Bitcoin-Netzwerk

Eine Darstellung einer Bitcoin-Überweisung.

Das Bitcoin-Netzwerk besteht aus einem Peer-to-Peer-Verbund von Knotenpunkten, die das Bitcoin-Protokoll umsetzen. Das Protokoll selbst realisiert ein hochverfügbares, öffentliches und dezentralisiertes Register. Die Knotenpunkte gewährleisten, dass jede Aktualisierung des Registers den Regelungen des Bitcoin-Protokolls entspricht.

Nutzer übermitteln kryptographisch signierte Nachrichten an das Netzwerk, indem sie Software für Bitcoin-Kryptowährungsbrieftaschen verwenden. Diese Nachrichten stellen vorgeschlagene Transaktionen dar, Änderungen, die im Register vorgenommen werden sollen. Jeder Knoten verfügt über eine Kopie der gesamten Transaktionshistorie des Registers. Sollte eine Transaktion gegen die Regeln des Bitcoin-Protokolls verstoßen, wird sie ignoriert. Transaktionen werden ausschließlich durchgeführt, wenn das gesamte Netzwerk deren Durchführung befürwortet. Dieser „vollständige Netzwerkkonsens“ (engl. „full network consensus“) wird erreicht, wenn jeder Knoten im Netzwerk die Ergebnisse einer Arbeitsnachweisoperation (engl. proof-of-work), bekannt als Mining, verifiziert. Das Schürfen bündelt Transaktionsgruppen in Blöcken und erzeugt einen Hash-Code, der den Regeln des Bitcoin-Protokolls entspricht. Die Erstellung dieses Hashes erfordert einen hohen Energieaufwand, doch ein Netzwerkknoten kann die Gültigkeit des Hashes mit minimalem Energieverbrauch überprüfen. Schlägt ein Miner dem Netzwerk einen Block vor und sein Hash ist gültig, werden der Block und die damit verbundenen Änderungen im Ledger zur Blockchain hinzugefügt, woraufhin sich das Netzwerk den noch nicht verarbeiteten Transaktionen zuwendet. Im Falle eines Konflikts gilt die längste Kette als korrekt.

Im Durchschnitt wird alle 10 Minuten ein neuer Block erzeugt.

Satoshi Nakamoto, der anonyme Schöpfer des Protokolls, gab an, dass die Konzeption und Programmierung von Bitcoin im Jahr 2007 begannen. Das Projekt wurde 2009 als Open-Source-Software veröffentlicht.

Das Netzwerk benötigt eine minimale Struktur, um Transaktionen zu teilen. Ein ad-hoc, dezentralisiertes Netzwerk von Freiwilligen genügt. Nachrichten werden nach dem Best-Effort-Prinzip übertragen, und Knoten können das Netzwerk nach Belieben verlassen und wieder beitreten. Bei einer erneuten Verbindung lädt ein Knoten neue Blöcke von anderen Knoten herunter und überprüft sie, um seine lokale Kopie der Blockchain zu vervollständigen.

Transaktionen

Eine tatsächliche Bitcoin-Transaktion einschließlich der Gebühr von einer webbasierten Kryptowährungsbörse zu einer Hardware-Wallet.

Die beste Kette _ besteht aus der längsten Reihe von Transaktionsaufzeichnungen vom Genesis-Block _bis zum aktuellen Block oder Eintrag. Verwaiste Aufzeichnungen _ existieren außerhalb der besten Kette.

Ein Bitcoin wird durch eine Abfolge digital signierter Transaktionen definiert, die mit der Schöpfung des Bitcoins als Blockbelohnung begannen. Der Eigentümer eines Bitcoins überträgt diesen, indem er ihn digital an den nächsten Eigentümer signiert, ähnlich wie bei der Indossierung eines herkömmlichen Bankschecks. Ein Zahlungsempfänger kann jede vorherige Transaktion überprüfen, um die Besitzkette zu verifizieren. Anders als bei traditionellen Scheckindossierungen sind Bitcoin-Transaktionen irreversibel, was das Risiko von Rückbuchungsbetrug ausschließt.

Obwohl es möglich ist, Bitcoins individuell zu behandeln, wäre es umständlich, für jeden Bitcoin in einer Transaktion eine separate Transaktion zu verlangen. Daher dürfen Transaktionen mehrere Eingaben und Ausgaben enthalten, was das Aufteilen und Zusammenführen von Bitcoins ermöglicht. Gewöhnliche Transaktionen haben entweder eine einzelne Eingabe aus einer größeren vorherigen Transaktion oder mehrere Eingaben, die kleinere Beträge kombinieren, sowie ein oder zwei Ausgaben: eine für die Zahlung und eine für die Rückgabe des Wechselgelds, falls vorhanden, an den Sender. Jegliche Differenz zwischen den Gesamtbeträgen der Eingaben und Ausgaben einer Transaktion geht als Transaktionsgebühr an die Miner.

Mining

Wikipedia:WikiProjekt Ereignisse/Vergangenheit/fehlend

GPU-basiertes Mining-Rig, 2012

Eine Bitcoin-Mining-Farm, 2018

Um einen verteilten Zeitstempel-Server in einem Peer-to-Peer-Netzwerk zu bilden, verwendet Bitcoin ein Proof-of-Work-System. Diese Arbeit wird oft als Bitcoin-Mining bezeichnet.

Während des Minings wird nahezu die gesamte Rechenleistung des Bitcoin-Netzwerks dazu verwendet, kryptographische Aufgaben zu lösen, den sogenannten Proof-of-Work. Ihr Zweck ist es sicherzustellen, dass die Erzeugung gültiger Blöcke einen bestimmten Aufwand erfordert, sodass eine nachträgliche Modifikation der Blockchain, wie im Szenario des 51%-Angriffs, praktisch ausgeschlossen werden kann. Aufgrund der Schwierigkeit bilden Miner „Mining-Pools“, um trotz dieser hohen Energieanforderungen, kostspieligen Hardwareeinsätzen und/oder Hardware unter ihrer eigenen Kontrolle Auszahlungen zu erhalten. Der größte Anteil der Mining-Pools befindet sich in China, wo auch die meisten Miner – oder etwa 75 % der Rechenleistung – der Kryptowährung ansässig sind.

Die Anforderung eines Arbeitsnachweises zur Akzeptanz eines neuen Blocks in der Blockchain war Satoshi Nakamotos Schlüsselinnovation. Der Mining-Prozess beinhaltet die Identifizierung eines Blocks, der, wenn er zweimal mit SHA-256 gehasht wird, eine Zahl ergibt, die kleiner ist als das vorgegebene Schwierigkeitsziel. Während die durchschnittlich benötigte Arbeit im umgekehrten Verhältnis zum Schwierigkeitsziel zunimmt, kann ein Hash stets durch das Ausführen einer einzigen Runde von doppeltem SHA-256 verifiziert werden.

Für das Bitcoin-Zeitstempelnetzwerk wird ein gültiger Arbeitsnachweis gefunden, indem ein Nonce erhöht wird, bis ein Wert gefunden ist, der dem Hash des Blocks die erforderliche Anzahl an führenden Nullbits verleiht. Sobald das Hashing ein gültiges Ergebnis erbracht hat, kann der Block nicht geändert werden, ohne die Arbeit zu wiederholen. Da spätere Blöcke danach verkettet werden, würde die Arbeit zur Änderung des Blocks das Wiederholen der Arbeit für jeden nachfolgenden Block einschließen. Kommt es zu einer Abweichung im Konsens, kann es zu einer Abspaltung der Blockchain kommen.

Der Mehrheitskonsens bei Bitcoin wird durch die längste Kette dargestellt, deren Erstellung den größten Aufwand erforderte. Wenn eine Mehrheit der Rechenleistung von ehrlichen Knoten kontrolliert wird, wird die ehrliche Kette am schnellsten wachsen und alle konkurrierenden Ketten übertreffen. Um einen früheren Block zu ändern, müsste ein Angreifer den Arbeitsnachweis für diesen Block und alle folgenden Blöcke neu erbringen und dann die Arbeit der ehrlichen Knoten übertreffen. Die Wahrscheinlichkeit, dass ein langsamerer Angreifer aufholt, nimmt exponentiell ab, wenn nachfolgende Blöcke hinzugefügt werden.

Um der steigenden Hardwaregeschwindigkeit und dem schwankenden Interesse am Betrieb von Knotenpunkten über die Zeit Rechnung zu tragen, wird die Schwierigkeit, einen gültigen Hash zu finden, etwa alle zwei Wochen angepasst. Werden Blöcke zu schnell erzeugt, erhöht sich die Schwierigkeit, und es werden mehr Hashes benötigt, um einen Block zu erstellen und neue Bitcoins zu generieren.

Die Mining-Schwierigkeit hat sich deutlich erhöht.

Schwierigkeitsgrad und Mining-Pools

Die größten Bitcoin-Mining-Pools nach Ländern, in denen die Pools im April 2020 ansässig waren.

Das Bitcoin-Mining ist ein Wettbewerbsumfeld, in dem sich ein regelrechter „Rüstungswettlauf“ durch die verschiedenen genutzten Hashing-Technologien zeigt: Angefangen von einfachen zentralen Verarbeitungseinheiten (CPUs), über hochentwickelte Grafikprozessoren (GPUs), programmierbare Schaltkreise (FPGAs) bis hin zu anwendungsspezifischen integrierten Schaltungen (ASICs). Jede dieser Technologien verringerte die Rentabilität der weniger spezialisierten Vorgänger. Heute dominieren bitcoin-spezifische ASICs das Mining und übertreffen die Geschwindigkeit von GPUs um das bis zu 300-Fache. Die Schwierigkeit des Mining-Prozesses wird periodisch an die im Netzwerk aktive Rechenleistung angepasst. Mit der zunehmenden Schwierigkeit, Bitcoins zu minen, verzeichnen Hersteller von Computerhardware einen Anstieg im Verkauf hochentwickelter ASIC-Produkte.

Rechenleistung wird häufig gebündelt oder in einem „Pool“ zusammengefasst, um Schwankungen im Einkommen der Miner zu verringern. Einzelne Mining-Rigs müssen oft lange Zeiträume warten, um einen Block von Transaktionen zu bestätigen und eine Zahlung zu erhalten. In einem Pool erhalten alle teilnehmenden Miner jedes Mal eine Zahlung, wenn ein beteiligter Server einen Block löst. Diese Zahlung hängt von der Menge der Arbeit ab, die der einzelne Miner zur Findung des Blocks beigetragen hat, und vom Zahlungssystem, das der Pool verwendet.

Energiequellen und -verbrauch

Der Stromverbrauch von Bitcoin im Jahr 2021

Im Jahr 2013 schätzte Mark Gimein den Stromverbrauch auf etwa 40,9 Megawatt (982 Megawattstunden pro Tag). Hass McCook veranschlagte im Jahr 2014 80,7 Megawatt (80.666 kW). Laut einer Einschätzung von The Economist würde der kombinierte Stromverbrauch sogar dann, wenn alle Miner moderne Anlagen nutzen würden, 166,7 Megawatt (1,46 Terawattstunden pro Jahr) betragen. Der Cambridge Bitcoin Electricity Consumption Index legt nahe, dass der Energieverbrauch des Bitcoin-Netzwerks von 1,95 Terawattstunden pro Jahr Ende 2014 auf 77,1 Terawattstunden pro Jahr bis Ende 2019 angestiegen ist.

Um geringere Stromkosten zu erreichen, haben sich einige Bitcoin-Miner in Gegenden wie Island niedergelassen, wo geothermische Energie günstig und kühlende arktische Luft kostenlos ist. Chinesische Bitcoin-Miner sind dafür bekannt, in Tibet Wasserkraft zu nutzen, um die Stromkosten zu senken. Nordamerikanische Unternehmen verwenden abgelagertes Gas als kosteneffiziente Energiequelle für das Bitcoin-Mining. In West-Texas wird Bitcoin-Mining durch Windenergie betrieben. Stand April 2021 wurde mindestens ein Drittel des Bitcoin-Minings in Chinas Region Xinjiang durch Kohle angetrieben.

Eine Studie aus dem Jahr 2021 ergab, dass die CO2-Emissionen des Bitcoin-Minings in China, wo vor Mitte 2021 ein Großteil des Proof-of-Work-Algorithmus berechnet wurde, gegen Ende der 2010er Jahre rapide angestiegen sind. Diese Emissionen wurden größtenteils durch nicht erneuerbare Energiequellen angetrieben und es wurde erwartet, dass sie die jährlichen Gesamtemissionen von Ländern wie Italien und Spanien im Jahr 2016 übertreffen würden, was die internationalen Bemühungen zur Eindämmung des Klimawandels beeinträchtigte. Es wurde auch festgestellt, dass das Bitcoin-Mining im Jahr 2021 mehr Energie verbrauchte als das Land Neuseeland. Ein formelles Verbot des Kryptowährungs-Minings in China im Mai 2021, das sowohl im September als auch im November wiederholt wurde, führte zur Verlagerung eines Großteils der Mining-Ausrüstung außerhalb Chinas. Dennoch verblieben bis zu 20 Prozent „aller weltweiten Bitcoin-Miner in China, weit entfernt von ihrem Höchststand von etwa 65% bis 75% des globalen Marktes“. Bis Dezember 2021 hatte sich die globale Hashrate größtenteils auf das Niveau vor Chinas Durchgreifen erholt, wobei der Anteil der gesamten Mining-Leistung zunehmend aus den USA (35,4 %), Kasachstan (18,1 %) und Russland (11 %) stammte.

Verfahren

Avalon auf ASIC-basierende Bergbaumaschine

Hier sind die grundlegenden Schritte des Bitcoin-Mining-Prozesses:

• Die Beschaffung von Mining-Hardware: Für das Bitcoin-Mining benötigt man spezialisierte Hardware, sogenannte ASICs, die eigens für das Schürfen von Bitcoins konzipiert wurden. Diese Geräte sind kostspielig und verbrauchen viel Strom.
• Der Beitritt zu einem Mining-Pool: Die meisten Bitcoin-Miner schließen sich einem Mining-Pool an, um ihre Erfolgschancen beim Schürfen eines Blocks zu erhöhen. Mining-Pools sind Zusammenschlüsse von Minern, die gemeinsam komplexe mathematische Probleme lösen und die Belohnungen untereinander aufteilen.
• Installation von Mining-Software: Nachdem die Hardware eingerichtet und der Mining-Pool beigetreten wurde, müssen die Miner Mining-Software auf ihren Computern installieren. Diese Software verbindet die Hardware des Miners mit dem Mining-Pool und dem Bitcoin-Netzwerk.
• Das Lösen mathematischer Probleme: Die Mining-Software gibt der Hardware Anweisungen, komplexe mathematische Aufgaben, sogenannte Hash-Funktionen, zu lösen. Diese Probleme erfordern einen erheblichen Rechenaufwand. Der erste Miner, der das Problem löst, erwirbt das Recht, den nächsten Block zur Blockchain hinzuzufügen.
• Verifizierung: Sobald ein Miner einen Block gelöst hat, muss dieser von anderen Knotenpunkten im Bitcoin-Netzwerk verifiziert werden. Dies geschieht durch einen Prozess, der als Konsens bekannt ist, bei dem andere Netzwerkknoten bestätigen, dass der Block gültig ist und die darin enthaltenen Transaktionen legitim sind.
• Belohnung: Miner, die erfolgreich einen Block lösen, erhalten neu geschaffene Bitcoins sowie alle mit dem Block verbundenen Transaktionsgebühren als Belohnung. Die aktuelle Belohnung für das Schürfen eines Blocks beträgt 3,125 Bitcoins. Diese Belohnung halbiert sich alle 210.000 Blöcke, was ungefähr alle vier Jahre geschieht.
• Fortsetzung: Der Mining-Prozess setzt sich fort, wobei ungefähr alle zehn Minuten neue Blöcke zur Blockchain hinzugefügt werden. Die Schwierigkeit der zu lösenden mathematischen Probleme wird alle 2016 Blöcke, also ungefähr alle zwei Wochen, angepasst, um eine gleichbleibende Rate der Blockerzeugung zu gewährleisten.

Abgebaute (Mined) Bitcoins

Diagramm, das zeigt, wie Bitcoin-Transaktionen verifiziert werden.

Gemäß der Konvention ist die erste Transaktion in einem Block eine spezielle Transaktion, die neue Bitcoins erzeugt, die dem Ersteller des Blocks gehören. Dies dient als Anreiz für die Knoten, das Netzwerk zu unterstützen. Es bietet einen Weg, um neue Bitcoins in Umlauf zu bringen. Die Belohnung für das Mining halbiert sich nach jeweils 210.000 Blöcken. Sie begann mit 50 Bitcoins, fiel Ende 2012 auf 25, im Jahr 2016 auf 12,5 und im Jahr 2020 auf 6,25 Bitcoins. Die jüngste Halbierung, die im April 2024 (bei Blocknummer 840.000) stattfand, reduzierte die Blockbelohnung auf 3,125 Bitcoins. Dieser Halbierungsprozess ist so programmiert, dass er maximal 64 Mal fortgesetzt wird, bevor die Neuerstellung von Münzen endet.

Sicherheit

Verschiedene potenzielle Angriffe auf das Bitcoin-Netzwerk und seine Nutzung als Zahlungssystem, sei es real oder theoretisch, wurden in Betracht gezogen. Das Bitcoin-Protokoll beinhaltet mehrere Funktionen, die es gegen einige dieser Angriffe schützen, wie unbefugtes Ausgeben, Doppelausgaben, das Fälschen von Bitcoins und Manipulationen an der Blockchain. Andere Angriffe, wie der Diebstahl von privaten Schlüsseln, erfordern eine angemessene Sorgfalt seitens der Nutzer.

Unbefugte Ausgaben

Das unbefugte Ausgeben wird durch die Implementierung der Public-Private-Key-Kryptographie in Bitcoin gemildert. Zum Beispiel, wenn Alice einen Bitcoin an Bob sendet, wird Bob der neue Besitzer des Bitcoins. Eve, die die Transaktion beobachtet, möchte vielleicht den Bitcoin ausgeben, den Bob gerade erhalten hat, doch sie kann die Transaktion nicht ohne das Wissen um Bobs privaten Schlüssel signieren.

Doppelausgaben

Ein spezifisches Problem, das ein Internet-Zahlungssystem lösen muss, ist das der Doppelausgaben, bei dem ein Nutzer dieselbe Münze an zwei oder mehr verschiedene Empfänger bezahlt. Ein Beispiel für ein solches Problem wäre, wenn Eve einen Bitcoin an Alice sendet und später denselben Bitcoin an Bob. Das Bitcoin-Netzwerk schützt vor Doppelausgaben, indem es alle Bitcoin-Übertragungen in einem Hauptbuch (der Blockchain) erfasst, das für alle Nutzer einsehbar ist, und sicherstellt, dass alle übertragenen Bitcoins zuvor nicht ausgegeben wurden.

Race Attacke

Wenn Eve anbietet, Alice einen Bitcoin im Austausch gegen Waren zu zahlen und eine entsprechende Transaktion unterzeichnet, ist es dennoch möglich, dass sie gleichzeitig eine andere Transaktion erstellt, bei der sie denselben Bitcoin an Bob sendet. Nach den Regeln akzeptiert das Netzwerk nur eine der Transaktionen. Dies wird als „race attack“ bezeichnet, da es ein Wettlauf zwischen den Empfängern ist, die Transaktion zuerst zu akzeptieren. Alice kann das Risiko eines Wettlauf-Angriffs verringern, indem sie festlegt, dass sie die Waren nicht ausliefert, bis Eves Zahlung an Alice in der Blockchain erscheint.

Eine Variante des race attack, der als Finney-Angriff in Bezug auf Hal Finney bekannt ist, erfordert die Beteiligung eines Miners. Anstatt beide Zahlungsanforderungen (an Bob und Alice mit denselben Münzen) an das Netzwerk zu senden, übermittelt Eve nur die Zahlungsanforderung an Alice an das Netzwerk, während der Komplize versucht, einen Block zu minen, der stattdessen die Zahlung an Bob enthält. Es besteht eine positive Wahrscheinlichkeit, dass der betrügerische Miner vor dem Netzwerk erfolgreich ist, in welchem Fall die Zahlung an Alice abgelehnt wird. Wie beim gewöhnlichen Wettlauf-Angriff kann Alice das Risiko eines Finney-Angriffs reduzieren, indem sie darauf wartet, dass die Zahlung in der Blockchain aufgenommen wird.

Modifikation der Geschichte

Jeder Block, der zur Blockchain hinzugefügt wird, beginnend mit dem Block, der eine bestimmte Transaktion enthält, wird als Bestätigung dieser Transaktion bezeichnet. Idealweise sollten Händler und Dienstleister, die Zahlungen in Bitcoin akzeptieren, auf mindestens einige Bestätigungen warten, die über das Netzwerk verteilt werden, bevor sie davon ausgehen, dass die Zahlung erfolgt ist. Je mehr Bestätigungen der Händler abwartet, desto schwieriger wird es für einen Angreifer, die Transaktion erfolgreich rückgängig zu machen – es sei denn, der Angreifer kontrolliert mehr als die Hälfte der gesamten Netzwerkleistung, in diesem Fall spricht man von einem 51%-Angriff oder einem Mehrheitsangriff. Obwohl es für Angreifer kleinerer Größe schwieriger ist, können finanzielle Anreize dazu führen, dass Angriffe zur Modifikation der Historie profitabel werden.

Deanonymisierung die Kunden

Deanonymisierung ist eine Strategie im Data Mining, bei der anonyme Daten mit anderen Datenquellen abgeglichen werden, um die Quelle der anonymen Daten wieder zu identifizieren. Neben der Analyse von Transaktionsgraphen, die Verbindungen zwischen Bitcoin-Adressen (Pseudonyme) aufdecken kann, besteht ein möglicher Angriff darin, das Pseudonym eines Benutzers mit seiner IP-Adresse zu verknüpfen. Wenn der Peer Tor verwendet, umfasst der Angriff eine Methode, um den Peer vom Tor-Netzwerk zu trennen und ihn dazu zu zwingen, seine echte IP-Adresse für weitere Transaktionen zu verwenden. Die Kosten für den Angriff auf das gesamte Bitcoin-Netzwerk wurden Stand 2014 auf unter 1500 € pro Monat geschätzt.

Verifizierung von Zahlungen

→ Hauptartikel: Online Transaction Processing

Jeder Miner hat die Wahl, welche Transaktionen in einen Block aufgenommen oder davon ausgeschlossen werden. Eine höhere Anzahl an Transaktionen in einem Block bedeutet nicht, dass mehr Rechenleistung erforderlich ist, um diesen Block zu lösen.

Nach Erhalt einer neuen Transaktion muss ein Knotenpunkt diese validieren: insbesondere überprüfen, ob keiner der Eingänge der Transaktion zuvor ausgegeben wurde. Um diese Überprüfung durchzuführen, muss der Knotenpunkt auf die Blockchain zugreifen. Jeder Nutzer, der seinen Netzwerknachbarn nicht vertraut, sollte eine vollständige lokale Kopie der Blockchain vorhalten, sodass jeder Eingang überprüft werden kann.

Wie in Nakamotos Whitepaper erwähnt, ist es möglich, Bitcoin-Zahlungen zu verifizieren, ohne einen vollständigen Netzwerkknoten zu betreiben (vereinfachte Zahlungsverifikation, SPV). Ein Nutzer benötigt lediglich eine Kopie der Blockheader der längsten Kette, die durch Abfragen von Netzwerkknoten erhältlich sind, bis ersichtlich wird, dass die längste Kette erreicht ist; anschließend beschafft man sich den Merkle-Baumzweig, der die Transaktion mit ihrem Block verknüpft. Die Verknüpfung der Transaktion mit einer Stelle in der Kette zeigt, dass ein Netzwerkknoten sie akzeptiert hat, und nachfolgend hinzugefügte Blöcke verstärken diese Bestätigung weiter.

Daten in der Blockchain

Obwohl es möglich ist, jede digitale Datei in der Blockchain zu speichern, führt eine größere Transaktionsgröße zu entsprechend höheren Gebühren. Je mehr Informationen in jedem Block gespeichert werden, desto mehr Daten müssen auch auf den Knoten gespeichert werden, was potenziell zu einer „Aufblähung der Blockchain“ führen kann. Der erste Block der Bitcoin-Blockchain, bekannt als der „Genesis-Block“, enthält eine berühmte Zeitungsüberschrift, die möglicherweise auf die Mission von Bitcoin hindeutet. Verschiedene Elemente wurden eingebettet, darunter URLs zu Websites, ein ASCII-Kunstbild von Ben Bernanke, Material aus den Wikileaks-Kabeln, Gebete von Bitcoin-Minern und das ursprüngliche Bitcoin-Whitepaper. Auch andere wichtige Informationen werden in der Blockchain gespeichert. In „Blockchain: Einsichten, die Sie von Harvard Business Review brauchen“, sagen Tapscott, Lakhani und Iansiti: „Mit Blockchain können wir uns eine Welt vorstellen, in der Verträge in digitalen Codes eingebettet und in transparenten, gemeinsamen Datenbanken gespeichert sind, wo sie vor Löschung, Manipulation und Revision geschützt sind. Zwischenhändler wie Anwälte, Makler und Bankiers könnten überflüssig werden. Einzelpersonen, Organisationen, Maschinen und Algorithmen würden miteinander frei und mit geringer Reibung Geschäfte machen und interagieren.“

Kriminelle Aktivitäten

Die Nutzung von Bitcoin durch Kriminelle hat die Aufmerksamkeit von Finanzregulierungsbehörden, gesetzgebenden Körperschaften, Strafverfolgungsbehörden und den Medien auf sich gezogen. Das FBI hat eine Geheimdienstbewertung erstellt, die SEC hat eine deutliche Warnung vor Investitionsschemata mit virtuellen Währungen herausgegeben, und der US-Senat hielt im November 2013 eine Anhörung zu virtuellen Währungen ab.

Mehrere Medien haben behauptet, dass die Beliebtheit von Bitcoins darauf beruht, dass sie zum Kauf illegaler Güter verwendet werden können. Forscher der Universität von Kentucky fanden 2014 „überzeugende Beweise dafür, dass Computerprogrammier-Enthusiasten und illegale Aktivitäten das Interesse an Bitcoin antreiben und fanden begrenzte oder keine Unterstützung für politische und Investitionsmotive.“

Schwarzmärkte

Ein Forscher der Carnegie Mellon University schätzte, dass im Jahr 2012 zwischen 4,5 % und 9 % aller Transaktionen auf sämtlichen Börsen weltweit Drogengeschäfte auf einem einzigen Dark-Web-Drogenmarkt, dem Silk Road, betrafen. Kinderpornografie, Auftragsmorde und Waffen sind angeblich ebenfalls auf Schwarzmärkten erhältlich, die in Bitcoin handeln. Aufgrund der anonymen Natur und des fehlenden zentralen Kontrollmechanismus auf diesen Märkten ist es schwierig festzustellen, ob die Dienstleistungen echt sind oder lediglich versuchen, die Bitcoins zu erlangen.

Mehrere Schwarzmärkte im Deep Web wurden von den Behörden geschlossen. Im Oktober 2013 wurde Silk Road durch die US-Strafverfolgungsbehörden stillgelegt, was kurzfristig zu einem Rückgang des Bitcoin-Wertes führte. 2015 wurde der Gründer der Website zu lebenslanger Haft verurteilt. Alternative Websites waren bald verfügbar, und Anfang 2014 berichtete die Australian Broadcasting Corporation, dass die Schließung von Silk Road wenig Auswirkungen auf die Anzahl der Australier hatte, die online Drogen verkauften, was tatsächlich zugenommen hatte. Anfang 2014 schlossen die niederländischen Behörden Utopia, einen Online-Markt für illegale Waren, und beschlagnahmten 900 Bitcoins. Ende 2014 führte eine gemeinsame Polizeiaktion dazu, dass europäische und amerikanische Behörden Bitcoins beschlagnahmten und 400 Deep-Web-Seiten schlossen, darunter den illegalen Warenmarkt Silk Road 2.0. Die Aktivitäten der Strafverfolgungsbehörden führten zu mehreren Verurteilungen. Im Dezember 2014 wurde Charlie Shrem zu zwei Jahren Gefängnis verurteilt, weil er indirekt geholfen hatte, 1 Million Dollar an die Drogenseite Silk Road zu senden, und im Februar 2015 wurde ihr Gründer, Ross Ulbricht, wegen Drogenvergehen verurteilt und zu einer doppelten lebenslangen Haftstrafe plus 40 Jahren verurteilt.

Einige Schwarzmärkte könnten versuchen, Bitcoins von ihren Kunden zu stehlen. Die Bitcoin-Community stempelte eine Seite, den Sheep Marketplace, als Betrug ab, nachdem diese Auszahlungen verhinderte und infolge eines angeblichen Bitcoin-Diebstahls schloss. In einem separaten Fall wurden Anfang 2014 Treuhandkonten mit Bitcoins, die Kunden eines anderen Schwarzen Marktes gehörten, gehackt.

Laut der Internet Watch Foundation, einer in Großbritannien ansässigen Wohltätigkeitsorganisation, wird Bitcoin zum Kauf von Kinderpornografie verwendet, und fast 200 entsprechende Websites akzeptieren ihn als Zahlungsmittel. Bitcoin ist jedoch nicht die einzige Methode, um Kinderpornografie online zu kaufen. Wie Troels Oertling, Leiter der Cybercrime-Einheit bei Europol, erklärt: „Ukash und Paysafecard... wurden [ebenfalls] für solche Zahlungen verwendet.“ Die Internet Watch Foundation listet jedoch rund 30 Websites auf, die ausschließlich Bitcoins akzeptieren. Des Weiteren wurden Hyperlinks zu Kinderpornografie-Websites in die Blockchain eingefügt, da beliebige Daten bei einer Transaktion hinzugefügt werden können.

Geldwäsche

Bitcoins sind möglicherweise nicht ideal für Geldwäsche geeignet, da alle Transaktionen öffentlich sind. Behörden – einschließlich der Europäischen Bankenaufsichtsbehörde, des FBI, des National Treasury (Südafrika) und der Financial Action Task Force der G7 – haben Bedenken geäußert, dass Bitcoin für Geldwäschezwecke genutzt werden könnte.

Anfang 2014 wurde ein Betreiber einer US-amerikanischen Bitcoin-Börse, Charlie Shrem, wegen Geldwäsche verhaftet. In der Folge wurde er zu zwei Jahren Gefängnis verurteilt wegen „Beihilfe und Unterstützung eines unlizenzierten Geldüberweisungsgeschäfts“.

Alexander Vinnik, mutmaßlicher Eigentümer von BTC-e, wurde am 25. Juli 2017 in Griechenland wegen des Verdachts der Geldwäsche in Höhe von 4 Milliarden US-Dollar verhaftet, da er gegen die Anti-Geldwäsche-Gesetze (AML) der USA verstoßen haben soll. Ein Bericht des britischen Schatzamtes und Home Office (Ministerium) mit dem Titel „UK national risk assessment of money laundering and terrorist financing“ (Oktober 2015) stellte fest, dass Bitcoin von den zwölf im Bericht untersuchten Methoden das geringste Risiko birgt, für Geldwäsche genutzt zu werden, wobei die gängigste Methode der Geldwäsche die Banken sind.

Roman Sterlingov wurde am 27. April 2021 festgenommen, weil er angeblich etwa 1,2 Millionen BTC oder umgerechnet 336 Millionen US-Dollar gewaschen haben soll. Berichten der Strafverfolgungsabteilung des US-amerikanischen Finanzamtes IRS zufolge war Sterlingov der Hauptbetreiber des Kryptowährungs-Mischdienstes Bitcoin Fog, der im Jahr 2011 ins Leben gerufen wurde.

Ponzi-Schema

Bei einem Ponzi-Schema, das mit Bitcoins betrieben wurde, versprach die Bitcoin Savings and Trust den Investoren bis zu 7 % wöchentliche Zinsen und sammelte von 2011 bis 2012 mindestens 700.000 Bitcoins ein. Im Juli 2013 erhob die US-Börsenaufsichtsbehörde SEC Anklage gegen das Unternehmen und seinen Gründer wegen „Betrugs an Investoren in einem Ponzi-Schema unter Verwendung von Bitcoin“.