Krypto über mehrere Wallets und Mixer hinweg verfolgen

Was tut ein Krypto-Mixer genau?

Ein Krypto-Mixer, auch Tumbler genannt, bündelt die Einlagen vieler Nutzenden und zahlt danach vergleichbare Beträge wieder an neue Adressen aus. Ziel ist es, die unmittelbare Verbindung zwischen eingehender und ausgehender Adresse zu durchbrechen, sodass auf den ersten Blick nicht mehr sichtbar ist, welcher ausgehende Betrag zu welcher Einzahlung gehört. Für wen gestohlene Krypto verbergen will, ist das ein attraktiver Zwischenschritt. Auch internationale Strafverfolgungsstellen wie Europol weisen auf die Rolle von Mixern beim Verschleiern krimineller Geldströme hin.

Wichtig zu wissen: Ein Mixer löscht keine Daten aus der Blockchain. Alle Einzahlungen und Auszahlungen bleiben sichtbar; verschleiert wird die Verknüpfung dazwischen. Genau um diesen Unterschied geht es bei der Untersuchung eines Mixers: Nicht die Daten fehlen, sondern die unmittelbare Verbindung muss neu plausibel gemacht werden.

Können Sie Krypto verfolgen, nachdem sie durch einen Mixer gelaufen sind?

Ja, Krypto lassen sich nach einem Mixer oft noch teilweise verfolgen, auch wenn das Ergebnis von der Art des Mixers, vom Volumen und vom Zeitverlauf abhängt. Bei kleineren oder schlecht aufgesetzten Mixern lassen sich ein- und ausgehende Beträge manchmal anhand von Betrag, Zeitpunkt und Mustern aufeinander zurückführen. Bei großen, stark genutzten Mixern wird die Verknüpfung schwächer, doch stromabwärts entstehen häufig dennoch Anhaltspunkte.

Krypto zu verfolgen geschieht dann nicht auf Knopfdruck. Es ist das manuelle Verfolgen von Krypto, bei dem eine untersuchende Person Muster verbindet, Annahmen prüft und wahrscheinliche Wege belegt. Das schließt an die breitere Arbeit rund um das Nachverfolgen gestohlener Krypto an, in der der Mixer nur eines der Glieder in der Kette ist.

Ein Mixer als Geldwäscheschritt: was bedeutet das für die Untersuchung?

Ein Mixer ist ein klassisches Glied bei der Geldwäsche mit Krypto: Durch das Verschleiern der Herkunft versucht eine tätige Person, dem Geld einen sauberen Ursprung zu geben. Bei einer Untersuchung von Geldwäsche mit Krypto geht es deshalb nicht nur darum, wohin das Geld ging, sondern auch darum, plausibel zu machen, dass eine Reihe von Transaktionen den Weg verbergen sollte.

Krypto zu verfolgen und diesen Geldwäscheweg zu erfassen ist mehr als eine technische Übung; es ergibt einen Beleg, der gegenüber einer Krypto-Börse, einer Bank oder den Behörden Bedeutung hat. Gerade das Muster aus Verschleiern, Aufteilen und Weiterleiten erzählt oft ebenso viel wie die einzelnen Transaktionen. Diese Geldwäscheproblematik steht im Mittelpunkt des europäischen Vorgehens auf EU-Ebene.

Vom Mixer zu drei Wallets: einen Weg teilweise rekonstruieren

Nehmen Sie einen Fall, in dem gestohlene Krypto zuerst durch einen Mixer liefen und danach über drei aufeinanderfolgende Wallets verteilt wurden. Die Auszahlungen des Mixers sind sichtbar; welche davon zum gestohlenen Betrag gehören, ist es nicht unmittelbar. Durch den Blick auf Beträge, Zeitpunkte und das Verhalten der drei Wallets danach entsteht ein Bild des wahrscheinlichsten Weges.

Diese Rekonstruktion ist selten hundertprozentig schlüssig, aber oft ausreichend, um eine glaubwürdige Richtung zu benennen, etwa in Richtung einer Krypto-Börse, an der die Krypto schließlich getauscht wurden. Genau an diesem Punkt fügt eine Untersuchung Wert hinzu: nicht in absoluter Sicherheit, sondern in einem nachvollziehbaren, belegten Weg.

Grenzen und Möglichkeiten: was kann eine Untersuchung, was nicht?

Eine Untersuchung kann die sichtbaren Transaktionen erfassen, wahrscheinliche Verknüpfungen belegen und einen Endpunkt benennen, etwa eine Krypto-Börse oder einen Cash-out-Punkt. Wie ein solcher Endpunkt aussieht, haben wir zuvor in dem Beitrag über den Cash-out-Punkt bei gestohlenen Krypto gezeigt. Was eine Untersuchung nicht kann, ist zuzusichern, dass jeder Schritt mit Sicherheit feststeht oder dass das Vermögen zurückgeholt wird. Wer das dennoch verspricht, geht weiter, als die Technik es zulässt.

Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Jede Transaktion und jeder Transaktions-Hash wird einzeln geprüft, bevor sie in einen Bericht aufgenommen wird.

Für einen Fall bedeutet das, dass das Ergebnis meist ein belegter Bericht ist, den Sie gegenüber einer Krypto-Börse, einer Anwaltskanzlei oder bei einer Strafanzeige nutzen können. Er erhöht die Aussicht auf weitere Schritte, ohne ein Ergebnis zuzusichern. Diese nüchterne Linie halten wir bewusst ein.

Was bedeutet ein teilweise rekonstruierter Weg für Ihren Fall?

Ein teilweise rekonstruierter Weg hat vor allem Wert als Beweisstück und als Richtung. Führt die Spur nachweisbar zu einer Krypto-Börse, dann gibt es einen konkreten Anhaltspunkt für eine Bitte um Mitwirkung oder für die Behörden. Auch ein teilweises Bild kann so den Unterschied ausmachen zwischen einem Fall ohne Richtung und einem Fall mit einem belegten nächsten Schritt.

Wichtig bleibt die Erwartung. Ein rekonstruierter Weg ist keine Rückzahlung und keine Zusage, sondern ein sachlicher Beleg, mit dem andere weiterarbeiten können. Gerade diese Ehrlichkeit macht den Bericht brauchbar.

Was können Sie bereitstellen und was dürfen Sie von einer Untersuchung erwarten?

Die Übermittlung der Unterlagen erfolgt digital oder im Büro. Pro Fall wird eine Liste bereitgestellt, in der steht, welche Angaben benötigt werden. Wo nötig, begleitet Paucitas das Sammeln und Übermitteln dieser Unterlagen.

Dauer. Eine Untersuchung von Paucitas dauert je nach Umfang des Falls und Dringlichkeit zwischen einem Arbeitstag und zwei Wochen. Ein Eilbericht kann innerhalb eines Arbeitstages vorliegen und in Ausnahmefällen noch am selben Tag. Eine reguläre Untersuchung ist meist innerhalb von drei Arbeitstagen fertig. Bei Fällen mit vielen Transaktionen, mehreren Wallets oder fehlender Historie steigt die Dauer auf etwa zwei Wochen. Für Eilaufträge gilt ein Zuschlag.

Kosten. Paucitas arbeitet mit einem Festpreis auf Grundlage Ihrer Situation. Manchmal vereinbaren wir einen Stundensatz, doch die Stunden werden immer vorab festgelegt, sodass Sie nie vor Überraschungen stehen. Eine Untersuchung beginnt erst, wenn die Kosten besprochen und bestätigt sind.

Paucitas antwortet in der Regel innerhalb weniger Minuten bis zu einer Stunde und nahezu immer am selben Arbeitstag. Paucitas ist rund um die Uhr telefonisch erreichbar unter +31 20 244 5774.

Nehmen Sie Kontakt auf für mehr Klarheit

Sind Ihre Krypto durch einen Mixer und über mehrere Wallets verschwunden, dann ist der erste Schritt herauszufinden, was noch sichtbar ist. Nehmen Sie direkt Kontakt auf, um mehr Klarheit darüber zu bekommen, was in Ihrer Situation möglich ist.

So wissen Sie schnell, ob ein nachvollziehbarer Weg in Reichweite ist und was eine Untersuchung in Ihrer Situation ergeben würde.