Elliptic veröffentlicht ersten Standard für agentisches On-Chain-Risiko
Das Blockchain-Analyseunternehmen Elliptic hat am 10. September 2026 seinen Elliptic Standard veröffentlicht. Darin werden acht Prinzipien für den Umgang mit On-Chain-Risiken in einer Welt festgelegt, in der autonome Agenten mit Maschinengeschwindigkeit Transaktionen abwickeln und illegale Akteure bereits KI einsetzen. Angesichts eines Stablecoin-Volumens von 33 Billionen US-Dollar im Jahr 2025, einem Anstieg von 72 % gegenüber dem Vorjahr, stellt das Dokument eine direkte Herausforderung für die forensik-orientierten Compliance-Modelle dar, auf die sich die meisten Unternehmen noch verlassen. Für Teams, die für AML-Programme, die Strategie für digitale Anlagen und Buchhaltungssoftware sowie die Risikoverantwortung auf Vorstandsebene zuständig sind, reichen die Implikationen tiefer als bei einem Anbieter-Whitepaper.
Warum Elliptic dies jetzt veröffentlicht hat
Der Zeitpunkt ist bewusst gewählt. Das Stablecoin-Abwicklungsvolumen ist 2025 nicht nur gewachsen, sondern in Bereiche beschleunigt, für die herkömmliche Prüfungsabläufe nie konzipiert wurden. Autonome Agenten, Softwareprogramme, die On-Chain-Transaktionen ohne menschliche Freigabe bei jedem Schritt autorisieren und abwickeln können, tragen mittlerweile einen messbaren und wachsenden Anteil dieses Volumens bei – Quartal für Quartal.
Die Lücke zwischen alter Tooling und neuen Risiken
Herkömmliche Blockchain-Analyseprodukte wurden um eine bestimmte Annahme herum entwickelt: Ein Mensch initiiert eine Transaktion, die Transaktion wird abgewickelt, und ein Compliance-Analyst überprüft sie im Nachhinein. Dieses forensik-orientierte Design war sinnvoll, als die Transaktionsvolumina überschaubar waren und der Gegenparte immer eine Person war. Keine dieser Bedingungen gilt heute zuverlässig.
Elliptic beschreibt das aktuelle Umfeld nicht als eine größere Version desselben Problems, sondern als ein kategorisch anderes. Autonome Agenten verkürzen das Zeitfenster zwischen Initiierung und Abwicklung auf Millisekunden. Eine nachträgliche Prüfung kommt zu spät, um eine Exposition zu verhindern. Gleichzeitig betten illegale Akteure KI in ihre Angriffsmethoden ein, was bedeutet, dass die Raffinesse der Bedrohung steigt, während gleichzeitig die Geschwindigkeit der zugrunde liegenden Aktivität zunimmt.
Stablecoins als kritische Infrastrukturschicht
Die Zahl von 33 Billionen US-Dollar ist deshalb von Bedeutung, weil Stablecoins sowohl für legitime On-Chain-Finanzierungen als auch für einen unverhältnismäßig hohen Anteil illegaler Ströme zur bevorzugten Abwicklungsschiene geworden sind. Jeder Standard, der sich mit agentischem On-Chain-Risiko befasst, muss daher die Überprüfung von Stablecoin-Transaktionen als Kernfunktion und nicht als Randfunktion behandeln. Elliptics Positionierung spiegelt dies wider: Der Standard ist für die Personen geschrieben, die für diese Systeme rechenschaftspflichtig sein werden, und für die Teams, die sie betreiben werden, nicht für die nachträgliche Prüfung.
Die acht Prinzipien: Was der Standard abdeckt
Elliptic hat nicht den vollständigen Text jedes Prinzips in dem verfügbaren Auszug veröffentlicht, aber die Darstellung des Standards macht deutlich, was die acht Prinzipien insgesamt abdecken. Sie sind für agentisches Echtzeit-On-Chain-Risiko konzipiert und nicht für eine menschlich gesteuerte, sequenzielle Überprüfung. Das Unternehmen erklärt ausdrücklich, dass es auf diese Prinzipien hinarbeitet und für sie einsteht, und positioniert den Standard damit ebenso als Rechenschaftsrahmen wie als technischen.
Echtzeit- versus nachträgliche Bewertung
Die strukturell bedeutendste Verschiebung, die der Standard vorschlägt, ist die Verlagerung der Risikobewertung nach vorne, in die Transaktion hinein oder vor sie, statt nach ihr. Für Wirtschaftsprüfungsgesellschaften, die ihre Mandanten bei der Auswahl von Krypto-Buchhaltungssoftware beraten, ist dieser Unterschied operativ relevant. Ein Tool, das nur nach der Abwicklung einen Risikowert erzeugt, kann eine Aufzeichnungspflicht erfüllen, aber nicht verhindern, dass eine Transaktion mit einer sanktionierten Gegenpartei abgeschlossen wird. Der Standard fragt implizit, ob das eingesetzte Tooling für eine agentische Umgebung vor der Abwicklung geeignet ist.
Rechenschaftspflicht für autonome Systeme
Regulierungsbehörden weltweit fragen zunehmend, wer verantwortlich ist, wenn ein autonomes System zu einem Compliance-Verstoß führt. Der Elliptic Standard adressiert dies direkt, indem er sich an die Personen richtet, die rechenschaftspflichtig sein werden, also an das Senior Management und die Compliance-Beauftragten, und nicht ausschließlich an technische Betreiber. Diese Ausrichtung entspricht der Richtung, in die sich regulatorische Leitlinien in mehreren Jurisdiktionen bewegen, wonach der Compliance-Beauftragte oder MLRO weiterhin persönlich für die Angemessenheit automatisierter Systeme verantwortlich ist.
KI als Werkzeug und als Bedrohungsvektor
Der Standard erkennt eine Dualität an, mit der Compliance-Teams gerade erst beginnen, sich auseinanderzusetzen. KI kann die Geschwindigkeit und Genauigkeit der Risikoerkennung verbessern. Dieselbe Technologiekategorie wird bereits von illegalen Akteuren genutzt, um die Erkennung zu umgehen, synthetische Identitätsdokumente zu erzeugen, die Strukturierung zu automatisieren und nach Lücken in der Screening-Logik zu suchen. Ein prinzipienbasierter Rahmen, der beide Seiten dieser Gleichung adressiert, ist dauerhafter als eine Checkliste, die an bestimmte Angriffsmuster gebunden ist, die sich weiterentwickeln werden.
AML- und Compliance-Implikationen für Wirtschaftsprüfungsgesellschaften und CFOs
Der Elliptic Standard hat keine regulatorische Kraft. Er ist ein veröffentlichter Branchenrahmen eines Blockchain-Analyseanbieters. Dieser Unterschied ist wichtig, und er mindert nicht die Relevanz des Dokuments für Compliance-Teams. Branchenstandards gehen regulatorischen Anforderungen häufig voraus und werden später in aufsichtsrechtlichen Erwartungen zitiert. Unternehmen, die darauf warten, dass eine Regulierungsbehörde gleichwertige Prinzipien vorschreibt, bevor sie ihr Tooling überprüfen, nehmen eine Verzögerung in Kauf, die teuer werden könnte.
Bewertung Ihres aktuellen Krypto-Buchhaltungssoftware-Stacks
Für Wirtschaftsprüfungsgesellschaften und CFOs, die digitale Anlagen verwalten, wirft der Standard eine praktische Prüfungsfrage auf: Führt die Krypto-Buchhaltungssoftware und das AML-Tooling im aktuellen Stack das Screening bei der Transaktionsinitiierung durch oder nur bei der Abwicklung? Für Mandanten, die Stablecoins in nennenswertem Umfang halten oder mit einer Treasury-Automatisierung arbeiten, die On-Chain-Überweisungen anweist, definiert die Antwort auf diese Frage, ob eine Echtzeit-Risikobewertung überhaupt möglich ist.
Unternehmen sollten auch prüfen, ob ihre Software für die Bilanzierung digitaler Anlagen On-Chain-Risikodaten so integriert, dass die Risikobewertung relativ zur Transaktion zeitlich gestempelt wird und nicht nur beim Monatsabschluss. Dies ist sowohl für interne Kontrollen als auch für den Nachweis gegenüber Prüfern relevant, dass das Screening zum richtigen Zeitpunkt im Zahlungslebenszyklus erfolgt ist.
Verantwortlichkeit von Vorstand und Senior Management
Die Betonung der Rechenschaftspflicht für automatisierte Systeme im Standard entspricht der persönlichen Haftungsrahmen, den Finanzaufsichtsbehörden in Großbritannien, der EU, Singapur und anderswo für kryptospezifische AML-Pflichten entwickelt haben. Wenn ein autonomer Agent oder ein Treasury-Automatisierungstool On-Chain-Überweisungen ausführt, benötigt der MLRO oder Chief Compliance Officer eine klare dokumentierte Grundlage für die Feststellung, dass das System innerhalb definierter Risikoparameter gearbeitet hat. Ein Prinzipienrahmen wie der Elliptic Standard kann, auch wenn er freiwillig übernommen wird, einen Teil dieser dokumentierten Grundlage liefern.
CFOs in Unternehmen mit digitalen Anlagen sollten prüfen, ob die derzeitige Risikobereitschaftserklärung und die AML-Richtliniendokumentation agentische Transaktionsszenarien abdecken, einschließlich dessen, was passiert, wenn ein autonomer Agent eine Transaktion versucht, die einen Gegenparteirisikoschwellenwert verletzen würde.
Anbieter-Due-Diligence und Beschaffung
Bei der Bewertung oder Erneuerung von Verträgen für Krypto-Buchhaltungssoftware und On-Chain-Risiko-Tooling bieten die Prinzipien dieses Standards eine nützliche Bewertungslinse. Zentrale Fragen sind: Bietet der Anbieter Echtzeit-Screening statt Batch-Überprüfung? Berücksichtigt die Risikomethodik des Anbieters KI-gesteuerte Umgehungstaktiken und nicht nur statische Typologielisten? Gibt es einen klaren Prüfpfad, der jede Risikobewertung der konkreten Transaktion und dem konkreten Zeitpunkt ihrer Bewertung zuordnet?
Dieser letzte Punkt hat direkte buchhalterische Relevanz. Für Unternehmen, die IFRS 9 oder US GAAP Expected-Credit-Loss-Modelle auf Krypto-Forderungen anwenden, oder für diejenigen, die Sanktions-Compliance-Pflichten unterliegen, bilden die Aktualität und Nachverfolgbarkeit von Risikobewertungen einen Teil der Prüfungsnachweise. Das Verständnis der Sanktionsscreening-Pflichten für Krypto-Überweisungen, wie sie sich auf regulatorischer Ebene entwickeln, unterstreicht, warum heute getroffene Tooling-Entscheidungen langfristige Compliance-Bedeutung haben.
Der breitere Kontext: Warum agentisches Risiko kein Zukunftsproblem ist
Es wäre bequem, agentisches On-Chain-Risiko als ein aufkommendes Problem zu betrachten, das nur hochmoderne DeFi-Protokolle oder große zentralisierte Börsen betrifft. Die Beweise stützen diese Darstellung nicht. Treasury-Automatisierungstools, die Stablecoin-Zahlungen ausführen, Krypto-Lohnsysteme und On-Chain-Abwicklungsschichten, die von mittelständischen Unternehmen genutzt werden, sind alle Formen agentischer Aktivität. Der Agent mag ein geplantes Skript und kein hochentwickeltes KI-Modell sein, aber die Compliance-Lücke ist dieselbe: Kein Mensch überprüft die konkrete Transaktion vor ihrer Abwicklung.
Illegale Akteure warten nicht darauf, dass der Standard ausgereift ist
Elliptics Beobachtung, dass illegale Akteure bereits KI in ihre Operationen einbetten, deckt sich mit den Feststellungen anderer Aufsichts- und Strafverfolgungsbehörden. Die NCA in Großbritannien hat beispielsweise dokumentiert, wie Geldwäschemethoden technologisch immer raffinierter werden. Das Verständnis davon, wie KI-gesteuerte Geldwäschetaktiken die britischen AML-Anforderungen verändern, gibt Compliance-Teams einen nützlichen parallelen Bezugsrahmen neben dem Elliptic Standard.
Die Konvergenz steigender Stablecoin-Volumina, zunehmender Automatisierung legitimer Treasury-Aktivitäten und KI-gestützter illegaler Aktivitäten schafft ein Compliance-Umfeld, in dem die Prinzipien dieses Standards wahrscheinlich schneller in regulatorische Erwartungen einfließen werden als vergleichbare Branchenrahmen in der Vergangenheit. Unternehmen, die sich jetzt mit dem Rahmenwerk befassen, es gegen ihr aktuelles Tooling abgleichen und Lücken identifizieren, sind besser aufgestellt als diejenigen, die warten, bis eine Regulierungsbehörde gleichwertige Kontrollen vorschreibt.
Was Buchhaltungs- und Compliance-Teams als Nächstes tun sollten
Der Elliptic Standard ist ein veröffentlichter Rahmen, keine regulatorische Anforderung, sodass die Reaktion keine Krisenmobilisierung erfordern muss. Er rechtfertigt jedoch eine strukturierte Überprüfung.
Praktische Schritte für Compliance- und Finanzteams
Erstens: Kartieren Sie die agentischen Berührungspunkte in Ihren aktuellen Abläufen. Jeder automatisierte Prozess, der eine On-Chain-Transaktion ohne menschliche Autorisierung zum Ausführungszeitpunkt initiiert oder abwickelt, qualifiziert sich. Dazu gehören Treasury-Automatisierung, Krypto-Lohnzahlungen, DeFi-Renditestrategien in automatisierten Vaults und jede API-gesteuerte Börsenabwicklung.
Zweitens: Bewerten Sie, ob das Risikoscreening an jedem Berührungspunkt vor oder nach der Abwicklung erfolgt. Wo es nach der Abwicklung erfolgt, dokumentieren Sie das Restrisiko und die kompensierenden Kontrollen wie Positionslimits, Whitelisting von Gegenparteien oder manuelle Batch-Überprüfungsintervalle.
Drittens: Prüfen Sie, ob Ihre Verträge für Krypto-Buchhaltungssoftware und AML-Tooling Verpflichtungen zur Echtzeit-Screening-Fähigkeit enthalten, und vergleichen Sie die veröffentlichte Methodik des Anbieters mit der Richtung der acht Prinzipien des Elliptic Standards, sobald der vollständige Text verfügbar ist.
Viertens: Stellen Sie sicher, dass die Richtliniendokumentation für autonome Transaktionssysteme in der AML-Risikobewertung erfasst ist und dass der MLRO oder eine gleichwertige Stelle das Restrisiko formell genehmigt hat. Dies ist der Rechenschaftspfad, nach dem Regulierungsbehörden und Prüfer suchen werden, wenn ein Compliance-Verstoß auftritt.
Häufig gestellte Fragen
Was ist der Elliptic Standard?
Es handelt sich um eine Reihe von acht Prinzipien, die Elliptic im September 2026 für den Umgang mit On-Chain-Risiken in Umgebungen veröffentlicht hat, in denen autonome Agenten Transaktionen durchführen und KI sowohl von legitimen Betreibern als auch von illegalen Akteuren genutzt wird. Elliptic bezeichnet ihn als den ersten veröffentlichten Standard, der speziell für agentisches On-Chain-Risiko entwickelt wurde.
Hat der Elliptic Standard regulatorische Kraft?
Nein. Er ist ein Branchenrahmen, der von einem Blockchain-Analyseunternehmen veröffentlicht wurde. Er hat nicht die Autorität einer regulatorischen Regel oder aufsichtsrechtlichen Leitlinie. Branchenstandards dieser Art prägen jedoch häufig im Laufe der Zeit regulatorische Erwartungen und können in aufsichtsrechtlichen Prüfungen als Nachweis dafür zitiert werden, was in einem bestimmten Zeitraum als angemessene Praxis gilt.
Warum ist die Zahl von 33 Billionen US-Dollar bei Stablecoins für Compliance-Teams wichtig?
Ein Volumen in dieser Größenordnung, das um 72 % gegenüber dem Vorjahr wächst, bedeutet, dass herkömmliche Batch-Überprüfungsabläufe für das Management von Gegenpartei- und Sanktionsrisiken zunehmend unzureichend sind. Bei 33 Billionen US-Dollar jährlicher Abwicklung übersteigt das durchschnittliche Tagesvolumen 90 Milliarden US-Dollar. Ein nachträglicher Überprüfungsrhythmus, der eine Transaktion einer sanktionierten Partei erst Tage nach der Abwicklung erkennt, schafft sowohl regulatorische Exposition als auch mögliche Komplikationen bei der Vermögensrückgewinnung.
Wie unterscheidet sich agentisches Risiko von standardmäßigem automatisiertem Transaktionsrisiko?
Standardautomatisierung, wie ein geplanter Zahlungsbatch, arbeitet typischerweise innerhalb eines engen, vordefinierten Parametersatzes und wird von einem Menschen vor oder kurz nach der Ausführung überprüft. Agentische Systeme können kontextabhängige Entscheidungen treffen, Ausführungsparameter als Reaktion auf On-Chain-Bedingungen ändern und Transaktionen mit einer Geschwindigkeit und Häufigkeit abwickeln, die eine individuelle menschliche Überprüfung unpraktikabel macht. Die Compliance-Lücke ist qualitativ anders, nicht nur größer.
Worauf sollten CFOs bei der Überprüfung ihrer Software für die Bilanzierung digitaler Anlagen angesichts dieses Standards priorisieren?
Die dringendste Frage ist, ob das Tooling eine Risikobewertung bei der Transaktionsinitiierung bereitstellt und nicht nur bei der Abwicklung oder beim Monatsabschluss. Darüber hinaus sollten CFOs überprüfen, ob der vom Software erzeugte Prüfpfad granular genug ist, um sowohl gegenüber der internen Revision als auch gegenüber externen Regulierungsbehörden zu belegen, dass das Screening am richtigen Punkt im Transaktionslebenszyklus erfolgt ist und dass die verwendete Risikomethodik KI-gestützte Umgehungstechniken berücksichtigt.
Quelle: Elliptic