Krypto-AML-Prüfung: So funktioniert das Screening von Wallet-Adressen und warum Plattformen es durchführen

Eine Krypto-AML-Prüfung ist eine Risikobewertung einer Wallet-Adresse oder einer Blockchain-Transaktion. Sie untersucht, wo die Gelder gewesen sind, und markiert Verbindungen zu sanktionierten Parteien, Betrug, Darknet-Marktplätzen oder Mixing-Diensten. Regulierte Krypto-Plattformen führen diese Prüfungen routinemäßig bei Einzahlungen und Auszahlungen durch, und jeder kann die Grundlagen verstehen, bevor er Krypto sendet oder annimmt.

Dieser Leitfaden erklärt, was Wallet-Screening ist, welche Regeln in der EU dahinterstehen, was ein Risikowert aussagen kann und was nicht und warum eine Überweisung, die Sie für Routine hielten, in eine Prüfung geraten kann.

Das Wichtigste in Kürze

• „AML-Prüfung“, „Wallet-Screening“ und „KYT“ (Know Your Transaction) sind Branchenbegriffe für dieselbe Idee: die Bewertung des Risikos, das mit einer Adresse oder Transaktion verbunden ist.
• In der EU müssen Anbieter von Kryptowerte-Dienstleistungen Transaktionen überwachen, und nach den Leitlinien der EBA sollten sie risikobasiert fortgeschrittene Analysewerkzeuge einsetzen, insbesondere bei selbstverwalteten Adressen.
• Die EU-Geldtransferverordnung (Travel Rule, Verordnung (EU) 2023/1113) gilt seit dem 30. Dezember 2024 und verlangt, dass Angaben zu Sender und Empfänger Krypto-Übertragungen begleiten, unabhängig vom Betrag.
• Ein unauffälliges Ergebnis macht eine Adresse nicht sicher oder eine Gegenpartei nicht vertrauenswürdig. Ein auffälliges Ergebnis beweist kein Fehlverhalten.
• Stablecoin-Emittenten können Adressen sperren; bei USDT und USDC kann die Vorgeschichte einer Adresse daher ebenso wichtig sein wie der Kryptowert selbst.

Was ist eine Krypto-AML-Prüfung?

Öffentliche Blockchains erfassen jede Übertragung zwischen Adressen. Dadurch lässt sich die Geschichte eines Coins zurückverfolgen und feststellen, ob er Adressen durchlaufen hat, die bereits mit illegalen Aktivitäten in Verbindung gebracht werden. Eine Krypto-AML-Prüfung nimmt eine Adresse oder einen Transaktions-Hash, verfolgt diese Verbindungen und liefert eine Form von Risikoeinstufung, meist mit den zugrunde liegenden Kategorien.

Typische Risikosignale sind:

• direkte oder indirekte Verbindung zu Adressen auf einer Sanktionsliste;
• Gelder, die einen Mixer, Tumbler oder einen anderen Dienst durchlaufen haben, der die Spur verschleiern soll;
• Verbindungen zu Darknet-Marktplätzen, Betrug, Ransomware oder gestohlenen Geldern;
• Übertragungen über nicht regulierte Börsen oder Plattformen mit schwachen Kontrollen;
• Muster, die nicht zur erwarteten Aktivität des Kunden passen.

Da Adressen pseudonym sind, sagt das Screening nichts darüber aus, wem eine Adresse gehört. Es berichtet, womit die Adresse in Verbindung stand.

Wallet-Screening und KYT

Die Begriffe überschneiden sich, werden aber für zwei Aufgaben verwendet.

Wallet-Screening prüft eine Adresse vor einer Geschäftsbeziehung oder Übertragung: Ist dieses Ziel oder diese Quelle mit bekannten Risiken verbunden?

KYT (Know Your Transaction) ist die laufende Transaktionsüberwachung. Jede ein- und ausgehende Übertragung wird in dem Moment bewertet, in dem sie stattfindet, und Warnmeldungen gehen zur Prüfung an ein Compliance-Team.

Keiner der beiden Begriffe ist im EU-Recht definiert. Die rechtlichen Pflichten werden als Sorgfaltspflichten gegenüber Kunden, Transaktionsüberwachung und Travel Rule formuliert. Die Werkzeuge sind das Mittel, mit dem Plattformen sie erfüllen.

Warum Plattformen Wallet-Adressen prüfen

Transaktionsüberwachung nach den EU-Leitlinien

Die Europäische Bankenaufsichtsbehörde hat ihre Leitlinien zu Risikofaktoren für Geldwäsche und Terrorismusfinanzierung auf Anbieter von Kryptowerte-Dienstleistungen ausgeweitet. Sie gelten seit dem 30. Dezember 2024. Zu den aufgeführten Risikofaktoren gehören Übertragungen an oder von Mixer- und Tumbler-Plattformen, Kryptowerte, die mit dem Darknet oder illegalen Aktivitäten in Verbindung stehen, und Ergebnisse fortgeschrittener Analysewerkzeuge, die auf ein erhöhtes Risiko hinweisen.

Nach den Leitlinien sollten Anbieter fortgeschrittene Analysewerkzeuge risikobasiert auf Transaktionen anwenden, als Ergänzung zur Standardüberwachung und insbesondere bei Transaktionen mit selbstverwalteten Adressen, denn diese Werkzeuge erlauben es dem Anbieter, die Transaktionshistorie nachzuverfolgen und mögliche Verbindungen zu kriminellen Aktivitäten zu erkennen. Das ist die regulatorische Grundlage für das Wallet-Screening, dem Sie in der Praxis begegnen.

Die Travel Rule

Die Verordnung (EU) 2023/1113, die Neufassung der Geldtransferverordnung, gilt seit dem 30. Dezember 2024. Sie verpflichtet den Anbieter der Person, die Krypto sendet, sicherzustellen, dass die Übertragung Namen, Wallet-Adresse und Kontonummer des Senders, seine Postanschrift mit einem amtlichen Dokument oder einer Kundennummer (oder Geburtsdatum und -ort) sowie Namen und Wallet-Adresse des Empfängers enthält. Ihre Erwägungsgründe besagen, dass Krypto-Übertragungen unabhängig vom Betrag denselben Anforderungen unterliegen sollten, weil sich Krypto leicht auf viele Adressen aufteilen lässt.

Fehlen die Angaben, muss der empfangende Anbieter risikobasiert und ohne unangemessene Verzögerung die Übertragung entweder ablehnen oder zurücksenden oder die Angaben anfordern, bevor er die Krypto zur Verfügung stellt. Anbietern, die die erforderlichen Daten wiederholt nicht übermitteln, drohen Warnungen, Fristen und schließlich die Einschränkung oder Beendigung der Geschäftsbeziehung.

Für selbstverwaltete Wallets fügen die Regeln einen Schwellenwert hinzu. Werden im Auftrag eines Kunden mehr als 1.000 EUR an eine selbstverwaltete Adresse gesendet oder von ihr empfangen, sollte der Anbieter überprüfen, ob die Adresse tatsächlich diesem Kunden gehört oder von ihm kontrolliert wird. Unser Erklärartikel zur Travel Rule geht genauer darauf ein.

Sanktionen

Sanktionen gelten für Krypto genauso wie für Geld. In den USA kann das Office of Foreign Assets Control (OFAC) des Finanzministeriums Adressen digitaler Währungen in seine Sanktionsliste aufnehmen, um die Öffentlichkeit zu warnen, weist aber darauf hin, dass diese Einträge wahrscheinlich nicht vollständig sind. Screening-Werkzeuge greifen auf solche Listen zurück und erweitern das Bild dann um Adressen, die mit ihnen verbunden sind.

So prüfen Sie eine Krypto-Wallet-Adresse selbst

Für eine schnelle Risikoprüfung einer Wallet-Adresse, bevor Sie Krypto senden oder annehmen, brauchen Sie kein kommerzielles Werkzeug. Ein paar Gewohnheiten erkennen die meisten Probleme.

1. Schlagen Sie die Adresse in einem Block-Explorer nach. Prüfen Sie, ob die Adresse eine Vorgeschichte hat, wie alt sie ist und ob die Übertragung, von der man Ihnen erzählt hat, tatsächlich existiert.
2. Fragen Sie, woher die Gelder stammen. Wenn jemand Sie in Krypto bezahlen will, ist eine regulierte Börse oder eine Wallet mit unauffälliger Vorgeschichte ein besseres Zeichen als eine Adresse, die über eine Kette frischer Zwischenstationen aufgeladen wurde.
3. Achten Sie auf Mixer und Bridges. Gelder, die kürzlich Verschleierungsdienste durchlaufen haben, sind der klassische Auslöser für eine Prüfung.
4. Nutzen Sie, wo verfügbar, einen Screening-Dienst und lesen Sie die Kategorien, nicht nur den Wert.
5. Leiten Sie unerwartete Einzahlungen nicht weiter. Unbekannte eingehende Krypto kann die Vorbereitung eines Betrugs oder eine Fehlüberweisung sein; fragen Sie den Support des Anbieters, bevor Sie sie bewegen.

Eine Risikoprüfung ist eine Momentaufnahme. Adressen können nach Ihrer Prüfung mit neuen Vorfällen in Verbindung gebracht werden, und Werkzeuge verschiedener Anbieter können zu unterschiedlichen Ergebnissen kommen.

AML-Prüfungen für Bitcoin und USDT

Eine AML-Prüfung für Bitcoin funktioniert nach demselben Prinzip wie jede andere: Eingänge und Ausgänge nachverfolgen und die Verbindungen bewerten. Das Transaktionsmodell von Bitcoin, bei dem eine Transaktion viele Eingänge zusammenführen kann, bedeutet, dass eine Zahlung einen kleinen Anteil riskanter Vorgeschichte aus einer früheren Station mitbringen kann.

Stablecoins fügen eine zweite Ebene hinzu. Die Bedingungen von Tether erlauben es, Adressen mit seinen Token auf eine schwarze Liste zu setzen, wenn Tether eine verbotene Nutzung vermutet oder von einer Regierung dazu angewiesen wird, und die USDC-Bedingungen von Circle behalten sich das Recht vor, bestimmte USDC-Adressen zu sperren. Eine USDT-AML-Prüfung geht also über Compliance hinaus: Token an einer Adresse, die der Emittent gesperrt hat, können unbrauchbar werden. Beachten Sie auch, dass derselbe Token in mehreren Netzwerken existieren kann; prüfen Sie die Adresse in dem Netzwerk, das die Zahlung tatsächlich nutzen wird.

Was eine Krypto-AML-Prüfung nicht aussagen kann

• Dass eine Adresse sicher ist. Die Formulierung von Quppy fasst es gut zusammen: Eine AML-Prüfung ist eine Risikobewertung und garantiert nicht, dass eine Adresse, eine Transaktion oder ein Kryptowert sicher, rechtmäßig oder risikofrei ist.
• Wem die Adresse gehört. Das Screening beschreibt Verbindungen, nicht die Identität.
• Dass eine Übertragung angenommen wird. Der empfangende Anbieter wendet seine eigene Richtlinie an, und auch die Daten nach der Travel Rule müssen vollständig sein.
• Dass ein hoher Wert Fehlverhalten bedeutet. Auch unbeteiligte Nutzer erhalten belastete Gelder. Eine Prüfung ist eine Frage, keine Anschuldigung.

Wallet-Prüfungen und Überprüfungen bei Quppy

Quppy bietet AML Quppy Bot an, einen separaten Dienst zur Risikobewertung unterstützter Wallet-Adressen und Blockchain-Transaktionen, den Sie nutzen können, bevor Sie Krypto senden oder annehmen. Wie bei jedem solchen Werkzeug ist das Ergebnis eine Risikobewertung, keine Garantie.

Bei den Übertragungen selbst können Quppy oder der zuständige Krypto-Dienstleister zu einer externen Wallet nachfragen: ob sie Ihnen oder jemand anderem gehört, nach dem amtlichen Namen des Senders oder Empfängers, der externen Plattform, dem Zweck der Übertragung und in manchen Fällen nach einem Nachweis von Eigentum oder Kontrolle. Als Gründe nennen die Compliance-Seiten von Quppy die Travel Rule, Sanktionen und Risiken im Bereich Geldwäsche- und Terrorismusfinanzierungsbekämpfung (AML/CFT) sowie die Bestätigung, dass Kryptowert und Netzwerk unterstützt werden.

Eine eingehende Einzahlung kann zum Beispiel geprüft werden, wenn Angaben nach der Travel Rule fehlen, die Adresse Risikoindikatoren aufweist oder die Übertragung von einem Mixer, einem datenschutzverstärkenden Dienst, einer sanktionierten Quelle oder einer Hochrisiko-Plattform stammt. Eine Blockchain-Bestätigung hebt diese Prüfungen nicht auf, und eine Transaktion kann dadurch verzögert, zurückgesendet oder abgelehnt werden. Quppy veröffentlicht keine garantierte Prüfdauer und kann möglicherweise nicht jeden Risikoindikator offenlegen. Lesen Sie Warum eine Transaktion verzögert oder abgelehnt werden kann und Warum Sie nach einer externen Wallet gefragt werden können, um das vollständige Bild zu erhalten.

Keine legitime Prüfung braucht Ihren privaten Schlüssel oder Ihre Seed-Phrase. Geben Sie sie niemals weiter.