Coin-Swap-Dienste: AML-Risiken und buchhalterische Implikationen

Coin-Swap-Dienste haben sich von einem Nischen-Privacy-Tool zu einem mainstream-Compliance-Problem entwickelt. Während zentralisierte Börsen ihre KYC-Anforderungen (Know Your Customer) verschärfen, leiten illegale Akteure Gelder über No-KYC-Umtauschplattformen, die keine Identitätsspuren hinterlassen. Ein Briefing der Blockchain-Analysefirma Elliptic aus September 2026 legt die Mechanismen, das Ausmaß des Risikos und – entscheidend – die indirekte Sanktions-exposition dar, die nun jedes Unternehmen bedroht, das mit Dollar-Stablecoins in Berührung kommt. Für Buchhaltungsteams und Compliance-Beauftragte, die auf Krypto-Buchhaltungssoftware angewiesen sind, um verdächtige Transaktionen zu melden, ändert dieses Briefing die Grundlage.

Was Coin-Swap-Dienste sind und warum sie wichtig sind

Ein Coin-Swap-Dienst konvertiert eine Kryptowährung in eine andere, ohne dass der Nutzer ein Konto erstellen, Identitätsdokumente vorlegen oder mit einem regulierten Intermediär interagieren muss. Es gibt kein Orderbuch, keinen Verwahrer und keine AML-Prüfung. Der Nutzer sendet einen Vermögenswert; der Dienst gibt einen anderen zurück, oft innerhalb von Minuten.

Warum zentralisierte Börsen nicht mehr der bevorzugte Off-Ramp sind

Zentralisierte Börsen erfordern eine AML-Registrierung, Sorgfaltspflichten gegenüber Kunden und Transaktionsüberwachung. Diese Compliance-Infrastruktur schafft genau die Art von Prüfpfad, die böswillige Akteure vermeiden wollen. Coin-Swap-Dienste existieren konstruktionsbedingt außerhalb dieses Perimeters. Sie sind nicht in jeder Jurisdiktion notwendigerweise illegal, aber ihr strukturelles Fehlen von Identitätskontrollen macht sie für jeden attraktiv, der die Herkunft von Geldern verschleiern will.

Elliptics Briefing stellt fest, dass die zunehmende Nutzung dieser Dienste direkt mit der strengeren Durchsetzung an zentralisierten Handelsplätzen einhergeht. Wenn sich eine Tür schließt, öffnet sich eine andere – und die Tür, die sich öffnet, hat keine KYC-Anforderung.

Wie Gelder durch eine Coin-Swap-Kette fließen

Das typische Muster umfasst mehrere aufeinanderfolgende Swaps. Eine Wallet mit Erlösen von einem sanktionierten Akteur konvertiert in einen Vermögenswert, tauscht erneut in einen zweiten und erreicht schließlich einen weithin akzeptierten Vermögenswert – oft einen US-Dollar-Stablecoin –, der in einer Wallet gehalten wird, die auf den ersten Blick sauber aussieht. Jeder Swap fügt einen Sprung zwischen Ursprung und Ziel hinzu und verwässert die scheinbare Verbindung zur illegalen Quelle.

Für Compliance-Teams besteht die Herausforderung darin, dass ein Single-Hop-Screen – bei dem nur die unmittelbare Gegenpartei geprüft wird – die Verbindung völlig übersehen wird. Das Risiko ist real, auch wenn das Unternehmen nie direkt mit einer sanktionierten Einheit transagiert hat.

Indirekte Sanktionsrisiken: Das Compliance-Risiko, das mitreist

Indirekte Exposition ist das Konzept, das im Mittelpunkt von Elliptics Briefing steht. Sie entsteht, wenn eine Wallet oder Transaktion nicht direkt, sondern über einen oder mehrere Zwischenschritte mit einer sanktionierten Einheit verbunden ist. Regulierte Unternehmen können diese Exposition erwerben, ohne jemals wissentlich eine eingeschränkte Partei berührt zu haben.

Wie indirekte Exposition eine saubere Wallet erreicht

Betrachten Sie eine Abfolge von drei Transaktionen. Die erste bewegt Wert von einer Wallet, die mit einem sanktionierten Akteur verbunden ist. Die zweite leitet ihn durch einen Coin-Swap-Dienst. Die dritte bringt den konvertierten Vermögenswert in eine Wallet, die von einer ansonsten legitimen Gegenpartei genutzt wird. Das legitime Unternehmen transagiert dann mit dieser Wallet. Die Sanktionsverbindung liegt nun drei Sprünge zurück, aber sie existiert, und in den Vereinigten Staaten bedeutet OFACs Strict-Liability-Standard, dass Absicht keine Verteidigung ist.

Elliptic hebt diese Multi-Hop-Dynamik ausdrücklich hervor. Ihre Tooling ist darauf ausgelegt, zu bewerten, wie eng eine Wallet oder Transaktion über mehrere Sprünge und über mehrere Chains hinweg mit sanktionierten Einheiten verbunden ist – nicht nur auf einem einzigen Ledger. Diese Cross-Chain-Dimension ist wichtig, weil Coin-Swap-Dienste häufig über Bridging-Infrastruktur routen, was einen Single-Chain-Screen unzureichend macht.

Die Stablecoin-Dimension

Elliptics Forschung identifiziert einen spezifischen und bedeutenden Datenpunkt: Iran-verbundene Akteure haben US-Dollar-Stablecoins im Wert von mindestens einer halben Milliarde Dollar erworben. Dies ist kein theoretisches Risiko. Sanktionierte Akteure nutzen aktiv Coin-Swap-Dienste, um auf dollar-denominierte Werte zuzugreifen, und sie halten diese in Stablecoin-Form.

Die Implikationen breiten sich in zwei Richtungen aus. Erstens tragen Stablecoin-Emittenten die Verpflichtung, Adressen zu erkennen und einzufrieren, die mit sanktionierten Jurisdiktionen verbunden sind – das OFAC-Rahmenwerk gilt für sie als US-Nexus-Einheiten, unabhängig davon, wo der Endnutzer ansässig ist. Zweitens kann jedes Unternehmen, das Dollar-Stablecoins akzeptiert, in ihnen settled oder als Teil seiner Treasury- oder Kundenoperationen hält, auf indirekter Exposition sitzen, ohne es zu wissen. Dies ist kein Risiko mehr, das auf krypto-native Firmen beschränkt ist; es gilt für jede Unternehmens-Treasury, die Stablecoin-Settlement eingeführt hat.

Der breitere regulatorische Kontext unterstreicht die Dringlichkeit. Lesen Sie unsere Berichterstattung über OFAC Sanktionen gegen Xinbi Guarantee und was sie für Krypto-Buchhaltungsteams bedeuten für ein paralleles Durchsetzungsbeispiel, bei dem Stablecoin-Flows im Zentrum der illegalen Aktivität standen.

Buchhaltungs- und Prüfungsimplikationen für Unternehmen

Das oben beschriebene Compliance-Risiko hat direkte buchhalterische Konsequenzen, die Unternehmen nicht allein als Problem des Rechtsteams behandeln können.

Vermögensansatz und Wertminderung

Sowohl nach IFRS als auch nach US GAAP hält ein Unternehmen einen digitalen Vermögenswert zu seinem anerkannten Wert, bis es Hinweise darauf gibt, dass die Werthaltigkeit beeinträchtigt ist. Wenn ein Stablecoin oder ein anderer digitaler Vermögenswert in der Treasury eines Unternehmens nachträglich mit einer sanktionierten Quelle in Verbindung gebracht wird, kann der Vermögenswert nicht übertragbar werden – faktisch eingefroren –, bis eine Untersuchung abgeschlossen ist. Das löst eine Wertminderungsprüfung aus. Der Buchhaltungseintrag kann nicht auf das rechtliche Ergebnis warten; in dem Moment, in dem der Vermögenswert eingeschränkt wird, ändert sich die Bilanzbehandlung.

Unternehmen, die Buchhaltungssoftware für digitale Vermögenswerte nutzen, müssen bestätigen, dass ihre Systeme Vermögenswerte unter Prüfung kennzeichnen und sie aus normalen Bewertungs-Workflows aussetzen können. Ein eingefrorener Vermögenswert, der zum Nennwert bewertet wird, ist eine Falschdarstellung.

Integration der Transaktionsüberwachung in das Hauptbuch

Die Lücke, die Coin-Swap-Dienste ausnutzen, ist nicht nur eine KYC-Lücke – es ist eine Datenlücke. Die meisten Krypto-Buchhaltungssoftware zeichnet auf, was hineingeht und was herauskommt. Sie zeichnet Gegenparteiadressen auf. Was sie oft nicht tut, ist die Bewertung des Risikoerbes dieser Adressen über mehrere Sprünge und Chains hinweg, bevor der Eintrag als sauber erfasst wird.

Best Practice erfordert nun, dass die Ausgabe der Transaktionsüberwachung, insbesondere der Risikoscore oder die Sanktionskennzeichnung, die von einem Blockchain-Analyseanbieter generiert wird, als Metadaten neben jedem Ledger-Eintrag erfasst wird. Wenn sich diese Metadaten anschließend ändern – weil eine Gegenparteiadresse neu designiert wird –, benötigt das Unternehmen einen Workflow, der eine Überprüfung jedes historischen Eintrags auslöst, der mit dieser Adresse verbunden ist. Das ist eine Prozessdesign-Frage ebenso wie eine Software-Frage, und sie muss vor einer Durchsetzungsmaßnahme beantwortet werden, nicht danach.

Offenlegungspflichten und Going-Concern-Überlegungen

Für Prüfer führt Coin-Swap-Exposition zu einer Offenlegungsfrage. Wenn ein Mandant wesentliche Stablecoin-Bestände hält und keinen dokumentierten Prozess für Multi-Hop-Sanktionsprüfungen hat, sollte der Prüfer fragen, ob dies eine unquantifizierte Eventualverbindlichkeit darstellt. Je nach Wesentlichkeit kann dies eine Offenlegung in den Anhängen zum Jahresabschluss erfordern. In extremen Fällen, in denen die Stablecoin-Bestände eines Unternehmens im Verhältnis zum Eigenkapital groß sind und die Screening-Lücke erheblich ist, muss der Prüfer möglicherweise prüfen, ob ein Going-Concern-Hinweis gerechtfertigt ist.

Dies ist kein abstraktes Szenario. Durchsetzungsmaßnahmen wegen Sanktionsverstößen im Bereich digitaler Vermögenswerte haben zu Geldstrafen geführt, die das Nettovermögen der Unternehmen überstiegen. Der Buchhaltungsberuf muss indirekte Sanktionsrisiken als messbares Risiko behandeln, nicht als rechtliches Hintergrundproblem.

Praktische Schritte für Compliance- und Finanzteams

Das Elliptic-Briefing ist eine Diagnose. Die Antwort muss operativ sein.

Überprüfung Ihrer aktuellen Screening-Konfiguration

Die meisten Compliance-Teams haben ihre Blockchain-Analysewerkzeuge so konfiguriert, dass sie direkte Exposition kennzeichnen – Wallets auf Sanktionslisten, Adressen, die mit bekannten illegalen Akteuren in Verbindung gebracht werden. Das Coin-Swap-Risiko erfordert eine Erweiterung dieser Konfiguration auf indirekte Exposition über mehrere Sprünge. Teams sollten die Hop-Tiefe-Einstellungen in ihren aktuellen Screening-Regeln überprüfen und bestätigen, ob Cross-Chain-Tracing aktiviert ist. Wenn das aktuelle Tooling des Unternehmens keine Multi-Hop-, Multi-Chain-Analyse durchführen kann, ist dies eine Fähigkeitslücke, die an die Beschaffung eskaliert werden muss.

Überprüfung der Stablecoin-Treasury

Jedes Unternehmen, das US-Dollar-Stablecoins in seiner Treasury hält – sei es für Settlement, Rendite oder Liquiditätszwecke –, sollte einen rückwirkenden Screen der eingehenden Flows durchführen, die diese Bestände finanziert haben. Der Screen sollte mindestens zwölf Monate zurückblicken und Kriterien für indirekte Exposition anwenden, nicht nur direkte Sanktionsabgleiche. Die Ergebnisse sollten dokumentiert und als Nachweis einer angemessenen Compliance-Haltung aufbewahrt werden.

Gesetzgebungsentwicklungen am Horizont werden diese Verpflichtungen weiter verschärfen. Unsere Analyse, wie der CLARITY Act auf nicht-dezentralisierte DeFi-Betreiber und ihre AML-Pflichten abzielt, zeigt, wie der regulatorische Perimeter um Konvertierungsdienste bereits gesetzlich neu gezogen wird.

Aktualisierung von AML-Richtlinien und -Verfahren

Schriftliche AML-Richtlinien in den meisten Unternehmen beschreiben noch die Risikolandschaft, wie sie bestand, als zentralisierte Börsen der primäre Konvertierungsort waren. Diese Beschreibung ist nun unvollständig. Richtlinien sollten aktualisiert werden, um Coin-Swap-Dienste explizit als Hochrisiko-Typologie zu benennen, den Multi-Hop-Expositionsmechanismus zu beschreiben und den Ansatz des Unternehmens zur Erkennung und Steuerung darzulegen. Ohne diese schriftliche Aktualisierung kann ein Unternehmen, das eine Durchsetzungsmaßnahme erleidet, nicht nachweisen, dass es das Risiko als wesentlich identifiziert hat.

Häufig gestellte Fragen

Was ist ein Coin-Swap-Dienst und wie unterscheidet er sich von einer zentralisierten Börse?

Ein Coin-Swap-Dienst konvertiert eine Kryptowährung in eine andere, ohne dass eine Benutzerregistrierung oder Identitätsüberprüfung erforderlich ist. Eine zentralisierte Börse erfordert eine Kontoerstellung, Sorgfaltspflichten gegenüber Kunden und unterliegt einer AML-Lizenzierung. Coin-Swap-Dienste werden in den meisten Jurisdiktionen nicht als Börsen reguliert, was sie genau für diejenigen attraktiv macht, die die Herkunft von Geldern verschleiern wollen.

Wie kann ein Unternehmen durch Coin-Swap-Dienste Sanktionsrisiken ausgesetzt sein, ohne direkt mit einer sanktionierten Partei zu transagieren?

Wenn Gelder einen oder mehrere Coin-Swap-Dienste durchlaufen, bevor sie die Gegenpartei eines Unternehmens erreichen, reist die Sanktionsverbindung mit den Geldern, ist aber durch Zwischentransaktionen getrennt. OFACs Strict-Liability-Standard in den USA erfordert keine Absicht für einen Verstoß, sodass indirekte Exposition mehrere Sprünge zurück immer noch einen Verstoß darstellen kann, wenn die Verbindung besteht.

Warum ist der Stablecoin-Befund im Elliptic-Briefing für Unternehmens-Treasurer relevant?

Elliptics Forschung zeigt, dass Iran-verbundene Akteure mindestens eine halbe Milliarde Dollar in US-Dollar-Stablecoins erworben haben. Unternehmens-Treasurer, die Stablecoins für Settlement oder Liquidität halten, könnten Vermögenswerte mit einer indirekten Sanktionsverbindung halten, wenn ihre eingehenden Flows nicht auf Multi-Hop-Exposition geprüft wurden. Das Risiko ist nicht auf krypto-native Unternehmen beschränkt.

Welche buchhalterische Behandlung gilt, wenn ein digitaler Vermögenswert aufgrund eines vermuteten Sanktionslinks eingefroren wird?

Sobald ein Vermögenswert eingeschränkt ist und nicht übertragen werden kann, ist er im normalen Geschäftsverlauf nicht mehr zum Nennwert realisierbar. Das löst eine Wertminderungsprüfung sowohl nach IFRS als auch nach US GAAP aus. Der Vermögenswert sollte auf seinen realisierbaren Wert in eingeschränktem Zustand bewertet werden, und der Jahresabschluss sollte jede Wertminderung widerspiegeln. Ihn zum Nennwert zu bewerten, während er eingefroren ist, wäre eine Falschdarstellung.

Was sollten Wirtschaftsprüfungsgesellschaften ihre Mandanten während einer Prüfung zu Coin-Swap-Exposition fragen?

Prüfer sollten fragen, ob der Mandant einen dokumentierten Prozess für Multi-Hop-Sanktionsprüfungen hat, ob dieser Prozess Cross-Chain-Flows abdeckt und ob eine rückwirkende Prüfung der Stablecoin-Zuflüsse durchgeführt wurde. Wenn wesentliche Stablecoin-Bestände existieren und kein solcher Prozess vorhanden ist, sollte der Prüfer prüfen, ob eine unquantifizierte Eventualverbindlichkeit eine Offenlegung in den Anhängen erfordert.

Source: Elliptic