Krypto-Geldfluss-Tracing-API für Ermittler

Zu jedem Alarm ein Tracing-Graph statt einer manuellen Prüfung

MetaSleuthErmittlungenTracing-API
17. September 20265 Min. Lesezeit

Die kurze Antwort: Eine API macht Nachverfolgung programmierbar

Ja. Eine Krypto-Geldfluss-Tracing-API macht aus einer manuellen Ermittlung einen Dienst, den ein Compliance- oder Incident-Response-System direkt aufrufen kann. Ermittler müssen nicht mehr ein Dashboard öffnen und jede Adresse, jede Station und jedes Ziel einzeln anklicken. Stattdessen wird die Tracing-Logik selbst zu einer Funktion, die Ihr eigenes System aufrufen kann.

Eine Tracing-API verwandelt die manuelle Untersuchung einzelner Bildschirmansichten in einen programmierbaren Dienst: Ein System ruft die Nachverfolgungslogik direkt auf und reagiert innerhalb von Millisekunden auf das Ergebnis. Manueller und programmatischer Ablauf beantworten dieselbe Frage: Wohin sind diese Gelder geflossen? Der Unterschied liegt darin, wer die Arbeit erledigt und wie schnell die Antwort eintrifft.

Programmierbar bedeutet: Die Nachverfolgung ist ein Aufruf statt eines Klicks. Das Urteil des Analysten bleibt eingebunden; das wiederholte Lesen des Graphen übernimmt Software, die kontinuierlich und einheitlich arbeiten kann.

Für Teams von DeFi-Protokollen und für Blockchain-Ermittler ist genau das entscheidend. Eine manuelle Nachverfolgung erfolgt einmal, in einem Fenster, für einen Fall. Eine API-Nachverfolgung kann bei jeder Transaktion im Hintergrund als Teil einer Risikoprüfung laufen, ohne dass jemand einen Knopf drücken muss.

Warum Ermittler und Protokolle eine Tracing-API benötigen

Manuelle Nachverfolgung funktioniert bei einer einzelnen offenen Frage ohne Zeitdruck. Sie funktioniert nicht, wenn dieselbe Frage täglich Hunderte Male gestellt wird. Ein Ermittler kann für einen Fall einen Graphen durchklicken. Ein Protokoll, das jede eingehende Interaktion prüfen muss, kann das nicht.

Skalierung ist nur ein Grund. Einheitlichkeit zählt ebenfalls. Zwei Analysten können denselben Geldfluss an unterschiedlichen Tagen anders interpretieren; eine manuelle Nachverfolgung ist nur so aktuell wie ihr Ausführungszeitpunkt. Eine API macht sie wiederholbar: dieselbe Adresse, dieselben Stationen und dieselbe Logik bei jedem Aufruf.

Unternehmensteams nutzen MetaSleuth zur Stärkung der AML/CFT-Arbeit in Echtzeit für die Reaktion auf Sicherheitsvorfälle und die Geldflussnachverfolgung im Rahmen der FATF-Standards für regulierte Unternehmen im Bereich virtueller Vermögenswerte. Dieselbe Engine wird als API vom Werkzeug, das Analysten nach einem Vorfall öffnen, zur Kontrolle vor der Transaktionsabwicklung. Das ist der Übergang von Ermittlung zu Integration.

Drei konkrete Situationen erfordern den programmatischen Weg. Erstens automatisiertes Eingreifen: Ein Protokoll will eine riskante Interaktion sofort anhalten oder markieren. Zweitens Risikoprüfung im Millisekundenbereich: Eine Wallet oder Adresse muss innerhalb der Bestätigungszeit einer Transaktion gegen einen Tracing-Graphen geprüft werden. Drittens Stapelverarbeitung: Ermittler müssen nicht einen, sondern Hunderte Geldflusspfade gleichzeitig verfolgen. Das sind Aufgaben für ein System, nicht für eine Person vor dem Bildschirm.

Was eine Tracing-API ermöglicht

Eine Tracing-API lässt die Nachverfolgung innerhalb eines bereits vorhandenen Systems laufen. Das Ergebnis ist eine Risikoentscheidung, die das Team umsetzen kann, statt eines Bildes, an dessen Prüfung es denken muss.

MetaSleuth verfolgt Gelder über mehrere Stationen, indem es die Darstellung ausgehender Transaktionen Schritt für Schritt erweitert. Als API wird diese Erweiterung zu einem aufrufbaren Pfad: Adresse abfragen, ausgehende Stationen erhalten, dann die nächste Station abfragen, bis ein Endpunkt erreicht ist. Ein Compliance-Hook in einem DeFi-Protokoll kann diesen Aufruf einbinden, sodass eine Einzahlung, ein Swap oder eine Auszahlung vor Abschluss geprüft wird.

Derselbe Aufruf passt zu einer Einzahlungsprüfung, einer Freigabeprüfung für Auszahlungen oder einer Swap-Prüfung. Das Protokoll legt die Richtlinie fest; die API liefert die Nachverfolgung dahinter. Stapelverarbeitung nutzt dieselbe Schnittstelle: Bei einer Liste verdächtiger Adressen verfolgt das Programm jede davon und liefert eine priorisierte Übersicht darüber, wo sich die Gelder konzentrieren.

Die Reaktion auf Sicherheitsvorfälle folgt demselben Muster unter Zeitdruck. Wird ein Protokoll durch einen Exploit kompromittiert, benötigt das Team sofort die Ziele der gestohlenen Gelder, nicht erst nach einem Nachmittag manueller Diagrammarbeit. Ein API-Aufruf kann die ersten Stationen automatisch verfolgen, während das Reaktionsteam entscheidet, welche Gelder eingefroren, welche Abläufe angehalten und welche Sachverhalte gemeldet werden sollen. Risikokontrollsysteme können dieselben Aufrufe nutzen, um ihr Adressrisikobild bei neuen Transaktionen aktuell zu halten.

Das ändert nicht, was Ermittler wissen. Es ändert, wann sie es wissen und ob dieses Wissen bereits im System vorliegt, das darauf reagieren muss.

Tracing-API im Ablauf: Einzahlung, Swap oder Auszahlung werden Schritt für Schritt nachverfolgt und eine Risikoentscheidung wird zurückgegeben

Wie sich die MetaSleuth-API einfügt

MetaSleuth bietet ein integriertes Ermittlungswerkzeug und eine API. Dieselbe im Produkt verwendete Tracing-Engine lässt sich somit aus eigenen Systemen programmatisch aufrufen. Genau das leistet die integrierte Werkzeug- und API-Ebene von MetaSleuth. Ermittler erhalten interaktive Graphen, gespeicherte Diagramme und geteilte Links. Das Engineering-Team erhält dieselbe Logik über eine programmatische Schnittstelle zur Einbindung in Risikoprüfungen, Compliance-Hooks oder Incident-Response-Abläufe. In den USA ergeben sich die dadurch unterstützten Pflichten aus den Gesetzen und Vorschriften von FinCEN.

Der praktische Nutzen liegt im Gleichlauf beider Oberflächen. Analysten können in MetaSleuth die API-Ergebnisse überprüfen; die API verwendet dieselbe Geldflusslogik wie die manuelle Arbeit. So bleibt die programmatische Antwort mit der menschlich geprüften Antwort konsistent. Eine gemeinsame Logik unterstützt außerdem die Prüfspur: Die vom Analysten geprüfte Antwort entspricht der vom System erzeugten.

Die beiden API-Produkte mit Preisen

BlockSec stellt seine Compliance-Daten über zwei API-Produkte bereit. Beide sind auf Selbstbedienung statt auf einen Vertriebszyklus ausgelegt.

x402 Compliance API: pro Aufruf, ohne Konto, ohne API-Schlüssel. Der x402-Dienst unter x402.blocksec.ai listet über einen kostenlosen Discovery-Zugang sämtliche Endpunkte samt Preis pro Aufruf auf. Ein Team kann das gesamte Angebot vor der ersten Zahlung prüfen. Labelabfragen kosten $0,10 pro Aufruf, leichtes Screening $0,20 und tiefgehendes Screening über mehrere Stationen $1,00, bezahlt in USDC auf Base. Die Screening-Endpunkte decken 25 Blockchains ab, deren Chain-IDs in der offiziellen Dokumentation stehen, gegenüber 12 Blockchains der visuellen Plattform. Tiefgehendes Screening folgt dem dokumentierten Muster /screen/deep/{chain}/{address}:

# Kein Konto, kein API-Schlüssel. Endpunktliste und Preise stehen
# am Discovery-Eintrag: https://x402.blocksec.ai
curl "https://x402.blocksec.ai/screen/deep/eth/<address>"

MetaSleuth Crypto AML API: Monatstarife für gleichmäßiges Volumen. Bei vorhersehbarem Volumen rechnet die Crypto AML API monatlich statt pro Aufruf ab: Basic für $699 pro Monat mit Adresslabels, Standard für $1.199 pro Monat mit Labels und Risikowerten. Beide decken 10.000 Adressen pro Tag bei 5 Abfragen pro Sekunde ab. Die offizielle Dokumentation enthält die Endpunktreferenz und die vollständige Tabelle unterstützter Blockchains.

Die Rolle der MetaSleuth-Plattform. Interaktive Graphen, gespeicherte Diagramme und geteilte Links bleiben die Oberfläche für Ermittler; die genannten APIs bilden die Systemschnittstelle. Beide bleiben synchron, weil sie dieselbe Engine und Labelbibliothek verwenden. Analysten können API-Ergebnisse in MetaSleuth überprüfen, und die Prüfspur zeigt auf beiden Seiten dieselbe Antwort.

MetaSleuth-Startübersicht mit dem Arbeitsbereich für On-Chain-Ermittlungen

Die nächsten Schritte

Wenn Sie einen Compliance-Hook, einen Incident-Response-Ablauf oder eine Adressrisikokontrolle entwickeln, behandeln Sie Nachverfolgung künftig als Integrationspunkt statt als manuelle Aufgabe. Erfassen Sie die Stellen, an denen sie bereits stattfinden muss, und binden Sie dort die API ein.

Beginnen Sie bei x402.blocksec.ai, um die Endpunktliste zu lesen und einen ersten Aufruf auszuführen, oder integrieren Sie die MetaSleuth-API für Screening mit monatlichem Volumen.

Dieser Artikel gehört zum MetaSleuth-Leitfaden für Ermittlungen und Forensik, der Nachverfolgungsmethoden, den Umgang mit Beweismitteln und die verschiedenen Tool-Kategorien durchgängig behandelt.

Häufig gestellte Fragen

Verfolgen Sie Geldflüsse mit MetaSleuth

On-Chain-Ermittlungsplattform für die Nachverfolgung von Geldflüssen über mehrere Stationen und forensische Analysen