Ein Compliance-Beauftragter bei einem VASP öffnet um 11:42 Uhr einen Warteschlangeneintrag. Eine neue Einzahlung ist von einer Wallet eingegangen, die vor neunzehn Tagen mit einer sanktionierten Adresse in Kontakt stand. Die Entscheidungsuhr läuft. Die Frage auf dem Bildschirm ist trügerisch einfach: Welche Daten benötigt das Screening-System tatsächlich, um diese Adresse freizugeben oder zu blockieren?
Die ehrliche Antwort überrascht Teams, die aus dem traditionellen Finanzwesen kommen. Eine Krypto-AML-Adressprüfung beginnt nicht mit dem Sammeln von Ausweisdokumenten, Diagrammen zum wirtschaftlich Berechtigten oder Handelsregisterauszügen. Sie beginnt mit einer einzigen Zeichenfolge, der Wallet-Adresse, und endet mit einem Risikourteil, das auf On-Chain-Beweisen basiert. Dieser Artikel führt durch die einzige erforderliche Eingabe, die Daten, die die Screening-Engine im Hintergrund zusammenstellt, den optionalen Kontext, der die Genauigkeit schärft, und die Ausgabestruktur, die an den Compliance-Schreibtisch zurückfließt.
Eine Blockchain-Adresse ist die einzige Eingabe
Traditionelle Arbeitsabläufe zur Geldwäschebekämpfung sind dokumentenlastig. Analysten fordern Pässe, Nebenkostenabrechnungen, Handelsregisterauszüge und Nachweise zur Herkunft der Mittel an, bevor eine Akte weiterbearbeitet werden kann. On-Chain-Screening kehrt diese Reihenfolge um. Die Wallet-Adresse ist die gesamte Eingabe: eine mit 0x beginnende Zeichenfolge bei Ethereum, eine Base58-Zeichenfolge bei Tron oder eine EVM-kompatible Adresse bei Chains wie BNB Smart Chain und Arbitrum.
Diese eine Zeichenfolge genügt, weil die Blockchain ein öffentliches Hauptbuch ist. Jede Überweisung, die die Adresse getätigt hat, jeder Smart Contract, mit dem sie interagiert hat, und jeder Cluster verwandter Wallets, zu dem sie gehört, sind ohne jegliche private Mitwirkung des Wallet-Inhabers beobachtbar. Der Screening-Anbieter gleicht die Adresse mit einem vorab erstellten Label-Graphen ab und liefert ein Urteil in Millisekunden, nicht nach mehrtägigem E-Mail-Hin-und-Her.
Hier unterscheidet sich Krypto-Compliance auch von der Identitätsprüfung. KYC bestätigt, dass eine Person oder Einheit bei der Kontoeröffnung tatsächlich die ist, die sie vorgibt zu sein. KYA, Know Your Address, prüft die Blockchain-Adresse auf Transaktionshistorie und Risikoexposition. Die beiden Ebenen ergänzen sich, ersetzen sich aber nicht gegenseitig, und nur eine von ihnen ist adressgesteuert.
Das Screening-System stellt das Risikobild im Hintergrund zusammen
Das Compliance-Team übermittelt eine Adresse und erhält den gesamten vorab berechneten Risikographen. Von niemandem wird erwartet, die Chain zu durchsuchen, ein eigenes Clustering durchzuführen oder einen Sanktions-Abgleich zu pflegen. Wie die Engine diese eine Adresse durch Label-Abgleich, Indikator-Treffer und Expositionsbewertung in ein Risikourteil verwandelt, ist in unserem Leitfaden Crypto Address Risk Screening beschrieben. Hier geht es darum, was das Team übermittelt und was zurückfließt.
Die Aktualität der Labels ist der Punkt, an dem schwaches Screening still und leise versagt. OFAC kann eine Adresse für digitale Währungen in einem Vormittags-Update sanktionieren, und eine Adresse, die um Mitternacht noch unbedenklich aussah, kann um Mittag bereits hochriskant sein. Eine Engine, die ihren Label-Datensatz kontinuierlich aktualisiert, schließt dieses Expositionsfenster, während ein wöchentlicher Stapelverarbeitungsjob die Plattform tagelang blind lässt.
Zurück fließen ein Risikourteil, eine Liste der Risikokategorien und eine Handlungsempfehlung – strukturiert für eine belastbare Entscheidung statt einer Flut von Rohtransaktionen.
Optionaler Kontext, der die Screening-Genauigkeit verbessert
Die Adresse ist zwingend erforderlich. Eine Handvoll optionaler Felder schärft das Urteil, ohne den Arbeitsablauf zu verändern.
-
Chain- oder Netzwerk-Identifikator. Die Angabe, ob sich die Adresse auf Ethereum, Tron, BNB Chain oder einer anderen unterstützten EVM-Chain befindet, verhindert, dass die Engine identisch aussehende Zeichenfolgen über Netzwerke hinweg verwechselt. Bitcoin- und EVM-Adressen verwenden unterschiedliche Formate, aber ein Chain-Hinweis beseitigt dennoch Mehrdeutigkeiten bei Cross-Chain-Einzahlungen.
-
Transaktions-Hash. Nützlich, wenn die Prüfung im KYT-Modus läuft, bei dem die Engine eine bestimmte Überweisung anstelle der isolierten Adresse bewertet. Der Hash bindet das Urteil an eine konkret beobachtbare Bewegung von Mitteln.
-
Business-Szenario-Tag. Ob die Adresse für eine eingehende Einzahlung, eine ausgehende Auszahlung oder eine Konsolidierung in eine Hot Wallet geprüft wird, verändert, wie die Risikostufe zu interpretieren ist. Eine hochriskante eingehende Einzahlung kann in Quarantäne gestellt werden; dieselbe Stufe bei einer ausgehenden Auszahlung kann eine Sperre auslösen.
Keines dieser Felder ist erforderlich, um ein Urteil zu erhalten. Es handelt sich um Feinabstimmungsparameter, die der Engine helfen, eine Bewertung zurückzugeben, die auf die tatsächliche Exposition kalibriert ist, der die Plattform in diesem Moment ausgesetzt ist. Eine Screening-API, die die Adresse akzeptiert und optionale Felder anbietet, hält die Integration für eine erste Bereitstellung einfach und wächst mit dem Compliance-Programm mit.
Ausgabestruktur: Was an den Compliance-Schreibtisch zurückfließt
Die Daten, die das Compliance-Team im Gegenzug sieht, sind für eine belastbare Entscheidung strukturiert, nicht für eine Flut von Rohtransaktionen.
Ein Standard-Antwortobjekt enthält drei Kernfelder. Eine Risikostufe ordnet die Adresse einer von fünf konfigurierbaren Stufen zu: Critical, High, Medium, Low oder No Risk. Eine Liste der Risikokategorien führt auf, welche Risikoindikatoren die Bewertung ausgelöst haben – zum Beispiel Sanktionen, Mixer oder Attack. Eine Handlungsempfehlung ordnet der Stufe eine Aktion zu, die durch die Richtlinie der Plattform definiert wird: Allow, Review oder Block. Die Bedeutung jeder Risikostufe wird von der Organisation entsprechend ihrer internen Compliance-Richtlinie und Risikobereitschaft festgelegt.
| Ausgabefeld | Zweck am Compliance-Schreibtisch | Prüfwert |
|---|---|---|
| Risikostufe (5 Stufen) | Weiterleitung an Analyst oder Auto-Entscheidung | Konfigurierbarer Richtliniendatensatz |
| Risikokategorien | Begründung für Sperre oder Eskalation | Konkret genannte Risikoindikatoren |
| Handlungsempfehlung | Auslösung des Allow-/Review-/Block-Workflows | Dokumentierte empfohlene Maßnahme |
Die Handlungsempfehlung ist beratend. Die eigene Risikorichtlinie der Plattform entscheidet, ob eine Medium-Bewertung bei einer eingehenden Einzahlung an die manuelle Prüfung weitergeleitet oder mit Überwachung automatisch freigegeben wird. Was die Antwort garantiert, ist, dass jedes Urteil reproduzierbar ist: Dieselbe Adresse, geprüft zum selben Zeitstempel, liefert dieselbe Bewertung und Kategorienliste. Diese Reproduzierbarkeit macht die Ausgabe als Prüfungsnachweis verwendbar, wenn eine Aufsichtsbehörde fragt, warum eine bestimmte Transaktion zugelassen wurde. Sie stimmt die Prüfung außerdem mit dem risikobasierten Ansatz überein, der den FATF-Empfehlungen für virtuelle Vermögenswerte und VASPs zugrunde liegt.
Die Antwort ist zudem exportierbar. Die meisten Produktivbereitstellungen schreiben das Urteil, den Zeitstempel, die Adresse und die Kategorienliste in ein Compliance-Protokoll, sodass die Plattform die Screening-Historie jeder Adresse über ihren gesamten Lebenszyklus rekonstruieren kann. Dadurch wird aus jeder Prüfung eine Momentaufnahme zu einem längsschnittlichen Datensatz.
Für einen umfassenderen Überblick darüber, wie sich Adress-Screening in das gesamte AML-Compliance-Programm für Börsen und VASPs einfügt, siehe Crypto AML Compliance. Auf der operativen Seite behandelt Crypto Wallet Screening, wie die eingegebene Adresse durch die Screening-Pipeline fließt.
→ Vereinbaren Sie eine Phalcon Compliance-Demo und führen Sie eine Live-AML-Adressprüfung an einer Wallet durch: Demo vereinbaren
FAQ
Was ist der Unterschied zwischen den Daten, die für eine AML-Adressprüfung benötigt werden, und den Daten, die für KYC benötigt werden?
Eine AML-Adressprüfung benötigt eine Wallet-Adresse. Die Screening-Engine stellt das Risikobild aus der On-Chain-Historie, Labels und der Gegenparteiexposition zusammen. Die Identitätsprüfung hingegen bestätigt die Person oder Einheit hinter einem Konto und erfordert Dokumente. Die beiden Ebenen ergänzen sich, und nur die Adressprüfung ist adressgesteuert.
Kann ich eine Adresse ohne Kundeninformationen prüfen?
Ja. Da die Blockchain ein öffentliches Hauptbuch ist, genügt die Adresse allein als Eingabe. Der Screening-Anbieter gleicht sie mit einem vorab erstellten Label-Graphen ab und liefert eine Risikostufe zurück. Für den Erhalt einer solchen sind weder Kundenname noch Dokument noch Selbstauskunft erforderlich.
Wie oft sollten die der Prüfung zugrunde liegenden Label-Daten aktualisiert werden?
Eine kontinuierliche Aktualisierung ist die sichere Grundlage. Sanktionslistungen und Sicherheitsvorfälle treten zu unvorhersehbaren Zeitpunkten auf, und eine Adresse, die heute als unbedenklich eingestuft wird, kann morgen hochriskant sein. Ein wöchentlicher Stapelverarbeitungszyklus lässt Expositionsfenster von mehreren Tagen offen; ein kontinuierlicher Aktualisierungszyklus schließt sie.
Enthält die Antwort eine Handlungsempfehlung oder nur eine Risikostufe?
Beides. Die Antwort enthält eine Risikostufe aus einer von fünf konfigurierbaren Stufen (Critical, High, Medium, Low oder No Risk), die konkreten Risikokategorien, die die Bewertung ausgelöst haben, sowie eine Handlungsempfehlung, die auf Allow, Review oder Block abgebildet wird. Die endgültige Maßnahme bestimmt die eigene Richtlinie der Plattform, aber die Empfehlung gibt dem Analysten einen konsistenten Ausgangspunkt.
In welchem Format sollte die Adresse vorliegen?
Im nativen Format der jeweiligen Chain. Eine mit 0x beginnende Hex-Zeichenfolge bei Ethereum und EVM-Chains, eine Base58-Zeichenfolge bei Tron oder das chain-native Format bei Bitcoin. Die zusätzliche Angabe eines Chain- oder Netzwerk-Identifikators zusammen mit der Adresse beseitigt jegliche Mehrdeutigkeit beim Cross-Chain-Screening.
