Krypto zurückverfolgen

Die Rückverfolgung beginnt bei der Transaktion, mit der die Mittel dem Opfer entzogen wurden: ein Hack, eine unerlaubte Übertragung, eine betrügerische Anweisung, fremde Kryptowerte zu bewegen. Von dort folgen Ermittler jedem Schritt, notieren, wo sich die Mittel auf mehrere Wallets verteilen oder über einen Tausch zwischen Token laufen, und markieren den Punkt, an dem sie in einer Wallet landen, die eine Börse, ein Verwahrer oder ein Zahlungsdienstleister zuordnen kann. Auf diesen letzten Schritt kommt es an: Eine Wallet ohne Verbindung zu einem bekannten Dienst bleibt eine Zeichenfolge im Register, eine Wallet mit Kontakt zu einer Börse mit KYC-Prüfung lässt sich über ein Auskunfts- oder Rechtshilfeersuchen einem Namen zuordnen.

Vermögensabschöpfungsstellen gab es in den Mitgliedstaaten lange vor Krypto; sie spüren Erträge aus Straftaten über Grenzen hinweg auf und sichern sie. Die Richtlinie (EU) 2024/1260, im April 2024 verabschiedet, erneuert diesen Rahmen: Jeder Mitgliedstaat muss Verfahren zum Aufspüren, Einfrieren, Einziehen und Verwalten von Vermögen aufbauen, die ausdrücklich auch Kryptowerte erfassen, neben Bankkonten und Immobilien. Deutschland regelt Sicherung und Einziehung von Kryptowerten über die allgemeinen Vorschriften der §§ 73 ff. StGB und die Befugnisse der §§ 111b ff. StPO. Keines der beiden Gesetze nennt Kryptowährungen, deshalb wenden Gerichte die allgemeinen Vermögensregeln auf Wallets und private Schlüssel an.

Ein Fall um Bitcoin-Erlöse aus einem abgeschalteten Darknet-Marktplatz kam vor das Landgericht Dresden. Es entschied, ob Kryptowerte eines Dritten bei einer Börse im Strafverfahren eingezogen werden können. Die Entscheidung zeigt eine praktische Grenze jeder Rückverfolgung: Ein Beschluss braucht eine bestimmte, identifizierbare Wallet oder ein Konto unter der Kontrolle einer bestimmten Partei. Eine Ermittlung, die an einem Mixer oder einer Cross-Chain-Bridge endet, ohne das Ziel zu klären, gibt einem Gericht nichts Konkretes in die Hand.

Betrugsopfer und ihre Anwälte geben die Rückverfolgung in Auftrag, um einen Sicherungsantrag zu stützen. Insolvenzverwalter finden damit Kryptowerte, die ein Schuldner vor dem Antrag verschoben hat; sie gehören dann zur Masse. Banken und Börsen führen dieselbe Analyse intern nach ihren Pflichten aus dem GwG durch und prüfen, ob eingehende Mittel eine kriminelle Vorgeschichte haben, bevor sie die Einzahlung annehmen. Alle nutzen dieselbe Technik, einen Transaktionsgraphen aus öffentlichen Blockchain-Daten, für eine andere Rechtsfrage. Wie Strafverfolger damit arbeiten, schildert der Krypto-Forensiker Albert Sperl im Gespräch mit Daniel Hoppmann bei BTC-ECHO.

Finance Loop verbindet Compliance-Verantwortliche, Betrugsteams und Anwälte, die Kryptowerte zurückverfolgen, bei Events wie When Banks Say 'No' in Frankfurt, wo Sanktions- und Geldwäscherecht neben Ermittlungsmethoden auf der Blockchain auf der Agenda standen. Das Thema gehört zum Track Risk & Compliance von Finance Loop, neben Blockchain-Forensik und Krypto vor Gericht.

Rückverfolgung in einem Krypto-Fall heißt, den Weg der Mittel nach Diebstahl, Betrug oder verdeckter Übertragung Adresse für Adresse nachzubauen, bis sie eine Wallet erreichen, die eine Börse oder ein Verwahrer zuordnen kann. Das Ergebnis stützt einen Sicherungsantrag, eine Forderung im Insolvenzverfahren oder ein Strafverfahren, je nachdem, wer die Analyse beauftragt.

Das hängt davon ab, ob die Mittel eine Wallet erreichen, gegen die ein Gericht oder eine Behörde vorgehen kann. Findet die Rückverfolgung ein Börsenkonto mit den Mitteln, kann eine Sicherung nach der EU-Richtlinie zur Vermögensabschöpfung oder ein Einziehungsbeschluss nach dem StGB dieses Konto erfassen. Gestohlene Bitcoin in Wallets ohne bekannten Verwahrer sind schwerer einzufrieren, gleich was ein Tracing-Bericht findet.

Das hängt davon ab, wie viele Stationen die Mittel durchlaufen haben und ob ein Dienst mit Identitätsdaten dabei war. Endet die Spur bei einer regulierten Börse, kann ein Auskunftsersuchen binnen Tagen folgen. Eine Spur über mehrere Mixer oder Bridges dauert länger und führt manchmal nie zu einer benannten Partei, weil ein gut verschleierter Weg mehr verbergen kann, als öffentliche Blockchain-Daten allein zeigen.