Eine verdächtige Einzahlung landet um 03:14 Uhr in einer Plattform-Wallet. Die Gelder sind über zwei Zwischenschritte von einer mit einem Mixer verknüpften Adresse eingegangen. Das Compliance-Team hat nur wenige Minuten, bevor der Wert erneut bewegt wird, sich auf Sub-Wallets aufteilt oder die Chain verlässt. Die Identitätsprüfungen beim Onboarding wurden bereits bestanden. Was fehlte, war eine Prüfung der Transaktion selbst. Know Your Transaction, oder KYT, ist genau diese Prüfung. Es bewertet das AML- und CFT-Risiko einer On-Chain-Transaktion in dem Moment, in dem sie eine Plattform betritt oder verlässt, sodass ein Compliance-Officer innerhalb dieses engen Zeitfensters handeln kann.
Was KYT im Krypto-Bereich tatsächlich bedeutet
Know Your Transaction ist die transaktionsbasierte AML- und CFT-Risikoprüfung. Sie bewertet jede Token-Bewegung innerhalb einer Transaktion, verfolgt, woher die Gelder stammen und wohin sie fließen, und weist ein Risikoniveau zu, auf das das Team reagieren kann. KYT verifiziert nicht, wer der Kunde ist. Es verifiziert, was die Transaktion bewirkt.
Die kleinste Prüfeinheit ist eine einzelne Übertragung. Eine Transaktion kann mehrere Token-Übertragungen enthalten, und jede wird separat bewertet, sodass eine Multi-Transfer-Transaktion keinen einzigen gemittelten Score erhält, der einen kontaminierten Teilvorgang verbirgt. Die Richtung bestimmt, was die Prüfung verfolgt. Eine Einzahlungsrichtung verfolgt den Zufluss und verfolgt das Geld zurück zu seiner Quelle. Eine Auszahlungsrichtung verfolgt den Abfluss und verfolgt das Geld zu seinem Ziel. Wenn keine Richtung festgelegt ist, werden standardmäßig beide geprüft.
Zwei Risikoarten decken die Bedrohungsfläche ab. Das Expositionsrisiko fragt, was das Ziel ist und mit wem es interagiert. Es prüft, ob eine Adresse oder ihre Gegenparteien Risikobezeichnungen wie Sanktioniert, Betrug oder Mixing tragen und ob Gelder direkt oder indirekt mit bekannten illegalen Einheiten in Verbindung stehen. Das Verhaltensrisiko fragt, wie das Geld bewegt wird. Es erkennt verdächtige Flussmuster wie Transfers hoher Werte, hochfrequente Kleinzahlungen, schnellen Transit über Zwischenadressen und Smurfing. Diese Muster sind die Standardsignale des Layerings.
Jede geprüfte Übertragung landet auf einer von sechs Risikostufen, von Kritisch über Hoch, Mittel, Niedrig und Informativ bis Kein Risiko. Jede Organisation definiert, was jede Stufe im Rahmen ihrer eigenen Richtlinie bedeutet. Siebzehn Risikoindikatoren – von Sanktioniert und Terrorismusfinanzierung bis hin zu Mixing und FATF-Graulistenstaat – speisen diese Stufen. Das Ergebnis ist ein Risiko-Score, den ein Compliance-Team einer Maßnahme zuordnen kann, nicht nur einer Meldung.
KYT vs. KYA vs. KYC: Drei Prüfungen, drei Objekte
Compliance-Officer, die neu im Krypto-Bereich sind, verwechseln häufig drei Prüfungen, die ein gemeinsames Präfix teilen, aber unterschiedliche Fragen beantworten. KYC verifiziert die Person. KYA prüft die Adresse. KYT prüft die Transaktion. Jede läuft zu einem anderen Zeitpunkt, liest unterschiedliche Daten und erkennt eine andere Bedrohung.
| Dimension | KYC | KYA | KYT |
|---|---|---|---|
| Objekt | Natürliche Person oder Einheit | Wallet-Adresse | On-Chain-Transaktion (Übertragungsebene) |
| Auslöser | Onboarding oder periodische Überprüfung | Vor oder nach der Adressinteraktion | Wenn eine Transaktion eingeht (Einzahlung oder Auszahlung) |
| Datenquelle | Identitätsdokumente und CDD-Dateien | Adressbezeichnungen und Interaktionsgraph | Transaktionsgeldflusss und Verhaltensmuster |
| Erkannte Bedrohung | Identitätsbetrug, Identitätsdiebstahl | Sanktionierte, betrügerische oder Mixer-Adressen | Layering, schneller Transit, Sanktionsexposition |
KYC ist eine Customer-Due-Diligence-Kontrolle. Es bestätigt, wer der Kunde vorgibt zu sein. Es sieht die Transaktion nicht. KYA ist eine Prüfung auf Adressebene. Es bewertet das Risiko einer Wallet selbst anhand von Bezeichnungen und dem Interaktionsgraph um sie herum. KYT geht eine Ebene tiefer. Es bewertet die tatsächliche Wertbewegung, Übertragung für Übertragung, und verfolgt den Geldpfad in der Richtung, die für den Kontrollpunkt relevant ist.
Die drei ergänzen sich gegenseitig und sind keine Substitute. Eine Plattform kann jeden Kunden beim Onboarding verifizieren und dennoch eine Einzahlung verarbeiten, deren Gelder drei Hops vorgelagert bei einem Mixer entstanden sind, weil KYC die Transaktion nie betrachtet hat. Die Kombination einer Adressprüfung mit einer Transaktionsprüfung schließt diese Lücke. Eine definitorische Erläuterung der Adressseite finden Sie im Know Your Address (KYA)-Leitfaden.
Warum VASPs KYT benötigen
Gemäß dem risikobasierten Ansatz der FATF muss ein VASP Transaktionen in Echtzeit überwachen, verdächtige Aktivitäten identifizieren, eine risikobasierte Disposition anwenden und prüfbare Aufzeichnungen führen. KYT ist die Kontrolle, die jede dieser vier Verpflichtungen auf Transaktionsebene erfüllt – von der Übertragungsprüfung bis zum exportierten Bericht.
Die Verpflichtung ist kontinuierlich, nicht einmalig. Eine beim Onboarding durchgeführte Prüfung ist Customer Due Diligence. Prüfer werten das Fehlen einer laufenden Überwachung als Befund, da sich das Risiko nach dem Onboarding des Kunden weiterentwickelt. Eine am Montag freigegebene Adresse kann bis Donnerstag mit illegalen Aktivitäten in Verbindung gebracht werden, und eine Einzahlung am Freitag kann Gelder enthalten, die drei Hops zurück noch sauber waren und an der Quelle kontaminiert wurden.
Das KYT von Phalcon Compliance erfüllt diese Verpflichtungen direkt. Die Prüfung auf Übertragungsebene bewertet jede Token-Bewegung, und das richtungsbasierte Tracing verfolgt den Zufluss zu seiner Quelle oder den Abfluss zu seinem Ziel. Die Expositionsrisiko-Engine arbeitet mit Teilnehmer-, Interaktions- und Blacklist-Interaktionsregeln und verwendet die siebzehn Risikoindikatoren als Bezeichnungssatz. Auf der Transaktionsseite markiert die Verhaltensrisiko-Engine Vorlagen für Großwert-Transfers und Rapid-Transit – und erfasst Layering und schnelle Geldbewegungen, die eine reine Adressprüfung übersieht.
Betrachten Sie eine Einzahlung, die um 03:14 Uhr eingeht. KYT prüft die Übertragung und verfolgt den Zufluss. Die Interaktionsrisikoregel stellt fest, dass Gelder zwei Hops vorgelagert einen Mixer passiert haben. Der Übertragung wird ein hohes Risikoniveau zugewiesen, eine Meldung wird ausgelöst, und das Team wird über einen von sieben Kanälen wie Telegram, E-Mail oder Slack benachrichtigt. Der Analyst bestätigt die Exposition und exportiert einen Bericht über verdächtige Transaktionen für diese Übertragung mit der beim Screening angegebenen Einzahlungsrichtung. Dieser STR ist auf die wichtigsten regulatorischen Jurisdiktionen abgestimmt und kann über eine regionsspezifische Vorlage zur direkten Einreichung exportiert werden. Die Aufzeichnung ist das Compliance-Artefakt, nicht der Block.
Hier trifft Definition auf Deployment. Die Übertragung ist die Einheit. Die Richtung ist die Perspektive. Die dualen Risiko-Engines sind die Erkennung. Die Meldung und der STR-Export sind der Nachweis. Die regulatorische Grundlage der VASP-Überwachungspflicht finden Sie in der FATF-Leitlinie zu virtuellen Vermögenswerten.
KYT von der Definition zur Umsetzung führen
Die Definition ist der Einstiegspunkt, nicht das Ziel. Sobald ein Compliance-Team benennen kann, was KYT prüft und wie es sich von KYA und KYC unterscheidet, stellt sich die nächste Frage nach der Umsetzung. Wie laufen diese Kontrollen in einem realen Transaktionslebenszyklus ab? Diese vertiefende Lektüre finden Sie auf dem Krypto-Compliance-Plattform-Hub, wo die KYT-Hauptlinie Deployment-Punkte, Cross-Chain-Tracing und Plattformauswahl behandelt.
→ Buchen Sie eine Phalcon Compliance-Demo und sehen Sie, wie KYT jede Übertragung in Ihrem Transaktionslebenszyklus prüft: Demo buchen
Häufig gestellte Fragen
Ersetzt KYT KYC?
Nein. KYC verifiziert die Kundenidentität beim Onboarding. KYT prüft Transaktionen in Echtzeit. Eine Plattform benötigt beides, auf verschiedenen Ebenen und mit verschiedenen Auslösern, da die Identitätsprüfung den Geldfluss nicht sieht.
Was ist die kleinste Prüfeinheit in KYT?
Eine einzelne Übertragung. Eine Transaktion kann mehrere Token-Übertragungen enthalten, und jede wird separat bewertet, sodass sich ein kontaminierter Teilvorgang innerhalb einer Multi-Transfer-Transaktion nicht hinter einem Durchschnittsscore verbergen kann.
Wie beeinflusst die Richtung die KYT-Prüfung?
Die Richtung bestimmt, was die Prüfung verfolgt. Einzahlung verfolgt den Zufluss und folgt den Geldern zurück zu ihrer Quelle. Auszahlung verfolgt den Abfluss und folgt den Geldern zu ihrem Ziel. Eine nicht angegebene Richtung führt standardmäßig zur Prüfung beider Richtungen.
Welche Risikoarten bewertet KYT?
Zwei. Das Expositionsrisiko prüft, was das Ziel ist und mit wem es interagiert, anhand von Bezeichnungen wie Sanktioniert, Betrug und Mixing. Das Verhaltensrisiko prüft, wie das Geld bewegt wird, und erkennt Layering-Muster wie Großwert-Transfers, hochfrequente Zahlungen und schnellen Transit.
Kann KYT ein Risiko erkennen, das nach der Verarbeitung der Einzahlung auftritt?
KYT prüft am Kontrollpunkt in Echtzeit. Bei Risiken, die später bei einer bereits geprüften Adresse auftreten, wird die kontinuierliche Überwachung nach einem dynamischen Zeitplan erneut ausgeführt und benachrichtigt das Team, wenn sich das Risikoniveau ändert oder eine neue Meldung ausgelöst wird.
