Kurz erklärt: Monero ist eine 2014 gestartete Kryptowährung, die Absender, Empfänger und Betrag jeder Transaktion auf Protokollebene verbirgt. Anders als bei Bitcoin, wo Vertraulichkeit nur durch zusätzliche Maßnahmen entsteht, ist sie hier voreingestellt und nicht abschaltbar. Für die forensische Verfolgung bedeutet das eine harte Grenze: Die Verfahren, die bei transparenten Netzwerken funktionieren, greifen nicht.
Die drei Verschleierungsebenen
Monero setzt an drei Stellen an, die bei transparenten Netzwerken offen liegen.
Absender — Ringsignaturen. Eine Transaktion wird nicht mit einem einzelnen Schlüssel signiert, sondern mit einer Signatur, die für eine Gruppe möglicher Unterzeichner gültig ist. Nachweisbar ist, dass einer aus der Gruppe unterzeichnet hat — nicht welcher. Die weiteren Mitglieder werden aus früheren Ausgängen der Blockchain ausgewählt und sind an dem Vorgang nicht beteiligt.
Empfänger — Einmaladressen. Die veröffentlichte Adresse des Empfängers erscheint nicht in der Blockchain. Stattdessen wird für jede Zahlung eine einmalige Zieladresse berechnet, die nur der Empfänger seiner eigenen Adresse zuordnen kann. Zwei Zahlungen an denselben Empfänger sehen in der Blockchain unzusammenhängend aus.
Betrag — verborgene Werte. Der übertragene Betrag wird verschlüsselt gespeichert. Das Netzwerk kann gleichwohl prüfen, dass Ein- und Ausgänge sich ausgleichen und kein Betrag aus dem Nichts entsteht — ohne die Werte selbst zu kennen.
Erst die Kombination wirkt. Wäre nur der Betrag verborgen, ließen sich Transaktionen über Absender und Empfänger verknüpfen; wären nur die Adressen verborgen, bliebe die Betragskorrelation.
Warum die übliche Analyse nicht greift
Die gesamte Methodik der Blockchain-Forensik setzt voraus, dass Transaktionen sichtbare Vorgänger haben und dass Beträge bekannt sind.
Clustering beruht auf der Beobachtung, welche Eingänge gemeinsam ausgegeben werden — bei Ringsignaturen ist nicht feststellbar, welcher Eingang tatsächlich verwendet wurde. Taint-Analyse setzt Beträge voraus, die hier verborgen sind. Die Verfolgung eines Mittelflusses setzt eine erkennbare Kette voraus, die es nicht gibt.
Das ist keine Frage besserer Werkzeuge, sondern eine Eigenschaft des Protokolls. Wer behauptet, Monero-Transaktionen routinemäßig verfolgen zu können, überschätzt die Methode — oder verkauft etwas.
Für die Beratung Betroffener folgt daraus eine unbequeme, aber notwendige Aussage: Sind Mittel in Monero getauscht worden, endet die On-Chain-Verfolgung dort regelmäßig. Diese Einschätzung gehört an den Anfang, nicht nach Abrechnung eines Gutachtens.
Ansatzpunkte, die bleiben
Die Verfolgung endet on-chain, nicht insgesamt. Vier Ansätze bleiben.
Die Übergänge. Der Tausch in und aus Monero findet fast immer bei einem Dienstleister statt. Dieser Vorgang ist auf der Gegenseite dokumentiert — der Zufluss in Bitcoin oder einem Stablecoin ist sichtbar, ebenso ein späterer Rücktausch. Bei einem regulierten Anbieter mit Identifizierungspflicht ist das der entscheidende Ansatz.
Zeitliche und betragsmäßige Korrelation der Übergänge. Sie ist schwächer als bei transparenten Ketten, weil die Beträge dazwischen verborgen bleiben, aber bei geringem Volumen im Zeitfenster nicht wertlos.
Der Ansichtsschlüssel. Monero kennt einen gesonderten Schlüssel, mit dem eingehende Zahlungen einsehbar gemacht werden können, ohne Verfügungsgewalt zu gewähren. Ein Inhaber kann damit gegenüber Dritten Transparenz herstellen — etwa gegenüber einer Aufsicht, einem Prüfer oder im Verfahren. Erzwingen lässt sich die Offenlegung nicht.
Klassische Ermittlung. Beschlagnahmte Datenträger, Kommunikationsinhalte und Zeugenaussagen sind von der Protokollgestaltung unberührt.
Bemerkenswert ist der dritte Punkt: Der Ansichtsschlüssel widerlegt die Vorstellung, Monero sei prinzipiell prüfungsfeindlich. Er ermöglicht selektive Offenlegung — allerdings nur freiwillig.
Abgrenzung zu anderen Vertraulichkeitsverfahren
Monero ist nicht der einzige Ansatz, Zahlungsflüsse zu verbergen — die Verfahren unterscheiden sich aber grundlegend, und die Unterschiede bestimmen die Erfolgsaussichten einer Verfolgung.
Voreingestellte Vertraulichkeit. Bei Monero ist die Verschleierung nicht abschaltbar. Jede Transaktion im Netzwerk ist geschützt, unabhängig davon, was der Nutzer wählt. Daraus folgt eine wichtige Eigenschaft: Die Anonymitätsmenge umfasst sämtliche Transaktionen des Netzwerks.
Wahlweise Vertraulichkeit. Andere Netzwerke bieten geschützte Transaktionen als Option neben transparenten an. Das schwächt den Schutz erheblich — wer die geschützte Variante wählt, hebt sich dadurch ab, und die Anonymitätsmenge beschränkt sich auf die Nutzer, die ebenfalls gewählt haben. In der Praxis nutzt nur eine Minderheit die geschützte Variante.
Nachträgliche Verschleierung. CoinJoin und Mixer setzen auf einem transparenten Netzwerk auf. Die Verschleierung ist ein zusätzlicher Vorgang, der selbst sichtbar bleibt — man sieht, dass sie stattgefunden hat.
Für die Bewertung folgt daraus eine Rangfolge der Verfolgbarkeit: Nachträgliche Verfahren hinterlassen ein erkennbares Ereignis, wahlweise Vertraulichkeit hebt den Nutzer hervor, voreingestellte Vertraulichkeit tut beides nicht. Monero ist deshalb der schwierigste Fall — und die Einschätzung der Erfolgsaussichten sollte diese Unterscheidung abbilden statt pauschal von „Privacy-Coins“ zu sprechen.
Marktzugang und Auslistungen
Für Nutzer praktisch bedeutsam ist eine Entwicklung, die weniger technisch als regulatorisch bedingt ist: Zahlreiche Handelsplattformen haben Monero aus ihrem Angebot genommen.
Der Grund liegt in den geldwäscherechtlichen Pflichten. Ein Verpflichteter muss die Herkunft eingehender Mittel prüfen können. Bei einem Protokoll, das genau diese Prüfung ausschließt, lässt sich die Pflicht nicht erfüllen. Manche Anbieter haben daraus die Konsequenz gezogen, den Wert gar nicht erst zu führen.
Die Folge ist eine Verengung des Marktzugangs: Der Tausch in und aus Monero erfolgt zunehmend über kleinere oder weniger regulierte Anbieter. Für die Ermittlung ist das ambivalent — die Zahl möglicher Übergangspunkte sinkt, ihre Kooperationsbereitschaft aber ebenfalls.
Rechtlich ist festzuhalten: Besitz und Nutzung von Monero sind in Deutschland nicht verboten. Steuerlich gilt dasselbe wie für andere Kryptowerte. Die Einschränkungen ergeben sich aus Entscheidungen einzelner Anbieter, nicht aus einem Verbot.
Bedeutung im Kriminalitätsgeschehen
Monero wird bei Straftaten eingesetzt, insbesondere bei Erpressung mittels Verschlüsselungssoftware und im Handel über Darknet-Plattformen. Einzelne Gruppen verlangen Zahlung ausschließlich in diesem Wert oder gewähren darauf einen Nachlass — ein Hinweis darauf, wie hoch sie den Verschleierungsvorteil bewerten.
Zwei Einordnungen gehören dazu.
Erstens ist der Marktanteil gemessen an Bitcoin gering. Der überwiegende Teil krimineller Zahlungsströme läuft weiterhin über transparente Netzwerke — schlicht weil deren Verfügbarkeit und Liquidität größer ist.
Zweitens bleibt der Ausstieg der Engpass. Auch wer in Monero verschleiert, muss am Ende in Fiat tauschen. Dieser Schritt führt über einen Intermediär, und dort setzt die Ermittlung an. Die Verschleierung on-chain löst das Problem der Täter nicht, sie verschiebt es.
Für Verpflichtete gilt: Ein Bezug zu Privacy-Coins ist ein Risikoindikator, der verstärkte Sorgfaltspflichten auslöst. Er begründet für sich genommen aber keinen Verdacht — Vertraulichkeit ist ein legitimes Interesse, und die Nutzung ist erlaubt.
Häufige Fragen
Was macht Monero anders als Bitcoin?
Monero verbirgt Absender, Empfänger und Betrag auf Protokollebene — durch Ringsignaturen, Einmaladressen und verschlüsselte Werte. Bei Bitcoin ist alles öffentlich, und Vertraulichkeit entsteht nur durch zusätzliche Maßnahmen.
Kann man Monero-Transaktionen verfolgen?
Mit den Verfahren der üblichen Blockchain-Forensik nicht. Clustering setzt sichtbare Eingänge voraus, Taint-Analyse bekannte Beträge — beides fehlt. Das ist eine Eigenschaft des Protokolls, keine Frage besserer Werkzeuge.
Wo setzt eine Ermittlung dann an?
An den Übergängen. Der Tausch in und aus Monero findet fast immer bei einem Dienstleister statt und ist auf der Gegenseite dokumentiert. Bei einem regulierten Anbieter mit Identifizierungspflicht ist das der entscheidende Ansatz.
Was ist der Ansichtsschlüssel?
Ein gesonderter Schlüssel, mit dem eingehende Zahlungen einsehbar gemacht werden können, ohne Verfügungsgewalt zu gewähren. Er erlaubt selektive Offenlegung gegenüber einer Aufsicht, einem Prüfer oder im Verfahren — allerdings nur freiwillig, erzwingen lässt sie sich nicht.
Ist Monero in Deutschland verboten?
Nein. Besitz und Nutzung sind erlaubt, steuerlich gilt dasselbe wie für andere Kryptowerte. Die Einschränkungen ergeben sich aus Entscheidungen einzelner Handelsplattformen, die den Wert wegen ihrer Prüfpflichten nicht mehr führen.
Warum haben Börsen Monero ausgelistet?
Weil Verpflichtete nach dem Geldwäschegesetz die Herkunft eingehender Mittel prüfen müssen. Bei einem Protokoll, das genau diese Prüfung ausschließt, lässt sich die Pflicht nicht erfüllen — manche Anbieter haben daraus die Konsequenz gezogen.
Läuft der Großteil der Kryptokriminalität über Monero?
Nein. Der Marktanteil ist gemessen an Bitcoin gering; der überwiegende Teil krimineller Zahlungsströme läuft weiterhin über transparente Netzwerke, weil deren Verfügbarkeit und Liquidität größer ist.
Sind alle Privacy-Coins gleich schwer zu verfolgen?
Nein. Bei Monero ist die Vertraulichkeit voreingestellt und nicht abschaltbar, sodass die Anonymitätsmenge alle Transaktionen umfasst. Netzwerke mit wahlweiser Vertraulichkeit schwächen den Schutz, weil die Wahl selbst auffällt. Nachträgliche Verfahren wie CoinJoin bleiben als Ereignis sichtbar.
Zusammenfassung
Monero verbirgt Absender, Empfänger und Betrag auf Protokollebene — durch Ringsignaturen, Einmaladressen und verschlüsselte Werte, die sich in ihrer Kombination gegenseitig stützen. Die Verfahren der üblichen Blockchain-Forensik greifen dort nicht; das ist eine Protokolleigenschaft, keine Werkzeugfrage. Ansatzpunkte bleiben die Übergänge bei Dienstleistern, die Korrelation der Übergangszeitpunkte, der freiwillig offenlegbare Ansichtsschlüssel und klassische Ermittlungsarbeit. Zahlreiche Börsen haben Monero wegen ihrer Prüfpflichten ausgelistet. Nutzung und Besitz sind in Deutschland erlaubt; ein Bezug ist ein Risikoindikator, aber kein Verdacht.
Weiterführende Quellen
- Monero — Moneropedia (Projektdokumentation): www.getmonero.org
- BSI — Blockchain sicher gestalten: www.bsi.bund.de
- BSI — Kryptografische Verfahren: Empfehlungen und Schlüssellängen: www.bsi.bund.de
- § 10 GwG — Allgemeine Sorgfaltspflichten, Gesetze im Internet: www.gesetze-im-internet.de
- § 15 GwG — Verstärkte Sorgfaltspflichten, Gesetze im Internet: www.gesetze-im-internet.de
- Europol — IOCTA 2026: The evolving threat landscape: www.europol.europa.eu
- BKA — Bundeslagebild Cybercrime: www.bka.de
- § 23 EStG — Private Veräußerungsgeschäfte, Gesetze im Internet: www.gesetze-im-internet.de