So funktioniert es
Bitrefill ist ein Händler, keine Börse. Man wählt aus einem Katalog von rund 8.000 Geschenkkarten, eSIMs, Handy-Aufladungen und Rechnungszahlungen in mehr als 180 Ländern, zahlt in Bitcoin, Lightning, Ethereum, Litecoin, Solana, USDT oder USDC, und ein Einlösecode landet innerhalb von Sekunden im Postfach. Verwahrt wird nichts, es sei denn, man kauft bewusst Store-Guthaben — die einzige verwahrende Ecke des Produkts.
Die rechtliche Struktur ist aufgeteilt und offengelegt. Airfill Prepaid AB, ein schwedisches Unternehmen mit der Registernummer 559001-6035, verkauft die Geschenkkarten und Aufladungen; Airfill US LLC mit Sitz in Delaware betreibt das US-Kartengeschäft und die Rechnungszahlungen; eine separate Gesellschaft in El Salvador übernimmt dort die Rechnungszahlungen. Die Nutzungsbedingungen unterliegen schwedischem Recht mit ausschließlichem Gerichtsstand in Stockholm.
Der Checkout funktioniert ohne Konto. Bitrefill verlangt eine funktionierende E-Mail-Adresse oder Telefonnummer, verifiziert sie und liefert den Code dorthin. Ein Konto bringt höhere Limits, eine Bestellhistorie, gespeicherte Wallets und Store-Guthaben — nichts davon ist für einen Kauf erforderlich.
KYC & Datenschutz
Bitrefill ist einer der seltenen Dienste, die jede Sprosse der Identitätsleiter öffentlich bepreisen. Ohne Konto: 15 Geschenkkarten pro Tag, gedeckelt bei $500 pro Tag und $1.000 pro Monat. Mit einem per E-Mail verifizierten Konto: $2.000 pro Karte, $5.000 pro Tag, $10.000 pro Monat. Mit einem verifizierten Konto — amtlicher Lichtbildausweis, Adressnachweis und Live-Selfie, verarbeitet von Sumsub — $10.000 pro Tag und $50.000 pro Monat.
Die Nutzungsbedingungen ergänzen, dass die Leiter nicht der einzige Auslöser ist. Käufe werden „fortlaufend überwacht“, und man kann „jederzeit aufgefordert werden, ein KYC-Programm zu absolvieren“, um den Dienst weiter nutzen zu können. Die Datenschutzrichtlinie benennt die Maschinerie dahinter: TRM Labs, Castle.io und SEON für die Transaktionsüberwachung, Sumsub für die Identität, Google, Microsoft und Mixpanel für die Analyse sowie Claude von Anthropic für das AML-Screening. Zu den erfassten Daten gehören die IP-Adresse, die Wallet-Adresse und der Wallet-Anbieter. AML-Aufzeichnungen werden mindestens fünf Jahre aufbewahrt, Steuerunterlagen sieben — unabhängig von jedem Löschantrag.
Monero wird nicht akzeptiert — was hier stärker ins Gewicht fällt als das Fehlen eines einzelnen Assets es sonst täte: Die Privatsphäre eines Bitrefill-Kaufs hängt vollständig von der Chain ab, von der aus gezahlt wurde.
Stärken und Grenzen
Die Offenheit ist echt und sie ist ungewöhnlich. Die meisten Dienste in diesem Index veröffentlichen eine Schwelle und überlassen den Rest der eigenen Recherche; Bitrefill veröffentlicht die Schwellenwerte, die Unternehmen mit Registernummern und die Liste der Firmen, die Zugriff auf die Daten haben. Leser können den Preis für die Privatsphäre kalkulieren, bevor sie etwas ausgeben.
Dann ist da der Vorfall. Am 1. März 2026 erbeutete ein Angreifer alte Zugangsdaten von einem kompromittierten Mitarbeiter-Laptop, gelangte an Produktions-Secrets und bewegte sich durch Bitrefills Infrastruktur und Hot Wallets. Bitrefill schrieb den Einbruch dem DPRK-nahen Lazarus/BlueNoroff-Cluster zu und bezeichnete ihn als den schwersten Angriff in der zehnjährigen Geschichte des Unternehmens. Auf rund 18.500 Kaufdatensätze wurde zugegriffen, die E-Mail-Adressen, IP-Adressen und Krypto-Zahlungsadressen enthielten; etwa 1.000 davon enthielten zusätzlich Namen. Kundenguthaben blieben unangetastet, die Verluste wurden aus dem Unternehmenskapital gedeckt, die Seite ging am 5. März wieder online, und am 18. März folgte ein Post-Mortem.
Der Umgang mit dem Vorfall war beinahe lehrbuchreif. Unangenehm ist die Lektion: Selbst das Minimum, das Bitrefill verlangt, reicht im Fall eines Lecks aus, um ein echtes Postfach, eine echte IP-Adresse und eine echte On-Chain-Adresse miteinander zu verknüpfen. Kein KYC und keine Daten sind nicht dasselbe Versprechen. Hinzu kommen ein Geoblocking, das ein Konto bei Umgehung sperren kann, kein Onion-Dienst, ein Closed-Source-Stack und keine Rückerstattung, sobald ein Code entsiegelt wurde.
Fazit
Bitrefill ist der leistungsfähigste Weg, Krypto in gewöhnliche Ausgaben zu verwandeln, ohne einen Pass vorzulegen, und der Dienst ist ehrlich darüber, wo diese Freiheit endet. Man sollte dort als Käufer auftreten, nicht als Ort zur Wertaufbewahrung, von einer Chain zahlen, auf der die eigene Sichtbarkeit keine Rolle spielt, und die angegebene E-Mail-Adresse als Wegwerfadresse behandeln. Note: C (6,2/10). Vertrauen: CAUTION.
Bitrefill verwandelt Krypto mit weniger Identitätsreibung als alles andere in dieser Größenordnung in gewöhnliche Ausgaben und dokumentiert diesen Kompromiss ehrlich. Der Lazarus-Einbruch vom März 2026 ist der Grund für diese Einstufung: Die minimalen Daten, die der Dienst speichert, reichten aus, um ein Postfach und eine IP-Adresse mit einer On-Chain-Adresse zu verknüpfen. Note: C (6,2/10). Vertrauen: CAUTION.
