Kurz erklärt: Demixing bezeichnet forensische Verfahren, die durch Krypto-Mixer oder CoinJoin verschleierte Transaktionen wieder auflösen. Anhand von Beträgen, Zeitpunkten und Verhaltensmustern werden Ein- und Auszahlungen einander mit Wahrscheinlichkeiten zugeordnet – die Gegenmaßnahme zur Verschleierung.
Was ist Demixing?
Ein Mixer soll die Verbindung zwischen der Einzahlung eines Nutzers und seiner späteren Auszahlung kappen. Demixing (auch Unmixing) dreht diesen Vorgang forensisch um: Es versucht, aus dem verschleierten Datensatz die ursprünglichen Zusammenhänge zu rekonstruieren. Das Ergebnis ist keine Gewissheit, sondern eine begründete Wahrscheinlichkeit, welche Auszahlung zu welcher Einzahlung gehört.
Ansatzpunkte des Demixing
| Signal | Nutzung |
|---|---|
| Betragskorrelation | Ein- und Auszahlung (abzüglich Gebühr) stimmen wertmäßig überein. |
| Zeitfenster | Auszahlungen folgen Einzahlungen oft in charakteristischen Abständen. |
| Mixer-Fingerprints | Bekannte Betreiber hinterlassen typische Muster (Gebühren, Stückelung). |
| Post-Mix-Verhalten | Werden gemischte Coins später zusammengeführt, entstehen neue Verknüpfungen. |
Grenzen
Die Qualität des Demixing hängt stark vom Mixer-Typ ab. Einfache zentrale Mixer mit schwacher Umsetzung sind oft gut auflösbar; fortgeschrittene CoinJoin-Verfahren mit vielen gleich großen Beträgen erschweren die Zuordnung erheblich. Seriöse Forensik weist die verbleibende Unsicherheit stets transparent aus, statt Scheinsicherheit zu suggerieren.
Beweiswert im Gutachten
Demixing-Ergebnisse sind Indizien, keine mathematischen Beweise. Ihr Wert vor Gericht entsteht aus der nachvollziehbaren Methodik und der ehrlichen Wahrscheinlichkeitsbewertung – idealerweise gestützt durch Attribution der Ein- und Ausstiegspunkte zu Börsen mit KYC-Daten.
Häufige Fragen
Was ist Demixing einfach erklärt?
Der forensische Versuch, die von einem Mixer verschleierten Ein- und Auszahlungen wieder einander zuzuordnen.
Kann jeder Mixer entmischt werden?
Nicht immer vollständig. Einfache Mixer sind oft gut auflösbar, fortgeschrittene CoinJoin-Verfahren deutlich schwerer.
Ist Demixing ein Beweis?
Nein, es liefert Wahrscheinlichkeiten. Der Beweiswert entsteht aus transparenter Methodik und der Kombination mit weiteren Indizien.
Welche Daten nutzt Demixing?
Vor allem Beträge, Zeitfenster, Mixer-typische Muster sowie das Verhalten der Coins vor und nach dem Mixing.
Hilft die Finanz Forensik beim Demixing?
Ja. Wir analysieren Mixer-Bezüge, ordnen Flüsse wahrscheinlichkeitsbasiert zu und dokumentieren das Ergebnis gerichtsfest.
Zusammenfassung
Demixing löst durch Mixer oder CoinJoin verschleierte Transaktionen forensisch wieder auf, indem Ein- und Auszahlungen über Beträge, Zeitfenster und Muster einander zugeordnet werden. Das Ergebnis ist eine Wahrscheinlichkeit, keine Gewissheit; die Erfolgsquote hängt vom Mixer-Typ ab. Der Beweiswert entsteht aus transparenter Methodik und der Attribution der Ein- und Ausstiegspunkte.
Weiterführende Quellen
- Chainalysis – Crypto Crime Report: www.chainalysis.com
- Elliptic – Blockchain Analytics: www.elliptic.co
- Meiklejohn et al. – A Fistful of Bitcoins: cseweb.ucsd.edu