Mindenki láthatja a Bitcoin-tranzakcióidat — íme, mit tehetsz ellene legálisan

A Bitcoin-blokklánc nyilvános. Mindenki látja. Ez az egyik legnagyobb erőssége — és az egyik legkellemetlenebb tulajdonsága is egyszerre. Ha valaki tudja, melyik cím a tiéd, szinte végigkövethet minden tranzakciódat. Ez nem feltételezés: ez a rendszer alapvető működése.

De pontosan mit lehet megtudni rólad? És mit tehetsz ellene — teljesen legálisan?

Mit árul el egy Bitcoin-cím?

Önmagában semmi személyeset. Egy cím — mondjuk bc1q... — névtelen. A probléma ott kezdődik, amikor ez a cím összekapcsolódik a valódi identitásoddal: KYC-s tőzsdén vásárolsz, webshopban fizetsz, vagy valakinek elküldöd a saját tárcád nevét.

Attól a pillanattól kezdve a blokklánc-elemző cégek — Chainalysis, Elliptic, CipherTrace és hasonlók — bevezetik a címet az adatbázisukba. Aztán jön a wallet clustering.

Mi az a wallet clustering?

A blokkláncanalitika egyik alapvető technikája. Az elemzők azt feltételezik, hogy ha egy tranzakcióban több input-cím szerepel, azokat ugyanaz a tárca kezeli — tehát ugyanaz a személy birtokolja. Ez az úgynevezett common input ownership heuristic.

Egyszerűbben: ha öt különböző „névtelen” Bitcoin-címed egyetlen tranzakcióban szerepel inputként, az elemzők szinte biztosra veszik, hogy mind az öt a tiéd. Ha az egyiket egyszer egy tőzsde azonosította, az összes többi is hozzád kapcsolódik.

A változási cím (change address) szintén elárul sokat. Amikor 0,15 BTC-t küldesz, de a tárcád 0,2 BTC-t tartalmaz, a maradék 0,05 BTC visszamegy egy „apróvisszajáró” címre — ami szintén a tiéd. Az elemzők ezt is könnyen felismerik a tranzakció struktúrájából.

Exchange linkek és érkezési minták

A KYC-s tőzsdék — Coinbase, Binance, Kraken és a többi — jellemzően azonosítható, ismert tárcacímeket használnak. Az elemzők adatbázisában ezrével szerepelnek ezek a labeled exchange wallets. Ha te ilyen tőzsde-tárcáról kapsz bitcoint, vagy oda küldesz, az tranzakciódat azonnal egy ismert entitáshoz köti.

Az érkezési idők és összegek is mintát alkotnak. Rendszeresen, havi egyszer, munkabér-jellegű összegben kapsz bitcoint? Ez önmagában is következtetésekre ad okot. Nem bizonyíték — de a statisztikai elemzés sokszor elég következtetések levonásához.

Miért fontos ez az EU-ban — és Magyarországon?

A GDPR alapján a személyes adat fogalma rendkívül tág: minden olyan információ, amely közvetlenül vagy közvetve azonosíthatóvá tesz egy természetes személyt. Ha egy Bitcoin-cím hozzád köthető — akár egy tőzsdén keresztül, akár mert nyilvánosan megosztottad — az már személyes adatnak minősülhet.

Az EU-ban a blokkláncelemzők által gyűjtött, te-specifikus tranzakciós profil elvileg a GDPR hatálya alá eshet. Ez egyelőre jogi szürkezóna: a blokklánc maga nem egy adatkezelő, de az elemzőcégek igen. A MiCA-rendelet (2024-től alkalmazandó) tovább szűkíti az anonim tranzakciók terét, de a személyes adatok védelme még hangsúlyosabb lesz — éppen ezért a privacy-technikák nem „gyanús” eszközök, hanem jogos adatvédelmi intézkedések.

Magyar kontextusban: a NAV és más hatóságok egyre szofisztikáltabb eszközökkel dolgoznak. A blokkláncelemzés bekerült a nyomozói eszköztárba. Ez nem azt jelenti, hogy mindenki gyanús — de azt igen, hogy a digitális lábnyomaid láthatóbbak, mint gondolnád.

Beépített privacy-technikák Bitcoinban

CoinJoin

A CoinJoin az egyik legrégebbi és legelterjedtebb Bitcoin-privacytechnika. Az alapötlet: több felhasználó egyetlen közös tranzakcióban egyesíti inputjait, majd mindenki visszakapja a saját összegét — de az elemzők már nem tudják egyértelműen összekapcsolni, melyik input melyik outputhoz tartozik.

A legismertebb CoinJoin-implementációk a Wasabi Wallet (WabiSabi protokoll) és a JoinMarket. A Wasabi 2024-ben bizonyos piaci nyomás hatására módosított a hozzáférési feltételeken, de maga a protokoll és a technika teljesen legális az EU-ban — feltéve, hogy nem bűncselekményből származó pénzt próbálsz tisztára mosni. Ez utóbbi természetesen illegális, de ez nem a CoinJoin-ra, hanem a pénzmosásra vonatkozó tilalom.

Fontos megszorítás: a CoinJoin nem tökéletes. Ha az összeg egyedi (pl. pontosan 0,13487 BTC), az output egyértelműen azonosítható. Ezért a legtöbb CoinJoin-implementáció egyforma denominációkkal dolgozik.

Lightning Network

A Lightning Network elsősorban sebességre és alacsony díjakra tervezett — de alapvető privacy-előnyöket is kínál. A Lightning-tranzakciók nem kerülnek a Bitcoin-blokkláncra: csak a csatorna nyitása és zárása látható blokkláncon belüli. Ami közte történik, az a két fél és az útvonal között marad.

Az útvonalak hagymahéj-titkosítással (onion routing) működnek: minden közbenső csomópont csak annyit tud, honnan jött az üzenet és hova kell továbbítania — a teljes útvonalat senki nem látja. Ez érdemben jobb privacy-szintet jelent, mint az alapláncon való közvetlen tranzakció.

Korlát: ha a csatornád nyitásához KYC-s tőzsdéről vett bitcoint használsz, a kiindulási pont máris azonosított. A Lightning sem varázsszer.

Stealth address és Taproot

A Taproot (2021 novembere óta aktív) egyrészt eltünteti a komplex multisig-tranzakciók blokkláncon belüli lábnyomát — egy multisig-tranzakció kívülről egyszerű aláírásnak látszik. Ez nem abszolút megoldás, de csökkenti az elemzők munkáját.

A stealth address koncepció — amelyet a Silent Payments BIP-350 körüli fejlesztések is erősítenek — lehetővé teszi, hogy egy fogadó fél egyetlen nyilvános „meta-cím” mögé rejtse a tényleges Bitcoin-címeit. Minden beérkező tranzakció más-más blokkláncon belüli csímre kerül, de csak a kulcstulajdonos tud ezeket feloldani. 2026-ra több tárca már natívan támogatja.

Amit legálisan tehetsz — és amit érdemes kerülni

Legális és ajánlott lépések

• Használj új fogadó címet minden tranzakcióhoz. A legtöbb modern tárca (Sparrow, BlueWallet, Coldcard) automatikusan generál új HD-wallet-alapú címeket. Ez az egyik legegyszerűbb és leghatékonyabb lépés.
• Választ el KYC-s és nem-KYC-s bitcoint. Ha tőzsdéről vásárolsz, azt a tárcát ne keverd össze azzal, amelyen P2P-tranzakciókból, munkáért kapott vagy más nem-KYC forrásból szerzett bitcoint tartasz.
• A Lightning Networköt alkalmazd kisebb összegű mindennapi tranzakciókhoz — ott, ahol a privacy is és a sebesség is előny.
• CoinJoin-t Wasabi Wallettel vagy JoinMarkettel, ha magasabb privacy-szintre van szükséged. Legális az EU-ban, de dokumentálj mindent adózási szempontból: a CoinJoin nem nulla adóeseményt jelent automatikusan.
• Törekedj a UTXO-menedzsmentre. Ne vonj össze különböző forrásokból származó UTXO-kat egyetlen tranzakcióban — ezzel önkéntelenül is elvégzed az elemzők munkáját.

Amit érdemes kerülni

• Ne oszd meg nyilvánosan a tárcacímeidet közösségi médiában, fórumokon — ha muszáj, használj egyszer használatos, kifejezetten erre generált címet.
• Ne adj adományozási vagy fizetési címet ugyanonnan, ahonnan a napi tranzakcióid mennek. Ezzel az összes beérkező tranzakciód azonos klaszterbe kerül.
• Kerüld a kevéssé ismert, auditálatlan „privacy-coinmixer” szolgáltatásokat. Ezek egy része scam, másik része potenciálisan pénzmosáshoz kötött infrastruktúrán fut — és ha ilyen szolgáltatást veszel igénybe, a tranzakcióid bűncselekményből származó pénzzel keveredhetnek össze. Az EU-ban a tudatos ilyen irányú használat büntetőjogi kockázatot hordoz.

A nagy paradoxon

A Bitcoin eredetileg „elektronikus készpénzként” indult — a whitepaper is így hivatkozik rá. A készpénznek nincs tranzakciótörténete. A Bitcoin-blokkláncnak minden tranzakciója örökkévalóan olvasható.

Ez nem feltétlenül baj — az átláthatóság értékes tulajdonság, különösen intézményi és audit-szempontból. De személyes pénzügyekben az, hogy minden kiadásod és bevételed elvben nyomon követhető, valódi adatvédelmi kérdés. Nem csak a hatóságokra vonatkozóan: tőzsdék, adatkereskedők, sőt rosszindulatú szereplők is profitálhatnak belőle.

A privacy-technikák használata ezért nem gyanús dolog. Pontosan ugyanolyan jogos adatvédelmi igény, mint az, hogy a banki kivonatod ne legyen nyilvánosan olvasható mindenki számára.

Összefoglalás

A Bitcoin-blokklánc nyitottságát nem lehet megszüntetni — és nem is kell. De tudatosság nélkül könnyedén kialakítható rólad egy részletes pénzügyi profil, pusztán az blokkláncon belüli adatokból.

A fontosabb tanulságok:

1. A wallet clustering és a change address-elemzés a leggyakoribb módszer arra, hogy névtelen címeket azonos személyhez kössenek.
2. A KYC-s tőzsdékkel való bármilyen kapcsolat az egész tárcaklasztert azonosíthatóvá teheti.
3. A CoinJoin és a Lightning Network az EU-ban teljesen legális, adatvédelmi szempontból indokolt eszközök — de nem tévedhetetlenek.
4. Az egyszerű higiéniai lépések — friss cím minden tranzakcióhoz, KYC és nem-KYC szétválasztása, UTXO-tudatosság — sokat javítanak a helyzeten még komolyabb eszközök nélkül is.
5. Magyar és EU-s felhasználóknak különösen érdemes GDPR-szempontból is gondolkodni: a tranzakciós adat személyes adattá válik, amint hozzád köthető.

A cél nem az, hogy eltűnj a rendszerből. A cél az, hogy csak az tudja, mit csinálsz a pénzeddel, akinek ez valóban a dolga.