Chainalysis erklärt vier Modelle für Privacy-Blockchains und wie Compliance-Teams sie überwachen können

Das Blockchain-Analyseunternehmen Chainalysis hat Ende Juli 2026 vier grundlegend verschiedene Ansätze beschrieben, mit denen Blockchains Privatsphäre technisch umsetzen — und erklärt, warum Compliance-Teams für jedes Modell andere Überwachungsmethoden brauchen. Der Vorstoß kommt zu einem Zeitpunkt, an dem immer mehr Banken und Finanzinstitutionen Blockchain-Netzwerke nutzen und der Ruf nach vertraulichen Transaktionen wächst. Für deutsche Compliance-Verantwortliche ist das relevant: Was heute als einheitliches "Privacy-Problem" gilt, ist in der Praxis ein Flickenteppich sehr unterschiedlicher Technologien.

Vier Privatsphäre-Architekturen, vier verschiedene Compliance-Probleme

Laut dem Blogbeitrag Privacy Blockchains Explained for Compliance (Chainalysis) unterscheiden sich die vier Modelle grundlegend darin, wo und wie sie Daten verbergen.

Canton bezeichnet sich selbst als „public permissioned" Chain — also ein Netzwerk, das zwar öffentlich zugänglich ist, aber nur zugelassenen Teilnehmern Transaktionsdetails zeigt. Chainalysis ordnet das Modell als „Sub-Transaction Privacy" ein: Einzelne Transaktionsbestandteile bleiben privat, während die Netzwerkstruktur sichtbar bleibt.

Zcash setzt auf sogenannte Shielded Pools — abgeschirmte Bereiche, in denen Transaktionen verschlüsselt abgewickelt werden. Das Netzwerk unterstützt keine Smart Contracts (also keine programmierbaren Verträge auf der Blockchain) und eignet sich daher laut Chainalysis nicht für komplexere Finanzprodukte. Der Großteil der Aktivität läuft weiterhin im transparenten Bereich. Zuletzt halfen KI-Modelle dabei, einen potenziell schwerwiegenden Fehler in den Shielded Pools zu finden und zu beheben.

Solana Confidential Transfers verschlüsseln Beträge direkt im Token-Standard. Das Feature startete Anfang 2025, wurde wegen eines Bugs vorübergehend deaktiviert und ist seit Juni 2026 wieder aktiv.

Aztec ist ein sogenanntes ZK-Rollup auf Ethereum — eine zweite Schicht, die Transaktionen mithilfe von Zero-Knowledge-Beweisen (kryptografischen Nachweisen, die eine Information bestätigen, ohne sie preiszugeben) verschlüsselt verarbeitet. Datenschutz ist das Kernmerkmal, nicht Kostensenkung. Das Alpha-Mainnet startete Anfang 2026; derzeit verarbeitet das Netzwerk etwa eine Transaktion pro Sekunde. Einen eingebauten Prüfschlüssel für Dritte gibt es nicht.

Kein Einheits-Tool: Warum Privacy-Compliance zur Einzelfallarbeit wird

Die eigentliche Botschaft des Chainalysis-Beitrags steckt zwischen den Zeilen: Das Unternehmen, das selbst Überwachungswerkzeuge verkauft, erklärt seiner Kundschaft, dass die gewohnten Methoden nicht mehr ausreichen. Das ist kein selbstloser Bildungsauftrag — es ist auch eine Marktbotschaft. Compliance-Teams sollten diese Rahmung im Kopf behalten.

Trotzdem ist die inhaltliche Aussage zutreffend und relevant: Die vier beschriebenen Modelle sind technisch so verschieden, dass ein Werkzeug, das Zcash-Transaktionen analysiert, bei Aztec schlicht nicht greift. Das zwingt Compliance-Abteilungen — auch in deutschen Banken und Krypto-Dienstleistern, die unter der EU-Geldwäscheverordnung (AMLD) und künftig unter MiCAR operieren — zu einem differenzierteren Risikomanagement.

Besonders heikel ist das Aztec-Modell: Ohne eingebauten Prüfschlüssel für Dritte gibt es technisch keine Möglichkeit, einzelne Transaktionen auf Anfrage offenzulegen. Das entspricht kaum den Erwartungen der FATF-Reiseregeln, die eine Identifizierung von Sender und Empfänger bei Transfers oberhalb bestimmter Schwellenwerte vorschreiben. Für regulierte Institute wäre ein Einsatz solcher Netzwerke derzeit schwer zu rechtfertigen.

Canton hingegen setzt auf kontrollierten Zugang statt auf Kryptografie-Tricks — ein Modell, das regulatorisch vertrauter klingt, aber die Dezentralisierungsversprechen öffentlicher Blockchains weitgehend aufgibt. Mehr Compliance-Freundlichkeit bedeutet hier schlicht: mehr zentrale Kontrolle. Das ist kein Fehler, aber ein Zielkonflikt, den institutionelle Nutzer bewusst eingehen müssen.

Warum Datenschutz und Blockchain-Kontrolle kein Widerspruch sein müssen

Blockchains galten lange als vollständig transparente Systeme: Jede Transaktion ist öffentlich einsehbar, jede Wallet-Adresse nachverfolgbar. Für Finanzinstitutionen, die Kundendaten und Geschäftsgeheimnisse schützen müssen, war das ein Problem. Die Antwort der Industrie waren Permissioned Blockchains — Netzwerke, bei denen nur zugelassene Teilnehmer mitmachen dürfen — sowie kryptografische Verfahren, die Transaktionen verschleiern, ohne die Netzwerksicherheit zu gefährden.

Eines dieser Verfahren sind Zero-Knowledge Proofs — kryptografische Beweise, die bestätigen können, dass eine Transaktion regelkonform ist, ohne deren Inhalt offenzulegen. Solche Techniken wandern gerade aus der Forschung in echte Finanznetzwerke. Das schafft neue Möglichkeiten, aber auch neue Fragen: Wie prüft man, ob Regeln eingehalten werden, wenn man die Details gar nicht sehen kann?

Häufige Fragen

Quellen

• Chainalysis