Öffentliche Schlüssel sind pseudonym, aber Ereignisse, Zeitpunkte, Relay-Verbindungen und soziale Beziehungen können Personen verraten. Bedrohungsmodelle, getrennte Identitäten, Metadatenminimierung, Netzwerkbeobachtung und realistische Grenzen privater Nutzung werden behandelt.