Kurz erklärt:
Eine Peeling Chain (deutsch etwa „Abschael-Kette“) bezeichnet ein Muster aufeinanderfolgender Blockchain-Transaktionen, bei dem von einem größeren Guthaben wiederholt jeweils ein kleiner Betrag abgespalten und die verbleibende Summe an eine neue Adresse weitergereicht wird.
Herkunft und Begriff
Der Begriff stammt aus der forensischen Analyse öffentlicher Blockchains und wurde mit der Verbreitung entsprechender Werkzeuge in den 2010er-Jahren gebräuchlich. Er beschreibt eine visuell wie ein sich schrittweise verduennender Strang wirkende Transaktionsfolge. Das Muster tritt sowohl bei legitimen Abläufen, etwa bei der automatisierten Auszahlungslogik von Diensten, als auch im Zusammenhang mit Verschleierungsversuchen auf.
Technische Funktionsweise
In Systemen mit dem UTXO-Modell wie Bitcoin hat eine Transaktion Eingänge und Ausgänge. Bei einer Peeling Chain besitzt eine Transaktion typischerweise einen großen Eingang und zwei Ausgänge: einen kleineren Betrag, der an ein Ziel wie eine Zahlung oder eine Börse geht, und einen größeren Rest, der als Wechselgeld an eine neue, vom selben Akteur kontrollierte Adresse zurückfliesst. Dieser Vorgang wiederholt sich vielfach, wodurch eine lange Kette entsteht, entlang derer die Hauptsumme schrittweise kleiner wird. Jeder Schritt spaltet einen weiteren Teilbetrag ab.
Bedeutung für die Analyse
Für Ermittler ist die Unterscheidung zwischen dem abgespaltenen Betrag und dem Wechselgeld zentral. Mit Verfahren der Change-Heuristik lässt sich häufig bestimmen, welcher Ausgang das Wechselgeld ist, sodass sich die Kette über viele Schritte hinweg weiterverfolgen lässt. Auf diese Weise kann der Hauptstrang eines Guthabens trotz vieler Zwischenschritte nachvollzogen werden. Peeling Chains erschweren eine oberflächliche Betrachtung, sind für eine systematische Blockchain-Analyse jedoch grundsätzlich auswertbar, da alle Transaktionen öffentlich einsehbar sind.
Abgrenzung und Verbindungen
Peeling Chains sind von CoinJoin und Mixing-Diensten zu unterscheiden, die mehrere Nutzer zusammenführen, um Zuordnungen zu erschweren. Während eine Peeling Chain einen fortlaufenden Einzelstrang bildet, verbinden Mixing-Verfahren viele Teilnehmer. In der Praxis können beide Techniken kombiniert auftreten, etwa wenn abgespaltene Beträge in Börsen oder Mischdienste fliessen.
Häufige Fragen
Wozu dient eine Peeling Chain?
Sie entsteht sowohl bei legitimen Auszahlungsvorgängen als auch bei Verschleierungsversuchen, bei denen von einem Guthaben schrittweise kleine Beträge abgespalten werden.
Was ist der Unterschied zwischen abgespaltenem Betrag und Wechselgeld?
Der abgespaltene Betrag geht an ein Ziel wie eine Zahlung oder Börse, während das Wechselgeld als größerer Rest an eine neue, vom selben Akteur kontrollierte Adresse zurückfliesst.
Kann eine Peeling Chain verfolgt werden?
Ja, da alle Transaktionen öffentlich sind und sich der Hauptstrang mit Hilfe von Change-Heuristiken über viele Schritte nachvollziehen lässt.
Ist eine Peeling Chain immer ein Zeichen für Geldwäsche?
Nein, das Muster kommt auch bei regulären automatisierten Abläufen vor und ist für sich genommen kein Beleg für illegales Verhalten.
Wie unterscheidet sich eine Peeling Chain von einem Mixing-Dienst?
Eine Peeling Chain ist ein fortlaufender Einzelstrang eines Akteurs, während Mixing-Dienste die Mittel vieler Teilnehmer vermischen, um Zuordnungen zu erschweren.
Zusammenfassung
Eine Peeling Chain ist ein Transaktionsmuster, bei dem von einem größeren Guthaben wiederholt kleine Beträge abgespalten und der Rest als Wechselgeld an neue Adressen weitergereicht wird. Das Muster tritt bei legitimen wie bei verschleiernden Abläufen auf und lässt sich mittels Change-Heuristiken analysieren. Alle Schritte sind in öffentlichen Blockchains einsehbar und damit grundsätzlich nachvollziehbar.
Weiterführende Quellen
- Meiklejohn et al.: A Fistful of Bitcoins (Communications of the ACM): cacm.acm.org
- Chainalysis: Peel chains and cryptocurrency investigations: www.chainalysis.com