Geldwäsche: Wie Kryptowährungen verwendet werden und wie sie aufgedeckt wird

Das Wort „Geldwäsche" ist eine Metapher: Schmutziges Geld wird gewaschen, bis es sauber aussieht. Die Bedeutung geht tiefer als die Metapher vermuten lässt. Geldwäsche ist ein strukturierter Prozess, und im Kryptobereich hat sich dieser Prozess auf ein Tempo beschleunigt, das grundlegend verändert, wie Compliance-Teams reagieren müssen.

Die folgenden Abschnitte behandeln die rechtliche und finanzielle Bedeutung von Geldwäsche, wie Kryptowährungen ihre Mechanismen verändert haben, und zwei aufsehenerregende Fälle aus dem Jahr 2025, die veranschaulichen, was Compliance-Systeme heute erkennen müssen.

Die Kernbedeutung von Geldwäsche im Finanzrecht

Geldwäsche bedeutet im Finanzrecht die Verschleierung der Herkunft kriminell erlangter Gelder. Der Prozess verwandelt schmutziges Geld in Vermögenswerte, die eine legitime Quelle vorzuweisen scheinen. Dieses schmutzige Geld stammt aus Erträgen des Drogenhandels, Betrugs, Diebstahls oder der Korruption.

FinCEN definiert Geldwäsche als den Prozess, durch den Kriminelle die ursprüngliche Eigentümerschaft und Kontrolle über kriminelle Erlöse verschleiern, indem sie diese Erlöse so erscheinen lassen, als stammten sie aus einer legitimen Quelle. Diese Definition hat rechtliches Gewicht. Gemäß dem U.S. Bank Secrecy Act und verwandten Gesetzen kann die Begünstigung von Geldwäsche – selbst unwissentlich – ein Finanzinstitut zivilrechtlichen Strafen und strafrechtlicher Verfolgung aussetzen.

Drei Phasen definieren den Prozess in jedem Rechtsrahmen:

• Platzierung: Kriminelle Gelder gelangen in das Finanzsystem

• Verschleierung: Die Spur wird durch komplexe Transaktionsketten verwischt

• Integration: Gewaschene Gelder fließen als scheinbar legitime Vermögenswerte in die Wirtschaft zurück

Kryptowährungen haben die Bedeutung von Geldwäsche nicht verändert. Sie haben verändert, wie schnell jede Phase abläuft. Sie haben auch verändert, wie schwierig jede Phase ohne zweckgebaute On-Chain-Tools zu erkennen ist.

Wie Kryptowährungen Geldwäsche in neuer Geschwindigkeit ermöglichen

Im traditionellen Finanzwesen ist die Platzierungsphase die verwundbarste. Große Bargeldeinzahlungen lösen Meldepflichten aus. Physische Währung ist schwer über Grenzen zu bewegen. Diese Hindernisse geben Ermittlern Zeit zu handeln.

Bei Kryptowährungen verschwindet diese Reibung weitgehend. Betrachten wir, wie sich die beiden Umgebungen unterscheiden:

Die Zeile zur Rückverfolgbarkeit ist entscheidend. Anders als Bargeld wird jede On-Chain-Transaktion dauerhaft in einem öffentlichen Ledger aufgezeichnet. Das bedeutet, dass Krypto-Geldwäsche mehr Beweise hinterlässt als traditionelle Bargeldwäsche. Der Zugriff auf und die Interpretation dieser Beweise erfordert jedoch Tools, die die meisten Institutionen noch nicht besitzen.

Die OFAC-FAQ zu virtuellen Währungen bestätigt, dass On-Chain-Adressen in die Specially Designated Nationals (SDN)-Liste aufgenommen werden können. Jede Transaktion mit einer gelisteten Adresse – auch eine indirekte – kann einen Sanktionsverstoß darstellen.

Zwei aufsehenerregende Fälle: Bybit und ICE-Börsen

Zwei Fälle aus dem Jahr 2025 zeigen, wie Geldwäsche über Kryptowährungen in großem Maßstab aussieht. Sie zeigen auch, wie sie letztendlich nachverfolgt wird.

Der Bybit-Hack (1,5 Milliarden US-Dollar)

Im Februar 2025 stahl die Lazarus Group aus Nordkorea im Rahmen eines Supply-Chain-Angriffs etwa 1,5 Milliarden US-Dollar (400.000+ ETH) von Bybit. Es war der größte Krypto-Hack in der Geschichte. Die Angreifer kompromittierten die Entwicklerinfrastruktur von Safe{Wallet} und wuschen die Erlöse über dezentralisierte Börsen und Cross-Chain-Bridges. BlockSec Bybit Incident Analysis

Der Bybit-Fall veranschaulicht, wie Verschleierung auf staatlicher Ebene funktioniert. Die Angreifer bewegten die Gelder nicht in einer einzigen großen Transaktion. Sie fragmentierten sie auf Hunderte von Adressen und leiteten sie durch DeFi-Protokolle, die das Nachverfolgen erschweren sollen. Der Supply-Chain-Vektor (Kompromittierung der Safe{Wallet}-Entwicklerinfrastruktur statt Bybit direkt) zeigt auch, dass die Angriffsfläche für Geldwäsche über die Börse selbst hinausgeht.

Sofortiger Kryptotausch (ICE) Geldwäsche

Ein separates ACM SIGMETRICS 2025-Paper von BlockSec stellte fest, dass Sofortkryptobörsen 12,47 Millionen US-Dollar an illegalen Geldern über 432 bösartige Adressen verarbeitet haben. Diese Swaps werden schnell und mit minimalen Identitätsanforderungen ausgeführt, was kaum praktischen Spielraum für manuelle Überprüfungen lässt. BlockSec Instant Exchange Laundering Analysis identifiziert die Verhaltenssignaturen, die illegale Swaps von legitimen Aktivitäten unterscheiden.

Soforttauschbörsen sind zu einem bevorzugten Verschleierungswerkzeug geworden, genau wegen ihrer Geschwindigkeit. Diese Plattformen ermöglichen es Benutzern, Kryptowährungen ohne ein Konto zu tauschen, und Swaps werden weit schneller abgeschlossen als jede manuell gesteuerte Compliance-Überprüfung. Die Implikation ist, dass diese Plattformen eine automatisierte Vorab-Transaktionstprüfung benötigen, um illegale Geldflüsse abzufangen, bevor sie abgeschlossen werden.

Die Sanktionsmaßnahme des U.S. Treasury gegen Sinbad.io hat einen Präzedenzfall geschaffen: Misch- und Tauschdienste, die wissentlich oder fahrlässig Geldwäsche erleichtern, können abgeschaltet und ihre Betreiber strafrechtlich verfolgt werden, unabhängig von ihrem Standort.

On-Chain-Erkennung: Phalcon Compliance KYA und KYT

Um die in den Bybit- und ICE-Fällen sichtbaren Geldwäschemuster zu erkennen, sind Tools erforderlich, die Adressen überprüfen, bevor eine Transaktion abgeschlossen wird, und Gelder über jeden einzelnen Hop hinweg verfolgen. Phalcon Compliance tut dies durch zwei ergänzende Schichten: KYA (Know Your Address) für die Adressprüfung vor der Transaktion und KYT (Know Your Transaction) für die Cross-Chain-Verfolgung.

KYA: Adressprüfung vor der Transaktion

Bevor ein Swap oder eine Auszahlung abgewickelt wird, bewertet die KYA-Engine von Phalcon Compliance die Gegenpartei-Adresse anhand von Live-Risikoinformationen. Diese Informationen umfassen sanktionierte Adressen, hackerbezogene Cluster, Mixer-Exposition, Aufzeichnungen über Börsensperrungen und Verhaltenssignaturen illegaler Aktivitäten. Eine Adresse, die ICE-Geldwäschegelder verarbeitet hat oder ein Fragment der Lazarus-Erlöse aus dem Bybit-Hack erhalten hat, trägt eine Risikomarkierung, sobald sie in einer Transaktion erscheint. Die Prüfung läuft in Millisekunden – schnell genug, um einen Swap zu blockieren oder zu quarantänisieren, bevor er abgeschlossen wird, anstatt die Exposition zu melden, nachdem die Gelder bereits bewegt wurden.

KYT: Cross-Chain-Verfolgung und STR-Erstellung

Wenn Gelder bereits bewegt wurden, rekonstruiert die KYT von Phalcon Compliance den vollständigen Pfad über Bridges, DEX-Swaps und Chain-Hops. Im Fall von Bybit bedeutet das, dem ETH zu folgen, während Lazarus es auf Hunderte von Adressen fragmentierte, durch dezentralisierte Börsen tauschte und über Netzwerke bridges. Dieselbe Engine erstellt die Beweisspur, die ein Compliance-Team für die Einreichung eines Suspicious Activity Reports benötigt, einschließlich der nachverfolgten Adressen, Transaktions-Hashes und Risikomarkierungen in einem Format, das Regulatoren nutzen können.

Den Kreis schließen

KYA stoppt Gelder, bevor sie abgewickelt werden; KYT verfolgt sie, nachdem sie bewegt wurden. Zusammen kartieren sie denselben Geldwäschezyklus, den die Bybit- und ICE-Studien aufgedeckt haben. KYA hätte die 432 ICE-Adressen markiert, bevor ein einziger Swap abgeschlossen wurde. KYT hätte die Bybit-Verschleierungskette von Anfang bis Ende rekonstruiert. BlockSec Phalcon Compliance

Was Compliance-Teams wissen müssen

Die Bedeutung von Geldwäsche hat sich nicht verändert. Was sich verändert hat, ist die Geschwindigkeit, das Ausmaß und die technische Komplexität, wie sie im Kryptobereich stattfindet.

Der Bybit-Fall umfasste 1,5 Milliarden US-Dollar, einen staatlichen Angreifer und Cross-Chain-Bridge-Verschleierung. Der ICE-Börsen-Fall umfasste 432 Adressen, die 12,47 Millionen US-Dollar durch schnelle, reibungsarme Swaps verarbeiteten. Beide Fälle hinterließen On-Chain-Spuren. Beide erforderten zweckgebaute Erkennungstools zur Identifikation.

Für Compliance-Teams umfasst die minimal wirksame Reaktion heute:

1. Adressprüfung vor der Transaktion anhand von Live-Echtzeit-Risikoinformationen

2. Cross-Chain-Verfolgung, die Gelder durch Bridges und DEX-Swaps verfolgen kann

3. Verhaltensbasierte Musteranalyse, die sich nicht ausschließlich auf statische Sperrlisten stützt

4. Automatisierte Prüfgeschwindigkeit, die der Blockchain-Abwicklungszeit entspricht oder diese übertrifft

Plattformen, die diese vier Anforderungen erfüllen, sind in der Lage, Geldwäsche zu erkennen, bevor Gelder abgewickelt werden. Plattformen, die dies nicht tun, sind denselben Risiken und denselben Durchsetzungsmaßnahmen ausgesetzt, die Regulatoren seit 2024 beschleunigen.

Für eine praktische Darstellung, wie AML-Compliance für Börsen und VASPs funktioniert, siehe AML Compliance für Krypto.

Häufig gestellte Fragen

F: Können Datenschutzmünzen wie Monero oder Zcash die Blockchain-Verfolgung vollständig umgehen?

Nicht vollständig. Moneros Ring-Signaturen und Stealth-Adressen erschweren die Verfolgung erheblich, aber akademische Forscher haben probabilistische De-Anonymisierungstechniken entwickelt, die seine Datenschutzgarantien wiederholt gebrochen haben.

Zcashs abgeschirmte Transaktionen sind mathematisch stark, aber die meisten Zcash-Aktivitäten nutzen den transparenten Pool, sodass die abgeschirmte Menge klein bleibt und die praktische Privatsphäre enger ist als die Kryptografie verspricht.

Dies ist teilweise der Grund, warum OFAC Tornado Cash und nicht Monero als primäres Mixer-Ziel designiert hat. Monero hat eine begrenzte Börsenlikuidität, was seinen Nutzen für Geldwäsche in der Integrationsphase verringert, während Ethereum-basierte Mixer weitaus größere Volumina krimineller Erlöse bewegen.

F: Unterliegen Cross-Chain-Bridges denselben AML-Regeln wie zentralisierte Börsen?

Stand 2025 operieren die meisten Cross-Chain-Bridges ohne direkte MSB-Registrierung. Allerdings stellt die U.S. Treasury DeFi Risk Assessment von 2023 fest, dass Bridge-Betreiber, die Gelder während der Übertragung verwahren oder einen Deployment-Key kontrollieren, möglicherweise die Definition eines Gelddienstleistungsunternehmens gemäß dem BSA erfüllen. Die aktualisierte Leitlinie der FATF hält ebenfalls fest, dass die Kontrolle über eine Transaktion – nicht die technische Architektur – darüber entscheidet, ob AML-Pflichten gelten.

F: Ist die Nutzung eines Kryptowährungs-Mixer-Dienstes illegal?

Die Nutzung eines Mixers ist nicht automatisch in jeder Rechtsordnung eine Straftat. In den USA kann die Nutzung eines Mixers in dem Wissen, dass die beteiligten Gelder aus kriminellen Erlösen stammen, jedoch Geldwäsche gemäß 18 U.S.C. § 1956 darstellen. Die Verurteilung des Bitcoin Fog-Betreibers Roman Sterlingov im Jahr 2024 hat festgestellt, dass der Betrieb eines Mixer-Dienstes in Kenntnis illegaler Nutzung strafbar ist. OFACs Designation von Tornado Cash bedeutet auch, dass jede US-Person, die nach August 2022 mit dem sanktionierten Smart Contract interagiert, einem Sanktionsrisiko ausgesetzt ist – unabhängig vom Zweck.

→ Buchen Sie eine Phalcon Compliance-Demo und sehen Sie, wie KYA und KYT Geldwäsche vor der Abwicklung erkennen — Demo buchen