Ein Compliance-Officer nimmt einen Kunden mit einer verifizierten Regierungs-ID an Bord. Drei Wochen später erhält die Wallet dieses Kunden Mittel von einer Adresse, die frisch auf eine Sanktionsliste gesetzt wurde. Die Onboarding-Akte ist sauber. Die Wallet ist es nicht. Dies ist die Lücke, die die Customer Address Due Diligence im Krypto-Bereich zu schließen versucht.
Die traditionelle Customer Due Diligence (CDD) überprüft beim Onboarding, wer der Kunde ist. Die Address Due Diligence überprüft, was die Wallet getan hat und welchen Risiken sie im Laufe der Zeit ausgesetzt ist. Im Krypto-Bereich ist das Verhalten der Wallet die Risikooberfläche, da die Blockchain es dauerhaft aufzeichnet. Dieser Artikel erklärt, wie die CDD auf Adressebene funktioniert, was sie abdeckt, warum eine laufende Überwachung erforderlich ist und was Regulierungsbehörden erwarten.
Traditionelle CDD vs. Address Due Diligence: Was sich On-Chain ändert
Customer Due Diligence (CDD) bestätigt die Identität; Address Due Diligence bewertet das Wallet-Verhalten. Beide ergänzen sich, sind aber nicht austauschbar, und die Krypto-Compliance erfordert beides.
Traditionelle CDD sammelt beim Onboarding Dokumente: einen Reisepass, ein Selfie, einen Adressnachweis. Nach der Genehmigung gilt der Kunde als konform, bis ein Auslöser eine Aktualisierung erzwingt. Die Analyseeinheit ist die Person.
Address Due Diligence kehrt die Analyseeinheit um. Das zu prüfende Objekt ist die Wallet-Adresse, und der Nachweis besteht aus der vollständigen On-Chain-Transaktionshistorie. Während ein Kunde Dokumente selektiv vorlegen kann, kann die Wallet ihre Transfers nicht verbergen. Jede Einzahlung, jede Gegenpartei und jede Smart-Contract-Interaktion wird aufgezeichnet.
| Dimension | Traditionelle CDD (Identität) | Address Due Diligence (On-Chain) |
|---|---|---|
| Geprüftes Objekt | Natürliche Person oder Unternehmen | Wallet-Adresse |
| Beweisquelle | Eingereichte Dokumente, Register | Öffentliche Blockchain-Transaktionshistorie |
| Risikosignal | Identitätsprüfung, PEP-/Sanktions-Namensabgleich | Gegenparteiexposition, Mittelherkunftspfad, Entity-Clustering |
| Aktualisierungsmodell | Periodisch oder ereignisgesteuert | Kontinuierlich, Label-Aktualisierungen nahezu in Echtzeit |
| Wichtigste Compliance-Lücke | Kann das Wallet-Verhalten nach dem Onboarding nicht einsehen | Kann den Menschen hinter der Wallet nicht verifizieren |
Beide Methoden ergänzen sich. Die Identitätsprüfung befasst sich damit, wer der Kunde zu sein behauptet; die Address Due Diligence befasst sich damit, was seine Gelder tatsächlich tun. Eine Plattform, die nur traditionelle CDD verwendet, ist gegenüber Risiken auf Wallet-Ebene blind, wo der Großteil des illegalen Krypto-Transaktionsvolumens auftaucht. Informationen darüber, wie dies in den umfassenderen AML-Stack passt, den Börsen betreiben, finden Sie unter Crypto AML Compliance.
Risikokategorien und Signale, die die Address Due Diligence abdeckt
Die CDD auf Adressebene bewertet eine Wallet anhand strukturierter Risikokategorien und liefert Belege, die ein Analyst verteidigen kann. Es handelt sich nicht um eine einmalige Bestehen-oder-Nichtbestehen-Prüfung, sondern um eine Multi-Signal-Bewertung, die Exposition, Verhalten und Herkunft zu einem Wallet-Risikoprofil zusammenfasst. Das Objekt der Bewertung ist die Wallet, nicht der Mensch dahinter.
Die OFAC-SDN-Liste ist die grundlegende US-amerikanische Referenz für direkte Expositionen. OFAC hat klargestellt, dass Adressen digitaler Währungen direkt zu SDN-Bezeichnungen hinzugefügt werden können (OFAC FAQ 561). Eine Wallet muss nicht selbst sanktioniert sein, um ein Risiko darzustellen; ein oder zwei Hops von einem designierten Cluster entfernt zu sein, verändert ihr Profil, und der Finanzierungsquellenpfad hat sein eigenes Gewicht.
Die vollständige Taxonomie mit siebzehn Indikatoren, die in diese Bewertung einfließen – von Sanktioniert über Mixing bis hin zum FATF-Jurisdiktionsrisiko – ist in unserem Leitfaden zur Adressrisikoprüfung detailliert beschrieben. Hier konzentrieren wir uns darauf, wie CDD diese Signale zu einem verteidigbaren Wallet-Risikoprofil zusammensetzt.
Warum einmalige Adressprüfungen scheitern
Eine Wallet, die beim Onboarding sauber war, kann über Nacht zu einem Hochrisikoobjekt werden. Sanktionsbezeichnungen werden zu jeder Stunde vergeben, Hack-Erlöse bewegen sich in Minuten durch die Chain, und eine einzige neue Transaktion kann eine zuvor harmlose Adresse neu klassifizieren. Eine einmalige Prüfung erfasst den Status zum Zeitpunkt der Prüfung und nichts weiter.
Dies ist die strukturelle Schwäche einer einmaligen Prüfung: Sie behandelt Risiken als statisch, obwohl sie dynamisch sind. Eine Adresse, die beim Onboarding im Januar als sauber eingestuft wurde, hat bis März möglicherweise Gelder von einem Mixer erhalten, der erst im Februar designiert wurde. Die ursprüngliche Genehmigungsakte lautet noch immer „sauber", aber die aktuelle Exposition hat sich verändert.
Die Empfehlungen der FATF verlangen eine kontinuierliche Due Diligence in der Geschäftsbeziehung, nicht nur beim Onboarding. Das FATF Virtual Assets Update 2025 bekräftigt, dass VASPs Transaktionen kontinuierlich prüfen und bestehende Kundenadressen erneut prüfen müssen, sobald neue Informationen vorliegen. Eine einmalige Prüfung erfüllt diese Verpflichtung nicht.
Die kontinuierliche Adressüberwachung läuft in zwei Zyklen. Der erste ist ereignisgesteuert: Wenn eine neue Sanktionsbezeichnung, ein Hack-Vorfall oder eine illegale Geldbewegung eine überwachte Wallet berührt, wird das System sofort neu bewertet. Der zweite ist eine periodische Überprüfung: eine geplante Neuprüfung des gesamten Adressbuchs, damit auch eine sich langsam aufbauende Exposition (eine Gegenpartei, die über Monate in ein Risikokluster abdriftet) noch erkannt wird. Phalcon Compliance unterstützt beide Modi, anstatt die Prüfung als einmaliges Bestehen-oder-Nichtbestehen-Ereignis zu behandeln.
In einer Implementierung reduzierte Interlace, ein in Hongkong lizenziertes Zahlungsinstitut, die Prüfzeit um 70 % und blockierte 99,9 % der Hochrisiko-Auszahlungen, nachdem Phalcon Compliance für die kontinuierliche Adressprüfung integriert wurde (Interlace-Fallstudie, BlockSec).
Regulatorische Erwartungen an die Address Due Diligence
Regulierungsbehörden erwarten zunehmend ein Risikomanagement auf Adressebene, selbst wenn die geltenden Vorschriften aus der Zeit vor Krypto stammen. Die Erwartung erstreckt sich über verschiedene Jurisdiktionen.
FATF-Empfehlung 10 (Customer Due Diligence) und Empfehlung 15 (neue Technologien) verlangen gemeinsam, dass VASPs einen risikobasierten Ansatz anwenden, der sowohl den Kunden als auch den Transaktionsfluss abdeckt. In der Praxis bedeutet dies, nicht nur zu verstehen, wer ongeboardet wird, sondern auch das Risikoprofil der Wallets, die dieser Kunde nutzt. Das gezielte Update 2025 ergab, dass von 163 untersuchten Jurisdiktionen nur eine kleine Minderheit vollständig mit der VASP-Aufsicht konform war.
In der Europäischen Union verlangt MiCA von CASPs (Krypto-Asset-Dienstleistungsanbietern), wirksame AML-Kontrollen zu implementieren, was in der Praxis die Prüfung von Kunden-Wallets auf illegale Expositionen einschließt. In den Vereinigten Staaten verlangt der BSA-Rahmen von FinCEN, dass Money Services Businesses ein risikobasiertes AML-Programm betreiben, das ihre spezifischen Produktrisiken berücksichtigt. Für Krypto-Plattformen ist die Prüfung auf Wallet-Ebene Teil dieses Programms und nicht optional.
Ein gemeinsamer Faden ist, dass Prüfergebnisse dokumentiert, aufbewahrt und prüfungsbereit sein müssen. Address Due Diligence ist nicht nur eine Erkennungsfunktion, sondern auch eine Prüfungsbereitschaftsfunktion. Phalcon Compliance unterstützt STR/SAR-fähige Berichte, die auf mehrere wichtige regulatorische Jurisdiktionen abgestimmt sind, und exportiert Adressprüfungsergebnisse in Formaten, die für die Compliance-Dokumentation verwendet werden können.
| Rahmenwerk | Erwartung auf Adressebene | Praktische Anforderung |
|---|---|---|
| FATF Empf. 10 + 15 | Risikobasierte CDD für Kunden und Transaktionsfluss | Kunden-Wallets auf illegale Expositionen prüfen; Risikoentscheidungen dokumentieren |
| EU MiCA | CASP-AML-Kontrollen für Krypto-Asset-Transaktionen | Wallet-Prüfung vor Transaktionen; laufende Überwachung |
| U.S. FinCEN BSA | Risikobasiertes AML-Programm für MSBs | Wallet-Prüfung in das AML-Programm integriert; SAR bei erkannten Aktivitäten |
| OFAC SDN | Keine Transaktionen mit designierten Parteien, einschließlich Adressen | Abgleich mit SDN-Liste einschließlich digitaler Währungskennzeichnungen; Übereinstimmungen blockieren und melden |
Für Compliance-Teams, die diese Verpflichtungen operationalisieren, bieten die Module von Phalcon Compliance auf Adressebene (KYA) und Transaktionsebene (KYT) die zwei Prüfungsschichten. Die vollständige Plattform finden Sie unter Phalcon Compliance.
→ Buchen Sie eine Phalcon-Compliance-Demo und führen Sie die Address Due Diligence für Ihre Kunden-Wallet-Flows durch: Demo buchen
Häufig gestellte Fragen
Ist die Customer Address Due Diligence dasselbe wie KYC?
Nein. KYC überprüft beim Onboarding die Identität der Person hinter dem Konto mithilfe von amtlichen Dokumenten. Address Due Diligence bewertet das Risikoprofil der Wallet selbst, basierend auf der On-Chain-Transaktionshistorie und der Gegenparteiexposition. Sie ergänzen sich: KYC beantwortet „wer ist diese Person", Address Due Diligence beantwortet „was tut diese Wallet". Die Produkte von BlockSec decken die Adress- und Transaktionsebene ab (KYA und KYT), nicht die Identitätsprüfung.
Welche Signale machen eine Krypto-Adresse zu einem Hochrisikoobjekt?
Direkte Exposition gegenüber sanktionierten Einheiten oder SDN-gelisteten Adressen, Transaktionshistorie mit dokumentierten illegalen Clustern (Phishing, Pig-Butchering, mit Hacker-Angriffen verknüpfte Wallets, Drainer-Verträge, Mixer) und Nähe zu Terrorismusfinanzierungs-Clustern. Auch Verhaltensmuster zählen, wie schnelles Hop-Through-Layering oder Peel-Chain-Strukturierung. Die Risikotaxonomie von Phalcon Compliance umfasst mehr als 200 Signaltypen (Phalcon Compliance Docs).
Wie oft sollten bestehende Kundenadressen erneut geprüft werden?
Kontinuierlich, nicht nur nach einem festen Zeitplan. Sanktionsbezeichnungen und Hack-Vorfälle treten zu jeder Zeit auf und können eine zuvor saubere Adresse neu klassifizieren. Best Practice kombiniert ereignisgesteuerte Neubewertung mit periodischer Vollprüfung des Adressbuchs. Die laufende Due-Diligence-Anforderung der FATF wird durch eine einmalige Onboarding-Prüfung nicht erfüllt.
Gilt die Address Due Diligence für Self-Custody-Wallets?
Ja, wenn eine regulierte Plattform mit ihnen interagiert. Wenn ein Kunde auf eine Self-Custody-Wallet abhebt oder von ihr einzahlt, benötigt die Plattform weiterhin das Risikoprofil dieser Adresse. Die On-Chain-Historie ist unabhängig davon, wer die Schlüssel kontrolliert. Sowohl MiCA als auch die FATF-Leitlinien sehen die Prüfung von Gegenpartei-Wallets vor, auch wenn die Gegenpartei die eigene Self-Custody-Adresse des Kunden ist.
