Kurz erklärt: Bitcoin ist die erste und mit Abstand bekannteste Kryptowährung, beschrieben 2008 in einem unter dem Namen Satoshi Nakamoto veröffentlichten Dokument und seit Januar 2009 in Betrieb. Sie erlaubt Zahlungen zwischen Teilnehmern ohne zwischengeschaltete Stelle, gesichert über ein öffentliches Register und ein rechenintensives Konsensverfahren. Die Ausgabemenge ist auf 21 Millionen Einheiten begrenzt. Für die Forensik ist Bitcoin das am besten auswertbare Netzwerk überhaupt.
Herkunft und Grundidee
Im Oktober 2008 erschien auf einer Mailingliste ein neunseitiges Dokument mit dem Titel Bitcoin: A Peer-to-Peer Electronic Cash System, veröffentlicht unter dem Namen Satoshi Nakamoto. Wer sich dahinter verbirgt, ist bis heute nicht geklärt. Am 3. Januar 2009 wurde der erste Block erzeugt.
Das beschriebene Problem war nicht die Verschlüsselung — die war gelöst — sondern die doppelte Ausgabe. Ohne zentrale Stelle konnte niemand verhindern, dass derselbe digitale Wert zweimal ausgegeben wird.
Die vorgeschlagene Lösung kombiniert bekannte Bausteine: ein öffentliches Register aller Transaktionen, digitale Signaturen zum Nachweis der Verfügungsberechtigung und ein Verfahren, das die Reihenfolge der Einträge über nachweisbaren Rechenaufwand festlegt. Neu war nicht der einzelne Baustein, sondern ihre Verbindung.
Bemerkenswert für die spätere forensische Praxis ist eine Passage des Dokuments selbst: Es empfiehlt ausdrücklich, für jede Transaktion ein neues Schlüsselpaar zu verwenden, um die Verknüpfbarkeit zu begrenzen — und benennt zugleich, dass Transaktionen mit mehreren Eingängen diese Trennung notwendigerweise aufheben. Genau darauf beruht die wichtigste Regel des Clusterings.
Wie eine Zahlung funktioniert
Bitcoin kennt keine Kontostände. Stattdessen existieren einzelne, noch nicht ausgegebene Transaktionsausgänge — UTXO. Wer über Bitcoin verfügt, besitzt tatsächlich den privaten Schlüssel zu bestimmten solcher Ausgänge.
Eine Zahlung verbraucht einen oder mehrere dieser Ausgänge vollständig und erzeugt neue. Wer einen Ausgang über 1 BTC besitzt und 0,3 BTC überweisen will, erzeugt zwei neue Ausgänge: 0,3 BTC an den Empfänger und den Rest abzüglich Gebühr als Wechselgeld an eine eigene, meist neue Adresse.
Die Berechtigung wird durch eine digitale Signatur nachgewiesen. Der Absender signiert die Transaktion mit dem privaten Schlüssel zu den verwendeten Ausgängen. Jeder Teilnehmer kann prüfen, dass die Signatur zum hinterlegten öffentlichen Schlüssel passt, ohne den privaten zu kennen.
Daraus folgt die für das Clustering zentrale Beobachtung: Verwendet eine Transaktion mehrere Eingänge, muss der Ausführende die privaten Schlüssel zu allen besessen haben. Anders ließe sich die Transaktion nicht signieren. Diese Common-Input-Heuristik ist keine statistische Annahme, sondern folgt aus dem Signaturverfahren.
Mining und Konsens
Neue Blöcke werden durch Mining erzeugt. Teilnehmer sammeln offene Transaktionen, fassen sie zu einem Block zusammen und suchen eine Zahl, die zusammen mit den Blockdaten einen Hashwert unterhalb eines Zielwerts ergibt.
Diese Suche ist nur durch Ausprobieren möglich und erfordert enormen Rechenaufwand. Das Ergebnis ist dagegen in einem einzigen Schritt überprüfbar. Genau diese Asymmetrie macht das Verfahren brauchbar: Aufwand nachzuweisen ist teuer, ihn zu prüfen ist billig.
Wer einen gültigen Block findet, darf ihn anfügen und erhält dafür neu erzeugte Bitcoin sowie die Transaktionsgebühren. Die Schwierigkeit der Aufgabe wird regelmäßig angepasst, sodass im Mittel etwa alle zehn Minuten ein Block entsteht — unabhängig davon, wie viel Rechenleistung im Netzwerk aktiv ist.
Die Sicherheit beruht darauf, dass eine nachträgliche Änderung den gesamten Rechenaufwand aller Folgeblöcke erneut erfordern würde, und zwar schneller, als das übrige Netzwerk neue Blöcke erzeugt. Bei der derzeitigen Größenordnung des Netzwerks ist das wirtschaftlich nicht darstellbar.
Praktisch bedeutsam: Eine Transaktion gilt erst nach mehreren Folgeblöcken als hinreichend gesichert. Bei größeren Beträgen wird üblicherweise auf sechs Bestätigungen gewartet, was etwa einer Stunde entspricht.
Begrenzte Ausgabemenge
Die Belohnung für einen gefundenen Block halbiert sich alle 210.000 Blöcke, also etwa alle vier Jahre. Aus dieser Regel folgt eine mathematische Obergrenze von knapp 21 Millionen Einheiten, die asymptotisch erreicht wird.
Diese Begrenzung ist kein Naturgesetz, sondern eine Regel der Software, auf die sich die Teilnehmer geeinigt haben. Sie ließe sich ändern — allerdings nur, wenn eine überwältigende Mehrheit mitzöge, was angesichts der wirtschaftlichen Interessen der Beteiligten unwahrscheinlich ist.
Für die Bewertung von Anlageargumenten ist Zurückhaltung angebracht: Die Begrenzung sagt nichts über einen angemessenen Preis. Knappheit allein begründet keinen Wert — sie begründet nur, dass die Menge nicht beliebig ausgeweitet werden kann.
Praktisch relevanter ist eine Folge, die selten erwähnt wird: Mit sinkender Blockbelohnung müssen die Transaktionsgebühren einen wachsenden Anteil der Vergütung tragen. Wie sich das langfristig auf die Sicherheit des Netzwerks auswirkt, ist eine offene Frage.
Schlüssel, Adressen und Verwahrung
Verfügungsberechtigt ist, wer den privaten Schlüssel besitzt. Aus ihm wird ein öffentlicher Schlüssel abgeleitet und daraus die Adresse. Die Ableitung funktioniert nur in eine Richtung — aus einer Adresse lässt sich der private Schlüssel nicht zurückrechnen.
Moderne Wallets erzeugen sämtliche Schlüssel aus einem einzigen Ausgangswert, der als Folge von zwölf oder vierundzwanzig Wörtern dargestellt wird. Diese Wiederherstellungsphrase ist der eigentliche Zugang: Wer sie kennt, kontrolliert sämtliche daraus abgeleiteten Adressen — dauerhaft und unwiderruflich.
Daraus folgen zwei Konsequenzen, die in der Beratung immer wieder auftauchen. Verlust bedeutet endgültigen Verlust. Es existiert keine Stelle, die den Zugang wiederherstellen könnte. Und Preisgabe bedeutet vollständigen Verlust — nicht nur einer Adresse, sondern aller.
Bei Verwahrung durch einen Anbieter liegt der Schlüssel dort. Der Nutzer hat dann eine Forderung gegen den Anbieter, nicht die unmittelbare Verfügungsgewalt. Das ist für die Frage des Zugriffs entscheidend: Bei einem Verwahrer besteht ein greifbarer Adressat, bei Selbstverwahrung nicht.
Gebühren, Bestätigungen und Wartezeit
Wer eine Bitcoin-Zahlung sendet, gibt eine Gebühr an, die sich nicht nach dem Betrag richtet, sondern nach der Datenmenge der Transaktion. Eine Zahlung über wenige Euro kann teurer sein als eine über sechsstellige Beträge, wenn sie mehr Eingänge verbraucht.
Die Gebühr entscheidet über die Aufnahmereihenfolge. Bei hoher Netzauslastung verbleiben Transaktionen mit niedriger Gebühr lange unbestätigt. Verfahren zur nachträglichen Gebührenerhöhung sind verbreitet.
Als bestätigt gilt eine Transaktion nach Aufnahme in einen Block, endgültig gesichert erst nach mehreren Folgeblöcken. Handelsplattformen verlangen üblicherweise mehrere Bestätigungen, bevor sie eine Einzahlung gutschreiben — bei größeren Beträgen sechs, was etwa einer Stunde entspricht.
Für die forensische Bewertung ist das Gebührenverhalten ein schwaches Zusatzmerkmal: Wiederkehrende Muster in der Gebührenwahl bilden eine Signatur der verwendeten Software und können eine Zuordnung stützen. Allein trägt sie kein Cluster.
Praktisch bedeutsam für Betroffene: Zwischen dem Absenden einer Zahlung und ihrer Bestätigung besteht ein Zeitfenster, in dem die Transaktion bereits öffentlich sichtbar, aber noch nicht endgültig ist. Rückgängig machen lässt sie sich in dieser Phase gleichwohl nicht — nur der Empfänger könnte freiwillig zurücksenden.
Pseudonymität — der forensische Kern
Die verbreitetste Fehlvorstellung über Bitcoin betrifft die Anonymität. Bitcoin ist pseudonym, nicht anonym, und der Unterschied ist erheblich.
Jede Transaktion seit 2009 ist öffentlich einsehbar, dauerhaft gespeichert und von jedem nachprüfbar. Was fehlt, sind die Identitäten hinter den Adressen.
Diese Kombination ist für die Aufklärung ungewöhnlich günstig. Bei Bargeld gibt es überhaupt keine Spur. Bei einer Banküberweisung existiert eine Spur, die aber nur mit rechtlicher Grundlage und mit Bearbeitungszeit zugänglich ist. Bei Bitcoin liegt die vollständige Zahlungshistorie vor — ohne Ersuchen, ohne Wartezeit, ohne Aufbewahrungsfrist.
Der entscheidende Punkt: Die Zuordnung einer einzigen Adresse öffnet die gesamte Historie. Wer heute identifiziert wird, ist auch für Vorgänge von vor zehn Jahren nachvollziehbar. Diese rückwirkende Wirkung hat keine Entsprechung im herkömmlichen Zahlungsverkehr.
Die Zuordnung selbst erfolgt über Quellen außerhalb der Blockchain — vor allem über Dienstleister mit Identifizierungspflicht. Deshalb zielt eine Verfolgung nicht auf einen vollständigen Transaktionsgraphen, sondern auf den ersten Endpunkt mit Identifizierungspflicht.
Zusätzliche Ebenen und ihre forensische Bedeutung
Weil die Kapazität der Hauptkette begrenzt ist, hat sich ein Teil der Zahlungen auf eine zusätzliche Ebene verlagert. Zwei Parteien eröffnen dabei einen gemeinsamen Kanal, wickeln beliebig viele Zahlungen untereinander ab und verankern nur den Endstand in der Hauptkette.
Der Vorteil sind sehr geringe Kosten und sofortige Abwicklung. Für die Forensik entsteht eine Lücke, die in der Praxis unterschätzt wird: Nur Eröffnung und Schluss eines Kanals erscheinen in der Blockchain. Sämtliche Zahlungen dazwischen sind dort nicht sichtbar und lassen sich aus dem Register nicht rekonstruieren.
Strukturell entspricht das der Lage bei internen Buchungen einer Handelsplattform: Ein Vorgang außerhalb des Registers hinterlässt dort keine Spur. Anders als bei einer Plattform gibt es hier allerdings keinen Verwahrer, der Aufzeichnungen führt und zur Auskunft angehalten werden könnte — die Beteiligten selbst sind die einzigen, die den Verlauf kennen.
Für die Erfolgsaussichten einer Verfolgung ist deshalb früh zu klären, ob eine solche Ebene beteiligt war. Ein Zufluss, der in der Eröffnung eines Kanals endet, ist ein anderer Fall als einer, der bei einer Handelsplattform endet.
Praktisch bewegt sich derzeit nur ein kleiner Teil des Gesamtvolumens auf dieser Ebene — die Einschränkung betrifft also nicht jeden Fall, sollte aber geprüft werden.
Rechtliche Einordnung in Deutschland
Bitcoin ist kein gesetzliches Zahlungsmittel. Niemand ist verpflichtet, es als Zahlung anzunehmen; Verträge über eine Zahlung in Bitcoin sind gleichwohl wirksam.
Aufsichtsrechtlich behandelt die BaFin Bitcoin als Kryptowert im Sinne des Kreditwesengesetzes. Wer damit gewerbsmäßig bestimmte Dienstleistungen erbringt — insbesondere Verwahrung, Tausch oder Handel —, benötigt eine Erlaubnis. Unter MiCA ist Bitcoin ein sonstiger Kryptowert: Für den Vermögenswert selbst besteht keine Zulassungspflicht, wohl aber für die Dienstleistungen rund um ihn.
Steuerlich zählt Bitcoin im Privatvermögen zu den anderen Wirtschaftsgütern. Veräußerungsgewinne fallen unter § 23 EStG und unterliegen dem persönlichen Steuersatz; nach einer Haltedauer von über einem Jahr sind sie steuerfrei. Als Veräußerung gilt auch der Tausch in andere Kryptowerte. Einzelheiten im Eintrag zur Krypto-Besteuerung.
Zivilrechtlich ist die Einordnung nicht abschließend geklärt — Bitcoin ist keine Sache im Sinne des Sachenrechts, weil es an der Körperlichkeit fehlt. Für die Praxis behilft man sich mit einer Einordnung als sonstiger Vermögensgegenstand; für Herausgabe- und Bereicherungsansprüche wirft das Fragen auf, die im Einzelfall zu klären sind.
Rolle bei Straftaten
Bitcoin wird bei Straftaten eingesetzt — insbesondere bei Erpressung mittels Verschlüsselungssoftware, im Handel über Darknet-Plattformen und als Zahlungsweg beim Anlagebetrug. Das ist keine Randerscheinung und wird in den Lagebildern von BKA und Europol regelmäßig dokumentiert.
Zwei Einordnungen gehören allerdings dazu.
Erstens: Bitcoin ist kein bevorzugtes Geldwäscheinstrument, sondern das dokumentierteste. Die dauerhafte Nachvollziehbarkeit ist ein erheblicher Nachteil für Täter — weshalb professionelle Akteure zunehmend auf Privacy-Coins ausweichen. Wer Bitcoin für Straftaten nutzt, hinterlässt eine Spur, die Bargeld nie hinterlassen hätte.
Zweitens: Der Ausstieg bleibt der Engpass. Kryptowerte allein sind für die meisten Zwecke unbrauchbar; der Tausch in Fiat führt fast immer über einen Intermediär mit Identifizierungspflicht. Dort setzt jede erfolgreiche Verfolgung an.
Für die Beratung Betroffener ist das die entscheidende Botschaft: Dass eine Zahlung in Bitcoin erfolgte, macht den Fall nicht aussichtslos. Es macht ihn dokumentiert.
Verbreitete Missverständnisse
„Bitcoin ist anonym.“ Pseudonym. Sämtliche Transaktionen sind öffentlich; nur die Identitäten fehlen — und die sind über Dienstleister mit Identifizierungspflicht häufig erschließbar.
„Bitcoin lässt sich löschen oder sperren.“ Nein. Es gibt keine Stelle, die eine Adresse einfrieren könnte. Anders bei zentral verwalteten Stablecoins, deren Emittenten genau das können — ein Unterschied mit erheblicher praktischer Bedeutung.
„Eine Transaktion lässt sich zurückholen.“ Nein. Nach Bestätigung ist sie endgültig. Rückführung bedeutet stets, dass eine Person oder Stelle zur Herausgabe gebracht wird.
„Bitcoin gehört jemandem, der es kontrolliert.“ Es gibt kein Unternehmen und keine Leitung. Änderungen an den Regeln setzen die Zustimmung einer überwältigenden Mehrheit der Teilnehmer voraus.
„Wer viele Bitcoin hat, ist unauffindbar.“ Das Gegenteil trifft eher zu: Große Bestände sind öffentlich sichtbar und werden beobachtet. Bewegungen großer Beträge fallen sofort auf.
Häufige Fragen
Wer hat Bitcoin erfunden?
Das 2008 veröffentlichte Dokument erschien unter dem Namen Satoshi Nakamoto. Wer sich dahinter verbirgt, ist bis heute nicht geklärt. Der erste Block wurde am 3. Januar 2009 erzeugt.
Ist Bitcoin anonym?
Nein, pseudonym. Jede Transaktion seit 2009 ist öffentlich einsehbar und dauerhaft gespeichert; nur die Identitäten hinter den Adressen fehlen. Die Zuordnung einer einzigen Adresse öffnet die gesamte Historie rückwirkend.
Warum gibt es nur 21 Millionen Bitcoin?
Weil sich die Blockbelohnung alle 210.000 Blöcke halbiert, etwa alle vier Jahre. Daraus folgt eine mathematische Obergrenze. Sie ist eine Regel der Software, auf die sich die Teilnehmer geeinigt haben — theoretisch änderbar, praktisch nicht durchsetzbar.
Kann eine Bitcoin-Transaktion rückgängig gemacht werden?
Nein. Nach Bestätigung ist sie endgültig, und es existiert keine Stelle für eine Rückbuchung. Eine Rückführung setzt immer voraus, dass eine Person oder Stelle zur Herausgabe gebracht wird — typischerweise ein Verwahrer auf behördliche Anordnung.
Was passiert, wenn ich meine Wiederherstellungsphrase verliere?
Der Zugang ist endgültig verloren. Es gibt keine Stelle, die ihn wiederherstellen könnte. Umgekehrt bedeutet die Preisgabe der Phrase den vollständigen Verlust — nicht nur einer Adresse, sondern aller daraus abgeleiteten.
Ist Bitcoin in Deutschland legal?
Ja. Erwerb, Halten und Transfer sind erlaubt. Bitcoin ist kein gesetzliches Zahlungsmittel, aber Verträge über eine Zahlung in Bitcoin sind wirksam. Wer gewerbsmäßig Dienstleistungen wie Verwahrung, Tausch oder Handel erbringt, braucht eine Erlaubnis.
Wie werden Bitcoin-Gewinne besteuert?
Im Privatvermögen nach § 23 EStG mit dem persönlichen Steuersatz, nach über einjähriger Haltedauer steuerfrei. Als Veräußerung gilt auch der Tausch in andere Kryptowerte — nicht nur der Verkauf gegen Euro.
Kann eine Bitcoin-Adresse eingefroren werden?
Nein, es gibt keine Stelle mit dieser Möglichkeit. Anders bei zentral verwalteten Stablecoins, deren Emittenten einzelne Adressen sperren können — ein Unterschied mit erheblicher Bedeutung für Sicherungsmaßnahmen.
Warum gilt Bitcoin als gut verfolgbar?
Weil die vollständige Zahlungshistorie öffentlich, dauerhaft und ohne Auskunftsersuchen verfügbar ist. Anders als bei Bargeld existiert eine lückenlose Spur, und anders als bei Banküberweisungen ist sie ohne Wartezeit zugänglich.
Wonach richtet sich die Bitcoin-Transaktionsgebühr?
Nach der Datenmenge der Transaktion, nicht nach dem Betrag. Eine Zahlung über wenige Euro kann teurer sein als eine über sechsstellige Beträge, wenn sie mehr Eingänge verbraucht. Die Gebühr entscheidet über die Aufnahmereihenfolge.
Sind Zahlungen auf zusätzlichen Ebenen nachvollziehbar?
Nein. In der Blockchain erscheinen nur Eröffnung und Schluss eines Kanals; die Zahlungen dazwischen sind dort nicht sichtbar. Anders als bei einer Handelsplattform gibt es zudem keinen Verwahrer, der Aufzeichnungen führt.
Zusammenfassung
Bitcoin ist die erste Kryptowährung, seit 2009 in Betrieb, mit einer Ausgabemenge von knapp 21 Millionen Einheiten. Zahlungen verbrauchen unverbrauchte Transaktionsausgänge und werden durch digitale Signaturen legitimiert — daraus folgt unmittelbar die Common-Input-Heuristik des Clusterings. Die Sicherheit beruht auf nachweisbarem Rechenaufwand, der nachträgliche Änderungen unwirtschaftlich macht. Bitcoin ist pseudonym, nicht anonym: Die Zuordnung einer einzigen Adresse öffnet die gesamte Historie rückwirkend. Rechtlich kein gesetzliches Zahlungsmittel, aufsichtsrechtlich ein Kryptowert, steuerlich ein anderes Wirtschaftsgut nach § 23 EStG. Bei Straftaten eingesetzt — aber als dokumentiertester, nicht als sicherster Weg.
Weiterführende Quellen
- Satoshi Nakamoto — Bitcoin: A Peer-to-Peer Electronic Cash System (PDF): bitcoin.org
- Bitcoin Developer Reference — Transactions: developer.bitcoin.org
- Bitcoin Core — Referenzimplementierung: bitcoin.org
- § 1 KWG — Begriffsbestimmungen, Gesetze im Internet: www.gesetze-im-internet.de
- Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA), EUR-Lex: eur-lex.europa.eu
- § 23 EStG — Private Veräußerungsgeschäfte, Gesetze im Internet: www.gesetze-im-internet.de
- BMF-Schreiben vom 6. März 2025 — Einzelfragen zur ertragsteuerrechtlichen Behandlung von Kryptowerten (PDF): www.bundesfinanzministerium.de
- BKA — Bundeslagebild Cybercrime: www.bka.de
- Europol — Internet Organised Crime Threat Assessment (IOCTA): www.europol.europa.eu
- BSI — Blockchain sicher gestalten: www.bsi.bund.de