Kurz erklärt: Die Taint-Analyse (von englisch taint, Makel) verfolgt, welcher Anteil eines Guthabens auf inkriminierte Mittel zurückgeht. Sie beantwortet die Frage, wie ein „belasteter“ Betrag fortgeschrieben wird, wenn er sich unterwegs mit unbelasteten Mitteln vermischt. Anders als der Begriff nahelegt, gibt es dafür kein objektiv richtiges Verfahren — das Ergebnis hängt von einer methodischen Entscheidung ab, die offengelegt werden muss.
Das Zurechnungsproblem
Einzelne Einheiten einer Kryptowährung sind nicht unterscheidbar. Ein Bitcoin trägt kein Kennzeichen, das ihn einem bestimmten Vorgang zuordnet. Sobald belastete und unbelastete Mittel in einer Adresse zusammenfließen, ist physikalisch nicht mehr feststellbar, welche Einheiten weitergegeben wurden.
Genau deshalb braucht es eine Zurechnungsregel. Sie ist keine Beobachtung, sondern eine Konvention — eine Festlegung darüber, wie man mit der Nichtunterscheidbarkeit umgeht.
Ein Beispiel verdeutlicht die Tragweite. Eine Adresse enthält 1 BTC aus einem Betrugsfall und 9 BTC aus legitimer Herkunft. Von dort gehen 2 BTC an eine Handelsplattform. Wie viel davon ist belastet? Die Antwort lautet je nach Verfahren 0,2 BTC, 2 BTC oder 0 BTC — und jede dieser Antworten lässt sich begründen.
Wer diese Abhängigkeit nicht offenlegt, erzeugt Scheingenauigkeit. Ein Bericht, der eine Belastungsquote auf zwei Nachkommastellen angibt, ohne das zugrunde liegende Verfahren zu benennen, ist deshalb wertlos.
Haircut
Beim Haircut-Verfahren wird der belastete Anteil bei jeder Vermischung proportional verteilt. Enthält eine Adresse 10 Prozent belastete Mittel, gilt jeder abfließende Betrag als zu 10 Prozent belastet.
Im Beispiel oben: Von den 2 BTC gelten 0,2 BTC als belastet, denn 1 von 10 BTC in der Quelle war belastet.
Der Vorteil liegt in der Nachvollziehbarkeit und darin, dass die Gesamtsumme des belasteten Betrages erhalten bleibt — es entsteht nie mehr Belastung, als ursprünglich vorhanden war.
Der Nachteil zeigt sich bei langen Ketten. Nach wenigen Vermischungsschritten sinkt der belastete Anteil auf Bruchteile eines Prozents und wird praktisch bedeutungslos. Ein Täter, der seine Beute konsequent mit größeren legitimen Beständen mischt, kann die rechnerische Belastung damit gezielt verdünnen — ohne dass die Mittel den Empfänger je verlassen hätten.
Haircut ist der in der Praxis am weitesten verbreitete Ansatz, insbesondere in der Transaktionsüberwachung, weil er verhältnismäßige Ergebnisse liefert.
Poison
Beim Poison-Verfahren gilt jeder Ausgang, der auch nur anteilig belastete Mittel enthält, als vollständig belastet.
Im Beispiel: Die abfließenden 2 BTC sind vollständig belastet, weil in der Quelle belastete Mittel vorhanden waren.
Der Ansatz ist streng und führt zu einer schnellen Ausbreitung. Bereits nach wenigen Schritten sind erhebliche Teile eines Netzwerks als belastet markiert, darunter zahlreiche unbeteiligte Nutzer, die lediglich mit einer Adresse interagiert haben, die irgendwann belastete Mittel gesehen hat.
Für die Ermittlung eines konkreten Sachverhalts ist Poison deshalb nur begrenzt tauglich — die Trefferquote ist hoch, die Genauigkeit gering. Sinnvoll ist er dort, wo eine bewusst konservative Haltung gewollt ist, etwa bei der Prüfung, ob Mittel überhaupt Kontakt zu einer sanktionierten Adresse hatten.
Bemerkenswert ist die Rechtsfolge in der Praxis: Manche Anbieter lehnen Mittel bereits bei geringstem Poison-Bezug ab. Das trifft regelmäßig Nutzer, deren Mittel legitim sind und die nur zufällig in einer Kette auftauchen.
FIFO und weitere Verfahren
Das FIFO-Verfahren (First in, First out) behandelt die Adresse wie ein Konto mit Reihenfolge: Was zuerst eingegangen ist, gilt als zuerst wieder abgeflossen.
Im Beispiel hängt das Ergebnis davon ab, ob die belastete Einzahlung vor oder nach den legitimen Mitteln erfolgte. Kam sie zuerst, sind die abfließenden 2 BTC zu 1 BTC belastet; kam sie später, sind sie unbelastet.
FIFO hat den Reiz, an eine im Zivilrecht bekannte Vorstellung anzuknüpfen — die Rechtsprechung einzelner Jurisdiktionen hat bei der Vermischung von Geldern auf vergleichbare Regeln zurückgegriffen. Der Nachteil ist die starke Abhängigkeit von der zeitlichen Reihenfolge, die ein Täter gezielt gestalten kann.
Daneben existieren LIFO (Last in, First out) und anteilige Mischformen. Keines dieser Verfahren ist den anderen objektiv überlegen. Die Wahl richtet sich nach dem Zweck: Für eine Risikoeinschätzung eignet sich Haircut, für einen Sanktionsabgleich Poison, für eine Argumentation über die Identität konkreter Mittel eher FIFO.
Grenzen der Methode
Keine physikalische Grundlage. Die Verfahren beschreiben keinen Vorgang in der Blockchain, sondern eine Konvention. Der Satz „diese Bitcoin stammen zu 37 Prozent aus dem Betrugsfall“ ist keine Tatsachenbehauptung, sondern das Ergebnis einer Rechenregel.
Manipulierbarkeit. Wer das verwendete Verfahren kennt, kann es unterlaufen — durch Verdünnung bei Haircut, durch zeitliche Gestaltung bei FIFO. Diese Anfälligkeit ist der Methode inhärent.
Verhalten bei Vermischern. An einem Mixer oder einer Börse bricht die Analyse ohnehin ab, weil die interne Zuordnung nicht sichtbar ist. Eine Taint-Fortschreibung über solche Punkte hinweg beruht auf Annahmen, die gesondert zu begründen sind.
Rechtliche Anschlussfähigkeit. Das deutsche Recht kennt keine Regel, die einem Verfahren den Vorzug gäbe. Für die Frage, ob ein Vermögenswert aus einer rechtswidrigen Tat „herrührt“, ist die Rechtsprechung maßgeblich — eine Taint-Quote kann sie stützen, ersetzt sie aber nicht.
Verwendung in Compliance und Gutachten
In der Geldwäscheprävention ist die Taint-Analyse die rechnerische Grundlage des Risk Scorings. Die Exposure-Analyse weist aus, welcher Anteil eingehender Mittel aus welchen Kategorien stammt. Für Verpflichtete nach dem GwG ist das ein Baustein der Herkunftsprüfung, insbesondere bei verstärkten Sorgfaltspflichten.
Zwei Festlegungen gehören dabei dokumentiert: das verwendete Verfahren und die zugelassene Zahl der Zwischenschritte. Ein unmittelbarer Zufluss aus einer sanktionierten Adresse hat ein völlig anderes Gewicht als eine Verbindung über zwölf Ebenen. Wo die Grenze gezogen wird, ist eine methodische Entscheidung, keine Tatsache.
Im Gutachten gilt eine strenge Offenlegungspflicht. Anzugeben sind Verfahren, Tiefenbegrenzung, Umgang mit Vermischungspunkten und die Behandlung von Kleinstbeträgen. Erst dadurch wird das Ergebnis für Dritte überprüfbar — und nur überprüfbare Ergebnisse haben im Verfahren Gewicht.
Formulierungen, die eine Belastungsquote als Eigenschaft der Mittel darstellen, sollten vermieden werden. Korrekt ist die Zuordnung zur Methode: nicht „die Mittel sind zu 37 Prozent belastet“, sondern „nach dem Haircut-Verfahren bei einer Tiefenbegrenzung von fünf Ebenen ergibt sich ein Anteil von 37 Prozent“.
Häufige Fragen
Was bedeutet Taint bei Kryptowährungen?
Taint bezeichnet den rechnerisch ermittelten Anteil eines Guthabens, der auf inkriminierte Mittel zurückgeht. Da einzelne Einheiten nicht unterscheidbar sind, handelt es sich nicht um eine Eigenschaft der Mittel, sondern um das Ergebnis einer Zurechnungsregel.
Was unterscheidet Haircut von Poison?
Haircut verteilt den belasteten Anteil bei Vermischung proportional — bei 10 Prozent Belastung in der Quelle gilt jeder Abfluss als zu 10 Prozent belastet. Poison behandelt jeden Ausgang mit auch nur anteilig belasteten Mitteln als vollständig belastet. Die Ergebnisse unterscheiden sich erheblich.
Welches Verfahren ist das richtige?
Keines ist objektiv überlegen. Die Wahl richtet sich nach dem Zweck: Haircut für verhältnismäßige Risikoeinschätzungen, Poison für konservative Sanktionsabgleiche, FIFO für Argumentationen über die Identität konkreter Mittel. Entscheidend ist, dass die Wahl offengelegt wird.
Können meine Bitcoin durch fremde Transaktionen belastet werden?
Rechnerisch ja. Bei Poison-basierten Bewertungen genügt eine Verbindung in der Vorgeschichte, um Mittel als belastet auszuweisen — auch bei völlig legitimer eigener Herkunft. Manche Anbieter lehnen solche Mittel ab, was regelmäßig Unbeteiligte trifft.
Wie viele Zwischenschritte werden berücksichtigt?
Das ist eine methodische Festlegung, keine Tatsache. Ein unmittelbarer Zufluss aus einer sanktionierten Adresse wiegt völlig anders als eine Verbindung über zwölf Ebenen. Die gewählte Tiefenbegrenzung gehört in jedes Gutachten.
Reicht eine Taint-Quote als Beweis vor Gericht?
Nein. Für die Frage, ob ein Vermögenswert aus einer rechtswidrigen Tat herrührt, ist die Rechtsprechung maßgeblich. Eine Taint-Quote kann die Argumentation stützen, ersetzt die rechtliche Würdigung aber nicht — insbesondere weil das Ergebnis vom gewählten Verfahren abhängt.
Zusammenfassung
Die Taint-Analyse schreibt inkriminierte Anteile über Vermischungen hinweg fort. Weil einzelne Einheiten nicht unterscheidbar sind, beruht sie auf einer Konvention statt auf einer Beobachtung: Haircut verteilt proportional, Poison markiert vollständig, FIFO folgt der zeitlichen Reihenfolge. Die Ergebnisse unterscheiden sich erheblich, und keines der Verfahren ist objektiv überlegen. Für die Verwertbarkeit entscheidend sind deshalb die Offenlegung des Verfahrens, der Tiefenbegrenzung und des Umgangs mit Vermischungspunkten — eine Belastungsquote ohne diese Angaben ist Scheingenauigkeit.
Weiterführende Quellen
- Satoshi Nakamoto — Bitcoin: A Peer-to-Peer Electronic Cash System (PDF): bitcoin.org
- BSI — Blockchain sicher gestalten: www.bsi.bund.de
- OFAC — Specially Designated Nationals and Blocked Persons List: ofac.treasury.gov
- § 10 GwG — Allgemeine Sorgfaltspflichten, Gesetze im Internet: www.gesetze-im-internet.de
- § 15 GwG — Verstärkte Sorgfaltspflichten, Gesetze im Internet: www.gesetze-im-internet.de
- NIST — Computer Security Resource Center Glossary: csrc.nist.gov
- Europol — Internet Organised Crime Threat Assessment (IOCTA): www.europol.europa.eu