Erklärung
Viele Kryptowährungen speichern Transaktionen in öffentlich einsehbaren Blockchains. Jede Transaktion zeigt Sender- und Empfängeradressen, Betrag und Zeit. Aus der Verknüpfung vieler Transaktionen lassen sich Zahlungsflüsse darstellen, wiederkehrende Muster erkennen und Adressen gruppieren, die wahrscheinlich zusammengehören. Spezialisierte Werkzeuge helfen, große Datenmengen auszuwerten und Adressen bekannten Diensten (etwa Börsen) zuzuordnen.
Wichtig ist die Unterscheidung zwischen Pseudonymität und Anonymität. Adressen tragen keine Namen, die Zuordnung zu einer Person gelingt nur über zusätzliche Informationen, etwa bei Kontakt mit regulierten Börsen, die ihre Kunden identifizieren, oder aus anderen Quellen. Sie ist nicht in jedem Fall möglich. Techniken wie Mixer, Verschiebungen über mehrere Ketten oder datenschutzorientierte Kryptowährungen erschweren die Nachverfolgung. Auch Gruppierungen von Adressen sind Wahrscheinlichkeitsaussagen und keine Gewissheit.
Typisches Beispiel (schematisch)
Ein Betrugsopfer überweist Kryptowerte auf eine Adresse. Die Analyse zeigt, dass die Beträge innerhalb weniger Stunden aufgeteilt und weitergeleitet werden, bis ein Teil bei einer Börse ankommt. Dort könnten Behörden über Auskunftsverfahren weitere Informationen anfordern.
Bedeutung für Forensik und Ermittlungen
Das Ergebnis ist eine nachvollziehbare Darstellung von Transaktionsketten mit Angaben zu Sicherheit der Zuordnung. Sicherungs- und Auskunftsmaßnahmen liegen bei den zuständigen Stellen.
Erkennung und Prävention
Betroffene sollten Transaktionskennungen (TXID), Adressen, Zeitpunkte und Kommunikation sichern und rasch Anzeige erstatten.
Auch gesucht als Blockchain Analytics, Blockchain-Forensik, Krypto-Forensik, Transaktionsanalyse, On-Chain-Analyse, Kryptowährungs-Analyse, Chain Analysis