Teil 7: Der Blockchain-Analyst

Der Blockchain-Analyst

Wie verbindet man brillante Spurensicht mit der unsichtbaren menschlichen Vorgeschichte eines Falls?

Der Chain-Analyst ist die jüngste Figur in dieser Serie. Seine Disziplin ist keine zwanzig Jahre alt, und große Teile ihrer Werkzeuge haben sich in den letzten fünf Jahren professionalisiert. Er sieht Dinge, die keine Bank sieht: Cluster, die sich über Jahre konsistent bewegen; Wallets, die über Mixer, Bridges und dezentrale Börsen wandern; On- und Off-Ramps, an denen Fiat und Krypto einander treffen. Er liefert Beweise, die vor Gericht oft überzeugender sind als Banktransaktionslisten, weil sie an ein öffentlich verifizierbares Ledger anschließen. Und er ist zugleich derjenige, der am häufigsten überschätzt wird, weil seine Sichtweite fälschlich mit Allwissenheit verwechselt wird.

Diese Folge nimmt ihn als Brückenfigur. Sie zeigt, was er wirklich sieht, und warum genau dieses Sehen allein noch keine Geschichte ergibt. Erst wenn der Chain-Analyst mit den Figuren der vorherigen Folgen zusammen liest, wird aus Spuren ein Fall.

Was der Chain-Analyst gewinnen, bewahren oder vermeiden will

Er will Zuschreibung. Er will Cluster, die wiedererkennbar sind, Wallets, die belastbar einer Rolle zuzuordnen sind, Muster, die sich bei Wiederholung wieder finden. Er will Attribution, die Bestand hat. Aus seiner Sicht ist der Satz „Cluster C7-4412 bewegt seit 2024 regelmäßig in Richtung zentralisierter Exchange X” nicht trocken, sondern eine präzise Aussage. Sie ist in seiner Welt die Formulierung, an die man juristisch andocken kann.

Er vermeidet voreilige Narrative. Die Versuchung, aus einem auffälligen Cluster sofort eine Täter-Theorie zu bauen, ist groß. Ein reifer Analyst widersteht ihr. Er weiß, dass Cluster Pseudonyme sind, keine Personen. Er weiß, dass ein Chain-Bild erst mit Off-Chain-Daten zu einer echten Identifikation wird.

Wovor der Chain-Analyst Angst hat

Er hat Angst vor Fehlzuschreibungen. Eine falsche Attribution ist in seiner Disziplin teuer. Sie kann Karrieren kosten, weil sie in einem Verfahren zerlegt wird. Sie kann Prozesse verlieren, weil die Gegenseite die Zuschreibung angreifen wird. Sie kann das Vertrauen einer gesamten Branche erschüttern, wenn sie prominent platziert war.

Er hat außerdem eine spezifische Angst vor einem Effekt, den man Attributionsverfall nennen könnte. Cluster verändern sich. Mixer erneuern sich. Bridges verschwinden. Zentralisierte Börsen ändern ihre Regeln. Manche der Attributionen, die vor zwei Jahren belastbar waren, sind heute veraltet. Der Chain-Analyst lebt mit dem Wissen, dass seine Landkarten altern.

Von wem der Chain-Analyst abhängt

Er hängt zuerst von Datenquellen ab. Öffentliche Ledger liefern die Primärdaten, aber Attribution braucht mehr: Labels aus eigenen Untersuchungen, Austausch mit anderen Analysten, Informationen von Exchanges, Leaks, juristisch gewonnene Daten. Er hängt zweitens von Werkzeugen ab, die oft kommerziell, selten offen, immer spezifisch kalibriert sind. Er hängt drittens von Kolleginnen und Kollegen in anderen Bereichen ab, denen er Fragen stellen kann: bei Banken, bei Exchanges, bei Ermittlungsbehörden, bei Journalisten.

Diese Abhängigkeiten sind nicht neutral. Sie erzeugen Schieflagen. Chain-Analyse ist in den Bereichen am stärksten, in denen viel öffentliche Forschung stattfindet. Sie ist schwächer in Bereichen, in denen die relevanten Akteure nicht teilen: in privaten Networks, in hochregulierten Märkten mit restriktivem Datenaustausch, in Ländern mit schwacher Infrastruktur. Das heißt nicht, dass Chain-Analyse dort versagt. Es heißt, dass ihre Ergebnisse dort vorsichtiger sein müssen.

Warum das Verhalten des Chain-Analysten aus seiner Sicht rational ist

Er optimiert für Belastbarkeit. Deshalb wirken seine Aussagen zurückhaltender, als die Öffentlichkeit es erwartet. Ein guter Analyst sagt lieber zu wenig als zu viel. Er weiß, dass seine Bühne in Wahrheit der Gerichtssaal ist, nicht die Pressemitteilung. Er arbeitet im Wissen, dass sein Produkt standhalten muss, wenn eine gegnerische Gutachterin es angreift.

Genau hier liegt aber auch seine Grenze. Die Kommunikationsformate, in denen Chain-Analyse öffentlich diskutiert wird, belohnen starke Aussagen. Konferenzslides, Produktdemos, Tweets, PR-Artikel. Wer zu vorsichtig spricht, verliert Sichtbarkeit. Das ist kein Vorwurf, sondern eine Beobachtung: Die Disziplin lebt in einem Spannungsfeld zwischen juristischer Vorsicht und kommunikativer Lautstärke. Reife Analysten kennen dieses Spannungsfeld und versuchen, sich nicht verführen zu lassen.

Was die Chain sichtbar macht, was sie nicht sichtbar macht

Die Chain macht Ströme sichtbar. Sie zeigt, dass bestimmte Wallets über lange Zeiträume miteinander interagieren. Sie zeigt die Signaturen bestimmter Wäschemuster: Peel-Chains, Chain-Hopping, Mixer-Eingänge, bridge-assisted Rerouting. Sie zeigt, dass an bestimmten zentralen Points dieselben Off-Ramps immer wieder auftauchen. Das ist beeindruckend.

Sie macht andere Dinge nicht sichtbar. Sie zeigt nicht, wer den Chat-Kontakt zum Opfer hielt. Sie zeigt nicht, welche Beziehungslogik den Mule rekrutiert hat. Sie zeigt nicht, an welcher Stelle der Treuhänder eine Struktur gebaut hat, die dem Cash-Out einen legal wirkenden Rahmen gab. Sie zeigt nicht, wann der Bankberater innerlich unterschrieben hat. Sie zeigt nicht, warum Fraud und AML nicht miteinander gesprochen haben.

Die Chain zeigt den Fluss. Sie zeigt nicht den Grund.

Wie die sieben Rollen im selben Fall zusammenlaufen

Am Ende dieser Serie lohnt es sich, die sieben Rollen einmal nebeneinander zu legen. Das Opfer überweist unter Einfluss. Der Mule leitet weiter, weil die erste Ausnahme zur zweiten und dritten wird. Der Organisator skaliert, weil seine Reibung kleiner ist als die seiner Gegner. Der Treuhänder legt Strukturen an, die dem Geld einen legalen Rahmen geben. Der Bankberater trifft eine Abwägung, die in der Regel der Autonomie Vorrang gibt. Fraud und AML lesen denselben Menschen in verschiedenen Organigrammen. Der Chain-Analyst sieht die Spuren, aber nicht die Menschen.

Jeder dieser Ausschnitte ist für sich plausibel. Erst ihre Verbindung macht den Fall als Ganzes sichtbar. Das ist keine rhetorische Formel. Es ist das, was die Serie zu zeigen versucht hat: Fincrime ist nicht ein technisches Problem mit menschlichen Randbedingungen. Es ist ein menschliches Problem mit technischen Werkzeugen. Die Werkzeuge werden besser. Das Problem bleibt ein menschliches.

Konsequenzen für die nächste Generation von Prävention

Drei Punkte zum Abschluss.

Erstens: Die Fincrime-Architektur der nächsten Jahre wird nicht dadurch besser, dass ein einzelner Bereich stärker wird. Sie wird dadurch besser, dass die Übergänge zwischen den Bereichen funktionieren. Jede einzelne der sieben Rollen hat in den letzten Jahren einen Reifungsschub erlebt. Die Übergänge zwischen ihnen sind der unterbewertete Teil der Gleichung.

Zweitens: Institutionen, die diese Übergänge systematisch bauen, werden einen Wettbewerbsvorteil haben. Nicht weil sie mehr Meldungen produzieren, sondern weil sie Meldungen produzieren, die tatsächlich etwas verändern. Volumen ist irreführend. Passung ist entscheidend.

Drittens: Eine Kultur, die Menschen ernst nimmt, schützt mehr als eine Kultur, die Daten ernst nimmt. Beides schließt sich nicht aus. Aber Daten ohne Menschenbild produzieren vor allem Aktivität. Menschen ohne Datenbild produzieren Verantwortungslosigkeit. Die Schnittstelle ist die eigentliche Baustelle.

Abschluss der ersten Staffel

Diese Staffel war ein Rundgang durch die Menschen, an denen Fincrime hängt. Die nächste Staffel wird einzelne dieser Figuren vertiefen: den Mule-Rekrutierer in seinen aktuellen Formen, den Treuhänder in seinen spezifischen Rechtsräumen, die Aufsicht als eigene Figur, die Whistleblower als Gegenfigur zum Ermöglicher. Das Vokabular dieser Serie soll dabei nicht dogmatisch werden. Es soll nützlich sein. Es soll Ermittlerinnen, Analysten, Beratern, Treuhändern, Aufsehern und Opferschutz-Organisationen eine Sprache geben, in der sie einander besser finden.

Organisierte Kriminalität bewegt nicht nur Geld. Sie bewegt Menschen. Eine Prävention, die ihren eigenen Menschen zutraut, miteinander zu reden, ist die wirksamste Antwort, die wir bisher haben.