Bitcoin Fog: Was der Sterlingov-Prozess über Blockchain-Analyse vor Gericht entschied
Am 8. November 2024 wurde Roman Sterlingov, ein russisch-schwedischer Doppelstaatsbürger, in Washington, D.C. zu zwölf Jahren und sechs Monaten Haft verurteilt, weil er Bitcoin Fog betrieben hatte – den Mischdienst, den das Justizministerium als den langlebigsten Bitcoin-Geldwäschedienst des Darknets bezeichnet. Das Urteil beendete einen Bogen, der 2011 mit dem Start des Dienstes begann und im April 2021 mit einer Festnahme am Flughafen Los Angeles endete. Es bestätigte zugleich etwas Größeres: Blockchain-Analyse ist als Beweismittel vor Gericht etabliert, und Mixer-Betreiber können nicht davon ausgehen, dass räumliche Distanz zu den USA sie aus deren Gerichten heraushält.
Zehn Jahre Mixing
Das Angebot von Bitcoin Fog war mechanisch einfach. Nutzer zahlten Bitcoin ein; der Dienst legte die Münzen in einen gemeinsamen Pool zusammen und zahlte Auszahlungen aus eben diesem Pool, womit der sichtbare Zusammenhang zwischen einer Einzahlung und einer späteren Auszahlung auf der Blockchain verschwand. Nach der Festnahmeankündigung des Justizministeriums von 2021 bewegte der Dienst in rund zehn Jahren Betriebszeit mehr als 1,2 Millionen Bitcoin, damals im Wert von etwa 335 Millionen Dollar; spätere Verlautbarungen beziffern das gewaschene Volumen auf rund 400 Millionen Dollar. Die Staatsanwaltschaft sagte, der Großteil stamme aus Darknet-Märkten und sei mit Drogenhandel, Computerkriminalität und Identitätsdiebstahl verbunden gewesen. Sterlingov wurde am 28. April 2021 auf der Durchreise am LAX festgenommen und per Strafanzeige wegen Geldwäsche, des Betriebs eines nicht lizenzierten Geldtransfergeschäfts und nicht lizenzierter Geldübermittlung im District of Columbia angeklagt. Bitcoin Fog stellte zwei Tage später den Betrieb ein. Weil der Angeklagte keine erkennbare Präsenz in den USA hatte, rückte die frühe Berichterstattung die Methoden der Regierung ebenso ins Zentrum wie die Schuld eines einzelnen Mannes; Wired fragte, ob der Bitcoin-Fog-Prozess die Kryptospurensuche selbst auf die Anklabank bringen könnte.Was die Jury sah
Der Prozess begann im März 2024 in Washington und dauerte etwa einen Monat. Wie die spätere Berufungsentscheidung, die die Beweise rekonstruiert, darlegt, stützte sich die Anklage auf drei Säulen: die Verbindung Sterlingovs zur Plattform, die Verbindung illegaler Gelder zur Plattform und den Nachweis der Kenntnis. Chainalysis-Reactor-Clustering ordnete Bitcoin Fog mehr als 900.000 Bitcoin-Adressen zu und verfolgte Transfers zu und von Märkten wie Silk Road, AlphaBay und Agora. Der Dienst war 2011 unter dem Alias "Akemashite Omedetou" gestartet, der laut Anklage Sterlingov gehörte – ebenso wie sein Interesse an konkurrierenden Mixern 2011 und seine Beiträge von 2012, in denen er Silk Road empfahl. Eine ehemalige Beamtin der FBI-Task-Force verglich Login-Daten und fand gemeinsame IP-Adressen zwischen Konten, die Sterlingov zugeordnet wurden, und der Verwaltung des Dienstes. Und eine verdeckte Transaktion von 2019 – eine 250-Dollar-Einzahlung, finanziert über ein Konto eines Darknet-Markts, abgehoben nach einer Nachricht, das Geld stamme aus Ecstasy-Verkäufen – begründete den Gerichtsstand in Washington. Die Verteidigung griff die Methodik an. Die Anwälte bezeichneten das Clustering als "Blackbox"; die eigenen Sachverständigen der Regierung räumten ein, dass Reactor nie einem Peer-Review unterzogen worden war und seine Fehlerrate unbekannt war. Als ein Sachverständiger im Bitcoin-Fog-Cluster die fünf bei den verdeckten Transaktionen verwendeten Adressen suchte und nur vier zugeordnet fand, nannte die Verteidigung das eine Fehlerquote von zwanzig Prozent. Sterlingovs Forderung nach dem Quellcode von Reactor wurde abgelehnt; das Gericht ordnete stattdessen an, die Heuristiken seinen Anwälten unter Geheimhaltung offenzulegen. Das änderte nichts am Ausgang. In einer Daubert-Entscheidung während des Prozesses hielt Richter Randolph Moss die Blockchain-Analyse für zuverlässig und zulässig – ein Moment, den Chainalysis als Beleg dafür präsentiert, dass seine Analysen transparent und überprüfbar sind."Roman Sterlingov glaubte, er könne im Schatten des Internets Hunderte Millionen Dollar in Bitcoin waschen, ohne gefasst zu werden. Aber er lag falsch", sagte Deputy Attorney General Lisa Monaco nach dem Urteil.Am 12. März 2024 verurteilte die Jury Sterlingov in allen vier Anklagepunkten: verschwörerische Geldwäsche, Geldwäsche, Betrieb eines nicht lizenzierten Geldtransfergeschäfts und Geldübermittlung ohne Lizenz. Das Strafmaß folgte am 8. November 2024. Neben der 150-monatigen Haftstrafe verhängte das Gericht ein Einziehungsgeldurteil über 395.563.025,39 Dollar, ordnete die Einziehung beschlagnahmter Kryptowerte und Vermögensgegenstände im Wert von rund 1,76 Millionen Dollar an und entzog Sterlingov seinen Anteil an der Bitcoin-Fog-Wallet – rund 1.345 Bitcoin, damals mehr als 103 Millionen Dollar wert, wie die Verlautbarung des Justizministeriums zum Strafmaß festhält.