Krypto im Fokus

Teil 1: Ermittlungen im digitalen Geldraum

Von KHK Michael Ebel, Holzwickede*

1 Einleitung und Hinführung

In den letzten Jahren hat sich die Kriminalitätslandschaft spürbar verändert. Während Bargeld, Überweisungen oder klassische Finanztransaktionen lange Zeit im Vordergrund standen, treten inzwischen digitale Werte immer stärker in Erscheinung. Unter diesen spielen Kryptowährungen eine besondere Rolle. Hinweise auf Bitcoin, Wallets oder Krypto-Transfers finden sich mittlerweile nicht nur in den Akten spezialisierter Ermittlungsbereiche, sondern auch bei alltäglichen Anzeigenaufnahmen auf den Polizeiwachen.

Die Entwicklung zeigt: Kryptowährungen sind kein Randphänomen im Internet oder ein Nischenthema für wenige Experten. Sie haben längst Einzug in die polizeiliche Praxis gehalten. Betrugsdelikte, Cybercrime, Geldwäsche und Vermögensabschöpfung – überall taucht die Frage nach digitalen Währungen auf. Damit ist klar: Ein Grundverständnis ist notwendig, um Vorgänge zutreffend einordnen, Beweise sichern und die richtigen Ermittlungsansätze wählen zu können.

Von besonderer Bedeutung ist hierbei, dass die ersten Weichenstellungen oft bereits bei der Anzeigenaufnahme getroffen werden. Ein Bürger oder eine Bürgerin, die angibt, im Internet betrogen worden zu sein, bringt mitunter Unterlagen, E-Mails oder Screenshots mit, auf denen kryptografische Begriffe wie „Wallet“, „Transaction ID“ oder „Blockchain“ auftauchen. Wenn diese Hinweise nicht richtig erkannt oder gesichert werden, droht wertvolle Zeit verloren zu gehen. Für den weiteren Verlauf der Ermittlungen kann das entscheidend sein.

Das Ziel dieses Artikels ist es, eine verständliche und zugleich praxisorientierte Einführung in die Welt der Kryptowährungen zu geben. Er richtet sich an Kolleginnen und Kollegen, die nicht täglich mit Cybercrime oder Finanzermittlungen betraut sind, aber in der täglichen Arbeit auf diese Themen stoßen. Zugleich bildet er die Grundlage für die folgenden Teile der Trilogie, in denen vertiefend auf Kontroversen und zukünftige Handlungsperspektiven eingegangen wird.

Kryptowährungen sind nicht nur ein technisches Phänomen, sondern haben konkrete Auswirkungen auf den Ermittlungsalltag. Um die Relevanz zu verdeutlichen, lohnt ein Blick auf ihre Entstehung und die grundlegenden Funktionsweisen, die sie von klassischen Zahlungsmitteln unterscheiden.

2 Historische und fachliche Basis

Der Ursprung der Kryptowährungen liegt im Jahr 2008. Unter dem Pseudonym „Satoshi Nakamoto“ veröffentlichte eine bis heute unbekannte Person oder Gruppe das sog. Whitepaper mit dem Titel „Bitcoin: A Peer-to-Peer Electronic Cash System“. Die dort vorgestellte Idee war ebenso schlicht wie revolutionär: Ein elektronisches Zahlungssystem, das ohne zentrale Bank oder andere vermittelnde Institution auskommt, bei dem Zahlungen aber trotzdem sicher und fälschungssicher dokumentiert werden.

2009 ging das Bitcoin-Netzwerk erstmals online. Die ersten Blöcke wurden geschürft, die ersten Transaktionen zwischen frühen Anwendern getätigt. Während in den Anfangsjahren nur eine kleine Gemeinschaft von Technikinteressierten teilnahm, entwickelte sich in den Folgejahren ein globales Phänomen. Heute, mehr als anderthalb Jahrzehnte später, ist Bitcoin die bekannteste und nach Marktkapitalisierung größte Kryptowährung. Daneben sind tausende weitere digitale Währungen entstanden, die teilweise als ernsthafte Alternativen für Bezahl- oder Anlagesysteme gelten, teilweise aber auch reine Spekulationsobjekte oder kurzlebige Projekte darstellen.

Für die polizeiliche Praxis ist entscheidend, wie diese Systeme funktionieren. Das Kernstück bildet die sog. Blockchain. Sie ist ein digitales Kassenbuch, das alle Transaktionen dauerhaft und unveränderbar speichert. Jeder Zahlungsvorgang wird in einem Datenblock festgehalten, der mit kryptografischen Verfahren an die bestehende Kette von Blöcken angehängt wird. Manipulationen sind praktisch ausgeschlossen, da veränderte Blöcke vom Netzwerk nicht akzeptiert und entsprechend verworfen würden.

Damit Transaktionen in die Blockchain aufgenommen werden können, müssen sie zunächst bestätigt werden. Dies geschieht durch das sog. Mining. Vereinfacht gesagt stellen weltweit tausende Rechner ihre Rechenleistung zur Verfügung, um neue Blöcke zu erzeugen. Dabei lösen sie komplexe mathematische Aufgaben, die sicherstellen, dass die Daten unverfälscht und eindeutig sind. Sobald ein Block erfolgreich erzeugt wurde, wird er an die Kette angehängt und ist ab diesem Moment für alle sichtbar. Als Belohnung für diesen Aufwand erhalten die beteiligten Rechnerbetreiber neue Bitcoin und die angefallenen Transaktionsgebühren. Dieses Verfahren sorgt dafür, dass das System ohne zentrale Kontrollinstanz funktioniert und trotzdem verlässlich bleibt.

Ein Blick auf die Entwicklung verdeutlicht die Bedeutung: Bitcoin hat sich in vergleichsweise kurzer Zeit zu einem Vermögenswert von erheblicher globaler Relevanz entwickelt. Im Vergleich zu Gold mag der Abstand zwar noch bestehen. Zugleich zeigt die Dynamik der vergangenen Jahre, wie schnell Bitcoin aufgeholt hat. Innerhalb kürzester Zeit hat die digitale Währung eine Stellung erreicht, die auch große Institute und Banken veranlasst, sich mit ihr zu befassen und in entsprechenden Bereichen aktiv zu werden. Der Unterschied zeigt, dass Bitcoin zwar nicht an die Dimension eines jahrtausendealten Rohstoffs heranreicht, aber längst eine ernstzunehmende Größe im globalen Finanzsystem ist. Für die kriminalpolizeiliche Praxis bedeutet das: Wir haben es nicht mit einer Randerscheinung zu tun, sondern mit einem echten und auch bleibenden Vermögenswert, der auch für Kriminelle von erheblicher Attraktivität ist.

Dieses Pseudonymitätsprinzip macht den Reiz für Täter aus – und stellt Ermittler vor neue Herausforderungen. Man sieht die Spuren, aber nicht automatisch die Personen dahinter. Umgekehrt ergibt sich daraus auch eine Chance: Im Gegensatz zu Bargeld sind die Transaktionen nicht verschwunden, sondern dauerhaft dokumentiert. Die Nachverfolgung ist also grundsätzlich möglich, wenn man die richtigen Ansätze wählt und die nötigen Informationen verknüpfen kann.

Schon früh zeigte sich die kriminalistische Relevanz. Auf den ersten großen Darknet-Marktplätzen wie „Silk Road“ wurde Bitcoin als bevorzugtes Zahlungsmittel eingesetzt. Verkäufer und Käufer nutzten die pseudonymen Adressen, um Rauschgift, gefälschte Dokumente oder gestohlene Daten zu bezahlen. Für die Polizei bedeutete dies, dass erstmals in großem Stil digitale Währungen in Ermittlungsakten auftauchten. Mit den Abschaltungen solcher Plattformen durch internationale Strafverfolgungsbehörden entstand auch das Wissen, dass Blockchain-Analysen wesentliche Erkenntnisse liefern können, wenn sie frühzeitig und gezielt eingesetzt werden.