Chain of Custody und Beweisführung

Für Willensvollstrecker, Anwälte, Treuhänder und technische Spezialisten: Beweissicherung gehört zur ordnungsgemässen Verwaltung eines Krypto-Nachlasses, sie kann in Streitigkeiten, Prüfungen und vor Gericht zählen. Wenn später Fragen zur Herkunft oder Behandlung von Geräten und Daten entstehen, sollte der Nachlass zeigen können, was gefunden wurde und wer damit umging.

Was Chain of Custody ist

Chain of Custody ist die dokumentierte Lebensgeschichte eines Gegenstands: wo und wann er gefunden wurde, wer ihn fand, wer ihn anschliessend behandelte, aufbewahrte, kopierte oder übertrug. In einem Krypto-Nachlass betrifft das Geräte (Computer, Telefone, Hardware-Wallets, externe Laufwerke), Papiernotizen, Backups und Dateien, die auf Wallets oder Konten hinweisen können.

Schon eine einfache Aufzeichnung hat Wert: Datum, Ort, Finder, der Zustand, in dem der Gegenstand gefunden wurde, und was danach damit geschah.

Wann es zählt

Immer wenn Herkunft, Behandlung oder Integrität eines Geräts, einer Datei oder eines Dokuments infrage gestellt werden können: mehrere Erben, ein bestrittenes Testament, Beteiligung von Versicherung oder Finanzbehörde, oder jede spätere Meinungsverschiedenheit darüber, was gefunden wurde und wer es behandelte. Es wird auch nötig, wenn später eine technische Untersuchung erforderlich ist, weil ein verändertes Original bestimmen kann, was noch möglich ist.

Die Aufzeichnungsfelder

Für jeden Gegenstand: was er ist, wo er gefunden wurde, wer ihn fand, wann, wer ihn danach behandelte (jede Übergabe), was mit ihm geschah (nichts, oder genau das), und wo er jetzt ist. Einfache Wer-was-wann-Aufzeichnungen sind besser als keine.

Die fünf Kategorien

1. Originalmedien, das Gerät oder Laufwerk, wie gefunden.
2. Arbeitskopien, für die Untersuchung erstellt, klar gekennzeichnet.
3. Backups, für die Sicherheit erstellte Kopien, getrennt aufbewahrt.
4. Extrahierte Daten, Dateien oder Aufzeichnungen, die herausgezogen wurden, mit Methode und wo relevant Hash.
5. Geheimes Zugriffsmaterial, Seed-Phrasen, Schlüssel, Passwörter. Niemals in ein Logbuch schreiben. Dass sie existieren, darf notiert werden; ihr Inhalt nie.

Praktische Regeln

• Setzen, löschen oder aktualisieren Sie niemals Originalmedien, bevor sie dokumentiert sind.
• Schreiben Sie niemals Geheimnisse in das Chain-of-Custody-Logbuch oder irgendein Dokument.
• Notieren Sie jede Handlung, auch “keine Handlung vorgenommen”.
• Bewahren Sie Logbuch und Gegenstände unter Kontrolle der bevollmächtigten Vertretung auf.
• Arbeiten Sie mit Kopien statt am Original zu experimentieren, wo das technisch sinnvoll ist.
• Halten Sie den Kreis klein: Notieren Sie, wer Zugang zu sensiblen Material hatte und wann.
• Bewahren Sie Verpackungen auf, eine Hardware-Wallet-Box kann zur Identifikation zählen.

Beweislogbuch und Handhabungsregister

Zwei Dokumente sind in einem gut geführten Nachlass üblich:

• ein Beweislogbuch, eine Übersicht gefundener Gegenstände mit Datum, Ort, Finder und Beschreibung;
• ein Handhabungsregister, wer jeden Gegenstand behandelte, kopierte, übertrug oder zurückgab, und wann.

Grenze

Chain of Custody ist Beweispraxis, keine Strafforensik. Wo Strafverfolgung beteiligt ist, gelten deren Verfahren, und diese Aufzeichnung stützt, ersetzt nicht die Nachlassverwaltung. Es geht darum, den Nachlass sorgfältig und überprüfbar zu verwalten, nicht darum, anonyme Parteien zu verfolgen oder gestohlene Krypto zu finden.