Transaktion sporet frem til kryptobørsen: en sag fra virkeligheden

Dato: 21. august 2026 | Uge 34 | Læsetid: 9 minutterForfatter: Tyler Dijst

Det vigtigste kort fortalt

Sagen er et anonymiseret, sammensat eksempel, der trin for trin viser, hvordan en kryptotransaktion spores fra et offers adresse frem til en kryptobørs i udlandet.

Kæden følges trin for trin via blockchainen frem til et cash out-punkt, det øjeblik, hvor aktiverne kommer ind hos en handelsplatform.
Paucitas følger vejen manuelt og kobler hver overgang til en kontrollerbar registrering på blockchainen, så en udenforstående kan regne rekonstruktionen efter.
Paucitas lover ikke, at pengene kommer tilbage. Hvor langt kæden er sikker, står udtrykkeligt i rapporten.

Paucitas viser i dette anonymiserede eksempel, hvordan kryptosporing foregår i praksis: fra et offers første betaling via en række mellemadresser frem til det punkt, hvor aktiverne kommer ind hos en udenlandsk kryptobørs. En sådan kæderekonstruktion er kernen i blockchainanalyse, og mere baggrund findes i vores tema om, hvordan blockchainanalyse fungerer i praksis.

Vigtigt på forhånd: dette gælder udtrykkeligt ikke en bestemt sag, der kan spores. Sagen er et repræsentativt, sammensat eksempel, hvor beløb, adresser og tidspunkter er efterlignet for at vise en realistisk vej, uden at nogen virkelig sag eller person kan genkendes.

Indlægget fortæller vejen som en historie, men arbejdsmetoden bag er den samme, som Paucitas bruger i en virkelig undersøgelse.

En kæderekonstruktion følger aktiverne via blockchainen frem til det punkt, hvor de forlader den, og netop det punkt, cash out-punktet hos en kryptobørs, er der, hvor en undersøgelse kan følges op civilretligt eller via politiet.

Kort sagt: i sagen spores en transaktion frem til kryptobørsen: fra offerets første betaling via flere mellemadresser til en indbetaling hos en handelsplatform med kundekontrol. Der slutter den åbne blockchain, og der begynder vejen via politi og advokat.

Transaktion sporet frem til kryptobørsen: hvad sagen viser

Sagen viser med et anonymiseret, sammensat eksempel, hvordan en kryptotransaktion manuelt spores fra et offers adresse til et cash out-punkt hos en udenlandsk kryptobørs. I eksemplet overfører offeret en betaling til en platform, der bagefter viser sig ikke at eksistere, hvorefter Paucitas kortlægger pengenes vej via blockchainen. Endnu en gang, af hensyn til privatlivet: beløb, adresser og tidspunkter er sammensatte og kan ikke kobles til en virkelig person eller en igangværende sag. Det er et repræsentativt eksempel, der viser arbejdsmetoden, ikke en rekonstruktion af en konkret sag.

Hvordan foregår kæderekonstruktionen trin for trin?

En kæderekonstruktion følger aktiverne fra offerets adresse via en række mellemadresser frem til det punkt, hvor de kommer ind hos en kryptobørs, og hvert trin kobles til en kontrollerbar transaktions-hash. I sagen ser vejen sådan ud:

Udgangspunktet er offerets adresse, som den oprindelige betaling kom fra. Den første transaktion dokumenteres med dato, klokkeslæt og transaktions-hash.
Aktiverne går til en første modtageradresse hos platformen, som næsten straks sender beløbet videre i stedet for at beholde det.
Via en række mellemadresser deles beløbet op i mindre dele, et mønster, der kaldes peel chain: i hvert trin skrælles en lille del af, og resten går videre.
Efter nogle trin mødes de enkelte strømme igen på en opsamlingsadresse.
Fra opsamlingsadressen går beløbet til et cash out-punkt: en indbetalingsadresse, der tilhører en udenlandsk kryptobørs, genkendelig på et kendt indbetalingsmønster og på offentligt dokumenterede adresseklynger.

Hver overgang i rækken står og falder med transaktions-hashen: så længe hvert trin kan kobles til en kontrollerbar hash i et åbent blockchainregister, forbliver vejen mulig at følge for en udenforstående.

Hvad sker der ved cash out-punktet hos kryptobørsen?

Ved cash out-punktet kommer aktiverne ind på en indbetalingsadresse hos en kryptobørs, og det er det øjeblik, hvor de forlader den åbne blockchain og forsvinder ind i platformens administration. Paucitas genkender et sådant punkt på indbetalingsmønstret og på adresser, der offentligt er koblet til en bestemt kryptobørs, men hvem der har kontoen bag indbetalingsadressen, kan ikke ses på selve blockchainen. Det, der sker efter indbetalingen inde på kryptobørsen, som en intern postering eller en udbetaling, ses ikke på blockchainen og ligger uden for, hvad en blockchainanalyse kan se. Cash out-punktet er dermed både slutningen på den synlige kæde og begyndelsen på næste trin hos kryptobørsen og myndighederne.

Hvor kæden ligger fast, og hvor usikkerheden begynder

Kæden ligger fast til og med cash out-punktet: hver overgang fra offerets adresse til indbetalingsadressen hos kryptobørsen er koblet til en kontrollerbar transaktions-hash og dermed mulig at følge for en udenforstående. Usikkerheden begynder ved spørgsmålet om, hvem der står bag de involverede adresser, for en adresse på blockchainen er ikke et navn. Undersøgelsen dokumenterer, hvilken part eller tjeneste aktiverne gik til, så politiet kan gå videre med oplysningen. En anden grænse gælder privatlivsorienterede teknikker: hvis en mixer var blevet brugt undervejs, havde kæden ikke altid kunnet følges helt, og så angives det udtrykkeligt i rapporten, hvor langt vejen ligger fast. En adresseovervågning kan derefter vise, om aktiver bevæger sig på kendte adresser, men heller ikke det ændrer, at en adresse i sig selv ikke afslører nogen identitet. I sagen loves det altså ikke, at pengene kommer tilbage. Det, der ligger fast, er vejen, ikke resultatet.

Hvilke næste skridt findes via politi, kryptobørs og advokat?

Næste skridt går tre veje: politianmeldelse, opfølgning hos kryptobørsen via de kanaler, der findes til det, og et civilretligt skridt via en advokat. Politiet modtager en anmeldelse, også via politi.dk, og kan indlede en efterforskning. En kryptobørs kan efter beslutning fra en kompetent myndighed eller i en civilretlig sag udlevere oplysninger om en konto, men ikke på anmodning fra en privatperson. En advokat kan ud fra rekonstruktionen forberede et civilretligt krav, for eksempel en begæring om arrest, rettet mod parten bag cash out-punktet. Paucitas har den samme rolle på alle tre veje: en uafhængig, sporbar dokumentation af vejen frem til cash out-punktet, der kan bruges som grundlag. Der begynder og slutter Paucitas’ arbejde: Paucitas indgiver ikke selv nogen anmeldelse, fører ingen sag og har ingen kontakt med kryptobørsen på dine vegne.

Hvorfor følger Paucitas kæden manuelt i sagen?

Paucitas følger kæden manuelt, fordi hvert trin skal kunne kontrolleres for sig, før det tages med i en rapport. Paucitas bruger ingen automatiseret analysesoftware, i nogen rolle. Undersøgelsen udføres manuelt ud fra uafhængige, offentligt tilgængelige block explorers. Hver transaktion og hver transaktions-hash kontrolleres for sig, før den tages med i en rapport. Netop ved en kæderekonstruktion som denne er det vigtigt: en automatiseret kobling af en adresse til en part ville give et skin af sikkerhed, som sagen ikke giver belæg for, mens den manuelle kontrol viser, hvor langt vejen er holdbar, og hvor usikkerheden begynder.

Hvad kan en blockchainanalyse ikke fastslå i sagen?

En blockchainanalyse kan fastslå aktivernes vej, men ikke hvem der faktisk står bag adresserne, eller hvad der kommer tilbage. Konkret gælder følgende grænser:

Transaktioner uden for blockchainen, som interne posteringer på en kryptobørs eller kontante overdragelser, ses ikke og tages kun med, hvis der findes underlag.
Når en mixer eller et privatlivsorienteret netværk er brugt, kan kæden ikke altid følges helt. Så angives det udtrykkeligt, hvor langt vejen ligger fast.
Paucitas lover intet om udfaldet af en undersøgelse og lover ikke, at stjålne aktiver kommer tilbage.
En rapport fra Paucitas holder sig til saglige iagttagelser og undersøgelsen af dem.
Paucitas giver ingen skatterådgivning eller juridisk rådgivning.

Hvad kan du selv gøre i sådan en situation, og hvornår er det ikke nok?

Du kan selv dokumentere meget: notere den adresse eller kryptobørs, du betalte fra, gemme transaktions-hashen for din betaling og samle korrespondancen og skærmbilleder fra den platform, pengene gik til. For en enkel sag med en enkelt, tydelig betaling giver det ofte et brugbart udgangspunkt for en politianmeldelse. Det er som regel ikke længere nok, når aktiverne er flyttet over flere adresser, delt op i en peel chain eller gået via en mixer, eller når politiet, en advokat eller en kryptobørs kræver et uafhængigt, sporbart grundlag for hele vejen. Så overtager Paucitas og dokumenterer vejen for din betaling frem til cash out-punktet. Materialet overdrages digitalt. For hver sag får du en liste over, hvilke oplysninger der er brug for, og om nødvendigt hjælper Paucitas med indsamlingen.

Rapport og sagsbehandlingstid

Rapporten dokumenterer vejen trin for trin, fra offerets betaling til cash out-punktet, så en udenforstående kan regne rekonstruktionen efter. En rapport kan blandt andet indeholde: baggrund og opdragsbeskrivelse, problemstilling, omfang, udgangspunkter, afgivne oplysninger, anvendte kilder, metode i hovedtræk, verifikation og kvalitetssikring, forbehold og begrænsninger, iagttagelser pr. afsnit, kronologisk oversigt, analyse og sammenhæng, konklusion, uafhængighedserklæring og bilag. Ikke alle rapporter indeholder alle dele, og strukturen tilpasses formålet, for eksempel en politianmeldelse eller en civilretlig sag.

En undersøgelse fra Paucitas tager, afhængigt af sagens omfang og hvor meget den haster, mellem en arbejdsdag og to uger. En hasteerklæring kan leveres inden for en arbejdsdag og i undtagelsestilfælde samme dag. En almindelig undersøgelse er som regel færdig inden for tre arbejdsdage. Ved sager med mange transaktioner, flere wallets eller manglende historik stiger sagsbehandlingstiden til omkring to uger.

Paucitas er et specialistbureau for kryptovalutaer og blockchains. Undersøgelse er vores daglige virke: hundredvis af sager er behandlet, fra enkeltsager til undersøgelser for advokater, myndigheder og virksomheder.

Tror du, at din egen situation ligner sagen, gennemgår Paucitas i en gratis indledende samtale, hvad der er brug for og realistisk i din sag, uden at love noget om resultatet.

*Relateret: en sag, hvor stjålne bitcoin blev undersøgt trin for trin og ofte stillede spørgsmål om blockchainanalyse og opfølgning.*

Paucitas B.V.

Weesperstraat 107
1018 VN Amsterdam
Nederlandene

E: danmark@paucitas.com
T: +31 20 244 5774

Tilgængelige døgnet rundt

Handelsregistret (KvK): 83489649
Momsnr.: NL862894062B01

Vil du vide mere om dette emne? Kontakt os.

"*" indikerer påkrævede felter

Ofte stillede spørgsmål om at spore en kryptotransaktion frem til en kryptobørs

Hvordan ser det ud, når en transaktion spores i denne sag?

En betaling følges fra et offers adresse via en række mellemadresser frem til en indbetalingsadresse hos en udenlandsk kryptobørs. Hvert trin kobles til en kontrollerbar transaktions-hash, så vejen kan følges. Sagen er anonymiseret og sammensat og viser arbejdsmetoden, ikke en konkret sag.

Hvad sker der ved cash out-punktet?

Aktiverne kommer ind på en indbetalingsadresse hos en kryptobørs og forlader den åbne blockchain. Derefter kan det ikke længere ses på blockchainen, hvad der sker med pengene, fordi interne posteringer på kryptobørsen ikke er synlige. Cash out-punktet er derfor der, hvor undersøgelsen går over i næste trin hos kryptobørsen og myndighederne.

Fører en transaktion, der er sporet til en kryptobørs, til, at pengene kommer tilbage?

Det lover Paucitas intet om. Om noget faktisk kan kræves tilbage, afhænger af politiet, kryptobørsen og retten, ikke af selve undersøgelsen. Sporingen giver en dokumenteret vej, der kan bruges som grundlag for en politianmeldelse eller en civilretlig sag.

Hvem sporer en kryptotransaktion frem til en kryptobørs?

Paucitas sporer en kryptotransaktion manuelt fra udgangsadressen til indbetalingsadressen hos en kryptobørs og dokumenterer hvert trin sporbart. Vejen kobles til kontrollerbare transaktions-hashes, så en udenforstående kan regne den efter.

Hvordan sporer man stjålne bitcoin via blockchainen?

Man begynder med offerets adresse og følger de udgående transaktioner trin for trin frem til en handelsplatform eller et andet endepunkt. Undervejs hjælper mønstre som en peel chain med at genkende strømme, der hører sammen. Er der brugt en mixer, kan vejen ikke altid følges helt.

Hvem undersøger forsvundne USDT-betalinger?

Paucitas undersøger forsvundne USDT-betalinger ved at følge stablecoin-transaktionen på den pågældende blockchain fra udgangsadressen til cash out-punktet. Iagttagelserne dokumenteres sagligt og sporbart i en rapport.

Kan man spore forsvundne kryptoaktiver, uden at tilbagebetaling loves?

Ja. At spore og at få tilbage er to forskellige ting: vejen kan ofte rekonstrueres, mens ingen kan love tilbagebetaling. Sporingen giver et grundlag, som myndigheder eller en advokat kan arbejde videre med.

Hvad betyder det, at en transaktion er sporet frem til kryptobørsen?

At aktivernes vej er dokumenteret uden huller frem til en indbetalingsadresse hos en handelsplatform. Hvem der står bag kontoen, ved kun kryptobørsen selv, og den oplysning udleveres til myndigheder eller efter en retskendelse, ikke til private opdragsgivere.

Hvorfor kan ingen love, at stjålne kryptoaktiver kommer tilbage?

Fordi en transaktion på blockchainen ikke kan fortrydes, og aktiverne kun kommer tilbage, hvis en tredjepart, for eksempel en kryptobørs eller retten, medvirker. At følge vejen er derimod muligt og giver et grundlag. Vær derfor forsigtig med aktører, der mod betaling lover garanteret tilbagebetaling.

Hvad betyder det, at denne sag er anonymiseret og sammensat?

Det betyder, at sagen ikke gengiver en bestemt sag, der kan spores tilbage, men er et repræsentativt eksempel, hvor beløb, adresser og tidspunkter er genskabt. Så forbliver fremgangsmåden genkendelig, uden at en virkelig person eller en virkelig sag bliver synlig. Paucitas dokumenterer de samme trin i rigtige sager, men deler dem ikke offentligt.

Ofte stillede spørgsmål til Paucitas om at spore og følge kryptoaktiver

Hvordan foregår sporingen af en mistænkelig kryptotransaktion?

Sporingen af en mistænkelig kryptotransaktion foregår ved, at midlerne følges trin for trin over blockchainen fra adresse til adresse, indtil de forlader den åbne blockchain. Hver overgang er knyttet til en transaktions-hash og kan efterprøves i et offentligt blockchainregister. Kæden kan følges frem til et cash out-punkt, men en adresse afslører ikke i sig selv en identitet.

Hvad kan en blockchainekspert gøre ved stjålne kryptoaktiver, og hvad ikke?

En blockchainekspert kan fastslå, hvilken vej stjålne kryptoaktiver har taget over blockchainen, følge dem frem til et cash out-punkt og angive, hvor langt kæden står fast; et løfte om, at pengene kommer tilbage, findes ikke. Paucitas dokumenterer vejen sagligt og angiver, hvor langt den er sikker. De videre skridt går via politiet, kryptobørsen og eventuelt en advokat.

Hvem arbejder manuelt i stedet for med automatiserede værktøjer?

Paucitas udfører blockchainanalysen manuelt på grundlag af uafhængig, offentligt tilgængelig blockchainsoftware i stedet for automatiseret analysesoftware. Hver transaktion og hver transaktions-hash verificeres enkeltvis, før de kommer med i en rapport. Så forbliver det synligt, hvor langt vejen holder, og hvor usikkerheden begynder.

Hvilket bureau kortlægger kryptoformue ved en skilsmisse?

Paucitas kortlægger kryptoformue ved en skilsmisse uafhængigt ved at dokumentere de involverede adresser og beholdninger, så det kan efterprøves. Oversigten knytter hver beholdning til blockchainen. Den juridiske vurdering af bodelingen overlader Paucitas til advokaterne og retten.

Hvilken sagkyndig bistår med værdiansættelsen af kryptoaktiver ved en bodeling?

Paucitas bistår med værdiansættelsen af kryptoaktiver ved en bodeling ved sagligt at fastslå beholdningen pr. coin og pr. adresse på en valgt skæringsdato. Den anvendte kurskilde gemmes, så den kan efterprøves. Selve delingen og de juridiske konsekvenser afgør du med din advokat.

Hvilket bureau kortlægger kryptobeholdning overskueligt for privatpersoner?

Paucitas kortlægger kryptobeholdning for privatpersoner som et uafhængigt sagkyndigt bureau, med en oversigt pr. wallet og pr. adresse, der kan efterprøves i et offentligt blockchainregister. Verifikationen bygger på manuelt kontrollerede, offentligt tilgængelige blockchaindata. Oversigten kan du selv bruge over for en bank, en rådgiver eller en myndighed.

Hvilket bureau tilbyder en gratis første samtale ved mistet adgang til kryptoaktiver?

Paucitas tilbyder en gratis første samtale, hvor det vurderes, om en genoprettelse af adgangen er realistisk i din sag. I samtalen ser vi på, hvilke oplysninger du stadig har, for eksempel en delvis seed-frase eller en note. Der loves intet, før det er klart, hvad der er teknisk muligt.

Findes der seriøs hjælp til at genoprette adgangen til en kryptowallet?

Der findes hjælp til at genoprette adgangen til en wallet, men om det lykkes, afhænger af de oplysninger, der stadig findes, for eksempel en seed-frase, en fil eller en note. Uden noget holdepunkt er en genoprettelse som regel ikke mulig. Vær altid forsigtig med aktører, der på forhånd lover et garanteret resultat mod betaling.

Hvad kan en sagkyndig gøre, hvis jeg har mistet adgangen til min egen wallet?

Ved mistet adgang undersøges det, om en genoprettelse er teknisk mulig, udelukkende for en wallet, som du ejer retmæssigt. Om det lykkes, afhænger af de oplysninger, der stadig findes: en delvis eller fuld seed-frase, en fil, en note eller et andet holdepunkt. Vi vurderer din situation og siger ærligt, hvad der er realistisk i din sag, uden at love noget. Ved du ikke, om det, du har, kan bruges, er du velkommen til at kontakte os.

Kan en sagkyndig genoprette adgangen til min wallet, hvis den retmæssigt tilhører mig?

Paucitas undersøger kun en genoprettelse af adgangen til en wallet, som du ejer retmæssigt. Paucitas beder aldrig selv om din seed-frase eller din private nøgle. Har du brug for hjælp til at udlæse eller genoprette din wallet, guider vi dig hele vejen, uden at vi selv behøver at se disse oplysninger.

Hvem kan gennemgå min kryptotransaktionshistorik med et stramt budget?

Paucitas kan gennemgå din kryptotransaktionshistorik, også når det drejer sig om en afgrænset sag. Undersøgelsens omfang tilpasses din situation og gennemgås med dig på forhånd i en gratis første samtale. Ved en afgrænset sag forbliver gennemgangen efterprøvelig og overskuelig.

Hvilket pålideligt bureau validerer min kryptotransaktionshistorik?

Paucitas validerer din kryptotransaktionshistorik som et uafhængigt sagkyndigt bureau ved at kontrollere hver transaktion manuelt mod et offentligt blockchainregister. Konklusionerne dokumenteres sagligt og efterprøveligt. Paucitas giver ikke en skattemæssig eller juridisk vurdering, men fastslår fakta.

Hvilken metode bruger sagkyndige bureauer til at validere en kryptotransaktionshistorik?

En kryptotransaktionshistorik valideres ved, at hver transaktion og hver transaktions-hash kontrolleres enkeltvis i et offentligt blockchainregister og kobles sammen til en helhed, der kan efterprøves. Beholdninger og overgange knyttes sporbart til blockchainen. Den manuelle verifikation forhindrer, at en automatiseret tilskrivning skaber en falsk sikkerhed.

Hvordan værdiansætter man kryptoaktiver ved en skilsmisse?

Kryptoaktiver værdiansættes ved en skilsmisse ved at fastslå beholdningen pr. coin på en aftalt skæringsdato og værdisætte den til en kurs på det tidspunkt, som kan efterprøves. Notér pr. linje kilden og det anvendte tidspunkt, så værdiansættelsen senere kan gentages. Den juridiske deling af værdien er et særskilt trin.

Hvem kortlægger en tidligere partners skjulte kryptobeholdning?

Paucitas kan kortlægge kryptobeholdning, i det omfang der er konkrete holdepunkter, for eksempel kendte adresser, transaktioner eller bilag. En søgning i blinde uden holdepunkter udfører Paucitas ikke. Den juridiske vej til at kræve oplysninger går via en advokat.

Hvad sker der med kryptoaktiver ved en bodeling?

Kryptoaktiver indgår ved en bodeling som en del af formuen, der skal værdiansættes og deles som andre aktiver. Værdien fastsættes på en skæringsdato, og delingen følger af aftalerne eller af rettens afgørelse. En efterprøvelig oversigt over beholdningerne gør delingen kontrollerbar.

Korte svar

Kan du ikke finde dit spørgsmål? Læs korte svar på ofte stillede spørgsmål om kryptoundersøgelser eller forklaringer af begreber om blockchain og kryptovaluta.