SOLANA·HUB
EN
Sicherheit

Privacy auf Solana erklärt: Confidential Transfers, Grenzen und Forensik

Wie Privacy auf Solana funktioniert: Solana ist standardmäßig transparent. Confidential Transfers verschlüsseln Beträge, nicht Sender oder Empfänger. Was geht, was nicht — und was das für Wallet-Forensik bedeutet.

SOLANA·HUB ·

Privacy ist auf Solana ein oft missverstandenes Thema. Die wichtigste Tatsache vorweg: Solana ist standardmäßig transparent. Wer von Privacy spricht, meint selektive Vertraulichkeit für einzelne Daten — nicht vollständige Anonymität.

In einfachen Worten: Auf Solana ist normalerweise alles öffentlich. Es gibt Werkzeuge, die bestimmte Details verbergen können — vor allem Beträge. Wer wem etwas sendet, bleibt aber meistens sichtbar.

Solana ist standardmäßig transparent

Jede Transaktion, jede Wallet-Adresse und jeder Betrag ist auf Solana öffentlich einsehbar. Genau deshalb funktioniert Wallet-Forensik überhaupt: Geldflüsse lassen sich nachverfolgen, Wallet-Cluster rekonstruieren. Privacy ist auf dieser Basis kein Default, sondern eine bewusst aktivierte Ausnahme.

Confidential Transfers: was verschlüsselt wird — und was nicht

Der wichtigste native Privacy-Baustein ist die Confidential-Transfer-Extension von Token-2022. Sie verschlüsselt Token-Balances und Transfer-Beträge direkt im Token-Standard — mit Zero-Knowledge-Proofs und Twisted-ElGamal-Verschlüsselung. Das Netzwerk kann mathematisch prüfen, dass ein Transfer gültig ist (keine Token aus dem Nichts), ohne den Betrag zu sehen.

Entscheidend ist, was nicht verborgen wird:

  • Sichtbar bleiben: Sender-Adresse, Empfänger-Adresse und die Mint-Adresse des Tokens.
  • Verborgen werden: die Beträge und die Kontostände.

Vertraulich heißt hier also: das Wieviel ist verschlüsselt, das Wer nicht. Ein optionaler Auditor-Key erlaubt einer berechtigten Partei, die Beträge zu entschlüsseln — wichtig für regulierte Stablecoins. Details: Confidential Transfer im Glossar.

Aktueller Stand und Grenzen

  • Verfügbarkeit entwickelt sich: Stand 2026 wurde das zugrunde liegende ZK-ElGamal-Proof-Programm zeitweise für ein Sicherheitsaudit deaktiviert. Die native Confidential-Transfer-Funktion hängt an diesem Baustein.
  • Wallet-UX eingeschränkt: Confidential Transfers benötigen ein ElGamal-Keypair-Setup pro Token-Account. In Endnutzer-Wallets ist das bislang kaum integriert; genutzt wird es vor allem in spezialisierten Tools.
  • Nur Wallet-Konten, keine Smart Contracts: Die native Variante erlaubt nur direkten Konten den Umgang mit vertraulichen Balances — Smart Contracts können nicht darauf zugreifen. Vertrauliches DeFi ist damit nativ noch nicht möglich.

Über die native Ebene hinaus

Mehrere Projekte arbeiten an Privacy jenseits der Token-2022-Extension. Arcium etwa entwickelt einen Confidential-SPL-Token-Standard, der SPL-Token, Token-2022 und verschlüsseltes MPC-Computing (Multi-Party Computation) verbindet — Ziel ist vertrauliches DeFi, bei dem auch Smart Contracts mit verschlüsselten Werten rechnen können. Die Solana-Stiftung hat das Feld im Januar 2026 mit einem Privacy-Hackathon (über 100.000 US-Dollar Preisgeld, Sponsoren unter anderem Arcium) gefördert.

Was nicht Privacy ist

Zwei häufige Verwechslungen:

  • ZK Compression (siehe ZK Compression ist live) senkt die Kosten der State-Speicherung. Die Daten bleiben öffentlich lesbar — das ist Skalierung, keine Vertraulichkeit.
  • Gebrückte Privacy-Coins: Token von anderen Netzwerken, die nach Solana gebrückt werden, bringen ihre Privacy-Eigenschaften nicht automatisch auf Solana mit. Auf Solana gelten die Solana-Sichtbarkeitsregeln.

Was das für Wallet-Forensik bedeutet

Der ganz überwiegende Teil der Solana-Aktivität bleibt öffentlich und nachvollziehbar. Vertrauliche Transfers sind punktuelle Black-Boxes: Bei einem Mint mit aktivem Confidential Transfer ohne Auditor-Key ist der Betrag on-chain nicht rekonstruierbar — Adressen und Beziehungen bleiben aber sichtbar. Für die Analyse heißt das: Privacy verschiebt einzelne Datenpunkte ins Verborgene, hebt die Transparenz des Netzes als Ganzes aber nicht auf.

Auf einen Blick

  • Solana ist standardmäßig transparent — Privacy ist selektiv, nicht Anonymität.
  • Confidential Transfers verbergen Beträge/Balances, nicht Sender, Empfänger oder Mint.
  • Ein Auditor-Key ermöglicht Compliance-Sichtbarkeit.
  • Native Verfügbarkeit ist eingeschränkt/in Entwicklung; vertrauliches DeFi entsteht erst (z. B. via Arcium).
  • ZK Compression ist keine Privacy — sie betrifft State-Kosten.

Keine Rechts-, Steuer- oder Anlageberatung. Dieser Artikel erklärt Technik. Privacy-Werkzeuge stehen je nach Jurisdiktion unter regulatorischer Beobachtung.

Verwandte Artikel

#privacy #confidential-transfers #token-2022 #arcium #wallet-forensik #security