Kurz erklärt: Die Change-Address-Heuristik ist ein Verfahren der Blockchain-Forensik, das innerhalb einer Transaktion mit mehreren Ausgängen jene Adresse zu bestimmen versucht, die das an den Absender zurückfließende Wechselgeld (englisch change) empfängt. Sie dient dazu, aufeinanderfolgende Transaktionen einer Person oder Entität zu verketten.
Hintergrund und Funktionsweise
In UTXO-basierten Kryptowährungen wie Bitcoin muss ein Nutzer beim Bezahlen stets den kompletten Wert der verwendeten „unverbrauchten Transaktionsausgänge“ (UTXOs) ausgeben. Ist dieser Betrag höher als die Zahlung, entsteht ein zweiter Ausgang, der den Restbetrag an eine vom Wallet kontrollierte Adresse zurücksendet. Diese Adresse wird als Wechselgeld- oder Change-Adresse bezeichnet.
Die Heuristik nutzt Muster, um den Zahlungsausgang vom Wechselgeldausgang zu unterscheiden. Häufig verwendete Indikatoren sind:
- eine neu erzeugte, zuvor nie verwendete Adresse (Einmal-Adresse)
- ein Ausgang mit vielen Nachkommastellen („runde“ Beträge deuten meist auf die eigentliche Zahlung hin)
- ein identischer Skript- bzw. Adresstyp wie die Eingangsadressen
- der kleinere der beiden Ausgangsbeträge in bestimmten Konstellationen
Bedeutung für die Ermittlung
Wird eine Change-Adresse korrekt identifiziert, lässt sich das Guthaben eines Nutzers über eine Kette von Transaktionen hinweg verfolgen, obwohl formal ständig neue Adressen entstehen. Die Heuristik ist damit ein zentraler Baustein der Cluster-Attribution und ergänzt die Common-Input-Heuristik. Kommerzielle Analysewerkzeuge kombinieren mehrere Heuristiken, um Adress-Cluster zu bilden.
Grenzen und Fehlerquellen
Die Change-Address-Heuristik ist probabilistisch und nicht beweissicher. Sie kann zu Fehlzuordnungen führen, etwa bei:
- Zahlungen an Adressen desselben Typs (z. B. bei modernen SegWit-Wallets)
- CoinJoin- und anderen Mixing-Transaktionen, die absichtlich mehrere gleich große Ausgänge erzeugen
- Wallets, die Adress-Wiederverwendung praktizieren
- Batch-Auszahlungen von Börsen mit vielen Empfängern
Aus diesem Grund gilt in der Blockchain-Analyse der Grundsatz, keine Einzelheuristik isoliert als Nachweis zu verwenden.
Häufige Fragen
Was ist eine Change-Adresse?
Eine Change-Adresse ist die Adresse, an die das Wechselgeld einer Transaktion zurückfließt, wenn der Eingangsbetrag höher ist als der zu zahlende Betrag. Sie wird üblicherweise automatisch vom Wallet erzeugt.
Warum funktioniert die Heuristik nicht immer?
Weil moderne Wallets Zahlungs- und Wechselgeldausgänge oft schwer unterscheidbar machen und Mixing-Dienste gezielt gleich große Ausgänge erzeugen. Die Heuristik liefert daher nur Wahrscheinlichkeiten, keine Gewissheit.
In welchen Kryptowährungen kommt sie zum Einsatz?
Vor allem in UTXO-basierten Systemen wie Bitcoin, Litecoin oder Bitcoin Cash. In Konten-basierten Systemen wie Ethereum entsteht kein Wechselgeld, weshalb die Heuristik dort nicht anwendbar ist.
Ist die Change-Address-Heuristik ein rechtlicher Beweis?
Nein. Sie ist ein statistisches Indiz. In Ermittlungsverfahren wird sie mit weiteren Methoden und externen Daten kombiniert, bevor Schlussfolgerungen gezogen werden.
Zusammenfassung
Die Change-Address-Heuristik identifiziert innerhalb einer UTXO-Transaktion die Wechselgeld-Adresse, um Transaktionen einer Entität zu verketten. Sie ist ein probabilistisches Verfahren der Blockchain-Analyse, das Fehlzuordnungen zulässt und daher stets mit weiteren Heuristiken kombiniert wird.
Weiterführende Quellen
- Meiklejohn et al.: A Fistful of Bitcoins (Studie zu Adress-Heuristiken): dl.acm.org
- Wikipedia: Bitcoin: de.wikipedia.org