HTX Wallet-Rotation unter UK-Sanktionen: Was Steuerberater und CFOs jetzt tun müssen

Die Blockchain-Analytikfirma TRM Labs hat ein Muster systematischer Wallet-Rotation bei HTX identifiziert, der Krypto-Börse von Justin Sun, das im Zeitraum nach den UK-Sanktionsverfügungen durchgeführt wurde. Der Befund setzt Steuerberater, Wirtschaftsprüfer und CFOs in Kenntnis: Jeder Mandant oder Geschäftspartner mit HTX-Exposition trägt nun ein materiell erhöhtes Sanktions- und AML-Risikoprofil, und bestehende Sorgfaltsrahmen könnten unzureichend sein, um es zu erfassen.

Was TRM Labs herausfand

Laut einem Bericht von Decrypt verfolgte TRM Labs die On-Chain-Aktivitäten bei HTX und beobachtete, dass die Börse nach den Sanktionsverfügungen des britischen Office of Financial Sanctions Implementation (OFSI) beschleunigt neue Wallet-Adressen durchlief. Die Technik, allgemein als Wallet-Rotation oder Address-Hopping bezeichnet, ist eine gut dokumentierte Verschleierungsmethode. Durch regelmäßiges Erzeugen frischer Ein- und Auszahlungsadressen kann eine Börse es für Compliance-Teams, Geschäftspartner und Analytikanbieter erheblich erschweren, einen kontinuierlichen Überblick über die Geldflüsse zu behalten.

Warum Wallet-Rotation für das Sanktionsscreening wichtig ist

Das Sanktionsscreening im traditionellen Finanzwesen beruht auf Namensabgleichen mit Listen designierter Personen. Im Kryptobereich ist das Äquivalent das Wallet-Adress-Screening: Sie prüfen, ob eine Adresse auf einer veröffentlichten Liste designierter Wallets erscheint. Wallet-Rotation untergräbt dieses Modell direkt. Eine sanktionierte Einrichtung kann eine gescreente Adresse innerhalb von Stunden obsolet machen, indem sie die Aktivität einfach auf eine neue Adresse verlagert. Sofern die Screening-Infrastruktur eines Unternehmens nicht Echtzeit-Blockchain-Daten aufnimmt und eine Clusteranalyse anwendet, um neue Adressen mit bekannten Einrichtungen zu verknüpfen, wird das Screening ein falsch negatives Ergebnis liefern.

TRM Labs ist ein Blockchain-Intelligence-Unternehmen, dessen Erkenntnisse von Regulierungsbehörden und Finanzinstituten genutzt werden. Die Identifizierung dieses Musters ist keine beiläufige Beobachtung: Sie spiegelt eine forensische On-Chain-Analyse wider, die den Zeitpunkt der Adresserstellung, Geldflüsse und die Zuordnung zu Einrichtungen korreliert. Steuerberater und CFOs sollten dies als glaubwürdige rote Flagge behandeln, nicht als Arbeitshypothese.

Der UK-Sanktionskontext

Das Vereinigte Königreich unterhält seit seinem Austritt aus den EU-Rahmenwerken ein eigenes autonomes Sanktionsregime. OFSI, das im HM Treasury angesiedelt ist, verwaltet Finanzsanktionen und hat die Befugnis, zivilrechtliche Geldbußen von bis zu der höheren Summe aus einer Million Pfund oder fünfzig Prozent des Verstoßwertes zu verhängen, ohne dass eine strafrechtliche Verurteilung erforderlich ist. Der britische Ansatz bei Krypto-Sanktionen ist zunehmend entschlossener geworden: OFSI hat seine Leitlinien aktualisiert, um klarzustellen, dass die Screening-Pflicht auch Krypto-Asset-Adressen umfasst und Unkenntnis des Sanktionsstatus eines Geschäftspartners keine automatische Verteidigung darstellt.

HTX und die Verbindung zu Justin Sun

HTX, früher bekannt als Huobi, operiert unter dem Dach von Einrichtungen, die mit Justin Sun verbunden sind, der selbst in mehreren Jurisdiktionen unter regulatorischer Beobachtung steht. UK-Sanktionsverfügungen in diesem Kontext sind Teil eines breiteren internationalen Durchsetzungsbildes. Steuerberater, die Mandanten beraten, die auf HTX handeln, HTX-emittierte Token halten oder irgendeine Geschäftsbeziehung mit HTX-verbundenen Einrichtungen unterhalten, müssen neu bewerten, ob diese Beziehung eine Sanktionsexposition nach dem britischen Regime auslöst.

Jetzt ausgelöste AML-Pflichten

Für UK-regulierte Firmen verlangen die Money Laundering, Terrorist Financing and Transfer of Funds (Information on the Payer) Regulations 2017 in der geänderten Fassung eine verstärkte Sorgfaltspflicht, wo ein höheres Risiko der Geldwäsche oder Sanktionsverletzung besteht. Ein glaubwürdiger öffentlicher Bericht über systematische Wallet-Rotation durch eine sanktionsnahe Börse erreicht diesen Schwellenwert mit hoher Wahrscheinlichkeit. Das bedeutet, dass die folgenden Pflichten sofort gelten.

Verstärkte Sorgfaltspflicht und laufende Überwachung

Firmen müssen eine verstärkte Sorgfaltspflicht auf jeden Mandanten anwenden, dessen Vermögenswerte, Geschäftspartner oder Transaktionshistorie eine Verbindung zu HTX aufweisen. Dies ist keine einmalige Übung. Die MLR 2017 verlangen eine laufende Überwachung, was bedeutet, dass Sie einen Prozess benötigen, um neue Flüsse zu HTX-verknüpften Adressen zu erkennen, sobald sie auftauchen – nicht nur einen statischen Abgleich bei der Aufnahme.

Übliche periodische Überprüfungszyklen, ob vierteljährlich oder jährlich, sind hier unzureichend. Das von TRM Labs identifizierte Wallet-Rotation-Verhalten bedeutet, dass sich das Risikoprofil eines Mandanten zwischen den Überprüfungsterminen ändern kann. Firmen, die sich ausschließlich auf Krypto-Buchhaltungssoftware ohne einen Live-Blockchain-Analytik-Feed verlassen, haben eine strukturelle Lücke in ihrer Überwachungsfähigkeit.

Meldung verdächtiger Aktivitäten

Stellt ein Unternehmen eine Transaktion fest, die mit Straftaterlösen oder einer Sanktionsverletzung zusammenhängt oder zusammenhängen könnte, muss eine Verdachtsmeldung (Suspicious Activity Report, SAR) bei der UK National Crime Agency eingereicht werden. Die Pflicht entsteht bei begründetem Verdacht, einer niedrigeren Schwelle als dem Beweis. Angesichts der veröffentlichten Erkenntnisse von TRM Labs setzt sich jeder Fachmann, der eine Mandantentransaktion über HTX-verknüpfte Adressen identifiziert und nicht zumindest seine Erwägung einer SAR-Einreichung dokumentiert, regulatorischer Kritik aus.

Aufzeichnungspflichten und Prüfpfad

Die MLR 2017 verlangen von Unternehmen, Aufzeichnungen über Sorgfaltspflicht, Risikobewertungen und Entscheidungen zur Transaktionsüberwachung mindestens fünf Jahre lang aufzubewahren. Im Sanktionskontext werden die Financial Conduct Authority und OFSI einen dokumentierten Prüfpfad sehen wollen, der zeigt, welche Prüfungen durchgeführt wurden, wann und zu welchem Ergebnis. Dies ist genau die Art von strukturierter Aufzeichnung, die digitale Asset-Buchhaltungssoftware automatisch generieren sollte, aber viele Implementierungen sind nicht für AML-Zwecke konfiguriert.

Buchhalterische Implikationen für Firmen und CFOs

Über die regulatorischen Meldepflichten hinaus gibt es direkte buchhalterische Konsequenzen, die CFOs und Wirtschaftsprüfer bewerten müssen.

Werthaltigkeit von Vermögenswerten und Wertminderung

Krypto-Assets, die auf HTX oder in mit HTX verbundenen Wallets gehalten werden, könnten bei Fortschreiten der Sanktionsdurchsetzung von Einfrierungsanordnungen oder Beschränkungen betroffen sein. Nach IFRS wirft dies eine Frage der Werthaltigkeit auf. Ist der Zugang zu einem Vermögenswert rechtlich eingeschränkt oder praktisch beeinträchtigt, muss das Management prüfen, ob der Buchwert haltbar ist. Wirtschaftsprüfer sollten vom Management eine schriftliche Bestätigung über die Plattformen und Verwahrer der Krypto-Assets des Mandanten verlangen und beurteilen, ob eine dieser Beziehungen nun sanktionsnah ist.

Angabepflichten

IAS 37 verlangt die Angabe von Eventualverbindlichkeiten, wenn ein Mittelabfluss möglich, aber nicht wahrscheinlich ist. Ein Unternehmen, das mit HTX Geschäfte getätigt hat und möglicherweise OFSI-Überprüfungen ausgesetzt ist, muss möglicherweise prüfen, ob eine Angabe einer Eventualverbindlichkeit gerechtfertigt ist. Rechtsberatung sollte einbezogen werden, aber das Buchhaltungsteam muss zuerst die Exposition identifizieren.

Transaktionsklassifikation und Krypto-Buchführung

Krypto-Buchhaltungssoftware, die von Unternehmen mit HTX-verknüpften Transaktionen verwendet wird, muss überprüft werden, um sicherzustellen, dass diese Flüsse korrekt klassifiziert sind. Wurden Vermögenswerte von einer Adresse empfangen oder an eine Adresse gesendet, die später als sanktionsverknüpft identifiziert wird, muss diese Neuklassifizierung mit entsprechender Dokumentation in das Hauptbuch einfließen. Dies ist kein theoretisches Risiko: OFSI hat bereits von Unternehmen verlangt, Transaktionen rückabzuwickeln und detaillierte Transaktionshistorien im Rahmen von Durchsetzungsuntersuchungen vorzulegen.

Globale Dimension: Nicht nur ein UK-Problem

Während die fraglichen Sanktionen im britischen Regime liegen, überschreiten die Auswirkungen Grenzen. Globale Buchhaltungsnetzwerke und multinationale CFOs müssen prüfen, ob auch ihre Nicht-UK-Einheiten exponiert sind. Die EU, die USA und andere Jurisdiktionen könnten auf der Grundlage derselben zugrundeliegenden Informationen handeln. Eine Konzern-Treasury-Funktion, die HTX-Transaktionen über eine britische Tochtergesellschaft abwickelt, sie aber in einer Jurisdiktion mit geringerer Aufsicht verbucht, schafft ein Konsolidierungsrisiko, das die Konzernprüfer adressieren müssen.

Der FATF-Rahmen, der die AML-Regeln in den meisten großen Jurisdiktionen untermauert, identifiziert bereits hochriskante Börsen als typologisches Problem. Die Erkenntnisse von TRM Labs verstärken diese Einstufung für HTX. Grenzüberschreitend tätige Firmen sollten prüfen, ob ihre Krypto-Buchhaltungssoftware und digitale Asset-Buchhaltungssoftware-Infrastruktur ein Multi-Jurisdiktions-Sanktionsscreening unterstützt oder ob jede lokale Einheit eine isolierte Prüfung durchführt, die das konsolidierte Bild verfehlt.

Für weitere Informationen, wie Regulierungsbehörden in Richtung Echtzeit-On-Chain-Überwachung gehen, siehe unsere Berichterstattung über VARA, FCA und HKMA signalisieren eine neue Ära der Echtzeit-AML-Überwachung. Die HTX-Situation veranschaulicht genau die Lücke zwischen statischem Listen-Screening und der dynamischen Überwachung, die diese Regulierungsbehörden nun erwarten. Separately, die laufende Untersuchung britischer Gesetzgeber zum Krypto-Bankenzugang ist relevanter Kontext: HTX-bezogene De-Risking-Entscheidungen britischer Banken werden nachgelagerte Auswirkungen darauf haben, welche Plattformen für UK-verbundene Mandanten nutzbar bleiben.

Praktische Schritte für Steuerberater sofort

Das Folgende ist eine strukturierte Checkliste für Compliance- und Buchhaltungsteams als Reaktion auf diese Entwicklung.

Häufig gestellte Fragen

Hat eine britische Steuerberatungsfirma eine Sanktionspflicht, wenn ein Mandant lediglich ein Konto auf HTX hält, ohne in letzter Zeit zu transagieren?

Ja. Das Halten von Vermögenswerten auf einer Plattform, die Sanktionsverfügungen unterliegt oder eng mit ihnen verbunden ist, kann selbst einen verbotenen Umgang nach britischem Finanzsanktionsrecht darstellen, wenn das zugrundeliegende Unternehmen designiert ist. Die Pflicht des Unternehmens besteht darin, zu identifizieren, ob Mandantenvermögenswerte direkt oder indirekt von einer Designation erfasst werden, und bei Unklarheiten rechtlichen Rat einzuholen. Statische Kontobestände sind nicht allein deshalb befreit, weil keine aktuelle Transaktion stattgefunden hat.

Was ist Wallet-Rotation und warum erschwert sie die Compliance?

Wallet-Rotation ist die Praxis, regelmäßig neue Blockchain-Adressen zu generieren, um Gelder zu empfangen oder zu senden, anstatt eine feste Adresse zu verwenden. Aus Compliance-Sicht bedeutet dies, dass eine Liste sanktionierter Adressen fast unmittelbar nach Veröffentlichung veraltet ist. Ein effektives Screening erfordert Analytik, die neue Adressen durch On-Chain-Verhaltensmuster bekannten Einrichtungen zuordnen kann, nicht nur einen Namens-Adressen-Abgleich.

Reicht der Bericht von TRM Labs aus, um eine verstärkte Sorgfaltspflicht auszulösen, oder benötigen wir eine formelle behördliche Mitteilung?

Die britischen AML-Vorschriften verlangen von Unternehmen, eine verstärkte Sorgfaltspflicht anzuwenden, wenn ein höheres Risiko der Geldwäsche oder Sanktionsverletzung besteht. Der Test ist risikobasiert, nicht mitteilungsbasiert. Ein glaubwürdiger öffentlicher Bericht einer anerkannten Blockchain-Analytikfirma, der Wallet-Rotation-Verhalten an einer sanktionsnahen Börse identifiziert, ist genau die Art von Information, die ein kompetenter MLRO bewerten und darauf reagieren sollte. Das Abwarten einer formellen behördlichen Mitteilung vor der Eskalation wäre ein Verteidigungsproblem bei jeder späteren OFSI- oder FCA-Überprüfung.

Wie sollten auf HTX gehaltene Krypto-Assets in Jahresabschlüssen behandelt werden?

Der Buchwert jedes auf HTX gehaltenen Krypto-Assets sollte im Sanktionskontext auf Werthaltigkeit überprüft werden. Besteht ein echtes Risiko, dass das Unternehmen aufgrund regulatorischer Maßnahmen nicht auf diese Vermögenswerte zugreifen oder sie abziehen kann, ist eine Wertminderungsprüfung erforderlich. Wirtschaftsprüfer sollten Managementbestätigungen zum Plattform-Kontrahentenrisiko anfordern und prüfen, ob eine Angabe einer Eventualverbindlichkeit nach IAS 37 angemessen ist, wenn die Sanktionsexposition möglich ist, aber der Ausgang ungewiss bleibt.

Gelten diese Pflichten für Nicht-UK-Tochtergesellschaften einer in Großbritannien ansässigen Gruppe?

Britische Finanzsanktionen gelten für britische Personen und in Großbritannien eingetragene Unternehmen unabhängig von ihrem Standort sowie für Aktivitäten, die im Vereinigten Königreich stattfinden. Für Nicht-UK-Tochtergesellschaften gilt das Sanktionsregime der jeweiligen lokalen Jurisdiktion. Gruppenprüfer und CFOs sollten jedoch die konsolidierte Position bewerten: Eine Sanktionsexposition auf Gruppenebene, die aus HTX-Geschäften einer Tochtergesellschaft resultiert, kann eine Offenlegung auf Mutterebene erfordern, und die konzernweite AML-Richtlinie sollte einen Mindeststandard festlegen, der alle Unternehmen unabhängig vom lokalen Recht abdeckt.

Quelle: Decrypt