Können sich Krypto-Mixer anpassen, um die Strafverfolgung durch die US-Behörden zu überleben?

Tornado Cash – ein Kryptowährungs-Mixer-Dienst, der den Ursprung von Krypto-Transaktionen verbergen kann – geriet in die Schlagzeilen, nachdem es im August 2022 vom Office of Foreign Assets Control (OFAC) des US-Finanzministeriums sanktioniert wurde.

Der Mixer öffnete die Büchse der Pandora und löste eine offene Debatte über die Rolle von Mixern bei der Gewährleistung der persönlichen finanziellen Privatsphäre bei der Verwendung von Kryptowährungen aus.

Die US-Behörden haben weiterhin Sanktionen gegen diese Dienste verhängt, wobei Sinbad.io der jüngste große Player ist, der von der OFAC sanktioniert wurde. Tornado Cash und Sinbad wurden vom FBI zur Strecke gebracht. Das US-Finanzministerium wirft ihnen vor, illegale Transaktionen in Milliardenhöhe ermöglicht zu haben, insbesondere solche der in Nordkorea ansässigen Hackergruppe Lazarus.

Ein anonymer Vertreter des Mixing-Dienstes Mixero sagte gegenüber Cointelegraph, dass Mixer wie Tornado Cash und Sinbad bei nordkoreanischen Hackern wegen ihrer „erheblichen Kryptowährungsreserven, die es Nordkorea ermöglichen, große Beträge auf einmal zu überweisen und so Zeit zu sparen“, beliebt seien.

Trotz ihres guten Rufs bieten Mixer einen legitimen Dienst an, indem sie Kryptowährungstransaktionen geheim halten. Kriminelle, die Mixer verwenden, um Millionen von Dollar zu waschen, können jedoch die legitime Nutzung dieser Dienste durch normale Benutzer gefährden, die bei der Verwendung von Kryptowährungen auf der Suche nach finanzieller Privatsphäre sind.

Die Rolle von Mischern in der finanziellen Privatsphäre

Kryptowährungen haben sich in ihren Eigenschaften und ihrer Verwendung weiterentwickelt, werden für das Mainstream-Publikum derzeit jedoch häufig noch als Synonym für ein völlig privates Medium für illegale Aktivitäten angesehen.

Im Gegensatz zu diesem Missverständnis sind Kryptowährungen nicht vollständig anonym. Die zugrunde liegende Blockchain-Technologie für die meisten Top-Kryptowährungen ist ein offenes Hauptbuch, in dem alle Übertragungen öffentlich sind.

Beispielsweise ist die beliebteste Kryptowährung Bitcoin (BTC) nur pseudoanonym. BTC-Adressen geben nicht unbedingt die Identität ihres Besitzers preis, was eine gewisse Privatsphäre bietet.

Wenn jedoch eine eindeutige Überweisung mit ihrer Identität verknüpft ist, können alle vergangenen Überweisungen und zukünftigen Bewegungen dieser Person zugeordnet werden. Aus diesem Grund wurde das Mischen konvertierbarer virtueller Währungen (CVC) – der von Krypto-Mixern bereitgestellte Dienst – entwickelt.

Es gibt viele Fälle, in denen Bürger finanzielle Privatsphäre wünschen, etwa beim Bestellen von Essen per Lieferservice und beim Bezahlen mit Kryptowährung. Der Kurier oder das Lieferunternehmen sollte Ihre täglichen Transaktionen oder den Gesamtbetrag in Ihrer Brieftasche nicht sehen können. In diesem Fall kann ein Mixer die Kette zwischen Empfänger und Absender unterbrechen.

Andere schwerwiegendere Beispiele sind der Wunsch, die Veröffentlichung Ihres Gehalts nicht öffentlich zu machen oder Kriminelle über Ihr Gesamtvermögen zu informieren. Es gibt auch extreme Fälle, in denen ein Mischer ein Leben retten könnte, etwa um einem totalitären Regime auszuweichen, um sehen zu können, wer für eine LGBTQ+-Sendung gespendet oder einen regierungskritischen Journalisten unterstützt hat.

In solchen Situationen können Mixer Kryptowährungen anonymisieren, um finanzielle Privatsphäre und Sicherheit zu gewährleisten.

Können Mischer Sicherheit für die finanzielle Privatsphäre gewährleisten?

Mixer verbessern die Privatsphäre bei Kryptowährungstransaktionen, indem sie die Gelder mehrerer Benutzer bündeln und mischen, was es schwierig macht, die Herkunft bestimmter Münzen zurückzuverfolgen. Dadurch wird der Transaktionspfad unterbrochen, die Fungibilität erhöht und die Quelle der Kryptowährungen anonymisiert, um die Privatsphäre der Benutzer zu verbessern.

Selbst wenn Mixer sicherstellen, dass alle Kryptotransaktionen anonymisiert werden, zeigen die Schließungen von Sinbad und Tornado Cash, wie Behörden diese Anonymisierungstechnologie weiterhin verfolgen können.

Neu: Über 300 Millionen US-Dollar an gestohlenen Krypto-Assets erreichten im Jahr 2023 die Bitcoin-Mischer

Jason Somensatto, Leiter für öffentliche Ordnung in Nordamerika beim Blockchain-Analyseunternehmen Chainalysis, sagte gegenüber Cointelegraph, dass Mixer keine Garantie für den Datenschutz bieten können: „Ich möchte klarstellen, dass Mixer die Spur nicht löschen.“ In vielen Fällen kann Chainalysis Mischdienste nachverfolgen und die Ausgaben eines Benutzers erkennen. Darüber hinaus werden alle Transaktionen dauerhaft in der Blockchain erfasst. Selbst wenn also ein illegaler Akteur heute einen Dienst nutzt, um seine Aktivitäten effektiv zu verschleiern, kann er in Zukunft aufgespürt werden, da sich die Rückverfolgungstechnologie weiter verbessert.“

Wenn ein wesentliches Merkmal der Blockchain-Technologie ihr öffentliches Hauptbuch ist und Mixer möglicherweise nicht undurchdringlich sind, warum nutzen Kriminelle dann immer noch Kryptowährungen, um Geld zu waschen? Somensatto erklärte:

„Böse Akteure nutzen Kryptowährungen aus den gleichen Gründen, aus denen Menschen sie für legitime Zwecke nutzen – sie sind einfach zu verwenden, grenzüberschreitend, sofort verfügbar und liquide. Selbst in Fällen, in denen ein Krimineller die Transparenz und Rückverfolgbarkeit von Kryptowährungen versteht, kann er entscheiden, dass diese Vorteile die Risiken überwiegen.“

US-Politik gegen Mixer-Dienste

Im Oktober 2023 erklärte das Financial Crimes Enforcement Network (FinCEN) des US-Finanzministeriums seine Absicht, Mischer „als eine Kategorie von Transaktionen, die vorrangig Geldwäscherisiko darstellen“, ins Visier zu nehmen.

Die Richtlinie zielt darauf ab, die Transparenz über Mischer zu erhöhen, um deren Ausbeutung durch böswillige Akteure zu bekämpfen, „darunter Gruppen wie die Hamas, den Palästinensischen Islamischen Dschihad und die Demokratische Volksrepublik Korea (DVRK)“, wie in dem Dokument dargelegt. Mit den Worten von FinCEN-Direktorin Andrea Gacki:

„CVC Mixing bietet einen wichtigen Dienst, der es Akteuren im Ransomware-Ökosystem, Schurkenstaaten und anderen Kriminellen ermöglicht, ihre rechtswidrigen Aktivitäten zu finanzieren und den Fluss unrechtmäßig erworbener Gewinne zu verschleiern […].“

FinCEN wird alle diese Dienstleistungen „innerhalb oder unter Einbeziehung von Gerichtsbarkeiten außerhalb der Vereinigten Staaten“ erbringen. Die USA haben mit der umstrittenen Verhaftung des Entwicklers von Tornado Cash in Amsterdam und der Zusammenarbeit mit den niederländischen Behörden bei der Ausschaltung von Sinbad.io bereits einen Schritt ins Ausland gemacht.

Das Problem für die US-Behörden ist möglicherweise nicht unbedingt der Mixer-Dienst selbst, sondern vielmehr seine größten Kunden.

Wie die On-Chain-Datenanalyse von Chainalysis zeigt, hat Sinbad über 24 Millionen US-Dollar an gestohlenen Geldern der Lazarus Group verwaltet, darunter Ether (ETH) und BTC aus den Hacks Axie Infinity und Horizon Bridge.

Einen internationalen Mixer auszuschalten ist nicht einfach. Während die Clearnet-Website – die Website, auf die herkömmliche Webbrowser zugreifen können – viele nicht mehr existieren, ist Sinbads dunkle Website immer noch in Betrieb. Auch Tornado Cash wurde im Clearnet neu eingeführt, allerdings hat es seinen Ansatz geändert und einige Compliance-Mechanismen angeboten.

Wie dem auch sei, mit der Verfolgung durch die US-Behörden könnten illegale Mixer-Benutzer bereits abgewandert sein, was das mögliche Ende von Sinbad signalisieren könnte.

In einem Gespräch mit Reportern im Februar 2023 beschrieb der pseudonyme Sinbad-Gründer Mehdi den Mixer als legitimes Technologieprojekt zum Schutz der Privatsphäre. Er verglich seinen Dienst mit den datenschutzorientierten Kryptowährungen Monero (XMR) oder Zcash (ZEC), anonymitätssteigernder Krypto-Wallet-Software wie Wasabi oder dem Tor-Browser, der den Benutzerverkehr verschlüsselt und über mehrere Server leitet, um die Identität von Personen zu verbergen.

Finanzielle Datenschutzrechte sind ein Hauptgrund für die Entwickler der Mixer. Der Mixero-Vertreter erklärte:

„Wir sind der Ansicht, dass die US-Sanktionen gegen Mixer wie Tornado Cash oder Sinbad nicht nur ungerechtfertigt sind, sondern auch eine Verletzung der Menschenrechte darstellen. Darüber hinaus ist es verwirrend, warum Mixer herausgegriffen werden, insbesondere angesichts der Existenz völlig anonymer Kryptowährungen wie Monero. Dies wirft Fragen über die Gründe für diese Maßnahmen gegen Mischer auf.“

Schutz der Privatsphäre: Können Mixer gegen Missbrauch vorgehen?

Völlige Freiheit, wie sie sich ein reiner Libertärer wünschen würde, hat ihren Preis. Ein Mixer, der einer Null-Kontroll-Politik folgt, kann legitime Werte haben und kann auch von sanktionierten Gruppen wie Hackern der DVRK verwendet werden, wodurch der Mixer einer behördlichen Prüfung unterliegt.

Sollten normale Benutzer also Mainstream-Mixer meiden? Was wäre, wenn Mischer Barrieren einführen könnten, um bestimmte Gruppen zu blockieren, die die Aufmerksamkeit der US-Behörden auf sich ziehen, wie etwa die Lazarus-Gruppe? Ist das machbar?

Laut dem Mixero-Sprecher bestehe die einzige Möglichkeit, den Gesetzgeber zufriedenzustellen, darin, „Know Your Customer“-Standards umzusetzen, „aber das widerspricht dem eigentlichen Zweck, für den ein Mixer geschaffen wurde.“

Umgekehrt sagte Somensatto, dass es Mechanismen gibt, die Mixer implementieren können, „einschließlich der Verwendung von Chainalysis-Tools, um Transaktionen zu überwachen und über die Gefährdung durch illegale Quellen benachrichtigt zu werden.“ Er fügte hinzu: „Im Großen und Ganzen können Mixing-Dienstleister Durchsetzungsmaßnahmen vermeiden, indem sie ein robustes AML/CFT implementieren [Anti-Money Laundering/Combating the Financing of Terrorism] Programm, das im Kern ein Mechanismus zur Verhinderung der Geldwäsche durch illegale Akteure und sanktionierte Unternehmen ist.“

Der Mixero-Vertreter sagte: „Die Einführung dieser Methoden würde gegen unsere Politik verstoßen.“ Wieder einmal kollidiert die Anonymitätsideologie mit Instrumenten zur Geldwäscheprävention.

Finanzielle Privatsphäre als Menschenrecht

Viele im Kryptowährungsbereich betrachten finanzielle Privatsphäre als Menschenrecht. Aber im Moment erkennen es nur wenige Leitungsgremien als solches an.

Die Vereinten Nationen verfügen über eine umfangreiche Liste von „Rechten, die allen Menschen innewohnen“. Finanzielle Privatsphäre erscheint nicht ausdrücklich als Menschenrecht, die Privatsphäre hingegen schon. Für einige könnte es sinnvoll sein, die finanzielle Privatsphäre durch eine Erweiterung einzubeziehen. Was ist mit dem Gesetz?

Magazin: Terrorismus und Krieg zwischen Israel und Gaza werden zur Zerstörung von Kryptowährungen eingesetzt

Suzanne Ulrich, eine in den Niederlanden ansässige Anwältin und Beraterin für Datenschutz, sagte gegenüber Cointelegraph, dass es solide Gesetze gibt, die für den finanziellen Datenschutz gelten:

„In Europa werden die Menschen durch verschiedene Gesetze geschützt, etwa durch die Konvention zum Schutze der Menschenrechte und Grundrechte und die Datenschutz-Grundverordnung. Zusätzlich zu diesen europäischen Schutzmaßnahmen haben viele Länder auch Datenschutzrechte in ihre Verfassungen aufgenommen. Auch in den USA gibt es das Recht auf Privatsphäre, die finanzielle Privatsphäre ist jedoch weniger allgemein geschützt als in Europa. In den Vereinigten Staaten wird die finanzielle Privatsphäre durch Gesetze geregelt, die auf Bundes- und Landesebene erlassen werden.“

Das Gesetz schützt das Menschenrecht auf Privatsphäre strikt, die finanzielle Privatsphäre kann jedoch vage sein. Reichen daher Datenschutzgesetze aus, um die Existenz und Legitimität von Mixer-Diensten zu rechtfertigen?

Mixer haben im Laufe der Jahre ein unpopuläres Image erlangt, da sie jedem Herumtreiber in der Stadt die Türen zu Saloons geöffnet haben. Um ihr Image zu verbessern, müssen sie möglicherweise Strategien finden, um illegalen Akteuren den Zutritt zu verwehren, und ihr Überleben könnte davon abhängen.