Wallet-Risiken haben zwei Seiten. Dieser Hub behandelt beide. Die erste betrifft Ihr Gegenüber: die Risikoprüfung einer Wallet-Adresse vor ihrer Annahme, wie sie Börsen, Zahlungsdienste und Verwahrer beim Onboarding durchführen. Die zweite betrifft das, was Sie signieren: eine Transaktion zu lesen, bevor Ihr Schlüssel sie freigibt. Die folgenden Abschnitte behandeln zunächst beide Seiten und führen dann zu den Leitfäden.
Die Seite folgt der Reihenfolge des Arbeitsablaufs. Zunächst geht es darum, was Screening ist und warum es nicht mehr optional ist. Danach folgen seine Position im Prozess, der Inhalt eines Ergebnisses und der Weg von manuellen Prüfungen zur Automatisierung. Die zweite Hälfte behandelt das Signieren und richtet sich an Menschen, die ihre Gelder selbst verwahren. Eine Übersichtstabelle am Ende führt alle Leitfäden der Reihe auf.
Was Wallet-Screening ist
Die Prüfung vor der Annahme einer Wallet
Screening ist eine Risikoprüfung einer Wallet-Adresse. Die Adresse wird mit Datenbanken für Risiko-Labels und Verhaltenssignale abgeglichen. Das Ergebnis ist eine Risikobewertung, die eine geschäftliche Entscheidung unterstützt: Wallet annehmen, genauer prüfen oder ablehnen. Die Prüfung erfolgt, bevor Gelder fließen, bei der ersten Einzahlung eines Kunden und erneut im weiteren Verlauf der Geschäftsbeziehung.
Die Frage, die sie beantwortet, ist eng umrissen und anhand öffentlicher Daten zu klären: Was hat diese Adresse bisher getan? Eine Blockchain-Adresse bietet eine sichtbare Aufzeichnung aller ihrer bisherigen Übertragungen. Screening macht daraus ein Risikobild. Wer eine Einzahlung freigibt, betrachtet damit Belege statt einer bloßen Zeichenfolge.
Was als Annahme einer Wallet gilt, hängt vom Geschäft ab. Eine Börse nimmt sie an, wenn eine Einzahlung eingeht, ein Zahlungsdienst bei einer Auszahlungsanfrage und ein Verwahrer, wenn ein Kunde eine Adresse einbringt. Die Prüfung ist in allen Fällen dieselbe. Und in allen Fällen steht sie vor Beginn der Beziehung, nicht danach.
Der Unterschied zu KYC und Transaktionsüberwachung
Screening wird häufig mit zwei anderen Prüfungen verwechselt: Identitätsprüfung und Überwachung. KYC stützt sich auf Dokumente und prüft die von einer Person angegebene Identität. Screening stützt sich auf die Blockchain und prüft, was die Adresse getan hat. Führen Sie nur die erste Prüfung durch, kann ein vollständig identifizierter Kunde weiterhin aus einer Wallet einzahlen, die mit gestohlenen Geldern verknüpft ist. Genau diese Lücke soll Screening schließen.
Die Transaktionsüberwachung ist das dritte Element. Die Abgrenzung liegt in der Zeit. Screening ist eine Prüfung zu einem bestimmten Zeitpunkt: jetzt prüfen, das aktuelle Bild erhalten, entscheiden. Überwachung läuft fortlaufend: Nach der Annahme einer Wallet bleibt sie unter Beobachtung, weil neue Aktivitäten das Risiko einer Adresse verändern können. Screening ist die Eingangskontrolle. Überwachung ist das, was nach dem Öffnen der Tür geschieht.
Warum Screening für VASPs unverzichtbar geworden ist
Compliance-Mindeststandard statt Zusatzleistung
Anbieter von Dienstleistungen für virtuelle Vermögenswerte betrachteten Wallet-Prüfungen früher als Differenzierungsmerkmal. Aufsichtsbehörden haben sie zum Mindeststandard gemacht. Die FATF-Empfehlungen, umgesetzt durch nationale Vorschriften, verlangen von Unternehmen ein Verständnis dafür, woher Gelder stammen. Die Travel Rule erweitert dies um die Weitergabe von Angaben zum Auftraggeber zusammen mit Übertragungen. In Europa hat MiCA dieselben Erwartungen in einen einheitlichen Binnenmarktrahmen überführt.
Im Alltag bedeutet das: Von einer Plattform, die Einzahlungen über Cross-Chain-Bridges, dezentrale Börsen oder Mixing-Dienste erhält, wird erwartet, dass sie diese Herkunft kennt und die beteiligten Wallets geprüft hat. Genau das leistet Screening. Es ist kein Nachweis besonderer Sorgfalt mehr, sondern das Minimum, das ein lizenziertes Unternehmen seinem Prüfer vorlegt.
Prüfer stellen ihrerseits eine einfache Frage: Zeigen Sie, wie Sie Wallets prüfen und was Sie aus den Ergebnissen gemacht haben. Ein Screening-Nachweis beantwortet die erste Hälfte, eine schriftliche Richtlinie mit zugeordneten Entscheidungen die zweite. Keine der beiden Hälften ist noch optional, und keine lässt sich nachträglich wahrheitsgetreu rekonstruieren.
Wo Sie vertiefende regulatorische Leitfäden finden
Dieser Hub bleibt auf der praktischen Ebene: Wallets prüfen und verstehen, was Sie signieren. Die darunterliegende regulatorische Ebene mit ihren einzelnen Rahmenwerken ist ein eigenes Thema. Für die Geldwäscheprävention bündelt der AML-Hub die vertiefenden Leitfäden. Diese Reihe verlinkt darauf, wo sich die Arbeitsabläufe berühren.
Wo Screening in Ihren Arbeitsablauf gehört
Screening ist kein einzelnes Ereignis, sondern ein Schritt in einer Abfolge. Die folgende Übersicht zeigt die Stationen, die den meisten Teams vertraut sind. Jede hat einen eigenen Leitfaden.
Beim Onboarding prüfen
Die erste Prüfung ist die kostengünstigste und nützlichste, die Sie im Verlauf einer Geschäftsbeziehung durchführen: eine Adresse, eine Risikobewertung, bevor Gelder fließen und bevor eine falsche Annahme zum Streitfall wird. Was jede Stufe bedeutet, bestimmt Ihre schriftliche Richtlinie, nicht der Augenblick. Den vollständigen Ablauf in vier Schritten, von der ersten Prüfung bis zu auditfähigen Nachweisen, finden Sie in So prüfen Sie eine Krypto-Wallet.
Nach der Freigabe weiter beobachten
Eine Wallet, die heute die Prüfung besteht, kann noch am selben Abend belastete Gelder erhalten. Mit der Freigabe beginnt deshalb die Überwachung; sie endet nicht. Neue Aktivitäten verändern Risikobewertungen. Entscheidend ist der Alarm bei einem Stufenwechsel einer bereits angenommenen Adresse. Die häufigste Frage dazu, ob eine unauffällige Wallet riskant werden kann, hat in der KYT-Reihe eine eigene ausführliche Erläuterung.
Skalieren und reagieren
Übersteigt das Tagesvolumen die Menge, die eine Person zuverlässig prüfen kann, werden die Prüfungen Teil des Verarbeitungsprozesses: Batch-Endpunkte, automatisierte Ergebnisse und Benachrichtigungskanäle statt Kopieren und Einfügen. Die letzte Station ist die Reaktion: Jeder Alarm führt zu einer Entscheidung. Fälle, die die maßgebliche Schwelle überschreiten, werden zur Grundlage einer Verdachtsmeldung. Den automatisierten Weg beschreibt ein eigener Leitfaden, der zwei Abschnitte weiter unten vorgestellt wird.
Was ein Screening-Ergebnis enthält
Ein Ergebnis soll sich schnell lesen und auch bei eingehender Prüfung begründen lassen. Im Mittelpunkt steht eine fünfstufige Risikobewertung von keinem bis zu kritischem Risiko. Für eine einzelne Adresse liegt sie laut BlockSec in unter 100 Millisekunden vor. Darunter stehen die Belege: mehr als 600 Millionen rund um die Uhr gepflegte Risiko-Labels, über 200 Risikosignale, 17 Kategorien von Risikoindikatoren und die Abdeckung von etwa 10 Blockchains für das Screening.
Die beiden Ebenen erfüllen unterschiedliche Aufgaben. Labels sind das Gedächtnis: Sanktionslisteneinträge, Betrugsoperationen, gestohlene Gelder und Mixing-Dienste. Jedes Label verknüpft eine Adresse mit einer bekannten Risikokategorie. Signale erfassen das Verhalten: Muster in den aktuellen Bewegungen einer Adresse, die einen Score auch dann verändern, wenn noch kein Label greift.
Die Übersetzung der Stufen in Maßnahmen übernimmt die Richtlinie. Kein Risiko bedeutet heute unauffällig. Niedriges und mittleres Risiko bedeuten eine Exposition, die einen menschlichen Blick verdient. Hohes und kritisches Risiko bedeuten direkte Verbindungen, bei denen die meisten Richtlinien Ablehnung oder Einfrieren vorsehen. Die Grenzen zwischen den Stufen liefert das Werkzeug. Was innerhalb einer Stufe geschieht, legt der Betreiber im Voraus schriftlich fest und wendet es jedes Mal gleich an.
Die dritte Eigenschaft ist Erklärbarkeit. Eine Bewertung, die eine Aufsichtsbehörde nicht hinterfragen kann, ist im Audit wenig wert. Deshalb muss das Ergebnis seine Belege zeigen: welche Labels, welche Signale, welche Blockchain. Wie Risikoscores zustande kommen und wie sie sich begründen lassen, behandelt der Leitfaden zur erklärbaren Risikobewertung in der AML-Reihe.
Von manuellen Prüfungen zu automatisiertem Screening
Die meisten Programme entwickeln sich Stufe für Stufe nach demselben Muster.
Mit einer Adresse beginnen
Der Einstieg ist bewusst einfach: Nach der Registrierung auf der BlockSec-Website sind drei Risikoprüfungen pro Monat kostenlos. Jede liefert in Sekunden eine fünfstufige Bewertung für eine einzelne Adresse. Dieses Modell beginnt mit einer Suche. Es ist zugleich der schnellste Weg, das Zusammenspiel von Labels und Signalen zu sehen, noch bevor es um Arbeitsabläufe geht.
Wenn das Volumen die API erfordert
Der Auslöser für die nächste Stufe ist eindeutig: die erste Prüfung, die aus Zeitmangel ausfällt. Ab diesem Moment ist Screening keine wirksame Kontrollmaßnahme mehr. Dann übernehmen Batch-Endpunkte: ganze Adresslisten hinein, strukturierte Bewertungen heraus, direkt in Ihrem eigenen Verarbeitungsprozess. Endpunkte, Anfragelimits und die Anbindung von Alarmen behandelt Automatisiertes Adress-Screening.
Änderungen durch Monitoring erkennen lassen
Die oberste Stufe schließt den Kreis. Angenommene Adressen kommen auf Beobachtungslisten. Ereignisse zu Risikoänderungen lösen Alarme über die Kanäle aus, die ein Team tatsächlich liest. Der Ablauf lautet dann: prüfen, freigeben, beobachten, reagieren, mit Nachweisen für jeden Schritt. Das ist die Struktur, die ein Prüfer erwartet und die auch bei einem Vorfall Bestand hat.
Ein Aspekt verdient besondere Aufmerksamkeit: die Reaktionszeit. Ein Alarm, der ein Wochenende lang ungelesen bleibt, macht noch kein funktionierendes Überwachungsprogramm. Die Gestaltungsfrage lautet nicht nur, welche Kanäle genutzt werden, sondern auch, wie schnell ein Stufenwechsel eine handlungsfähige Person erreicht und was diese zuerst tut.
Die andere Seite des Wallet-Risikos: Was Sie signieren
Die erste Seite des Wallet-Risikos betrifft Ihr Gegenüber. Die zweite betrifft das, was Sie freigeben: Eine Hardware-Wallet, die unlesbare Hexadezimaldaten anzeigt, fordert Sie auf, etwas zu signieren, das Sie nicht sehen können. Genau dort ereigneten sich die größten Diebstähle der vergangenen zwei Jahre. Dabei wurden die Schlüssel nie gestohlen, und die Eigentümer signierten freiwillig. Diese Hälfte des Hubs richtet sich an Menschen, die ihre Gelder selbst verwahren.
Wenn Sie nicht lesen können, was Sie freigeben
Blind Signing bezeichnet die Freigabe einer Transaktion, deren Inhalt Sie nicht lesen können. Contract-Aufrufe werden als kodierte Daten übertragen. Ein Signiergerät mit kleinem Bildschirm kann diese häufig nicht wieder in Worte übersetzen und zeigt stattdessen die Rohform an. Beim Bybit-Vorfall im Februar 2025 verließen knapp 1,5 Milliarden Dollar eine Börse, nachdem eine Oberfläche eine Überweisung angezeigt hatte, die Transaktion tatsächlich jedoch ein Contract-Upgrade durchführte.
Auf dieser Ebene setzt Safe{Wallet} Monitor an. Es ist ein eigenständiges Werkzeug unserer Sicherheitsproduktlinie, kein Bestandteil des Compliance-Stacks. Es übersetzt Transaktionsnutzdaten in klare, verständliche Erklärungen, prüft die tatsächliche Wirkung einer Transaktion und kann noch vor Abschluss des Signierens und vor dem Eintreffen auf der Blockchain warnen. Das Konzept, die Fälle und die tatsächlichen Grenzen dessen, was eine verständliche Darstellung löst, behandelt der Leitfaden zu Blind Signing.
Vier Wege zum sicheren Signieren
Vier Leitfäden decken diese Seite ab, jeweils mit einer anderen Frage. Der Leitfaden zu Blind Signing erklärt, was geschieht, wenn der Bildschirm unlesbare Daten zeigt. Der Multisig-Leitfaden erklärt, wann die Signierberechtigung auf mehrere Schlüssel verteilt werden sollte und welchen Preis das hat. Der Leitfaden zur Aufbewahrung von Seed-Phrasen erklärt, wie die Wiederherstellungswörter selbst verwahrt werden sollten. Und die Multisig-Prüfroutine führt eine Transaktion vor der letzten Signatur durch vier Prüfungen.
Eine Abgrenzung: Angriffe auf die Transaktionsreihenfolge, MEV und Sandwich-Angriffe sind ein anderes Risiko und werden hier nicht behandelt.
Phalcon Compliance
Was die Screening-Engine abdeckt
Phalcon Compliance nutzt zwei Engines für KYA und KYT: Adress-Screening und Transaktions-Screening auf derselben Datengrundlage. Die Label-Bibliothek enthält mehr als 600 Millionen Risiko-Labels, die rund um die Uhr aktualisiert werden, auf etwa 10 für das Screening unterstützten Blockchains. Screening-Antworten liegen laut BlockSec in unter 100 Millisekunden vor. Diese Geschwindigkeit brauchen Ein- und Auszahlungsprozesse mit hohem Volumen unter Spitzenlast.
Die beiden Engines teilen die Arbeit klar auf. KYA prüft die Adresse selbst und eignet sich damit für das Onboarding und die Prüfung von Einzahlungen. KYT prüft die Transaktion und folgt den Geldern bei ihrer Bewegung. Die meisten Abläufe nutzen beide. Die Ergebnisse landen im selben Datensatzformat, sodass die Audit-Unterlagen an einem Ort bleiben.
Wie das Preismodell aufgebaut ist
Das Preismodell beginnt mit einer kostenlosen Stufe: Die Registrierung auf der BlockSec-Website bringt drei kostenlose Prüfungen pro Monat. Darüber hinaus lassen sich bei Bedarf Guthabenpakete kaufen. Wird Screening zur Routine, kann ein Team auf ein monatliches Abonnement wechseln. Dahinter steht die Absicht, dass ein Team mit einzelnen Adressprüfungen beginnen und bis zur Automatisierung wachsen kann, ohne dazwischen einen Beschaffungszyklus durchlaufen zu müssen.
Ehrliche Grenzen
Drei Grenzen gehören in jede ehrliche Beschreibung. Screening senkt Risiken, beseitigt sie aber nicht. Eine Momentaufnahme beschreibt die Lage heute, sie verspricht nichts für morgen. API-Zugriff ist Bestandteil der Tarife Scale und Enterprise. Teams sollten deshalb prüfen, ob ihr Tarif API-Zugriff umfasst, bevor sie mit der Integration beginnen. Und das Werkzeug liefert Bewertungen und Belege, während Entscheidungen und die zugehörige schriftliche Richtlinie Aufgabe des Betreibers bleiben. Alle Produktdetails finden Sie auf der Seite zu Phalcon Compliance. Für die Signierseite des Wallet-Risikos ist Safe{Wallet} Monitor das passende Werkzeug. Es gehört zu unserer Sicherheitsproduktlinie, nicht zum Compliance-Stack.
Die Leitfäden zu Wallet-Risiken entdecken
Die Reihe teilt sich in zwei Bereiche. Jeder Leitfaden hat darin seinen festen Platz.
Adress-Screening für Compliance-Teams:
Sicheres Signieren für Personen, die ihre Gelder selbst verwahren:
Der benachbarte KYT-Hub vertieft die Transaktionsüberwachung. Wenn Sie überlegen, wo Sie beginnen sollen: Compliance-Teams starten mit dem Screening-Konzept, Personen, die ihre Gelder selbst verwahren, mit Blind Signing.
Mit dem Wachstum der Reihe kommen neue Leitfäden hinzu. Die beiden Bereiche bleiben bewusst getrennt. Ein Compliance-Team braucht keine Signiergewohnheiten, um ein Screening-Programm zu betreiben. Wer Gelder selbst verwahrt, braucht keinen Ablauf für Verdachtsmeldungen, um eine Seed-Phrase zu schützen. Überfliegen Sie die Tabelle und wählen Sie die Seite, die zu Ihrer heutigen Aufgabe passt.
