Die kurze Antwort: Ein Explorer zeigt einen Schritt, ein Tool den ganzen Pfad
Ermittler wägen immer wieder kostenlose Blockchain-Explorer gegen spezialisierte Ermittlungstools ab. Ein Explorer bestätigt eine einzelne Transaktion oder einen Kontostand; ein Ermittlungstool folgt den Geldern durch alle nachfolgenden Adressen. In den USA unterliegen die Programme, die diese Analysetiefe benötigen, den Gesetzen und Vorschriften von FinCEN.
Ein Blockchain-Explorer beantwortet eine eng gefasste Frage zu einer einzelnen Transaktion oder Adresse. Er zeigt, dass Adresse A zu einem bestimmten Zeitpunkt auf einer Blockchain Token an Adresse B gesendet hat. Ein Ermittlungstool nimmt denselben Ausgangspunkt und folgt dem Geld vorwärts und rückwärts, über Blockchains und zahlreiche Adressen hinweg, bis der Pfad klar ist.
Die beiden Werkzeuge sind keine Rivalen. Entscheidend ist, welches zur aktuellen Frage passt, nicht welches allgemein besser ist. Dieser Artikel erklärt ihre Stärken, die Grenzen eines Explorers und den Nutzen eines spezialisierten Tools. Die Pflichten, aus denen sich dieser Bedarf ergibt, beruhen auf den FATF-Standards.
Dieser grundlegende Unterschied ist für die weitere Entscheidung maßgeblich. Er erklärt auch, warum beide Werkzeuge häufig im selben Ablauf vorkommen, statt einander zu ersetzen.
Was ein Blockchain-Explorer gut kann – und wo er endet
Ein Blockchain-Explorer ist ein Nachschlagewerkzeug für eine schnelle, klare Antwort: Was geschah in dieser Transaktion, an dieser Adresse, auf dieser Blockchain? Darin ist er ausgezeichnet. Ein Transaktionshash in Solscan oder Etherscan liefert in Sekunden Transferdetails, Gebühren und beteiligte Kontostände.
Diese Ausrichtung ist zugleich Stärke und Grenze. Solscan zeigt nur den ersten Schritt eines SOL- oder SPL-Token-Transfers und kann keinen Pfad über mehrere Stationen verfolgen. Ein gewöhnlicher Blockchain-Explorer zeigt Einzeltransaktionsdaten, aber keinen Geldflussgraphen über mehrere Adressen, Zeitpunkte und Blockchains.
Der Explorer endet an der Grenze eines einzelnen Transaktionsschritts oder einer Blockchain. Werden Gelder einmal bewegt und bleiben dann liegen, genügt er. Werden sie drei-, fünf- oder zehnmal durch Zwischenwallets bewegt, zeigt er einen Schritt; den Rest müssen Sie manuell rekonstruieren. Genau diese Handarbeit verlangsamt Ermittlungen und erhöht das Risiko, die Spur zu verlieren.
Das ist kein Fehler des Explorers, sondern der Unterschied zwischen Nachschlage- und Analysewerkzeug. Ein Nachschlagewerk beantwortet eine bereits bekannte Frage. Ein Analysewerkzeug hilft bei einer Frage, die Sie noch nicht überblicken können.
Eine zweite Grenze ist der Kontext. Ein Explorer nennt eine Adresse, erklärt aber nicht, wer dahintersteht oder wie sie mit anderen Akteuren verbunden ist. Ohne Akteurslabels und Graphansicht müssen alle weiteren Stationen manuell recherchiert und im Gedächtnis behalten werden.
Was ein Ermittlungstool ergänzt
Ein Ermittlungstool beginnt dort, wo der Explorer endet. MetaSleuth verfolgt eine Wallet über mehrere Stationen und visualisiert aggregierte Tokenflüsse. Mehrere Transaktionen desselben Tokens zwischen zwei Adressen werden zu einer Kante zusammengefasst. Statt zehn einzelner Transferzeilen sehen Ermittler eine klare Kante mit dem Gesamtwert.
Stellen Sie sich einen Diebstahl vor, bei dem Gelder auf drei Wallets verteilt und anschließend auf einer neuen Adresse wieder zusammengeführt werden. Im Explorer sind das vier getrennte Abfragen ohne Darstellung ihrer Zusammenhänge. In MetaSleuth ist es ein Graph, dessen Kanten Aufteilung und Zusammenführung zeigen.
Der zweite Unterschied ist die Cross-Chain-Reichweite. MetaSleuth unterstützt 12 Blockchains und Cross-Chain-Nachverfolgung; Solscan ist auf Solana beschränkt. Das zählt, weil reale Geldwäscherouten die Blockchain wechseln. Geld fließt von Ethereum auf ein Solana-Tokenkonto und weiter in eine neue Wallet; ein Explorer für eine einzelne Blockchain verliert die Spur an der ersten Bridge.
Der dritte Unterschied sind Labels. MetaSleuth ergänzt mehr als 600 Millionen Adresslabels, sodass verfolgte Adressen mit Labels wie „Binance-Hot-Wallet“ oder „Fake_Phishing“ angezeigt werden. Genau das leistet MetaSleuth. Labels machen aus einer bloßen Adresse eine benannte Partei und oft aus einer Sackgasse einen Ermittlungsansatz.
MetaSleuth ergänzt außerdem Echtzeit-Transaktionsmonitoring, gespeicherte Diagramme, geteilte Analyselinks und eine API für automatisierte Abläufe. Das ist wichtig, weil eine Ermittlung selten in einer Sitzung endet. Fälle müssen gespeichert, geteilt, erneut geöffnet und bei neuer Aktivität beobachtet werden.
Zusammen ergibt das den Unterschied zwischen dem Lesen einer Aufzeichnung und der Bearbeitung eines Falls. Eine Aufzeichnung zeigt, was geschehen ist. Eine laufende Ermittlung zeigt zusätzlich die Beteiligten, den Verbleib der Gelder und welche Gelder weiterhin bewegt werden.
Der direkte Vergleich macht den Unterschied deutlich:
| Funktion | Blockchain-Explorer | Ermittlungstool (MetaSleuth) |
|---|---|---|
| Geldflussnachverfolgung | Ein Schritt, eine Blockchain | Mehrere Stationen, blockchainübergreifend |
| Blockchain-Abdeckung | Eine Blockchain (Solscan: Solana) | 12 Blockchains mit Cross-Chain-Nachverfolgung |
| Geldflussansicht | Eine Transaktion nach der anderen | Aggregierter Tokenflussgraph |
| Adresskontext | Bloße Adresszeichenfolge | 600M+ Labels mit Akteursbezeichnungen |
| Monitoring | Keines | Echtzeit-Transaktionsmonitoring |
| Fall teilen | Manuell | Gespeicherte Diagramme und geteilte Links |
| Geeignet für | Einzeltransaktion oder Kontostand bestätigen | Diebstahl, Geldwäscherouten und Due Diligence untersuchen |
Wann Sie ein Tool statt eines Explorers einsetzen sollten
Die Art der Frage entscheidet. Für eine einzelne Abfrage ist der Explorer richtig. Für einen Pfad ist das Ermittlungstool richtig.
Nutzen Sie ein Tool, wenn Sie einen Diebstahl, eine Geldwäscheroute oder die Gegenpartei eines Geschäfts im Rahmen der Due Diligence untersuchen. Das erfordert mehrere Stationen, Cross-Chain-Ansichten und Akteurslabels. Nutzen Sie einen Explorer, wenn nur eine Transaktion oder ein Kontostand bestätigt werden muss.
Eine einfache Regel hilft: Lässt sich die Antwort von einer Transaktionsseite ablesen, bleiben Sie beim Explorer. Wenn Sie wissen müssen, wohin die Gelder anschließend geflossen sind, öffnen Sie das Tool. Eine falsche Wahl kostet meist Zeit: Ermittler verbringen eine Stunde mit manuellen Verknüpfungen, die ein Tool in wenigen Klicks herstellen würde.
Gehen Sie vom benötigten Ergebnis aus. Ein Beleg ist eine einzelne Momentaufnahme; eine Spur ist eine Abfolge. Soll Ihr Ergebnis ein Beleg sein, genügt ein Explorer. Soll es eine Spur sein, die einer Prüfung standhält, führt ein Ermittlungstool dorthin.
Nehmen Sie eine Due-Diligence-Frage: Erhält diese neue Partei Gelder von einem bekannten Mixer? Ein Explorer kann eine eingehende Transaktion bestätigen. Er kann die Gelder nicht einen Schritt weiter zurückverfolgen, um deren vorherige Herkunft zu zeigen. Ein Tool beantwortet diese zweite Frage – meist die für die Prüfung entscheidende.
Die nächsten Schritte
Wenn Ihr Ablauf regelmäßig an der Ein-Schritt-Grenze des Explorers scheitert, verfolgen Sie stattdessen einen mehrstufigen Pfad in einem Tool. Wählen Sie eine Transaktion, deren Gelder bereits zwei- oder dreimal weiterbewegt wurden, und verfolgen Sie sie bis zum Ende.
Testen Sie MetaSleuth statt eines Explorers und sehen Sie den ganzen Pfad statt nur der ersten Station.
Dieser Artikel gehört zum MetaSleuth-Leitfaden für Ermittlungen und Forensik, der Nachverfolgungsmethoden, den Umgang mit Beweismitteln und die verschiedenen Tool-Kategorien durchgängig behandelt.