Wie groß ist die Chance, dass ich mein gestohlenes Krypto wiedersehe?

Wie groß ist die Chance, dass Sie Ihr gestohlenes Krypto wiedersehen?

Diese Chance ist je Fall unterschiedlich und nicht in einem verlässlichen Prozentsatz auszudrücken, weil jeder Fall auf vier Variablen anders abschneidet und das Ergebnis letztlich bei einem Dritten liegt. Wer Ihnen doch eine Zahl gibt, stützt sie auf seine eigenen Akten und nicht auf Ihren Fall.

Was Sie wissen können, ist die Richtung. Stehen die Guthaben noch still auf einer Adresse, gibt es etwas, worauf man reagieren kann. Sind sie schon bei einer Plattform in einem Land ausgezahlt, das nicht mitwirkt, ist die sachliche Feststellung wahrscheinlich der Endpunkt des Machbaren.

Diese Ehrlichkeit vorab ist keine Zurückhaltung, sondern eine Notwendigkeit. Eine Erwartung, die nicht eintritt, schadet mehr als keine Erwartung, und genau diese Lücke wird von Folgebetrug gefüllt.

Welche Faktoren bestimmen die Chance auf gestohlenes Krypto, und warum wiegt Schnelligkeit am schwersten?

Vier Faktoren bestimmen die Chance: die Zeit zwischen dem Vorfall und der ersten Handlung, die Frage, ob bei einer Handelsplattform schon ausgezahlt wurde, die Rechtsordnung dieser Plattform und das Maß, in dem die Route unterwegs verschleiert wurde. Schnelligkeit wiegt am schwersten, weil sie die anderen drei beeinflusst.

• Zeit: Guthaben stehen nach einem Vorfall oft Tage bis Monate still. Innerhalb dieses Fensters gibt es etwas, das man einem Dienstleister melden kann, danach ist es eine historische Feststellung.
• Auszahlung: Solange die Guthaben auf einer Adresse stehen, gibt es einen Anhaltspunkt. Sobald sie bei einer Plattform eingegangen sind, liegen die Daten dort und nicht mehr auf der Kette.
• Rechtsordnung: Eine Plattform, die europäischer Aufsicht unterliegt und an KYC und AML gebunden ist, reagiert anders auf eine Anforderung als eine Plattform ohne Erlaubnis.
• Verschleierung: Eine Route über einen Mixer oder über mehrere Netzwerke bricht die direkte Verbindung und verkleinert, was mit Sicherheit festzustellen ist.

Unterschätzt wird oft, dass die ersten 48 Stunden meist nicht für Untersuchung draufgehen, sondern für Zweifel. Wir sehen regelmäßig, dass Menschen erst Tage mit der Frage beschäftigt sind, ob sie wirklich betrogen wurden, und genau das ist das Fenster, in dem Guthaben noch stillstehen.

Was bedeutet es, wenn die Guthaben bei einer Handelsplattform schon ausgezahlt sind?

Es bedeutet, dass die Blockchain aufhört zu erzählen und dass der nächste Schritt bei diesem Dienstleister oder bei einer zuständigen Stelle liegt. Dieser Punkt heißt Cash-out-Punkt und ist in nahezu jeder Untersuchung die letzte sachliche Feststellung.

Praktisch bedeutet es auch, dass die Untersuchung weiter Nutzen hat, aber mit einem anderen Ziel. Sie liefert dann keinen Anhaltspunkt, um etwas zu blockieren, wohl aber die Festhaltung, bei welcher Partei und zu welchem Zeitpunkt die Guthaben eingegangen sind, womit eine Anzeige oder ein Ersuchen gerichtet werden kann. Wie ein solches Ersuchen ausfällt, zeigt unser Beitrag zu einer Börse, die nicht auszahlt.

Warum wiegt die Rechtsordnung des Cash-out-Punkts so schwer?

Bei gestohlenes Krypto wiegt die Rechtsordnung schwer, weil ein Ersuchen um Daten oder um Einfrieren nur Wirkung hat, wenn es eine Partei gibt, die daran gebunden ist. Ein Anbieter in der Europäischen Union fällt unter MiCA und unter die damit verbundenen Pflichten, ein Anbieter außerhalb jeder Aufsicht fällt unter nichts.

Für Sie bedeutet das drei Dinge. Bei einer europäischen Plattform ist eine gezielte Anzeige mit Adressen und Zeitpunkten sinnvoll, weil es eine Stelle gibt, bei der eine Anforderung landen kann. Bei einer Plattform ohne Erlaubnis bleibt die Feststellung selbst das Ergebnis. Und in beiden Fällen ist es die Polizei, die anfordern kann, nicht Sie und nicht ein Untersuchungsbüro.

Für den breiteren Zusammenhang veröffentlicht Europol zur internationalen Seite dieses Problems und die Europäische Bankenaufsichtsbehörde zu den Pflichten, die auf Anbietern ruhen.

Wie schätzen Sie Ihren eigenen Fall realistisch ein?

Sie schätzen Ihren Fall ein, indem Sie die vier Faktoren in dieser Reihenfolge durchgehen und pro Faktor notieren, wo Sie stehen.

1. Bestimmen Sie das genaue Datum und die Uhrzeit der letzten Zahlung, die Sie verloren haben, und wie viel Zeit seitdem vergangen ist.
2. Suchen Sie die Empfangsadresse in einem öffentlichen Blockexplorer und prüfen Sie, ob der Saldo dort noch steht oder schon weitergebucht ist.
3. Folgen Sie den ersten zwei oder drei Schritten selbst und prüfen Sie, ob Sie bei einer Adresse einer bekannten Handelsplattform ankommen.
4. Notieren Sie, ob die Route sich aufteilt, ob mehrere kleine Beträge abgespalten wurden und ob ein Mixer ins Bild kommt.
5. Erstatten Sie Strafanzeige mit den Daten aus Schritt eins bis vier, auch wenn das Bild noch nicht vollständig ist.
6. Lassen Sie die Route unabhängig feststellen, sobald Sie nicht weiterkommen, und fragen Sie dabei ausdrücklich nach der Grenze des Feststellbaren.

Diese sechs Schritte kosten Sie einen Abend und geben ein realistischeres Bild als jeder Prozentsatz. Bleiben Sie bei Schritt drei stecken, ist das selbst ein Ergebnis: Es bedeutet, dass die Route aufwendig ist und dass eine Schätzung auf Basis der ersten Schritte nichts wert ist.

Was ist nicht möglich, wenn gestohlenes Krypto verschwunden ist, wie sehr Sie es sich auch wünschen?

Eine Transaktion auf der Blockchain ist nicht umkehrbar, und niemand kann eine Rückgabe zusagen. Das ist kein Vorbehalt im Kleingedruckten, sondern der Grund, dass ein Recovery-Scam existiert: Die Lücke zwischen dem, was Menschen hoffen, und dem, was technisch geht, wird kommerziell gefüllt.

• Paucitas macht keine Zusage über das Ergebnis einer Untersuchung.
• Paucitas stellt nicht selbständig fest, wer sich hinter einer Kryptoadresse verbirgt. Festgehalten wird, an welchen Dienstleister oder an welche Partei Guthaben gegangen sind, damit diese Information über die dafür vorgesehenen Kanäle weiterverfolgt werden kann.
• Paucitas hält selbst keine Guthaben und führt keine Transaktionen im Namen von Mandanten aus.
• Bei Nutzung von Mixern oder auf Privatsphäre ausgerichteten Netzwerken ist die Kette nicht immer vollständig zu verfolgen. In diesem Fall wird ausdrücklich benannt, bis zu welchem Punkt die Route feststellbar ist.
• Transaktionen außerhalb der Blockchain, etwa Barzahlungen oder interne Buchungen innerhalb einer Börse, sind in Blockchaindaten nicht sichtbar. Sie werden nur berücksichtigt, wenn zugrunde liegende Unterlagen vorliegen.
• Ein Bericht von Paucitas beschränkt sich auf sachliche Feststellungen und deren Untersuchung.
• Paucitas erteilt keine steuerliche oder rechtliche Beratung.

Eine Partei, die garantierte Wiederherstellung oder Rückgabe gegen Bezahlung verspricht, ist damit selbst ein Signal. Echte Dienste, die Zugriff oder Rückgabe garantieren, gibt es nicht.

Was gilt, wenn Sie den Zugriff auf Ihre eigene Wallet verloren haben?

Der Verlust des Zugriffs auf die eigene Wallet ist eine andere Frage als gestohlenes Krypto nach einem Diebstahl, und die Chance darauf wird von anderen Dingen bestimmt: nicht von Schnelligkeit oder Rechtsordnung, sondern davon, welche Daten Sie noch haben.

Bei Verlust des Zugriffs wird untersucht, ob eine Wiederherstellung technisch möglich ist, ausschließlich bei einer Wallet, die Sie rechtmäßig besitzen. Ob das gelingt, hängt von den noch verfügbaren Daten ab: eine teilweise oder vollständige Wiederherstellungsphrase, eine Datei, eine Notiz oder ein anderer Anhaltspunkt. Wir beurteilen Ihre Situation unverbindlich und sind ehrlich darüber, was in Ihrem Fall realistisch ist, ohne etwas zu garantieren. Wissen Sie nicht, ob das Vorhandene brauchbar ist, nehmen Sie gerne Kontakt auf.

Paucitas fragt von sich aus niemals nach Ihrer Wiederherstellungsphrase oder Ihrem privaten Schlüssel. Brauchen Sie Hilfe beim Auslesen oder Wiederherstellen Ihrer Wallet, begleiten wir Sie dabei vollständig, ohne dass wir diese Daten selbst einsehen müssen.

Was können Sie selbst tun und wann genügt das nicht?

Die ersten Schritte können Sie selbst gehen, Ihre Daten festhalten und Anzeige erstatten, und bei einer einzelnen Zahlung an eine Adresse, die noch stillsteht, kommen Sie damit schon weit. Genau hier bringt Zeit am meisten, denn gestohlenes Krypto bewegt sich irgendwann weiter.

Es genügt nicht mehr, sobald die Route sich aufteilt, sobald kleine Beträge abgespalten werden, sobald ein Mixer oder ein Wechsel in ein anderes Netzwerk ins Bild kommt, oder sobald Sie Ihre Anzeige ergänzen wollen und das auf Fakten beruhen muss. Ab diesem Punkt bestimmt die Wahl der Zeitfenster und Abzweigungen das Ergebnis, und das muss verantwortet werden statt geschätzt.

Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Die Untersuchung erfolgt manuell auf Basis öffentlich zugänglicher Blockexplorer. Jede Transaktion und jeder Transaktions-Hash wird einzeln verifiziert, bevor sie in einen Bericht aufgenommen wird.

Die Lieferung der Daten erfolgt digital oder im Büro. Pro Fall wird eine Lieferliste bereitgestellt, in der steht, welche Daten benötigt werden. Wo nötig begleitet Paucitas das Sammeln und Liefern dieser Daten.

Was steht im Bericht und wie lange dauert die Untersuchung?

Ein Bericht von Paucitas folgt einer festen Gliederung: Anlass und Auftragsbeschreibung, Fragestellung, Reichweite, Ausgangspunkte, gelieferte Daten, herangezogene Quellen, Vorgehensweise in Grundzügen, Verifizierung und Qualitätssicherung, Vorbehalte und Beschränkungen, Feststellungen pro Teil, chronologische Übersicht, Analyse und Zusammenhang, Schlussfolgerung, Unabhängigkeitserklärung und Anlagen. Nicht jeder Bericht enthält alle Teile, und die Gliederung wird auf den Zweck abgestimmt.

Eine Untersuchung von Paucitas dauert, abhängig vom Umfang der Akte und von der Dringlichkeit, zwischen einem Arbeitstag und zwei Wochen. Ein Eilbericht kann innerhalb eines Arbeitstages geliefert werden und in Ausnahmefällen am selben Tag. Eine reguläre Untersuchung ist in der Regel innerhalb von drei Arbeitstagen fertig. Bei Akten mit vielen Transaktionen, mehreren Wallets oder fehlender Historie steigt die Laufzeit auf etwa zwei Wochen. Für Eilaufträge gilt ein Zuschlag.

Paucitas arbeitet mit einem Festpreis auf Basis Ihrer Situation. Manchmal wenden wir in Absprache einen Stundensatz an, die Stunden werden aber immer vorab festgelegt, sodass Sie nie vor Überraschungen stehen. Es wird keine Untersuchung begonnen, bevor die Kosten besprochen und gebilligt sind.

Paucitas antwortet in der Regel innerhalb weniger Minuten bis einer Stunde und in nahezu allen Fällen am selben Arbeitstag.

Wo beginnt die Arbeit von Polizei und Bank und wo die von Paucitas?

Die Polizei nimmt Ihre Anzeige auf und kann auf strafprozessualem Weg Daten bei einem Dienstleister anfordern, und Ihre Bank kann eine Zahlung, die über ein Konto lief, intern untersuchen. Paucitas kann keines von beidem und stellt stattdessen fest, welche Route die Guthaben genommen haben und bis zu welchem Punkt das sicher ist.

Möchten Sie wissen, wo Ihr Fall bei diesen vier Faktoren steht, dann können Sie das in einem kostenlosen Erstgespräch ruhig ansehen lassen. Wir sagen ehrlich, wann eine Route voraussichtlich in eine Sackgasse führt, auch wenn das bedeutet, dass eine Untersuchung wenig hinzufügt. Mehr zu dieser Leistung finden Sie bei Blockchain-Untersuchung und Transaktionsverfolgung und den breiteren Ansatz auf der Seite zum Nachverfolgen von gestohlenem Krypto.

Datum der letzten Überarbeitung: 01.09.2026.