Kurz erklärt: Geldwäsche mit Kryptowährung bezeichnet das Einschleusen von Vermögenswerten aus rechtswidrigen Taten in den legalen Wirtschaftskreislauf unter Nutzung von Kryptowerten. Strafbar ist sie nach § 261 StGB; die aufsichtsrechtlichen Pflichten ergeben sich aus dem Geldwäschegesetz, seit 2024 flankiert durch MiCA und die Transfer of Funds Regulation. Anders als bei Bargeld hinterlässt jeder Schritt eine dauerhafte, öffentlich prüfbare Spur — was die Verschleierung technisch anspruchsvoll und die Aufklärung ungewöhnlich gut möglich macht.
Der rechtliche Rahmen
Der Straftatbestand der Geldwäsche in § 261 StGB wurde 2021 grundlegend umgestaltet. Die frühere Beschränkung auf einen Katalog bestimmter Vortaten ist entfallen — seither taugt jede rechtswidrige Tat als Vortat. Für Kryptosachverhalte hat das erhebliche praktische Bedeutung: Mittel aus Anlagebetrug, Erpressung mittels Verschlüsselungssoftware, Drogenhandel über Darknet-Plattformen oder Steuerhinterziehung fallen gleichermaßen darunter, ohne dass zunächst die Zuordnung zu einem Katalogtatbestand geklärt werden müsste.
Erfasst sind das Verbergen, das Verschleiern der Herkunft, das Vereiteln der Ermittlung des Verbleibs sowie das Sichverschaffen, Verwahren oder Verwenden. Bereits leichtfertiges Handeln ist strafbar. Für Beteiligte im Kryptomarkt ist das relevant: Wer Kryptowerte für Dritte tauscht, ohne deren Herkunft zu prüfen, obwohl sich Zweifel aufdrängen, bewegt sich im Bereich der Leichtfertigkeit. Das betrifft nicht nur gewerbliche Anbieter, sondern auch Privatpersonen, die sich als Finanzagenten einspannen lassen.
Neben dem Strafrecht steht das Aufsichtsrecht. Das Geldwäschegesetz verpflichtet bestimmte Unternehmen zu Sorgfaltspflichten: Identifizierung des Vertragspartners nach § 10 GwG, Abklärung des wirtschaftlich Berechtigten, kontinuierliche Überwachung der Geschäftsbeziehung und Meldung von Verdachtsfällen nach § 43 GwG an die Zentralstelle für Finanztransaktionsuntersuchungen. Anbieter von Kryptowerte-Dienstleistungen sind Verpflichtete im Sinne des Gesetzes.
Wichtig für die Bewertung eines Sachverhalts ist die Unterscheidung: Die Nutzung von Kryptowährungen ist nicht per se verdächtig. Strafbar macht nicht das Werkzeug, sondern die Herkunft der Mittel und die Verschleierungsabsicht.
Die drei Phasen auf der Blockchain
Das klassische Dreiphasenmodell — Platzierung, Verschleierung, Integration — lässt sich auf Kryptosachverhalte übertragen, verschiebt dabei aber die Gewichte deutlich.
Platzierung meint den Eintritt der inkriminierten Mittel in das System. Bei Kryptostraftaten entfällt dieser Schritt häufig, weil die Mittel bereits als Kryptowerte anfallen: Das Lösegeld einer Erpressung, der Erlös eines Darknet-Handels oder die Einzahlung eines Betrugsopfers liegen von Anfang an on-chain vor. Genau das unterscheidet Kryptosachverhalte von klassischer Bargeldwäsche, bei der die Platzierung der riskanteste Schritt ist.
Verschleierung ist folglich der Schwerpunkt. Ziel ist es, die Verbindung zwischen der Herkunftsadresse und dem späteren Verfügungspunkt zu zerschneiden. Dafür steht ein ganzes Instrumentarium bereit, das im nächsten Abschnitt behandelt wird.
Integration bezeichnet den Übergang in verwendbares Vermögen — typischerweise den Tausch in Euro oder Dollar, den Erwerb von Sachwerten oder die Einbringung in einen scheinbar legitimen Geschäftsbetrieb. Das ist der verwundbarste Punkt: Der Übergang von der Blockchain in das Bankensystem führt fast zwangsläufig über einen regulierten Intermediär mit Identifizierungspflichten.
Für die forensische Arbeit folgt daraus eine klare Priorität: Nicht die Verschleierung ist das lohnende Untersuchungsziel, sondern der Ausstiegspunkt. Dort entsteht der Anknüpfungspunkt für rechtliche Maßnahmen.
Verschleierungstechniken im Einzelnen
Mixing-Dienste. Ein Mixer nimmt Einzahlungen vieler Nutzer entgegen und zahlt aus einem gemeinsamen Bestand aus. Die direkte Verknüpfung zwischen Ein- und Auszahlung entfällt. Prominentestes Beispiel ist Tornado Cash, das 2022 vom US-Finanzministerium sanktioniert wurde — mit der Folge, dass Interaktionen mit den betroffenen Adressen für US-Personen verboten sind und viele Handelsplattformen Mittel mit entsprechender Vorgeschichte ablehnen.
CoinJoin. Bei CoinJoin führen mehrere Parteien ihre Eingänge in einer gemeinsamen Transaktion zusammen. Das zerstört gezielt die Aussagekraft der Common-Input-Heuristik, die andernfalls alle Eingänge derselben Kontrolle zurechnen würde. Anders als bei einem Mixer gibt es keinen Verwahrer — die Mittel verlassen nie die Kontrolle der Beteiligten.
Peel Chains. Bei einer Peel Chain wird von einem großen Betrag schrittweise jeweils ein kleiner Teil abgespalten und weitergeleitet, während der Rest zur nächsten Adresse wandert. Über hunderte Schritte entsteht eine lange Kette, die die manuelle Verfolgung erschwert und kleine Beträge unterhalb typischer Meldeschwellen erzeugt.
Chain-Hopping. Chain-Hopping bewegt Mittel über Netzwerkgrenzen — von Bitcoin über eine Tauschbörse oder Bridge nach Ethereum, von dort in einen Stablecoin, weiter in ein anderes Netzwerk. Jeder Wechsel bricht die Kette formal, weil auf der Zielkette neue Vermögenswerte entstehen.
Privacy-Coins. Netzwerke wie Monero verbergen Absender, Empfänger und Betrag auf Protokollebene. Ein Umweg über ein solches Netzwerk beendet die On-Chain-Verfolgbarkeit regelmäßig vollständig.
Nested Exchanges. Ein Nested Exchange wickelt seine Geschäfte über Konten bei einer größeren Plattform ab. Nach außen erscheint die große Börse als Gegenpartei, während der eigentliche Betreiber mit deutlich schwächeren Prüfungen arbeitet. Für die Analyse ist das tückisch, weil ein scheinbar sauberer Endpunkt tatsächlich eine Zwischenstation ist.
Der Ausstieg in Fiat
Kryptowerte allein sind für die meisten Zwecke unbrauchbar. Irgendwann muss getauscht werden — und dieser Punkt ist der Engpass jeder Kryptogeldwäsche.
Reguläre Handelsplattformen im europäischen Rechtsraum unterliegen Identifizierungspflichten. Wer dort auszahlt, hinterlässt Name, Ausweisdaten und Bankverbindung. Für Täter ist das nur mit fremden Identitäten nutzbar — entweder über gekaufte oder gestohlene Konten oder über Finanzagenten, die ihr Konto gegen Provision zur Verfügung stellen und dabei regelmäßig selbst den Tatbestand der Geldwäsche verwirklichen.
Alternative Wege sind Plattformen in Jurisdiktionen mit schwacher Aufsicht, Peer-to-Peer-Handel gegen Bargeld, Krypto-Geldautomaten mit niedrigen Prüfschwellen sowie der direkte Erwerb hochwertiger Güter. Jeder dieser Wege ist entweder teuer, mengenmäßig begrenzt oder mit erheblichem Entdeckungsrisiko verbunden.
Praktisch bedeutet das: Die Verschleierung on-chain mag technisch gelingen, doch der Ausstieg bleibt der Flaschenhals. Große Beträge lassen sich nicht unauffällig in Fiat überführen. Für Ermittlungen ist dieser Punkt deshalb der wertvollste Ansatz — auch dann, wenn die Zwischenschritte nicht vollständig rekonstruierbar sind.
Was Aufsicht und Ermittlung dagegensetzen
Travel Rule. Die Transfer of Funds Regulation verpflichtet Anbieter von Kryptowerte-Dienstleistungen, bei Transfers Angaben zu Auftraggeber und Begünstigtem zu übermitteln — analog zur Regelung im konventionellen Zahlungsverkehr. Damit entsteht zwischen regulierten Anbietern eine durchgehende Informationskette, die zuvor fehlte.
MiCA. Die Verordnung über Märkte für Kryptowerte schafft einen einheitlichen europäischen Erlaubnisrahmen. Anbieter benötigen eine Zulassung, unterliegen laufender Aufsicht und organisatorischen Anforderungen. Für die Geldwäscheprävention ist entscheidend, dass der Kreis der greifbaren, beaufsichtigten Adressaten dadurch wächst.
Sanktionslisten. Über die OFAC-SDN-Liste werden einzelne Adressen und Dienste gelistet. Ein Sanktionslisten-Abgleich gehört bei Verpflichteten zum Standard; Mittel mit entsprechender Vorgeschichte werden vielfach abgelehnt oder eingefroren.
Stablecoin-Einfrierung. Emittenten zentral verwalteter Stablecoins können einzelne Adressen sperren. Diese Möglichkeit ist forensisch bedeutsam, weil sie einen unmittelbaren Zugriff eröffnet, wie es ihn bei Bitcoin nicht gibt — vorausgesetzt, der Emittent handelt schnell genug.
Analytik. Risk-Scoring und Exposure-Analysen bewerten, welchen Anteil ihrer Vorgeschichte eingehende Mittel aus problematischen Quellen beziehen. Verpflichtete nutzen das zur Transaktionsüberwachung, Ermittler zur Priorisierung.
Warum Krypto-Geldwäsche schwieriger ist als ihr Ruf
Die öffentliche Wahrnehmung hält Kryptowährungen für ein ideales Geldwäscheinstrument. Aus forensischer Sicht ist das Gegenteil näher an der Wahrheit.
Bargeld hinterlässt keine Spur. Eine Bargeldübergabe ist nach ihrem Vollzug nicht mehr rekonstruierbar. Eine Blockchain-Transaktion dagegen ist dauerhaft dokumentiert, öffentlich einsehbar und Jahre später noch auswertbar. Wird eine Adresse später einer Person zugeordnet, lässt sich deren gesamte Historie rückwirkend erschließen — auch für Vorgänge, die zum Tatzeitpunkt unauffällig erschienen.
Hinzu kommt: Verschleierung ist selbst ein Signal. Ein Mittelzufluss unmittelbar aus einem Mixer, eine Peel Chain über hunderte Adressen oder ein mehrfacher Netzwerkwechsel innerhalb weniger Stunden sind Muster, die maschinell erkennbar sind. Wer sich unauffällig verhalten will, darf diese Techniken nicht nutzen — wer sie nutzt, erzeugt ein Merkmal, das Aufmerksamkeit auf sich zieht.
Auch die Kosten fallen ins Gewicht. Jeder Verschleierungsschritt verursacht Gebühren, jeder Tausch einen Kursabschlag, jeder Finanzagent eine Provision. Bei größeren Beträgen summiert sich das erheblich.
Das relativiert die Bedrohungslage nicht — Europol und BKA dokumentieren in ihren Lagebildern erhebliche Volumina. Es korrigiert aber die Erwartung: Kryptogeldwäsche ist nicht der einfachere, sondern der besser dokumentierte Weg.
Relevanz für Verpflichtete
Für Unternehmen, die dem Geldwäschegesetz unterliegen, hat der Umgang mit Kryptowerten praktische Konsequenzen.
Die Herkunftsprüfung lässt sich bei Kryptowerten deutlich weiter treiben als bei einer Banküberweisung. Die Vorgeschichte einer Adresse ist einsehbar; eine Exposure-Analyse zeigt, welcher Anteil aus Sanktionsbezug, Darknet-Umfeld oder Mixern stammt. Wo diese Prüfung möglich ist, verschiebt sich der Maßstab dessen, was noch als sorgfältig gilt.
Die Meldepflicht nach § 43 GwG greift bei Anhaltspunkten für Geldwäsche unabhängig von Betragsgrenzen. Bei Kryptosachverhalten sind typische Auslöser: unmittelbarer Zufluss aus einem Mixer, Bezug zu sanktionierten Adressen, ein Transaktionsmuster ohne erkennbaren wirtschaftlichen Zweck oder ein Missverhältnis zwischen Kundenprofil und Volumen.
Die Dokumentation sollte den Prüfzeitpunkt festhalten. Die Bewertung einer Adresse kann sich ändern, wenn nachträglich Sanktionen ergehen oder neue Attributionen bekannt werden. Wer belegen kann, was zum Zeitpunkt der Entscheidung erkennbar war, steht bei späterer Prüfung deutlich besser da.
Für Berater und Rechtsanwälte ist wesentlich, dass leichtfertige Geldwäsche strafbar ist. Die Annahme von Honorar in Kryptowerten ohne Herkunftsprüfung ist deshalb nicht risikofrei.
Typische Fehleinschätzungen
„Bitcoin ist anonym.“ Bitcoin ist pseudonym. Adressen tragen keinen Namen, aber jede Transaktion ist öffentlich. Die Zuordnung einer einzigen Adresse öffnet die gesamte Historie.
„Nach einem Mixer ist die Spur weg.“ Häufig ja, aber nicht zwingend. Demixing gelingt bei schwach implementierten Diensten und charakteristischen Beträgen. Zudem ist die Mixernutzung selbst dokumentiert und als Indiz verwertbar.
„Wer keine Vortat begangen hat, kann sich nicht strafbar machen.“ Falsch. § 261 StGB erfasst auch das Verwahren und Verwenden, und leichtfertiges Handeln genügt. Der klassische Fall ist der Finanzagent, der sein Konto zur Verfügung stellt.
„Kleine Beträge fallen nicht auf.“ Die Meldepflicht nach § 43 GwG kennt bei Verdacht keine Betragsgrenze. Die Stückelung in kleine Beträge ist zudem selbst ein anerkanntes Verdachtsmuster.
„Ausländische Plattformen sind außer Reichweite.“ Nur eingeschränkt. Rechtshilfeersuchen sind langsam, aber wirksam, und viele Anbieter kooperieren aus Eigeninteresse, um ihren Marktzugang nicht zu gefährden.
Häufige Fragen
Ist die Nutzung von Kryptowährungen an sich verdächtig?
Nein. Der Erwerb, das Halten und der Transfer von Kryptowerten sind erlaubt. Strafbar macht nicht das Werkzeug, sondern die Herkunft der Mittel aus einer rechtswidrigen Tat in Verbindung mit dem Verbergen oder Verschleiern.
Welche Vortaten kommen für Geldwäsche mit Kryptowerten in Betracht?
Seit der Reform 2021 jede rechtswidrige Tat. Der frühere Vortatenkatalog ist entfallen. In der Praxis dominieren Anlagebetrug, Erpressung mittels Verschlüsselungssoftware, Darknet-Handel und Steuerdelikte.
Macht sich strafbar, wer sein Konto für fremde Krypto-Auszahlungen zur Verfügung stellt?
In aller Regel ja. Das ist die typische Konstellation des Finanzagenten. § 261 StGB erfasst auch das Verwahren und Verwenden, und leichtfertiges Handeln genügt. Die Behauptung, man habe von nichts gewusst, trägt selten, wenn sich Zweifel aufdrängen mussten.
Kann Geld nach einem Mixer noch verfolgt werden?
Manchmal. Bei schwach implementierten Diensten, charakteristischen Beträgen oder engen Zeitfenstern gelingt Demixing. Bei gut umgesetzten Mixern endet die On-Chain-Spur meist. Verwertbar bleibt in beiden Fällen, dass ein Mixer genutzt wurde — das ist ein dokumentiertes Indiz.
Was ist die Travel Rule und wen betrifft sie?
Die Transfer of Funds Regulation verpflichtet Anbieter von Kryptowerte-Dienstleistungen, bei Transfers Angaben zu Auftraggeber und Begünstigtem zu übermitteln. Sie betrifft regulierte Anbieter, nicht Transfers zwischen selbstverwahrten Wallets.
Warum gilt der Umtausch in Euro als kritischster Punkt?
Weil er fast immer über einen regulierten Intermediär mit Identifizierungspflicht führt. Die Verschleierung on-chain kann technisch gelingen — der Ausstieg in Fiat bleibt der Engpass und damit der wertvollste Ansatzpunkt für Ermittlungen.
Wie prüfe ich als Verpflichteter die Herkunft eingehender Kryptowerte?
Über eine Analyse der Adressvorgeschichte: Exposure gegenüber Sanktionslisten, Mixern, Darknet-Umfeld und bekannten Betrugsclustern. Das Ergebnis ist mit Prüfzeitpunkt zu dokumentieren, da sich Bewertungen später ändern können.
Gibt es eine Betragsgrenze, ab der eine Verdachtsmeldung erforderlich wird?
Nein. Die Meldepflicht nach § 43 GwG knüpft an Anhaltspunkte für Geldwäsche an, nicht an eine Betragsschwelle. Die Aufteilung in kleine Beträge ist selbst ein Verdachtsmuster.
Zusammenfassung
Geldwäsche mit Kryptowährung ist nach § 261 StGB strafbar, flankiert durch die Sorgfalts- und Meldepflichten des GwG sowie durch MiCA und die Travel Rule. Die Platzierungsphase entfällt bei Kryptostraftaten meist, weil die Mittel bereits on-chain anfallen; der Schwerpunkt liegt auf Verschleierung durch Mixer, CoinJoin, Peel Chains, Chain-Hopping und Privacy-Coins. Der Engpass bleibt der Ausstieg in Fiat, der fast immer einen regulierten Intermediär berührt. Anders als die öffentliche Wahrnehmung nahelegt, ist Kryptogeldwäsche nicht der einfachere, sondern der dauerhaft dokumentierte Weg — Verschleierungsverhalten ist selbst ein maschinell erkennbares Signal.
Weiterführende Quellen
- § 261 StGB — Geldwäsche, Gesetze im Internet: www.gesetze-im-internet.de
- Geldwäschegesetz (GwG), Gesetze im Internet: www.gesetze-im-internet.de
- § 10 GwG — Allgemeine Sorgfaltspflichten, Gesetze im Internet: www.gesetze-im-internet.de
- § 43 GwG — Meldepflicht bei Verdacht, Gesetze im Internet: www.gesetze-im-internet.de
- Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA), EUR-Lex: eur-lex.europa.eu
- Verordnung (EU) 2023/1113 über die Übermittlung von Angaben bei Geldtransfers (TFR), EUR-Lex: eur-lex.europa.eu
- OFAC — Specially Designated Nationals and Blocked Persons List: ofac.treasury.gov
- US-Finanzministerium — Sanktionierung von Tornado Cash, Pressemitteilung: home.treasury.gov
- Europol — Internet Organised Crime Threat Assessment (IOCTA): www.europol.europa.eu
- BKA — Bundeslagebild Cybercrime: www.bka.de