Die kurze Antwort
Address Screening ist die Prüfung, die Sie vor einer Geschäftsbeziehung mit einer Wallet-Adresse durchführen. Die Adresse wird mit Label-Datenbanken und Risikosignalen abgeglichen. Das Ergebnis ist eine Risikoeinstufung, die Ihnen bei der Entscheidung hilft, ob Sie die Adresse akzeptieren, prüfen oder ablehnen. Börsen, Zahlungsdienste und Verwahrstellen führen die Prüfung beim Onboarding und erneut bei Geldbewegungen durch.
Die zugrunde liegende Frage ist einfach: Was hat diese Adresse getan? Eine Adresse ist ein öffentliches Verzeichnis aller Werte, die sie gesendet und empfangen hat. Address Screening macht aus diesem Verlauf ein Risikobild. So kann die Person, die eine Einzahlung oder Auszahlung freigibt, auf Belege statt auf eine bloße Zeichenfolge schauen.
Wichtig ist, dies sofort von einer Identitätsprüfung zu unterscheiden, denn beide Prüfungen werden ständig verwechselt. KYC fragt, wer die Person ist, und beantwortet das anhand von Dokumenten. Address Screening fragt, was die Wallet getan hat, und beantwortet das anhand der Blockchain-Historie. Eine Plattform braucht beides, doch es sind unterschiedliche Prüfungen mit unterschiedlichen Eingaben. Diese Seite befasst sich mit der zweiten.
Was tatsächlich geprüft wird
Drei Ebenen fließen in ein Screening-Ergebnis ein. Eine Label-Datenbank enthält mehr als 600 Millionen Risikolabels zu Adressen und wird rund um die Uhr aktualisiert (laut BlockSec). Mehr als 200 Risikosignale bewerten das Verhalten einer Adresse, und 17 Kategorien von Risikoindikatoren benennen die Muster. Die Abdeckung von etwa 10 Screening-Blockchains bestimmt außerdem, wie viel dieses Verhaltens überhaupt sichtbar ist.
Die Label-Ebene ist das Gedächtnis. Sanktionslisten, Betrugs- und Phishing-Aktivitäten, Adressen mit Verbindungen zu gestohlenen Geldern, Mixer und andere Geldwäschedienste: Jedes Label ordnet eine Adresse einer bekannten Risikokategorie zu. Sanktionslisten wie die OFAC-SDN-Liste gehören zu den wichtigsten Quellen, auf denen Screening-Datenbanken aufbauen. Deshalb finden Sie die zugrunde liegenden Einträge auf der OFAC-SDN-Liste. Die globale Erwartung, dass Kryptounternehmen ein Screening durchführen, folgt aus dem risikobasierten Ansatz der Financial Action Task Force. Er betrachtet das Wissen darüber, von wem Gelder stammen, als grundlegende Pflicht und nicht als freiwillige Zusatzleistung.
Die Signal-Ebene ist das Verhalten. Labels sagen Ihnen, wie eine Adresse eingeordnet wurde; Signale zeigen, was sie gerade getan hat. Schnelle Weiterleitung über neue Wallets, Interaktionen mit Contracts mit hohem Risiko und Verbindungen zu Adressen, die später markiert wurden: Solche Muster verändern den Risikowert, auch wenn noch kein eindeutiges Label vorliegt.
Die Blockchain-Ebene bestimmt den Blickwinkel. Screening erfolgt je Blockchain. Eine Datenbank, die etwa 10 Chains abdeckt, sieht Aktivitäten in diesen Netzwerken, aber nicht in den übrigen. Wenn Sie ein Ergebnis lesen, gilt es für die Chains, die das Tool abdeckt.
Wenn Sie ein Ergebnis öffnen, lesen Sie es in dieser Reihenfolge: Die Einstufung ist die Überschrift, die Labels sind die stärksten Belege dafür, und die Signale erklären Veränderungen, die von den Labels noch nicht erfasst werden. Eine hohe Einstufung mit einem Sanktionslabel führt zu einer anderen Entscheidung als eine mittlere Einstufung, die auf indirekten Signalen beruht. Eine gute Richtlinie behandelt beide Fälle unterschiedlich.
Was der Risikowert bedeutet
Ein Screening-Ergebnis verwendet eine fünfstufige Skala: keine, niedrig, mittel, hoch und kritisch. Für eine einzelne Adresse wird es laut BlockSec in weniger als 100 Millisekunden erzeugt. Der Wert ist ein Beleg, kein Urteil. Er zeigt Ihrem Team, wie genau eine Wallet geprüft werden sollte. Ihre schriftliche Richtlinie legt fest, was anschließend auf jeder Stufe geschieht.
„Keine“ bedeutet, dass die Adresse heute unauffällig wirkt. „Niedrig“ und „mittel“ bedeuten meist eine gewisse Risikoexposition, die eine menschliche Prüfung verdient, oft durch eine indirekte Verbindung. „Hoch“ und „kritisch“ weisen auf direkte Verbindungen zu sanktionierten oder kriminellen Aktivitäten hin. Die meisten Richtlinien leiten solche Fälle direkt zur Ablehnung oder zur Sperre zwecks Prüfung weiter.
| Stufe | Was sie normalerweise bedeutet | Übliche Reaktion gemäß Richtlinie |
|---|---|---|
| Keine | Heute keine zugeordneten Labels oder Signale | Akzeptieren, weiter beobachten |
| Niedrig | Gewisse Risikoexposition, oft indirekt | Gemäß Richtlinie akzeptieren oder prüfen |
| Mittel | Risikoexposition, die eine menschliche Prüfung verdient | Vor der Entscheidung prüfen |
| Hoch | Direkte Verbindungen zu sanktionierten oder kriminellen Aktivitäten | Ablehnen oder eskalieren |
| Kritisch | Die stärksten durch Belege gestützten direkten Verbindungen | Ablehnen und eine Meldung erwägen |
Zwei Gewohnheiten machen Risikowerte praktisch nutzbar. Erstens gehören die Entscheidungsregeln in Ihre Richtlinie, nicht in das Tool: Ob „mittel“ eine Prüfung oder eine Ablehnung bedeutet, ist eine Compliance-Entscheidung. Sie wird im Voraus schriftlich festgehalten und jedes Mal gleich angewendet. Zweitens muss sich der Wert erklären lassen. Wenn später eine Aufsicht fragt, warum eine Einzahlung erlaubt wurde, ist „Das Tool hat mittel gesagt“ keine Antwort. Die Antwort sind die zugrunde liegenden Labels und Signale. Wählen Sie ein Screening, das seine Belege zeigt, und bewahren Sie die Aufzeichnungen auf.
Eine Momentaufnahme ist keine Zusage
Ein sauberes Ergebnis beschreibt den heutigen Stand, nicht den morgigen. Eine Adresse kann morgens das Screening bestehen und abends gestohlene Gelder erhalten. Deshalb ist die Prüfung beim Onboarding der erste Schritt eines Workflows, nicht der gesamte Workflow. Auf die Momentaufnahme folgt Monitoring.
Genau dieser Teil führt häufig zu Missverständnissen. Menschen fragen, ob Krypto-Wallets an einem Tag unauffällig und am nächsten riskant sein können. Die ehrliche Antwort lautet: ja. Risiko hängt vom Verhalten ab, und Verhalten geht weiter. Die ausführliche Erklärung, wie sich das Risiko einer Wallet im Laufe der Zeit verändert, finden Sie in Kann eine Krypto-Wallet nach einem unauffälligen Ergebnis riskant werden?.
Der praktische Ablauf sieht so aus: beim Eingang prüfen, nach der Freigabe beobachten und erneut prüfen, wenn sich etwas ändert. Diese Seite beschreibt den ersten Schritt. Die übrige Reihe – vom Leitfaden in vier Schritten bis zur automatisierten Pipeline – ist im Wallet-Screening-Hub zusammengefasst.
Eine Adresse selbst prüfen
Sie können ein Ergebnis ansehen, bevor Sie einen Vertrag abschließen. Registrieren Sie sich auf der BlockSec-Website; drei Risikoprüfungen pro Monat sind kostenlos. Fügen Sie eine Adresse ein, und die fünfstufige Einstufung wird innerhalb von Sekunden angezeigt. Eine einzelne Adresse auszuprobieren, ist der schnellste Weg, um zu sehen, was Labels und Signale zusammen aussagen.
Das ist der suchorientierte Einstieg: eine einzelne Adresse kostenlos prüfen, die Belege hinter dem Wert ansehen und erst danach über einen Workflow nachdenken. Wenn Prüfungen zum täglichen Ablauf oder zur Routine eines Teams werden, sind die nächsten Schritte der Leitfaden in vier Schritten für ein wiederholbares Screening und der API-Weg zur Automatisierung. Der Leitfaden So prüfen Sie eine Krypto-Wallet macht aus diesem Konzept einen funktionierenden Ablauf: prüfen, verbinden, beobachten und dokumentieren.
In einem Ergebnis sehen Sie oben die fünfstufige Einstufung, darunter die Belege: die Labels mit ihren Kategorien und die ausgelösten Signale. Eine Einstufung ohne sichtbare Belege ist eine Lücke, die Sie beachten sollten. Eine Zahl allein lässt sich später nicht begründen.