Chinesische Polizeibeamte veröffentlichten am 4. des letzten Monats ein Fachpapier, das Methoden zur Verfolgung und Beschlagnahme von Kryptowährungen detailliert beschreibt. Die Autoren Sun Shengbin vom Wenzhou Public Security Bureau und Lou Yandi von der Zhejiang Provincial Public Security Department dokumentierten Ermittlungsverfahren in „Criminal Technology“. Trotz des chinesischen Kryptowährungsverbots von 2021 und der verschärften Durchsetzung in diesem Jahr bleibt Krypto aufgrund der Transaktionsanonymität in Betrugs- und Geldwäschefällen weit verbreitet.
Laut South China Morning Post behandelt das Papier Verfahren zur Beweissammlung, Transaktionsverfolgung und Vermögensbeschlagnahme, die von chinesischen Behörden zur Verfolgung illegaler virtueller Vermögenswerte eingesetzt werden. China verbot Kryptowährungen 2021 als gesetzliches Zahlungsmittel und weitete die Durchsetzung dieses Jahr auf Stablecoins und Tokenisierung realer Vermögenswerte aus. Dennoch nutzen Kriminelle weiterhin Krypto für Betrug, Glücksspiel und Geldwäsche, da Transaktionen die Benutzeridentitäten verschleiern und Geldtransfers ohne Genehmigung einer Zentralbehörde ermöglichen.
Chinesische Polizei findet Kryptowährungs-Private Keys durch Geräteforensik
Ermittlungen beginnen mit der Lokalisierung von Wallet-Private Keys. Alle Kryptowährungs-Wallets für Bitcoin, Ethereum und andere Vermögenswerte enthalten einen Private Key – vergleichbar mit einem Bankkonto-Passwort – der die vollständige Kontrolle über die Wallet-Gelder gewährt. Private Keys bestehen aus 64 Zeichen langen Zufallsstrings, die sich Benutzer nicht merken können; stattdessen speichern sie Merksätze: Folgen von 12 bis 24 gebräuchlichen englischen Wörtern wie „apple dog river sky“, die den gesamten Private Key regenerieren können.
Viele Benutzer speichern diese Sätze in Handy-Notizen, WeChat-Nachrichten oder Computer-Textdateien. Wenn Behörden die Geräte eines Verdächtigen beschlagnahmen, besteht der erste Schritt darin, gründlich nach Private Keys oder Spuren von Merksätzen zu suchen. Der Prozess durchläuft drei automatisierte Stufen: Spezialsoftware scannt den gesamten Gerätespeicher, Filterregeln identifizieren Kandidaten wie „Folgen von 12 aufeinanderfolgenden englischen Wörtern“ und Verifikationsskripte entfernen bedeutungslose Strings oder nicht zusammenhängende Phrasen.
Für Mobilgeräte kann chinesische Forensiksoftware von Unternehmen wie Pinghang Merksätze und Adressen finden, die in Messaging-Apps oder Notizen versteckt sind. Plattformen der Cybersicherheitsfirma Meiyapico extrahieren Text aus Bildern und ermöglichen so die Wiederherstellung von Hinweisen aus in Fotoalben gespeicherten Screenshots, so die SCMP.
Komplexere Wallet-Strukturen existieren, bei denen Offline-Geräte, sogenannte Cold Wallets, Private Keys physisch speichern, während mobile Watch-Only-Wallets Guthaben anzeigen. Das Senden von Geldern über eine Watch-Only-Wallet erfordert eine Offline-Signatur von der Cold Wallet. Wenn Ermittler vor Ort nur eine Watch-Only-Wallet finden, müssen sie die Cold Wallet lokalisieren, die die tatsächliche Übertragungsbefugnis besitzt.
Ermittler verfolgen Kryptowährungstransaktionsflüsse über Blockchains hinweg
Wenn Geräte keine Keys liefern, werden die Ermittlungen durch Analyse von Geldflüssen und Identitäten fortgesetzt. Behörden verfolgen Transaktionsaufzeichnungen, um das endgültige Ziel einzugrenzen, selbst wenn Kriminelle Spuren durch Verschieben von Geldern über mehrere Kryptowährungen hinweg verschleiern. Allerdings ist dieser Prozess wesentlich komplexer als die traditionelle Kontoverfolgung, da Smart-Contract-Token-Swaps, Cross-Chain-Transfers und delegierte Berechtigungen die Geldflüsse verwürfeln.
Das Papier stellt mehrere Ermittlungstechniken vor. Die Rückwärtsverfolgung von Transaktionsgebühren zeigt, mit welchen Börsen die Gelder verbunden sind, und bietet eine Grundlage, um bei diesen Börsen Benutzerinformationen anzufordern. Wenn Kriminelle Gelder über mehrere Blockchains verschieben – etwa von Bitcoin zu Ethereum –, kann die Verknüpfung der einzelnen Transaktionsaufzeichnungen den Transferweg wie beim Lesen einer Routenkarte rekonstruieren.
Mixer-Dienste, die Münzen mehrerer Benutzer kombinieren, um die Verfolgung zu erschweren, werden ebenfalls überprüft. Der Abgleich von Transaktionszeiten und -beträgen über mehrere mit derselben Wallet verbundene Unteradressen kann zeigen, wo Gelder letztlich abfließen. Durch ordnungsgemäße rechtliche Verfahren können Behörden Know-Your-Customer-Datensätze von großen Börsen wie Binance, OKX und HTX erhalten.
Behörden beschlagnahmen Krypto-Vermögenswerte durch Schlüsselaustausch und Kontosperrung
Nach Bestätigung der Geldstandorte gehen die Behörden zur Beschlagnahmung und Sperrung über. Die direkteste Methode ist der Private-Key-Austausch: Verschieben mutmaßlicher krimineller Erlöse in eine von der Polizei kontrollierte Multi-Signatur-Wallet – die mehrere Genehmigungen zum Öffnen erfordert – und anschließendes Generieren neuer Schlüssel. Dies überträgt die Wallet-Kontrolle effektiv an die Ermittlungsbehörden.
Auf Börsen gehaltene Vermögenswerte können durch Kontosperrung eingefroren werden. Die Polizei kann zugehörige Konten für sechs Monate sperren und den Zeitraum bei Bedarf verlängern.
Das Papier betont interne Kontrollen innerhalb der Ermittlungsbehörden. Einzelne Ermittler dürfen keine Private Keys persönlich halten, und der Grundsatz der Trennung von Fallbearbeitung und Vermögensverwahrung muss eingehalten werden. Überwachungssysteme müssen alle Vermögensübertragungs- und Verwahrungsprozesse abdecken, mit klaren Aufzeichnungen von Übergaben und Beweissicherung.
FAQ
Was veröffentlichten chinesische Polizeibeamte am 4. des letzten Monats?
Chinesische Polizeibeamte veröffentlichten ein Fachpapier in der akademischen Zeitschrift „Criminal Technology“, das Methoden zur Verfolgung, Beschlagnahme und Sperrung von Kryptowährungsvermögenswerten detailliert beschreibt. Zu den Autoren gehörten Sun Shengbin vom Wenzhou Public Security Bureau und Lou Yandi von der Kriminalabteilung der Zhejiang Provincial Public Security Department.
Wie finden chinesische Polizisten bei Ermittlungen Kryptowährungs-Private Keys?
Die Polizei führt eine automatisierte dreistufige Forensik auf beschlagnahmten Geräten durch: Spezialsoftware scannt den gesamten Speicher, Filterregeln identifizieren Folgen wie 12 aufeinanderfolgende englische Wörter, und Verifikationsskripte entfernen falsche Treffer. Chinesische Software von Pinghang durchsucht Messaging-Apps und Notizen, während Meiyapico-Plattformen Text aus Bildern extrahieren, um in Screenshots gespeicherte Merksätze zu finden.
Welche Methoden nutzen Ermittler, um Kryptowährungen über mehrere Blockchains hinweg zu verfolgen?
Ermittler verfolgen Transaktionsgebühren rückwärts, um verbundene Börsen zu identifizieren und über rechtliche Verfahren Benutzerinformationen anzufordern. Wenn Gelder über Blockchains verschoben werden, verknüpfen Behörden Transaktionsaufzeichnungen, um Transferwege zu rekonstruieren. Bei Mixer-Diensten zeigt der Abgleich von Transaktionszeiten und -beträgen über Unteradressen die Ausstiegspunkte der Gelder auf.
