Ein Kryptowährungs-Mixer, manchmal auch Tumbler genannt, nimmt Gelder von vielen verschiedenen Nutzern entgegen, bündelt sie und gibt jedem Nutzer einen entsprechenden Betrag aus diesem gemeinsamen Pool zurück, statt ihm direkt seine ursprünglichen Münzen zu senden. Der erklärte Zweck ist Privatsphäre, da eine öffentliche Blockchain sonst jedem erlaubt, die vollständige Historie einer Münze vom Moment ihrer Erzeugung an zurückzuverfolgen. In der Praxis sind Mixer zu einem der durchgehend am häufigsten genutzten Werkzeuge von Kryptowährungsdieben geworden, und zu verstehen, wie sie funktionieren und wie Ermittler mit ihnen umgehen, ist wesentlich, um zu verstehen, warum manche Fälle weit länger dauern als andere.
Wie ein Mixer die direkte Spur unterbricht
Mixer nach Bitcoin-Art nutzen typischerweise ein Koordinationsprotokoll, bei dem mehrere Teilnehmer ihre Münzen in einer einzigen gemeinsamen Transaktion mit vielen Eingängen und vielen gleich großen Ausgängen zusammenführen, wodurch mathematisch nicht eindeutig ist, welcher Ausgang zu welchem Eingang gehört. Ethereum-basierte Mixer wie Tornado Cash nutzen stattdessen einen Smart-Contract-Pool. Nutzer zahlen eine feste Stückelung eines Tokens in den Pool ein und heben später dieselbe Stückelung ab, indem sie einen kryptografischen Nachweis verwenden, der bestätigt, dass sie irgendwann eine gültige Einzahlung getätigt haben, ohne offenzulegen, welche konkrete Einzahlung ihnen gehörte. In beiden Modellen wird die direkte Eins-zu-eins-Verbindung zwischen einer Einzahlungs- und einer Abhebungsadresse bewusst gekappt.
Tornado Cash: Sanktionen, ein Gerichtsstreit und eine Kehrtwende
Im August 2022 sanktionierte das Office of Foreign Assets Control des US-Finanzministeriums Tornado Cash und verwies dabei auf dessen Nutzung durch Nordkoreas Lazarus Group zur Geldwäsche von mehr als sieben Milliarden Dollar an virtueller Währung seit der Erstellung des Protokolls im Jahr 2019. Die Sanktion bedeutete, dass es Amerikanern vollständig untersagt war, mit dem Protokoll zu interagieren – ein ungewöhnlich aggressiver Schritt, da Tornado Cash kein Unternehmen ist, sondern eine Reihe autonomer Smart Contracts ohne zentralen Betreiber, der der Anordnung hätte nachkommen können.
Diese Struktur wurde zum Zentrum eines langwierigen Rechtsstreits. Im März 2025 hob das Finanzministerium die Sanktionen gegen Tornado Cash offiziell auf, nachdem ein Gericht entschieden hatte, dass dessen autonome, unveränderliche Smart Contracts nicht auf dieselbe Weise wie eine Person oder ein Unternehmen als sanktionierbares Eigentum behandelt werden könnten. Die Streichung von der Sanktionsliste löste nicht das separate Strafverfahren gegen einen der Entwickler des Protokolls, Roman Storm, der 2025 wegen Vorwürfen unter anderem der Geldwäsche, von Sanktionsverstößen und des Betriebs eines nicht lizenzierten Geldtransfergeschäfts vor Gericht stand.
Sinbad und der Migrationszyklus der Mixer
Als Tornado Cash 2022 erstmals sanktioniert wurde, stoppte die mit der Lazarus Group verbundene Geldwäscheaktivität nicht. Sie verlagerte sich auf einen anderen Mixer, Sinbad.io, den US-Behörden später als Verarbeiter von Millionen Dollar aus großen Raubzügen der Lazarus Group identifizierten, einschließlich Geldern aus den Diebstählen bei der Horizon Bridge und Axie Infinity. Sinbad wurde im November 2023 von US-Behörden beschlagnahmt und anschließend vom Finanzministerium als zentrales Geldwäsche-Werkzeug der Gruppe sanktioniert. Dieses Muster – ein Mixer wird sanktioniert oder beschlagnahmt, und die Geldwäscheaktivität wandert zu einem Ersatzdienst ab – hat sich so oft wiederholt, dass Ermittler es als vorhersehbaren Zyklus behandeln, nicht als Ausnahme.
Die Sanktionierung oder Beschlagnahmung eines Mixers beseitigt Mixing nicht als Geldwäschetechnik. Sie verlagert die Aktivität auf alternative Dienste, weshalb Nachverfolgungsmethodik – nicht nur die Durchsetzung gegen eine einzelne Plattform – die dauerhaftere Verteidigung bleibt.
Ein breiterer regulatorischer Vorstoß gegen Mixing
Die Fälle Tornado Cash und Sinbad sind die meistbeachteten Beispiele für die Durchsetzung gegen Mixer, doch sie sind Teil einer breiteren regulatorischen Anstrengung. Im Oktober 2023 schlug das Financial Crimes Enforcement Network des US-Finanzministeriums vor, Kryptowährungs-Mixing selbst – als Transaktionskategorie und nicht als einzelnen benannten Dienst – nach Bundesrecht als primäres Geldwäscherisiko einzustufen. Der Vorschlag nannte ausdrücklich, wie Mixer wie Tornado Cash und ein separater Dienst namens Blender.io im Zusammenhang mit den Diebstählen bei Axie Infinity und der Harmony-Horizon-Bridge genutzt worden waren, und argumentierte, dass Mixing-Technologie als Ganzes ein akutes Geldwäscherisiko darstelle, da sie Transaktionsdetails bewusst vor den Finanzinstituten und Ermittlern verberge, die ihnen sonst folgen könnten. Diese kategorienweite regulatorische Aufmerksamkeit spiegelt die Erkenntnis wider, dass die Verfolgung einzelner Mixer nacheinander, so notwendig sie ist, allein nicht ausreichte, um die zugrunde liegende Technik daran zu hindern, von jeweils verfügbaren Diensten genutzt zu werden.
Warum gemischte Gelder tatsächlich nicht unauffindbar sind
Ein Mixer verschleiert die direkte Verbindung zwischen einer Einzahlung und einer Abhebung, löscht aber nicht die gesamten Umstandsbeweise. Analysten wissen weiterhin, welche Adressen ungefähr wann in einen Mixer eingezahlt haben und welche Adressen ungefähr wann davon abgehoben haben. Zeitliche Korrelation, der Abgleich von Ein- und Auszahlungsbeträgen sowie Clustering-Techniken, die in unserem Leitfaden zu wie Blockchain-Nachverfolgung funktioniert behandelt werden, können wahrscheinliche Verbindungen oft eingrenzen, besonders wenn ein Angreifer Gelder zeitlich nah an ihrer Einzahlung wieder abhebt oder in Stückelungsmustern, die sich von gewöhnlicher Nutzeraktivität abheben.
Der dauerhaftere Engpass ist das, was nach dem Mixer geschieht. Gelder müssen letztlich einen Punkt erreichen, an dem sie in ausgebbare Währung umgewandelt werden können, meist eine zentralisierte Börse. Große Börsen haben ihre Bereitschaft, Einzahlungen zu markieren, einzufrieren und zu melden, die auf bekannte Mixer-Abhebungsadressen zurückgeführt werden, deutlich erhöht – ein Trend, der in unserem Leitfaden zu Trends bei der Zusammenarbeit mit Börsen behandelt wird. Ein Mixer kann eine Ermittlung verzögern und ein breiteres Netz an Nachverfolgungsaufwand erzwingen. Er hat sich nicht als fähig erwiesen, großangelegte, sanktionierte Geldwäscheaktivität dauerhaft unsichtbar zu machen.
Wie Mixing in eine breitere Geldwäschekette passt
Bei den meisten bedeutenden Diebstählen ist ein Mixer ein Schritt unter mehreren, nicht die gesamte Geldwäschestrategie. Gelder werden häufig vor oder nach dem Durchlaufen eines Mixers über Cross-Chain-Bridges bewegt, in kleinere Tranchen aufgeteilt, um größenbasierte Überwachungsschwellen zu unterlaufen, und über No-KYC-Börsen oder Peer-to-Peer-Dienste geleitet, bevor überhaupt ein finaler Cash-out versucht wird. Öffentliche Berichte über mit Nordkorea verbundene Geldwäsche, behandelt in unserem Leitfaden zu staatlich verbundenen Hackergruppen, beschreiben genau diesen mehrschichtigen Ansatz, der Mixer, Bridges und chinesischsprachige Geldtransferdienste in einem strukturierten, wiederholbaren Zyklus kombiniert.
Das legitime Datenschutzargument – und warum es die Regulierung erschwert
Ein Teil dessen, was die Regulierung von Mixern wirklich schwierig macht, ist, dass die zugrunde liegende Datenschutzmotivation nicht erfunden ist. Eine öffentliche Blockchain legt standardmäßig jedem, der hinschaut, jede Transaktion, jeden Saldo und jeden Gegenpart offen, mit dem eine Adresse jemals interagiert hat – ein Maß an finanzieller Transparenz, das kaum jemand von seiner Bank akzeptieren würde. Journalisten, politische Dissidenten und gewöhnliche Nutzer mit legitimen Gründen, ihre finanzielle Aktivität privat zu halten, haben diese Offenlegung allesamt als Grund angeführt, warum Mixing-Technologie nicht rundweg verboten werden sollte. Regulierungsbehörden und Strafverfolgungsbehörden, auch im Gerichtsverfahren zu Tornado Cash, haben in der Regel nicht bestritten, dass es legitime Datenschutznutzung gibt. Ihr Argument – und die Grundlage für die fortgesetzte Prüfung selbst nach der Streichung von Tornado Cash von der Sanktionsliste – lautet, dass dieselbe Technologie nachweislich genutzt wurde, um Milliarden von Dollar für sanktionierte staatliche Akteure zu waschen, und dass die Betreiber eines Mixers eine gewisse Verantwortung für die Nutzung ihrer Software tragen, selbst wenn die Software selbst nach der Bereitstellung autonom läuft.
Was das für Opfer und Ermittler bedeutet
Durchlaufen gestohlene Gelder einen Mixer, ist realistischerweise damit zu rechnen, dass die Ermittlung länger dauert und fortgeschrittenere Clustering- und Korrelationsarbeit erfordert als ein Fall, bei dem Gelder direkt und sichtbar in Richtung einer Börse fließen. Das bedeutet nicht, dass der Fall abgeschlossen ist. Ermittler mit Erfahrung in der Mixer-Analyse können oft dennoch wahrscheinliche Ausstiegspunkte identifizieren, sie den betreffenden Börsen melden und Maßnahmen der Strafverfolgung unterstützen, besonders bei Mixern, die bereits Gegenstand früherer Sanktionen oder Beschlagnahmungen waren, da ein Großteil ihrer Adressaktivität bereits untersucht und dokumentiert wurde.
Für ein Opfer konkret ist das Auftauchen eines Mixers in der Spur der gestohlenen Gelder kein Grund, auf Meldung oder Ermittlung zu verzichten. Es ist ein Grund, mit einem längeren Zeitrahmen zu rechnen und mit einem Ermittler zusammenzuarbeiten, der spezifische Erfahrung in der Analyse von Mixer-Aktivität hat, statt anzunehmen, dass generische Blockchain-Abfragetools ausreichen, um festzustellen, wohin die Gelder letztlich geflossen sind.
Häufig gestellte Fragen
Die Nutzung eines Mixers ist in den meisten Rechtsordnungen nicht automatisch illegal, und manche datenschutzbewussten Nutzer haben legitime Gründe, ihre Transaktionshistorie verschleiern zu wollen. Der Betrieb eines Mixers, der wissentlich Gelder für sanktionierte Akteure wäscht oder Geldwäsche erleichtert, hat jedoch zu Strafanzeigen gegen Mixer-Betreiber geführt, und bestimmte Mixer wurden formell als verbotene Dienste sanktioniert.
Ein Bundesgericht entschied, dass die unveränderlichen, autonomen Smart Contracts von Tornado Cash nach dem Gesetz, das für die Sanktionierung herangezogen wurde, nicht als sanktionierbares Eigentum behandelt werden könnten, da keine Person oder Instanz sie kontrolliert oder verändern kann. Das Finanzministerium hob die Sanktion im März 2025 nach diesem Urteil auf, obwohl das separate Strafverfahren gegen einen einzelnen Entwickler fortgesetzt wurde.
Nein. Mixer erschweren die direkte Eins-zu-eins-Nachverfolgung erheblich, doch zeitliche Muster, Ein- und Auszahlungsbeträge sowie Clustering-Analysen können wahrscheinliche Verbindungen weiterhin eingrenzen. Die größere Herausforderung für Geldwäscher bleibt, gemischte Gelder in nutzbare Währung umzuwandeln, ohne eine überwachte Börse zu durchlaufen.
Ein erfahrener Ermittler wird typischerweise dennoch versuchen, mithilfe von Zeit- und Musteranalyse wahrscheinliche Abhebungsadressen zu identifizieren und diese anschließend den betreffenden Börsen und Strafverfolgungsbehörden zu melden. Der Fall wird schwieriger, aber die Nutzung eines Mixers wird bei einer angemessen ausgestatteten Ermittlung nicht als automatische Sackgasse behandelt.
Quellen und weiterführende Informationen
- Treasury Sanctions Mixer Used by the DPRK to Launder Stolen Virtual Currency · U.S. Department of the Treasury
- U.S. Sanctions Crypto Mixer Sinbad.io for Role in North Korean Laundering Activities · Chainalysis
- US lifts sanctions on Tornado Cash, a crypto mixer linked to North Korean money laundering · TechCrunch
- Treasury proposes designating transactions with cryptocurrency mixers a Primary Money Laundering Concern · DLA Piper