,1 % (Maker-Taker)
nische
Privacy
Aufwand(mehr = komplexer)
KYC/KYB Verein: nein
Auto-Zuwendungsbestätigung: nein

CoinJoin ohne zentralen Coordinator, mit Maker-Taker-Marktmodell. Die Teilnehmer finden sich über Directory-Server. Jam bietet eine Web-UI für weniger technische Nutzer. Sehr niedrige Fees (<0,1 %). Die ursprüngliche JoinMarket-Software wurde am 27.4.2026 archiviert (Hinweis). Der Nachfolger JoinMarket NG läuft mit eigener Full Node oder mit einem leichten Neutrino-Backend, Jam 2.0 baut darauf auf und ist derzeit in der Beta. BTCPay-Server-Integration via Docker möglich (BTCPay JoinMarket Docs).

Ideal für: Puristen, die keinem Coordinator vertrauen wollen
↗ link

PayJoin

PayJoin macht eine normale Zahlung on-chain ununterscheidbar von einem CoinJoin — ohne Extra-Fee, ohne Coordinator, ohne Wartezeit. BIP 77 (Serverless PayJoin v2, merged 2025) erlaubt PayJoin asynchron über ein "Payjoin Directory", ohne dass der Empfänger einen HTTP-Server betreiben muss (payjoin.org).

WalletPayJoin-VersionSendenEmpfangen
BTCPay ServerBIP 78 (v1)jaja (Hot Wallet)
Sparrow WalletBIP 78 (v1)ja—
Bull Bitcoin WalletBIP 77 (v2)jaja
Cake WalletBIP 77 (v2)jaja

Praktische Adoption: sehr begrenzt, weil beide Seiten PayJoin-fähige Wallets brauchen. Aber: jede PayJoin-Transaktion bricht die Common-Input-Ownership-Heuristik — und das stärkt die Privacy aller Bitcoin-Nutzer, nicht nur der beteiligten.

Silent Payments (BIP 352)

Neu seit 2024: ein statischer, wiederverwendbarer Empfangsadress-Code, der für jede eingehende Zahlung eine einmalige On-Chain-Adresse ableitet — kein Address Reuse, ohne dass Sender und Empfänger interagieren müssen.

WalletSendenEmpfangen
Sparrow 2.5+jaja
Cake Walletjaja
Blue Walletjanein
Nunchukjanicht belegt

Bitcoin Core unterstützt Silent Payments in keiner veröffentlichten Version, die Arbeit daran läuft (Optech, 2.10.2026).

Limitierung: Empfänger müssen jede Transaktion der Blockchain scannen, um Zahlungen zu erkennen — ressourcenintensiv für Light Clients. Lightning-Integration gibt es noch nicht.

Coin Control — der unterschätzte Hebel


Teil V · Wallets nach Privacy gerankt

Sparrow Wallet

empfehlung
Custody: Non-Custodial · Gebühr: keine (nur Netzwerk-Fees)
empfehlung
Privacy
Aufwand(mehr = komplexer)
KYC/KYB Verein: nein
Auto-Zuwendungsbestätigung: nein

Sparrow hat den Whirlpool-Client mit Version 1.9.0 am 25.4.2024 entfernt (Release Notes). CoinJoin geht in Sparrow seitdem nicht mehr, auch nicht über Ashigaru. Für Whirlpool brauchst du Ashigaru Terminal, einen Fork von Sparrow (siehe Teil IV). Sparrow bietet: Coin Control, PayJoin (BIP 78 als Sender), Silent Payments (Senden ab 2.3.0, Empfangen ab 2.5.0), Labels, UTXO-Visualisierung, Tor, eigene Node. De-facto-Standard für Privacy-bewusste Desktop-User.

Ideal für: Desktop-User, die das beste Gesamtpaket wollen
↗ link
WalletPlattformTorCoin ControlCoinJoinPayJoinLabelsEigene NodeLightningPrivacy
SparrowDesktopjajaneinBIP 78 sendjajaneinA
WasabiDesktopdefaultjaWabiSabiBIP 78 sendjajaneinA
AshigaruDesktopTor-onlyjaWhirlpoolneinjajaneinB+
ElectrumDesktopoptionaljaneinneinjajajaB
Bitcoin CoreDesktopjajaneinneinjaist die NodeneinB
NunchukDesktop+MobiljajaneinneinjajaneinB
Cake WalletMobilbuilt-inbasicneinBIP 77 v2neinja (Electrum-Server)ja (Spark)B
Blockstream App (ex Green)Desktop+Mobilbuilt-inbegrenztneinneinneinjaja (Greenlight)B-
Blue WalletMobilvia Orbotbegrenztneinneinjaja (Electrum)ja (Ark)C+

Top-Empfehlung: Sparrow für Desktop (Privacy A-Tier), Cake Wallet für Mobil (PayJoin v2 + Silent Payments als Differenziatoren). Für Langzeitverwahrung: Hardware-Wallet (BitBox02, Coldcard, SeedSigner) — die Desktop-Wallet ist dann nur die Steuerungssoftware.


Teil VI · Lightning-Privacy — die Caveats, die niemand erwähnt

Lightning wird oft als "privater als On-Chain" verkauft. Das stimmt teilweise — aber mit wichtigen Einschränkungen:

Was Routing-Nodes sehen

Jeder Zwischenknoten sieht: vorherigen Hop, nächsten Hop, Payment Hash, Betrag für seinen Hop, Timing. Er sieht nicht den gesamten Pfad. Aber: der erste und letzte Hop sind am aufschlussreichsten — der Sender-LSP kennt den Sender, der letzte Hop kennt den Empfänger (Voltage: Lightning Privacy Explainer, t-bast: Lightning Privacy).

Phoenix / ACINQ Trampoline — der Privacy-Preis

Phoenix delegiert die Routenberechnung an ACINQs Trampoline-Node. In der aktuellen Form kennt ACINQ sowohl den Sender als auch das Zahlungsziel — Privacy-technisch vergleichbar mit einem Custodial-Service für Metadaten. Mit mehreren Trampoline-Nodes im Pfad verbessert sich das, aber derzeit ist ACINQ faktisch der einzige.

BOLT 12 Blinded Paths — die Verbesserung

BOLT 12 erlaubt Empfängern, blinded Routes zu konstruieren, die ihre Node-ID verbergen. LDK unterstützt das seit 2024 (lightningdevkit.org). LND zieht nach. Das löst das Receiver-Privacy-Problem, aber nicht das Sender-Privacy-Problem bei Single-LSP-Setups.

Best Practices

  • Eigene Routing-Node betreiben (oder zumindest: Alby Hub + phoenixd als Kompromiss)
  • BOLT 12 Offers statt BOLT 11 Invoices verwenden (verbirgt die Node-ID des Empfängers)
  • Channels mit CoinJoin-UTXOs öffnen (verhindert On-Chain-Linking zur Identität)
  • Mehrere Channels zu verschiedenen Peers öffnen (reduziert Single-LSP-Abhängigkeit)
  • Invoices nicht wiederverwenden — jede Zahlung sollte eine frische Invoice bekommen

Teil VII · Steuer-Realität Österreich

Dieser Abschnitt behandelt die österreichische Kryptobesteuerung als eigenständiges System — nicht als Delta zu Deutschland.

§ 27b EStG: 27,5 % KESt flat

Seit der ökosozialen Steuerreform 2022 werden Kryptowährungen in Österreich als Einkünfte aus Kapitalvermögen besteuert. Der Steuersatz: 27,5 % KESt (Kapitalertragsteuer) auf jeden realisierten Gewinn — egal ob nach einer Stunde oder nach zehn Jahren gehalten.

Das bedeutet: Es gibt keine Haltefrist-Befreiung wie in Deutschland. Jeder Verkauf und jede Bezahlung mit Bitcoin ist ein steuerpflichtiger Vorgang, sofern ein Gewinn realisiert wird. Der Tausch Krypto gegen Krypto ist dagegen keine Realisierung, die Anschaffungskosten laufen weiter (§ 27b Abs. 3 EStG). Ausnahme: Tauschst du Altvermögen, gilt das als Verkauf und Neukauf, die neuen Coins sind dann Neuvermögen (EStR Rz 6103k).

Altvermögen: die grosse Ausnahme

Bitcoin, die vor dem 1. März 2021 angeschafft wurden, gelten als Altvermögen und sind bei Veräusserung steuerfrei. Das war die Übergangsregelung bei Einführung der neuen Besteuerung. Der Nachweis des Anschaffungszeitpunkts liegt bei dir — Blockchain-Daten, Exchange-Bestätigungen, Screenshots von Wallets mit Zeitstempel.

Steuereinfache Broker: automatische KESt-Abfuhr

In Österreich gibt es das Konzept der steuereinfachen Broker — vergleichbar mit steuereinfachen Wertpapierdepots. Diese Broker führen die 27,5 % KESt bei jedem steuerpflichtigen Vorgang automatisch an das Finanzamt ab:

  • Bitpanda: FMA-lizenziert, vollständig steuereinfach, breitestes Produktangebot
  • Coinfinity: Bitcoin-Fokus, steuereinfach, Graz-basiert
  • 21bitcoin: Bitcoin-only, steuereinfach, DCA-Fokus

Vorteil: Keine manuelle Deklaration nötig — die Steuer ist bereits bezahlt. Nachteil: Der Broker kennt alles und meldet alles.

Krypto-Meldepflichtgesetz (Krypto-MPfG)

Das Krypto-MPfG ist die österreichische Umsetzung der EU-weiten DAC8-Richtlinie. CASPs (Exchanges, Broker, Custodial Wallets) erfassen seit Januar 2026 Transaktionsdaten und Nutzeridentitäten. Gemeldet wird auch, wie viel du im Jahr an Adressen ohne bekannten Anbieter auszahlst, also an deine eigene Wallet (§ 18 Krypto-MPfG). Bestandskunden müssen ihrem Anbieter bis 1.1.2027 eine Selbstauskunft zu Steuerwohnsitz und Steuernummer geben (§ 30 Abs. 3). Die erste Meldung ans österreichische Finanzamt erfolgt im Juli 2027 für das Kalenderjahr 2026 (Krypto-MPfG, BGBl. I Nr. 96/2025).

Mining: § 27b Abs. 2 Z 2 EStG

Bitcoin-Mining wird in Österreich steuerlich wie folgt behandelt:

  • Zufluss: 27,5 % KESt auf den EUR-Wert zum Zeitpunkt des Zuflusses (Block Reward)
  • Späterer Verkauf: nochmals 27,5 % KESt auf die Differenz zwischen Veräusserungserlös und Zuflusswert
  • Kosten im Privatvermögen: Strom, Hardware, Hosting sind im Privatvermögen nicht absetzbar — ein wesentlicher Nachteil gegenüber Deutschland, wo Werbungskosten (§ 22 Nr. 3 EStG) oder Betriebsausgaben (§ 15 EStG) geltend gemacht werden können
  • Gewerbliches Mining: Bei gewerblicher Tätigkeit greifen andere Regeln (§ 23 EStG AT). Dann gilt der progressive Tarif, und Kosten sind absetzbar. Eine Gewerbesteuer gibt es in Österreich nicht.

(21energy — Mining Steuer AT, Blockpit — Mining Steuern AT)

Schenkung: keine Schenkungssteuer, aber Meldepflicht

Österreich hat seit 2008 keine Schenkungssteuer mehr. Aber: es besteht eine Schenkungsmeldepflicht nach dem Schenkungsmeldegesetz (SchenkMG):

  • Schenkungen an Familienangehörige: Meldepflicht ab 50.000 EUR innerhalb eines Jahres
  • Schenkungen an Fremde: Meldepflicht ab 15.000 EUR innerhalb von fünf Jahren
  • Meldung: innerhalb von drei Monaten beim Finanzamt
  • Altvermögen-Status: bleibt bei Schenkung erhalten — wenn der Schenker vor dem 1.3.2021 angeschafft hat, ist das Geschenkte weiterhin Altvermögen
  • Anschaffungskosten: die des Schenkers werden übernommen (§ 27a Abs. 4 Z 1 EStG)

(§ 121a BAO, Crypto-tax.at — Schenkungen)

CoinJoin: ungeklärte Rechtslage

In Österreich gibt es — wie in Deutschland — keine offizielle Stellungnahme des BMF oder der FMA zur steuerlichen Behandlung von CoinJoin-Transaktionen. Die zentrale Frage: Stellt ein CoinJoin einen steuerpflichtigen Tausch dar? Die herrschende Meinung: Nein, weil kein Wirtschaftsgut getauscht wird — die Coins bleiben Bitcoin. Aber solange keine offizielle Klarstellung vorliegt, bleibt ein Restrisiko.

Steuer pro Erwerbsmethode (AT)

ErwerbswegDokumentationKESt 27,5 %Besonderheit AT
Steuereinfacher BrokerBroker-Trade-History, KESt automatischJa, automatisch abgeführtKein Aufwand für dich
Nicht-steuereinfacher CASPExchange-Trade-History, DAC8/Krypto-MPfG meldet ab Juli 2027Ja, Selbstdeklaration (Beilage E 1kv)Kennzahl 174 (Gewinne), 176 (Verluste)
P2P non-KYCSelbst-Dokumentation: Screenshots, TX-Hashes, EUR-BetragJa, SelbstdeklarationBeweislast liegt bei dir
MiningZuflusswert zum Mining-ZeitpunktJa, bei Zufluss + bei VerkaufKosten im PV nicht absetzbar
Verdienen (Freelance, Zaps)Rechnungsstellung / EinnahmenbelegJa, bei Zufluss + bei VerkaufEinkommensteuer auf Zufluss, KESt auf Veräusserungsgewinn
SchenkungSchenkungsdoku + AK des SchenkersJa, bei Verkauf (mit AK des Schenkers)Altvermögen-Status bleibt, Meldepflicht beachten
DCA (Sparplan)Jeder Kauf mit Datum und Euro-BetragJa, bei Verkauf, Anschaffungskosten als gleitender Durchschnittspreis pro WalletBei steuereinfachem Broker automatisch
Altvermögen (vor 1.3.2021)AnschaffungsnachweisSteuerfreiNachweis des Anschaffungszeitpunkts nötig

Teil VIII · OPSEC-Basics — das, was sonst nirgends auf Deutsch steht

OPSEC ist länderunabhängig. Wer Privacy will, muss sie auf allen Ebenen umsetzen.

  1. Eigene Node betreiben

    Ohne eigene Node sieht der Electrum-Server oder der Wallet-Provider alle deine Adressen und Balances. Umbrel, Start9 oder Bitcoin Core direkt. Sparrow verbinden via Electrum Personal Server oder Fulcrum.

  2. Tor für alle Bitcoin-Verbindungen

    In Sparrow: Preferences → Server → Use Proxy → localhost:9050. Wasabi und Green haben Tor built-in. Tor ist für Bitcoin besser als ein VPN — VPN-Provider können loggen, Tor bietet bessere Anonymität.

  3. Getrennte Wallets pro Identitätskontext

    Nicht dieselbe Wallet für KYC-Exchange-Withdrawals und P2P-Käufe. Sonst verbindet ein einziger Spend alle UTXOs — und damit deine KYC-Identität mit dem non-KYC-Bestand.

  4. Kein Address Reuse

    Jede moderne Wallet generiert automatisch neue Adressen. Address Reuse verlinkt alle Transaktionen einer Adresse zu einer Identität — trivial erkennbar für Chain-Analyse-Firmen.

  5. Kommunikation

    Bitcoin-Transaktionen und Adressen nie über unverschlüsselte Kanäle teilen. Signal (verschwindende Nachrichten), SimpleX Chat (keine Telefonnummer nötig), oder NIP-44/NIP-17-verschlüsselte Nostr-DMs. Keine Telegram-Gruppen für TX-IDs.

  6. Metadaten-Leaks vermeiden

    Block-Explorer über Tor nutzen (oder eigenes mempool.space self-hosten), keine Wallet-Backups in Cloud-Services, Clipboard-Manager deaktivieren wenn Adressen kopiert werden, keine Screenshots mit Wallet-Balances auf dem Haupt-Phone.

  7. Dediziertes Gerät für Bitcoin

    Idealfall: separater Laptop mit Tails OS oder Whonix für Bitcoin-Operationen. Pragmatischer: Hardware-Wallet (BitBox02, Coldcard, SeedSigner, Jade) für Key-Storage, Desktop-Wallet (Sparrow) nur als Steuerungssoftware. Nie auf einem Gerät signieren, das auch Banking-Apps und Social Media hat.


Quellen

Plattformen & Status

Steuereinfache Broker AT

Privacy-Tools

Lightning Privacy

Recht & Steuer Österreich

EU-Regulierung

Guides & Community


KI-gestützte Recherche aus Primärquellen. Keine Rechts-, Steuer- oder Finanzberatung. Steuerpflicht besteht unabhängig vom Erwerbsweg.