Kurz erklärt: Blockchain-Forensik ist die systematische Auswertung öffentlich einsehbarer Transaktionsdaten einer Blockchain mit dem Ziel, Zahlungsflüsse nachzuvollziehen, zusammengehörige Adressen zu Entitäten zu bündeln und diese Entitäten realen Akteuren zuzuordnen. Sie kombiniert statistische Heuristiken, Datenbanken bekannter Adressen und klassische Ermittlungsarbeit. Sie ist kein Verfahren, das Kryptowährungen „zurückholt“ — sie erzeugt die Faktenbasis, auf der rechtliche Schritte überhaupt erst möglich werden.
Was Blockchain-Forensik leistet — und was nicht
Die verbreitetste Fehlvorstellung über Blockchain-Forensik betrifft ihr Ergebnis. Betroffene erwarten häufig, dass eine forensische Analyse verlorene Bitcoin zurückholt. Das kann sie nicht. Eine Blockchain-Transaktion ist nach Bestätigung nicht widerrufbar; es existiert keine Stelle, die eine Buchung rückgängig macht. Was die Forensik leistet, ist etwas anderes und für die Rechtsdurchsetzung Entscheidendes: Sie beantwortet die Frage, wohin die Mittel geflossen sind und wer mit hoher Wahrscheinlichkeit am anderen Ende steht.
Daraus ergeben sich konkrete Handlungsoptionen. Landen die Mittel bei einer regulierten Handelsplattform, kann diese über Strafverfolgungsbehörden oder ein zivilrechtliches Auskunftsverlangen zur Offenlegung der Kontoinhaberschaft und zur Sperrung des Guthabens veranlasst werden. Sind die Mittel in einen Mixer geflossen, dessen Betreiber sanktioniert ist, verändert das die strafrechtliche Bewertung. Zeigt die Analyse, dass die Adresse einem bekannten Betrugskomplex zugeordnet ist, stärkt das die Anzeige erheblich.
Blockchain-Forensik ist damit primär ein Instrument der Sachverhaltsaufklärung. Sie liefert Anknüpfungspunkte — Plattformen, Zeitpunkte, Beträge, Verbindungen zu anderen Fällen —, an denen juristische Maßnahmen ansetzen können. Ob am Ende eine Rückführung gelingt, entscheidet sich nicht in der Analyse, sondern daran, ob die Mittel einen regulierten Intermediär erreicht haben und ob dort rechtzeitig zugegriffen werden kann.
Die Datengrundlage: was in der Blockchain steht
Öffentliche Blockchains wie Bitcoin und Ethereum speichern jede Transaktion dauerhaft und für jeden abrufbar. Enthalten sind: Absenderadresse beziehungsweise die verwendeten Eingänge, Empfängeradresse, Betrag, Zeitstempel des Blocks, Transaktionsgebühr und je nach Netzwerk weitere technische Angaben.
Nicht enthalten sind Namen, Anschriften, Kontonummern oder IP-Adressen. Adressen sind Pseudonyme — kryptografisch abgeleitete Zeichenketten ohne unmittelbaren Personenbezug. Genau diese Kombination prägt das Arbeitsfeld: vollständige Transparenz der Zahlungsflüsse bei gleichzeitig fehlender Identität. Kryptowährungen sind deshalb nicht anonym, sondern pseudonym. Wer eine Adresse einmal einer Person zuordnen kann, kann rückwirkend deren gesamte Transaktionshistorie einsehen — ein Unterschied zum Bankkonto, bei dem die Identität bekannt, die Kontobewegung aber nur den Berechtigten zugänglich ist.
Ein wichtiger technischer Unterschied besteht zwischen den Modellen. Bitcoin arbeitet mit dem UTXO-Modell: Eine Transaktion verbraucht vorhandene Ausgänge vollständig und erzeugt neue. Ethereum nutzt ein Kontenmodell mit Salden. Für die Forensik hat das Folgen — die klassischen Clustering-Heuristiken sind auf UTXO-Ketten zugeschnitten, während bei Ethereum stärker über Smart-Contract-Interaktionen und Token-Transfers gearbeitet wird.
Clustering: wie aus Adressen Entitäten werden
Eine einzelne Adresse sagt wenig. Der erste analytische Schritt besteht darin, Adressen zu bündeln, die mit hoher Wahrscheinlichkeit derselben Partei gehören. Dieses Address-Clustering stützt sich auf Heuristiken — Regeln, die aus dem beobachteten Transaktionsverhalten Rückschlüsse ziehen.
Die wichtigste ist die Common-Input-Heuristik: Werden in einer Bitcoin-Transaktion mehrere Eingänge gemeinsam ausgegeben, muss der Ausführende die privaten Schlüssel zu allen diesen Eingängen besessen haben. Die zugehörigen Adressen gehören folglich derselben Kontrolle. Diese Regel ist stark, aber nicht unfehlbar — CoinJoin-Transaktionen führen Eingänge verschiedener Parteien bewusst zusammen und erzeugen dadurch gezielt falsche Cluster.
Ergänzend arbeitet die Change-Address-Heuristik. Da UTXO vollständig verbraucht werden, fließt der Restbetrag als Wechselgeld an eine neue Adresse des Absenders zurück. Erkennt die Analyse, welcher Ausgang das Wechselgeld ist — etwa an einem ungeraden Betrag, einem neuen Adressformat oder daran, dass er nie zuvor verwendet wurde —, lässt er sich dem Absender zurechnen.
Hinzu kommen verhaltensbasierte Ansätze: wiederkehrende Zeitmuster, typische Betragsgrößen, charakteristische Gebührenwahl oder die Software-Signatur einer bestimmten Wallet-Implementierung. Jede einzelne Heuristik ist eine Wahrscheinlichkeitsaussage. Seriöse Forensik gewichtet sie und weist die Unsicherheit aus, statt Cluster als Tatsache zu behandeln.
Attribution: von der Entität zum Akteur
Ein Cluster ist zunächst nur eine namenlose Menge zusammengehöriger Adressen. Der Schritt zur Wallet-Attribution verknüpft es mit einem realen Akteur. Dafür kommen mehrere Quellen zusammen.
Am produktivsten sind Handelsplattformen. Regulierte Anbieter unterliegen Identifizierungspflichten nach KYC-Vorgaben und kennen ihre Kunden. Ihre Einzahlungsadressen sind vielfach bekannt oder durch Testtransaktionen ermittelbar. Erreicht ein verfolgter Betrag eine solche Adresse, ist die Spur an einem Punkt angekommen, an dem eine Behörde ansetzen kann.
Daneben stehen öffentliche Quellen: Adressen, die Betroffene in Foren veröffentlicht haben, Angaben in Gerichtsdokumenten, Sanktionslisten wie die OFAC-SDN-Liste, Spendenadressen, Angaben auf Webseiten von Betrugsplattformen. Diese OSINT-Recherche ist oft der entscheidende Hebel, weil sie den Bezug zur physischen Welt herstellt.
Kommerzielle Analyseanbieter pflegen umfangreiche Attributionsdatenbanken. Deren Zuordnungen sind wertvoll, aber nicht überprüfbar — die Methodik ist Geschäftsgeheimnis. Für ein belastbares Gutachten sollte jede übernommene Zuordnung als solche gekennzeichnet und nach Möglichkeit durch eigene Beobachtungen gestützt werden.
Ablauf einer forensischen Ermittlung
In der Praxis folgt eine Untersuchung einem wiederkehrenden Muster.
Erfassung des Sachverhalts. Zusammengetragen werden alle bekannten Transaktions-IDs, Adressen, Plattform-Zugänge, E-Mail-Verläufe, Screenshots der genutzten Oberfläche und Belege der Fiat-Zahlungen. Ohne mindestens eine gesicherte Transaktions-ID oder Adresse gibt es keinen Anknüpfungspunkt.
Sicherung der Ausgangsdaten. Die relevanten Blockdaten werden zum Untersuchungszeitpunkt festgehalten und mit Hashwerten versehen. Diese Beweissicherung stellt sicher, dass die Analyse später nachvollziehbar bleibt.
Vorwärtsverfolgung. Ausgehend von der Empfängeradresse wird der Mittelfluss verfolgt. Dabei entsteht ein Transaktionsgraph. Typische Muster wie eine Peel Chain — bei der in vielen Schritten jeweils kleine Beträge abgespalten werden — oder Chain-Hopping über verschiedene Netzwerke werden dokumentiert.
Bewertung der Endpunkte. Für jeden Punkt, an dem die Mittel das System verlassen, wird bestimmt, um welchen Diensttyp es sich handelt und ob dort ein Zugriff möglich ist. Die Exposure-Analyse quantifiziert, welcher Anteil des Betrags bei welcher Kategorie von Gegenstelle gelandet ist.
Berichterstellung. Das Gutachten stellt Methodik, Annahmen, Ergebnisse und Unsicherheiten dar. Es muss für Dritte nachvollziehbar sein, auch für solche ohne Vorkenntnisse in Blockchain-Technik.
Grenzen: Mixer, Privacy-Coins, Cross-Chain
Blockchain-Forensik stößt an harte Grenzen, und wer sie verschweigt, arbeitet unseriös.
Mixing-Dienste vermischen Mittel vieler Nutzer und zerschneiden damit die direkte Verbindung zwischen Ein- und Auszahlung. Demixing ist in Einzelfällen möglich — etwa wenn Beträge und Zeitpunkte hinreichend charakteristisch sind oder der Dienst schwach implementiert war —, gelingt aber keineswegs regelmäßig. Bei gut umgesetzten Mixern endet die Spur häufig.
Privacy-Coins wie Monero verschleiern Absender, Empfänger und Betrag auf Protokollebene. Eine Verfolgung mit den Mitteln, die bei Bitcoin funktionieren, ist dort nicht möglich. Fließen Mittel in ein solches Netzwerk, ist die On-Chain-Spur regelmäßig beendet; Ansatzpunkte bestehen dann nur noch am Übergang, also bei der Plattform, die den Tausch vorgenommen hat.
Cross-Chain-Bewegungen über Bridges erschweren die Verfolgung, weil auf der Zielkette formal neue Mittel entstehen. Bridge-Tracing korreliert Zeitpunkte und Beträge über Netzwerkgrenzen hinweg und funktioniert bei transparenten Bridges gut, bei anderen kaum.
Nested Exchanges — Dienste, die ihre Geschäfte über Konten bei einer größeren Plattform abwickeln — verdecken die tatsächliche Gegenpartei. Die Spur endet dann scheinbar bei der großen Börse, obwohl der eigentliche Akteur ein Untermieter ist.
Beweiswert im Verfahren
Für die gerichtliche Verwertbarkeit ist weniger die eingesetzte Software entscheidend als die Nachvollziehbarkeit der Schlussfolgerungen.
Transaktionsdaten selbst sind starke Beweismittel: Sie sind manipulationsresistent, öffentlich überprüfbar und von jedem Dritten mit einem Blockchain-Explorer nachzurechnen. Ein Gericht kann eine behauptete Transaktion selbst verifizieren.
Deutlich schwächer sind die daraus gezogenen Schlüsse. Die Aussage „Adresse A gehört Person B“ ist keine Beobachtung, sondern eine Bewertung. Sie stützt sich auf Heuristiken mit Fehlerraten und auf Datenbanken, deren Zustandekommen nicht offengelegt wird. Ein Gutachten muss diesen Unterschied deutlich machen und für jede Zuordnung angeben, worauf sie beruht und wie sicher sie ist.
Für die Sicherstellung sind § 94 StPO und der Vermögensarrest nach § 111b StPO die zentralen Instrumente, bei der späteren Abschöpfung § 73 StGB. Praktisch setzt jede dieser Maßnahmen voraus, dass die Mittel bei einem Adressaten liegen, der ihnen unterworfen ist — also bei einem greifbaren Dienstleister, nicht in einer selbstverwahrten Wallet unbekannter Inhaberschaft.
Wann eine forensische Untersuchung sinnvoll ist
Nicht jeder Fall rechtfertigt den Aufwand. Sinnvoll ist eine Untersuchung vor allem dann, wenn mehrere der folgenden Punkte zutreffen:
- Der Schaden steht in einem vertretbaren Verhältnis zu den Untersuchungskosten.
- Mindestens eine Transaktions-ID oder Empfängeradresse ist gesichert.
- Der Vorfall liegt nicht lange zurück — je früher, desto eher sind Mittel noch greifbar.
- Es bestehen Anhaltspunkte, dass die Mittel eine regulierte Plattform erreicht haben.
- Ein Verfahren ist eingeleitet oder soll eingeleitet werden, und es fehlt die technische Sachdarstellung.
Umgekehrt gilt: Wenn die Mittel unmittelbar nach dem Zufluss in einen Mixer oder in ein Privacy-Netzwerk gewandert sind und seither Monate vergangen sind, sind die Aussichten gering. Ein seriöser Dienstleister sagt das vorher und nicht nach Rechnungsstellung.
Besondere Vorsicht ist bei Anbietern geboten, die eine Rückführung zusichern oder eine Vorauszahlung für die „Freischaltung“ von Guthaben verlangen. Das ist das Muster des Recovery-Scams — eine Zweitschädigung derselben Betroffenen.
Häufige Fragen
Kann Blockchain-Forensik gestohlene Kryptowährung zurückholen?
Nicht unmittelbar. Blockchain-Transaktionen sind nach Bestätigung endgültig und lassen sich technisch nicht rückgängig machen. Die Forensik ermittelt, wohin die Mittel geflossen sind. Eine Rückführung kommt nur in Betracht, wenn die Mittel bei einem regulierten Dienstleister liegen, der auf behördliche oder gerichtliche Anordnung sperren und herausgeben kann.
Wie lange bleiben Spuren in der Blockchain nachvollziehbar?
Dauerhaft. Die Transaktionshistorie wird nicht gelöscht und kann Jahre später ausgewertet werden. Zeitkritisch ist nicht die Datenlage, sondern der Zugriff: Guthaben bei einer Plattform kann abgezogen, ein Konto geschlossen und Kundendaten nach Ablauf der Aufbewahrungsfristen gelöscht werden.
Sind Bitcoin-Transaktionen anonym?
Nein, sie sind pseudonym. Adressen enthalten keinen Namen, aber jede Transaktion ist öffentlich einsehbar. Wird eine Adresse einmal einer Person zugeordnet, lässt sich deren gesamte Historie rückwirkend nachvollziehen.
Was kostet eine forensische Untersuchung?
Das hängt vom Umfang ab. Eine erste Einschätzung, ob eine Verfolgung überhaupt aussichtsreich ist, ist deutlich weniger aufwendig als ein vollständiges Gutachten mit Attributionsanalyse. Seriöse Anbieter machen den Aufwand vorab transparent und weisen darauf hin, wenn die Erfolgsaussichten gering sind.
Reicht ein Blockchain-Explorer für eine eigene Recherche?
Für einen ersten Überblick ja. Ein Explorer zeigt Transaktionen, Beträge und Folgeadressen. Was er nicht leistet, ist das Clustering zusammengehöriger Adressen, die Zuordnung zu bekannten Diensten und die Bewertung, ob ein Endpunkt greifbar ist. Genau darin liegt der forensische Mehrwert.
Was ist zu tun, wenn die Spur in einem Mixer endet?
Die On-Chain-Verfolgung ist dann meist beendet. Ansatzpunkte bleiben: der Zeitpunkt und Betrag des Zuflusses als Beweis für die Verschleierungsabsicht, mögliche Sanktionierung des Dienstes und die Verbindung zu weiteren Geschädigten mit demselben Muster. Häufig entsteht erst aus der Bündelung mehrerer Fälle ein verfolgbarer Komplex.
Wer darf ein forensisches Gutachten erstellen?
Es besteht keine geschützte Berufsbezeichnung. Entscheidend ist deshalb die Qualität der Darstellung: nachvollziehbare Methodik, offengelegte Annahmen, klare Trennung zwischen Beobachtung und Bewertung sowie ausgewiesene Unsicherheiten. Ein Gutachten, das Zuordnungen ohne Begründung als Tatsache behauptet, ist im Verfahren wenig wert.
Zusammenfassung
Blockchain-Forensik wertet öffentliche Transaktionsdaten aus, um Mittelflüsse nachzuvollziehen, Adressen zu Entitäten zu bündeln und diese realen Akteuren zuzuordnen. Sie holt keine Vermögenswerte zurück, sondern schafft die Faktenbasis für rechtliche Schritte. Ihre Aussagekraft endet dort, wo Mixer, Privacy-Coins oder undurchsichtige Cross-Chain-Wege eingesetzt werden. Für die Verwertbarkeit im Verfahren zählt weniger das eingesetzte Werkzeug als die Nachvollziehbarkeit jeder einzelnen Schlussfolgerung.
Weiterführende Quellen
- Satoshi Nakamoto — Bitcoin: A Peer-to-Peer Electronic Cash System (PDF): bitcoin.org
- BSI — Blockchain sicher gestalten: www.bsi.bund.de
- Europol — Internet Organised Crime Threat Assessment (IOCTA): www.europol.europa.eu
- BKA — Bundeslagebild Cybercrime: www.bka.de
- § 94 StPO — Sicherstellung und Beschlagnahme, Gesetze im Internet: www.gesetze-im-internet.de
- § 111b StPO — Vermögensarrest, Gesetze im Internet: www.gesetze-im-internet.de
- § 73 StGB — Einziehung von Taterträgen, Gesetze im Internet: www.gesetze-im-internet.de
- OFAC — Specially Designated Nationals and Blocked Persons List: ofac.treasury.gov