Kapitel 51: Irreversible Überweisungen – Das Merkmal ohne Rückkehr

In der alten Welt, in der Papiergeld von Hand zu Hand geht und Banken Aufzeichnungen in sicheren (aber zugänglichen) digitalen Journalen führen, existiert ein unsichtbares Sicherheitsnetz. Wenn Sie versehentlich eine Überweisung auf das falsche Konto getätigt haben, kann eine Kontaktaufnahme mit der Bank unter bestimmten Umständen das Rad zurückdrehen. Wenn Ihre Kreditkarte von einem böswilligen Akteur belastet wurde, könnte das Kreditkartengesetz auf Ihrer Seite stehen und die Stornierung der Transaktion ist ein Standardverfahren. Wir sind an die Existenz einer 'verantwortlichen Instanz' gewöhnt – eine zentrale Stelle, die eine Stornierung durchführen und den Fehler korrigieren kann.

Doch dann kam die Kryptowelt. Und mit ihr kam das faszinierende technologische und rechtliche Merkmal: die Unumkehrbarkeit (Immutability). Sobald Sie auf den Senden-Button geklickt haben, sobald die Transaktion mit Ihrem privaten Schlüssel signiert und an das Netzwerk übertragen wurde, hört sie auf, 'Ihre' zu sein. Sie gehört der Blockchain. Sie ist in den digitalen Stein der Geschichte gemeißelt, und eine technische Analyse zeigt, dass es keine zentrale Instanz gibt – weder eine Bank, noch einen Richter, noch einen Programmierer –, die das Rad ohne die Zustimmung des Empfängers zurückdrehen kann. In diesem Kapitel analysieren wir die Bedeutung dieser Eigenschaft, verstehen, warum sie existiert, und wie sie zu einem Werkzeug in den Händen von Betrügern werden kann.

Das folgende Szenario ist ein lehrreiches Beispiel, das auf gängigen Betrugsmustern basiert. Die Charaktere und Ereignisse dienen lediglich der Veranschaulichung.

Die Ruhe vor dem Sturm: Ein lehrreiches Szenario über den schicksalhaften Klick

Alon ist eine Figur, die eine technologisch versierte Person darstellt, die sich mit Code und Informationssicherheit auskennt. Im Laufe der Jahre hat er digitale Vermögenswerte angesammelt, und für ihn stellten die Coins eine Investition für die Zukunft der Familie dar.

In diesem Szenario beschloss Alon spät in der Nacht, seine Vermögenswerte von der zentralen Börse, an der sie aufbewahrt wurden, auf eine neue Cold Wallet zu übertragen. Er wollte die volle Kontrolle über sein Vermögen. Er öffnete den Computer, schloss das Hardware-Wallet an und kopierte seine neue Wallet-Adresse.

'Nur zur Sicherheit', denkt er bei sich, wie man es von einem vorsichtigen Nutzer erwarten würde, 'die ersten vier Ziffern... die letzten vier Ziffern... alles sieht korrekt aus.' Er fügte die Adresse in das Empfängerfeld der Börse ein, bestätigte die Zwei-Faktor-Authentifizierung und klickte auf Senden.

Der Bildschirm zeigte an, dass die Transaktion gesendet wurde. Alon ahnte nicht, dass in genau diesen Sekunden eine Schadsoftware vom Typ 'Clipboard Hijacker', die sich auf dem Computer versteckte, eine tödliche Aktion ausführte: Sobald Alon den 'Kopieren'-Befehl ausführte, erkannte die Software das Muster einer Krypto-Wallet-Adresse, und sobald er 'Einfügen' wählte, ersetzte sie die ursprüngliche Adresse durch die Adresse eines böswilligen Akteurs. Der Unterschied war minimal – nur ein paar Zeichen in der Mitte der langen Zeichenfolge. Alon, der nur den Anfang und das Ende geprüft hatte, bemerkte nichts.

Nach einiger Zeit überprüfte Alon den Saldo der Wallet und stellte fest, dass er bei Null stand. Im Blockchain-Explorer war die Transaktion als bestätigt ('Confirmed') markiert. Die Coins hatten die Börse verlassen und das Ziel erreicht, aber das Ziel war nicht seine Wallet.

Bei einer Anfrage an den Support der Börse ist die Antwort in solchen Fällen in der Regel technisch: Das Blockchain-Netzwerk ist dezentral, und sobald eine Transaktion in einem Block bestätigt wurde, ist sie endgültig und irreversibel. In diesem Szenario erkennt Alon die Bedeutung des Fehlens eines zentralen Schutzes. Das Vermögen verschwand in einem digitalen Vakuum, und er blieb mit einer Situation zurück, in der es scheinbar keine einfache technische Möglichkeit zur Rückgewinnung gibt.

Warum passiert das? Die Anatomie der Finalität

Um zu verstehen, warum solche Szenarien technisch komplex sind, müssen wir den Begriff 'Transaktionsfinalität' (Transaction Finality) verstehen. In einem Bankensystem ist eine 'Überweisung' eine Änderung in den Daten einer zentralen Datenbank. Wenn die verwaltende Instanz überzeugt ist, dass die Transaktion ein Fehler war, kann sie die Daten aktualisieren. In der Blockchain ist die Situation anders.

Die Blockchain ist ein verteiltes Kassenbuch. Jeder Block von Transaktionen baut auf dem vorherigen Block auf. Um eine Transaktion in einem bestimmten Block zu stornieren, müsste man theoretisch alle nachfolgenden Blöcke umschreiben. Diese Aktion erfordert eine enorme Rechenleistung, die für keine einzelne Instanz praktisch verfügbar ist. Diese Eigenschaft verleiht dem System eine Immunität gegen Fälschungen, aber sie ist auch der Grund dafür, dass jeder menschliche Fehler oder jede böswillige Handlung nur sehr schwer zu korrigieren ist.

Die Methode nutzt oft die menschliche Angewohnheit aus, sich darauf zu verlassen, dass man Dinge im Nachhinein 'regeln' kann. Krypto arbeitet mit binärer Logik. In der Spanne zwischen dem Klick auf den Button und der Bestätigung durch das Netzwerk liegt das größte Risiko.

Der 'ähnliche Adresse'-Betrug und die Kontamination der Transaktionshistorie

Eine weitere gängige Methode, die die Unumkehrbarkeit ausnutzt, ist 'Address Poisoning'. Der böswillige Akteur sendet einen minimalen Betrag an Coins an die Ziel-Wallet von einer Quelle, die fast identisch mit einer dem Benutzer bekannten Adresse aussieht. Das Ziel ist es, dass der Benutzer versehentlich die Adresse aus der Transaktionshistorie kopiert, ohne jedes Zeichen zu prüfen. Sobald das Geld gesendet wurde, und in Ermangelung eines 'Kundenservices' für das Blockchain-Netzwerk, ist die Fähigkeit, das Rad zurückzudrehen, sehr begrenzt.

Der rechtliche Aspekt: Analyse der Möglichkeiten nach israelischem Recht

Auf juristischer Ebene stellt sich die Frage, ob die bestehenden Gesetze eine Antwort auf diese technologische Realität bieten. Im Laufe seiner beruflichen Tätigkeit stieß Rechtsanwalt Zion Behalul auf verschiedene Fälle, die diese Fragen aufwerfen.

1. Anspruch aus ungerechtfertigter Bereicherung

Nach dem Gesetz über ungerechtfertigte Bereicherung von 1979 muss eine Person, die einen Vermögenswert ohne rechtlichen Anspruch erhalten hat, diesen zurückgeben. Falls Kryptowährungen an die Adresse einer Person gesendet wurden, deren Identität bekannt ist, kann die Möglichkeit einer Klage auf Rückgabe des Vermögenswerts geprüft werden. Die zentrale Herausforderung besteht darin, dass in vielen Fällen die Identität hinter der Adresse nicht bekannt ist, was die Einleitung direkter rechtlicher Schritte erschwert.

2. Verantwortung der Handelsplattformen (Börsen)

Wenn eine Überweisung von einer regulierten Börse aus erfolgt, kann die Frage der Sorgfaltspflicht der Plattform gegenüber dem Kunden geprüft werden. Eine allgemeine rechtliche Analyse der Bankenwelt zeigt, dass bestimmte Schutzpflichten gegenüber Kunden bestehen. Die Frage, ob ähnliche Pflichten auf Krypto-Börsen angewendet werden können, wird je nach Umständen des Einzelfalls geprüft.

In Israel wird die Aufsicht über Finanzdienstleister immer strenger. Bei einer rechtlichen Prüfung der Fälle muss zwischen einer Aktion, die der Benutzer selbst initiiert und genehmigt hat, und einer Hacker-Aktion unterschieden werden. Wenn ein Fehler in den Sicherheitssystemen der Plattform nachgewiesen werden kann, könnte sich ein Grund für die Prüfung ihrer Haftung für den Schaden ergeben.

3. Die Frage der Haftung der Entwickler

Es gibt internationale rechtliche Diskussionen darüber, ob Entwickler von Krypto-Protokollen eine 'Treuepflicht' gegenüber den Nutzern haben. Zum jetzigen Zeitpunkt neigt der vorherrschende Ansatz dazu, die Unabhängigkeit des Codes und die Dezentralisierung zu bevorzugen, und die Gerichte zeigen große Zurückhaltung, bevor sie Entwicklern in einem dezentralen System eine Haftung auferlegen.

Analyse des Szenarios: Die professionelle Bedeutung der Unumkehrbarkeit

In Fällen, in denen Betroffene unter ähnlichen Umständen Hilfe suchen, lässt sich ein tiefes Gefühl des Verlustes feststellen. In der physischen Welt gibt es traditionelle Durchsetzungs- und Rückgewinnungsmechanismen, aber in der Krypto-Architektur erschwert die technologische Struktur die Wiederherstellung des vorherigen Zustands.

In diesen Situationen erfordert die professionelle Begleitung die Darstellung einer objektiven Realität: Im dezentralen digitalen Raum ist die Prävention ein zentrales Werkzeug. Sobald eine Transaktion ausreichende Bestätigungen im Netzwerk erhalten hat, geht die technische Möglichkeit, sie zu stornieren, gegen Null.

Dennoch können in bestimmten Fällen Möglichkeiten zur Rückgewinnung von Geldern geprüft werden, insbesondere wenn das Geld bei einer zentralisierten Börse landet, die eine Identitätsprüfung (KYC) erfordert. In solchen Situationen kann ein schnelles rechtliches Vorgehen in Verbindung mit Forensik-Experten zu Versuchen führen, das Vermögen einzufrieren. Die Erfolgschance hängt maßgeblich von der Reaktionsgeschwindigkeit und den Umständen des Einzelfalls ab.

Auswirkungen auf die Zukunft: Technologische Lösungen und persönliche Vorsicht

Die Branche entwickelt Werkzeuge, die dazu dienen sollen, das mit der Unumkehrbarkeit verbundene Risiko zu verringern, wie z. B. Wallets mit Multisignatur (Multi-Sig) oder Smart Contracts, die Zeitverzögerungen (Timelocks) beinhalten. Dies sind Lösungen, die versuchen, dem mathematischen System eine menschliche Sicherheitsebene hinzuzufügen.

Bis diese Lösungen allgemein verbreitet sind, liegt die Verantwortung beim Benutzer. In einem System, in dem es keine zentrale Stelle gibt, die die Transaktionen verwaltet, ist der Benutzer selbst für die Sicherheit seiner Aktivitäten verantwortlich.

Warnsignale (Red Flags)

• Druck zur schnellen Überweisung: Die Forderung, dringend zu handeln, ohne Zeit für eine doppelte Überprüfung der Details zu lassen.
• Änderung der Zieladresse: Wenn die angezeigte Wallet-Adresse auch nur geringfügig von der kopierten Adresse abweicht, besteht ein begründeter Verdacht auf die Beteiligung von Schadsoftware.
• Versprechen einer Transaktionsstornierung (Undo): Behauptungen über die Existenz von Software, die in der Lage ist, Transaktionen in einer öffentlichen Blockchain zu stornieren, sind meist ein weiterer Betrugsversuch.
• Ausbleiben von Testtransaktionen: Es wird empfohlen, zuerst einen kleinen Betrag zu überweisen. Wenn dieser Betrag nicht am Ziel angekommen ist, sollte der volle Betrag nicht überwiesen werden.

Empfohlene Schritte bei Verdacht auf eine fehlerhafte Überweisung oder Diebstahl

1. Dokumentation: Speichern von Screenshots der Adressen, der Transaktions-ID (TXID) und der gesamten relevanten Kommunikation.
2. Verfolgung in der Blockchain: Nutzung spezialisierter Werkzeuge zur Verfolgung der Geldbewegungen und ihrer Ziele.
3. Kontaktaufnahme mit Handelsplattformen: Wenn ein Geldtransfer zu einer bekannten Börse identifiziert wird, kann man sich an diese wenden mit der Bitte um Prüfung des Einfrierens des Empfängerkontos, unter Beifügung entsprechender Nachweise.
4. Meldung an die Behörden: Kontaktaufnahme mit den zuständigen Cyber-Einheiten der Polizei. Die Dokumentation kann als Grundlage für zukünftige rechtliche Verfahren dienen.
5. Überprüfung der Gerätesicherheit: Bei Verdacht auf Adressänderung im Arbeitsspeicher des Computers sollte das Gerät gründlich bereinigt oder auf ein anderes, sicheres Gerät umgestiegen werden.

Rechtlicher Aspekt – Fazit

Das Rechtssystem setzt sich mit den Herausforderungen auseinander, die die dezentrale Technologie mit sich bringt. Rechtliche Prinzipien wie das Stellvertretungsrecht oder das Vertragsrecht könnten relevant sein, ihre Anwendung ist jedoch in Ermangelung einer zentralen Durchsetzungsinstanz komplex. Es ist wichtig zu verstehen, dass eine technologische Unumkehrbarkeit nicht zwangsläufig die rechtliche Haftung ausschließt. Sofern der empfangende Akteur oder ein Akteur, der seine Pflichten verletzt hat, identifiziert werden kann, können rechtliche Schritte auf den üblichen Kanälen geprüft werden.

Die Botschaft, die aus der Analyse dieser Fälle hervorgeht, ist die Notwendigkeit äußerster Vorsicht: Im Krypto-Raum kann eine Aktion in einem Moment zu dauerhaften Folgen führen. Die Überprüfung der Zielangaben ist ein entscheidender Schritt, der nicht übersprungen werden darf, da die Fähigkeit, Fehler nach der Durchführung der Transaktion zu beheben, äußerst begrenzt ist.