Ich versuche mal deine Fragen strukturiert zu beantworten:
Kann man mit Zugriff auf diese alten Dateien die Wallet einfach konvertieren und parallel nutzen?
Kommt darauf an was du unter "konvertieren" verstehst. Das Wort an sich ist falsch gewählt.
Vermutlich ist damit gemeint gewesen, dass die Coins vom alten auf das neue Wallet transferiert wurden.
Falls in diesem Fall alles transferiert wurde, sind die alten Dateien wertlos.
Kann man aus der Transaktion erkennen welche Software genutzt wurde?
Es gibt Heuristiken für eine große Menge an Transaktionen.
In deinem konkreten Fall: Nein.
Wenn ich auf "hashxp dot org" die Empfängeradresse eingebe erhalte ich unter "Abnormalities" die Information, dass die Transaktion (TA) drei Inputs hat, aber nur eine Adresse. Was bedeutet das?
Die Seite sagt mir nichts.
Aber das bedeutet an sich nichts. Bitcoin funktioniert mit einem UTXO Modell. Die Transaktion hat einfach mehrere Inputs gehabt (selbe Adresse).
Die Uhrzeit der TA unterscheidet sich auf der Seite gegenüber der in meiner Software um exakt 2 Stunden (zwei Stunden später). Kann das ein Hinweis darauf sein, dass die Person in einer anderen Zeitzone war?
Nein, die Zeit gibt an wann der Blockexplorer die Transaktion empfangen hat.
Du könntest höchstens auf die Zeitzone des Blockexplorers schließen.
Wenn ich auf der Seite die Sendeadresse eingebe (also meine, vermutlich?) dann erhalte ich bei Transaktionen zwei ausgehende, nämlich 0,03 und 0,02, sowie die 5 eingehenden aus dem Jahr 2013. Die TA aus dem Februar an meinen Freund taucht nicht auf.
Die zweite TA kann aber gar nicht ausgeführt worden sein, das sich nur noch 0,045 BC in der wallet befunden haben.
Die zweite TA kann aber gar nicht ausgeführt worden sein, das sich nur noch 0,045 BC in der wallet befunden haben.
Du hast auch nur nach einer Adresse geschaut.
Wallets nutzen in der Regel immer mehrere Adressen, und nicht nur eine.
Angenommen, die Person hat Zugriff auf die alten Dateien bekommen und kennt demnach den privaten Schlüssel, dann muss die Person doch auch den Inhalt der Börse kennen, oder?
Naja, entweder sind die alten Daten wertlose oder die senthalten noch Coins.
Ein private key würde einem nur den Zugang zu den Coins einer Adresse geben. Die Dateien enthalten aber Daten für den Master Private Key (also alle private keys).
Im letzteren (und wahrscheinlicherem) Fall: Ja.
Bei der Adressanalyse steht, kurz gesagt, dass die Börse leer ist, tatsächlich bekomme ich in Bitcoin Core jedoch noch 0,015 als verfügbar angezeigt, was bedeutet das?
Die Coins liegen bestimmt auf einer anderen Adresse.
Ein Wallet ist eine Software die für dich deine Adressen und dazugehörigen Private keys administriert.
Ist das nicht so, dass die Bitcoin Core Wallet bei einem Transfer die komplette Wallet leert, die Überweisung vornimmt und den Rest auf eine neue Adresse legt, die in der Wallet dann drin ist ?
Bitte keine Unwahrheiten mit vermischten Begriffen hier hineinbringen. Das verwirrt unter Umständen nur zu sehr.
Core leert nicht das ganze Wallet. Das ist absoluter Quatsch.
Einzelne Inputs (nicht Adressen!) müssen "komplett" gebraucht werden. So funktioniert das UTXO Modell von Bitcoin. Das hast nichts mit Core zu tun.
Der Rest dieser ausgewählten Inputs landet dann auf einem Change Output auf einer anderen Adresse.
Das "Wallet" ist die ganze Core-Applikation mit der Wallet-Datei. Eine einzelne Adresse kann hier mehrere UTXOs haben, nicht alle müssen verwendet werden. Jedoch müssen die verwendeten komplett verwendet werden.
@OP
Könntest du uns eventuell alle beteiligten Adressen hier posten, so dass wir uns ein Bild darüber machen können was exakt passiert ist?