Kurzantwort: Emittenten führen eine zentrale Sperrliste on-chain
USDT und USDC sind zentralisierte Stablecoins: Jeweils ein Emittent kontrolliert den Token-Contract und kann die Möglichkeit einer Adresse einschränken, Gelder zu übertragen, selbst wenn der Inhaber weiterhin die privaten Schlüssel besitzt. Beim Einfrieren eines Stablecoins nutzt der Emittent eine eingebaute Kontrollfunktion, um die Übertragung von Geldern von einer Adresse zu verhindern. Es handelt sich weder um einen Hack noch um eine Beschlagnahme durch Dritte.
Am anschaulichsten lässt sich das Einfrieren als zentraler Kontrollpunkt verstehen: Der Emittent verfügt über einen On-Chain-Schalter, den er für jede Adresse umlegen kann, um Geldbewegungen zu stoppen. Wenn Tether eine USDT-Adresse oder Circle eine USDC-Adresse auf die Sperrliste setzt, lehnt der Token-Contract weitere Übertragungen an diese Adresse und von ihr ab. Das Guthaben bleibt on-chain, kann vom Inhaber aber nicht mehr bewegt werden.
Das ist die kurze Antwort. Die ausführlichere ist für jedes Unternehmen wichtig, das diese Token hält oder damit Zahlungen abwickelt. Denn eine Einfrierung verändert, was es bedeutet, Gelder in der eigenen Wallet zu haben. Die Wallet kann das Guthaben weiterhin enthalten, ohne dass es noch nutzbar ist. Für ein Treasury, einen Zahlungsabwickler oder eine Börse liegt genau in diesem Unterschied zwischen Besitz und Nutzbarkeit eines Vermögenswerts das gesamte Risiko.
Diese Frage verdient eine sorgfältige Antwort, weil die beiden größten Stablecoins, USDT und USDC, diese zentrale Kontrolle bewusst vorsehen. Sie ist Teil ihrer Architektur, kein gelegentlich auftretender Fehler.
Wie das Einfrieren on-chain funktioniert
Sowohl USDT als auch USDC verfügen über eine administrative Sperrliste, die im Token-Contract verankert ist. Fügt der Emittent eine Adresse hinzu, verweigert die Transferlogik des Tokens Übertragungen, an denen diese Adresse beteiligt ist. Das Ergebnis ist eine Einfrierung: Das Guthaben ist an Ort und Stelle gesperrt; weder Senden noch Empfangen ist möglich.
Emittenten können über die reine Sperre hinausgehen. Ein gesperrtes Guthaben kann auch dauerhaft vernichtet werden, was als Burn bezeichnet wird. Die eingefrorenen Gelder werden damit aus der Umlaufmenge entfernt. Die konkreten Contract-Funktionen unterscheiden sich zwischen den beiden Token, das Modell ist jedoch gleich: Jeder Emittent verfügt über einen zentralen Kontrollpunkt, kann Übertragungen einer Adresse blockieren und unter bestimmten Umständen gesperrte Gelder vernichten.
In der Praxis zeigt sich die Einfrierung als fehlgeschlagene Transaktion. Der Inhaber versucht, USDT oder USDC zu senden, und die Transaktion wird zurückgesetzt (Revert). Die Gelder bewegen sich nicht und verlassen die Adresse nicht. Das unterscheidet sich von einer beschlagnahmten Wallet, bei der ein Angreifer oder ein Gericht die Kontrolle über die Schlüssel übernimmt. Bei einer Einfrierung behält der Inhaber die Schlüssel, doch der Token selbst verweigert die Übertragung.
Auslöser ist meist eine Sanktionsliste, eine Anfrage von Strafverfolgungsbehörden oder eine interne Risikoregel. Tether und Circle veröffentlichen nur wenige Einzelheiten zu konkreten Entscheidungen. Deshalb erfahren Compliance-Teams von einer Einfrierung häufig über On-Chain-Daten statt durch den Emittenten. Eine Adresse kann ohne Benachrichtigung ihres Inhabers auf eine Sperrliste gesetzt werden. Der erste Hinweis ist für ihn oft eine Transaktion, die nicht abgewickelt werden kann.
Drei Ereignisse, die Geldbewegungen stoppen, und ihre Unterschiede:
| Ereignis | Was mit dem Guthaben geschieht | Wer die Schlüssel kontrolliert | Wie es meist sichtbar wird |
|---|---|---|---|
| Einfrierung durch Sperrlisteneintrag | Übertragungen an die Adresse und von ihr werden abgelehnt; das Guthaben bleibt on-chain | Der Inhaber behält die Schlüssel | Eine Transaktion lässt sich nicht abwickeln, häufig ohne vorherige Benachrichtigung |
| Burn gesperrter Gelder | Das eingefrorene Guthaben wird dauerhaft vernichtet und aus der Umlaufmenge entfernt | Der Inhaber behält die Schlüssel, die Token sind jedoch verschwunden | Das Guthaben verschwindet von der Adresse |
| Beschlagnahme oder Diebstahl der Schlüssel | Ein Angreifer oder ein Gericht übernimmt die Kontrolle über die Schlüssel | Die Kontrolle über die Schlüssel wechselt | Gelder werden ohne Zutun des Inhabers bewegt |
Wie häufig Einfrierungen vorkommen
Dies ist kein seltener Sonderfall. Im September 2026 umfasst Tethers Sperrliste laut den Live-Daten des USDT Freeze Checker von BlockSec 10.156 Adressen mit einem eingefrorenen Wert von rund 5,91 Milliarden US-Dollar. Auch kürzere Zeiträume zeigen das Tempo: In den 30 Tagen bis zum 8. April 2026 fror Tether 962 Adressen mit einem Wert von rund 228 Millionen US-Dollar ein, davon 835 auf Tron und 127 auf Ethereum. Im selben Zeitraum wurden 69 Adressen mit einem Wert von etwa 29 Millionen US-Dollar wieder freigegeben. Der Umfang wächst von Jahr zu Jahr: Allein 2025 kamen 4.163 Adressen mit einem Wert von 1,26 Milliarden US-Dollar hinzu. Sie sind Teil der seit Beginn der Erfassung eingefrorenen 3,29 Milliarden US-Dollar auf 7.268 Adressen.
Auch auf Ebene einer einzelnen Adresse wird die Größenordnung sichtbar. Im März 2026 fror Tether eine einzige Adresse mit rund 6,76 Millionen USDT ein. Eine On-Chain-Analyse brachte sie mit einem iranbezogenen Finanznetzwerk in Verbindung, an dem die IRGC, die Huthi und ein Schattenbankensystem beteiligt waren. Eine Adresse, eine Einfrierung und ein ganzes Risikonetzwerk dahinter.
Diese Zahlen beschreiben Tethers USDT-Aktivitäten, die on-chain am umfassendsten dokumentiert sind. Sie stammen aus der On-Chain-Analyse öffentlicher Sperrlistenereignisse, nicht aus Mitteilungen des Emittenten. Sie werden hier als öffentliche Blockchain-Daten wiedergegeben, nicht als Messwerte eines Produkts. USDC folgt demselben zentralen Kontrollmodell, seine Einfrierungsentscheidungen werden jedoch seltener in einer leicht zählbaren Form veröffentlicht.
Für ein Compliance-Team liefern die Tether-Daten das deutlichste öffentliche Signal dafür, wie häufig Stablecoins tatsächlich eingefroren werden. Die zentrale Erkenntnis: Beim größten Stablecoin sind Einfrierungen ein laufender, aktiver Prozess. Eine Adresse der Gegenpartei, die gestern noch nutzbar war, kann morgen eingefroren sein. Das Risiko ist nicht auf USDT beschränkt.
Wie Phalcon Compliance Einfrierungen überwacht
Eine Einfrierung ist ein öffentliches On-Chain-Ereignis. Genau darin liegt die Chance für die Compliance. Da Änderungen an Sperrlisten und eingefrorene Guthaben on-chain sichtbar sind, kann eine Compliance-Plattform sie beobachten und mit dem übergeordneten Risikobild verknüpfen. Sie müssen nicht darauf warten, dass ein Emittent Sie informiert.
Phalcon Compliance verbindet eine umfangreiche Adresslabel-Datenbank mit Geldpfadanalysen und Verhaltenserkennung, um On-Chain-Adressen zu bewerten und die Risikonetzwerke sichtbar zu machen, mit denen eine eingefrorene oder hochriskante Adresse verbunden ist. Genau das leistet Phalcon Compliance. Die zugrunde liegende Label-Datenbank umfasst mehr als 600 Millionen Blockchain-Adressen. Die Risiko-Engine wertet 17 Kategorien von Risikoindikatoren aus, von sanktionierten Adressen, Betrug und Mixing bis zu FATF-Hochrisikojurisdiktionen und Jurisdiktionen auf der grauen Liste der FATF.
Wenn eine eingefrorene oder mit ihr verbundene Adresse in Ihrem Transaktionsfluss auftaucht, kennzeichnet die Plattform die Verbindung und zeigt den Pfad, der Ihre Exposition mit der Einfrierung verknüpft. So wird aus einem Sperrlistenereignis, das Sie nicht selbst ausgelöst haben, ein Risikosignal, auf das Sie reagieren können, bevor Gelder bewegt werden. Zugleich wird die mittelbare Exposition sichtbar: Eine Wallet, die Gelder von einer gesperrten Adresse erhalten hat, weist eine Verbindung zur Einfrierung auf, auch wenn sie selbst nie eingefroren wurde.
Besonders wichtig ist das an drei Stellen: bevor Sie Gelder empfangen, bevor Sie sie in einem Treasury zusammenführen und bevor Sie sie auszahlen. Die Frage ist in jedem Fall dieselbe: Wurde diese Adresse oder eine Adresse, mit der sie interagiert hat, eingefroren oder mit einem eingefrorenen Netzwerk in Verbindung gebracht? Phalcon Compliance beantwortet diese Frage anhand von On-Chain-Belegen, statt auf eine Mitteilung des Emittenten zu warten.
Ihre nächsten Schritte
Wenn Ihr Unternehmen Stablecoins hält, annimmt oder damit Zahlungen abwickelt, ist das Einfrierungsrisiko eine dauerhafte Exposition, kein einmaliges Ereignis. Ergänzen Sie Ihren Compliance-Workflow um die Überwachung von Einfrierungen und Sperrlisten, damit eingefrorene Adressen und mit ihnen verbundene Wallets vor der Abwicklung sichtbar werden.
Beginnen Sie mit den wichtigsten Adressen: den Wallets, von denen Sie Gelder erhalten, den Pools, in denen Sie Bestände halten, und den Gegenparteien Ihrer Abwicklungen. Überwachen Sie sie anschließend so, wie es die Emittenten selbst tun: mit On-Chain-Einblick in Änderungen an Sperrlisten und die dahinterstehenden Netzwerke.
Steuern Sie Einfrierungsrisiken bei Stablecoins mit Phalcon Compliance, und laden Sie das Whitepaper zu Einfrierungsrisiken bei Stablecoins herunter, um den vollständigen Datensatz und das zugrunde liegende Treasury-Management-Modell kennenzulernen.
Zwei Beiträge vervollständigen das Bild: Was passiert, wenn eine Stablecoin-Wallet eingefroren wird? führt durch die dreistufige Reaktion, und Wie Emittenten Einfrierungs- und Sperrlistenrisiken steuern erläutert die Regelungs- und Entscheidungsebene hinter jeder Einfrierung.
Wie Sie eine konkrete Adresse auf Einfrierungsstatus, Geldherkunft und Risikolabels prüfen, erfahren Sie unter So prüfen Sie eine USDT-Adresse.
Einen umfassenden Überblick über Stablecoin-Regeln, Einfrierungsrisiken und AML im Zahlungsverkehr bietet der Leitfaden zur Stablecoin-Compliance.