Blockchain-Tracing und Krypto-Tracing: Wie Kryptowährungen verfolgt werden – Ablauf, Grenzen und rechtliche Bedeutung

Wie Blockchain-Tracing funktioniert: Methodik, Grenzen, Beweiswert, Asset Recovery.

Viele Betroffene glauben, Blockchain-Tracing – umgangssprachlich auch Krypto-Tracing genannt – bedeute automatisch, verlorene Kryptowährungen zurückzuholen. Tatsächlich ist Tracing zunächst etwas völlig anderes: Es rekonstruiert Geldflüsse auf öffentlichen Blockchains. Ob aus dieser Rekonstruktion später Vermögen gesichert oder Ansprüche durchgesetzt werden können, ist eine eigenständige rechtliche und tatsächliche Frage. Wer diese Unterscheidung nicht kennt, trifft nach einem Kryptoverlust häufig die falsche Entscheidung: Er beauftragt entweder gar keine Analyse, weil er sie für nutzlos hält, oder er zahlt an dubiose „Recovery-Dienste“, die mit dem Wort Tracing werben, ohne je eine belastbare Analyse zu liefern. Dieser Beitrag erklärt vollständig, wie Blockchain-Tracing tatsächlich funktioniert, welche Daten es auswertet, wo seine technischen und rechtlichen Grenzen liegen, welchen Beweiswert ein Tracing-Gutachten vor deutschen Gerichten hat und unter welchen Voraussetzungen aus einer Transaktionsanalyse ein wirtschaftlich sinnvoller Rückgewinnungsansatz entsteht.

Was ist Blockchain-Tracing?

Blockchain-Tracing, häufig auch als Krypto-Tracing bezeichnet, ist die systematische Rekonstruktion und Analyse von Transaktionsflüssen auf öffentlichen Blockchains mit dem Ziel, den Weg von Kryptowerten von einem Ausgangspunkt zu einem Endpunkt nachzuvollziehen. Beide Begriffe meinen denselben Vorgang; „Krypto-Tracing“ betont dabei den verfolgten Vermögenswert, „Blockchain-Tracing“ die ausgewertete Datenquelle. Der Ausgangspunkt ist typischerweise eine Einzahlung des Geschädigten oder eine bekannte Täteradresse; der gesuchte Endpunkt ist eine Stelle, an der die Werte den anonymen Bereich der Blockchain verlassen, insbesondere eine zentrale Kryptobörse, ein Zahlungsdienstleister oder ein sonstiger identifizierungspflichtiger Dienstleister.

Tracing ist von drei benachbarten Begriffen strikt zu unterscheiden. Erstens von der Blockchain-Forensik im engeren Sinne: Diese umfasst neben der reinen Transaktionsverfolgung auch die methodische Aufbereitung der Ergebnisse zu einem gerichtsverwertbaren Gutachten, die Dokumentation der verwendeten Heuristiken und die Bewertung von Unsicherheiten. Zweitens von der Attribution: Sie bezeichnet die Zuordnung einer Blockchain-Adresse zu einer realen Person, einem Unternehmen oder einem Dienst; Tracing zeigt, wohin Werte geflossen sind, Attribution beantwortet die Frage, wem die Empfangsstelle gehört. Drittens von der Asset Recovery: Sie bezeichnet die rechtliche und wirtschaftliche Rückführung von Vermögenswerten durch Auskunftsverlangen, Sicherungsmaßnahmen und Anspruchsdurchsetzung. Tracing ist eine Erkenntnisquelle; Asset Recovery ist ein Prozess, der auf dieser Erkenntnisquelle aufbauen kann, aber eigene rechtliche Voraussetzungen hat.

Historisch entstand das Blockchain-Tracing aus der akademischen Forschung zur Deanonymisierung von Bitcoin. Eine der einflussreichsten Arbeiten ist die 2013 veröffentlichte Studie „A Fistful of Bitcoins“ einer Forschungsgruppe um Sarah Meiklejohn, die zeigte, dass sich Bitcoin-Adressen durch Auswertung des Transaktionsverhaltens systematisch zu Clustern zusammenfassen und teilweise realen Diensten zuordnen lassen. Auf diesen Grundlagen entstanden kommerzielle Analyseanbieter wie Chainalysis, TRM Labs und Elliptic, deren Werkzeuge heute von Strafverfolgungsbehörden, Finanzaufsichten, Banken, Kryptobörsen und spezialisierten Kanzleien eingesetzt werden. Spätestens seit den großen Sicherstellungserfolgen der vergangenen Jahre ist Tracing fester Bestandteil staatlicher Ermittlungsarbeit: Das US-Justizministerium stellte im Februar 2022 rund 94.000 Bitcoin aus dem Bitfinex-Hack des Jahres 2016 sicher, damals im Gegenwert von etwa 3,6 Milliarden US-Dollar, und die Londoner Metropolitan Police beschlagnahmte im Verfahren gegen Zhimin Qian rund 61.000 Bitcoin aus einem chinesischen Anlagebetrug mit etwa 128.000 Geschädigten. Beide Fälle wären ohne die Auswertung öffentlicher Blockchain-Daten nicht aufklärbar gewesen.

Parallel zur staatlichen Praxis hat sich Tracing als internationaler Regulierungsstandard etabliert. Die Financial Action Task Force (FATF) verlangt in ihren Empfehlungen 15 und 16 und der zugehörigen, zuletzt 2021 umfassend aktualisierten Leitlinie zu virtuellen Vermögenswerten, dass Anbieter von Krypto-Dienstleistungen Transfers überwachen, Auftraggeber- und Begünstigtendaten übermitteln und verdächtige Transaktionsmuster erkennen; ohne Kettenanalyse sind diese Pflichten nicht erfüllbar. In der Europäischen Union setzen die Verordnung (EU) 2023/1114 (MiCAR) und die Verordnung (EU) 2023/1113 (Geldtransferverordnung) diese Standards verbindlich um. Damit ist eine Entwicklung abgeschlossen, die für Geschädigte praktisch bedeutsam ist: Die Analyse von Blockchain-Daten ist kein exotisches Spezialwissen mehr, sondern der dokumentierte, behördlich anerkannte Normalweg zur Aufklärung von Kryptowerte-Geldflüssen.

Die praktischen Anwendungsfälle des Tracings lassen sich in vier Gruppen ordnen. Für Geschädigte von Kryptobetrug beantwortet Tracing die Frage, wohin eingezahlte Gelder tatsächlich geflossen sind und ob identifizierbare Empfangsstellen existieren. Für Unternehmen dient Tracing der Geldwäscheprävention, der Sanktionsprüfung und internen Untersuchungen, etwa nach Veruntreuungen durch Mitarbeiter. Für Strafverfolgungsbehörden ist Tracing ein Ermittlungsinstrument zur Identifizierung von Täterstrukturen und zur Vorbereitung von Sicherstellungen. Für Gerichte und Verteidiger schließlich ist Tracing Gegenstand der Beweiswürdigung: Sie müssen beurteilen, welche Aussagekraft eine vorgelegte Analyse hat und wo ihre methodischen Grenzen liegen.

Diese vier Perspektiven teilen dieselbe methodische Grundlage, verfolgen aber unterschiedliche Ziele, und das prägt die Erwartung an das jeweilige Ergebnis. Für den Geschädigten steht die Frage nach Endpunkten und Rückführungsansätzen im Vordergrund, für das Unternehmen die Frage nach Risiko und Pflichterfüllung, für die Behörde die Frage nach Täter und Sicherstellung, für das Gericht die Frage nach Beweiswert und Nachprüfbarkeit. Ein Bericht, der diese Zielrichtung nicht kennt, läuft Gefahr, technisch korrekt und praktisch nutzlos zu sein. Der vorliegende Beitrag nimmt durchgehend die Perspektive des Geschädigten ein, ohne die übrigen auszublenden, weil erst ihr Zusammenspiel erklärt, warum Tracing wirkt und wo es an seine Grenzen stößt.

Begriffe und Abgrenzungen: das Vokabular des Blockchain-Tracings

Die Verständigung über Tracing scheitert häufig an unscharf verwendeten Begriffen. Die folgende Begriffshierarchie liegt diesem Beitrag durchgängig zugrunde und trennt, was in der Praxis regelmäßig vermischt wird.

Eine Transaktion ist die kleinste Einheit: eine einzelne, durch ihren Hash identifizierte Wertübertragung auf einer Blockchain. Eine Adresse ist der Empfangs- und Absendepunkt von Transaktionen; sie ist eine technische Kennung, keine Person. Eine Wallet ist die Verwaltungseinheit privater Schlüssel und kann beliebig viele Adressen kontrollieren; die Gleichung „eine Wallet gleich eine Person“ ist deshalb ebenso falsch wie die Gleichung „eine Adresse gleich eine Wallet“. Ein Cluster ist die analytische Zusammenfassung mehrerer Adressen unter mutmaßlich gemeinsamer Kontrolle; er ist ein Analyseergebnis mit Wahrscheinlichkeitscharakter, kein Ketteninhalt. Attribution ist die Zuordnung einer Adresse oder eines Clusters zu einem benannten Akteur; sie stützt sich auf externe Daten und ist der angreifbarste, zugleich wertvollste Schritt der Analyse. Tracing – gleichbedeutend Blockchain-Tracing oder Krypto-Tracing – bezeichnet den Gesamtvorgang der Spurverfolgung über Transaktionen, Adressen und Cluster hinweg bis zu attribuierten Endpunkten.

Davon zu unterscheiden sind drei Nachbarbegriffe. Monitoring (auch Know Your Transaction, KYT) ist das laufende, automatisierte Prüfen aller Transaktionen eines Dienstes gegen Risikodatenbanken; es blickt in Echtzeit nach vorn, während Tracing rückblickend einen konkreten Fall rekonstruiert. Screening ist die Einzelprüfung einer Adresse oder Gegenpartei gegen Sanktions- und Risikolisten vor einer Geschäftsbeziehung oder Transaktion. Asset Recovery schließlich ist die rechtliche Verwertung der Tracing-Ergebnisse durch Sicherung, Auskunft und Durchsetzung. Ebenso wichtig sind zwei institutionelle Abgrenzungen: Eine Exchange (Börse) ist ein Unternehmen mit Kundenkonten und interner Buchführung, keine Blockchain; ihre internen Umbuchungen finden off-chain statt. Und ein Block-Explorer ist eine Leseoberfläche auf öffentliche Kettendaten, kein Analysewerkzeug; er zeigt Transaktionen, aber weder Cluster noch Attributionen.

Wie funktioniert eine Blockchain überhaupt?

Eine Blockchain ist ein dezentral geführtes, öffentlich einsehbares Register, in dem Transaktionen in kryptografisch verketteten Blöcken dauerhaft gespeichert werden. Für das Verständnis des Tracings sind fünf Grundelemente entscheidend: Transaktionen, Adressen, Wallets, Hashes und die Buchführungslogik der jeweiligen Blockchain.

Eine Transaktion ist die Übertragung eines Kryptowerts von einer Adresse an eine andere. Sie wird von den Teilnehmern des Netzwerks, den sogenannten Nodes, geprüft und nach Bestätigung unveränderlich in einen Block geschrieben. Jede Transaktion erhält einen eindeutigen Transaktions-Hash, eine Zeichenkette, die die Transaktion weltweit eindeutig identifiziert und über öffentliche Block-Explorer wie Blockchair, Etherscan oder Tronscan von jedermann abgerufen werden kann. Dieser Punkt ist für Betroffene zentral: Wer den Transaktions-Hash seiner Einzahlung besitzt, verfügt bereits über den Ausgangspunkt jeder späteren Analyse. Der Hash belegt Datum, Betrag, Absender- und Empfängeradresse der Transaktion, und zwar unabhängig davon, ob die betrügerische Plattform noch erreichbar ist.

Die Verlässlichkeit dieser Daten beruht auf der Architektur des Netzwerks. Nodes sind die weltweit verteilten Rechner, die jeweils eine vollständige Kopie der Blockchain vorhalten und neue Transaktionen nach einheitlichen Konsensregeln prüfen. Eine einmal in einen Block aufgenommene und durch nachfolgende Blöcke bestätigte Transaktion kann nachträglich weder verändert noch gelöscht werden, denn jeder Block enthält den kryptografischen Hash seines Vorgängers, sodass jede Manipulation die gesamte nachfolgende Kette ungültig machen würde. Für die Beweisführung hat das eine Konsequenz, die es in kaum einem anderen Beweismittel gibt: Der Inhalt einer Blockchain-Transaktion ist nicht die Behauptung einer Partei oder der Datenbestand eines einzelnen Unternehmens, sondern ein von tausenden unabhängigen Stellen identisch vorgehaltener Datensatz. Block-Explorer sind lediglich Leseoberflächen auf diesen Datensatz; wer einem Explorer misstraut, kann dieselbe Transaktion über einen beliebigen anderen Explorer oder einen eigenen Node verifizieren. Täter können ihre Spuren deshalb verschleiern und verlängern, aber niemals rückwirkend beseitigen.

Eine Adresse ist eine aus einem öffentlichen Schlüssel abgeleitete Zeichenkette, an die Kryptowerte gesendet werden können. Eine Wallet ist demgegenüber die Software oder Hardware, die die zugehörigen privaten Schlüssel verwaltet; eine einzelne Wallet kann tausende Adressen kontrollieren. Diese Unterscheidung erklärt, warum die verbreitete Gleichsetzung von Wallet und Person irreführend ist: Auf der Blockchain sichtbar sind nur Adressen, nicht deren Inhaber, und große Dienste wie Kryptobörsen verwalten Millionen von Adressen für Millionen von Kunden in gemeinsamen Strukturen.

Bei der Buchführungslogik unterscheiden sich die großen Blockchains grundlegend. Bitcoin und verwandte Systeme wie Litecoin verwenden das UTXO-Modell (Unspent Transaction Output): Es gibt keine Konten mit Salden, sondern nur unverbrauchte Transaktionsausgänge, die in neuen Transaktionen als Eingänge verwendet und dabei vollständig aufgebraucht werden. Übersteigt der Eingang den zu zahlenden Betrag, entsteht ein Wechselgeld-Ausgang, der an eine neue, vom Absender kontrollierte Adresse zurückfließt. Dieses Wechselgeldverhalten ist einer der wichtigsten Ansatzpunkte des Tracings, weil es Rückschlüsse darauf erlaubt, welche Ausgänge einer Transaktion beim Absender verbleiben. Ethereum, Tron, BNB Chain, Solana, Polygon und Avalanche verwenden dagegen ein Kontenmodell (Account Model): Jede Adresse führt einen Saldo, Transaktionen verändern Salden unmittelbar, und programmierbare Smart Contracts können selbst Werte halten und übertragen. Für das Tracing bedeutet das Kontenmodell eine einfachere Zuordnung einzelner Zahlungen, zugleich aber eine höhere Komplexität durch Token-Transfers und Vertragsinteraktionen, die innerhalb einer einzigen Transaktion mehrere Wertbewegungen auslösen können.

Smart Contracts sind auf der Blockchain gespeicherte Programme, die bei Erfüllung definierter Bedingungen automatisch ausgeführt werden. Auf ihnen beruhen Token-Standards wie ERC-20 auf Ethereum oder TRC-20 auf Tron, über die insbesondere Stablecoins wie USDT und USDC abgewickelt werden. Für die Praxis der Betrugsfälle ist dieser Punkt von erheblicher Bedeutung: Nach dem Crypto Crime Report 2026 von Chainalysis entfielen im Jahr 2025 rund 84 Prozent des illegalen Transaktionsvolumens auf Stablecoins, und der Tether-Transfer über das Tron-Netzwerk ist in Betrugsfällen mit deutschen Geschädigten der mit Abstand häufigste Zahlungsweg. Stablecoin-Transfers sind vollständig nachverfolgbar; zudem können die Emittenten zentral verwaltete Token wie USDT auf Adressebene einfrieren, was in Einzelfällen einen zusätzlichen Sicherungsansatz eröffnet.

Pseudonym, nicht anonym: die Grundvoraussetzung des Tracings

Die gesamte Möglichkeit des Tracings beruht auf einer Eigenschaft öffentlicher Blockchains, die verbreitet missverstanden wird: Sie sind pseudonym, nicht anonym. Anonymität bedeutet, dass eine Handlung keiner Kennung zugeordnet werden kann. Pseudonymität bedeutet, dass jede Handlung einer dauerhaften Kennung, hier der Adresse, zugeordnet ist, ohne dass diese Kennung von sich aus einen Namen preisgibt. Der Unterschied ist für Betroffene entscheidend. Weil jede Transaktion einer Adresse dauerhaft und öffentlich zugeordnet bleibt, lässt sich das gesamte Verhalten einer Adresse lückenlos studieren, und sobald an einer einzigen Stelle die Verbindung zwischen einer Adresse und einer realen Identität hergestellt ist, überträgt sich dieses Wissen rückwirkend und vorwärts auf sämtliche mit ihr verbundenen Transaktionen. Ein einziger identifizierter Berührungspunkt, etwa eine Auszahlung an ein verifiziertes Börsenkonto, kann so ein ganzes Adressnetzwerk erhellen.

Diese Eigenschaft erklärt, warum die Behauptung, Kryptowerte seien für Kriminelle ein sicherer, anonymer Raum, unzutreffend ist. Bargeld ist anonym; eine Blockchain-Transaktion ist das Gegenteil eines anonymen Vorgangs, nämlich ein für immer öffentlich protokollierter. Der Chainalysis-Bericht 2026 beziffert den illegalen Anteil auf unter ein Prozent des zugeordneten Gesamtvolumens und hebt zugleich hervor, dass gerade die zunehmende Nutzung von Stablecoins die Nachverfolgbarkeit erhöht, weil deren Emittenten zentrale Kontrolle ausüben können. Für den Geschädigten folgt daraus die grundlegende, ermutigende Einsicht: Nicht die Anonymität der Kette ist sein Problem, sondern allein die noch offene Zuordnung der sichtbaren Spuren zu realen Personen, und genau an dieser Zuordnung arbeitet das Tracing.

Ein letztes Grundlagenelement ist die Verwahrform. Bei der verwahrten Lösung (Custodial Wallet) hält ein Dienstleister, typischerweise eine Börse, die privaten Schlüssel für den Kunden; auf der Blockchain erscheinen dann die Adressen des Dienstleisters, nicht des Kunden, und der Kunde ist über das interne Kontensystem des Dienstes identifiziert. Bei der selbst gehosteten Wallet (Self-Custody) kontrolliert der Nutzer die Schlüssel unmittelbar; seine Adressen stehen für keine Kundenbeziehung, sondern nur für sich selbst. Diese Unterscheidung strukturiert jede Tracing-Strategie: Selbst gehostete Täteradressen sind Durchgangs- und Lagerstationen ohne unmittelbaren Auskunftsadressaten, während jeder Kontakt der Spur mit einem Verwahrdienst einen identifizierten Anknüpfungspunkt erzeugt. Da Täter ihre Erlöse fast immer irgendwann in staatliche Währung oder nutzbare Guthaben überführen wollen, müssen sie früher oder später die Grenze zum verwahrten Bereich überschreiten, und genau an dieser Grenze setzt die Rückverfolgung an.

Was bedeutet das konkret für Geschädigte eines Kryptobetrugs?

Aus den technischen Grundlagen folgen vier Aussagen, die für die eigene Fallentscheidung unmittelbar bedeutsam sind.

Erstens: Ihr Geld ist sichtbar. Anders als eine Bargeldübergabe ist jede Kryptozahlung ein dauerhaft öffentlich dokumentierter Vorgang. Der Weg Ihrer Einzahlung lässt sich nachvollziehen, auch wenn die Plattform, an die Sie gezahlt haben, längst abgeschaltet ist und niemand mehr antwortet.

Zweitens: Die Spur bleibt bestehen. Blockchain-Daten sind unveränderlich; Täter können Gelder verschleiern, aufspalten und über viele Stationen leiten, aber die zurückliegenden Bewegungen nicht nachträglich löschen. Die häufige Annahme, nach einigen Monaten sei „ohnehin nichts mehr zu machen“, trifft für die Analyse nicht zu. Was mit der Zeit sinkt, ist allein die Wahrscheinlichkeit, dass an den Endpunkten noch greifbare Guthaben liegen.

Drittens: Entscheidend ist der Endpunkt, nicht die Länge der Spur. Für Ihren Fall kommt es nicht darauf an, über wie viele Adressen die Gelder gelaufen sind, sondern ob sie an einer Stelle angekommen sind, an der eine identifizierte Kundenbeziehung besteht – typischerweise bei einer Kryptobörse. Erst dort entsteht ein Adressat für Auskunfts- und Sicherungsmaßnahmen.

Viertens: Sichtbarkeit ist keine Garantie. Dass ein Weg nachvollziehbar ist, bedeutet weder, dass die Person hinter der Empfangsadresse feststeht, noch dass dort noch Vermögen vorhanden ist, noch dass es rechtlich erreichbar wäre. Genau in dieser Differenz zwischen technischer Sichtbarkeit und rechtlicher Erreichbarkeit liegt der eigentliche Gegenstand der weiteren Prüfung – und der Grund, weshalb seriöse Analysen niemals mit einer Rückzahlungsquote werben.

Praktisch heißt das für Sie zunächst nur eines: Was Sie jetzt brauchen, sind die Transaktions-Hashes oder Empfangsadressen Ihrer Zahlungen. Sie sind der Ausgangspunkt jeder Analyse, sie liegen in Ihrer eigenen Börse oder Wallet, und sie sind unabhängig davon vorhanden, ob die Gegenseite noch erreichbar ist.

Wie funktioniert Blockchain-Tracing im Detail?

Blockchain-Tracing verbindet vier methodische Schritte: die Rekonstruktion des Transaktionsgraphen, die Clusterbildung, die Attribution und die Risikoanalyse. Jeder Schritt beantwortet eine eigene Frage, und die Belastbarkeit des Gesamtergebnisses hängt davon ab, dass diese Fragen sauber getrennt werden.

Der erste Schritt ist die Rekonstruktion des Transaktionsgraphen. Ausgehend von einem gesicherten Anker, in Geschädigtenfällen also dem Transaktions-Hash der eigenen Einzahlung, werden alle nachfolgenden Wertbewegungen erfasst: Welche Ausgänge hat die Empfangsadresse erzeugt, wohin flossen diese, welche Adressen wurden dabei durchlaufen. Das Ergebnis ist ein gerichteter Graph, in dem Adressen die Knoten und Transaktionen die Kanten bilden. Da Täter Gelder regelmäßig über viele Zwischenadressen leiten, sogenannte Peeling Chains oder Durchleitungsketten, umfasst der Graph in realen Fällen schnell hunderte bis tausende Transaktionen. Zeitachsenanalysen ergänzen den Graphen: Fließen Gelder mehrerer Geschädigter in kurzen Abständen an dieselben Sammeladressen, spricht dies für eine zentral gesteuerte Struktur und erlaubt es, Einzelschäden demselben Täterkomplex zuzuordnen.

Zwei Bewegungsmuster kehren dabei in fast allen Betrugsfällen wieder. Das erste ist die Peeling Chain: Ein großer Bestand wandert über eine lange Kette frischer Adressen, wobei an jeder Station ein kleinerer Betrag „abgeschält“ und an einen Dienst, häufig eine Börse, ausgeleitet wird, während der Restbestand weiterwandert. Peeling Chains sind maschinell gut erkennbar, weil Betragsverhältnisse, Taktung und Adressstruktur charakteristisch sind, und sie sind für die Rückverfolgung ergiebig, weil jede Abschälung einen potenziellen Auskunftspunkt erzeugt. Das zweite Muster ist die Trichterstruktur: Die Einzahlungen vieler Geschädigter laufen zunächst auf individuelle Empfangsadressen, werden von dort in Sammeladressen konsolidiert und schließlich gebündelt weitergeleitet oder verkauft. Die Konsolidierung ist der Punkt, an dem der Einzelfall den Anschluss an die Gesamtstruktur findet: Wer nachweisen kann, dass seine Zahlung in denselben Sammeladressen endete wie die Zahlungen anderer dokumentierter Geschädigter, hat den eigenen Schaden einem benennbaren Täterkomplex zugeordnet, mit allen Folgen für Strafanzeige, Sammelermittlungen und spätere Entschädigungsverfahren.

Der zweite Schritt ist die Clusterbildung, also die Zusammenfassung mehrerer Adressen zu einer mutmaßlich gemeinsam kontrollierten Einheit. Sie beruht auf Heuristiken, deren wichtigste die Common-Input-Ownership-Heuristik ist: Werden in einer UTXO-Transaktion mehrere Eingänge gemeinsam ausgegeben, mussten die privaten Schlüssel aller Eingangsadressen derselben Stelle zur Verfügung stehen, sodass diese Adressen demselben Kontrolleur zugerechnet werden. Ergänzend kommen Wechselgeld-Heuristiken zum Einsatz, die anhand von Betragsmustern, Adresstypen und Skriptformaten identifizieren, welcher Ausgang einer Transaktion das Wechselgeld des Absenders darstellt. Auf Kontenmodell-Blockchains treten an die Stelle dieser UTXO-Heuristiken Verhaltensmuster wie gemeinsame Gas-Finanzierung, wiederkehrende Interaktionsmuster mit denselben Verträgen und typische Einzahlungsadress-Strukturen von Börsen. Entscheidend ist: Heuristiken liefern Wahrscheinlichkeitsaussagen, keine Gewissheiten. Ein methodisch sauberes Tracing weist deshalb aus, auf welchen Heuristiken ein Cluster beruht und wie belastbar die jeweilige Zuordnung ist.

Der dritte Schritt ist die Attribution, die Zuordnung von Adressen und Clustern zu benannten Diensten oder Akteuren. Kommerzielle Analyseplattformen unterhalten hierfür umfangreiche Attributionsdatenbanken, die aus eigenen Testtransaktionen, öffentlich bekannten Adressen, Gerichtsdokumenten, Sanktionslisten wie den Veröffentlichungen des US-amerikanischen Office of Foreign Assets Control und der Zusammenarbeit mit Diensteanbietern gespeist werden. Praktisch bedeutsam ist vor allem die Erkennung von Börsen-Einzahlungsadressen: Erreicht die verfolgte Spur eine Adresse, die einem bekannten Einzahlungssystem einer zentralen Kryptobörse zugeordnet ist, endet der anonyme Teil der Spur, denn die Börse führt zu dieser Einzahlungsadresse ein konkretes, identifiziertes Kundenkonto. Genau an dieser Stelle wird aus einer technischen Analyse ein rechtlicher Ansatzpunkt.

Wie dieser Übergang technisch funktioniert, lässt sich am Einzahlungssystem zentraler Börsen zeigen. Eine Börse erzeugt für jeden Kunden individuelle Einzahlungsadressen. Eingehende Werte werden von dort in kurzer Frist automatisiert in die Hot Wallets der Börse verschoben, also in die für den laufenden Betrieb genutzten Sammelbestände, und größere Reserven in Cold Wallets ohne dauerhafte Netzanbindung verlagert. Ab der Konsolidierung sind die Werte einzelner Kunden on-chain nicht mehr unterscheidbar; unterscheidbar bleibt aber der letzte individuelle Schritt, nämlich welcher Betrag zu welchem Zeitpunkt auf welcher Einzahlungsadresse einging. Die Börse kann diese Einzahlungsadresse ihrem Kundenkonto exakt zuordnen. Für die Analyse folgt daraus der zentrale Grundsatz: Verfolgt wird bis zur Einzahlungsadresse, nicht in die Sammelbestände hinein. Ein Bericht, der Bewegungen innerhalb der Hot Wallets einer Börse als „Spur der Tätergelder“ ausweist, verwechselt die interne Liquiditätssteuerung des Dienstes mit dem Verhalten der Täter und diskreditiert sich methodisch selbst.

Der vierte Schritt ist die Risikoanalyse. Sie bewertet, mit welchen Kategorien eine Adresse oder ein Cluster in Verbindung steht, etwa Darknet-Märkten, Sanktionsadressen, Mixern, Betrugsclustern oder Ransomware-Kassen. Für Geschädigte hat die Risikoanalyse eine doppelte Funktion: Sie ordnet den eigenen Fall in bekannte Täterstrukturen ein und liefert Anhaltspunkte dafür, ob die Empfangsstellen kooperationsfähige regulierte Dienste oder bekannte Hochrisiko-Dienste ohne realistische Auskunftsperspektive sind.

Der Zusammenhang der vier Schritte bestimmt die Belastbarkeit des Ergebnisses. Rekonstruktion und Clusterbildung liefern die Struktur, Attribution und Risikoanalyse die Bedeutung. Ein häufiger Fehler unseriöser Berichte besteht darin, diese Schichten zu vermengen und aus einer plausiblen Struktur unmittelbar eine benannte Verantwortlichkeit abzuleiten. Tatsächlich ist jeder Schritt gesondert zu begründen: dass Adressen zusammengehören (Cluster), ist eine andere Aussage als die, wem sie gehören (Attribution), und beide sind verschieden von der Aussage, welches Risiko mit ihnen verbunden ist. Nur wo diese Trennung durchgehalten wird, lässt sich später vor Gericht verteidigen, welche Teile des Ergebnisses deterministisch aus der Kette folgen und welche auf begründeten, aber widerlegbaren Wahrscheinlichkeitsannahmen beruhen.

Die Werkzeuge: Analyseplattformen und ihre Datenbasis

Professionelles Tracing stützt sich auf spezialisierte Analyseplattformen. Zu den international führenden Anbietern zählen Chainalysis, TRM Labs und Elliptic; daneben existieren weitere kommerzielle und quelloffene Werkzeuge. Ihr Mehrwert gegenüber öffentlichen Block-Explorern liegt in zwei Leistungen. Erstens automatisieren sie die Graphen- und Clusteranalyse über viele Blockchains und über Bridge-Übergänge hinweg, was manuelle Analyse in realistischen Fallgrößen nicht leisten kann. Zweitens verfügen sie über umfangreiche Attributionsdatenbanken, die Adressen bekannten Diensten, Betrugsclustern, Sanktionslisten und sonstigen Akteuren zuordnen.

Diese Datenbanken sind zugleich Stärke und Schwachpunkt. Sie speisen sich aus eigenen Testtransaktionen bei Diensten, aus öffentlich bekannten und behördlich veröffentlichten Adressen, aus Gerichts- und Ermittlungsdokumenten, aus Sanktionslisten und aus der Zusammenarbeit mit Diensteanbietern. Weil sie proprietär sind, ist ihre Herleitung im Einzelfall nicht immer vollständig offengelegt, und Zuordnungen können veralten oder fehlerhaft sein. Für die Gutachtenpraxis folgt daraus ein Grundsatz: Eine plattformgestützte Attribution ist ein starker Ausgangspunkt, aber kein Selbstbeleg. Kritische Zuordnungen, an denen die Anspruchsrichtung hängt, sind über unabhängige Quellen gegenzuprüfen, und die Verwendung einer bestimmten Plattform ersetzt nicht die eigene methodische Verantwortung des Sachverständigen. Kein seriöses Ergebnis lautet „die Software sagt es“; jedes belastbare Ergebnis lautet „die Kettendaten zeigen dies, die Attribution beruht auf jenen Quellen, und ihre Sicherheit ist so zu bewerten“.

Welche Daten können analysiert werden?

Gegenstand des Tracings sind sämtliche Wertbewegungen, die auf einer öffentlichen Blockchain stattfinden, unabhängig davon, ob es sich um native Coins, Token oder komplexere Vertragsinteraktionen handelt. Analysierbar sind zunächst die Basistransaktionen der jeweiligen Blockchain, also etwa Bitcoin- oder Ether-Überweisungen. Analysierbar sind ferner Token-Transfers, insbesondere Stablecoin-Zahlungen in USDT oder USDC, die in Anlagebetrugsfällen den Regelfall bilden, sowie Transfers von NFTs, deren Bewegungshistorie vollständig öffentlich ist.

Erfasst werden auch die Wege, mit denen Täter Spuren zu verwischen versuchen. Bei Bridge-Transaktionen, also dem Wechsel von Werten zwischen verschiedenen Blockchains, lässt sich der Übergang durch Korrelation von Beträgen, Zeitstempeln und Bridge-Verträgen regelmäßig nachvollziehen; moderne Analyseplattformen verfolgen Spuren automatisiert über Dutzende Blockchains hinweg (Cross-Chain-Tracing). Bei dezentralen Börsen, sogenannten DEX, ist der Tausch eines Tokens gegen einen anderen als Vertragsinteraktion vollständig sichtbar, sodass ein Wechsel etwa von USDT in Ether die Spur nicht unterbricht, sondern lediglich das verfolgte Asset ändert. Mixer und andere Verschleierungsdienste bilden den schwierigsten Fall: Sie durchbrechen die direkte Zuordnung von Ein- und Auszahlungen. Auch hier ist die Analyse jedoch nicht zwingend am Ende, denn Einzahlungen in einen Mixer sind als solche erkennbar und markieren die Gelder als verschleiert, und in Teilfällen erlauben Betrags- und Zeitkorrelationen sowie Demixing-Techniken eine Fortsetzung der Spur mit reduzierter, aber dokumentierbarer Wahrscheinlichkeit. Schließlich sind Exchange-Transfers analysierbar, also Einzahlungen auf zentrale Börsen; sie sind das praktisch wichtigste Ergebnis jeder Analyse, weil dort die Verbindung zwischen Blockchain-Daten und realen Kundenidentitäten liegt.

Nicht analysierbar sind demgegenüber Vorgänge innerhalb geschlossener Systeme. Verschiebt eine Börse Kundenguthaben intern zwischen Konten, entsteht keine Blockchain-Transaktion; erst eine Auszahlung auf die Blockchain wird wieder sichtbar. Ebenso wenig erfasst das Tracing Bargeldgeschäfte, Peer-to-Peer-Übergaben außerhalb der Kette und die internen Bücher unregulierter Plattformen. Diese Off-Chain-Lücken sind der Hauptgrund, weshalb Tracing mit rechtlichen Auskunftsinstrumenten kombiniert werden muss.

Die Anatomie eines Betrugsgeldflusses auf der Kette

Um zu verstehen, was Tracing im konkreten Betrugsfall leistet, hilft die Rekonstruktion eines typischen Geldflusses, wie er sich in Fällen mit deutschen Geschädigten regelmäßig zeigt. Am Anfang steht die Einzahlung des Geschädigten. Häufig erwirbt dieser zunächst auf einer regulierten Börse Kryptowerte, meist USDT, und überweist sie sodann auf eine Adresse, die ihm die vermeintliche Handelsplattform genannt hat. Bereits dieser erste Schritt ist vollständig dokumentiert: Die Auszahlung von der eigenen Börse trägt einen Transaktions-Hash, und die Empfangsadresse der Täter ist damit gesichert, unabhängig davon, was die Plattform später anzeigt oder ob sie erreichbar bleibt.

Die Empfangsadresse der Täter ist praktisch nie das endgültige Ziel. Von dort wandern die Werte in die Sammelstruktur des Betrugsnetzwerks. Typisch ist zunächst eine Bündelung: Die Zahlungen zahlreicher Geschädigter fließen auf wenige Sammeladressen zusammen, was den Einzelfall mit der Gesamtstruktur verknüpft. Von den Sammeladressen aus folgt die Verschleierungsphase, in der die Täter zwischen mehreren Techniken wählen: Durchleitung über lange Ketten frischer Adressen, Wechsel des Assets über dezentrale Börsen, Übergang auf eine andere Blockchain über Bridges oder, in aufwendigeren Strukturen, die Nutzung von Mixern. Jede dieser Techniken hinterlässt auf der transparenten Kette eine erkennbare Signatur; keine von ihnen löscht die vorangegangene Spur. Der entscheidende Punkt für den Geschädigten ist, dass die Verschleierung fast nie vollständig gelingt, weil die Täter ihre Erlöse letztlich verwerten, also in staatliche Währung oder nutzbare Guthaben überführen müssen, und dieser Ausstieg führt regelmäßig über identifizierungspflichtige Dienste.

Genau diese ökonomische Notwendigkeit ist die strukturelle Schwäche jedes Betrugsnetzwerks. Nach dem Crypto Crime Report 2026 von Chainalysis entfielen 2025 rund 84 Prozent des illegalen Transaktionsvolumens auf Stablecoins; deren Attraktivität für Täter, nämlich Wertstabilität und schnelle grenzüberschreitende Übertragbarkeit, ist zugleich ihre Schwäche, weil Stablecoin-Transfers vollständig nachverfolgbar sind und die Emittenten Adressen einfrieren können. Was das manipulierte Dashboard der Plattform anzeigt, ist demgegenüber ohne Belang: Das dort ausgewiesene Guthaben existiert auf keiner Blockchain, sondern nur in der Anzeige der Täter. Der on-chain nachweisbare Umstand, dass die Einzahlung nie auf einem Handelskonto ankam, sondern unmittelbar in die Sammelstruktur floss, ist häufig der zentrale Befund, der den Betrugscharakter belegt und die Grundlage jeder weiteren rechtlichen Maßnahme bildet.

Welche Blockchains eignen sich für Tracing?

Die Eignung einer Blockchain für Tracing hängt von ihrer Transparenz, ihrer Buchführungslogik und der Qualität der verfügbaren Attributionsdaten ab. Für die praktisch relevanten Ketten ergibt sich folgendes Bild.

Bitcoin ist die am besten erforschte Blockchain. Sämtliche Transaktionen seit 2009 sind öffentlich und vollständig erhalten, die UTXO-Heuristiken sind seit über einem Jahrzehnt wissenschaftlich validiert und verfeinert, und die Attributionsdatenbanken der großen Anbieter sind für Bitcoin am dichtesten. Hinzu kommt die lange Ermittlungshistorie: Ein erheblicher Teil der bekannten Darknet-, Ransomware- und Altfall-Infrastruktur ist attribuiert, sodass auch Jahre zurückliegende Bitcoin-Spuren häufig in kartiertes Gelände führen. Die Grenzen liegen bei Bitcoin weniger in der Kette selbst als in kettennahen Verschleierungstechniken wie CoinJoin-Verfahren, die die Eingangs-Heuristiken gezielt unterlaufen und in der Analyse als solche gekennzeichnet werden müssen.

Ethereum ist durch das Kontenmodell und die Vertragsökonomie komplexer, aber vollständig transparent. Token-Transfers, Interaktionen mit dezentralen Börsen, Kredit- und Staking-Protokollen sowie Bridge-Übergänge sind lückenlos rekonstruierbar, weil jede Vertragsausführung sämtliche internen Wertbewegungen öffentlich protokolliert. Die Analyse erfordert hier weniger Heuristik und mehr Protokollverständnis: Wer eine Spur durch einen Swap, einen Liquiditätspool oder ein Lending-Protokoll verfolgen will, muss die Funktionsweise des jeweiligen Vertrags nachvollziehen, um Wertfluss und bloße Buchungstechnik zu unterscheiden.

Tron hat in Betrugsfällen mit deutschen Geschädigten herausragende praktische Bedeutung, weil dort der Großteil der USDT-Zahlungen an Täterstrukturen abgewickelt wird; niedrige Gebühren und schnelle Bestätigungen machen die Kette zum bevorzugten Abwicklungsweg der Betrugsindustrie. Die Kette ist vollständig öffentlich, die relevanten Dienste sind gut attributiert, und die Dominanz weniger Standardmuster, insbesondere TRC-20-USDT-Trichterstrukturen, macht Tron-Fälle analytisch häufig schneller aufklärbar als Bitcoin-Fälle.

BNB Chain, Polygon und Avalanche folgen der Ethereum-Logik und sind mit denselben Methoden analysierbar; sie erscheinen in Betrugsfällen vor allem als Zwischenstationen von Bridge-Ketten. Solana ist ebenfalls vollständig transparent, verursacht aber durch extrem hohe Transaktionszahlen und ein eigenes Programmiermodell erhöhten Analyseaufwand; die führenden Plattformen unterstützen die Kette gleichwohl standardmäßig. XRP und Litecoin sind transparente, gut verfolgbare Ketten mit geringerer Bedeutung in aktuellen Betrugsmustern; Litecoin verdient insoweit einen Hinweis, als seine optionalen Privacy-Erweiterungen (MWEB) in der Analyse gesondert zu behandeln sind.

Grundsätzlich anders liegen die Dinge bei Privacy Coins. Monero verbirgt Absender, Empfänger und Beträge durch Ringsignaturen, Stealth-Adressen und vertrauliche Transaktionen; ein Transaktionsgraph im obigen Sinne existiert dort nicht, und eine Verfolgung ist nur in engen Ausnahmekonstellationen über Metadaten oder Fehlverhalten der Täter möglich. Zcash bietet abgeschirmte Transaktionen, die bei konsequenter Nutzung ebenfalls nicht nachverfolgbar sind, wird aber in der Praxis überwiegend transparent genutzt. Für Geschädigte folgt daraus eine wichtige Einordnung: Der Wechsel der Täter in einen Privacy Coin ist ein erkennbares Ereignis auf der transparenten Kette. Die Analyse dokumentiert dann, wann und in welchem Umfang Gelder in den nicht einsehbaren Bereich verschoben wurden. Das ist für die Anspruchsverfolgung nicht wertlos, denn es belegt Verschleierungshandeln, verschiebt aber den Schwerpunkt der Strategie von der Spurverfolgung zu den vor dem Wechsel liegenden identifizierbaren Stationen.

Wo liegen die Grenzen des Blockchain-Tracings?

Blockchain-Tracing endet dort, wo entweder keine öffentlichen Daten existieren oder die Zuordnung von Daten zu Kontrolleuren nicht mehr belastbar möglich ist. Die erste Grenze ist die Off-Chain-Grenze: Interne Umbuchungen bei Börsen, Zahlungen über Banken, Bargeldübergaben und die Bücher unregulierter Plattformen erzeugen keine Blockchain-Spur. Wer etwa per Banküberweisung an einen falschen Broker gezahlt hat, benötigt zunächst eine Zahlungsweg-Analyse im Bankensystem; das Blockchain-Tracing beginnt erst, wenn und soweit die Täter die Gelder in Kryptowerte umgewandelt haben. Zur Off-Chain-Grenze gehören auch die Ausstiegswege am Ende der Spur: Peer-to-Peer-Geschäfte, bei denen Kryptowerte direkt zwischen Personen gegen Bargeld oder Banküberweisung getauscht werden, sowie Krypto-Geldautomaten und informelle Wechselstuben. Die Blockchain dokumentiert in diesen Fällen noch die Übertragung an den Gegenpart des Geschäfts, aber der weitere Weg des Gegenwerts verlässt die Kette. Solche Ausstiege sind deshalb nicht das Ende jeder Erkenntnis, wohl aber der Punkt, an dem klassische Ermittlungsarbeit, etwa zu den P2P-Gegenparteien oder Automatenbetreibern, die Kettenanalyse ablösen muss.

Die zweite Grenze bilden Privacy-Technologien. Konsequent genutzte Privacy Coins wie Monero sowie abgeschirmte Zcash-Transaktionen entziehen sich der Graphenanalyse. Mixer und Verschleierungsprotokolle reduzieren die Zuordnungswahrscheinlichkeit erheblich, auch wenn sie sie nicht in jedem Fall auf null senken. Der Umgang der Rechtsordnungen mit solchen Diensten ist dabei in Bewegung: Das US-Finanzministerium hatte den Ethereum-Mixer Tornado Cash am 8. August 2022 sanktioniert; nachdem der Fifth Circuit Court of Appeals am 26. November 2024 in der Sache Van Loon entschieden hatte, dass die unveränderlichen Smart Contracts des Protokolls kein sanktionierbares Eigentum darstellen, nahm das OFAC die Listung am 21. März 2025 zurück. Für die Tracing-Praxis ändert das nichts an der technischen Erkennbarkeit von Mixer-Einzahlungen, wohl aber an der rechtlichen Bewertung einzelner Verschleierungswege.

Die dritte Grenze ist die Fehlerquote der Heuristiken. Clusterbildung kann Adressen fälschlich zusammenfassen, etwa wenn Dienste Transaktionen für viele Kunden bündeln, und Attributionsdatenbanken können veraltete oder unzutreffende Zuordnungen enthalten. False Positives sind keine theoretische Randfrage: Eine fehlerhafte Attribution kann dazu führen, dass Ansprüche gegen die falsche Stelle verfolgt oder unbeteiligte Dritte belastet werden. Seriöse Analysen begegnen dem durch Offenlegung der Methodik, Angabe von Konfidenzniveaus und Gegenprüfung kritischer Zuordnungen über unabhängige Quellen. Ein Tracing-Ergebnis, das seine eigenen Unsicherheiten nicht benennt, ist methodisch wertlos.

Die vierte Grenze ist eine rechtliche: Selbst eine perfekte Spur erzwingt keine Auskunft und keine Herausgabe. Ob eine Börse Kundendaten offenlegt, hängt von ihrem Sitzstaat, dem anwendbaren Verfahrensrecht und der Mitwirkung von Behörden ab. Tracing schafft die tatsächlichen Voraussetzungen für solche Schritte, ersetzt sie aber nicht.

Was erkennt Blockchain-Tracing?

Blockchain-Tracing erkennt Transaktionsketten, also den vollständigen Weg von Werten über beliebig viele Adressen hinweg, einschließlich Aufspaltungen, Zusammenführungen und Asset-Wechseln über dezentrale Börsen und Bridges. Es erkennt Wallet-Netzwerke, also Gruppen gemeinsam kontrollierter Adressen, und macht damit Täterinfrastrukturen sichtbar, in denen die Einzahlungen vieler Geschädigter zusammenlaufen. Es erkennt die Nutzung zentraler Börsen und sonstiger Dienste und benennt damit die Stellen, an denen identifizierte Kundenbeziehungen existieren. Es erkennt Muster, etwa das für Anlagebetrug typische Sammeln, Bündeln und schubweise Abverkaufen von Stablecoins, das automatisierte Durchleiten über frische Adressen oder wochentagsabhängige Abwicklungsrhythmen, die auf organisierte Strukturen hindeuten. Und es erkennt Risikosignale, also Verbindungen zu sanktionierten Adressen, bekannten Betrugsclustern, Ransomware-Infrastruktur oder Mixern.

Das Ausmaß dessen, was mit diesen Mitteln sichtbar gemacht werden kann, belegen die öffentlich dokumentierten Großverfahren. Im Bitfinex-Verfahren konnten die US-Behörden 2022 die seit 2016 über Darknet-Märkte, Mixer und Kettenwechsel geführten Spuren von 119.754 gestohlenen Bitcoin so weit rekonstruieren, dass rund 94.000 Bitcoin sichergestellt wurden; der Haupttäter wurde im November 2024 verurteilt. Im Londoner Verfahren gegen Zhimin Qian führte eine siebenjährige Ermittlung mit umfangreicher Blockchain-Auswertung zur Sicherstellung von rund 61.000 Bitcoin und im November 2025 zu einer Freiheitsstrafe von elf Jahren und acht Monaten. Diese Fälle zeigen zugleich die realistische Einordnung: Solche Ergebnisse setzen staatliche Zwangsbefugnisse, internationale Kooperation und lange Verfahrensdauern voraus.

Was erkennt Blockchain-Tracing gerade nicht?

Blockchain-Tracing identifiziert keine Personen. Es zeigt Adressen und Kontrollzusammenhänge, aber der Schluss von einer Adresse auf einen Namen erfordert externe Informationen, regelmäßig die Kundendaten eines identifizierungspflichtigen Dienstes. Tracing belegt auch kein Eigentum und keine Berechtigung: Dass Werte über eine Adresse geflossen sind, sagt nichts darüber, wem sie zivilrechtlich zustehen. Tracing kennt keine privaten Schlüssel und keine Passwörter; es kann eingefrorene oder verlorene Zugänge nicht wiederherstellen und Guthaben nicht bewegen. Es erkennt weder Nationalität noch Wohnsitz eines Adressinhabers; Rückschlüsse auf Jurisdiktionen ergeben sich allenfalls mittelbar aus der Nutzung bestimmter Dienste. Und Tracing bewertet nicht die Erfolgsaussichten eines Anspruchs: Ob aus einer identifizierten Empfangsstelle ein durchsetzbarer Zahlungsanspruch wird, ist eine Rechtsfrage, die von Anspruchsgrundlagen, Zuständigkeiten, Vollstreckungsmöglichkeiten und der Solvenz der Beteiligten abhängt.

Diese Negativabgrenzung schützt Betroffene auch vor einem verbreiteten Folgebetrug: Wer nach einem Kryptoverlust von angeblichen Ermittlern kontaktiert wird, die behaupten, das Geld sei „lokalisiert“ und könne gegen Vorabgebühr „freigegeben“ werden, sollte wissen, dass genau diese Behauptung mit den tatsächlichen Fähigkeiten des Tracings unvereinbar ist. Eine seriöse Analyse lokalisiert Spuren und Empfangsstellen; sie gibt niemals Gelder frei.

Der Vergleich mit der klassischen Finanzermittlung schärft dieses Bild. Bargeld hinterlässt keine Spur; klassische Bankermittlungen stoßen an Bankgeheimnisse, nationale Grenzen und die Trägheit zwischengeschalteter Institute. Die Blockchain kehrt diese Ausgangslage in einem Punkt um: Der Zahlungsweg selbst ist lückenlos und weltweit sofort einsehbar, ohne dass es einer Auskunft bedarf. Was die Blockchain dagegen nicht liefert, ist die Identität hinter den Adressen, und hier ähnelt die Lage wieder der klassischen Ermittlung, denn diese Identität liegt bei denselben identifizierungspflichtigen Intermediären, die auch im traditionellen Zahlungsverkehr die Brücke zwischen Transaktion und Person schlagen. Tracing verlagert den Ermittlungsaufwand also von der Rekonstruktion des Zahlungswegs, die es weitgehend automatisiert, auf die Identifizierung der Endpunkte, die es vorbereitet, aber nicht ersetzt. Wer diese Arbeitsteilung versteht, bewertet sowohl die Chancen als auch die Grenzen des Instruments realistisch.

Was dokumentierte Großverfahren über die Reichweite des Tracings zeigen

Die abstrakten Möglichkeiten und Grenzen des Tracings lassen sich an öffentlich dokumentierten Verfahren konkretisieren, deren Fakten unabhängig überprüfbar sind. Sie eignen sich als Maßstab, weil sie sowohl die Leistungsfähigkeit der Methode als auch ihre Voraussetzungen zeigen.

Der Bitfinex-Fall belegt die Beständigkeit von Blockchain-Spuren über Jahre. Bei dem Angriff auf die Börse Bitfinex im August 2016 wurden 119.754 Bitcoin entwendet, damals rund 72 Millionen US-Dollar wert. Die gestohlenen Werte blieben über Jahre auf der Kette sichtbar, während die Täter sie über Darknet-Märkte, Mixer wie Bitcoin Fog und Helix, Kettenwechsel und fingierte Identitäten zu verschleiern versuchten. Erst 2022 gelang den US-Behörden die Sicherstellung: Nach dem Zugriff auf gespeicherte Adress- und Schlüsseldaten stellte das Justizministerium im Februar 2022 rund 94.000 Bitcoin sicher, im damaligen Gegenwert von etwa 3,6 Milliarden US-Dollar, die zu diesem Zeitpunkt größte Sicherstellung der Behördengeschichte. Ilya Lichtenstein bekannte sich später zur Tat und wurde im November 2024 zu fünf Jahren Haft verurteilt. Der Fall zeigt zweierlei: Die transparente Kette bewahrt die Spur auch über sechs Jahre und durch mehrere Verschleierungsschichten, und die tatsächliche Sicherstellung setzte gleichwohl den Zugriff auf die privaten Schlüssel voraus, den erst klassische Ermittlungsarbeit ermöglichte.

Der Fall Zhimin Qian belegt die Bedeutung internationaler Kooperation und die Trennung von Sicherstellung und Rückführung. Qian hatte zwischen 2014 und 2017 in China ein Schneeballsystem betrieben, dem nach den Feststellungen rund 128.000 Anleger zum Opfer fielen, und die Erlöse in Bitcoin überführt. Nach ihrer Flucht nach Großbritannien sicherte die Metropolitan Police im Zuge einer mehrjährigen Ermittlung rund 61.000 Bitcoin, die größte Kryptowerte-Sicherstellung der britischen Geschichte; im November 2025 wurde Qian zu elf Jahren und acht Monaten Haft verurteilt. Der Fall macht sichtbar, dass die Sicherstellung der Werte und ihre Rückführung an die Geschädigten zwei verschiedene Fragen sind: Über die Verwendung der gesicherten Bitcoin entstand ein Streit zwischen den beteiligten Staaten, und die Entschädigung der überwiegend chinesischen Opfer ist Gegenstand gesonderter Verfahren. Für den einzelnen Geschädigten folgt daraus, dass die Zuordnung des eigenen Schadens zum Verfahren, also die dokumentierte eigene Spur, über die spätere Teilhabe an gesicherten Werten mitentscheidet.

Beide Fälle verbindet eine Lehre, die den Kern dieses Beitrags trägt: Tracing macht Geldflüsse über beliebige Zeiträume und Verschleierungsschichten hinweg sichtbar, aber der Weg von der sichtbaren Spur zum zurückerhaltenen Vermögen führt zwingend über rechtliche Instrumente, Zwangsbefugnisse und häufig internationale Zusammenarbeit.

Das Blockchain-Gutachten: Aufbau, Methodik und Beweiswert

Ein Blockchain-Gutachten ist die gerichtsverwertbare Aufbereitung einer Tracing-Analyse. Es unterscheidet sich von einem bloßen Datenexport oder einem automatisierten Plattform-Report durch nachvollziehbare Methodik, geprüfte Quellen und die Trennung von Befund und Bewertung. Ein belastbares Gutachten enthält erstens die Dokumentation der Ausgangsdaten: die Transaktions-Hashes der geschädigten Zahlungen, deren Verifizierung gegen die Blockchain selbst und die Herkunft aller weiteren verwendeten Informationen. Es enthält zweitens die Darstellung der Analyseschritte: welche Spuren verfolgt wurden, welche Heuristiken der Clusterbildung zugrunde liegen und auf welchen Quellen die Attribution einzelner Adressen beruht. Es enthält drittens eine Unsicherheitsbewertung, die für jede wesentliche Zuordnung angibt, ob sie deterministisch aus den Kettendaten folgt oder auf Wahrscheinlichkeitsheuristiken beruht. Es enthält viertens eine verständliche Visualisierung des Transaktionsgraphen, die auch einem technisch nicht vorgebildeten Gericht die Geldflüsse erschließt. Und es benennt fünftens die praktischen Anknüpfungspunkte: identifizierte Dienste, dortige Einzahlungsadressen und Konten sowie den Zeitpunkt, zu dem Werte dort eingegangen sind.

Der Beweiswert eines solchen Gutachtens beruht auf einer Besonderheit der Blockchain: Die zugrunde liegenden Rohdaten sind öffentlich und von jedermann, auch vom Gericht und vom Gegner, unabhängig nachprüfbar. Streitig kann deshalb regelmäßig nicht der Transaktionsinhalt selbst sein, sondern nur die Interpretationsschicht, also Clusterbildung und Attribution. Ein Gutachten, das diese Schichten sauber trennt, macht sich diese Struktur zunutze: Der deterministische Kern ist praktisch unangreifbar, und die heuristischen Anteile sind mit offengelegten Konfidenzangaben verteidigbar.

Zwei handwerkliche Anforderungen entscheiden in der Praxis über die Verwertbarkeit. Die erste ist die Datenintegrität: Jede im Gutachten verwendete Transaktion muss über ihren Hash so referenziert sein, dass Gericht und Gegner sie unmittelbar gegen die Blockchain prüfen können; Screenshots von Analyseplattformen ohne diese Referenzen genügen nicht, weil sie die Prüfkette unterbrechen. Zum selben Komplex gehört die Dokumentation des Analysezeitpunkts, denn Attributionsdatenbanken entwickeln sich fort, und eine Zuordnung muss auf den Stand datiert sein, auf dem sie beruht. Die zweite Anforderung ist die Visualisierung: Ein Transaktionsgraph mit hunderten Knoten ist in Rohform unlesbar. Ein brauchbares Gutachten reduziert ihn auf die entscheidungserheblichen Pfade, kennzeichnet Cluster, Dienste und Unsicherheitsgrade einheitlich und führt den Leser vom Schadensereignis zu den Endpunkten, ohne relevante Abzweigungen zu unterschlagen. Vereinfachung ist dabei zulässig und geboten; unzulässig ist nur die Vereinfachung, die aus einer Wahrscheinlichkeitsaussage stillschweigend eine Gewissheit macht.

Blockchain-Tracing vor Gericht: Zivilverfahren und Strafverfahren

Im deutschen Zivilprozess unterliegt ein Tracing-Gutachten der freien Beweiswürdigung nach § 286 ZPO. Ein von der Partei vorgelegtes Gutachten ist zunächst qualifizierter Parteivortrag; das Gericht kann ihm folgen, einen gerichtlichen Sachverständigen nach §§ 402 ff. ZPO bestellen oder den Privatgutachter anhören. Praktisch erfüllt das Parteigutachten drei Funktionen: Es substantiiert den Vortrag zum Geldfluss so, dass pauschales Bestreiten des Gegners nicht mehr genügt; es liefert die tatsächliche Grundlage für Auskunftsverlangen und einstweilige Sicherungsmaßnahmen, im Zivilrecht insbesondere für den dinglichen Arrest nach §§ 916 ff. ZPO, wenn Arrestanspruch und Arrestgrund glaubhaft zu machen sind; und es strukturiert die Anspruchsgegnerauswahl, indem es zeigt, welche identifizierbaren Stellen mit den Geldern in Berührung kamen. Materiell kommen in Betrugsfällen insbesondere Ansprüche aus § 823 Abs. 2 BGB in Verbindung mit Schutzgesetzen wie § 263 StGB sowie aus § 826 BGB in Betracht; das Gutachten liefert hierfür den Nachweis des Vermögensabflusses und der Empfängerstruktur. Dass der unbefugte Zugriff auf fremde Kryptowerte auch strafrechtlich fassbar ist, zeigt die Rechtsprechung; wir haben die Einordnung im Beitrag zum Beschluss des OLG Braunschweig zur Strafbarkeit des Krypto-Diebstahls dargestellt.

Im Strafverfahren dient Tracing sowohl der Überführung als auch der Vermögensabschöpfung. Die Verschleierung inkriminierter Kryptowerte kann den Tatbestand der Geldwäsche nach § 261 StGB erfüllen; für die Sicherung von Taterträgen stehen die Einziehung nach §§ 73 ff. StGB und im Ermittlungsverfahren der Vermögensarrest nach § 111e StPO zur Verfügung. Die Bedeutung dieser Instrumente wächst mit der Fallzahl: Das Bundeskriminalamt weist im Bundeslagebild Cybercrime 2024, vorgestellt am 3. Juni 2025, für Deutschland 131.391 im Inland verübte Cybercrime-Fälle und weitere 201.877 Auslandstaten aus und hebt die zunehmende Bedeutung von Kryptowährungen und Krypto-Mixern bei der Verschleierung inkriminierter Gelder hervor. Für Geschädigte hat die strafprozessuale Schiene einen praktischen Vorzug: Staatsanwaltschaften können Auskünfte und Sicherstellungen bei Börsen auch grenzüberschreitend über Rechtshilfewege erwirken, die Privaten nicht offenstehen. Ein präzises Tracing-Gutachten erhöht die Wahrscheinlichkeit, dass eine Staatsanwaltschaft solche Maßnahmen ergreift, erheblich, weil es die Ermittlungsansätze konkret benennt, statt sie der Behörde zur eigenen Erarbeitung zu überlassen.

Für die Rückführung an Geschädigte sind im Strafverfahren zwei weitere Instrumente von Bedeutung. Die Einziehung von Taterträgen nach §§ 73 ff. StGB erfasst das durch die Tat Erlangte auch in Gestalt von Kryptowerten und Surrogaten; eingezogene Werte kommen im Entschädigungsverfahren vorrangig den Verletzten zugute. Kann kein Täter verfolgt oder verurteilt werden, etwa weil die Verantwortlichen im Ausland nicht greifbar sind, erlaubt § 76a StGB unter seinen Voraussetzungen die selbständige Einziehung sichergestellter Vermögenswerte; gerade in Kryptofällen mit anonymen Täterstrukturen und beschlagnahmten Beständen ist dieser Weg praktisch relevant. Daneben können Geschädigte ihre zivilrechtlichen Ansprüche im Adhäsionsverfahren nach §§ 403 ff. StPO bereits im Strafprozess geltend machen. Welche dieser Schienen im Einzelfall trägt, hängt von Verfahrensstand, Sicherungslage und Auslandsbezug ab; die Weichenstellung gehört an den Anfang des Mandats, nicht an sein Ende.

In grenzüberschreitenden Konstellationen, die in Kryptofällen den Regelfall bilden, treten zu den deutschen Instrumenten ausländische Sicherungs- und Offenlegungsmöglichkeiten hinzu. In Rechtsordnungen des Common Law haben sich hierfür eigene zivilrechtliche Werkzeuge entwickelt, etwa Offenlegungsanordnungen gegen Dritte nach dem Vorbild der Norwich-Pharmacal-Rechtsprechung oder einstweilige Vermögenssicherungen mit weltweiter Reichweite, die einige Gerichte inzwischen auch auf Kryptowerte und sogar auf unbekannte Beklagte anwenden. Ob und wie solche Instrumente im konkreten Fall zugänglich sind, hängt vom Sitz der betroffenen Börse, vom anwendbaren Recht und von der Kooperationsbereitschaft der beteiligten Stellen ab und lässt sich nur nach Prüfung der jeweiligen Jurisdiktion beurteilen. Für die deutsche Praxis ist wesentlich, dass ein präzises Tracing-Gutachten die tatsächliche Grundlage liefert, auf der solche ausländischen Schritte überhaupt erst beantragt werden können; die Wahl des Forums und der Instrumente ist eine nachgelagerte Strategieentscheidung.

In der Beweiswürdigung beider Verfahrensarten gilt derselbe Maßstab: Gerichte müssen zwischen dem deterministischen Ketteninhalt und den heuristischen Interpretationen unterscheiden. Verteidiger und Anspruchsgegner setzen genau hier an, indem sie Clusterfehler, veraltete Attributionen oder nicht offengelegte Methodik rügen. Ein Gutachten, das diese Angriffsflächen antizipiert und seine Unsicherheiten selbst quantifiziert, ist deshalb nicht schwächer, sondern stärker als eine scheinbar lückenlose, in Wahrheit aber unüberprüfbare Darstellung.

Tracing und Kryptobetrug: die typischen Fallmuster

Die praktische Bedeutung des Tracings ergibt sich aus dem Ausmaß der Kryptokriminalität. Nach dem Crypto Crime Report 2026 von Chainalysis flossen im Jahr 2025 mindestens 154 Milliarden US-Dollar an illegal eingestufte Adressen; auf Betrugs- und Scam-Aktivitäten entfielen davon on-chain mindestens 14 Milliarden US-Dollar, mit einer Projektion von über 17 Milliarden US-Dollar nach vollständiger Attribution. Zugleich betont der Bericht, dass der illegale Anteil unter einem Prozent des gesamten zugeordneten Transaktionsvolumens liegt. Beide Zahlen zusammen beschreiben die Lage präzise: Kryptowerte sind kein krimineller Sonderraum, aber die absoluten Schadenssummen sind erheblich, und sie laufen über eine Infrastruktur, die vollständiger dokumentiert ist als jedes Bargeldsystem.

Für die deutsche Perspektive ergänzt das Bundeslagebild Cybercrime 2024 des Bundeskriminalamts dieses Bild. Es weist für 2024 131.391 im Inland verübte Cybercrime-Fälle und weitere 201.877 Auslandstaten aus und hebt die zunehmende Bedeutung von Kryptowährungen und Krypto-Mixern bei der Verschleierung inkriminierter Gelder hervor. Zugleich dokumentiert es Ermittlungserfolge und einen Rückgang der Lösegeldzahlungen auf Täter-Wallets infolge koordinierter internationaler Maßnahmen. Die Botschaft dieser Zahlen für den einzelnen Geschädigten ist zwiespältig, aber nicht entmutigend: Die schiere Fallzahl bindet Ermittlungskapazitäten und macht behördliche Priorisierung unausweichlich, was die Bedeutung einer gut vorbereiteten, konkret substantiierten Anzeige erhöht; zugleich zeigen die dokumentierten Erfolge, dass koordinierte Verfolgung von Kryptostraftaten wirkt und dass sauber aufbereitete Einzelspuren der Rohstoff sind, aus dem solche Verfolgung entsteht.

Beim klassischen Investment Scam über gefälschte Trading-Plattformen zahlen Geschädigte in mehreren Tranchen ein, sehen in einem manipulierten Dashboard fiktive Gewinne und scheitern bei der Auszahlung an immer neuen Gebühren-, Steuer- oder Freischaltungsforderungen. Das Tracing zeigt in diesen Fällen regelmäßig, dass die Einzahlungen nie auf einem Handelskonto ankamen, sondern unmittelbar in Sammelstrukturen der Täter flossen; das manipulierte Guthaben existierte auf keiner Blockchain. Dass solche nachgeschobenen Forderungen ein eigenständiges Warnsignal sind, zeigt exemplarisch der dokumentierte Fall einer Plattform, die nach dem Zusammenbruch noch eine letzte Gebührenforderung an die Anleger richtete.

Beim sogenannten Pig Butchering, dem über Wochen aufgebauten Anlagebetrug mit persönlicher Ansprache über Messenger oder Dating-Plattformen, kombiniert die Analyse typischerweise viele kleine Einzahlungen zahlreicher Geschädigter, die in industriell organisierten Strukturen zusammenlaufen. Der Chainalysis-Bericht 2026 dokumentiert die Verbindung dieser Strukturen zu Scam-Compounds in Südostasien und die im Oktober 2025 erfolgte Sanktionierung von 146 Zielen des Prince-Group-Netzwerks durch das OFAC, verbunden mit Maßnahmen zur Einziehung von Vermögenswerten im Umfang von mehr als 15 Milliarden US-Dollar. Für den einzelnen Geschädigten bedeutet die Einbettung in solche Großstrukturen zweierlei: Die individuelle Spur endet häufig in denselben Sammelclustern wie tausende andere, und die realistische Rückführungsperspektive hängt oft an behördlichen Sammelverfahren, in denen die eigene, sauber dokumentierte Spur die Voraussetzung für eine spätere Berücksichtigung ist.

Beim Romance Scam und beim Fake-Broker-Fall gelten dieselben Analysemuster, mit einer Besonderheit: Häufig zahlen Geschädigte zunächst per Banküberweisung an Konten von Finanzagenten, die die Gelder erst anschließend in Kryptowerte umwandeln. Das Tracing setzt dann an der Schnittstelle an; für den vorgelagerten Zahlungsweg stellt sich zusätzlich die Frage nach der Rolle von Banken und Zahlungsdienstleistern bei Krypto-Betrug.

Ein eigenes Kapitel bildet der Recovery Scam, der Zweitbetrug an bereits Geschädigten. Täter, die sich als Ermittler, Kanzleien, Behörden oder eben als „Tracing-Spezialisten“ ausgeben, behaupten, die verlorenen Gelder seien gefunden, und fordern Vorabzahlungen für deren Freigabe. Da diese Täter häufig über detaillierte Informationen aus dem Erstbetrug verfügen, wirken sie glaubwürdig. Wie konkret diese Ansprache ausfällt, zeigt ein dokumentierter Anbieterfall, der sich gezielt an bereits Geschädigte richtete. Der hier dargestellte Maßstab macht die Prüfung einfach: Wer Ergebnisse vor der Analyse verspricht, Freigaben gegen Vorkasse anbietet oder Erfolgsgarantien abgibt, arbeitet nicht mit Blockchain-Tracing, sondern gegen seine Opfer.

Bei Ransomware schließlich ist Tracing primär ein Instrument der Strafverfolgung: Lösegeldzahlungen sind on-chain sichtbar, und die internationale Verfolgung dieser Kassen hat messbare Wirkung gezeigt. Chainalysis beziffert die weltweiten Ransomware-Zahlungen 2025 auf rund 820 Millionen US-Dollar, deutlich unter dem Höchststand von 2023, und auch das BKA verzeichnet für 2024 rückläufige Lösegeldzahlungen auf Täter-Wallets nach koordinierten Takedown-Maßnahmen.

Seriöses Tracing und Recovery-Betrug: die Unterscheidung

Kaum ein Bereich wird von Betrügern so gezielt für den Zweitbetrug missbraucht wie das Versprechen der Rückholung verlorener Kryptowerte. Wer bereits geschädigt ist, ist besonders empfänglich für die Behauptung, das Geld sei gefunden und lasse sich zurückholen. Die Unterscheidung seriöser Analyse von der Masche des Recovery Scams gelingt jedoch anhand klarer, mit der Funktionsweise des Tracings begründbarer Merkmale.

Das erste Merkmal ist die zeitliche Struktur der Aussage. Seriöses Tracing macht Aussagen zur Rückführung erst nach der Analyse und stets unter Vorbehalt; unseriöse Anbieter versprechen Ergebnisse vor jeder Prüfung. Wer behauptet, das Geld sei bereits lokalisiert und müsse nur noch freigegeben werden, ohne je die Transaktionsdaten gesehen zu haben, kann nicht mit Tracing arbeiten, denn ohne Ausgangsdaten gibt es keine Spur. Das zweite Merkmal ist das Zahlungsmodell. Seriöse Analyse ist eine Dienstleistung; unseriöse Anbieter verlangen Vorabzahlungen für die angebliche Freigabe lokalisierter Gelder. Da Tracing niemals Gelder freigibt, sondern nur Spuren und Endpunkte identifiziert, ist jede Forderung einer Vorkasse für eine Freigabe ein sicheres Erkennungszeichen des Betrugs. Das dritte Merkmal ist die Art der Kontaktaufnahme. Seriöse Anbieter drängen sich nicht auf; die Masche des Zweitbetrugs beginnt häufig mit unaufgeforderter Kontaktaufnahme, bei der sich die Täter als Ermittler, Behörden, Kanzleien oder Rückholdienste ausgeben und dabei auffällig genaue Kenntnisse über den Erstverlust zeigen, weil sie diese Informationen aus dem ersten Betrug oder aus gehandelten Opferlisten beziehen. Das vierte Merkmal ist der Umgang mit Unsicherheit. Seriöse Analyse benennt Grenzen, Wahrscheinlichkeiten und offene Fragen; unseriöse Angebote arbeiten mit Erfolgsgarantien und runden Rückführungsquoten, die mit der tatsächlichen Abhängigkeit des Ergebnisses von Endpunktqualität, Sicherungslage und Verfahrensdauer unvereinbar sind.

Wer diese vier Merkmale kennt, ist gegen die häufigste Form des Zweitbetrugs weitgehend geschützt. Der gemeinsame Nenner aller unseriösen Angebote ist, dass sie eine Fähigkeit behaupten, die das Tracing nicht hat, nämlich die unmittelbare Freigabe fremder Gelder, und eine Sicherheit versprechen, die es nicht geben kann. Gerade weil das echte Instrument mächtig ist, ist die Berufung auf es ein wirksames Täuschungsmittel; die Kenntnis seiner tatsächlichen Reichweite ist deshalb zugleich der beste Schutz vor seinem Missbrauch.

Vom Tracing zur Asset Recovery: die Prozesskette

Asset Recovery bezeichnet die strukturierte Rückführung von Vermögenswerten und folgt auf das Tracing als dessen rechtliche Verwertung. Die Prozesskette hat fünf Stufen, die aufeinander aufbauen. Am Anfang steht das Tracing selbst: die Rekonstruktion der Geldflüsse bis zu identifizierbaren Endpunkten. Die zweite Stufe ist die Börsenstufe: Bei den identifizierten Diensten wird auf Einfrieren der betroffenen Konten hingewirkt, durch unmittelbare Fraud-Meldungen an die Compliance-Abteilungen und parallel durch strafprozessuale Sicherungsersuchen. Zeit ist hier der kritische Faktor, denn Guthaben auf Börsenkonten sind in Minuten abziehbar. In der Praxis entscheidet über diese Stufe, wie präzise die Meldung ist: Eine Fraud-Meldung, die die konkrete Einzahlungsadresse, den Transaktions-Hash, den Zeitpunkt und den Betrag benennt und die Verbindung zum Schadensfall nachvollziehbar darlegt, hat eine ungleich höhere Reaktionswahrscheinlichkeit als ein allgemeiner Betrugshinweis. Regulierte Börsen sind aufgrund ihrer Geldwäschepflichten grundsätzlich reaktionsfähig, dürfen Kundenkonten aber nicht auf jede unsubstantiierte Behauptung hin sperren; die Qualität der zugrunde liegenden Analyse ist deshalb keine Formalie, sondern die Voraussetzung des Sicherungserfolgs. Bei zentral verwalteten Token wie USDT tritt als zusätzlicher Hebel die Möglichkeit hinzu, über den Emittenten ein Einfrieren auf Adressebene anzuregen. Führt die Spur dagegen zu einer unregulierten oder in einer unkooperativen Jurisdiktion ansässigen Börse, verliert diese Stufe an Wirksamkeit, und der Schwerpunkt verlagert sich auf die strafprozessuale Schiene. Die dritte Stufe ist die Auskunftsstufe: Über staatsanwaltschaftliche Ersuchen, Rechtshilfe oder in geeigneten Jurisdiktionen zivilrechtliche Offenlegungsanordnungen werden die Kundendaten hinter den Empfangskonten erhoben. Die vierte Stufe ist die Vermögenssicherung: Identifizierte Vermögenswerte werden durch Vermögensarrest nach § 111e StPO, dinglichen Arrest nach §§ 916 ff. ZPO oder ausländische Sicherungsinstrumente dem Zugriff der Täter entzogen. Die fünfte Stufe ist die Anspruchsdurchsetzung: Klage, Einziehungsbeteiligung oder Entschädigungsverfahren führen die gesicherten Werte an die Geschädigten zurück.

Diese Kette macht deutlich, warum ein Tracing-Bericht allein noch kein Geld zurückbringt und warum umgekehrt rechtliche Schritte ohne Tracing regelmäßig ins Leere gehen: Jede Stufe benötigt die Ergebnisse der vorherigen.

Praktisch besonders bedeutsam ist die Verbindung von Tracing und Strafanzeige, weil sie den für die meisten Geschädigten wichtigsten Zugang zu behördlichen Zwangsmitteln eröffnet. Eine Strafanzeige, die lediglich einen Verlust behauptet und um Ermittlung bittet, bindet knappe Ermittlungskapazitäten kaum und wird häufig ohne konkrete Maßnahmen bearbeitet. Eine Anzeige dagegen, die die eigenen Transaktions-Hashes, die verfolgte Spur, die identifizierten Empfangsdienste und den Zeitpunkt der dortigen Zuflüsse konkret benennt, gibt der Staatsanwaltschaft einen unmittelbar bearbeitbaren Ermittlungsansatz: Sie kann gezielt Sicherungs- und Auskunftsersuchen an benannte Börsen richten, statt zunächst selbst den Geldfluss rekonstruieren zu müssen. Das erhöht sowohl die Wahrscheinlichkeit als auch die Geschwindigkeit behördlicher Maßnahmen erheblich. Hinzu kommt der Bündelungseffekt: Laufen mehrere Anzeigen mit sauber dokumentierten Spuren gegen dieselbe Sammelstruktur zusammen, entsteht ein Gesamtbild, das Sammelverfahren und grenzüberschreitende Kooperation rechtfertigt. Die eigene, präzise dokumentierte Spur ist damit nicht nur Grundlage der individuellen Anspruchsverfolgung, sondern auch Beitrag zu einem Verfahren, von dessen Sicherstellungen später alle zugeordneten Geschädigten profitieren können. Grenzüberschreitende Konstellationen, in denen Täterstrukturen, Börsen und Vermögenswerte in unterschiedlichen Staaten liegen, erfordern zusätzlich eine Jurisdiktionsstrategie. Ob der betroffene Anbieter bereits Gegenstand einer Aufsichtswarnung ist, lässt sich vorab in der Übersicht aktueller Aufsichtswarnungen und auffälliger Anbieter prüfen. Wie die Stufen im konkreten Mandat zu einer Gesamtstrategie verbunden werden, von der Spurensicherung über die Anspruchsprüfung bis zur Durchsetzungsentscheidung, entscheidet über das Ergebnis.

Für diese Prozesskette steht ein Rechtsrahmenwechsel unmittelbar bevor. Die Richtlinie (EU) 2024/1260 über die Abschöpfung und Einziehung von Vermögenswerten wurde am 24. April 2024 verabschiedet, trat am 22. Mai 2024 in Kraft und ist von den Mitgliedstaaten bis zum 23. November 2026 in nationales Recht umzusetzen. Das Bundesministerium der Justiz und für Verbraucherschutz legte am 18. März 2026 einen Referentenentwurf vor; der Regierungsentwurf liegt seit dem 11. Mai 2026 als Bundestagsdrucksache 21/5869 vor. Die Richtlinie verpflichtet die Mitgliedstaaten insbesondere zur Einrichtung von Vermögensabschöpfungsstellen mit erweiterten Befugnissen zum grenzüberschreitenden Aufspüren von Vermögenswerten sowie erstmals zu eigenen Vermögensverwaltungsstellen; nach dem deutschen Entwurf soll das Bundeskriminalamt die polizeiliche Vermögensabschöpfungsstelle bleiben, während die justiziellen Aufgaben den Staatsanwaltschaften der Länder zugewiesen und das Bundesamt für Justiz als Kontaktstelle eingebunden werden. Für Kryptofälle ist das deshalb bedeutsam, weil die typische Schwachstelle bislang nicht die Analyse war, sondern die Geschwindigkeit der grenzüberschreitenden Auskunft: Bis die Antwort aus dem Sitzstaat der Börse vorlag, waren die Guthaben regelmäßig abgezogen. Wie sich der Rahmen im Einzelnen verändert, ist Gegenstand des Beitrags zum neuen europäischen Rahmen der Vermögensabschöpfung nach der Richtlinie (EU) 2024/1260. Bis zur nationalen Umsetzung gilt allerdings unverändert das bestehende Recht; wer heute betroffen ist, richtet seine Schritte nach den §§ 73 ff., 76a StGB, § 111e StPO und den zivilrechtlichen Instrumenten aus.

Ob diese Prozesskette trägt, hängt schließlich wesentlich davon ab, ob die verfolgte Spur bei einem regulierten oder einem unregulierten Endpunkt endet; diese Frage ist häufig die wirtschaftlich entscheidende Weiche des gesamten Falls. Der regulatorische Rahmen, der diese Weiche stellt, verdient deshalb eine eigene Betrachtung.

Der regulatorische Rahmen: FATF, MiCAR, Travel Rule und Sanktionslisten

Der rechtliche Rahmen des Tracings hat sich seit Ende 2024 grundlegend verdichtet, und zwar zugunsten der Nachverfolgbarkeit. Auf internationaler Ebene setzen die FATF-Empfehlungen 15 und 16 den Standard: Anbieter von Dienstleistungen für virtuelle Vermögenswerte sind Verpflichtete der Geldwäscheprävention und müssen bei Transfers Auftraggeber- und Begünstigtendaten mitführen. Die Umsetzung dieses Standards ist global weiterhin uneinheitlich, was Tätern Ausweichräume in schwach regulierte Jurisdiktionen lässt; für die Fallstrategie bedeutet das, dass die Jurisdiktion der identifizierten Endpunkte stets mitgeprüft werden muss.

In der Europäischen Union gilt seit dem 30. Dezember 2024 die Verordnung (EU) 2023/1113, die Neufassung der Geldtransferverordnung. Sie verpflichtet Anbieter von Krypto-Dienstleistungen, bei jedem Kryptowertetransfer Angaben zu Auftraggeber und Begünstigtem zu erheben, an den empfangenden Dienstleister zu übermitteln, fünf Jahre aufzubewahren und den zuständigen Behörden auf Anfrage vollständig und unverzüglich zur Verfügung zu stellen. Anders als bei klassischen Geldtransfers gilt für Kryptotransfers keine Bagatellgrenze; bei Transfers von mehr als 1.000 Euro von oder an selbst gehostete Adressen bestehen zusätzliche Prüfpflichten zur Frage, ob die Adresse im Eigentum oder unter der Kontrolle des Kunden steht. Parallel unterwirft die Verordnung (EU) 2023/1114 (MiCAR) Krypto-Dienstleister einem europaweit harmonisierten Zulassungs- und Aufsichtsregime, und mit der Verordnung (EU) 2024/1620 wurde eine europäische Geldwäschebehörde (AMLA) mit Sitz in Frankfurt am Main errichtet, die die Aufsicht über den Sektor künftig koordiniert.

Seit dem 1. Juli 2026 ist dieses Regime lückenlos scharf gestellt. Art. 143 Abs. 3 MiCAR hatte Anbietern, die vor dem 30. Dezember 2024 bereits nach nationalem Recht Kryptowerte-Dienstleistungen erbrachten, eine Übergangsfrist von längstens achtzehn Monaten eingeräumt; diese endete EU-weit am 1. Juli 2026. Deutschland hatte die Frist über das Kryptomärkteaufsichtsgesetz auf zwölf Monate verkürzt, sodass der hiesige Bestandsschutz bereits Ende Dezember 2025 auslief. Die ESMA stellte in Erklärungen vom 17. April 2026 und vom 23. Juni 2026 klar, dass es keine Verlängerung gibt und nicht zugelassene Anbieter ihre EU-Tätigkeit geordnet abzuwickeln haben. Wer heute ohne CASP-Zulassung Kryptowerte-Dienstleistungen für Kunden in der Union erbringt, handelt danach ohne Erlaubnis.

Für Betroffene hat das eine unmittelbare Konsequenz, die über das Aufsichtsrecht hinausreicht. Die Zulassung ist seit dem Stichtag ein binäres, öffentlich überprüfbares Merkmal: Ein Anbieter steht im ESMA-Register nach Art. 109 MiCAR und in den nationalen Registern — oder er steht nicht darin. Damit ist die Frage, ob ein Anbieter über die behauptete Erlaubnis verfügt, keine Einschätzungsfrage mehr, sondern eine Registerabfrage. Fehlt die Zulassung, kommt neben der aufsichtsrechtlichen Untersagung die Nichtigkeit der Verträge nach § 134 BGB in Betracht, und die fehlende Erlaubnis kann als Schutzgesetzverletzung im Rahmen des § 823 Abs. 2 BGB Bedeutung erlangen. Was der Stichtag für Anleger bei nicht lizenzierten Plattformen praktisch bedeutet, haben wir im Beitrag zum MiCAR-Stichtag und dem Wegfall des Bestandsschutzes für CASPs dargestellt. Zu beachten bleibt die Reichweite: Der Stichtag betrifft Anbieter mit früherer nationaler EU-Zulassung. Reine Offshore-Plattformen ohne jede EU-Lizenz hatten nie einen Bestandsschutz, den sie hätten verlieren können — für sie ändert das Datum nichts, und genau aus diesem Kreis stammen die meisten Betrugsfälle.

Für Geschädigte übersetzen sich diese Regelwerke in einen praktischen Befund: Bei regulierten europäischen Diensten existieren heute strukturierte, dokumentierte und aufbewahrungspflichtige Datenbestände zu jedem Transfer, an die behördliche Auskunfts- und Sicherungsmaßnahmen unmittelbar anknüpfen können. Ergänzend wirken die Sanktionslisten: Veröffentlichte Adress-Attributionen, insbesondere des US-amerikanischen OFAC, fließen in die Risikoanalysen aller regulierten Dienste ein, sodass Berührungen einer Spur mit gelisteten Adressen dort automatisiert Alarme auslösen. Die Grenzen dieses Instruments zeigt der bereits dargestellte Fall Tornado Cash, in dem die Sanktionierung unveränderlicher Smart Contracts gerichtlich scheiterte; die Listung identifizierter Personen und verwahrender Dienste bleibt davon unberührt. Unregulierte Dienste außerhalb dieses gesamten Rahmens sind und bleiben demgegenüber der schwierigste Fall, in dem Auskünfte regelmäßig nur über strafprozessuale Rechtshilfe mit ungewissem Ausgang zu erlangen sind.

Blockchain-Tracing für Unternehmen und Compliance

Für Unternehmen ist Tracing nicht Schadensaufarbeitung, sondern laufende Pflicht und Präventionsinstrument. Verpflichtete des Geldwäschegesetzes, insbesondere Krypto-Dienstleister und Finanzinstitute mit Kryptobezug, müssen Transaktionen risikobasiert überwachen und Verdachtsfälle nach § 43 GwG der Zentralstelle für Finanztransaktionsuntersuchungen melden; das dafür etablierte laufende Transaktionsmonitoring (Know Your Transaction) ist technisch nichts anderes als automatisiertes Tracing gegen Risikodatenbanken. Auch außerhalb des Finanzsektors entstehen Anwendungsfälle: Unternehmen, die Kryptozahlungen annehmen, müssen die Herkunft eingehender Werte bewerten können, um nicht unwissentlich inkriminierte Gelder zu vereinnahmen; bei Verdacht auf Veruntreuung durch Mitarbeiter oder auf verdeckte Vermögensverschiebungen in Kryptowerte liefert eine interne Untersuchung mit Kettenanalyse die Tatsachengrundlage für arbeits-, zivil- und strafrechtliche Schritte; und in Transaktions- und Insolvenzsituationen dient Tracing der Bestandsaufnahme und Werthaltigkeitsprüfung von Kryptopositionen. Der methodische Maßstab ist derselbe wie im Geschädigtenfall: dokumentierte Ausgangsdaten, offengelegte Heuristiken, geprüfte Attribution.

Behördliches und privates Tracing: zwei Wege, ein Ziel

Behördliche Ermittlungen und privat beauftragte Analysen stehen nicht in Konkurrenz, sondern in einem Ergänzungsverhältnis mit klarer Aufgabenteilung. Strafverfolgungsbehörden verfügen über Zwangsbefugnisse, Rechtshilfewege und Sicherstellungsinstrumente, die Privaten verschlossen sind; zugleich sind ihre Kapazitäten begrenzt, und die Priorisierung der Vielzahl angezeigter Fälle hängt maßgeblich davon ab, wie konkret die Ermittlungsansätze bereits aufbereitet sind. Eine private Analyse verfügt umgekehrt über keinerlei Zwangsmittel, ist aber sofort verfügbar, allein den Interessen des Geschädigten verpflichtet und in der Lage, den Fall in der Geschwindigkeit zu bearbeiten, die die Flüchtigkeit von Börsenguthaben verlangt. Die wirksame Strategie verbindet beides: Die private Analyse sichert die Spur, identifiziert die Endpunkte und adressiert die Compliance-Abteilungen der betroffenen Dienste unmittelbar; auf ihrer Grundlage erhält die Staatsanwaltschaft eine Anzeige, die konkrete Konten, Dienste und Sicherungsobjekte benennt und damit die Wahrscheinlichkeit zeitnaher behördlicher Maßnahmen erheblich erhöht; parallel wird geprüft, welche zivilrechtlichen Sicherungs- und Anspruchswege unabhängig vom Strafverfahren beschritten werden können. Wer stattdessen ausschließlich auf den Gang der behördlichen Ermittlungen wartet, überlässt die zeitkritische Phase des Falls dem Zufall.

Wann lohnt sich Blockchain-Tracing wirtschaftlich?

Blockchain-Tracing lohnt sich, wenn der zu erwartende Erkenntnisgewinn in einem vernünftigen Verhältnis zu Schadenshöhe und Verfahrenskosten steht und wenn die Spur realistische Anknüpfungspunkte erwarten lässt. Vier Faktoren tragen die Prognose. Erstens die Schadenshöhe: Bei niedrigen Beträgen können die Kosten einer vollständigen forensischen Analyse außer Verhältnis zum Schaden stehen; hier kann eine begrenzte Erstanalyse der wichtigsten Transaktionen genügen, um die Strafanzeige zu substantiieren. Zweitens die betroffenen Blockchains und Assets: Transparente Ketten und Stablecoins bieten die besten Voraussetzungen, Privacy-Coin-Fälle die schlechtesten. Drittens die Zeitnähe: Je frischer die Spur, desto größer die Chance, dass Gelder noch auf erreichbaren Konten liegen; aber auch ältere Spuren sind analysierbar, denn die Blockchain vergisst nichts, und historische Zuflüsse auf Börsenkonten bleiben als Auskunftsansatz erhalten. Viertens die Endpunktqualität: Enden Spuren bei großen, regulierten Börsen mit funktionierender Compliance, bestehen belastbare Auskunfts- und Sicherungsperspektiven; enden sie bei sanktionierten oder unkooperativen Diensten, verschiebt sich der Schwerpunkt auf strafprozessuale und internationale Instrumente mit längerem Zeithorizont.

Ein fünfter Faktor verändert die Wirtschaftlichkeitsrechnung in vielen Fällen grundlegend: die Sammelkonstellation. Weil dieselben Täterstrukturen typischerweise eine Vielzahl von Geschädigten schädigen und die Einzelspuren in denselben Sammelclustern zusammenlaufen, lassen sich Analyse- und Rechtsverfolgungskosten häufig auf mehrere Betroffene verteilen. Ein einmal erstellter Struktur- und Attributionsbefund über ein Täternetzwerk kommt allen zugeordneten Einzelfällen zugute; die aufwendige Grundlagenanalyse muss nicht für jeden Geschädigten neu geleistet werden. Damit werden auch mittlere Einzelschäden wirtschaftlich verfolgbar, die isoliert außer Verhältnis zum Aufwand stünden, und die gebündelte Betroffenheit erhöht zugleich das Gewicht der Anzeige gegenüber Staatsanwaltschaften und die Aussicht auf Berücksichtigung in behördlichen Sammel- und Einziehungsverfahren.

Wann lohnt sich Tracing nicht?

Tracing ist nicht sinnvoll, wenn eine der tragenden Voraussetzungen fehlt. Bei sehr geringen Schäden, die auch durch eine erfolgreiche Rückführung die Analyse- und Rechtsverfolgungskosten nicht decken würden, ist von einer vollumfänglichen forensischen Beauftragung abzuraten; die Erstattung einer Strafanzeige mit den vorhandenen Transaktionsdaten bleibt gleichwohl möglich und richtig. Nicht sinnvoll ist Tracing ferner, wenn die Gelder nachweislich vollständig in konsequent genutzte Privacy Coins gewechselt und dort verblieben sind, wenn der gesamte Vorgang off-chain stattfand, etwa bei reinen Banküberweisungsfällen ohne Kryptobezug, oder wenn bereits feststeht, dass die Werte über nicht kooperierende Strukturen vollständig ausgecasht wurden und keine Sicherungsobjekte mehr existieren. Auch in diesen Fällen hat allerdings die Vorprüfung ihren Wert: Sie stellt mit begrenztem Aufwand fest, ob einer dieser Ausschlussgründe tatsächlich vorliegt, und bewahrt Betroffene sowohl vor nutzlosen Ausgaben als auch vor dem vorschnellen Verzicht auf werthaltige Ansprüche.

Welche Ergebnisse sind realistisch zu erwarten?

Eine ehrliche Erwartungssteuerung gehört zu jeder seriösen Fallprüfung, denn zwischen der technischen Aufklärbarkeit einer Spur und der tatsächlichen Rückführung von Vermögen liegen mehrere voneinander unabhängige Bedingungen. Realistisch ist in nahezu allen Fällen mit gesicherten Transaktionsdaten das erste Ergebnis: die Rekonstruktion des Geldflusses und die Bestimmung der Endpunkte. Dieses Ergebnis hat auch dann Wert, wenn keine Rückführung folgt, weil es den Betrugscharakter belegt, die Strafanzeige substantiiert und den eigenen Schaden einer Täterstruktur zuordnet. Häufig erreichbar ist das zweite Ergebnis: die Auslösung von Sicherungs- und Auskunftsprozessen bei identifizierten regulierten Diensten. Ob daraus tatsächlich gesicherte Werte werden, hängt davon ab, ob zum Zeitpunkt des Zugriffs noch Guthaben vorhanden sind und ob der Dienst kooperiert. Am wenigsten planbar ist das dritte Ergebnis, die vollständige oder teilweise Rückführung: Sie setzt voraus, dass Werte lokalisiert, gesichert, einem durchsetzbaren Anspruch zugeordnet und schließlich beigetrieben werden können, und sie steht unter dem Vorbehalt von Verfahrensdauer, Auslandsbezug und Solvenz der Beteiligten.

Aus dieser Abstufung folgt die richtige Haltung: Tracing ist keine Rückholgarantie, sondern die Herstellung der tatsächlichen Voraussetzungen, unter denen eine Rückführung überhaupt möglich wird. Wer diese Voraussetzungen nicht schafft, hat mit Sicherheit keine Aussicht; wer sie schafft, hat eine Aussicht, deren Höhe von den genannten Bedingungen abhängt. Anbieter, die vor der Analyse konkrete Rückführungsquoten oder gar Erfolgsgarantien in Aussicht stellen, verkennen diese Struktur entweder oder nutzen sie zur Täuschung.

Was kostet Blockchain-Tracing?

Die Kosten einer Tracing-Analyse hängen vom Umfang der zu untersuchenden Transaktionen, der Zahl der betroffenen Blockchains, dem Verschleierungsgrad und der geforderten Ergebnistiefe ab, vom orientierenden Kurzbefund bis zum vollständigen, gerichtsfesten Gutachten mit Visualisierung und Unsicherheitsbewertung. Feste Pauschalpreise verbieten sich deshalb seriöserweise; jede belastbare Kostenangabe setzt eine Sichtung der vorhandenen Transaktionsdaten voraus. Wirtschaftlich richtig ist ein gestuftes Vorgehen: Eine begrenzte Erstanalyse klärt, ob identifizierbare Endpunkte existieren, und erst auf dieser Grundlage fällt die Entscheidung über die vollständige forensische Aufarbeitung und die anschließenden rechtlichen Schritte. Misstrauen ist umgekehrt geboten, wenn Anbieter hohe Vorabpauschalen gegen das Versprechen konkreter Rückführungsquoten verlangen: Ergebniszusagen vor der Analyse sind mit seriöser Methodik unvereinbar.

Wie läuft ein Tracing-Mandat praktisch ab?

Am Anfang steht die Sicherung der Ausgangsdaten. Benötigt werden die Transaktions-Hashes oder Empfangsadressen der eigenen Zahlungen, ersatzweise die Auszahlungsbestätigungen der eigenen Börse oder Wallet mit Datum und Betrag, ergänzt um die Kommunikation mit den Tätern, Screenshots der Plattform und die verwendeten Domains. Diese Unterlagen sollten unverändert und vollständig gesichert werden, bevor Zugänge gesperrt, Nachrichten gelöscht oder Websites abgeschaltet werden; jeder Verlust an dieser Stelle verengt die späteren Möglichkeiten dauerhaft.

Es folgt die Erstanalyse. Sie prüft mit begrenztem Aufwand, ob die Spur zu identifizierbaren Endpunkten führt und ob dort realistische Anknüpfungspunkte bestehen. Ihr Ergebnis ist die wirtschaftliche Weichenstellung: Nur wenn sie tragfähige Endpunkte zeigt, ist die vollständige forensische Aufarbeitung sinnvoll. Diese dritte Stufe rekonstruiert die Geldflüsse in der erforderlichen Tiefe, dokumentiert Heuristiken und Attributionen und mündet in ein gerichtsfestes Gutachten mit Visualisierung und Unsicherheitsbewertung.

Parallel und ohne Verzug beginnt die rechtliche Verwertung: unmittelbare Fraud-Meldungen an die Compliance-Abteilungen identifizierter Dienste, die Strafanzeige mit konkret benannten Ermittlungsansätzen und die Prüfung zivilrechtlicher Sicherungs- und Auskunftswege. Die zeitliche Reihenfolge ist dabei kein Schema, sondern richtet sich nach der Flüchtigkeit der Werte: Wo die Erstanalyse erreichbare Guthaben bei kooperationsfähigen Börsen zeigt, hat die Sicherung Vorrang vor der Vervollständigung des Gutachtens, weil ein perfekter Bericht über bereits abgezogene Guthaben wertlos ist. Diese Verzahnung von Analyse und Recht, nicht die Analyse allein, entscheidet über den Erfolg.

Was Betroffene selbst tun können und wo Selbsthilfe endet

Zwischen dem Moment des Verdachts und der professionellen Analyse liegt eine Phase, in der Betroffene die spätere Aufklärung erheblich fördern oder unwiederbringlich erschweren können. Was in dieser Phase zu tun ist, lässt sich klar benennen. An erster Stelle steht die Sicherung der Transaktionsdaten: Jede eigene Zahlung, ihr Transaktions-Hash, die Empfangsadresse, Datum und Betrag sollten unmittelbar aus der Historie der eigenen Börse oder Wallet exportiert und gespeichert werden. Diese Daten sind der Ausgangspunkt jeder Analyse, und sie liegen im unmittelbaren Zugriff des Geschädigten, unabhängig von der Plattform der Täter. An zweiter Stelle steht die Sicherung der Kommunikation: Chatverläufe, E-Mails einschließlich vollständiger Kopfzeilen, Telefonnummern, verwendete Namen und die Adresse der Plattform sollten vollständig und im Original gesichert werden, bevor Konten gesperrt oder Nachrichten gelöscht werden. An dritter Stelle steht die Dokumentation der Plattform selbst: Screenshots des angezeigten Kontostands, der Auszahlungsanfragen und der Gebührenforderungen halten fest, was später verschwindet, wenn die Website abgeschaltet wird. Welche Unterlagen im Einzelnen zusammengehören, führt unsere Checkliste zur Sicherung von Belegen und Zahlungswegen auf.

Ebenso wichtig ist, was Betroffene unterlassen sollten. Es sollte keine weitere Zahlung geleistet werden, mit der eine angeblich blockierte Auszahlung freigekauft werden soll; solche Nachforderungen sind ein typisches Betrugsmuster, und weitere Zahlungen erhöhen nur den Schaden. Es sollten keine zusätzlichen Ausweis-, Konto- oder Zugangsdaten übermittelt werden, solange die Identität der Gegenseite ungeklärt ist. Und es sollte nicht auf unaufgefordert auftretende „Rückholer“ eingegangen werden, die kurz nach dem Verlust Kontakt aufnehmen; sie sind häufig die zweite Welle desselben oder eines verbundenen Betrugs.

Die erste eigene Spurverfolgung ist im Rahmen des Möglichen zulässig und sinnvoll: Mit dem eigenen Transaktions-Hash lässt sich in jedem öffentlichen Block-Explorer nachvollziehen, an welche Adresse die Zahlung ging und wohin diese Adresse die Werte unmittelbar weiterleitete. Diese Orientierung endet jedoch schnell an ihrer Grenze. Sobald die Spur sich verzweigt, über viele Adressen läuft, das Asset oder die Blockchain wechselt oder auf Sammelstrukturen trifft, fehlen dem öffentlichen Explorer die Cluster- und Attributionsdaten, die für eine belastbare Fortsetzung nötig sind. Der sinnvolle Übergang zur professionellen Analyse ist deshalb kein Zeichen des Scheiterns, sondern der Punkt, an dem die Aufgabe die Werkzeuge des öffentlichen Explorers übersteigt und die Verzahnung von Analyse und rechtlicher Sicherung beginnt.

Typische Irrtümer über Blockchain-Tracing

Der erste Irrtum lautet: „Die Blockchain ist anonym.“ Richtig ist, dass öffentliche Blockchains pseudonym sind. Jede Transaktion ist dauerhaft öffentlich; verborgen ist nur die Zuordnung der Adressen zu Personen, und genau diese Zuordnung wird durch Clusterbildung, Attribution und die Identifizierungspflichten regulierter Dienste zunehmend geschlossen. Der zweite Irrtum lautet: „Eine Wallet ist eine Person.“ Richtig ist, dass eine Person beliebig viele Adressen kontrollieren kann und ein einzelner Dienst Millionen von Adressen für Millionen von Kunden verwaltet; der Schluss von der Adresse auf den Inhaber ist ein eigener, zu begründender Analyseschritt. Der dritte Irrtum lautet: „Gefundenes Geld kann sofort eingefroren werden.“ Richtig ist, dass das Einfrieren die Mitwirkung des verwahrenden Dienstes oder eine behördliche beziehungsweise gerichtliche Anordnung voraussetzt; die Analyse schafft die Grundlage, ersetzt aber weder Compliance-Entscheidung noch Beschluss. Der vierte Irrtum lautet: „Tracing bringt das Geld automatisch zurück.“ Richtig ist, dass Tracing Geldflüsse rekonstruiert; die Rückführung ist ein rechtlicher Prozess mit eigenen Voraussetzungen, eigener Dauer und eigenem Risiko. Der fünfte Irrtum lautet: „Ist das Geld einmal weg, ist die Spur nach Monaten wertlos.“ Richtig ist, dass Blockchain-Daten unveränderlich fortbestehen und auch Jahre später ausgewertet werden können; die Sicherstellungen im Bitfinex-Fall erfolgten sechs Jahre nach der Tat. Der sechste Irrtum lautet: „Eine Analysesoftware liefert das Ergebnis.“ Richtig ist, dass Plattformen Graphen und Attributionen vorschlagen, die Bewertung ihrer Belastbarkeit aber Sache des Analysten bleibt; eine Attribution ist so gut wie ihre offengelegte Quelle, nicht so gut wie das Logo des Anbieters. Der siebte Irrtum lautet: „Ein Mixer beendet jede Spur endgültig.“ Richtig ist, dass Mixer die Zuordnung erheblich erschweren, die Einzahlung in den Mixer aber sichtbar bleibt, die verschleierten Gelder als solche markiert und in Teilfällen über Betrags- und Zeitkorrelationen mit dokumentierter Restunsicherheit weiterverfolgt werden können.

Häufige Fragen zum Blockchain-Tracing

Kann man Bitcoin zurückverfolgen?

Ja. Sämtliche Bitcoin-Transaktionen seit 2009 sind öffentlich und dauerhaft gespeichert. Verfolgt werden kann der Weg der Coins von Adresse zu Adresse einschließlich Aufspaltungen und Zusammenführungen. Nicht unmittelbar sichtbar ist, wem eine Adresse gehört; diese Zuordnung erfordert Clusteranalyse, Attributionsdaten oder die Kundendaten eines identifizierungspflichtigen Dienstes.

Kann man USDT (Tether) zurückverfolgen?

Ja. USDT-Transfers laufen als Token-Transaktionen über öffentliche Blockchains, überwiegend Tron und Ethereum, und sind dort vollständig einsehbar. Da der Emittent zentral verwaltete Token auf Adressebene einfrieren kann, besteht bei USDT in geeigneten Fällen ein zusätzlicher Sicherungsansatz, der bei dezentralen Coins fehlt.

Kann die Polizei Krypto-Wallets verfolgen?

Ja. Strafverfolgungsbehörden in Deutschland und international setzen kommerzielle Analyseplattformen ein und können darüber hinaus Auskünfte bei Börsen erzwingen, die Privaten nicht zugänglich sind. Die großen dokumentierten Sicherstellungen, etwa rund 94.000 Bitcoin im Bitfinex-Verfahren und rund 61.000 Bitcoin im Londoner Qian-Verfahren, beruhen auf dieser Kombination aus Kettenanalyse und Zwangsbefugnissen.

Wie lange dauert ein Blockchain-Tracing?

Eine begrenzte Erstanalyse weniger Transaktionen ist regelmäßig innerhalb weniger Tage möglich. Ein vollständiges gerichtsfestes Gutachten über komplexe Strukturen mit vielen Zwischenadressen, mehreren Blockchains und Verschleierungsschritten benötigt je nach Umfang mehrere Wochen. Zeitkritisch ist weniger die Analyse selbst als die frühe Sicherung erreichbarer Guthaben bei Börsen.

Welche Unterlagen werden für ein Tracing benötigt?

Benötigt werden vor allem die Transaktions-Hashes oder die Empfangsadressen der eigenen Zahlungen, ersatzweise Auszahlungsbestätigungen der eigenen Börse oder Wallet mit Datum und Betrag. Hilfreich sind daneben die Kommunikation mit den Tätern, Screenshots der Plattform und Angaben zu verwendeten Domains, weil sie die Zuordnung zu bekannten Betrugsclustern erleichtern.

Was ist ein Transaktions-Hash und wo finde ich ihn?

Der Transaktions-Hash ist die eindeutige Kennung einer Blockchain-Transaktion. Er findet sich in der Transaktionshistorie der Börse oder Wallet, von der aus gezahlt wurde, meist als lange Zeichenkette oder als Link auf einen Block-Explorer. Wer den Hash besitzt, kann Datum, Betrag und Empfangsadresse der Zahlung jederzeit unabhängig von der Plattform der Täter belegen.

Kann man Monero verfolgen?

Regelmäßig nein. Monero verbirgt Absender, Empfänger und Beträge durch Ringsignaturen und Stealth-Adressen; ein öffentlicher Transaktionsgraph existiert nicht. Verfolgbar bleibt aber der Weg der Gelder bis zum Wechsel in Monero, und dieser Wechsel selbst ist auf der transparenten Kette dokumentiert und als Verschleierungshandlung belegbar.

Was passiert, wenn die Spur bei einer Kryptobörse endet?

Das ist das bestmögliche Analyseergebnis. Die Börse führt zu der identifizierten Einzahlungsadresse ein konkretes Kundenkonto mit Identifizierungsdaten. Auf dieser Grundlage kann auf ein Einfrieren des Kontos hingewirkt und über staatsanwaltschaftliche Ersuchen oder Rechtshilfe die Auskunft über den Kontoinhaber erlangt werden.

Geben Kryptobörsen Kundendaten heraus?

Regulierte Börsen geben Kundendaten grundsätzlich nicht an Private, wohl aber an Strafverfolgungsbehörden auf förmliche Ersuchen heraus; viele reagieren auf substantiierte Fraud-Meldungen zudem mit internen Sperren. Ob und wie schnell das gelingt, hängt vom Sitzstaat, dem Regulierungsstatus und der Qualität der vorgelegten Spur ab. Ein präzises Tracing-Ergebnis erhöht die Reaktionswahrscheinlichkeit erheblich.

Kann gestohlenes Krypto eingefroren werden?

Ja, unter Voraussetzungen. Guthaben auf Börsenkonten können durch die Börse selbst gesperrt sowie durch Vermögensarrest nach § 111e StPO oder dinglichen Arrest nach §§ 916 ff. ZPO gesichert werden. Zentral verwaltete Token wie USDT kann zudem der Emittent auf Adressebene einfrieren. Werte in selbst verwahrten Wallets der Täter sind dagegen ohne Zugriff auf die privaten Schlüssel technisch nicht blockierbar.

Was ist ein Wallet-Cluster?

Ein Cluster ist eine Gruppe von Blockchain-Adressen, die aufgrund ihres Transaktionsverhaltens derselben Kontrolle zugerechnet werden, etwa weil sie in gemeinsamen Transaktionen als Eingänge verwendet wurden. Cluster machen Täterinfrastrukturen sichtbar, beruhen aber auf Heuristiken; ein belastbares Gutachten weist deshalb aus, wie sicher die jeweilige Zuordnung ist.

Was ist der Unterschied zwischen Tracing und Asset Recovery?

Tracing rekonstruiert Geldflüsse und identifiziert Endpunkte; es ist eine tatsächliche Analyse. Asset Recovery ist der darauf aufbauende rechtliche Prozess aus Sicherung, Auskunft und Anspruchsdurchsetzung, mit dem Werte tatsächlich zurückgeführt werden. Tracing ohne Recovery bleibt Erkenntnis ohne Ergebnis; Recovery ohne Tracing hat kein Ziel.

Ist ein Tracing-Bericht vor Gericht verwertbar?

Ja. Im Zivilprozess unterliegt er als qualifizierter Parteivortrag der freien Beweiswürdigung nach § 286 ZPO; das Gericht kann ergänzend einen Sachverständigen nach §§ 402 ff. ZPO bestellen. Die Rohdaten der Blockchain sind für alle Beteiligten unabhängig nachprüfbar; angreifbar sind nur die Interpretationsschichten, weshalb offengelegte Methodik und Konfidenzangaben über den Beweiswert entscheiden.

Lohnt sich Tracing bei kleinen Beträgen?

Eine vollständige forensische Aufarbeitung steht bei geringen Schäden häufig außer Verhältnis zum Schaden. Sinnvoll bleibt auch dann die Sicherung der Transaktionsdaten und deren Verwendung in einer Strafanzeige, denn in Sammelverfahren gegen dieselbe Täterstruktur zählt jede sauber dokumentierte Einzelspur.

Kann man Geld von einer Fake-Trading-Plattform zurückverfolgen?

Die Einzahlungen ja: Sie sind als Blockchain-Transaktionen dokumentiert und führen regelmäßig in Sammelstrukturen der Täter. Das auf der Plattform angezeigte Guthaben dagegen nicht, denn es existiert nur in der Anzeige der Täter und auf keiner Blockchain. Genau dieser Nachweis, dass das Dashboard-Guthaben keine reale Entsprechung hat, ist häufig ein zentrales Ergebnis der Analyse.

Was ist ein Mixer, und macht er Tracing unmöglich?

Ein Mixer vermischt die Einzahlungen vieler Nutzer, um die Zuordnung von Ein- und Auszahlungen zu durchbrechen. Er erschwert die Verfolgung erheblich, macht sie aber nicht in jedem Fall unmöglich: Die Einzahlung in den Mixer bleibt sichtbar und markiert die Gelder als verschleiert, und Betrags- und Zeitkorrelationen erlauben in Teilfällen eine Fortsetzung der Spur mit dokumentierter Restunsicherheit.

Hilft Tracing, wenn ich per Banküberweisung gezahlt habe?

Unmittelbar nein, mittelbar häufig ja. Banküberweisungen hinterlassen keine Blockchain-Spur; hier beginnt die Analyse im Bankensystem bei den Empfängerkonten. Wandeln die Täter die Gelder anschließend in Kryptowerte um, setzt das Tracing an dieser Schnittstelle an und verbindet beide Zahlungswege zu einem Gesamtbild.

Wie erkenne ich unseriöse Recovery-Anbieter?

An drei Merkmalen: Ergebnisversprechen vor jeder Analyse, Vorabzahlungen für angebliche Freigaben lokalisierter Gelder und unaufgeforderte Kontaktaufnahme mit Detailwissen über den Erstverlust. Seriöses Tracing liefert Spuren und Endpunkte, niemals Freigaben, und macht Aussagen zur Rückführung erst nach der Analyse und stets ohne Garantie.

Verjähren meine Ansprüche, während das Tracing läuft?

Ansprüche unterliegen den allgemeinen Verjährungsregeln; die regelmäßige Verjährungsfrist beträgt nach §§ 195, 199 BGB drei Jahre ab dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Geschädigte von den anspruchsbegründenden Umständen und der Person des Schuldners Kenntnis erlangt hat oder ohne grobe Fahrlässigkeit erlangen musste. Da der Fristbeginn im Einzelfall von der Kenntnislage abhängt, sollte die Verjährungssituation früh anwaltlich geprüft und das Tracing nicht aufgeschoben werden.

Kann ich selbst mit einem Block-Explorer tracen?

Die ersten Schritte ja: Mit dem eigenen Transaktions-Hash lassen sich Empfangsadresse und deren unmittelbare Weiterleitungen in jedem öffentlichen Explorer nachvollziehen. Für Clusterbildung, Attribution und die Verfolgung über viele Zwischenstationen und Ketten hinweg fehlen öffentlichen Explorern jedoch die Datenbanken und Werkzeuge; hier beginnt der Bereich professioneller Analyse.

Was ist Cross-Chain-Tracing?

Cross-Chain-Tracing ist die Verfolgung von Werten über den Wechsel zwischen verschiedenen Blockchains hinweg, etwa wenn Täter USDT von Tron über eine Bridge nach Ethereum verschieben. Der Wechsel läuft über identifizierbare Bridge-Verträge und lässt sich durch Korrelation von Beträgen und Zeitstempeln regelmäßig lückenlos rekonstruieren.

Werden auch NFT-Diebstähle verfolgt?

Ja. NFTs haben eine vollständig öffentliche Bewegungshistorie, und sowohl der Verbleib des Tokens als auch die Erlöse aus einem Weiterverkauf über Marktplätze sind nachverfolgbar. Endet die Erlösspur bei einer identifizierbaren Börse, gelten dieselben Auskunfts- und Sicherungsansätze wie in sonstigen Fällen.

Welche Rolle spielt die Travel Rule für Geschädigte?

Die seit dem 30. Dezember 2024 geltende Verordnung (EU) 2023/1113 verpflichtet Krypto-Dienstleister, zu jedem Transfer Angaben zu Auftraggeber und Begünstigtem zu erheben und fünf Jahre aufzubewahren. Für Geschädigte bedeutet das: Bei regulierten europäischen Diensten existieren dokumentierte Datenspuren, an die behördliche Auskunftsersuchen anknüpfen können, und zwar ohne Bagatellgrenze.

Was bedeutet Attribution?

Attribution ist die Zuordnung einer Blockchain-Adresse oder eines Clusters zu einem benannten Akteur, etwa einer Börse, einem Mixer oder einer bekannten Täterstruktur. Sie speist sich aus Attributionsdatenbanken, Sanktionslisten, Gerichtsdokumenten und Testtransaktionen und ist der Analyseschritt, der aus einer anonymen Spur einen rechtlich adressierbaren Ansatzpunkt macht.

Was ist eine Peeling Chain?

Eine Peeling Chain ist ein Verschleierungsmuster, bei dem ein großer Bestand über viele frische Adressen wandert und an jeder Station ein Teilbetrag an einen Dienst ausgeleitet wird. Das Muster ist maschinell gut erkennbar und für die Verfolgung ergiebig, weil jede Ausleitung einen potenziellen Auskunftspunkt bei einem identifizierungspflichtigen Dienst erzeugt.

Was ist der Unterschied zwischen Hot Wallet und Cold Wallet?

Eine Hot Wallet ist mit dem Internet verbunden und dient dem laufenden Zahlungsverkehr; eine Cold Wallet verwahrt Schlüssel ohne dauerhafte Netzanbindung. Für die Analyse ist die Unterscheidung vor allem bei Börsen relevant: Kundeneinzahlungen werden von individuellen Einzahlungsadressen in Hot- und Cold-Sammelbestände konsolidiert, weshalb seriös nur bis zur Einzahlungsadresse verfolgt wird, nicht in die Sammelbestände hinein.

Kann Tracing beweisen, wer hinter einem Betrug steckt?

Allein nein. Tracing belegt Geldflüsse und Kontrollzusammenhänge zwischen Adressen; die Verbindung zu Personen entsteht erst über externe Daten, insbesondere die Kundendaten identifizierter Dienste, klassische Ermittlungsergebnisse oder Fehler der Täter. Tracing ist damit ein notwendiger, aber für sich genommen nicht hinreichender Baustein der Täteridentifizierung.

Kann die Staatsanwaltschaft mein Geld zurückholen?

Sie kann Vermögenswerte sicherstellen und einziehen; eingezogene Taterträge kommen im Entschädigungsverfahren vorrangig den Verletzten zugute, und unter den Voraussetzungen des § 76a StGB ist eine Einziehung auch ohne verurteilten Täter möglich. Ob und in welchem Umfang das gelingt, hängt von Sicherungslage, Auslandsbezug und Verfahrensdauer ab; einen Anspruch auf Erfolg vermittelt das Strafverfahren nicht.

Was passiert mit beschlagnahmten Kryptowerten?

Sichergestellte Kryptowerte werden von den Behörden verwahrt und im Falle der Einziehung verwertet; Geschädigte können im Entschädigungsverfahren aus dem Erlös befriedigt werden. Voraussetzung der Berücksichtigung ist regelmäßig, dass der eigene Schaden dem Verfahren zugeordnet werden kann, wofür die dokumentierte eigene Transaktionsspur die entscheidende Grundlage bildet.

Funktioniert Tracing auch Jahre nach der Tat?

Ja. Blockchain-Daten sind unveränderlich und vollständig erhalten; eine Spur kann auch Jahre später rekonstruiert werden, und historische Zuflüsse auf Börsenkonten bleiben als Auskunftsansatz bestehen. Was mit der Zeit sinkt, ist die Wahrscheinlichkeit, dass an den Endpunkten noch sicherbare Guthaben liegen; die Aufklärungs- und Zuordnungsfunktion der Analyse bleibt davon unberührt.

Wenn Sie Kryptowerte durch Betrug, eine falsche Handelsplattform oder eine blockierte Auszahlung verloren haben, sichern Sie jetzt die Transaktions-Hashes Ihrer Zahlungen, die Empfangsadressen, die vollständige Kommunikation und alle Angaben zur verwendeten Plattform, bevor Zugänge oder Nachrichten verschwinden. Schauen Sie in unsere Warnliste.

 

Leisten Sie keine Zahlung an Dritte, die eine „Freigabe“ bereits lokalisierter Gelder gegen Vorkasse anbieten. Entscheidend ist, ob Ihre Spur zu identifizierbaren Endpunkten führt, ob dort noch sicherbare Werte liegen und welche Auskunfts- und Sicherungsschritte in Ihrer Konstellation rechtlich und wirtschaftlich sinnvoll sind. Übermitteln Sie die vorhandenen Transaktionsdaten und Unterlagen für eine strukturierte anwaltliche Analyse Ihres Falls.

kryptoschaden@rexus-recht.de