In jeder großen Branche bauen die einen Technologien und schaffen Werte, während sich die anderen an fremder Arbeit festsaugen und mit Angst handeln. Auf dem Kryptomarkt ist das US-Unternehmen Chainalysis zum wichtigsten Symbol des Parasitentums geworden. Die 2014 gegründete Firma sammelte bis zum Höhepunkt des Venture-Booms rund 536 Mio. $ an Investitionen ein, bei einer aufgeblähten Bewertung von 8,6 Mrd. $. Die milliardenschwere Bewertung ruht auf einer einzigen verdorbenen Erfindung: als hätte Geld in einer offenen Blockchain einen „Stammbaum der Sünde“ und als dürfte eine private Klitsche aus New York anhand geschlossener Tabellen entscheiden, wessen Münzen echt und wessen „schmutzig“ sind.

In zwölf Jahren hat das Schaufenster der „Blockchain-Sicherheit“ keinen einzigen Hack verhindert. Angriffe zu verhindern lohnt sich für das Geschäft von Chainalysis schlicht nicht: Je mehr Börsen und Protokolle heute ausgeraubt werden, desto teurer gehen morgen die Abos für Banken und die Gruselberichte mit Pfeilchen für Regulierer weg. Und was diese hauseigene Expertise wirklich wert ist, sah der Markt Ende Oktober 2026, als Chainalysis selbst gehackt wurde: Der Angreifer spazierte seelenruhig in die internen Systeme des Unternehmens, zog Kundendaten ab, und den obersten Spürhunden des Planeten blieb nur, sich in einer Pressemitteilung hilflos mit „offensiver künstlicher Intelligenz“ herauszureden.

Doch das Hauptproblem liegt tiefer. Ein privater Laden ohne Mandat und ohne jede Befugnis im Bitcoin-Protokoll hat sich als kostenpflichtiger Schlagbaum zwischen die Menschen und ihre persönlichen Ersparnisse gestellt.

In einer normalen Welt gibt es keine „schmutzigen“ Geldscheine — und Bytes auf einer Festplatte stinken erst recht nicht

Die Absurdität des von Chainalysis errichteten Systems wird sofort sichtbar, sobald man diese Logik auf das normale Leben überträgt. Stellen Sie sich einen Straßenkiosk vor. Abends kommt ein Räuber vorbei und kauft mit einem gestohlenen Hunderter einen Hotdog. Am nächsten Morgen kauft ein gewöhnlicher Passant am Kiosk Pizza und Kaffee und bekommt den gestrigen Schein als Wechselgeld. Käme irgendjemand bei klarem Verstand auf die Idee, den Pizzakäufer zum Komplizen des Raubs zu erklären, sein Konto zu sperren und den Schein als „durch kriminelle Vergangenheit verdorben“ zu bezeichnen? Natürlich nicht. In einer gesunden Rechtsordnung fängt man den Räuber und stellt ihn vor Gericht, nicht die Zettel aus der Kasse.

Geld ist bloß ein vorübergehender Platzhalter für Ressourcen: Arbeit, Zeit, verkaufte Ware. Ein Geldschein erinnert sich nicht an seine früheren Besitzer und soll es auch nicht. Und ein Eintrag in der Blockchain ist überhaupt nur eine Zeile Bytes auf einer Festplatte. Bytes riechen physisch nicht, egal durch wessen Hände sie vor zwei Jahren gegangen sind.

Stellen Sie sich nun vor: Ein selbsternannter Pförtner von der Straße tritt an die Tür einer Bank, hält den Geldtransporter an und verlangt eine Abogebühr dafür, jedes Bündel Bargeld nach seinem persönlichen Geheimheft abzuschnüffeln — der Pförtner entscheidet dann selbst, welche Scheine den Läden gutgeschrieben und welche eingefroren werden. In der realen Wirtschaft würde ein Trupp Pfleger den Hochstapler nach fünf Minuten abholen. In der Kryptobranche heißt dieses Schema „On-Chain-Compliance“ von Chainalysis.

Die Geschichte von 400.000 Kronen in Prag: Wie Börsen zu Pförtnern eines privaten Ladens wurden

Nehmen wir eine Alltagssituation. Ein Mann lebt in Prag und spart mehrere Jahre lang: Er verzichtet auf Urlaube, verschiebt den Kauf einer neuen Gitarre, wechselt das Auto nicht — und legt ehrliche 400.000 Kronen zusammen. Ein alter, bewährter Freund fragt ihn um Rat, über welche Börse man am besten Bitcoin verkauft. Warum Zwischenhändler füttern, wenn man die Münzen direkt abkaufen kann?

Der Deal läuft zum vollen Marktpreis. Eigens für die Liebhaber amtlicher Belehrungen sei angemerkt: Bitcoin verkauft im Netz niemand und niemals zum halben Preis, deshalb fällt der übliche Polizeispruch „wissentlich Diebesgut billig am Bahnhof gekauft“ sofort weg. Der Freund hat seine Münzen damals zum Marktpreis gekauft und sie bis zur letzten Krone zum Marktpreis verkauft.

Einige Zeit später überweist der Prager den Bitcoin auf eine große Kryptobörse — und die Einzahlung wird bombenfest gesperrt. Die tschechische Polizei ruft nicht an, kein Ermittler legt einen Beschluss vor, niemand wird zur Vernehmung geladen. In der Software einer privaten amerikanischen Klitsche leuchtet einfach ein rotes Lämpchen auf: Dem Algorithmus kam es so vor, als sei ein Teil der Satoshis fünf oder zehn Überweisungen zuvor über eine zweifelhafte Adresse gelaufen. Die Unschuldsvermutung wird mit null multipliziert: Die Ersparnisse werden einseitig eingefroren, der Kunde landet auf einer geschlossenen Liste, und um sein eigenes Geld zurückzubekommen, soll er auf eigene Kosten amerikanische Anwälte anheuern und jenseits des Ozeans sein Recht suchen.

Warum lassen sich zentralisierte Börsen in Europa und Asien auf diese Menschenfresserei ein und ruinieren ihren eigenen Ruf? Jede zentralisierte Plattform hat einen konkreten Geschäftsführer mit Pass und Bankkonten. Die Regulierer in Washington haben die Frage knallhart gestellt: Entweder kauft die Börse einen „Schutzbrief“ bei zugelassenen Analyse-Dienstleistern und kappt beim ersten Pfiff widerspruchslos Nutzerkonten, oder es kommen Leute mit Haftbefehl für den Geschäftsführer. Zitternd um die eigene Haut arbeiten die Plattformchefs freiwillig als unbezahlte Pförtner einer fremden kommerziellen Datenbank.

Ein Samttablett mit identischen Goldmünzen auf einem dunklen Amtstisch neben einem schwarzen Hauptbuch, einer Messinglupe, einem Stempel mit rotem Stempelkissen und einer einzelnen Münze mit einem scharlachroten Farbfleck.
Illustration · Blackwood

Eine Heiratsvermittlerin in der Millionenstadt: Woraus das „allsehende Orakel“ wirklich zusammengeschustert ist

Der Anspruch, das Geld der Welt in „sauberes“ und „schmutziges“ aufzuteilen, setzt mindestens eine vollständige und fehlerfreie Wissensbasis über den gesamten Planeten voraus. Woher stammen die Markierungen in den Tabellen von Chainalysis eigentlich?

Auf der Führungsseite des Unternehmens finden sich keine Koryphäen der Grundlagenforschung und keine legendären Cypherpunks — von den Porträts lächeln Ökonomen, Juristen, Vertriebsleiter für den öffentlichen Sektor und Ehemalige amerikanischer Sicherheitsbehörden. Im Produkt steckt keine Magie, und die „Aufklärung“ wird aus drei primitiven Quellen zusammengetragen:

  1. Öffentliche Sanktionslisten wie OFAC, Gerichtsmitteilungen und in Foren aufgeflogene Wallets.
  2. Lecks von beaufsichtigten Börsen und Polizeiarchive nach Beschlagnahmen.
  3. Heuristisches Raten („Clustering“): Sobald mehrere Adressen in den Inputs einer Transaktion landen oder sich über Indizien überschneiden, wirft der Algorithmus die Wallets auf einen Haufen und verschmiert das „schwarze Mal“ fächerförmig auf die Nachbarn.

Aus einem New Yorker Büro das Leben von acht Milliarden Menschen und jeden Straßenkiosk des Planeten zu verfolgen, ist physisch unmöglich. Das Bild erinnert an eine Heiratsvermittlerin in einer Millionenmetropole, die ihren Kunden lautstark verspricht, alle anständigen und unanständigen Bräute der Stadt persönlich zu kennen. Fängt man an nachzuprüfen — von einer Million Einwohnerinnen hat die Vermittlerin höchstens zweitausend je gesehen, von den übrigen 998.000 hat sie nie auch nur gehört.

Das ist keine Metapher, sondern eine dokumentierte wissenschaftliche Tatsache. Auf der Fachkonferenz für Cybersicherheit USENIX Security 2025 stellten Forscher der Technischen Universität Delft die Arbeit „Ghost Clusters“ vor. Die niederländischen Wissenschaftler erledigten, wovor sich Gerichte jahrelang gedrückt hatten: Sie nahmen die echten internen Datenbanken dreier längst geschlossener und von der Polizei in- und auswendig untersuchter Dienste (des Mixers BestMixer sowie der Darknet-Marktplätze Hansa und Wall Street Market) und glichen die realen Listen mit der Markierung von Chainalysis ab.

Der Maßstab ist bezeichnend: Geprüft wurde nicht einmal der lebendige Markt mit Millionen privater Wallets, sondern drei Lehrbuch-Polizeiarchive mit fertigen Antworten. Selbst unter diesen Laborbedingungen fiel die Adressabdeckung von Chainalysis auf bis zu 24,54 %, wobei die Autoren eigens betonten: Die Vollständigkeit der Datenbank schwankt stark über die Zeit, und die Zahlen lassen sich nicht auf den Rest des Netzes übertragen. Mit anderen Worten: Selbst auf den Spuren fertiger Polizeifälle verpasste das „allsehende Orakel“ bis zu drei Viertel der Adressen! Und wenn die Datenbank leer ist, malt das System der Börse seelenruhig das Schildchen „geringes Risiko“ und gibt die eigene Blindheit als Stempel „geprüft, sauber“ aus — genau bis zu dem Tag, an dem ein Skript den Cluster rückwirkend aktualisiert und den letzten Käufer der Münze zum Sündenbock macht.

Vier von fünf Adressen und zehn Jahre alte Tabellen: Wie man per „Black Box“ 12,5 Jahre Gefängnis bekommt

Noch düsterer wird das Bild vor dem Strafgericht, wohin man die geschlossenen Machwerke von Chainalysis trägt. Ein bezeichnender Präzedenzfall ist der Fall des ältesten Bitcoin-Mixers Bitcoin Fog (USA gegen Roman Sterlingov). Im September 2026 bestätigte das Berufungsgericht des District of Columbia das Urteil gegen Sterlingov endgültig: 150 Monate Freiheitsentzug — zwölfeinhalb Jahre amerikanisches Gefängnis.

Eine Schlüsselrolle in den Berechnungen der Anklage spielte das Programm Chainalysis Reactor: Die Software warf rund 900.000 Bitcoin-Adressen in einen einzigen Cluster und errechnete einen Umsatz von etwa 400 Mio. $, was die Messlatte für die Haftstrafe setzte. Dabei sind in der Gerichtsentscheidung (Seiten 19–29) und in der Gerichtsreportage des Magazins Wired schwarz auf weiß erstaunliche Dinge festgehalten:

  • Zeugen der Anklage räumten unter Eid ein: Das Programm Chainalysis Reactor hat nie eine unabhängige wissenschaftliche Begutachtung (Peer Review) durchlaufen, und die tatsächliche Fehlerquote kennt niemand.
  • Die Praxisprüfung der Genauigkeit in den Akten beschränkte sich auf eine Kontrollstichprobe von fünf Adressen, von denen das Programm vier richtig erriet. Aus dem Amtsdeutsch übersetzt: Selbst bei einem Spielzeugtest mit fünf Wallets lag die Software in einem von fünf Fällen daneben (20 %), doch Berechnungen zu 900.000 Adressen reichten für ein Urteil von über zwölf Jahren!
  • Die Forderung der Verteidigung, den Quellcode von Reactor zur unabhängigen Prüfung der Clustering-Algorithmen offenzulegen, lehnte das Gericht unter Verweis auf das Geschäftsgeheimnis von Chainalysis ab.

Sterlingovs Verbindung zum Start des Mixers im Jahr 2011 stützte sich überhaupt nicht auf die Blockchain. Bei der Befragung bestätigte die Sachverständige der Anklage ausdrücklich, dass der Server von Bitcoin Fog in den Akten fehlte. Die persönliche Verbindung beruhte auf der Bezahlung der Domain bitcoinfog.com im November 2011 aus einer Wallet des längst geschlossenen costa-ricanischen Zahlungssystems Liberty Reserve, in das zuvor über eine Kette durch die Börse Mt. Gox und eine Wechselstube Geld geflossen war, sowie darauf, dass am 24. November 2011 von einer einzigen IP-Adresse (212.117.160.123) angeblich in die Konten beider Plattformen eingeloggt wurde (Aussage des IRS-Agenten, Protokoll der Befragung der Sachverständigen, Analyse von Wired).

Zum Zeitpunkt der Verhaftung im Jahr 2021 gab es Liberty Reserve (2013 von den US-Behörden geschlossen) und die Börse Mt. Gox (2014 zusammengebrochen) längst nicht mehr. Das Gutachten verglich keine lebenden Server, sondern zehn Jahre alte Log-Tabellen, die ein Jahrzehnt in den Händen amerikanischer Sicherheitsbehörden — der Steuerbehörde IRS und des FBI — gelegen hatten. Jeder Ingenieur, der sich mit Datenbanken auskennt, weiß: Eine Zeile in einer unkontrollierten Tabelle, die zehn Jahre bei einer an einem Schuldspruch interessierten Behörde lagert, ist schneller geändert, als auf dem Weg in den Gerichtssaal der Wasserkocher kocht.

Vor diesem Hintergrund tritt die Selektivität der amerikanischen Justitia besonders deutlich hervor. Während ein privater Auftragnehmer mit geschlossenem Code ohne wissenschaftliche Prüfung Anklagebände am Fließband stempelt, werden die Gründer der nicht-verwahrenden Bitcoin-Wallet Samourai Wallet, Keonne Rodriguez und William Hill, für eine eingebaute Funktion zum Mischen von Münzen hinter Gitter geschickt. Die Entwickler wurden wegen „Geldübermittlung ohne Lizenz“ (money transmitting) verurteilt, obwohl Samourai Wallet keine Schlüssel und keine Gelder der Nutzer verwahrte und die Aufsichtsbehörde FinCEN bereits 2019 in einer offiziellen Leitlinie erklärt hatte: Nicht-verwahrende Programme brauchen eine solche Lizenz nicht. Die Privatsphäre eines Menschen vor den neugierigen Augen jedes dahergelaufenen Kassierers zu schützen, ist eine Straftat; Millionen Menschen über eine unüberprüfbare „Black Box“ zu überwachen, ist ein ehrenwertes Milliardengeschäft.

Der Teufelskreis des „Branchenstandards“: Verträge ohne Ausschreibung und eigene Leute in den Büros der Regulierer

Warum akzeptierte das amerikanische Gericht im Fall Sterlingov die Berechnungen eines Programms ohne offenen Code und ohne gemessene Fehlerquote? Die Formulierung des Gerichts verdient es, in Granit gemeißelt zu werden: Chainalysis Reactor wurde als „Branchenstandard“ anerkannt, weil Strafverfolgungsbehörden das Programm weithin nutzen!

Die offiziellen Vergabedatenbanken der USA zeigen anschaulich, wie genau dieser berüchtigte „Branchenstandard“ geschmiedet wurde:

Eine bequeme Kumpanei im Kreis: Erst kaufen die Sicherheitsbehörden die Software ohne Wettbewerb bei der auserwählten Firma, dann tragen sie Screenshots aus dem gekauften Programm vor Gericht, und der Richter zuckt mit den Schultern — wenn die Behörden das Produkt nutzen, liegt dem Gericht eben ein „Branchenstandard“ vor, und die wissenschaftliche Genauigkeit muss nicht geprüft werden!

Im Jahr 2026 schlug die Monopol-Idylle in eine offene Farce um. Kaum hatte ICE einen neuen Vertrag über 94,6 Mio. $ an einen Konkurrenten — die Firma TRM Labs — nach einem ähnlichen Verfahren ohne offene Ausschreibung vergeben, erinnerte sich die Chainalysis-Führung blitzartig an den freien Wettbewerb und rannte los, um die US-Regierung zu verklagen, mit der Forderung, das Geschäft als „unvernünftig und unbegründet“ aufzuheben (Details bei The Block). Im September 2026 setzte der US Court of Federal Claims die Kläger vor die Tür und wies die Beschwerde vollständig ab. Dutzende Millionen aus dem Haushalt ohne Ausschreibung in die eigene Tasche zu stecken, ist das heilige Recht des „einzigen Anbieters“, aber wenn der Staatskuchen nach denselben Regeln beim Nachbarn landet, ist das ein himmelschreiender Verfahrensverstoß.

Die Nähe zum Haushaltshahn erklärt sich einfach, wenn man das Personalkarussell zwischen Chainalysis und den amerikanischen Regulierern betrachtet. Ein hochrangiger Beamter von FinCEN (der wichtigsten US-Behörde für Finanzüberwachung und Geldwäschebekämpfung), Michael Mosier, wechselt aus dem Staatsdienst auf den Posten des Chefjustiziars von Chainalysis. Nach weniger als einem Jahr beim Verkäufer von Blockchain-Überwachung kehrt Mosier in die Führung von FinCEN zurück — zuerst als stellvertretender Direktor, und 2021 übernimmt er die Leitung der Behörde als kommissarischer Direktor (über den ethischen Konflikt einer solchen „Drehtür“ schrieb The Block ganz offen).

Im April 2024 wiederholt sich die Geschichte noch unverfrorener: Chainalysis stellt Jim Lee ein, den gerade in den Ruhestand gegangenen Chef der Strafermittlung der US-Steuerbehörde (IRS-CI) — den Leiter einer Behörde, die jahrelang Abos der Firma ohne Wettbewerb gekauft hatte. Amerikas gestriger oberster Steuerpolizist wechselt in die Belegschaft des Auftragnehmers, um seinen gestrigen Untergebenen Überwachungswerkzeuge zu verkaufen. Rechnet man die direkten Ausgaben für Washingtoner Lobbyisten hinzu (laut der Offenlegungsdatenbank OpenLobby), ergibt sich das Lehrbuchporträt eines Haushaltsparasiten: Mit der einen Hand schreibt man verbindliche Überwachungsregeln, mit der anderen verkauft man die Schaufeln zu ihrer Umsetzung.

Gezinkter Bitcoin am Lebensabend und warum blinde Markierung nur Kriminellen hilft

Die besondere Heuchelei der „Blockchain-Aufklärer“ besteht darin, dass die flächendeckende Markierung von Münzen sogar die echte Fahndung nach Kriminellen behindert. Ein fähiger Ermittler weiß: Wenn man gestohlene Gelder nicht mit sinnlosen Flächensperren bei jedem Schritt aufscheucht, wird der Räuber früher oder später unvorsichtig, schiebt die Beute in Richtung Fiat-Ausstieg oder Bezahlung realer Waren — und am Endpunkt wird über die offene Blockchain ein leibhaftiger Täter geschnappt.

Die Flächenmarkierung von Chainalysis bewirkt das Gegenteil. Professionelle Hacker und Drogendealer kennen den Aufbau der Sperrlisten bestens und würden ihren Fang nie im Leben direkt zu einer regulierten Börse tragen; sie verschwinden seelenruhig in Schattenketten und außerbörslichen Abwicklungen. In die aufgestellten Fallen geraten dafür massenhaft normale Bürger, die „markierte“ Satoshis aus zehnter Hand bei einem ehrlichen Geschäft erhalten haben.

Und nun blicken wir wenigstens zehn Jahre voraus. Die Emission von Bitcoin ist auf 21 Millionen Münzen begrenzt, die ständig den Besitzer wechseln. Was passiert, wenn ein privater amerikanischer Laden mit übereifrigen Algorithmen nach und nach 20 % oder 30 % aller existierenden Bitcoins das Etikett „verdächtig“ anheftet?

Dann bricht die wichtigste Eigenschaft normalen Geldes zusammen — die Fungibilität, die bedingungslose Gleichwertigkeit jedes Bitcoins mit jedem anderen. Stellen Sie sich einen Menschen vor, der sein ganzes Leben ehrlich gearbeitet hat: Er hat ein Haus gebaut, sich zehn Jahre lang alles Überflüssige versagt und Groschen um Groschen in Bitcoin zurückgelegt, im Glauben an freies Geld und in dem Wunsch, seinen Kindern ein Erbe zu hinterlassen. Im Alter übergibt der Vater das Ersparte an die Familie — und erfährt plötzlich, dass die gesammelten Bitcoins für „gezinkt“ erklärt wurden, zu Münzen zweiter Klasse, und legale Plattformen sich weigern, die Einzahlung zum Marktpreis anzunehmen. Der Grund? Weder Betrug noch Gesetzesverstoß — ein geschlossenes Skript einer Handelsfirma aus New York hat es einfach so entschieden, einer Firma, auf deren „Über uns“-Seite sechs Manager lächeln.

Zeit, die Dinge beim Namen zu nennen: Chainalysis muss zur Unberührbaren werden

Klitschen wie Chainalysis sind ein Krebsgeschwür am Körper der Kryptobranche. Ein solches Geschäft erschafft nichts, schützt niemanden, zerstört Schicksale mit unüberprüfbaren „Black Boxes“, hält Börsen in Angst und verwandelt die freie Blockchain Tag für Tag in ein digitales Konzentrationslager, das Geld in Kasten einteilt.

Heilen lässt sich Parasitentum nur durch vollständige gesellschaftliche und berufliche Ächtung innerhalb der Branche. Gesunder Menschenverstand und Moral stehen hier ganz auf der Seite des normalen Menschen: Niemand auf der Welt ist verpflichtet, mit seiner eigenen Wallet für die fünf Jahre alten Sünden anderer geradezustehen.

Was von jedem Marktteilnehmer, Journalisten und Entwickler verlangt wird:

  1. Schluss mit Gratis-PR und Zitaten. Der nächste „Jahresbericht von Chainalysis über Kryptokriminalität“ ist keine unabhängige Wissenschaft, sondern eine Werbebroschüre eines Angsthändlers mit unüberprüfbaren Zahlen. Wer solche Grafiken nachdruckt, ob Redaktion oder Blogger, bewirbt mit eigenen Händen die Leine für die eigenen Leser.
  2. Jede Partnerschaft mit Blockchain-Zensoren als Rufschande behandeln. Ein Chainalysis-Logo unter den Sponsoren einer Konferenz, ein gemeinsames Webinar oder ein Firmensprecher auf der Bühne müssen in der Krypto-Community Ekel und direkte Fragen an die Veranstalter auslösen.
  3. Börsen für außergerichtliche Sperren öffentlich auf die Finger klopfen. Kundengelder ohne offizielle Polizeianfrage und richterlichen Beschluss unter dem Vorwand eines „hohen Risikos laut Datenbank des Analysepartners“ einzubehalten, ist eigenmächtige Aneignung fremden Eigentums, und über jeden einzelnen Fall muss laut geschrien werden.
  4. Ersparnisse von den Pförtner-Plattformen abziehen. Je weniger Münzen auf zentralisierten Börsen liegen, desto weniger Macht haben die selbsternannten amerikanischen Kontrolleure. Solange die privaten Schlüssel persönlich beim Eigentümer liegen und nicht in der Bilanz einer fremden Plattform, kann keine Tante aus New York die Ersparnisse auf Pause stellen und einen Menschen über den Ozean schicken, um seine Unschuld zu beweisen.

Geld ist niemals schmutzig. Schmutzig sind nur die Geschäftsmodelle von Parasiten, die sich von fremder Freiheit nähren.