Blockchain-Analyse: So funktioniert Chain-Analyse

Chain-Analyse, meist Blockchain-Analyse oder Blockchain Analytics genannt, bezeichnet das Auswerten einer öffentlichen Blockchain, um herauszufinden, wer wahrscheinlich hinter welchen Adressen steht und woher Gelder kamen und wohin sie flossen. Analysten fassen Adressen, die vermutlich demselben Eigentümer gehören, zu Clustern zusammen, versehen diese Cluster mit realen Bezeichnungen, etwa einer Börse, einem Mixer oder einer sanktionierten Gruppe, und leiten daraus einen Risikoscore ab, auf dessen Grundlage Compliance-Teams handeln.

Ein häufiges Missverständnis sollte zuerst ausgeräumt werden: Chainalysis ist ein Unternehmen, Chain-Analyse ist die Methode. Chainalysis ist einer von mehreren Anbietern von Blockchain-Analyse-Software, neben Firmen wie TRM Labs, Elliptic und Crystal Intelligence. Dieser Leitfaden erklärt, wie die Techniken funktionieren, wie Börsen sie einsetzen, wo sie Fehler machen und was es bedeutet, wenn Ihre Einzahlung zurückgehalten wird.

Was Chain-Analyse ist

Die meisten öffentlichen Blockchains sind offene Register. Jeder kann jede Transaktion, die beteiligten Adressen und die Beträge einsehen. Was das Register nicht zeigt, ist, wer eine Adresse kontrolliert. Die Chain-Analyse versucht, diese Lücke zu schließen, indem sie On-Chain-Daten mit Off-Chain-Wissen kombiniert.

Das Bitcoin-Whitepaper von Satoshi Nakamoto hat dies bereits vorhergesehen. Der Abschnitt zur Privatsphäre empfiehlt, für jede Transaktion ein neues Schlüsselpaar zu verwenden, weist aber darauf hin, dass sich eine gewisse Verknüpfung nicht vermeiden lässt, wenn eine Transaktion mehrere Inputs hat, weil diese Inputs einen gemeinsamen Eigentümer verraten. Wissenschaftler machten aus dieser Beobachtung eine Methode. In „A Fistful of Bitcoins“ (IMC 2013) clusterten Meiklejohn und Kollegen von der UC San Diego und der George Mason University Bitcoin-Adressen mithilfe von Heuristiken und benannten die Cluster anschließend, indem sie selbst Transaktionen mit bekannten Diensten durchführten. Die kommerzielle Blockchain-Analyse ist aus denselben Ideen hervorgegangen.

Heute umfasst der Begriff vor allem zwei Aufgaben:

• Compliance: das Screening von Kundeneinzahlungen und -auszahlungen auf Verbindungen zu illegalen oder sanktionierten Adressen, oft KYT genannt, „Know Your Transaction“.
• Ermittlungen: das Nachverfolgen gestohlener oder gewaschener Gelder über Adressen, Dienste und Chains hinweg, für Strafverfolgungsbehörden, Börsen und Incident-Response-Teams.

So funktioniert Blockchain-Analyse

Die Anbieter veröffentlichen ihre Methoden nicht vollständig, doch die Bausteine sind gut dokumentiert.

1. Clustering

Beim Clustering werden Adressen gruppiert, die wahrscheinlich von derselben Partei kontrolliert werden. Auf Chains nach dem Bitcoin-Modell ist die klassische Regel die Multi-Input-Heuristik (Common-Input-Ownership-Heuristik): Werden mehrere Adressen gemeinsam als Inputs einer Transaktion ausgegeben, gelten sie als ein Eigentümer. Die zweite klassische Regel ist die Erkennung von Wechselgeld: Wenn eine Transaktion jemanden bezahlt und den Rest an den Absender zurückschickt, versuchen Analysten zu ermitteln, welcher Output die „Change“-Adresse ist, damit diese dem Cluster des Absenders zugeordnet werden kann.

Kontobasierte Chains wie Ethereum funktionieren anders. Es gibt keine Multi-Input-Transaktionen, die sich auswerten ließen, daher stützen sich Analysten auf andere Muster, etwa Einzahlungsadressen von Börsen, die Gelder an ein bekanntes Hot Wallet weiterleiten, und auf Interaktionen mit Smart Contracts, die sich oft leicht benennen lassen, weil Vertragscode und Deployer öffentlich sind.

2. Attribution

Ein Cluster ist erst nützlich, wenn er einen Namen hat. Anbieter bauen Attributionsdatenbanken aus Testtransaktionen mit Diensten, öffentlichen Angaben, Sanktionslisten, Gerichtsdokumenten, Ermittlern und Berichten von Geschädigten auf. Die Sanktionsbehörde des US-Finanzministeriums nimmt einige Kryptowährungsadressen in ihre Liste der Specially Designated Nationals auf, doch ihre eigenen FAQ besagen, dass diese Einträge wahrscheinlich nicht vollständig sind. Crystal Intelligence gibt beispielsweise auf seiner Website an, mehr als 330 Blockchains und über 118.000 zugeordnete Entitäten abzudecken (Stand: 8. Oktober 2026).

3. Tracing

Sind Cluster und Bezeichnungen vorhanden, verfolgt die Software Werte vorwärts und rückwärts durch den Transaktionsgraphen. Ermittler beantworten damit die Frage „Wohin sind diese Gelder geflossen?“ Compliance-Tools stellen die umgekehrte Frage: „Wie viel dieser Einzahlung lässt sich auf eine riskante Quelle zurückführen, und wie viele Hops liegt sie entfernt?“ Moderne Tools verfolgen Gelder auch über Bridges und Swaps zwischen Chains.

4. Risikobewertung

Zuletzt wird das Exposure in einen Score oder eine Warnmeldung umgewandelt. Direktes Exposure (die Einzahlung stammt unmittelbar von einer sanktionierten Adresse) wird stärker gewichtet als indirektes Exposure mehrere Hops zurück. Jede Börse legt eigene Schwellenwerte für Kategorien wie Sanktionen, Darknet-Märkte, Betrug, gestohlene Gelder und Mixer fest.

Die wichtigsten Anbieter für Blockchain-Analyse

Der Markt konzentriert sich auf eine Handvoll spezialisierter Firmen. Die folgende Liste ist neutral und beruht auf den eigenen veröffentlichten Beschreibungen der Unternehmen, geprüft am 8. Oktober 2026; sie ist kein Ranking.

• Chainalysis, 2014 mitgegründet. Zu den Produkten gehören Reactor für Ermittlungen, KYT für die Transaktionsüberwachung und Address Screening für Risikoprüfungen von Wallets.
• TRM Labs, das Produkte für Forensik, Wallet-Screening, Transaktionsüberwachung und Entity Due Diligence anbietet und sowohl Behörden als auch Finanzinstitute bedient.
• Elliptic, gegründet 2013. Zu den Produkten gehören Lens für das Screening von Wallets und Transaktionen, Investigator für Cross-Chain-Ermittlungen und Discovery für die Due Diligence von VASPs.
• Crystal Intelligence, früher Crystal Blockchain, mit Sitz in Amsterdam. Zu den Produkten gehören Crystal Expert für Ermittlungen und Crystal for Compliance für die Transaktionsüberwachung.

Chainalysis veröffentlicht außerdem vielzitierte Schätzungen zur Kriminalität. Sein 2026 Crypto Crime Report, veröffentlicht am 8. Januar 2026, besagt, dass illegale Adressen im Jahr 2025 mindestens 154 Milliarden US-Dollar erhalten haben, vor allem getrieben durch einen Anstieg von 694 % bei den Werten, die sanktionierte Entitäten erhielten. Chainalysis bezeichnet die Zahl als Untergrenze, die tendenziell steigt, je mehr illegale Adressen identifiziert werden. Betrachten Sie die Zahlen eines einzelnen Anbieters als eine Schätzung, die auf dessen eigenen Attributionsdaten beruht. Wenn Sie Tools für eine Plattform vergleichen, geht unser Leitfaden zur besten Software für Krypto-Transaktionsüberwachung 2026 stärker ins Detail.

So setzen Börsen Blockchain-Analyse ein

Für eine regulierte Börse oder einen anderen Kryptowerte-Dienstleister ist Blockchain-Analyse eine Kontrolle unter mehreren. Sie kommt typischerweise an vier Stellen zum Einsatz.

Screening von Einzahlungen (KYT). Jede eingehende Einzahlung wird anhand der Herkunft der Gelder bewertet. Ein unauffälliger Score wird automatisch gutgeschrieben. Ein hoher Score hält die Gelder zur Prüfung zurück, und ein direkter Sanktionstreffer kann bedeuten, dass die Gelder eingefroren und gemeldet werden.

Screening von Auszahlungen und Wallets. Vor dem Versand von Geldern prüft die Börse die Zieladresse. Überweisungen an eine sanktionierte Adresse oder ein bekanntes Betrugs-Wallet werden blockiert. Unsere Erklärungen zu Software für Sanktionsscreening und kostenlosem Krypto-Sanktionsscreening behandeln diesen Schritt.

Travel Rule und selbst verwahrte Wallets. In der EU verlangt die Geldtransferverordnung (EU) 2023/1113, die seit dem 30. Dezember 2024 gilt, dass Identifizierungsangaben Krypto-Transfers begleiten. Bei einem Transfer von mehr als 1.000 EUR an eine selbst gehostete Adresse muss der sendende Dienstleister angemessene Maßnahmen ergreifen, um zu beurteilen, ob der Kunde diese Adresse besitzt oder kontrolliert (Artikel 14 Absatz 5). Erwägungsgrund 17 derselben Verordnung nennt „Analyseinstrumente für die Distributed-Ledger-Technologie (DLT)“ als eine der Maßnahmen, die in Situationen mit höherem Risiko helfen können, Herkunft oder Ziel von Kryptowerten zu ermitteln. Siehe die Krypto-Travel-Rule erklärt.

Ermittlungen und Meldungen. Wird eine Warnmeldung eskaliert, nutzen Analysten Ermittlungstools, um den Sachverhalt für eine Verdachtsmeldung aufzubereiten. On-Chain-Daten stehen dabei neben Off-Chain-Kontrollen: Identitätsprüfungen, Kundenprofilen und regelbasierter Transaktionsüberwachung. Compliance-Plattformen wie iDenfy übernehmen diese Off-Chain-Seite, mit Überwachungsregeln sowie Sanktions- und PEP-Screening, das mit dem verifizierten Kunden verknüpft ist. Unser Leitfaden zur AML-Transaktionsüberwachung bei Krypto erklärt, wie die Teile zusammenpassen, und AML-Warnsignale bei Krypto listet die Muster auf, nach denen Analysten suchen.

Was das für normale Nutzer bedeutet

Wenn eine Börse Ihre Einzahlung zurückgehalten oder nach der Herkunft der Gelder gefragt hat, ist Blockchain-Analyse oft der Grund. Einige praktische Hinweise:

• Ihre Historie reist mit Ihren Coins. Gelder, die einen Mixer, einen sanktionierten Dienst oder ein gehacktes Protokoll durchlaufen haben, können markiert werden, selbst wenn Sie sie erst mehrere Hops später erhalten haben.
• Rechnen Sie mit Fragen, nicht mit Vorwürfen. Eine Prüfung bedeutet meist, dass ein Score einen Schwellenwert überschritten hat. Antworten Sie klar und bewahren Sie Belege auf: Kontoauszüge von Börsen, Transaktions-Hashes sowie Rechnungen oder Verträge für erhaltene Zahlungen. Unser Leitfaden zu Mittelherkunft vs. Vermögensherkunft erklärt, welche Nachweise in der Regel funktionieren.
• Vorsicht vor „Tracing“-Diensten. Betrüger geben sich oft als Blockchain-Ermittler aus, die gestohlene Kryptowährungen gegen eine Vorabgebühr zurückholen können. Siehe Krypto-Recovery-Betrug.

DeFi funktioniert anders: Wenn Sie ein Non-Custodial-Protokoll aus Ihrem eigenen Wallet nutzen, gibt es in der Regel keine Kontoeröffnung und kein KYC. Die Apps von JewelSwap auf MultiversX, Sui und Radix sind Non-Custodial und führen selbst kein KYC durch; unsere Erklärung zu KYC in DeFi behandelt die Details. Ihre On-Chain-Historie ist dennoch öffentlich, und eine regulierte Börse wird sie prüfen, wenn Sie Gelder dorthin transferieren.

Grenzen, Fehler und Privatsphäre

Blockchain-Analyse ist leistungsfähig, aber probabilistisch. Ihre wichtigsten Schwächen sind bekannt.

• Heuristiken können falsch liegen. Die Autoren der Meiklejohn-Studie von 2013 warnten, dass schon wenige fälschlich verknüpfte Change-Adressen den Graphen zu großen „Superclustern“ zusammenfallen lassen können, die kein einzelner Nutzer tatsächlich kontrolliert. Verfahren wie CoinJoin, bei dem mehrere Personen Inputs in einer Transaktion kombinieren, hebeln die Multi-Input-Annahme gezielt aus.
• Bezeichnungen sind nur so gut wie ihre Quellen. Eine falsch benannte Adresse kann Risiko auf alle nachgelagerten Empfänger übertragen, und die Attributionsdatenbanken der Anbieter unterscheiden sich, sodass zwei Tools dieselbe Einzahlung unterschiedlich bewerten können.
• Abdeckungslücken. Privacy Coins, neuere Chains und schnelle Cross-Chain-Bewegungen sind schwerer zu verfolgen, und die Anbieter räumen offen ein, dass ihre Schätzungen Untergrenzen sind.
• Politische Kurswechsel. Was als „sanktioniert“ gilt, kann sich ändern. Das US-Finanzministerium hob die Sanktionen gegen Tornado Cash am 21. März 2025 auf, sodass Screening-Regeln, die auf der früheren Listung beruhten, angepasst werden mussten.
• Privatsphäre. Da die On-Chain-Historie dauerhaft ist, kann die Verknüpfung einer einzigen Adresse mit Ihrer Identität, etwa über eine Auszahlung von einer Börse, Ihre gesamte finanzielle Aktivität offenlegen. Regulierte Plattformen, die sowohl Ihre Identität als auch Ihre Adressen speichern, unterliegen dem Datenschutzrecht, doch die Blockchain selbst vergisst nie.

Das alles macht die Beweise nicht wertlos. Gerichte haben Blockchain-Tracing als Teil von Strafverfahren anerkannt: Der Betreiber des Mixers Bitcoin Fog wurde im März 2024 von einer Jury schuldig gesprochen und laut US-Justizministerium im November 2024 verurteilt, zu 12 Jahren und sechs Monaten Haft. Es bedeutet aber, dass Analyseergebnisse als Ermittlungsansatz behandelt werden sollten, nicht als Urteil.

Häufig gestellte Fragen

Ist Chainalysis dasselbe wie Chain-Analyse?

Nein. Chainalysis ist ein 2014 mitgegründetes Unternehmen, das Software für Blockchain-Analyse verkauft. Chain-Analyse oder Blockchain-Analyse ist die allgemeine Methode, Adressen auf einer öffentlichen Blockchain zu clustern, zu benennen und nachzuverfolgen. Weitere Anbieter sind TRM Labs, Elliptic und Crystal Intelligence.

Wie erkennt Blockchain-Analyse, wem eine Adresse gehört?

Sie gruppiert mithilfe von Heuristiken Adressen, die wahrscheinlich einen gemeinsamen Eigentümer haben, etwa Adressen, die gemeinsam in einer Bitcoin-Transaktion ausgegeben wurden, und versieht sie dann mit Bezeichnungen aus Off-Chain-Quellen wie Testtransaktionen mit Diensten, Sanktionslisten, öffentlichen Angaben und Ermittlungen. Das Ergebnis ist eine fundierte Schätzung, kein Beweis.

Warum hat eine Börse meine Krypto-Einzahlung zurückgehalten?

Meist weil ihr Screening-Tool die Gelder direkt oder einige Hops zurück mit einer riskanten Quelle wie einem Mixer, einem Betrug, einem Hack oder einer sanktionierten Adresse in Verbindung gebracht hat. Die Börse wird in der Regel nach der Herkunft der Gelder fragen. Klare Belege wie Transaktions-Hashes und Kontoauszüge von Börsen helfen, die Prüfung abzuschließen.

Kann Blockchain-Analyse falsch liegen?

Ja. Clustering-Heuristiken können Adressen verknüpfen, die keinen gemeinsamen Eigentümer haben, Bezeichnungen können fehlerhaft sein, und die Datenbanken der Anbieter unterscheiden sich. Deshalb kombinieren Börsen Analyse-Scores mit menschlicher Prüfung und Kundeninformationen, bevor sie handeln.

Nutzen DeFi-Protokolle Blockchain-Analyse?

Einige Frontends gleichen sich verbindende Wallets mit Sanktionslisten ab, doch die meisten Non-Custodial-Protokolle führen bei Nutzern weder KYC noch KYT durch. Regulierte Börsen prüfen jedoch Gelder, die aus DeFi eingehen.

Weiterlesen

• AML-Transaktionsüberwachung bei Krypto
• AML-Warnsignale bei Krypto
• Die Krypto-Travel-Rule erklärt
• Leitfaden zur Krypto-AML-Compliance für Börsen und VASPs
• Mittelherkunft vs. Vermögensherkunft

Dieser Artikel dient der Information und ist keine Rechts- oder Finanzberatung. Anbieterbeschreibungen und Zahlen entsprechen dem Stand vom 8. Oktober 2026 und stammen von den Websites der jeweiligen Unternehmen, aus dem 2026 Crypto Crime Report von Chainalysis, von EUR-Lex, dem US-Finanzministerium und dem US-Justizministerium, jeweils im Text verlinkt. Die Anbieter werden zur Veranschaulichung genannt, nicht als Empfehlungen.