Tornado Cash – ein Kryptowährungs-Mixer-Dienst, der den Ursprung von Krypto-Transaktionen verbergen kann – machte Schlagzeilen, nachdem es im August 2022 vom Office of Foreign Assets Control (OFAC) des US-Finanzministeriums sanktioniert wurde.
Der Mixer öffnete die Büchse der Pandora und entfachte eine offene Debatte über die Rolle von Mixern bei der Wahrung der persönlichen finanziellen Privatsphäre bei der Verwendung von Kryptowährungen.
Die US-Behörden haben diese Dienste weiterhin mit Sanktionen belegt. Sinbad.io ist der jüngste große Player, der von OFAC-Sanktionen betroffen ist. Tornado Cash und Sinbad wurden vom FBI ausgeschaltet. Das US-Finanzministerium wirft ihnen vor, illegale Transaktionen in Milliardenhöhe ermöglicht zu haben, insbesondere solche der nordkoreanischen Hackergruppe Lazarus.
Ein anonymer Vertreter des Mixing-Dienstes Mixero erklärte gegenüber Cointelegraph, dass Mixer wie Tornado Cash und Sinbad bei nordkoreanischen Hackern wegen ihrer „beträchtlichen Kryptowährungsreserven beliebt sind, die es Nordkorea ermöglichen, große Beträge auf einmal zu überweisen und so Zeit zu sparen.“
Trotz ihres Rufs bieten Mixer einen legitimen Dienst, indem sie Kryptowährungstransaktionen vertraulich halten. Kriminelle, die Mixer verwenden, um Millionen von Dollar zu waschen, können jedoch die legitime Nutzung dieser Dienste durch normale Benutzer gefährden, die beim Einsatz von Kryptowährungen finanzielle Privatsphäre suchen.
Die Rolle von Mixern im Bereich der finanziellen Privatsphäre
Kryptowährungen haben ihre Eigenschaften und ihre Verwendung weiterentwickelt, werden derzeit von der breiten Öffentlichkeit jedoch häufig noch als Synonym für ein völlig privates Medium für illegale Aktivitäten angesehen.
Entgegen dieser falschen Vorstellung sind Kryptowährungen nicht völlig anonym. Die Blockchain-Technologie, die den meisten der wichtigsten Kryptowährungen zugrunde liegt, ist ein offenes Hauptbuch, in dem alle Überweisungen öffentlich sind.
Beispielsweise ist die beliebteste Kryptowährung, Bitcoin (BTC), nur pseudo-anonym. BTC-Adressen geben nicht unbedingt die Identität ihres Besitzers preis, was für ein gewisses Maß an Privatsphäre sorgt.
Wenn jedoch eine eindeutige Überweisung mit ihrer Identität verknüpft ist, können alle vergangenen Überweisungen und zukünftigen Bewegungen dieser Person zugeordnet werden. Das Mischen von konvertierbaren virtuellen Währungen (CVC) – der von Krypto-Mixern angebotene Service – wurde aus diesem Hauptgrund geschaffen.
Es gibt viele Fälle, in denen Bürger finanzielle Privatsphäre wünschen, beispielsweise bei der Bestellung von Essen und der Zahlung mit Kryptowährung. Der Kurier oder das Lieferunternehmen sollte Ihre täglichen Transaktionen oder den Gesamtbetrag in Ihrem Portemonnaie nicht sehen können. In diesem Fall kann ein Mixer die Kette zwischen Empfänger und Absender unterbrechen.
Andere, schwerwiegendere Beispiele sind, dass Sie Ihr Gehalt nicht öffentlich machen möchten oder Kriminelle Ihr Gesamtvermögen kennen lassen möchten. Es gibt auch extreme Fälle, in denen ein Mixer ein Leben retten könnte, etwa wenn Sie einem totalitären Regime aus dem Weg gehen, um zu sehen, wer für eine LGBTQ+-Sache gespendet hat oder einen regierungskritischen Journalisten unterstützt hat.
In solchen Situationen können Mixer Kryptowährungen anonymisieren, um finanzielle Privatsphäre und Sicherheit zu gewährleisten.
Können Mixer die Sicherheit der finanziellen Privatsphäre garantieren?
Mixer verbessern die Privatsphäre bei Kryptowährungstransaktionen, indem sie die Gelder mehrerer Benutzer bündeln und mischen, wodurch es schwierig wird, die Herkunft bestimmter Münzen nachzuverfolgen. Dadurch wird die Transaktionsspur unterbrochen, die Fungibilität erhöht und die Quelle von Kryptowährungen anonymisiert, um die Privatsphäre der Benutzer zu verbessern.
Auch wenn Mixer sicherstellen, dass alle Krypto-Transaktionen anonymisiert sind, zeigen die Schließungen von Sinbad und Tornado Cash, dass die Behörden diese Anonymisierungstechnologie dennoch verfolgen können.
Neu: Über 300 Mio. US-Dollar an gestohlenen Krypto-Assets erreichten 2023 Bitcoin-Mixer
Jason Somensatto, Leiter der nordamerikanischen öffentlichen Ordnung beim Blockchain-Analyseunternehmen Chainalysis, sagte gegenüber Cointelegraph, dass Mixer keine Garantie für Privatsphäre bieten können: „Ich möchte klarstellen, dass Mixer die Spur nicht löschen. In vielen Fällen kann Chainalysis durch Mischdienste nachverfolgen und die Ausgaben eines Benutzers erkennen. Darüber hinaus werden alle Transaktionen dauerhaft in der Blockchain erfasst. Selbst wenn also ein illegaler Akteur heute einen Dienst nutzt, um seine Aktivitäten effektiv zu verschleiern, kann er in Zukunft nachverfolgt werden, da sich die Nachverfolgungstechnologie ständig verbessert.“
Wenn ein inhärentes Merkmal der Blockchain-Technologie das öffentliche Hauptbuch ist und Mixer möglicherweise nicht undurchdringlich sind, warum verwenden Kriminelle dann immer noch Kryptowährungen zur Geldwäsche? Somensatto erklärte:
„Bösewichte nutzen Kryptowährungen aus denselben Gründen wie Menschen für legitime Zwecke – sie sind einfach zu verwenden, grenzübergreifend, sofort verfügbar und liquide. Selbst in Fällen, in denen ein Krimineller die Transparenz und Nachvollziehbarkeit von Kryptowährungen versteht, kann er entscheiden, dass diese Vorteile die Risiken überwiegen.“
US-Politik gegen Mixerdienste
Im Oktober 2023 erklärte das Financial Crimes Enforcement Network (FinCEN) des US-Finanzministeriums, es wolle Mixer „als eine Transaktionsklasse ins Visier nehmen, die primär Anlass zur Sorge hinsichtlich Geldwäsche gibt“.
Die Richtlinie zielt darauf ab, die Transparenz über Mixer zu erhöhen, um ihre Ausbeutung durch böswillige Akteure zu bekämpfen, „einschließlich Gruppen wie Hamas, Palästinensischer Islamischer Dschihad und die Demokratische Volksrepublik Korea (DVRK)“, wie es in dem Dokument heißt. In den Worten von FinCEN-Direktor Andrea Gacki:
„CVC-Mixing bietet einen wichtigen Dienst, der es Akteuren im Ransomware-Ökosystem, abtrünnigen staatlichen Akteuren und anderen Kriminellen ermöglicht, ihre rechtswidrigen Aktivitäten zu finanzieren und den Fluss unrechtmäßig erworbener Gewinne zu verschleiern [...].“
FinCEN wird diese Dienste „innerhalb oder unter Einbeziehung von Gerichtsbarkeiten außerhalb der Vereinigten Staaten“ verfolgen. Die USA haben bereits im Ausland aktiv werden wollen, mit der umstrittenen Verhaftung des Entwicklers von Tornado Cash in Amsterdam und der Zusammenarbeit mit den niederländischen Behörden bei der Zerschlagung von Sinbad.io.
Für die US-Behörden ist möglicherweise nicht unbedingt der Mixer-Dienst selbst das Problem, sondern vielmehr dessen größte Kunden.
Wie die On-Chain-Datenanalyse von Chainalysis zeigt, hat Sinbad über 24 Millionen US-Dollar an gestohlenen Geldern der Lazarus Group verwaltet, darunter Ether (ETH) und BTC aus den Hacks von Axie Infinity und Horizon Bridge.
Die USA verhängen Sanktionen gegen den Krypto-Mixer Sinbad.io wegen seiner Rolle bei nordkoreanischen Geldwäscheaktivitäten. Quelle: Chainalysis
Einen internationalen Mixer lahmzulegen ist nicht einfach. Während die Clearnet-Website – die Site, auf die herkömmliche Webbrowser zugreifen können – für viele nicht mehr existiert, ist die Darknet-Website von Sinbad immer noch in Betrieb. Tornado Cash wurde ebenfalls im Clearnet neu gestartet, allerdings mit geändertem Ansatz und einigen Compliance-Mechanismen.
Wie dem auch sei, da die US-Behörden ihnen auf den Fersen sind, könnten illegale Mixer-Nutzer bereits abgewandert sein, was das mögliche Ende von Sinbad bedeuten würde.
Die Clearnet-Site von Sinbad ist nicht mehr in Betrieb. Quelle: Sinbad.io
In einem Gespräch mit Reportern im Februar 2023 beschrieb der pseudonyme Sinbad-Gründer Mehdi den Mixer als legitimes Technologieprojekt zum Schutz der Privatsphäre. Er verglich seinen Dienst mit den auf Privatsphäre ausgerichteten Kryptowährungen Monero (XMR) oder Zcash (ZEC), anonymitätsfördernder Krypto-Wallet-Software wie Wasabi oder dem Tor-Browser, der den Benutzerverkehr verschlüsselt und über mehrere Server leitet, um die Identität der Personen zu verbergen.
Der Schutz der finanziellen Privatsphäre ist für die Entwickler der Mixer ein Hauptanliegen. Der Mixero-Vertreter erklärte:
„Wir sind der Ansicht, dass die US-Sanktionen gegen Mixer wie Tornado Cash oder Sinbad nicht nur ungerechtfertigt sind, sondern auch eine Verletzung der Menschenrechte darstellen. Darüber hinaus ist es verwirrend, warum Mixer besonders betroffen sind, insbesondere angesichts der Existenz völlig anonymer Kryptowährungen wie Monero. Dies wirft Fragen über die Gründe für diese Maßnahmen gegen Mixer auf.“
Schutz der Privatsphäre: Können Mixer Missbrauch verhindern?
Die totale Freiheit, wie sie sich ein echter Libertärer wünscht, hat ihren Preis. Ein Mixer, der einer Null-Kontroll-Politik folgt, kann legitime Werte haben und auch von sanktionierten Gruppen wie nordkoreanischen Hackern verwendet werden, was den Mixer einer behördlichen Kontrolle unterzieht.
Sollten normale Benutzer also Mainstream-Mixer meiden? Was wäre, wenn Mixer Barrieren implementieren könnten, um bestimmte Gruppen zu blockieren, die die Aufmerksamkeit der US-Behörden auf sich ziehen, wie etwa die Lazarus Group? Ist das machbar?
Laut dem Mixero-Sprecher könnte man die Gesetzgeber nur zufriedenstellen, indem man Know-Your-Customer-Standards einführt. „Das widerspricht jedoch dem eigentlichen Zweck, für den ein Mixer geschaffen wurde.“
Umgekehrt sagte Somensatto, dass es Mechanismen gibt, die Mixer implementieren können, „einschließlich der Verwendung von Chainalysis-Tools zur Überwachung von Transaktionen und zur Benachrichtigung über die Exposition gegenüber illegalen Quellen“. Er fügte hinzu: „Im Großen und Ganzen können Anbieter von Mixing-Diensten Zwangsmaßnahmen vermeiden, indem sie ein robustes AML/CFT-Programm [Anti-Geldwäsche/Bekämpfung der Terrorismusfinanzierung] implementieren, das im Kern ein Mechanismus zur Verhinderung der Geldwäsche durch illegale Akteure und sanktionierte Unternehmen ist.“
Der Mixero-Vertreter sagte: „Die Einführung dieser Methoden wäre gegen unsere Richtlinien.“ Wieder einmal kollidiert die Anonymitätsideologie mit den Instrumenten zur Geldwäscheprävention.
Finanzielle Privatsphäre als Menschenrecht
Viele im Kryptowährungsraum betrachten die finanzielle Privatsphäre als Menschenrecht. Doch derzeit erkennen nur wenige Regierungen sie als solches an.
Die Vereinten Nationen haben eine lange Liste von „Rechten, die jedem Menschen zustehen“. Finanzielle Privatsphäre wird nicht ausdrücklich als Menschenrecht aufgeführt, Privatsphäre jedoch schon. Für manche mag es sinnvoll sein, finanzielle Privatsphäre als Erweiterung einzuschließen. Wie steht es mit dem Gesetz?
Magazin: Terrorismus und Israel-Gaza-Krieg als Waffe zur Zerstörung von Kryptowährungen
Suzanne Ulrich, eine in den Niederlanden ansässige Datenschutzanwältin und -beraterin, erklärte gegenüber Cointelegraph, dass es solide Gesetze gebe, die für den finanziellen Datenschutz gelten:
„In Europa werden die Menschen durch verschiedene Gesetze geschützt, wie etwa die Konvention zum Schutz der Menschenrechte und Grundrechte und die Datenschutz-Grundverordnung. Zusätzlich zu diesen europäischen Schutzbestimmungen haben viele Länder Datenschutzrechte in ihre Verfassungen aufgenommen. In den Vereinigten Staaten gibt es ebenfalls das Recht auf Privatsphäre, aber die finanzielle Privatsphäre ist im Allgemeinen weniger geschützt als in Europa. In den Vereinigten Staaten wird die finanzielle Privatsphäre durch Gesetze geregelt, die auf Bundes- und Landesebene erlassen werden.“
Das Menschenrecht auf Privatsphäre ist gesetzlich streng geschützt, aber die finanzielle Privatsphäre ist möglicherweise vage. Reichen Datenschutzgesetze daher aus, um die Existenz und Legitimität von Mixer-Diensten zu rechtfertigen?
Mixer haben sich im Laufe der Jahre ein unpopuläres Image erworben, da sie die Türen der Kneipe für jeden Herumtreiber in der Stadt geöffnet haben. Um ihr Image aufzupolieren, müssen sie möglicherweise Strategien finden, um illegalen Akteuren den Zutritt zu verwehren, und ihr Überleben könnte davon abhängen.