Inspiriert von der Arbeit, die Jameson Lopp für den englischsprachigen Raum pflegt, ist dieser Dispatch zugeschnitten auf die Realitäten von Deutschland, Stand April 2026, zuletzt geprüft am 13. Oktober 2026. Er entstand als KI-gestützte Recherche aus Primärquellen: Blocktrainer-Forum, Einundzwanzig-Community, Plattform-Docs, BaFin-Verlautbarungen, BMF-Schreiben und den Wallets selbst. Die meisten Aussagen sind verlinkt. Prüft sie, bevor ihr darauf handelt.
Teil I · Das Spektrum 2026 — was sich geändert hat
Noch vor zwei Jahren gab es ein Drei-Stufen-Modell: KYC-frei (Bisq, HodlHodl), KYC-light (Pocket Bitcoin, Relai, 21bitcoin mit SEPA-only-Identifikation), Full-KYC (Kraken, Bitvavo). Die mittlere Stufe ist inzwischen ersatzlos entfallen:
- Pocket Bitcoin: volle Verifizierung seit 8. Dezember 2025 (Pocket-Blog). Im August 2026 wurden bei Pocket über das Support-System Kundendaten offengelegt, in einzelnen Fällen auch Ausweiskopien (Pocket)
- Relai: Full-KYC seit Oktober 2024, MiCA-lizenziert seit Oktober 2025 (BTC-Echo)
- 21bitcoin: Full-KYC bei Registrierung (onlinebanken.com)
Gleichzeitig gelten MiCA (Verordnung 2023/1114) und die Transfer-of-Funds-Regulation (TFR, Verordnung 2023/1113) seit 30.12.2024 EU-weit. Die DAC8-Richtlinie (automatisches Krypto-Reporting an Steuerbehörden) greift seit Januar 2026. Die MiCA-Übergangsfrist für bestehende Anbieter ist in Deutschland am 30.12.2025 ausgelaufen, EU-weit am 1.7.2026. Ob ein Anbieter zugelassen ist, siehst du in der Unternehmensdatenbank der BaFin oder im MiCA-Register der ESMA.
Was das praktisch heißt:
- CASPs (Exchanges, Custodial Wallets) erfassen seit Januar 2026 Nutzerdaten und Transaktionen. Erste Meldung ans Finanzamt: Juli 2027 für das Kalenderjahr 2026 (DAC8 / Kryptowerte-Steuertransparenz-Gesetz, KStTG).
- Die Travel Rule zwingt CASPs bei Transfers, Sender/Empfänger-Daten mitzuschicken. Zahlst du von einer Börse mehr als 1.000 € auf deine eigene Wallet aus, muss die Börse prüfen, ob die Adresse dir gehört (Art. 14 Abs. 5 TFR).
- Self-Custody ist weiterhin legal. Weder MiCA noch TFR verbieten das Halten von Bitcoin in eigenen Wallets (Global Legal Insights DE, TFR, Erwägungsgrund 22).
- P2P-Handel zwischen Privatpersonen wird nicht durch MiCA reguliert. MiCA trifft CASPs, nicht Individuen, und vollständig dezentrale Dienste wie Bisq sind ausgenommen (MiCA, Erwägungsgrund 22). Peach und HodlHodl werden aber von Firmen betrieben. Peach sitzt in der Schweiz und bedient EU-Nutzer seit 1.7.2026 nach eigenen Angaben nur noch, wenn sie von sich aus kommen (Reverse Solicitation, Art. 61 MiCA).
Das Spektrum 2026 ist damit binär: Full-KYC (Exchange) oder P2P (kein KYC). Dazwischen gibt es nichts mehr.
Teil II · Kaufen
P2P-Plattformen (kein KYC, Stand Oktober 2026)
Bisq 2 (Bisq Easy)
empfehlungVollständig dezentral, Tor-basiert, kein KYC, kein Konto. Bisq Easy ist das neue Einstiegsprotokoll: vereinfachter Trade-Flow ohne Security Deposit und ohne Trade-Fee, für 6 bis 600 USD pro Trade, je nach Reputation des Verkäufers (Bisq-Wiki). Ein zweites Protokoll gibt es in Bisq 2 noch nicht, für größere Beträge brauchst du Bisq 1. Seit April 2026 gibt es offizielle Mobile-Apps (Bisq Blog: Mobile Apps): Bisq Easy Mobile für Android und Bisq Connect für Android und iOS. Bisq Connect verbindet sich mit einem laufenden Bisq-2-Desktop oder -Server, auf dem iPhone kommt es über TestFlight oder AltStore PAL statt über den App Store. EUR gehört zu den Top-3-aktiven Währungen. Am 1.5.2026 wurde Bisq 1 bei Altcoin-Trades angegriffen, Bisq 2 und Bisq Easy waren nicht betroffen. Seitdem liegt das Maximum pro Trade in Bisq 1 bei 0,125 BTC (Post-Mortem). Für größere Beträge: Bisq 1, bei SEPA bis 0,0624 BTC pro Trade nach Account-Signierung und 60 Tagen Account-Aging (Bisq-Wiki Account limits).
Peach Bitcoin
vorsichtStand Oktober 2026: Peach hat sein Escrow-Modell pausiert. Der Verkäufer kontrolliert die BTC im Escrow allein, Peach signiert nicht mehr mit. Als Käufer trägst du damit das Risiko, dass der Verkäufer nach deiner Zahlung nicht freigibt. Verkaufen dürfen derzeit nur KYC-verifizierte Nutzer oder Verkäufer mit langer Trade-Historie und keinem verlorenen Dispute, ohne KYC ist nur ein offener Trade gleichzeitig möglich (Peach Blog, 31.8.2026). Seit 1.7.2026 bedient Peach EU-Nutzer nur noch, wenn sie von sich aus kommen, und weist darauf hin, dass die Nutzung in der EU nicht konform sein kann. Ohne Registrierung gilt ein Limit von 1.000 CHF pro Tag, bei P2P-Zahlungsmethoden 1.000 CHF pro Monat (AGB).
Non-custodial P2P, Schweiz-reguliert. GroupHug Batching (seit 2023) für kleinere On-Chain-Fees. EUR/CHF/GBP/SEK-Orderbücher. ~2 % Buyer-Fee. Peach nennt die Escrow-Pause vorübergehend, der Status kann sich also wieder ändern. Solange sie gilt, ist für kleine Beträge Bisq Easy die pragmatische Wahl (keine Trade-Fee, bis 600 USD pro Trade je nach Reputation des Verkäufers), für größere HodlHodl (Multisig-Escrow läuft weiter, 0,75 % pro Seite, 1 bis 5 BTC pro Trade je nach Level).
HodlHodl
p2pMultisig-Escrow, über 100 Zahlungsmethoden, kein KYC. Limits pro Trade von 1 bis 5 BTC je nach Nutzer-Level, mindestens 0,00025 BTC (FAQ). Counterparty-Risiko pro Trade einschätzen — Reputation-System vorhanden, aber dünnere Liquidität als Peach für kleine Trades. (HodlHodl-Anleitung auf Deutsch)
RoboSats
lightningLightning-basierter P2P-Markt, Tor-basiert, Einmal-Robot-Identitäten (keine dauerhafte Nutzerkennung). Nostr-Orderbuch-Integration. EUR-Paare verfügbar. Ideal für Beträge unter ~500 €. Nicht down — die früheren Probleme sind behoben. (RoboSats Releases)
Vexl
dachNostr-inspirierte P2P-App, wachsende Community (17.000+ User). Non-Profit-Projekt. Android über Google Play. Auf dem iPhone nicht im App Store, in der EU über AltStore PAL und Vexls Freedom Store (Download). Spring-2026-Redesign. Handel basiert auf erweitertem Kontaktnetzwerk (Freunde von Freunden). (Vexl auf BitcoinMagazine)
Vouchers & Sonstiges
Azteco Vouchers
cashGutschein-Modell: online bei einem von Azteco gelisteten Shop (z. B. Eneba) kaufen, Code auf azte.co einlösen, Bitcoin kommt auf deine Adresse (Lightning + On-Chain). Kein Account, kein KYC. Ab 10 €. Für den schnellen Einstieg oder als Geschenk.
Full-KYC als bewusste Wahl
Nicht jeder braucht maximale Privacy. Für den reinen Sparplan-Käufer, der auf Steuerfreiheit nach einem Jahr setzt und sich den DCA-Komfort wünscht, sind regulierte Exchanges (Kraken, Bitvavo) eine pragmatische Wahl. Seit Januar 2026 erfassen sie nach dem Kryptowerte-Steuertransparenz-Gesetz (KStTG) deine Transaktionen. Die erste Meldung für 2026 geht bis 31. Juli 2027 an das Bundeszentralamt für Steuern. Kraken (Lizenz in Irland) und Bitvavo (Lizenz in den Niederlanden) melden an die Behörde dort, die Daten kommen bis 30.9.2027 nach Deutschland. Steuer zieht dabei niemand ab, deine Gewinne erklärst du weiter selbst. Trade-off: Die Exchange kennt deine Identität, deine Adressen und dein Kaufverhalten. Abhilfe: regelmäßig auf eigene Wallet withdrawen, und wenn Privacy gewünscht: CoinJoin vor der Langzeitverwahrung.
Bitcoin.de hat Einzahlungen und Handel seit 12.6.2026 weitgehend ausgesetzt. Am 6.10.2026 hat die BaFin den MiCA-Antrag der futurum bank (Bitcoin Group) abgelehnt, das Unternehmen sucht nach eigenen Angaben einen regulierten deutschen Partner für einen Neustart (Ad-hoc-Mitteilung).
Teil III · Verkaufen — die vergessene Seite
Nahezu jeder deutschsprachige Leitfaden hört beim Kaufen auf. Das Verkaufen ist aber steuerlich und operational der härtere Part:
P2P-Verkauf
- Bisq 2 funktioniert auch als Seller. Bei Peach Bitcoin dürfen derzeit nur KYC-verifizierte Nutzer oder Verkäufer mit langer Trade-Historie verkaufen.
- HodlHodl ist für größere Sell-Trades am flexibelsten (100+ Zahlungsmethoden).
- Vexl für den lokalen Verkauf an Bekannte im erweiterten Netzwerk.
Das Bank-AML-Problem beim Verkauf
Steuerliche Dokumentation beim Verkauf
Auch ohne Exchange-Beleg bleiben die Pflichten bestehen:
- Anschaffungskosten pro UTXO dokumentieren
Wann gekauft, zu welchem Kurs, auf welcher Plattform (oder P2P). Ohne Beleg wird es schwer, die Haltefrist nachzuweisen: Fehlende Aufzeichnungen gehen zu deinen Lasten (BMF-Schreiben vom 6.3.2025, Rn. 89). Ohne Nachweis der Anschaffungskosten: § 162 AO Schätzung — in der Regel zu deinen Ungunsten.
- Verwendungsreihenfolge festlegen
Das BMF-Schreiben vom 6.3.2025 geht von der Einzelbetrachtung aus: Kannst du zuordnen, welche Coins du verkaufst, zählen deren Kaufdatum und Kaufpreis. Geht das nicht, gelten für die Haltefrist die zuerst gekauften Coins als zuerst verkauft (FiFo), den Gewinn rechnest du dann mit dem Durchschnittspreis oder vereinfacht ebenfalls nach FiFo. Das gilt pro Wallet, und die gewählte Methode bleibt, bis du alle Bitcoin in dieser Wallet verkauft hast (Rn. 61 und 62). Das FG Nürnberg (Urteil 22.01.2025) hat eine Berechnung nach LiFo nicht beanstandet und die Revision zum BFH zugelassen (Deubner). Bei DCA mit vielen kleinen Käufen wird das schnell komplex — ein Steuer-Tool (Blockpit, CoinTracking, Koinly) hilft.
- Veräußerungserlös dokumentieren
Bei P2P-Verkauf: der EUR-Betrag, den du empfangen hast + Zeitpunkt. Screenshot des Trades, Bestätigung aus der Plattform (Bisq Export, Peach History).
- Haltefrist prüfen
Länger als 1 Jahr gehalten: steuerfrei, unabhängig von der Gewinnhöhe. Kürzer als 1 Jahr: Freigrenze 1.000 €/Jahr (gesamte private Veräußerungsgeschäfte, nicht nur Krypto). Darüber: voller persönlicher Einkommensteuersatz.
Teil IV · Privacy-Tools — die Werkzeugkiste
CoinJoin (Stand Oktober 2026)
Nach dem Samourai-Arrest (April 2024, im November 2025 wurden die beiden Gründer zu fünf und vier Jahren Haft verurteilt) und der Wasabi-Coordinator-Abschaltung (Juni 2024) hat sich die CoinJoin-Landschaft neu sortiert:
Ashigaru (Whirlpool-Fork)
privacyFork des Samourai-Whirlpool-Codes, seit Mitte 2025 online (Ashigaru Announcement). Whirlpool läuft in Ashigaru Terminal (Win/Mac/Linux), die Android-App Ashigaru Mobile hat kein Whirlpool. Tor-only, zwei Pools (0,025 und 0,25 BTC). Nutzt weiterhin einen zentralen Coordinator — kritisiert von JoinMarket-Verfechtern, aber operational funktional. Maintainer-Team pseudonym. Unlimited free Remixes nach der initialen Tx0. Das letzte Release ist Ashigaru Terminal v1.0.0 vom 23.6.2025 (Ashigaru Mobile: v1.1.1 vom 3.3.2025), seitdem kam keine neue Version (Download).
Wasabi Wallet (3rd-Party Coordinators)
empfehlungzkSNACKs stellte seinen offiziellen Coordinator am 1.6.2024 ein (nobsbitcoin). Die Wallet läuft weiter und verbindet sich jetzt mit Community-Coordinators: wabisator.com listet aktive Instanzen — am prominentesten Kruw (0 % Fee) und OpenCoordinator (0 % Fee, keine Blocklisten, laut eigener Seite über 13.000 CoinJoins im Jahr bis Juni 2026, opencoordinator.org). CoinJoin ist in die Wallet eingebaut. Alle Verbindungen laufen standardmäßig über Tor (Wasabi-FAQ).
JoinMarket / Jam
dezentralCoinJoin ohne zentralen Coordinator, mit Maker-Taker-Marktmodell. Die Teilnehmer finden sich über Directory-Server. Jam bietet eine Web-UI für weniger technische Nutzer. Sehr niedrige Fees (<0,1 %). Die ursprüngliche JoinMarket-Software wurde am 27.4.2026 archiviert (Hinweis). Der Nachfolger JoinMarket NG läuft mit eigener Full Node oder mit einem leichten Neutrino-Backend, Jam 2.0 baut darauf auf und ist derzeit in der Beta. BTCPay-Server-Integration via Docker möglich (BTCPay JoinMarket Docs).
PayJoin
PayJoin ist ein kleiner CoinJoin zwischen Sender und Empfänger, der on-chain wie eine normale Zahlung aussieht. Es braucht keinen Coordinator, nur der zusätzliche Input kostet etwas mehr Fee. BIP 77 (Serverless PayJoin v2, merged 2025) erlaubt PayJoin asynchron über ein "Payjoin Directory", ohne dass der Empfänger einen HTTP-Server betreiben muss (payjoin.org).
| Wallet | PayJoin-Version | Senden | Empfangen |
|---|---|---|---|
| BTCPay Server | BIP 78 (v1) | ja | ja (Hot Wallet) |
| Sparrow Wallet | BIP 78 (v1) | ja | — |
| Bull Bitcoin Wallet | BIP 77 (v2) | ja | ja |
| Cake Wallet | BIP 77 (v2) | ja | ja |
Praktische Adoption: sehr begrenzt, weil beide Seiten PayJoin-fähige Wallets brauchen. Aber: jede PayJoin-Transaktion bricht die Common-Input-Ownership-Heuristik — und das stärkt die Privacy aller Bitcoin-Nutzer, nicht nur der beteiligten.
Silent Payments (BIP 352)
Neu seit 2024: ein statischer, wiederverwendbarer Empfangsadress-Code, der für jede eingehende Zahlung eine einmalige On-Chain-Adresse ableitet — kein Address Reuse, ohne dass Sender und Empfänger interagieren müssen.
| Wallet | Senden | Empfangen |
|---|---|---|
| Sparrow 2.5+ | ja | ja |
| Cake Wallet | ja | ja |
| Blue Wallet | ja | nein |
| Nunchuk | ja | nicht belegt |
Bitcoin Core unterstützt Silent Payments in keiner veröffentlichten Version, die Arbeit daran läuft (Optech, 2.10.2026).
Limitierung: Empfänger müssen jede Transaktion der Blockchain scannen, um Zahlungen zu erkennen — ressourcenintensiv für Light Clients. Lightning-Integration gibt es noch nicht.
Coin Control — der unterschätzte Hebel
Teil V · Wallets nach Privacy gerankt
Sparrow Wallet
empfehlungSparrow hat den Whirlpool-Client mit Version 1.9.0 am 25.4.2024 entfernt (Release Notes). CoinJoin geht in Sparrow seitdem nicht mehr, auch nicht über Ashigaru. Für Whirlpool brauchst du Ashigaru Terminal, einen Fork von Sparrow (siehe Teil IV). Sparrow bietet: Coin Control, PayJoin (BIP 78 als Sender), Silent Payments (Senden ab 2.3.0, Empfangen ab 2.5.0), Labels, UTXO-Visualisierung, Tor, eigene Node. De-facto-Standard für Privacy-bewusste Desktop-User.
| Wallet | Plattform | Tor | Coin Control | CoinJoin | PayJoin | Labels | Eigene Node | Lightning | Privacy |
|---|---|---|---|---|---|---|---|---|---|
| Sparrow | Desktop | ja | ja | nein | BIP 78 send | ja | ja | nein | A |
| Wasabi | Desktop | default | ja | WabiSabi | BIP 78 send | ja | ja | nein | A |
| Ashigaru | Desktop | Tor-only | ja | Whirlpool | nein | ja | ja | nein | B+ |
| Electrum | Desktop | optional | ja | nein | nein | ja | ja | ja | B |
| Bitcoin Core | Desktop | ja | ja | nein | nein | ja | ist die Node | nein | B |
| Nunchuk | Desktop+Mobil | ja | ja | nein | nein | ja | ja | nein | B |
| Cake Wallet | Mobil | built-in | basic | nein | BIP 77 v2 | nein | ja (Electrum-Server) | ja (Spark) | B |
| Blockstream App (ex Green) | Desktop+Mobil | built-in | begrenzt | nein | nein | nein | ja | ja (Greenlight) | B- |
| Blue Wallet | Mobil | via Orbot | begrenzt | nein | nein | ja | ja (Electrum) | ja (Ark) | C+ |
Top-Empfehlung: Sparrow für Desktop (Privacy A-Tier), Cake Wallet für Mobil (PayJoin v2 + Silent Payments als Differenziatoren). Für Langzeitverwahrung: Hardware-Wallet (BitBox02, Coldcard, SeedSigner) — die Desktop-Wallet ist dann nur die Steuerungssoftware.
Teil VI · Lightning-Privacy — die Caveats, die niemand erwähnt
Lightning wird oft als "privater als On-Chain" verkauft. Das stimmt teilweise — aber mit wichtigen Einschränkungen:
Was Routing-Nodes sehen
Jeder Zwischenknoten sieht: vorherigen Hop, nächsten Hop, Payment Hash, Betrag für seinen Hop, Timing. Er sieht nicht den gesamten Pfad. Aber: der erste und letzte Hop sind am aufschlussreichsten — der Sender-LSP kennt den Sender, der letzte Hop kennt den Empfänger (Voltage: Lightning Privacy Explainer, t-bast: Lightning Privacy).
Phoenix / ACINQ Trampoline — der Privacy-Preis
Phoenix delegiert die Routenberechnung an ACINQs Trampoline-Node. In der aktuellen Form kennt ACINQ sowohl den Sender als auch das Zahlungsziel — Privacy-technisch vergleichbar mit einem Custodial-Service für Metadaten. Mit mehreren Trampoline-Nodes im Pfad verbessert sich das, aber derzeit ist ACINQ faktisch der einzige.
BOLT 12 Blinded Paths — die Verbesserung
BOLT 12 erlaubt Empfängern, blinded Routes zu konstruieren, die ihre Node-ID verbergen. LDK unterstützt das seit 2024 (lightningdevkit.org). LND zieht nach. Das löst das Receiver-Privacy-Problem, aber nicht das Sender-Privacy-Problem bei Single-LSP-Setups.
Best Practices
- Eigene Routing-Node betreiben (oder zumindest: Alby Hub + phoenixd als Kompromiss)
- BOLT 12 Offers statt BOLT 11 Invoices verwenden (verbirgt die Node-ID des Empfängers)
- Channels mit CoinJoin-UTXOs öffnen (erschwert On-Chain-Linking zur Identität)
- Mehrere Channels zu verschiedenen Peers öffnen (reduziert Single-LSP-Abhängigkeit)
- Invoices nicht wiederverwenden — jede Zahlung sollte eine frische Invoice bekommen
Teil VII · Steuer-Realität Deutschland
| Aspekt | Regelung |
|---|---|
| Rechtsgrundlage | § 23 Abs. 1 S. 1 Nr. 2 EStG |
| Steuersatz | Persönlicher Einkommensteuersatz (0–45 %) |
| Haltefrist | > 1 Jahr = steuerfrei |
| Freigrenze | 1.000 €/Jahr (gesamte priv. Veräußerungsgeschäfte) |
| FiFo / LiFo | Einzelbetrachtung, sonst FiFo für die Haltefrist (BMF 03/2025, Rn. 61). LiFo vom FG Nürnberg nicht beanstandet (Revision zugelassen) |
| DAC8 Reporting | KStTG: Erfassung seit Jan 2026, Meldung ab Juli 2027. Gemeldet wird auch die Jahressumme deiner Auszahlungen auf eigene Wallets (§ 11 KStTG). Bei Bestandskunden muss die Börse die nötigen Angaben bis 1.1.2027 einholen (§ 7 KStTG) |
| Staking-Haltefrist | Verlängert nicht auf 10 Jahre (BMF 03/2025 bestätigt) |
| Mining | § 22 Nr. 3 (Freigrenze 256 €/Jahr, Werbungskosten absetzbar) oder § 15 bei Gewerblichkeit |
| CoinJoin | Offene Frage: Kein BMF-Erlass. Herrschende Meinung: kein Verlust der Haltefrist |
| Schenkung | Haltefrist des Schenkers wird übernommen (§ 23 Abs. 1 S. 3 EStG) |
Steuer pro Erwerbsmethode
| Erwerbsweg | Dokumentation | Haltefrist |
|---|---|---|
| KYC-Exchange | Exchange-Trade-History, DAC8-Meldung ab Juli 2027 | Ja, pro Trade |
| P2P non-KYC | Selbst-Dokumentation: Screenshots, TX-Hashes, EUR-Betrag, Zeitstempel | Ja, Beweislast bei dir |
| Cash-Kauf (ATM, Person) | Quittung, Foto, Zeitstempel. Ohne Beleg: § 162 AO Schätzung möglich | Ja, Beweislast bei dir |
| Mining | Zuflusswert zum Mining-Zeitpunkt, gilt als Anschaffungskosten für den späteren Verkauf | Privat: ja, ab Zufluss. Gewerblich: nein |
| Verdienen (Freelance, Zaps) | Rechnungsstellung / Einnahmenbeleg, Zuflusswert in EUR | Ja, ab Zufluss |
| Schenkung | Schenkungsdoku + AK des Schenkers | Haltefrist wird übernommen |
| DCA (Sparplan) | Jeder einzelne Kauf = eigene Tranche mit eigenem FiFo-Platz | Ja, pro Tranche |
Teil VIII · OPSEC-Basics — das, was sonst nirgends auf Deutsch steht
- Eigene Node betreiben
Ohne eigene Node sieht der Electrum-Server oder der Wallet-Provider alle deine Adressen und Balances. Umbrel, Start9 oder Bitcoin Core direkt. Sparrow verbinden via Electrum Personal Server oder Fulcrum.
- Tor für alle Bitcoin-Verbindungen
In Sparrow: Preferences → Server → Use Proxy → localhost:9050. Wasabi und Green haben Tor built-in. Tor ist für Bitcoin besser als ein VPN — VPN-Provider können loggen, Tor bietet bessere Anonymität.
- Getrennte Wallets pro Identitätskontext
Nicht dieselbe Wallet für KYC-Exchange-Withdrawals und P2P-Käufe. Sonst verbindet ein einziger Spend alle UTXOs — und damit deine KYC-Identität mit dem non-KYC-Bestand.
- Kein Address Reuse
Jede moderne Wallet generiert automatisch neue Adressen. Address Reuse verlinkt alle Transaktionen einer Adresse zu einer Identität — trivial erkennbar für Chain-Analyse-Firmen.
- Kommunikation
Bitcoin-Transaktionen und Adressen nie über unverschlüsselte Kanäle teilen. Signal (verschwindende Nachrichten), SimpleX Chat (keine Telefonnummer nötig), oder NIP-44/NIP-17-verschlüsselte Nostr-DMs. Keine Telegram-Gruppen für TX-IDs.
- Metadaten-Leaks vermeiden
Block-Explorer über Tor nutzen (oder eigenes mempool.space self-hosten), keine Wallet-Backups in Cloud-Services, Clipboard-Manager deaktivieren wenn Adressen kopiert werden, keine Screenshots mit Wallet-Balances auf dem Haupt-Phone.
- Dediziertes Gerät für Bitcoin
Idealfall: separater Laptop mit Tails OS oder Whonix für Bitcoin-Operationen. Pragmatischer: Hardware-Wallet (BitBox02, Coldcard, SeedSigner, Jade) für Key-Storage, Desktop-Wallet (Sparrow) nur als Steuerungssoftware. Nie auf einem Gerät signieren, das auch Banking-Apps und Social Media hat.
Quellen
Plattformen & Status
- Pocket Bitcoin — Volle Verifizierung (Dez 2025)
- Relai — BTC-Echo Test (MiCA-lizenziert Okt 2025)
- Bisq 2 Beta · Bisq Wiki SEPA
- Peach Bitcoin · Vexl · HodlHodl
- RoboSats v0.7.6-alpha · Mostro Network
- Azteco
Privacy-Tools
- Sparrow Wallet · Sparrow Spending Privately
- Ashigaru Whirlpool Announcement
- Wasabi Coordinator-Shutdown (nobsbitcoin)
- OpenCoordinator · wabisator.com
- JoinMarket / Jam Docs · BTCPay JoinMarket Docker
- PayJoin Foundation — Evolution of PayJoin
- BIP 352 Silent Payments (bips.dev) · Bitcoin Optech: Silent Payments
- CoinJoin Comparison (atlas21)
Lightning Privacy
Recht & Steuer
- BMF-Schreiben 06.03.2025 — Einzelfragen Kryptowerte (PDF)
- Deubner — FG Nürnberg: FiFo vs. LiFo (Jan 2025)
- Ecovis — BMF-Schreiben 2025 Übersicht
- Pandotax — DAC8 Meldepflicht 2026
- Blockpit — Krypto-Haltefrist DE
- Blockpit — Bitcoin Steuern DE
- Steuern.de — Bitcoin Steuer
- Global Legal Insights — Germany Blockchain 2026
Guides & Community
- Blocktrainer Forum — KYC-frei kaufen
- bitcoinlighthouse.de — 5 Wege Bitcoin privat kaufen
- 21-btc.club — Bitcoin kaufen DE
- bitcoiner.guide/nokyconly/de/
- Aprycot Media — Privatsphäre in Bitcoin
Für Österreich gibt es einen eigenen Dispatch: Bitcoin privat kaufen & verkaufen in Österreich
KI-gestützte Recherche aus Primärquellen. Keine Rechts-, Steuer- oder Finanzberatung. Steuerpflicht besteht unabhängig vom Erwerbsweg.