Ermittlungen bei Bitcoin-Kriminalität: Wie Blockchain-Analysen AML verändern

Bitcoin ist nicht anonym. Jede Transaktion, die je im Netzwerk stattgefunden hat, wird dauerhaft in einem öffentlichen Ledger aufgezeichnet und ist für jeden sichtbar, der weiß, wo er suchen muss. Worauf sich Kriminelle historisch verlassen haben, ist Pseudonymität: Wallet-Adressen tragen weder Namen noch Postleitzahl oder Passnummer. Blockchain-Analysen bauen diesen Vorteil systematisch ab, und die Auswirkungen auf AML-Compliance-Programme bei Wirtschaftsprüfungsgesellschaften, Auditoren und CFOs sind erheblich.

Pseudonymität ist keine Anonymität: Die Grundlage der On-Chain-Forensik

Diese Unterscheidung ist für Compliance-Experten enorm wichtig. Wenn ein Kunde Bitcoin hält oder damit Transaktionen durchführt, ist seine Identität standardmäßig nicht mit einer Adresse verknüpft. Das klingt nach einem Datenschutzmerkmal und ist es zum Teil auch. Aber jeder Satoshi, der sich bewegt, hinterlässt eine dauerhafte, manipulationssichere Aufzeichnung darüber, welche Adresse Gelder gesendet hat, welche Adresse sie empfangen hat und zu welchem Zeitpunkt.

Wie Musteranalysen ein Ermittlungsbild aufbauen

Blockchain-Ermittler arbeiten mit sogenannten Daten-Trichtern über das Ledger. Anstatt zu versuchen, einen einzelnen Wallet-Besitzer isoliert zu identifizieren, analysieren Analysten Cluster von Adressen, die sich auf verwandte Weise verhalten: Heuristiken zur gemeinsamen Eingabe-Besitzverhältnissen, Wiederverwendungsmuster, zeitliche Korrelationen und Interaktionen mit bekannten Entitäten wie Börsen. Die Wiederholung dieses Prozesses über Tausende von Transaktionen erstellt eine teilweise, aber zunehmend detaillierte Karte darüber, wer die Hauptakteure sind und wie Gelder zwischen ihnen fließen.

Dies ist nicht spekulativ. Strafverfolgungsbehörden haben On-Chain-Analysen verwendet, um Zahlungen in aktiven strafrechtlichen Ermittlungen zu verfolgen, Gelder zurückzugewinnen und Transaktionen realen Akteuren zuzuordnen, selbst wenn diese Akteure glaubten, ihre Aktivitäten seien verborgen. Die öffentliche Aufzeichnung, die die Bitcoin-Architektur schafft, ist aus Ermittlungssicht weitaus dauerhafter als eine Banküberweisung, die durch Korrespondenzketten verschleiert werden kann.

Die Rolle von branchenentwickelten forensischen Werkzeugen

Bemerkenswert ist, dass die Entwicklung dieser Fähigkeiten zunächst vom privaten Sektor vorangetrieben wurde und nicht durch staatliche Vorgaben. Anbieter von Blockchain-Analysen begannen damit, AML-Tools für regulierte Finanzinstitute zu bauen, um die Sorgfaltspflichtanforderungen zu erfüllen, denen diese Institute bereits gegenüberstanden. Strafverfolgungsbehörden wandten sich dann an diese Anbieter, um die Werkzeuge für aktive Fallarbeit anzupassen und Produkte anzufordern, die auf Arbeitsabläufe strafrechtlicher Ermittlungen zugeschnitten sind, nicht auf Compliance-Dashboards.

Diese Entstehungsgeschichte ist für Buchhaltungsprofis relevant: Die analytische Infrastruktur, auf die Regulierungsbehörden und Polizei heute vertrauen, entstand aus derselben Compliance-getriebenen Nachfrage, der sich Buchhaltungsfirmen und ihre Kunden heute gegenübersehen. Das bedeutet, dass die Rahmenwerke, die Daten und zunehmend die regulatorischen Erwartungen um eine gemeinsame Beweisgrundlage konvergieren.

Was das für die AML-Compliance bei regulierten Unternehmen bedeutet

Für Buchhaltungsfirmen, die Krypto-aktive Kunden betreuen, und für CFOs, die Treasury- oder Zahlungsabläufe in digitalen Vermögenswerten verwalten, verändert der Aufstieg der On-Chain-Forensik die Compliance-Kalkulation in mindestens drei konkreten Punkten.

Transaktionsrückverfolgbarkeit ist jetzt eine regulatorische Erwartung

Regulierungsbehörden im Vereinigten Königreich, der EU und weltweit haben klargestellt, dass „wir konnten die Herkunft der Gelder nicht identifizieren“ keine akzeptable Schlussfolgerung für eine Hochrisiko-Kundenbeziehung ist. Die Existenz von Blockchain-Analysetools bedeutet, dass für Bitcoin und die meisten großen Public-Chain-Assets die Herkunft der Gelder untersucht werden kann. Unternehmen, die es versäumen, verfügbare Tools zu nutzen, laufen Gefahr, als unzureichende Sorgfaltspflicht beurteilt zu werden, selbst wenn sie das Risiko durch herkömmliches KYC allein nicht hätten identifizieren können.

Im Vereinigten Königreich verlangen die bestehenden AML-Erwartungen der Financial Conduct Authority nach den Geldwäscheverordnungen bereits von Unternehmen, bei risikoreicheren Beziehungen verstärkte Sorgfaltspflichten anzuwenden. Krypto-Asset-Unternehmen, die bei der FCA registriert sind, sind direkt davon betroffen. Aber auch Buchhaltungsfirmen, die Dienstleistungen für Krypto-Unternehmen erbringen oder Unternehmen mit digitalen Vermögenswerten prüfen, sind nicht davon befreit, sorgfältig zu überlegen, ob ihre eigenen Verfahren On-Chain-Risiken berücksichtigen.

Die Rückkopplungsschleife zwischen Durchsetzung und Compliance-Tools

Strafverfolgungsbehörden, die mit Blockchain-Analyseanbietern zusammenarbeiten, berichten von einer wachsenden Zahl von Fällen mit Bitcoin und anderen digitalen Vermögenswerten. Dieses Wachstum treibt die Nachfrage nach anspruchsvolleren Tools, und das Feedback der Ermittler fließt in die Produktentwicklung ein. Dies schafft einen Kreislauf: Bessere Tools führen zu erfolgreicheren Strafverfolgungen, prominentere Strafverfolgungen signalisieren den Regulierungsbehörden, dass On-Chain-Beweise vor Gericht tauglich sind, und die Regulierungsbehörden erhöhen dann die Messlatte für das, was eine angemessene Überwachung durch beaufsichtigte Unternehmen darstellt.

Für eine Buchhaltungsfirma, die Krypto-Buchhaltungssoftware auswählt oder empfiehlt, ist diese Entwicklung wichtig. Software, die eine saubere, mit Zeitstempel versehene, adressgenaue Transaktionsaufzeichnung erfasst, ist nicht nur praktisch für die Buchhaltung. Es ist dieselbe Art von prüfbarer Spur, die forensische Ermittler und Regulierungsbehörden erwarten. Unternehmen, die digitale Asset-Buchhaltungssoftware ohne robuste Erfassung von Transaktionsdaten verwenden, könnten feststellen, dass ihre Aufzeichnungen hinter dem zurückbleiben, was eine AML-Überprüfung oder eine Durchsetzungsanfrage verlangt.

Zentralbank-Digitalwährungen werden den Umfang erweitern

Mehrere Zentralbanken, einschließlich der Bank of England, haben aktiv geprüft, ob sie Währungen auf ähnlicher Distributed-Ledger-Technologie ausgeben könnten. Falls dies materialisiert, würden dieselben analytischen Rahmenwerke, die derzeit auf Bitcoin angewendet werden, in irgendeiner Form auch auf staatlich ausgegebene digitale Währungen ausgeweitet. Der Compliance-Bereich würde erheblich erweitert, und Unternehmen, die jetzt Kompetenz in On-Chain-AML aufgebaut haben, wären besser positioniert, sich anzupassen, als diejenigen, die sich dem Thema zum ersten Mal nähern.

Dies ist keine Hypothese, die Unternehmen sicher aufschieben können. Die analytischen und verfahrenstechnischen Fähigkeiten, die zur Bewertung von On-Chain-Risiken erforderlich sind, brauchen Zeit, um sich zu entwickeln. Jetzt in Personalschulungen, in Krypto-Buchhaltungssoftware mit starken Prüfpfaden und in Beziehungen zu Forensik-Anbietern zu investieren, ist messbar kostengünstiger, als wenn eine CBDC-Compliance-Verpflichtung eintrifft.

Praktische Auswirkungen für Buchhaltungsfirmen und CFOs

Die Übersetzung des Gesamtbildes in konkrete Maßnahmen ist der Bereich, in dem Buchhaltungsprofis Mehrwert schaffen. Im Folgenden sind die Bereiche aufgeführt, die kurzfristig Aufmerksamkeit verdienen.

Kundenrisikobewertung: Aktualisieren Sie Ihre Methodik

Standardmäßige Kundenrisikobewertungen wurden für traditionelle Finanzströme entwickelt. Krypto-aktive Kunden bringen ein anderes Risikoprofil mit sich. Die relevanten Fragen sind nicht nur „woher stammen die Fiat-Gelder?“, sondern auch „welche Wallets wurden auf welchen Chains verwendet, und haben einige dieser Adressen bekannte Exposition gegenüber sanktionierten Entitäten oder gekennzeichneten Gegenparteien?“ Buchhaltungsfirmen müssen keine eigenen Blockchain-Ermittlungen durchführen, aber sie müssen wissen, welche Fragen sie stellen müssen und wann sie an einen Spezialisten verweisen müssen.

Die Aktualisierung Ihrer Auftragsannahmeverfahren und regelmäßigen Kundenüberprüfungen, um On-Chain-Exposition als dokumentierte Erwägung aufzunehmen, ist ein unkomplizierter erster Schritt. Es schafft auch eine verteidigungsfähige Prüfspur, die zeigt, dass das Unternehmen das Risiko berücksichtigt hat, was wichtig ist, wenn ein Kunde später Gegenstand einer Durchsetzungsuntersuchung wird.

Softwareauswahl: Was die AML-Perspektive verlangt

Die Wahl von Krypto-Buchhaltungssoftware oder digitaler Asset-Buchhaltungssoftware hat AML-Dimensionen, die rein finanzielle Argumente nicht erfassen. Ein System, das Salden aggregiert, ohne die Transaktionshistorie auf Wallet-Ebene, Gegenpartei-Adressen oder Chain-Identifikatoren zu bewahren, wird eine angemessene AML-Überprüfung nicht unterstützen. Bei der Bewertung von Plattformen sollten Unternehmen speziell fragen, ob das System Transaktionsdaten auf Transaktionsebene in einem Format aufzeichnet und exportiert, das mit der Ausgabe eines Analyseanbieters kreuzreferenziert werden kann.

Dies ist auch für Prüfungsmandate relevant. Auditoren, die Abschlüsse mit digitalen Asset-Beständen testieren, müssen Vertrauen haben, dass die dargestellten Salden auf verifizierbare On-Chain-Aufzeichnungen zurückgeführt werden können. Ohne diese Nachweiskette basiert das Prüfungsurteil auf schwächeren Fundamenten als es sollte. Für mehr darüber, wie AML- und Stablecoin-Compliance derzeit die Prioritäten auf Unternehmensebene prägen, siehe unsere Berichterstattung über US-Compliance-Prioritäten für AML und Stablecoins im Q3 2026.

Kontinuierliche Überwachung: Über Punktprüfungen hinausgehen

Eine der klarsten Lehren aus Durchsetzungsmaßnahmen im Zusammenhang mit Krypto-bezogener Finanzkriminalität ist, dass Risikoprofile sich nach dem Onboarding ändern. Eine Wallet, die zum Zeitpunkt des KYC sauber erschien, kann später Gelder von einer sanktionierten Adresse oder einem Mischer erhalten. Punktprüfungen erfassen das nicht. Unternehmen, die Krypto-Unternehmen beraten oder eigene digitale Asset-Konten betreiben, sollten darüber nachdenken, wie kontinuierliche Überwachung in Krypto-AML-Programmen in ihre operativen Arbeitsabläufe integriert werden kann, anstatt als einmaliges Projekt behandelt zu werden.

Das Gesamtbild: Bitcoins regulatorische Zukunft

Die von Blockchain-Analytikern beschriebene Entwicklung deutet auf eine Zukunft hin, in der Bitcoin und andere digitale Vermögenswerte nicht außerhalb, sondern fest innerhalb des regulatorischen Bereichs liegen. Dieses Ergebnis ist für legitime Unternehmen argumentativ positiv. Regulatorische Akzeptanz, gestützt durch glaubwürdige Durchsetzungsfähigkeit, gibt institutionellen Gegenparteien das Vertrauen, sich zu engagieren. Ein Bitcoin-Ökosystem, in dem Strafverfolgungsbehörden keine Werkzeuge und Regulierungsbehörden keine Sichtbarkeit haben, ist eines, das Unternehmenstresor-Teams und institutionelle Investoren meiden werden.

Die Entstehung mehrerer digitaler Währungen mit Distributed-Ledger-Technologie, ob private Vermögenswerte oder von Zentralbanken ausgegebene Instrumente, wird nur das Volumen der Aktivitäten erhöhen, die analytische Aufsicht erfordern. Für den Buchhaltungs- und Prüfungsberuf bedeutet das, dass On-Chain-Kompetenz zu einer Kernkompetenz wird und nicht zu einem Spezialgebiet. Unternehmen, die sie als solche behandeln, können ihre Kunden effektiver bedienen und ihr eigenes berufliches Risiko sicherer managen.

Häufig gestellte Fragen

Ist Bitcoin wirklich rückverfolgbar, oder können Kriminelle ihre Aktivitäten effektiv verbergen?

Bitcoin-Transaktionen werden dauerhaft in einem öffentlichen Ledger aufgezeichnet, sodass die Bewegung von Geldern auf Adressebene immer sichtbar ist. Was nicht automatisch sichtbar ist, ist die reale Identität hinter einer bestimmten Adresse. Blockchain-Analysen schließen diese Lücke, indem sie Muster, Adresscluster und Interaktionen mit bekannten Entitäten analysieren. Kriminelle können diesen Prozess mit Mischem oder Chain-Hopping verlangsamen, aber diese Techniken sind selbst rote Flaggen, die Ermittler erkennen und die Compliance-Systeme überwachen sollten.

Müssen Buchhaltungsfirmen selbst Blockchain-Ermittlungen durchführen?

Nicht direkt. Die Erwartung ist, dass Firmen On-Chain-Risiken gut genug verstehen, um die richtigen Fragen zu stellen, ihre Kundenrisikobewertungen entsprechend zu aktualisieren und bei Bedarf an spezialisierte Forensik-Anbieter zu verweisen. Was sie benötigen, ist Krypto-Buchhaltungssoftware, die Transaktionsdaten auf Wallet-Ebene erhält, damit eine spätere Überprüfung durch eine Regulierungsbehörde oder einen Auditor eine saubere, rückverfolgbare Aufzeichnung zur Verfügung hat.

Wie wirkt sich das auf Prüfungsmandate mit digitalen Vermögenswerten aus?

Auditoren, die Abschlüsse mit digitalen Asset-Salden testieren, müssen sich vergewissern, dass diese Salden auf verifizierbare On-Chain-Aufzeichnungen zurückgeführt werden können. Das erfordert, dass die Krypto-Buchhaltungssoftware des geprüften Unternehmens Transaktionsdaten, einschließlich Wallet-Adressen und Chain-Identifikatoren, nicht nur aggregierte Salden, bewahrt. Ohne das ist die Prüfungsspur unvollständig und das Urteil entsprechend schwächer.

Worauf sollten CFOs bei digitaler Asset-Buchhaltungssoftware aus AML-Perspektive achten?

Suchen Sie nach Systemen, die vollständige Transaktionsdaten auf On-Chain-Ebene aufzeichnen und exportieren: Wallet-Adressen, Gegenpartei-Adressen, Chain-Identifikatoren und Zeitstempel. Die Ausgabe sollte mit Blockchain-Analyseanbietern kreuzreferenzierbar sein. Nur aggregierte Berichterstattung ist zwar praktisch für Kopfzahlen, unterstützt aber nicht die granulare Überprüfung, die AML-Verpflichtungen und Durchsetzungsanfragen verlangen.

Werden CBDCs die AML-Verpflichtungen für Buchhaltungsfirmen ändern?

Möglicherweise ja. Wenn Zentralbanken, einschließlich der Bank of England, die diese Frage aktiv prüft, digitale Währungen auf Distributed-Ledger-Technologie ausgeben, könnten dieselben analytischen Rahmenwerke, die auf Bitcoin angewendet werden, auf diese Instrumente ausgeweitet werden. Unternehmen, die jetzt On-Chain-AML-Kompetenz aufbauen, sind besser positioniert, neue Verpflichtungen aufzunehmen, wenn CBDC-Rahmenwerke kommen, als diejenigen, die sich dem Thema kalt nähern.

Quelle: Elliptic