Geldwäschetechniken.
Geldwäschetechniken. Kapitel II des Nachschlagewerks „Typologien digitaler Finanzkriminalität“, hier vollständig und frei zugänglich. Von Tobias Kremp, Blockchain-Analyst und Fachautor. Stand 15. Oktober 2026.
In Klammern die Einträge des Nachschlagewerks, blau die Online-Ergänzungen. Sie stehen nicht in der Ersten Ausgabe 2026 und sind für die nächste Ausgabe vorgesehen. → Änderungen und Ergänzungen zur Ersten Ausgabe
Der Betrug endet mit der Einzahlung. Für die Täter beginnt dann die eigentliche Arbeit: Die Erlöse müssen von ihrer Herkunft getrennt und in nutzbares Vermögen verwandelt werden. Dieses Kapitel beschreibt die Techniken, mit denen das auf Blockchains geschieht, von der ersten Weiterleitung bis zur Auszahlung in Bargeld oder Immobilien.
Die Reihenfolge der Einträge folgt grob dem Weg des Geldes. Am Anfang steht das Drei-Phasen-Modell der Geldwäsche, dann die Verschleierungstechniken auf der Kette (Chain Hopping, Mixer, CoinJoin, Peel Chain), danach die Schnittstellen zur Realwirtschaft (Nested Exchange, OTC-Desk, Krypto-ATM, Guarantee-Marktplatz) und schließlich die Sonderformen mit Glücksspiel, Handel und NFTs.
Wer Transaktionen nachverfolgt, Verdachtsmeldungen schreibt oder Risikomodelle baut, braucht diese Begriffe in genau der Schärfe, in der sie hier stehen. Jeder Eintrag grenzt den Begriff von seinen Nachbarn ab und nennt die Quellen, auf denen die Beschreibung beruht.
Lesepfad: sechs Einträge für den Einstieg
- Geldwäsche (Drei-Phasen-Modell)Das Grundmodell. Placement, Layering, Integration: drei Phasen, die auch im Kryptoumfeld die Ordnung vorgeben.
- Chain HoppingDie häufigste Verschleierungstechnik: der Wechsel zwischen Blockchains, der jede Nachverfolgung teurer macht.
- Peel ChainDas Muster, das Ermittler zuerst erkennen lernen. Kleine Abzweigungen aus einer großen Summe, Schritt für Schritt.
- MixerDie Vermischung mit fremden Geldern. Warum Mixer unter Sanktionsdruck stehen und was ein Verbot bewirkt.
- StablecoinDas bevorzugte Zahlungsmittel der Scam-Industrie. Preisstabil, schnell, und mit einem Emittenten, der einfrieren kann.
- OTC-Desk (Over the Counter)Der Ausgang. Wo Kryptowerte zu Bargeld werden und warum die Schnittstelle zur Realwirtschaft der verwundbarste Punkt ist.
Alle 24 Einträge des Kapitels
Geldwäsche (Drei-Phasen-Modell)
Klassisches Beschreibungsmodell in drei Phasen: Einschleusen inkriminierter Gelder in den Finanzkreislauf (Placement), Verschleiern der Herkunft über Transaktionsketten (Layering), Rückführung in den legalen Wirtschaftskreislauf (Integration). Beim industrialisierten Anlagebetrug steht die Wäsche-Infrastruktur häufig bereits vor der ersten Tat bereit.
→ Eintrag II.1 aus dem NachschlagewerkChain Hopping
Verschleierungstechnik, bei der Vermögenswerte in schneller Folge zwischen verschiedenen Blockchains gewechselt werden. Jeder Kettenwechsel erschwert die Nachverfolgung, weil Analysewerkzeuge und Rechtshilfe an Systemgrenzen Zeit verlieren.
→ Eintrag II.2 aus dem NachschlagewerkBridge (Cross-Chain-Bridge)
Technische Verbindung zwischen zwei Blockchains, über die Vermögenswerte von einer Kette auf eine andere wechseln. In der Geldwäsche dienen Bridges als Werkzeug des Chain Hopping: Jeder Systemwechsel kostet Analysewerkzeuge Sicht und Rechtshilfe Zeit.
→ Eintrag II.3 aus dem NachschlagewerkMixer
Dienst, der Krypto-Werte vieler Nutzer zusammenführt und wieder auszahlt, um die Verbindung zwischen Einzahlung und Auszahlung zu kappen. Zentraler Baustein der Verschleierung; die USA haben mehrere große Anbieter sanktioniert, Tornado Cash im März 2025 aber wieder von der Liste gestrichen.
→ Eintrag II.4 aus dem NachschlagewerkCoinJoin
Verfahren, bei dem mehrere Nutzer ihre Transaktionen zu einer einzigen gemeinsamen Transaktion mit vielen Eingängen und vielen Ausgängen zusammenfassen. Weil viele Ausgänge in gleichen, standardisierten Beträgen entstehen, lässt sich für sie nicht ohne Weiteres bestimmen, welcher Eingang zu welchem Ausgang gehört. Kein Dritter verwahrt die Werte.
→ Eintrag II.5 aus dem NachschlagewerkPrivacy Coins
Kryptowerte, deren Protokoll die Transaktionsdaten verschleiert: Absender, Empfänger, Betrag oder alle drei. Anders als bei Bitcoin oder Ethereum ist die Kette nicht öffentlich lesbar. Bei Monero ist die Verschleierung verpflichtend, bei Zcash und Dash wählbar.
→ Eintrag II.6 aus dem NachschlagewerkPeel Chain
Verschleierungsmuster, bei dem ein großer Betrag über eine lange Kette neuer Adressen weitergereicht wird: An jeder Station wird ein kleiner Teil abgezweigt, der an Börsen, Dienstleister oder Cash-out-Punkte geht, während der Rest weiterwandert, oft über Hunderte Stationen. Für die Forensik entsteht so eine lange Kette, die den Ursprung eines Betrags zunehmend verwässert und den Nachweis eines durchgehenden Geldflusses erschwert.
→ Eintrag II.7 aus dem NachschlagewerkSmurfing (Structuring)
Aufteilung großer Summen in viele kleine Transaktionen unterhalb von Melde- und Aufmerksamkeitsschwellen. Im Krypto-Kontext verteilen Täter Beträge auf hunderte Wallets und Einzahlungen, bevor die Werte an Börsen wieder zusammengeführt werden.
→ Eintrag II.8 aus dem NachschlagewerkNested Exchange (Nested Service)
Ein Dienstleister ohne eigene Verwahr- und Handelsinfrastruktur, der Konten bei einer regulierten Börse nutzt und darüber die Aufträge seiner eigenen Kunden abwickelt. Die regulierte Börse sieht nur den Nested Service als Kunden. Die dahinterstehenden Endkunden bleiben ihr verborgen.
→ Eintrag II.9 aus dem NachschlagewerkOTC-Desk (Over the Counter)
Handelsschalter für große Krypto-Volumina außerhalb der öffentlichen Orderbücher. Seriöse Desks bedienen institutionelle Kunden. Unregulierte Desks gehören zu den wichtigsten Kanälen der professionellen Geldwäsche.
→ Eintrag II.10 aus dem NachschlagewerkOff-Ramp / On-Ramp
Übergänge zwischen Fiat-Geld und Krypto-Werten. On-Ramps führen Geld in die Chain, Off-Ramps wieder heraus. An diesen Schnittstellen greifen Regulierung und Ermittlung am wirksamsten, weil hier Identitäten und Bankkonten ins Spiel kommen.
→ Eintrag II.11 aus dem NachschlagewerkOn-Ramp
Der Übergang von gesetzlichen Zahlungsmitteln in Kryptowerte. Bei Betrug hat der On-Ramp zwei Seiten: Das Opfer kauft Kryptowerte, um sie auf die Betrugsplattform zu übertragen (Opferseite). Der Täter wandelt auf Konten eingegangenes Buchgeld in Kryptowerte, um es aus dem Bankensystem zu entfernen (Täterseite).
→ Eintrag II.12 aus dem NachschlagewerkKrypto-ATM
Automat, an dem Bargeld gegen Kryptowerte getauscht wird, in der Regel in Richtung Bargeld zu Krypto, seltener umgekehrt. Der Nutzer zahlt Scheine ein, gibt eine Zieladresse an und erhält den Gegenwert abzüglich einer Gebühr, die deutlich über Börsenniveau liegt.
→ Eintrag II.13 aus dem NachschlagewerkStablecoin
Krypto-Token, dessen Wert an eine Referenzwährung wie den US-Dollar gekoppelt ist. Stablecoins sind das bevorzugte Settlement-Medium der industriellen Geldwäsche: schnell, global, wertstabil. Zentralisierte Emittenten können einzelne Adressen einfrieren.
→ Eintrag II.14 aus dem NachschlagewerkGuarantee-Marktplatz
Online-Marktplatz, der illegale Dienstleistungen über ein Treuhandsystem vermittelt: Mule-Konten, gestohlene Identitätsdaten, Betrugs-Kits, Wäsche-Dienste. Der Betreiber garantiert die Abwicklung zwischen anonymen Parteien und verdient an Provisionen. Bekanntestes Beispiel ist der Marktplatz des Huione-Komplexes, dessen Backend-Infrastruktur das US-Justizministerium 2026 beschlagnahmte.
→ Eintrag II.15 aus dem NachschlagewerkUnderground Banking und Hawala (Krypto-Variante)
Übertragung von Wert zwischen Orten, ohne dass Geld die Grenze überquert. Ein Kunde zahlt bei einem Vermittler in Land A ein, ein Partner des Vermittlers in Land B zahlt an den Empfänger aus. Die Vermittler verrechnen untereinander, per Gegengeschäft, Warenlieferung oder, in der Kryptovariante, per Stablecoin-Transfer.
→ Eintrag II.16 aus dem NachschlagewerkSpiegeltransaktion (Mirror Transaction)
Zwei Transaktionen, die einander wirtschaftlich entsprechen, aber in verschiedenen Ländern, Währungen oder Systemen stattfinden und nicht miteinander verbunden erscheinen. Der Wert wechselt den Eigentümer, ohne dass eine Verbindung zwischen den beiden Vorgängen dokumentiert ist.
→ Eintrag II.17 aus dem NachschlagewerkGlücksspielplattformen als Waschstation
Nutzung von Online-Casinos, Wettplattformen und Krypto-Casinos, um Kryptowerte einzuzahlen, mit geringem Verlust zu spielen oder zwischen Konten zu verschieben und als Gewinn auszahlen zu lassen. Die Auszahlung erscheint als Spielgewinn und hat eine scheinbar legitime Herkunft.
→ Eintrag II.18 aus dem NachschlagewerkWash Trading
Kauf und Verkauf desselben Werts durch dieselbe wirtschaftliche Partei, um Handelsvolumen, Kursbewegung oder Liquidität vorzutäuschen. Im Geldwäschekontext dient Wash Trading dazu, Werte zwischen eigenen Konten zu verschieben und dabei den Anschein von Handelsgewinnen zu erzeugen.
→ Eintrag II.19 aus dem NachschlagewerkDeFi (Decentralized Finance)
Finanzanwendungen auf Basis von Smart Contracts, die ohne zentralen Betreiber funktionieren. Für die Geldwäsche relevant, weil viele Protokolle keine Identitätsprüfung kennen und Transaktionen automatisiert ablaufen.
→ Eintrag II.20 aus dem NachschlagewerkConsolidation Wallet / Sweeping
Zusammenführung vieler kleiner Beträge von verschiedenen Adressen auf eine Adresse, um sie gebündelt weiterzuverarbeiten. Bei Betrug: Die Einzahlungen von Hunderten Opfern auf Hunderte Einzahlungsadressen werden regelmäßig auf eine Sammeladresse gezogen, von dort in Tranchen an Börsen, OTC-Broker oder Mixer weitergeleitet.
→ Eintrag II.21 aus dem NachschlagewerkFresh Wallet / Einmaladresse
Eine Adresse, die vor der betrachteten Transaktion keine Historie hat und nach ihr keine mehr haben wird. Ihre Verwendung verhindert, dass Transaktionen über die Adresse verknüpft werden können.
→ Eintrag II.22 aus dem NachschlagewerkTrade-Based Money Laundering mit Kryptobezug
Nutzung des Warenhandels zur Verschleierung von Werttransfers: Über- oder Unterfakturierung, Mehrfachfakturierung, Phantomlieferungen. Der Wert wandert mit der Rechnung, nicht mit dem Geld.
→ Eintrag II.23 aus dem NachschlagewerkNFT-basierte Geldwäsche
Nutzung des NFT-Handels, um Werte zwischen eigenen Adressen zu verschieben oder Erlöse als Verkaufsgewinne auszuweisen. Da NFTs keinen Marktpreis im üblichen Sinn haben, lässt sich jeder Preis rechtfertigen.
→ Eintrag II.24 aus dem NachschlagewerkFragen zu diesem Kapitel
Lässt sich Krypto-Geldwäsche nachverfolgen?
Ja, in weiten Teilen. Öffentliche Blockchains speichern jede Transaktion dauerhaft. Verschleierungstechniken wie Chain Hopping, Mixer oder Peel Chains machen die Nachverfolgung aufwendiger, aber in den meisten dokumentierten Fällen möglich. Die Grenze liegt dort, wo das Geld die Kette verlässt: an OTC-Desks, in Casino-Zonen oder bei Dienstleistern ohne Kundenprüfung.
Welche Rolle spielen Stablecoins bei der Geldwäsche?
Stablecoins wie USDT sind nach den Berichten von Chainalysis, TRM Labs und Elliptic inzwischen das dominierende Zahlungsmittel in illegalen Geldflüssen. Der Grund ist die Preisstabilität: Täter wollen kein Kursrisiko tragen. Zugleich sind Stablecoins zentral ausgegeben, sodass der Emittent Adressen einfrieren kann. Das macht sie zum wichtigsten Ansatzpunkt für Asset Freezes.
Was unterscheidet eine Nested Exchange von einer normalen Börse?
Eine Nested Exchange betreibt keine eigene Verwahrung. Sie nutzt Konten bei einer großen, regulierten Börse und verkauft deren Liquidität an eigene Kunden weiter, oft ohne Kundenprüfung. Für die Blockchain-Analyse sieht der Geldfluss aus, als käme er von der großen Börse. Das ist der Zweck der Konstruktion.
Weitere Kapitel
→ Zum alphabetischen Glossar mit allen Begriffen
