Wie verbinde ich Electrum mit meinem eigenen Bitcoin-Knoten, um die Privatsphäre bei Transaktionen zu verbessern?

Warum selbstgehostete Electrum-Server den Datenschutz verbessern

1. Öffentliche Electrum-Server fungieren als zentralisierte Relays, die IP-Adressen, Abfragemuster und Wallet-bezogene Metadaten protokollieren. Diese Protokolle können vorgeladen oder durch Sicherheitsverletzungen offengelegt werden.

2. Wenn Electrum eine Verbindung zu einem Remote-Server herstellt, sendet es Wallet-Adressen und Anfragen zum Transaktionsverlauf über unverschlüsselte oder schwach verschlüsselte Kanäle. Dadurch werden Verhaltens-Fingerabdrücke für Netzwerkbeobachter sichtbar.

3. Eine lokal gehostete ElectrumX-Instanz stellt sicher, dass die gesamte Adresssynchronisierung, Kontostandsuche und Transaktionsübertragung innerhalb Ihrer vertrauenswürdigen Infrastruktur erfolgt – es sind keine Zwischenhändler Dritter beteiligt.

4. Ihr Knoten validiert jeden Block und jede Transaktion unabhängig voneinander, wodurch die Abhängigkeit von potenziell böswilligen oder kompromittierten Upstream-Servern für die Konsenswahrheit entfällt.

5. Die vollständige Kontrolle über die Datenbankbereinigung, die Indizierungstiefe und die RPC-Zugriffsrichtlinien ermöglicht eine fein abgestimmte Datenschutzoptimierung, die mit öffentlichen Endpunkten nicht möglich ist.

Voraussetzungen für die lokale ElectrumX-Integration

1. Ein vollständig synchronisierter Bitcoin Core-Knoten, der auf demselben Computer oder demselben lokalen Netzwerk ausgeführt wird und mit txindex=1 und server=1 in bitcoin.conf konfiguriert ist.

2. Ausreichend Speicherplatz: ElectrumX benötigt mindestens 1,2 TB Speicherplatz für die vollständige Blockchain-Indizierung mit Verlauf, obwohl Bereinigungsoptionen diesen Platzbedarf erheblich reduzieren.

3. Docker Engine v24.0+ installiert, wenn das lukechilds/docker-electrumx-Image verwendet wird; Alternativ Python 3.9+ und RocksDB-Entwicklungsheader für native Builds.

4. Netzwerkkonfiguration, die eingehende TCP-Verbindungen auf Port 50001 (SSL) und 50002 (TCP) zulässt, wobei Firewall-Regeln explizit nur Loopback- und LAN-Verkehr zulassen.

5. Ein gültiges TLS-Zertifikat, das für Ihre interne Domäne ausgestellt oder über mkcert für die Localhost-Verschlüsselung generiert wurde.

Schritte zur Konfiguration der Electrum-Wallet

1. Starten Sie den Electrum-Desktop-Client Version 4.4.5 oder höher und stellen Sie sicher, dass er mit aktivierter SSL-Unterstützung kompiliert ist.

2. Navigieren Sie zu Extras → Netzwerk → Registerkarte „Server“ und deaktivieren Sie „Server automatisch auswählen“, um das DNS-Seeding zu deaktivieren.

3. Geben Sie den Hostnamen oder die IP-Adresse Ihres ElectrumX-Hosts in das Feld „Server“ ein – zum Beispiel „ localhost:50002“ für Nicht-SSL oder „localhost:50001“ für SSL.

4. Aktivieren Sie das Kontrollkästchen „SSL verwenden“ nur, wenn Sie eine Verbindung zu Port 50001 herstellen, und stellen Sie sicher, dass der Fingerabdruck des Zertifikats mit Ihrer lokalen Bereitstellung übereinstimmt.

5. Bestätigen Sie den Verbindungsstatus, indem Sie die untere rechte Ecke der Benutzeroberfläche von Electrum überprüfen. „Mit Localhost verbunden“ sollte ohne Warnsymbole angezeigt werden.

Datenfluss zwischen Komponenten

1. Electrum sendet eine Blockchain.scripthash.subscribe- Anfrage, die einen Hash enthält, der von den scriptPubKeys Ihrer Wallet abgeleitet ist.

2. ElectrumX fragt seinen internen RocksDB-Index ab, um bestätigte und unbestätigte Transaktionsausgaben abzurufen, die diesen Skripthashes zugeordnet sind.

3. Beim Senden einer Transaktion leitet Electrum rohe Hex-Daten direkt an ElectrumX weiter, das sie dann über JSON-RPC sendrawtransaction an bitcoind weiterleitet.

4. Blockieren Sie den Benachrichtigungsfluss von bitcoind → ElectrumX → Electrum über dauerhafte WebSocket-ähnliche Long-Polling-Verbindungen, nicht über öffentliche P2P-Netzwerke.

5. Alle Adressableitungspfade, Änderungsausgaben und Eingabeauswahllogik bleiben vollständig clientseitig – ElectrumX erhält niemals private Schlüssel oder Startphrasen.

Häufig gestellte Fragen

F: Kann ich ElectrumX auf demselben Raspberry Pi ausführen, der meinen Bitcoin Core-Knoten hostet? A: Ja, aber nur mit Raspberry Pi 4B 8 GB RAM und einer externen NVMe SSD. CPU-Sättigung und E/A-Engpässe verzögern die Indizierung erheblich, wenn nur microSD verwendet wird.

F: Speichert ElectrumX meine privaten Schlüssel oder mnemonischen Phrasen? A: Nein. ElectrumX hat keinen Zugriff auf Wallet-Geheimnisse. Es verarbeitet nur öffentliche Skript-Hashes und Transaktionsdaten, die vom Electrum-Client bereitgestellt werden.

F: Was passiert, wenn mein ElectrumX-Server offline geht, während Electrum läuft? A: Electrum greift auf zwischengespeicherte UTXO-Sets zurück und zeigt veraltete Guthaben an, bis die Verbindung wiederhergestellt wird. Die Übertragung von Transaktionen schlägt vollständig fehl, bis der Dienst wiederhergestellt ist.

F: Ist es sicher, meinen ElectrumX-Server meinem Heimnetzwerk zugänglich zu machen? A: Ja, vorausgesetzt, Sie beschränken den Zugriff über iptables oder ufw auf bekannte Geräte-MAC-Adressen und deaktivieren die UPnP-Portweiterleitung auf Ihrem Router.