Kurz erklärt: Chain-Hopping bezeichnet das Bewegen von Werten über die Grenzen verschiedener Blockchains hinweg — etwa von Bitcoin nach Ethereum und weiter in ein drittes Netzwerk. Für die Verschleierung ist das wirksam, weil auf der Zielkette formal neue Vermögenswerte entstehen: Es gibt keine Transaktion, die beide Netzwerke unmittelbar verbindet. Die Verfolgung muss die Verbindung deshalb über Korrelation rekonstruieren statt über eine durchgehende Kette.
Warum der Netzwerkwechsel wirkt
Innerhalb einer Blockchain ist jede Bewegung lückenlos dokumentiert. Eine Transaktion verweist auf ihre Vorgänger; die Kette lässt sich beliebig weit zurückverfolgen.
Zwischen zwei Blockchains besteht diese Verbindung nicht. Die Netzwerke wissen nichts voneinander. Wer Bitcoin abgibt und Ether erhält, erzeugt zwei getrennte Vorgänge in zwei getrennten Registern — verbunden allein durch eine Vereinbarung, die außerhalb beider Ketten stattfindet.
Für die Analyse bedeutet das einen Bruch in der Beweisführung. Innerhalb einer Kette ist der Zusammenhang zwischen zwei Transaktionen eine Beobachtung. Über Kettengrenzen hinweg wird er zu einer Schlussfolgerung, die auf Wahrscheinlichkeiten beruht.
Genau darin liegt der Anreiz für Täter. Jeder Wechsel senkt die Beweiskraft der Verfolgung, ohne dass eine besondere technische Fähigkeit erforderlich wäre — der Vorgang ist mit jeder Handelsplattform in wenigen Minuten durchführbar.
Die Wege im Einzelnen
Über eine Handelsplattform. Der einfachste Weg: Einzahlung in einem Netzwerk, Tausch, Auszahlung in einem anderen. Der Zusammenhang ist ausschließlich in den internen Aufzeichnungen des Anbieters dokumentiert. On-chain ist er nicht sichtbar. Bei regulierten Anbietern ist er über ein Auskunftsverlangen zugänglich — das ist der wichtigste Ansatzpunkt.
Über einen Tauschdienst ohne Registrierung. Dienste, die einen Tausch ohne Kontoeröffnung anbieten, hinterlassen keine Kundendaten. Der Zusammenhang zwischen Ein- und Auszahlung ist beim Betreiber vorhanden, aber häufig nicht erreichbar.
Über eine Bridge. Ein Vertragsmechanismus sperrt den Wert auf der Ausgangskette und erzeugt eine Entsprechung auf der Zielkette. Bei transparenten Bridges sind beide Vorgänge on-chain sichtbar und über die Betragsangaben verknüpfbar — hier ist die Verfolgung am besten möglich. Bei Bridges mit Verwahrer oder eigener Verrechnung ist der Zusammenhang verdeckt.
Über einen dezentralen Handelsplatz. Innerhalb desselben Netzwerks ist der Tausch vollständig on-chain dokumentiert und gut verfolgbar. Erst der anschließende Wechsel des Netzwerks erzeugt den Bruch.
Praktisch werden diese Wege kombiniert, häufig mit zwischengeschalteten Peel Chains und dem Tausch in Stablecoins, deren Kursstabilität die Betragskorrelation erschwert.
Wrapped Token und synthetische Abbildungen
Eine Sonderform verdient eigene Betrachtung, weil sie in der Praxis häufig missverstanden wird.
Viele Netzwerkwechsel führen nicht dazu, dass ein Vermögenswert tatsächlich in ein anderes Netzwerk wandert — das ist technisch gar nicht möglich. Stattdessen wird der ursprüngliche Wert auf der Ausgangskette gesperrt, und auf der Zielkette entsteht eine Abbildung, die ihn repräsentiert. Diese Abbildung ist ein eigener Token mit eigener Vertragsadresse.
Für die Verfolgung hat das zwei Konsequenzen. Erstens bleibt der ursprüngliche Wert sichtbar: Er liegt weiterhin auf der Ausgangskette, gesperrt in einem Vertrag oder bei einem Verwahrer. Zweitens ist die Abbildung auf der Zielkette ein neues Objekt ohne technische Verbindung zum Original.
Wo die Sperrung in einem öffentlich einsehbaren Vertrag erfolgt, ist die Zuordnung über Betrag und Zeitpunkt gut möglich — der Zufluss zum Sperrvertrag und die Ausgabe der Abbildung erfolgen praktisch gleichzeitig und in identischer Höhe. Erfolgt die Verwahrung dagegen bei einem Anbieter mit eigener Verrechnung, entfällt diese Sichtbarkeit.
Für die Bewertung eines Sachverhalts ist die Unterscheidung wesentlich: Nicht jeder Netzwerkwechsel unterbricht die Spur gleich stark. Ein Wechsel über einen transparenten Sperrvertrag ist erheblich besser verfolgbar als einer über einen verwahrenden Dienst — und diese Einordnung gehört in die Bewertung der Erfolgsaussichten.
Verfolgung durch Korrelation
Wo keine Transaktion beide Ketten verbindet, muss die Verbindung über Indizien hergestellt werden. Vier Ansätze sind gebräuchlich.
Zeitliche Korrelation. Zwischen Abgang auf der einen und Zugang auf der anderen Kette liegen typischerweise Minuten. Ein enges Zeitfenster grenzt die Kandidaten stark ein.
Betragskorrelation. Der ankommende Betrag entspricht dem abgehenden abzüglich Gebühren und Kursdifferenz. Bei ungewöhnlichen Beträgen ist die Zuordnung häufig eindeutig; bei runden Summen und hohem Gesamtvolumen deutlich schwächer.
Bekannte Vertragsadressen. Bridges und Tauschdienste nutzen identifizierbare Adressen. Ein Zufluss dorthin und ein zeitnaher Abfluss auf der Zielkette lassen sich verknüpfen.
Verhalten nach dem Wechsel. Wird der Betrag auf der Zielkette nach demselben Muster weiterbewegt wie zuvor — gleiche Stückelung, gleiche Intervalle, gleiche Diensttypen —, stützt das die Zuordnung.
Wesentlich ist die methodische Konsequenz: Eine solche Zuordnung ist eine begründete Wahrscheinlichkeitsaussage, keine Beobachtung. In einem Gutachten muss sie als solche gekennzeichnet und ihre Grundlage offengelegt werden. Wer Kettenwechsel wie durchgehende Transaktionsketten darstellt, überzeichnet die Beweislage.
Grenzen
Privacy-Coins. Führt der Weg über ein Netzwerk, das Absender, Empfänger und Betrag auf Protokollebene verbirgt, entfällt die Betragskorrelation vollständig. Monero als Zwischenstation beendet die Verfolgung regelmäßig — die zeitliche Nähe allein trägt keine belastbare Zuordnung.
Hohes Volumen auf der Gegenstelle. Bei stark frequentierten Diensten mit vielen gleichartigen Vorgängen im selben Zeitfenster wird die Kandidatenmenge zu groß.
Aufteilung. Wird ein Betrag vor dem Wechsel in viele Teile zerlegt und über verschiedene Wege geführt, sinkt die Aussagekraft jeder einzelnen Korrelation.
Verzögerung. Wartet der Täter zwischen Ein- und Auszahlung Tage, entfällt die zeitliche Eingrenzung.
Bemerkenswert ist, dass diese Grenzen nicht technisch bedingt sind, sondern statistisch. Chain-Hopping macht die Verfolgung nicht unmöglich, sondern unsicher — und Unsicherheit ist im Verfahren häufig gleichbedeutend mit Unverwertbarkeit.
Bedeutung für Verpflichtete und Ermittlung
Für Verpflichtete ist ein erkennbares Chain-Hopping-Muster ohne wirtschaftlichen Zweck ein Risikoindikator. Mehrfache Netzwerkwechsel innerhalb kurzer Zeit, verbunden mit Zwischenschritten über Mixer oder anonyme Tauschdienste, begründen regelmäßig verstärkte Sorgfaltspflichten und häufig eine Verdachtsmeldung.
Für die Ermittlung folgt aus dem Gesagten eine klare Priorisierung. Weil der Zusammenhang zwischen den Ketten in aller Regel beim Dienstleister dokumentiert ist und nicht on-chain, ist die Identifizierung des Wechselpunkts wichtiger als die vollständige Rekonstruktion der Kette. Handelt es sich um einen regulierten Anbieter, liegt dort die Antwort — zugänglich über ein Auskunftsverlangen im Verfahren.
Die Travel Rule verbessert diese Lage strukturell, allerdings nur zwischen regulierten Anbietern. Wechsel über Bridges ohne Intermediär oder über Dienste in Jurisdiktionen ohne entsprechende Vorgaben erreicht sie nicht.
Für Betroffene bedeutet das: Ein erkannter Netzwerkwechsel ist kein Grund aufzugeben, sondern ein Hinweis darauf, wo anzusetzen ist.
Häufige Fragen
Was ist Chain-Hopping?
Das Bewegen von Werten über die Grenzen verschiedener Blockchains hinweg, etwa von Bitcoin nach Ethereum und weiter. Wirksam zur Verschleierung, weil auf der Zielkette formal neue Vermögenswerte entstehen — es gibt keine Transaktion, die beide Netzwerke unmittelbar verbindet.
Kann man einen Netzwerkwechsel forensisch nachvollziehen?
Über Korrelation: zeitliche Nähe, Betragsübereinstimmung abzüglich Gebühren, bekannte Bridge- und Tauschadressen sowie gleichartiges Verhalten nach dem Wechsel. Das Ergebnis ist eine begründete Wahrscheinlichkeitsaussage, keine Beobachtung — und muss im Gutachten als solche gekennzeichnet werden.
Wo liegt der beste Ansatzpunkt bei Chain-Hopping?
Beim Wechselpunkt. Der Zusammenhang zwischen den Ketten ist in aller Regel beim Dienstleister dokumentiert, nicht on-chain. Handelt es sich um einen regulierten Anbieter, ist die Information über ein Auskunftsverlangen im Verfahren zugänglich.
Warum beendet ein Privacy-Coin als Zwischenstation die Verfolgung?
Weil Absender, Empfänger und Betrag auf Protokollebene verborgen sind und damit die Betragskorrelation entfällt. Zeitliche Nähe allein trägt keine belastbare Zuordnung.
Ist Chain-Hopping für sich genommen verdächtig?
Nicht zwingend — Netzwerkwechsel haben legitime Gründe wie geringere Gebühren oder Zugang zu bestimmten Anwendungen. Verdächtig wird das Muster bei mehrfachen Wechseln in kurzer Zeit ohne erkennbaren wirtschaftlichen Zweck, insbesondere in Verbindung mit Mixern oder anonymen Tauschdiensten.
Hilft die Travel Rule gegen Chain-Hopping?
Zwischen regulierten Anbietern ja — dort liegen nun Identitätsangaben vor. Wechsel über Bridges ohne Intermediär oder über Dienste in Jurisdiktionen ohne entsprechende Vorgaben erreicht sie nicht.
Wandert ein Bitcoin bei einem Netzwerkwechsel tatsächlich nach Ethereum?
Nein, das ist technisch nicht möglich. Der ursprüngliche Wert wird auf der Ausgangskette gesperrt, und auf der Zielkette entsteht eine Abbildung mit eigener Vertragsadresse. Erfolgt die Sperrung in einem öffentlich einsehbaren Vertrag, ist die Zuordnung über Betrag und Zeitpunkt gut möglich.
Zusammenfassung
Chain-Hopping bewegt Werte über Blockchain-Grenzen hinweg und erzeugt damit einen Bruch in der Beweisführung: Innerhalb einer Kette ist der Zusammenhang eine Beobachtung, über Kettengrenzen hinweg nur eine Schlussfolgerung. Wege sind Handelsplattformen, registrierungsfreie Tauschdienste, Bridges und dezentrale Handelsplätze. Die Verfolgung arbeitet mit zeitlicher und betragsmäßiger Korrelation sowie bekannten Vertragsadressen — Ergebnisse sind Wahrscheinlichkeitsaussagen und müssen als solche gekennzeichnet werden. Der wichtigste Ansatzpunkt ist der Wechselpunkt selbst, weil der Zusammenhang dort beim Dienstleister dokumentiert ist.
Weiterführende Quellen
- Satoshi Nakamoto — Bitcoin: A Peer-to-Peer Electronic Cash System (PDF): bitcoin.org
- Ethereum — Entwicklerdokumentation: ethereum.org
- Verordnung (EU) 2023/1113 über die Übermittlung von Angaben bei Geldtransfers (TFR), EUR-Lex: eur-lex.europa.eu
- Verordnung (EU) 2023/1113 (TFR), deutsche Fassung, EUR-Lex: eur-lex.europa.eu
- § 10 GwG — Allgemeine Sorgfaltspflichten, Gesetze im Internet: www.gesetze-im-internet.de
- § 15 GwG — Verstärkte Sorgfaltspflichten, Gesetze im Internet: www.gesetze-im-internet.de
- Europol — Internet Organised Crime Threat Assessment (IOCTA): www.europol.europa.eu
- BSI — Blockchain sicher gestalten: www.bsi.bund.de