Eine markierte Einzahlung trifft um 02:00 Uhr ein. Sie durchlief drei Hops, bevor sie die Plattform-Wallet erreichte. Die Identitätsprüfungen beim Onboarding wurden bereits bestanden. Die Frage lautet nicht mehr, wer der Kunde vorgibt zu sein. Sie lautet, ob das Institut ein System aufgebaut hat, das diesen Geldfluss erkennt, dokumentiert und meldet. Dieses System ist die Geldwäschebekämpfung. AML ist das Programm, nicht das Verbrechen.
Was ist Geldwäschebekämpfung (AML)?
Compliance-Beauftragte, die neu in diesem Bereich sind, verwechseln häufig zwei Begriffe, die ähnlich klingen. Geldwäsche ist das Verbrechen. Dabei werden illegale Gelder durch Platzierung, Schichtung und Integration bewegt, bis die Herkunft verschleiert ist. Geldwäschebekämpfung ist die Reaktion darauf. Es ist die Gesamtheit der Richtlinien, Kontrollen, Mitarbeiter und Meldepflichten, die ein Institut aufbaut, um dieses Verbrechen zu erkennen, zu verhindern und zu melden.
AML ist kein einzelnes Werkzeug. Es ist ein risikobasiertes Programm, das Identitätsprüfungen, Transaktionsüberwachung, Aufzeichnungspflichten und Prüfungen zu einer einzigen Verpflichtung verbindet. Ein Regulierer fragt nicht, ob ein Unternehmen Software gekauft hat. Er fragt, ob das Programm funktioniert. Der risikobasierte Ansatz ist das Rückgrat dieses Programms. Er lenkt mehr Aufmerksamkeit auf Kunden, Produkte und Geldflüsse, die ein höheres Risiko tragen, sodass ein Unternehmen sein Compliance-Budget dort einsetzt, wo das Risiko real ist, anstatt es gleichmäßig auf alle Konten zu verteilen. Für die verhaltensbezogene Seite der Definition, siehe was Geldwäsche selbst bedeutet (unser Was ist Geldwäsche-Leitfaden). Dieser Artikel behandelt das System, das dagegen vorgeht.
Die fünf Säulen eines AML-Programms
Ein AML-Programm stützt sich auf fünf Säulen, die durch die FinCEN-Regel zum Bank Secrecy Act festgelegt sind: interne Richtlinien und Kontrollen, ein benannter Compliance-Beauftragter, laufende Schulungen, unabhängige Prüfungen und risikobasierte Kundensorgfaltspflichten. Jede Säule benennt eine Funktion, kein Werkzeug. Die fünf zusammen definieren das Mindestprogramm, das ein beaufsichtigtes Institut betreiben muss.
Die vier Kernsäulen gehen auf FinCENs BSA-AML-Programmregeln für beaufsichtigte Institute zurück – zum Beispiel 31 CFR 1022.210 für Gelddienstleistungsunternehmen und 31 CFR 1020.210 für Banken. Die fünfte Säule – risikobasierte Kundensorgfaltspflicht – wurde durch FinCENs CDD-Regel von 2018 gemäß 31 CFR 1010.230 hinzugefügt. Jede benennt eine Funktion, die das Institut betreiben muss, kein Produkt, das es kaufen muss.
-
Interne Richtlinien, Verfahren und Kontrollen. Das Unternehmen schreibt die Regeln, die regeln, wie es prüft, eskaliert und dokumentiert. Im Kryptobereich wird die Kontrollschicht on-chain als Adressprüfung und Transaktionsüberwachung umgesetzt, wobei Wallets und Überweisungen die Objekte unter der Richtlinie sind.
-
Ein benannter Compliance-Beauftragter. Ein verantwortlicher Eigentümer leitet das Programm, reicht Berichte ein und steht dem Regulierer gegenüber. Der Titel ist eine Rolle, keine Einstellung.
-
Laufende Mitarbeiterschulungen. Das Personal lernt die Risikoposition, Typologien und Eskalationswege des Unternehmens. Schulungen sind kontinuierlich, weil sich die Bedrohung bewegt.
-
Unabhängige Prüfung oder Tests. Eine Partei, die nicht der geprüften Funktion unterstellt ist, prüft, ob das Programm funktioniert. Unabhängigkeit ist die Absicherung gegen Selbstbewertung.
-
Risikobasierte Kundensorgfaltspflicht. Das Unternehmen verifiziert den Kunden, wendet verstärkte Sorgfalt an, wo das Risiko hoch ist, und überwacht die Beziehung im Laufe der Zeit. Diese Säule hat zwei Teilschichten. Die Identitätsschicht ist das eigene KYC des Instituts. Die laufende Überwachungsschicht beobachtet Risiken, die nach dem Onboarding entstehen.
Säule fünf ist der Punkt, an dem der Rahmen auf die Chain trifft. Die Identitätsprüfung läuft einmalig. Die Überwachung läuft für die gesamte Dauer der Beziehung. Fällt eine Säule weg, bricht das Programm zusammen: ohne Prüfung kontrolliert niemand die Kontrollen; ohne Schulung übersehen Mitarbeiter die Signale; ohne Compliance-Beauftragten übernimmt niemand den Befund. Die Säulen sind voneinander abhängig, nicht optional. Für den internationalen Standard, der diese Pflichten auf Anbieter virtueller Vermögenswerte überträgt, siehe FATF-Leitlinien zu virtuellen Vermögenswerten. Für die US-Regel, die die fünf Säulen festlegt, siehe FinCEN zu Geldwäsche.
| Säule | Funktion | Krypto-Einsatz | BlockSec-Rolle |
|---|---|---|---|
| 1 | Interne Richtlinien, Verfahren, Kontrollen | Wird on-chain als Adressprüfung + Transaktionsüberwachung umgesetzt | Prüfungs- & Überwachungsschicht |
| 2 | Benannter Compliance-Beauftragter | Verantwortlicher Eigentümer; unverändert | Institut |
| 3 | Laufende Schulungen | Kontinuierlich; Bedrohung bewegt sich | Institut |
| 4 | Unabhängige Prüfung | Testet, ob on-chain Kontrollen funktionieren | Institut |
| 5 | Risikobasierte CDD | Unterteilt in Identität (einmalig) + laufende Überwachung (kontinuierlich) | Institut übernimmt Identität; Phalcon Compliance führt laufende Überwachung durch (KYA + KYT) |
Warum Krypto-AML schwieriger ist und wo Überwachung ansetzt
Drei strukturelle Lücken machen es schwieriger, die fünf Säulen on-chain zu betreiben als im traditionellen Finanzwesen.
Erstens die Zeit. Eine Chain schließt in Sekunden ab. Eine Kontrolle, die nach der Finalität läuft, hat kein Zeitfenster. Die Kontrollen der ersten Säule und die Überwachung der fünften Säule müssen zum Zeitpunkt der Übertragung laufen, nicht in einem nächtlichen Batch.
Zweitens die Reichweite. Gelder hüpfen über Chains, Bridges und Mixer. Ein Graph, der beim ersten Hop aufhört, übersieht die Schichtung. Die Kontrollen der ersten Säule benötigen einen Tracer, der Werte kettenübergreifend verfolgt, nicht innerhalb eines einzigen Ledgers.
Drittens die Identität. Eine Entität hält viele Adressen. Eine Adresse dient vielen Entitäten. Die Identitätsschicht und die on-chain Schicht sind entkoppelt. Eine Kontrolle, die nur die Identitätsdatei liest, kann den Geldfluss nicht sehen.
Phalcon Compliance deckt die Überwachungs- und Prüfungssäulen in diesem Stack ab. KYA, oder Know Your Address, prüft das Wallet-Risiko anhand einer Datenbank mit mehr als 600 Millionen gekennzeichneten Adressen und siebzehn Risikoindikatoren, darunter Sanktioniert, Mixing und FATF-Hochrisiko-Jurisdiktion. KYT, oder Know Your Transaction, überwacht jede Übertragung in Echtzeit, verfolgt Gelder kettenübergreifend mit unbegrenzten Hops und kennzeichnet Schichtungsmuster durch Verhaltensregeln, die auf die FATF-Standard-Engine ausgerichtet sind. Wenn eine Übertragung als verdächtig bestätigt wird, exportiert die Plattform einen Verdachtsmeldungsbericht, der mit den wichtigsten regulatorischen Jurisdiktionen übereinstimmt, unter Verwendung regionsspezifischer Vorlagen für die direkte Einreichung.
Was Phalcon Compliance nicht tut, ist ebenso klar definiert. Es führt keine Identitätsverifizierung durch, die innerhalb der Kundensorgfaltspflicht der fünften Säule liegt. Es führt keine unabhängige Prüfung in Säule vier durch. Es liefert keine Schulungen in Säule drei. Diese bleiben die eigenen Pflichten des Instituts. Phalcon Compliance ist die Prüfungs- und Überwachungsschicht, die den Rest des Programms speist. Für die vollständige Plattformbeschreibung siehe die AML-Compliance-Plattform für Krypto.
Die fünf Säulen in der Praxis
Die fünf Säulen zu benennen ist der Einstiegspunkt. Sie zu betreiben ist die eigentliche Arbeit. Das Institut übernimmt Richtlinien, Beauftragten, Schulungen und Prüfung. Die on-chain Überwachungs- und Prüfungsschicht ist der Bereich, in dem ein Krypto-Compliance-Team am häufigsten ein zweckgebautes Werkzeug benötigt, weil Säule eins und Säule fünf bei der Übertragung auf die Chain treffen.
→ Buchen Sie eine Phalcon Compliance-Demo und betreiben Sie die Überwachungssäule, die bei der Übertragung auf die Chain trifft: Demo buchen
Häufig gestellte Fragen
Ist AML dasselbe wie Geldwäsche?
Nein. Geldwäsche ist das Verbrechen, illegale Gelder zu verschleiern. AML ist das Compliance-Programm, das Institutionen aufbauen, um dieses Verbrechen zu erkennen, zu verhindern und zu melden.
Gelten die fünf Säulen nur für Banken?
Nein. Die BSA-AML-Programmregel gilt für eine Reihe von beaufsichtigten Finanzinstituten. Unter FATF-Empfehlung 15 trägt ein VASP gleichwertige Pflichten. Die fünf Säulen sind das Programmgerüst.
Wie verhält sich die CDD der fünften Säule zu KYT?
CDD hat zwei Teilschichten: Identitätsverifizierung und laufende Überwachung. KYT ist die on-chain Umsetzung der laufenden Überwachungsschicht. Es prüft Überweisungen und Adressen, keine Identitäten.
Wie oft sollte die unabhängige Prüfung durchgeführt werden?
Die Häufigkeit ist risikobasiert. Es gibt kein festes gesetzliches Intervall. Die verbindliche Regel ist Unabhängigkeit: Der Prüfer darf nicht der geprüften Funktion unterstellt sein.
Für Leser, die die Überwachungssäule in einem realen Workflow eingesetzt sehen möchten, führt unser Leitfaden zur rechtlichen Blockchain-Compliance von diesem Rahmen in das operative Bild. Geben Sie eine Adresse auf der Plattform-Startseite ein, um zu sehen, wie ein KYA-Risikoscore erstellt wird.
