PayJoin und Nachrichtensignierung

Schwierigkeitsgrad: Fortgeschritten. Verstehe zuerst normale Sendevorschau, Empfängerbetrag und Gebühr.

PayJoin und Nachrichtensignierung sind getrennte Werkzeuge. PayJoin verändert den Aufbau einer Zahlungstransaktion. Nachrichtensignierung beweist Schlüsselkontrolle für eine bestimmte Erklärung ohne Zahlung. Keines rechtfertigt die Offenlegung deiner Wiederherstellungswörter.

Eine PayJoin-Anforderung senden

PayJoin ist eine gemeinsame Zahlung, bei der der Empfänger einen Input beitragen kann. Das kann die Annahme schwächen, alle Inputs einer gewöhnlich wirkenden Zahlung gehörten einem Sender. Der Empfänger muss einen kompatiblen Bitcoin-Zahlungs-URI mit PayJoin-Endpunkt bereitstellen; eine Adresse allein reicht nicht. Das Protokoll beschreibt BIP78.

1. Nutze eine Software-Wallet mit ausgebbarem Guthaben. PayJoin unterstützt SegWit- und Taproot-Inputs sowie Wechselgeld des Senders. Diese Version lehnt PayJoin-Anforderungen beim Senden mit Hardware-Wallet ab.
2. Füge den vollständigen Zahlungs-URI unter Send ein, statt nur die Adresse zu kopieren. Prüfe Ziel und Betrag über denselben vertrauenswürdigen Kanal wie jede Zahlung.
3. Prüfe Vorschau und PayJoin-Anzeige und autorisiere bei akzeptablem Betrag und Gebühreneinstellungen. PayJoin ist ein Ablauf für einen einzelnen Empfänger und lässt sich weder mit Sammelzahlungen noch mit Gebührenabzug vom Empfängerbetrag kombinieren.
4. Prüfe die resultierende Transaktion im Verlauf.

Die veröffentlichte Implementierung kann bei fehlgeschlagenem PayJoin-Aufbau auf eine normale Zahlung zurückfallen. Eine Autorisierung garantiert daher keinen veröffentlichten PayJoin. Nutze den Ablauf nicht, wenn ein solcher Rückfall deine Privatsphäreanforderung verletzen würde.

Im Mainnet muss ein gewöhnlicher Internet-Endpunkt HTTPS verwenden. Ein HTTP- oder HTTPS-.onion-Endpunkt wird bei aktiviertem Tor unterstützt und bei deaktiviertem Tor abgelehnt. Andere URL-Schemata werden abgelehnt. Wird der Endpunkt nicht unterstützt, ignoriert Ginger den PayJoin-Endpunkt; prüfe deshalb vor dem Fortfahren, ob die Vorschau die Zahlung weiterhin als PayJoin ausweist.

Diese Anleitung behandelt vom Empfänger bereitgestellte Anforderungen. Gingers normales Receive betreibt keinen PayJoin-Empfangsserver; diese Version bietet dafür keinen Einrichtungsablauf.

Ausgehandelte Outputs und Gebühren

Die Zahlungsanforderung kann mit pjos=0 den Austausch von Outputs einschränken. Ginger leitet diese Einschränkung an den Empfänger weiter und lehnt Vorschläge ab, die den angeforderten Zahlungsoutput ersetzen oder dessen Betrag senken. Ist der Austausch erlaubt, kann der Empfänger während der Aushandlung einen anderen Empfangsoutput verwenden. Der vom Empfänger beigesteuerte Input kann außerdem den On-Chain-Empfangsoutput größer als deinen Zahlungsbetrag machen.

Ginger kündigt einen maximalen zusätzlichen Mining-Gebührenbeitrag an, den es automatisch aus der ursprünglichen Gebührenrate berechnet. Es lehnt Vorschläge ab, bei denen deine Wallet mehr als diese angekündigte Grenze beiträgt. Diese Ablehnung nutzt den oben beschriebenen Rückfall auf eine gewöhnliche Zahlung; sie bricht die Zahlung nicht zwangsläufig ab.

Die Vorschau wird vor der abschließenden PayJoin-Aushandlung erstellt, die nach der Autorisierung stattfindet. Die ausgehandelte Transaktion kann eine andere Gebühr als die ursprüngliche Vorschau haben. Ginger berechnet die Gebühreninformationen der abgeschlossenen Transaktion aus der endgültigen Transaktion neu, zeigt nach der Aushandlung aber keine zweite Bestätigungsvorschau. Prüfe die endgültige Transaktion im Verlauf und betrachte die anfängliche PayJoin-Anzeige nicht als Beweis einer erfolgreichen Aushandlung.

Was Empfänger und Beobachter erfahren

Der Empfänger kennt Zahlungsanforderung, Empfangsadresse und vorgesehenen Betrag bereits. Ist die Anfrage mit einer identifizierten Bestellung verbunden, löscht PayJoin diese Identität nicht. Bei der Aushandlung sieht der Empfangsdienst außerdem den Zahlungsvorschlag einschließlich vorgeschlagener Sender-Inputs. Betrachte ihn nicht als jemanden, vor dem die Zahlung selbst verborgen ist.

Vor dem Senden der Aushandlungsanfrage entfernt Ginger Metadaten zur Herkunft von Wallet-Schlüsseln, einschließlich Taproot-Ableitungspfaden und globaler erweiterter öffentlicher Schlüssel. Das verringert unnötige Wallet-Informationen für den Empfänger; Inputs, Outputs und Beträge der vorgeschlagenen Transaktion bleiben für ihn sichtbar.

Externe Beobachter sehen die letztlich auf Bitcoin veröffentlichte Transaktion. Ein erfolgreicher PayJoin kann die übliche Annahme „alle Inputs gehören dem Sender“ unzuverlässig machen. Der Nutzen hängt von Transaktion und zusätzlichen Informationen ab; er garantiert keine Ununterscheidbarkeit von jeder normalen Zahlung.

Unterscheide diese Zielgruppen. Der Empfänger kann über Bestellung oder Aushandlung Details erfahren, obwohl ein unbeteiligter Beobachter Inputs nicht sicher zuordnen kann. Ein öffentlicher Explorer kann eine weitere Offenlegung verursachen, wenn du die Zahlung über eine identifizierte Browsersitzung abfragst.

Wallet-Fingerabdrücke und Rückfall auf normale Zahlungen

Wallets entscheiden über Input-Adresstypen, Transaktionsstruktur und Signierung. Kombinationen können erkennbare Muster erzeugen. Eine Transaktion kann daher trotz gültiger PayJoin-Protokollnachrichten an Mehrdeutigkeit verlieren. Veröffentlichte Beispiele für PayJoin-Fingerprinting zeigen das bei bestimmten Wallet-Kombinationen; sie belegen weder dieselben Probleme bei Ginger noch messen sie dessen Privatsphäre.

Wähle einen aktuellen kompatiblen Empfangsdienst, prüfe Zahlungsanforderung sowie vorgeschlagene Gebühr und Betrag. Ändere unbekannte Transaktionsoptionen nicht nur zur Nachahmung einer anderen Wallet: Eine plausibel wirkende Transaktion beweist keinen guten Privatsphäreschutz.

Wenn du eine gemeinsame Zahlung benötigst, vereinbare eine kompatible Methode vor Autorisierung in Ginger. Wegen des Rückfalls kann eine gescheiterte Aushandlung trotzdem zu einer gültigen Zahlung führen. Sende nach Veröffentlichung bei unklarem Ergebnis nicht erneut; prüfe zuerst Transaktion und Zahlungsstatus beim Empfänger. Gescheiterte PayJoin-Aushandlung und gescheiterte Bitcoin-Zahlung sind verschiedene Situationen.

Eine Nachricht für eine Adresse signieren

Manche Dienste verlangen den Nachweis der Kontrolle einer Empfangsadresse. Wähle Sign Message im Wallet-Menü. Gib eine zur Wallet gehörende Adresse und die exakt beabsichtigte Erklärung ein. Fremde Adressen lehnt Ginger ab. Gib die Nachricht ein, wähle Continue und kopiere die resultierende Signatur für den vorgesehenen Prüfer.

Folge bei Hardware-Wallets der Gerätesignierungsabfrage; Verfügbarkeit hängt von Gerät und Unterstützung ab. Eine beobachtende Wallet ohne Signiergerät erzeugt keine Signatur. Adresstyp und vom Prüfer unterstütztes Signaturformat müssen ebenfalls kompatibel sein.

Lies die Nachricht so sorgfältig wie eine Autorisierung. Bevorzuge eng begrenzten Text mit Empfänger, Zweck sowie Datum oder Challenge. Signiere keine leere Erklärung oder eine mit unklaren Folgen. Nach Weitergabe kann eine Signatur kopiert und anderen gezeigt werden.

Nachrichtensignierung überträgt keine Bitcoin und beweist nicht den Besitz aller Wallet-Adressen. Sie verknüpft außerdem die signierte Adresse mit der vom Prüfer identifizierten Person. Verlangt eine Börse sie, bleibt die Offenlegung auch nach späterem CoinJoin bestehen.