Bitcoin wird oft als anonym bezeichnet, aber diese Beschreibung ist in einem entscheidenden Punkt falsch. Bitcoin ist pseudonym, das heißt, jede Transaktion wird dauerhaft in einem öffentlichen Hauptbuch aufgezeichnet – unter Wallet-Adressen statt Namen. Diese Unterscheidung ist die gesamte Grundlage dafür, wie gestohlene Bitcoin nachverfolgt werden. Dieser Leitfaden erklärt die tatsächliche Mechanik in verständlicher Sprache, ohne die wichtigen Teile zu sehr zu vereinfachen.
Zunächst das UTXO-Modell verstehen
Bitcoin funktioniert nicht wie ein Bankkonto mit einem laufenden Saldo. Es verwendet das sogenannte Unspent-Transaction-Output-Modell, kurz UTXO-Modell. Jeder Bitcoin, den Sie besitzen, existiert als eigenständiger Output einer vorherigen Transaktion, der unausgegeben bleibt, bis Sie ihn ausgeben. Wenn Sie eine Zahlung tätigen, wählt Ihre Wallet-Software einen oder mehrere dieser UTXOs als Inputs aus, und die Transaktion erzeugt neue Outputs – einer geht an den Empfänger, und oft geht ein zweiter, das sogenannte Wechselgeld, zurück an eine neue Adresse, die Sie kontrollieren.
Das ist für die Nachverfolgung entscheidend, denn jede Transaktion hinterlässt eine sichtbare, dauerhafte Verbindung zwischen ihren Inputs und Outputs. Ein gestohlener Bitcoin verschwindet nicht in einer Black Box – er bewegt sich von einem bestimmten UTXO zu bestimmten neuen UTXOs, und diese Besitzkette wird für immer aufgezeichnet, ob die beteiligte Person das will oder nicht.
Es hilft, sich jedes UTXO als eine eigenständige, eindeutig identifizierbare Münze vorzustellen und nicht als Zahl in einem Kontostand. Stiehlt ein Dieb 1,5 BTC, die als drei separate UTXOs zu je 0,5 BTC existierten und sich aufgrund des Empfangsverlaufs der Opfer-Wallet an drei unterschiedlichen Adressen befanden, muss die Nachverfolgung allen drei diskreten Einheiten folgen, nicht einem einzigen abstrakten Saldo. Das ist ein grundlegend anderes Problem als die Nachverfolgung eines Bankkontostands, und genau das macht das im Folgenden beschriebene Clustering sowohl notwendig als auch möglich.
Der Ausgangspunkt: die Diebstahlstransaktion
Jede Nachverfolgung beginnt bei der bestätigten Transaktion, die die gestohlenen Gelder aus der Wallet des Opfers herausbewegt hat. Diese Transaktion besitzt eine eindeutige Kennung und zeigt genau, an welche Adresse die Gelder als Nächstes geflossen sind. Von dort aus betreibt ein Ermittler im Wesentlichen ein sehr diszipliniertes Spiel des Geldverfolgens, Transaktion für Transaktion, Sprung für Sprung.
Clustering: Adressen in Entitäten verwandeln
Die Adresse, bei der die gestohlenen Gelder landen, ist selten das Ende der Geschichte, und sie ist selten die einzige Adresse, die von dieser Person oder diesem Dienst kontrolliert wird. Hier kommen Clustering-Heuristiken ins Spiel – Techniken, die mehrere Adressen zusammenfassen, weil sie sehr wahrscheinlich derselben Entität gehören, auch wenn nichts in der Blockchain sie ausdrücklich so kennzeichnet.
Die Co-Spend-Heuristik
Die wichtigste und zuverlässigste davon ist als Co-Spend- oder Common-Input-Ownership-Heuristik bekannt. Hat eine Transaktion mehrere Inputs – gibt sie also mehr als ein UTXO gleichzeitig aus –, müssen all diese Inputs von demjenigen signiert worden sein, der die entsprechenden privaten Schlüssel kontrolliert. In der Praxis bedeutet das fast immer, dass alle diese Input-Adressen von derselben Wallet und somit derselben Person oder demselben Dienst kontrolliert werden. Ein Dieb, der Gelder aus mehreren Adressen zur Bequemlichkeit in einer Transaktion zusammenführt – was ständig vorkommt –, offenbart dadurch unbeabsichtigt, dass all diese Adressen ihm gehören.
Die Wechselgeld-Adress-Heuristik
Die zweite Schlüsseltechnik identifiziert, welcher Output einer Transaktion das an den Absender zurückfließende Wechselgeld ist, im Gegensatz zur eigentlichen Zahlung. Wechselgeld-Outputs weisen tendenziell erkennbare Merkmale auf, etwa eine neu verwendete Adresse oder einen Betrag, der keiner runden Zahl entspricht, die ein Empfänger erwarten würde. Die korrekte Identifizierung des Wechselgeld-Outputs erlaubt es einem Ermittler, den Geldern desselben Akteurs weiter zu folgen, wo es sonst wie eine Sackgasse aussähe, statt das Geld fälschlicherweise zu einem unbeteiligten Empfänger zu verfolgen.
Zusammen lassen diese Heuristiken eine einzelne Ausgangsadresse zu einem Cluster anwachsen – manchmal Dutzende oder Hunderte Adressen –, das mit hoher Sicherheit einer einzigen Wallet oder einem Dienst zugeordnet werden kann. Kommerzielle Blockchain-Intelligence-Plattformen automatisieren dieses Clustering über die gesamte Blockchain hinweg, kombiniert mit verhaltensbasierten Fingerabdrücken und bekannten Adressbezeichnungen, doch die zugrunde liegende Logik entspricht der oben beschriebenen Argumentation.
Peel Chains und verhaltensbasierte Fingerabdrücke
Gestohlene Gelder werden häufig über das bewegt, was Ermittler eine Peel Chain nennen – eine Abfolge von Transaktionen, bei der ein großes UTXO wiederholt aufgeteilt wird: Ein kleiner Betrag geht an eine Zielsadresse, während der Rest als Wechselgeld an eine neue, vom selben Akteur kontrollierte Adresse abgeschält wird, immer wieder über viele Sprünge hinweg. Dieses Muster ist bei Geldwäscheversuchen äußerst verbreitet, weil es oberflächlich gewöhnlicher Wallet-Aktivität ähnelt, hat aber eine erkennbare Signatur: eine lange Abfolge von Transaktionen mit jeweils zwei Outputs, ein schrumpfender, als Wechselgeld weitergereichter Saldo und unterwegs abzweigende kleine Beträge. Das Erkennen einer Peel Chain erlaubt es einem Ermittler, dem Hauptsaldo über Dutzende Sprünge zu folgen, ohne sich in den kleineren, abzweigenden Beträgen zu verlieren, von denen die meisten letztlich bei Ausgabezielen wie Börsen oder Händlern enden.
Ermittler stützen sich außerdem auf verhaltensbasierte Fingerabdrücke – Muster wie eine konsistente Transaktionszeit, die an eine bestimmte Zeitzone gebunden ist, eine Vorliebe für runde Beträge, wiederverwendete Gebührensätze oder die Tendenz, Gelder nach einer bestimmten Anzahl von Sprüngen zu konsolidieren. Keines dieser Signale ist für sich genommen schlüssig, aber kombiniert mit den Co-Spend- und Wechselgeld-Heuristiken ergeben sie ein probabilistisches Bild, das oft stark genug ist, um eine rechtliche Meldung zu untermauern.
Den Engpass finden
Die Nachverfolgung von Adressen ist nur nützlich, wenn sie schließlich zu etwas Verwertbarem führt. Dieses Etwas ist üblicherweise ein Engpass – ein Punkt im Geldfluss, an dem die anonyme Blockchain-Welt einen Dienst berührt, der Aufzeichnungen führt, die mit echten Identitäten verknüpft sind. Der häufigste Engpass ist eine zentralisierte Börse, die aufgrund von Regulierung in der Regel eine Identitätsprüfung ihrer Kunden verlangt.
- Zentralisierte Börsen, die in der Regel Know-Your-Customer-Aufzeichnungen führen, die gegenüber Strafverfolgungsbehörden oder im Rahmen eines gültigen rechtlichen Verfahrens offengelegt werden können
- Zahlungsdienstleister sowie On-Ramp- oder Off-Ramp-Dienste, die Krypto in Fiat-Währung umwandeln und oft ähnlichen Compliance-Pflichten unterliegen
- Anbieter gehosteter oder verwahrender Wallets, die die privaten Schlüssel im Namen eines Nutzers kontrollieren und auf rechtliche Anfragen reagieren können
- NFT-Marktplätze und andere Plattformen, auf denen gewaschene Gelder manchmal ausgegeben oder umgewandelt werden
Sobald ein Adress-Cluster mit einer Einzahlung bei einem dieser Dienste in Verbindung gebracht werden kann, kann ein Ermittler einen Bericht erstellen, der die Einzahlung, den Zeitpunkt und den Transaktionspfad zurück zum Diebstahl dokumentiert – bereit, um eine Vorladung, eine Meldung an Strafverfolgungsbehörden oder eine direkte Anfrage an das Compliance-Team der Börse zu unterstützen.
Laut veröffentlichten Forschungsergebnissen der Blockchain-Intelligence-Firma TRM Labs erreichen strukturierte Nachverfolgungsuntersuchungen, die bei einem bestätigten Diebstahl beginnen, in der großen Mehrheit der Fälle innerhalb von etwa fünfzehn Transaktionssprüngen eine identifizierbare Börseneinzahlung, sofern die Gelder unterwegs nicht durch datenschutzfördernde Tools geleitet werden.
Ein Beispiel: Einem Diebstahl Schritt für Schritt folgen
Nehmen wir an, die Wallet eines Opfers wird in einer einzigen Transaktion um 2 BTC an eine vom Dieb kontrollierte Adresse geleert. Diese Adresse hält die 2 BTC kurzzeitig, dann kombiniert der Dieb sie in einer neuen Transaktion mit 0,3 BTC aus einer unabhängigen Adresse – eine Handlung, die nach der Co-Spend-Heuristik offenbart, dass beide Adressen von derselben Wallet kontrolliert werden. Die Transaktion sendet 2,1 BTC an eine neue Adresse und gibt 0,2 BTC als Wechselgeld an eine frisch generierte Adresse zurück, die als Wechselgeld erkennbar ist, weil sie noch nie zuvor verwendet wurde und einen Betrag erhält, der keiner runden Zahl entspricht, die ein Empfänger erwarten würde.
Von dort aus wird der Betrag von 2,1 BTC über mehrere Sprünge im Muster einer Peel Chain erneut aufgeteilt, wobei bei jedem Schritt kleine Beträge abzweigen, während der Großteil des Saldos weiterwandert. Schließlich wird der verbleibende Saldo – nach mehreren kleinen Abschälungen jetzt vielleicht 1,6 BTC – auf eine Adresse eingezahlt, die eine Blockchain-Intelligence-Plattform bereits anhand der öffentlich beobachteten Einzahlungs- und Auszahlungsmuster dieser Börse als einer bekannten zentralisierten Börse zugehörig gekennzeichnet hat. An diesem Punkt hat die Nachverfolgung ihren Engpass erreicht. Ein Ermittler dokumentiert den vollständigen Pfad – die ursprüngliche Diebstahlstransaktion, jeden Zwischensprung, die Struktur der Peel Chain und die abschließende Einzahlung –, und diese Dokumentation wird zur Grundlage für einen Bericht an die Börse oder eine Meldung an Strafverfolgungsbehörden.
Verbreiteter Irrtum: Mixing-Dienste machen Gelder vollständig unauffindbar
Es lohnt sich, direkt auf eine Annahme einzugehen, die in Online-Diskussionen über Kryptodiebstahl ständig auftaucht: dass das Schleusen gestohlener Gelder durch einen Mixer sie dauerhaft und vollständig unauffindbar macht. Das überzeichnet, was ein Mixer tatsächlich bewirkt. Ein Mixing-Dienst bündelt Gelder von vielen Einzahlern und zahlt aus diesem gemeinsamen Pool aus, was die einfache Eins-zu-eins-Verbindung zwischen einer bestimmten Einzahlung und einer bestimmten Auszahlung durchbricht – und das ist ein echtes Hindernis. Doch es löscht die Transaktionen selbst nicht aus der Blockchain, und es garantiert nicht, dass Zeit-, Betrags- und Verhaltensanalyse einen Einzahler nicht dennoch mit hinreichender Sicherheit mit einer späteren Auszahlung in Verbindung bringen können, besonders bei Mixern mit kleineren Nutzerpools oder vorhersehbaren Auszahlungsmustern. Mehrere große Mixing-Dienste wurden in den letzten Jahren zudem sanktioniert oder von Strafverfolgungsbehörden vom Netz genommen, und Gelder, die vor der Abschaltung durch sie geflossen waren, konnten in einigen dokumentierten Fällen über bei diesen Maßnahmen beschlagnahmte Aufzeichnungen dennoch mit ihrem Ziel in Verbindung gebracht werden.
Was die Nachverfolgung erschwert
Nicht jeder Fall löst sich derart sauber auf. Diebe setzen zunehmend Techniken ein, die gezielt darauf abzielen, diese Heuristiken zu durchbrechen, darunter das Schleusen von Geldern durch Mixing-Dienste, die Coins bündeln und neu verteilen, um ihre Herkunft zu verschleiern, die Umwandlung in datenschutzorientierte Coins wie Monero, die kein transparentes Hauptbuch in derselben Weise verwenden, sowie das Brücken von Geldern über mehrere Blockchains hinweg, was unser begleitender Leitfaden zu wie Ermittler Gelder über mehrere Blockchains hinweg nachverfolgen ausführlich behandelt. Jede dieser Techniken erhöht Reibung und Kosten einer Nachverfolgung, macht sie aber nicht unmöglich – sie verringern jedoch spürbar die Chancen, einen sauberen Engpass zu erreichen.
- CoinJoin-artige Transaktionen, die die Inputs und Outputs mehrerer Nutzer gezielt in einer einzigen Transaktion zusammenführen, um zu verschleiern, welcher Input welchem Output entspricht
- Cross-Chain-Bridging, das Verschieben von Geldern mitten im Geldwäscheprozess auf eine völlig andere Blockchain, behandelt in unserem eigenen Leitfaden zur Cross-Chain-Nachverfolgung
- Chain Peeling in Kombination mit schneller, umfangreicher Aufteilung über Dutzende Adressen in kurzer Zeit, konzipiert, um eine manuelle Prüfung zu überfordern
- Nutzung von Swap-Diensten ohne Identitätsprüfung sowie Peer-to-Peer-Marktplätzen, die vor der Umwandlung von Geldern keine Compliance-Prüfungen verlangen
Warum das wichtig ist, auch ohne garantierte Wiederbeschaffung
Man muss ehrlich sein: Die Nachverfolgung gestohlener Bitcoin gibt die Gelder ihrem Besitzer nicht von selbst zurück. Was sie hervorbringt, ist eine dokumentierte, belastbare Darstellung des Geldverlaufs – die Grundlage, die für jede Wiederbeschaffungsbemühung über Strafverfolgungs- oder rechtliche Kanäle erforderlich ist, ausführlicher behandelt in unserem Leitfaden dazu, ob gestohlene Kryptowährung wiederbeschafft werden kann. Ohne diese dokumentierte Spur gibt es von vornherein keinen Fall, der einer Börse oder einem Gericht vorgelegt werden könnte.
Häufig gestellte Fragen
Nein. Bitcoin ist pseudonym, das heißt, Transaktionen sind an Wallet-Adressen und nicht an Namen gebunden, aber jede Transaktion ist dauerhaft in einem öffentlichen Hauptbuch sichtbar. Clustering-Techniken und Börsenaufzeichnungen können Adressen oft mit echten Identitäten verknüpfen, was das Gegenteil echter Anonymität ist.
Ja, in vielen Fällen. Die Umwandlung von Bitcoin in einen anderen Vermögenswert, ob über eine Börse oder einen dezentralen Swap, hinterlässt in der Regel eine eigene On-Chain- oder Off-Chain-Aufzeichnung. Ermittler verfolgen die Spur über diese Umwandlung hinweg mithilfe der Techniken, die in unserem Leitfaden zur Cross-Chain-Nachverfolgung behandelt werden, wobei jede Umwandlung die Untersuchung komplexer macht.
Nein. Die Nachverfolgung stützt sich vollständig auf die dauerhafte, öffentliche Aufzeichnung von Transaktionen auf der Blockchain und erfordert keinerlei Mitwirkung der Person, die die Gelder gestohlen hat. Was die Nachverfolgung allein nicht leisten kann, ist die Rückgabe der Gelder zu erzwingen – dafür ist es nötig, einen Engpass wie eine Börse zu erreichen und rechtliche Schritte zu verfolgen.
Professionelle Ermittler nutzen in der Regel kommerzielle Blockchain-Intelligence-Plattformen, die das Adress-Clustering automatisieren, bekannte Entitätsbezeichnungen anwenden und Geldflüsse über Millionen von Transaktionen hinweg visualisieren, kombiniert mit manueller Analyse, um die Befunde für die Nutzung durch Gerichte oder Strafverfolgungsbehörden zu verifizieren und zu dokumentieren.
Eine Peel Chain ist eine Abfolge von Transaktionen, bei der ein großer Saldo wiederholt aufgeteilt wird: Ein kleiner Betrag geht an ein Ziel, während der Rest über viele Sprünge hinweg als Wechselgeld weitergereicht wird. Es handelt sich um ein verbreitetes Geldwäschemuster, und es zu erkennen erlaubt es Ermittlern, dem Hauptsaldo über viele Transaktionen zu folgen, statt die Spur in den kleineren, abzweigenden Beträgen zu verlieren.
Quellen und weiterführende Informationen
- The Fundamentals of Cryptocurrency Transaction Tracing · TRM Labs
- Analyzing Hack Subnetworks in the Bitcoin Transaction Graph · arXiv
- Cryptocurrency Crime Information · Internet Crime Complaint Center, Federal Bureau of Investigation