Kurz erklärt: Silk Road war von 2011 bis 2013 der erste grosse Handelsplatz im Darknet, auf dem illegale Waren gegen Bitcoin gehandelt wurden. Er wurde 2013 durch US-Behörden abgeschaltet, sein Betreiber Ross Ulbricht verurteilt. Der Fall begründete die moderne Blockchain-Forensik und prägt bis heute die Bewertung von Marktplatzbezügen in Ermittlungsverfahren.
Aufbau und Funktionsweise
Technisch war Silk Road ein gewöhnlicher Online-Marktplatz, erreichbar allein über ein Anonymisierungsnetz. Verkäufer legten Angebote an, Käufer bewerteten, eine Suchfunktion erschloss den Bestand. Der Unterschied lag im Sortiment und in der Zahlung.
Zentral war ein Treuhandsystem: Der Kaufpreis wurde nicht unmittelbar an den Verkäufer gesendet, sondern von der Plattform gehalten und erst nach Bestätigung des Empfangs freigegeben. Diese Konstruktion löste das Grundproblem eines Marktes, auf dem niemand klagen kann — und sie ist der Grund, warum solche Plattformen überhaupt funktionierten.
Forensisch ist das Treuhandsystem der entscheidende Umstand. Es bedeutet, dass Zahlungen nicht unmittelbar zwischen Käufer und Verkäufer flossen, sondern über Sammeladressen der Plattform. Wer heute eine Spur auswertet, die auf einen Marktplatz führt, findet dort keinen individuellen Empfänger, sondern eine Verwahrstruktur — vergleichbar mit einer Handelsplattform.
Die Abschaltung
2013 wurden die Server beschlagnahmt und die Plattform vom Netz genommen. Die dabei gesicherten Daten — Nutzerkonten, Nachrichten, Bestellhistorien, interne Buchführung — bildeten die Grundlage für zahlreiche Folgeverfahren gegen Verkäufer und Käufer.
Dieser Ablauf ist typisch und für die Risikobewertung wesentlich: Die Abschaltung eines Marktplatzes ist nicht das Ende, sondern der Beginn einer Auswertungswelle. Beschlagnahmte Serverdaten in Verbindung mit der öffentlichen Blockchain erlauben es, Vorgänge Jahre rückwirkend zu rekonstruieren.
Für Betroffene anderer Sachverhalte ist die Erkenntnis übertragbar: Endet eine Spur bei einer Struktur, die später abgeschaltet wird, kann die eigene Anzeige nachträglich Bedeutung gewinnen. Voraussetzung ist, dass sie existiert und die Daten vollständig enthält.
Nachfolger und Verlagerung
Die Abschaltung beendete den Handel nicht. Es folgten Nachfolgemärkte, teils unter ähnlichem Namen, sowie eine Verlagerung auf andere Strukturen: Foren, verschlüsselte Nachrichtendienste und Kanäle mit automatisierter Abwicklung.
Diese Entwicklung ist forensisch bedeutsam, weil sie die Spurenlage verändert hat. Ein Marktplatz mit Treuhandsystem erzeugt eine erkennbare Struktur aus Sammeladressen. Ein Handel über einen Nachrichtendienst mit unmittelbarer Zahlung erzeugt direkte Übertragungen zwischen zwei Adressen — weniger Struktur, aber unmittelbarere Verbindungen.
Hinzu kam eine Verschiebung bei den verwendeten Werten. Wo früher überwiegend Bitcoin genutzt wurde, treten heute auch Werte mit stärkerer Verschleierung auf. Das erschwert die Auswertung erheblich, ändert aber nichts am Grundmuster: Irgendwann muss ein Übergang in verwendbares Geld stattfinden, und dieser Übergang erfordert einen Intermediär.
Bewertung eines Marktplatzbezugs im eigenen Fall
Zeigt eine Auswertung, dass eigene Mittel in Adresscluster geflossen sind, die einem Marktplatz zugeordnet werden, ist die Aussage zunächst begrenzt.
Sie besagt, dass die Mittel eine solche Struktur erreicht haben. Sie besagt nicht, wofür sie verwendet wurden, und sie besagt nichts über die Person dahinter. Diese Zurückhaltung gehört ausdrücklich in ein Gutachten, weil ein Marktplatzbezug erhebliche Vorwürfe nahelegt, die aus der Beobachtung allein nicht folgen.
Umgekehrt ist ein solcher Bezug für die Priorisierung eines Verfahrens erheblich. Er begründet einen Anfangsverdacht, der über den einzelnen Sachverhalt hinausweist, und kann eine Verbindung zu bestehenden Verfahren herstellen.
Bei der Datierung ist Sorgfalt geboten: Zuordnungen von Marktplatzadressen sind Momentaufnahmen. Ob eine Adresse zum Zeitpunkt der fraglichen Zahlung bereits zugeordnet war, gehört geprüft und benannt.
Häufige Fragen
Warum floss auf Silk Road Geld nicht direkt an den Verkäufer?
Wegen des Treuhandsystems: Die Plattform hielt den Kaufpreis und gab ihn erst nach Bestätigung frei. Forensisch bedeutet das, dass Spuren auf Sammeladressen der Plattform führen und nicht auf einen individuellen Empfänger.
Endet die Aufklärung, wenn ein Marktplatz abgeschaltet wurde?
Im Gegenteil. Beschlagnahmte Serverdaten in Verbindung mit der öffentlichen Blockchain erlauben Rekonstruktionen Jahre rückwirkend. Die Abschaltung ist regelmässig der Beginn einer Auswertungswelle.
Was bedeutet ein Marktplatzbezug in meinem Fall?
Dass die Mittel eine solche Struktur erreicht haben — nicht, wofür sie verwendet wurden oder wer dahintersteht. Für die Priorisierung des Verfahrens ist der Bezug dennoch erheblich, weil er über den Einzelfall hinausweist.
Zusammenfassung
Silk Road war der erste grosse Darknet-Marktplatz mit Bitcoin-Zahlung und arbeitete mit einem Treuhandsystem, das Spuren auf Sammeladressen der Plattform führt statt auf einzelne Verkäufer. Die Abschaltung 2013 lieferte Serverdaten, die zahlreiche Folgeverfahren ermöglichten. Ein Marktplatzbezug in einer Auswertung belegt, dass Mittel die Struktur erreicht haben — nicht, wofür sie verwendet wurden.
Weiterführende Quellen
- US-Justizministerium — Verurteilung von Ross Ulbricht (Silk Road): www.justice.gov
- Europol — Internet Organised Crime Threat Assessment (IOCTA): www.europol.europa.eu
- Europol — Abschaltung von AlphaBay und Hansa: www.europol.europa.eu