BIP-70: Das Bitcoin-Zahlungsprotokoll und seine Aufgabe

Definition

BIP-70, oder Bitcoin Improvement Proposal 70, beschreibt ein interaktives Protokoll zur Erleichterung von Bitcoin-Zahlungen zwischen einem Händler und einem Kunden. Im Gegensatz zum einfachen Senden von Bitcoin an eine statische Adresse führte BIP-70 eine strukturierte Kommunikationsschicht ein, die detailliertere Zahlungsinformationen, verbesserte Sicherheit und eine benutzerfreundlichere Erfahrung ermöglichte. Es handelte sich um ein Anwendungsschichtprotokoll, was bedeutet, dass es über den Kernregeln des Bitcoin-Netzwerks operierte und zusätzliche Funktionen für Wallets und Zahlungsabwickler bereitstellte. Die Hauptmotivation hinter BIP-70 war es, mehrere Mängel der traditionellen Bitcoin-Zahlungsmethode zu beheben, wie das Fehlen einer Empfängerverifizierung, das Fehlen menschenlesbarer Zahlungsbeschreibungen und die Schwierigkeit bei der Abwicklung von Rückerstattungen oder Zahlungsfehlern. Durch die Standardisierung des Kommunikationsflusses sollte BIP-70 ein Maß an Professionalität und Vertrauen in Bitcoin-Transaktionen bringen, das zuvor nur in traditionellen Finanzsystemen zu finden war.

BIP-70 ist ein interaktives Zahlungsprotokoll, das entwickelt wurde, um die Sicherheit und Benutzerfreundlichkeit von Bitcoin-Transaktionen durch die Ermöglichung einer strukturierten Kommunikation zwischen einem Händler und der Wallet eines Kunden zu verbessern.

Kernaussage

BIP-70 zielte darauf ab, Bitcoin-Zahlungen durch die Einführung von Funktionen wie menschenlesbaren Zahlungsanfragen, verifizierten Händleridentitäten und automatischen Rückerstattungsadressen zu revolutionieren und über das grundlegende adressbasierte System hinauszugehen. Obwohl technisch innovativ und zukunftsweisend, führten seine Komplexität, das Auftreten erheblicher Sicherheitsbedenken und die mangelnde breite Akzeptanz im gesamten Ökosystem letztendlich zu seiner Veralterung und Aufgabe durch die meisten großen Wallets und Dienste. Dieses Ergebnis verdeutlicht das kritische Gleichgewicht, das zwischen technischer Raffinesse und praktischer Implementierung erforderlich ist, insbesondere in einer dezentralen Umgebung, in der Konsens und Benutzerfreundlichkeit für die langfristige Lebensfähigkeit und den Erfolg eines Protokolls von größter Bedeutung sind.

Mechanik

Der Kern von BIP-70 umfasste einen mehrstufigen Kommunikationsprozess zwischen dem Server des Händlers und der Wallet des Kunden, der typischerweise über eine bitcoin:-URI mit einer Zahlungsanfrage-URL initiiert wurde. Wenn ein Kunde eine Zahlung initiierte, rief seine Wallet eine Zahlungsanfrage (PaymentRequest-Nachricht) von der angegebenen URL des Händlers ab. Diese Anfrage war ein digital signiertes Dokument, das entscheidende Details wie den genauen zu zahlenden Betrag, das Bitcoin-SkriptPubKey für den Empfänger, eine menschenlesbare Beschreibung des Kaufs (Memo), einen Zeitstempel für die Gültigkeit und eine optionale Rückerstattungsadresse enthielt. Entscheidend war, dass diese Anfrage digital mit dem X.509-Zertifikat des Händlers signiert wurde, wodurch die Wallet des Kunden ihre Authentizität überprüfen, die Identität des Händlers bestätigen und sicherstellen konnte, dass die Anfrage nicht manipuliert worden war. Dieser Verifizierungsschritt war eine erhebliche Sicherheitsverbesserung, die Benutzer vor Phishing-Angriffen und 'Fat-Finger'-Fehlern schützte, die bei rohen Bitcoin-Adressen häufig vorkamen.

Nach Erhalt und Validierung der signierten Zahlungsanfrage analysierte die Wallet des Kunden die Informationen, zeigte sie in einem benutzerfreundlichen Format an und ermöglichte dem Kunden, die Zahlung zu überprüfen und zu bestätigen. Bei Bestätigung erstellte die Wallet dann eine Bitcoin-Transaktion, signierte sie und verpackte sie zusammen mit optionalen Rückerstattungstransaktionsdetails und einem Memo in eine Zahlungsnachricht (Payment-Nachricht). Diese Zahlungsnachricht wurde dann an den Server des Händlers zurückgesendet, der die Transaktion an das Bitcoin-Netzwerk sendete. Dieser interaktive Handshake stellte eine erhebliche Verbesserung gegenüber dem einfachen Kopieren und Einfügen einer Adresse dar und bot eine zuvor nicht verfügbare Ebene des Vertrauens, der Detailgenauigkeit und der Fehlervermeidung. Das Protokoll zielte darauf ab, den Zahlungsprozess zu optimieren und ihn so intuitiv und sicher wie traditionelle Online-Einkäufe zu gestalten, jedoch innerhalb des Bitcoin-Ökosystems.

Trading-Relevanz

Obwohl BIP-70 selbst ein Zahlungsprotokoll ist und nicht direkt in die Mechanik des Krypto-Tradings involviert ist, bieten seine Existenz und letztendliche Aufgabe wertvolle Einblicke für Trader und Investoren. Das Verständnis der Entwicklung der Bitcoin-Infrastruktur, einschließlich der Versuche, ihre Benutzerfreundlichkeit und Sicherheit zu verbessern, hilft bei der Bewertung der Reife und der zukünftigen Ausrichtung des breiteren Krypto-Ökosystems. Protokolle wie BIP-70 verdeutlichen die ständige Spannung zwischen Innovation, Sicherheit und Akzeptanz innerhalb eines dezentralen Netzwerks. Für Trader kann die Beobachtung des Erfolgs oder Misserfolgs solcher grundlegenden Verbesserungen ihre langfristige Einschätzung der Nützlichkeit von Bitcoin und seines Potenzials für eine breite Akzeptanz beeinflussen, welche Schlüsselfaktoren für seinen Marktwert sind.

Für Trader unterstreicht das Scheitern eines technisch fundierten Protokolls wie BIP-70 die Bedeutung von Netzwerkeffekten und Entwicklerkonsens für den Erfolg jedes Krypto-bezogenen Projekts. Ein Protokoll, egal wie gut es konzipiert ist, kann ohne breite Unterstützung von Wallets, Börsen und Nutzern nicht gedeihen. Dieser historische Kontext kann Anlageentscheidungen beeinflussen, indem er zeigt, dass selbst scheinbar vorteilhafte technische Verbesserungen scheitern können, wenn sie zu viel Komplexität einführen, keine kritische Masse erreichen oder unvorhergesehene Sicherheitsprobleme mit sich bringen. Dies wirkt sich direkt auf die allgemeine Nützlichkeit und den wahrgenommenen Wert einer Kryptowährung aus und dient als warnendes Beispiel für die Bewertung neuer Projekte, die revolutionäre Funktionen ohne einen klaren Weg zur ökosystemweiten Akzeptanz und robusten Sicherheitsaudits versprechen. Die Lehren aus BIP-70 sind auf die Bewertung der Lebensfähigkeit neuer Layer-2-Lösungen oder alternativer Zahlungsmethoden im Krypto-Bereich anwendbar.

Risiken

BIP-70 führte trotz seiner Absicht, die Sicherheit zu erhöhen, mehrere neue Vektoren für potenzielle Risiken und Schwachstellen ein, die hauptsächlich aus seiner erhöhten Komplexität resultierten. Eine Hauptsorge war die Komplexität des Protokolls selbst. Die korrekte Implementierung von BIP-70 erforderte eine ausgeklügelte Wallet-Software, die in der Lage war, Zertifikatsvalidierung, digitale Signaturen und mehrstufige Kommunikation zu handhaben, was sich für viele Entwickler als Herausforderung erwies. Falsche oder unvollständige Implementierungen konnten zu verschiedenen Problemen führen, einschließlich fehlgeschlagener Zahlungen, falscher Transaktionsdetails oder sogar kritischer Sicherheitslücken, bei denen böswillige Akteure Benutzer dazu verleiten konnten, Gelder an die falsche Adresse zu senden. Der Aufwand für die Wartung und Aktualisierung dieser komplexen Implementierungen wurde auch zu einer erheblichen Belastung für Wallet-Anbieter.

Darüber hinaus zeigten akademische Untersuchungen, wie die von McCorry et al. (2016), spezifische Angriffsvektoren und Datenschutzbedenken auf. Beispielsweise könnte ein böswilliger Akteur die in der Zahlungsanfrage angegebene Rückerstattungsadresse manipulieren und Rückerstattungen auf eine von ihm kontrollierte Adresse umleiten, wenn die Zertifikatsvalidierung fehlerhaft war oder umgangen wurde. Obwohl das Protokoll darauf abzielte, die Händleridentität durch X.509-Zertifikate zu überprüfen, führte die Abhängigkeit von einer Public Key Infrastructure (PKI) eigene Herausforderungen ein, einschließlich der Zertifikatsverwaltung, des Widerrufs und des Potenzials für kompromittierte Zertifizierungsstellen (CAs), betrügerische Zertifikate auszustellen. Die interaktive Natur eröffnete auch Möglichkeiten für Denial-of-Service-Angriffe, wenn der Server eines Händlers mit Zahlungsanfragen überlastet wurde, oder Datenschutzbedenken, wenn die Metadaten des Protokolls nicht sorgfältig behandelt wurden, was potenziell Benutzeridentitäten leichter mit Transaktionen verknüpfen konnte als bei einfachen Adresszahlungen, wodurch die Anonymität, die Bitcoin-Benutzer oft suchen, verringert wurde.

Geschichte und Beispiele

BIP-70 wurde ursprünglich 2012 von prominenten Bitcoin-Entwicklern Gavin Andresen, Mike Hearn und anderen vorgeschlagen, mit dem Ziel, mehrere Mängel des grundlegenden Bitcoin-Zahlungsmodells zu beheben. Zu dieser Zeit umfasste das Senden von Bitcoin oft das Kopieren langer, fehleranfälliger Adressen, ohne die Möglichkeit, den Empfänger zu überprüfen oder detaillierte Zahlungsinformationen einzuschließen. Dies führte zu häufigen Benutzerfehlern und einer schlechten allgemeinen Benutzererfahrung. BIP-70 versuchte, diese Probleme zu beheben, indem es ein robusteres und benutzerfreundlicheres Zahlungserlebnis bot, ähnlich traditionellen Online-Banküberweisungen, aber speziell für die einzigartigen Eigenschaften von Bitcoin entwickelt. Die Vision war es, Bitcoin-Zahlungen so sicher und intuitiv wie möglich zu gestalten, um eine breitere Akzeptanz zu fördern.

Anfangs wurde BIP-70 von mehreren großen Bitcoin-Wallets und -Diensten übernommen, darunter Bitcoin Core, Electrum und Blockchain.com. Diese Implementierungen ermöglichten es Benutzern, Rechnungen zu bezahlen, die von Händlern über das Protokoll generiert wurden, oft als QR-Code oder spezielle Zahlungs-URI (z.B. bitcoin:?r=https://merchant.com/pay/invoice123) präsentiert. Als sich das Bitcoin-Ökosystem jedoch weiterentwickelte, stand das Protokoll vor erheblichen Herausforderungen. Seine inhärente Komplexität führte zu einer langsamen Akzeptanz durch neue Wallets und Händler, die es schwierig fanden, es zu implementieren und zu warten. Noch kritischer war, dass Sicherheitsforscher potenzielle Schwachstellen identifizierten, und der Aufwand für die Pflege des Protokolls, gepaart mit dem Aufkommen einfacherer Alternativen wie Zahlungs-URLs (BIP-21, das ein einfacheres URI-Schema bietet) und dem Lightning Network für Mikro-Zahlungen, verringerte seine Attraktivität. Bis Ende der 2010er Jahre begannen viele Wallets, die Unterstützung für BIP-70 einzustellen oder vollständig zu entfernen, was effektiv seine Aufgabe als weit verbreiteter Standard zugunsten leichterer oder spezialisierterer Lösungen markierte.

Häufige Missverständnisse

Ein weit verbreitetes Missverständnis über BIP-70 war, dass es ein integraler Bestandteil des Kern-Bitcoin-Protokolls oder eine obligatorische Funktion für alle Transaktionen sei. In Wirklichkeit war BIP-70 ein optionales Anwendungsschichtprotokoll, was bedeutet, dass es eine Reihe von Regeln dafür war, wie Wallets und Händler kommunizieren konnten, und keine Änderung daran, wie Bitcoin-Transaktionen selbst auf der Blockchain validiert wurden. Bitcoin-Transaktionen konnten und funktionieren immer noch perfekt ohne jegliche Abhängigkeit von BIP-70. Diese Unterscheidung ist entscheidend: BIP-70 zielte darauf ab, die Benutzererfahrung und die Sicherheit auf Anwendungsebene zu verbessern, aber es änderte nicht die grundlegenden kryptografischen und Konsensregeln, die das Bitcoin-Netzwerk selbst regieren. Seine Entfernung aus Wallets hatte keinen Einfluss auf die zugrunde liegende Funktionalität von Bitcoin.

Ein weiteres häufiges Missverständnis war, dass BIP-70 Bitcoin-Zahlungen irgendwie reversibel machte. Bitcoin-Transaktionen sind von ihrem Design her irreversibel, sobald sie auf der Blockchain bestätigt wurden. Obwohl BIP-70 einen Mechanismus zur Angabe einer Rückerstattungsadresse in der Zahlungsanfrage enthielt, erleichterte dies lediglich die Initiierung einer neuen, separaten Transaktion zur Rückgabe von Geldern, falls eine Zahlung falsch war oder fehlschlug. Es führte keine Möglichkeit ein, eine bereits bestätigte Bitcoin-Transaktion rückgängig zu machen, was ein grundlegendes und unveränderliches Merkmal des Bitcoin-Netzwerks ist. Die Rückerstattungsadresse bot lediglich eine bequeme Möglichkeit für einen Händler zu wissen, wohin Gelder zurückgesendet werden sollten, anstatt dass der Kunde nach einem Problem manuell eine Adresse angeben musste.

Zusammenfassung

BIP-70 stellte einen frühen und ehrgeizigen Versuch dar, die Benutzerfreundlichkeit und Sicherheit von Bitcoin-Zahlungen erheblich zu verbessern, indem es eine strukturierte Kommunikationsbrücke zwischen Händlern und Kunden schuf. Mit Funktionen wie digital signierten Zahlungsanfragen, menschenlesbaren Beschreibungen, und der Möglichkeit, Rückerstattungsadressen zu integrieren, zielte es darauf ab, die inhärenten Einschränkungen und potenziellen Fallstricke des einfachen adressbasierten Zahlungssystems zu überwinden. Trotz seiner technischen Eleganz und der anfänglichen Unterstützung durch wichtige Wallet-Anbieter konnte sich BIP-70 letztendlich nicht als universeller Standard durchsetzen. Die inhärente Komplexität, die Entdeckung verschiedener Sicherheitslücken und die Schwierigkeit, einen breiten Konsens und eine Implementierung im dezentralen Ökosystem zu erreichen, führten letztendlich zu seiner Aufgabe. Die Geschichte von BIP-70 dient als wichtige Lektion bezüglich der Herausforderungen bei der Implementierung neuer Protokolle in einem sich schnell entwickelnden und sicherheitskritischen Umfeld wie dem von Bitcoin. Sie unterstreicht das empfindliche Gleichgewicht, das zwischen Innovation, praktischer Implementierung und der Notwendigkeit eines breiten Gemeinschafts- und Entwicklerkonsenses erforderlich ist, damit eine neue Funktion erfolgreich ist und ein dauerhafter Bestandteil der Bitcoin-Infrastruktur wird.