Wenn Blockchain-Daten plötzlich verfahrensentscheidend werden

In vielen krypto-bezogenen Gerichtsverfahren beginnt das eigentliche Problem nicht mit einer komplizierten Blockchain-Transaktion, sondern mit einer sehr menschlichen Situation: Ein Investment entwickelt sich anders als erwartet. Eine Zahlung wird falsch interpretiert. Ein Konto läuft auf den Namen einer Person, obwohl eine andere Person faktisch gehandelt hat. Oder eine Behörde sieht in einer technischen Überschneidung einen möglichen Zusammenhang, der in Wahrheit gar keiner ist.

Genau an diesem Punkt wird Blockchain-Forensik relevant. Denn Blockchain-Daten sind zwar dauerhaft gespeichert, öffentlich nachvollziehbar und technisch überprüfbar. Sie erklären sich aber nicht von selbst. Eine Wallet-Adresse sagt zunächst nicht, wer wirtschaftlich dahintersteht. Ein Transaktionshash sagt nicht automatisch, warum eine Zahlung erfolgt ist. Und eine Einzahlung auf dasselbe Exchange-Hot-Wallet bedeutet noch lange nicht, dass zwei Personen miteinander in Verbindung stehen.

In Gerichtsverfahren, Ermittlungen, internen Untersuchungen und zivilrechtlichen Auseinandersetzungen kommt es deshalb nicht nur darauf an, dass Daten vorhanden sind. Entscheidend ist, ob diese Daten fachgerecht eingeordnet, mit weiteren Unterlagen abgeglichen und in eine nachvollziehbare Sachverhaltsdarstellung übersetzt werden können.

Operative Blockchain-Forensik schafft genau diese Brücke. Sie verbindet On-Chain-Daten mit Off-Chain-Informationen: mit Akten, Zahlungsnachweisen, Plattformexports, IP-Adressen, Login-Protokollen, Geräten, Verträgen, Aussagen und zeitlichen Abläufen. Erst daraus entsteht eine belastbare technische Tatsachengrundlage, mit der Rechtsanwälte, Unternehmen, Behörden und Gerichte arbeiten können.

"Blockchain-Daten sprechen nicht für sich selbst. Erst ihre forensische Einordnung macht sie zu belastbaren Beweismitteln."

Blockchain-Forensik ist keine Softwareauswertung, sondern Sachverhaltsarbeit

Ein häufiger Irrtum besteht darin, Blockchain-Forensik mit dem Einsatz einer Analysesoftware gleichzusetzen. Natürlich sind spezialisierte Tools wichtig. Sie helfen dabei, Wallet-Cluster zu erkennen, bekannte Plattformen zu identifizieren, Risikohinweise zu erhalten und Transaktionsflüsse sichtbar zu machen. Aber das Tool ist nicht die forensische Leistung.

Eine Software kann anzeigen, dass eine Adresse zu einem bestimmten Cluster gehören könnte. Sie kann aber nicht ohne Weiteres beurteilen, ob daraus im konkreten Verfahren eine belastbare Schlussfolgerung folgt. Sie kennt nicht automatisch die Aktenlage, die Aussagen der Beteiligten, die wirtschaftliche Beziehung, den damaligen Marktzeitpunkt oder die Besonderheiten einer Plattforminfrastruktur.

Gerade in gerichtlichen Verfahren ist diese Unterscheidung entscheidend. Gerichte brauchen keine bloßen Screenshots aus Analyseplattformen. Sie brauchen nachvollziehbare Befunde:

• Welche Daten wurden geprüft?
• Welche Annahmen wurden getroffen?
• Welche Schlussfolgerungen sind gesichert?
• Wo bestehen Unsicherheiten? Welche Alternativerklärungen wurden ausgeschlossen oder bleiben offen?

Seriöse Blockchain-Forensik trennt deshalb sauber zwischen technischer Beobachtung, forensischer Bewertung und rechtlicher Würdigung. Die rechtliche Bewertung bleibt Aufgabe von Rechtsanwälten, Gerichten und Behörden. Die operative Forensik liefert die technische Grundlage dafür.

Praxisfall 1: Wenn sich nach sechs Jahren zeigt, dass kein Betrug vorlag

Ein besonders eindrücklicher Fall begann mit einer Investition, wie sie Ende 2017 in ähnlicher Form häufig vorkam. Ein erfolgreicher Unternehmer investierte einen sechsstelligen Eurobetrag in Bitcoin. Er war wirtschaftlich erfahren, aber nach eigenen Angaben technisch nicht besonders versiert im Umgang mit Kryptowährungen. Deshalb wandte er sich an Personen aus seinem privaten und beruflichen Umfeld, denen er zutraute, ihn bei der Abwicklung zu unterstützen.

Diese Personen richteten für ihn einen Account bei einer Plattform ein, die heute nicht mehr existiert. Der Account wurde damals verifiziert, Zahlungen an die Plattform wurden vorgenommen, Wechselprozesse wurden dokumentiert. Was zu diesem Zeitpunkt vermutlich wie eine lästige Formalität wirkte, wurde Jahre später entscheidend: Es gab Unterlagen. Es gab Anknüpfungspunkte. Es gab eine dokumentierte Ausgangslage.

Das ist eine der wichtigsten Lehren aus nahezu jedem Krypto-Verfahren: Wer investiert, handelt oder Vermögenswerte über Plattformen bewegt, sollte seine Transaktionen dokumentieren. Nicht nur für die Steuer. Nicht nur für die eigene Übersicht. Sondern auch für den Fall, dass Jahre später ein Streit entsteht und rekonstruiert werden muss, was tatsächlich passiert ist.

Im konkreten Fall entwickelte sich das Investment nicht wie erhofft. 2018 schwankte der Bitcoin-Preis stark. Der Investor wollte in Altcoins umschichten. Seine damaligen Berater diversifizierten das Portfolio und investierten in zahlreiche Assets, die zu dieser Zeit populär waren. Die Vermögenswerte wurden auf einem Ledger Hardware Wallet verwahrt.

Ein Jahr später waren viele dieser Altcoins massiv gefallen. Das Portfolio hatte gegenüber dem ursprünglichen Anschaffungswert der Bitcoin-Bestände rund 94 Prozent an Wert verloren. Aus Sicht des Investors lag der Verdacht nahe, dass hier mehr passiert sein musste als eine schlechte Marktentwicklung. Er fühlte sich geschädigt und vermutete Betrug.

Von den ursprünglichen Beständen waren noch 3,84 BTC übrig und im Besitz der damaligen Berater. Es kam zur Anzeige. Im Laufe der Jahre sammelten sich umfangreiche Akten: behördliche Einvernahmen, On-Chain-Analysen, Stellungnahmen, Gegenstellungnahmen, unterschiedliche technische Einschätzungen. Das Verfahren dauerte beinahe sechs Jahre und belastete alle Beteiligten erheblich.

Als eine Einstellung des Verfahrens im Raum stand, sollte zivilrechtlich ein weiteres Vorgehen vorbereitet werden. An diesem Punkt wurde AQ Forensics hinzugezogen.

Die Aufgabe war nicht spektakulär im Sinne internationaler Geldwäschekonstruktionen, verschachtelter Mixer-Strukturen oder hochkomplexer DeFi-Transaktionen. Sie war aber forensisch anspruchsvoll: Die gesamte Aktenlage musste gelesen, verstanden und mit den Blockchain-Daten abgeglichen werden. Frühere Angaben mussten geprüft, Anfangsbestände rekonstruiert, Altcoin-Bestände nachgerechnet und historische Anschaffungskosten berücksichtigt werden.

Zusätzlich musste nachvollzogen werden, welche Plattformen und Wallets damals beteiligt waren, obwohl Wallet-Attribution im Jahr 2017 noch deutlich weniger etabliert war als heute.

Nach mehreren Wochen Analyse zeigte sich ein Ergebnis, mit dem kaum jemand gerechnet hatte: Es lag kein Betrug vor. Bis auf wenige tausend Euro konnten die ursprünglichen Bestände und späteren Umschichtungen nachvollzogen werden. Der wirtschaftliche Verlust war real, aber er beruhte im Kern nicht auf einer verdeckten Veruntreuung, sondern auf schlechter Beratung, unglücklichen Marktentscheidungen und massiven Kursverlusten.

Blockchain-Forensik dient nicht nur dazu, belastende Tatsachen zu finden. Sie kann auch entlasten. Sie kann Verdachtsmomente auflösen. Sie kann verhindern, dass ein Verfahren weitergeführt wird, obwohl die technische Tatsachengrundlage den Vorwurf nicht trägt.

Für Gerichtsverfahren ist genau diese Neutralität entscheidend. Eine seriöse forensische Analyse darf nicht mit dem Ziel beginnen, ein bestimmtes Ergebnis zu bestätigen. Sie muss rekonstruieren, was anhand der Daten belegbar ist. Manchmal führt das zu einer Belastung. Manchmal zu einer Entlastung. Und manchmal erspart es allen Beteiligten weitere Jahre an Kosten, Unsicherheit und persönlicher Belastung.

Praxisfall 2: Wie ein Exchange-Hot-Wallet zu einem Geldwäscheverdacht führte

Der zweite Fall zeigt eine andere typische Gefahr in krypto-bezogenen Ermittlungen: technische Fehlinterpretationen.

Ein Mandant wurde der Geldwäsche beschuldigt. Gemeinsam mit seinem Rechtsanwalt hatte er bereits über mehrere Jahre versucht, darzulegen, dass er mit den vermuteten Geldwäscheaktivitäten nichts zu tun hatte. Der Ursprung des Verdachts lag wiederum mehrere Jahre zurück.

Der Mandant war Kunde von Binance. Er führte eine Transaktion an ein Hot Wallet der Plattform aus. Für Personen, die regelmäßig mit Krypto-Börsen arbeiten, ist ein solcher Vorgang unspektakulär. Große Exchanges verwenden operative Sammelwallets, über die laufend Ein- und Ausgänge abgewickelt werden. Auf solchen Wallets kann im Sekundentakt Bewegung stattfinden.

Wenige Minuten nach der Transaktion unseres Mandanten zahlte ein weiterer österreichischer Nutzer an dasselbe Hot Wallet ein. Diese zweite Person wurde wegen des Verdachts des schweren gewerbsmäßigen Betrugs gesucht. Im Zuge der Ermittlungen suchte die Behörde nach belastbaren Daten zu dieser Person und ihrem mutmaßlichen Geldwäschenetzwerk.

Da unser Mandant ebenfalls Österreicher war, nahezu zeitgleich an dasselbe Wallet überwiesen hatte und aus einer ähnlichen Region stammte wie der Hauptverdächtige, geriet auch er in den Fokus. Die technische Überschneidung wurde als möglicher Zusammenhang interpretiert.

Aus forensischer Sicht war genau hier Vorsicht geboten. Eine Einzahlung an dasselbe Exchange-Hot-Wallet bedeutet nicht, dass zwei Nutzer miteinander in Verbindung stehen. Das Hot Wallet gehört zur Plattforminfrastruktur. Viele voneinander unabhängige Kunden zahlen an dieselbe technische Infrastruktur ein. Die Situation ähnelt eher einem Sammelkonto als einer direkten Zahlung zwischen zwei Personen.

"Die gemeinsame Nutzung derselben Exchange-Infrastruktur begründet für sich genommen keinen belastbaren Zusammenhang zwischen zwei Personen."

Wenn diese technische Besonderheit nicht verstanden oder nicht ausreichend berücksichtigt wird, kann aus einer zufälligen infrastrukturellen Überschneidung ein schwerwiegender Verdacht entstehen.

Auch in diesem Verfahren war die Dokumentation des Mandanten wichtig. Er konnte seine eigenen Transaktionen, Plattformaktivitäten und Unterlagen nachvollziehbar vorlegen. AQ Forensics analysierte die On-Chain-Transaktionen, prüfte Plattformbezüge und verglich verschiedene Datenquellen.

Dabei zeigte sich ein weiterer wichtiger Punkt: Unterschiedliche Blockchain-Analyseplattformen liefern nicht immer dieselben Ergebnisse. Das liegt nicht zwingend daran, dass eine Plattform „richtig“ und die andere „falsch“ ist. Die Anbieter arbeiten mit unterschiedlichen Datenbanken, Attributionsquellen, Heuristiken, Aktualisierungsständen und kommerziellen Datenzukäufen.

Eine Plattform kann Hinweise enthalten, die eine andere nicht zeigt. Umgekehrt können auch behördliche Analysen Datenpunkte enthalten, die in kommerziellen Tools nicht unmittelbar sichtbar sind.

Gerade deshalb ist es in verfahrensnahen Analysen sinnvoll, mehrere Quellen zu prüfen. Nicht um sich das gewünschte Ergebnis auszusuchen, sondern um Attributionen zu plausibilisieren, Widersprüche zu erkennen und blinde Flecken einzelner Datenquellen zu reduzieren.

Im konkreten Fall zeigte die forensische Auswertung, dass keine direkte Transaktionsbeziehung zwischen unserem Mandanten und dem Hauptverdächtigen bestand. Die zeitliche Nähe der Einzahlungen war durch die Funktionsweise des Binance-Hot-Wallets erklärbar. Aus der gemeinsamen Nutzung derselben Plattforminfrastruktur ließ sich kein belastbarer persönlicher oder wirtschaftlicher Zusammenhang ableiten.

AQ Forensics wurde vor Gericht geladen und konnte die technischen Ergebnisse darstellen. Der Mandant wurde vom Tatverdacht der Geldwäsche freigesprochen. Der Hauptverdächtige wurde in Abwesenheit schuldig gesprochen.

Dieser Fall zeigt besonders deutlich, welche Bedeutung präzise technische Einordnung in Gerichtsverfahren haben kann. Blockchain-Daten sind nicht nur Beweismittel. Sie können auch missverstanden werden. Und wenn sie missverstanden werden, können sie für Betroffene erhebliche Folgen haben.

Praxisfall 3: Wenn erst IP-Daten, Login-Protokolle und On-Chain-Spuren zusammen ein Bild ergeben

Der dritte Fall macht deutlich, dass Blockchain-Forensik ihre volle Stärke oft erst dann entfaltet, wenn sie mit klassischen digitalen Spuren verbunden wird.

Eine Frau wandte sich an AQ Forensics, nachdem sie über Jahre hinweg von ihrem damaligen Lebensgefährten wirtschaftlich schwer benachteiligt worden war. Sie befand sich in der relevanten Zeit gesundheitlich in schlechter Verfassung. Ihr damaliger Lebensgefährte, der über einschlägige IT-Kenntnisse verfügte, drängte sie dazu, eine Wohnung zu verkaufen, die ihr aus einer früheren Scheidung zugesprochen worden war. Das Kapital sollte er für Trading-Aktivitäten verwenden.

Die Mandantin willigte ein.

Der Lebensgefährte meldete sich arbeitslos, wurde später Sozialhilfeempfänger und lebte offiziell wieder bei seinen Eltern. Nach außen entstand der Eindruck, er verfüge über kein nennenswertes Einkommen. Später zeigte sich jedoch, dass durch Trading ein sechsstelliger Jahresertrag erzielt worden war.

Nach dem Ende der Beziehung hatte die Mandantin den Verdacht, um ihre Einlage und um Gewinne aus dem Trading gebracht worden zu sein. Auch hier war bemerkenswert, wie gut sie dokumentiert hatte. Gleichzeitig war der Fall bereits von mehreren Stellen bearbeitet worden. Zwei Rechtsanwaltskanzleien und eine Steuerberatungsgesellschaft hatten sich zuvor mit dem Sachverhalt beschäftigt.

Die besondere Schwierigkeit lag darin, dass die Trading-Accounts auf die Mandantin selbst eröffnet und verifiziert worden waren. Formal waren die Konten also ihr zugeordnet. Damit wurden auch Gewinne zunächst ihr zugerechnet. Für das Verfahren musste daher erst nachvollziehbar herausgearbeitet werden, ob tatsächlich sie selbst gehandelt hatte oder ob der ehemalige Lebensgefährte die faktische Kontrolle über die Accounts ausübte.

Eine reine On-Chain-Analyse hätte dafür nicht ausgereicht.

"Erst die Verbindung von On-Chain- und Off-Chain-Daten ermöglicht in vielen Verfahren eine belastbare Rekonstruktion des tatsächlichen Sachverhalts."

Entscheidend war die Verbindung verschiedener Datenebenen. Die Blockchain zeigte Vermögensbewegungen. Plattformdaten zeigten Accountaktivitäten. Login-Protokolle zeigten Zugriffe. IP-Adressen konnten bestimmten Anschlussbereichen zugeordnet oder ausgeschlossen werden. Gerätedaten lieferten weitere Hinweise. Verträge, Akten und Dokumentationen ergänzten den zeitlichen Kontext.

Besonders relevant waren die Login-Daten. Viele Plattformen protokollieren, wann sich ein Nutzer einloggt und von welcher IP-Adresse oder welchem Gerät der Zugriff erfolgt. Die bekannten IP-Adressen der Mandantin konnten ausgeschlossen werden. Damit stellte sich die Frage, ob Zugriffe dem ehemaligen Lebensgefährten zugeordnet werden konnten.

Hier wurde ein auf den ersten Blick ungewöhnliches Detail entscheidend: Die Mandantin hatte Übergabe- und Übernahmeprotokolle geführt, weil sie ihrem damaligen Lebensgefährten zeitweise mobile Geräte überlassen hatte. Im Alltag denkt kaum jemand daran, solche Protokolle zu führen. In diesem Fall waren sie aber von erheblichem Wert. Sie ermöglichten es, bestimmte Geräte in bestimmten Zeiträumen dem Lebensgefährten zuzuordnen.

Als On-Chain-Daten, Login-Protokolle, IP-Adressen, Gerätedaten und Dokumentation auf eine gemeinsame Zeitachse gelegt wurden, entstand ein nachvollziehbares Bild. Es ließ sich rekonstruieren, wann welche Zugriffe erfolgten, welche Trades gesetzt wurden, welche Ergebnisse daraus entstanden und wohin Gelder später flossen.

Zusätzlich zeigte sich, dass Gelder über Debitkarten behoben wurden. Die Standorte der Bankomaten ergaben ein Bewegungsmuster, das zum Bewegungsradius des ehemaligen Lebensgefährten passte.

Dieser Fall zeigt, dass Blockchain-Forensik nicht isoliert betrachtet werden darf. Die Blockchain liefert eine objektive technische Spur. Aber die gerichtliche Relevanz entsteht oft erst durch die Verbindung mit weiteren Beweismitteln. Erst wenn Datenquellen übereinandergelegt werden, lässt sich rekonstruieren, wer wann was getan haben könnte und welche wirtschaftlichen Folgen daraus entstanden sind.

Welche Anforderungen Gerichte an blockchain-forensische Gutachten stellen

Die drei Praxisfälle zeigen unterschiedliche Sachverhalte. Gemeinsam ist ihnen jedoch, dass die Blockchain-Daten allein nicht ausgereicht hätten.

Gerichte erwarten keine bloßen Wallet-Grafiken oder Screenshots aus Analyseplattformen. Entscheidend ist vielmehr, dass technische Feststellungen nachvollziehbar dokumentiert, methodisch begründet und transparent hergeleitet werden.

Ein blockchain-forensisches Gutachten sollte daher insbesondere folgende Fragen beantworten:

• Welche Daten wurden ausgewertet?
• Welche Analysewerkzeuge kamen zum Einsatz?
• Welche Annahmen wurden getroffen?
• Welche Schlussfolgerungen lassen sich technisch belegen?
• Welche Aussagen sind wahrscheinlich und welche lediglich möglich?
• Welche alternativen Erklärungen wurden geprüft?
• Wo bestehen Grenzen der Analyse?

Gerade diese Transparenz unterscheidet eine belastbare technische Analyse von einer bloßen Meinungsäußerung.

Ein weiterer wichtiger Aspekt betrifft die Nachvollziehbarkeit. Gerichte müssen auch Jahre später verstehen können, wie ein Ergebnis zustande gekommen ist. Deshalb dokumentiert professionelle Blockchain-Forensik sämtliche Analysewege, Datenquellen und Bewertungsschritte nachvollziehbar.

Die Rolle operativer Blockchain-Forensik

AQ Forensics versteht Blockchain-Forensik nicht als reine Softwareanalyse, sondern als operative Ermittlungsdisziplin.

Die Arbeit umfasst unter anderem:

• On-Chain-Analyse komplexer Kryptowährungstransaktionen
• Wallet-Clustering und Wallet-Attribution
• Exchange-Identifikation
• Asset Tracing
• Beweissicherung
• Rekonstruktion von Zahlungsflüssen
• Auswertung von Plattformdaten
• Verknüpfung von On-Chain- und Off-Chain-Informationen
• Erstellung gerichtsverwertbarer Privatgutachten
• Unterstützung von Rechtsanwälten, Unternehmen, Banken und Behörden

Dabei geht es ausdrücklich nicht darum, rechtliche Bewertungen vorzunehmen oder gerichtliche Entscheidungen vorwegzunehmen. Die Aufgabe besteht vielmehr darin, technische Sachverhalte objektiv zu rekonstruieren, nachvollziehbar aufzubereiten und als belastbare Grundlage für weitere rechtliche oder behördliche Schritte bereitzustellen.

Gerade bei komplexen internationalen Verfahren, Betrugsfällen, Geldwäscheermittlungen oder wirtschaftsrechtlichen Streitigkeiten gewinnt diese Form der technischen Sachverhaltsaufklärung zunehmend an Bedeutung.

Einordnung

Blockchain-Forensik entwickelt sich zunehmend zu einem wichtigen Bestandteil moderner Strafverfahren, Zivilverfahren und wirtschaftsrechtlicher Auseinandersetzungen.

Öffentliche Blockchains speichern enorme Mengen objektiver Daten. Ihre tatsächliche Bedeutung erschließt sich jedoch erst durch eine fachgerechte Analyse und die Verbindung mit weiteren Beweismitteln.

Dies gilt insbesondere bei der Nachvollziehbarkeit der Mittelherkunft, wenn Unternehmen, Banken oder Behörden Herkunft und Plausibilität digitaler Vermögenswerte bewerten müssen.

Die vorgestellten Praxisfälle zeigen, dass Blockchain-Forensik nicht nur belastende Tatsachen sichtbar machen kann. Ebenso kann sie Verdachtsmomente entkräften, technische Missverständnisse auflösen und Gerichten helfen, komplexe Sachverhalte nachvollziehbar einzuordnen.

Je komplexer digitale Vermögenswerte, internationale Zahlungsströme und Blockchain-Technologien werden, desto wichtiger wird eine neutrale, methodisch saubere und nachvollziehbare technische Analyse.

Blockchain-Daten liefern wertvolle Spuren. Erst ihre forensische Einordnung schafft jedoch eine belastbare Grundlage für Gerichte, Behörden, Rechtsanwälte und Unternehmen.

Über den Autor

Albert Quehenberger ist Gründer und Geschäftsführer der AQ Forensics GmbH sowie Spezialist für Blockchain-Forensik, Kryptowährungsermittlungen und digitale Vermögensanalysen. Mit über einem Jahrzehnt Erfahrung in den Bereichen Intelligence, digitale Ermittlungen und Blockchain-Analyse unterstützt er Unternehmen, Banken, Rechtsanwälte, Behörden und Privatpersonen bei der Aufklärung von Krypto-Betrugsfällen, Asset Tracing und der Analyse komplexer Finanzströme auf öffentlichen Blockchains.

Seine berufliche Laufbahn umfasst mehr als sechs Jahre Tätigkeit im militärischen Nachrichtendienst, einen Masterabschluss der WU Executive Academy, Fachausbildungen für Gerichtssachverständige sowie die Ausbildung zum Wahlbeobachter nach den Standards der OSZE/ODIHR. Darüber hinaus ist er Mitglied des Expertenrats des European Institute for Future Generations (EIFG), ChangeNOW Ambassador und Berater für Web3-Bildungsprogramme in Äthiopien.

Albert Quehenberger

Founder & CEO AQ Forensics

Weiterführende Analysen & Praxisfälle

• // AQ INSIGHTS 002 - Krypto-Mixer in der Blockchain-Forensik
• // AQ CASES 002 - Asset Recovery in der Praxis
• // AQ INTELLIGENCE 002 - OFAC sanktioniert mutmaßliche ISIS-Finanzierer