Kontinuierliches Monitoring schließt die Risikolücke nach dem Screening

Ein Krypto-AML-Screening liefert einen Risikoscore zu einem einzigen Zeitpunkt. Dieser Score kann korrekt, verteidigungsfähig und sechs Monate später völlig nutzlos sein, wenn die Wallet, die Sie freigegeben haben, inzwischen Gelder über einen Darknet-Marktplatz bewegt hat. Die neu eingeführte Funktion Continuous Monitoring von Elliptic wurde entwickelt, um genau diese Lücke zu schließen: Sie beobachtet registrierte Wallets und Transaktionen auf Ereignisse, die das Screening-Ergebnis verändern können, führt eine vollständige Neubewertung anhand der selbst konfigurierten Risikoregeln des Unternehmens durch und liefert gezielte Warnungen, ohne Analysten mit Rauschen zu überhäufen. Für Compliance-Teams, Prüfer und CFOs, die sich auf Krypto-Buchhaltungssoftware verlassen, um einen prüfbaren Nachweis des Kontrahentenrisikos zu führen, sind die Auswirkungen erheblich.

Das Problem mit punktuellen Krypto-Screenings

Punktuelle Screenings sind aus praktischen Gründen der Branchenstandard: Sie sind schnell, liefern ein Ergebnis und erfüllen ein Kästchen beim Onboarding. Das Problem ist, dass Krypto-Risiken nicht stillstehen.

Wie veraltete Scores stillschweigend entstehen

Betrachten Sie das Szenario, das Elliptic zur Veranschaulichung verwendet. Eine Wallet wird beim Onboarding gescreent und erhält einen Score von 0,5 von 10. Keine nennenswerte Exposition, freigegeben für Transaktionen. Monate später fließen diese Gelder an einen Darknet-Marktplatz weiter. Mit der ursprünglichen Überprüfung war nichts falsch; die Wallet hat sich einfach verändert. Sie ist jetzt eine 10 von 10. Aber es sei denn, ein Mitglied des Compliance-Teams führt zufällig eine manuelle Neubewertung durch, ist die einzige im System sichtbare Zahl immer noch 0,5. Das Team behandelt einen hochriskanten Kontrahenten weiterhin als unbedenklich.

Dies ist kein Randfall. Es ist eine strukturelle Lücke in jedem Workflow, der sich ausschließlich auf Onboarding-Prüfungen verlässt. Eine manuelle Schließung würde bedeuten, jede registrierte Einheit wiederholt neu zu screenen, was für jedes Unternehmen mit erheblichen Transaktionsvolumina nicht skalierbar ist. Die Lücke wächst mit der Größe des Portfolios.

Warum bestehende Überwachungsansätze unzureichend sind

Bisherige Lösungen für dieses Problem tendierten dazu, in eine von zwei Richtungen zu versagen. Label-basiertes Monitoring beobachtet Änderungen an den Bezeichnungen, die bekannten Adressen zugeordnet sind, und löst eine Warnung aus, wenn sich ein Label ändert. Die Einschränkung besteht darin, dass Risiken auftreten können, ohne dass sich ein Label ändert: Eine neue Transaktion oder eine frische Verbindung zu einem zuvor nicht verbundenen illegalen Akteur ändert das Label einer Adresse nicht, sodass das Monitoring still bleibt, während frische Exposition aufgebaut wird.

Der entgegengesetzte Fehlermodus ist Über-Warnung: Bei jeder Label-Änderung wird eine Benachrichtigung ausgelöst, unabhängig davon, ob sie materiell ist, ohne Mechanismus, um nach dem zu filtern, was für ein bestimmtes Unternehmen wirklich wichtig ist. Bereits überlastete Compliance-Analysten berichten, von Benachrichtigungen ohne echten Signalwert überwältigt zu werden. Wenn jede Warnung gleich aussieht, gehen die wichtigen unter.

Wie Continuous Monitoring funktioniert

Elliptics Ansatz ist in drei aufeinanderfolgende Schritte strukturiert, die über einer geplanten Neubewertungs-Baseline liegen.

Schritt eins: Breite Ereigniserkennung

Das System überwacht registrierte Screenings auf die spezifischen Ereignisse, die ein Screening-Ergebnis verändern können. Dazu gehören ein neues oder geändertes Label auf einer gescreenten Adresse oder einem Kontrahenten sowie Änderungen in den Clustern, zu denen eine Adresse gehört. Jedes qualifizierende Ereignis löst eine Neubewertung aus. Elliptic beschreibt dies als den derzeit breitesten Ereigniserkennungssatz auf dem Markt, gestützt auf Attributionsdaten, die das Unternehmen seit 2013 verfeinert.

Schritt zwei: Vollständige Neubewertung anhand konfigurierter Risikoregeln

Wenn ein Ereignis erkannt wird, wendet das System keine generische Risikovorlage an. Es führt eine vollständige Überprüfung anhand der selbst konfigurierten Risikoregeln des Unternehmens durch. Da diese Regeln ohne ein Support-Ticket aktualisiert werden können, entwickelt sich die Überwachungsfunktion parallel zur Risikobereitschaft der Organisation weiter. Ein Unternehmen, das seine Expositionsschwellen für Mixer verschärft, wird diese Verschärfung automatisch bei der nächsten Neubewertung reflektiert sehen.

Schritt drei: Gezielte Benachrichtigung

Warnungen werden per Webhook oder Slack zugestellt, und nur wenn eine Risikoänderung Kriterien überschreitet, die das Unternehmen festgelegt hat. Konfigurierbare Auslöser umfassen eine Score-Schwellenwertverletzung, eine Änderung des absoluten Risikoscores, eine ausgelöste Risikoregel oder eine spezifische Screening-Quelle. Das Ergebnis ist, dass Analysten Benachrichtigungen erhalten, die auf ihre eigenen Definitionen einer materiellen Änderung kalibriert sind, anstatt einen Rohdaten-Feed jedes vom System erkannten Ereignisses.

Die geplante Neubewertungsschicht

Parallel zur ereignisgesteuerten Erkennung führt Continuous Monitoring auch regelmäßig Neubewertungen aller registrierten Wallets und Transaktionen durch, wobei jede Prüfung eine vollständige Neuberechnung und nicht eine inkrementelle Aktualisierung ist. Die beiden Schichten ergänzen sich: Die Ereigniserkennung fängt Veränderungen ein, wenn sie auftreten, während der geplante Zyklus sicherstellt, dass nichts über einen längeren Zeitraum unbemerkt abdriftet. Elliptic bezeichnet dieses zweischichtige Design als das derzeit umfassendste Risikomonitoring in seinen Lösungen.

Wen betrifft das und wie

Elliptic identifiziert mehrere unterschiedliche Anwendungsfälle, jeweils mit unterschiedlichem Compliance-Druck, den Continuous Monitoring unterschiedlich adressiert.

Transaktionsprozessoren mit hohem Volumen

Unternehmen, die eine große Anzahl zeitkritischer Screenings verarbeiten, müssen sofort reagieren, wenn eine freigegebene Einheit riskant wird. Manuelle Neubewertungen sind bei diesem Volumen nicht betrieblich machbar. Continuous Monitoring hält das Risiko ohne manuelle Überprüfung aktuell, und konfigurierbare Webhooks leiten nur die Änderungen, die die eigenen Schwellen des Unternehmens erfüllen, in den Fallbearbeitungs-Workflow, wodurch die Triage-Last für Analysten reduziert wird.

Kleinere Compliance-Teams mit Prüfpflichten

Teams mit begrenzter Analystenkapazität stehen vor einem spezifischen Spannungsfeld: Sie müssen eine kontinuierliche, prüfbare Überwachung aufrechterhalten, haben aber nicht das Personal, um in regelmäßigen Abständen manuelle Nachprüfungen durchzuführen. Continuous Monitoring deckt das Fenster zwischen geplanten Überprüfungen ab, während die Warnungsmenge niedrig genug bleibt, um handhabbar zu sein. Der prüfbare Nachweis, den es erzeugt, ist direkt relevant für Aufsichtsprüfungen, da Aufsichtsbehörden zunehmend erwarten, dass Unternehmen nicht nur nachweisen, dass ein Screening beim Onboarding durchgeführt wurde, sondern dass die Risikobewertung während der gesamten Geschäftsbeziehung aktuell blieb.

Zahlungs- und Abwicklungsoperationen

Für Operationen, die Zahlungsgenehmigungen schnell halten müssen, ohne Risiken bei Ein- und Auszahlungen zu übersehen, können konfigurierbare Risikoschwellen schnellere Genehmigungsentscheidungen unterstützen und gleichzeitig prüfbare Aufzeichnungen für Halte- oder Ablehnungsergebnisse erzeugen. Dies ist wichtig für CFOs, die Treasury-Aktivitäten mit digitalen Vermögenswerten beaufsichtigen: Die Fähigkeit, einem Regulator den genauen Risikoscore und die Regel zu zeigen, die eine Entscheidung ausgelöst hat, ist ein materieller Compliance-Vorteil.

Ökosystem- und Kontrahentenüberwachung

Unternehmen, die eine breite Palette von Ökosystem-Adressen und Kontrahenten überwachen müssen, wie Börsen, die das Verhalten großer Liquiditätsanbieter verfolgen, können dies tun, ohne bekannte Einheiten manuell neu zu screenen. Continuous Monitoring hält das Bild der Risikoexposition genau, während sich das Netzwerk um einen Kontrahenten ändert.

Auswirkungen auf Buchhaltung und Prüfung

Aus Buchhaltungs- und Prüfperspektive hat die Verschiebung von periodischem zu kontinuierlichem Monitoring praktische Konsequenzen, die über die Compliance-Funktion hinausgehen. Unternehmen, die Krypto-Compliance-Berichterstattung als Teil ihres umfassenderen Finanzkontrollrahmens nutzen, müssen berücksichtigen, wie veraltete AML-Screening-Daten mit ihren Büchern interagieren.

Integrität des Prüfpfads

Ein Prüfer, der die AML-Verfahren eines Unternehmens überprüft, wird fragen, ob die Risikobewertung eines Kontrahenten zum Zeitpunkt der Transaktionsgenehmigung aktuell war. Ein Punkt-Score, der beim Onboarding korrekt war, aber nie aufgefrischt wurde, ist keine zufriedenstellende Antwort, wenn sich das Risikoprofil des Kontrahenten zwischen den beiden Daten materiell geändert hat. Continuous Monitoring erzeugt einen Zeitstempel- und regelreferenzierten Datensatz jeder Neubewertung, was genau das Beweismaterial ist, das ein Prüfer oder Regulator benötigt, um zu bewerten, ob eine Entscheidung auf soliden Informationen beruhte.

Rückstellungs- und Expositionsberechnungen

Für Unternehmen, die digitale Vermögenswerte in ihrer Bilanz halten und Risikoklassifizierungen zur Information von Rückstellungsentscheidungen verwenden, kann eine Überwachungslücke bedeuten, dass hochriskante Positionen länger als nötig auf niedrigeren Risikostufen klassifiziert bleiben. Dies hat Auswirkungen für jedes Unternehmen, das Krypto-Buchhaltungssoftware verwendet, um genaue digitale Vermögenswert-Konten zu führen: Die Risikodaten, die die Klassifizierung speisen, müssen so aktuell sein wie die Preisdaten. Ein veralteter Score ist genauso problematisch wie eine veraltete Bewertung.

Regulatorische Erwartungen und die Travel Rule

Regulatoren in mehreren Rechtsordnungen, einschließlich FATF-Mitgliedsstaaten und denen, die MiCA in der EU umsetzen, erwarten zunehmend, dass Anbieter von virtuellen Vermögenswerten eine kontinuierliche Überwachung nachweisen, nicht nur Onboarding-Prüfungen. Die Travel Rule verschärft dies: Unternehmen müssen Absender- und Empfängerinformationen zum Zeitpunkt der Übertragung screenen, aber auch das Risikoprofil des Kontrahenten zwischen Übertragungen ist relevant. Continuous Monitoring adressiert das Fenster zwischen Übertragungen direkt. Für Kontext zum breiteren regulatorischen Umfeld, das diese Erwartungen prägt, siehe unsere Berichterstattung über die globalen Krypto-Politikverschiebungen, die Compliance-Prioritäten in Q2 2026 formten.

Es ist auch erwähnenswert, diese Entwicklung neben den Fähigkeiten zu platzieren, die effektive AML-Programme von Checklisten-Übungen unterscheiden. Unsere frühere Analyse der acht Fähigkeiten, die tatsächlich Geldwäsche in Krypto-AML-Software erkennen identifizierte Echtzeit-Neubewertung und konfigurierbare Risikoregeln als zwei der betrieblich bedeutendsten Funktionen. Continuous Monitoring liefert beides in einem einzigen Workflow.

Was Compliance-Teams jetzt tun sollten

Unabhängig davon, ob ein Unternehmen dieses spezifische Werkzeug übernimmt, wirft der Start von Continuous Monitoring eine Frage auf, die jedes Compliance-Team beantworten können sollte: Was passiert mit einem freigegebenen Screening zwischen jetzt und dem nächsten Zeitpunkt, an dem es manuell überprüft wird?

Bewertung der aktuellen Lücke

Compliance-Beauftragte sollten den Lebenszyklus eines typischen Screenings in ihrem aktuellen Workflow abbilden. Wann wird eine Wallet oder ein Kontrahent zum ersten Mal gescreent? Was löst eine manuelle Neubewertung aus? Was ist das realistische Intervall zwischen Neubewertungen für den Großteil des Portfolios? Wenn die ehrliche Antwort ist, dass die meisten Einheiten nur neu gescreent werden, wenn sie in einer Transaktion auftauchen, ist die Lücke real und wachsend.

Überprüfung regulatorischer Erwartungen

Unternehmen, die Lizenzen in Rechtsordnungen mit aktiven Aufsichtsprogrammen haben, einschließlich VARAs Rahmenwerk in den VAE, der EU unter MiCA und FATF-konformen Regimen anderswo, sollten prüfen, ob ihre aktuelle Überwachungsfrequenz den erklärten Erwartungen des Regulators entspricht. Wo Leitlinien auf kontinuierliche Überwachung verweisen, kann ein rein periodischer Ansatz unzureichend sein, insbesondere wenn das Unternehmen mit Hochrisiko-Asset-Typen oder Kontrahentenkategorien umgeht.

Bewertung der Tool-Konfiguration

Für Unternehmen, die bereits automatisierte Screening-Tools verwenden, ist die Frage, ob diese Tools zwischen materiellen und immateriellen Risikoänderungen unterscheiden können. Ein Warnungs-Feed, der nicht auf die eigenen Risikoregeln des Unternehmens gefiltert werden kann, schafft sein eigenes Compliance-Problem: Analysten, die lernen, hochvolumige Warnungen zu ignorieren, könnten diejenigen verpassen, die wichtig sind. Jede Bewertung der Überwachungsfähigkeit sollte eine Überprüfung enthalten, wie Warnschwellen konfiguriert sind und wer die Befugnis hat, sie anzupassen.

Häufig gestellte Fragen

Was ist der Unterschied zwischen punktuellem Screening und kontinuierlichem Monitoring?

Punktuelles Screening bewertet das Risiko einer Wallet oder Transaktion zu dem Zeitpunkt, an dem die Prüfung durchgeführt wird. Kontinuierliches Monitoring beobachtet registrierte Einheiten nach der ersten Prüfung und führt automatisch Neubewertungen durch, wenn Ereignisse auftreten, die das Ergebnis ändern könnten, wie neue Transaktionsverbindungen oder geänderte Cluster-Zugehörigkeiten. Ersteres gibt Ihnen eine Momentaufnahme; Letzteres hält diese Momentaufnahme aktuell.

Warum ändert sich das Krypto-Risiko nach einem ersten Screening?

Blockchain-Aktivität ist fortlaufend. Eine Wallet, die beim Onboarding keine Exposition zu illegalen Akteuren hatte, kann Tage oder Monate später Gelder empfangen oder senden, die mit Darknet-Märkten, sanktionierten Entitäten oder Betrugsschemata verbunden sind. Da die Blockchain öffentlich und jede Transaktion permanent ist, ist das Risikoprofil einer Adresse ein bewegliches Ziel, keine feste Eigenschaft.

Welche Beweise erzeugt automatisiertes kontinuierliches Monitoring für Prüfer und Regulatoren?

Ein gut gestaltetes kontinuierliches Überwachungssystem erzeugt einen Zeitstempel-Datensatz jeder Neubewertung, des erzeugten Risikoscores, der spezifischen Regel oder des Schwellenwerts, die eine Warnung ausgelöst haben, und der ergriffenen Maßnahme. Diese Beweiskette ermöglicht es Prüfern und Regulatoren zu beurteilen, ob Entscheidungen eines Unternehmens auf aktuellen Risikodaten basierten und nicht auf veralteten Onboarding-Ergebnissen. Es ist materiell stärkeres Beweismaterial als ein einzelner Onboarding-Screening-Datensatz.

Wie hängt das mit Software für digitale Vermögenswerte und Finanzberichterstattung zusammen?

Software für digitale Vermögenswerte zeichnet Salden, Bewertungen und Transaktionshistorien auf. AML-Überwachungsdaten speisen die Risikoklassifizierung, die Rückstellungs- und Kontrahentenexpositionsentscheidungen zugrunde liegt. Wenn die Risikoklassifizierung auf einem veralteten Screening basiert, spiegelt die darauf aufgebaute Finanzberichterstattung möglicherweise nicht die tatsächliche Risikoexposition des Unternehmens wider. Kontinuierliches Monitoring hält die Risikodaten, die Buchhaltungsklassifizierungen informieren, so aktuell wie die Bewertungsdaten.

Welche regulatorischen Rahmenwerke fordern kontinuierliches AML-Monitoring anstelle nur von Onboarding-Überprüfungen?

FATF-Empfehlung 10 zur Sorgfaltspflicht gegenüber Kunden verlangt ausdrücklich eine kontinuierliche Überwachung der Geschäftsbeziehung, einschließlich der Prüfung von Transaktionen, um sicherzustellen, dass sie mit dem Wissen des Instituts über den Kunden und sein Risikoprofil übereinstimmen. MiCAs AML-Bestimmungen, die EU-Verordnung über die Begleitinformationen bei Geldtransfers und nationale Umsetzungen in FATF-Mitgliedsstaaten tragen die gleiche Erwartung. Die länderspezifischen Leitlinien zu Häufigkeit und Tiefe variieren, daher sollten Unternehmen die Regeln prüfen, die für ihren Lizenztyp und ihre Asset-Kategorien gelten.

Quelle: Elliptic