HiFiSwap

Cross-Chain-Swaps verstehen, HiFiSwap-Transaktionen nachvollziehen und forensisch bewerten

Dieser Beitrag hat deshalb zwei Teile. Der erste erklärt, wie ein Cross-Chain-Swap technisch abläuft — einschließlich der Stellen, an denen Nutzer die typischen Fehler machen; er ist eine Beschreibung des Ablaufs und keine Empfehlung zur Nutzung des Dienstes. Der zweite zeigt, wie sich ein bereits ausgeführter Swap über die öffentliche Transaktionssuche des Anbieters wieder zusammensetzen lässt, welche Daten dabei zu sichern sind und wo die Aussagekraft des Ergebnisses endet.

Drei Punkte vorweg, weil sie regelmäßig missverstanden werden:

• Auf der öffentlichen Website des Anbieters findet sich derzeit kein Tauschformular. Die Navigation führt nur zu „Home“ und „Browser“, also zur Transaktionssuche. Der eigentliche Tausch wird nach der Darstellung des Anbieters über eingebundene Wallets und dApps ausgelöst. Wer unter dem Namen HiFiSwap eine Seite mit Tauschformular und „Wallet verbinden“ vorfindet, sollte die Domain besonders sorgfältig prüfen.
• Ein Treffer in der Transaktionssuche dokumentiert, dass der Anbieter in seiner eigenen Datenbank eine Einzahlung und eine Auszahlung demselben Auftrag zuordnet. Über den Inhaber der Empfangsadresse sagt er nichts.
• Zwischen eingezahltem und ausgezahltem Betrag liegt regelmäßig eine Differenz. Sie ergibt sich aus Wechselkurs, Serviceentgelt und Netzwerkentgelt und ist für sich genommen kein Hinweis auf eine Manipulation.

Inhalt dieses Beitrags

• Was ist HiFiSwap? — Selbstdarstellung, Netzwerke, Partner, Transparenzhinweis
• Wie funktioniert ein Cross-Chain-Swap? — Ablauf, Kursarten, Entgelte
• Ablauf eines Swaps aus Nutzersicht — Vorbereitung, Schritte, Prüfliste, typische Fehler
• Die Transaktionssuche — was die Ergebnisansicht zeigt
• Anleitung: eine HiFiSwap-Transaktion nachvollziehen
• Forensische Bewertung — Beweiswert, Explorer-Ansatzpunkte, Abgrenzung zu Bridge und Mixer
• Behördenanfragen, Auskunft in eigener Sache und Datensicherung
• Sicherheitshinweise, häufige Fragen, Quellen

Was ist HiFiSwap?

HiFiSwap ist ein Online-Dienst für den Tausch von Kryptowerten über verschiedene Blockchain-Netzwerke hinweg. Ein Nutzer zahlt einen Token auf einem Netzwerk ein und erhält nach der Ausführung einen anderen Token auf einem anderen Netzwerk. Solche Vorgänge werden als Cross-Chain-Swaps bezeichnet; der Dienst selbst spricht von einer Cross-Chain-Bridge.

Nach den eigenen Nutzungsbedingungen betreibt HiFiSwap eine nicht-verwahrende Tauschplattform. Danach werden sämtliche Tauschvorgänge von externen Liquiditätsanbietern auf deren Netzwerken ausgeführt; der Dienst gibt an, die Kryptowerte zu keinem Zeitpunkt selbst zu halten oder zu verwahren. Angeboten werden nach derselben Quelle drei Funktionen: der Tausch eines Kryptowerts gegen einen anderen, ein aggregierter Marktplatz mit Kursvergleich über eingebundene Anbieter sowie eine Funktion für den Tausch von DeFi-Token. Alle diese Angaben stammen aus der Selbstdarstellung des Anbieters und sind nicht mit einer unabhängigen Prüfung der Unternehmens-, Vertrags- oder Abwicklungsstruktur gleichzusetzen.

Die Website nennt als Zielgruppen ausdrücklich nicht nur Endnutzer, sondern auch Entwickler und Plattformen: Der Dienst wirbt damit, dass dApps seine Cross-Chain-Funktionen ohne größere Änderungen am bestehenden Code einbinden können. Das erklärt, warum ein Nutzer den Namen HiFiSwap häufig nicht auf einer eigenen Website, sondern innerhalb einer Wallet-Oberfläche zu sehen bekommt.

Transparenzhinweis: Auf den geprüften öffentlich zugänglichen Seiten wurden eine Support-E-Mail-Adresse (support@hifiswap.io) und ein Copyright-Vermerk „HiFiSwap“ gefunden, aber keine eindeutig bezeichnete Betreibergesellschaft mit ladungsfähiger Geschäftsanschrift, kein Handelsregisterbezug, keine Angabe zum anwendbaren Recht und kein Gerichtsstand. Nutzungsbedingungen und Datenschutzrichtlinie tragen den Stand Februar 2025. Nutzer sollten vor einer eigenen Transaktion insbesondere Betreiberidentität, anwendbares Recht, Gebühren und Rückabwicklungsmöglichkeiten selbst prüfen.

Unterstützte Netzwerke

Die Startseite führt derzeit folgende Netzwerke auf. Die Liste ist eine Anbieterangabe und kann sich jederzeit ändern; maßgeblich ist stets die Auswahl, die im Moment der Auftragserstellung tatsächlich angeboten wird.

Für die Nachverfolgung ist diese Liste aus einem einfachen Grund wichtig: Sie grenzt ein, auf welchen Zielketten überhaupt gesucht werden muss, wenn eine Spur auf der Ausgangskette an einer Adresse dieses Dienstes endet. Sie umfasst sowohl UTXO-Netzwerke (Bitcoin, Dogecoin) als auch Konten-Netzwerke (Ethereum und die EVM-Ketten, Tron, Solana) und mit dem XRP Ledger ein Netzwerk, in dem Empfängerkonten über einen Destination Tag unterschieden werden. Diese Unterschiede wirken sich unmittelbar darauf aus, wie eine Zieladresse zu lesen ist.

Eingebundene Partner

Die Startseite nennt als Partner unter anderem die Wallet-Anbieter TokenPocket, OneKey und Transit sowie die Analyse- und Sicherheitsdienstleister TRM Labs, SlowMist, AMLBot und Bitrace. Diese Nennungen sind ausschließlich Angaben der Website und wurden weder bei den genannten Unternehmen noch anderweitig überprüft: Die Nennung eines Compliance-Dienstleisters auf einer Website belegt weder Art noch Umfang einer tatsächlichen Prüfung und ersetzt keine aufsichtsrechtliche Zulassung. Für Nutzer ist die Liste vor allem in einer Hinsicht praktisch relevant: Sie erklärt, warum der Dienst in der Ergebnisansicht der Transaktionssuche unter „Source“ einen Wallet-Anbieter ausweisen kann — der Swap wurde dann aus dieser Wallet heraus ausgelöst.

Wie funktioniert ein Cross-Chain-Swap?

Technisch besteht ein Cross-Chain-Swap mindestens aus zwei getrennten Blockchain-Transaktionen in zwei verschiedenen Netzwerken. Beide haben eigene Transaktionshashes, eigene Zeitstempel und eigene Beteiligte. Verbunden werden sie nicht durch die Blockchain, sondern durch den Auftrag, den der Dienst zwischen ihnen führt:

Diese Zuordnung ist der entscheidende Punkt. Wer nur den Einzahlungshash kennt, sieht auf der Ausgangskette einen Abgang an eine Adresse, die sich nicht von selbst erklärt. Erst der Zielhash öffnet die Spur auf der Zielkette wieder. Und weil die Auszahlung nach Anbieterangabe über externe Liquiditätsanbieter abgewickelt wird, handelt es sich wirtschaftlich nicht zwingend um dieselben Token oder Coins. Der Zusammenhang entsteht durch die interne Auftragszuordnung, nicht durch eine durchgehende Kette von Ausgängen.

Fester oder variabler Kurs

Die Nutzungsbedingungen nennen zwei Kursarten. Beim variablen Kurs (floating rate) wird der endgültige Kurs erst bei der Verarbeitung bestimmt und kann sich mit dem Markt verändern. Beim festen Kurs (fixed rate) wird er bei der Auftragserstellung festgeschrieben und verringert das Kursänderungsrisiko für die Gültigkeitsdauer des Angebots. Ob und in welcher Höhe das mit einem ungünstigeren Kurs oder zusätzlichen Preisbestandteilen verbunden ist, treffen die Nutzungsbedingungen nicht; es lässt sich nur am konkreten Angebot prüfen. Angezeigte Kurse sind nach denselben Bedingungen ausdrücklich Schätzwerte; der endgültige Kurs entsteht im Moment der Ausführung. Verändern sich die Marktbedingungen nach dem Auftrag erheblich, behält sich der Anbieter vor, zum aktualisierten Kurs abzuwickeln oder den eingezahlten Betrag abzüglich angefallener Entgelte zurückzuerstatten.

Welche Entgelte anfallen

Die Gebührenstruktur besteht nach Anbieterangabe aus zwei Teilen: einem Serviceentgelt für die Ausführung des Tauschs und dem Netzwerkentgelt, das an die Miner oder Validatoren der jeweiligen Blockchain geht. Das Netzwerkentgelt wird bei der Auftragserstellung nur geschätzt; der tatsächlich abgerechnete Betrag kann abweichen. Für Nutzer heißt das: Der zugesagte Empfangsbetrag ist eine Erwartung, keine Zusage auf die Nachkommastelle. Für die spätere Auswertung heißt es: Eine Differenz zwischen „Sent“ und „Received“ ist zu erwarten und muss nicht erklärt werden — auffällig wird sie erst, wenn sie die Größenordnung üblicher Entgelte deutlich übersteigt.

Ablauf eines Cross-Chain-Swaps aus Nutzersicht

Keine Nutzungsempfehlung: Die folgende Beschreibung erläutert den technischen Ablauf und stellt keine Empfehlung zur Nutzung von HiFiSwap dar. Da auf den öffentlich zugänglichen Seiten keine eindeutig bezeichnete Betreibergesellschaft, keine Geschäftsanschrift und keine zuständige Aufsichtsbehörde genannt werden, sollte vor einer eigenen Transaktion eine gesonderte Risikoprüfung erfolgen. Die Darstellung dient vor allem dazu, den Ablauf für die spätere Auswertung und für die Beratung Geschädigter nachvollziehbar zu machen.

Vorbemerkung zum Zugang

Die öffentliche Website hifiswap.io bietet in der Navigation nur „Home“ und „Browser“ (Transaktionssuche). Ein Tauschformular mit Betragsfeldern und einer Schaltfläche zum Verbinden einer Wallet war dort zum Redaktionsstand nicht vorhanden. Nach der Selbstdarstellung des Anbieters wird der Tausch aus eingebundenen Wallets und dApps heraus ausgelöst.

Die folgende Anleitung beschreibt deshalb den Ablauf, wie er sich aus den Nutzungsbedingungen und der Ergebnisansicht ergibt, und nicht einen bestimmten Klickpfad. In Ihrer Wallet können Bezeichnungen und Reihenfolge abweichen; die Prüfschritte bleiben dieselben.

Ein Cross-Chain-Swap ist bequem, aber er ist auch der Moment, in dem die meisten vermeidbaren Verluste entstehen — nicht durch Betrug, sondern durch ein falsches Netzwerk, eine vertippte Adresse oder einen vergessenen Destination Tag. Die folgenden Schritte sind so aufgebaut, dass die riskanten Entscheidungen vor der Einzahlung liegen und nicht danach.

Vorbereitung

• Eine Wallet, über die Sie Transaktionen selbst autorisieren können. Private Schlüssel oder Wiederherstellungswörter werden für einen Swap nicht benötigt und dürfen niemals auf einer Website eingegeben oder gegenüber einem Supportmitarbeiter offengelegt werden.
• Die Zieladresse im richtigen Netzwerk. Kopieren Sie sie aus der Empfangsansicht der Ziel-Wallet oder der Zielbörse; tippen Sie sie nicht ab.
• Falls die Zieladresse zu einer Börse gehört: die zugehörige Zusatzangabe. Im XRP Ledger ist das der Destination Tag, bei anderen Netzwerken ein Memo oder eine Kennung mit anderem Namen. Ohne diese Angabe kann eine Börse eine Einzahlung regelmäßig keinem Kundenkonto zuordnen.
• Etwas Guthaben für Netzwerkentgelte auf der Ausgangskette — und, falls Sie den erhaltenen Token später weiterbewegen wollen, auch auf der Zielkette. Wer USDT auf Tron empfängt, aber kein TRX besitzt, kann den Token zunächst nicht weitersenden.
• Zeit. Führen Sie einen solchen Tausch nicht unter Zeitdruck aus und nicht, während Ihnen jemand am Telefon Anweisungen gibt.

Schritt für Schritt

1. Zugang prüfen. Öffnen Sie die Swap- oder Bridge-Funktion in Ihrer Wallet oder rufen Sie hifiswap.io direkt über eine selbst eingegebene Adresse oder ein eigenes Lesezeichen auf. Verwenden Sie keine Links aus Suchanzeigen, Chatnachrichten, E-Mails oder Support-Anrufen. Gefälschte Bridge-Oberflächen sind eine verbreitete Betrugsform; sie sehen dem Original ähnlich und unterscheiden sich oft nur in einem Zeichen der Domain.
2. Netzwerke und Token auswählen. Wählen Sie zuerst das Ausgangsnetzwerk und den Ausgangstoken, dann das Zielnetzwerk und den Zieltoken. Achten Sie darauf, dass Token gleichen Namens auf verschiedenen Netzwerken verschiedene Verträge sind: USDT auf Ethereum (ERC-20) und USDT auf Tron (TRC-20) sind nicht dasselbe und nicht gegeneinander austauschbar, ohne genau einen solchen Swap durchzuführen.
3. Kursart wählen und Angebot prüfen. Entscheiden Sie sich bewusst zwischen festem und variablem Kurs. Ein fester Kurs verringert das Kursänderungsrisiko während der Gültigkeitsdauer des Angebots; ob er mit einem ungünstigeren Kurs verbunden ist, zeigt nur der Vergleich der beiden konkret angebotenen Empfangsbeträge. Prüfen Sie anschließend den angezeigten Empfangsbetrag: Er ist ein Schätzwert. Rechnen Sie kurz nach, wie viel Prozent Ihres Einsatzes Sie voraussichtlich verlieren, und entscheiden Sie, ob Ihnen das der eingesparte Umweg über eine Börse wert ist.
4. Zieladresse eintragen und doppelt prüfen. Fügen Sie die Empfangsadresse aus der Zwischenablage ein und vergleichen Sie anschließend Zeichen für Zeichen mindestens die ersten sechs und die letzten sechs Stellen mit der Originaladresse. Schadsoftware, die Adressen in der Zwischenablage austauscht, ist verbreitet und fällt nur bei diesem Vergleich auf. Prüfen Sie zusätzlich, ob die Adresse zum gewählten Zielnetzwerk passt — eine Bitcoin-Adresse in einem Tron-Feld ist ein Fehler, den keine Rückabwicklung sicher heilt.
5. Destination Tag oder Memo eintragen. Zahlen Sie auf eine Börsenadresse ein, tragen Sie die geforderte Zusatzangabe ein. Fehlt sie, landet die Zahlung zwar auf der Sammeladresse der Börse, aber nicht auf Ihrem Konto. Die Nutzungsbedingungen des Anbieters nennen genau diesen Fall — falsche Adresse, falsches Netzwerk, fehlendes Memo oder fehlender Destination Tag — ausdrücklich als Nutzerfehler, bei dem lediglich eine Unterstützung „soweit technisch möglich“ und gegen Abzug der angefallenen Kosten zugesagt wird.
6. Auftrag anlegen und Auftragsdaten sichern. Nach dem Anlegen des Auftrags erhalten Sie eine Order-ID, eine Einzahlungsadresse und einen exakten Einzahlungsbetrag, meist mit einem Zeitfenster. Sichern Sie diese Angaben sofort — Screenshot und Textkopie. Die Order-ID ist der Schlüssel zu allem, was später folgt: Sie ist der zweite mögliche Suchwert in der Transaktionssuche und die Angabe, die der Support und im Ernstfall auch eine Ermittlungsbehörde benötigt.
7. Erst einen Testbetrag senden. Bei größeren Beträgen und immer dann, wenn Sie eine Zielkombination zum ersten Mal verwenden, senden Sie zuerst einen kleinen Betrag und warten Sie den vollständigen Eingang auf der Zielseite ab. Der Verlust an Entgelten ist gering gegenüber dem Risiko, den vollen Betrag in ein falsches Netzwerk zu schicken. Beachten Sie dabei, dass ein Auftrag mit festem Kurs und Zeitfenster für den Testbetrag gesondert angelegt werden muss.
8. Einzahlung ausführen. Senden Sie genau den angezeigten Betrag an die angezeigte Einzahlungsadresse, im angezeigten Netzwerk. Weicht der Betrag ab oder verstreicht das Zeitfenster, kann der Auftrag zum aktualisierten Marktkurs abgewickelt oder zur Rückerstattung gestellt werden. Notieren Sie den Transaktionshash Ihrer Einzahlung, sobald Ihre Wallet ihn anzeigt.
9. Status verfolgen. Öffnen Sie hifiswap.io/search und geben Sie den Einzahlungshash oder die Order-ID ein. Die Ansicht zeigt den Bearbeitungsstatus sowie Start- und Endzeit. Übliche Abwicklungen dauern nach der Darstellung des Anbieters Sekunden bis wenige Minuten; die Dauer hängt aber von der Bestätigungsgeschwindigkeit beider Netzwerke ab. Bitcoin-Einzahlungen brauchen naturgemäß länger als Einzahlungen auf einer EVM-Kette.
10. Eingang prüfen und dokumentieren. Prüfen Sie den Eingang in Ihrer Ziel-Wallet und öffnen Sie zusätzlich den Zielhash im Block-Explorer des Zielnetzwerks. Vergleichen Sie Betrag, Token-Vertrag und Empfängeradresse. Speichern Sie zum Abschluss die Ergebnisansicht des Dienstes sowie beide Explorer-Ansichten. Das kostet zwei Minuten und ist eine wesentliche zusätzliche Dokumentation, falls doch etwas schiefgeht.

Kurze Prüfliste vor dem Absenden

Typische Fehler und was daraus folgt

Was ein seriöser Dienst niemals verlangt

• Ihre Wiederherstellungswörter (Seed Phrase) oder Ihren privaten Schlüssel — unter keinem Vorwand, auch nicht zur „Wiederherstellung“ eines hängengebliebenen Auftrags.
• Fernzugriff auf Ihren Rechner oder Ihr Telefon, etwa über eine Bildschirmfreigabe-App.
• Eine zusätzliche Einzahlung, damit eine erste Einzahlung „freigeschaltet“, „verifiziert“ oder „versteuert“ werden kann. Diese Aufforderung ist ein besonders starkes Warnsignal für einen möglichen Folgebetrug.
• Die Zahlung an eine andere Adresse als die im Auftrag angezeigte, weil die erste „nicht funktioniert“ habe.

Die Nutzungsbedingungen des Anbieters halten dazu fest, dass Zugangsdaten und sensible persönliche Angaben nicht von sich aus abgefragt werden, außer zur Abwicklung eines von Ihnen ausgelösten Vorgangs, zur Bearbeitung einer Support-Anfrage oder zur Erfüllung von Compliance-Pflichten. Eine Aufforderung, die davon abweicht, sollten Sie als Warnsignal behandeln — unabhängig davon, wie professionell sie formuliert ist.

Wenn ein Auftrag nicht durchläuft

Nach den Nutzungsbedingungen kann der Anbieter bei erheblichen Marktbewegungen zum aktualisierten Kurs abwickeln oder den eingezahlten Betrag abzüglich angefallener Entgelte zurückerstatten. Rückerstattungen werden danach in der Regel innerhalb von einem bis sieben Werktagen bearbeitet, nachdem der Nutzer eine Rückerstattungsadresse bestätigt hat; sämtliche Abzüge bedürfen der vorherigen Zustimmung des Nutzers. Bei Nutzerfehlern sagt der Anbieter Unterstützung zu, soweit sie technisch möglich ist, ebenfalls gegen Abzug der entstandenen Kosten.

Zwei Punkte sind dabei zu beachten. Erstens ist eine Rückerstattung nichts, worauf sich ein Nutzer verlassen sollte: Die Bedingungen halten ausdrücklich fest, dass ausgeführte Tauschvorgänge unumkehrbar sind und die Haftung des Anbieters auf die in den letzten drei Monaten gezahlten Entgelte begrenzt sein soll. Zweitens kann der Anbieter jederzeit eine Identitätsprüfung oder einen Herkunftsnachweis für die eingesetzten Mittel verlangen — auch mitten in einer laufenden Abwicklung. Wer solche Unterlagen nicht beibringen kann oder will, sollte einen Dienst dieser Art nicht für größere Beträge verwenden.

Ein weiterer Punkt betrifft die Zulässigkeit der Nutzung: Nach den Bedingungen muss der Nutzer mindestens 16 Jahre alt sein beziehungsweise die Volljährigkeit seiner Rechtsordnung erreicht haben, und Personen mit Aufenthalt in den Vereinigten Staaten und deren Außengebieten sind von der Nutzung ausgeschlossen. Der Anbieter behält sich außerdem vor, Märkte und Regionen frei zu wählen und einzelne Nutzer ohne Angabe von Gründen abzulehnen.

Welche Informationen zeigt die HiFiSwap-Transaktionssuche?

Unter hifiswap.io/search lässt sich nach Angabe der Website mit einem Einzahlungstransaktionshash oder einer Order-ID suchen. Die Seite bezeichnet die Funktion als Verfolgung eines Transfers über alle berührten Ketten hinweg. Bei einem Treffer zeigt die Ergebnisansicht typischerweise:

• unter „Source“ die Quelle beziehungsweise den eingebundenen Wallet- oder Diensteanbieter, aus dem der Vorgang ausgelöst wurde;
• den Bearbeitungsstatus, etwa „Completed“;
• Startzeit und Endzeit — in der geprüften Ansicht ausdrücklich mit dem Zusatz „UTC+0“ — sowie die Abwicklungsdauer („Settle Time“);
• unter „Sent“ den eingezahlten Betrag, den Token, das Quellnetzwerk, die Deposit Address und den Ausgangshash;
• unter „Received“ den ausgezahlten Betrag, den Token, das Zielnetzwerk, die Receiving Address und den Zielhash.

Das abgebildete Beispiel zeigt den Aufbau gut: Als Quelle ist eine Wallet-App ausgewiesen, der Status lautet „Completed“, Start- und Endzeit liegen am selben Abend nur vier Sekunden auseinander, und den 998,19 USDC auf Ethereum stehen 994,682604 USDT auf Tron gegenüber. Unter der vereinfachenden Annahme einer annähernden Wertparität beider Token beträgt die nominelle Differenz rund 0,35 Prozent. Welcher Anteil davon auf den Wechselkurs, das Serviceentgelt, das Netzwerkentgelt oder sonstige Preisbestandteile entfällt, lässt sich aus der Ergebnisanzeige allein nicht bestimmen. Deposit Address, Receiving Address und beide Transaktionshashes stehen jeweils vollständig in der Ansicht und lassen sich über die Kopiersymbole übernehmen — was der Übertragung von Hand unbedingt vorzuziehen ist.

Anleitung: Eine HiFiSwap-Transaktion nachvollziehen

1. Ausgangsdaten sichern. Kopieren Sie den vollständigen Transaktionshash der Einzahlung aus Ihrer Wallet, der Börse oder dem verwendeten Blockexplorer. Falls vorhanden, sichern Sie zusätzlich die Order-ID. Arbeiten Sie niemals nur mit verkürzten Hashes.
2. Transaktionssuche öffnen. Rufen Sie hifiswap.io/search auf. Achten Sie auf die korrekte Domain und verwenden Sie keine Links aus unaufgeforderten Support-Nachrichten.
3. Einzahlungshash oder Order-ID eingeben. Fügen Sie den vollständigen Wert in das Suchfeld ein und starten Sie die Suche. Nutzen Sie vorrangig den Einzahlungshash; ein späterer Auszahlungshash muss als Suchwert nicht funktionieren.
4. Status und Zeitangaben dokumentieren. Übernehmen Sie Status, Startzeit, Endzeit, Settle Time und die angezeigte Zeitzone. „Completed“ bedeutet zunächst nur, dass der Dienst den Vorgang als abgeschlossen ausweist. Rechnen Sie die Zeiten nicht stillschweigend in Ortszeit um, sondern dokumentieren Sie sie so, wie sie angezeigt werden, und notieren Sie die Zeitzone gesondert.
5. Bereich „Sent“ erfassen. Notieren oder kopieren Sie Quellnetzwerk, Token, Betrag, Deposit Address und den vollständigen Ausgangs-TX-Hash.
6. Bereich „Received“ erfassen. Notieren oder kopieren Sie Zielnetzwerk, Token, Betrag, Receiving Address und den vollständigen Ziel-TX-Hash. Der Zielhash ist der Ausgangspunkt für die weitere Spur auf der Ziel-Blockchain.
7. Beide Hashes unabhängig prüfen. Öffnen Sie jeden Hash separat im passenden Blockexplorer. Prüfen Sie Status, Blocknummer, Zeitstempel, Absender, Empfänger, Token-Vertrag und die tatsächlichen Token-Transfers. Bei Smart-Contract-Transaktionen reicht der angezeigte native Coin-Wert nicht aus — maßgeblich ist die Liste der Token-Transfers innerhalb der Transaktion. Prüfen Sie außerdem, ob die im Explorer ausgewiesene Empfängeradresse wirklich mit der in der Ergebnisansicht genannten übereinstimmt.
8. Zieladresse einordnen. Stellen Sie fest, um welche Art von Adresse es sich handelt: eine selbstverwaltete Wallet, eine Einzahlungsadresse eines Handelsplatzes, ein Vertrag oder eine weitere Bridge. Aufschluss geben das Verhalten der Adresse (Zahl und Muster der Ein- und Ausgänge), etwaige Namenskennzeichnungen im Explorer und, falls verfügbar, eine Analyseplattform. Erst diese Einordnung entscheidet darüber, ob die Spur weiterläuft oder ob der nächste Schritt ein Auskunftsersuchen ist.
9. Beweise sichern. Speichern Sie die Ergebnisansicht und beide Explorer-Ansichten als PDF oder Screenshot. Erfassen Sie Abrufdatum, Abrufzeit und die vollständigen URLs. Dokumentieren Sie Abweichungen, statt sie durch Annahmen zu erklären.

Was tun, wenn kein Treffer erscheint?

• Prüfen Sie, ob der Hash vollständig und ohne Leerzeichen eingefügt wurde. Bei EVM-Ketten gehört das führende „0x“ dazu.
• Vergewissern Sie sich, dass es sich um den Einzahlungshash und nicht nur um den Auszahlungshash handelt.
• Prüfen Sie das Ausgangsnetzwerk im ursprünglichen Blockexplorer: Ging die Zahlung überhaupt an eine Adresse, die als Einzahlungsadresse eines Swap-Dienstes in Betracht kommt?
• Suchen Sie in den Unterlagen nach einer Order-ID, einer Bestätigungsmail, einem Screenshot oder der Historie in der verwendeten Wallet.
• Prüfen Sie, ob der Vorgang möglicherweise über einen anderen Aggregator oder eine andere Bridge lief — mehrere Dienste bedienen dieselben Ketten und sehen sich in der Oberfläche ähnlich.

Ein fehlender Treffer beweist nicht, dass kein Swap stattgefunden hat. Er kann ebenso an einem falschen Suchwert, an einer Weiterleitung über einen anderen Dienst oder an einer zwischenzeitlichen Änderung des Suchindex liegen.

Wie sind die Ergebnisse forensisch zu bewerten?

Die Anzeige des Dienstes kann eine technisch relevante Brücke zwischen zwei Netzwerken liefern. Sie ist besonders nützlich, wenn eine Spur auf der Ausgangskette scheinbar an einer Swap-Adresse endet.

Was ein Treffer aussagt, sollte dabei genau bezeichnet werden: Er dokumentiert, dass der Anbieter in seiner eigenen Datenbank eine Einzahlung und eine Auszahlung demselben Auftrag zuordnet. Die technische Richtigkeit dieser Zuordnung ist anhand der jeweiligen On-Chain-Daten zu plausibilisieren; die Anzeige allein beweist weder die Identität des Empfängers noch zwingend die vollständige interne Abwicklung. Im Einzelnen gelten folgende Grenzen:

• Die Zuordnung von „Sent“ zu „Received“ ist eine Angabe des Anbieters und sagt nichts über die Identität des Inhabers der Empfangsadresse.
• Die Nennung eines Wallet-Anbieters unter „Source“ identifiziert keine Person und bedeutet nicht, dass dieser Anbieter die Wallet verwahrt. Sie besagt zunächst nur, aus welcher Anwendung heraus der Auftrag ausgelöst wurde — was für ein Auskunftsersuchen gleichwohl ein Ansatzpunkt sein kann.
• Die Empfangsadresse kann eine private Wallet, die Einzahlungsadresse eines Handelsplatzes oder eine interne beziehungsweise aggregierende Adresse sein. Je nachdem endet die Spur dort, läuft weiter oder wird zum Auskunftsfall.
• Die Plattformanzeige ist eine Angabe des Dienstes. Sie sollte stets durch die beiden On-Chain-Datensätze und, soweit möglich, durch weitere Analysequellen bestätigt werden.
• Betragsdifferenzen entstehen aus Wechselkurs, Serviceentgelt, Netzwerkentgelt oder Rundung. Bei unterschiedlichen Token ist eine einfache Subtraktion nicht aussagekräftig; sinnvoll ist ein Vergleich der Gegenwerte zum Zeitpunkt der Ausführung.
• Eine sehr kurze Abwicklungsdauer — im abgebildeten Beispiel vier Sekunden — ist für sich genommen unauffällig. Sie zeigt lediglich, dass auf der Zielkette aus einem bereitgehaltenen Bestand ausgezahlt wurde, und ist gerade kein Beleg dafür, dass „dieselben“ Mittel weitergelaufen wären.

Für die Darstellung in einem Bericht folgt daraus eine einfache Regel: Ein- und Auszahlung werden als zwei eigenständige Transaktionen geführt, die über den Auftrag des Dienstes verbunden sind. Formulierungen, die eine durchgehende Kette suggerieren — „die Mittel flossen von A nach B“ —, sind an dieser Stelle unzutreffend. Zutreffend ist: Auf der Ausgangskette wurde ein Betrag an eine dem Dienst zugeordnete Adresse gezahlt; der Dienst weist zu diesem Vorgang eine Auszahlung auf der Zielkette an eine bestimmte Adresse aus.

Ansatzpunkte in Block-Explorern

Öffentliche Block-Explorer führen für bekannte Bridge- und Router-Adressen häufig Namenskennzeichnungen. Zum Redaktionsstand trägt beispielsweise die Ethereum-Adresse 0xf78B2eDA7c1E20fF9906B31FE3612195BCe9D6Ce auf Etherscan die Kennzeichnung „HiFiSwap: Bridge“ und die Adresse 0x0280baf5c87cfa44d7d661805cc17db29d7973b7 die Kennzeichnung „HiFiSwap: Router“ (jeweils abgerufen am 10.09.2026; die Links stehen im Quellenverzeichnis). Solche Namenskennzeichnungen sind Angaben des jeweiligen Explorer-Betreibers oder seiner Nutzergemeinschaft, keine bestätigte Zuordnung. Sie sind ein brauchbarer erster Anhaltspunkt, wenn eine Spur an einer bislang unbekannten Adresse endet, müssen aber zum Zeitpunkt der Verwendung erneut geprüft und im Bericht ausdrücklich als Fremdattribution gekennzeichnet werden. Umgekehrt gilt: Fehlt eine solche Kennzeichnung, ist damit nichts über die Rolle der Adresse gesagt.

Abgrenzung: Swap-Dienst, Bridge und Mixer

Die drei Begriffe werden in Anzeigen und Berichten oft vermischt, bezeichnen aber Unterschiedliches. Ein Swap-Dienst tauscht einen Kryptowert gegen einen anderen, gegebenenfalls über Netzwerkgrenzen hinweg. Eine Bridge ermöglicht die Übertragung eines wirtschaftlichen Werts oder einer Token-Repräsentation zwischen Netzwerken; je nach Konstruktion geschieht das etwa durch Lock-and-Mint, durch Burn-and-Mint oder durch Auszahlung aus vorhandener Liquidität. Ein Mixer dient demgegenüber dem Zweck, den Zusammenhang zwischen Ein- und Auszahlung gerade zu verschleiern.

Der Unterschied ist nicht akademisch, sondern für die Bewertung entscheidend. Ein Swap oder eine Bridge unterbricht die einfache Nachverfolgbarkeit als Nebenfolge ihrer Funktionsweise — mit einem Ergebnis, das der Dienst selbst öffentlich abfragbar hält, wie die Transaktionssuche zeigt. Ein Mixer verfolgt die Unterbrechung als Zweck. Wer die Nutzung eines Cross-Chain-Swaps in einem Bericht beschreibt, sollte deshalb weder das eine noch das andere unterstellen: Die Nutzung eines solchen Dienstes ist ein alltäglicher Vorgang und für sich genommen kein Verdachtsmoment. Auffällig wird sie erst im Zusammenspiel mit anderen Merkmalen — etwa einer Kette mehrerer aufeinanderfolgender Swaps über verschiedene Anbieter, einer Aufsplittung in viele kleine Aufträge oder einer Abwicklung unmittelbar nach dem Zufluss von Mitteln aus einer gemeldeten Schadenslage.

HiFiSwap und Ermittlungsbehörden

Der Anbieter veröffentlicht eine eigene Seite für Behördenanfragen. Danach werden ausschließlich Anfragen autorisierter Strafverfolgungs- und Justizbehörden beantwortet; jeder Fall wird einzeln geprüft. Als Kontakt wird support@hifiswap.io genannt — dieselbe Adresse, die auch für allgemeine Anfragen angegeben ist.

Die Seite empfiehlt, aus einer offiziellen Behörden-E-Mail-Adresse mit Regierungsdomain zu schreiben oder das persönliche Postfach des Beamten über eine solche Adresse zu autorisieren. Beizufügen sind nach derselben Darstellung mindestens die Einleitungsentscheidung zum Verfahren, ein gestempeltes schriftliches Ersuchen (etwa ein Auskunfts- oder Sicherungsersuchen), Dienstausweise von mindestens zwei Beamten, die dienstlichen Kontaktdaten einschließlich Telefonnummern sowie eine Fallbeschreibung mit Darstellung des Geldflusses. Der Anbieter kündigt an, Unterlagen und Identität zu prüfen und dabei auch telefonisch zu verifizieren; er bittet deshalb um die Angabe eines geeigneten Zeitfensters für den Rückruf. Bei internationalen Ersuchen wird ein förmliches Rechtshilfeersuchen verlangt. Eilbedürftige Fälle sollen ausdrücklich als „Emergency“ gekennzeichnet werden.

Zu beachten ist dabei: Da sich der Anbieter selbst als nicht-verwahrender Dienst bezeichnet, ist eine Sperrung bereits ausgezahlter Kryptowerte dort möglicherweise nicht mehr möglich. In solchen Fällen kommen vor allem die Sicherung der beim Anbieter vorhandenen Daten, die Auskunft über den Auftrag und die Identifizierung des eingebundenen Liquiditätsanbieters in Betracht.

Für die Praxis heißt das: Der Weg führt über die Ermittlungsbehörde, nicht über eine private Anfrage. Geschädigte und private Ermittler können die relevanten Daten sichern und strukturiert an Polizei, Staatsanwaltschaft oder die mandatierte Rechtsvertretung übergeben. Je vollständiger die Übergabe ist — Order-ID, beide Hashes, beide Adressen, Zeitstempel mit Zeitzone, Beträge und Token —, desto eher lässt sich ein Ersuchen ohne Rückfragen bearbeiten. Die Nutzungsbedingungen halten überdies fest, dass sich der Anbieter vorbehält, Tauschvorgänge ohne Vorankündigung auszusetzen oder zu beenden, wenn er sie für rechtswidrig hält.

Auskunft über die eigenen Daten

Von den Behördenanfragen zu unterscheiden ist das Auskunftsrecht in eigener Sache. Die Datenschutzrichtlinie des Anbieters nennt ausdrücklich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und Beschwerde bei der zuständigen Aufsichtsbehörde und verweist dafür auf dieselbe Support-Adresse. Ein Geschädigter, der selbst einen Auftrag ausgelöst hat, kann danach Auskunft über die zu seiner Person gespeicherten Daten verlangen. Das ersetzt keine behördliche Maßnahme und führt insbesondere nicht zu Auskünften über andere Personen — für die Rekonstruktion des eigenen Vorgangs kann es aber der schnellere Weg sein als der Umweg über die Akte.

Welche Daten der Dienst nach eigener Darstellung vorhält

Die Datenschutzrichtlinie beschreibt vier Kategorien. Sie sind zugleich der Katalog dessen, was ein behördliches Ersuchen sinnvollerweise abfragt:

IP-Adressen und Gerätekennungen können — neben KYC-Unterlagen, Supportkommunikation, den erfassten Wallet-Beziehungen und Auszahlungen an identifizierbare Handelsplätze — wichtige zusätzliche Ermittlungsansätze liefern; welche davon im Einzelfall weiterführen, hängt davon ab, welche Kategorien der Anbieter zu dem betreffenden Vorgang tatsächlich vorhält. Zur Aufbewahrungsdauer heißt es nur, Daten würden so lange gespeichert, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich sei; für AML-bezogene Daten wird auf gesetzliche Mindestfristen verwiesen. Eine konkrete Frist nennt die Richtlinie nicht. Das spricht dafür, ein Sicherungsersuchen früh zu stellen, statt es bis zum Abschluss der eigenen Analyse aufzuschieben.

Welche Daten sollte ein Geschädigter sichern?

Sichern Sie diese Unterlagen unverändert und vollständig, einschließlich der Metadaten. Screenshots ohne Datum, abgeschnittene Hashes und nachträglich zusammengefasste Chatverläufe verlieren an Wert, sobald jemand ihre Herkunft hinterfragt.

Sicherheitshinweise für Nutzer

Die Prüfschritte vor dem Absenden stehen oben in der Prüfliste. Ergänzend gelten die folgenden Punkte, die sich nicht auf einen einzelnen Vorgang beziehen:

• Blockchain-Transaktionen sind regelmäßig nicht rückgängig zu machen; die Nutzungsbedingungen des Anbieters halten die Unumkehrbarkeit ausdrücklich fest und begrenzen die Haftung auf die in den letzten drei Monaten gezahlten Entgelte.
• Senden Sie niemals weitere Kryptowerte, um angebliche Steuern, Freischaltungen, Liquiditätsprüfungen oder Auszahlungen zu ermöglichen.
• Geben Sie Wiederherstellungswörter, private Schlüssel oder Fernzugriff auf Ihr Gerät unter keinen Umständen an Supportmitarbeiter weiter.
• Rechnen Sie damit, dass AML-/KYC-Unterlagen und ein Herkunftsnachweis verlangt werden können — auch nachträglich und mitten in einer laufenden Abwicklung.
• Bei Betrugsverdacht: nicht weiterzahlen, sämtliche Unterlagen sichern, zeitnah Strafanzeige erstatten und eine fachkundige Transaktionsanalyse veranlassen.

Häufige Fragen

Kann ich auf hifiswap.io direkt tauschen?

Zum Redaktionsstand führte die Navigation der öffentlichen Website nur zu „Home“ und „Browser“; ein Tauschformular war dort nicht vorhanden. Nach der Selbstdarstellung des Anbieters wird die Tauschfunktion über eingebundene Wallets und dApps bereitgestellt. Prüfen Sie deshalb besonders sorgfältig, wenn Ihnen unter diesem Namen eine Seite mit Tauschformular begegnet.

Kann HiFiSwap die Empfangsadresse eines Swaps anzeigen?

Bei einem Treffer weist die Transaktionssuche eine Receiving Address und einen Zieltransaktionshash aus. Ob die Adresse einem bestimmten Menschen oder einer Börse gehört, muss gesondert geprüft werden.

Reicht die Anzeige als Beweis?

Sie ist ein wichtiger Ermittlungsansatz, sollte aber durch die On-Chain-Daten beider Netzwerke, eine nachvollziehbare Dokumentation und gegebenenfalls weitere Analysequellen bestätigt werden. Für sich allein ist sie die Angabe eines Anbieters über einen von ihm geführten Vorgang.

Warum kommt weniger an, als ich eingezahlt habe?

Zwischen Ein- und Auszahlung liegen der Wechselkurs, das Serviceentgelt des Dienstes und das Netzwerkentgelt der Zielkette. Angezeigte Kurse sind nach den Nutzungsbedingungen Schätzwerte; der endgültige Kurs entsteht bei der Ausführung.

Ich habe den Destination Tag vergessen — sind die Mittel weg?

Nicht zwingend. Bei Einzahlungen auf eine Börse ist eine nachträgliche Zuordnung häufig möglich, wenn Sie den Support der Börse zeitnah mit Transaktionshash, Betrag und Zeitpunkt kontaktieren. Der Swap-Dienst selbst sagt für Nutzerfehler nur Unterstützung „soweit technisch möglich“ und gegen Kostenabzug zu.

Kann ein Anwalt direkt Auskunft verlangen?

Die veröffentlichte Behördenanleitung richtet sich ausdrücklich an Strafverfolgungs- und Justizbehörden. Ein Auskunftsverlangen in eigener Sache nach der Datenschutzrichtlinie ist davon zu unterscheiden und steht der betroffenen Person selbst zu. Ob und auf welcher Rechtsgrundlage darüber hinausgehende Anfragen bearbeitet werden, ist im Einzelfall zu klären.

Ist HiFiSwap eine Krypto-Börse?

Der Dienst beschreibt sich als nicht-verwahrende Tauschplattform. Er ist daher nicht ohne Weiteres mit einer klassischen zentralen Börse mit dauerhaft geführten Kundenkonten gleichzusetzen. Zu beachten ist allerdings, dass die Nutzungsbedingungen an mehreren Stellen von Registrierung, Zugangsdaten und einer dem Nutzer zugeordneten Kennung sprechen und Rückerstattungen an eine vom Nutzer zu bestätigende Adresse vorsehen. Wie sich das zur Bezeichnung als rein nicht-verwahrender Dienst verhält, lässt sich von außen nicht abschließend beurteilen.

Macht die Nutzung eines Swap-Dienstes verdächtig?

Nein. Cross-Chain-Swaps sind ein alltäglicher Vorgang, etwa um Stablecoins auf eine Kette mit niedrigeren Entgelten zu bringen. Bewertungsrelevant wird ein Swap erst im Zusammenhang mit weiteren Merkmalen des Einzelfalls.

Weiterführende Quellen

• HiFiSwap – Startseite: www.hifiswap.io
• HiFiSwap – Transaktionssuche: www.hifiswap.io
• HiFiSwap – Über uns: www.hifiswap.io
• HiFiSwap – Nutzungsbedingungen: www.hifiswap.io
• HiFiSwap – Datenschutzrichtlinie: www.hifiswap.io
• HiFiSwap – Behördenanfragen: www.hifiswap.io
• Etherscan – Adresse mit der Kennzeichnung „HiFiSwap: Bridge“ (0xf78B2eDA…D6Ce): etherscan.io
• Etherscan – Adresse mit der Kennzeichnung „HiFiSwap: Router“ (0x0280baf5…73b7): etherscan.io

Fachlich verantwortet von David Lüdtke, Finanz Forensik GmbH. Stand: 2026-09-11. Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung im Einzelfall.