FATF drängt auf schnellere Durchsetzung von Crypto-AML-Regeln, während Stablecoin-Kriminalität zunimmt
Die Financial Action Task Force hat ihren Mitgliedsstaaten ein klares Signal gesendet: Die Durchsetzung von Anti-Geldwäsche-Maßnahmen im Kryptobereich ist nicht schnell genug, und der Missbrauch von Stablecoins nimmt insbesondere zu. Für Wirtschaftsprüfungsgesellschaften, die Virtual-Asset-Unternehmen betreuen, für CFOs, die Stablecoins in der Bilanz halten, und für alle Praktiker, die auf Crypto-Accounting-Software angewiesen sind, um verteidigungsfähige Prüfpfade zu erzeugen, ist dies ein Aufruf, Kontrollen jetzt zu überprüfen, anstatt darauf zu warten, dass lokale Regulierungsbehörden mit dem Zeitplan der FATF gleichziehen.
Was die FATF sagt und warum es jetzt wichtig ist
Die FATF, das zwischenstaatliche Gremium, das globale Standards zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung setzt, hat ihre Mitgliedsstaaten aufgefordert, das Tempo zu erhöhen, mit dem sie ihre kryptospezifischen Regeln umsetzen und durchsetzen. Die Sorge des Gremiums konzentriert sich auf zwei miteinander verbundene Probleme: die allgemeine Verzögerung, mit der die Staaten seine Empfehlungen in durchsetzbares nationales Recht umsetzen, und die spezifische und wachsende Nutzung von Stablecoins als Vehikel für Finanzkriminalität.
Stablecoins haben die Aufmerksamkeit der FATF auf sich gezogen, weil ihre Designmerkmale – Preisstabilität, hohe Liquidität und die Leichtigkeit, mit der sie grenzüberschreitend und zwischen Wallets bewegt werden können – sie nicht nur für legitime Nutzer, sondern auch für diejenigen attraktiv machen, die illegale Werte verschieben wollen. Die Organisation hat darauf hingewiesen, dass die kriminelle Ausbeutung von Stablecoins zunimmt und dass die Aufsichtsrahmen in vielen Mitgliedsländern mit diesem Wachstum nicht Schritt gehalten haben.
Die Travel Rule-Lücke bleibt ein Kernproblem
Die Travel Rule der FATF, die von Virtual-Asset-Dienstleistern verlangt, bei Überweisungen über einer bestimmten Schwelle Informationen über Auftraggeber und Begünstigten weiterzugeben, wird in den OECD-Staaten uneinheitlich umgesetzt. Einige Länder haben sie in Gesetze umgesetzt, andere nicht. Selbst wo sie Gesetz ist, hinkt die technische Einhaltung in der Praxis oft hinter der Regulierung auf dem Papier hinterher. Stablecoin-Transfers sind ein besonderer Druckpunkt, da sie schnell, in großem Umfang und über mehrere Chains oder Plattformen in einer einzigen Transaktionskette abgewickelt werden können. Jeder Sprung, der durch ein Land ohne wirksame Travel Rule-Durchsetzung geht, ist ein potenzieller blinder Fleck.
Regulierungsarbitrage treibt Aktivitäten an
Der Vorstoß der FATF spiegelt auch Frustration über Regulierungsarbitrage wider. Wenn einige Staaten Crypto-AML-Regeln rigoros durchsetzen und andere nicht, wandern Aktivitäten in die schwächeren Regime ab. Stablecoin-Emittenten, Börsen und Intermediäre, die keinen robusten Know-Your-Customer- und Transaktionsüberwachungsanforderungen unterliegen, werden zu attraktiven Routing-Punkten für Gelder fragwürdiger Herkunft. Die Botschaft der FATF ist, dass Mitgliedsstaaten diese Lücken gemeinsam schließen müssen, da eine teilweise Durchsetzung durch eine Teilmenge der Mitglieder nicht ausreicht, um eine grenzenlose Anlageklasse zu adressieren.
Auswirkungen auf Wirtschaftsprüfungsgesellschaften und ihre Mandanten
Für Accounting- und Audit-Praktiken ist die FATF-Leitlinie nicht direkt bindend, aber sie prägt die nationalen Vorschriften, die es sind. Wenn die FATF ihre Sprache in Bezug auf die Durchsetzung verschärft, folgen nationale Finanzaufsichtsbehörden und Branchenaufsichtsbehörden typischerweise innerhalb von Monaten bis zu einigen Jahren. Die Unternehmen, die gut positioniert sind, sind diejenigen, die bereits AML-bewusste Workflows in ihre Crypto-Mandantenbeziehungen integriert haben, anstatt Compliance als separate Funktion zu behandeln.
Die Risikobewertung von Mandanten muss Stablecoin-Exposition widerspiegeln
Wenn Ihre Praxis Mandanten betreut, die Stablecoins ausgeben, akzeptieren, halten oder damit Transaktionen durchführen, sollte die erneute Fokussierung der FATF eine Überprüfung anstoßen, wie diese Exposition in Ihrer Mandantenrisikobewertung erfasst wird. Ein Mandant, dessen Treasury einen Stablecoin-Bestand hält, unterscheidet sich aus Risikoprofilperspektive von einem, dessen Haupttätigkeit der Stablecoin-Durchsatz ist; aber beide erfordern eine dokumentierte Begründung, wie Sie das Risiko bewertet haben und welche Verfahren Sie daraus abgeleitet haben.
Die gleiche Logik gilt für Prüfungsmandate. Wo ein Mandant Stablecoins als Finanzinstrument hält, müssen Prüfer nicht nur die Bewertung und Klassifizierung nach dem anwendbaren Rechnungslegungsstandard berücksichtigen, sondern auch, ob die Herkunft und Verwendung dieser Bestände angemessen dokumentiert wurde. Die Betonung der FATF auf Stablecoin-Kriminalität erhöht das Risiko, dass Gegenparteien eines Mandanten AML-Probleme haben könnten, die sich auf die Prüfung auswirken könnten, insbesondere wenn die eigenen Kontrollen des Mandanten nicht ausgereift sind.
Transaktionsüberwachung und Aufzeichnung in der Praxis
Eine effektive AML-Compliance im Stablecoin-Kontext hängt von zuverlässigen Transaktionsdaten ab. Crypto-Buchhaltungssoftware und Digital-Asset-Accounting-Software, die On-Chain-Daten aufnehmen, Stablecoin-Transfers mit ihren Gegenparteien abgleichen und ungewöhnliche Muster melden kann, sind keine Nice-to-have-Tools mehr. Mit steigenden Durchsetzungserwartungen wird die Qualität der zugrunde liegenden Aufzeichnungen darüber entscheiden, ob ein Unternehmen oder sein Mandant schnell und glaubwürdig auf eine regulatorische Anfrage oder eine Prüfungsanfrage reagieren kann.
Wirtschaftsprüfungsgesellschaften, die Virtual-Asset-Dienstleister beraten, sollten gezielte Fragen stellen: Kann der Mandant einen vollständigen Nachweis jeder Stablecoin-Überweisung über der relevanten Schwelle erbringen? Ist dieser Nachweis mit der KYC-Akte für jede Gegenpartei verknüpft? Werden die Travel Rule-Daten in einem abrufbaren Format erfasst und aufbewahrt? Dies sind die Fragen, die Durchsetzungsteams stellen werden, und die Antworten müssen existieren, bevor die Frage eintrifft.
Für den Kontext, wie ähnliche Stablecoin-AML-Verpflichtungen bereits auf nationaler Ebene angewendet werden, siehe unsere Analyse der Stablecoin-AML-Verpflichtungen, denen Wirtschaftsprüfungsgesellschaften bereits gegenüberstehen nach Durchsetzungsmaßnahmen in anderen Rechtsordnungen.
CFO-Überlegungen: Stablecoins in der Bilanz unter verstärkter Beobachtung
CFOs, die Stablecoins in Treasury-Operationen integriert haben – sei es als Zahlungsschiene, kurzfristige Liquiditätsreserve oder Abwicklungsmedium – stehen vor einer doppelten Herausforderung durch die Ankündigung der FATF. Die erste ist operativer Natur: Verfügt die Treasury-Funktion über angemessene Kontrollen, um Gegenparteien mit AML-Risiko zu erkennen und zu dokumentieren? Die zweite ist reputations- und finanzbezogen: Mit der Zunahme von Durchsetzungsmaßnahmen im Stablecoin-Bereich weltweit steigt die Wahrscheinlichkeit, dass eine Treasury-Gegenpartei Sanktionen oder einer Durchsetzungsmaßnahme ausgesetzt wird.
Kennen Sie Ihre Stablecoin-Gegenparteien
Der Rahmen der FATF verpflichtet in erster Linie VASPs, aber der Geist der Leitlinie – und zunehmend der Buchstabe des nationalen Rechts – verlangt von jedem Unternehmen, das wesentlich an Virtual-Asset-Aktivitäten beteiligt ist, angemessene Kontrollen anzuwenden. Eine Unternehmenstreasury, die regelmäßig Rechnungen in Stablecoins begleicht, betreibt beispielsweise Virtual-Asset-Aktivitäten. Wenn die Gegenparteien bei diesen Transaktionen nicht angemessen überprüft werden, trägt der CFO ein Risiko, das möglicherweise nicht im Jahresabschluss sichtbar ist, aber für einen Prüfer oder Regulierer, der genau hinsieht, sichtbar wird.
CFOs sollten auch die erneute Fokussierung der FATF in ihre Briefings an den Vorstand einfließen lassen. Das regulatorische Umfeld für Stablecoins ist nicht statisch. Die Reiserichtung – in allen OECD-Staaten hin zu strengeren Lizenzen, einer stärkeren Durchsetzung der Travel Rule und einer verstärkten aufsichtlichen Prüfung von Stablecoin-Flüssen – ist konsistent und beschleunigt sich. Vorstände, die Stablecoin-Treasury-Strategien auf der Grundlage früherer, lockererer regulatorischer Bewertungen genehmigt haben, sollten diese Bewertungen angesichts der neuesten Position der FATF überprüfen.
Für einen breiteren Überblick darüber, wie sich die Regulierungslandschaft für Stablecoins in den großen Volkswirtschaften verändert, bietet unsere Aufschlüsselung der US- und UK-Stablecoin- und tokenisierten Asset-Regeln einen nützlichen Kontext neben dieser FATF-Entwicklung.
Was Praktiker tun sollten, bevor Regulierungsbehörden handeln
Der Aufruf der FATF zu schnellerer Durchsetzung ist ein Frühindikator, kein Spätindikator. Nationale Regulierungsbehörden in OECD-Staaten werden reagieren. Die Kluft zwischen FATF-Leitlinien und nationalen Durchsetzungsmaßnahmen hat sich verringert, da Regulierer öffentlichem und politischem Druck ausgesetzt sind, zu zeigen, dass Crypto-AML ernst genommen wird. Praktiker, die jetzt handeln, handeln im Interesse ihrer Mandanten und reagieren nicht über.
Sofortmaßnahmen für Accounting- und Audit-Praktiken
Überprüfen Sie Ihr Mandantenportfolio auf Stablecoin-Exposition und aktualisieren Sie gegebenenfalls Risikobewertungen. Stellen Sie sicher, dass Mandantenschreiben für Mandanten mit Virtual-Asset-Aktivitäten den Umfang für AML-bezogene Verfahren enthalten. Prüfen Sie, ob Ihre Crypto-Accounting-Software prüfungsreife Transaktionslogs erstellt, die eine Travel Rule-Anfrage unterstützen können. Wenn Sie für den Stablecoin-Abgleich auf manuelle Tabellenkalkulationen oder Ad-hoc-Aufzeichnungen angewiesen sind, ist jetzt der Zeitpunkt zu bewerten, ob dieser Ansatz einer Prüfung durch eine Aufsichtsbehörde standhält, die von der FATF aufgefordert wurde, genauer hinzusehen.
Für Praktiken, die direkt AML-Beratungsdienste anbieten, ist die Erklärung der FATF ebenso ein Geschäftsentwicklungssignal wie ein Compliance-Signal. Die Zahl der Unternehmen, die glaubwürdige, dokumentierte Stablecoin-AML-Rahmenwerke benötigen, wächst, und das Zeitfenster, in dem sie diese Rahmenwerke vor dem Eintreffen von Durchsetzungsmaßnahmen einrichten können, wird enger.
Sofortmaßnahmen für CFOs
Kartieren Sie jeden Stablecoin-Fluss in Ihrer Treasury: Zuflüsse, Abflüsse, die verwendeten Plattformen und die beteiligten Gegenparteien. Bewerten Sie, ob diese Gegenparteien von den beteiligten Plattformen einer angemessenen KYC unterliegen. Dokumentieren Sie Ihre Bewertung und halten Sie sie aktuell. Wenn Sie noch keine Richtlinie haben, die das spezifische Stablecoin-AML-Risiko abdeckt, erstellen Sie eine. Wenn Ihr Vorstand nicht über die FATF-Entwicklung informiert wurde, bereiten Sie eine kurze Zusammenfassung vor. Regulierungsrisiko ist Vorstandsrisiko, und die Sprache der FATF zur beschleunigten Durchsetzung ist stark genug, um eine Eskalation zu rechtfertigen.
Häufig gestellte Fragen
Begründet die FATF-Leitlinie direkte rechtliche Verpflichtungen für Unternehmen?
Die FATF selbst ist ein zwischenstaatliches Gremium; sie setzt Standards und Empfehlungen, aber kein durchsetzbares Recht. Rechtliche Verpflichtungen entstehen, wenn Mitgliedsstaaten FATF-Empfehlungen in nationale Gesetze umsetzen. Da sich jedoch die überwältigende Mehrheit der OECD-Staaten zur Umsetzung der FATF-Standards verpflichtet hat, wird die von der FATF herausgegebene Leitlinie typischerweise innerhalb eines vorhersehbaren Zeitrahmens zu nationalem Recht. Unternehmen sollten FATF-Publikationen als zuverlässige Vorschau auf bevorstehende regulatorische Anforderungen behandeln.
Warum ziehen Stablecoins speziell die Aufmerksamkeit der FATF auf sich?
Stablecoins kombinieren Preisstabilität mit den grenzenlosen, nahezu sofortigen Übertragungseigenschaften von Krypto-Assets. Diese Kombination macht sie betrieblich nützlich für legitime Zwecke, aber auch attraktiv für illegale. Die FATF hat darauf hingewiesen, dass die kriminelle Ausbeutung von Stablecoins zunimmt, wahrscheinlich weil sie das Preisvolatilitätsrisiko verringern, das einige illegale Akteure von der Nutzung volatilerer Krypto-Assets abhält, während sie die grenzüberschreitende Übertragungsgeschwindigkeit und in einigen Fällen die Pseudonymität beibehalten, die Krypto für Geldwäsche attraktiv macht.
Was verlangt die Travel Rule der FATF für Stablecoin-Überweisungen?
Die Travel Rule verlangt von Virtual-Asset-Dienstleistern, dass sie identifizierende Informationen über den Auftraggeber und den Begünstigten von Virtual-Asset-Überweisungen oberhalb eines von jeder Rechtsordnung festgelegten Schwellenwerts sammeln und übermitteln. Dies gilt für Stablecoin-Überweisungen genauso wie für jede andere Virtual-Asset-Überweisung. Die praktische Herausforderung besteht darin, dass Stablecoin-Überweisungen mehrere Plattformen oder Wallets in einer einzigen Sequenz durchlaufen können, was von jedem VASP in der Kette verlangt, die erforderlichen Informationen weiterzugeben. Uneinheitliche Umsetzung über Rechtsordnungen hinweg schafft Lücken, die die FATF nun von den Mitgliedsstaaten zu schließen verlangt.
Wie sollte eine Wirtschaftsprüfungsgesellschaft das Stablecoin-AML-Risiko in einem Prüfungsmandat bewerten?
Die Bewertung sollte mit dem Verständnis der Stablecoin-Aktivitäten des Mandanten beginnen: welche Volumina, welche Plattformen, welche Gegenparteien und welche Kontrollen vorhanden sind. Der Prüfer sollte dann prüfen, ob die eigenen KYC- und Transaktionsüberwachungsverfahren des Mandanten angesichts dieser Aktivitäten angemessen sind und ob die von diesen Verfahren erstellten Aufzeichnungen ausreichen, um die Prüfung zu unterstützen. Wo Stablecoin-Bestände wesentlich sind, sollten Prüfer auch das Risiko berücksichtigen, dass Gegenparteien Gegenstand von Durchsetzungsmaßnahmen oder Sanktionen gewesen sein könnten, und ob der Mandant Prozesse hat, um solche Ereignisse zu erkennen und darauf zu reagieren.
Erfordert das Halten von Stablecoins in der Unternehmenstreasury AML-Compliance-Maßnahmen?
Dies hängt von der Rechtsordnung und der Art der Aktivität ab. In vielen OECD-Ländern gelten AML-Verpflichtungen direkt, wenn ein Unternehmen Virtual-Asset-Aktivitäten in einem Umfang betreibt, der die Schwelle für die VASP-Registrierung oder -Lizenzierung erreicht. Selbst wenn ein Unternehmen unter dieser Schwelle liegt, erwarten Prüfer und Regulierungsbehörden zunehmend angemessene Kontrollen, wenn Stablecoin-Bestände wesentlich sind. Die regulatorische Reiserichtung, wie von der FATF signalisiert, geht hin zu breiterer Abdeckung statt engerer, daher sollten CFOs davon ausgehen, dass das, was heute optional ist, innerhalb des kurzfristigen Planungshorizonts verpflichtend werden kann.
Quelle: Cointelegraph