Experten für verlorene Kryptowährungen
Sie wurden mit Krypto betrogen? Wir verfolgen forensisch, wohin Ihr Geld geflossen ist — schnell, nachvollziehbar und lückenlos dokumentiert. Eine belastbare Grundlage für Anzeige, Anwalt und Börse.
Ob Fake-Trading-Plattform, AnyDesk-Fernzugriff oder gefälschte Crypto.com-Nachricht — wir folgen der Spur auf der Blockchain.
Kostenlose & unverbindliche Ersteinschätzung — ohne Vorauszahlung
Antwort meist innerhalb von 24 Stunden · vertraulich
So läuft es ab — in 3 Schritten
Eine Bitcoin-Transaktion nachverfolgen heißt: den Weg der Coins von Adresse zu Adresse lesen. Jede bestätigte Zahlung steht dauerhaft und öffentlich in der Blockchain — mit Betrag, Zeitpunkt und Empfängeradresse. Wer dahintersteckt, steht dort nicht. Genau diese Lücke schließt forensische Analyse, indem sie Adressen zu Gruppen bündelt und den Ausstiegspunkt bei einer Börse sichtbar macht.
Kann man eine Bitcoin-Transaktion überhaupt nachverfolgen?
Ja — und zwar vollständig, dauerhaft und ohne Spezialsoftware für den ersten Schritt. Bitcoin führt ein öffentliches Kassenbuch: Jede Zahlung, die einmal in einem Block bestätigt wurde, bleibt für immer einsehbar und lässt sich von jedem Rechner der Welt aus prüfen.
Das ist der zentrale Unterschied zu Bargeld und zu einer klassischen Auslandsüberweisung. Wo eine Bank Ihnen nur den eigenen Kontoauszug zeigt und alles Weitere hinter Bankgeheimnis und Rechtshilfeersuchen liegt, können Sie bei Bitcoin die nächste Station selbst nachlesen — und die übernächste auch. Was Sie nicht sehen: wer die Adresse kontrolliert.
Diese Kombination prägt jede Ermittlung. Die technische Spur ist außergewöhnlich gut, die Zuordnung zu einem Menschen ist der schwierige Teil. Wer verspricht, aus einer Adresse „auf Knopfdruck“ einen Namen zu machen, beschreibt nicht die Realität.
Was Sie im Block-Explorer selbst sehen — und was nicht
Ein Block-Explorer ist eine Suchmaschine für die Blockchain. Sie geben eine Transaktions-ID (einen langen Hash) oder eine Bitcoin-Adresse ein und sehen sofort alles, was das Netzwerk gespeichert hat. Kostenlos, ohne Anmeldung, in Sekunden.
Im Explorer sichtbar
- Betrag der Zahlung, auf acht Nachkommastellen genau
- Zeitpunkt und Block, in dem sie bestätigt wurde
- Alle Eingangs- und Ausgangsadressen
- Gezahlte Netzwerkgebühr
- Der weitere Weg der Coins, Schritt für Schritt
Nicht sichtbar
- Name, Anschrift oder Ausweisdaten
- Ob mehrere Adressen derselben Person gehören
- Zu welchem Unternehmen eine Adresse gehört
- Der Grund der Zahlung
- Was innerhalb einer Börse mit dem Geld passiert
Praktisch heißt das: Den ersten Schritt können Sie selbst gehen. Suchen Sie Ihre eigene Auszahlung, notieren Sie die Empfängeradresse und folgen Sie ihr weiter. Nach zwei, drei Stationen wird es unübersichtlich, weil Beträge sich aufspalten und wieder zusammenlaufen. Ab dort beginnt die Arbeit, die wir in der Transaktionsanalyse übernehmen.
Warum Bitcoin technisch so gut verfolgbar ist
Der Grund liegt im Aufbau: Bitcoin kennt keine Kontostände, sondern nur unverbrauchte Zahlungseingänge — im Fachjargon UTXO, unspent transaction outputs. Jede Zahlung verbraucht vorhandene Eingänge vollständig und erzeugt neue.
Das hat eine Nebenwirkung, die für die Forensik entscheidend ist. Wer 0,8 BTC überweisen will, aber nur einen Eingang über 1,0 BTC besitzt, gibt die vollen 1,0 BTC aus: 0,8 an den Empfänger, der Rest fließt abzüglich Gebühr als Wechselgeld an eine neue eigene Adresse zurück. Jede Zahlung hinterlässt also nicht nur ein Ziel, sondern auch eine Wechselgeld-Spur zum Absender.
Weil außerdem alle Eingänge einer Transaktion normalerweise von derselben Wallet signiert werden, lassen sich Adressen zu Gruppen zusammenfassen. Diese Co-Spend-Heuristik ist seit den frühen wissenschaftlichen Arbeiten zur Bitcoin-Analyse — etwa der Studie „A Fistful of Bitcoins“ von Sarah Meiklejohn und Kolleginnen und Kollegen (2013) — das Fundament des Wallet-Clusterings. Mehr dazu in unserem Ratgeber zur Wallet-Forensik.
Wie eine forensische Nachverfolgung abläuft
Die Analyse folgt einer festen Reihenfolge. Sie beginnt nicht auf der Blockchain, sondern bei Ihren eigenen Unterlagen — denn ohne gesicherten Ausgangspunkt hängt die schönste Grafik in der Luft.
- Ausgangspunkt sichern
Auszahlungsbelege, Wallet-Historie, E-Mails und Chatverläufe werden gesichert und mit Zeitstempel dokumentiert. Aus ihnen ergeben sich die ersten belegten Transaktions-IDs.
- Geldfluss verfolgen
Von dort wird jede Ausgangstransaktion weiterverfolgt — inklusive Wechselgeld. Bei Aufspaltungen wird jeder Zweig einzeln bewertet, damit kein Teilbetrag stillschweigend verloren geht.
- Adressen zu Wallets bündeln
Über Co-Spend- und Wechselgeld-Heuristiken entstehen aus Einzeladressen Gruppen. Erst dadurch wird aus hunderten Adressen eine überschaubare Zahl handelnder Akteure.
- Endpunkte einordnen
Bekannte Einzahlungsadressen von Börsen, Zahlungsdiensten und Mixern werden markiert. Das Ziel ist der Punkt, an dem Coins den anonymen Raum verlassen.
- Ergebnis dokumentieren
Jeder Schritt wird mit Quelle, Hash und Zeitpunkt festgehalten — nachvollziehbar auch für Dritte, die den Fall nicht kennen.
Am Ende steht kein Bauchgefühl, sondern eine lückenlos dokumentierte Beweiskette. Sie ist die Grundlage für Anzeige, Anwalt und Börse — wie ein Gericht sie im Einzelfall würdigt, entscheidet am Ende das Gericht.
Welche Muster die Täter verraten
Betrüger bewegen Geld anders als normale Nutzer, und genau das macht sie erkennbar. Drei Muster tauchen in fast jedem Fall auf.
Die Peel-Chain. Von einem großen Betrag wird immer wieder ein kleiner Teil abgespalten und weitergeschickt, während der Rest zur nächsten eigenen Adresse wandert — Dutzende Male hintereinander. Die Kette sieht nach Aktivität aus, ist aber eine einzige Bewegung. Solche Peeling-Muster sind inzwischen sogar Gegenstand eigener wissenschaftlicher Untersuchungen, etwa in der Fachzeitschrift Forensic Science International: Digital Investigation (2023).
Die Konsolidierung. Viele kleine Zahlungen mehrerer Geschädigter laufen in einer Sammeladresse zusammen. Für Betroffene ist das der bittere Moment, in dem sichtbar wird: Man war nicht der einzige Fall. Für die Analyse ist es ein Geschenk, weil eine Sammeladresse viele Fälle verbindet.
Das Zeitmuster. Automatisierte Weiterleitungen laufen in Sekundenabständen und rund um die Uhr. Wo eine Wallet Minuten nach Zahlungseingang immer denselben Weg nimmt, steht kein Mensch dahinter, sondern ein Skript.
Wo die Spur endet — offen benannt
Es gibt vier Situationen, in denen eine Nachverfolgung schwächer wird oder abbricht. Wir benennen sie vor der Analyse, nicht danach.
Mixer und CoinJoin. Dienste, die viele Zahlungen zu einer gemeinsamen Transaktion verschmelzen, brechen die eindeutige Zuordnung zwischen Eingang und Ausgang. Danach lässt sich oft nur noch mit Wahrscheinlichkeiten arbeiten — das gehört so in den Bericht und nicht als Gewissheit verkauft.
Cross-Chain-Wechsel. Wird Bitcoin über eine Bridge oder einen Tauschdienst in eine andere Kryptowährung getauscht, endet die Bitcoin-Spur an dieser Stelle und muss auf der Zielkette neu aufgenommen werden. Wie das funktioniert und wo es scheitert, zeigt unser Ratgeber zu Smurfing und Cross-Chain-Wechseln.
Börsen ohne Identitätsprüfung. Landet Geld bei einer Plattform, die keine Ausweisprüfung verlangt oder außerhalb kooperierender Jurisdiktionen sitzt, ist der Endpunkt zwar bekannt, aber nicht auflösbar.
Zeit. Die Blockchain vergisst nichts, Börsen aber schon: Zugriffsdaten und Protokolle unterliegen Löschfristen. Wer Monate wartet, findet die Transaktion noch — die Anknüpfung dahinter unter Umständen nicht mehr.
Bitcoin oder Stablecoin: was heute tatsächlich fließt
Wer heute Opfer eines Krypto-Betrugs wird, hat oft gar kein Bitcoin überwiesen. Der Chainalysis Crypto Crime Report 2026 beziffert die Zuflüsse an illegale Krypto-Adressen für 2025 auf mindestens 154 Milliarden US-Dollar — und rund 84 Prozent des illegalen Transaktionsvolumens entfielen demnach auf Stablecoins, gegenüber 63 Prozent im Jahr 2024.
Für die Nachverfolgung ist das eine gute Nachricht. Bitcoin-Zahlungen sind endgültig, Stablecoin-Guthaben dagegen können vom Herausgeber eingefroren werden. Gleichzeitig ordnet derselbe Bericht ein: Der illegale Anteil am gesamten zugeordneten Krypto-Volumen liegt weiter unter einem Prozent. Nicht die Technik ist das Problem, sondern die Menschen, die sie nutzen.
Wenn Sie also unsicher sind, ob Sie überhaupt Bitcoin verschickt haben: Die Kette steht in der Zahlungsbestätigung. Für Zahlungen in USDT über das Tron-Netzwerk gilt eine eigene Logik, die wir im Ratgeber zu USDT über TRC20 erklären.
Sie haben eine Transaktions-ID, aber keine Antwort?
Schicken Sie uns Ihre Transaktionsdaten. Wir sagen Ihnen kostenlos und vertraulich, wie weit sich der Geldfluss nachvollziehen lässt — ohne Vorauszahlung und ohne Rückhol-Versprechen.
Was bringt die Nachverfolgung praktisch?
Eine Nachverfolgung holt kein Geld zurück. Sie erzeugt etwas anderes: einen belegten Sachverhalt, mit dem die Stellen arbeiten können, die tatsächlich zugreifen dürfen.
Dass das kein theoretischer Weg ist, zeigen abgeschlossene Verfahren. Die Generalstaatsanwaltschaft Frankfurt am Main und das Bundeskriminalamt schalteten am 30. April 2025 den Krypto-Swapping-Dienst eXch ab und stellten dabei Kryptowerte in Ether, Litecoin und Dash im Wert von rund 34 Millionen Euro sicher. Wie weit forensische Analyse zeitlich zurückreichen kann, zeigt außerdem der Fall der 127.271 beschlagnahmten Bitcoin.
Gleichzeitig ist die Lage nüchtern: Das BKA registrierte laut Bundeslagebild Cybercrime 2025 rund 335.000 Fälle von Cybercrime im engeren Sinne, etwa zwei Drittel davon aus dem Ausland oder von unbekannten Tatorten. Wer in dieser Masse eine Anzeige ohne konkrete Adressen, Beträge und Zeitpunkte stellt, macht es den Ermittlern schwer. Genau das ändert eine dokumentierte Geldspur.
Was Sie jetzt tun sollten
Wenn Geld abgeflossen ist, zählt die Reihenfolge — und die ersten Schritte kosten nichts.
- Beweise sichern, bevor Sie handeln
Screenshots aller Auszahlungen, Wallet-Historie, Chatverläufe und E-Mails. Plattformen sperren Zugänge oft genau dann, wenn Sie unbequem werden.
- Transaktions-IDs herausschreiben
Jede Auszahlung hat einen eindeutigen Hash. Diese IDs sind der Schlüssel für jede spätere Analyse — ohne sie beginnt jede Prüfung bei null.
- Zahlung selbst im Explorer prüfen
Suchen Sie Ihre Transaktion und notieren Sie die Empfängeradresse. Schon das erste Ergebnis zeigt, ob das Geld sofort weitergeleitet wurde.
- Strafanzeige erstatten
Bei jeder Polizeidienststelle oder online über die Internetwache Ihres Bundeslandes — mit den gesicherten Belegen und Adressen als Anlage.
- Börse informieren, falls bekannt
Führt die Spur zu einer bekannten Börse, ist eine frühe Meldung sinnvoll. Wir bereiten solche Anlaufstellen und Auskunftsersuchen auf.
Eine ausführliche Reihenfolge für die ersten 48 Stunden finden Sie unter Hilfe bei Kryptobetrug.
Häufige Fragen zur Nachverfolgung von Bitcoin-Transaktionen
Kann ich eine Bitcoin-Transaktion selbst nachverfolgen?
Ja. Mit der Transaktions-ID oder einer Adresse zeigt jeder Block-Explorer den kompletten Weg der Coins: Betrag, Zeitpunkt, Eingänge und Ausgänge. Was Sie ohne forensische Werkzeuge nicht sehen, ist die Zusammengehörigkeit vieler Adressen zu einer Wallet und die Zuordnung eines Endpunkts zu einer Börse.
Steht im Block-Explorer, wem eine Adresse gehört?
Nein. Die Blockchain speichert keine Namen, keine Ausweise und keine Kontodaten. Sie ist pseudonym: Adressen sind sichtbar, Personen nicht. Eine Identität kann nur die Stelle beitragen, die den Kunden geprüft hat — in der Regel eine Börse, und nur gegenüber Behörden oder auf rechtlich zulässigem Weg.
Wie lange bleibt eine Bitcoin-Transaktion nachverfolgbar?
Dauerhaft. Bestätigte Transaktionen werden nicht gelöscht und nicht rückabgewickelt. Auch Jahre später lässt sich der Geldfluss noch vollständig rekonstruieren — das ist der wesentliche Unterschied zu Bargeld und ein Grund, warum späte Ermittlungserfolge in Bitcoin-Fällen überhaupt möglich sind.
Was bedeutet es, wenn die Spur bei einer Börse endet?
Das ist meist das bestmögliche Ergebnis. Ab der Einzahlungsadresse einer Börse endet die öffentliche Spur, und die interne Zuordnung liegt bei der Börse. Genau dort setzen Auskunftsersuchen von Staatsanwaltschaft oder Anwalt an — dokumentierte Adressen und Zeitpunkte sind dafür die Grundlage.
Sind Mixer und CoinJoin das Ende jeder Analyse?
Nicht zwangsläufig, aber sie senken die Aussagekraft deutlich. Nach einer Vermischung lassen sich einzelne Beträge oft nicht mehr eindeutig zuordnen. Seriöse Forensik schreibt dann Wahrscheinlichkeiten statt Gewissheiten und benennt die Bruchstelle offen, statt sie zu überspielen.
Bekomme ich durch die Nachverfolgung mein Bitcoin zurück?
Nicht automatisch, und niemand kann das garantieren. Eine Nachverfolgung erzeugt keine Rückbuchung — sie erzeugt Belege. Ob Werte gesichert werden, entscheiden Börsen, Staatsanwaltschaft und Gerichte. Ohne dokumentierte Geldspur hat aber keiner dieser Wege einen Ansatzpunkt.
Fazit
Bitcoin ist nicht anonym, sondern pseudonym — und dieser Unterschied ist der Grund, warum sich eine Bitcoin-Transaktion nachverfolgen lässt. Die Spur existiert, dauerhaft und öffentlich. Was Arbeit macht, ist der Weg von der Adresse zur handelnden Person, und dieser Weg führt über Börsen, Anwälte und Behörden, nicht über ein Versprechen. Wer früh sichert und sauber dokumentiert, hat die besten Karten — mehr, aber auch nicht weniger.
Dieser Artikel dient der Information und stellt keine Rechtsberatung dar. Für die rechtliche Bewertung Ihres Einzelfalls wenden Sie sich bitte an eine Rechtsanwältin oder einen Rechtsanwalt.
KI-Transparenz: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz erstellt und vor der Veröffentlichung von einem Menschen fachlich geprüft und redaktionell freigegeben. Die redaktionelle Verantwortung trägt Jan Becher, BlockDetektiv (siehe Impressum). Hinweis gemäß Art. 50 der EU-KI-Verordnung (VO (EU) 2024/1689).