Co-produziert von BlockSec und AiYing
Am 31. März 2026 traten Australiens aktualisierte Geldwäschebekämpfungspflichten offiziell in Kraft.
In den vergangenen Jahren war die Registrierung als DCE (Digital Currency Exchange) der gängigste Weg für Krypto-Projekte, den australischen Markt zu erschließen: Registrierung bei AUSTRAC abschließen, AML-Pflichten erfüllen und das Geschäft aufnehmen. Die Hürde war niedrig, und der Prozess war verhältnismäßig klar.
Mit dem jetzt in Kraft getretenen Anti-Money Laundering and Counter-Terrorism Financing Amendment Act 2024 ändert sich dieser Weg grundlegend. Der DCE-Rahmen wird durch das umfassendere VASP-Regulierungsmodell (Virtual Asset Service Provider) ersetzt, und jede bestehende DCE muss den Übergang vor dem 29. Juli 2026 abschließen. Dies bedeutet eine umfassende Erweiterung des regulatorischen Anwendungsbereichs, der Compliance-Pflichten und der technischen Anforderungen — und die Compliance-Fähigkeit wird direkt darüber entscheiden, ob das Geschäft einer Institution künftig aufrechterhalten werden kann.
1. Von DCE zu VASP: Ein grundlegender Wandel in der Regulierungslogik
Gemäß der Analyse des AiYing-Teams liegt der Kern dieses Upgrades in einer Verlagerung des regulatorischen Fokus: von der Regulierung des einzelnen Punkts „was eine Börse tut" hin zur Abdeckung der „gesamten Wertschöpfungskette virtueller Asset-Dienstleistungen."
Eine doppelte Erweiterung des regulatorischen Anwendungsbereichs und der Asset-Definitionen
Im Rahmen des alten DCE-Regelwerks galt die Regulierung nur für den „Tausch von Fiat-Währung gegen Krypto". Krypto-zu-Krypto-Handel, die Verwahrung von Krypto-Assets und On-Chain-Transfers fielen allesamt nicht in den Anwendungsbereich.
Im Rahmen des VASP-Regelwerks wird ein Unternehmen erfasst, wenn es einen der folgenden Bereiche berührt:
- Tausch virtueller Assets gegen Fiat-Währung
- Tausch eines virtuellen Assets gegen ein anderes (z. B. Krypto-zu-Krypto-Handel)
- Übertragung virtueller Assets im Auftrag von Kunden (z. B. Krypto-Zahlungen, grenzüberschreitende Überweisungen)
- Verwahrungs- oder Depotdienstleistungen für virtuelle Assets
- Damit verbundene Finanzdienstleistungen bei der Ausgabe und dem Verkauf virtueller Assets
Gleichzeitig erweitert sich die Definition der regulierten Assets vom engen Begriff „digitale Währung" auf „virtuelle Assets". Stablecoins, Governance-Token, Utility-Token und sogar NFTs mit handelbaren wirtschaftlichen Eigenschaften werden nun ausdrücklich in den Anwendungsbereich einbezogen.
Von „formaler Compliance" zu „Ergebnisverantwortung"
In der Vergangenheit behandelten Institutionen Compliance oft als prozedurale Übung, mit dem Fokus darauf, ob die Richtliniendokumente vorhanden waren und ob KYC abgeschlossen wurde. Im VASP-Zeitalter verlagert sich die Aufmerksamkeit von AUSTRAC auf die tatsächliche Wirksamkeit: ob Risiken effektiv erkannt werden und ob Kontrollmaßnahmen dauerhaft wirksam bleiben.
Die neuen Regeln verlangen ausdrücklich, dass ein AML/CTF-Programm (zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung) vom Vorstand formell genehmigt wird, wodurch die Verantwortung des Senior-Managements direkt in das Compliance-System eingebettet wird. Compliance entwickelt sich von einer Funktion der Compliance-Abteilung zu einer Kernverantwortung der Unternehmensführung.
2. Die wichtigsten Fristen
Für DCEs, die bereits in Australien tätig sind, ist das Zeitfenster für den Übergang zum VASP-Status klar definiert:
- 31. März 2026 (jetzt in Kraft): Die aktualisierten AML/CTF-Pflichten treten in Kraft, die Travel Rule beginnt zu gelten, und AUSTRAC führt neue Registrierungsformulare ein.
- 31. März – 29. Juli 2026: Jede bestehende DCE muss in diesem Zeitraum ihren Übergang zum VASP-Status abschließen und ihre Daten aktualisieren. Institutionen, die die Frist verpassen, riskieren die Nichteinhaltung der Vorschriften.
- 1. Juli 2026: Die Übergangsfrist für neue virtuelle Asset-Dienstleistungen endet; vollständige Compliance ist erforderlich.
Das Zeitfenster für Institutionen ist bereits eng. Jetzt ist der Zeitpunkt, das eigene Geschäftsmodell zu überprüfen, die Auswirkungen der neuen Regeln zu bewerten und mit dem Upgrade der Compliance- und Techniksysteme zu beginnen.
3. Die zentralen technischen Herausforderungen im VASP-Rahmen
Sobald die Compliance-Anforderungen verschärft werden, spürt man den Druck zuerst auf der technischen Ebene. Im Rahmen des VASP-Regelwerks befriedigen Papierdokumente die Aufsichtsbehörden nicht mehr — Systemfähigkeiten und betriebliche Prozesse werden zur eigentlichen Markteintrittsbarriere.
Verpflichtende Durchsetzung der Travel Rule
Ab dem 31. März 2026 setzt AUSTRAC die Travel Rule durch. Bei der Abwicklung einer Übertragung virtueller Assets muss ein VASP die Identitätsinformationen beider Transaktionsparteien erheben, verifizieren und weitergeben. Dies erfordert, dass Unternehmen auf technischer Ebene eine vollständige Informationsweitergabekette aufbauen und in der Lage sind, die Art der Gegenpartei-Wallet zu bestimmen (ob sie einem regulierten oder nicht regulierten VASP gehört).
Dynamische Transaktionsüberwachung und Berichterstattung
Die neuen Regeln führen einen gesonderten Meldmechanismus für Überweisungen an nicht verifizierte selbstverwaltete Wallets ein (wobei das tatsächliche Inkrafttreten den Übergangsbestimmungen unterliegt). Die aktualisierten AML/CTF-Regeln verfeinern auch die für Verdachtsmeldungen (SMRs) erforderlichen Felder und verlangen detaillierte Informationen für Transaktionen mit virtuellen Assets — einschließlich Asset-Typ, Betrag, AUD-Wert, Wechselkurs, Transaktions-Hash und Wallet-Adresse.
On-Chain ist das Risiko dynamisch. Eine Wallet-Adresse weist heute möglicherweise keine Anomalie-Flags auf, aber eine einzige neue zugehörige Transaktion kann ihre Risikobewertung verändern. Herkömmliche statische Compliance-Prüfungen können mit dieser Art von Veränderung nicht mehr Schritt halten; Regulatoren erwarten von Unternehmen nun Echtzeit-Überwachungs- und Schnellreaktionsfähigkeiten.
4. Wie BlockSec Unternehmen bei der VASP-Compliance unterstützt
Der Anstieg der Compliance-Anforderungen ist im Kern ein technisches Problem. Die Phalcon Compliance-Plattform von BlockSec wurde genau dafür entwickelt, Unternehmen dabei zu helfen, regulatorische Anforderungen in einsetzbare technische Lösungen zu übersetzen.
Echtzeit-Risikokontrolle: Phalcon Compliance greift auf eine Datenbank mit mehr als 400 Millionen kontinuierlich aktualisierten Adress-Labels zurück und ermöglicht die schnelle Identifizierung von Hochrisikoziele wie sanktionierte Entitäten. Die Analyse-Engine kann verborgene anomale Muster wie Fondsaufteilung und Durchlauftransaktionen erkennen und hilft Unternehmen, AUSTRACs Überwachungsanforderungen für AML und die Travel Rule zu erfüllen.
Automatisierte Berichterstattung: Die Plattform enthält eine integrierte, FATF-konforme Risiko-Engine, die die Anpassung von Regeln an Australiens lokale Vorschriften unterstützt. Unternehmen können Verdächtige Transaktionsberichte (STRs) und Prüfprotokolle — komplett mit detaillierten Daten wie Transaktions-Hashes und Adressen — auf Knopfdruck erstellen und so den manuellen Aufwand für die Beantwortung von AUSTRAC-Prüfungen reduzieren.
Mittelrückverfolgung: Für komplexe Untersuchungen von Mittelflüssen bietet BlockSecs MetaSleuth-Plattform kettenübergreifende Rückverfolgung und visuelle Netzwerkkartierung. Sie wurde von mehr als 100 Strafverfolgungsbehörden und Compliance-Teams weltweit übernommen und hilft Institutionen, bei regulatorischen Anfragen klare Beweise für den Mittelfluss vorzulegen.
5. Compliance ist ein Pass zu einem größeren Markt
Der Übergang von DCE zu VASP markiert den Eintritt der australischen Regulierung virtueller Assets in eine neue Phase — eine Phase mit stärkeren Durchsetzungskapazitäten und größerer regulatorischer Klarheit.
Für Web3-Unternehmen, die bereits in Australien tätig sind oder einen Markteintritt planen, sind professionelle Politikberatung und technische Werkzeuge gleichermaßen unverzichtbar. AiYing bringt tiefgreifende, praxisnahe Erfahrung in globalen Lizenzanträgen und dem Aufbau von Compliance-Systemen mit und bietet umfassende Begleitung von der Klassifizierung eines Geschäftsmodells bis zum Abschluss der AUSTRAC-Registrierung. BlockSec investiert kontinuierlich in On-Chain-Sicherheitsüberwachung und Compliance-Risikokontrolle und bietet vollständige technische Unterstützung von der Echtzeit-Überwachung bis zur Mittelrückverfolgung.
Wenn Sie Ihren Weg zur VASP-Compliance in Australien evaluieren, wenden Sie sich an AiYing oder BlockSec für fachkundige Unterstützung.
