Chain of Custody und Beweisführung

Für Testamentsvollstrecker, Anwälte, Treuhänder und technische Spezialisten: Beweissicherung kann Teil der ordnungsgemäßen Verwaltung eines Krypto-Nachlasses sein und in Streitigkeiten, Prüfungen und vor Gericht zählen. Ein Chain-of-Custody-Protokoll ist eine praktische Methode, um festzuhalten, wer Material behandelt hat und welche Handlungen vorgenommen wurden. Es ist keine universelle rechtliche Anforderung, kann aber in manchen Verfahren rechtlich verlangt oder erwartet werden; die formellen Anforderungen hängen vom Verfahren und vom Rechtsgebiet ab. Wenn später Fragen zur Herkunft oder Behandlung von Geräten und Daten entstehen, kann der Nachlass zeigen, was gefunden wurde und wer damit umging.

Was Chain of Custody ist

Chain of Custody ist die dokumentierte Lebensgeschichte eines Gegenstands: wo und wann er gefunden wurde, wer ihn fand, wer ihn anschließend behandelte, aufbewahrte, kopierte oder übertrug. In einem Krypto-Nachlass betrifft das Geräte (Computer, Telefone, Hardware-Wallets, externe Laufwerke), Papiernotizen, Backups und Dateien, die auf Wallets oder Konten hinweisen können.

Schon eine einfache Aufzeichnung hat Wert: Datum, Ort, Finder, der Zustand, in dem der Gegenstand gefunden wurde, und was danach damit geschah.

Wann es zählt

Immer wenn Herkunft, Behandlung oder Integrität eines Geräts, einer Datei oder eines Dokuments infrage gestellt werden können: mehrere Erben, ein bestrittenes Testament, Beteiligung von Versicherung oder Finanzbehörde, oder jede spätere Meinungsverschiedenheit darüber, was gefunden wurde und wer es behandelte. Es wird auch nötig, wenn später eine technische Untersuchung erforderlich ist, weil ein verändertes Original bestimmen kann, was noch möglich ist.

Die Aufzeichnungsfelder

Für jeden Gegenstand: was er ist, wo er gefunden wurde, wer ihn fand, wann, wer ihn danach behandelte (jede Übergabe), was mit ihm geschah (nichts, oder genau das), und wo er jetzt ist. Einfache Wer-was-wann-Aufzeichnungen sind besser als keine.

Die fünf Kategorien

1. Originalmedien, das Gerät oder Laufwerk, wie gefunden.
2. Arbeitskopien, für die Untersuchung erstellt, klar gekennzeichnet.
3. Backups, für die Sicherheit erstellte Kopien, getrennt aufbewahrt.
4. Extrahierte Daten, Dateien oder Aufzeichnungen, die herausgezogen wurden, mit Methode und wo relevant Hash.
5. Geheimes Zugriffsmaterial, Seed-Phrasen, Schlüssel, Passwörter. Niemals in ein Logbuch schreiben. Dass sie existieren, darf notiert werden; ihr Inhalt nie.

Praktische Regeln

• Setzen, löschen oder aktualisieren Sie niemals Originalmedien, bevor sie dokumentiert sind.
• Übernehmen Sie Seed-Phrasen, Private Keys und Passwörter niemals in das Chain-of-Custody-Logbuch oder andere administrative Dokumente. Notieren Sie nur, dass das Zugangsmaterial existiert und wo es sicher aufbewahrt wird.
• Notieren Sie jede Handlung, auch “keine Handlung vorgenommen”.
• Bewahren Sie Logbuch und Gegenstände unter der Kontrolle der Person oder der Personen auf, die für die Verwaltung und die betreffenden Handlungen befugt sind.
• Arbeiten Sie mit Kopien statt am Original zu experimentieren, wo das technisch sinnvoll ist.
• Halten Sie den Kreis klein: Notieren Sie, wer Zugang zu sensiblen Material hatte und wann.
• Bewahren Sie Verpackungen auf, eine Hardware-Wallet-Box kann zur Identifikation zählen.

Beweislogbuch und Handhabungsregister

Zwei Dokumente sind in einem gut geführten Nachlass üblich:

• ein Beweislogbuch, eine Übersicht gefundener Gegenstände mit Datum, Ort, Finder und Beschreibung;
• ein Handhabungsregister, wer jeden Gegenstand behandelte, kopierte, übertrug oder zurückgab, und wann.

Grenze

Chain of Custody ist Beweispraxis, keine Strafforensik. Wo Strafverfolgung beteiligt ist, gelten deren Verfahren, und diese Aufzeichnung stützt, ersetzt nicht die Nachlassverwaltung. Es geht darum, den Nachlass sorgfältig und überprüfbar zu verwalten, nicht darum, anonyme Parteien zu verfolgen oder gestohlene Krypto zu finden.