Ermittlung & Forensik

Kurz erklärt: Ein Blockchain-Explorer ist ein Webdienst, der die Daten einer Blockchain durchsuchbar darstellt — Transaktionen, Adressen, Blöcke und Contract-Aufrufe. Er erzeugt keine Daten, sondern liest sie aus dem Netzwerk und bereitet sie auf. Für Betroffene ist er das erste und wichtigste Werkzeug, um den eigenen Fall zu belegen.

Was ein Explorer zeigt

Zu einer Transaktionskennung liefert er Zeitpunkt, Absender- und Empfangsadresse, Betrag, Gebühr und Bestätigungsstatus. Zu einer Adresse den Kontostand, die Historie und — bei Netzwerken mit Contract-Unterstützung — die gehaltenen Token und erteilten Freigaben.

Der praktisch wichtigste Punkt für Betroffene: Token-Bewegungen stehen in einem eigenen Bereich, nicht in der gewöhnlichen Transaktionsliste. Wer nur letztere ansieht, findet seinen Verlust nicht — ein häufiger Grund für die Annahme, es sei nichts passiert.

Explorer sind netzwerkspezifisch. Für jedes Netzwerk gibt es eigene Dienste; eine Kennung aus dem einen liefert im anderen keinen Treffer. Das ist kein Fehler, sondern der Normalfall — und ein häufiger Anlass für die falsche Schlussfolgerung, die Transaktion existiere nicht.

Grenzen der Beschriftungen

Viele Explorer beschriften bekannte Adressen mit Namen — Handelsplattformen, Dienste, gelegentlich als betrügerisch gemeldete Adressen. Diese Beschriftungen sind nützlich und zugleich die größte Fehlerquelle bei Laienauswertungen.

Sie stammen aus unterschiedlichen Quellen: eigenen Recherchen des Betreibers, Nutzermeldungen, öffentlichen Listen. Sie sind Angaben des Anbieters, keine Feststellungen — nicht immer aktuell, nicht immer zutreffend, und ihre Grundlage wird selten offengelegt.

Für ein Gutachten heißt das: Eine Beschriftung darf zitiert, aber nicht als Tatsache dargestellt werden. Wer schreibt „die Mittel gingen an eine bestimmte Handelsplattform“, muss angeben, worauf das beruht — auf der Beschriftung eines Explorers, auf einer behördlichen Veröffentlichung oder auf einer eigenen Prüfung.

Ebenso ist das Fehlen einer Warnbeschriftung kein Unbedenklichkeitsnachweis. Beschriftungen entstehen mit Verzögerung; frisch erzeugte Täteradressen tragen keine.

Für Beweiszwecke sichern

Ein Bildschirmfoto einer Explorer-Seite ist als Beleg schwach, weil es weder Herkunft noch Zeitpunkt zweifelsfrei ausweist. Belastbarer wird die Dokumentation durch drei Ergänzungen.

Die Transaktionskennung im Klartext festhalten, nicht nur als Bild — sie ist der eigentliche Nachweis und jederzeit unabhängig überprüfbar.

Das Netzwerk nennen, zu dem die Kennung gehört.

Mehrere Explorer verwenden und beide dokumentieren. Übereinstimmende Angaben aus unabhängigen Diensten sind erheblich schwerer anzugreifen als eine einzelne Quelle.

Der entscheidende Vorteil gegenüber allen anderen Beweismitteln: Die Kette verfällt nicht. Videoaufzeichnungen werden nach Tagen überschrieben, Plattformdaten unterliegen Fristen — eine Transaktion aus 2016 ist heute unverändert abrufbar. Zeitkritisch ist nur der Zugriff auf die Mittel, nicht ihre Dokumentation.

Häufige Fragen

Ich finde meine Transaktion im Explorer nicht — ist sie nicht ausgeführt worden?

Häufiger stimmt das Netzwerk nicht. Explorer sind netzwerkspezifisch; eine Kennung aus einem Netzwerk liefert in einem anderen keinen Treffer. Prüfen Sie außerdem den gesonderten Bereich für Token-Bewegungen.

Wie verlässlich sind die Namensbeschriftungen?

Es sind Angaben des Betreibers, keine Feststellungen — aus eigenen Recherchen, Nutzermeldungen oder öffentlichen Listen. Sie dürfen zitiert, aber nicht als Tatsache dargestellt werden. Fehlt eine Warnung, ist das kein Unbedenklichkeitsnachweis.

Was gehört zur Dokumentation eines Vorfalls?

Die Transaktionskennung im Klartext statt nur als Bildschirmfoto, die Angabe des Netzwerks und möglichst die übereinstimmende Darstellung aus zwei unabhängigen Explorern.

Zusammenfassung

Ein Blockchain-Explorer macht die Daten eines Netzwerks durchsuchbar — er erzeugt sie nicht. Für Betroffene ist er das erste Werkzeug zum Beleg des eigenen Falls, wobei Token-Bewegungen in einem eigenen Bereich stehen und Explorer netzwerkspezifisch sind. Namensbeschriftungen sind Anbieterangaben, keine Feststellungen. Für Beweiszwecke zählen die Transaktionskennung im Klartext, die Angabe des Netzwerks und zwei unabhängige Quellen.

Weiterführende Quellen

Fachlich verantwortet von David Lüdtke, Finanz Forensik GmbH. Stand: 2026-08-20. Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung im Einzelfall.