Bitcoin Transaktion verfolgen – wie funktioniert die Nachverfolgung auf der Blockchain?

Wer Bitcoins verloren hat und eine verdächtige oder unbekannte Zahlung entdeckt, stellt häufig eine entscheidende Frage: Lässt sich eine Bitcoin Transaktion verfolgen und kann dadurch nachvollzogen werden, wohin die Kryptowährung geflossen ist? Grundsätzlich lautet die Antwort: Ja. Bitcoin-Transaktionen werden auf einer öffentlich einsehbaren Blockchain dauerhaft dokumentiert. Dadurch lässt sich der technische Weg einer Zahlung grundsätzlich nachvollziehen. Allerdings bedeutet die technische Nachverfolgbarkeit einer Bitcoin-Transaktion noch nicht automatisch, dass auch die dahinterstehende Person identifiziert oder das verlorene Vermögen zurückerlangt werden kann. Zwischen der Feststellung eines Bitcoin-Transfers und der rechtlichen Zuordnung einer Wallet liegen mehrere Schritte, die sorgfältig voneinander unterschieden werden müssen.

Gerade bei einem Bitcoin-Betrug ist diese Unterscheidung wichtig. Betroffene sehen häufig zunächst nur, dass sich ihr Bitcoin-Bestand verändert hat oder dass eine Zahlung an eine ihnen unbekannte Adresse erfolgt ist. Die Blockchain kann anschließend zeigen, wann die Transaktion durchgeführt wurde, welche Bitcoin-Adresse die Zahlung empfangen hat, wie hoch der transferierte Betrag war und welche weiteren Bewegungen später stattgefunden haben. Damit entsteht eine technische Spur. Diese Spur kann Ausgangspunkt für eine weitergehende Blockchainanalyse sein. Sie ersetzt jedoch nicht die Prüfung, wem eine bestimmte Adresse tatsächlich zuzurechnen ist.

Die Besonderheit von Bitcoin besteht darin, dass die Blockchain öffentlich ist. Bei einer klassischen Banküberweisung sind die beteiligten Konten und die jeweiligen Kontoinhaber nicht für jedermann einsehbar. Bei Bitcoin können dagegen Transaktionen im Netzwerk nachvollzogen werden. Wer über die notwendigen Daten verfügt, kann beispielsweise eine bestimmte TXID aufrufen und überprüfen, welche Adressen an der Transaktion beteiligt waren. Auch die Höhe des transferierten Bitcoin-Betrags und die zeitliche Einordnung der Zahlung lassen sich grundsätzlich feststellen.

Eine Bitcoin Transaktion besteht dabei vereinfacht betrachtet aus einer oder mehreren Eingangspositionen und einer oder mehreren Ausgangspositionen. Das sogenannte UTXO-Modell von Bitcoin führt dazu, dass nicht einfach ein Kontostand wie bei einem klassischen Bankkonto geführt wird. Stattdessen werden verfügbare Transaktionsausgänge später als Eingänge für neue Transaktionen verwendet. Für eine professionelle Analyse kann deshalb relevant sein, aus welchen vorherigen Transaktionen die verwendeten Bitcoin stammen und in welche späteren Transaktionen sie einfließen.

Für Betroffene bedeutet dies: Die Frage „Wo sind meine Bitcoins?“ lässt sich häufig wesentlich genauer beantworten, als es zunächst den Anschein hat. Man kann beispielsweise feststellen, dass eine bestimmte Menge Bitcoin von der eigenen Wallet an eine andere Adresse übertragen wurde. Anschließend kann untersucht werden, ob die empfangenen Bitcoins vollständig weitergeleitet, auf mehrere Adressen verteilt, mit anderen Beträgen zusammengeführt oder später an einen bekannten Kryptodienstleister transferiert wurden. Je nach Gestaltung des Zahlungsflusses kann daraus eine umfangreiche Transaktionskette entstehen.

Ein besonders wichtiger Ausgangspunkt ist die Transaktions-ID, häufig als TXID oder Transaction Hash bezeichnet. Sie dient als eindeutige Kennung einer bestimmten Bitcoin-Transaktion. Wer eine solche TXID besitzt, verfügt über einen zentralen Anknüpfungspunkt für die technische Untersuchung. Anhand dieser Kennung lässt sich feststellen, welche Transaktion gemeint ist. Anschließend kann der weitere Zahlungsweg analysiert werden.

Auch die Bitcoin-Wallet-Adresse spielt eine zentrale Rolle. Eine Adresse kann vereinfacht als Empfangs- oder Zieladresse für Bitcoin verstanden werden. Sie ist nicht mit dem Namen einer Person gleichzusetzen. Genau hier liegt einer der häufigsten Irrtümer bei der Bitcoin-Nachverfolgung. Eine Blockchain kann zeigen, dass Bitcoin an eine bestimmte Adresse übertragen wurden. Daraus ergibt sich aber zunächst nur eine technische Zuordnung. Die Adresse selbst enthält normalerweise keinen Namen, keine Anschrift und keine sonstigen unmittelbar personenbezogenen Angaben.

Deshalb ist Bitcoin nicht mit vollständiger Anonymität gleichzusetzen. Treffender ist die Bezeichnung Pseudonymität. Die Blockchain arbeitet mit kryptografischen Adressen und nicht mit Klarnamen. Gleichzeitig bleibt der Zahlungsverkehr dauerhaft nachvollziehbar. Wenn sich eine Bitcoin-Adresse später beispielsweise einer Kryptobörse oder einem anderen Dienstleister zuordnen lässt, kann sich daraus eine weitere Ermittlungs- oder Anspruchsspur ergeben. Ob eine solche Zuordnung tatsächlich möglich ist, hängt allerdings von den konkreten Umständen und den verfügbaren Informationen ab.

Besonders interessant kann die Analyse dann werden, wenn die Bitcoins nach dem ersten Transfer nicht einfach auf einer einzigen Adresse verbleiben. Betrüger können Kryptowährungen über mehrere Wallets bewegen, Beträge aufteilen oder verschiedene Transaktionen miteinander verbinden. Dadurch entsteht für Außenstehende schnell der Eindruck, die Spur sei verloren. Technisch bedeutet eine solche Aufteilung jedoch nicht automatisch, dass eine Nachverfolgung unmöglich geworden ist. Die einzelnen Transaktionen können weiterhin auf der Blockchain dokumentiert sein.

Eine Blockchainanalyse setzt deshalb nicht nur bei der ersten Zahlung an. Entscheidend kann die Betrachtung des gesamten Zahlungsflusses sein. Ausgangspunkt ist beispielsweise eine Wallet, aus der Bitcoins nach einem Betrug abgezogen wurden. Von dort wird zunächst die unmittelbare Zieladresse festgestellt. Anschließend wird geprüft, was mit den empfangenen Bitcoins geschah. Wurden sie weitergeleitet? Wurden sie auf mehrere Adressen verteilt? Sind spätere Transaktionen erkennbar? Gibt es Hinweise auf eine Verbindung zu anderen Wallets? Wurden die Bitcoins möglicherweise irgendwann an einen zentralen Kryptodienstleister übertragen?

Die zeitliche Reihenfolge ist dabei von großer Bedeutung. Eine einzelne Transaktion kann ohne ihren Kontext schwer zu bewerten sein. Werden dagegen mehrere Transaktionen chronologisch miteinander verbunden, kann ein deutliches Bild des Zahlungsflusses entstehen. Gerade bei Betrugsfällen kann es sinnvoll sein, nicht nur den Verlustzeitpunkt festzuhalten, sondern die Entwicklung vor und nach der betreffenden Transaktion zu dokumentieren.

Auch der Betrag kann bei der Analyse eine wichtige Rolle spielen. Wurde beispielsweise ein bestimmter Bitcoin-Betrag von einer Wallet abgezogen und kurz danach in mehreren Transaktionen weiterbewegt, kann untersucht werden, ob sich diese Beträge technisch miteinander verbinden lassen. Dabei muss jedoch berücksichtigt werden, dass Transaktionsgebühren und die Struktur einzelner Bitcoin-Transaktionen dazu führen können, dass die ursprüngliche Summe nicht immer unverändert in einer einzigen späteren Transaktion auftaucht.

Ein weiterer wichtiger Punkt ist die Unterscheidung zwischen einer Bitcoin-Adresse und einer Wallet. Umgangssprachlich wird häufig davon gesprochen, dass jemand Bitcoin „auf eine Wallet“ geschickt habe. Technisch kann eine Wallet jedoch zahlreiche Adressen verwalten. Deshalb sollte eine Untersuchung möglichst präzise festhalten, welche konkrete Adresse und welche konkrete Transaktion betroffen sind. Die bloße Angabe eines Wallet-Namens reicht für eine belastbare Analyse häufig nicht aus.

Bei einem Bitcoin-Betrug sollte außerdem geklärt werden, wie die Transaktion überhaupt zustande gekommen ist. Nicht jeder Vermögensverlust bedeutet, dass ein Angreifer technisch in eine Wallet eingedrungen ist. Ein Betroffener kann beispielsweise durch einen vermeintlichen Broker dazu gebracht worden sein, Bitcoins selbst an eine vorgegebene Adresse zu übertragen. In einem anderen Fall kann eine fremde Person tatsächlich Zugriff auf die Wallet erlangt und eine Transaktion ausgelöst haben. Die Blockchain zeigt die Transaktion, beantwortet aber nicht allein die Frage, unter welchen Umständen sie zustande gekommen ist.

Diese Unterscheidung kann später auch für die rechtliche Bewertung erheblich sein. Wenn ein Betroffener aufgrund einer Täuschung selbst eine Bitcoin-Zahlung ausführt, liegt der technische Ablauf anders als bei einem unbefugten Zugriff auf eine Wallet. In beiden Fällen kann jedoch ein erheblicher Vermögensschaden entstanden sein. Für die weitere Prüfung müssen deshalb die technischen Daten mit den Kommunikationsverläufen, Zahlungsunterlagen und sonstigen Beweismitteln verbunden werden.

Ein häufiger Ausgangspunkt sind sogenannte Explorer-Dienste, über die öffentliche Blockchain-Daten eingesehen werden können. Dort lassen sich beispielsweise Transaktionen, Adressen und Beträge nachvollziehen. Für eine erste Orientierung kann das hilfreich sein. Bei komplexeren Sachverhalten reicht eine isolierte Betrachtung einzelner Blockchain-Einträge jedoch häufig nicht aus. Dann geht es nicht mehr nur darum, eine Transaktion aufzurufen, sondern darum, einen vollständigen Zahlungsfluss zu rekonstruieren und die einzelnen Stationen sinnvoll miteinander zu verbinden.

Bei der Frage, ob sich eine Bitcoin Transaktion verfolgen lässt, muss deshalb zwischen mehreren Ebenen unterschieden werden. Die erste Ebene ist die technische Feststellung: Welche Transaktion wurde ausgeführt? Die zweite Ebene betrifft den weiteren Weg der Bitcoins: Welche Adressen waren anschließend beteiligt? Die dritte Ebene ist die Zuordnung: Gibt es Anhaltspunkte dafür, welcher Dienstleister oder welche Person hinter einer Adresse steht? Die vierte Ebene ist schließlich die rechtliche Frage, welche Ansprüche gegen welche Beteiligten bestehen können und ob Maßnahmen zur Sicherung von Vermögenswerten möglich sind.

Gerade die dritte Ebene ist oft die anspruchsvollste. Eine Bitcoin-Adresse trägt nicht automatisch einen Namen. Selbst wenn eine Adresse beispielsweise mit einer Kryptobörse in Verbindung gebracht werden kann, bedeutet dies nicht zwangsläufig, dass der Inhaber der Börse auch für den entstandenen Schaden verantwortlich ist. Die Börse kann lediglich eine technische Zwischenstation darstellen. Umgekehrt kann die Zuordnung zu einem zentralen Dienstleister ein wichtiger Anknüpfungspunkt sein, weil dort unter bestimmten Umständen zusätzliche Informationen zur Identität eines Nutzers vorhanden sein können.

Bei zentral organisierten Kryptodienstleistern können unter bestimmten Voraussetzungen Identifizierungsdaten vorhanden sein. Dazu können beispielsweise Informationen gehören, die ein Nutzer bei der Registrierung oder im Rahmen einer Identitätsprüfung hinterlegt hat. Ob solche Informationen tatsächlich vorhanden sind, ob sie herausgegeben werden können und welche rechtlichen Voraussetzungen dafür gelten, hängt vom jeweiligen Dienstleister und vom konkreten Sachverhalt ab. Eine Blockchainanalyse allein ersetzt diese Prüfung nicht.

Noch komplexer können Fälle werden, in denen Bitcoins über zahlreiche Zwischenadressen bewegt werden. Dann muss untersucht werden, ob sich die einzelnen Transaktionen weiterhin sinnvoll miteinander verbinden lassen. Eine große Anzahl von Adressen bedeutet nicht automatisch, dass keine Analyse mehr möglich ist. Sie erhöht allerdings den technischen und rechtlichen Aufwand erheblich. Deshalb ist es wichtig, möglichst frühzeitig sämtliche bekannten Transaktionsdaten zu sichern.

Auch der zeitliche Faktor kann für die Aufklärung eines Falls von Bedeutung sein. Eine Blockchain selbst verändert ihre historische Dokumentation nicht einfach dadurch, dass Zeit vergeht. Die Transaktionen bleiben grundsätzlich nachvollziehbar. Trotzdem kann die weitere Untersuchung schwieriger werden, wenn die Bitcoins über immer mehr Adressen und Dienste bewegt werden und zusätzliche Informationen bei Drittanbietern schwerer zugänglich werden. Eine frühzeitige und strukturierte Dokumentation des Sachverhalts kann deshalb entscheidend sein.

Bei einem Verlust durch einen vermeintlichen Bitcoin-Broker ist zudem eine weitere Besonderheit zu beachten. Nicht jede auf einer Trading-Plattform angezeigte Bitcoin-Gutschrift bedeutet, dass tatsächlich Bitcoins auf einer Blockchain-Wallet vorhanden waren. Betrügerische Plattformen können Kontostände oder angebliche Gewinne lediglich innerhalb einer eigenen Benutzeroberfläche anzeigen. In solchen Fällen gibt es möglicherweise gar keine entsprechende Bitcoin-Transaktion auf der Blockchain. Die Untersuchung muss deshalb zunächst klären, ob tatsächlich Bitcoin übertragen wurden oder ob es sich lediglich um eine manipulierte Darstellung innerhalb einer Plattform handelt.

Das ist für die weitere Vorgehensweise von erheblicher Bedeutung. Wenn tatsächlich Bitcoin von einer eigenen Wallet an eine fremde Adresse transferiert wurden, kann die Blockchain der zentrale technische Ausgangspunkt sein. Wenn dagegen niemals echte Bitcoin übertragen wurden und nur ein gefälschter Kontostand angezeigt wurde, muss der Sachverhalt anders rekonstruiert werden. Dann können insbesondere Banküberweisungen, Kartenzahlungen, Zahlungsdienstleister, Kommunikation mit den angeblichen Beratern und die verwendete Plattform im Vordergrund stehen.

Bei der Bitcoin Transaktion verfolgen zu wollen, sollte deshalb nicht isoliert auf einen einzelnen Transaktions-Hash geschaut werden. Sinnvoller ist eine vollständige Rekonstruktion des Vorgangs. Dazu gehören die Frage, woher die Bitcoins ursprünglich stammten, wann sie in die betreffende Wallet gelangten, wann der verdächtige Transfer stattfand, welche Zieladresse verwendet wurde und wie sich der Bestand danach entwickelte. Ergänzend sollten alle Kommunikation und Zahlungsunterlagen ausgewertet werden, die erklären können, warum die Transaktion durchgeführt wurde.

Auch bei einem vermeintlichen Wallet-Hack ist die technische Analyse nur ein Teil der Gesamtprüfung. Wenn eine unbekannte Transaktion festgestellt wird, sollte beispielsweise untersucht werden, ob zuvor eine Verbindung zu einer unbekannten Webseite oder dezentralen Anwendung bestand, ob ungewöhnliche Signaturen oder Berechtigungen erteilt wurden oder ob das Gerät möglicherweise kompromittiert war. Der Transaktionsdatensatz selbst kann zeigen, dass Bitcoin übertragen wurde. Für die Ursache des Transfers müssen dagegen weitere Informationen herangezogen werden.

Die Nachverfolgung von Bitcoin ist daher weder mit einer einfachen Suche nach einem Namen gleichzusetzen noch mit einer Garantie dafür, dass verlorene Kryptowährungen wieder verfügbar werden. Sie ist vielmehr ein technisches Verfahren, mit dem Zahlungsbewegungen strukturiert nachvollzogen werden können. Je besser der Ausgangspunkt dokumentiert ist, desto leichter kann die weitere Untersuchung ansetzen.

Für Betroffene ist es deshalb sinnvoll, bereits zu Beginn alle verfügbaren Informationen zusammenzustellen: die eigene Bitcoin-Adresse, die betreffende TXID, den transferierten Betrag, das Datum und die Uhrzeit, bekannte Empfängeradressen sowie Screenshots und Unterlagen aus dem Zusammenhang des Verlusts. Wenn die Bitcoins über eine Kryptobörse erworben oder von einer Börse transferiert wurden, können auch dort vorhandene Transaktionsdaten wichtig sein.

Bei größeren Schäden oder komplexen Betrugsfällen kann anschließend eine professionelle Blockchainanalyse sinnvoll sein. Dabei geht es nicht lediglich darum, eine einzelne Adresse aufzurufen. Ziel ist vielmehr, den relevanten Transaktionsfluss zu rekonstruieren, Verbindungen zwischen einzelnen Adressen zu untersuchen und mögliche Schnittstellen zu zentralen Dienstleistern herauszuarbeiten. Parallel dazu muss geprüft werden, welche rechtlichen Informationen zusätzlich benötigt werden, um aus einer technischen Spur eine belastbare Anspruchs- oder Identifizierungsperspektive zu entwickeln.

Wer also eine Bitcoin Transaktion verfolgen möchte, sollte sich zunächst von der Vorstellung lösen, dass Bitcoin entweder vollständig anonym oder vollständig transparent sei. Beides trifft nicht zu. Die Blockchain ist hinsichtlich der Transaktionsdaten außerordentlich transparent. Die dahinterstehenden Personen sind dagegen nicht unmittelbar aus jeder Adresse ersichtlich. Genau in dieser Verbindung von öffentlich nachvollziehbaren Zahlungsdaten und zusätzlichen Informationen liegt der Ansatz einer professionellen Untersuchung.

Für Geschädigte kann eine solche Analyse deshalb von erheblichem Wert sein. Sie kann klären, ob tatsächlich Bitcoin transferiert wurden, welche Adresse die erste Zahlung erhalten hat, wie sich der Zahlungsfluss anschließend entwickelt hat und ob sich Anhaltspunkte für eine Verbindung zu einem Kryptodienstleister ergeben. Ob daraus letztlich eine konkrete Person identifiziert, ein Anspruch durchgesetzt oder verlorenes Vermögen wiedererlangt werden kann, hängt dagegen vom Einzelfall ab. Eine seriöse Bewertung muss diese Grenzen berücksichtigen und darf aus einer nachvollziehbaren Bitcoin-Transaktion nicht vorschnell eine sichere Rückgewinnung ableiten.

Bitcoin Transaktion verfolgen – welche Daten benötigen Betroffene für eine Blockchainanalyse?

Wer eine Bitcoin Transaktion verfolgen möchte, benötigt zunächst möglichst genaue Ausgangsdaten. Je präziser feststeht, welche Transaktion betroffen ist, desto besser lässt sich der weitere Weg der Bitcoins untersuchen. Gerade bei Betrugsfällen gehen wichtige Informationen jedoch schnell verloren, weil Betroffene zunächst nur wissen, dass ein bestimmter Betrag nicht mehr vorhanden ist oder an eine unbekannte Adresse übertragen wurde. Häufig liegen zusätzlich Nachrichten eines vermeintlichen Brokers, E-Mails, Zahlungsaufforderungen oder Screenshots einer Handelsplattform vor. Für eine belastbare Blockchainanalyse sollten diese Informationen zusammengeführt und zeitlich geordnet werden.

Der wichtigste technische Anknüpfungspunkt ist regelmäßig die Transaktions-ID, die häufig als TXID oder Transaction Hash bezeichnet wird. Sie identifiziert eine konkrete Bitcoin-Transaktion innerhalb der Blockchain. Wer die entsprechende TXID besitzt, kann wesentlich genauer feststellen, welche Übertragung stattgefunden hat. Die TXID sollte deshalb möglichst vollständig und unverändert dokumentiert werden. Ein abfotografierter Bildschirm, auf dem nur ein Teil der Zeichen erkennbar ist, kann für eine spätere Analyse deutlich weniger hilfreich sein als die vollständige Zeichenfolge.

Neben der TXID ist die Bitcoin-Adresse von zentraler Bedeutung. Dabei sollte möglichst genau dokumentiert werden, welche Adresse zu welchem Zeitpunkt verwendet wurde. Das betrifft insbesondere die eigene Wallet-Adresse, von der die Bitcoins abgegangen sind, sowie die Empfängeradresse, an die der betreffende Betrag übertragen wurde. Wenn mehrere Adressen vorhanden sind, sollte nicht versucht werden, diese nachträglich aus dem Gedächtnis zuzuordnen. Besser ist es, die vorhandenen Wallet-Daten, Screenshots und Transaktionsübersichten zusammenzutragen und daraus eine nachvollziehbare Zuordnung zu erstellen.

Auch der genaue Bitcoin-Betrag ist wichtig. Bei einem Betrugsfall kann beispielsweise eine Transaktion über einen bestimmten BTC-Betrag erfolgt sein, während auf dem Konto oder der Wallet mehrere andere Bewegungen gleichzeitig stattfanden. Für die Analyse muss deshalb klar sein, welche konkrete Zahlung Gegenstand der Untersuchung ist. Dabei sollte auch berücksichtigt werden, ob Gebühren angefallen sind und wie sich der tatsächlich versendete Betrag von anderen angezeigten Werten unterscheidet.

Das Datum und möglichst auch die Uhrzeit der Transaktion können ebenfalls erheblich sein. Die zeitliche Einordnung ermöglicht es, eine bestimmte Bewegung mit anderen Ereignissen zu verbinden. Wenn ein vermeintlicher Broker beispielsweise zunächst eine Zahlungsaufforderung verschickt und kurze Zeit später eine Bitcoin-Transaktion erfolgt, kann diese Abfolge für die Rekonstruktion des Sachverhalts relevant sein. Ebenso kann ein zeitlicher Zusammenhang zwischen mehreren Wallet-Bewegungen Hinweise darauf geben, welche Transaktionen zu demselben Vorgang gehören.

Eine gute Dokumentation sollte deshalb nicht nur die Blockchain-Daten enthalten. Auch die Entstehungsgeschichte der Transaktion muss nachvollziehbar bleiben. Es sollte beispielsweise festgehalten werden, wann der Kontakt zu einem angeblichen Broker begann, wann erstmals eine Einzahlung verlangt wurde, wann Bitcoins gekauft oder auf eine eigene Wallet übertragen wurden und wann anschließend eine weitere Zahlung verlangt oder durchgeführt wurde. Solche Informationen können später helfen, die technische Transaktionsspur mit dem tatsächlichen Geschehen zu verbinden.

Gerade bei einem Bitcoin-Betrug kann diese Verbindung entscheidend sein. Die Blockchain zeigt zwar, dass eine bestimmte Transaktion stattgefunden hat. Sie zeigt aber nicht, warum der Betroffene die Zahlung ausgeführt hat. Wenn jemand durch einen vermeintlichen Anlageberater dazu gebracht wurde, Bitcoin an eine bestimmte Adresse zu übertragen, ist dieser Umstand nicht aus dem Blockchain-Datensatz allein ersichtlich. Er muss durch Kommunikation, Zahlungsunterlagen und andere Beweismittel nachvollziehbar gemacht werden.

Deshalb sollten Betroffene sämtliche Nachrichten sichern, die im Zusammenhang mit der Bitcoin-Zahlung stehen. Dazu gehören E-Mails, Messenger-Nachrichten, Chatverläufe und gegebenenfalls SMS. Auch Telefonnummern, Benutzernamen, E-Mail-Adressen und Namen der angeblichen Ansprechpartner können relevant sein. Gleiches gilt für Webseiten, über die der Kontakt hergestellt wurde. Wenn eine Plattform verwendet wurde, sollte möglichst dokumentiert werden, unter welcher Internetadresse sie erreichbar war und welche Angaben dort zum angeblichen Bitcoin-Guthaben oder zu Transaktionen angezeigt wurden.

Screenshots können dabei eine wichtige Ergänzung darstellen. Sie sollten möglichst den vollständigen Zusammenhang zeigen und nicht nur einen einzelnen Ausschnitt. Bei einer Wallet-Ansicht kann beispielsweise der sichtbare Kontostand zusammen mit der betreffenden Transaktion dokumentiert werden. Bei einer Handelsplattform kann es sinnvoll sein, sowohl den angezeigten Kontostand als auch die Transaktionsübersicht, Auszahlungsaufforderungen und sonstige Hinweise zu sichern. Dabei sollte allerdings darauf geachtet werden, keine Zugangsdaten, Wiederherstellungsphrasen oder privaten Schlüssel weiterzugeben.

Insbesondere die sogenannte Secret Recovery Phrase einer selbstverwahrten Wallet darf nicht als Beweismittel an Dritte weitergegeben werden. Für eine Blockchainanalyse wird diese normalerweise nicht benötigt. Dasselbe gilt für private Schlüssel und andere Zugangsinformationen, mit denen unmittelbar auf Vermögenswerte zugegriffen werden kann. Eine Person, die behauptet, für die Untersuchung einer gestohlenen Bitcoin-Summe solche Zugangsdaten zu benötigen, sollte mit besonderer Vorsicht betrachtet werden.

Für die technische Nachverfolgung ist vielmehr die öffentliche Blockchain-Adresse relevant. Diese kann ohne Offenlegung des privaten Zugangs analysiert werden. Das gleiche gilt für die TXID einer bereits ausgeführten Transaktion. Die Unterscheidung zwischen öffentlich nachvollziehbaren Informationen und geheimen Zugangsdaten ist für Betroffene besonders wichtig, weil gerade nach einem Bitcoin-Betrug häufig weitere Personen auftreten, die sich als Spezialisten für die Rückholung der Kryptowährung ausgeben.

Auch die Transaktionshistorie der verwendeten Wallet sollte gesichert werden. Nicht nur die einzelne verdächtige Zahlung kann relevant sein. Frühere und spätere Transaktionen können dabei helfen, die Herkunft und den weiteren Weg der Bitcoins zu verstehen. Wenn beispielsweise ein bestimmter Bitcoin-Betrag wenige Tage vor dem Verlust aus einer Kryptobörse auf die eigene Wallet transferiert wurde, kann diese Vorgeschichte für die Gesamtanalyse wichtig sein.

Ebenso kann die nachfolgende Entwicklung entscheidend sein. Eine Bitcoin Transaktion endet nicht mit dem ersten Empfänger. Die empfangenen Bitcoins können anschließend weitergeleitet worden sein. Deshalb sollte eine Untersuchung möglichst nicht bei der ersten Zieladresse abbrechen. Vielmehr kann geprüft werden, welche weiteren Transaktionen von dort aus erfolgten und ob sich daraus ein zusammenhängender Zahlungsfluss ergibt.

Dabei ist es hilfreich, die verschiedenen Informationen nicht isoliert zu betrachten. Eine Wallet-Adresse kann beispielsweise aus der eigenen Wallet-Historie stammen. Die TXID kann bestätigen, welche konkrete Zahlung erfolgt ist. Ein Screenshot kann zeigen, wann der Betroffene die Transaktion wahrgenommen hat. Ein Chat kann belegen, dass zuvor eine bestimmte Bitcoin-Adresse übermittelt wurde. Ein Kontoauszug kann wiederum dokumentieren, wann der zugrunde liegende Euro-Betrag für den Kauf oder Erwerb der Bitcoins gezahlt wurde. Erst die Kombination dieser Informationen kann den Sachverhalt vollständig abbilden.

Bei der Beweissicherung sollten deshalb möglichst keine Unterlagen vorschnell gelöscht werden. Dies betrifft auch Nachrichten, die zunächst unwichtig erscheinen. Ein kurzer Chat mit einer angeblichen Supportperson kann beispielsweise eine Telefonnummer oder einen Benutzernamen enthalten, der später mit anderen Informationen verbunden werden kann. Eine E-Mail kann eine Domain nennen, die mit einer bestimmten Plattform in Zusammenhang steht. Eine Zahlungsaufforderung kann wiederum zeigen, unter welchem Vorwand eine weitere Übertragung verlangt wurde.

Auch die Namen angeblicher Berater oder Supportmitarbeiter sollten dokumentiert werden. Dabei ist allerdings zwischen einer behaupteten Identität und einer tatsächlich nachgewiesenen Identität zu unterscheiden. Betrüger verwenden häufig erfundene Namen oder geben sich als Mitarbeiter eines bekannten Unternehmens aus. Für eine spätere Bewertung sollte deshalb festgehalten werden, wer welche Identität behauptet hat und in welchem Zusammenhang diese Person aufgetreten ist.

Besonders wichtig sind auch Angaben zur verwendeten Kryptobörse. Wenn die Bitcoins ursprünglich über eine zentrale Börse gekauft wurden, können dort zusätzliche Informationen zur Transaktion vorhanden sein. Dazu können Ein- und Auszahlungsübersichten, Wallet-Adressen, Zeitangaben und gegebenenfalls weitere Kontodaten gehören. Die entsprechenden Unterlagen sollten vollständig gesichert werden. Dabei kann es sinnvoll sein, nicht nur den Kauf selbst, sondern auch spätere Transfers zu dokumentieren.

Bei einem Betrug über eine vermeintliche Trading-Plattform muss dagegen besonders genau geprüft werden, ob überhaupt echte Bitcoin gekauft oder übertragen wurden. Betrügerische Plattformen können einen Bitcoin-Kontostand lediglich innerhalb einer Benutzeroberfläche darstellen. Ein angezeigtes Guthaben von beispielsweise mehreren Bitcoins bedeutet daher nicht automatisch, dass diese Bitcoins tatsächlich auf einer Blockchain-Wallet vorhanden sind. Eine Blockchainanalyse kann in einem solchen Fall helfen, zwischen einer realen Transaktion und einer bloßen Darstellung innerhalb einer Plattform zu unterscheiden.

Diese Frage sollte möglichst früh geklärt werden. Wenn keine echte Bitcoin-Transaktion existiert, kann eine Suche nach einer vermeintlichen Empfängeradresse ins Leere laufen. Dann müssen stattdessen andere Zahlungswege untersucht werden. Dazu können beispielsweise Banküberweisungen oder andere Zahlungsmethoden gehören, mit denen die Kryptowährung angeblich erworben oder eine Einzahlung auf die Plattform vorgenommen wurde. Die technische Untersuchung der Blockchain und die Auswertung der finanziellen Unterlagen müssen dann miteinander verbunden werden.

Auch bei einem tatsächlichen Bitcoin-Transfer kann die ursprüngliche Herkunft der Kryptowährung von Bedeutung sein. Es kann relevant sein, ob die Bitcoins unmittelbar von einer Börse kamen, aus einer privaten Wallet übertragen wurden oder bereits zuvor mehrere Transaktionen durchlaufen hatten. Die Herkunft kann helfen, die konkrete Zahlung innerhalb einer größeren Transaktionshistorie eindeutig zu bestimmen.

Wenn mehrere Bitcoin-Adressen verwendet wurden, sollte eine Liste erstellt werden. Dabei sollte für jede bekannte Adresse vermerkt werden, in welchem Zusammenhang sie steht. Eine Adresse kann beispielsweise die eigene Wallet betreffen, eine andere die vom angeblichen Broker genannte Empfängeradresse und eine weitere eine später festgestellte Folgeadresse. Eine solche strukturierte Zusammenstellung verhindert, dass verschiedene Adressen miteinander verwechselt werden.

Auch Transaktions-Hashes sollten systematisch erfasst werden. Wenn mehrere Bitcoin-Zahlungen erfolgt sind, kann für jede Transaktion eine eigene Zeile oder ein eigener Datensatz angelegt werden. Sinnvolle Angaben sind unter anderem Datum, Betrag, Absenderadresse, Empfängeradresse, TXID und Anlass der Zahlung. Ergänzend kann notiert werden, welche Kommunikation zeitlich damit verbunden war. Auf diese Weise entsteht eine chronologische Übersicht, die sowohl technisch als auch rechtlich wesentlich aussagekräftiger ist als eine ungeordnete Sammlung von Screenshots.

Eine solche Chronologie sollte möglichst zwischen sicheren Tatsachen und bloßen Vermutungen unterscheiden. Sicher kann beispielsweise sein, dass am 12. eines Monats eine bestimmte TXID eine Bitcoin-Transaktion dokumentiert. Eine Vermutung wäre dagegen, dass der Empfänger dieser Transaktion eine bestimmte Person ist. Für eine seriöse Analyse müssen diese Ebenen getrennt bleiben. Die Blockchain liefert technische Daten; die Identität eines Beteiligten muss gegebenenfalls anhand weiterer Informationen geprüft werden.

Gerade bei größeren Schadenssummen sollte deshalb vermieden werden, vorschnell aus einer Wallet-Adresse auf eine bestimmte Person zu schließen. Eine Adresse kann einem Dienstleister, einer Privatperson, einem Vermittler oder einer anderen technischen Einheit zugeordnet sein. Ohne zusätzliche Belege lässt sich aus der Adresse allein nicht zuverlässig ableiten, wer den Zugriff auf die entsprechenden Bitcoins hatte.

Auch die Frage nach dem Zeitpunkt des Zugriffs kann relevant sein. Wenn Betroffene vermuten, dass ihre eigene Wallet kompromittiert wurde, sollten sie dokumentieren, wann sie zuletzt selbst auf die Wallet zugegriffen haben und wann die unbekannte Transaktion festgestellt wurde. Wurde zuvor eine verdächtige Webseite besucht? Wurde eine unbekannte Anwendung verbunden? Wurde eine angebliche Supportperson kontaktiert? Wurde eine Wiederherstellungsphrase irgendwo eingegeben? Wurde Fernzugriffssoftware installiert? Solche Angaben können bei der technischen Rekonstruktion der Ursache wichtig sein.

Wenn ein Gerät möglicherweise kompromittiert wurde, sollten auch die Umstände des Geräts festgehalten werden. Dazu gehören beispielsweise das verwendete Smartphone oder der Computer, die installierten Wallet-Erweiterungen und auffällige Ereignisse unmittelbar vor dem Verlust. Es sollte jedoch nicht aus einer bloßen zeitlichen Nähe automatisch auf die technische Ursache geschlossen werden. Die Ursache muss anhand der vorhandenen Informationen geprüft werden.

Eine weitere wichtige Informationsquelle können E-Mails oder Nachrichten der verwendeten Kryptobörse sein. Wenn dort eine Auszahlung oder ein Wallet-Transfer bestätigt wurde, kann die entsprechende Nachricht zusätzliche Zeitangaben oder Transaktionsinformationen enthalten. Solche Nachrichten sollten deshalb nicht gelöscht werden. Auch automatisch erzeugte Benachrichtigungen können später hilfreich sein, wenn unterschiedliche Datenquellen miteinander abgeglichen werden müssen.

Bei der Sicherung von Webseiten sollte außerdem möglichst dokumentiert werden, welche Inhalte zum maßgeblichen Zeitpunkt angezeigt wurden. Wenn eine Plattform später nicht mehr erreichbar ist, können vorhandene Screenshots und gespeicherte Kommunikation besonders wichtig werden. Auch die Domain, der Name der Plattform und die behauptete Verbindung zu einem bekannten Unternehmen sollten festgehalten werden. Eine bloße Ähnlichkeit eines Logos oder Namens mit einem bekannten Anbieter beweist allerdings noch keine tatsächliche Verbindung.

Für eine spätere rechtliche Bewertung kann außerdem wichtig sein, wie der Betroffene zu der Bitcoin-Zahlung veranlasst wurde. Wurde eine konkrete Empfängeradresse per Chat übermittelt? Wurde behauptet, es handele sich um ein eigenes Wallet des Unternehmens? Wurde eine Zahlung als notwendige Verifizierung dargestellt? Wurde eine Auszahlung nur nach einer zusätzlichen Zahlung versprochen? Solche Umstände können erklären, warum eine bestimmte Transaktion überhaupt durchgeführt wurde.

Bei der Dokumentation sollte daher nicht nur das Ergebnis festgehalten werden, sondern auch der Weg dorthin. Eine gute Akte beantwortet möglichst klar die Fragen: Woher kamen die Bitcoins? Wer verlangte die Zahlung? Welche Adresse wurde genannt? Wann wurde die Zahlung durchgeführt? Welche TXID gehört dazu? Was geschah danach? Welche weiteren Adressen wurden festgestellt? Welche Informationen liegen über die beteiligten Personen oder Dienstleister vor?

Je größer die Anzahl der Transaktionen ist, desto wichtiger wird eine strukturierte Aufbereitung. Bei mehreren Zahlungen können Tabellen, chronologische Übersichten oder grafische Darstellungen des Zahlungsflusses hilfreich sein. Dabei muss die Darstellung nicht selbst eine technische Blockchainanalyse ersetzen. Sie dient zunächst dazu, die bekannten Informationen übersichtlich zusammenzuführen und offene Fragen sichtbar zu machen.

Auch bei der Kommunikation mit einem spezialisierten Anwalt sollte darauf geachtet werden, die Informationen möglichst vollständig bereitzustellen. Eine bloße Aussage wie „Meine Bitcoins wurden gestohlen“ reicht für eine konkrete Prüfung häufig nicht aus. Hilfreicher sind die Wallet-Adresse, die TXID, der genaue Betrag, Screenshots, die Kommunikation mit dem vermeintlichen Täter oder Broker sowie die Angaben darüber, wie die Transaktion zustande kam. Dadurch kann die Prüfung wesentlich schneller bei den tatsächlich relevanten Punkten ansetzen.

Dasselbe gilt für die Einschaltung technischer Blockchain-Spezialisten. Je genauer der Ausgangspunkt dokumentiert ist, desto besser kann untersucht werden, wie sich die betreffenden Bitcoins weiterbewegt haben. Eine professionelle Analyse kann dabei über die bloße Feststellung einer ersten Empfängeradresse hinausgehen und versuchen, weitere Stationen des Zahlungsflusses zu erfassen.

Dabei sollte immer bedacht werden, dass eine Blockchainanalyse keine automatische Identifizierung garantiert. Selbst wenn der Weg der Bitcoins technisch nachvollzogen werden kann, muss zusätzlich geprüft werden, wem die jeweiligen Adressen zuzurechnen sind. Bei einer Verbindung zu einer zentralen Kryptobörse kann dies einen wichtigen Ansatzpunkt darstellen. Bei ausschließlich privaten Wallets kann die Identifizierung wesentlich schwieriger sein.

Ebenso ist die technische Nachverfolgung nicht mit einer sicheren Rückgewinnung der Bitcoins gleichzusetzen. Die Blockchain kann zeigen, wohin eine Zahlung geflossen ist. Daraus folgt jedoch nicht automatisch, dass der Empfänger freiwillig zahlt oder dass sich die Vermögenswerte noch an derselben Stelle befinden. Für die Frage einer möglichen Rückerlangung müssen deshalb zusätzlich die rechtlichen und tatsächlichen Möglichkeiten geprüft werden.

Wer eine Bitcoin Transaktion verfolgen möchte, sollte daher möglichst frühzeitig alle relevanten Daten sichern. Besonders wichtig sind die TXID, die beteiligten Bitcoin-Adressen, der genaue Betrag, Datum und Uhrzeit sowie die vollständige Transaktionshistorie. Ergänzend gehören Nachrichten, E-Mails, Webseiten, Screenshots, Börsenunterlagen und Zahlungsnachweise in die Dokumentation. Private Schlüssel, Secret Recovery Phrases und andere geheime Zugangsdaten gehören dagegen nicht in eine Beweissammlung, die an Dritte weitergegeben wird.

Aus diesen Informationen kann anschließend eine belastbare Grundlage für die weitere Blockchainanalyse entstehen. Die zentrale Frage lautet dann nicht mehr lediglich, ob eine Bitcoin Transaktion existiert. Vielmehr lässt sich untersuchen, welchen Weg die Kryptowährung genommen hat, welche weiteren Adressen beteiligt waren und ob sich Anhaltspunkte für einen Zusammenhang mit einem bestimmten Kryptodienstleister ergeben. Gerade bei einem größeren Bitcoin-Schaden kann diese strukturierte Vorgehensweise entscheidend sein, um aus einzelnen technischen Daten einen nachvollziehbaren Gesamtzusammenhang zu entwickeln.

Bitcoin Transaktion verfolgen – wie lassen sich gestohlene Bitcoins Schritt für Schritt nachverfolgen?

Wenn Bitcoins durch einen Betrug, einen unbefugten Zugriff oder eine manipulierte Transaktion verloren gegangen sind, stellt sich für Betroffene meist sehr schnell die Frage, wohin die Kryptowährung geflossen ist. Eine Bitcoin Transaktion verfolgen zu können, bedeutet dabei nicht nur, eine einzelne Zahlung in einem Blockchain-Explorer aufzurufen. Bei einem größeren Schaden geht es vielmehr darum, den gesamten Zahlungsfluss möglichst vollständig zu rekonstruieren. Ausgangspunkt ist regelmäßig die Transaktion, durch die die Bitcoins die eigene Wallet verlassen haben. Von dort aus kann untersucht werden, welche Adresse die Kryptowährung zunächst erhalten hat, ob anschließend weitere Übertragungen erfolgten und ob sich aus den nachfolgenden Bewegungen Hinweise auf bestimmte Dienstleister oder weitere Beteiligte ergeben.

Der erste Schritt besteht darin, den tatsächlichen Ausgangspunkt eindeutig festzustellen. Dazu müssen die eigene Bitcoin-Adresse, die betreffende TXID und der transferierte Betrag miteinander abgeglichen werden. Bei mehreren Transaktionen sollte jede Zahlung einzeln erfasst werden. Dies ist besonders wichtig, wenn ein Betrugsfall nicht aus einer einzigen Zahlung besteht, sondern über einen längeren Zeitraum mehrere Bitcoin-Übertragungen erfolgt sind. Eine bloße Betrachtung des gesamten verlorenen Betrags kann in solchen Fällen zu falschen Schlussfolgerungen führen. Erst die Aufteilung in einzelne Transaktionen ermöglicht es, die jeweiligen Zahlungswege getrennt und anschließend gemeinsam zu betrachten.

Bei einer einzelnen Transaktion lässt sich zunächst feststellen, welche Bitcoin-Adresse die betreffenden Mittel empfangen hat. Diese Adresse ist der erste wichtige Punkt auf dem weiteren Zahlungsweg. Danach beginnt die eigentliche Nachverfolgung. Es wird untersucht, ob die empfangenen Bitcoins anschließend von dieser Adresse weitergeleitet wurden. Ist dies der Fall, kann die nächste Transaktion betrachtet werden. Auf diese Weise lässt sich der Zahlungsfluss Schritt für Schritt weiterverfolgen.

Dabei darf jedoch nicht davon ausgegangen werden, dass der ursprüngliche Betrag immer unverändert in einer einzigen nächsten Transaktion auftaucht. Bitcoin-Transaktionen können mehrere Eingänge und mehrere Ausgänge enthalten. Zudem können Transaktionsgebühren anfallen. Ein Betrag kann deshalb beispielsweise auf mehrere Ausgänge verteilt werden. Umgekehrt können verschiedene Beträge in einer späteren Transaktion zusammengeführt werden. Eine seriöse Analyse muss diese technischen Besonderheiten berücksichtigen.

Gerade bei einem Bitcoin-Betrug kann die Aufteilung eines Betrags eine bewusste Verschleierung des Zahlungsflusses darstellen. Ein Täter kann beispielsweise einen erhaltenen Bitcoin-Betrag nicht einfach auf derselben Adresse liegen lassen, sondern ihn auf verschiedene weitere Adressen verteilen. Dadurch entstehen mehrere parallele Transaktionswege. Für eine oberflächliche Betrachtung kann dies so wirken, als sei die Spur abgebrochen. Tatsächlich können die einzelnen Bewegungen aber weiterhin auf der Blockchain nachvollziehbar sein.

Die Analyse muss dann feststellen, welche der Folgebewegungen technisch mit der ursprünglichen Zahlung zusammenhängen. Dabei spielen unter anderem die verwendeten Transaktionsinputs und -outputs, die zeitliche Reihenfolge sowie die jeweiligen Beträge eine Rolle. Je komplexer der Zahlungsfluss wird, desto wichtiger ist eine strukturierte Blockchainanalyse. Es reicht nicht mehr, einzelne Transaktionen isoliert anzusehen. Vielmehr muss ein Gesamtbild entstehen.

Ein typischer Ablauf kann beispielsweise darin bestehen, dass Bitcoins aus der Wallet eines Geschädigten an eine unbekannte Adresse übertragen werden. Kurz danach erfolgt eine Weiterleitung an eine zweite Adresse. Von dort wird der Betrag auf mehrere Adressen aufgeteilt. Ein Teil wird anschließend erneut transferiert, während ein anderer Teil zunächst auf einer Adresse verbleibt. Für die Analyse bedeutet dies, dass mehrere Transaktionszweige verfolgt und anschließend wieder miteinander in Beziehung gesetzt werden müssen.

Auch die zeitliche Abfolge kann Hinweise liefern. Wenn ein Bitcoin-Betrag unmittelbar nach seinem Eingang weitergeleitet wird, kann dies anders zu bewerten sein als ein Betrag, der über einen längeren Zeitraum auf einer Adresse verbleibt und erst später bewegt wird. Aus der zeitlichen Nähe allein darf allerdings nicht automatisch auf eine bestimmte Person oder Motivation geschlossen werden. Die Zeitfolge ist zunächst ein technischer Anhaltspunkt, der gemeinsam mit anderen Informationen bewertet werden muss.

Besonders relevant kann die erste Empfängeradresse sein. Sie bildet häufig die Verbindung zwischen dem Schaden des Betroffenen und dem weiteren Zahlungsfluss. Deshalb sollte diese Adresse vollständig dokumentiert werden. Wenn mehrere Geschädigte möglicherweise an dieselbe Adresse gezahlt haben, kann die Zusammenführung solcher Informationen zusätzliche Hinweise liefern. Eine solche Feststellung muss allerdings technisch sauber erfolgen und darf nicht allein auf einer ähnlichen Schreibweise von Adressen beruhen.

Bei Bitcoin-Adressen ist besondere Genauigkeit erforderlich. Bereits eine kleine Abweichung in der Zeichenfolge kann bedeuten, dass es sich um eine vollständig andere Adresse handelt. Deshalb sollten Adressen möglichst direkt aus der Wallet oder den ursprünglichen Transaktionsdaten übernommen werden. Manuelle Abschriften bergen unnötige Fehlerquellen. Gleiches gilt für TXIDs. Eine einzige fehlende oder vertauschte Stelle kann dazu führen, dass eine falsche Transaktion untersucht wird.

Wenn die Bitcoins weiterbewegt wurden, kann der nächste Schritt darin bestehen, die jeweils nachfolgenden Transaktionen zu erfassen. Dabei sollte für jeden relevanten Schritt dokumentiert werden, von welcher Adresse die Mittel kamen, welche Zieladressen verwendet wurden, welcher Betrag bewegt wurde und zu welchem Zeitpunkt die Transaktion erfolgte. Auf diese Weise entsteht eine nachvollziehbare Kette.

Bei größeren Fällen kann daraus ein regelrechtes Netzwerk aus Adressen und Transaktionen entstehen. Dann ist eine einfache chronologische Liste möglicherweise nicht mehr ausreichend. Eine grafische Darstellung kann helfen, die Zusammenhänge sichtbar zu machen. Die Ausgangs-Wallet steht am Anfang, die erste Empfängeradresse folgt, anschließend werden die weiteren Adressen und Transaktionen dargestellt. Verzweigungen können zeigen, dass ein Betrag auf mehrere Ziele verteilt wurde. Zusammenführungen können darauf hinweisen, dass verschiedene Transaktionsströme später in einer Transaktion zusammenlaufen.

Eine solche Darstellung ersetzt keine technische Analyse, kann aber bei der rechtlichen und tatsächlichen Bewertung sehr hilfreich sein. Sie ermöglicht es, komplexe Zahlungswege übersichtlich zu dokumentieren. Gerade wenn mehrere Zahlungen aus unterschiedlichen Wallets betroffen sind, kann dadurch erkennbar werden, ob sich bestimmte Adressen oder Zahlungswege wiederholen.

Ein wichtiger Punkt ist die Unterscheidung zwischen der Nachverfolgung eines Bitcoin-Betrags und der Identifizierung einer Person. Die Blockchain kann grundsätzlich zeigen, dass Bitcoins von Adresse A zu Adresse B und anschließend zu Adresse C übertragen wurden. Sie sagt dadurch aber noch nicht, wer hinter Adresse B oder C steht. Eine Adresse kann einer Privatperson, einem Unternehmen, einer Kryptobörse, einem Broker, einem Zahlungsdienstleister oder einer anderen technischen Einheit gehören. Die Identifizierung muss deshalb gegebenenfalls über zusätzliche Informationen erfolgen.

Besonders interessant wird eine Transaktionskette, wenn sie zu einer zentralen Kryptobörse oder einem anderen identifizierbaren Kryptodienstleister führt. Wenn beispielsweise ein Teil der zuvor gestohlenen Bitcoins irgendwann an eine Adresse gelangt, die einem bestimmten Dienstleister zugeordnet werden kann, entsteht möglicherweise ein wichtiger weiterer Anknüpfungspunkt. Die Blockchain liefert dann die technische Verbindung zwischen dem ursprünglichen Transfer und der bekannten Dienstleisterstruktur.

Eine solche Zuordnung ist jedoch nicht automatisch mit einer Identifizierung des Täters gleichzusetzen. Ein Täter kann eine Kryptobörse beispielsweise als Zwischenstation verwenden. Die Börse kann dann lediglich die Plattform darstellen, auf der ein Nutzer Bitcoin eingezahlt hat. Für die rechtliche Bewertung muss daher geklärt werden, welcher Nutzer die betreffende Adresse verwendet hat und welche weiteren Informationen zu diesem Nutzer vorliegen.

Hier können Identifizierungsverfahren von Kryptodienstleistern eine Rolle spielen. Bei zentralen Plattformen können unter bestimmten Voraussetzungen Informationen über Kunden vorhanden sein. Dazu können beispielsweise Registrierungsdaten oder Angaben aus Identitätsprüfungen gehören. Ob solche Informationen tatsächlich existieren, ob sie einer bestimmten Wallet zugeordnet werden können und ob sie im konkreten Fall zugänglich gemacht werden können, muss jeweils gesondert geprüft werden.

Die Blockchainanalyse kann deshalb eine Art Brücke zwischen dem technischen Zahlungsverkehr und weiteren Informationen bilden. Sie kann zunächst den Weg der Bitcoins rekonstruieren. Anschließend kann untersucht werden, ob sich entlang dieses Weges Stellen finden, an denen eine Zuordnung zu einem zentralen Dienstleister möglich ist. Erst danach stellt sich die Frage, welche zusätzlichen rechtlichen Schritte notwendig sein könnten, um die dahinterstehenden Informationen zu erhalten oder Ansprüche gegen verantwortliche Personen zu prüfen.

Nicht jeder Bitcoin-Zahlungsweg endet allerdings bei einer zentralen Börse. Bitcoins können auch über verschiedene private Wallets weitergeleitet werden. In einem solchen Fall ist die technische Nachverfolgung weiterhin möglich, die Identifizierung des tatsächlichen Nutzers kann aber deutlich schwieriger sein. Die Blockchain liefert dann zwar weiterhin Transaktionsdaten, aber möglicherweise keine unmittelbare Verbindung zu einer realen Identität.

Auch bei vielen Zwischenadressen sollte deshalb nicht vorschnell angenommen werden, dass die Kryptowährung „verschwunden“ sei. Solange die relevanten Transaktionen auf der Bitcoin-Blockchain dokumentiert sind, können sie grundsätzlich weiter untersucht werden. Die Herausforderung besteht dann darin, die Zusammenhänge korrekt zu rekonstruieren und nicht bei jeder neuen Adresse die Spur als beendet anzusehen.

Ein weiterer Aspekt betrifft die Zusammenführung von Bitcoin-Beträgen. Wenn mehrere Eingänge in einer späteren Transaktion gemeinsam verwendet werden, kann sich die technische Analyse verändern. Es muss dann geprüft werden, welche Mittel tatsächlich aus dem ursprünglichen Schaden stammen könnten und wie sie sich im weiteren Zahlungsfluss entwickelt haben. Eine einfache Gleichsetzung eines späteren Gesamtbetrags mit dem ursprünglich gestohlenen Betrag wäre häufig zu ungenau.

Dasselbe gilt bei einer Aufteilung. Wenn beispielsweise ein Betrag von mehreren Bitcoin auf drei Zieladressen verteilt wird, kann nicht ohne Weiteres behauptet werden, dass jede spätere Transaktion vollständig aus dem ursprünglichen Schaden besteht. Vielmehr muss der konkrete Zahlungsfluss untersucht werden. Eine professionelle Analyse berücksichtigt deshalb die Struktur der jeweiligen Transaktionen und die Verbindungen zwischen den einzelnen Adressen.

Bei einem Betrug mit mehreren Zahlungen kann zudem die Frage entstehen, ob dieselbe Empfängerstruktur wiederholt verwendet wurde. Wenn ein Betroffener beispielsweise an mehreren Tagen Bitcoins an unterschiedliche Adressen senden sollte, können diese Adressen später möglicherweise über gemeinsame Transaktionsmuster oder weitere Zahlungsbewegungen miteinander in Verbindung stehen. Solche Zusammenhänge können für die Rekonstruktion des Gesamtgeschehens relevant sein.

Auch die Kommunikation mit dem angeblichen Täter oder Broker kann dabei eine wichtige Rolle spielen. Wenn in einer Nachricht eine konkrete Bitcoin-Adresse als Empfänger genannt wurde und anschließend eine Transaktion genau an diese Adresse erfolgte, entsteht eine nachvollziehbare Verbindung zwischen Kommunikation und Blockchain-Daten. Dadurch kann besser dokumentiert werden, wie der konkrete Zahlungsfluss zustande kam.

Bei einer professionellen Untersuchung sollten deshalb Blockchain-Daten und Kommunikationsdaten nicht getrennt voneinander betrachtet werden. Eine TXID allein erklärt nicht, wer den Betroffenen zur Zahlung veranlasst hat. Eine Chatnachricht allein beweist wiederum nicht, dass eine bestimmte Bitcoin-Adresse tatsächlich dem Absender der Nachricht gehört. Erst wenn beide Informationsarten zusammengeführt werden, kann sich ein belastbareres Gesamtbild ergeben.

Dies ist insbesondere bei Anlage- und Trading-Betrug von Bedeutung. Ein vermeintlicher Broker kann einem Kunden beispielsweise erklären, er müsse Bitcoins an eine bestimmte Wallet-Adresse übertragen, um ein Handelskonto zu finanzieren. Die tatsächliche Blockchain-Transaktion kann später zeigen, dass die Bitcoins an eine völlig andere Struktur gelangt sind als erwartet. Die Diskrepanz zwischen der behaupteten Verwendung und dem tatsächlichen Zahlungsweg kann für die Bewertung des Sachverhalts relevant sein.

Ähnliches gilt bei angeblichen Auszahlungsproblemen. Betroffene werden mitunter dazu gebracht, weitere Bitcoin-Zahlungen zu leisten, angeblich um eine Auszahlung zu ermöglichen, eine Wallet zu verifizieren oder eine bestimmte technische Voraussetzung zu erfüllen. Wenn solche Zahlungen tatsächlich auf der Blockchain durchgeführt wurden, können auch sie einzeln analysiert werden. Wenn dagegen lediglich ein fiktiver Kontostand innerhalb einer Plattform angezeigt wurde, muss zunächst geklärt werden, ob überhaupt echte Bitcoin übertragen wurden.

Diese Unterscheidung ist bei der Nachverfolgung von Bitcoin besonders wichtig. Eine betrügerische Webseite kann einen scheinbaren Bitcoin-Gewinn anzeigen, ohne dass jemals echte Kryptowährung auf der Blockchain vorhanden war. In diesem Fall gibt es keine echte Bitcoin-Transaktion, die den angezeigten Betrag transportiert hätte. Die Analyse muss dann an einem anderen Punkt ansetzen, beispielsweise bei der Einzahlung, mit der der Betroffene Geld an die Betreiber oder deren Zahlungsdienstleister geleistet hat.

Wenn dagegen echte Bitcoins aus einer eigenen Wallet übertragen wurden, kann die Blockchain den zentralen technischen Ausgangspunkt bilden. Deshalb sollte bei jedem Fall zunächst geklärt werden, welche Art von Vermögensverlust tatsächlich vorliegt. Erst danach kann entschieden werden, welche Daten untersucht werden müssen.

Auch ein vermeintlicher Wallet-Hack sollte nicht ausschließlich anhand des Endergebnisses bewertet werden. Wenn Bitcoins ohne Wissen des Eigentümers übertragen wurden, kann die Transaktion selbst zunächst nur zeigen, dass eine Bewegung stattgefunden hat. Für die Ursache müssen zusätzliche Umstände untersucht werden. Dazu können beispielsweise ein kompromittiertes Gerät, eine offengelegte Secret Recovery Phrase, eine manipulierte Anwendung oder eine zuvor erteilte Berechtigung gehören. Die technische Nachverfolgung des Geldflusses und die Untersuchung der Ursache sind zwei miteinander verbundene, aber unterschiedliche Aufgaben.

Bei einem unbefugten Transfer kann die erste unbekannte Empfängeradresse besonders wichtig sein. Bei einem durch Täuschung veranlassten Transfer kann dagegen die vom vermeintlichen Broker oder Täter mitgeteilte Adresse im Mittelpunkt stehen. In beiden Situationen kann der weitere Zahlungsweg untersucht werden. Die rechtliche Einordnung kann sich jedoch erheblich unterscheiden.

Eine weitere Schwierigkeit entsteht, wenn Bitcoins über zahlreiche Wallets und Transaktionen bewegt werden. Mit jeder weiteren Station steigt die Zahl der zu prüfenden Daten. Gleichzeitig können sich mehrere Transaktionswege kreuzen. Dann ist es besonders wichtig, nicht nur einzelne Adressen zu betrachten, sondern die gesamten Transaktionsbeziehungen zu analysieren. Eine professionelle Blockchainanalyse kann dabei helfen, relevante Strukturen von bloßen technischen Zufällen zu unterscheiden.

Auch die Verwendung von Bitcoin-Mixern oder anderen Verschleierungsmethoden kann die Untersuchung erschweren. Solche Strukturen können Zahlungsströme technisch komplizierter machen und die eindeutige Zuordnung einzelner Beträge erschweren. Daraus folgt jedoch nicht zwangsläufig, dass jede Spur verloren ist. Vielmehr erhöht sich der Analyseaufwand und die Bewertung muss stärker auf die konkreten Transaktionsmuster und vorhandenen Zusatzinformationen gestützt werden.

Bei internationalen Sachverhalten kann die Komplexität weiter steigen. Ein Betroffener kann in Deutschland sitzen, der angebliche Broker kann sich als Unternehmen aus einem anderen Staat darstellen, die Bitcoins können an eine internationale Kryptobörse fließen und die technische Infrastruktur kann wiederum in einem weiteren Land betrieben werden. Die Blockchain selbst kennt keine nationalen Grenzen. Die rechtliche Durchsetzung von Ansprüchen ist dagegen an konkrete Rechtsordnungen und Verfahrensmöglichkeiten gebunden.

Deshalb sollte bei einer Bitcoin Transaktion verfolgen nicht nur die technische Frage betrachtet werden, wo sich die Bitcoins befinden. Ebenso wichtig ist die Frage, welche verwertbaren Anknüpfungspunkte sich aus dem Zahlungsweg ergeben. Eine Wallet-Adresse kann zunächst lediglich eine technische Station darstellen. Eine Verbindung zu einer Kryptobörse kann dagegen einen Ansatzpunkt für weitere Informationen schaffen. Eine Verbindung zu einem bekannten Dienstleister oder einer bereits identifizierten Person kann wiederum eine andere rechtliche Bewertung ermöglichen.

Die Nachverfolgung kann außerdem helfen, den Umfang des Schadens genauer zu bestimmen. Wenn mehrere Bitcoin-Transaktionen betroffen sind, kann anhand der Blockchain nachvollzogen werden, welche Beträge tatsächlich übertragen wurden. Dadurch lässt sich eine Behauptung über einen bestimmten Verlust mit objektiv nachvollziehbaren Transaktionsdaten abgleichen. Dies kann insbesondere dann wichtig sein, wenn zusätzlich behauptete Gewinne, Gebühren oder andere Beträge auf einer betrügerischen Plattform angezeigt wurden.

Eine genaue Schadensdokumentation sollte deshalb zwischen tatsächlich übertragenen Bitcoin und lediglich behaupteten Guthaben unterscheiden. Nur weil eine Plattform einen bestimmten Bitcoin-Betrag anzeigt, bedeutet dies nicht, dass dieser Betrag tatsächlich vorhanden war. Umgekehrt kann eine echte Blockchain-Transaktion unabhängig davon nachgewiesen werden, was eine Plattform in ihrem Benutzerkonto dargestellt hat.

Für die weitere Untersuchung sollten deshalb möglichst alle relevanten Transaktionen gesammelt werden. Bei jeder Zahlung sollten mindestens TXID, Betrag, Datum, Absenderadresse und Empfängeradresse dokumentiert werden. Wenn bereits Folgeadressen bekannt sind, sollten auch diese erfasst werden. Ergänzend können Screenshots und Kommunikationsverläufe gespeichert werden, aus denen hervorgeht, warum die Zahlung durchgeführt wurde.

Besonders hilfreich ist es, den Zahlungsfluss nicht erst Monate später aus verstreuten Unterlagen zusammenzustellen. Je früher die Daten strukturiert werden, desto leichter lässt sich erkennen, welche Informationen fehlen. Auch wenn die Blockchain selbst die Transaktionshistorie dauerhaft dokumentiert, können Webseiten, Chats, E-Mails und Plattformzugänge später nicht mehr verfügbar sein. Die technische Spur bleibt damit zwar bestehen, der Kontext kann jedoch verloren gehen.

Eine professionelle Bitcoin-Nachverfolgung sollte daher immer beide Seiten berücksichtigen: die unveränderliche Blockchain und die veränderlichen Begleitinformationen. Die Blockchain dokumentiert den technischen Zahlungsverkehr. Die Begleitunterlagen können erklären, wie es zu den Zahlungen kam und welche Personen oder Unternehmen im Hintergrund aufgetreten sind.

Am Ende einer solchen Untersuchung kann beispielsweise feststehen, dass ein bestimmter Bitcoin-Betrag von der Wallet des Geschädigten an eine konkrete Adresse transferiert wurde, anschließend über mehrere weitere Adressen lief und später bei einem bestimmten Kryptodienstleister einging. Das wäre ein wesentlich konkreteres Ergebnis als die bloße Feststellung, dass Bitcoins „gestohlen“ wurden. Ob der Dienstleister tatsächlich Informationen über den Nutzer besitzt und ob daraus eine rechtlich verwertbare Zuordnung entsteht, muss anschließend gesondert geprüft werden.

Ebenso kann eine Analyse ergeben, dass die Bitcoins über viele private Adressen verteilt wurden und derzeit keine belastbare Verbindung zu einem zentralen Dienstleister festgestellt werden kann. Auch dieses Ergebnis ist relevant. Eine seriöse Untersuchung muss nicht zwangsläufig eine Identität liefern, sondern kann ebenso aufzeigen, welche Spuren vorhanden sind und an welcher Stelle die technische Zuordnung an ihre Grenzen stößt.

Wichtig ist schließlich die Erwartungshaltung. Bitcoin Transaktionen lassen sich häufig technisch sehr weit verfolgen. Das bedeutet jedoch nicht, dass jeder verlorene Bitcoin automatisch zurückgeholt werden kann. Die Nachverfolgung beantwortet zunächst die Frage nach dem Zahlungsweg. Für eine tatsächliche Rückerlangung müssen zusätzlich rechtliche Ansprüche, identifizierbare Verantwortliche, vorhandene Vermögenswerte und gegebenenfalls Möglichkeiten zur Sicherung dieser Vermögenswerte geprüft werden.

Wer eine Bitcoin Transaktion verfolgen möchte, sollte deshalb nicht bei der Suche nach einer einzelnen Adresse stehen bleiben. Entscheidend ist die möglichst vollständige Rekonstruktion des Zahlungsflusses. Von der ursprünglichen Wallet über die erste Empfängeradresse bis zu späteren Transaktionen können zahlreiche technische Stationen liegen. Werden diese systematisch erfasst und mit den vorhandenen Kommunikations- und Zahlungsunterlagen verbunden, kann aus einer zunächst anonym wirkenden Bitcoin-Zahlung eine wesentlich aussagekräftigere Transaktionsspur entstehen.

Gerade bei größeren Schäden kann diese Spur die Grundlage für die weitere rechtliche Prüfung bilden. Sie kann helfen, mögliche Kryptobörsen oder andere Dienstleister zu erkennen, Zahlungswege zu dokumentieren und die Frage zu untersuchen, welche Personen oder Unternehmen möglicherweise mit dem Verlust in Verbindung stehen. Eine Garantie für die Identifizierung oder Rückgewinnung gibt es dabei nicht. Der konkrete Einzelfall entscheidet darüber, wie weit die Bitcoin Transaktion verfolgt werden kann und welche rechtlichen Möglichkeiten sich aus den gewonnenen Informationen tatsächlich ergeben.

Bitcoin Transaktion verfolgen – kann eine Bitcoin-Adresse einer Person oder Kryptobörse zugeordnet werden?

Wer eine Bitcoin Transaktion verfolgen möchte, stößt bei der Blockchainanalyse relativ schnell auf eine entscheidende Frage: Was lässt sich aus einer Bitcoin-Adresse tatsächlich über den Empfänger herausfinden? Die Blockchain kann sehr genau dokumentieren, dass Bitcoin von einer Adresse zu einer anderen übertragen wurde. Sie nennt jedoch nicht automatisch den Namen, die Anschrift oder die Identität desjenigen, der Zugriff auf die Zieladresse hatte. Eine Bitcoin-Adresse ist deshalb zunächst eine technische Kennung und keine unmittelbar erkennbare Identität.

Gerade bei einem Bitcoin-Betrug ist diese Unterscheidung von großer Bedeutung. Betroffene sehen häufig eine unbekannte Empfängeradresse und gehen verständlicherweise davon aus, dass sich daraus unmittelbar der Täter ermitteln lässt. Technisch kann die Adresse tatsächlich ein wichtiger Ausgangspunkt sein. Für eine belastbare Identifizierung sind jedoch regelmäßig weitere Informationen erforderlich. Die Frage lautet daher nicht nur, welche Bitcoin-Adresse das Vermögen empfangen hat, sondern auch, ob diese Adresse einer bestimmten Wallet-Struktur, einer Kryptobörse, einem Zahlungsdienstleister oder einer konkreten Person zugeordnet werden kann.

Bitcoin wird in diesem Zusammenhang häufig als anonym bezeichnet. Ganz zutreffend ist das nicht. Der Bitcoin-Zahlungsverkehr ist grundsätzlich pseudonym. Die Blockchain verwendet Adressen und Transaktionsdaten anstelle von Klarnamen. Gleichzeitig werden die Transaktionen öffentlich und dauerhaft dokumentiert. Wer eine bestimmte Adresse kennt, kann daher untersuchen, welche Transaktionen mit dieser Adresse verbunden sind. Was aus der Adresse allein nicht hervorgeht, ist die Identität des Menschen oder Unternehmens, der beziehungsweise dem die Adresse tatsächlich zuzurechnen ist.

Diese Trennung zwischen technischer und tatsächlicher Identität bildet einen zentralen Punkt jeder professionellen Blockchainanalyse. Wenn beispielsweise festgestellt wird, dass fünf Bitcoin von der Wallet eines Geschädigten an die Adresse A übertragen wurden, ist damit zunächst nur der technische Zahlungsweg dokumentiert. Anschließend kann untersucht werden, ob die Adresse A weitere Transaktionen durchgeführt hat und ob sich daraus eine Verbindung zu anderen Adressen ergibt. Erst wenn zusätzliche Anhaltspunkte vorhanden sind, kann die Frage nach dem Betreiber oder Nutzer der Adresse näher untersucht werden.

Eine Möglichkeit besteht darin, die Transaktionsstruktur mehrerer Adressen miteinander zu analysieren. Dabei kann untersucht werden, welche Adressen gemeinsam in Transaktionen auftreten, welche Beträge zwischen ihnen bewegt werden und ob sich wiederkehrende Muster erkennen lassen. Solche Zusammenhänge können Hinweise darauf geben, dass verschiedene Adressen zu einer gemeinsamen Wallet-Struktur gehören. Eine solche technische Verbindung ist allerdings nicht automatisch ein Beweis dafür, dass eine bestimmte natürliche Person hinter sämtlichen Adressen steht.

Bei der Analyse ist deshalb Vorsicht vor vorschnellen Schlussfolgerungen geboten. Dass zwei Adressen in einem bestimmten Zusammenhang auftreten, bedeutet nicht zwangsläufig, dass sie demselben Menschen gehören. Blockchain-Daten müssen in ihrem technischen Kontext betrachtet werden. Gerade bei komplexen Zahlungswegen können verschiedene Nutzer, Dienstleister und Transaktionsstrukturen miteinander verbunden sein.

Besonders interessant kann die Frage werden, ob eine Empfängeradresse einer bekannten Kryptobörse zugeordnet werden kann. Zentral organisierte Kryptobörsen verwenden in der Regel umfangreiche technische Wallet-Strukturen. Eine einzelne Einzahlungsadresse kann deshalb nicht ohne Weiteres mit einem klassischen Bankkonto verglichen werden. Dennoch können Blockchain-Analysen unter bestimmten Voraussetzungen Anhaltspunkte dafür liefern, dass eine Adresse oder eine Gruppe von Adressen mit einem bestimmten Dienstleister verbunden ist.

Für einen Geschädigten kann eine solche Feststellung erheblich sein. Wenn gestohlene Bitcoins zunächst an eine unbekannte Adresse transferiert wurden und später nachvollziehbar bei einer Kryptobörse eingegangen sind, entsteht möglicherweise ein weiterer Ansatzpunkt. Die Blockchain kann dann die Verbindung zwischen dem ursprünglichen Schaden und dem Dienstleister dokumentieren. Ob der Dienstleister tatsächlich Informationen über den Nutzer der betreffenden Mittel besitzt, muss anschließend gesondert geprüft werden.

Bei zentralen Kryptodienstleistern können unter bestimmten Voraussetzungen Informationen über ihre Kunden vorhanden sein. Dazu können beispielsweise Daten gehören, die im Rahmen der Registrierung oder einer Identitätsprüfung erhoben wurden. Solche Informationen werden häufig unter dem Begriff KYC zusammengefasst. KYC steht für „Know Your Customer“ und beschreibt Verfahren zur Identifizierung von Kunden. Ob eine konkrete Börse solche Informationen besitzt, welche Daten dort gespeichert wurden und ob sie einem bestimmten Bitcoin-Zahlungsweg zugeordnet werden können, hängt jedoch vom jeweiligen Anbieter und den konkreten Umständen ab.

Die Existenz eines KYC-Prozesses bedeutet deshalb nicht automatisch, dass jeder Bitcoin-Empfänger identifiziert werden kann. Zunächst muss überhaupt eine belastbare Verbindung zwischen der untersuchten Bitcoin-Adresse und dem betreffenden Dienstleister bestehen. Außerdem muss geprüft werden, welcher Nutzer die relevanten Einzahlungen oder Transaktionen tatsächlich vorgenommen hat. Erst dann kann eine Zuordnung zu einer Person oder einem Unternehmen in Betracht kommen.

Auch die zeitliche Abfolge kann hierbei eine Rolle spielen. Wenn eine bestimmte Bitcoin-Adresse nach dem Eingang eines geschädigten Betrags kurze Zeit später Bitcoin an eine Adresse überträgt, die einem zentralen Dienstleister zugeordnet werden kann, kann dieser Zusammenhang für die weitere Untersuchung relevant sein. Dabei darf aus der zeitlichen Nähe allein jedoch nicht automatisch auf die Identität des Empfängers geschlossen werden. Die Transaktionsdaten müssen zusammen mit weiteren Informationen bewertet werden.

Ein weiterer wichtiger Punkt ist die Unterscheidung zwischen einer Kryptobörse und einer privaten Wallet. Wenn Bitcoin an eine private Wallet übertragen wird, gibt es möglicherweise keinen zentralen Ansprechpartner, bei dem unmittelbar Kundendaten abgefragt werden können. Der Zahlungsweg kann technisch dennoch nachvollziehbar sein. Die rechtliche und tatsächliche Identifizierung des Nutzers kann aber deutlich schwieriger werden.

Bei einer Kryptobörse oder einem anderen zentralen Kryptodienstleister kann dagegen ein zusätzlicher Informationspunkt entstehen. Der Dienstleister kann möglicherweise erkennen, welchem Nutzer eine Einzahlung oder Auszahlung zugeordnet wurde. Das bedeutet nicht, dass der Dienstleister für den entstandenen Schaden verantwortlich ist. Die Plattform kann vielmehr lediglich eine technische Schnittstelle darstellen, über die ein Nutzer Bitcoin empfangen oder weitertransferiert hat.

Diese Unterscheidung ist gerade bei Betrugsfällen entscheidend. Ein Täter kann beispielsweise eine Kryptobörse nutzen, um Bitcoin zu empfangen und anschließend wieder abzuheben. Die Börse ist dadurch nicht automatisch an dem Betrug beteiligt. Sie kann aber möglicherweise eine wichtige Informationsquelle für die Identifizierung des Nutzers darstellen. Ob und unter welchen rechtlichen Voraussetzungen solche Informationen zugänglich gemacht werden können, ist eine eigenständige Frage.

Auch ein sogenannter Bitcoin-Broker kann eine Rolle spielen. Bei betrügerischen Trading-Plattformen werden Betroffene mitunter aufgefordert, Kryptowährungen an bestimmte Adressen zu übertragen. Die Betreiber können dabei behaupten, die Bitcoin würden auf einem persönlichen Handelskonto verwahrt oder für bestimmte Investments eingesetzt. Die Blockchain kann später jedoch zeigen, dass die Kryptowährung an eine völlig andere Adresse transferiert wurde. Eine solche Abweichung zwischen der behaupteten Verwendung und dem tatsächlichen Zahlungsweg kann ein wichtiger Bestandteil der Sachverhaltsaufklärung sein.

Dabei sollte stets geprüft werden, ob die genannte Adresse tatsächlich dem behaupteten Unternehmen gehört. Betrüger können sich als Mitarbeiter einer bekannten Kryptobörse ausgeben oder eine Plattform betreiben, die optisch und sprachlich den Eindruck eines seriösen Anbieters vermittelt. Eine auf einer Webseite angezeigte Wallet-Adresse beweist allein noch keine tatsächliche Unternehmenszugehörigkeit.

Die Blockchain kann allerdings dabei helfen, solche Behauptungen zu überprüfen. Wenn ein angeblicher Broker behauptet, eine bestimmte Adresse gehöre zu einem regulierten oder bekannten Unternehmen, kann untersucht werden, ob sich die Adresse tatsächlich mit der behaupteten Struktur in Verbindung bringen lässt. Ergibt sich stattdessen ein völlig anderer Zahlungsweg, kann dies ein wichtiger Hinweis sein.

Auch Phishing-Fälle können auf diese Weise untersucht werden. Wenn ein Betroffener beispielsweise über eine gefälschte Webseite dazu gebracht wurde, Bitcoin an eine bestimmte Adresse zu senden, kann die betreffende Transaktion als Ausgangspunkt dienen. Anschließend kann geprüft werden, ob die empfangenen Bitcoins weitergeleitet wurden und ob sich weitere Verbindungen erkennen lassen. Die Blockchain beantwortet dabei nicht die Frage, wer die Phishing-Webseite betrieben hat. Sie kann aber einen wichtigen Teil der Vermögensspur dokumentieren.

Ähnlich verhält es sich bei einer angeblichen Supportperson. Ein Betrüger kann sich als Mitarbeiter einer Wallet, Kryptobörse oder eines technischen Kundendienstes ausgeben und den Betroffenen zu einer Bitcoin-Zahlung bewegen. Die im Chat genannte Empfängeradresse kann anschließend mit der tatsächlichen Blockchain-Transaktion verglichen werden. Dadurch lässt sich zumindest prüfen, ob die behauptete Zahlungsanweisung und die tatsächlich erfolgte Transaktion übereinstimmen.

Bei der Identifizierung einer Bitcoin-Adresse können außerdem sogenannte bekannte Adresscluster eine Rolle spielen. Dabei handelt es sich vereinfacht gesagt um Gruppen von Adressen, die aufgrund bestimmter technischer Merkmale miteinander in Verbindung gebracht werden können. Solche Analysen können helfen, die Struktur eines Zahlungsnetzwerks besser zu verstehen. Sie dürfen jedoch nicht mit einem amtlichen Register verwechselt werden, in dem zu jeder Bitcoin-Adresse der Name des Eigentümers hinterlegt wäre.

Es gibt kein allgemeines öffentliches Bitcoin-Adressregister, das beispielsweise anzeigt: „Diese Adresse gehört Person X.“ Genau deshalb ist die Zuordnung häufig eine mehrstufige Aufgabe. Zuerst muss die Adresse technisch untersucht werden. Danach müssen mögliche Verbindungen zu bekannten Dienstleistern oder anderen Datenquellen identifiziert werden. Schließlich muss geprüft werden, ob diese Informationen tatsächlich eine belastbare Zuordnung ermöglichen.

Bei einer professionellen Untersuchung kann daher eine sogenannte Clusteranalyse sinnvoll sein. Dabei werden nicht nur einzelne Transaktionen betrachtet, sondern Zusammenhänge zwischen mehreren Adressen und Transaktionen untersucht. Ziel ist es, die technische Struktur des Zahlungsflusses besser zu verstehen. Je nach Fall können dadurch Muster sichtbar werden, die bei einer isolierten Betrachtung einer einzigen Transaktion verborgen bleiben.

Auch die Verwendung mehrerer Wallets bedeutet nicht automatisch vollständige Anonymität. Wenn Bitcoin zwischen mehreren Adressen bewegt wird, bleiben diese Transfers grundsätzlich auf der Blockchain dokumentiert. Die Herausforderung besteht darin, die einzelnen Bewegungen korrekt miteinander zu verbinden. Werden zusätzlich bekannte Dienstleister, Zahlungszeitpunkte und weitere Informationen berücksichtigt, kann sich eine deutlich aussagekräftigere Spur ergeben.

Allerdings gibt es technische Grenzen. Eine Vielzahl von Zwischenadressen kann die Analyse erschweren. Ebenso können komplexe Transaktionsstrukturen, Swaps oder andere Formen der Weiterleitung dazu führen, dass die ursprüngliche Herkunft eines bestimmten Betrags schwieriger zu bestimmen ist. Deshalb sollte nicht versprochen werden, dass eine Bitcoin-Adresse in jedem Fall einer konkreten Person zugeordnet werden kann.

Besondere Aufmerksamkeit erfordert auch die Verwendung von Diensten, die darauf ausgelegt sind, Zahlungsströme schwerer nachvollziehbar zu machen. Wenn Bitcoin über verschiedene Verschleierungsstrukturen bewegt wird, kann die direkte Verbindung zwischen einer ursprünglichen Zahlung und einem späteren Ziel deutlich komplizierter werden. Dennoch kann die Blockchain weiterhin wertvolle Daten liefern. Die Frage ist dann, wie weit eine belastbare Zuordnung unter den konkreten Umständen möglich ist.

Eine weitere Schwierigkeit besteht darin, dass Bitcoin nicht zwingend unmittelbar von einem Täter selbst verwahrt wird. Ein Betrüger kann beispielsweise die erhaltenen Bitcoins an eine weitere Person übertragen oder einen Dienstleister verwenden. Auch sogenannte Geldwäschestrukturen können mehrere Beteiligte umfassen. Deshalb sollte die erste Empfängeradresse nicht automatisch als Adresse des eigentlichen Täters angesehen werden.

Für die rechtliche Bewertung ist dies von erheblicher Bedeutung. Die Person, die technisch als Empfänger einer Transaktion erscheint, muss nicht zwingend diejenige sein, die den Betrug organisiert oder den Betroffenen getäuscht hat. Ebenso kann eine Kryptobörse technisch als Empfänger oder Zwischenstation auftreten, ohne selbst an dem Betrug beteiligt zu sein. Eine seriöse Prüfung muss diese verschiedenen Rollen voneinander unterscheiden.

Die Zuordnung einer Bitcoin-Adresse kann außerdem durch die Kombination mit Bankdaten erleichtert werden. Wenn ein Täter beispielsweise zunächst eine Zahlung in Euro über ein bestimmtes Konto erhält und anschließend Bitcoin an eine bestimmte Wallet transferiert, können die zeitlichen und finanziellen Zusammenhänge untersucht werden. Umgekehrt kann ein Bitcoin-Zahlungsfluss später zu einer Kryptobörse führen, bei der weitere Informationen vorhanden sein könnten. Die Verbindung zwischen klassischen Zahlungsdaten und Blockchain-Daten kann deshalb besonders wertvoll sein.

Auch Kauf- und Verkaufsunterlagen können eine Rolle spielen. Wenn ein Betroffener nachweisen kann, dass eine bestimmte Menge Bitcoin zu einem bestimmten Zeitpunkt erworben und anschließend an eine konkrete Adresse übertragen wurde, kann dadurch die Herkunft des verlorenen Vermögens dokumentiert werden. Dies kann insbesondere bei der Schadensberechnung wichtig sein.

Die Frage nach dem Besitzer einer Bitcoin-Adresse sollte deshalb immer in einem größeren Zusammenhang betrachtet werden. Eine Adresse allein ist selten ausreichend. Interessant wird sie durch das Transaktionsumfeld, die verwendeten Dienstleister, die zeitlichen Abläufe und die vorhandenen Begleitinformationen. Eine professionelle Blockchainanalyse versucht genau diese verschiedenen Ebenen miteinander zu verbinden.

Dabei kann auch untersucht werden, ob eine bestimmte Adresse bereits mit anderen bekannten Fällen oder Strukturen in Verbindung steht. Eine solche Information kann unter Umständen einen zusätzlichen Hinweis liefern. Sie sollte jedoch nicht ohne Prüfung als Beweis für eine bestimmte Täterschaft verstanden werden. Technische Überschneidungen müssen immer im jeweiligen Kontext bewertet werden.

Bei einem Bitcoin-Betrug kann außerdem relevant sein, ob mehrere Geschädigte an dieselbe oder miteinander verbundene Adressen gezahlt haben. Wenn sich entsprechende Transaktionsmuster feststellen lassen, kann dies auf eine größere Betrugsstruktur hindeuten. Auch hier muss die technische Verbindung jedoch sauber nachgewiesen und von bloßen Ähnlichkeiten unterschieden werden.

Besonders wichtig ist die Dokumentation der ursprünglichen Empfängeradresse. Sie sollte unverändert gespeichert werden. Bei längeren Zeichenfolgen besteht die Gefahr, dass Adressen beim manuellen Kopieren oder Abschreiben verwechselt werden. Für eine professionelle Untersuchung sollte deshalb möglichst die Originalquelle verwendet werden, aus der die Adresse stammt.

Gleiches gilt für die TXID. Eine vollständige Transaktions-ID kann es ermöglichen, genau die Transaktion zu identifizieren, auf die sich der Betroffene bezieht. Wenn mehrere Zahlungen erfolgt sind, sollte jede TXID separat dokumentiert werden. Eine zusammengefasste Angabe wie „ungefähr 2 Bitcoin wurden überwiesen“ reicht für eine detaillierte Blockchainanalyse nicht aus.

Auch der Zusammenhang zwischen Adresse und Kommunikation sollte festgehalten werden. Wenn beispielsweise ein vermeintlicher Broker am Montag eine bestimmte Bitcoin-Adresse nennt und am Dienstag eine Transaktion an genau diese Adresse erfolgt, sollten beide Informationen gemeinsam dokumentiert werden. Dadurch lässt sich später nachvollziehen, wie die Zahlungsanweisung mit der tatsächlichen Blockchain-Bewegung verbunden ist.

Eine weitere Frage ist, ob die Adresse von Anfang an als angebliche Unternehmensadresse dargestellt wurde oder ob sie erst später in der Kommunikation auftauchte. Auch dies kann für die Bewertung des Sachverhalts relevant sein. Betrüger wechseln mitunter die Empfängeradressen oder erklären, dass eine neue Adresse aus technischen Gründen verwendet werden müsse. Solche Veränderungen sollten vollständig dokumentiert werden.

Bei einem angeblichen Bitcoin-Investment kann außerdem geprüft werden, ob die behaupteten Einzahlungen tatsächlich auf einer Blockchain stattgefunden haben. Wenn eine Plattform behauptet, der Betroffene habe mehrere Bitcoin eingezahlt, sollte die entsprechende Blockchain-Transaktion grundsätzlich nachvollziehbar sein, sofern es sich tatsächlich um eine On-Chain-Transaktion gehandelt hat. Fehlt eine solche Transaktion, kann dies darauf hindeuten, dass lediglich ein interner Kontostand angezeigt wurde.

Auch die umgekehrte Situation ist möglich: Eine echte Bitcoin-Zahlung wurde durchgeführt, aber der angebliche Anbieter behauptet später, die Zahlung sei nicht eingegangen. In diesem Fall kann die Blockchain eine objektive technische Grundlage liefern. Ob damit allerdings bereits bewiesen ist, dass der behauptete Anbieter für die Transaktion verantwortlich ist, hängt wiederum von den weiteren Umständen ab.

Die Nachverfolgung einer Bitcoin-Adresse ist deshalb nicht nur eine technische Aufgabe. Sie kann Bestandteil einer umfassenderen rechtlichen Sachverhaltsaufklärung sein. Die technische Ebene beantwortet Fragen nach Transaktionen und Zahlungswegen. Die kommunikative Ebene zeigt, wer welche Behauptungen aufgestellt und welche Zahlungsanweisungen erteilt hat. Die finanzielle Ebene dokumentiert den tatsächlichen Vermögensschaden. Erst aus dem Zusammenspiel dieser Informationen kann eine belastbare Bewertung entstehen.

Bei internationalen Fällen kann die Zuordnung zu einer Kryptobörse zusätzliche Fragen aufwerfen. Ein Dienstleister kann seinen Sitz in einem anderen Staat haben als der Betroffene. Auch die Nutzer der Plattform können aus verschiedenen Ländern stammen. Die technische Blockchainanalyse ist davon unabhängig, die rechtliche Verwertung der gewonnenen Informationen kann jedoch von den jeweiligen rechtlichen Rahmenbedingungen abhängen.

Das bedeutet auch, dass eine gefundene Börsenadresse nicht automatisch bedeutet, dass die Angelegenheit damit geklärt ist. Vielmehr entsteht möglicherweise ein neuer Ansatzpunkt, der weiter untersucht werden muss. Es muss beispielsweise geklärt werden, ob die Adresse tatsächlich zu dem Dienstleister gehört, wann die betreffenden Bitcoins dort eingegangen sind, ob die Einzahlung einem bestimmten Nutzer zugeordnet werden kann und welche weiteren Informationen vorhanden sind.

Eine solche Zuordnung kann insbesondere dann wertvoll sein, wenn der Zahlungsfluss zeitlich eng mit dem ursprünglichen Betrug verbunden ist. Wenn die Bitcoins unmittelbar oder nach wenigen weiteren Stationen bei einem zentralen Dienstleister auftauchen, kann dies einen konkreten Ansatzpunkt darstellen. Bei einem langen und stark verzweigten Zahlungsweg ist die Bewertung dagegen wesentlich komplexer.

Auch hier gilt: Eine technische Spur ist nicht dasselbe wie ein Beweis für eine rechtliche Verantwortlichkeit. Selbst wenn eine Person identifiziert werden kann, muss zusätzlich geprüft werden, welche Rolle diese Person im Gesamtgeschehen hatte. Umgekehrt kann eine zunächst unbekannte Adresse dennoch sehr wertvoll sein, wenn sie zu einem Dienstleister führt, bei dem weitere Informationen verfügbar sein könnten.

Für Betroffene ist deshalb vor allem eines wichtig: Eine Bitcoin-Adresse sollte nicht vorschnell als „anonym“ abgeschrieben werden, aber ebenso wenig als unmittelbarer Beweis für die Identität des Täters betrachtet werden. Beide Extreme sind problematisch. Die Blockchain bietet eine ungewöhnlich detaillierte Dokumentation des Zahlungsverkehrs, doch die Verbindung zwischen Adresse und realer Person muss häufig über zusätzliche Informationen hergestellt werden.

Wer eine Bitcoin Transaktion verfolgen möchte, sollte deshalb die betreffende Adresse, die TXID, den Betrag und den zeitlichen Ablauf möglichst vollständig dokumentieren. Ergänzend sollten Nachrichten, E-Mails, Webseiten, Kaufunterlagen und gegebenenfalls Informationen über die verwendete Kryptobörse gesichert werden. Diese Daten können später miteinander abgeglichen werden.

Im Idealfall lässt sich dadurch eine Kette herstellen: Der Betroffene verfügt über eine bestimmte Bitcoin-Menge, diese wird zu einem konkreten Zeitpunkt an eine bestimmte Adresse übertragen, die Adresse leitet die Mittel weiter, und schließlich erreicht ein Teil der Kryptowährung einen identifizierbaren Dienstleister. Damit ist noch nicht automatisch der Täter gefunden. Es entsteht aber eine deutlich konkretere Grundlage für die weitere Prüfung.

Gerade bei größeren Schäden kann deshalb die Verbindung von Blockchainanalyse und rechtlicher Bewertung entscheidend sein. Die Blockchain liefert die technische Spur. Zusätzliche Informationen können helfen, diese Spur einer Dienstleisterstruktur oder gegebenenfalls einer Person zuzuordnen. Anschließend muss geprüft werden, welche rechtlichen Möglichkeiten daraus entstehen.

Eine seriöse Bitcoin Transaktion verfolgen zu wollen bedeutet somit nicht, lediglich einen Namen zu einer Wallet-Adresse zu suchen. Es geht um die schrittweise Rekonstruktion eines Zahlungswegs und die Suche nach belastbaren Anknüpfungspunkten. Je genauer die ursprüngliche Transaktion dokumentiert ist und je mehr Begleitinformationen vorhanden sind, desto besser lässt sich untersuchen, wohin die Bitcoins geflossen sind und ob sich aus diesem Zahlungsweg weitere Erkenntnisse über die beteiligten Strukturen gewinnen lassen.

Ob am Ende tatsächlich eine Person identifiziert werden kann, hängt vom Einzelfall ab. Ebenso lässt sich aus einer identifizierten Kryptobörse nicht automatisch ableiten, dass dort noch Vermögenswerte vorhanden sind oder dass eine Rückerlangung möglich ist. Die Zuordnung einer Adresse ist deshalb ein wichtiger Zwischenschritt, nicht das Ende der Untersuchung. Gerade diese nüchterne Unterscheidung zwischen Blockchain-Spur, Identifizierung und tatsächlicher Durchsetzbarkeit möglicher Ansprüche ist entscheidend, wenn verlorene Bitcoins professionell verfolgt werden sollen.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Bitcoin Transaktion verfolgen – was tun, wenn Bitcoins durch Betrug verloren wurden?

Wenn Bitcoins durch einen Betrug verloren gegangen sind, stehen Betroffene häufig vor einer Situation, die zunächst kaum überschaubar erscheint. Eine Zahlung wurde möglicherweise auf Anweisung eines vermeintlichen Brokers durchgeführt, Kryptowährungen wurden an eine unbekannte Adresse übertragen oder ein Täter hat sich unbefugt Zugriff auf eine Wallet verschafft. Gleichzeitig besteht Unsicherheit darüber, ob die Bitcoins tatsächlich verloren sind, wo sie sich befinden und ob überhaupt eine Möglichkeit besteht, den weiteren Zahlungsweg nachzuvollziehen. Wer in einer solchen Situation eine Bitcoin Transaktion verfolgen möchte, sollte deshalb nicht vorschnell handeln, sondern zunächst die technischen und tatsächlichen Vorgänge möglichst genau sichern.

Am Anfang sollte geklärt werden, ob tatsächlich Bitcoin von einer eigenen Wallet abgeflossen sind. Diese Frage klingt selbstverständlich, ist bei Betrugsfällen aber besonders wichtig. Nicht jeder angezeigte Bitcoin-Verlust entspricht einer realen Blockchain-Transaktion. Gerade bei betrügerischen Trading-Plattformen können angebliche Guthaben oder Gewinne lediglich innerhalb einer Benutzeroberfläche dargestellt werden. Ein Konto kann beispielsweise einen Bitcoin-Bestand anzeigen, obwohl niemals entsprechende Bitcoins auf einer Blockchain-Adresse verwahrt wurden. In einem solchen Fall existiert möglicherweise keine echte Bitcoin-Transaktion, die verfolgt werden könnte.

Anders sieht es aus, wenn eine tatsächliche On-Chain-Transaktion stattgefunden hat. Dann lässt sich anhand der Blockchain feststellen, von welcher Adresse die Bitcoins abgegangen und an welche Zieladresse sie übertragen wurden. Die entsprechende TXID beziehungsweise der Transaktions-Hash bildet dabei einen wichtigen Ausgangspunkt. Betroffene sollten diese Daten möglichst vollständig sichern und nicht nur auf einem Screenshot festhalten. Die genaue Transaktions-ID ermöglicht es, die konkrete Bewegung eindeutig zu bestimmen und weitere Transaktionen daran anzuknüpfen.

Auch die eigene Wallet-Adresse und die Empfängeradresse sollten dokumentiert werden. Wenn mehrere Bitcoin-Zahlungen erfolgt sind, sollte jede einzelne Zahlung separat erfasst werden. Das ist besonders wichtig bei Betrugsfällen, bei denen nicht nur eine Einzahlung, sondern mehrere Überweisungen verlangt wurden. Häufig beginnt der Vorgang mit einer ersten Investition, anschließend werden weitere Beträge für angebliche Gewinne, Gebühren, technische Freischaltungen oder andere angebliche Voraussetzungen verlangt. Wenn diese Zahlungen tatsächlich in Bitcoin durchgeführt wurden, können sie jeweils einen eigenen technischen Zahlungsweg bilden.

Eine vollständige Rekonstruktion sollte deshalb nicht erst bei der letzten Zahlung beginnen. Sinnvoll ist eine chronologische Darstellung des gesamten Vorgangs. Dazu gehört die Frage, wann der erste Kontakt mit dem angeblichen Anbieter stattfand, wann die erste Zahlung verlangt wurde, wann Bitcoin erworben oder übertragen wurden und welche weiteren Zahlungsaufforderungen anschließend erfolgten. Ebenso sollte dokumentiert werden, wann der Betroffene erstmals festgestellt hat, dass eine Auszahlung nicht möglich ist oder dass Kryptowährungen fehlen.

Gerade bei einem vermeintlichen Broker kann die Kommunikation einen wichtigen Zusammenhang herstellen. Wenn ein angeblicher Berater eine bestimmte Bitcoin-Adresse nennt und anschließend tatsächlich eine Transaktion an genau diese Adresse erfolgt, sollte dieser Vorgang gemeinsam dokumentiert werden. Dadurch lässt sich später nachvollziehen, wie die konkrete Zahlung zustande gekommen ist. Die Blockchain allein zeigt nämlich nicht, ob eine Zahlung freiwillig, aufgrund einer Täuschung oder ohne Wissen des Wallet-Inhabers ausgelöst wurde.

Diese Unterscheidung ist wesentlich. Bei einem technischen Wallet-Hack kann ein Täter möglicherweise ohne Zustimmung des Eigentümers eine Transaktion veranlasst haben. Bei einem Anlagebetrug kann der Betroffene dagegen selbst die Transaktion ausführen, weil er davon ausgeht, Bitcoins an einen seriösen Anbieter oder auf ein angebliches Anlagekonto zu übertragen. Technisch handelt es sich in beiden Fällen um eine Blockchain-Transaktion. Die rechtliche Bewertung und die Frage nach den Verantwortlichen können jedoch völlig unterschiedlich ausfallen.

Deshalb sollte der Begriff „Bitcoin gestohlen“ nicht ungeprüft als technische Beschreibung verwendet werden. Entscheidend ist, was tatsächlich passiert ist. Wurde eine fremde Transaktion festgestellt? Wurde die Secret Recovery Phrase kompromittiert? Wurde eine Zahlung selbst ausgelöst? Wurde der Betroffene durch falsche Angaben zur Zahlung gebracht? Oder wurde lediglich ein fiktiver Kontostand auf einer betrügerischen Plattform angezeigt? Erst die Antwort auf diese Fragen ermöglicht eine sinnvolle weitere Untersuchung.

Wenn eine unbekannte Bitcoin-Transaktion festgestellt wird, sollte zunächst der tatsächliche Umfang des Verlusts dokumentiert werden. Dazu gehören der transferierte Betrag, die verwendete Adresse, die TXID und der Zeitpunkt. Zusätzlich sollte geprüft werden, ob weitere unbekannte Transaktionen vorhanden sind. Eine Wallet kann beispielsweise nicht nur eine einzelne auffällige Zahlung enthalten. Mehrere Transaktionen können zeitlich dicht aufeinanderfolgen und gemeinsam einen erheblichen Schaden verursachen.

Auch die weitere Entwicklung sollte nicht außer Acht gelassen werden. Wenn Bitcoins an eine unbekannte Adresse übertragen wurden, endet die Analyse nicht zwangsläufig bei dieser ersten Empfängeradresse. Es kann untersucht werden, ob die Bitcoins anschließend weitergeleitet wurden. Gerade bei Betrugsfällen kann der Empfänger die erhaltenen Beträge schnell auf weitere Adressen transferieren. Dadurch entsteht eine Transaktionskette, die gegebenenfalls über mehrere Stationen verfolgt werden kann.

Eine solche Nachverfolgung kann wichtige Informationen liefern. Es kann sich beispielsweise zeigen, dass die Bitcoins zunächst auf eine private Adresse gelangten und anschließend an eine weitere Adresse transferiert wurden. Später kann ein Teil des Betrags bei einem zentralen Kryptodienstleister auftauchen. Die technische Verbindung zwischen diesen Stationen kann einen wertvollen Ansatzpunkt für die weitere Untersuchung darstellen. Ob daraus tatsächlich eine Identifizierung oder eine rechtliche Anspruchsmöglichkeit entsteht, muss allerdings gesondert geprüft werden.

Betroffene sollten deshalb möglichst nicht versuchen, selbst vorschnell Kontakt mit unbekannten Personen aufzunehmen, die behaupten, sie könnten die Bitcoins zurückholen. Nach einem Krypto-Betrug besteht ein erhöhtes Risiko für weitere Betrugsversuche. Personen können sich als Blockchain-Experten, Recovery-Spezialisten, Ermittler oder Rechtsberater ausgeben und gegen eine Vorauszahlung eine angeblich sichere Rückgewinnung versprechen. Solche Zusagen sind mit besonderer Vorsicht zu behandeln.

Insbesondere Forderungen nach weiteren Zahlungen sollten kritisch geprüft werden. Wenn jemand behauptet, die verlorenen Bitcoins seien bereits gefunden worden und müssten lediglich durch eine zusätzliche Zahlung, eine angebliche Steuer, eine Sicherheitsleistung oder eine technische Freischaltung ausgelöst werden, sollte nicht allein aufgrund dieser Behauptung Geld oder Kryptowährung übertragen werden. Eine tatsächliche Blockchainanalyse ist nicht dadurch glaubwürdiger, dass der vermeintliche Helfer einen weiteren Betrag verlangt.

Auch die Weitergabe sensibler Wallet-Daten sollte vermieden werden. Eine Secret Recovery Phrase, ein privater Schlüssel oder andere Zugangsdaten können unmittelbaren Zugriff auf das verbleibende Wallet-Vermögen ermöglichen. Für die technische Untersuchung bereits ausgeführter Bitcoin-Transaktionen sind solche geheimen Zugangsdaten grundsätzlich nicht erforderlich. Benötigt werden vielmehr die öffentlichen Adressen und Transaktionsdaten.

Wenn noch Bitcoins auf der betroffenen Wallet vorhanden sind und ein Zugriff durch Dritte nicht ausgeschlossen werden kann, sollte außerdem geprüft werden, wie das verbleibende Vermögen geschützt werden kann. Welche konkrete technische Maßnahme sinnvoll ist, hängt davon ab, wodurch der Zugriff möglicherweise kompromittiert wurde. Bei einer kompromittierten Wallet kann es beispielsweise erforderlich sein, das verbleibende Vermögen in eine neu eingerichtete, sichere Wallet-Struktur zu übertragen. Dabei muss jedoch zunächst die Ursache der Kompromittierung berücksichtigt werden. Eine neue Wallet ist wenig hilfreich, wenn beispielsweise das verwendete Gerät weiterhin kompromittiert ist oder Zugangsdaten erneut offengelegt werden.

Auch ein möglicherweise infiziertes oder manipuliertes Gerät sollte nicht einfach ignoriert werden. Wenn der Verdacht besteht, dass ein Computer oder Smartphone kompromittiert wurde, sollte die technische Situation gesondert betrachtet werden. Dies gilt insbesondere dann, wenn ungewöhnliche Transaktionen aufgetreten sind, obwohl der Betroffene nach eigener Wahrnehmung keine entsprechende Zahlung durchgeführt hat.

Bei einem Betrug über einen vermeintlichen Broker ist die Situation häufig anders. Hier kann das eigentliche Problem darin liegen, dass der Betroffene selbst Bitcoin gekauft und anschließend an eine vom Anbieter vorgegebene Adresse übertragen hat. Die Wallet war dann möglicherweise technisch nicht gehackt. Der Vermögensschaden entstand vielmehr dadurch, dass die Zahlung aufgrund einer Täuschung an den falschen Empfänger ging. Für die Aufklärung ist es deshalb besonders wichtig, die Kommunikation mit dem Anbieter zu sichern.

Dazu gehören E-Mails, Messenger-Nachrichten, Chatverläufe und sonstige Nachrichten. Auch die Namen angeblicher Mitarbeiter, Telefonnummern, E-Mail-Adressen und verwendete Webseiten sollten dokumentiert werden. Wenn ein angeblicher Broker behauptet hat, die Bitcoins würden auf einem persönlichen Anlagekonto verwahrt, sollte außerdem festgehalten werden, welche Informationen über dieses Konto angezeigt wurden und ob sich die behaupteten Vermögenswerte tatsächlich auf der Blockchain nachvollziehen lassen.

Ein besonders wichtiger Punkt ist dabei die Unterscheidung zwischen einem realen Bitcoin-Bestand und einem fiktiven Plattformguthaben. Betrügerische Plattformen können ihren Nutzern scheinbar steigende Bitcoin-Guthaben anzeigen. Der Betroffene glaubt möglicherweise, erhebliche Gewinne erzielt zu haben. Sobald eine Auszahlung verlangt wird, folgen dann weitere Forderungen. In Wirklichkeit kann es sein, dass die angeblichen Bitcoins nie existiert haben.

Eine Blockchainanalyse kann hier Klarheit schaffen. Wenn die behauptete Einzahlung oder der angezeigte Gewinn tatsächlich aus einer On-Chain-Transaktion stammen soll, sollte diese Transaktion grundsätzlich anhand der Blockchain-Daten überprüfbar sein. Fehlt eine solche Transaktion, muss der Sachverhalt anders bewertet werden. Dann können insbesondere die tatsächlichen Zahlungen an den Betreiber oder andere beteiligte Stellen untersucht werden.

Bei einem echten Bitcoin-Transfer kann die Blockchain dagegen den Zahlungsweg objektiv dokumentieren. Das ist besonders relevant, wenn ein Anbieter später behauptet, die Bitcoins seien nicht eingegangen. Die Transaktionsdaten können zeigen, ob die entsprechende Zahlung tatsächlich erfolgt ist und welche Adresse sie empfangen hat. Ob diese Adresse dem behaupteten Anbieter gehört und welche Person dahintersteht, ist wiederum eine weitere Frage.

Deshalb sollten Betroffene auch Zahlungsunterlagen außerhalb der Blockchain sichern. Wenn Bitcoin mit Euro erworben wurden, können Kontoauszüge oder Abrechnungen zeigen, wann und in welcher Höhe entsprechende Mittel eingesetzt wurden. Wenn eine Kryptobörse verwendet wurde, sollten dort vorhandene Kauf-, Einzahlungs- und Auszahlungsunterlagen gesichert werden. Diese Informationen können später helfen, die Herkunft der verlorenen Bitcoin und den tatsächlichen Schaden zu dokumentieren.

Die Schadensberechnung sollte ebenfalls sorgfältig erfolgen. Bei Kryptowährungen kann der Wert erheblich schwanken. Für die rechtliche Bewertung kann deshalb entscheidend sein, welche Bitcoin-Menge tatsächlich verloren wurde und zu welchem Zeitpunkt die jeweilige Vermögensverschiebung stattgefunden hat. Zusätzlich können weitere finanzielle Schäden entstanden sein. Dazu müssen die konkreten Umstände des Einzelfalls geprüft werden.

Bei mehreren Transaktionen sollte der Schaden nicht nur als Gesamtbetrag angegeben werden. Besser ist eine Aufstellung sämtlicher relevanter Bewegungen. Eine solche Übersicht kann beispielsweise enthalten, wann Bitcoin erworben wurden, welche Menge übertragen wurde, an welche Adresse die Zahlung ging und welche TXID dazugehört. Dadurch lässt sich der tatsächliche Verlust nachvollziehbarer darstellen.

Auch die nachfolgenden Bewegungen der Bitcoins sollten dokumentiert werden. Wenn die erste Empfängeradresse bekannt ist, kann untersucht werden, ob die Mittel weitergeleitet wurden. Dabei sollte nicht vorschnell angenommen werden, dass jede Folgeadresse unmittelbar dem Täter gehört. Eine Adresse kann zu einer Börse, einem Zahlungsdienstleister oder einer anderen technischen Struktur gehören. Die Analyse muss deshalb den gesamten Zahlungsfluss berücksichtigen.

Gerade bei einem professionellen Vorgehen kann es sinnvoll sein, die Transaktionskette grafisch abzubilden. Ausgangspunkt ist die Wallet des Geschädigten. Von dort führt eine Verbindung zur ersten Empfängeradresse. Anschließend können weitere Adressen und Transaktionen eingezeichnet werden. Wenn der Zahlungsfluss sich aufteilt, sollten die verschiedenen Zweige dargestellt werden. Wenn mehrere Ströme später zusammengeführt werden, kann auch dies sichtbar gemacht werden.

Eine solche Darstellung erleichtert es, komplexe Fälle zu verstehen. Sie kann außerdem helfen, mögliche Schnittstellen zu zentralen Kryptodienstleistern zu erkennen. Wenn beispielsweise mehrere Transaktionszweige schließlich bei einem bestimmten Dienstleister enden, kann dies ein relevanter Anknüpfungspunkt sein. Eine solche Feststellung bedeutet jedoch nicht automatisch, dass der Dienstleister am Betrug beteiligt war.

Bei einem Bitcoin-Betrug sollte deshalb zwischen dem Täter, einem möglichen Vermittler und einem technischen Dienstleister unterschieden werden. Ein Täter kann eine Kryptobörse verwenden, ohne dass die Börse selbst von dem Betrug weiß. Die Börse kann dennoch wichtige Informationen über den Nutzer besitzen, der die betreffenden Bitcoins empfangen hat. Ob diese Informationen verfügbar und rechtlich zugänglich sind, muss im konkreten Fall geprüft werden.

Die Blockchainanalyse kann damit einen Übergang zwischen der technischen und der rechtlichen Ebene schaffen. Zunächst wird der Zahlungsfluss festgestellt. Danach werden mögliche zentrale Schnittstellen identifiziert. Anschließend kann geprüft werden, welche zusätzlichen Informationen benötigt werden, um die beteiligten Personen oder Unternehmen näher zu bestimmen. Schließlich muss untersucht werden, gegen wen Ansprüche bestehen könnten.

Auch die Frage der Vermögenssicherung kann relevant werden. Wenn ein Zahlungsfluss zu einem identifizierbaren Beteiligten führt und konkrete Anhaltspunkte dafür bestehen, dass dort noch Vermögenswerte vorhanden sein könnten, kann geprüft werden, welche rechtlichen Möglichkeiten zur Sicherung dieser Vermögenswerte bestehen. Eine solche Prüfung muss immer auf den konkreten Sachverhalt abgestimmt werden. Eine technische Feststellung allein bedeutet nicht, dass ein bestimmtes Vermögen noch vorhanden oder ohne Weiteres erreichbar ist.

Besonders bei internationalen Fällen ist eine solche Prüfung anspruchsvoll. Die beteiligten Personen können in verschiedenen Staaten sitzen, während die verwendeten Kryptodienstleister wiederum in anderen Rechtsordnungen tätig sind. Der Bitcoin-Zahlungsfluss lässt sich unabhängig von diesen Grenzen analysieren. Die rechtliche Durchsetzung möglicher Ansprüche kann jedoch zusätzliche Fragen aufwerfen.

Betroffene sollten deshalb möglichst frühzeitig eine vollständige Dokumentation erstellen. Dazu gehören sämtliche bekannten Bitcoin-Adressen und TXIDs, aber auch die Kommunikation mit den vermeintlichen Tätern, Zahlungsunterlagen und Informationen über verwendete Plattformen. Je besser die einzelnen Informationen zeitlich miteinander verbunden werden können, desto leichter lässt sich später feststellen, wie der Schaden entstanden ist.

Eine weitere wichtige Maßnahme besteht darin, keine Beweise durch nachträgliche Veränderungen zu verlieren. Chats sollten nicht selektiv gelöscht werden. Screenshots sollten möglichst den relevanten Zusammenhang zeigen. E-Mails sollten vollständig gespeichert werden. Bei Webseiten sollten Domain und Zeitpunkt dokumentiert werden. Auch Unterlagen von Kryptobörsen sollten möglichst vollständig gesichert werden.

Dabei ist es hilfreich, Fakten und Vermutungen ausdrücklich zu trennen. Sicher kann beispielsweise sein, dass eine bestimmte TXID eine Zahlung an eine bestimmte Adresse dokumentiert. Nicht automatisch sicher ist dagegen, dass der Empfänger dieser Adresse die Person ist, die den Betroffenen zuvor kontaktiert hat. Eine seriöse Aufarbeitung kennzeichnet solche Unterschiede.

Wenn ein vermeintlicher Broker beispielsweise behauptet, die Bitcoin-Adresse gehöre zu seinem Unternehmen, sollte diese Behauptung als solche dokumentiert werden. Sie sollte nicht ungeprüft als Tatsache übernommen werden. Die Blockchain kann anschließend zeigen, welche Adresse tatsächlich verwendet wurde. Weitere Informationen müssen klären, ob diese Adresse wirklich mit dem behaupteten Unternehmen verbunden ist.

Auch die Frage, ob ein Bitcoin-Betrag später an eine Kryptobörse gelangt ist, sollte präzise untersucht werden. Eine bloße Ähnlichkeit zwischen zwei Adressen reicht nicht aus. Es sollte eine belastbare technische Grundlage dafür geben, dass die betreffende Adresse tatsächlich dem Dienstleister zugeordnet werden kann. Erst dann entsteht ein sinnvoller Ansatzpunkt für eine weitergehende Prüfung.

Bei einer komplexen Transaktionskette können außerdem mehrere Dienstleister auftauchen. Ein Teil der Bitcoins kann beispielsweise bei einer Börse eingehen, während ein anderer Teil über andere Wallets weitergeleitet wird. Deshalb sollte nicht nur nach einem einzigen Endpunkt gesucht werden. Der gesamte Zahlungsfluss kann relevant sein.

Auch wenn die Bitcoins bereits weiterbewegt wurden, ist eine Analyse nicht automatisch sinnlos. Die Blockchain dokumentiert auch spätere Transaktionen. Eine weitere Bewegung kann sogar neue Anknüpfungspunkte schaffen, etwa wenn die Kryptowährung später bei einer zentralen Plattform landet. Andererseits kann eine starke Aufteilung oder Verschleierung die technische Zuordnung erheblich erschweren.

Aus diesem Grund sollte niemand eine sichere Rückholung versprechen, nur weil eine TXID oder Empfängeradresse bekannt ist. Eine nachvollziehbare Transaktion ist ein wichtiger Ausgangspunkt, aber kein Beweis dafür, dass sich die Bitcoins noch beim ursprünglichen Empfänger befinden. Ebenso wenig garantiert eine identifizierte Kryptobörse, dass dort noch Vermögenswerte vorhanden sind oder dass diese ohne weitere rechtliche Schritte verfügbar werden.

Die realistische Frage lautet daher zunächst: Welche Informationen lassen sich aus dem vorhandenen Zahlungsweg gewinnen? Kann der erste Empfänger eindeutig festgestellt werden? Lassen sich Folgebewegungen nachvollziehen? Gibt es Hinweise auf eine Verbindung zu einem zentralen Kryptodienstleister? Können die technischen Daten mit den Kommunikations- und Zahlungsunterlagen verbunden werden? Und lässt sich daraus eine belastbare Grundlage für weitere rechtliche Schritte entwickeln?

Gerade bei größeren Schäden kann eine solche systematische Vorgehensweise entscheidend sein. Ein ungeordneter Verdacht auf einen Bitcoin-Diebstahl hilft für sich genommen wenig. Eine dokumentierte TXID, eine vollständige Transaktionskette, gesicherte Kommunikation und nachvollziehbare Zahlungsunterlagen können dagegen eine wesentlich bessere Grundlage für die weitere Prüfung bilden.

Wer Bitcoins durch einen Betrug verloren hat, sollte deshalb zunächst Ruhe bewahren und keine weiteren Zahlungen an angebliche Helfer leisten. Stattdessen sollten die tatsächlichen Transaktionen dokumentiert, Wallet-Adressen und TXIDs gesichert und sämtliche Kommunikation aufbewahrt werden. Anschließend kann geprüft werden, ob eine professionelle Blockchainanalyse sinnvoll ist und welche rechtlichen Möglichkeiten sich aus den festgestellten Zahlungswegen ergeben.

Eine Bitcoin Transaktion verfolgen zu können, ist dabei ein wichtiger Baustein, aber nicht das gesamte Verfahren. Die Blockchain kann den technischen Weg der Kryptowährung sichtbar machen. Sie kann zeigen, an welche Adressen Bitcoin übertragen wurden und welche weiteren Bewegungen anschließend stattgefunden haben. Die Identifizierung der Verantwortlichen, die Prüfung möglicher Ansprüche und die Frage, ob verlorene Vermögenswerte tatsächlich zurückerlangt werden können, erfordern darüber hinaus eine eigenständige rechtliche und tatsächliche Bewertung.

Gerade diese Verbindung ist bei einem Bitcoin-Betrug entscheidend. Wer lediglich eine Wallet-Adresse findet, hat noch keinen vollständigen Fall aufgeklärt. Wer dagegen die ursprüngliche Transaktion, die nachfolgenden Bewegungen, die Kommunikation mit den Beteiligten und die finanziellen Unterlagen zusammenführt, kann eine wesentlich fundiertere Grundlage schaffen. Ob daraus eine konkrete Identifizierung oder eine erfolgreiche Rückgewinnung entsteht, hängt letztlich von den Umständen des Einzelfalls, der Nachvollziehbarkeit des Zahlungswegs und den vorhandenen rechtlichen Möglichkeiten ab.

Bitcoin Transaktion verfolgen – welche Beweise sollten Geschädigte sichern?

Wer nach einem Bitcoin-Betrug eine Bitcoin Transaktion verfolgen möchte, sollte die vorhandenen Informationen möglichst frühzeitig und vollständig sichern. Eine Blockchain-Transaktion kann zwar grundsätzlich auch später noch nachvollzogen werden, doch der technische Zahlungsweg ist nur ein Teil des gesamten Sachverhalts. Für die weitere Aufklärung kann ebenso entscheidend sein, unter welchen Umständen die Zahlung zustande kam, wer den Betroffenen zu der Transaktion veranlasst hat, welche Versprechen gemacht wurden und welche weiteren Zahlungen oder Kontakte danach erfolgt sind. Eine sorgfältige Beweissicherung sollte deshalb sowohl die Blockchain-Daten als auch sämtliche relevanten Begleitumstände erfassen.

Besonders wichtig ist zunächst die sogenannte TXID, also der eindeutige Transaktions-Hash einer Bitcoin-Transaktion. Wenn Bitcoins aus einer Wallet übertragen wurden, sollte die vollständige TXID gesichert werden. Sie ermöglicht es, die konkrete Transaktion eindeutig zu bestimmen und ihre technischen Daten zu überprüfen. Bei mehreren Bitcoin-Zahlungen sollte für jede einzelne Transaktion die entsprechende TXID dokumentiert werden. Es genügt nicht, lediglich den Gesamtbetrag des verlorenen Vermögens aufzuschreiben.

Neben der TXID sollte die betreffende Bitcoin-Adresse gesichert werden. Dabei kann zwischen der eigenen Ausgangsadresse und der Empfängeradresse unterschieden werden. Wenn weitere Adressen im späteren Zahlungsfluss bekannt werden, sollten auch diese dokumentiert werden. Die Adressen sollten möglichst direkt aus der ursprünglichen Quelle übernommen und nicht manuell abgeschrieben werden. Schon ein einzelnes vertauschtes Zeichen kann dazu führen, dass eine andere Adresse untersucht wird.

Auch der genaue Betrag jeder Transaktion sollte festgehalten werden. Bei einem Bitcoin-Betrug können beispielsweise mehrere Zahlungen mit unterschiedlichen Beträgen erfolgt sein. Eine genaue Aufstellung erleichtert es, die einzelnen Bewegungen voneinander zu unterscheiden und später mit den entsprechenden Blockchain-Daten abzugleichen. Zusätzlich sollte vermerkt werden, ob eine Transaktion Gebühren enthielt oder ob der in einer Wallet angezeigte Betrag von dem tatsächlich übertragenen Betrag abwich.

Das Datum und die Uhrzeit der jeweiligen Transaktion sind ebenfalls wichtige Informationen. Sie ermöglichen eine zeitliche Einordnung und können später mit anderen Ereignissen verglichen werden. Wenn ein angeblicher Broker beispielsweise am Vormittag eine Bitcoin-Adresse übermittelt und am Nachmittag eine Zahlung an diese Adresse erfolgt, kann dieser Zusammenhang für die Rekonstruktion des Vorgangs relevant sein. Auch spätere Transaktionen lassen sich dadurch besser in die Chronologie einordnen.

Eine gute Beweissicherung sollte deshalb nicht nur technische Daten sammeln, sondern eine vollständige zeitliche Abfolge des Geschehens dokumentieren. Dazu kann gehören, wann der erste Kontakt zu einem Anbieter oder angeblichen Berater stattfand, wann erstmals eine Investition vorgeschlagen wurde, wann Bitcoin gekauft wurden, wann eine Wallet eingerichtet oder verwendet wurde und wann die einzelnen Zahlungen erfolgten. Ebenso sollte festgehalten werden, wann erstmals Zweifel entstanden und wann der Verlust festgestellt wurde.

Besonders bei Anlage- und Trading-Betrug können Kommunikationsverläufe einen erheblichen Beweiswert haben. E-Mails, Chatnachrichten und Messenger-Verläufe sollten deshalb möglichst vollständig erhalten bleiben. Einzelne Nachrichten können aus dem Zusammenhang gerissen eine andere Bedeutung haben als innerhalb des gesamten Gesprächsverlaufs. Deshalb ist es sinnvoll, nicht nur diejenige Nachricht zu speichern, in der eine Bitcoin-Adresse genannt wird, sondern möglichst den gesamten relevanten Gesprächsabschnitt.

Auch Telefonnummern, E-Mail-Adressen und Benutzernamen sollten dokumentiert werden. Wenn ein angeblicher Broker oder Supportmitarbeiter unter einem bestimmten Namen auftritt, sollte dieser Name zusammen mit dem jeweiligen Kommunikationskanal festgehalten werden. Dabei ist zwischen der behaupteten Identität und einer tatsächlich überprüften Identität zu unterscheiden. Ein Betrüger kann einen fremden Namen verwenden oder sich als Mitarbeiter eines bekannten Unternehmens ausgeben.

Screenshots können diese Informationen ergänzen. Sie sollten möglichst den vollständigen Zusammenhang zeigen. Bei einer Wallet kann beispielsweise der relevante Transaktionsdatensatz zusammen mit der Wallet-Adresse und dem angezeigten Betrag dokumentiert werden. Bei einer Handelsplattform kann es sinnvoll sein, den Kontostand, die Transaktionsübersicht, angebliche Gewinne und Auszahlungsaufforderungen zu sichern. Auch Fehlermeldungen oder Hinweise auf angebliche Gebühren können später relevant sein.

Besonders vorsichtig sollte mit Screenshots von angeblichen Guthaben umgegangen werden. Ein auf einer Webseite angezeigter Bitcoin-Bestand beweist nicht automatisch, dass die entsprechende Kryptowährung tatsächlich auf der Blockchain existiert. Betrügerische Plattformen können Kontostände manipulieren und Gewinne anzeigen, die tatsächlich nie erwirtschaftet wurden. Deshalb sollte ein angezeigter Bitcoin-Betrag, soweit möglich, mit einer realen Blockchain-Transaktion abgeglichen werden.

Wenn ein Anbieter behauptet, dass beispielsweise mehrere Bitcoin auf einem Handelskonto vorhanden seien, sollte deshalb geprüft werden, ob es überhaupt entsprechende Blockchain-Transaktionen gibt. Fehlt eine solche Transaktionsspur, kann dies darauf hindeuten, dass das vermeintliche Guthaben lediglich innerhalb der Plattform dargestellt wurde. In einem solchen Fall sind insbesondere die tatsächlichen Zahlungen des Betroffenen und die Kommunikation mit dem Anbieter von Bedeutung.

Umgekehrt kann eine echte Blockchain-Transaktion objektiv dokumentieren, dass Bitcoin tatsächlich übertragen wurden. Wenn ein angeblicher Anbieter später behauptet, die Zahlung sei nicht eingegangen, kann die entsprechende TXID eine wichtige Grundlage für die weitere Prüfung darstellen. Allerdings beantwortet auch eine bestätigte Transaktion nicht automatisch die Frage, wem die Empfängeradresse gehört oder welche Person hinter dem Zahlungsauftrag stand.

Deshalb sollten auch die ursprünglichen Zahlungsanweisungen gesichert werden. Wenn eine Bitcoin-Adresse per E-Mail oder Chat übermittelt wurde, sollte diese Nachricht aufbewahrt werden. Wenn der Anbieter erklärt hat, warum die Bitcoin an diese Adresse gesendet werden sollten, sollte auch diese Erklärung dokumentiert werden. Besonders relevant können Aussagen sein, wonach die Zahlung angeblich auf ein persönliches Anlagekonto, eine Verwahradresse oder eine bestimmte Unternehmens-Wallet erfolgen sollte.

Bei einem späteren Abgleich kann dann geprüft werden, ob die behauptete Verwendung mit dem tatsächlichen Blockchain-Zahlungsweg übereinstimmt. Wenn ein Anbieter beispielsweise erklärt, die Bitcoins würden lediglich auf einem persönlichen Handelskonto verwahrt, die Blockchain aber einen Transfer an eine völlig andere Struktur zeigt, kann diese Abweichung für die Sachverhaltsaufklärung wichtig sein.

Auch Verträge und sonstige Dokumente sollten gesichert werden. Dazu können Anlagevereinbarungen, Geschäftsbedingungen, Rechnungen, Zahlungsaufforderungen oder angebliche Bestätigungen über den Erwerb von Bitcoin gehören. Solche Dokumente können zeigen, welche Leistungen versprochen wurden und welche Zahlungsbedingungen der Betroffene akzeptiert oder zu akzeptieren glaubte.

Bei einem Betrug können außerdem Dokumente auftauchen, die einen besonders seriösen Eindruck vermitteln sollen. Dazu gehören beispielsweise angebliche Zertifikate, Firmenunterlagen, Ausweiskopien oder vermeintliche Registrierungsnachweise. Solche Unterlagen sollten zunächst unverändert gesichert werden. Ihre Echtheit und Aussagekraft müssen anschließend gesondert geprüft werden. Ein Dokument, das wie ein offizieller Nachweis aussieht, beweist nicht automatisch, dass die darin enthaltenen Angaben korrekt sind.

Auch die verwendeten Webseiten sollten dokumentiert werden. Dazu gehören Domainnamen, Unterseiten und gegebenenfalls die konkreten URLs, über die der Betroffene zu seinem angeblichen Konto gelangt ist. Wenn eine Webseite später nicht mehr erreichbar ist, können vorhandene Screenshots und gespeicherte Kommunikationsverläufe besonders wichtig werden. Es sollte außerdem festgehalten werden, ob die Webseite behauptete, zu einem bekannten Unternehmen zu gehören.

Bei einer solchen Dokumentation ist es sinnvoll, den Namen einer Plattform nicht ungeprüft als tatsächlichen Unternehmensnamen zu übernehmen. Betrüger verwenden häufig Bezeichnungen, Logos oder Unternehmensangaben, die einen seriösen Anbieter imitieren sollen. Für die spätere Bewertung sollte deshalb zwischen dem tatsächlich verwendeten Namen und einer nachgewiesenen Unternehmenszugehörigkeit unterschieden werden.

Auch Angaben zu den angeblichen Ansprechpartnern können relevant sein. Wenn ein vermeintlicher Broker beispielsweise unter einem bestimmten Namen auftritt, sollte dokumentiert werden, wann diese Person Kontakt aufgenommen hat, über welchen Kanal kommuniziert wurde und welche Aussagen gemacht wurden. Telefonnummern, E-Mail-Adressen und Chatprofile können dabei zusätzliche Anhaltspunkte liefern.

Bei einem Bitcoin-Betrug können auch wiederholte Zahlungsaufforderungen wichtige Beweismittel darstellen. Wenn nach einer ersten Zahlung weitere Bitcoin verlangt wurden, sollte für jede Forderung dokumentiert werden, welcher Grund genannt wurde. Dies kann beispielsweise eine angebliche technische Freischaltung, eine Sicherheitsprüfung, eine Wallet-Verifizierung oder eine andere behauptete Voraussetzung gewesen sein. Die genaue Kommunikation kann später helfen, den Ablauf des Betrugs zu rekonstruieren.

Besondere Vorsicht ist geboten, wenn nach dem ersten Verlust weitere Personen Kontakt aufnehmen und eine Rückgewinnung der Bitcoins versprechen. Auch diese Kommunikation sollte zwar dokumentiert, aber nicht durch weitere Zahlungen beantwortet werden. Nach einem Bitcoin-Betrug können Betroffene gezielt erneut angesprochen werden. Die Kontaktpersonen wissen möglicherweise bereits, dass ein finanzieller Schaden entstanden ist, und verwenden diese Information für einen weiteren Betrugsversuch.

Versprechen wie eine bereits gefundene Wallet, ein angeblich eingefrorenes Bitcoin-Guthaben oder eine angeblich unmittelbar bevorstehende Rückzahlung sollten daher nicht ungeprüft als Tatsachen übernommen werden. Wenn eine Person behauptet, den Zahlungsweg bereits vollständig analysiert zu haben, sollte nachvollziehbar sein, auf welchen technischen Daten diese Behauptung beruht. Auch eine professionell wirkende Blockchain-Grafik ist für sich genommen kein Beweis dafür, dass die behauptete Rückgewinnung tatsächlich möglich ist.

Für die Beweissicherung ist es außerdem wichtig, niemals die eigene Secret Recovery Phrase oder private Schlüssel an vermeintliche Helfer zu übermitteln. Solche Informationen gehören nicht in eine gewöhnliche Beweissammlung. Für die Untersuchung einer bereits ausgeführten Bitcoin-Transaktion werden grundsätzlich die öffentlichen Blockchain-Daten benötigt, nicht die geheimen Zugangsdaten zur Wallet. Wer unter dem Vorwand einer Analyse nach einer Wiederherstellungsphrase verlangt, sollte deshalb besonders kritisch geprüft werden.

Dasselbe gilt für Passwörter und Zugangsdaten zu Kryptobörsen. Wenn solche Informationen für eine technische oder rechtliche Prüfung nicht erforderlich sind, sollten sie nicht ungeschützt weitergegeben werden. Die Beweissicherung sollte sich auf die relevanten Unterlagen und öffentlichen Transaktionsdaten konzentrieren.

Wenn ein Computer oder Smartphone im Zusammenhang mit dem Bitcoin-Verlust eine Rolle gespielt haben könnte, sollten auch die technischen Umstände dokumentiert werden. Wurde eine unbekannte Browser-Erweiterung installiert? Wurde eine verdächtige Webseite aufgerufen? Wurde eine angebliche Supportsoftware installiert? Gab es einen Fernzugriff auf den Computer? Wurde die Wallet über eine ungewöhnliche Anwendung geöffnet? Solche Angaben können helfen, die mögliche Ursache eines unbefugten Transfers zu untersuchen.

Bei einem Verdacht auf Fernzugriff sollte außerdem dokumentiert werden, wann dieser Zugriff stattgefunden hat und welche Person ihn angeblich verlangt hat. Wenn ein vermeintlicher Supportmitarbeiter den Betroffenen aufforderte, eine Fernwartungssoftware zu installieren, kann diese Information für die Rekonstruktion des Vorgangs relevant sein. Auch hier sollte jedoch zwischen einer bloßen Vermutung und einer technisch belegten Kompromittierung unterschieden werden.

Ein weiterer wichtiger Bereich sind die Unterlagen der verwendeten Kryptobörse. Wenn Bitcoin über eine zentrale Plattform gekauft oder transferiert wurden, sollten Kaufbelege, Einzahlungsbestätigungen und Auszahlungsdaten gesichert werden. Auch die dort angezeigten Wallet-Adressen und Transaktionsinformationen können relevant sein. Wenn mehrere Plattformen verwendet wurden, sollten die Unterlagen für jede Plattform getrennt erfasst werden.

Besonders hilfreich kann eine vollständige Konto- oder Transaktionsübersicht sein. Daraus kann hervorgehen, wann Bitcoin gekauft, eingezahlt oder ausgezahlt wurden. Diese Daten lassen sich später mit der Blockchain vergleichen. Abweichungen können dabei wichtige Hinweise liefern. Wenn eine Börse beispielsweise eine bestimmte Auszahlung dokumentiert, sollte geprüft werden, welche TXID dazu gehört und an welche Adresse die Bitcoin tatsächlich übertragen wurden.

Auch klassische Bankunterlagen können bei einem Bitcoin-Betrug eine wichtige Rolle spielen. Wenn Eurobeträge zur Finanzierung des Bitcoin-Kaufs oder einer angeblichen Investition überwiesen wurden, sollten die entsprechenden Kontoauszüge und Zahlungsbelege gesichert werden. Daraus können Betrag, Datum, Empfänger und Verwendungszweck hervorgehen. Die Verbindung zwischen Bankzahlung und Bitcoin-Transaktion kann für die Rekonstruktion des gesamten Vermögensflusses relevant sein.

Gerade bei Betrugsfällen, bei denen sowohl Fiatgeld als auch Kryptowährungen betroffen sind, sollte der gesamte Zahlungsweg betrachtet werden. Ein Betroffener kann beispielsweise zunächst Euro an eine Kryptobörse zahlen, anschließend Bitcoin erwerben und diese Bitcoin an eine vom vermeintlichen Broker genannte Adresse übertragen. Für die Gesamtbetrachtung sind dann sowohl der Euro-Zahlungsweg als auch der Bitcoin-Zahlungsweg relevant.

Die Beweissicherung sollte deshalb nicht bei der Blockchain beginnen und dort enden. Entscheidend ist die Verbindung zwischen den verschiedenen Datenquellen. Bankunterlagen können den Erwerb der Bitcoin belegen. Börsenunterlagen können den Transfer dokumentieren. Die Blockchain kann den weiteren Zahlungsweg zeigen. Kommunikationsunterlagen können erklären, warum die Zahlung durchgeführt wurde. Zusammen ergeben diese Informationen ein wesentlich vollständigeres Bild.

Bei größeren Schadensfällen kann es sinnvoll sein, eine gesonderte Übersicht sämtlicher relevanter Transaktionen zu erstellen. Für jede Transaktion können beispielsweise folgende Angaben festgehalten werden: Datum, Uhrzeit, Bitcoin-Betrag, Ausgangsadresse, Zieladresse, TXID, verwendete Plattform und Anlass der Zahlung. Ergänzend kann eine Spalte enthalten, welche Nachricht oder welches Dokument die Zahlung ausgelöst hat.

Eine solche Übersicht kann auch dabei helfen, Widersprüche zu erkennen. Wenn beispielsweise ein angeblicher Anbieter behauptet, eine Zahlung sei an eine bestimmte Adresse gegangen, die Blockchain aber eine andere Zieladresse zeigt, sollte dieser Unterschied dokumentiert werden. Ebenso kann sich herausstellen, dass eine angebliche Einzahlung überhaupt nicht auf der Blockchain nachvollziehbar ist.

Für die Beweissicherung sollte außerdem festgehalten werden, welche Informationen unmittelbar aus der Blockchain stammen und welche Angaben lediglich von einem Kommunikationspartner behauptet wurden. Diese Unterscheidung ist wichtig, weil Betrüger häufig falsche Angaben über Wallets, Unternehmen oder Transaktionen machen. Eine Aussage eines angeblichen Brokers ist zunächst eine Aussage und keine objektive Blockchain-Tatsache.

Auch die Herkunft der jeweiligen Informationen sollte möglichst nachvollziehbar bleiben. Ein Screenshot aus einer Wallet kann beispielsweise direkt aus der Anwendung stammen. Eine Empfängeradresse kann aus einer Nachricht des angeblichen Brokers stammen. Eine TXID kann aus der Wallet-Historie übernommen worden sein. Eine Bankzahlung kann aus einem Kontoauszug hervorgehen. Wenn diese Herkunft dokumentiert wird, lässt sich später besser beurteilen, welche Aussagekraft die jeweilige Information besitzt.

Bei der Speicherung digitaler Beweise sollte darauf geachtet werden, Originaldateien möglichst unverändert aufzubewahren. Eine nachträglich bearbeitete oder zugeschnittene Datei kann weniger aussagekräftig sein als das ursprüngliche Dokument. Screenshots können zusätzlich erstellt werden, sollten aber möglichst durch die Originalnachricht, E-Mail oder Datei ergänzt werden.

Bei E-Mails sollte nicht nur der sichtbare Text gespeichert werden. Wenn technisch möglich, können auch die vollständigen Nachrichteninformationen relevant sein. Dies betrifft insbesondere Angaben, die zur technischen Einordnung einer Nachricht beitragen können. Bei einem komplexen Betrugsfall sollte allerdings nicht davon ausgegangen werden, dass jede technische Information automatisch die tatsächliche Identität des Absenders beweist. Auch E-Mail-Adressen können gefälscht oder missbräuchlich verwendet werden.

Bei Webseiten gilt Ähnliches. Ein Logo oder eine Domain kann einen bestimmten Eindruck vermitteln, beweist aber noch keine tatsächliche Verbindung zu einem Unternehmen. Deshalb sollte dokumentiert werden, welche Behauptungen die Webseite selbst aufgestellt hat. Die tatsächliche Unternehmenszugehörigkeit kann anschließend gesondert geprüft werden.

Auch der Zeitpunkt, an dem ein bestimmtes Dokument gesichert wurde, kann relevant sein. Wenn eine Plattform später verändert wird oder nicht mehr erreichbar ist, kann eine frühere Dokumentation zeigen, welche Informationen dort ursprünglich dargestellt wurden. Dies ist insbesondere bei betrügerischen Trading-Plattformen von Bedeutung, deren Inhalte kurzfristig verändert oder vollständig entfernt werden können.

Eine weitere wichtige Beweisquelle kann die Wallet-Historie vor dem Schadensereignis sein. Wenn sich feststellen lässt, dass eine bestimmte Menge Bitcoin kurz vor dem Verlust in die eigene Wallet gelangt ist und anschließend wieder abgeflossen ist, kann dies die Herkunft des verlorenen Vermögens nachvollziehbar machen. Auch ältere Transaktionen sollten deshalb nicht automatisch als irrelevant angesehen werden.

Gleiches gilt für spätere Transaktionen. Wenn die Bitcoins nach dem ersten Transfer weiterbewegt wurden, sollten die bekannten Folgebewegungen dokumentiert werden. Eine solche Kette kann später Grundlage einer Blockchainanalyse sein. Es sollte daher nicht nur die erste Empfängeradresse gespeichert werden, sondern auch weitere Adressen und TXIDs, soweit diese nachvollzogen werden können.

Bei komplexeren Fällen kann sich eine regelrechte Transaktionskarte ergeben. Die eigene Wallet bildet den Ausgangspunkt. Die erste Empfängeradresse folgt. Anschließend können weitere Wallets und Transaktionen eingezeichnet werden. Wenn der Zahlungsfluss sich aufteilt, sollten die einzelnen Zweige erfasst werden. Wenn verschiedene Beträge später wieder zusammenlaufen, sollte auch diese Verbindung dokumentiert werden.

Eine solche Darstellung kann helfen, den Sachverhalt verständlich zu machen. Sie sollte allerdings nicht als endgültiger Beweis für eine bestimmte Eigentümerschaft verstanden werden. Eine Verbindung zwischen zwei Adressen kann technisch nachvollziehbar sein, ohne dass daraus unmittelbar folgt, dass dieselbe Person beide Adressen kontrolliert.

Auch bei der Beweissicherung sollte daher sorgfältig zwischen technischen Feststellungen und rechtlichen Schlussfolgerungen unterschieden werden. Sicher kann beispielsweise sein, dass eine bestimmte TXID eine Übertragung an eine bestimmte Adresse dokumentiert. Eine darüber hinausgehende Behauptung, dass diese Adresse einer bestimmten Person gehört, benötigt gegebenenfalls weitere Belege.

Gerade diese Trennung kann später entscheidend sein. Eine seriöse Aufarbeitung sollte nicht mehr behaupten, als die vorhandenen Daten tatsächlich belegen. Das erhöht die Aussagekraft der gesamten Dokumentation und erleichtert die anschließende rechtliche Bewertung.

Bei einem größeren Bitcoin-Schaden sollte außerdem dokumentiert werden, welche Vermögenswerte ursprünglich vorhanden waren. Dazu können Nachweise über Bitcoin-Käufe, Einzahlungen bei Börsen und Transfers in private Wallets gehören. Wenn mehrere Kryptowährungen betroffen sind, sollten die einzelnen Vermögenswerte getrennt erfasst werden. Bitcoin-Transaktionen sollten nicht mit Bewegungen anderer Netzwerke vermischt werden.

Auch die jeweiligen Netzwerke sollten eindeutig bezeichnet werden. Eine Wallet kann je nach Anwendung verschiedene Vermögenswerte und Netzwerke unterstützen. Für die technische Analyse muss daher klar sein, dass tatsächlich eine Bitcoin-Transaktion untersucht wird. Eine falsche Zuordnung kann dazu führen, dass die falschen Blockchain-Daten betrachtet werden.

Bei einem Betrug über einen angeblichen Broker kann außerdem wichtig sein, welche Zahlungsadresse zu welchem Zeitpunkt verwendet wurde. Wenn der Anbieter später eine neue Adresse nennt, sollte auch diese Veränderung dokumentiert werden. Ein Wechsel der Empfängeradresse kann verschiedene Gründe haben und darf nicht automatisch als Beweis für einen Betrug gewertet werden. Im Zusammenhang mit anderen Umständen kann er jedoch für die Rekonstruktion des Zahlungsflusses relevant sein.

Auch Auszahlungsaufforderungen sollten vollständig gespeichert werden. Wenn der Betroffene nach einer erfolgreichen Einzahlung eine Auszahlung beantragt hat und anschließend eine weitere Zahlung leisten sollte, sollte diese Kommunikation dokumentiert werden. Besonders relevant sind konkrete Begründungen, Fristen und Zahlungsanweisungen. Sie können später zeigen, wie sich der Ablauf nach der ersten Zahlung entwickelt hat.

Bei einem angeblichen Gewinn sollte ebenfalls dokumentiert werden, wann und wie dieser angezeigt wurde. Wenn die Plattform beispielsweise einen stark gestiegenen Kontostand zeigt, sollte dieser Screenshot zusammen mit den zugrunde liegenden Transaktionsdaten aufbewahrt werden. Die Frage, ob der angezeigte Gewinn tatsächlich durch reale Bitcoin-Transaktionen gedeckt war, kann später technisch geprüft werden.

Auch Zahlungsaufforderungen für angebliche Steuern, Gebühren, Sicherheitsleistungen oder technische Freischaltungen können Beweismittel sein. Sie zeigen, welche Begründung für eine weitere Zahlung genannt wurde. Wenn eine solche Zahlung tatsächlich durchgeführt wurde, sollte auch die entsprechende Blockchain- oder Banktransaktion dokumentiert werden.

Ein vollständiger Beweissatz kann deshalb aus sehr unterschiedlichen Elementen bestehen. Dazu gehören Blockchain-Daten, Wallet-Adressen, TXIDs, Screenshots, E-Mails, Chats, Webseiten, Verträge, Bankunterlagen, Börsenunterlagen und Informationen zu den beteiligten Personen. Kein einzelnes Dokument muss dabei zwangsläufig den gesamten Fall erklären. Entscheidend ist das Zusammenspiel der verschiedenen Informationen.

Wer eine Bitcoin Transaktion verfolgen möchte, sollte deshalb möglichst früh eine strukturierte Akte anlegen. Eine einfache chronologische Übersicht kann bereits sehr hilfreich sein. Darin sollten die wesentlichen Ereignisse mit Datum und Uhrzeit aufgeführt werden. Daneben können die jeweils zugehörigen Dokumente und Transaktionsdaten vermerkt werden.

Eine solche Chronologie erleichtert später die technische Untersuchung erheblich. Sie zeigt beispielsweise, welche Bitcoin-Zahlung mit welcher Kommunikationssituation verbunden war. Dadurch kann ein Blockchain-Analyst gezielter untersuchen, welche Transaktionen tatsächlich zum Betrug gehören und welche Bewegungen möglicherweise unabhängig davon stattgefunden haben.

Auch für eine rechtliche Prüfung ist diese Struktur hilfreich. Ein Anwalt kann dadurch schneller erkennen, welche Personen beteiligt waren, welche Zahlungen erfolgten, welche Versprechen gemacht wurden und welche Vermögensbewegungen tatsächlich stattgefunden haben. Die Frage nach möglichen Ansprüchen lässt sich wesentlich fundierter beurteilen, wenn die zugrunde liegenden Tatsachen nachvollziehbar dokumentiert sind.

Bei der Sicherung sollte außerdem nicht nur der entstandene Schaden, sondern auch der Versuch einer weiteren Kontaktaufnahme dokumentiert werden. Wenn nach dem Bitcoin-Verlust Personen auftreten, die angeblich helfen können, kann auch deren Kommunikation für die weitere Bewertung relevant sein. Sie sollte allerdings nicht dazu führen, dass weitere Zahlungen oder die Weitergabe sensibler Zugangsdaten erfolgen.

Gerade sogenannte Recovery-Angebote können für Geschädigte problematisch sein. Wer bereits einen erheblichen Bitcoin-Schaden erlitten hat, ist verständlicherweise besonders empfänglich für die Aussicht auf eine schnelle Rückgewinnung. Eine seriöse Prüfung muss jedoch offenlegen, was tatsächlich technisch nachgewiesen wurde und welche Schritte realistisch möglich sind. Eine bloße Behauptung, die Bitcoins seien „gefunden“, ersetzt keine nachvollziehbare Analyse.

Die wichtigste Grundlage bleibt deshalb eine saubere Dokumentation der ursprünglichen Transaktion und ihrer Begleitumstände. Wenn TXID, Wallet-Adressen, Beträge, Zeitpunkte und Folgebewegungen gesichert sind und gleichzeitig die Kommunikation mit dem vermeintlichen Täter oder Broker erhalten bleibt, entsteht eine deutlich bessere Ausgangslage für die weitere Untersuchung.

Auch bei einem tatsächlichen Wallet-Hack sollte dokumentiert werden, wann die unbekannte Transaktion erstmals festgestellt wurde und welche Auffälligkeiten zuvor bestanden. Dazu können ungewöhnliche Wallet-Aktivitäten, unbekannte Webseiten, neue Anwendungen oder verdächtige Kontakte gehören. Diese Informationen können bei der technischen Ursachenanalyse helfen.

Wichtig ist dabei erneut, keine voreiligen Schlussfolgerungen zu ziehen. Wenn eine unbekannte Transaktion vorhanden ist, steht zunächst fest, dass eine bestimmte Blockchain-Bewegung stattgefunden hat. Ob ein Hacker Zugriff auf die Wallet hatte, ob Zugangsdaten kompromittiert wurden oder ob der Betroffene die Transaktion selbst aufgrund einer Täuschung durchgeführt hat, muss anhand weiterer Umstände geprüft werden.

Eine gute Beweissicherung hält deshalb nicht nur das fest, was man glaubt, sondern vor allem das, was sich nachweisen lässt. Sie dokumentiert Aussagen als Aussagen, technische Daten als technische Daten und offene Fragen als offene Fragen. Diese Vorgehensweise verhindert, dass Vermutungen später mit Tatsachen verwechselt werden.

Für die Nachverfolgung von Bitcoin ist das besonders wertvoll. Die Blockchain kann den Zahlungsweg objektiv dokumentieren. Die ergänzenden Unterlagen können erklären, wie die Zahlung zustande kam und welche Personen oder Unternehmen dabei auftraten. Werden beide Ebenen miteinander verbunden, lässt sich der Sachverhalt wesentlich genauer rekonstruieren.

Am Ende sollte eine möglichst vollständige Dokumentation vorliegen: die betroffenen Wallet-Adressen, sämtliche relevanten TXIDs, Beträge und Zeitpunkte, die bekannten Folgeadressen, Screenshots, Kommunikationsverläufe, Webseiten, Verträge, Bank- und Börsenunterlagen sowie eine chronologische Darstellung des gesamten Vorgangs. Geheime Zugangsdaten wie die Secret Recovery Phrase oder private Schlüssel gehören dagegen nicht in diese Sammlung.

Wer diese Informationen strukturiert sichert, schafft eine belastbare Grundlage dafür, eine Bitcoin Transaktion verfolgen und den weiteren Zahlungsfluss untersuchen zu lassen. Die Beweissicherung garantiert weder eine Identifizierung der Verantwortlichen noch eine Rückgewinnung der verlorenen Bitcoins. Sie verbessert jedoch die Möglichkeit, den tatsächlichen Ablauf technisch und rechtlich nachvollziehbar zu machen und aus den vorhandenen Spuren konkrete Ansatzpunkte für die weitere Prüfung zu entwickeln.

Bitcoin Transaktion verfolgen – können verlorene oder gestohlene Bitcoins zurückgeholt werden?

Wer nach einem Betrug eine Bitcoin Transaktion verfolgen möchte, verbindet damit häufig eine ganz konkrete Hoffnung: Wenn sich der Weg der Bitcoins auf der Blockchain nachvollziehen lässt, müssten die verlorenen Coins doch eigentlich auch wieder zurückgeholt werden können. Technisch und rechtlich sind diese beiden Fragen jedoch voneinander zu unterscheiden. Eine nachvollziehbare Transaktion bedeutet zunächst nur, dass sich die Bewegung der Bitcoin dokumentieren lässt. Daraus folgt nicht automatisch, dass die Bitcoins zurückübertragen werden können oder dass die verantwortliche Person bereits identifiziert ist.

Gerade nach einem größeren finanziellen Schaden ist diese Unterscheidung wichtig. Die Blockchain kann wertvolle Spuren liefern, aber sie funktioniert nicht wie ein zentrales Zahlungssystem, bei dem eine bereits bestätigte Bitcoin-Transaktion einfach wieder aufgehoben werden kann. Ist eine Transaktion bestätigt und sind die Bitcoin an eine andere Adresse übertragen worden, gibt es keine technische Funktion, mit der der ursprüngliche Absender die Übertragung einseitig rückgängig macht.

Das bedeutet jedoch nicht, dass die Nachverfolgung nutzlos wäre. Im Gegenteil: Die technische Nachverfolgung kann eine wesentliche Grundlage dafür schaffen, den weiteren Verbleib der Vermögenswerte zu untersuchen. Entscheidend ist anschließend, ob sich aus den Blockchain-Daten und den übrigen Beweismitteln Ansatzpunkte für die Identifizierung von Beteiligten, Dienstleistern oder weiteren Verantwortlichen ergeben.

Bei der Frage „Bitcoin zurückholen“ sollte deshalb zunächst geklärt werden, was genau mit „zurückholen“ gemeint ist. Es kann darum gehen, die tatsächlich übertragenen Bitcoin wiederzuerlangen. Es kann aber auch darum gehen, einen finanziellen Schaden gegenüber einer verantwortlichen Person oder einem Unternehmen geltend zu machen. Diese beiden Wege sind nicht identisch und hängen von unterschiedlichen Voraussetzungen ab.

Der erste Schritt besteht darin, festzustellen, ob überhaupt echte Bitcoin verloren wurden. Bei betrügerischen Trading-Plattformen kann ein vermeintliches Guthaben lediglich auf dem Bildschirm angezeigt worden sein. Wenn niemals echte Bitcoin auf einer Blockchain bewegt wurden, kann es keinen Blockchain-Zahlungsweg geben, auf dem diese angeblichen Gewinne verfolgt werden können. Dann müssen stattdessen die tatsächlichen Einzahlungen, die Kommunikation und die weiteren Zahlungsflüsse untersucht werden.

Anders ist die Situation, wenn Bitcoin tatsächlich aus einer eigenen Wallet an eine fremde Adresse übertragen wurden. In diesem Fall lässt sich die konkrete Transaktion anhand ihrer TXID nachvollziehen. Die Blockchain kann zeigen, an welche Adresse die Bitcoin gesendet wurden und ob diese anschließend weiterbewegt wurden. Je nach Verlauf können weitere Transaktionen und Wallet-Adressen sichtbar werden.

Damit entsteht eine technische Spur. Diese Spur kann über mehrere Transaktionen hinweg verfolgt werden. Die Bitcoins können zunächst an eine einzelne Adresse gelangen, anschließend auf mehrere Adressen verteilt und später wieder zusammengeführt werden. Sie können auch von einer Adresse zu einer weiteren Wallet und anschließend zu einem zentralen Dienstleister gelangen. Jeder dieser Schritte kann für die weitere Analyse relevant sein.

Die Nachverfolgung wird besonders interessant, wenn die Bitcoin irgendwann mit einem Dienstleister in Berührung kommen, bei dem eine Zuordnung zu einem Kunden grundsätzlich möglich sein könnte. Dazu können zentral organisierte Kryptodienstleister oder andere Plattformen gehören. Ob eine konkrete Zuordnung möglich ist, hängt allerdings von den vorhandenen Daten und den jeweiligen Umständen ab. Eine bloße technische Vermutung über die Zugehörigkeit einer Adresse reicht dafür nicht aus.

Ein wichtiger Unterschied besteht zwischen einer Blockchain-Adresse und einer realen Person. Die Blockchain zeigt zunächst Adressen und Transaktionen. Sie zeigt nicht automatisch den Namen desjenigen, der eine Adresse kontrolliert. Eine Adresse kann einer Privatperson, einem Unternehmen, einer Börse oder einer anderen technischen Struktur zugeordnet sein. Die Identifizierung muss daher gegebenenfalls über zusätzliche Informationen erfolgen.

Gerade deshalb kann die Kombination aus Blockchain-Daten und anderen Beweismitteln entscheidend sein. Wenn ein angeblicher Broker eine bestimmte Bitcoin-Adresse als sein persönliches Konto bezeichnet hat und diese Adresse später im Zahlungsfluss wieder auftaucht, kann die Kommunikation eine wichtige Verbindung herstellen. Ebenso können Unterlagen einer Kryptobörse oder andere objektive Informationen zusätzliche Anhaltspunkte liefern.

Auch der Zeitpunkt der Transaktionen kann eine Rolle spielen. Wenn ein Betroffener eine Bitcoin-Zahlung unmittelbar nach einer konkreten Zahlungsaufforderung vorgenommen hat und die Coins anschließend zeitnah weitergeleitet wurden, kann diese Abfolge für die Rekonstruktion des Geschehens relevant sein. Sie beweist für sich allein noch nicht die Identität des Empfängers, kann aber helfen, die einzelnen Ereignisse miteinander zu verbinden.

Bei einem komplexen Betrug kann sich daraus ein umfangreicher Zahlungsfluss ergeben. Die ursprünglich übertragenen Bitcoin sind möglicherweise nicht mehr in der ersten Empfänger-Wallet vorhanden. Stattdessen wurden sie weiterverteilt. Eine professionelle Analyse kann versuchen, diese Bewegungen über mehrere Ebenen hinweg nachzuvollziehen. Dabei müssen einzelne Transaktionen genau voneinander unterschieden werden.

Besonders schwierig kann es werden, wenn die Vermögenswerte über zahlreiche Wallets bewegt werden. Jeder zusätzliche Schritt kann neue Fragen aufwerfen. Eine Adresse kann beispielsweise Teil eines größeren Wallet-Clusters sein. Mehrere Transaktionen können zusammen betrachtet werden müssen. Gleichzeitig muss vermieden werden, aus technischen Zusammenhängen voreilige Schlussfolgerungen über eine bestimmte Person zu ziehen.

Auch eine Aufteilung auf mehrere Adressen bedeutet nicht automatisch, dass die Spur verloren ist. Die Blockchain selbst bleibt als historischer Datensatz bestehen. Entscheidend ist vielmehr, ob die weitere Bewegung technisch sinnvoll rekonstruiert werden kann und ob sich daraus verwertbare Ansatzpunkte ergeben. Je komplexer der Zahlungsweg wird, desto größer kann allerdings der Aufwand für die Analyse sein.

Ein weiterer entscheidender Punkt ist die Frage, ob die Bitcoin noch vorhanden und erreichbar sind. Wenn sich die Vermögenswerte weiterhin in einer identifizierbaren Wallet befinden, kann die Situation anders zu bewerten sein als bei einem Zahlungsfluss, der sich über zahlreiche Adressen und Dienstleister erstreckt. Auch dann gibt es allerdings keine automatische Rückübertragung. Die Frage einer tatsächlichen Sicherung oder Herausgabe von Vermögenswerten ist eine rechtliche und praktische Angelegenheit.

Eine Blockchainanalyse kann daher einen wichtigen ersten Schritt darstellen, ersetzt aber keine rechtliche Prüfung. Selbst wenn eine Wallet-Adresse identifiziert werden kann, muss geprüft werden, welche Person oder welches Unternehmen dahintersteht und welche rechtlichen Ansprüche bestehen könnten. Dabei kann es auch darauf ankommen, ob Vermögenswerte noch vorhanden sind und ob Maßnahmen zu ihrer Sicherung überhaupt realistisch möglich sind.

Bei zentralen Kryptodienstleistern kann die Situation wiederum anders sein als bei einer rein privaten Wallet. Ein Dienstleister kann unter bestimmten Umständen über Informationen verfügen, die eine Zuordnung von Blockchain-Adressen zu Kunden ermöglichen. Welche Daten tatsächlich vorhanden sind und ob sie zugänglich gemacht werden können, ist eine gesonderte Frage.

Deshalb kann es bei der Aufarbeitung eines Bitcoin-Betrugs sinnvoll sein, zunächst den gesamten Zahlungsweg bis zu einem möglichen Dienstleister zu verfolgen. Eine Analyse, die lediglich die erste Empfängeradresse feststellt und anschließend beendet wird, kann wichtige Informationen übersehen. Die weitere Bewegung der Bitcoin kann unter Umständen zusätzliche Ansatzpunkte liefern.

Dabei sollte jedoch nicht davon ausgegangen werden, dass jede Kryptobörse automatisch den Namen eines Nutzers herausgibt oder jede Wallet einem Kunden eindeutig zugeordnet werden kann. Die tatsächlichen Möglichkeiten hängen von der konkreten Plattform, den vorhandenen Daten, dem Transaktionsverlauf und den rechtlichen Rahmenbedingungen ab.

Auch internationale Sachverhalte können die Aufarbeitung erschweren. Wenn Bitcoin über Dienstleister in verschiedenen Ländern bewegt wurden, können unterschiedliche rechtliche und organisatorische Rahmenbedingungen eine Rolle spielen. Eine Blockchain ist zwar grundsätzlich weltweit einsehbar, die Durchsetzung möglicher Ansprüche gegen konkrete Personen oder Unternehmen ist jedoch nicht allein eine technische Frage.

Für Geschädigte ist deshalb wichtig, zwischen drei verschiedenen Ebenen zu unterscheiden. Erstens kann die Bitcoin Transaktion technisch verfolgt werden. Zweitens kann versucht werden, die beteiligten Adressen oder Dienstleister zuzuordnen. Drittens muss geprüft werden, ob daraus konkrete rechtliche Möglichkeiten entstehen, um den Vermögensschaden auszugleichen oder noch vorhandene Vermögenswerte zu sichern.

Diese Ebenen bauen teilweise aufeinander auf, sind aber nicht dasselbe. Eine erfolgreiche Blockchainanalyse kann beispielsweise zeigen, dass die Bitcoin von der ursprünglichen Empfängeradresse zu einer bestimmten weiteren Adresse bewegt wurden. Daraus kann sich ein neuer Ermittlungsansatz ergeben. Es bedeutet jedoch noch nicht, dass die Bitcoin bereits zurückgeholt wurden.

Ebenso kann eine bekannte Identität nicht automatisch bedeuten, dass die betroffene Person über ausreichend Vermögen verfügt oder dass die verlorenen Bitcoin noch vorhanden sind. Für die tatsächliche Durchsetzung eines Anspruchs können deshalb weitere Faktoren entscheidend sein.

Bei der Frage nach einem möglichen Schadensersatzanspruch muss außerdem der gesamte Schaden nachvollziehbar dargestellt werden. Dazu können die tatsächlich übertragenen Bitcoin, deren Anschaffungskosten und weitere Zahlungen gehören. Je nach Sachverhalt können auch zusätzliche Vermögensnachteile relevant sein. Die genaue rechtliche Bewertung sollte jedoch immer auf den konkreten Umständen beruhen.

Ein häufiger Fehler besteht darin, nur den aktuellen Wert der verlorenen Bitcoin zu betrachten. Für die rechtliche Aufarbeitung kann dagegen zunächst entscheidend sein, welche Vermögenswerte tatsächlich übertragen wurden und wodurch der Schaden entstanden ist. Die Entwicklung des Bitcoin-Kurses kann eine zusätzliche wirtschaftliche Frage darstellen, ersetzt aber nicht die Rekonstruktion des ursprünglichen Zahlungsereignisses.

Ebenso sollte zwischen einem Verlust durch einen technischen Angriff und einem Verlust durch Täuschung unterschieden werden. Wenn ein Betroffener selbst eine Transaktion bestätigt hat, weil er aufgrund falscher Angaben von einem vermeintlichen Broker oder Supportmitarbeiter dazu veranlasst wurde, liegt der Sachverhalt anders als bei einem unbemerkten Zugriff auf eine Wallet. Die Blockchain kann in beiden Fällen dieselbe Art von Transaktion zeigen. Die rechtliche und tatsächliche Bewertung kann jedoch erheblich voneinander abweichen.

Bei einem Betrug über eine vermeintliche Investmentplattform kommt hinzu, dass möglicherweise nicht einmal eine echte Bitcoin-Investition stattgefunden hat. Der Betroffene kann Euro oder andere Vermögenswerte an die Täter gezahlt haben, während die angeblich erworbenen Bitcoin nur innerhalb einer manipulierten Benutzeroberfläche angezeigt wurden. In einem solchen Fall wäre die Frage „Bitcoin zurückholen“ technisch falsch gestellt. Entscheidend wäre vielmehr, den tatsächlichen Zahlungsweg der Gelder zu rekonstruieren.

Gerade deshalb sollte vor jeder weiteren Maßnahme geprüft werden, welche Transaktion tatsächlich stattgefunden hat. Ein Blockchain-Explorer kann beispielsweise eine konkrete TXID bestätigen. Er kann aber nicht bestätigen, dass ein auf einer Trading-Plattform angezeigtes Guthaben tatsächlich existiert. Die beiden Informationsquellen müssen getrennt betrachtet und anschließend miteinander abgeglichen werden.

Wenn echte Bitcoin übertragen wurden, kann die Blockchainanalyse wiederum zeigen, ob diese Bitcoin anschließend weiterbewegt wurden. Dabei ist es wichtig, nicht nur nach dem exakt gleichen Bitcoin-Betrag zu suchen. Aufgrund von Transaktionsgebühren und der Zusammenführung oder Aufteilung von UTXOs kann sich der Zahlungsfluss technisch anders darstellen als eine einfache Übertragung von Betrag A zu Betrag B.

Eine fachgerechte Analyse berücksichtigt deshalb die Struktur der Transaktionen und nicht lediglich die angezeigten Beträge. Insbesondere bei mehreren Ein- und Ausgängen kann eine oberflächliche Betrachtung zu falschen Zuordnungen führen. Die Frage, welche späteren Transaktionen tatsächlich mit dem ursprünglichen Verlust zusammenhängen, muss anhand der technischen Daten geprüft werden.

Auch sogenannte Misch- oder Verschleierungsstrukturen können die Nachverfolgung erschweren. Je mehr Zwischenstationen und technische Konstruktionen verwendet werden, desto schwieriger kann die eindeutige Zuordnung werden. Daraus folgt jedoch nicht automatisch, dass jede Spur vollständig verschwunden ist. Es bedeutet vielmehr, dass die Aussagekraft einzelner Zusammenhänge sorgfältiger bewertet werden muss.

Für Betroffene ist deshalb Vorsicht gegenüber Anbietern geboten, die eine vollständige Rückgewinnung allein aufgrund einer Wallet-Adresse versprechen. Eine einzelne Adresse kann ein Ausgangspunkt für eine Analyse sein. Sie ist jedoch kein Beweis dafür, dass die dahinterstehenden Vermögenswerte unmittelbar zugänglich sind.

Ebenso sollte niemand versprechen, dass verlorene Bitcoins allein durch eine Blockchainanalyse garantiert zurückerlangt werden können. Eine seriöse Einschätzung muss die konkrete Transaktionsstruktur, die verfügbaren Beweise, mögliche Zuordnungen und die rechtlichen Rahmenbedingungen berücksichtigen.

Die Frage „Kann ich meine Bitcoins zurückholen?“ lässt sich daher nicht pauschal mit Ja oder Nein beantworten. Es gibt Fälle, in denen eine Nachverfolgung wertvolle Ansatzpunkte für die weitere Durchsetzung von Ansprüchen liefern kann. Es gibt ebenso Fälle, in denen die Bitcoin über viele Adressen bewegt wurden oder die verantwortlichen Personen nicht zuverlässig identifiziert werden können. Eine belastbare Einschätzung ist erst möglich, wenn der konkrete Sachverhalt untersucht wurde.

Besonders wichtig ist der Faktor Zeit. Je früher die Transaktion und ihre Folgebewegungen dokumentiert und analysiert werden, desto besser lässt sich der Sachverhalt strukturieren. Die Blockchain selbst bleibt zwar bestehen, doch andere Beweismittel können verloren gehen. Webseiten können verschwinden, Chatverläufe können gelöscht werden, Konten können geschlossen werden und Ansprechpartner können nicht mehr erreichbar sein.

Deshalb sollte die technische Nachverfolgung nicht isoliert betrachtet werden. Parallel dazu sollten alle relevanten Kommunikations- und Zahlungsunterlagen gesichert werden. Nur so lässt sich später nachvollziehen, welche Wallet-Adresse wann genannt wurde, welche Zahlung daraufhin erfolgte und welche weiteren Angaben der angebliche Anbieter gemacht hat.

Auch die Frage nach einem möglichen Anspruch gegen einen Dienstleister kann nur anhand des konkreten Sachverhalts geprüft werden. Nicht jede Plattform, die irgendwann mit den Bitcoin in Berührung kommt, ist deshalb automatisch für den entstandenen Schaden verantwortlich. Entscheidend können unter anderem die tatsächlichen Abläufe, die Rolle des jeweiligen Dienstleisters und die rechtlichen Voraussetzungen eines Anspruchs sein.

Eine besondere Bedeutung kann die Sicherung von Vermögenswerten haben. Wenn sich nachvollziehbar feststellen lässt, dass sich die verlorenen Bitcoin noch innerhalb einer bestimmten Struktur befinden, kann die Frage entstehen, ob Maßnahmen zur Sicherung dieser Vermögenswerte möglich und sinnvoll sind. Das setzt jedoch regelmäßig eine genaue Kenntnis des Sachverhalts und eine rechtliche Prüfung voraus. Eine Blockchainadresse allein schafft noch keinen unmittelbaren Zugriff auf die dort befindlichen Bitcoin.

Bei einer privaten Wallet gilt zudem, dass niemand ohne die entsprechenden Zugangsmöglichkeiten einfach über die Blockchain auf die Bitcoin zugreifen kann. Die öffentliche Nachvollziehbarkeit einer Transaktion bedeutet nicht, dass eine Wallet technisch geöffnet oder deren Guthaben von außen übertragen werden kann. Gerade deshalb ist die Frage nach einer möglichen Rückgewinnung nicht allein durch die Blockchainanalyse beantwortet.

Bei einem zentralen Dienstleister können dagegen andere Möglichkeiten bestehen. Wenn Bitcoin nach dem Betrug an eine Plattform transferiert wurden und dort einem bestimmten Kundenkonto zugeordnet werden können, kann sich ein weiterer Ansatzpunkt ergeben. Ob daraus tatsächlich eine Herausgabe oder Sicherung von Vermögenswerten folgt, hängt jedoch von den konkreten rechtlichen und tatsächlichen Voraussetzungen ab.

Auch bei einer Identifizierung eines möglichen Täters sollte nicht davon ausgegangen werden, dass die verlorenen Bitcoins automatisch zurückkehren. Eine Identifizierung kann vielmehr die Grundlage für weitere rechtliche Schritte bilden. Ob und in welchem Umfang ein Schaden ausgeglichen werden kann, ist anschließend gesondert zu prüfen.

Das Ziel einer professionellen Untersuchung sollte deshalb nicht darin bestehen, möglichst schnell eine spektakuläre Aussage wie „Die Bitcoins wurden gefunden“ zu produzieren. Entscheidend ist eine nachvollziehbare Kette von Feststellungen: Welche Transaktion wurde ausgelöst? Welche Adresse war Empfänger? Wohin wurden die Bitcoin anschließend bewegt? Welche weiteren Adressen sind beteiligt? Gibt es Hinweise auf einen zentralen Dienstleister? Welche Informationen verbinden diese technischen Daten mit realen Personen oder Unternehmen? Und welche rechtlichen Konsequenzen können sich daraus ergeben?

Eine solche Vorgehensweise ist auch deshalb wichtig, weil Betrugsfälle häufig mehrere Zahlungswege miteinander verbinden. Ein Betroffener kann zunächst per Banküberweisung Geld an einen angeblichen Broker zahlen, anschließend Bitcoin kaufen und diese an eine vorgegebene Adresse senden. Danach können weitere Zahlungen für angebliche Steuern, Gebühren oder Freischaltungen verlangt werden. Der tatsächliche Schaden besteht dann nicht nur aus einer einzelnen Blockchain-Transaktion.

Die gesamte wirtschaftliche Entwicklung muss daher berücksichtigt werden. Eine vollständige Schadensaufstellung kann helfen, die verschiedenen Zahlungen voneinander zu unterscheiden und den Zusammenhang mit dem Betrug darzustellen. Dabei sollten Bitcoin-Beträge und Fiat-Zahlungen getrennt erfasst und anschließend miteinander verknüpft werden.

Auch nach einem vermeintlichen „Gewinn“ sollte geprüft werden, ob dieser überhaupt real existierte. Eine Plattform kann beispielsweise einen Bitcoin-Bestand anzeigen, der niemals tatsächlich auf einer Blockchain vorhanden war. Wenn anschließend eine Auszahlung mit dem Hinweis verweigert wird, zunächst weitere Gebühren oder Sicherheiten zu zahlen, kann dies ein Hinweis auf einen betrügerischen Ablauf sein. Die Beweissicherung aus dem vorherigen Abschnitt ist in solchen Fällen besonders wichtig.

Wer einen solchen Vorgang rechtlich prüfen lassen möchte, sollte daher möglichst nicht nur die Frage stellen, ob sich eine Bitcoin Transaktion verfolgen lässt. Sinnvoller ist die umfassendere Frage, welche tatsächlichen Vermögensbewegungen stattgefunden haben, welche Personen oder Dienstleister beteiligt waren und ob daraus konkrete rechtliche Ansatzpunkte entstehen.

Eine professionelle Untersuchung kann dabei technische und rechtliche Aspekte miteinander verbinden. Die Blockchain liefert die Daten über die Transaktionen. Bank- und Börsenunterlagen können den Ursprung der Vermögenswerte dokumentieren. Kommunikationsunterlagen können zeigen, wer die Zahlung veranlasst hat. Vertragsunterlagen können verdeutlichen, was dem Betroffenen versprochen wurde. Erst aus dem Zusammenspiel dieser Informationen ergibt sich ein vollständigeres Bild.

Bei einem größeren Schaden kann es deshalb sinnvoll sein, zunächst eine strukturierte Blockchainanalyse durchführen zu lassen und anschließend zu prüfen, welche rechtlichen Möglichkeiten sich daraus ergeben. Dabei sollte von Anfang an realistisch kommuniziert werden, dass eine Analyse keine Erfolgsgarantie für die Rückgewinnung darstellt.

Auch ein spezialisierter Anwalt kann nicht seriös versprechen, dass jede verlorene Bitcoin-Menge zurückgeholt werden kann. Die Erfolgsaussichten hängen unter anderem davon ab, ob echte Bitcoin übertragen wurden, wie der weitere Zahlungsfluss aussieht, ob Adressen zugeordnet werden können, ob beteiligte Dienstleister identifizierbar sind, ob noch Vermögenswerte vorhanden sind und welche rechtlichen Möglichkeiten im konkreten Fall bestehen.

Das bedeutet jedoch nicht, dass Geschädigte nach einem Bitcoin-Betrug untätig bleiben sollten. Gerade die Kombination aus schneller Dokumentation, technischer Nachverfolgung und rechtlicher Prüfung kann dabei helfen, vorhandene Spuren sinnvoll zu nutzen. Je klarer die Ausgangsdaten dokumentiert sind, desto besser lässt sich entscheiden, welche weiteren Schritte überhaupt sinnvoll erscheinen.

Wer eine Bitcoin Transaktion verfolgen und zugleich die Möglichkeit einer Rückgewinnung prüfen möchte, sollte daher zunächst die tatsächlichen Transaktionen identifizieren, sämtliche TXIDs und Wallet-Adressen sichern und den weiteren Zahlungsfluss untersuchen. Anschließend kann geprüft werden, ob sich daraus konkrete Hinweise auf Börsen, andere Kryptodienstleister oder verantwortliche Personen ergeben.

Am Ende steht nicht die technische Frage allein, ob eine Transaktion sichtbar ist, sondern die umfassendere Frage, was aus dieser Sichtbarkeit tatsächlich gewonnen werden kann. Eine nachvollziehbare Bitcoin-Transaktion kann ein wichtiger Beweis sein. Sie kann einen Zahlungsfluss dokumentieren, weitere Adressen sichtbar machen und unter Umständen zu einem Dienstleister führen. Sie kann aber nicht allein die Identität eines Täters feststellen und auch keine bestätigte Transaktion automatisch rückgängig machen.

Verlorene oder gestohlene Bitcoins zurückzuholen ist deshalb grundsätzlich möglichkeitsabhängig und nicht garantiert. Die technische Nachverfolgung kann die Grundlage für weitere Schritte schaffen, insbesondere wenn der Zahlungsfluss nachvollziehbar bleibt und zusätzliche Informationen eine Zuordnung ermöglichen. Ob daraus tatsächlich eine Rückgewinnung der Vermögenswerte oder ein Anspruch auf Schadensausgleich entsteht, muss anhand des konkreten Falls geprüft werden.

Für Betroffene bedeutet das vor allem: Nicht von vollmundigen Rückholversprechen leiten lassen, keine weiteren Zahlungen allein aufgrund einer angeblichen Wiederherstellungsmöglichkeit leisten und keine privaten Schlüssel oder Wiederherstellungsphrasen weitergeben. Stattdessen sollten die vorhandenen Daten gesichert, die tatsächlichen Transaktionen identifiziert und der gesamte Sachverhalt strukturiert dokumentiert werden. Auf dieser Grundlage lässt sich am ehesten beurteilen, ob die Bitcoin Transaktion weiter verfolgt werden kann und welche technischen oder rechtlichen Möglichkeiten sich daraus ergeben.

Bitcoin Transaktion verfolgen – wie hilft ein spezialisierter Anwalt bei Bitcoin-Betrug?

Wer nach einem Bitcoin-Betrug eine Bitcoin Transaktion verfolgen möchte, steht häufig vor einem Problem: Die Blockchain enthält zwar öffentlich einsehbare Transaktionsdaten, doch aus einer Wallet-Adresse wird nicht automatisch der Name einer verantwortlichen Person. Gleichzeitig reicht es für eine rechtliche Aufarbeitung nicht aus, lediglich festzustellen, dass Bitcoin von einer Adresse zu einer anderen übertragen wurden. Entscheidend ist, wie sich die technischen Daten mit dem tatsächlichen Geschehen verbinden lassen und welche rechtlichen Möglichkeiten daraus entstehen.

Ein spezialisierter Anwalt kann deshalb eine andere Aufgabe übernehmen als ein reiner Blockchain-Analyst. Die technische Analyse beschäftigt sich insbesondere mit Transaktionen, Wallet-Adressen und Zahlungsflüssen. Die rechtliche Prüfung geht darüber hinaus. Sie untersucht, welche Personen oder Unternehmen möglicherweise verantwortlich sind, welche Ansprüche in Betracht kommen, welche Beweismittel benötigt werden und welche Maßnahmen zur Sicherung oder Durchsetzung von Vermögensinteressen sinnvoll erscheinen können.

Gerade bei komplexen Fällen ist diese Verbindung wichtig. Ein Betroffener kann beispielsweise eine Bitcoin-Zahlung an einen angeblichen Broker vorgenommen haben. Die angegebene Adresse lässt sich auf der Blockchain nachvollziehen. Die Bitcoin wurden anschließend weitergeleitet und tauchen später bei weiteren Adressen auf. Für sich genommen ist das zunächst eine technische Feststellung. Erst durch die Verbindung mit Nachrichten, Zahlungsaufforderungen, Kontounterlagen, Plattformdaten und weiteren Informationen kann sich ein belastbareres Gesamtbild ergeben.

Am Anfang einer rechtlichen Prüfung steht deshalb regelmäßig die Rekonstruktion des tatsächlichen Geschehens. Welche Plattform wurde genutzt? Wer hat den Kontakt hergestellt? Welche Angaben wurden über die angebliche Investition gemacht? Welche Zahlungen wurden verlangt? Welche Wallet-Adresse wurde genannt? Welche Transaktion wurde tatsächlich ausgeführt? Wann wurde die Auszahlung verweigert? Welche zusätzlichen Forderungen wurden anschließend gestellt? Und welche Personen oder Unternehmen traten gegenüber dem Betroffenen als Ansprechpartner auf?

Diese Fragen sind nicht nur für die rechtliche Bewertung relevant. Sie können auch dabei helfen, die richtige Ausgangstransaktion für eine Blockchainanalyse zu bestimmen. Bei einem umfangreichen Betrugsfall existieren möglicherweise zahlreiche Bitcoin-Transaktionen. Ohne eine zeitliche und inhaltliche Rekonstruktion kann es schwierig sein, die einzelnen Bewegungen korrekt miteinander zu verbinden.

Ein spezialisierter Anwalt kann deshalb zunächst die vorhandenen Unterlagen strukturieren. Dazu können Wallet-Daten, TXIDs, Kontoauszüge, Zahlungsbelege, E-Mails, Chatverläufe, Screenshots, Verträge, Webseiten, Telefonnummern und die Namen der angeblichen Ansprechpartner gehören. Aus diesen Informationen lässt sich eine chronologische Darstellung des Falles erstellen.

Dabei sollte zwischen gesicherten Tatsachen und bloßen Annahmen unterschieden werden. Eine TXID kann beispielsweise objektiv belegen, dass eine bestimmte Transaktion stattgefunden hat. Ein Chat kann dokumentieren, dass eine bestimmte Person eine Wallet-Adresse genannt hat. Daraus folgt jedoch noch nicht automatisch, dass diese Person auch die Wallet kontrollierte. Für eine rechtlich belastbare Zuordnung können weitere Informationen erforderlich sein.

Genau an diesem Punkt kann die Zusammenarbeit zwischen rechtlicher und technischer Analyse besonders wichtig werden. Ein Blockchain-Analyst kann den Zahlungsfluss untersuchen und mögliche Zusammenhänge zwischen Adressen feststellen. Der Anwalt kann anschließend bewerten, welche dieser Feststellungen für die rechtliche Aufarbeitung relevant sind und welche zusätzlichen Beweise benötigt werden.

Die Analyse beginnt häufig mit der ursprünglichen Transaktion. Ausgehend von der bekannten TXID kann geprüft werden, welche Empfängeradresse die Bitcoin erhalten hat. Anschließend können weitere Bewegungen untersucht werden. Wurden die Bitcoin vollständig weitergeleitet? Wurden sie auf mehrere Adressen verteilt? Wurden andere UTXOs hinzugefügt? Kam es später zu einer Zusammenführung? Führt der Zahlungsweg möglicherweise zu einem zentralen Kryptodienstleister?

Je nach Fall kann eine solche Analyse sehr umfangreich werden. Bei einem einfachen Zahlungsweg kann die technische Rekonstruktion vergleichsweise überschaubar sein. Bei einem komplexen Betrug können dagegen zahlreiche Folgeadressen und Transaktionen beteiligt sein. Ein spezialisierter Anwalt kann dabei helfen, die technische Untersuchung auf die für den konkreten Fall wichtigen Fragen auszurichten.

Besonders relevant kann die Suche nach Kontaktpunkten zu Kryptobörsen oder anderen zentralen Dienstleistern sein. Wenn sich ein Zahlungsfluss bis zu einer solchen Stelle nachvollziehen lässt, kann sich die Frage stellen, ob dort Informationen zur Zuordnung vorhanden sind. Eine solche Verbindung ist jedoch nicht automatisch gegeben. Die konkrete Adresse muss zunächst technisch eingeordnet und anschließend rechtlich bewertet werden.

Auch hier ist zwischen einer technischen Vermutung und einem beweisbaren Sachverhalt zu unterscheiden. Eine bestimmte Adresse kann aufgrund ihrer Transaktionsstruktur mit einem bekannten Dienstleister in Verbindung gebracht werden. Daraus sollte aber nicht ohne weitere Prüfung abgeleitet werden, dass eine bestimmte Person dort ein Konto unterhält. Eine belastbare Zuordnung kann zusätzliche Informationen benötigen.

Ein Anwalt kann außerdem prüfen, welche Informationen aus den Unterlagen des Betroffenen stammen und welche Informationen möglicherweise bei externen Stellen vorhanden sein könnten. Dazu können insbesondere Zahlungsdaten, Börsenunterlagen oder Angaben zu einem verwendeten Konto gehören. Die rechtliche Frage besteht dann darin, auf welchem Weg relevante Informationen gesichert oder geltend gemacht werden können.

Bei internationalen Sachverhalten gewinnt diese Prüfung zusätzlich an Bedeutung. Ein Betrug kann über eine deutschsprachige Webseite erfolgen, während die verantwortlichen Personen möglicherweise in einem anderen Land sitzen und die Bitcoin anschließend über Dienstleister in weiteren Ländern bewegt werden. Die Blockchain kennt keine nationalen Grenzen. Die Durchsetzung rechtlicher Ansprüche ist dagegen regelmäßig von den jeweils betroffenen Rechtsordnungen und den konkreten Umständen abhängig.

Ein spezialisierter Anwalt kann deshalb zunächst feststellen, welche Beteiligten überhaupt in Betracht kommen. Dabei muss zwischen dem Betreiber einer Plattform, einem angeblichen Broker, einem verwendeten Zahlungsdienstleister, einer Kryptobörse und möglicherweise weiteren Personen unterschieden werden. Nicht jeder Name, der in einer Kommunikation auftaucht, ist zwangsläufig eine tatsächlich verantwortliche Person.

Gerade bei Anlage- und Trading-Betrug werden häufig Unternehmensnamen, Marken oder angebliche Finanzberater verwendet, deren tatsächliche Verbindung zu den Vermögensbewegungen unklar ist. Eine rechtliche Prüfung sollte deshalb nicht allein auf den Angaben der Täter beruhen. Entscheidend sind möglichst objektive Belege und die Verbindung verschiedener Datenquellen.

Das kann auch bedeuten, dass die behauptete Identität eines Brokers überprüft werden muss. Wenn ein angeblicher Berater gegenüber dem Betroffenen einen bestimmten Namen und eine bestimmte Funktion angegeben hat, kann untersucht werden, welche weiteren Unterlagen diesen Angaben widersprechen oder sie bestätigen. Die technische Spur einer Bitcoin-Zahlung kann dabei ein Bestandteil der Gesamtbewertung sein.

Ein weiterer wichtiger Bereich ist die Verbindung von Bank- und Blockchain-Daten. Viele Betrugsfälle beginnen nicht unmittelbar mit einer Bitcoin-Transaktion. Zunächst wird Geld von einem Bankkonto an einen angeblichen Broker oder Zahlungsdienstleister überwiesen. Anschließend wird dieses Geld möglicherweise zum Erwerb von Bitcoin verwendet. Wenn die entsprechenden Unterlagen vorhanden sind, kann die zeitliche Abfolge zwischen Fiat-Zahlung und späterer Bitcoin-Transaktion untersucht werden.

Dadurch kann sich eine Verbindung zwischen einem klassischen Zahlungsfluss und einer Blockchain-Transaktion ergeben. Ein Kontoauszug kann beispielsweise zeigen, wann ein bestimmter Betrag an einen Anbieter überwiesen wurde. Eine Börsenabrechnung kann dokumentieren, wann Bitcoin gekauft wurden. Die Wallet-Historie kann anschließend zeigen, wann diese Bitcoin an eine bestimmte Adresse transferiert wurden.

Eine solche Verknüpfung kann wesentlich aussagekräftiger sein als die isolierte Betrachtung einer Wallet-Adresse. Sie kann helfen, die Herkunft der übertragenen Bitcoin zu dokumentieren und den Ablauf des Geschehens zeitlich zu rekonstruieren.

Auch bei einer scheinbaren Investmentplattform ist diese Unterscheidung entscheidend. Wird auf der Plattform ein Bitcoin-Guthaben angezeigt, bedeutet das nicht zwingend, dass tatsächlich Bitcoin auf einer Blockchain vorhanden sind. Ein Anwalt kann gemeinsam mit technischen Fachleuten prüfen lassen, ob die behaupteten Vermögenswerte überhaupt durch echte Transaktionen belegt werden können.

Wenn dagegen eine reale Bitcoin-Transaktion stattgefunden hat, kann deren weiterer Verlauf untersucht werden. Damit lässt sich unter Umständen feststellen, ob die behaupteten Zahlungsbewegungen mit dem tatsächlichen Geschehen übereinstimmen. Abweichungen zwischen Plattformangaben und Blockchain-Daten können wiederum ein wichtiger Bestandteil der Beweisführung sein.

Ein spezialisierter Anwalt kann außerdem bei der Schadensaufstellung unterstützen. Nach einem Betrug bestehen häufig mehrere unterschiedliche Zahlungspositionen. Dazu können Banküberweisungen, Kreditkartenzahlungen, Käufe von Kryptowährungen und direkte Bitcoin-Transfers gehören. Werden diese Vorgänge nicht sauber getrennt, kann der tatsächliche Umfang des Schadens schwer nachvollziehbar werden.

Eine strukturierte Schadensaufstellung sollte deshalb möglichst jede relevante Zahlung mit Datum, Betrag, Empfänger, Zahlungsweg und zugrunde liegendem Vorgang erfassen. Bei Bitcoin-Transaktionen kommen TXID und Wallet-Adresse hinzu. Dadurch lässt sich später leichter nachvollziehen, welche Zahlung zu welchem Ereignis gehört.

Auch zusätzliche Forderungen nach der eigentlichen Investition sollten dokumentiert werden. Bei betrügerischen Plattformen werden Betroffene teilweise mit der Behauptung konfrontiert, eine Auszahlung sei erst nach Zahlung einer weiteren Gebühr möglich. Es können angebliche Steuern, Verifizierungszahlungen, Sicherheitsleistungen, Liquiditätsnachweise oder sonstige Freischaltkosten verlangt werden. Solche Forderungen können für die Rekonstruktion des Betrugsablaufs relevant sein.

Wer nach einer ersten Zahlung noch weitere Bitcoin oder Geld an dieselben oder andere Empfänger übertragen hat, sollte daher nicht nur die erste Transaktion untersuchen lassen. Auch spätere Zahlungen können Teil desselben Betrugssystems sein. Eine vollständige Betrachtung kann zeigen, ob mehrere Wallet-Adressen oder Zahlungswege miteinander verbunden sind.

Dabei sollte auch berücksichtigt werden, ob der Betroffene nach dem ursprünglichen Verlust Kontakt zu angeblichen Helfern aufgenommen hat. Nach einem Betrug können Personen auftreten, die versprechen, verlorene Bitcoin gegen eine weitere Zahlung zurückzuholen. Solche Angebote können einen zweiten finanziellen Schaden verursachen. Die entsprechenden Nachrichten, Rechnungen und Zahlungsaufforderungen sollten deshalb ebenfalls gesichert werden.

Ein Anwalt kann in diesem Zusammenhang nicht nur die ursprüngliche Betrugshandlung prüfen, sondern auch dabei helfen, weitere finanzielle Risiken zu vermeiden. Wenn bereits feststeht, dass eine Plattform oder ein angeblicher Ansprechpartner die Auszahlung verweigert und gleichzeitig neue Zahlungen verlangt, sollte nicht allein aufgrund weiterer Versprechen Geld oder Kryptowährung übertragen werden.

Die rechtliche Prüfung kann außerdem klären, welche Ansprüche gegen welche Beteiligten grundsätzlich in Betracht kommen. Dabei kann es um die Rückzahlung bestimmter Vermögenswerte, um finanzielle Ersatzansprüche oder um andere rechtliche Möglichkeiten gehen. Welche Ansprüche tatsächlich bestehen, lässt sich nur anhand des konkreten Sachverhalts beurteilen.

Eine seriöse rechtliche Beratung sollte deshalb nicht mit einem pauschalen Versprechen beginnen, verlorene Bitcoin in jedem Fall zurückzuholen. Entscheidend ist vielmehr eine realistische Bewertung der vorhandenen Möglichkeiten. Dazu gehören der technische Zahlungsweg, die Identifizierbarkeit möglicher Beteiligter, die vorhandenen Beweise, die Frage nach noch vorhandenen Vermögenswerten und die Durchsetzbarkeit möglicher Ansprüche.

Auch die Frage der Vermögenssicherung kann eine Rolle spielen. Wenn konkrete Vermögenswerte identifiziert werden können, kann zu prüfen sein, ob rechtliche Maßnahmen zu ihrer Sicherung möglich und sinnvoll sind. Das erfordert jedoch eine genaue Betrachtung der jeweiligen Situation. Die bloße Existenz einer Wallet-Adresse bedeutet nicht, dass auf das Guthaben unmittelbar zugegriffen werden kann.

Ein weiterer wichtiger Punkt ist die Beweissicherung. Blockchain-Daten sind grundsätzlich dauerhaft nachvollziehbar, doch andere Beweismittel können verschwinden. Webseiten können offline genommen werden, Messenger-Konten können gelöscht werden und E-Mail-Postfächer können nicht mehr erreichbar sein. Screenshots allein können dabei hilfreich sein, sollten aber möglichst durch die vorhandenen Originaldaten ergänzt werden.

Ein Anwalt kann die vorhandenen Beweismittel daraufhin prüfen, ob sie für die spätere rechtliche Argumentation ausreichen. Dabei geht es nicht nur darum, möglichst viele Dokumente zu sammeln. Vielmehr müssen die Unterlagen inhaltlich miteinander verbunden werden. Eine TXID ist beispielsweise besonders aussagekräftig, wenn dokumentiert werden kann, wann und warum diese Transaktion ausgelöst wurde.

Auch die verwendete Wallet kann relevant sein. Es sollte festgehalten werden, aus welcher Wallet die Bitcoin gesendet wurden und welche Adresse als Empfänger angegeben wurde. Wenn weitere Transaktionen folgten, sollten auch diese dokumentiert werden. Dadurch kann eine nachvollziehbare Transaktionschronologie entstehen.

Bei der rechtlichen Bewertung kann anschließend geprüft werden, welche Teile dieser Chronologie objektiv belegbar sind. Das verhindert, dass technische Vermutungen später als gesicherte Tatsachen dargestellt werden. Gerade bei komplexen Blockchain-Fällen ist diese Trennung besonders wichtig.

Ein spezialisierter Anwalt kann außerdem die Kommunikation mit beteiligten Dienstleistern übernehmen oder vorbereiten. Dazu können Kryptobörsen, Wallet-Anbieter, Zahlungsdienstleister oder andere Unternehmen gehören. Ziel kann beispielsweise sein, relevante Informationen zu sichern oder den Sachverhalt nachvollziehbar darzustellen. Welche Kommunikation sinnvoll ist, hängt vom jeweiligen Fall ab.

Dabei sollte bedacht werden, dass eine vorschnelle oder unpräzise Darstellung eines komplexen Sachverhalts wichtige Informationen übersehen kann. Eine strukturierte Zusammenstellung von TXIDs, Wallet-Adressen, Zeitpunkten und den dazugehörigen Kommunikationsnachweisen kann deshalb hilfreich sein.

Auch bei der Auswahl eines Blockchain-Analysten kann rechtliche Unterstützung sinnvoll sein. Nicht jede technische Analyse beantwortet automatisch die Fragen, die für einen konkreten Anspruch entscheidend sind. Ein Anwalt kann dabei helfen, die Fragestellung so zu definieren, dass nicht lediglich ein langer Transaktionsgraph entsteht, sondern verwertbare Erkenntnisse über den relevanten Zahlungsfluss.

Eine gute Analyse sollte beispielsweise nicht nur feststellen, dass eine Adresse Bitcoin erhalten hat. Sie sollte möglichst klären, welche Transaktionen mit dem ursprünglichen Verlust zusammenhängen, wie sich die Vermögenswerte anschließend bewegt haben und ob es Hinweise auf einen Kontaktpunkt zu einem zentralen Dienstleister gibt.

Bei umfangreichen Fällen kann daraus ein Transaktionsdiagramm entstehen. Darin werden die Ausgangswallet, die erste Empfängeradresse und die nachfolgenden Adressen dargestellt. Zusätzlich können Zeitpunkte und Beträge vermerkt werden. Ergänzend lässt sich dokumentieren, welche Kommunikation oder Zahlungsunterlage mit welcher Transaktion verbunden ist.

Eine solche Darstellung kann die rechtliche Prüfung erheblich erleichtern. Statt zahlreiche einzelne Blockchain-Einträge isoliert zu betrachten, lässt sich der wirtschaftliche Ablauf als zusammenhängender Vorgang nachvollziehen.

Besonders wichtig ist dabei, keine falschen Gewissheiten aus technischen Mustern abzuleiten. Wenn mehrere Adressen bestimmte Gemeinsamkeiten aufweisen, kann dies ein Analysehinweis sein. Es ist aber nicht automatisch der Beweis dafür, dass sämtliche Adressen derselben Person gehören. Ein spezialisierter Anwalt wird deshalb technische Erkenntnisse regelmäßig im Zusammenhang mit weiteren Beweisen betrachten.

Das gilt auch für sogenannte bekannte Börsenadressen. Wenn eine Transaktion mit einer Adresse verbunden erscheint, die einem Dienstleister zugeordnet wird, kann dies ein wichtiger Ansatzpunkt sein. Ob daraus eine konkrete Identifizierung oder ein rechtlicher Anspruch folgt, muss jedoch separat geprüft werden.

Ein weiterer Vorteil einer spezialisierten rechtlichen Begleitung liegt darin, dass nicht nur der technische Verlust, sondern auch die rechtliche Verantwortlichkeit betrachtet wird. Bei einem Betrug können mehrere Akteure beteiligt sein. Ein angeblicher Broker kann die Kommunikation geführt haben, während Zahlungen an andere Konten oder Wallets gingen. Eine Plattform kann unter einem bestimmten Namen auftreten, während die tatsächliche Organisation dahinter unklar bleibt.

Die Aufgabe besteht dann darin, die einzelnen Rollen möglichst sauber voneinander zu trennen. Wer hat den Betroffenen angesprochen? Wer hat die Zahlung verlangt? Wer hat eine bestimmte Wallet-Adresse genannt? Wer hat die Auszahlung verweigert? Wer hat weitere Zahlungen gefordert? Und wohin flossen die Vermögenswerte tatsächlich?

Die Antworten auf diese Fragen können aus unterschiedlichen Quellen stammen. Kommunikationsdaten zeigen möglicherweise die Aufforderung zur Zahlung. Bankunterlagen dokumentieren Fiat-Zahlungen. Börsendaten können den Erwerb von Bitcoin belegen. Die Blockchain zeigt die anschließende Bewegung. Erst die Zusammenführung dieser Informationen kann ein umfassenderes Bild ergeben.

Gerade bei Bitcoin-Betrug ist deshalb die Verbindung von technischem und rechtlichem Sachverstand besonders wertvoll. Die Blockchain ist kein klassisches Beweismittel, das ohne Kontext bereits die gesamte Geschichte erzählt. Sie dokumentiert Transaktionen. Die Bedeutung dieser Transaktionen ergibt sich aus ihrem Zusammenhang mit den übrigen Ereignissen.

Auch bei der Frage nach einem möglichen Schadensersatz kann diese Verbindung entscheidend sein. Der Anspruch muss grundsätzlich auf einem konkreten Sachverhalt beruhen. Dafür können die tatsächliche Zahlung, die Täuschung, die Beteiligung einer Person oder eines Unternehmens und die daraus entstandene Vermögensminderung relevant sein. Die Blockchain kann dabei den Vermögensfluss dokumentieren, während andere Beweismittel die Umstände der Zahlung belegen.

Wer Bitcoin zurückholen möchte, sollte deshalb nicht allein nach einer technischen Lösung suchen. Eine erfolgreiche Blockchainanalyse kann zwar wertvolle Informationen liefern, aber sie ersetzt nicht die Prüfung der rechtlichen Durchsetzungsmöglichkeiten. Umgekehrt kann eine rechtliche Prüfung ohne genaue Kenntnis des tatsächlichen Zahlungsflusses wichtige technische Zusammenhänge übersehen.

Ein spezialisierter Anwalt kann daher als Schnittstelle zwischen den verschiedenen Informationen dienen. Er kann den Sachverhalt rechtlich einordnen, die relevanten Fragen definieren und gemeinsam mit technischen Fachleuten prüfen, welche Blockchain-Daten für die weitere Bearbeitung benötigt werden.

Dabei sollte die Zielsetzung realistisch bleiben. Es kann Fälle geben, in denen sich eine Transaktion sehr gut nachvollziehen lässt und ein Kontaktpunkt zu einem zentralen Dienstleister erkennbar wird. Es kann aber auch Fälle geben, in denen die Bitcoin über zahlreiche Adressen bewegt wurden und keine belastbare Zuordnung möglich ist. Ebenso kann ein möglicher Verantwortlicher identifiziert werden, ohne dass die verlorenen Vermögenswerte noch vorhanden oder unmittelbar erreichbar sind.

Eine rechtliche Beratung sollte diese Unsicherheiten offen benennen. Eine seriöse Einschätzung besteht nicht darin, einen sicheren Erfolg zu versprechen, sondern die vorhandenen Fakten zu bewerten und daraus die realistischen Optionen abzuleiten.

Für Betroffene kann bereits die erste Beratung dazu dienen, den Fall zu strukturieren. Welche Unterlagen liegen vor? Welche TXIDs sind bekannt? Welche Wallet-Adressen wurden verwendet? Welche Zahlungen wurden geleistet? Welche Personen haben kommuniziert? Welche Plattform wurde genutzt? Welche Auszahlungsprobleme sind aufgetreten? Welche zusätzlichen Forderungen wurden gestellt? Welche Vermögenswerte wurden tatsächlich übertragen?

Je genauer diese Informationen vorliegen, desto zielgerichteter kann die weitere Untersuchung erfolgen. Fehlende Informationen sollten dabei nicht durch Vermutungen ersetzt werden. Wenn eine TXID nicht bekannt ist, sollte zunächst geprüft werden, ob sie aus der Wallet-Historie, einer Börsenabrechnung oder einem anderen Beleg ermittelt werden kann.

Ebenso sollte ein Betroffener niemals private Schlüssel, Wiederherstellungsphrasen oder Passwörter an einen angeblichen Anwalt, Analysten oder Recovery-Dienstleister weitergeben. Für die Nachverfolgung einer öffentlichen Blockchain-Transaktion sind solche geheimen Zugangsdaten grundsätzlich nicht erforderlich. Werden sie verlangt, sollte dies besonders kritisch hinterfragt werden.

Das gilt auch für Fernzugriffssoftware. Wenn ein angeblicher Broker oder Supportmitarbeiter Zugriff auf den Computer oder das Smartphone verlangt hat, sollte dieser Umstand dokumentiert werden. Bei einem möglichen technischen Zugriff kann es sinnvoll sein, die Gerätesicherheit gesondert prüfen zu lassen. Auch dieser Aspekt kann für die Rekonstruktion des Geschehens relevant sein.

Ein weiterer Vorteil einer spezialisierten Beratung liegt darin, dass technische und rechtliche Fragestellungen voneinander getrennt werden können. Nicht jede Auffälligkeit auf der Blockchain ist automatisch ein rechtlicher Beweis. Nicht jede rechtliche Behauptung lässt sich durch Blockchain-Daten bestätigen. Eine saubere Trennung verhindert Fehlinterpretationen.

Am Ende sollte die Untersuchung mehrere Ergebnisse liefern können: eine nachvollziehbare Darstellung der relevanten Bitcoin-Transaktionen, eine Übersicht der beteiligten Wallet-Adressen, eine zeitliche Rekonstruktion des Zahlungsflusses, mögliche Berührungspunkte mit zentralen Kryptodienstleistern und eine rechtliche Bewertung der daraus ableitbaren Möglichkeiten.

Ob daraus tatsächlich eine Rückgewinnung der Bitcoin möglich ist, hängt weiterhin vom Einzelfall ab. Eine bestätigte Bitcoin-Transaktion kann nicht einfach technisch rückgängig gemacht werden. Auch die Identifizierung einer Wallet bedeutet nicht automatisch, dass die darin befindlichen Vermögenswerte herausgegeben werden müssen. Für eine tatsächliche Rückgewinnung können weitere rechtliche und praktische Schritte erforderlich sein.

Die Bitcoin Transaktion zu verfolgen bleibt dennoch ein wichtiger Bestandteil der Aufarbeitung, weil sie den Vermögensfluss objektiv dokumentieren kann. Gerade wenn die Kommunikation mit einem angeblichen Broker widersprüchlich ist oder eine Plattform nur ein internes Guthaben anzeigt, kann die Blockchain helfen, zwischen tatsächlichen und lediglich behaupteten Vermögensbewegungen zu unterscheiden.

Wer durch Bitcoin-Betrug einen finanziellen Schaden erlitten hat, sollte deshalb möglichst frühzeitig alle verfügbaren Informationen sichern und fachlich prüfen lassen. Entscheidend ist nicht nur die einzelne Transaktion, sondern das gesamte Zusammenspiel aus Blockchain, Bankdaten, Börsenunterlagen, Kommunikation und den Angaben der beteiligten Personen.

Ein spezialisierter Anwalt kann dabei helfen, aus diesen Informationen einen rechtlich verwertbaren Gesamtzusammenhang zu entwickeln. Dazu gehört die Rekonstruktion der Zahlungswege ebenso wie die Prüfung möglicher Verantwortlicher, die Bewertung des Schadens und die Untersuchung möglicher Maßnahmen zur Sicherung noch vorhandener Vermögenswerte.

Eine Garantie dafür, dass verlorene oder gestohlene Bitcoin zurückerlangt werden können, gibt es nicht. Die Möglichkeiten hängen von der konkreten Transaktionshistorie, der Nachvollziehbarkeit der Vermögensbewegungen, den verfügbaren Beweisen, möglichen Zuordnungen und der rechtlichen Durchsetzbarkeit ab. Genau deshalb sollte eine seriöse Beratung nicht mit einem pauschalen Rückholversprechen arbeiten.

Vielmehr geht es darum, zunächst Klarheit zu schaffen: Was ist tatsächlich passiert? Welche Bitcoin wurden wann übertragen? Wohin gingen sie? Welche weiteren Transaktionen folgten? Gibt es Hinweise auf eine Kryptobörse oder einen anderen Dienstleister? Welche Personen oder Unternehmen kommen als Verantwortliche in Betracht? Welche Beweise können diese Zusammenhänge stützen? Und welche rechtlichen Möglichkeiten bestehen auf Grundlage dieser Erkenntnisse?

Wer diese Fragen systematisch beantworten lässt, hat eine wesentlich bessere Grundlage für die weitere Entscheidung. Die Bitcoin Transaktion verfolgen zu lassen ist damit kein Selbstzweck. Die technische Spur soll helfen, den tatsächlichen Vermögensfluss zu verstehen und gegebenenfalls Ansatzpunkte für die rechtliche Aufarbeitung des entstandenen Schadens zu schaffen.

Gerade bei größeren Verlusten oder komplexen Fällen mit mehreren Wallets, Plattformen und Zahlungswegen kann eine spezialisierte anwaltliche Prüfung daher sinnvoll sein. Sie kann technische Blockchain-Daten mit den übrigen Beweismitteln verbinden, mögliche Anspruchsgegner untersuchen und realistisch bewerten, welche Schritte im konkreten Fall noch möglich erscheinen. Dabei bleibt stets zu berücksichtigen, dass weder die Blockchainanalyse noch die anwaltliche Prüfung eine sichere Rückgewinnung der verlorenen Bitcoin garantieren kann.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.