Offenlegung und Prüfung durch die Verteidigung

Jede Feststellung, über die Sie berichten, wird von jemandem geprüft, dessen Aufgabe es ist, ihre Schwächen aufzudecken. In Strafverfahren ist dies in der Regel ein Strafverteidiger, häufig beraten durch einen eigenen Sachverständigen; in Zivil- und Insolvenzverfahren ist es die Gegenseite. Die Offenlegung ist das Verfahren, durch das diese Personen das dafür benötigte Material erhalten; die kritische Prüfung ist das, was sie damit tun. Ein Prüfer, der alles dokumentiert, auch unbequeme Ergebnisse aufbewahrt und jede Bewertung erklären kann, hat von beidem wenig zu befürchten.

Warum die Offenlegung den Prüfer betrifft

Das Recht auf ein faires Verfahren umfasst das Recht, eine Verteidigung vorzubereiten. Artikel 14(3)(b) des Internationalen Pakts über bürgerliche und politische Rechte garantiert einer wegen einer Straftat angeklagten Person „hinreichend Zeit und Gelegenheit zur Vorbereitung ihrer Verteidigung“. Der UN-Menschenrechtsausschuss erläutert in seiner Allgemeinen Bemerkung Nr. 32 (2007), dass eine hinreichende Gelegenheit den Zugang zu den Dokumenten und anderen Beweismitteln umfasst, die die Anklage verwenden will, sowie zu entlastendem Material. Dahinter steht der Grundsatz der Waffengleichheit: Die Verteidigung muss prüfen können, wie die Beweismittel gegen die beschuldigte Person gewonnen wurden.

Die Rechtssysteme unterscheiden sich darin, was wann, von wem und unter welcher Aufsicht offengelegt werden muss. In einigen müssen Staatsanwälte alles herausgeben, was ihre Anklage schwächen könnte; in anderen kontrolliert der Ermittlungsrichter oder das Gericht den Zugang zur Akte. Diese Lektion vermittelt keine einzelne rechtliche Regelung. Sie vermittelt, was der Prüfer tun muss, damit Staatsanwaltschaft und Gericht die jeweils geltenden Pflichten erfüllen können:

• dokumentieren Sie alles, einschließlich des Materials, auf das Sie sich nicht gestützt haben;
• entscheiden Sie niemals allein, dass etwas irrelevant ist, und verwerfen Sie es nicht;
• kennzeichnen Sie Material, das Ihre Schlussfolgerungen schwächen oder der Verteidigung helfen könnte;
• kennzeichnen Sie sensibles Material, damit andere über den Umgang damit entscheiden können.

Was typischerweise offenzulegen ist

Der Bericht ist nur der sichtbare Teil. Ein Sachverständiger der Verteidigung wird in der Regel das zugrunde liegende Material anfordern und kann es in den meisten Rechtssystemen auch erhalten.

Nicht verwendetes Material verdient besondere Aufmerksamkeit. Dazu gehören die zweite von Ihnen angewandte Nachverfolgungsmethode, deren Ergebnis abwich (siehe die Lektion Nachverfolgungsmethoden und ihre Folgen), die alternative Hypothese, die Sie geprüft und verworfen haben, eine Kennzeichnung aus einer zweiten Quelle, die der von Ihnen verwendeten widersprach, Ausgaben eines Werkzeugs, dessen Einsatz Sie aufgegeben haben, sowie Hinweise, die auf eine andere Person als den Verdächtigen deuteten. Material, das die Anklage schwächt, muss in einem fairen Verfahren gerade berücksichtigt werden. Bewahren Sie es auf, führen Sie es auf und beschreiben Sie es neutral.

Sensibles Material

Manches Material in einem Kryptofall darf nicht einfach herausgegeben werden. Die Aufgabe des Prüfers ist es, dieses Material zu identifizieren und zu erklären, warum es sensibel ist; die Entscheidung über Zurückhaltung, Schwärzung oder Offenlegung unter Auflagen liegt bei der Staatsanwaltschaft und dem Gericht.

• Seed-Phrasen und private Schlüssel: niemals offenlegen. Stellen Sie stattdessen die nicht geheimen Identifikatoren (Empfangsadressen, Ableitungspfad, Fingerabdruck des Masterschlüssels) und die Transfer-txids bereit, die zeigen, was mit den Geldern geschehen ist.
• Ermittlungstaktiken und -techniken: Einzelheiten zu nicht zuordenbaren Recherchekonten und zur entsprechenden Infrastruktur (siehe die Lektion Ethik, Privatsphäre, Datenschutz und Sicherheit von Ermittlern).
• Personenbezogene Daten Dritter: andere Kunden in den Unterlagen einer Börse, Identitätsdokumente von Opfern, nicht relevante Adressen in einem Cluster-Export.
• Vertrauliche Quellen und laufende Ermittlungen: Informationen, die eine Quelle offenlegen oder andere betroffene Personen warnen würden.
• Vertrauliche Informationen Dritter: interne Methoden eines Anbieters oder Kennzeichnungsdaten, die unter Auflagen bereitgestellt wurden.

Dokumentieren Sie jede Schwärzung mit ihrer Begründung und der Person, die sie genehmigt hat, damit das Gericht die Entscheidung später überprüfen kann.

Herkunft von Werkzeugergebnissen und Kennzeichnungen

Die Prüfung durch die Verteidigung richtet sich zunehmend gegen die Werkzeuge statt gegen den Prüfer. Bereiten Sie sich darauf vor, indem Sie für jede Feststellung, die von einer Kennzeichnung oder einer Schlussfolgerung eines Werkzeugs abhängt, einen Herkunftsnachweis führen.

{
  "finding": "R-07: 4.25 BTC reached a deposit address of Service S",
  "raw_basis": ["F-031", "F-032", "F-040"],
  "link_type": "deterministic hops, then one heuristic link (change at F-032)",
  "label": {"entity": "Service S", "source": "provider response REQ-2026-77",
            "corroboration": "analytics tool label, snapshot 2026-10-12",
            "grade": "B"},
  "tool": "tracing tool v12.3, method FIFO, hop limit 6",
  "reproduced_without_tool": true
}

Der Nachweis zeigt, welche unverarbeiteten Fakten die Feststellung stützen, welche Verknüpfungen deterministisch und welche heuristisch sind, woher die Zuordnung stammt und wie sie bestätigt wurde sowie welches Werkzeug und welche Einstellungen den Nachverfolgungspfad erzeugt haben. Das letzte Feld ist am wichtigsten. Wenn die Clusterbildung oder die Kennzeichnungen eines kommerziellen Werkzeugs proprietär sind, kann die Verteidigung einwenden, dass sie diese nicht überprüfen kann. Die stärkste Antwort besteht darin, zu zeigen, dass sich die Feststellung aus Blockchain-Rohdaten und einer unabhängigen Zuordnungsquelle, etwa den eigenen Unterlagen des Anbieters, ableiten lässt und das Werkzeug lediglich als Arbeitserleichterung und nicht als Grundlage dient. Wenn eine Feststellung von einer Kennzeichnung abhängt, die nicht unabhängig überprüft werden kann, geben Sie dies im Bericht an und stufen Sie sie entsprechend ein (siehe die Lektion Werkzeuge, Reproduzierbarkeit und Validierung).

Einwände von Sachverständigen der Verteidigung

In verschiedenen Fällen und Ländern kehren dieselben Angriffslinien wieder. Die Tabelle führt sie zusammen mit der jeweils geeigneten Vorbereitung auf; die meisten zielen auf eine Ebene einer Feststellung ab, von den Rohdaten bis zur Schlussfolgerung (siehe die Lektion Grundsätze digitaler Beweismittel).

Vorbereitung auf Antworten

Führen Sie vor der Unterzeichnung des Berichts eine eigene Überprüfung aus Sicht der Gegenseite durch. Ein Einwandsregister führt jede zentrale Feststellung, ihre schwächste Verknüpfung, die alternativen Erklärungen, Ihre Maßnahmen zu deren Prüfung und die verbleibende Unsicherheit auf. Es zwingt dazu, die Schlussfolgerungen auf das zu begrenzen, was die Beweismittel stützen, und dient Ihnen als Vorbereitung auf Ihre Aussage (siehe die Lektion Zeugenaussage und Kreuzverhör).

Betrachten Sie folgenden Satzentwurf: „Die Adresse bc1q…7k3f gehört dem Angeklagten.“ Ein Sachverständiger der Verteidigung wird fragen, worauf sich dies stützt, und die ehrliche Antwort lautet: auf eine Common-Input-Verknüpfung sowie eine Auszahlung von einem Börsenkonto, das der Anbieter dem Angeklagten zuordnet. Das Register führt zu einem besseren Satz: „Die Adresse bc1q…7k3f erhielt eine Auszahlung von einem Börsenkonto, das die Unterlagen des Anbieters dem Angeklagten zuordnen (Anbieterunterlagen, Einstufung B), und wurde gemeinsam mit der Adresse bc1q…2m9d als Input einer Transaktion verwendet (einzelne heuristische Verknüpfung, Einstufung C).“ Die zweite Fassung trennt die Fakten, nennt ihre Quellen und stuft jede Verknüpfung ein. Sie ist schwerer angreifbar, weil sie nur behauptet, was sich verteidigen lässt.

Wenn ein Einwand tatsächlich berechtigt ist, räumen Sie dies klar ein und erklären Sie seine Auswirkungen auf die Schlussfolgerung. Ein Sachverständiger, der eine schwache Verknüpfung einräumt und zeigt, dass die Schlussfolgerung dennoch Bestand hat, ist glaubwürdiger als einer, der jeden Punkt verteidigt.

Prüfungsschwerpunkt: die Grundlage der Offenlegung im Recht auf ein faires Verfahren (ICCPR Artikel 14(3)(b), Allgemeine Bemerkung Nr. 32, Waffengleichheit) und die Rolle des Prüfers unabhängig von der rechtlichen Regelung; die Kategorien offenzulegenden Materials einschließlich Notizen, Methodenunterlagen und Quellen von Kennzeichnungen; nicht verwendetes Material und warum Ergebnisse, die die Anklage schwächen, aufbewahrt und aufgeführt werden müssen; sensibles Material (Seed-Phrasen, Ermittlungstaktiken und -techniken, Daten Dritter, Quellen), das vom Prüfer gekennzeichnet wird und über das Staatsanwaltschaft oder Gericht entscheiden; Herkunftsnachweise und erneute Durchführung ohne das Werkzeug; die wiederkehrenden Einwände der Verteidigung und die jeweilige Vorbereitung darauf; das Einwandsregister; die Umformulierung überzogener Behauptungen in eingestufte, mit Quellen belegte Aussagen; das Einräumen von Grenzen.