Blockchain-Analyse erklärt: Methode, Verifikation und Beweiskraft

Die Blockchain-Analyse stellt nachvollziehbar fest, was mit digitalen Vermögenswerten geschehen ist, auf Grundlage der Daten einer öffentlichen Blockchain und der zugehörigen Unterlagen. Sie liefert keine Meinung und keine rechtliche Schlussfolgerung, sondern eine Rekonstruktion, die ein Außenstehender überprüfen kann: welche Transaktionen, zu welchem Zeitpunkt, zwischen welchen Adressen, und bis zu welchem Punkt sich die Spur feststellen lässt. Paucitas führt diese Untersuchung täglich durch und hält das Ergebnis in einem Bericht fest, der in Zivil- und Strafverfahren verwendet wird.

Auf dieser Seite

Was ist eine Blockchain-Analyse?

Eine Blockchain ist ein öffentliches Register, in dem Transaktionen der Reihe nach festgehalten werden und nicht mehr geändert werden können. Die Blockchain-Analyse nutzt dieses Register als Quelle: Sie verfolgt die Bewegungen digitaler Vermögenswerte zwischen Adressen und verbindet sie mit dem, was außerhalb des Registers bekannt ist, etwa Exporte einer Exchange, Kontoauszüge und Korrespondenz. Das Ergebnis ist eine Rekonstruktion mit einem Verweis auf die zugrunde liegende Transaktion für jeden Schritt.

Damit unterscheidet sie sich von einer Abfrage in einem Tool. Ein Tool zeigt, dass zwei Adressen miteinander in Verbindung stehen; eine Untersuchung erklärt, warum diese Verbindung relevant ist, welche Annahmen ihr zugrunde liegen und wo die Sicherheit endet. Diese letzte Frage ist für ein Gericht oder eine Behörde oft wichtiger als die erste.

Weiterführend: Blockchain, Blockchain-Analyse und On-Chain.

Was ist auf einer öffentlichen Blockchain sichtbar und was nicht?

Sichtbar sind: die Absender- und Empfängeradresse, der Betrag, der Zeitpunkt, der verwendete Token und der Transaktions-Hash, mit dem die Transaktion für jeden überprüfbar ist. Auch die vollständige Historie einer Adresse ist sichtbar, einschließlich Transaktionen aus früheren Jahren. Diese Daten verschwinden nicht und lassen sich nicht nachträglich ändern.

Nicht sichtbar ist, wer eine Adresse verwaltet. Eine Adresse ist eine Zeichenfolge ohne Namen. Ebenfalls nicht sichtbar sind Buchungen innerhalb der Verwaltung einer Exchange sowie Zahlungen außerhalb der Blockchain, etwa Barübergaben. Das bedeutet nicht, dass diese Schritte unbekannt bleiben: Sie lassen sich nur mit den Unterlagen der beteiligten Stellen feststellen.

Siehe auch: Transaktions-Hash, Wallet und Exchange.

Wie verläuft eine Blockchain-Analyse methodisch?

Eine Untersuchung beginnt an einem festen Punkt: einer Transaktion, einer Adresse oder einem Export, dessen Herkunft feststeht. Von dort wird in beide Richtungen gearbeitet. Vorwärts, um zu sehen, wohin die Vermögenswerte geflossen sind, rückwärts, um zu sehen, woher sie kamen. Jeder Schritt wird einzeln festgehalten, sodass sich später für jeden Schritt nachvollziehen lässt, wie die Schlussfolgerung aufgebaut ist. Dieses Vorgehen bildet den Kern der Blockchain-Analyse, die Paucitas als Leistung durchführt, mit einem Bericht, der jeden Schritt nachvollziehbar festhält.

Unterwegs treten Muster auf, die für sich genommen nichts beweisen, aber die Richtung bestimmen: die Aufsplittung eines Betrags über viele Adressen, die Umwandlung in einen Stablecoin, um Kursbewegungen auszuschließen, ein Wechsel auf eine andere Blockchain oder die Zusammenführung an einer Adresse, die zu einem Dienstleister gehört. Der Bericht benennt solche Muster als Beobachtung und nicht als Schlussfolgerung.

Weiterführend: Kettenrekonstruktion, Peel-Chain, Cross-Chain und Mixer.

Warum arbeitet Paucitas ohne Analysesoftware?

Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Jede Transaktion und jeder Transaktions-Hash wird einzeln verifiziert, bevor er in einen Bericht aufgenommen wird.

Das ist eine bewusste Entscheidung. Eine Markierung in Analysesoftware ist eine Annahme des Anbieters, und diese Annahme ist in einem Verfahren nicht überprüfbar, wenn niemand sie erklären kann. Unsere Befunde sind es sehr wohl: Sie beruhen auf öffentlich zugänglichen Quellen und lassen sich daher von jedem nachvollziehen und bestätigen, ohne Zugang zu unserer Arbeitsumgebung und ohne Softwarelizenz.

Siehe auch den Blog manuelle Blockchain-Analyse gegenüber automatisierten Tools.

Wie wird ein Befund verifiziert?

Verifikation bedeutet, dass ein Befund auf einem zweiten Weg festgestellt wird, bevor er in den Bericht aufgenommen wird. Eine Transaktion wird in mehr als einer Quelle geprüft, ein Zeitpunkt wird mit der Buchführung des Auftraggebers abgeglichen, und ein Betrag wird auf die ursprüngliche Einheit zurückgeführt statt auf einen umgerechneten Wert.

Der Bericht enthält dafür einen eigenen Abschnitt, Verifikation und Qualitätssicherung, in dem steht, welche Kontrollen durchgeführt wurden. Daneben gibt es einen Abschnitt Vorbehalte und Grenzen, in dem steht, was nicht geprüft wurde und warum. Diese beiden Abschnitte bestimmen gemeinsam, welches Gewicht ein Leser den Befunden beimessen kann.

Siehe auch: Beweiskraft und Krypto-Untersuchungsbericht.

Was bestimmt die Beweiskraft eines Blockchain-Berichts?

Beweiskraft entsteht nicht durch die Schlussfolgerung, sondern durch die Nachvollziehbarkeit. Ein Bericht, der für jeden Schritt den Transaktions-Hash nennt, kann von der Gegenseite überprüft werden. Ein Bericht, der nur einen Endbetrag und einen Screenshot enthält, kann das nicht und verliert damit in einem Verfahren seinen Wert.

Drei Dinge wiegen dabei schwer: ob der Untersucher unabhängig von den Parteien ist, ob die verwendeten Daten auf eine Quelle zurückführbar sind, die der Leser selbst einsehen kann, und ob der Bericht ausdrücklich benennt, wo die Sicherheit endet. Ein Bericht, der in allen drei Punkten offen ist, hält besser stand als ein Bericht, der stärker klingt.

Weiterführend: der Blog ein Blockchain-Bericht, der vor Gericht standhält.

Wann ist ein Gegengutachten oder eine Second Opinion angebracht?

Wenn bereits ein Bericht vorliegt und dessen Befunde bestritten werden, ist ein Gegengutachten der geeignete Weg. Es zielt nicht darauf ab, eine gegenteilige Schlussfolgerung zu formulieren, sondern auf die Frage, ob der bestehende Bericht seine eigene Schlussfolgerung trägt: Sind die Schritte nachvollziehbar, sind die Annahmen benannt, und folgt die Schlussfolgerung aus den festgestellten Tatsachen.

Eine Second Opinion ist schlanker angelegt und wird häufiger vor Beginn eines Verfahrens angefragt, um zu bestimmen, ob ein Fall belastbar genug ist. Beide Formen sind auf der untergeordneten Seite Gegengutachten und Second Opinion.

Siehe auch: Gegengutachten, Second Opinion und der Blog Gegengutachten bei einem Krypto-Streit.

Was macht einen Bericht für das Gericht verwendbar?

Ein Gericht verlangt keinen technischen Bericht, sondern ein Dokument, das für sich lesbar ist: Was war die Frage, welche Daten lagen vor, wie wurde gearbeitet, was wurde festgestellt und was ließ sich nicht feststellen. Die Technik steht in den Anlagen, die lesbare Linie steht vorne.

Dazu gehört, dass der Untersucher bereit und in der Lage ist, seine Befunde mündlich zu erläutern, und dass er eine Frage zu den Grenzen seiner eigenen Untersuchung direkt beantwortet. Wie das in der Praxis abläuft, steht auf der untergeordneten Seite Sachverständigengutachten für das Gericht.

Siehe auch: Sachverständigengutachten, Expert Witness und der Blog was ein Krypto-Sachverständiger in einem Gerichtsverfahren tut.

Was bedeutet Unabhängigkeit bei einer technischen Untersuchung?

Unabhängigkeit bedeutet hier etwas Konkretes: kein Auftrag einer Exchange, eines Softwareanbieters oder einer Plattform, keine Vergütung, die vom Ergebnis abhängt, und kein Interesse an der Schlussfolgerung. Paucitas arbeitet nie gegen einen Prozentsatz eines zurückgeholten Betrags, weil genau das jenes Interesse schafft, das einen Bericht wertlos macht.

Der Bericht enthält deshalb einen eigenen Abschnitt, in dem diese Position festgehalten wird. Dieser Abschnitt ist keine Formalität: Für eine Bank, eine Behörde oder ein Gericht ist er das Erste, was geprüft wird. Paucitas ist zudem non-custodial, verwahrt keine Guthaben von Mandanten und führt keine Transaktionen in deren Namen aus und fällt damit nicht unter die Erlaubnispflicht für Anbieter von Kryptodienstleistungen.

Siehe auch: unabhängiger Sachverständiger und der Blog als unabhängiger Sachverständiger auftreten.

Welche Daten werden benötigt, und was, wenn die Wallet nicht zugänglich ist?

Verwendbar sind: Adressen und Transaktions-Hashes, Exporte aus der Wallet-Software oder von der Exchange, Kontoauszüge über den betroffenen Zeitraum und die Korrespondenz, aus der hervorgeht, was vereinbart wurde. Je vollständiger dieses Paket, desto weniger Annahmen sind nötig. Paucitas fragt von sich aus nie nach Ihrer Wiederherstellungsphrase oder Ihrem privaten Schlüssel. Benötigen Sie Hilfe beim Auslesen oder Wiederherstellen Ihrer Wallet, begleiten wir Sie dabei vollständig, ohne dass wir diese Daten selbst einsehen müssen.

Ist die Wallet nicht mehr zugänglich, ändert das den Umfang, aber nicht die Möglichkeit. Was aus dieser Wallet gesendet und was empfangen wurde, bleibt auf der Blockchain sichtbar. Im Bericht wird ausdrücklich benannt, in welchem Umfang noch Zugang besteht, weil das bestimmt, welche weiteren Schritte realistisch sind.

Weiterführend: privater Schlüssel, Seed Phrase und Hardware-Wallet.

Was steht in einem Untersuchungsbericht und wie lange dauert er?

Ein Bericht von Paucitas folgt einer festen Gliederung. Nicht jeder Bericht enthält alle Abschnitte, der Umfang variiert mit dem Fall, und die Gliederung wird auf den Zweck des Berichts abgestimmt.

  1. Anlass und Auftragsbeschreibung
  2. Fragestellung
  3. Umfang der Untersuchung
  4. Ausgangspunkte
  5. Bereitgestellte Daten
  6. Herangezogene Quellen
  7. Vorgehensweise in Grundzügen
  8. Verifikation und Qualitätssicherung
  9. Vorbehalte und Grenzen
  10. Befunde je Abschnitt
  11. Chronologische Übersicht
  12. Analyse und Zusammenhang
  13. Schlussfolgerung
  14. Unabhängigkeitserklärung
  15. Anlagen

Abschnitt vierzehn, die Unabhängigkeitserklärung, ist der Abschnitt, an dem ein Bericht in einem Verfahren zuerst geprüft wird. Paucitas arbeitet nicht im Auftrag einer Exchange, eines Softwareanbieters oder einer Plattform und hat kein Interesse am Ergebnis der Untersuchung. Abschnitt sieben, die Vorgehensweise in Grundzügen, ist bewusst in Grundzügen gehalten: Die angewandte Methode wird begründet, ohne dass der Bericht zu einer Anleitung wird.

Bearbeitungszeit. Eine Untersuchung von Paucitas dauert je nach Umfang des Falls und Dringlichkeit zwischen einem Werktag und zwei Wochen. Ein Eilbericht kann innerhalb eines Werktags geliefert werden, in Ausnahmefällen am selben Tag. Eine reguläre Untersuchung ist in der Regel innerhalb von drei Werktagen fertig. Bei Fällen mit vielen Transaktionen, mehreren Wallets oder fehlender Historie steigt die Bearbeitungszeit auf etwa zwei Wochen. Für Eilaufträge gilt ein Zuschlag.

Kosten. Paucitas arbeitet mit einem Festpreis auf Grundlage Ihrer Situation. Manchmal vereinbaren wir in Absprache einen Stundensatz, doch die Stunden werden stets im Voraus festgelegt, sodass Sie nie vor Überraschungen stehen. Eine Untersuchung wird nicht begonnen, bevor die Kosten besprochen und genehmigt sind.

Wie verläuft eine Untersuchung Schritt für Schritt?

Die Übermittlung der Daten erfolgt digital oder im Büro. Für jeden Fall wird eine Liste bereitgestellt, in der steht, welche Daten benötigt werden. Wo nötig, begleitet Paucitas das Zusammenstellen und Übermitteln.

  1. Erstgespräch. Die Frage wird geschärft und es wird festgestellt, welches Ergebnis realistisch ist.
  2. Datenliste. Sie erhalten je Situation eine Übersicht der benötigten Daten.
  3. Umfang. Es wird bestimmt, welche Adressen, welcher Zeitraum und welche Blockchains in die Untersuchung fallen und welche nicht.
  4. Rekonstruktion. Die Transaktionen werden Schritt für Schritt verfolgt und mit Hash, Zeitpunkt und Betrag festgehalten.
  5. Abgleich mit den Unterlagen. On-Chain-Daten werden mit Exporten, Auszügen und Korrespondenz abgeglichen.
  6. Verifikation. Befunde werden anhand einer zweiten Quelle oder Methode geprüft, bevor sie in den Bericht kommen.
  7. Bericht. Lieferung nach der festen Gliederung, mit ausdrücklich benannten Grenzen.
  8. Erläuterung und Nachbereitung. Soweit im Fall zutreffend, wird der Bericht Ihrem Anwalt, Steuerberater, Notar, dem Gericht oder der Stelle erläutert, die die Meldung bearbeitet. Werden später neue Daten verfügbar, kann der Bericht ergänzt werden. Was hier angemessen ist, hängt von der Art der Untersuchung und den getroffenen Vereinbarungen ab.

Weiterführend: der Blog wie eine Blockchain-Transaktion untersucht wird und häufige Fragen zur Blockchain-Analyse und Nachbetreuung.

In welchen Situationen wird eine Blockchain-Analyse eingesetzt?

Die Methode ist dieselbe, die Frage unterscheidet sich. Bei einem Betrugsverdacht geht es um den Weg, den das Geld genommen hat. Bei einem Nachweis für eine Bank oder das Finanzamt geht es um die Herkunft eines Guthabens. Bei einer Vermögensauseinandersetzung oder einer Insolvenz geht es um die Frage, welches Vermögen zu einem Stichtag bestand. Bei einem Streit über einen bestehenden Bericht geht es um die Belastbarkeit dieses Berichts.

Diese vier Zugänge haben jeweils eine eigene Seite, weil sich die benötigten Daten und die Stelle, die den Bericht letztlich liest, je Situation unterscheiden. Gleich bleibt die Anforderung, dass jeder Schritt nachvollziehbar ist.

Siehe auch: Kryptobetrug-Untersuchung, Herkunftsnachweis für Kryptowährungen und Krypto bei Scheidung und Erbschaft.

Was kann eine Blockchain-Analyse nicht?

Dieser Abschnitt ist bewusst vollständig. Was eine Untersuchung nicht kann, bestimmt den Wert dessen, was sie kann.

  • Paucitas stellt nicht eigenständig fest, wer hinter einer Krypto-Adresse steht. Festgehalten wird jedoch, zu welchem Dienstleister oder welcher Stelle Guthaben geflossen sind, sodass diese Information über die dafür vorgesehenen Kanäle weiterverfolgt werden kann.
  • Paucitas verwahrt selbst keine Guthaben und führt keine Transaktionen im Namen von Mandanten aus. Bei einem Fall wird zuerst festgestellt, ob die Plattform, auf der die Guthaben liegen sollen, existiert und ob Zugangsdaten vorhanden sind.
  • Der Schwerpunkt liegt auf Untersuchung und Nachweis. Im Bericht wird ausdrücklich benannt, in welchem Umfang noch Zugang zur betroffenen Wallet besteht, weil das bestimmt, was sich tatsächlich feststellen lässt.
  • Paucitas macht keine Zusage über das Ergebnis einer Untersuchung.
  • Ein Bericht von Paucitas beschränkt sich auf sachliche Beobachtungen und deren Untersuchung.
  • Transaktionen außerhalb der Blockchain, etwa Barzahlungen oder interne Buchungen innerhalb einer Exchange, sind in Blockchain-Daten nicht sichtbar. Sie werden nur berücksichtigt, wenn zugrunde liegende Unterlagen verfügbar sind.
  • Bei Verwendung von Mixern oder auf Privatsphäre ausgerichteten Netzwerken lässt sich die Kette nicht immer vollständig verfolgen. In diesem Fall wird ausdrücklich benannt, bis zu welchem Punkt sich der Weg feststellen lässt.
  • Paucitas erteilt keine steuerliche oder rechtliche Beratung.

Häufige Fragen

Lässt sich jede Krypto-Spur verfolgen?

Nein. Auf einer öffentlichen Blockchain ist die Kette grundsätzlich verfolgbar, doch bei Verwendung von Mixern oder auf Privatsphäre ausgerichteten Netzwerken endet die Sicherheit an einem bestimmten Punkt. Der Bericht benennt dann ausdrücklich, bis wohin sich der Weg feststellen lässt.

Deckt eine Blockchain-Analyse auf, wer der Täter ist?

Nein. Paucitas stellt nicht eigenständig fest, wer eine Adresse verwaltet. Festgehalten wird, zu welchem Dienstleister Guthaben geflossen sind, sodass diese Information über die dafür vorgesehenen Kanäle angefragt werden kann.

Benötigt Paucitas meinen privaten Schlüssel oder meine Seed Phrase?

Paucitas fragt von sich aus nie nach Ihrer Wiederherstellungsphrase oder Ihrem privaten Schlüssel. Benötigen Sie Hilfe beim Auslesen oder Wiederherstellen Ihrer Wallet, begleiten wir Sie dabei vollständig, ohne dass wir diese Daten selbst einsehen müssen. Für die Untersuchung genügen Adressen, Transaktionen und Exporte. Paucitas verwahrt keine Guthaben und führt keine Transaktionen im Namen von Mandanten aus.

Was ist der Unterschied zwischen Blockchain-Analyse und Blockchain-Untersuchung?

Die Analyse ist das Ordnen von Transaktionsdaten; im Markt geschieht das meist mit Analysesoftware. Die Untersuchung fügt dem eine Rechenschaft hinzu: welche Quelle, welche Annahme, welche Kontrolle und welche Grenze. Paucitas arbeitet ohne diese Software; jede Transaktion wird einzeln verifiziert. Nur das Zweite ist in einem Verfahren verwendbar.

Arbeitet Paucitas mit Software eines Anbieters?

Nein. Paucitas verwendet keine automatisierte Analysesoftware, in keiner Rolle. Jede Transaktion und jeder Transaktions-Hash wird einzeln verifiziert, bevor ein Befund in einen Bericht aufgenommen wird. Eine Markierung eines Anbieters ist eine Annahme und keine Feststellung.

Kann ein alter Fall noch untersucht werden?

Ja. Transaktionen bleiben sichtbar, auch Jahre später. Was sich ändert, ist die Wahrscheinlichkeit, dass ein Guthaben noch irgendwo liegt und dass ein Dienstleister noch über Daten verfügt.

Wie lange dauert eine Blockchain-Analyse?

Zwischen einem Werktag und etwa zwei Wochen, je nach Umfang des Falls und Dringlichkeit. Eine reguläre Untersuchung ist in der Regel innerhalb von drei Werktagen fertig. Für Eilaufträge gilt ein Zuschlag.

Wie schnell reagiert Paucitas auf eine Anfrage?

Paucitas reagiert in der Regel innerhalb weniger Minuten bis zu einer Stunde und in nahezu allen Fällen am selben Werktag.

Welche Seiten gehören zu diesem Thema?

Begriffe

Untergeordnete Themen

Verwandte Themen

Was können Sie jetzt selbst tun?

Beginnen Sie damit festzustellen, was Sie noch haben: welche Adressen, welche Exporte, über welchen Zeitraum und je Exchange. Fehlt ein Export oder ein Zeitraum, wissen Sie genau, wo die Untersuchung beginnen muss und welche Annahmen andernfalls nötig sind.

Was Sie bereitstellen können

Eine Untersuchung beginnt an einem einzigen Anhaltspunkt. Das kann eine Transaktion sein, eine Adresse, ein Foto oder ein Screenshot einer Wallet oder die Kommunikation, die Sie mit einer Stelle geführt haben. Auch ohne vollständige Unterlagen lässt sich in der Praxis mehr feststellen, als die meisten erwarten.

Was außerdem hilft, je nach Ihrer Situation:

  • Übersichten und Exporte der Exchanges, bei denen Sie ein Konto haben
  • Adressen Ihrer eigenen Wallets
  • Kontoauszüge über den betroffenen Zeitraum
  • Korrespondenz, Nachrichten und Screenshots

Welche Daten in Ihrem Fall benötigt werden, unterscheidet sich je Fall. Nach einem ersten Gespräch erhalten Sie eine Datenliste, die auf Ihre Situation zugeschnitten ist.

Die Übermittlung ist bei uns im Büro oder digital über verschiedene Wege möglich.

Paucitas reagiert in der Regel innerhalb weniger Minuten bis zu einer Stunde und in nahezu allen Fällen am selben Werktag. Paucitas ist rund um die Uhr telefonisch erreichbar unter +31 20 244 5774.

Über den Autor

R.T. (Tyler) Dijst ist Direktor und Mitgründer von Paucitas und leitet den operativen Betrieb. Er wacht über die Qualität und Konsistenz der Fallbearbeitung und ist in der sachverständigen Phase komplexer Fälle beteiligt. Seine Arbeit richtet sich auf komplexe Blockchain-Analysen: die Nachverfolgung verschachtelter Transaktionsströme, die Analyse von Wallets und die Erfassung der Mittelbewegungen über die Kette. Zudem beurteilt er die Echtheit von Kryptowerten und erkennt gefälschte oder nachgemachte Exemplare.

Paucitas ist ein Fachbüro für Kryptowährungen und Blockchain. Untersuchung ist unsere tägliche Praxis: Inzwischen wurden Hunderte Fälle bearbeitet, von individuellen Sachen bis zu Untersuchungen für Anwälte, Behörden und Unternehmen.

Jetzt Kontakt aufnehmen
Jetzt Kontakt aufnehmen

Warnung: Betrüger geben sich als Paucitas aus! Hier erfahren Sie mehr

Wir sind rund um die Uhr erreichbar unter: