Kurz erklärt: Ethereum ist ein 2015 gestartetes öffentliches Blockchain-Netzwerk, das über die reine Übertragung von Werten hinausgeht: Es führt Programme aus, die unmittelbar im Netzwerk gespeichert sind. Diese Smart Contracts ermöglichen Token, Handelsplätze, Kreditprotokolle und Verwahrlösungen ohne zwischengeschaltete Stelle. Für die Forensik ist Ethereum grundlegend anders auszuwerten als Bitcoin — es verwendet Konten statt unverbrauchter Ausgänge, weshalb die klassischen Clustering-Heuristiken nicht greifen.
Grundidee und Abgrenzung zu Bitcoin
Bitcoin wurde für einen Zweck gebaut: die Übertragung von Werten ohne zwischengeschaltete Stelle. Die Möglichkeiten, Bedingungen an eine Zahlung zu knüpfen, sind bewusst eng gehalten.
Ethereum verallgemeinert diesen Gedanken. Statt eines Registers für Zahlungen entsteht eine verteilte Ausführungsumgebung: Jeder kann ein Programm hinterlegen, das anschließend von allen Teilnehmern nach denselben Regeln ausgeführt wird. Das Ergebnis ist Teil des Registers.
Der Unterschied ist grundsätzlich. Bei Bitcoin lautet die Frage: Wer darf über welchen Betrag verfügen? Bei Ethereum lautet sie: Welches Programm wird unter welchen Bedingungen ausgeführt — und was folgt daraus für die Zustände aller beteiligten Konten?
Daraus ergeben sich die Anwendungen, die den Kryptomarkt prägen: Token, die keine eigene Blockchain benötigen; Handelsplätze ohne Betreiber; Kreditprotokolle; Verwahrlösungen, die mehrere Unterschriften verlangen. Und daraus ergeben sich zugleich die Angriffsflächen — von Freigabe-Missbrauch bis zu fehlerhaften Verträgen.
Kontenmodell
Ethereum kennt zwei Arten von Konten. Nutzerkonten werden über einen privaten Schlüssel kontrolliert. Vertragskonten haben keinen Schlüssel; sie werden durch den hinterlegten Programmcode gesteuert und aktiv, wenn sie aufgerufen werden.
Beide Arten haben einen Saldo. Eine Transaktion mindert den einen und erhöht den anderen — anders als im UTXO-Modell, in dem Ausgänge vollständig verbraucht und neu erzeugt werden.
Für die Clusterbildung hat das erhebliche Folgen. Die Common-Input-Heuristik setzt voraus, dass mehrere Eingänge gemeinsam signiert werden — im Kontenmodell gibt es keine Eingänge. Es entsteht auch kein Wechselgeld, sodass die Wechselgeld-Heuristik gegenstandslos ist.
Die Analyse arbeitet deshalb mit anderen Mitteln: Auswertung der Vertragsinteraktionen, Nachverfolgung von Token-Transfers, Erkennung wiederkehrender Verhaltensmuster und Zuordnung über die Adressen bekannter Protokolle. Verbreitet ist zudem, dass Nutzer über längere Zeit dieselbe Adresse verwenden — was die Auswertung erleichtert, die Vertraulichkeit für den Nutzer aber erheblich verschlechtert.
Gas und Gebühren
Damit ein offenes Netzwerk beliebige Programme ausführen kann, ohne durch Endlosschleifen lahmgelegt zu werden, braucht es eine Begrenzung. Ethereum löst das über Gas: Jeder Rechenschritt kostet eine festgelegte Menge, und wer eine Transaktion sendet, gibt an, wie viel er höchstens zu zahlen bereit ist.
Reicht das Gas nicht, bricht die Ausführung ab. Die bereits verbrauchten Einheiten sind gleichwohl zu zahlen — die Rechenleistung wurde erbracht. Für Nutzer bedeutet das, dass auch fehlgeschlagene Transaktionen Kosten verursachen.
Der Gaspreis schwankt mit der Auslastung. In Phasen hoher Nachfrage sind einfache Vorgänge erheblich teurer als sonst — ein Umstand, der die Verlagerung vieler Aktivitäten auf zusätzliche Ebenen und auf andere Netzwerke erklärt.
Forensisch ist das Gasverhalten ein schwaches, aber nutzbares Merkmal: Wiederkehrende Muster in der Gaspreiswahl und in der verwendeten Software hinterlassen eine Signatur, die zur Bestätigung einer Zuordnung beitragen kann — allein trägt sie kein Cluster.
Token-Standards
Ein wesentlicher Teil dessen, was im Kryptomarkt gehandelt wird, ist kein eigenständiges Netzwerk, sondern ein Vertrag auf Ethereum.
Austauschbare Token folgen einem einheitlichen Standard, der Funktionen für Übertragung, Guthabenabfrage und — für die Forensik zentral — für Freigaben definiert. Eine Freigabe erlaubt einer fremden Adresse, Token bis zu einem Höchstbetrag abzuziehen. Sie ist die technische Grundlage für Handelsplätze und Kreditprotokolle, zugleich aber der Angriffsweg der Wallet-Drainer.
Weil Freigaben unbegrenzt und ohne Ablauf erteilt werden können, bestehen sie fort, bis sie ausdrücklich widerrufen werden. Ein Abfluss kann deshalb Wochen nach der Erteilung erfolgen — was die Zuordnung zum auslösenden Ereignis erschwert.
Nicht austauschbare Token folgen einem anderen Standard, bei dem jede Einheit eindeutig ist. Auch hier existieren Freigaben, teilweise für den gesamten Bestand eines Vertrags auf einmal.
Der praktisch wichtigste Stablecoin existiert als solcher Vertrag auf Ethereum — und ebenso auf mehreren anderen Netzwerken, was Netzwerkwechsel begünstigt.
Wechsel des Konsensverfahrens
Ethereum arbeitete zunächst wie Bitcoin mit einem Arbeitsnachweis. 2022 erfolgte der Wechsel auf einen Anteilsnachweis: Das Schreibrecht ist seither an hinterlegte Vermögenswerte gekoppelt statt an Rechenaufwand.
Wer teilnehmen will, hinterlegt eine festgelegte Menge Ether und betreibt einen Knoten. Regelwidriges Verhalten führt zum Verlust eines Teils des hinterlegten Betrags. Der Energieaufwand des Netzwerks sank dadurch drastisch.
Für Nutzer entstand eine neue Ertragsquelle: die Beteiligung an der Netzwerksicherung gegen Vergütung. Steuerlich werden solche Erträge im Privatvermögen regelmäßig als sonstige Einkünfte erfasst — Einzelheiten im Eintrag zur Krypto-Besteuerung. Wichtig dabei: Nach Auffassung der Finanzverwaltung verlängert der Einsatz für solche Zwecke die einjährige Haltefrist nicht.
Forensisch relevant ist, dass ein erheblicher Teil der hinterlegten Bestände über Dienstleister gehalten wird. Diese sind greifbare Adressaten — anders als bei reiner Selbstverwahrung.
Die Abspaltung von 2016
Ein Vorfall aus der Frühzeit ist bis heute der wichtigste Prüfstein für die Frage, wie unveränderlich eine Blockchain tatsächlich ist.
2016 sammelte ein Investitionsvehikel in Form eines Smart Contracts eine erhebliche Menge Ether ein. Ein Fehler im Vertrag erlaubte es, Mittel mehrfach abzuziehen; ein beträchtlicher Teil des Bestands wurde auf diesem Weg entnommen.
Die Beteiligten standen vor einer grundsätzlichen Entscheidung. Der Vorgang war nach den Regeln des Codes zulässig — der Vertrag hatte getan, was er tat. Nach jeder anderen Betrachtung war es eine Entziehung fremden Vermögens.
Die Mehrheit entschied sich für eine Änderung der Regeln, die den Vorgang rückgängig machte. Ein Teil der Teilnehmer lehnte das ab und führte die ursprüngliche Kette fort. Seither existieren zwei Netzwerke mit gemeinsamer Vorgeschichte.
Für die Bewertung von Blockchain-Eigenschaften ist der Fall aus zwei Gründen lehrreich. Erstens zeigt er, dass Unveränderlichkeit eine soziale, keine rein technische Eigenschaft ist: Sie hält, solange die Teilnehmer sie aufrechterhalten wollen. Zweitens widerlegt er die Vorstellung, der Code sei selbst das Recht — die Beteiligten haben sich bewusst gegen dieses Prinzip entschieden, als seine Folgen untragbar erschienen.
Für Betroffene heutiger Vorfälle ist die praktische Lehre allerdings ernüchternd: Ein solcher Eingriff setzt eine überwältigende Mehrheit und einen Schaden von systemischer Größenordnung voraus. Als Handlungsoption im Einzelfall besteht er nicht.
Zusätzliche Ebenen
Wegen der begrenzten Kapazität der Hauptkette hat sich ein erheblicher Teil der Aktivität auf zusätzliche Ebenen verlagert. Transaktionen werden dort abgewickelt, und nur zusammengefasste Ergebnisse werden in der Hauptkette verankert.
Für Nutzer bedeutet das deutlich geringere Kosten. Für die Forensik bedeutet es eine Einschränkung, die in der Praxis häufig unterschätzt wird: Einzeltransaktionen auf einer zusätzlichen Ebene erscheinen nicht in der Hauptkette. Sichtbar sind nur die Übergänge und die verdichteten Ergebnisse.
Die Daten der zusätzlichen Ebene sind allerdings meist ebenfalls öffentlich einsehbar — sie liegen nur an anderer Stelle. Eine Verfolgung ist deshalb möglich, erfordert aber, die jeweilige Ebene gesondert auszuwerten und die Übergänge zwischen den Ebenen zu korrelieren. Methodisch entspricht das dem Chain-Hopping: Der Zusammenhang wird zur Schlussfolgerung statt zur Beobachtung.
Für die Bewertung von Erfolgsaussichten gehört deshalb früh geklärt, ob und welche zusätzlichen Ebenen beteiligt waren.
Forensische Besonderheiten
Gegenüber Bitcoin unterscheidet sich die Auswertung in mehreren Punkten.
Keine klassischen Heuristiken. Common Input und Wechselgelderkennung entfallen. Die Clusterbildung stützt sich auf Verhaltensmuster und Protokollinteraktionen und ist entsprechend schwächer begründet — was in einem Gutachten offenzulegen ist.
Reichere Datenlage. Vertragsaufrufe und deren Ergebnisse werden mit protokolliert. Daraus lässt sich häufig ablesen, was geschehen ist — ein Tausch, eine Freigabe, eine Kreditaufnahme —, nicht nur, dass ein Betrag bewegt wurde. Diese Zwecktransparenz gibt es bei Bitcoin nicht.
Adresswiederverwendung. Weil kein Wechselgeld anfällt und Anwendungen an eine Adresse gebunden sind, verwenden Nutzer typischerweise dieselbe Adresse über lange Zeit. Das erleichtert die Zuordnung erheblich.
Freigaben als eigene Spur. Erteilte Freigaben sind dauerhaft einsehbar. Bei einem Drainer-Vorfall lässt sich die auslösende Signatur rekonstruieren — auch dann, wenn der Abfluss erst später erfolgte.
Stablecoin-Einfrierung. Zentral verwaltete Token auf Ethereum können durch ihre Emittenten gesperrt werden. Das ist der seltene Fall eines unmittelbaren Zugriffs auf eine selbstverwahrte Adresse — praktisch bedeutsam für Sicherungsmaßnahmen.
Dezentrale Anwendungen im Überblick
Vier Anwendungsformen prägen das Geschehen und tauchen in Schadensfällen regelmäßig auf.
Handelsplätze ohne Betreiber. Statt eines Orderbuchs verwalten Verträge hinterlegte Bestände zweier Werte; der Preis ergibt sich aus deren Verhältnis. Wer tauschen will, interagiert unmittelbar mit dem Vertrag. Für die Forensik günstig: Jeder Tausch ist mit Zweck und Parametern protokolliert. Zugleich ist dies die Konstruktion, an der ein Rug Pull ansetzt.
Kreditprotokolle. Nutzer hinterlegen Werte als Sicherheit und leihen andere. Fällt der Wert der Sicherheit unter eine Schwelle, wird sie automatisch verwertet. Diese Verwertung ist ein häufiger Ansatzpunkt für Manipulationen der zugrunde gelegten Preisangabe.
Verwahrung mit mehreren Unterschriften. Verträge, die eine Verfügung erst nach Zustimmung mehrerer Beteiligter zulassen. Für Unternehmen ist das die empfohlene Konstruktion — sie verhindert, dass eine einzelne kompromittierte Person über den gesamten Bestand verfügen kann.
Übergänge zwischen Netzwerken. Verträge, die Werte auf einer Kette sperren und auf einer anderen abbilden. Sie halten große Bestände und waren wiederholt Ziel erfolgreicher Angriffe.
Allen gemeinsam ist, dass die Nutzung eine Freigabe voraussetzt — und damit denselben Mechanismus, den Angreifer missbrauchen.
Rechtliche Einordnung
Ether ist unter MiCA ein sonstiger Kryptowert: Für den Vermögenswert selbst besteht keine Zulassungspflicht, wohl aber für Dienstleistungen rund um ihn.
Anspruchsvoller ist die Einordnung der Token auf Ethereum. Je nach Ausgestaltung kann ein Token ein sonstiger Kryptowert, ein E-Geld-Token, ein vermögenswertreferenzierter Token oder — außerhalb von MiCA — ein Finanzinstrument sein. Maßgeblich ist die wirtschaftliche Funktion, nicht die Bezeichnung. Diese Abgrenzung ist die zentrale Vorfrage jedes Emissionsvorhabens.
Bei dezentralen Anwendungen stellt sich die Frage nach dem Adressaten der Regulierung. MiCA setzt an Anbietern an; wo keine Stelle die Dienstleistung erbringt, läuft sie leer. Sobald jedoch eine Partei die Oberfläche betreibt, Gebühren vereinnahmt oder Kontrolle über den Vertrag behält, ist die Einordnung wieder offen — insbesondere wenn ein Vertrag nachträglich änderbar gestaltet ist.
Steuerlich gilt für Ether im Privatvermögen dasselbe wie für Bitcoin: § 23 EStG, Haltefrist ein Jahr, Tausch in andere Kryptowerte als Veräußerung.
Typische Schadensfälle
Die Programmierbarkeit erweitert die Möglichkeiten — und die Angriffsflächen. Vier Muster treten wiederkehrend auf.
Freigabe-Missbrauch. Der häufigste Weg. Eine erschlichene Signatur erteilt eine unbegrenzte Freigabe; der Abfluss erfolgt später. Siehe Wallet-Drainer.
Fehlerhafte Verträge. Programmierfehler in Protokollen haben wiederholt zu Verlusten in erheblicher Höhe geführt. Weil Verträge nach Veröffentlichung in aller Regel nicht mehr geändert werden können, ist ein Fehler dauerhaft ausnutzbar — sofern der Vertrag nicht ausdrücklich änderbar gestaltet wurde, was seinerseits ein Risiko darstellt.
Manipulation von Preisquellen. Protokolle, die auf externe Preisangaben angewiesen sind, können durch kurzfristige Marktbeeinflussung zu falschen Bewertungen verleitet werden.
Angriffe auf Bridges. Übergänge zwischen Netzwerken halten große Bestände und waren wiederholt Ziel erfolgreicher Angriffe.
Für Betroffene ist wesentlich: Diese Vorgänge sind vollständig on-chain dokumentiert, einschließlich der auslösenden Aufrufe. Die Rekonstruktion des Ablaufs ist dadurch belastbar möglich — was für die Frage der Haftung von Protokollbetreibern und für die Anspruchsverfolgung erheblich sein kann.
Häufige Fragen
Was unterscheidet Ethereum von Bitcoin?
Bitcoin ist ein Register für Zahlungen, Ethereum eine verteilte Ausführungsumgebung für Programme. Technisch verwendet Ethereum Konten mit Salden statt unverbrauchter Transaktionsausgänge — weshalb die klassischen Clustering-Heuristiken der Bitcoin-Forensik nicht greifen.
Was ist Gas?
Die Recheneinheit, in der die Ausführungskosten gemessen werden. Jeder Rechenschritt kostet eine festgelegte Menge; wer eine Transaktion sendet, gibt ein Höchstmaß an. Reicht es nicht, bricht die Ausführung ab — die verbrauchten Einheiten sind gleichwohl zu zahlen.
Warum ist Ethereum forensisch anders auszuwerten?
Weil im Kontenmodell weder gemeinsame Eingänge noch Wechselgeld anfallen. Die Clusterbildung stützt sich auf Verhaltensmuster und Protokollinteraktionen und ist schwächer begründet. Dafür ist die Datenlage reicher: Vertragsaufrufe zeigen, was geschehen ist, nicht nur dass ein Betrag bewegt wurde.
Was hat der Wechsel des Konsensverfahrens verändert?
Das Schreibrecht ist seit 2022 an hinterlegte Vermögenswerte gekoppelt statt an Rechenaufwand; der Energieverbrauch sank drastisch. Für Nutzer entstand eine Ertragsquelle aus der Netzwerksicherung, die im Privatvermögen regelmäßig als sonstige Einkünfte zu erfassen ist.
Warum sind Transaktionen auf zusätzlichen Ebenen nicht in der Hauptkette sichtbar?
Weil dort nur Übergänge und verdichtete Ergebnisse verankert werden. Die Daten der jeweiligen Ebene sind meist ebenfalls öffentlich, liegen aber an anderer Stelle — die Verfolgung erfordert eine gesonderte Auswertung und die Korrelation der Übergänge.
Können Token auf Ethereum eingefroren werden?
Zentral verwaltete Token wie große Stablecoins ja — deren Emittenten können einzelne Adressen sperren. Ether selbst nicht. Diese Einfriermöglichkeit ist der seltene Fall eines unmittelbaren Zugriffs auf eine selbstverwahrte Adresse.
Sind Token auf Ethereum von MiCA erfasst?
Das hängt von der wirtschaftlichen Funktion ab, nicht von der Bezeichnung. Ein Token kann sonstiger Kryptowert, E-Geld-Token, vermögenswertreferenzierter Token oder — außerhalb von MiCA — ein Finanzinstrument sein. Die Abgrenzung ist die zentrale Vorfrage jedes Emissionsvorhabens.
Warum bleiben erteilte Freigaben gefährlich?
Weil sie unbegrenzt und ohne Ablauf erteilt werden können und fortbestehen, bis sie ausdrücklich widerrufen werden. Ein Abfluss kann Wochen nach der Erteilung erfolgen, was die Zuordnung zum auslösenden Ereignis erschwert.
Was zeigt die Abspaltung von 2016 über die Unveränderlichkeit?
Dass sie eine soziale und keine rein technische Eigenschaft ist. Nach einem Vorfall mit systemischem Schaden entschied sich die Mehrheit für eine Regeländerung, die den Vorgang rückgängig machte; ein Teil führte die ursprüngliche Kette fort. Als Handlungsoption im Einzelfall besteht ein solcher Eingriff nicht.
Warum sind Freigaben bei fast allen Anwendungen nötig?
Weil ein Smart Contract keine Werte einziehen kann, die ihm nicht freigegeben wurden. Handelsplätze, Kreditprotokolle und Bridges benötigen diese Berechtigung, um zu funktionieren — es ist derselbe Mechanismus, den Wallet-Drainer missbrauchen.
Zusammenfassung
Ethereum ist eine verteilte Ausführungsumgebung: Statt nur Werte zu übertragen, führt das Netzwerk hinterlegte Programme aus. Es verwendet Konten mit Salden statt unverbrauchter Ausgänge, weshalb die klassischen Clustering-Heuristiken der Bitcoin-Forensik entfallen; dafür ist die Datenlage reicher, weil Vertragsaufrufe den Zweck einer Bewegung erkennen lassen. Rechenkosten werden über Gas begrenzt. Seit 2022 sichert ein Anteilsnachweis das Netzwerk. Token-Freigaben sind zugleich Grundlage der Anwendungen und Angriffsweg der Wallet-Drainer. Zusätzliche Ebenen verlagern Aktivität aus der Hauptkette und erschweren die Verfolgung.
Weiterführende Quellen
- Ethereum — Entwicklerdokumentation: ethereum.org
- Ethereum — Konsensmechanismen (Entwicklerdokumentation): ethereum.org
- Ethereum — Smart Contracts (Entwicklerdokumentation): ethereum.org
- Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA), EUR-Lex: eur-lex.europa.eu
- ESMA — Markets in Crypto-Assets Regulation (MiCA): www.esma.europa.eu
- § 23 EStG — Private Veräußerungsgeschäfte, Gesetze im Internet: www.gesetze-im-internet.de
- BSI — Blockchain sicher gestalten: www.bsi.bund.de
- NIST — National Vulnerability Database: nvd.nist.gov
- Europol — Internet Organised Crime Threat Assessment (IOCTA): www.europol.europa.eu
- Satoshi Nakamoto — Bitcoin: A Peer-to-Peer Electronic Cash System (PDF): bitcoin.org