Monero: Ein Wegbereiter der Terrorismusfinanzierung

Das Verständnis der Finanzierungsmechanismen terroristischer Organisationen ist von entscheidender Bedeutung, um ihren Zugang zu Ressourcen zu bekämpfen. Im letzten Jahrzehnt haben sich Kryptowährungen zu einem bevorzugten Mittel zur finanziellen Unterstützung entwickelt, und Terrororganisationen tendieren zu datenschutzorientierten Blockchains wie Monero, um anonyme Transaktionen zu ermöglichen. Während traditionelle Kryptowährungen immer stärker reguliert werden, hat Monero eine Verschiebung der Präferenzen bei Terrororganisationen erlebt, was die Strafverfolgung und die Informationsbeschaffung vor große Herausforderungen stellt.

Understanding how terrorist organizations are financed is one the first steps to curtailing the influx of resources that help facilitate terror. Over the past decade, the gravitation towards cryptocurrency as a proxy fiduciary has been a seemingly natural progression for terrorist organizations, as traditional banking and financial institutions make it impossible for funds to flow anonymously. Even though cryptocurrency is becoming more regulated and adhering compliance to the global banking framework, terrorist organizations have begun a paradigm shift away from traditional cryptocurrencies to the privacy-centric blockchains, specifically Monero.

Zu verstehen, wie terroristische Organisationen finanziert werden, ist einer der ersten Schritte, um den Zufluss von Ressourcen einzudämmen, die zur Erleichterung des Terrors beitragen. Im letzten Jahrzehnt war die Hinwendung zur Kryptowährung als Stellvertreter-Treuhänder für Terrororganisationen eine scheinbar natürliche Entwicklung, da traditionelle Bank- und Finanzinstitute einen anonymen Geldfluss unmöglich machen. Obwohl Kryptowährungen immer stärker reguliert werden und die Einhaltung des globalen Bankenrahmens eingehalten wird, haben Terrororganisationen einen Paradigmenwechsel weg von traditionellen Kryptowährungen hin zu datenschutzorientierten Blockchains, insbesondere Monero, eingeleitet.

1. What is Monero?

1.1 Monero (XMR) Blockchain

In 2013, a research paper (or in the crypto world, aptly known as ‘white paper’) was published by an unknown individual or group of individuals using the pseudonym Nicholas van Saberhagen. This ‘white paper’ conceptualized a privacy oriented cryptocurrency and blockchain, something that would become CryptoNote protocol. While the Bitcoin blockchain had been active for over 4 years, the CryptoNote ‘white paper’ highlighted that anonymity and privacy should be the focus of cryptocurrency, and Bitcoin’s traceability would lead to It’s inevitable downfall. Many who are involved with release of Monero as well as the current Monero Research Lab choose to remain anonymous.

1. Was ist Monero? 1.1 Monero (XMR) Blockchain Im Jahr 2013 wurde von einer unbekannten Person oder Personengruppe unter dem Pseudonym Nicholas van Saberhagen ein Forschungsbericht (oder in der Kryptowelt treffend als „White Paper“ bekannt) veröffentlicht. In diesem „Whitepaper“ wurde eine datenschutzorientierte Kryptowährung und Blockchain konzipiert, die zum CryptoNote-Protokoll werden sollte. Während die Bitcoin-Blockchain seit über vier Jahren aktiv war, betonte das „Whitepaper“ von CryptoNote, dass Anonymität und Datenschutz im Mittelpunkt der Kryptowährung stehen sollten und die Rückverfolgbarkeit von Bitcoin zu seinem unvermeidlichen Untergang führen würde. Viele, die an der Veröffentlichung von Monero und dem aktuellen Monero Research Lab beteiligt sind, entscheiden sich dafür, anonym zu bleiben.

While Monero operates similarly to other cryptocurrencies, with “sending” and “receiving” wallets, the blockchain heavily obfuscates transactions. Each transaction amasses decoy signers, and assigns “stealth” addresses for both the “sending” and “receiving” wallets, as well as hiding the transaction amount.

Während Monero ähnlich wie andere Kryptowährungen funktioniert und Wallets „sendet“ und „empfangt“, verschleiert die Blockchain Transaktionen stark. Bei jeder Transaktion werden Scheinunterzeichner gesammelt, „Stealth“-Adressen sowohl für die „sendende“ als auch für die „empfangende“ Wallet zugewiesen und der Transaktionsbetrag verborgen.

1.2 Anonymity Enhanced Coins

Monero (XMR) has been a traded and transacted AEC (Anonymity Enhanced Coin) since it’s inception in 2014, but it is not the only privacy centric cryptocurrency. Comparable anonymity focused coins like ZCash, Dash, GRiN, etc. have also been steadfast tokens of choice for those who prefer transaction privacy over profitability. With the investment zeitgeist that ebbs and flows for such flagship cryptocurrencies as Bitcoin and Ethereum in tandem with the penny-stock, rags-to-riches tales of meme-based tokens like Doge and Shibu Inu, contrasting AECs rarely hold any investment value.

1.2 Anonymity Enhanced Coins Monero (XMR) ist seit seiner Einführung im Jahr 2014 ein gehandelter und abgewickelter AEC (Anonymity Enhanced Coin), aber es ist nicht die einzige datenschutzorientierte Kryptowährung. Vergleichbare, auf Anonymität ausgerichtete Münzen wie ZCash, Dash, GRiN usw. sind ebenfalls unerlässliche Token der Wahl für diejenigen, denen die Privatsphäre bei Transaktionen wichtiger ist als die Rentabilität. Angesichts des Investment-Zeitgeists, der bei Flaggschiff-Kryptowährungen wie Bitcoin und Ethereum zusammen mit Pennystock-Geschichten vom Tellerwäscher zum Millionär über Meme-basierte Token wie Doge und Shibu Inu auf und ab geht, haben gegensätzliche AECs selten einen Investitionswert.

As illicit economies financed by Bitcoin and Ethereum attempt to adapt to everchanging OFAC sanctions, law enforcement seizures of mixing/tumbling services, and more cryptocurrency VASP/exchanges becoming KYC/AML compliant, it seems only natural that the gravitation towards AECs remains commensurate with the desire to evade detection and scrutinization. With Monero being the most popular and most utilized AEC in the world, it’s not surprising that illicit and illegal activity subsidized by cryptocurrency is preferential to it.

Während illegale, durch Bitcoin und Ethereum finanzierte Volkswirtschaften versuchen, sich an die sich ständig ändernden OFAC-Sanktionen, die Beschlagnahmung von Mixing/Tumbling-Diensten durch die Strafverfolgungsbehörden und die zunehmende KYC/AML-Konformität von Kryptowährungs-VASP/-Börsen anzupassen, scheint es nur natürlich, dass die Anziehungskraft auf AECs im gleichen Maße bleibt Wunsch, sich der Entdeckung und Prüfung zu entziehen. Da Monero der beliebteste und am häufigsten genutzte AEC der Welt ist, ist es nicht verwunderlich, dass durch Kryptowährung subventionierte illegale und illegale Aktivitäten ihm vorgezogen werden.

1.3 Monero and Darknet Marketplaces

Historically, darknet markets have had an unstable relationship with Monero. In 2019, the darknet market “Libertas” collapsed partially due to the adoption of a “Monero Only” policy for purchasing. Adversely, the re-emergence of Alphabay in 2020 and new comer White House Market witnessed great success with only allowing Monero to be utilized on the marketplaces. Maybe a confluence of events attributed to the success. The rise in COVID-19 restrictions resulted in more people using the dark web, and there was also a surge in exchanges that made it easy to buy cryptocurrency, but it still marked a paradigm shift. Monero was now here to stay.

1.3 Monero- und Darknet-Marktplätze Historisch gesehen hatten Darknet-Märkte eine instabile Beziehung zu Monero. Im Jahr 2019 brach der Darknet-Markt „Libertas“ teilweise aufgrund der Einführung einer „Monero Only“-Politik für den Kauf zusammen. Im Gegensatz dazu war das Wiederaufleben von Alphabay im Jahr 2020 und der Neuzugang White House Market ein großer Erfolg, da nur Monero auf den Marktplätzen eingesetzt werden durfte. Möglicherweise ist ein Zusammentreffen von Ereignissen auf den Erfolg zurückzuführen. Die Zunahme der COVID-19-Beschränkungen führte dazu, dass mehr Menschen das Dark Web nutzten, und es gab auch einen Anstieg der Börsen, die den Kauf von Kryptowährungen erleichterten, aber es markierte dennoch einen Paradigmenwechsel. Monero war nun hier, um zu bleiben.

2. Who Needs to Understand the Monero Nexus to Terrorism?

Whether its members of IC, law enforcement, banking institutions who back crypto exchanges, or compliance officers for crypto exchanges, it is important that there is a unilateral understanding of the nexus of Monero to terrorism.

2. Wer muss den Monero-Nexus zum Terrorismus verstehen? Unabhängig davon, ob es sich um Mitglieder des IC, Strafverfolgungsbehörden, Bankinstitute, die Krypto-Börsen unterstützen, oder Compliance-Beauftragte für Krypto-Börsen handelt, ist es wichtig, dass es ein einseitiges Verständnis über den Zusammenhang von Monero mit dem Terrorismus gibt.

The financing of terrorist organizations with cryptocurrencies is something that has been status-quo since the early 2010s. To evade banking institutions, well-known terrorist organizations had established the infrastructure for crypto donors to support their jihadist causes.

Die Finanzierung terroristischer Organisationen mit Kryptowährungen ist seit Anfang der 2010er Jahre Status quo. Um den Bankinstituten zu entgehen, hatten bekannte Terrororganisationen die Infrastruktur für Krypto-Spender aufgebaut, um ihre dschihadistischen Anliegen zu unterstützen.

Today preference for Bitcoin in illicit circles remains stagnant for several reasons, whereupon it is the easiest cryptocurrency to purchase, as well as convert back to fiat. However, as we can see from the Islamic State in Pakistan Providences BTC wallet addresses provided above, the visibility of the BTC blockchain allows anybody to see all the transaction history that has taken place: https://blockchair.com/bitcoin/address/1Gziz7Ry8mYgomuobdNCd1jKHBK8cv9YDk | https://blockchair.com/bitcoin/address/17QAWGVpFV4gZ25NQug46e5mBho4uDP6MD . Counter to what one of the donation ads expresses, Bitcoin is NOT “cryptocurrency that cannot be traced”. Blockchain analytic tools, utilized by law enforcement, compliance firms, and the internal auditors for the cryptocurrency exchanges themselves, help to mitigate the threat of their users sending funds to sanctioned wallet addresses, or addresses attributed to illegal services.

Werbung der Al-Qassam-Brigaden für eine Bitcoin-Spendenadresse FTOs bitten um Spenden über Bitcoin (Beiträge im Online-Forum) Telegram-Kanal, der Spenden-Wallet-Adressen für verschiedene Kryptowährungen veröffentlicht Heute stagniert die Präferenz für Bitcoin in illegalen Kreisen aus mehreren Gründen, weshalb es die am einfachsten zu erwerbende Kryptowährung ist. sowie wieder in Fiat umwandeln. Wie wir jedoch aus den oben angegebenen BTC-Wallet-Adressen des Islamischen Staates in Pakistan Providence ersehen können, ermöglicht die Sichtbarkeit der BTC-Blockchain jedem, den gesamten Transaktionsverlauf einzusehen: https://blockchair.com/bitcoin/address/ 1Gziz7Ry8mYgomuobdNCd1jKHBK8cv9YDk | https://blockchair.com/bitcoin/address/17QAWGVpFV4gZ25NQug46e5mBho4uDP6MD . Im Gegensatz zu dem, was in einer der Spendenanzeigen zum Ausdruck gebracht wird, handelt es sich bei Bitcoin NICHT um eine „Kryptowährung, die nicht zurückverfolgt werden kann“. Blockchain-Analysetools, die von Strafverfolgungsbehörden, Compliance-Firmen und den internen Prüfern der Kryptowährungsbörsen selbst eingesetzt werden, tragen dazu bei, die Gefahr zu mindern, dass ihre Benutzer Gelder an sanktionierte Wallet-Adressen oder Adressen senden, die illegalen Diensten zugeordnet sind.

3. How do we Identify Terrorist Organizations Seeking Monero Donations?

Monero’s rise in popularity for its usage for illegal and nefarious purposes remains unparalleled in the AEC space. However, AECs often find themselves unwelcome in the ever-growing regulated cryptocurrency boom. Compliance and transparency become key issues as countries all over the world adapt to incorporate cryptocurrency as part of their commerce, which often leaves AECs out of the equation. Binance, one of the largest Tier 1 VASPs in the world, opted to delist Monero in February of 2024 sending shockwaves through the Monero community. Coinbase, another VASP utilized throughout the world, chooses not to have Monero purchasable via their platform. This leaves Monero users relying on non-custodial “swapping” services, like ChangeNow, Majestic Bank, and FixedFloat for liquidity or peer-to-peer exchanges like LocalMonero. 

3. Wie identifizieren wir Terrororganisationen, die Monero-Spenden suchen? Der Anstieg der Popularität von Monero aufgrund seiner Verwendung für illegale und schändliche Zwecke ist im AEC-Bereich nach wie vor beispiellos. Allerdings sind AECs im ständig wachsenden Boom der regulierten Kryptowährungen oft unerwünscht. Compliance und Transparenz werden zu zentralen Themen, da sich Länder auf der ganzen Welt darauf einstellen, Kryptowährungen in ihren Handel einzubeziehen, was AECs oft außen vor lässt. Binance, einer der größten Tier-1-VASPs der Welt, entschied sich im Februar 2024 dafür, Monero von der Liste zu nehmen, was Schockwellen durch die Monero-Community auslöste. Coinbase, ein weiterer weltweit genutzter VASP, entscheidet sich dafür, Monero nicht über seine Plattform zu kaufen. Dies führt dazu, dass Monero-Benutzer für Liquidität auf nicht verwahrte „Swapping“-Dienste wie ChangeNow, Majestic Bank und FixedFloat oder Peer-to-Peer-Börsen wie LocalMonero angewiesen sind.

The preference for Monero in the terrorism sphere has presented itself over the past four years. Most notably, Akbar al-Muslimin changing donations from Bitcoin to exclusively Monero in 2020 as well as ISIS-K published advertisements for Monero donations via al-Azaiam Foundation in 2023. Many darknet hosted sites dedicated to language translations and propagations of jihadist content have Monero only methods for cryptocurrency donations.

Terroristische Propaganda ruft nach Spendern Die Bevorzugung von Monero im Terrorismusbereich hat sich in den letzten vier Jahren deutlich gezeigt. Besonders hervorzuheben ist, dass Akbar al-Muslimin im Jahr 2020 seine Spenden von Bitcoin auf ausschließlich Monero umstellte und ISIS-K im Jahr 2023 Anzeigen für Monero-Spenden über die al-Azaiam Foundation veröffentlichte. Viele im Darknet gehostete Websites, die sich der Sprachübersetzung und der Verbreitung dschihadistischer Inhalte widmen, verfügen über Monero einzige Methoden für Kryptowährungsspenden.

Whether its Telegram channels or deep/dark web sites, one is surely to come across a “donation” section. Identifying these Monero addresses is the first step (and often the only step) in the intelligence gather process on correlating specific donation addresses to the terrorist organization.

Egal, ob es sich um Telegram-Kanäle oder Deep/Dark-Websites handelt, man wird sicherlich auf einen „Spenden“-Bereich stoßen. Die Identifizierung dieser Monero-Adressen ist der erste Schritt (und oft der einzige) im Prozess der Informationsbeschaffung, um bestimmte Spendenadressen der Terrororganisation zuzuordnen.

4.3 Tips and Tricks for Deciphering Monero

Understanding the Monero blockchain can be nebulous, especially for those who do not have a good comprehension of how cryptocurrency transactions take place in the first place. Something of notice for the provided graphics show the difference in the prefixed “4” and “8” Monero wallet addresses. All Monero wallet addresses are 95 alphanumeric characters and will being with a “4”. Subnet addresses, or “shell addresses”, will begin with an “8”, which help conceal the native wallet address. Subnet addresses funds attribute to the native “4” wallet.

TOR-basierte terroristische Propagandaseite sucht nach Spenden über Monero „I3lam“ TOR-basierte terroristische Propagandaseite sucht nach Spenden über Monero 4.3 Tipps und Tricks zur Entschlüsselung von Monero Das Verständnis der Monero-Blockchain kann unklar sein, insbesondere für diejenigen, die kein gutes Verständnis dafür haben, wie Kryptowährungstransaktionen ablaufen überhaupt stattfinden. Bemerkenswert ist, dass die bereitgestellten Grafiken den Unterschied zwischen den vorangestellten „4“ und „8“ Monero-Wallet-Adressen zeigen. Alle Monero-Wallet-Adressen bestehen aus 95 alphanumerischen Zeichen und werden mit einer „4“ versehen. Subnetzadressen oder „Shell-Adressen“ beginnen mit einer „8“, was dabei hilft, die native Wallet-Adresse zu verbergen. Subnetzadressen, die dem nativen „4“-Wallet zugeordnet sind.

One can deduce somebody’s Monero savviness from the wallet addresses being shared, whereas not knowing the sharing of your native wallet address is a Monero faux-paus in the illicit space. A further protection that Monero adds for transactions are visible stealth addresses, whereupon the visible transactions on the blockchain show the assigned stealth addresesses and hide the denomination of the transaction. In short, although the blockchain is open and the every transaction is broadcasted and published, those transactions are heavily obfuscated.

Aus den geteilten Wallet-Adressen kann man auf die Monero-Kenntnisse einer Person schließen, wohingegen die Nichtkenntnis der Weitergabe der eigenen Wallet-Adresse ein Monero-Fauxpas im illegalen Bereich ist. Ein weiterer Schutz, den Monero für Transaktionen hinzufügt, sind sichtbare Stealth-Adressen, wobei die sichtbaren Transaktionen auf der Blockchain die zugewiesenen Stealth-Adressen anzeigen und den Nennwert der Transaktion verbergen. Kurz gesagt: Obwohl die Blockchain offen ist und jede Transaktion übertragen und veröffentlicht wird, sind diese Transaktionen stark verschleiert.

5. What are Common Misconceptions About Monero?

The most common mistake in this space is thinking that you can “trace out” Monero transactions like traditional cryptocurrencies. This is simply not true. While Monero utilizes UTXO (Unspent Transactional Output), and shares cryptographic primitives with liken UTXO coins, the Monero blockchain is designed to protect both the sender and receiver. Whereupon, the receiving wallet cannot view the sending wallet. The most “vulnerable” party to a Monero investigation would be identifying and compromising sending wallet. You would be able to identify all the wallets that funds were sent to, but not be able to identify the wallets that sent funds. In the realm of hypotheticals, identifying and subsequently compromising a Monero wallet associated with terrorist financing would reveal where the Monero is being sent, but not the donating party addresses.

5. Was sind häufige Missverständnisse über Monero? Der häufigste Fehler in diesem Bereich besteht darin, zu glauben, dass man Monero-Transaktionen wie herkömmliche Kryptowährungen „verfolgen“ kann. Das stimmt einfach nicht. Während Monero UTXO (Unspent Transactional Output) nutzt und kryptografische Grundelemente mit ähnlichen UTXO-Münzen teilt, ist die Monero-Blockchain darauf ausgelegt, sowohl den Sender als auch den Empfänger zu schützen. Daraufhin kann das empfangende Wallet das sendende Wallet nicht sehen. Die „verwundbarste“ Partei bei einer Monero-Untersuchung wäre die Identifizierung und Kompromittierung der sendenden Wallet. Sie könnten alle Wallets identifizieren, an die Gelder gesendet wurden, aber nicht die Wallets, die Gelder gesendet haben. Im Bereich der Hypothesen würde die Identifizierung und anschließende Kompromittierung einer Monero-Wallet im Zusammenhang mit Terrorismusfinanzierung Aufschluss darüber geben, wohin die Monero gesendet werden, nicht jedoch die Adressen der spendenden Partei.

6. Tools and Resources for Investigating Monero

Lets look at these various XMR addresses associated with terrorism related donations in an open Monero blockchain explorer like Explore.Moneroworld.Com. We can see the public keys associated with each wallet address, but nothing further on transaction history: [source 1] [source 2] [source 3]

6. Tools und Ressourcen zur Untersuchung von Monero Schauen wir uns diese verschiedenen XMR-Adressen an, die mit terroristischen Spenden in einem offenen Monero-Blockchain-Explorer wie Explore.Moneroworld.Com in Verbindung stehen. Wir können die öffentlichen Schlüssel sehen, die jeder Wallet-Adresse zugeordnet sind, aber nichts weiter zum Transaktionsverlauf: [Quelle 1] [Quelle 2] [Quelle 3]

Insomuch, this drastically different from the Bitcoin wallet addresses we observed previously. In order to see any type of transaction history in an open explorer, it would require knowing a transaction hash, and knowing either the wallet private view key or the transaction hash’s private key. In this specific transaction hash, we can observe the stealth addresses protect both the sender and recipient, and the signatures in the hashes are combined with decoy signers.

Insofern unterscheidet sich dies drastisch von den Bitcoin-Wallet-Adressen, die wir zuvor beobachtet haben. Um irgendeine Art von Transaktionsverlauf in einem offenen Explorer anzuzeigen, müsste man einen Transaktions-Hash kennen und entweder den privaten Ansichtsschlüssel der Brieftasche oder den privaten Schlüssel des Transaktions-Hashs kennen. Bei diesem speziellen Transaktions-Hash können wir beobachten, dass die Stealth-Adressen sowohl den Absender als auch den Empfänger schützen und die Signaturen in den Hashes mit Scheinsignaturen kombiniert werden.

This is a process known as RingCT, which became standard for all Monero transactions in 2017. In the three years before this adoption, transactions on the XMR blockchain merely had the option to deploy this protocol. Transactions between 2014 & 2016 on the Monero blockchain do have vulnerabilities for discovery if RingCT was not utilized.

Dabei handelt es sich um einen Prozess namens RingCT, der 2017 zum Standard für alle Monero-Transaktionen wurde. In den drei Jahren vor dieser Einführung hatten Transaktionen auf der XMR-Blockchain lediglich die Möglichkeit, dieses Protokoll einzusetzen. Transaktionen zwischen 2014 und 2016 auf der Monero-Blockchain weisen Sicherheitslücken auf, wenn RingCT nicht genutzt wird.

6.1 Wallets

Users of Monero will find themselves likely using a software/self-custody wallet. Lay users will often opt for MyMonero, Exodus, or Cake Wallet. These are rather simple and user-friendly wallets, with Cake Wallet and Exodus having the capabilities of holding multiple coins and offering a built in swapping service to convert Bitcoin to Monero and vice-versa. Some of these wallets offer the ability to create subnet wallet addresses. The more versed users will likely be using the open-source Feather Wallet, which by default creates 10 subnet wallet addresses for the user once a wallet is created. 

ISIS-K-Propaganda fordert Monero-Spenden 6.1 Wallets Benutzer von Monero werden wahrscheinlich eine Software-/Selbstverwaltungs-Wallet verwenden. Laienbenutzer entscheiden sich häufig für MyMonero, Exodus oder Cake Wallet. Hierbei handelt es sich um eher einfache und benutzerfreundliche Wallets, wobei Cake Wallet und Exodus die Möglichkeit haben, mehrere Münzen zu speichern und einen integrierten Tauschservice bieten, um Bitcoin in Monero und umgekehrt umzuwandeln. Einige dieser Wallets bieten die Möglichkeit, Subnetz-Wallet-Adressen zu erstellen. Erfahrenere Benutzer werden wahrscheinlich das Open-Source-Wallet Feather Wallet verwenden, das standardmäßig 10 Subnetz-Wallet-Adressen für den Benutzer erstellt, sobald ein Wallet erstellt wird.

Feather wallet also connects into the Monero blockchain via the TOR based Monero nodes, adding a layer of anonymity for the wallet’s synchronization to the blockchain. However, by using the TOR based nodes, it adds a delay in synchronization to the blockchain, thus taking longer for transactions to be verified in the mempool, or colloquially known as the queued transaction pool.

Feather Wallet verbindet sich auch über die TOR-basierten Monero-Knoten mit der Monero-Blockchain und fügt so eine Ebene der Anonymität für die Synchronisierung des Wallets mit der Blockchain hinzu. Durch die Verwendung der TOR-basierten Knoten kommt es jedoch zu einer Verzögerung bei der Synchronisierung mit der Blockchain, wodurch es länger dauert, bis Transaktionen im Mempool oder umgangssprachlich als Warteschlangen-Transaktionspool bezeichnet werden.

The creating Monero wallets first start with a private seed-phrase, with native CryptoNote seeds being 25 characters. One can easily create Monero wallets via GetMonero.org. Knowing this seed allows user to reconstruct the wallet elsewhere, likely in the aforementioned self-custody wallets.

„Feather“-Monero-Wallet – Verbindung mit TOR-basierten Monero-Knoten. Die Erstellung von Monero-Wallets beginnt zunächst mit einer privaten Seed-Phrase, wobei native CryptoNote-Seeds 25 Zeichen lang sind. Über GetMonero.org kann man ganz einfach Monero-Wallets erstellen. Wenn der Benutzer diesen Seed kennt, kann er die Wallet an anderer Stelle rekonstruieren, wahrscheinlich in den oben genannten Self-Custody-Wallets.

Further reading about Monero and AECs in general can be found here.

Offline-Generator für Monero-Wallet-Adressen – öffentliche Adresse wird mit privatem Mnemonik-Seed angezeigt. Weitere Informationen zu Monero und AECs im Allgemeinen finden Sie hier.

6.2 SOCMINT Value

Exactly where the Monero wallet is being shared is also of extreme value in the SOCMINT world. There is a heavy presence of Monero enthusiasts and connoisseurs on such platforms as Monero.town and Monerica. Could it be possible to correlate a Monero wallet being shared along with other cryptocurrency wallets? For example, WikiLeaks accepts multiple cryptocurrencies for donations.

6.2 SOCMINT-Wert Der genaue Ort, an dem das Monero-Wallet geteilt wird, ist in der SOCMINT-Welt ebenfalls von extremem Wert. Auf Plattformen wie Monero.town und Monerica gibt es eine starke Präsenz von Monero-Enthusiasten und -Kennern. Könnte es möglich sein, die gemeinsame Nutzung einer Monero-Wallet mit anderen Kryptowährungs-Wallets zu korrelieren? WikiLeaks akzeptiert beispielsweise mehrere Kryptowährungen für Spenden.

The Monero wallet address (native “4” address) being shared for donations is: 453VWT5GEkXGc2J9asRpXpRkjoCGKCJr96rndm2VMe5yECiAcUB3h8pFxZ8YGbmbGmVefwWHPXmLR69Vw1sVNWz5TsFqYbK Any attempt to explore donating parties at this address is fruitless, but if we look at the other donation addresses, such as Ethereum and Bitcoin, we can observe the donation activity and associated parties:

Wikileaks-Spendenseite Die Monero-Wallet-Adresse (native „4“-Adresse), die für Spenden freigegeben wird, lautet: 453VWT5GEkXGc2J9asRpXpRkjoCGKCJr96rndm2VMe5yECiAcUB3h8pFxZ8YGbmbGmVefwWHPXmLR69Vw1sVNWz5TsFqYbK Jeder Versuch, Spendenparteien an dieser Adresse zu erkunden, ist erfolglos Wenn wir uns die anderen Spendenadressen wie Ethereum und Bitcoin ansehen, sind wir Sie können die Spendenaktivität und die damit verbundenen Parteien beobachten:

• Bitcoin: https://blockchair.com/bitcoin/address/36EEHh9ME3kU7AZ3rUxBCyKR5FhR3RbqVo
• Ethereum: https://ethplorer.io/address/0xe96e2181f6166a37ea4c04f6e6e2bd672d72acc1#
• Bitcoin Cash: https://blockchair.com/bitcoin-cash/address/qzvm5t9p3euy389n5djd44ms9rlhwwuaz5vvr7wdry 

Being able to associate other cryptocurrency addresses associated with a Monero wallet address can sometimes be the only investigative avenue to pursue. From looking at the aforementioned Wikileaks donation example, we can observe both the donating parties as well as where the funds are being sent when leaving the wallet. For example, we can see this specific withdraw from the Ethereum donation wallet address: https://ethplorer.io/tx/0x9677c4b333132c4b3025f12bb01f76058e826ea411d15b1850c8ceebf701da66#pageTab=transfers 

Bitcoin: https://blockchair.com/bitcoin/address/36EEHh9ME3kU7AZ3rUxBCyKR5FhR3RbqVo Ethereum: https://ethplorer.io/address/0xe96e2181f6166a37ea4c04f6e6e2bd672d72acc1# Bitcoin Cash: https://blockchair.com/bitcoin-cash/address/qzvm5 t9p3euy389n5djd44ms9rlhwwuaz5vvr7wdry  In der Lage sein Andere mit einer Monero-Wallet-Adresse verknüpfte Kryptowährungsadressen zu verknüpfen, kann manchmal die einzige Ermittlungsmöglichkeit sein. Wenn wir uns das oben genannte Wikileaks-Spendenbeispiel ansehen, können wir sowohl die spendenden Parteien beobachten als auch, wohin die Gelder geschickt werden, wenn sie das Wallet verlassen. Beispielsweise können wir diesen konkreten Abzug an der Spenden-Wallet-Adresse von Ethereum sehen: https://ethplorer.io/tx/0x9677c4b333132c4b3025f12bb01f76058e826ea411d15b1850c8ceebf701da66#pageTab=transfers

 Is Monero the most secure AEC?

While Monero is certainly the most popular, speculatively there are “more” secure AECs. One in particular is ZCash, which employs zk-Snarks protocol to protect the transactions instead of RingCT. Another comparable protocol to RingCT is WimbleNimble, which employed by such AECs as GRiN and LiteCoin.

Sichtbarkeit der Wikileaks-Ethereum-Adresse über Ethplorer.io  Ist Monero die sicherste AEC? Während Monero sicherlich am beliebtesten ist, gibt es spekulativ auch „sicherere“ AECs. Eines davon ist insbesondere ZCash, das anstelle von RingCT das zk-Snarks-Protokoll zum Schutz der Transaktionen verwendet. Ein weiteres mit RingCT vergleichbares Protokoll ist WimbleNimble, das von AECs wie GRiN und LiteCoin verwendet wird.

7.2 Can Monero be exploited?

It would require more “proactive” measures. There are some “well known” Monero exploits that require manipulating the sending of funds, such as “Dusting”, whereas sending a minimal amount of Monero in a multitude of transactions to the same wallet. Another exploit would be running a “honeypot” Monero node, whereas attempting to harvest the IP addresses of the transactions that reach out to the node for transaction verification. Theoretically, it can reveal the IP addresses of self-custody wallets users that are not connecting into TOR or hidden service nodes. 

7.2 Kann Monero ausgenutzt werden? Es wären „proaktivere“ Maßnahmen erforderlich. Es gibt einige „bekannte“ Monero-Exploits, die eine Manipulation des Geldversands erfordern, wie zum Beispiel „Dusting“, bei dem in einer Vielzahl von Transaktionen eine minimale Menge Monero an dieselbe Wallet gesendet wird. Ein weiterer Exploit wäre der Betrieb eines „Honeypot“-Monero-Knotens und der Versuch, die IP-Adressen der Transaktionen zu sammeln, die den Knoten zur Transaktionsüberprüfung erreichen. Theoretisch kann es die IP-Adressen von Benutzern von Self-Custody-Wallets offenlegen, die keine Verbindung zu TOR oder versteckten Serviceknoten herstellen.

7.3 Why don’t more illicit services use Monero?

Monero’s liquidity and availability remains an inhibiting factor. As previously mentioned, the ability to easily convert cryptocurrency to fiat is a huge consideration. AECs traditionally are not as potable when it comes to legacy tokens like Bitcoin and Ethereum. In the terrorism realm, many exchanges prohibit users based on location coinciding with U.N. and OFAC sanctions. Iran is a prime example of where many “Tier 1” exchanges prohibit users. 

7.3 Warum nutzen nicht mehr illegale Dienste Monero? Die Liquidität und Verfügbarkeit von Monero bleibt ein hemmender Faktor. Wie bereits erwähnt, ist die Möglichkeit, Kryptowährungen einfach in Fiat umzuwandeln, ein wichtiger Aspekt. AECs sind traditionell nicht so trinkbar, wenn es um alte Token wie Bitcoin und Ethereum geht. Im Terrorismusbereich verbieten viele Börsen Nutzer aufgrund ihres Standorts, was mit UN- und OFAC-Sanktionen zusammenfällt. Der Iran ist ein Paradebeispiel dafür, dass viele „Tier-1“-Börsen Nutzer verbieten.

7.4 What is the difference between Seeds and Keys?

The way Monero protects both the users and transactions is providing wallets with private and public spend/view keys. Furthermore, XMR transactions provide private transaction keys with the transaction hashes to allow visibility on the blockchain for only those party to the transaction. This is an example of knowing decoding a transaction to reveal the true amount of funds send via knowing the destination wallet address and the transaction private key (different from the transaction hash) which is visible it all observers here:

7.4 Was ist der Unterschied zwischen Seeds und Keys? Die Art und Weise, wie Monero sowohl die Benutzer als auch die Transaktionen schützt, besteht darin, Wallets mit privaten und öffentlichen Ausgabe-/Anzeigeschlüsseln bereitzustellen. Darüber hinaus stellen XMR-Transaktionen private Transaktionsschlüssel mit den Transaktions-Hashes bereit, um nur den an der Transaktion beteiligten Parteien Sichtbarkeit in der Blockchain zu ermöglichen. Dies ist ein Beispiel für die wissende Dekodierung einer Transaktion, um den wahren Betrag der gesendeten Gelder durch Kenntnis der Ziel-Wallet-Adresse und des privaten Schlüssels der Transaktion (anders als der Transaktions-Hash) zu ermitteln, der hier für alle Beobachter sichtbar ist:

http://explore.moneroworld.com/tx/93c62924ed9be472c3a5f8a9590f2350997fd5a2ad966b7bc092f46942091a90 

http://explore.moneroworld.com/tx/93c62924ed9be472c3a5f8a9590f2350997fd5a2ad966b7bc092f46942091a90

However, only by knowing the destination wallet address and the private/secret transaction key could the data in the photo be visible on the blockchain. 

Erkundung einer Monero-Transaktion auf explore.moneroworld.com Allerdings könnten die Daten auf dem Foto nur dann auf der Blockchain sichtbar sein, wenn man die Ziel-Wallet-Adresse und den privaten/geheimen Transaktionsschlüssel kennt.

By comparison, the private mnemonic seed is essentially the wallet itself. Knowing the mnemonic seed to a wallet can allow you to reconstruct the wallet, giving you access to the funds associated the wallet. Only self-custody wallets provide their users with the private seeds, as opposed to exchange hosted wallets, whereupon the seeds are held by the exchange. 

Im Vergleich dazu ist der private mnemonische Seed im Wesentlichen die Wallet selbst. Wenn Sie den mnemonischen Startwert einer Wallet kennen, können Sie die Wallet rekonstruieren und so Zugriff auf die mit der Wallet verknüpften Gelder erhalten. Nur selbstverwahrende Wallets stellen ihren Benutzern die privaten Seeds zur Verfügung, im Gegensatz zu Exchange-Hosted-Wallets, bei denen die Seeds von der Börse gehalten werden.

8. Monero in the News

Monero was in the news in January 2024 as Finland’s National Bureau of Investigation KRP (Keskusrikospoliisi) had purportedly “traced” Monero. In the trial of Julius Aleksanteri Kivimäki, evidence was presented that Kivimäki had swapped Bitcoin funds for Monero and sent the funds to a dedicated Monero wallet. However, it appears that Monero funds were not “traced” in a traditional sense (referred to a on-chain tracing), but rather the Bitcoin funds were traced to the swapping service and the swapping service itself was compelled to be provide the Monero wallet address associated with the swap. 

8. Monero in den Nachrichten Monero war im Januar 2024 in den Nachrichten, als Finnlands National Bureau of Investigation KRP (Keskusrikospoliisi) angeblich Monero „aufspürte“. Im Prozess gegen Julius Aleksanteri Kivimäki wurden Beweise dafür vorgelegt, dass Kivimäki Bitcoin-Gelder gegen Monero getauscht und die Gelder an eine spezielle Monero-Wallet gesendet hatte. Es scheint jedoch, dass Monero-Gelder nicht im herkömmlichen Sinne „nachverfolgt“ wurden (sogenanntes On-Chain-Tracing), sondern dass die Bitcoin-Gelder zum Tauschdienst zurückverfolgt wurden und der Tauschdienst selbst gezwungen war, die Monero-Wallet bereitzustellen Adresse, die mit dem Swap verknüpft ist.

In Norway, there is an infamous 2018 case that is colloquially known as the Crypto Kidnapping in which Monero & Dash were used to pay a “ransom”. Not a very publicized case outside of Norway, it presented challenges to investigators as it incorporated the dark web on top of AEC payments. Tom Hagen, the tycoon husband, was later charged in 2020 as being complicit in a murder disguised as kidnapping. 

In Norwegen gibt es im Jahr 2018 einen berüchtigten Fall, der umgangssprachlich als Krypto-Entführung bekannt ist und bei dem Monero und Dash zur Zahlung eines „Lösegeldes“ verwendet wurden. Außerhalb Norwegens war der Fall kein sehr bekannter Fall, stellte die Ermittler jedoch vor Herausforderungen, da er zusätzlich zu den AEC-Zahlungen auch das Dark Web einbezog. Tom Hagen, der Ehemann des Tycoons, wurde später im Jahr 2020 wegen Mitschuld an einem als Entführung getarnten Mord angeklagt.

In February 2023, Dubai banned AECs following a similar action imposed by Japan’s Financial Security Agency in 2018. France had proposed a similar ban in 2019, and exchanges were opting to delist AECs based on geolocation of the users. To date, the countries that have effectively banned AECs are Japan, South Korea, Australia, and Dubai. 

Im Februar 2023 verbot Dubai AECs, nachdem die japanische Finanzsicherheitsbehörde 2018 eine ähnliche Maßnahme ergriffen hatte. Frankreich hatte 2019 ein ähnliches Verbot vorgeschlagen, und die Börsen entschieden sich dafür, AECs basierend auf der Geolokalisierung der Benutzer aus der Liste zu nehmen. Bisher sind Japan, Südkorea, Australien und Dubai die Länder, die AECs effektiv verboten haben.

9. Conclusions

The intelligence gaps that exist are not so much about Monero itself, but relevant to how the Monero is being converted to fiat to subsidize terror. While Monero and other AECs offer anonymity in the digital space, ultimately the cryptocurrency has to be liquidated in order to be transacted in the “real world”. With legitimate cryptocurrency VASPs/exchanges gravitating away from supporting Monero, the mechanisms for swapping the Monero for other cryptocurrencies must be the focus. 

9. Schlussfolgerungen Die bestehenden Geheimdienstlücken betreffen nicht so sehr Monero selbst, sondern sind relevant dafür, wie Monero in Fiat umgewandelt wird, um den Terror zu subventionieren. Während Monero und andere AECs Anonymität im digitalen Raum bieten, muss die Kryptowährung letztendlich liquidiert werden, um in der „realen Welt“ abgewickelt zu werden. Da seriöse VASPs/Börsen für Kryptowährungen sich von der Unterstützung von Monero abwenden, müssen die Mechanismen für den Austausch von Monero gegen andere Kryptowährungen im Mittelpunkt stehen.

The swapping service FixedFloat has purportedly been freezing funds that are determined to be associated with illicit activity. The low KYC/AML compliance of swapping services leaves little redress for those who espouse they’ve been “scammed” when their funds are frozen or seized. The darknet and clearweb based service WizardSwap offers another layer of anonymity for tentative users, but begs the question of who is actually in control of these services and if they are retaining wallet addresses along with other data. With the well reported financing of Hamas’s campaign in Israel via USDT on the TRON network, was the recent ISIS-K terror attack in Moscow principally funded by Monero donations? 

Der Tauschdienst FixedFloat hat angeblich Gelder eingefroren, bei denen festgestellt wurde, dass sie mit illegalen Aktivitäten in Zusammenhang stehen. Die geringe KYC/AML-Konformität von Swap-Diensten lässt denjenigen, die behaupten, sie seien „betrogen“ worden, wenn ihre Gelder eingefroren oder beschlagnahmt werden, wenig Wiedergutmachung zu. Der auf Darknet und Clearweb basierende Dienst WizardSwap bietet eine weitere Ebene der Anonymität für vorläufige Benutzer, wirft jedoch die Frage auf, wer tatsächlich die Kontrolle über diese Dienste hat und ob sie neben anderen Daten auch Wallet-Adressen speichern. Wurde der jüngste ISIS-K-Terroranschlag in Moskau angesichts der gut berichteten Finanzierung der Hamas-Kampagne in Israel über USDT im TRON-Netzwerk hauptsächlich durch Monero-Spenden finanziert?