Kurz erklärt: Chain-Peeling (auch Peel Chain) bezeichnet ein Transaktionsmuster, bei dem von einem größeren Guthaben in vielen aufeinanderfolgenden Schritten jeweils kleine Beträge abgespalten werden, während der Rest zu einer neuen Adresse weiterwandert.
Funktionsweise
Bei einer Peel-Chain wird eine Ausgangssumme wie eine Zwiebel Schicht für Schicht „abgeschält“. In jeder Transaktion geht ein kleiner Teilbetrag an eine Zieladresse (etwa eine Auszahlungsadresse oder einen Dienst), während der weitaus größere Rest als Rückgeld an eine neue, vom selben Akteur kontrollierte Adresse fließt. Dieser Vorgang wiederholt sich über viele Stufen.
Das Muster ähnelt äußerlich einer normalen Kette aus Zahlung und Wechselgeld, weshalb es sich unauffällig in den regulären Transaktionsverkehr einfügt. Über Dutzende oder Hunderte Schritte kann so ein großer Betrag in kleinen Portionen bewegt werden.
Bedeutung in der Forensik
Peel-Chains erschweren die Nachverfolgung, weil zwischen Ausgangspunkt und Ziel eine lange Kette von Zwischenadressen liegt. Für die Exposure-Analyse vergrößert dies die Zahl der Hops und verwässert die Zurechnung; für die Taint-Analyse hängt das Ergebnis stark vom gewählten Zurechnungsmodell ab.
Analysewerkzeuge erkennen Peel-Chains anhand charakteristischer Merkmale, etwa der wiederkehrenden Struktur aus kleinem Ausgang plus großem Rückgeld, kurzer Zeitabstände und einheitlicher Skript-Typen. Entity-Clustering hilft, die zur selben Einheit gehörenden Rückgeld-Adressen zu bündeln.
Abgrenzung und Einordnung
Chain-Peeling ist zunächst nur ein neutrales technisches Muster; es kann sowohl bei automatisierten Auszahlungen legitimer Dienste als auch bei Verschleierungsversuchen auftreten. Erst der Kontext entscheidet über die Bewertung.
In Kombination mit Mixing-Diensten, CoinJoin oder Cross-Chain-Laundering kann Chain-Peeling die Rückverfolgbarkeit weiter reduzieren. Für sich genommen bricht es die Transaktionskette jedoch nicht ab, sondern verlängert sie nur.
Häufige Fragen
Woher kommt der Begriff Peel Chain?
Von der bildhaften Vorstellung des Abschälens: In jeder Transaktion wird eine kleine Schicht vom Guthaben abgetrennt, während der Rest weiterläuft.
Wie erkennt man eine Peel-Chain?
An der wiederkehrenden Struktur aus einem kleinen Ausgang und einem großen Rückgeld-Ausgang über viele Stufen, oft mit kurzen Zeitabständen und gleichbleibendem Skript-Typ.
Ist Chain-Peeling immer illegal?
Nein. Das Muster ist technisch neutral und tritt auch bei legitimen automatisierten Auszahlungen auf. Nur der Kontext erlaubt eine Bewertung.
Warum erschwert Chain-Peeling die Analyse?
Es verlängert die Kette zwischen Herkunft und Ziel um viele Zwischenschritte, wodurch sich die Zurechnung bei Taint- und Exposure-Analysen verwässert.
Bricht eine Peel-Chain die Nachverfolgbarkeit ab?
Nein. Sie verlängert die Kette nur. Ein Abbruch entsteht erst durch zusätzliche Techniken wie Mixing oder Cross-Chain-Transfers.
Zusammenfassung
Chain-Peeling ist ein Transaktionsmuster, bei dem von einem Guthaben schrittweise kleine Beträge abgezweigt werden, während der Rest als Rückgeld weiterwandert. Es fügt sich unauffällig in den normalen Zahlungsverkehr ein und erschwert die Nachverfolgung, indem es die Transaktionskette verlängert. Das Muster ist technisch neutral und wird in der Forensik über charakteristische Strukturmerkmale und Clustering erkannt.
Weiterführende Quellen
- Wikipedia: Blockchain-Analyse: de.wikipedia.org
- FATF: Virtual Assets and Virtual Asset Service Providers: www.fatf-gafi.org