Coin Mixer erholen sich, während Nutzer zu neuen Plattformen wechseln: Cambridge University

Kurzfassung

• Forscher vom Cambridge Centre for Alternative Finance haben festgestellt, dass die Nutzung von Coin-Mixern im letzten Jahr deutlich gestiegen ist, nachdem die Sanktionen gegen Tornado Cash aufgehoben wurden.
• Daten zeigen, dass die meisten Nutzer auf neue Mixing-Protokolle umgestiegen sind, wobei Railgun jetzt 71 % des gesamten Transaktionsvolumens ausmacht.
• Die verfügbaren Kennzahlen deuten darauf hin, dass ein erheblicher Anteil der Mixer-Nutzung weiterhin illegal ist, und dass die Nutzung von Tornado Cash bei Kriminellen auch nach dem Verbot 2022 hoch blieb.

Die Nutzung von Coin-Mixern hat laut einer neuen Studie des Cambridge Centre for Alternative Finance (CCAF) den höchsten Stand seit 2022 erreicht. In einem am Dienstag veröffentlichten Artikel berichteten die Forscher Wenbin Wu und Keith Bear, dass die Transaktionen für Coin-Mixer seit dem Tornado Cash-Verbot 2022 gestiegen sind, da Nutzer hauptsächlich auf konformere Plattformen umgestiegen sind. Der Bericht hebt die enorme Wirkung der Sanktionen im Jahr 2022 und darüber hinaus hervor, wobei die täglichen Transaktionen von Tornado Cash innerhalb weniger Tage um 97 % sanken, während die Transaktionen insgesamt um 48 % zurückgingen. Die Nutzung blieb zwischen Ende 2022 und dem 21. März 2025 niedrig, als das US-Finanzministerium die Sanktionen gegen Tornado Cash aufhob.

Obwohl 2024 eine moderate Steigerung der Transaktionen im Vergleich zu 2023 verzeichnet wurde (ca. 21.000 vs. 16.000), erlebte die Nutzung 2025 einen deutlichen Anstieg, wobei die Gesamttransaktionen auf etwa 32.000 stiegen. Zum Vergleich: 2022 (und 2020) lagen die Transaktionszahlen bei etwa 38.000, während die täglichen Zahlen Ende 2025 fast 300 erreichten, nachdem sie kurz vor August 2022 über 450 lagen. Nutzer auf dem Vormarsch Die Zahlen erholen sich allmählich, doch Wu und Bear berichten, dass Nutzer auf alternative Plattformen umgestiegen sind und dass der ehemals dominierende Marktanteil von Tornado Cash seit März letzten Jahres nur moderat wiedergewonnen wurde. Railgun, das ein „Proof-of-Innocence“-System verwendet, um Einzahlungen gegen Blacklists zu prüfen, macht jetzt 71 % aller Aktivitäten aus.

Es folgt Tornado Cash (sowohl Tornado Classic als auch Tornado Nova), das 2025 25 % der Transaktionen ausmachte, sowie Privacy Pools, das 5 % aller Mixer-Transaktionen ausmacht. Ähnlich wie Railgun verwendet Privacy Pools Assoziationssets, um zu beweisen, dass Einzahlungen von nicht-auf Blacklists stehenden Quellen stammen, prüft jedoch die Herkunft vor Abhebungen.  Während das Wachstum von Railgun und Privacy Pools auf eine Verschiebung zu konformereren Mixer-Protokollen hinweist, weist der CCAF-Bericht darauf hin, dass solche Plattformen auf externe Anbieter angewiesen sind, um Adressen zu kennzeichnen. Mit anderen Worten, Blacklists „werden dynamisch aktualisiert, sobald neue Exploits erkannt werden“, was Kriminellen die Möglichkeit gibt, Gelder schnell zu verschieben, bevor es unmöglich wird. Es gibt Hinweise darauf, dass Transaktionen zu und von Mixern im post-2022-Umfeld beschleunigt wurden: Die meisten Transaktionen erfolgen jetzt innerhalb von 24 Stunden nach Wallet-Erstellung, während vor 2022 die meisten Transaktionen erst nach 24 Stunden stattfanden. Der Bericht stellt fest, dass „Nutzer sich dramatisch auf schnelle Einzahlungen unter 24 Stunden umgestellt haben“, und erklärt, dass dieses „schnelle Verhalten mit dem Wunsch der Nutzer zusammenhängt, eine Identifikation zu vermeiden, was eher bei illegalen Akteuren der Fall ist.“ Ein weiterer Hinweis auf potenziell illegale Quellen von Transaktionen ist, dass nach den Sanktionen gegen Tornado Cash 2022 Einzahlungen von zentralisierten Börsen, die in der Regel KYC- und AML-Regeln einhalten müssen, nahezu vollständig verschwunden sind.

Die meisten Einzahlungen stammen jetzt von unmarkierten Quellen, also Adressen ohne bekannte Entitätszugehörigkeit, die jetzt 95 % aller Mittel an Mixer ausmachen (gegenüber 76 % im Jahr 2020). Dies könnte darauf hindeuten, dass die Nutzung von Mixern weiterhin überwiegend illegal ist, doch die Autoren des Berichts bestätigen, dass solche Plattformen auch eine beträchtliche Anzahl legitimer Nutzer anziehen. „Legitime Gründe für die Nutzung von Privatsphäre-Tools sind der Schutz der persönlichen Finanzdaten, der Schutz vor Targeting (physische Angriffe auf Krypto-Inhaber sind ein gut dokumentiertes und wachsendes Problem) und die Wahrung der Geschäftsgeheimnisse“, sagte Wenbin Wu, Forschungsmitarbeiter am Cambridge Centre for Alternative Finance.

Auswirkungen der Sanktionen Im Gespräch mit Decrypt betonte Wu, dass Blockchains „radikal transparent“ seien, und dass diese Transparenz – sowie die dauerhafte Sichtbarkeit – dazu führen könne, dass legitime Nutzer in bestimmten Fällen Mixer suchen. Doch Wu erklärt auch, dass die Sanktionen 2022 den irrtümlichen Effekt hatten, legitime Nutzer abzuschrecken, während Kriminelle gezwungen wurden, neue Kanäle und Protokolle zu finden. Er sagte: „Die wichtigste Erkenntnis ist, dass Sanktionen vor allem konforme Nutzer abschreckten, während illegale Akteure sich anpassten, zunächst an alternative Mixer und inzwischen an Cross-Chain-Brücken und dezentrale Börsen.“ Wu erkennt jedoch an, dass die Sanktionen „bedeutende operative Kosten“ für illegale Netzwerke verursachten und den Wechsel zu konformen Alternativen beschleunigten, was weniger Spielraum für kriminelle Aktivitäten lässt. 

Er fügte hinzu: „Neuere Protokolle wie Railgun und Privacy Pools, die Einzahlungen gegen bekannte illegale Adressen prüfen, sind per Design weniger attraktiv für Kriminelle.“ Der CCAF-Bericht zitiert eine Studie der Federal Reserve Bank of St. Louis aus dem Jahr 2023, wonach nur 30 % des Tornado Cash-Verkehrs nachweislich aus illegitimen Quellen stammten. Doch es besteht kein Zweifel daran, dass Mixer bei Cyberkriminellen weiterhin beliebt sind: Eine Studie von 2025 von Forschern der University of Birmingham und der University of Sydney ergab, dass Hacker Tornado Cash in 78 % der Ethereum-bezogenen Sicherheitsvorfälle zwischen dem 8. August 2022 und dem 21. März 2025 weiterhin nutzten.