Ein Mandant erhält 40.000 Euro in USDT auf seine Wallet, will sie in Bitcoin tauschen und über eine Börse auszahlen. Kurz darauf steht der Vorwurf im Raum: Die Coins stammten aus einem Anlagebetrug, der Mandant habe Geldwäsche begangen. Genau an dieser Stelle entscheidet sich ein Krypto-Verfahren nicht am Gesetzestext allein, sondern an der Frage, ob sich die kriminelle Herkunft der Coins forensisch belegen oder erschüttern lässt.
Die Finanz Forensik GmbH ist ein forensischer Finanzermittlungs-Dienstleister mit Schwerpunkt in der Blockchain-Analyse. Für Strafverteidiger, Nebenklagevertreter und Compliance-Abteilungen erstellen wir gerichtsverwertbare Berichte zur Herkunft und zum Weg von Kryptowerten.
Dieser Beitrag verbindet die strafrechtliche Systematik der Geldwäsche-Vorschrift nach der All-Kriminalitäts-Reform mit der forensischen Praxis der Taint-Analyse. Sie erfahren, was die Modelle FIFO, Last-in-first-out, Pro-Rata und Poison über die Kontamination von Coins aussagen und wo ihre Angriffsflächen liegen.
Das Wichtigste im Überblick
- Vortatprinzip: Seit der Reform 2021 taugt jede Straftat als Vortat der Geldwäsche. Der Katalog ist entfallen, der Anwendungsbereich massiv erweitert.
- Tatobjekt Krypto: Bitcoin, Stablecoins und andere Token sind taugliche Geldwäscheobjekte. Es zählt der bemakelte Ursprung, nicht die Rechtsnatur des Coins.
- Leichtfertigkeit genügt: Auch wer die kriminelle Herkunft grob fahrlässig verkennt, macht sich strafbar. Finanzagenten und unbedarfte Empfänger geraten so schnell ins Visier.
- Taint-Modelle: FIFO, LIFO, Pro-Rata und Poison ordnen bemakelte und legitime Coins unterschiedlich zu und liefern bei identischen Daten abweichende Ergebnisse.
- BGH-Linie: Der bloße Besitz von Betrugserlösen ist noch keine Geldwäsche. Erst eigenständige Verschleierungsschritte begründen den Vorwurf.
- Zwei Perspektiven: Die Nebenklage muss die Herkunft nachweisen, die Verteidigung greift die Taint-Annahmen an. Beide brauchen belastbare Forensik.
§ 261 StGB nach der All-Kriminalitäts-Reform: Das Vortatprinzip
Mit dem Gesetz zur Verbesserung der strafrechtlichen Bekämpfung der Geldwäsche vom 18. März 2021 hat der Gesetzgeber den Tatbestand grundlegend umgebaut. Bis dahin war Geldwäsche nur strafbar, wenn der Gegenstand aus einer der im Katalog aufgezählten Vortaten stammte. Dieser Katalog ist entfallen. Seither gilt der sogenannte All-Kriminalitäts-Ansatz: Jede rechtswidrige Tat kann Vortat der Geldwäsche sein, vom Anlagebetrug über die Erpressung bis zum Drogenhandel.
Für Krypto-Sachverhalte ist das erheblich. Wer Coins entgegennimmt, weitertauscht oder auszahlt, kann sich strafbar machen, sobald irgendeine Straftat am Anfang der Kette steht. Der Strafrahmen reicht bei vorsätzlicher Geldwäsche bis zu fünf Jahren Freiheitsstrafe oder Geldstrafe. In besonders schweren Fällen, etwa bei gewerbsmäßigem oder bandenmäßigem Handeln, drohen sechs Monate bis zehn Jahre.
Das Vortatprinzip verlagert das Gewicht des Verfahrens auf eine Tatsachenfrage: Lässt sich der bemakelte Ursprung des konkreten Coins belegen? Anders als bei Bargeld ist bei Kryptowerten jeder Transfer öffentlich in der Blockchain dokumentiert. Das eröffnet der Beweisführung Möglichkeiten, die es beim klassischen Bargeldkreislauf nie gab, verlangt aber eine saubere technische Zuordnung.
Zu beachten ist zudem der Vorrang der Vortatbestrafung. Wer bereits wegen der Vortat, etwa wegen Betrugs, verurteilt wird, soll wegen desselben Geschehens nicht zusätzlich wegen Geldwäsche bestraft werden. Erst wenn eigenständige, über die Vortat hinausgehende Handlungen hinzutreten, kommt eine gesonderte Strafbarkeit in Betracht. Diese Weichenstellung ist im Krypto-Kontext häufig streitig und lässt sich nur anhand der konkreten Transaktionsschritte klären.
Tatbestand und Tatobjekt: Warum Coins taugliche Geldwäscheobjekte sind
Tathandlungen des Tatbestands sind im Kern das Verbergen eines Gegenstands, das Verschleiern seiner Herkunft sowie das Verschaffen, Verwahren oder Verwenden für sich oder einen Dritten. Bei Kryptowährungen erfüllt eine ganze Reihe alltäglicher Vorgänge diese Merkmale: das Weiterleiten auf eine neue Wallet, der Tausch von Bitcoin in einen Stablecoin, das Durchleiten über eine dezentrale Börse oder das Verschleiern über einen Mischdienst.
Kryptowerte sind taugliche Tatobjekte. Entscheidend ist nicht, ob ein Token als Rechnungseinheit, Finanzinstrument oder schlicht als Datensatz eingeordnet wird, sondern ob er sich auf eine Vortat zurückführen lässt. Auch Surrogate erfassen die Behörden: Wird ein bemakelter Coin getauscht, kann der eingetauschte Wert die Bemakelung fortführen. Genau hier setzt die forensische Frage nach der Kontamination an.
Der Weg der Coins lässt sich mit Methoden der Blockchain-Analyse und des Adress-Clusterings rekonstruieren. Über heuristische Verfahren werden Adressen zu wirtschaftlichen Einheiten zusammengefasst, sodass sichtbar wird, welche Wallet einen Betrag empfangen, gehalten und weitergegeben hat. Das ist die Grundlage jeder belastbaren Herkunftsaussage.
Vorsatz und Leichtfertigkeit: Die unterschätzte Falle
Der Grundtatbestand verlangt Vorsatz. Der Täter muss die bemakelte Herkunft zumindest für möglich halten und billigend in Kauf nehmen. Daneben steht die leichtfertige Geldwäsche mit einem Strafrahmen bis zu zwei Jahren Freiheitsstrafe oder Geldstrafe. Leichtfertig handelt, wem sich die kriminelle Herkunft nach den Umständen aufdrängen musste und wer sie aus grober Nachlässigkeit oder besonderer Gleichgültigkeit verkennt.
Diese zweite Variante ist die eigentliche Falle. Sogenannte Finanzagenten, die für eine vermeintliche Nebentätigkeit ihr Konto oder ihre Wallet zur Verfügung stellen, werden regelmäßig wegen leichtfertiger Geldwäsche verfolgt. Die Rechtsprechung verlangt für den Vorwurf allerdings konkrete Verdachtsmomente, keine abstrakten Warnsignale. Ob ungewöhnlich hohe Beträge, anonyme Auftraggeber und intransparente Abläufe im Einzelfall genügen, ist eine Frage der Gesamtwürdigung.
Für die Verteidigung liegt hier ein Ansatzpunkt: Wenn sich die Herkunft der Coins gerade nicht aufdrängte, etwa weil sie über eine regulierte Börse mit Know-Your-Customer-Prüfung eingegangen sind, fehlt es an der Leichtfertigkeit. Für die Nebenklage gilt umgekehrt, dass die verdachtsbegründenden Umstände konkret und nachvollziehbar belegt werden müssen.
Taint-Analyse: Wie Forensik die Kontamination von Coins berechnet
Die Taint-Analyse untersucht, in welchem Umfang eine Wallet oder ein Coin mit kriminellen Mitteln verknüpft ist. Da sich bei Transaktionen mehrere Eingänge und Ausgänge vermischen, braucht es ein Zuordnungsmodell, das festlegt, welcher Anteil eines Ausgangs als bemakelt gilt. Vier Modelle haben sich etabliert, und sie liefern bei denselben Daten regelmäßig unterschiedliche Ergebnisse.
FIFO: First-in-first-out
Das FIFO-Modell unterstellt, dass zuerst empfangene Coins auch zuerst wieder ausgegeben werden. Geldflüsse werden chronologisch nachvollziehbar geordnet. FIFO ist verlustfrei, das heißt, ein bemakelter Betrag lässt sich vorwärts bis zu seinem Verbleib und rückwärts bis zu seiner Herkunft verfolgen. In vielen Rechts- und Steuerordnungen gilt FIFO als naheliegender Standard, weil es eine klare, deterministische Regel liefert.
LIFO: Last-in-first-out
LIFO kehrt die Reihenfolge um: Zuletzt empfangene Coins gelten als zuerst ausgegeben. Das Modell kann zu deutlich anderen Zuordnungen führen als FIFO, gerade wenn eine Wallet über längere Zeit sowohl legitime als auch bemakelte Zuflüsse ansammelt. LIFO ist im forensischen Alltag seltener, taugt aber als Kontrollrechnung, um die Sensibilität eines Ergebnisses gegenüber der gewählten Ordnungsregel offenzulegen.
Pro-Rata und Haircut: die proportionale Zuordnung
Das Pro-Rata- oder Haircut-Modell verteilt die Bemakelung anteilig. Besteht eine Wallet zu 50 Prozent aus inkriminierten Mitteln, gilt jeder Ausgang zu 50 Prozent als bemakelt. Jeder Output erhält also einen Anteil des Taints entsprechend seinem Verhältnis am Gesamtbetrag. Das Modell wirkt fair, verwässert die Bemakelung aber mit jedem Hop, sodass nach vielen Transaktionen nur noch geringe Prozentwerte übrig bleiben.
Poison: die vollständige Kontamination
Das Poison-Modell ist das schärfste. Sobald ein einziger inkriminierter Satoshi in eine Wallet gelangt, gilt der gesamte Bestand als kontaminiert, auch scheinbar unbedenkliche Guthaben. Poison überzeichnet damit den Umfang der Bemakelung erheblich und führt zu weit ausgreifenden Verdachtsketten. Für einen Tatnachweis ist es allein kaum tragfähig, kann aber Ermittlungsansätze aufzeigen. In der Praxis eignet es sich vor allem als erster Filter, um verdächtige Adressen einzugrenzen, nicht als Grundlage einer belastbaren Herkunftsaussage.
Was die Modelle über die Kontamination wirklich aussagen
Kein Modell ist objektiv richtig. FIFO und LIFO sind Ordnungsentscheidungen, Pro-Rata ist eine Verteilungsannahme, Poison eine Maximalhypothese. Welches Modell zur Anwendung kommt, verändert das Ergebnis mitunter drastisch: Derselbe Coin kann nach Poison zu 100 Prozent, nach Pro-Rata zu wenigen Prozent und nach FIFO gar nicht als bemakelt gelten. Ein forensischer Bericht muss die Modellwahl deshalb offenlegen und begründen.
Besonders anspruchsvoll wird es, wenn Krypto-Mixer und Mischdienste dazwischengeschaltet sind. Sie brechen die direkte Zuordnung von Ein- und Ausgängen bewusst auf. Je nach Modell entsteht dann entweder eine breit gestreute, verwässerte Taint-Verteilung oder eine überschießende Kontamination sämtlicher nachgelagerter Adressen. Beide Extreme sind für sich genommen wenig aussagekräftig.
Zusätzliche Klarheit schaffen Attributionsdaten. Wenn ein Ausgang auf eine bekannte kriminelle Infrastruktur zuläuft, etwa auf Adressen aus dem Umfeld von Untergrund-Marktplätzen wie der Huione Group, stützt das die Herkunftsaussage unabhängig vom rechnerischen Taint. Gute Forensik kombiniert die Modellrechnung mit solchen Zuordnungen und ordnet das Ergebnis nüchtern ein, statt einen einzelnen Prozentwert zu verabsolutieren.
BGH-Linie: Abgrenzung von Betrug und Geldwäsche
Der Bundesgerichtshof zieht eine klare Grenze zwischen der Beteiligung an der Vortat und der eigenständigen Geldwäsche. Wer Betrugserlöse in Kryptowährung schlicht erlangt und hält, begeht damit noch keine Geldwäsche. Erst zeitlich und sachlich abgesetzte, eigenständige Schritte begründen den Vorwurf, etwa der Transfer auf Drittwallets, der Tausch in andere Coins zur Verschleierung oder die Umwandlung in Surrogate.
Auch die Selbstgeldwäsche ist seit der Reform strafbar. Der Täter der Vortat kann sich zusätzlich wegen Geldwäsche strafbar machen, wenn er nach Vollendung der Bereicherung eigenständige Verschleierungshandlungen vornimmt. Die interne Verteilung der Beute, das bloße Einzahlen auf eigene Konten ohne zusätzliche Verschleierung oder die Weitergabe an Mittäter erfüllen den Tatbestand nach der Rechtsprechung dagegen nicht ohne Weiteres.
Praktisch bedeutet das: Die Strafrahmenfrage entscheidet sich oft daran, ob dem Beschuldigten die Vortat oder nur die nachgelagerte Geldwäsche zuzurechnen ist. Für beide Seiten ist die forensische Rekonstruktion der Transaktionsschritte deshalb kein technisches Detail, sondern der Kern der rechtlichen Bewertung.
Perspektive Nebenklage: den bemakelten Ursprung nachweisen
Aus Sicht der Geschädigten und ihrer Vertreter geht es darum, die Herkunft der Coins aus der Vortat lückenlos zu belegen. Ein gerichtsverwertbarer Bericht zur Krypto-Forensik zeichnet den Weg vom Tatzeitpunkt bis zur Zieladresse nach, benennt das verwendete Taint-Modell und dokumentiert jede Zuordnung so, dass sie im Verfahren standhält.
Wichtig ist eine konservative Darstellung. Wer sich allein auf das Poison-Modell stützt, riskiert, dass die Verteidigung die Überzeichnung aufdeckt. Überzeugender ist es, mehrere Modelle parallel zu rechnen und die Herkunft dort besonders stark zu belegen, wo alle Modelle übereinstimmen. Ergänzt um Attributionsdaten und Zeitstempel entsteht so eine Beweiskette, die auch kritischer Prüfung standhält.
Für Ermittlungsbehörden und Staatsanwaltschaften bieten wir hierzu spezialisierte Unterstützung, von der Sicherung der On-Chain-Spuren bis zur verständlichen Aufbereitung für die Hauptverhandlung. Gerade bei internationalen Ketten über mehrere Börsen und Netzwerke hängt der Nachweis an der sauberen technischen Arbeit.
Perspektive Verteidigung: die Taint-Annahmen angreifen
Die Verteidigung setzt genau an den Schwächen der Modelle an. Der stärkste Hebel ist die Modellwahl selbst: Wurde die Bemakelung nach Poison berechnet, lässt sich zeigen, dass FIFO oder Pro-Rata den konkreten Coin gar nicht oder nur zu einem Bruchteil erfassen. Schon der Nachweis, dass das Ergebnis vollständig von einer willkürlichen Ordnungsannahme abhängt, kann den Tatnachweis erschüttern.
Weitere Ansätze sind unsichere Clustering-Heuristiken, die Adressen fälschlich zu einer Einheit zusammenfassen, fehlende oder veraltete Attributionsdaten und Brüche in der Kette durch Mixer oder Cross-Chain-Bridges. Auch der subjektive Tatbestand bleibt zentral: Ließ sich die Herkunft für den Mandanten überhaupt erkennen, wenn selbst die Forensik erst nach aufwändiger Analyse zu einem Ergebnis kommt?
Ein forensischer Gegenbericht ordnet diese Punkte strukturiert und prüft, ob die Beweisführung der Anklage methodisch trägt. Für Verteidiger arbeiten wir die kritischen Stellen heraus und stellen sie belastbar dar. Wie diese Zusammenarbeit im Detail abläuft, zeigt unsere Seite zur forensischen Unterstützung von Rechtsanwälten.
Krypto-Geldwäsche belegen oder entkräften: Sprechen Sie mit uns
Ob Sie die Herkunft bemakelter Coins nachweisen oder eine Taint-Annahme der Anklage angreifen wollen: Der Ausgang eines Geldwäscheverfahrens mit Kryptobezug hängt an der Qualität der forensischen Analyse. Wir liefern gerichtsverwertbare, DSGVO-konforme Berichte, bundesweit und diskret, und melden uns innerhalb eines Werktages zurück.
Rufen Sie uns an unter +49 6057 772 994 86 oder schreiben Sie an postfach@finanz-forensik.de. Ihre Anfrage können Sie auch direkt über unser Kontaktformular stellen. Wir prüfen Ihren Fall und sagen Ihnen offen, was die Blockchain-Daten hergeben.
Weiterführende Beiträge zu diesem Thema: Blockchain-Analyse und Clustering, Für Staatsanwälte sowie Für Rechtsanwälte.
Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine rechtliche Beratung im Einzelfall. Die Finanz Forensik GmbH ist ein forensischer Dienstleister und keine Rechtsanwaltskanzlei.
FAQ: Geldwäsche mit Kryptowährung
Ja. Kryptowerte wie Bitcoin oder Stablecoins sind taugliche Geldwäscheobjekte. Wer Coins verbirgt, ihre Herkunft verschleiert oder sie sich verschafft, verwahrt oder verwendet, obwohl sie aus einer Straftat stammen, macht sich strafbar. Der Strafrahmen reicht bis zu fünf Jahren Freiheitsstrafe, in besonders schweren Fällen bis zu zehn Jahren.
Bis 2021 war Geldwäsche nur bei bestimmten Katalogtaten strafbar. Seit dem Gesetz vom 18. März 2021 kann jede rechtswidrige Tat Vortat sein. Der Anwendungsbereich ist dadurch stark erweitert. Für Krypto-Fälle heißt das, dass schon eine einzige Straftat am Anfang der Transaktionskette die Strafbarkeit auslösen kann.
Nein. Nach der Rechtsprechung des BGH ist der bloße Besitz von Betrugserlösen noch keine Geldwäsche. Erst eigenständige, zeitlich abgesetzte Verschleierungsschritte wie der Tausch in andere Coins oder der Transfer auf Drittwallets begründen den Vorwurf. Diese Abgrenzung entscheidet oft über den anwendbaren Strafrahmen.
Die Taint-Analyse untersucht, in welchem Umfang ein Coin oder eine Wallet mit kriminellen Mitteln verknüpft ist. Da sich in Transaktionen mehrere Ein- und Ausgänge mischen, ordnet ein Modell die Bemakelung den Ausgängen zu. Das Ergebnis ist die Grundlage für Aussagen über die Herkunft eines Kryptobetrags.
FIFO ordnet zuerst empfangene Coins zuerst wieder aus, LIFO kehrt diese Reihenfolge um. Pro-Rata verteilt die Bemakelung anteilig, sodass sie mit jedem Hop verwässert. Poison behandelt den gesamten Bestand als kontaminiert, sobald ein bemakelter Betrag eingeht. Dieselben Daten führen je nach Modell zu sehr unterschiedlichen Ergebnissen.
Kein Modell ist objektiv richtig. FIFO und LIFO sind Ordnungsregeln, Pro-Rata ist eine Verteilungsannahme, Poison eine Maximalhypothese. Ein seriöser forensischer Bericht legt die Modellwahl offen, begründet sie und rechnet idealerweise mehrere Modelle parallel, um die Belastbarkeit des Ergebnisses zu zeigen.
Ja. Die leichtfertige Geldwäsche ist mit bis zu zwei Jahren Freiheitsstrafe bedroht. Leichtfertig handelt, wem sich die kriminelle Herkunft aufdrängen musste und wer sie grob fahrlässig verkennt. Betroffen sind oft Finanzagenten. Erforderlich sind konkrete Verdachtsmomente, nicht bloß abstrakte Warnsignale.
Die Verteidigung setzt an der Modellwahl an und zeigt, dass ein anderes Modell den Coin gar nicht oder nur zu einem Bruchteil erfasst. Weitere Ansätze sind unsichere Clustering-Heuristiken, veraltete Attributionsdaten sowie Brüche in der Kette durch Mixer oder Bridges. Auch die Frage, ob der Beschuldigte die Herkunft überhaupt erkennen konnte, ist zentral.
Mixer brechen die direkte Zuordnung von Ein- und Ausgängen bewusst auf und erschweren die Analyse. Je nach Modell entsteht eine breit verwässerte oder eine überschießende Kontamination. Für sich genommen ist beides wenig aussagekräftig. Belastbar wird die Herkunftsaussage erst durch die Kombination mit Attributionsdaten und Zeitstempeln.
So früh wie möglich, idealerweise sobald der Vorwurf im Raum steht und noch bevor Aussagen oder Anträge festgelegt sind. Nur eine frühe Analyse zeigt, ob die Herkunft der Coins tragfähig belegt oder erschüttert werden kann. Wir prüfen Ihren Fall bundesweit und diskret. Rufen Sie an unter +49 6057 772 994 86 oder schreiben Sie an postfach@finanz-forensik.de.
