Fall: Krypto über einen Mixer bis zum Endpunkt verfolgt

Was zeigt dieser Fall über einen Krypto-Mixer?

Dieser Fall zeigt, dass ein Krypto-Mixer die Kette an einem bestimmten Punkt abbricht und dass die Untersuchung danach vom Verfolgen zum Vergleichen wechselt. Vor dem Mixer folgen Sie einer Linie, nach dem Mixer arbeiten Sie mit Zeitfenstern, Beträgen und Mustern, und das verlangt andere Entscheidungen.

Was die geschädigte Person in dieser Akte einreichte, war begrenzt: zwei eigene Adressen, drei Transaktions-Hashes und eine Reihe von Screenshots einer Plattform, die inzwischen nicht mehr erreichbar war. Das reicht für den Anfang und ist gleichzeitig zu wenig, um daran ohne Überprüfung Schlussfolgerungen zu knüpfen.

Wie sah der Weg aus, bevor die Guthaben in den Krypto-Mixer gingen?

Vor dem Mixer verlief der Weg in vier Schritten: von der Adresse der geschädigten Person zu einer Zwischenadresse, dort mit anderen eingehenden Beträgen zusammengeführt, anschließend in kleinere Teile aufgeteilt und erst danach in Richtung Mixer. Dieses Aufteilen in abnehmende Beträge heißt Peel Chain und ist eines der häufigsten Muster in solchen Akten.

Der erste Durchbruch lag nicht in der Technik, sondern in der Zeitleiste. Zwei der Zwischenadressen erhielten innerhalb derselben Viertelstunde Beträge von mehreren geschädigten Personen, und diese Gleichzeitigkeit machte plausibel, dass es sich um einen gemeinsamen Sammelpunkt handelte. Eine solche Feststellung ist sachlich: die Buchungen sind vorhanden, mit Datum, Betrag und Transaktions-Hash.

Was passiert mit einer Transaktion in einem Krypto-Mixer genau?

In einem Mixer werden eingehende Beträge vieler verschiedener Nutzer zusammengeführt und danach in anderen Zusammensetzungen und zu anderen Zeitpunkten ausgezahlt, sodass die direkte Verknüpfung zwischen einer bestimmten Einzahlung und einer bestimmten Auszahlung verschwindet. Die Buchungen selbst bleiben sichtbar, nur die Eins-zu-eins-Beziehung ist nicht mehr ablesbar.

Genau deshalb ist ein Geldwäscheweg über einen Krypto-Mixer attraktiv für jeden, der eine Spur brechen will, und genau deshalb muss ein Gutachten hier scharf unterscheiden zwischen dem, was festgestellt ist, und dem, was wahrscheinlich ist.

Welche Entscheidungen hatte der Gutachter in dieser Akte?

Der Gutachter stand in dieser Akte fünfmal vor einer Entscheidung, die den weiteren Verlauf der Untersuchung bestimmte, und jede dieser Entscheidungen ist im Gutachten begründet. Nachfolgend stehen sie in der Reihenfolge, in der sie auftraten.

• Zuerst die eigenen Adressen der geschädigten Person vollständig erfassen oder direkt die größte ausgehende Buchung verfolgen. Entschieden wurde für das Erste, weil ein unvollständiger Ausgangspunkt jede späteren Schlussfolgerung untergräbt.
• Am Sammelpunkt auf dem Hauptstrom weitergehen oder zuerst feststellen, wie viele andere geschädigte Personen auf derselben Adresse landeten. Das Zweite lieferte die Zeitleiste, die später das Muster untermauerte.
• Bei der Peel Chain jede Abzweigung verfolgen oder nur die Zweige über einem bestimmten Betrag. Entschieden wurde für alle Zweige, weil gerade ein kleiner Zweig zu einem anderen Netzwerk führte.
• Nach dem Mixer mit einem weiten Zeitfenster und viel Rauschen arbeiten oder mit einem engen Fenster und dem Risiko, die Auszahlung zu verpassen. Begonnen wurde mit einem engen Fenster, das Schritt für Schritt erweitert wurde.
• Den Endpunkt als Feststellung benennen oder als wahrscheinliches Szenario. Er wurde als wahrscheinliches Szenario aufgenommen, mit den Daten, auf denen das beruht.

Wie kam der Weg nach dem Krypto-Mixer wieder in den Blick?

Der Weg kam nach dem Mixer wieder in den Blick, weil eine Reihe von Auszahlungen in Betrag, Zeitpunkt und Folgeverhalten auffällig zu den Beträgen passte, die kurz davor eingegangen waren. Das ist kein Identitätsnachweis und auch keine schlüssige Verknüpfung, aber ein nachvollziehbares Muster, das ein Dritter nachrechnen kann.

Der zweite Durchbruch lag in einer Abzweigung, die den Mixer vollständig übersprang. Ein kleiner Teil des Betrags ging über einen Cross-Chain-Wechsel in ein anderes Netzwerk und kam dort ohne Zwischenschritte bei einer Handelsplattform an. Dieser Zweig war vollständig verfolgbar und gab der Akte einen belastbaren Anhaltspunkt, den der Mixer nicht berührt hatte.

Was hier oft unterschätzt wird: der kleinste Betrag liefert manchmal die stärkste Feststellung. Wir sehen das regelmäßig bei Akten, in denen der Hauptstrom bewusst verschleiert und ein Restbetrag achtlos weitergebucht wurde.

Was war der Endpunkt und was konnte die geschädigte Person damit?

Der Endpunkt war ein Cash-out-Punkt bei einer ausländischen Krypto-Börse, der Moment, in dem die Guthaben bei einer Handelsplattform eingehen und die Blockchain aufhört zu erzählen. Ab diesem Punkt liegen die Daten beim Dienstleister und nicht mehr auf der Kette.

Was die geschädigte Person damit machen konnte, ist konkret und begrenzt: das Gutachten benannte, bei welchem Dienstleister die Guthaben eingegangen sind, zu welchem Zeitpunkt und in welchem Umfang, damit diese Information über die dafür vorgesehenen Wege weiterverfolgt werden konnte. Die Handlung lag danach bei der Anzeige und beim Dienstleister, nicht bei Paucitas.

Ein Vergleich hilft: in dem Fall, in dem gestohlene Bitcoin untersucht wurden, lag der Endpunkt nach zwei Zwischenschritten, hier nach elf. Der Unterschied im Aufwand ist ein Faktor, der Unterschied in der Sicherheit über den letzten Schritt ist größer.

Warum verfolgt Paucitas einen Weg über einen Krypto-Mixer manuell?

Paucitas verfolgt einen solchen Weg manuell, weil eine automatisierte Einschätzung bei einem Krypto-Mixer eine Wahrscheinlichkeit liefert, die nicht auf einzelne Buchungen zurückzuführen ist. Bei einem Mixer ist dieser Unterschied entscheidend, denn ein Weg, der plausibel aussieht, und ein Weg, der zutrifft, sehen in einer Grafik identisch aus.

Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Die Untersuchung erfolgt manuell auf Grundlage öffentlich zugänglicher Block-Explorer. Jede Transaktion und jeder Transaktions-Hash wird einzeln überprüft, bevor er in ein Gutachten aufgenommen wird.

Wenn Sie wissen möchten, wie sich diese Methode zu automatisierter Analyse verhält, ist die Themenseite zum Nachverfolgen gestohlener Krypto der Ausgangspunkt.

Was kann eine Untersuchung an einem Krypto-Mixer nicht feststellen?

Eine Untersuchung stellt an einem Krypto-Mixer fest, bis zu welchem Punkt der Weg sicher ist, und nicht, wer auf der anderen Seite saß. Diese Grenze gehört ausdrücklich in das Gutachten, denn eine Akte, die die Grenze verschweigt, fällt bei der ersten kritischen Frage auseinander.

• Bei Nutzung von Mixern oder auf Privatsphäre ausgerichteten Netzwerken lässt sich die Kette nicht immer vollständig verfolgen. In diesem Fall wird ausdrücklich benannt, bis zu welchem Punkt der Weg feststellbar ist.
• Paucitas stellt nicht selbstständig fest, wer hinter einer Krypto-Adresse steht. Festgehalten wird aber, zu welchem Dienstleister oder welcher Stelle Guthaben gegangen sind, damit diese Information über die dafür vorgesehenen Wege weiterverfolgt werden kann.
• Transaktionen außerhalb der Blockchain, etwa Barzahlungen oder interne Buchungen innerhalb einer Krypto-Börse, sind in Blockchain-Daten nicht sichtbar. Sie werden nur berücksichtigt, wenn Belege vorliegen.
• Paucitas macht keine Zusage über das Ergebnis einer Untersuchung.
• Paucitas verwahrt selbst keine Guthaben und führt keine Transaktionen für Auftraggeber aus.
• Ein Gutachten von Paucitas beschränkt sich auf sachliche Feststellungen und deren Untersuchung.
• Paucitas erteilt keine steuerliche und keine rechtliche Beratung.

Was können Sie in so einer Situation selbst tun und wann reicht das nicht?

Sie können die wichtigste Grundlage selbst legen: Adressen und Transaktions-Hashes festhalten, Screenshots mit Datum aufbewahren und an der betroffenen Wallet nichts verändern. Wie Sie das machen, steht bei Beweise nach einem Krypto-Diebstahl sichern.

Es reicht nicht mehr, sobald sich der Weg aufteilt, über mehrere Netzwerke läuft oder durch einen Krypto-Mixer geht. Ab diesem Punkt bestimmt die Wahl von Zeitfenstern und Abzweigungen das Ergebnis, und das ist Arbeit, die begründet werden muss statt geschätzt.

Paucitas fragt aus eigener Initiative nie nach Ihrer Wiederherstellungsphrase oder Ihrem privaten Schlüssel. Wenn Sie Hilfe beim Auslesen oder Wiederherstellen Ihrer Wallet brauchen, begleiten wir Sie dabei vollständig, ohne dass wir diese Daten selbst einsehen müssen.

Was steht im Gutachten und wie lange dauert die Untersuchung?

Das Gutachten in diesem Fall folgte der festen Gliederung: Anlass und Auftragsbeschreibung, Fragestellung, Umfang, Annahmen, eingereichte Daten, herangezogene Quellen, Vorgehen in Grundzügen, Überprüfung und Qualitätssicherung, Vorbehalte und Grenzen, Feststellungen je Abschnitt, chronologische Übersicht, Analyse und Zusammenhang, Schlussfolgerung, Unabhängigkeitserklärung und Anlagen. Nicht jedes Gutachten enthält alle Abschnitte, die Gliederung wird auf den Zweck abgestimmt.

Konkret stand in dieser Akte: elf verfolgte Schritte mit Transaktions-Hash, zwei Sammelpunkte mit der zugehörigen Zeitleiste, eine ausdrückliche Grenze am Mixer, ein vollständig verfolgter Cross-Chain-Zweig und eine Schlussfolgerung, in der der Endpunkt als wahrscheinliches Szenario aufgenommen ist. Die empfangende Person konnte damit eine gezielte Anzeige erstatten und ein Ersuchen an den beteiligten Dienstleister richten.

Eine Untersuchung von Paucitas dauert je nach Umfang der Akte und Dringlichkeit zwischen einem Werktag und zwei Wochen. Ein Eilgutachten kann innerhalb eines Werktags geliefert werden und in Ausnahmefällen am selben Tag. Eine reguläre Untersuchung ist in der Regel innerhalb von drei Werktagen fertig. Bei Akten mit vielen Transaktionen, mehreren Wallets oder fehlender Historie steigt die Bearbeitungszeit auf etwa zwei Wochen. Für Eilaufträge gilt ein Zuschlag.

Paucitas arbeitet mit einem Festpreis auf Basis Ihrer Situation. Manchmal vereinbaren wir einen Stundensatz, die Stunden werden aber immer vorab festgelegt, damit Sie nie vor Überraschungen stehen. Es wird keine Untersuchung begonnen, bevor die Kosten besprochen und einvernehmlich festgelegt sind.

Wo beginnt die Arbeit der Polizei und wo die von Paucitas?

Die Polizei kann eine Anzeige aufnehmen und auf strafprozessualem Weg Daten bei einem Dienstleister anfordern. Paucitas kann das nicht und stellt stattdessen die Tatsachen fest, die ein solches Ersuchen untermauern. Diese Rollenverteilung ist der Grund, weshalb das Gutachten zur Anzeige gehört und nicht an deren Stelle tritt.

Wenn Sie wissen möchten, ob Ihre Akte genügend Anhaltspunkte für die Verfolgung eines Wegs enthält, können Sie das in einem kostenlosen Erstgespräch ruhig prüfen lassen. Wir sagen ehrlich, wann ein Weg voraussichtlich ins Leere führt. Mehr zu dieser Leistung steht bei Blockchain-Untersuchung und Transaktionsverfolgung.

Zum Zusammenhang des größeren Problems: Europol veröffentlicht regelmäßig zur Rolle von Kryptowerten in der organisierten Kriminalität, und die Europäische Kommission zum europäischen Rahmen gegen Geldwäsche, dem diese Dienstleister unterliegen.

Datum der letzten Überarbeitung: 25.08.2026.