Chainalysis, Elliptic, TRM: Werkzeuge entwickelt von Akteuren im Kampf gegen Krypto-Kriminalität

Mit dem Aufstieg der Kryptowährungen vervielfachen sich die Risiken im Zusammenhang mit illegalen Aktivitäten. Diebstahl, Betrug, Geldwäsche und Ransomware sind nun Bedrohungen nicht nur für die Nutzer, sondern auch für die breitere Stabilität des Finanzsystems.

Laut der Analysefirma Chainalysis prägen drei große Trends die Entwicklung der kriminellen Landschaft.

• Operationen von organisierten Akteuren erstrecken sich nun über mehrere Blockchains
• geraubte Gelder bleiben ein großes Problem
• staatlich geförderte Angriffe werden immer ausgefeilter

Kriminelle nutzen zunehmend Cross-Chain-Brücken und Mixer, um ihre Spuren zu verwischen, während Stablecoins nun 63 % des Volumens illegaler Transaktionen ausmachen. Ein weiterer besorgniserregender Trend ist die Kompromittierung persönlicher Wallets, die bereits 23,35 % der gestohlenen Gelder ausmachen. Die Ermittlungsfähigkeiten verbessern sich, aber die Raffinesse der kriminellen Methoden bedeutet, dass wir uns stärker auf Prävention konzentrieren müssen.

In diesem Kontext werden Blockchain-Intelligenz-Tools unverzichtbar. Sie ermöglichen nicht nur die Beschleunigung der Wiedererlangung gestohlener Vermögenswerte, sondern spielen auch eine präventive Rolle, indem sie schwache Signale erkennen, bevor ein Verbrechen geschieht.

Mehrere spezialisierte Unternehmen bieten nun diese Lösungen an, die das Risikomanagement stärken und Warnungen zu verdächtigen Transaktionen, Portfolios oder Entitäten generieren.

Zu den bekanntesten Akteuren gehören TRM Labs, Chainalysis und Elliptic.

TRM Labs kombiniert Blockchain-Daten und fortschrittliche Analysen, um Institutionen und Regierungen zu unterstützen. Chainalysis unterstützt Ermittlungen, Compliance-Bemühungen und Marktanalysen und hat zur Lösung mehrerer hochkarätiger Kriminalfälle beigetragen. Elliptic, gegründet 2013, ist einer der Pioniere der Blockchain-Analyse im Kampf gegen Finanzkriminalität.

Für Ari Redbord, Leiter der Abteilung für öffentliche und regulatorische Angelegenheiten bei TRM Labs, hat sich der Ansatz geändert: "Es geht nicht mehr nur darum, Flüsse im Nachhinein zu verfolgen. Wir müssen vorgelagerte Typologien wie Sanktionsumgehung, Flüsse aus Darknets oder den Missbrauch von Stablecoins überwachen und diese Signale in die täglichen Entscheidungen integrieren."

Eine Logik, die den Übergang von einem reaktiven Ansatz zu einer auf Prävention ausgerichteten Strategie widerspiegelt.

Gleiche Beobachtung auf der Seite von Chainalysis. Salih Altuntas, Direktor der Ermittlungen für die CEMEA-Zone (Zentral- und Osteuropa, Naher Osten und Afrika), stellt fest, dass "Blockchain-Intelligenz zu einem grundlegenden Pfeiler der Ermittlungen wird".

Er bemerkt bereits die Schaffung von Spezialpositionen und formalen Verfahren innerhalb von Regierungsbehörden und Compliance-Teams. Und weist darauf hin, dass, während legitime Nutzer von der Effizienz der Kryptos angezogen werden, auch böswillige Akteure dies tun. Daher ist es wichtig, diese Tools nicht nur als Ermittlungswerkzeuge zu betrachten, sondern als eine wesentliche Verteidigungslinie.

Krypto-Kriminalität, ein Paradox

Eine Frage taucht regelmäßig auf, wenn über kryptowährungsbezogene Kriminalität diskutiert wird: Erleichtert die Blockchain diese illegalen Aktivitäten oder hilft sie im Gegenteil, sie zu bekämpfen? Einerseits kann ihre Nutzung ein gewisses Maß an Anonymität bieten. Andererseits basiert sie auf radikaler Transparenz, da jede Transaktion in einem öffentlichen Register aufgezeichnet wird.

Ari Redbord (TRM Labs) spricht von einem echten "Paradox": "Böswillige Akteure können große Geldsummen in Sekundenschnelle über Grenzen hinweg transferieren und konventionelle Kontrollen umgehen. Aber gleichzeitig ist jede Bewegung sichtbar und auf einer Blockchain aufgezeichnet."

Es ist diese Rückverfolgbarkeit, die die wachsende Rolle von Analysetools wie denen von TRM rechtfertigt. Sie bieten Ermittlern die Möglichkeit, Finanzflüsse zu verfolgen, kriminelle Netzwerke zu kartieren und letztendlich mehr Transparenz in die On-Chain-Finanzaktivität zu bringen. Ein Maß an Sichtbarkeit, das mit Bargeld schwer zu erreichen ist.

Salih Altuntas (Chainalysis) hebt ebenfalls dieses Paradox hervor. "Die Transparenz der Blockchain bedeutet, dass jede Transaktion einen unveränderlichen Fußabdruck hinterlässt. Eine Überweisung, die mehrere Jahre zurückliegt, kann genauso leicht nachverfolgt werden wie eine Transaktion, die gestern durchgeführt wurde, ohne das Büro zu verlassen", erklärt er.

Im Gegensatz dazu dauert es im traditionellen Bankwesen oft Monate, Gerichtsbeschlüsse und internationale Zusammenarbeit, um zu hoffen, Kontoauszüge zu erhalten (wenn sie noch existieren). Aber diese Sichtbarkeit hat auch einen Wettlauf um Raffinesse auf Seiten der Kriminellen gefördert, die zunehmend komplexe Verschleierungstechniken anwenden.

"Die Blockchain vergisst nie, aber böswillige Akteure arbeiten härter denn je daran, ihre Spuren zu verwischen", fasst Salih Altuntas zusammen.

Compliance-Tools

Angesichts wachsender Compliance-Anforderungen bieten TRM Labs, Chainalysis und Elliptic Lösungen, die Risikomanagement, Transaktionsüberwachung und regulatorische Verpflichtungen abdecken.

Während ihre Angebote wesentliche Bausteine wie Portfolio-Screening, Flussüberwachung und Due Diligence für digitale Vermögensdienstleister (DASP) teilen, behält jedes spezifische Merkmale bei, die eine breitere Compliance-Strategie verstärken.

Bei TRM Labs liegt der Fokus auf Risikominderung. Das Entity Screening-Tool bietet beispielsweise detaillierte Berichte über bestimmte Unternehmen und erleichtert die Vorabanalyse.

Transaktionsüberwachungslösungen bieten Nutzern die Möglichkeit, benutzerdefinierte Risikoschwellen und Regeln zu definieren, um verdächtiges Verhalten zu identifizieren. Warnungen basieren auf einer proprietären Datenbank und bieten Kontext für Compliance-Teams. TRM bietet auch Portfolio-Screening an, das bereits in der Vorautorisierungsphase verwendet wird und die Alarmhistorie und anpassbare Toleranzen kombiniert.

Diese Bausteine decken sowohl Know Your Transaction (KYT)-Verfahren als auch laufende Überwachung ab, mit Gegenparteizusammenfassungen, Branchenvergleichen und dynamischen Risikoindikatoren.

Chainalysis setzt seinerseits auf seine KYT-API zur Überwachung, mit personalisierten Warnungen, Adresslistenverwaltung und Echtzeit-Dashboards. Eine seiner Besonderheiten ist das VASP-Scoring, das es Institutionen ermöglicht, die Risikostufen von Dienstleistern anhand von Verhaltensanalysen und On-Chain-Beziehungsabbildungen zu bewerten.

Sein Sentinel-Tool richtet sich an Token-Emittenten: Es erkennt verdächtige Adressen in Echtzeit und ermöglicht schnelle Reaktionen, wie automatisiertes Einfrieren oder Zusammenarbeit mit den Behörden.

Chainalysis hat auch zwei spezialisierte Lösungen entwickelt: Alterya, eine KI-gestützte Betrugserkennungsplattform, die sowohl On-Chain-Flüsse als auch Off-Chain-Zahlungen (Banküberweisungen, P2P-Anwendungen) überwacht, und Hexagate, ein Sicherheitstool, das in Echtzeit vor Blockchain-Exploits, Phishing oder Governance-Angriffen schützt. Laut dem Unternehmen sind nun mehr als 70 Milliarden Dollar an Vermögenswerten durch Hexagate abgedeckt.

Elliptic schließlich bietet ein umfassendes Rahmenwerk zur Risikoanalyse.

Elliptic Discovery bietet Einblicke in die VASP-Exposition, indem vergleichende Metriken über mehrere Blockchains hinweg abgeglichen werden. Sein Elliptic Lens-Tool konzentriert sich auf Portfolio-Screening und deckt mehr als 50 Blockchains und 250 Brücken ab, mit konfigurierbaren Warnungen und Informationen zur Aktivitätshistorie.

Für die Transaktionsüberwachung ermöglicht Elliptic Navigator eine tiefgehende Visualisierung und Analyse des On-Chain-Verhaltens, identifiziert Verbindungen zu illegalen Aktivitäten (Hacks, Ransomware, Betrug) und erstellt gezielte Warnungen. Das Unternehmen bietet auch Entitätsanalysen und Adress-Cluster-Funktionen an, mit Tools zur Datenvisualisierung, Transaktionserkundung und der Möglichkeit, maßgeschneiderte Datensätze zu erstellen, die auf die Bedürfnisse der Kunden zugeschnitten sind.

Blockchain-Ermittlungstools

Im Bereich der kryptowährungsbezogenen Ermittlungen bieten TRM Labs, Chainalysis und Elliptic fortschrittliche Tools, die öffentliche Behörden und Spezialteams bei der Verfolgung illegaler Aktivitäten unterstützen. Während sich ihre Dienstleistungen in einigen Aspekten überschneiden, hat jedes seine eigenen einzigartigen Merkmale entwickelt, die ihren Ansatz prägen.

TRM Labs bietet ein Ermittlungsrahmenwerk, das sich auf die Verfolgung von Finanzflüssen konzentriert. Seine Tools ermöglichen es, Transaktionen über mehrere Blockchains hinweg zu verfolgen und ihre Wege zu visualisieren. Die Ermittlungsdiagramme bieten eine klare Lesung der Verbindungen zwischen Adressen und On-Chain-Akteuren. Der Einsatz von maschinellem Lernen erleichtert die Erkennung von Mustern, einschließlich solcher, die durch Mixer gehen. Ermittler profitieren von Fallmanagementfunktionen, Erkennung von Transaktionssignaturen und digitalem Fingerprinting, um die Identifizierung verdächtigen Verhaltens zu beschleunigen.

Das Triage-Tool ergänzt diese Funktion, indem es einen schnellen Überblick über das Risiko bietet, das mit einer Adresse verbunden ist, nützlich beispielsweise bei der Ausführung eines Haftbefehls. Es ermöglicht auch die Erkennung von kryptobezogenen Gegenständen (QR-Codes, Quittungen, Adressfragmente) im Feld mit einem einfachen Mobiltelefon. Alle Ermittlungs- und Compliance-Lösungen von TRM sind in der BlockINT-API gebündelt, die Intelligenztools für Strafverfolgungsbehörden und Regulierungsbehörden zentralisiert.

Chainalysis nutzt Reactor, eine Analyseplattform, die entwickelt wurde, um Blockchain-Aktivitäten zu verfolgen und Flüsse mit realen Entitäten zu verknüpfen. Das Tool deckt komplexe DeFi-Transaktionen (Swaps, Kredite, Brücken, Mixer) ab und integriert sogar Geolokalisierungsdaten. Entwickelt von Chainalysis Labs, wird Reactor kontinuierlich verbessert, um neue Bedrohungen zu antizipieren und die grafische Analyse zu beschleunigen.

Das Unternehmen hat bereits europäischen Ermittlern geholfen, 270 Millionen Dollar aus Ransomware mit seiner Wallet Scan-Funktion zu beschlagnahmen, die schnell Salden, Portfolioverbindungen und illegale Expositionen identifiziert.

Wallet Scan ist so konzipiert, dass es offline arbeitet, um die Vertraulichkeit zu wahren. Ermittler können öffentliche Schlüssel aus Seed-Phrasen ableiten, ohne diese sensiblen Informationen jemals zu speichern oder zu teilen.

Chainalysis hat auch Signal entwickelt, das riskante Adressen nach ihrem Verhalten bewertet, und Rapid, ein KI-gestütztes Tool, das Rohdaten in umsetzbare Informationen aus einem einfachen QR-Code oder einer Adresse übersetzt. Hier ist die KI als Unterstützung für oft überlastete Teams konzipiert, die in der Lage ist, die einfachsten Fälle zu automatisieren und technische Lücken bei neuen Protokollen zu schließen.

Die Stärke von Chainalysis liegt auch in der Zuverlässigkeit seiner Daten, die aus Milliarden von Transaktionen aufgebaut und durch strenge Attributionsstandards validiert werden. Das Unternehmen betont seine sorgfältigen Cluster- und Kennzeichnungsmethoden, um Fehlalarme zu vermeiden. Seine Daten stammen aus vollständigen Knoten auf mehreren Blockchains, heuristischen Analysen, öffentlichen Quellen und Kundenfeedback. Diese modulare Architektur erleichtert die Integration neuer Protokolle und garantiert eine regelmäßige Abdeckung, sei es von fungiblen oder nicht fungiblen Token.

Elliptic seinerseits betont die Benutzerfreundlichkeit und die Fähigkeit, groß angelegte Untersuchungen zu verwalten. Sein Investigator-Tool visualisiert den Fluss illegaler Gelder über Blockchains, Brücken und Vermögenswerte innerhalb eines einheitlichen Diagramms. Diese Kartierung erleichtert die Identifizierung von Praktiken wie Peel Chains, Pig Butchering-Betrügereien oder die Nutzung von Mixern. Das Tool ist so konzipiert, dass es auch für Agenten mit begrenzter Blockchain-Expertise zugänglich ist.

Elliptic unterstützt auch die massive Datenaufnahme, mit bis zu 20.000 Portfolios oder Transaktionen, die gleichzeitig verarbeitet werden. Benutzer können Risikobewertungen auf Adressen und Transaktionen konfigurieren, was die Triage-Fähigkeiten und die gezielte Verhaltensdetektion verbessert. Diese Flexibilität ermöglicht es, Untersuchungen an unterschiedliche Volumina und Komplexitätsgrade anzupassen.

Fallstudien

Mehrere Beispiele helfen, die praktische Nutzung von Blockchain-Analysetools zu veranschaulichen.

Im privaten Sektor hat Visa die Know-Your-Entity-Lösung von TRM Labs genutzt, um die Risiken im Zusammenhang mit digitalen Vermögensdienstleistern (VASPs) im Rahmen seiner Co-Branding-Kartenprogramme zu bewerten. In zwei Jahren wurden mehr als 200 VASPs mit einem skalierbaren, datenzentrierten Prozess überprüft, was die Zuverlässigkeit von kryptobezogenen Partnerschaften stärkte und das Risiko reduzierte.

Im öffentlichen Sektor hat das FBI auf die Tools von TRM Forensics zurückgegriffen, um Qakbot zu zerschlagen, ein seit 2008 aktives Botnetz, das in zahlreiche Finanzangriffe verwickelt war. Die Operation, die mit Unterstützung öffentlicher und privater Partner durchgeführt wurde, entfernte die Malware von infizierten Systemen und beschlagnahmte 8,6 Millionen Dollar an Lösegeldern, wodurch eine langanhaltende Bedrohung beendet wurde.

Chainalysis ist ebenfalls in eine Reihe von Fällen involviert. Das Web3-Infrastrukturunternehmen MoonPay hat seine Plattform integriert, um seine Compliance-Operationen zu verbessern. Durch die Straffung seiner Überwachungsprozesse hat es die Anzahl der Fehlalarme reduziert, die Produktivität seiner Teams verfünffacht und seine Zusammenarbeit mit den Regulierungsbehörden gestärkt.

Im Juni 2023 nutzten die israelischen Behörden auch Chainalysis, um 1,7 Millionen Dollar in Kryptowährungen zu beschlagnahmen, die mit der Hisbollah und der iranischen al-Quds-Truppe in Verbindung stehen. Die Gelder waren über einen in Syrien ansässigen Hawala-Betreiber im Transit. Diese beispiellose Operation markierte die erste Beschlagnahme von Kryptos von diesen Gruppen und enthüllte ihre Nutzung dieses Finanzierungskanals.

Ein weiteres Beispiel: der Kampf gegen Steuerhinterziehung. Im Dezember 2024 wurde Frank Ahlgren wegen der Verschleierung von mehr als 1 Million Dollar an Bitcoin-Einnahmen über Mixer, falsche Erklärungen und komplexe Transaktionen verurteilt. Der IRS, mit Hilfe von Chainalysis, verfolgte seine Aktivitäten und erlangte eine Verurteilung. Dies ist der erste große Fall von Steuerbetrug, der ausschließlich auf Kryptos basiert, und bestätigt die wachsende Fähigkeit der Behörden, diese Art von Verbrechen zu verfolgen.

Öffentlich-private Partnerschaften

Für Ari Redbord (TRM Labs) ist die Zusammenarbeit zwischen öffentlichen und privaten Akteuren "kein Luxus, sondern eine Notwendigkeit". Er weist darauf hin, dass "Kryptos sich mit der Geschwindigkeit des Internets entwickeln, und so auch die Bedrohungen". In einem solchen Kontext erscheinen Partnerschaften als zentraler Hebel zur Bekämpfung illegaler Aktivitäten.

Unternehmen, die sich auf Blockchain-Intelligenz spezialisiert haben, arbeiten regelmäßig mit öffentlichen Institutionen zusammen. Ihre Tools haben geholfen, Ransomware-Zahlungen zu blockieren, Betrugsnetzwerke zu identifizieren und Flüsse im Zusammenhang mit staatlichen Bedrohungen zu verfolgen. Zu den jüngsten Kooperationen gehören die Polizeikräfte von Scottsdale und Houston, Teams der Homeland Security Investigations (HSI), die IRS-CI (Strafabteilung der US-Steuerbehörden), das FBI, das Justizministerium, die spanische Nationalpolizei, die DCIS (US-Verteidigung) und das israelische Büro zur Bekämpfung der Terrorismusfinanzierung. Diese konkreten Fälle veranschaulichen die zunehmend strategische Rolle, die diese Unternehmen im digitalen Finanzökosystem spielen.

Salih Altuntas (Chainalysis) hebt ebenfalls den Wert dieser Zusammenarbeit hervor: "Öffentlich-private Partnerschaften schaffen einen positiven Kreislauf: Öffentliche Behörden profitieren von hochmodernen technologischen Tools, während Anbieter ihre Lösungen angesichts realer Bedrohungen verfeinern."

Er nennt das Beispiel der Operation Spincaster, die im Juli 2024 gestartet wurde. Diese von Chainalysis geleitete Initiative brachte Behörden und private Akteure aus sechs Ländern (USA, Kanada, Großbritannien, Spanien, Niederlande, Australien) zusammen, um Krypto-Betrugsnetzwerke zu bekämpfen. Die Ergebnisse waren erheblich: mehr als 7.000 Ermittlungsansätze wurden generiert, 162 Millionen Dollar an betrugsbedingten Verlusten identifiziert und zahlreiche betrügerische Konten geschlossen.

Die Auswirkungen waren auch lokal spürbar. In Delta, Kanada, identifizierte eine einzige Operation 1.100 Opfer und 25 Millionen Dollar an Verlusten. Ermittler konnten 1,2 Millionen Dollar auf einer schwarzen Liste stehenden Adresse einfrieren und 800.000 Dollar an betrügerischen Transaktionen auf lokalen Plattformen verhindern. Eine konkrete Illustration dessen, was die Zusammenarbeit zwischen dem privaten Sektor und den öffentlichen Behörden bewirken kann.

Blockchain-Analyse und Datenschutz

Ein oft übersehenes Thema in den Debatten über Blockchain-Intelligenz-Tools betrifft die Spannung zwischen ihrem Nutzen und den Risiken, die sie für die Privatsphäre darstellen. Diese Technologien haben ihre Wirksamkeit bei der Verfolgung illegaler Transaktionen, der Identifizierung krimineller Netzwerke und der Unterstützung der Behörden bei der Bekämpfung von Bedrohungen von Ransomware bis zur Terrorismusfinanzierung bewiesen. Aber ihr Aufstieg wirft ethische Fragen auf: Während die Blockchain pseudonym und nicht anonym ist, kann die Kombination von Aggregationsalgorithmen, Off-Chain-Daten und KYC-Integrationen effektiv jede Vorstellung von finanzieller Privatsphäre in dezentralen Systemen auslöschen.

Für Ari Redbord (TRM Labs) liegt die Antwort in mehr Innovation: "Wir brauchen mehr und bessere Technologien. Zero-Disclosure-Knowledge-Proofs (zero-knowledge proofs), digitale Identitätsrahmenwerke und datenschutzfördernde Protokolle können uns helfen, ein Gleichgewicht zu finden." Diese Ansätze könnten zwei Imperative in Einklang bringen: die Rückverfolgbarkeit, die zur Bekämpfung von Kriminalität erforderlich ist, und den Schutz der Privatsphäre der Nutzer.

Salih Altuntas (Chainalysis) besteht jedoch auf einer wichtigen Unterscheidung: "Blockchain-Analysen sollten nicht mit aufdringlicher Überwachung verwechselt werden. Die Tools interpretieren einfach die bereits im Register aufgezeichneten öffentlichen und permanenten Daten. Seiner Ansicht nach besteht das Ziel darin, den Behörden und Compliance-Teams zu ermöglichen, ihren gesetzlichen Verpflichtungen nachzukommen, indem sie die Genauigkeit verbessern und Fehlalarme reduzieren. Anstatt die Dezentralisierung zu untergraben, würde dieser Ansatz das Vertrauen in das Ökosystem stärken, die kriminelle Ausbeutung begrenzen und eine sicherere Umgebung für legitime Nutzer schaffen.

>> Krypto-Mixer: Exklusiver Bericht über ihre Nutzung und ihren Beitrag zur Geldwäsche

‍