system online · no logs · no tracking · no kyc tor: v3 ready
root@neverkyc:/blog/p2p-bitcoin-escrow-anleitung-2026$ cat post.md

Wie P2P-Bitcoin-Escrow funktioniert: Leitfaden 2026

// by ~anon · 2026-06-04 · mock,auto-generated,de

Wie P2P-Bitcoin-Escrow funktioniert: Leitfaden 2026

Das Peer-to-Peer-Bitcoin-Handelsvolumen auf Bisq und Robosats kletterte bis zum ersten Quartal 2026 auf einen kombinierten Wochendurchschnitt von rund 380 BTC — der höchste Stand seit dem Zyklus 2021, getrieben in erster Linie von EU-Nutzern, die auf die vollständige Inkraftsetzung der MiCA-Verordnung (Markets in Crypto-Assets) reagierten. Keiner dieser Trades lief über eine verwahrende Börse. Stattdessen verließ sich jeder einzelne auf einen stillen, mathematischen Schiedsrichter: einen P2P-Escrow-Vertrag, der Gelder hält, während sich Fremde über Rechtsräume, Sprachen und Zahlungsschienen hinweg Werte austauschen. Wer schon einmal Bitcoin ohne Orderbuch bewegt oder zugesehen hat, wie eine Gegenpartei eine SEPA-Überweisung als „gesendet" markiert, während man auf eine unbestätigte Transaktion starrt, hat dieser Maschinerie bereits vertraut — ob bewusst oder nicht.

Dieser Leitfaden öffnet die Blackbox. Wir gehen durch, was ein P2P-Bitcoin-Escrow eigentlich ist, warum 2-aus-3-Multisignatur-Skripte seit 2017 zum Standard geworden sind, wo Zeitsperren ins Spiel kommen und wie neuere vertrauenslose Varianten — einschließlich der Atomic-Swap-Routen, die von Werkzeugen wie MoneroSwapper genutzt werden, um BTC und XMR zu verbinden — das Schiedsrichtermodell komplett umgehen. Wir benennen konkrete Protokolle, zeigen auf die Bugs, die zu realen Verlusten geführt haben, und schließen mit dem Workflow, den man heute durchlaufen würde, um einen Bitcoin-Trade abzuwickeln, ohne die Verwahrung an eine zentralisierte Börse abzugeben.

Warum P2P-Escrow überhaupt existiert

Bitcoin-Transaktionen sind nach der Bestätigung endgültig. Es gibt keine Rückbuchung, kein „Support-Ticket", kein Stripe-artiges Streitfenster. Genau diese Eigenschaft macht Bitcoin als digitales Bargeld nützlich — und genau sie macht nackte P2P-Trades gefährlich. Wenn Alice Bitcoin an Bob sendet im Tausch gegen eine SEPA-Überweisung, hat Alice praktisch keinen Rechtsweg, falls Bob die Coins einfach einsteckt. Dasselbe Problem existiert umgekehrt: Ein böswilliger Käufer kann behaupten „Ich habe die Überweisung getätigt, bitte freigeben", während sein Bankkonto leer bleibt.

Zentralisierte Börsen lösen dies, indem sie selbst zur vertrauten dritten Partei werden. Sie verwahren beide Seiten des Handels, matchen Aufträge und kassieren eine Gebühr für die Übernahme des Abwicklungsrisikos. Dieses Modell funktioniert — bis es das nicht mehr tut. Siehe Mt. Gox, QuadrigaCX, FTX und die lange Reihe regionaler Börsen, die zwischen 2024 und 2026 Auszahlungen eingefroren haben. P2P-Escrow ersetzt diese eine vertraute Partei durch drei schwächere, billigere Vertrauensannahmen:

  • Kryptografische Sperrung: Die BTC werden von einem Bitcoin-Skript gehalten, nicht von einem Unternehmen. Kein Mitarbeiter kann sie nach Belieben bewegen, und keine gerichtliche Anordnung kann einen Schlüssel hervorzaubern, der auf keinem einzelnen Server existiert.
  • Verteilte Schiedsgerichtsbarkeit: Im Streitfall entscheidet ein dritter Unterzeichner — häufig eine Föderation von Mediatoren — wohin die Gelder gehen, kann sie aber nicht einseitig stehlen, weil er nur einen von drei erforderlichen Schlüsseln besitzt.
  • Wirtschaftliches Eigeninteresse: Händler hinterlegen vor Handelsbeginn Sicherheitseinlagen, sodass das Abbrechen eines halb fertigen Trades teurer ist, als ihn einfach ehrlich abzuschließen.

Die kombinierte Wirkung ist, dass zwei Fremde Bitcoin gegen Euro, Dollar, Gutscheine, Bargeld per Post oder sogar gegen eine andere Kryptowährung tauschen können, ohne dass zu irgendeinem Zeitpunkt ein zentraler Server ihre Gelder hält. Die Mathematik, nicht ein Unternehmen, ist der Treuhänder. Das ist das Modell. Nun zur Mechanik.

Die Mechanik des P2P-Bitcoin-Escrow

Nahezu jede moderne P2P-Plattform — Bisq, Robosats ab v0.7, Hodl Hodl, AgoraDesk und Fiat-Marktplätze im LN-Markets-Stil — baut ihr Escrow auf einem von drei Bitcoin-Primitiven auf: 2-aus-3-Multisignatur, Hash Time-Locked Contracts (HTLCs) für Lightning oder, neuerdings, Adaptor-Signaturen, die in chainübergreifenden Atomic-Swap-Routen zum Einsatz kommen. Jede dieser Konstruktionen tauscht Latenz, On-Chain-Fußabdruck und die Rolle des menschlichen Schiedsrichters gegeneinander ein.

2-aus-3-Multisig: Der Standard seit 2017

Eine 2-aus-3-Multisig-Adresse ist ein Bitcoin-Output, der nur ausgegeben werden kann, wenn zwei von drei privaten Schlüsseln signieren. Bei einem typischen P2P-Trade gehören die drei Schlüssel dem Käufer, dem Verkäufer und einem Schiedsrichter (der bei Bisq eine Föderation von Community-Mediatoren ist, bei Hodl Hodl die Plattform selbst). Wenn der Trade eröffnet wird, finanzieren beide Parteien die Multisig — der Verkäufer hinterlegt die zu verkaufenden BTC plus eine Sicherheitsanleihe, der Käufer hinterlegt eine kleinere Sicherheitsanleihe aus seiner eigenen Wallet.

Der glückliche Pfad ist einfach. Nachdem der Käufer die Off-Chain-Zahlung gesendet hat (eine SEPA-Überweisung, eine Wise-Transaktion oder eine Bareinzahlung in der Postbank-Filiale), bestätigt der Verkäufer den Eingang und signiert eine „Release"-Transaktion. Der Käufer gegenzeichnet. Zwei von drei Signaturen liegen vor, die BTC wandern in die externe Wallet des Käufers und beide Sicherheitsanleihen kehren zu ihren Besitzern zurück. Der Schlüssel des Schiedsrichters wird nie berührt. Aus Sicht des Netzwerks sieht das einfach wie ein gewöhnlicher P2WSH-Spend aus.

Der unglückliche Pfad ist der interessantere. Wenn der Käufer behauptet, der Verkäufer habe nie geliefert, oder der Verkäufer behauptet, die Zahlung sei nie angekommen, kann jede Partei einen Disput eröffnen. Der Schiedsrichter sammelt Beweise — Kontoauszüge, Chat-Verläufe, Verwendungszweck-Nummern, Transaktions-IDs — und entscheidet, wer recht hat, und gegenzeichnet dann mit der gewinnenden Partei. Allein kann der Schiedsrichter das Geld immer noch nicht bewegen. Er braucht die Kooperation einer der beiden Handelsparteien — genau deshalb kann ein konspirierender Mediator keine Gelder einseitig stehlen. Kollusion erfordert zwei Korruptionen, nicht eine, und diese Asymmetrie ist der ganze Sinn des Designs.

Zeitsperren und erzwungene Rückerstattungen

Eine 2-aus-3-Multisig allein hat eine Schwäche: Was, wenn alle drei Parteien einfach verschwinden? Die Gelder wären für immer eingefroren. Moderne Escrow-Verträge umhüllen die Multisig mit einer OP_CHECKSEQUENCEVERIFY-Zeitsperre (BIP 112), sodass nach einem konfigurierbaren Fenster — typischerweise 20 bis 30 Tage — der Käufer einseitig eine Rückerstattung beanspruchen kann, oder der Verkäufer einseitig die Zahlung, je nachdem, welche Partei nach den Regeln der Plattform als Standardgewinner gilt. Die Zeitsperre ist das Sicherheitsnetz, das gewährleistet, dass Coins niemals dauerhaft durch ein Plattformversagen oder das Verschwinden eines Schiedsrichters verloren gehen.

Hier liegt ein fundamentaler Engineering-Trade-off. Kürzere Zeitsperren lassen Trades reaktionsschneller wirken, erhöhen aber das Risiko unfairer einseitiger Ansprüche, falls ein Mediator zu langsam ist. Längere Zeitsperren schützen vor übereilter Schiedsgerichtsbarkeit, binden aber Händlerkapital. Bisq entschied sich nach empirischer Analyse von Streitbeilegungszeiten für 20 Tage, und die meisten anderen Plattformen liegen inzwischen in der gleichen Größenordnung.

HTLCs und Lightning-basiertes Escrow

Robosats und LNp2pBot haben das gesamte Escrow-Modell auf das Lightning-Netzwerk verlagert. Statt einer On-Chain-Multisig verwenden sie Hash Time-Locked Contracts: Der Verkäufer erzeugt ein Geheimnis, sperrt Satoshis für „jeden, der den Hash H kennt", und der Käufer kann sie nur einlösen, indem er das Pre-Image enthüllt — das er wiederum erst erhält, wenn der Verkäufer den Fiat-Eingang bestätigt. Enthüllt der Käufer nicht, holt sich der Verkäufer die Sats nach Ablauf der Zeitsperre zurück.

Lightning-Escrow-Trades werden in Sekunden statt in Blöcken abgewickelt und zahlen nahezu null On-Chain-Gebühren, erfordern aber, dass beide Seiten Lightning-fähige Wallets betreiben und mit dem Aufwand der Kanalverwaltung leben können. Außerdem ist die Trade-Größe durch die entlang der Route verfügbare Liquidität begrenzt, was in der Praxis bedeutet, dass die meisten LN-P2P-Trades unter der Marke von 0,05 BTC bleiben. Für kleine wiederkehrende Käufe ist diese Decke kein Problem.

Adaptor-Signaturen und Atomic-Swap-Escrow

Die jüngste Escrow-Klasse vermeidet Plattformen vollständig. Adaptor-Signaturen, in Produktion eingesetzt von COMIT, der quelloffenen XMR↔BTC-Referenzimplementierung, und einer wachsenden Zahl von Swap-Diensten, erlauben es zwei Parteien, Coins auf zwei verschiedenen Chains atomar auszutauschen — entweder beide Transfers finden statt oder keiner. Es gibt keinen Schiedsrichter, keine Plattform, kein Streitfenster. Die Kryptografie selbst ist das Escrow.

Dienste wie MoneroSwapper routen über genau diese Atomic-Swap-Implementierungen für Nutzer, die von Bitcoin nach Monero wechseln wollen, ohne den Vermögenswert je auf einem zentralen Orderbuch halten zu müssen. Der Trade-off ist, dass Adaptor-Swaps erfordern, dass beide Chains kompatible kryptografische Primitive unterstützen — weshalb BTC↔XMR funktioniert (beide nutzen secp256k1 / ed25519 mit Adapter-Konstruktionen), BTC↔ETH aber ohne ein gewrapptes Zwischenglied schwerer vertrauenslos zu erreichen ist. Es ist auch der Grund, warum Adaptor-Swaps kein Fiat-Escrow ersetzen können: Euro und Dollar haben kein On-Chain-Skript, gegen das man sperren könnte.

Escrow-Modelle im Vergleich

Die folgende Tabelle fasst die vier häufigsten P2P-Escrow-Konstruktionen zusammen, die zum zweiten Quartal 2026 auf Live-Plattformen zu sehen sind.

ModellVertrauensannahmeAbwicklungszeitGeeignet für
2-aus-3 On-Chain-Multisig Ehrliche Schiedsrichter-Föderation 30–90 Minuten Große Trades, Fiat-Zahlungsschienen
Lightning-HTLC-Escrow Lightning-Routing + Zeitsperre Unter 60 Sekunden Kleine Fiat-Trades, Sofortabwicklung
Atomic Swap mit Adaptor-Signatur Keine (kryptografisch) 20–60 Minuten Krypto-zu-Krypto, keine Fiat-Seite
Verwahrendes „Escrow" (LocalCryptos-Stil) Plattform verwahrt Gelder vollständig Sekunden Meiden — gleiches Risikoprofil wie ein CEX

Die vierte Zeile ist die Falle. Mehrere Marktplätze vermarkten sich als „P2P-Escrow", halten die Bitcoin aber tatsächlich in einer einzelnen, plattformkontrollierten Wallet. Das ist kein Escrow — das ist Verwahrung. Wird die Plattform gehackt, beschlagnahmt oder gerugged, verlieren beide Seiten. Immer prüfen, dass die Einzahlungsadresse eine Multisig ist oder dass der Trade Atomic-Swap-Kryptografie verwendet, bevor Coins gesendet werden. Eine nützliche Plausibilitätsprüfung: Die Einzahlungsadresse in einen Block-Explorer einfügen. Beginnt sie mit bc1q oder 3 und zeigt der Explorer sie als P2WSH oder P2SH an, ist es wahrscheinlich eine echte Multisig. Eine reguläre P2PKH-Adresse (beginnend mit 1) ist fast immer eine verwahrende Einzelsignatur.

Schritt für Schritt: Einen 2-aus-3-P2P-Trade abwickeln

Hier ist der Workflow, wie man ihn 2026 tatsächlich auf einer Multisig-basierten Plattform erleben würde, mit einem Bisq-artigen Desktop-Client als Referenz. Die Schritte sind auf Hodl Hodl, AgoraDesk und jedem anderen Multisig-basierten Marktplatz ähnlich, mit kleinen UI-Unterschieden.

  1. Trading-Wallet erzeugen oder laden. Die Plattform erstellt eine Bitcoin-Wallet, die nur du kontrollierst — deine Seed-Phrase wird nie hochgeladen. Diese Wallet hält deine Sicherheitseinlage und empfängt gekaufte BTC. Sichere den Seed, bevor du irgendetwas einzahlst.
  2. Angebot eröffnen oder annehmen. Durchstöbere das Orderbuch, filtere nach Zahlungsmethode und Rechtsraum und wähle eine Gegenpartei. Die Plattform zeigt die Reputationspunktzahl, abgeschlossene Trades und das Kontoalter des Verkäufers. Klicke „Angebot annehmen" und bestätige den Handelsbetrag.
  3. Multisig finanzieren. Sowohl du als auch die Gegenpartei broadcasten Einzahlungstransaktionen an eine frisch erzeugte 2-aus-3-P2WSH-Adresse. Warte auf eine oder zwei Bestätigungen. Die Adresse wird lokal aus öffentlichen Schlüsseln rekonstruiert, die über die verschlüsselte Messaging-Schicht der Plattform ausgetauscht werden; der Plattformserver berührt niemals private Schlüssel.
  4. Fiat-Zahlung senden und bestätigen. Als Käufer sendest du die Banküberweisung oder Bareinzahlung ausschließlich mit dem Verwendungszweck, den die Plattform vorgibt. Markiere im Client „Zahlung gesendet". Der Verkäufer prüft sein Bankkonto, bestätigt den Eingang und klickt „Zahlung erhalten".
  5. Release gegenzeichnen. Die Clients beider Parteien konstruieren und signieren die Release-Transaktion automatisch. Zwei Signaturen werden gesammelt. Die Transaktion wird in den Mempool gesendet. Nach einer Bestätigung sind die BTC in deiner externen Wallet und beide Sicherheitseinlagen kehren zurück.
  6. Wenn etwas schiefläuft, einen Disput eröffnen. Ein Mediator sammelt innerhalb von 24-72 Stunden Beweise, entscheidet, wer gewinnt, und gegenzeichnet das Release zu dessen Gunsten. Reagiert der Mediator nicht innerhalb des Zeitsperrenfensters (bei Bisq oft 20 Tage), kann der Standardgewinner die Gelder einseitig einfordern — die Chain setzt das durch.
Das häufigste P2P-Escrow-Versagen 2026 ist kein Smart-Contract-Bug — es ist ein Käufer, der eine SEPA-Zahlung 48 Stunden nach der Abwicklung des Trades zurückruft. Immer prüfen, dass die Zahlungsschienen deiner Rechtsordnung bei der Zahlungsmethode, die du akzeptierst, keinen Rückruf erlauben.

Ein echter Bisq-Trade aus Hamburg, Mai 2026

Stellen wir uns Maja vor, eine Hamburger Entwicklerin, die 0,4 BTC in Euro umwandeln wollte, ohne eine zentralisierte Börse zu nutzen. Sie öffnete Bisq, filterte nach SEPA-Instant-Angeboten von EU-Verkäufern und wählte ein Angebot mit 0,4 % Spread. Sie und der Verkäufer finanzierten beide die 2-aus-3-Multisig: Maja hinterlegte eine Sicherheitsanleihe von 0,012 BTC, der Verkäufer hinterlegte 0,4 BTC plus seine eigene Anleihe von 0,012 BTC. Nach zwei Bestätigungen (etwa 22 Minuten) zeigte Bisq die IBAN des Verkäufers und einen eindeutigen Verwendungszweck an.

Maja überwies 25.400 € per SEPA Instant. Der Verkäufer bestätigte den Eingang innerhalb von neun Minuten und gegenzeichnete das Release. Gesamtdauer von der Angebotsannahme bis zu den BTC in Majas externer Wallet: 41 Minuten. Gesamte Plattformgebühr: rund 0,05 % des Handelsvolumens. Kein KYC, keine Börsenverwahrung, kein Auszahlungslimit, keine Compliance-Haltefrist. Die einzige Instanz, die je ihren echten Namen sah, war die einzelne Gegenpartei, die denselben Anreizen unterlag wie sie.

Zum Vergleich: Derselbe Trade auf einer europäischen Tier-1-Börse im Mai 2026 hätte eine Identitätsprüfung erfordert, eine manuelle Auszahlungsprüfung für Beträge über 15.000 € unter MiCA, und ein SEPA-Outbound-Abwicklungsfenster von 1-3 Werktagen. Die P2P-Route bewahrte Majas Privatsphäre per Voreinstellung. Entscheidend ist: Selbst wenn das Bisq-Netzwerk auf halber Strecke offline gegangen wäre, hätte die 20-tägige Zeitsperre gewährleistet, dass sie ihre Einlage einseitig von jedem Bitcoin-fähigen Client aus zurückholen kann. Die Plattform ist Komfort; die Chain ist Verwahrung.

Wo P2P-Escrow nicht hilft: Hätte Maja ihre 0,4 BTC direkt gegen Monero tauschen wollen statt gegen Euro, hätte sie kein Fiat-Marktplatz gut bedient. Für diesen Pfad würde sie eine Atomic-Swap-Route nutzen — genau den Workflow, den MoneroSwapper Nutzern bereitstellt, die BTC zu XMR konvertieren wollen, ohne je auf einem Börsenorderbuch einzuzahlen. Das Escrow ist dort die Adaptor-Signatur selbst; die Plattform verwahrt keine der beiden Coins, und der gesamte Ablauf wird in ungefähr demselben 30-50-Minuten-Fenster abgeschlossen, ohne dass überhaupt ein menschlicher Schiedsrichter beteiligt ist.

FAQ

Ist P2P-Bitcoin-Escrow in Deutschland legal?

In nahezu allen Rechtsordnungen ist das Halten eigener Bitcoin in einer Multisig-Wallet, die du teilweise kontrollierst, legal — es findet keine Verwahrung durch einen Dritten zu deinen Gunsten statt. Der Betrieb einer P2P-Plattform kann in Deutschland eine BaFin-Erlaubnis nach KWG erfordern und unterliegt in der EU der Pflicht zur CASP-Registrierung gemäß MiCA-Verordnung Art. 60, aber die individuelle Nutzung ist in der Regel nicht reguliert. Steuerliche Pflichten immer prüfen: Auch in Deutschland gilt ein Tausch als veräußerungsähnlicher Vorgang nach § 23 EStG — wer Bitcoin innerhalb der einjährigen Haltefrist veräußert, erzielt einen privaten Veräußerungsgewinn, der dem persönlichen Einkommensteuersatz unterliegt, auch wenn der Trade nie eine zentralisierte Börse berührt hat.

Kann der Schiedsrichter meine Bitcoin stehlen?

Nicht einseitig. Eine 2-aus-3-Multisig erfordert zwei Signaturen zum Ausgeben. Der Schiedsrichter hält nur einen der drei Schlüssel, also müsste er mit dem Käufer oder dem Verkäufer kolludieren, um Gelder zu stehlen. Genau deshalb sind föderierte Schiedsrichter-Netzwerke — wie der Bisq-Mediatorenpool — so konzipiert, dass Kollusion teuer und nachweisbar ist. Sie können keine Gelder ohne die Mitwirkung einer Handelspartei bewegen, und ein kompromittierter Mediator kann ersetzt werden, ohne dass laufende Trades beeinträchtigt werden.

Was passiert, wenn die Plattform mitten im Trade abgeschaltet wird?

Genau für diesen Fall existiert die Zeitsperre. Auf Bisq kann nach 20 Tagen der Käufer oder Verkäufer einseitig eine Refund-Transaktion broadcasten, unabhängig davon, ob der Plattformserver online ist. Da die Multisig lokal konstruiert wird und die Zeitsperre vom Bitcoin-Netzwerk selbst durchgesetzt wird, ist keine Plattformaktion erforderlich, um Gelder zurückzuholen. Das ist ein fundamentaler Vorteil nicht-verwahrender Escrows gegenüber zentralisierter Börsenverwahrung — und genau der Grund, warum Bisq mehrere Operator-Übergänge überstanden hat, ohne Nutzergelder zu verlieren.

Wie verhält sich P2P-Escrow zu Atomic Swaps?

Atomic Swaps entfernen den menschlichen Schiedsrichter vollständig. Es gibt keinen Mediator-Schlüssel, kein Streitfenster, kein Plattform-Reputationssystem — die Kryptografie selbst garantiert, dass entweder beide Beine des Swaps abgeschlossen werden oder keines. Der Trade-off: Atomic Swaps funktionieren nur für Krypto-zu-Krypto-Tausche, bei denen beide Chains kompatible Primitive unterstützen (BTC↔XMR geht; Fiat↔BTC nicht, weil Fiat kein On-Chain-Skript hat). Für Fiat-Trades bleibt die 2-aus-3-Multisig mit Zeitsperre das dominante Modell und wird das wahrscheinlich auch bleiben.

Mit welchen Gebühren sollte ich 2026 bei P2P-Escrow-Trades rechnen?

Bisq berechnet derzeit 0,05 % Maker- / 0,15 % Taker-Gebühren plus On-Chain-Bitcoin-Miner-Gebühren (typischerweise 0,5–4 sat/vB unter Bedingungen von 2026). Robosats-Lightning-Trades zahlen rund 0,025 % Routing plus eine kleine Anleihe. Hodl Hodl berechnet 0,5 % pro Seite. Atomic-Swap-Dienste backen typischerweise einen Spread von 1-3 % in den Kurs ein, statt eine explizite Gebühr zu verlangen. Den effektiven Kurs immer mit einer CEX-Notierung vergleichen — manchmal ist der Privatsphäre-Aufschlag den Preis wert, manchmal nicht, und die Antwort hängt von Tradegröße und davon ab, wie hoch man die Vermeidung von KYC bewertet.

Muss ich einen Bitcoin-Full-Node betreiben, um P2P-Escrow zu nutzen?

Nein, aber es hilft. Bisq verbindet sich auf Wunsch mit deinem lokalen Node zur Transaktionsvalidierung, was bedeutet, dass du der Plattform-Sicht auf die Chain nicht vertrauen musst. Ohne eigenen Node verlässt du dich auf die SPV-Belege, die die Plattform liefert, was im Allgemeinen sicher, aber theoretisch anfällig für einen Eclipse-Angriff ist. Bei Trades über einigen Tausend Euro ist ein eigener Node der vernünftige Standard. Ein Raspberry Pi 5 mit einer 2-TB-SSD bewältigt das problemlos.

Fazit

P2P-Bitcoin-Escrow ist keine Magie. Es ist ein kleiner Satz von Bitcoin-Skript-Primitiven — Multisignatur, Zeitsperren, Hashsperren und Adaptor-Signaturen — auf clevere Weise komponiert, um Fremden den Handel mit mathematischen Garantien anstelle von rechtlichem Schutz zu ermöglichen. Der Schiedsrichter ist immer noch eine menschliche Rolle, aber ein Mensch, der nicht stehlen, nicht einfrieren und nicht mit deinen Geldern verschwinden kann. Das ist ein wesentlich anderes Bedrohungsmodell als eine verwahrende Börse — und der Grund, warum das On-Chain-P2P-Volumen jedes Jahr wächst, trotz immer aggressiverer Lizenzregime in der EU, im UK und in den USA.

Wer Bitcoin gezielt in Monero überführen möchte, kann den Fiat-Umweg ganz überspringen. Werkzeuge wie MoneroSwapper stellen die Atomic-Swap-Escrow-Route direkt zur Verfügung: kein Konto, keine Einzahlungsadresse, die du nicht kontrollierst, kein Orderbuch, das irgendwer per Subpoena einfordern könnte. Das Escrow ist die Mathematik. Die Mathematik hält seit dem Produktivgang der BTC↔XMR-Atomic-Swap-Forschung im Jahr 2022 — und sie ist es, die den saubersten nicht-verwahrenden Pfad zwischen den beiden größten Privatsphäre-relevanten Vermögenswerten im heutigen Markt antreibt. Ob du dich für einen Multisig-Fiat-Trade oder einen Atomic Swap entscheidest, die zugrunde liegende Lehre ist dieselbe: niemals zulassen, dass eine einzelne Partei beide Hälften des Deals hält.