Klassische Mixer verlieren Marktanteil, Cross-Chain-Bridges, No-KYC-Swaps und Guarantee-Netzwerke rücken nach. Was das für die Krypto-Forensik bedeutet (2022–2026).
Whitepaper 2026
Executive Summary
Mixer (Tumbler) verschleiern die Herkunft von Kryptowerten, indem sie Coins verschiedener Nutzer poolen und in neu kombinierten Beträgen auszahlen — die direkte On-Chain-Verknüpfung zwischen Einzahler und Empfänger wird unterbrochen. Bei nicht-custodial Protokollen wie Tornado Cash geschieht das über Zero-Knowledge-Proofs, ohne dass ein Betreiber die Gelder kontrolliert.
Der Rückgang ist Ergebnis gezielter Strafverfolgung und Sanktionen gegen die zentralen Angebote:
| Dienst | Durchsetzungsmaßnahme | Zeitpunkt | Ergebnis |
|---|---|---|---|
| Tornado Cash | US-Sanktion; Mitgründer Roman Storm verurteilt | Aug 2022 · Aug 2025 | Sanktion im März 2025 gerichtlich aufgehoben — Abschreckung blieb bestehen |
| ChipMixer | Zerschlagung durch US- und deutsche Behörden | März 2023 | 7 TB Daten & > 46 Mio. USD beschlagnahmt; Betreiber verurteilt |
| Blender.io / Sinbad | Sanktionierung (Atomic-, Axie-, Horizon-Hackgelder) | Nov 2023 | 2 von 3 mutmaßlichen Betreibern im Dez 2024 verhaftet |
Chainalysis fasst die Konsequenz zusammen: Entweder fehlt kriminellen Akteuren derzeit ein vertrauenswürdiger Mixer, oder sie greifen auf weniger ausgefeilte — dafür schwerer angreifbare — Verschleierungsstrategien zurück. Beides trifft in der Praxis zu.
| Kennzahl | Zeitraum | Wert / Quelle |
|---|---|---|
| Rückgang mixerbezogener Aktivität | 2024 → 2025 | −37 % (TRM Labs) |
| Wachstum Bridge-Aktivität | 2024 → 2025 | +66 % (TRM Labs) |
| Anteil Hack-Gelder über Bridges | H1 2025 | 50,1 % · ~1,5 Mrd. USD (Elliptic) |
| Anteil Hack-Gelder über Mixer | H1 2025 | ≈ 11 % · ~339 Mio. USD (Elliptic) |
| Illegales On-Chain-Gesamtvolumen | 2025 | ≥ 154 Mrd. USD · +162 % YoY (Chainalysis) |
| Anteil Stablecoins am illegalen Volumen | 2025 | 84 % (Chainalysis) |
| Umsatz chinesischspr. Wäsche-Netzwerke | 2025 | 16,1 Mrd. USD · 1.799 Wallets (Chainalysis) |
Wichtig für die Einordnung: Der Rückgang ist relativ, nicht absolut harmlos. Mixer werden weiter genutzt — vor allem von Akteuren ohne Zugang zu leistungsfähigeren Alternativen oder für kleinere Beträge; zudem entstehen laufend neue, kleinere Mixer-Nachfolger ausserhalb US-/EU-Jurisdiktion.
An die Stelle klassischer Mixer sind nicht grundsätzlich schwerer nachweisbare, sondern vor allem schnellere, liquidere und stärker fragmentierte Alternativen getreten:
| Technik | Funktionsweise | Forensische Relevanz |
|---|---|---|
| Cross-Chain-Bridges | Werttransfer zwischen Blockchains (z. B. via THORChain); hohe Liquidität, Tempo, oft keine Identitätsprüfung. | Bridge-Transaktionsmuster & Cross-Chain-Tracing statt Ausgangs-Clustering. |
| No-KYC-Instant-Swaps | Krypto-zu-Krypto-Tausch ohne Identifizierung; fester Teil der Lazarus/DPRK-Wäschekette (z. B. eXch, 2025 eingestellt). | Schnelle Nachrücker; Fokus auf Swap-Endpoints und Anschluss-Wallets. |
| Huione / Guarantee-Netzwerke | „Laundering-as-a-Service“ über Telegram-Marktplätze (Kambodscha); ≥ 4 Mrd. USD verarbeitet, kumulativ > 31 Mrd. USD. | Aggregations-/Guarantee-Plattformen identifizieren; Verdrängung statt Beseitigung. |
| Privacy Coins (Monero) | ~87 % krimineller Privacy-Coin-Transaktionen entfallen auf XMR; Ransomware-Zahlungen in Privacy Coins +27 % (IOCTA 2025). | Delistings erschweren Zugang; THORChain-XMR-Swap (2026) als neue Brücke beobachten. |
| Peel Chains / Wallet-Hopping | Automatisiertes Aufteilen über tausende Zwischenwallets, um Cluster-Analysen zu erschweren. | Muster- und Zeitreihenanalyse; Aggregationspunkte am Kettenende. |
| Stablecoins & Modularisierung | 84 % des illegalen Volumens; LaaS-Anbieter übernehmen je einen Teilschritt (Beschaffung, Wäsche, Cash-out). | Grenzüberschreitende Stablecoin-Flüsse; Emittenten-Freeze als Hebel. |
Huione & chinesischsprachige Netzwerke. FinCEN stufte Huione im Mai 2025 als „primary money laundering concern“ ein; im Juni 2026 beschlagnahmte das DOJ Backend-Infrastruktur. Trotz Abschaltung wächst das umliegende Ökosystem weiter (16,1 Mrd. USD Umsatz 2025) — ein Beispiel für Verdrängung statt Beseitigung.
Privacy Coins. Monero bleibt dominant (~87 % krimineller Privacy-Coin-Transaktionen, ~58 % der Marktkapitalisierung dieser Klasse). Grosse Börsen haben XMR delistet; ein für 2026 angekündigter nativer THORChain-Monero-Swap könnte die Brücke zwischen transparenten Chains und XMR wieder erleichtern.
Der mit rund 1,5 Mrd. USD bislang grösste Krypto-Hack — der Lazarus Group / DPRK zugeschrieben — illustriert die neue Wäsche-Logik. Klassische Mixer spielten in dieser Kette nur eine untergeordnete Rolle.
Klassische Mixer haben gegenüber 2021/2022 spürbar an Marktanteil verloren — primär durch Sanktionen und Strafverfolgung gegen zentrale Angebote. An ihre Stelle traten schnellere, liquidere und fragmentiertere Alternativen. Für die forensische Praxis bedeutet das eine Verschiebung des Analysefokus — bei gleichzeitig wachsendem Gesamtvolumen der zu untersuchenden Aktivität.
Der Analysefokus verschiebt sich vom Mixer-Ausgangs-Clustering hin zu Cross-Chain-Tracing, Bridge-Transaktionsmustern und der Identifikation von Aggregations-/Guarantee-Plattformen.
Geschwindigkeit entscheidet. Der Bybit-Fall zeigt Wäsche in unter 48 Stunden — Spur-Sicherung, Bridge-Monitoring und Off-Ramp-Fokus müssen sofort greifen.
Off-Ramps und regulierte Berührungspunkte bleiben der Hebel. Wo Werte auf regulierte Exchanges oder Stablecoin-Emittenten treffen, entstehen dokumentierbarer Anlass und Sicherungschancen.
Mehr Volumen, nicht weniger Arbeit. Das illegale Gesamtvolumen wächst — der Bedarf an belastbarer, gerichtsfester Nachverfolgung steigt entsprechend.
Genauigkeit einzelner Privacy-Coin-Prozentangaben variiert je Anbieter deutlich stärker als bei Chainalysis-/TRM-/Elliptic-Zahlen und ist mit Vorbehalt zu zitieren. Stand: 19. Juli 2026.
David Lüdtke
Geschäftsführer · OSINT-Analyst & Krypto-Forensiker · Finanz Forensik GmbH
Gerichtsfeste Kryptotransaktionsanalysen, OSINT-gestützte Vermögensermittlung und gutachterliche Aufbereitung für Strafverteidiger, Insolvenzverwalter und Unternehmen. Zertifiziert als Crystal Expert (CECF · CEEI · CEUI). Finanz Forensik unterstützt Kanzleien, Unternehmen, Ermittlungsstellen und Insolvenzverwalter — Schwerpunkte: Blockchain-Forensik, Wallet-Analyse, gerichtsfeste Dokumentation, OSINT.
Wir betreiben Cross-Chain-Tracing, rekonstruieren Bridge- und Peel-Chain-Muster und identifizieren die regulierten Berührungspunkte für Auskunft, Freeze und Vermögenssicherung.
Sie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von hCaptcha laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
