Für jene die Beim Handel mit Bildern und Videos zur sexuellen Ausbeutung von Kindern in den dunkelsten Winkeln des Internets ist Kryptowährung sowohl ein mächtiges als auch ein tückisches Werkzeug. Bitcoin hat es beispielsweise Bewohnern dieses kriminellen Untergrunds ermöglicht, ihre Waren zu kaufen und zu verkaufen, ohne dass eine Bank oder ein Zahlungsabwickler ihre Aktivitäten den Strafverfolgungsbehörden offenbaren könnte. Doch die öffentlichen und überraschend nachvollziehbaren Transaktionen, die in der Bitcoin-Blockchain aufgezeichnet werden, haben Finanzfahnder mitunter direkt vor die Haustür von Pädophilen geführt.
Jetzt, nach Jahren der Weiterentwicklung dieses düsteren Katz-und-Maus-Spiels, deuten neue Beweise darauf hin, dass Online-Anbieter von etwas, das einst allgemein als „Kinderporno“ bezeichnet wurde, lernen, Kryptowährungen deutlich geschickter und heimlicher zu nutzen – und dass es ihnen hilft, zu überleben länger in der missbräuchlichsten Branche des Internets.
Heute hat das Kryptowährungsverfolgungsunternehmen Chainalysis im Rahmen eines jährlichen Kriminalitätsberichts enthüllt neue Forschung Das Unternehmen analysierte Blockchains, um das sich verändernde Ausmaß und die Komplexität des auf Kryptowährung basierenden Verkaufs von Materialien zum sexuellen Missbrauch von Kindern (CSAM) in den letzten vier Jahren zu messen. Chainalysis stellte fest, dass der Gesamtumsatz aus CSAM, der für Kryptowährungen verkauft wird, seit 2021 tatsächlich zurückgegangen ist, ebenso wie die Zahl neuer CSAM-Verkäufer, die Kryptowährungen akzeptieren. Aber die Komplexität der kryptobasierten CSAM-Verkäufe hat zugenommen. Chainalysis stellte fest, dass Verkäufer von CSAM zunehmend Datenschutztools wie „Mixer“ und „Privacy Coins“ verwenden, die ihre Geldspuren über Blockchains hinweg verschleiern.
Vielleicht aufgrund dieser gesteigerten Sachkenntnis stellte das Unternehmen fest, dass im Jahr 2023 aktive CSAM-Anbieter länger online blieben – und sich der Strafverfolgung entzogen – und zwar länger als in jedem Jahr zuvor, und etwa 57 Prozent länger als selbst im Jahr 2022. „Die zunehmende Verfeinerung macht die Identifizierung schwieriger . Es erschwert die Rückverfolgung, erschwert die Strafverfolgung und erschwert die Rettung von Opfern“, sagt Eric Jardine, der Forscher, der die Chainalysis-Studie leitete. „Diese Dimension der Raffinesse ist also wahrscheinlich die schlechteste, die man im Laufe der Zeit beobachten kann.“
Bessere Tarnung, längere Lebensdauer von Kriminellen
Bei der Durchsuchung von Blockchains analysierten die Forscher von Chainalysis rund 400 Kryptowährungs-Wallets von CSAM-Verkäufern und mehr als 10.000 Käufern, die ihnen in den letzten vier Jahren Gelder geschickt hatten. Ihr beunruhigendstes Ergebnis dieser umfassenden Wirtschaftsstudie war, dass kryptobasierte CSAM-Verkäufer offenbar eine längere Online-Lebensdauer als je zuvor haben, was auf eine Art relative Straflosigkeit hindeutet. Im Durchschnitt blieben CSAM-Anbieter, die im Jahr 2023 aktiv waren, 884 Tage online, verglichen mit 560 Tagen bei den aktiven im Jahr 2022 und nur 112 Tagen im Jahr 2020.
Um diese neue Langlebigkeit einiger der schädlichsten Akteure im Internet zu erklären, weist Chainalysis darauf hin, dass CSAM-Anbieter ihre Erlöse zunehmend mit Kryptowährungsmixern waschen – Diensten, die die Gelder der Benutzer mischen, um die Rückverfolgung zu erschweren – wie ChipMixer und Sinbad. (US-amerikanische und deutsche Strafverfolgungsbehörden haben ChipMixer im März 2023 geschlossen, aber Sinbad bleibt online, obwohl es US-Sanktionen wegen Geldwäsche ausgesetzt ist.) Im Jahr 2023 stellte Chainalysis fest, dass etwa 46 Prozent der CSAM-Anbieter Mixer verwendeten, gegenüber etwa 22 Prozent im Jahr 2020.
Chainalysis stellte außerdem fest, dass CSAM-Anbieter zunehmend „Instant Exchanger“-Dienste nutzen, die oft nur wenige oder gar keine identifizierenden Informationen über Händler sammeln und es ihnen ermöglichen, Bitcoin gegen Kryptowährungen wie Monero und Zcash einzutauschen – „Privacy Coins“, die dazu dienen, ihre Blockchains zu verschleiern oder zu verschlüsseln die Rückverfolgung ihrer Gewinnauszahlungen ist weitaus schwieriger. Jardine von Chainalysis sagt, dass insbesondere Monero bei CSAM-Anbietern immer beliebter zu werden scheint. Bei den Ermittlungen des Unternehmens hat Chainalysis festgestellt, dass es wiederholt von CSAM-Verkäufern genutzt wurde, um Gelder über Soforttauscher zu waschen, und in mehreren Fällen wurden auch CSAM-Foren beobachtet, die Monero-Adressen veröffentlichten, um um Spenden zu bitten. Während die Instant-Exchange-Anbieter auch andere Kryptowährungen anboten, darunter den Privacy Coin Zcash, heißt es in dem Bericht von Chainalysis: „Wir glauben, dass Monero die Währung der Wahl für Geldwäsche über Instant-Exchange-Anbieter ist.“