Klassische Mixer verlieren Marktanteil, Cross-Chain-Bridges, No-KYC-Swaps und Guarantee-Netzwerke rücken nach. Was das für die Krypto-Forensik bedeutet (2022–2026).
Whitepaper 2026
Executive Summary
Mixer (Tumbler) verschleiern die Herkunft von Kryptowerten, indem sie Coins verschiedener Nutzer poolen und in neu kombinierten Beträgen auszahlen — die direkte On-Chain-Verknüpfung zwischen Einzahler und Empfänger wird unterbrochen. Bei nicht-custodial Protokollen wie Tornado Cash geschieht das über Zero-Knowledge-Proofs, ohne dass ein Betreiber die Gelder kontrolliert.
Der Rückgang ist Ergebnis gezielter Strafverfolgung und Sanktionen gegen die zentralen Angebote:
| Dienst | Durchsetzungsmaßnahme | Zeitpunkt | Ergebnis |
|---|---|---|---|
| Tornado Cash | US-Sanktion; Mitgründer Roman Storm verurteilt | Aug 2022 · Aug 2025 | Sanktion im März 2025 gerichtlich aufgehoben — Abschreckung blieb bestehen |
| ChipMixer | Zerschlagung durch US- und deutsche Behörden | März 2023 | 7 TB Daten & > 46 Mio. USD beschlagnahmt; Betreiber verurteilt |
| Blender.io / Sinbad | Sanktionierung (Atomic-, Axie-, Horizon-Hackgelder) | Nov 2023 | 2 von 3 mutmaßlichen Betreibern im Dez 2024 verhaftet |
Chainalysis fasst die Konsequenz zusammen: Entweder fehlt kriminellen Akteuren derzeit ein vertrauenswürdiger Mixer, oder sie greifen auf weniger ausgefeilte — dafür schwerer angreifbare — Verschleierungsstrategien zurück. Beides trifft in der Praxis zu.
| Kennzahl | Zeitraum | Wert / Quelle |
|---|---|---|
| Rückgang mixerbezogener Aktivität | 2024 → 2025 | −37 % (TRM Labs) |
| Wachstum Bridge-Aktivität | 2024 → 2025 | +66 % (TRM Labs) |
| Anteil Hack-Gelder über Bridges | H1 2025 | 50,1 % · ~1,5 Mrd. USD (Elliptic) |
| Anteil Hack-Gelder über Mixer | H1 2025 | ≈ 11 % · ~339 Mio. USD (Elliptic) |
| Illegales On-Chain-Gesamtvolumen | 2025 | ≥ 154 Mrd. USD · +162 % YoY (Chainalysis) |
| Anteil Stablecoins am illegalen Volumen | 2025 | 84 % (Chainalysis) |
| Umsatz chinesischspr. Wäsche-Netzwerke | 2025 | 16,1 Mrd. USD · 1.799 Wallets (Chainalysis) |
Wichtig für die Einordnung: Der Rückgang ist relativ, nicht absolut harmlos. Mixer werden weiter genutzt — vor allem von Akteuren ohne Zugang zu leistungsfähigeren Alternativen oder für kleinere Beträge; zudem entstehen laufend neue, kleinere Mixer-Nachfolger ausserhalb US-/EU-Jurisdiktion.
An die Stelle klassischer Mixer sind nicht grundsätzlich schwerer nachweisbare, sondern vor allem schnellere, liquidere und stärker fragmentierte Alternativen getreten:
| Technik | Funktionsweise | Forensische Relevanz |
|---|---|---|
| Cross-Chain-Bridges | Werttransfer zwischen Blockchains (z. B. via THORChain); hohe Liquidität, Tempo, oft keine Identitätsprüfung. | Bridge-Transaktionsmuster & Cross-Chain-Tracing statt Ausgangs-Clustering. |
| No-KYC-Instant-Swaps | Krypto-zu-Krypto-Tausch ohne Identifizierung; fester Teil der Lazarus/DPRK-Wäschekette (z. B. eXch, 2025 eingestellt). | Schnelle Nachrücker; Fokus auf Swap-Endpoints und Anschluss-Wallets. |
| Huione / Guarantee-Netzwerke | „Laundering-as-a-Service“ über Telegram-Marktplätze (Kambodscha); ≥ 4 Mrd. USD verarbeitet, kumulativ > 31 Mrd. USD. | Aggregations-/Guarantee-Plattformen identifizieren; Verdrängung statt Beseitigung. |
| Privacy Coins (Monero) | ~87 % krimineller Privacy-Coin-Transaktionen entfallen auf XMR; Ransomware-Zahlungen in Privacy Coins +27 % (IOCTA 2025). | Delistings erschweren Zugang; THORChain-XMR-Swap (2026) als neue Brücke beobachten. |
| Peel Chains / Wallet-Hopping | Automatisiertes Aufteilen über tausende Zwischenwallets, um Cluster-Analysen zu erschweren. | Muster- und Zeitreihenanalyse; Aggregationspunkte am Kettenende. |
| Stablecoins & Modularisierung | 84 % des illegalen Volumens; LaaS-Anbieter übernehmen je einen Teilschritt (Beschaffung, Wäsche, Cash-out). | Grenzüberschreitende Stablecoin-Flüsse; Emittenten-Freeze als Hebel. |
Huione & chinesischsprachige Netzwerke. FinCEN stufte Huione im Mai 2025 als „primary money laundering concern“ ein; im Juni 2026 beschlagnahmte das DOJ Backend-Infrastruktur. Trotz Abschaltung wächst das umliegende Ökosystem weiter (16,1 Mrd. USD Umsatz 2025) — ein Beispiel für Verdrängung statt Beseitigung.
Privacy Coins. Monero bleibt dominant (~87 % krimineller Privacy-Coin-Transaktionen, ~58 % der Marktkapitalisierung dieser Klasse). Grosse Börsen haben XMR delistet; ein für 2026 angekündigter nativer THORChain-Monero-Swap könnte die Brücke zwischen transparenten Chains und XMR wieder erleichtern.
Der mit rund 1,5 Mrd. USD bislang grösste Krypto-Hack — der Lazarus Group / DPRK zugeschrieben — illustriert die neue Wäsche-Logik. Klassische Mixer spielten in dieser Kette nur eine untergeordnete Rolle.
Klassische Mixer haben gegenüber 2021/2022 spürbar an Marktanteil verloren — primär durch Sanktionen und Strafverfolgung gegen zentrale Angebote. An ihre Stelle traten schnellere, liquidere und fragmentiertere Alternativen. Für die forensische Praxis bedeutet das eine Verschiebung des Analysefokus — bei gleichzeitig wachsendem Gesamtvolumen der zu untersuchenden Aktivität.
Der Analysefokus verschiebt sich vom Mixer-Ausgangs-Clustering hin zu Cross-Chain-Tracing, Bridge-Transaktionsmustern und der Identifikation von Aggregations-/Guarantee-Plattformen.
Geschwindigkeit entscheidet. Der Bybit-Fall zeigt Wäsche in unter 48 Stunden — Spur-Sicherung, Bridge-Monitoring und Off-Ramp-Fokus müssen sofort greifen.
Off-Ramps und regulierte Berührungspunkte bleiben der Hebel. Wo Werte auf regulierte Exchanges oder Stablecoin-Emittenten treffen, entstehen dokumentierbarer Anlass und Sicherungschancen.
Mehr Volumen, nicht weniger Arbeit. Das illegale Gesamtvolumen wächst — der Bedarf an belastbarer, gerichtsfester Nachverfolgung steigt entsprechend.
Genauigkeit einzelner Privacy-Coin-Prozentangaben variiert je Anbieter deutlich stärker als bei Chainalysis-/TRM-/Elliptic-Zahlen und ist mit Vorbehalt zu zitieren. Stand: 19. Juli 2026.
David Lüdtke
Geschäftsführer · OSINT-Analyst & Krypto-Forensiker · Finanz Forensik GmbH
Gerichtsfeste Kryptotransaktionsanalysen, OSINT-gestützte Vermögensermittlung und gutachterliche Aufbereitung für Strafverteidiger, Insolvenzverwalter und Unternehmen. Zertifiziert als Crystal Expert (CECF · CEEI · CEUI). Finanz Forensik unterstützt Kanzleien, Unternehmen, Ermittlungsstellen und Insolvenzverwalter — Schwerpunkte: Blockchain-Forensik, Wallet-Analyse, gerichtsfeste Dokumentation, OSINT.
Wir betreiben Cross-Chain-Tracing, rekonstruieren Bridge- und Peel-Chain-Muster und identifizieren die regulierten Berührungspunkte für Auskunft, Freeze und Vermögenssicherung.
