Privatopia on Nostr: Beim Liquid-Vorfall wurden rund 4.000 BTC aus der Federation-Wallet abgezogen. Danach ...
Beim Liquid-Vorfall wurden rund 4.000 BTC aus der Federation-Wallet abgezogen. Danach haben sich Angreifer und Blockstream Nachrichten in Bitcoin-Transaktionen geschrieben. Teils im Klartext, teils verschlüsselt.
Jetzt kündigen sie an, den Schlüssel zu veröffentlichen, mit dem sich die bisherigen Gespräche lesen lassen.
Drei Dinge, die wir aus Privacy-Sicht lernen können:
🔐 Verschlüsselung ersetzt kein Vertrauen. Du musst nicht nur prüfen, mit wem du schreibst. Du musst der Person auch trauen. Gibt dein Gegenüber Nachrichten, Screenshots oder den Schlüssel weiter, nützt die beste Verschlüsselung nichts. Sie schützt vor unbefugtem Mitlesen. Nicht vor der Weitergabe durch den Empfänger.
👀 Verschlüsselt heißt nicht unsichtbar. Auch ohne lesbaren Inhalt bleiben oft Zeitpunkte, Häufigkeit, Datengrößen und Verbindungen zwischen Adressen sichtbar. Zusammen können sie mehr verraten als jede einzelne Information.
🔍Aktivitätsmuster können zum Beispiel auf Tagesablauf oder Zeitzone hindeuten. Keine Gewissheit, aber zusätzliche Puzzleteile. Auch die Größe einer verschlüsselten Nachricht kann etwas preisgeben.
⏳ Was heute verschlüsselt ist, muss nicht für immer geheim bleiben. Auf einer öffentlichen Blockchain bleibt auch verschlüsselte Kommunikation dauerhaft abrufbar.
Privacy braucht mehr als starke Kryptografie. Vertrauenswürdige Gegenüber und möglichst wenige Metadaten
Published at
2026-09-10 13:12:49 UTCEvent JSON
{
"id": "af0250505f4eeb7425a55e0e66c3793505449cd0c08706d4588a6387473539c5",
"pubkey": "cb26c067e89a78ae68942ac816cf87701534f9282f52e7c171ee6a4cd0c31bcd",
"created_at": 1789045969,
"kind": 1,
"tags": [
[
"r",
"wss://nos.lol/"
],
[
"r",
"wss://relay.snort.social/"
],
[
"r",
"wss://nostr.wine/",
"read"
],
[
"r",
"wss://relay.damus.io/"
],
[
"imeta",
"url https://blossom.primal.net/5ceb9ad8f649f109c1f38f4191624b94119686354c3d5d4318c5933bf3e37ee6.png",
"m image/png",
"dim 901x809",
"service nip96"
],
[
"client",
"Primal Web"
]
],
"content": "Beim Liquid-Vorfall wurden rund 4.000 BTC aus der Federation-Wallet abgezogen. Danach haben sich Angreifer und Blockstream Nachrichten in Bitcoin-Transaktionen geschrieben. Teils im Klartext, teils verschlüsselt.\n\nJetzt kündigen sie an, den Schlüssel zu veröffentlichen, mit dem sich die bisherigen Gespräche lesen lassen.\n\nDrei Dinge, die wir aus Privacy-Sicht lernen können:\n\n🔐 Verschlüsselung ersetzt kein Vertrauen. Du musst nicht nur prüfen, mit wem du schreibst. Du musst der Person auch trauen. Gibt dein Gegenüber Nachrichten, Screenshots oder den Schlüssel weiter, nützt die beste Verschlüsselung nichts. Sie schützt vor unbefugtem Mitlesen. Nicht vor der Weitergabe durch den Empfänger.\n\n👀 Verschlüsselt heißt nicht unsichtbar. Auch ohne lesbaren Inhalt bleiben oft Zeitpunkte, Häufigkeit, Datengrößen und Verbindungen zwischen Adressen sichtbar. Zusammen können sie mehr verraten als jede einzelne Information.\n\n🔍Aktivitätsmuster können zum Beispiel auf Tagesablauf oder Zeitzone hindeuten. Keine Gewissheit, aber zusätzliche Puzzleteile. Auch die Größe einer verschlüsselten Nachricht kann etwas preisgeben.\n\n⏳ Was heute verschlüsselt ist, muss nicht für immer geheim bleiben. Auf einer öffentlichen Blockchain bleibt auch verschlüsselte Kommunikation dauerhaft abrufbar. \n\nPrivacy braucht mehr als starke Kryptografie. Vertrauenswürdige Gegenüber und möglichst wenige Metadaten\n https://blossom.primal.net/5ceb9ad8f649f109c1f38f4191624b94119686354c3d5d4318c5933bf3e37ee6.png ",
"sig": "d6efcd92e78d2e6b68c99fe94c33bef299ab149a61abfa7e45d35a43bf87325f514569872ba652449fa30887aac47589036b969441571d4c4cd671d9afc848f7"
}
