Chain-Analyse

Jede Transaktion seit dem ersten Block am 3. Januar 2009 ist weiterhin öffentlich und weiterhin herunterladbar, die Arbeit ist also rückwirkend: Eine Zahlung, die vor einem Jahrzehnt geleistet wurde, kann mit einer Methode aufgedeckt werden, die erst im letzten Jahr erfunden wurde. Unternehmen verkaufen dies als Software an Kryptobörsen, Steuerbehörden und Polizeikräfte. Für einen Käufer bedeutet das, dass die Privatsphäre eines Kaufs davon abhängt, was Sie danach tun, nicht in dem Moment, in dem Sie auf Kaufen klicken.

Wie es funktioniert

Die Chain-Analyse erstellt eine Karte in drei Schichten, und nur die erste handelt von Bitcoin.

Heuristiken verwandeln rohe Transaktionen in wahrscheinliche Eigentumsverhältnisse. Die stärkste ist die gemeinsame Eigentümerschaft der Eingänge: Wenn eine Transaktion mehrere Ausgänge auf einmal ausgibt, hielt derjenige, der sie erstellt hat, alle diese Schlüssel. Als Nächstes kommt die Wechselgeld-Erkennung, die den Ausgang herausfindet, der an den Absender zurückging, indem sie nach dem unrunden Rest gegenüber einer runden Zahlung sucht, nach einem Skripttyp, der zu den Eingängen statt zum Empfänger passt, oder nach einem Ausgang, den eine spätere Transaktion in einem vertrauten Muster ausgibt. Die Wiederverwendung von Adressen benötigt überhaupt keine Heuristik und bleibt das mit Abstand größte Leck, denn eine Adresse, die zweimal bezahlt wird, veröffentlicht ihre eigene Historie.

Tagging hängt den entstehenden Clustern Namen an. Analysten zahlen kleine Beträge bei Kryptobörsen ein, um zu erfahren, welche Adressen zu welcher Plattform gehören, sammeln öffentlich veröffentlichte Spendenadressen und übernehmen Adresslisten, die in Anklagen und Beschlagnahmemitteilungen veröffentlicht werden. Das Ergebnis ist ein Graph, in dem die meisten großen Cluster eine Bezeichnung tragen, etwa eine namentlich genannte Kryptobörse, einen Zahlungsabwickler oder eine sanktionierte Einheit.

Off-Chain-Verknüpfungen erledigen den Rest. Das Identitätsdokument, das Sie einer Kryptobörse gegeben haben, die auf Ihrem Konto erfasste Auszahlungsadresse, die IP-Adresse, die eine Transaktion zuerst übertragen hat, und der Block-Explorer, mit dem Sie Ihr eigenes Guthaben geprüft haben, liegen alle außerhalb des Protokolls und verraten alle mehr als alles innerhalb des Protokolls.

Nichts davon erfordert einen besonderen Zugang. Die Heuristiken sind veröffentlicht, das Register umfasst rund 700 Gigabyte frei verfügbarer Daten, und eine entschlossene Person mit einer Full Node kann das meiste reproduzieren, was ein kommerzielles Werkzeug leistet, nur langsamer.

Warum das beim Bitcoin-Kauf wichtig ist

Der Kauf selbst ist der Punkt, an dem Identität und Adresse gemeinsam festgehalten werden, und alles Weitere erbt diese Verknüpfung.

Eine Kryptobörse bewahrt Ihre Identitätsdokumente und die Adresse auf, an die Sie ausgezahlt haben. Jede hier aufgeführte Börse, die Kunden in regulierten Märkten bedient, tut dies, weil es in der großen Mehrheit der 231 hier abgedeckten Länder gesetzlich vorgeschrieben ist, nicht wegen einer unternehmerischen Entscheidung. Die Transferregeln gehen weiter: Nach der EU-Verordnung, die ab dem 30. Dezember 2024 gilt, müssen Anbieter bei Krypto-Transfers zwischen ihnen die Angaben zu Absender und Empfänger erheben und weitergeben und bei Transfers über 1.000 Euro, an denen eine selbst verwahrte Wallet beteiligt ist, die Eigentümerschaft überprüfen. In den USA liegt die entsprechende Aufzeichnungsschwelle bei 3.000 Dollar.

Was Sie steuern, ist alles nach der Auszahlung. Verwenden Sie für jede Zahlung eine neue Empfangsadresse; Ihre Wallet erzeugt sie zu Tausenden genau aus diesem Grund. Halten Sie Bitcoin, die mit Identitätsdokumenten gekauft wurden, getrennt von Bitcoin, die auf andere Weise erworben wurden, und führen Sie sie nicht in einer einzigen Transaktion zusammen, es sei denn, Sie akzeptieren, dass die Zusammenführung eine öffentliche Erklärung gemeinsamer Eigentümerschaft ist. Nutzen Sie Coin Control, damit Ihre Software diese Entscheidung nicht für Sie treffen kann. Betreiben Sie Ihre eigene Node oder verwenden Sie eine Wallet mit clientseitigen Blockfiltern, damit Sie nicht bei jedem Öffnen der App Ihren gesamten Adressbestand an den Server eines anderen übergeben.

Seien Sie realistisch beim Mixing. Die Werkzeuge, die ein Ratgeber aus dem Jahr 2021 empfohlen hätte, existieren größtenteils nicht mehr: Der von zkSNACKs betriebene Wasabi-Koordinator wurde am 1. Juni 2024 eingestellt, und die Gründer von Samourai Wallet wurden im April 2024 angeklagt. Was in gängiger Software bleibt, ist leiser, vor allem Payjoin und stille Zahlungen, die die Privatsphäre einzelner Zahlungen verbessern, statt zu versuchen, bestehende Verknüpfungen aufzubrechen.

Wie 94.636 Bitcoin bis zu einem Hack aus dem Jahr 2016 zurückverfolgt wurden

Am 2. August 2016 wurden 119.754 Bitcoin von Bitfinex gestohlen. Die Coins blieben größtenteils unangetastet, und genau das ist die Voraussetzung, die die Chain-Analyse braucht.

Ermittler beobachteten den Cluster jahrelang, während kleine Teile über einen Darknet-Markt liefen, auf rund 2.000 Adressen aufgeteilt und in Gold, Prepaid-Karten und andere Vermögenswerte umgetauscht wurden. Am 8. Februar 2022 gab das Justizministerium die Festnahme von Ilya Lichtenstein und Heather Morgan und die Beschlagnahme von etwa 94.636 Bitcoin bekannt, die damals rund 3,6 Milliarden Dollar wert waren und als größte finanzielle Beschlagnahme in der Geschichte des Ministeriums bezeichnet wurden. Lichtenstein wurde im November 2024 zu fünf Jahren Haft verurteilt.

Das Detail, das es wert ist, in Erinnerung zu bleiben, ist, wie der Fall abgeschlossen wurde. Die Chain grenzte das Feld ein und lieferte das Ziel, doch der entscheidende Beweis war eine Datei in Lichtensteins Cloud-Speicherkonto, die 2.000 Adressen zusammen mit ihren privaten Schlüsseln auflistete. Die Chain-Analyse benennt selten jemanden allein. Sie erstellt eine Liste von Verdächtigen und eine Zeitleiste, und die herkömmliche Ermittlung erledigt den Rest, und genau deshalb stammt das Risiko eines gewöhnlichen Käufers aus den gewöhnlichen Aufzeichnungen, die er hinterlässt, nicht aus der Kryptografie.

Chain-Analyse vs. Pseudonymität

Pseudonymität ist eine Eigenschaft, die Bitcoin hat; die Chain-Analyse ist die Branche, die sie aushöhlt. Das Protokoll fragt nie, wer Sie sind, daher fungieren Adressen als Pseudonyme. Die Chain-Analyse existiert, weil Pseudonyme in einem dauerhaft öffentlichen Register eine schwache Tarnung sind: Sie lassen sich gruppieren, beobachten und schließlich über eine einzige durchgesickerte Verknüpfung einer Person zuordnen. Das eine ist die Ausgangsbedingung, das andere ist der Druck, der mit der Zeit auf sie ausgeübt wird.

Chain-Analyse vs. KYC

KYC ist eine gesetzliche Pflicht, die einem Unternehmen auferlegt wird; die Chain-Analyse ist eine kommerzielle Dienstleistung, die jeder kaufen kann. KYC findet einmal statt, an der Tür, wenn eine Kryptobörse Ihre Identitätsdokumente erhebt, bevor sie Sie handeln lässt. Die Chain-Analyse ist fortlaufend und gilt für die Coins für immer, auch nachdem sie diese Kryptobörse verlassen haben, und sie funktioniert bei Personen, die sich nirgendwo registriert haben. In Kombination sind sie am stärksten: KYC liefert den Namen, die Chain-Analyse liefert alles, was die Coins danach getan haben.