Sicherung beschlagnahmter Kryptowerte

Die Kontrolle über die Schlüssel eines Verdächtigen zu erlangen, ist nicht das Ende einer Beschlagnahme; es ist der Beginn eines oft jahrelangen Zeitraums, in dem die Behörde für Vermögenswerte verantwortlich ist, die jeder Inhaber einer Schlüsselkopie innerhalb von Sekunden entwenden kann. Die Verwahrung ist eine Schwachstelle: Bereits nachverfolgte und beschlagnahmte Werte können durch einen offengelegten Schlüssel, einen Tippfehler in einer Adresse oder einen Insider weiterhin verloren gehen. Diese Lektion behandelt, wie Ermittler beschlagnahmte Kryptowerte in eine Verwahrung überführen, die allein von der Behörde kontrolliert wird, und wie sie jeden Schritt dokumentieren, damit die Beschlagnahme einer Überprüfung standhält.

Warum beschlagnahmte Werte bei der Verwahrung verloren gehen

Sobald die Behörde Zugang zur Wallet eines Verdächtigen hat, stehen drei Risiken im Vordergrund.

• Kopien des Schlüssels. Eine Seed-Phrase, die auf Papier, auf einem Foto oder auf einem beschlagnahmten Gerät gefunden wird, kann auch anderswo vorhanden sein: bei einem Komplizen, in einer Cloud-Sicherung oder auf einer zweiten Hardware-Wallet. Wer eine Kopie besitzt, kann die Mittel verschieben, sobald er von der Festnahme erfährt.
• Operative Fehler. Ein Tippfehler in der Zieladresse oder deren Austausch, eine Übertragung auf die falsche Blockchain oder ein Token, der an einen Contract gesendet wird, der ihn nicht zurückgeben kann: Solche Vorgänge sind endgültig. Kein Helpdesk macht eine On-Chain-Übertragung rückgängig.
• Insider. Mitarbeiter mit Zugang zu beschlagnahmten Schlüsseln stellen ein eigenständiges Risiko dar. Bei den Ermittlungen zu Silk Road zweigten zwei an dem Fall beteiligte Beamte Kryptowerte für sich selbst ab, was spätere Ermittlungen nachwiesen. Das Vier-Augen-Prinzip gibt es, weil vertrauenswürdige Mitarbeiter allein nicht genügen.

Daraus ergibt sich die Arbeitsregel: Übertragen Sie beschlagnahmte Vermögenswerte unverzüglich aus jeder Wallet, die dem Verdächtigen bekannt war, in eine Verwahrung mit eigens für die Behörde neu erzeugten Schlüsseln, unter Einhaltung des Vier-Augen-Prinzips, und dokumentieren Sie die Übertragung als Beweismittel. Wie der Seed oder die Wallet gefunden wurde und wie rechtmäßig darauf zugegriffen wurde, behandeln die Lektionen Durchsuchung und Beschlagnahme von Kryptowerten vor Ort und Wallet-Wiederherstellung auf rechtlicher Grundlage; diese Lektion setzt ein, sobald der Zugang besteht.

Auswahl des Verwahrungsmodells

Behörden nutzen vier grundlegende Modelle. Viele halten mehrere Modelle vor und wählen je nach Wert, Art des Vermögenswerts und Dauer aus.

Unabhängig vom Modell werden die Schlüssel vor der Beschlagnahme eigens für die Behörde neu erzeugt. Die Schlüsselerzeugung folgt einem schriftlich festgelegten Verfahren: Neue Geräte werden aus manipulationsanzeigenden Verpackungen entnommen und ihre Seriennummern dokumentiert, die Erzeugung erfolgt auf einem Offline-Rechner, Seed-Sicherungen werden handschriftlich erstellt (oder in Metall geprägt), in nummerierten Beuteln versiegelt und an getrennten Orten aufbewahrt, und zwei Beamte sind während des gesamten Vorgangs anwesend. Das Verfahren kann zu Dokumentationszwecken auf Video aufgezeichnet werden, die Seed-Wörter selbst werden jedoch niemals gefilmt, fotografiert oder in einen vernetzten Computer eingegeben.

Trennen Sie die Bestände nach Fällen. Eine neue Adresse oder eine neue Wallet pro Fall oder pro Asservat hält die Bestände getrennt, sodass bei Rückgaben, Verkäufen und Prüfungen niemals eine nachträgliche Zuordnung erforderlich ist. Werden beschlagnahmte Vermögenswerte aus mehreren Fällen auf einer Adresse zusammengeführt, entsteht erneut das Vermischungsproblem, das durch die Ermittlungen gerade erst aufgelöst wurde.

Durchführung der Übertragung

Eine Beschlagnahmeübertragung ist ein geplanter Vorgang mit festgelegten Rollen: Ein Ausführender erstellt und signiert die Transaktion, ein Kontrollierender prüft jedes Feld unabhängig, und ein Protokollführer erfasst Zeiten und Kennungen. Die wesentlichen Schritte:

1. Zuerst inventarisieren. Erfassen Sie vor jeder Bewegung sämtliche Vermögenswerte an der Quelle: native Coins, Token, NFTs sowie gestakte oder gesperrte Positionen mit ihren Beständen bei einer angegebenen Blockhöhe. Screenshots sind ergänzendes Material; die Aufzeichnung mit Blockhöhe ist das Beweismittel.
2. Zieladresse überprüfen. Der Kontrollierende liest die vollständige Zieladresse aus dem Register der Behörde ab und vergleicht sie Zeichen für Zeichen mit der Anzeige des Signiergeräts. Kopieren Sie niemals eine Adresse aus einer E-Mail, einem Chat oder der Zwischenablage: Es gibt Schadsoftware zum Austausch von Adressen und ähnlich aussehende „vergiftete“ Adressen.
3. Über eine Testtransaktion entscheiden. Eine kleine Testübertragung, die über einen unabhängigen Knoten oder Explorer bestätigt wird, weist nach, dass das Ziel korrekt ist und kontrolliert wird. Sie kostet einige Minuten. Besteht ein reales Risiko, dass jemand anderes den Schlüssel besitzt, kann das Team den Test überspringen, nachdem es die Kontrolle über die Zieladresse durch das Signieren einer Nachricht mit deren Schlüssel überprüft hat, und alles in einer einzigen Übertragung verschieben. Dokumentieren Sie, welche Entscheidung getroffen wurde und warum.
4. Bei Bedarf Gas bereitstellen. Token auf Blockchains mit Kontenmodell können ohne den nativen Coin zur Gebührenzahlung nicht bewegt werden. Enthält die beschlagnahmte Adresse Token, aber kein Gas, sendet die Behörde einen kleinen Betrag aus einer eigens dafür vorgesehenen Gas-Wallet. Dadurch entsteht eine für andere möglicherweise sichtbare On-Chain-Verknüpfung zwischen der Behörde und der Adresse des Verdächtigen. Verwenden Sie daher eine für diesen Zweck reservierte Wallet und dokumentieren Sie die Übertragung.
5. Den gesamten Bestand mit angemessener Gebühr übertragen. Solange eine Transaktion nicht bestätigt ist, kann jeder andere Inhaber des Schlüssels eine konkurrierende Transaktion mit höherer Gebühr verbreiten. Legen Sie eine Gebühr für eine zügige Bestätigung fest und verfolgen Sie die Transaktion bis zum Erreichen des für den Fall festgelegten Finalitätsschwellenwerts (siehe die Lektion Sicherung von On-Chain-Beweismitteln).
6. Bestätigen und abgleichen. Prüfen Sie, dass die Quelle leer ist, der Zielbestand dem beschlagnahmten Betrag abzüglich der Gebühren entspricht und jede txid sowie jede Blockhöhe protokolliert ist.

{
  "exhibit": "EX-0412-07",
  "action": "seizure_transfer",
  "chain": "bitcoin",
  "source": "bc1q…9tm4 (aus Seed-Asservat EX-0412-03 wiederhergestellt)",
  "destination": "bc1q…h2xw (Fall-Wallet CW-0412, 2-of-3 multisig)",
  "balance_before": "18.00000000 BTC bei Block 943,452",
  "test_tx": "übersprungen: Risiko von Schlüsselkopien; Ziel durch signierte Nachricht überprüft",
  "txid": "c4e8…71ab",
  "amount_sent": "17.99986400 BTC",
  "fee": "0.00013600 BTC",
  "confirmed_block": "943,455",
  "operator": "Beamter 2231", "verifier": "Beamter 1876",
  "time_utc": "2026-04-04T10:17:42Z"
}

Die Aufzeichnung verknüpft die Übertragung mit dem Asservat, aus dem der Schlüssel stammt, nennt den Bestand vor der Übertragung bei einer bestimmten Blockhöhe, erläutert, warum keine Testübertragung erfolgte, und zeigt, dass der empfangene Betrag zuzüglich der Gebühr dem beschlagnahmten Bestand entspricht (17,999864 + 0,000136 = 18,0 BTC). Zwei namentlich benannte Rollen zeichnen sie ab. Die Aufzeichnung wird dem Beweismittelkette-Protokoll des Asservats hinzugefügt, wie in der Lektion Hashing, Protokollierung, Beweismittelkette und Qualitätsmanagement beschrieben.

Vermögenswerte mit besonderem Handhabungsbedarf

Der beschlagnahmte Seed oder das Gerät bleibt nach der Übertragung des gesamten Bestands ein Asservat. Er beziehungsweise es weist nach, woher die Mittel stammen, und an den alten Adressen können weiterhin neue Vermögenswerte eingehen. Daher wird er beziehungsweise es niemals vernichtet oder wiederverwendet.

Späterer Nachweis der Kontrolle ohne Bewegung von Mitteln

Gerichte, Rechnungsprüfer und Sachverständige der Verteidigung werden wissen wollen, ob die Behörde das Beschlagnahmte weiterhin hält. Mittel zu bewegen, um dies nachzuweisen, verursacht zusätzliche Risiken und Kosten. Stattdessen weist eine signierte Nachricht die Kontrolle nach: Der Verwahrer signiert mit dem Schlüssel der Fall-Wallet eine Erklärung, die das Datum und das Aktenzeichen enthält, und jeder kann die Signatur anhand der Adresse überprüfen (BIP-322 definiert ein allgemeines Format für Bitcoin; Ethereum-Wallets verwenden den Standard EIP-191 für persönliche Nachrichten). Kombinieren Sie dies mit einem regelmäßigen Abgleich des Vermögensverzeichnisses mit den On-Chain-Beständen bei einer angegebenen Blockhöhe, der von einer Person außerhalb des Verwahrungsteams unterzeichnet wird.

Sicherheit, Versicherung und Governance

Eine kurze schriftliche Richtlinie sollte regeln, wer signieren darf, welcher m-von-n-Schwellenwert je nach Wert gilt, wo Geräte und Sicherungen aufbewahrt werden, wie Unterzeichner beim Ausscheiden von Mitarbeitern ersetzt werden, wie Zugriffe protokolliert werden und wie Vorfälle zu melden sind. Selbst verwahrte Vermögenswerte sind selten versichert. Dies ist ein Grund, warum Behörden mit hohen Beständen institutionelle Verwahrer nutzen oder Bestände auf verschiedene Modelle aufteilen. Unabhängig von der Wahl bleibt die Behörde dem Gericht gegenüber für die Vermögenswerte verantwortlich, und jede Verwahrungsentscheidung sollte anhand ihrer Aufzeichnungen erklärbar sein.

Prüfungsschwerpunkt: Warum beschlagnahmte Vermögenswerte unverzüglich aus jeder Wallet übertragen werden, die dem Verdächtigen bekannt war; Verwahrung mit Einzelschlüssel, Multisignatur, Schwellenwertsignatur (MPC) und institutionelle Verwahrung mit ihren jeweiligen Vor- und Nachteilen; Verfahren zur Schlüsselerzeugung und warum Seed-Wörter niemals gefilmt oder eingetippt werden; Trennung nach Fällen; Rollen und Schritte einer Beschlagnahmeübertragung einschließlich Zielüberprüfung und Entscheidung über eine Testtransaktion; Bereitstellung von Gas für Token und die dadurch entstehende Verknüpfung; Gebühr und Finalität bei möglicherweise vorhandenen Schlüsselkopien; Abgleich von Beträgen und Gebühren in der Übertragungsaufzeichnung; besondere Vermögenswerte (Stablecoins, Staking, NFTs, Multisignatur, Airdrops); Nachweis der Kontrolle durch eine signierte Nachricht statt durch Bewegung von Mitteln.