Ein Compliance-Beauftragter bei einem VASP öffnet um 11:42 Uhr ein Warteschlangenelement. Eine neue Einzahlung ist von einer Wallet eingegangen, die vor neunzehn Tagen eine sanktionierte Adresse berührt hat. Die Entscheidungsuhr läuft. Die Frage auf dem Bildschirm ist täuschend einfach: Welche Daten benötigt das Screening-System tatsächlich, um diese Adresse freizugeben oder zu sperren?
Die ehrliche Antwort überrascht Teams, die aus dem traditionellen Finanzwesen kommen. Eine Krypto-AML-Adressprüfung beginnt nicht mit der Erfassung von Ausweisdokumenten, Nutzungsberechtigungsdiagrammen oder Unternehmensregistrierungsunterlagen. Sie beginnt mit einer einzigen Zeichenkette – der Wallet-Adresse – und endet mit einem Risikoverdikt, das auf On-Chain-Nachweisen basiert. Dieser Artikel beschreibt den einzigen erforderlichen Eingabewert, die Daten, die die Screening-Engine im Hintergrund zusammenstellt, den optionalen Kontext, der die Genauigkeit verbessert, sowie die Ausgabestruktur, die an den Compliance-Desk zurückfließt.
Eine Blockchain-Adresse ist der einzige Eingabewert
Traditionelle Anti-Geldwäsche-Prozesse sind dokumentenintensiv. Analysten fordern Pässe, Stromrechnungen, Unternehmensregister und Nachweise über die Mittelherkunft an, bevor eine Akte weiterbearbeitet werden kann. Das On-Chain-Screening kehrt diese Reihenfolge um. Die Wallet-Adresse ist der gesamte Eingabewert: eine mit 0x beginnende Zeichenkette auf Ethereum, eine Base58-Zeichenkette auf Tron oder eine EVM-kompatible Adresse auf Chains wie BNB Smart Chain und Arbitrum.
Diese einzelne Zeichenkette ist ausreichend, da die Blockchain ein öffentliches Hauptbuch ist. Jede Transaktion, die die Adresse durchgeführt hat, jeder Smart Contract, mit dem sie interagiert hat, und jedes Cluster verwandter Wallets, zu dem sie gehört, sind ohne private Mitwirkung des Wallet-Inhabers einsehbar. Der Screening-Anbieter gleicht die Adresse mit einem vorab erstellten Label-Graphen ab und liefert innerhalb von Millisekunden ein Verdikt – nicht in einem mehrtägigen E-Mail-Austausch.
Hier unterscheidet sich die Krypto-Compliance auch von der Identitätsverifizierung. KYC bestätigt beim Onboarding, dass eine Person oder ein Unternehmen das ist, was sie vorgeben zu sein. KYA, Know Your Address, prüft die Blockchain-Adresse auf Transaktionshistorie und Risikoexposition. Die beiden Ebenen ergänzen sich und sind keine Substitute – und nur eine davon ist adressbasiert.
Das Screening-System stellt das Risikobild im Hintergrund zusammen
Das Compliance-Team übermittelt eine Adresse und erhält den gesamten vorab berechneten Risikographen. Es wird nicht erwartet, dass jemand die Chain durchsucht, eigenes Clustering durchführt oder einen Sanktionsdiff pflegt. Wie die Engine diese einzelne Adresse durch Label-Matching, Indikator-Treffer und Expositionsbewertung in ein Risikoverdikt umwandelt, wird in unserem Leitfaden zur Crypto Address Risk Screening ausführlich beschrieben. Entscheidend ist hier, was das Team einreicht und was zurückfließt.
Die Aktualität der Labels ist der Punkt, an dem schwaches Screening still versagt. OFAC kann eine Adresse für digitale Währungen in einem morgendlichen Update designieren, und eine Adresse, die um Mitternacht noch unbedenklich aussah, kann bis Mittag ein hohes Risiko darstellen. Eine Engine, die ihren Label-Satz kontinuierlich aktualisiert, schließt dieses Expositionsfenster, während ein wöchentlicher Batch-Job die Plattform tagelang blind lässt.
Was zurückfließt, ist ein Risikoverdikt, eine Liste von Risikokategorien und eine empfohlene Maßnahme – strukturiert für eine nachvollziehbare Entscheidung statt einer Flut von Rohtransaktionen.
Optionaler Kontext zur Verbesserung der Screening-Genauigkeit
Die Adresse ist obligatorisch. Eine Handvoll optionaler Felder schärft das Verdikt, ohne den Workflow zu verändern.
-
Chain- oder Netzwerkkennung. Die Angabe, ob die Adresse auf Ethereum, Tron, BNB Chain oder einer anderen unterstützten EVM-Chain liegt, verhindert, dass die Engine identisch aussehende Zeichenketten über verschiedene Netzwerke hinweg verwechselt. Bitcoin- und EVM-Adressen verwenden unterschiedliche Formate, aber ein Chain-Hinweis beseitigt dennoch Mehrdeutigkeiten bei chain-übergreifenden Einzahlungen.
-
Transaktions-Hash. Nützlich, wenn die Prüfung im KYT-Modus läuft, bei dem die Engine eine spezifische Transaktion anstelle der Adresse isoliert bewertet. Der Hash verknüpft das Verdikt mit einer beobachtbaren Geldbewegung.
-
Geschäftsszenario-Tag. Ob die Adresse für eine eingehende Einzahlung, eine ausgehende Auszahlung oder eine Konsolidierung in eine Hot Wallet geprüft wird, beeinflusst die Interpretation des Risikoniveaus. Eine risikoreiche eingehende Einzahlung kann unter Quarantäne gestellt werden; dasselbe Niveau bei einer ausgehenden Auszahlung kann eine Sperrung auslösen.
Keines dieser Felder ist erforderlich, um ein Verdikt zu erhalten. Es handelt sich um Abstimmungsparameter, die der Engine helfen, einen Score zurückzugeben, der auf die tatsächliche Exposition der Plattform in diesem Moment kalibriert ist. Eine Screening-API, die die Adresse akzeptiert und optionale Felder bereitstellt, hält die Integration für eine erste Bereitstellung einfach und wächst mit dem Compliance-Programm.
Ausgabestruktur: Was an den Compliance-Desk zurückfließt
Die Daten, die das Compliance-Team zurückerhält, sind für eine nachvollziehbare Entscheidung strukturiert – nicht als Flut von Rohtransaktionen.
Ein Standard-Antwortobjekt enthält drei Kernfelder. Ein Risikoniveau ordnet die Adresse einer von sechs konfigurierbaren Stufen zu: Kritisch, Hoch, Mittel, Niedrig, Informativ oder Kein Risiko. Eine Risikokategorienliste listet auf, welche Risikoindikatoren die Bewertung ausgelöst haben – beispielsweise Sanktionen, Mixer oder Angriff. Eine Entscheidungsempfehlung ordnet das Niveau einer Maßnahme zu, die die Richtlinie der Plattform definiert: Zulassen, Prüfen oder Sperren. Die Bedeutung jedes Risikoniveaus wird von der Organisation entsprechend ihrer internen Compliance-Richtlinie und Risikobereitschaft festgelegt.
| Ausgabefeld | Zweck am Compliance-Desk | Prüfwert |
|---|---|---|
| Risikoniveau (6 Stufen) | Weiterleitung an Analyst oder automatische Entscheidung | Konfigurierbarer Richtliniennachweis |
| Risikokategorien | Begründung für Sperrung oder Eskalation | Spezifische angeführte Risikoindikatoren |
| Entscheidungsempfehlung | Auslösung des Workflows Zulassen / Prüfen / Sperren | Dokumentierte empfohlene Maßnahme |
Die Entscheidungsempfehlung ist beratender Natur. Die eigene Risikorichtlinie der Plattform entscheidet, ob ein mittlerer Score bei einer eingehenden Einzahlung zur manuellen Prüfung weitergeleitet oder automatisch mit Überwachung freigegeben wird. Was die Antwort garantiert, ist, dass jedes Verdikt reproduzierbar ist: Dieselbe Adresse, die zum selben Zeitstempel geprüft wird, liefert denselben Score und dieselbe Kategorieliste. Diese Reproduzierbarkeit macht die Ausgabe als Prüfnachweis verwendbar, wenn eine Regulierungsbehörde fragt, warum eine bestimmte Transaktion zugelassen wurde. Sie stimmt den Check auch mit dem risikobasierten Ansatz ab, der den FATF-Empfehlungen für virtuelle Vermögenswerte und VASPs zugrunde liegt.
Die Antwort ist auch exportierbar. Die meisten Produktivimplementierungen schreiben das Verdikt, den Zeitstempel, die Adresse und die Kategorieliste in ein Compliance-Protokoll, damit die Plattform die Screening-Historie für jede Adresse über ihre gesamte Lebensdauer hinweg rekonstruieren kann. Dies verwandelt jede Prüfung von einer Momentaufnahme in ein longitudinales Protokoll.
Einen umfassenderen Überblick darüber, wie das Adress-Screening in das vollständige AML-Compliance-Programm für Börsen und VASPs passt, finden Sie unter Crypto AML Compliance. Auf der operativen Seite beschreibt Crypto Wallet Screening, wie die Eingabeadresse durch die Screening-Pipeline fließt.
→ Buchen Sie eine Phalcon Compliance-Demo und führen Sie eine Live-AML-Adressprüfung für eine Wallet durch: Demo buchen
FAQ
Was ist der Unterschied zwischen den Daten, die für eine AML-Adressprüfung benötigt werden, und den Daten für KYC?
Eine AML-Adressprüfung benötigt eine Wallet-Adresse. Die Screening-Engine stellt das Risikobild aus der On-Chain-Historie, Labels und der Gegenparteiexposition zusammen. Die Identitätsverifizierung hingegen bestätigt die Person oder das Unternehmen hinter einem Konto und erfordert Dokumente. Die beiden sind sich ergänzende Ebenen, und nur die Adressprüfung ist adressbasiert.
Kann ich eine Adresse ohne Kundeninformationen prüfen?
Ja. Da die Blockchain ein öffentliches Hauptbuch ist, ist die Adresse allein als Eingabe ausreichend. Der Screening-Anbieter gleicht sie mit einem vorab erstellten Label-Graphen ab und gibt ein Risikoniveau zurück. Kein Kundenname, kein Dokument und keine Selbstauskunft sind erforderlich, um eine Antwort zu erhalten.
Wie häufig sollten die Label-Daten hinter der Prüfung aktualisiert werden?
Kontinuierliche Aktualisierung ist die sichere Grundlage. Sanktionsdesignierungen und Sicherheitsvorfälle treten zu unvorhersehbaren Zeitpunkten auf, und eine Adresse, die heute unbedenklich erscheint, kann morgen ein hohes Risiko darstellen. Ein wöchentlicher Batch-Zyklus hinterlässt Expositionsfenster von Tagen; ein kontinuierlicher Aktualisierungszyklus schließt sie.
Enthält die Antwort eine empfohlene Maßnahme oder nur ein Risikoniveau?
Beides. Die Antwort enthält ein Risikoniveau aus einer von sechs konfigurierbaren Stufen (Kritisch, Hoch, Mittel, Niedrig, Informativ oder Kein Risiko), die spezifischen Risikokategorien, die die Bewertung ausgelöst haben, sowie eine Entscheidungsempfehlung, die Zulassen, Prüfen oder Sperren zugeordnet ist. Die eigene Richtlinie der Plattform bestimmt die endgültige Maßnahme, aber die Empfehlung gibt dem Analysten einen konsistenten Ausgangspunkt.
In welchem Format sollte die Adresse vorliegen?
Im nativen Format für ihre Chain. Eine mit 0x beginnende Hex-Zeichenkette auf Ethereum und EVM-Chains, eine Base58-Zeichenkette auf Tron oder das chain-native Format auf Bitcoin. Die Angabe einer Chain- oder Netzwerkkennung zusammen mit der Adresse beseitigt jegliche Mehrdeutigkeit beim chain-übergreifenden Screening.
