Kurz erklärt: Attribution (Zuordnung) bezeichnet den Prozess, Blockchain-Adressen oder Cluster-Entitäten realen Akteuren zuzuweisen – etwa einer Börse, einem Mixer, einem Darknet-Markt oder einer Person. Sie überführt anonyme On-Chain-Daten in verwertbare Erkenntnisse.
Was ist Attribution?
Das Clustering beantwortet die Frage „Welche Adressen gehören zusammen?“. Attribution beantwortet die nächste, entscheidende Frage: „Wer steckt dahinter?“. Sie ordnet einem Cluster eine reale Entität zu und schlägt damit die Brücke zwischen pseudonymer Blockchain und der wirklichen Welt.
Datenquellen der Attribution
- Datenbanken bekannter Dienste: Forensik-Anbieter pflegen umfangreiche Verzeichnisse von Börsen-, Mixer- und Marktplatz-Adressen.
- KYC-Auskünfte: Börsen liefern auf Ersuchen die hinter einer Adresse stehende Identität.
- OSINT: öffentlich gepostete Adressen, Foren, soziale Medien.
- Beschlagnahmte Daten: Geräte, Wallets, Chatverläufe.
Zuverlässigkeit
Die Verlässlichkeit einer Attribution variiert stark. Die Zuordnung zu einer großen, regulierten Börse ist meist hochsicher; die Zuordnung zu einer konkreten Einzelperson erfordert zusätzliche, oft KYC– oder Off-Chain-basierte Belege. Ein seriöses Gutachten unterscheidet klar zwischen belegter und lediglich wahrscheinlicher Zuordnung.
Bedeutung für Ermittlungen
Attribution ist der Punkt, an dem eine technische Analyse ermittlungsrelevant wird. Erst wenn ein Cluster einer Börse zugeordnet ist, kann ein Auskunftsersuchen gestellt werden; erst wenn eine Auszahlung einem KYC-Konto zugeordnet ist, entsteht ein Ansatz zur Identifikation der Person.
Häufige Fragen
Was ist Attribution in der Krypto-Forensik?
Die Zuordnung von Blockchain-Adressen oder Clustern zu realen Entitäten wie Börsen, Diensten oder Personen.
Wie sicher ist eine Attribution?
Das variiert: Zuordnungen zu großen Börsen sind meist hochsicher, Zuordnungen zu Einzelpersonen erfordern zusätzliche Belege.
Welche Datenquellen werden genutzt?
Datenbanken bekannter Dienste, KYC-Auskünfte von Börsen, OSINT sowie beschlagnahmte Off-Chain-Daten.
Was ist der Unterschied zwischen Clustering und Attribution?
Clustering fasst zusammengehörige Adressen zusammen; Attribution ordnet den Cluster einer realen Entität zu.
Warum ist Attribution für Ermittlungen zentral?
Weil erst die Zuordnung zu einer Börse oder einem KYC-Konto einen Ansatz zur Identifikation der handelnden Person schafft.
Zusammenfassung
Attribution ordnet Blockchain-Adressen oder Cluster realen Entitäten zu und beantwortet die Frage, wer hinter einem Cluster steckt. Datenquellen sind Verzeichnisse bekannter Dienste, KYC-Auskünfte, OSINT und beschlagnahmte Daten. Die Zuverlässigkeit reicht von hochsicher (große Börsen) bis wahrscheinlich (Einzelpersonen). Attribution ist der Punkt, an dem eine technische Analyse ermittlungs- und identifikationsrelevant wird.
Weiterführende Quellen
- Chainalysis – Crypto Crime Report: www.chainalysis.com
- Elliptic – Blockchain Analytics: www.elliptic.co
- FATF – Virtual Assets and VASPs: www.fatf-gafi.org