Blockchain-Forensik

Eine Blockchain speichert jede Übertragung mit Zeitstempel, Betrag, Sender- und Empfängeradresse, aber ohne Namen. Die Forensik schließt diese Lücke in drei Schritten: Clustering fasst Adressen, die dieselbe Wallet-Software steuert, zu einer Einheit zusammen; Heuristiken erkennen Muster einer Börse, eines Mixers oder eines bekannten kriminellen Dienstes; die Zuordnung verbindet ein Cluster mit einer Person, sobald es mit einer lizenzierten Börse oder einem Zahlungsdienstleister in Kontakt kommt, der Ausweise geprüft hat. Laut Chainalysis 2026 Crypto Crime Report flossen im Vorjahr über 154 Milliarden US-Dollar an illegale Adressen, davon 104 Milliarden an sanktionierte Akteure, 694 Prozent mehr als im Jahr davor. Wie diese On-Chain-Analyse in der Praxis aussieht, erklärt der Forensiker Jakob Hasse im Interview mit Anna Biselli bei netzpolitik.org.

Eine Bank, die Kryptoverwahrung anbietet oder Einzahlungen mit Kryptobezug annimmt, muss nach dem Geldwäschegesetz (GwG) wissen, woher die Kryptowerte eines Kunden stammen, bevor sie sie verbucht. Für Bargeld und Überweisungen gilt diese Pflicht längst. KYC-Prüfungen klären Identität und wirtschaftlich Berechtigte; die Transaktionshistorie einer Wallet ist die passende Prüfung für das Geld selbst. Ein Compliance-Team, das keinen Block-Explorer lesen kann, muss dieses Urteil für jede Akte einkaufen. Deshalb bringen Banken, Börsen und Kryptoverwahrer ihren Geldwäsche- und Betrugsteams bei, einen Transaktionsgraphen selbst zu lesen.

Das Bundeskriminalamt (BKA) führt Verfahren zu Cybercrime und Finanzkriminalität gemeinsam mit der Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) der Generalstaatsanwaltschaft Frankfurt am Main. Mit niederländischen Behörden schalteten beide die Darknet-Börse eXch ab und stellten Kryptowerte von rund 34 Millionen Euro sowie acht Terabyte forensischer Daten sicher. Bei der Zerschlagung des Hydra Market übernahmen BKA und ZIT die Schlüssel zu Wallets mit Bitcoin im damaligen Wert von etwa 25 Millionen US-Dollar. Europol koordiniert die grenzüberschreitende Seite dieser Fälle und bringt nationale Polizeibehörden mit den Analysefirmen zusammen, die die Tracing-Software liefern.

Ein Transaktionsgraph allein endet an einem Mixer, einer Cross-Chain-Bridge oder einer Wallet ohne Börsenhistorie. Ab dort verbinden Ermittler die Onchain-Spur mit Auskunftsersuchen an Börsen, IP- und Gerätedaten und klassischen Finanzunterlagen, so wie in einem Betrugsfall, der nur auf Überweisungen beruht. Ein deutsches Gericht hat diese Beweisführung bereits gewürdigt: Das Landgericht Dresden entschied über die Einziehung von Bitcoin-Erlösen aus einem abgeschalteten Darknet-Marktplatz und wog Blockchain-Daten zusammen mit herkömmlichen Ermittlungsergebnissen ab. Wer einen Fall aufbaut, sollte wissen: Blockchain-Forensik grenzt die Suche ein, für eine Verurteilung oder ein Zivilurteil braucht es aber dieselbe lückenlose Beweiskette wie in jedem anderen Verfahren, und ein Gutachten muss sie belegen.

Finance Loop ist der Treffpunkt für Compliance-Verantwortliche, Betrugsanalysten und Ermittler, die mit Blockchain-Daten arbeiten. Beim Zahlungsverkehrsseminar When Banks Say 'No' im NEXTOWER in Frankfurt sprach Dr. Julia Pfeil von Dentons über Zahlungen unter Sanktions- und Geldwäscherecht, und eine weitere Session zeigte, wie Blockchain-Forensik Kryptoflüsse in Fällen von Finanzkriminalität nachverfolgt. Das Thema gehört zum Track Risk & Compliance von Finance Loop, neben KYC und Krypto-AML.

Blockchain-Analyse liest das öffentliche Transaktionsregister einer Blockchain, gruppiert Adressen nach Eigentümer, erkennt Muster von Börsen oder illegalen Diensten und verfolgt Gelder über mehrere Transfers. Banken nutzen sie beim Onboarding und in der Transaktionsüberwachung, Versicherer und Kanzleien prüfen damit Ansprüche, die Polizei baut damit Ermittlungsakten auf.

Ja. Auf einer öffentlichen Blockchain wie Bitcoin oder Ethereum ist jede Übertragung für alle sichtbar, deshalb lässt sich der Weg einer Zahlung auch Jahre später rekonstruieren. Schwerer wird es, wenn Gelder durch einen Mixer oder eine auf Privatsphäre ausgelegte Blockchain laufen; eine Ein- oder Auszahlung bei einer Börse am Anfang oder Ende verbindet sie meist trotzdem mit einer Identität.

Nein. Banken setzen sie beim Onboarding und in der laufenden Überwachung nach dem GwG ein, Insolvenzverwalter spüren damit Kryptowerte eines Schuldners auf, Kanzleien stützen damit zivilrechtliche Ansprüche. § 2 GwG zählt die Verpflichteten auf, die solche Prüfungen im Compliance-Alltag leisten müssen; Polizei und Staatsanwaltschaft sind eine Nutzergruppe unter mehreren.