Kurz erklärt: Die Fund-Flow-Analyse (auch Geldfluss- oder Transaktionsflussanalyse) ist eine Methode der Blockchain-Forensik, bei der die Bewegung von Kryptowerten von einer Ausgangsadresse über nachfolgende Transaktionen hinweg systematisch nachverfolgt wird, um Herkunft und Verbleib von Mitteln zu rekonstruieren.
Grundprinzip und Datenbasis
Die Fund-Flow-Analyse nutzt die öffentliche und unveränderliche Natur öffentlicher Blockchains. Jede Transaktion ist dauerhaft gespeichert und verweist auf Eingänge (Inputs) und Ausgänge (Outputs). Durch das Zusammensetzen dieser Verweise entsteht ein gerichteter Graph, in dem Adressen die Knoten und Transaktionen die Kanten bilden.
Zwei technische Modelle prägen die Analyse: das UTXO-Modell (etwa bei Bitcoin), bei dem einzelne Transaktionsausgänge weiterverwendet werden, und das Konto-Modell (etwa bei Ethereum), bei dem Salden auf Konten fortgeschrieben werden. Beide erfordern unterschiedliche Auswertungslogiken.
Methoden und Heuristiken
Zur Zusammenführung von Adressen zu wirtschaftlichen Einheiten werden Heuristiken eingesetzt:
- Common-Input-Ownership: Werden mehrere Adressen gemeinsam als Eingang einer Transaktion verwendet, wird angenommen, dass sie derselben Partei gehören (Clustering).
- Wechselgeld-Erkennung: Identifikation der Ausgangsadresse, die das Rückgeld (Change) einer Zahlung aufnimmt.
- Peeling-Chain-Erkennung: Aufspueren von Ketten, bei denen wiederholt kleine Beträge abgespalten werden.
- Zeitliche und Betragsmuster: Analyse von Frequenz, Rundungen und Korrelationen.
Kommerzielle Werkzeuge (etwa von Chainalysis, Elliptic oder TRM Labs) reichern den Transaktionsgraphen mit Zuordnungen zu bekannten Diensten wie Kryptobörsen, Mixern oder Marktplätzen an.
Anwendung und Grenzen
Eingesetzt wird die Fund-Flow-Analyse in strafrechtlichen Ermittlungen, bei der Rücknahme entwendeter Mittel, in der Geldwäscheprävention (AML) sowie in zivilrechtlichen Auseinandersetzungen. Sie bildet oft die Grundlage für ein forensisches Gutachten.
Grenzen ergeben sich durch anonymitätssteigernde Techniken wie Mixer und CoinJoin, datenschutzorientierte Protokolle (etwa Monero oder Zcash), Cross-Chain-Brücken sowie durch die Tatsache, dass Adress-Cluster nur wahrscheinliche, keine sicheren Zuordnungen darstellen. Heuristiken können fehlschlagen; ihre Ergebnisse sind als Indizien zu bewerten.
Häufige Fragen
Was ist der Unterschied zwischen Fund-Flow-Analyse und Blockchain-Forensik?
Die Blockchain-Forensik ist das übergeordnete Fachgebiet. Die Fund-Flow-Analyse ist eine konkrete Methode darin, die sich speziell auf das Nachverfolgen von Geldbewegungen entlang von Transaktionsketten konzentriert.
Sind alle Kryptowährungen nachverfolgbar?
Nein. Transparente Blockchains wie Bitcoin oder Ethereum lassen sich gut analysieren. Datenschutzorientierte Coins wie Monero verschleiern Beträge und Adressen und erschweren oder verhindern die Nachverfolgung.
Kann eine Adresse eindeutig einer Person zugeordnet werden?
Nicht allein aus der Blockchain. Eine Zuordnung zu einer realen Identität gelingt meist erst über externe Daten wie KYC-Angaben einer Börse oder anderweitig erhobene Informationen.
Wie zuverlässig sind Clustering-Heuristiken?
Sie liefern Wahrscheinlichkeiten, keine Gewissheiten. Common-Input-Ownership gilt als robust, kann aber durch Techniken wie CoinJoin gezielt unterlaufen werden.
Wer nutzt Fund-Flow-Analysen?
Strafverfolgungsbehörden, Aufsichtsbehörden, Compliance-Abteilungen von Börsen, forensische Gutachter sowie Geschädigte, die entwendete Mittel zurückverfolgen wollen.
Zusammenfassung
Die Fund-Flow-Analyse rekonstruiert Geldbewegungen auf öffentlichen Blockchains, indem Transaktionen zu einem gerichteten Graphen verbunden und Adressen mittels Heuristiken zu Einheiten geclustert werden. Sie ist ein zentrales Werkzeug der Ermittlungspraxis, stoesst jedoch bei Mixern, Datenschutz-Coins und Cross-Chain-Vorgängen an Grenzen.
Weiterführende Quellen
- Wikipedia: Blockchain-Analyse: de.wikipedia.org
- BSI: Blockchain sicher gestalten: www.bsi.bund.de