Ein Compliance-Officer nimmt einen Kunden mit einer verifizierten Regierungs-ID an Bord. Drei Wochen später erhält das Wallet dieses Kunden Mittel von einer Adresse, die soeben einer Sanktionsliste hinzugefügt wurde. Die Onboarding-Akte ist sauber. Das Wallet ist es nicht. Dies ist die Lücke, die die kundenbezogene Adress-Due-Diligence im Krypto-Bereich schließen soll.
Die traditionelle Customer Due Diligence (CDD) überprüft beim Onboarding, wer der Kunde ist. Die Adress-Due-Diligence überprüft, was das Wallet getan hat und welchen Risiken es im Laufe der Zeit ausgesetzt ist. Im Krypto-Bereich ist das Verhalten des Wallets die Risikooberfläche, da die Blockchain es dauerhaft aufzeichnet. Dieser Artikel erklärt, wie die CDD auf Adressebene funktioniert, was sie abdeckt, warum eine kontinuierliche Überwachung erforderlich ist und was Regulierungsbehörden erwarten.
Traditionelle CDD vs. Adress-Due-Diligence: Was sich On-Chain ändert
Customer Due Diligence (CDD) bestätigt die Identität; Adress-Due-Diligence bewertet das Wallet-Verhalten. Beide ergänzen sich und sind nicht austauschbar – Krypto-Compliance erfordert beides.
Die traditionelle CDD sammelt beim Onboarding Dokumente: einen Reisepass, ein Selfie, einen Adressnachweis. Nach der Genehmigung gilt der Kunde als compliant, bis ein Auslöser eine Aktualisierung erzwingt. Die Analyseeinheit ist die Person.
Die Adress-Due-Diligence kehrt die Analyseeinheit um. Das überprüfte Objekt ist die Wallet-Adresse, und der Beweis ist ihre vollständige On-Chain-Transaktionshistorie. Während ein Kunde Dokumente selektiv vorlegen kann, kann das Wallet seine Transfers nicht verbergen. Jede Einzahlung, jede Gegenpartei und jede Smart-Contract-Interaktion wird aufgezeichnet.
| Dimension | Traditionelle CDD (Identität) | Adress-Due-Diligence (On-Chain) |
|---|---|---|
| Überprüftes Objekt | Natürliche Person oder Unternehmen | Wallet-Adresse |
| Evidenzquelle | Eingereichte Dokumente, Register | Öffentliche Blockchain-Transaktionshistorie |
| Risikosignal | Identitätsprüfung, PEP-/Sanktionsnamensabgleich | Gegenparteiexposition, Mittelherkunftspfad, Entity-Clustering |
| Aktualisierungsmodell | Periodisch oder ereignisgesteuert | Kontinuierlich, Label-Updates nahezu in Echtzeit |
| Wesentliche Compliance-Lücke | Kann Wallet-Verhalten nach dem Onboarding nicht einsehen | Kann die Person hinter dem Wallet nicht verifizieren |
Beide Methoden ergänzen sich. Die Identitätsprüfung klärt, wer der Kunde zu sein behauptet; die Adress-Due-Diligence klärt, was seine Mittel tatsächlich tun. Eine Plattform, die ausschließlich traditionelle CDD betreibt, ist gegenüber Expositionen auf Wallet-Ebene blind – dort, wo der Großteil des illegalen Krypto-Transaktionsvolumens auftaucht. Wie dies in den umfassenderen AML-Stack von Börsen eingebettet ist, erfahren Sie unter Crypto AML Compliance.
Risikokategorien und Signale, die die Adress-Due-Diligence abdeckt
Die CDD auf Adressebene bewertet ein Wallet anhand strukturierter Risikokategorien und erstellt Nachweise, die ein Analyst verteidigen kann. Es handelt sich nicht um eine einfache Bestanden-oder-Nicht-Bestanden-Abfrage, sondern um eine Mehrfachsignalbewertung, die Exposition, Verhalten und Herkunft zu einem einzigen Wallet-Risikoprofil zusammenfasst. Gegenstand der Bewertung ist das Wallet, nicht die Person dahinter.
Die OFAC-SDN-Liste ist die grundlegende US-amerikanische Referenz für direkte Exposition. OFAC hat klargestellt, dass Adressen digitaler Währungen direkt in SDN-Designationen aufgenommen werden können (OFAC FAQ 561). Ein Wallet muss selbst nicht sanktioniert sein, um ein Risiko darzustellen; ein oder zwei Hops von einem designierten Cluster entfernt zu sein, verändert sein Profil, und der Mittelherkunftspfad trägt ein eigenes Gewicht.
Die vollständige Taxonomie mit siebzehn Indikatoren, die in diese Bewertung einfließen – von Sanktioniert über Mixing bis hin zum FATF-Jurisdiktionsrisiko – ist in unserem Leitfaden zur Adressrisikoprüfung beschrieben. Hier konzentrieren wir uns darauf, wie die CDD diese Signale zu einem vertretbaren Wallet-Risikoprofil zusammenfügt.
Warum einmalige Adressprüfungen scheitern
Ein Wallet, das beim Onboarding unauffällig war, kann über Nacht als hochriskant eingestuft werden. Sanktionsdesignationen werden zu jeder Stunde veröffentlicht, Hack-Erlöse bewegen sich in Minuten durch die Kette, und eine einzige neue Transaktion kann eine zuvor harmlose Adresse neu klassifizieren. Eine einmalige Prüfung erfasst den Status nur zu diesem Zeitpunkt und nicht mehr.
Dies ist die strukturelle Schwäche der einmaligen Prüfung: Sie behandelt Risiko als statisch, obwohl es dynamisch ist. Eine Adresse, die im Januar beim Onboarding freigegeben wurde, kann bis März Mittel von einem Mixer erhalten haben, der erst im Februar designiert wurde. Die ursprüngliche Genehmigungsakte lautet weiterhin „sauber", doch die tatsächliche Exposition hat sich verändert.
Die Empfehlungen der FATF verlangen eine kontinuierliche Due Diligence in der Geschäftsbeziehung, nicht nur beim Onboarding. Das FATF Virtual Assets Update 2025 bekräftigt, dass VASPs Transaktionen kontinuierlich prüfen und bestehende Kundenadressen neu überprüfen müssen, sobald neue Informationen vorliegen. Eine einmalige Prüfung erfüllt diese Verpflichtung nicht.
Die kontinuierliche Adressüberwachung läuft in zwei Taktzyklen. Der erste ist ereignisgesteuert: Sobald eine neue Sanktionsdesignation, ein Hack-Vorfall oder eine Bewegung illegaler Mittel ein überwachtes Wallet berührt, bewertet das System es sofort neu. Der zweite ist eine periodische Neubewertung: eine planmäßige Neudurchsicht des gesamten Adressbuchs, damit auch sich langsam aufbauende Expositionen (eine Gegenpartei, die über Monate in einen Risikokluster abdriftet) noch erfasst werden. Phalcon Compliance unterstützt beide Modi, anstatt die Prüfung als einmaliges Bestanden-oder-Nicht-Bestanden-Ereignis zu behandeln.
In einem Einsatz reduzierte Interlace, ein in Hongkong lizenziertes Zahlungsinstitut, die Prüfzeit um 70 % und blockierte 99,9 % der hochriskanten Auszahlungen, nachdem Phalcon Compliance für die kontinuierliche Adressprüfung integriert wurde (Interlace-Fallstudie, BlockSec).
Regulatorische Erwartungen an die Adress-Due-Diligence
Regulierungsbehörden erwarten zunehmend ein Risikomanagement auf Adressebene, auch wenn die geltenden Regeln vor dem Krypto-Zeitalter entstanden sind. Diese Erwartung erstreckt sich über Jurisdiktionen hinweg.
Die FATF-Empfehlung 10 (Customer Due Diligence) und Empfehlung 15 (neue Technologien) fordern gemeinsam, dass VASPs einen risikobasierten Ansatz anwenden, der sowohl den Kunden als auch den Transaktionsfluss abdeckt. In der Praxis bedeutet dies, nicht nur zu verstehen, wer an Bord genommen wurde, sondern auch das Risikoprofil der Wallets, die dieser Kunde verwendet. Das gezielte Update 2025 ergab, dass von 163 untersuchten Jurisdiktionen nur eine kleine Minderheit die VASP-Aufsicht vollständig einhielt.
In der Europäischen Union verlangt MiCA von CASPs (Krypto-Asset-Dienstleistern), wirksame AML-Kontrollen einzuführen, was in der Praxis die Prüfung von Kunden-Wallets auf illegale Expositionen einschließt. In den Vereinigten Staaten verlangt das BSA-Rahmenwerk von FinCEN, dass Gelddienstleistungsunternehmen ein risikobasiertes AML-Programm betreiben, das ihre spezifischen Produktrisiken adressiert. Für Krypto-Plattformen ist die Prüfung auf Wallet-Ebene Teil dieses Programms und nicht optional.
Ein gemeinsamer Nenner ist, dass Prüfergebnisse dokumentiert, aufbewahrt und prüfungsbereit sein müssen. Adress-Due-Diligence ist nicht nur eine Erkennungsfunktion, sondern auch eine Funktion zur Prüfungsbereitschaft. Phalcon Compliance unterstützt STR-/SAR-fähige Berichte, die auf mehrere wichtige regulatorische Jurisdiktionen abgestimmt sind, und exportiert Adressprüfergebnisse in Formaten, die für die Compliance-Dokumentation verwendet werden können.
| Rahmenwerk | Erwartung auf Adressebene | Praktische Anforderung |
|---|---|---|
| FATF Emp. 10 + 15 | Risikobasierte CDD, die Kunden und Transaktionsfluss abdeckt | Kunden-Wallets auf illegale Expositionen prüfen; Risikoentscheidungen dokumentieren |
| EU MiCA | CASP-AML-Kontrollen für Krypto-Asset-Transaktionen | Wallet-Prüfung vor Transaktionen; kontinuierliche Überwachung |
| US FinCEN BSA | Risikobasiertes AML-Programm für MSBs | Wallet-Prüfung in das AML-Programm integriert; SAR bei erkannten Aktivitäten |
| OFAC SDN | Keine Transaktionen mit designierten Parteien, einschließlich Adressen | Prüfung gegen SDN-Liste einschließlich digitaler Währungskennungen; Treffer blockieren und melden |
Für Compliance-Teams, die diese Verpflichtungen operationalisieren, bieten die Adressebenen-Module (KYA) und Transaktionsebenen-Module (KYT) von Phalcon Compliance die zwei Prüfschichten. Die vollständige Plattform finden Sie unter Phalcon Compliance.
→ Buchen Sie eine Phalcon Compliance-Demo und führen Sie eine Adress-Due-Diligence für Ihre Kunden-Wallet-Flows durch: Demo buchen
Häufig gestellte Fragen
Ist die kundenbezogene Adress-Due-Diligence dasselbe wie KYC?
Nein. KYC überprüft beim Onboarding die Identität der Person hinter dem Konto anhand amtlicher Ausweisdokumente. Die Adress-Due-Diligence bewertet das Risikoprofil des Wallets selbst, basierend auf der On-Chain-Transaktionshistorie und der Gegenparteiexposition. Sie ergänzen sich: KYC beantwortet „Wer ist diese Person?", Adress-Due-Diligence beantwortet „Was tut dieses Wallet?". Die Produkte von BlockSec decken die Adress- und Transaktionsebenen ab (KYA und KYT), nicht die Identitätsprüfung.
Welche Signale machen eine Krypto-Adresse hochriskant?
Direkte Exposition gegenüber sanktionierten Einheiten oder SDN-gelisteten Adressen, Transaktionshistorie mit dokumentierten illegalen Clustern (Phishing, Pig-Butchering, Hack-Angriff-verknüpfte Wallets, Drainer-Contracts, Mixer) sowie Nähe zu Terrorismusfinanzierungs-Clustern. Auch Verhaltensmuster werden berücksichtigt, wie schnelles Hop-Through-Layering oder Peel-Chain-Structuring. Die Risikotaxonomie von Phalcon Compliance umfasst mehr als 200 Signaltypen (Phalcon Compliance Docs).
Wie oft sollten bestehende Kundenadressen neu geprüft werden?
Kontinuierlich, nicht ausschließlich nach einem festen Zeitplan. Sanktionsdesignationen und Hack-Vorfälle können jederzeit eintreten und eine zuvor unauffällige Adresse neu klassifizieren. Best Practice kombiniert ereignisgesteuertes Neubewerten mit einer periodischen vollständigen Neudurchsicht des Adressbuchs. Die FATF-Anforderung zur kontinuierlichen Due Diligence wird durch eine einmalige Onboarding-Prüfung nicht erfüllt.
Gilt die Adress-Due-Diligence auch für Self-Custody-Wallets?
Ja, wenn eine regulierte Plattform mit ihnen interagiert. Wenn ein Kunde auf ein Self-Custody-Wallet auszahlt oder von einem solchen einzahlt, benötigt die Plattform weiterhin das Risikoprofil dieser Adresse. Die On-Chain-Historie ist unabhängig davon, wer die Schlüssel kontrolliert. Sowohl die MiCA- als auch die FATF-Leitlinien sehen die Prüfung von Gegenstellen-Wallets vor, auch wenn die Gegenstelle die eigene Self-Custody-Adresse des Kunden ist.
