Wie Sie wissen, ist Bitcoin kein vollständig anonymes System. Hier werden alle Transaktionen gespeichert und von Anfang bis Ende verfolgt. Um Geld wirklich zu verstecken, werden daher spezielle Anonymisierer oder Mixer verwendet. Sie mischen eingehende Transaktionen an derselben Adresse, sodass die Ausgabe nicht anzeigt, woher bestimmte Münzen stammen.
Bitcoin Fog ist einer der führenden Mixer. Er hat zehn Jahre gearbeitet. Und doch wurde am Ende der mutmaßliche Administrator des Dienstes identifiziert und festgenommen .
Diese Geschichte zeigt, wie schwierig es ist, online anonym zu bleiben. Und die Methode der Dekanonymisierung ist in diesem Fall besonders bezeichnend.
Der mutmaßliche Administrator war Roman Sterling, 32, ein russischer und schwedischer Staatsbürger. Was hat ihn verraten? Eine Spur unserer eigenen digitalen Transaktionen vor zehn Jahren .
Roman wurde am 27. April 2021 in Los Angeles festgenommen. Gerichtsakten zufolge wird er beschuldigt, in den zehn Jahren, in denen er angeblich Bitcoin Fog betrieben hat, mehr als 1,2 Millionen Bitcoins gewaschen zu haben - zum Zeitpunkt der Zahlungen einen Wert von 336 Millionen US-Dollar.
Die Serviceprovision betrug 2-2,5%. Basierend auf dieser Zahl wird der Nutzen bestimmt, den Sterling angeblich durch das, was die Behörden als "Geldwäsche" bezeichnen, erzielt hat. Ungefähr 78 Millionen Transaktionen des Dienstes stammten von Darknet-Diensten für den Verkauf illegaler Drogen, Waffen usw.
Um Romans "böse Absichten" zu beweisen, schickten Agenten des Internal Revenue Service der Vereinigten Staaten im Jahr 2019 Bitcoins an den Dienst, nachdem sie zuvor den Administrator darüber informiert hatten, dass es sich um Einnahmen aus dem Verkauf von Ecstasy handelte. Aber die Transaktion in Bitcoin Fog war trotzdem erfolgreich. Hier ist der Beweis.
Insgesamt hat Sterling nach Schätzungen von IRS angeblich rund 8 Millionen US-Dollar verdient. Dies ist immer noch die alte Bitcoin-Rate.
Eine Kryptotransaktion aus dem Jahr 2011, mit der Sterling das Hosting von Bitcoin Fog registriert hat, hat dem Administrator geholfen, herauszufinden: "Dies ist ein weiteres Beispiel dafür, wie Ermittler mit den richtigen Tools Kryptowährungstransparenz verwenden können, um den Fluss illegaler Gelder zu verfolgen", sagt erJonathan Levin, Mitbegründer des Blockchain-Analyseunternehmens Chainalysis.
Die Materialien des Strafverfahrens erzählen die Geschichte, wie er de-anonymisiert wurde. Es begann mit der Tatsache, dass er die Website Ende 2011 startete und sie unter dem Pseudonym Akemashite Omedetou (japanisch für "Happy New Year") im BitcoinTalk-Forum bewarb.
Sterling wurde durch dieselbe Blockchain-Analyse aufgespürt, vor der er seine Benutzer schützte. Im Jahr 2011 bezahlte er das Hosting des Bitcoin Fog-Servers mit der inzwischen aufgelösten digitalen Währung Liberty Reserve. Die Bitcoin-Blockchain bewahrte diese Transaktionen für den Kauf von Liberty Reserve auf: Zunächst tauschte er Euro gegen Bitcoins an der zuvor bekannten Krypto-Börse Mt. Gox übertrug diese Bitcoins dann über mehrere Adressen und tauschte sie schließlich an einem anderen Geldwechsel gegen die Liberty Reserve-Münzen ein, mit denen er die Bitcoin Fog-Domain erstellte.
Basierend auf dieser gesamten Transaktionskette identifizierte der IRS das Konto des Berges. Gox, das die Privatadresse und Telefonnummer von Sterling enthält, und sogar ein Google-Konto, einschließlich eines russischsprachigen Google Drive-Dokuments mit Anweisungen zum Ausblenden von Bitcoin-Transaktionen. In diesem Dokument wurden die Schritte, die Sterling unternommen hat, um Liberty Reserve-Münzen zu kaufen, genau beschrieben.
Dies ist die Geschichte der Dekanonymisierung. Früher galt Bitcoin als anonyme Kryptowährung, heute ist die Bitcoin-Blockchain mit allen historischen Transaktionen seit Einführung des Systems das Hauptwerkzeug der Ermittler. Alle Ihre Aktionen vor zehn Jahren und jetzt sind in voller Sicht.
Interessanterweise arbeitete Bitcoin Fog weiterhin unter http://foggedd3mc4dr2o2.onion und nach der Verhaftung des mutmaßlichen Administrators.
