Kurz erklärt: Hal Finney war Kryptograf und einer der ersten Beteiligten am Bitcoin-Netzwerk. Er empfing im Januar 2009 die erste dokumentierte Bitcoin-Transaktion von Satoshi Nakamoto und meldete früh Fehler und Verbesserungsvorschläge. Er verstarb 2014.
Die erste Transaktion
Wenige Tage nach dem Start des Netzwerks sendete Satoshi Nakamoto eine Zahlung an Finney. Dieser Vorgang ist der erste dokumentierte Übergang von Bitcoin zwischen zwei Beteiligten und in der Kette bis heute einsehbar.
Für die forensische Arbeit ist daran weniger die historische Bedeutung interessant als eine methodische: Eine Transaktion aus dem Januar 2009 lässt sich heute mit denselben Werkzeugen prüfen wie eine von gestern. Die Kette verfällt nicht, sie wird nicht verdichtet, und sie kennt keine Aufbewahrungsfrist.
Das steht im Gegensatz zu praktisch allen anderen Datenquellen eines Verfahrens: Videoaufzeichnungen werden nach Tagen überschrieben, Verbindungsdaten nach Wochen gelöscht, Plattformen geben Kontodaten nur begrenzt lange heraus. Wer die zeitkritischen Quellen sichert, gewinnt — die Kette wartet.
Beitrag zur Kryptografie
Finney arbeitete lange vor Bitcoin an Verfahren zur Verschlüsselung und anonymen Kommunikation und war an einem frühen System beteiligt, das den Nachweis erbrachter Rechenleistung nutzte — ein Baustein, den Bitcoin später zur Sicherung der Blockreihenfolge verwendete.
Diese Vorgeschichte ist für die Einordnung wichtig: Bitcoin entstand nicht aus dem Nichts, sondern setzte über Jahrzehnte entwickelte Verfahren zusammen. Signaturverfahren, Streuwertfunktionen und Nachweis von Rechenaufwand waren bekannt und erprobt.
In Gutachten hat das praktischen Wert. Die eingesetzten kryptografischen Verfahren sind wissenschaftlich etabliert und nicht projektspezifisch. Der Nachweis, dass eine Signatur zu einem Schlüssel gehört, beruht auf Verfahren, die in vielen anderen Bereichen ebenso verwendet werden.
Zurechnung früher Bestände
Finney gehört zu den wenigen früh Beteiligten, deren Mitwirkung dokumentiert ist. Das führt regelmässig zu Spekulationen über die Zuordnung früher Bestände.
Aus forensischer Sicht ist genau hier Vorsicht geboten. Aus der Tatsache, dass jemand in der Frühphase aktiv war, folgt keine Zuordnung bestimmter Adressen. Solche Schlüsse beruhen auf Mustern, deren Aussagekraft begrenzt ist.
Der Fall taugt daher als Beispiel für eine Regel, die in jedem Gutachten gilt: Beteiligung ist keine Zuordnung. Wer eine Adresse einer Person zuschreibt, muss angeben, worauf diese Zuschreibung beruht — auf einer Signatur, auf einer Auskunft eines Dienstes, auf einer behördlichen Feststellung oder auf einem Muster. Nur die ersten drei tragen.
Häufige Fragen
Lassen sich Transaktionen aus 2009 heute noch prüfen?
Ja, vollständig und mit denselben Werkzeugen wie aktuelle Vorgänge. Die Kette verfällt nicht und kennt keine Aufbewahrungsfrist. Zeitkritisch sind nur Daten Dritter wie Videoaufzeichnungen oder Plattformauskünfte.
Sind die kryptografischen Verfahren von Bitcoin projektspezifisch?
Nein. Signaturverfahren, Streuwertfunktionen und der Nachweis erbrachter Rechenleistung waren zuvor entwickelt und sind wissenschaftlich etabliert. Das erleichtert ihre Darstellung im Gutachten.
Kann man frühe Bestände einzelnen Personen zuordnen?
Nur mit belastbarer Grundlage. Aus dokumentierter Beteiligung folgt keine Zuordnung bestimmter Adressen. Tragfähig sind eine Signatur, eine Auskunft eines Dienstes oder eine behördliche Feststellung — nicht ein Muster.
Zusammenfassung
Hal Finney empfing im Januar 2009 die erste dokumentierte Bitcoin-Transaktion und trug früh zur Entwicklung bei. Sein Fall veranschaulicht zwei forensische Grundsätze: Die Kette verfällt nicht, während alle anderen Datenquellen Fristen unterliegen — und dokumentierte Beteiligung ist keine Zuordnung von Adressen.
Weiterführende Quellen
- Satoshi Nakamoto — Bitcoin: A Peer-to-Peer Electronic Cash System (PDF): bitcoin.org