Krypto-AML-Software: Acht Funktionen, die Geldwäsche tatsächlich erkennen

Das illegale Krypto-Volumen erreichte 2025 158 Milliarden US-Dollar, ein Anstieg von fast 145 % gegenüber 64,5 Milliarden US-Dollar im Vorjahr, so TRM Labs. Hinter dieser Zahl stecken Geldwäschetechniken, die speziell darauf ausgelegt sind, Standard-Screenings zu übertreffen: Cross-Chain-Brücken, Mixer, Peeling-Chains und strukturierte Schichtung, verteilt auf Hunderte von Wallets. Für Wirtschaftsprüfungsgesellschaften, Auditoren und CFOs, die Software für digitale Buchhaltung in Compliance-Workflows integrieren, ist die zentrale Frage nicht mehr, ob sie in Krypto-AML-Tools investieren sollten, sondern ob die von ihnen ausgewählten Tools tatsächlich die Bedrohungen erkennen können, die derzeit die illegale On-Chain-Aktivität dominieren.

Warum traditionelle AML-Tools bei Krypto versagen

Legacy-AML-Plattformen wurden für konventionelle Bankflüsse entwickelt. Sie analysieren Kontobewegungen, gleichen Namen mit statischen Watchlists ab und kennzeichnen verdächtige Überweisungen anhand von Korrespondenzbankdaten. Keine dieser Logiken lässt sich sauber auf pseudonyme, Cross-Chain-Kryptoflüsse übertragen.

Die strukturelle Lücke

Wallet-Adressen tragen keine native Identität. Transaktionen werden in Sekunden abgewickelt und können nicht rückgängig gemacht werden. Gelder bewegen sich rund um die Uhr über Dutzende Blockchains über Brücken und Swaps, und im Gegensatz zu einer Überweisung gibt es keine SWIFT-Nachricht oder Korrespondenzbankaufzeichnung, die erklärt, wer Gelder gesendet hat und warum. Ein System, das auf die Erkennung verdächtiger SWIFT-Transaktionen kalibriert ist, hat auf der Kette keine vergleichbaren Daten zur Verfügung.

Warum expositionsbasiertes Screening nicht ausreicht

Die meisten Tools der ersten Generation für Krypto setzen auf expositionsbasiertes Screening: Sie kennzeichnen Transaktionen, die direkten oder indirekten Kontakt mit bekannten bösartigen Wallet-Adressen zeigen. Raffinierte Geldwäscheoperationen haben sich darauf eingestellt. Sie leiten Gelder über saubere Zwischenadressen, die speziell dafür entwickelt wurden, keine frühere schlechte Exposition zu tragen, sodass die Transaktion ein expositionsbasiertes Screening per Konstruktion besteht. Die Folge ist sowohl eine Untererkennung echter Risiken als auch eine hohe Fehlalarmrate, die echte Warnungen unter Compliance-Rückständen begräbt und Analysten damit beschäftigt, Rauschen zu beseitigen, anstatt tatsächliche verdächtige Aktivitäten zu untersuchen.

Cross-Chain-Bewegungen verschärfen das Problem. Die meisten Legacy-Tools arbeiten eine Blockchain nach der anderen ab. Wenn Gelder über eine Brücke in eine andere Chain wechseln, reißt der Ermittlungsfaden ab, es sei denn, die Plattform verfolgt diese Übertragung automatisch bis zum Ziel. Manuelle Übergaben zwischen ketten-spezifischen Schnittstellen führen zu Verzögerungen und Unsicherheiten bei der Zuordnung.

Moderne Geldwäschetechniken und warum sie grundlegende Screenings umgehen

Das Verständnis der spezifischen Umgehungsmethoden, die heute verwendet werden, bestimmt, welche Fähigkeiten eine Beschaffungs-Checkliste enthalten muss. Die folgende Tabelle ordnet jede Technik der Screening-Lücke zu, die sie ausnutzt.

Acht Funktionen, die effektive Krypto-AML-Software auszeichnen

Die folgenden Funktionen dienen als Bewertungscheckliste für jede in Betracht gezogene Plattform. Sie gelten gleichermaßen für Börsen, die interne Compliance-Programme aufbauen, und für Wirtschaftsprüfungsgesellschaften oder Banken, die die AML-Qualität von Gegenparteien im Rahmen eines breiteren Stacks aus Krypto-Buchhaltungssoftware und Compliance bewerten.

1. Verhaltensbasierte Risikoerkennung

Expositionsbasiertes Scoring ist eine notwendige Basis, reicht aber allein nicht aus. Verhaltensbasierte Erkennung kennzeichnet Aktivitäten, die bekannten Geldwäschemustern entsprechen oder anomales Verhalten im Vergleich zu erwarteten Normen aufzeigen, selbst wenn die beteiligten Wallets keine frühere schlechte Exposition haben. Dieser Unterschied ist am wichtigsten für die Erkennung von strukturierter Schichtung und Peeling-Chains, bei denen keine einzelne Transaktion isoliert verdächtig ist. Nur eine Plattform, die Verhaltensmuster über eine Sequenz von Transaktionen liest, kann sie erkennen.

2. Cross-Chain-Tracing

Geldwäscheoperationen bewegen sich über Ketten, um den Ermittlungsfaden zu brechen. Eine Plattform, die automatisch über eine breite Palette von Blockchains und Brücken in einem einheitlichen Graphen verfolgt, ohne manuelle Übergaben zwischen ketten-spezifischen Schnittstellen, bewahrt bei jedem Hop die Zuordnungssicherheit. Die Anzahl der unterstützten Ketten und Brücken ist eine konkrete Kennzahl, die während der Bewertung von jedem Anbieter anzufordern ist.

3. Echtzeit-Sanktionsscreening

Sanktionsscreening im Krypto-Kontext bedeutet, Wallet-Aktivitäten gegen OFAC-Designierungen, Listen des UN-Sicherheitsrats und geltende nationale Listen zu prüfen. Die Aktualität der Daten ist der kritische Faktor. Eine neu designierte Einheit kann innerhalb von Stunden nach der Designierung aktiv Gelder bewegen, und eine Plattform, die die gestrige Liste anwendet, ist ein Compliance-Versagen, das nur darauf wartet, von einer Aufsichtsbehörde entdeckt zu werden. Jeder Anbieter sollte die typische Verzögerung zwischen einer öffentlichen Designierung und ihrem Erscheinen in den Zuordnungsdaten der Plattform nachweisen können.

4. VASP-Due-Diligence

Wallet-Screening sagt Ihnen etwas über eine bestimmte Adresse. VASP-Due-Diligence sagt Ihnen etwas über die Qualität des AML-Programms einer Gegenpartei-Börse oder eines Dienstleisters als Institution. Eine Bank oder ein Fintech, das eine Hochrisiko-Börse als Korrespondenz- oder Bankkunden anbindet, erbt das Risikoexpositionsprofil dieser Börse. Eine Datenbank mit Profilen und Risikobewertungen, die VASPs, OTC-Broker und Börsen weltweit abdeckt, ist die Fähigkeit, die Banken und Finanzinstitute für Korrespondenzbeziehungen und institutionelle Onboarding-Entscheidungen benötigen. Dies steht in direktem Zusammenhang mit dem VASP-Due-Diligence-Onboarding-Framework, das die Aufsichtsbehörden nun von Unternehmen erwarten.

5. Erklärbares, transparentes Scoring

Ein Risikoscore, der einer Aufsichtsbehörde nicht erklärt werden kann, ist ein Prüfungsrisiko. Eine Zuordnungsmethodik, die vor Gericht nicht verteidigt werden kann, kann keinen strafrechtlich verfolgbaren Fall stützen. Compliance-Beauftragte und Ermittler müssen die Quelle, das Konfidenzniveau und die Methodik hinter jedem Befund sehen können, nicht eine Black-Box-Ausgabe. Einige Anbieter bezeichnen dies als „Glaskasten“-Modell. Wie auch immer das Branding ist, die praktische Anforderung ist, dass jedes Label und jeder Score auditierbar und in einfacher Sprache erklärbar sein muss.

6. Travel-Rule-Unterstützung

FATF-Empfehlung 16, die Travel Rule, verlangt von VASPs, bei Überweisungen von virtuellen Vermögenswerten über einem bestimmten Schwellenwert Informationen über Auftraggeber und Begünstigten zu übermitteln. Krypto-Transaktionen enthalten diese Informationen nicht nativ, daher müssen sie über einen separaten Mechanismus fließen. AML-Software ohne Travel-Rule-Unterstützung schafft eine regulatorische Lücke, die manuelle Prozesse bei nennenswertem Transaktionsvolumen nicht schließen können. Die Frage ist nicht, ob Ihre Gerichtsbarkeit die Travel Rule bereits umgesetzt hat, sondern ob Ihre Software bereit ist für die Gerichtsbarkeiten, in denen sie bereits gilt, und für die anderen, die sich darauf zubewegen.

7. Vereinheitlichtes Fallmanagement

Eine Krypto-Ermittlung durchläuft Erkennung, Triage, On-Chain-Tracing, Zuordnung, Eskalation und Meldung verdächtiger Aktivitäten (SAR). Jede Übergabe zwischen separaten Tools führt zu Dateninkonsistenzen, Fragmentierung des Prüfpfads und Workflow-Reibung. Eine Plattform, die jede Stufe in einer einzigen Umgebung abwickelt, reduziert das Risiko von Beweisverlust und macht den Compliance-Prüfpfad vom ersten Alarm bis zum eingereichten Bericht kohärent. SAR-Berichte benötigen unterstützende Beweise: Zuordnungsquellen, Zusammenfassungen der Alert-Disposition und Visualisierungen, die regulatorischen Prüfungen und gegebenenfalls vor Gericht standhalten.

8. Echtzeitüberwachung

Batch-Screening ist für digitale Vermögenswerte strukturell ungeeignet. Transaktionen werden in Sekunden über Märkte abgewickelt, die nie schließen. Echtzeitüberwachung bedeutet, dass Warnungen generiert werden, während Transaktionen stattfinden, nicht Stunden später, wenn eine Geldwäscheoperation bereits Gelder durch mehrere zusätzliche Hops geschleust hat. Für Teams, die große Transaktionsvolumina verwalten, ist der Unterschied zwischen Echtzeit- und Batch-Screening auch der Unterschied zwischen einer rechtzeitigen und einer verspäteten SAR-Meldung.

Accounting- und Steuerimplikationen für Compliance-Käufer

Für Wirtschaftsprüfungsgesellschaften und Auditoren

AML-Software ist zunehmend ein Bestandteil des Audit-Evidenz-Stacks, nicht nur ein Tool für Compliance-Betrieb. Wenn ein Auditor die digitalen Vermögenswerte oder Transaktionsflüsse eines Kunden bewertet, fließt die Qualität der zugrunde liegenden Blockchain-Intelligenz, einschließlich der Frage, wie Gegenpartei-VASPs gescreent und wie verdächtige Aktivitäten identifiziert und dokumentiert wurden, direkt in die Audit-Schlussfolgerungen ein. Firmen, die Kunden bei der Auswahl von Software für die digitale Buchhaltung beraten, sollten dieselben Acht-Fähigkeiten-Fragen stellen, die sie auch an ihre eigene Tooling stellen würden.

Die Erklärbarkeitsanforderung (Fähigkeit fünf oben) ist besonders für Prüfungsarbeiten relevant. Jeder AML-Befund, der eine Offenlegung, eine Rückstellung oder eine Going-Concern-Bewertung beeinflusst, muss auf eine verteidigungsfähige Methodik zurückführbar sein. Black-Box-Ausgaben überstehen keine Prüfungssicht.

Für CFOs und Finanzteams

CFOs mit wesentlicher Krypto-Exposition stehen an der Schnittstelle von Finanzberichterstattung und Compliance-Verpflichtung. Das gemeldete illegale Volumen für 2025 bedeutet, dass Gegenparteirisiko keine theoretische Sorge ist. Eine Treasury-Funktion, die bei einem VASP mit schwachem AML-Programm bankt oder Vermögenswerte hält, erbt eine Exposition, die je nach Gerichtsbarkeit offengelegt, mit Rückstellungen versehen oder den Aufsichtsbehörden gemeldet werden muss. Die AML-Due-Diligence für VASP-Onboarding, die Finanzinstitute nun durchführen müssen, ist ein direkter Input für die Risikoberichterstattung in Jahresabschlüssen.

Aus buchhalterischer Sicht müssen SAR-Meldungen und die zugrunde liegenden Transaktionsdaten, die sie unterstützen, aufbewahrt und mit den Buchhaltungsunterlagen abgestimmt werden können. Unternehmen, die Software für digitale Buchhaltung verwenden, die nicht mit ihrer AML-Plattform verbunden ist, werden die Abstimmung als schwierig und den Prüfpfad als fragmentiert empfinden. Die Integration zwischen Compliance- und Buchhaltungssystemen ist keine betriebliche Selbstverständlichkeit mehr; sie ist eine regulatorische Erwartung in den meisten Gerichtsbarkeiten mit formalen Rahmenwerken für virtuelle Vermögenswerte.

Beschaffungscheckliste: Fragen an jeden Anbieter

Abdeckung und Aktualität

Wie viele Blockchains und Brücken verfolgt die Plattform nativ? Wie groß ist die typische Verzögerung zwischen einer öffentlichen OFAC-Designierung und ihrem Erscheinen in den Screening-Daten der Plattform? Wie häufig werden VASP-Risikoprofil-Daten aktualisiert?

Erkennungsmethodik

Erkennt die Plattform Verhaltensmuster oder stützt sie sich hauptsächlich auf Adressexpositions-Abgleich? Kann der Anbieter die Erkennung von Peeling-Chains und strukturierter Schichtung in einer Testumgebung demonstrieren? Wie werden Fehlalarmraten gemessen und berichtet?

Erklärbarkeit und Prüfungsbereitschaft

Kann jeder Risikoscore und jedes Entitätslabel auf eine benannte Quelle und Methodik zurückgeführt werden? Ist das Beweispaket für regulatorische Prüfungen und gegebenenfalls für den Gerichtsgebrauch geeignet? Erzeugt die Plattform direkt SAR-bereite Ausgaben?

Travel Rule und regulatorische Abdeckung

Welche Travel-Rule-Protokolle unterstützt die Plattform? Welche Anforderungen welcher Gerichtsbarkeiten erfüllt sie? Wie sieht die Roadmap des Anbieters für Gerichtsbarkeiten aus, die FATF-Empfehlung 16 noch umsetzen?

Quelle: TRM Labs

Häufig gestellte Fragen

Was ist Krypto-AML-Software und warum unterscheidet sie sich von traditionellen AML-Tools?

Krypto-AML-Software ist speziell entwickelte Software, die Börsen, Banken und Fintechs dabei hilft, verdächtige Aktivitäten im Zusammenhang mit digitalen Vermögenswerten zu erkennen, zu untersuchen und zu melden. Sie unterscheidet sich von traditionellen AML-Plattformen, da Krypto-Transaktionen pseudonym sind, in Sekunden abgewickelt werden, gleichzeitig mehrere Blockchains umfassen und keine Korrespondenzbank-Metadaten enthalten. Legacy-Systeme, die auf SWIFT-Datensätzen und benannten Bankkonten basieren, haben keine vergleichbaren Daten, um mit On-Chain-Daten zu arbeiten, weshalb spezielle Krypto-Tools erforderlich sind.

Warum ist expositionsbasiertes Screening nicht mehr ausreichend?

Raffinierte Geldwäscheoperationen leiten Gelder absichtlich über saubere Zwischenwallets, die keine frühere schlechte Exposition aufweisen, um expositionsbasierte Screenings zu bestehen. Diese Tools übersehen strukturierte Schichtung und Peeling-Chains konstruktionsbedingt. Verhaltensbasierte Erkennung, die Aktivitätsmuster statt Adresslisten kennzeichnet, ist notwendig, um Operationen zu fangen, die sich an expositionsbasierte Screenings angepasst haben.

Was verlangt die Travel Rule von Krypto-Unternehmen?

FATF-Empfehlung 16 verlangt von VASPs, bei Überweisungen von virtuellen Vermögenswerten oberhalb eines bestimmten Schwellenwerts Informationen über Auftraggeber und Begünstigten zu sammeln und zu übermitteln. Der Schwellenwert und der Umsetzungszeitplan variieren je nach Gerichtsbarkeit. Da Krypto-Transaktionen solche Informationen nicht nativ enthalten, müssen sie über ein separates Protokoll übermittelt werden, und AML-Software muss diesen Workflow unterstützen, um eine regulatorische Lücke zu vermeiden.

Wie unterscheidet sich VASP-Due-Diligence vom Wallet-Screening?

Wallet-Screening bewertet das Risiko einer bestimmten Adresse oder Transaktion. VASP-Due-Diligence bewertet die Qualität des AML-Programms, die Compliance-Haltung und das Risikoprofil einer Gegenpartei-Institution wie einer Börse oder eines OTC-Brokers. Eine Bank, die einen Hochrisiko-VASP als Korrespondenzkunden anbindet, erbt die Exposition dieser Institution über alle ihre Aktivitäten, nicht nur über eine einzelne Wallet. Beide Fähigkeiten sind notwendig; eine ersetzt die andere nicht.

Worauf sollten Wirtschaftsprüfungsgesellschaften achten, wenn sie Kunden bei der Auswahl von AML-Software beraten?

Firmen sollten dieselbe Acht-Fähigkeiten-Checkliste auf Kundenprojekte anwenden wie auf ihr eigenes Tooling: verhaltensbasierte Erkennung, Cross-Chain-Tracing, Echtzeit-Sanktionsscreening, VASP-Due-Diligence, erklärbares Scoring, Travel-Rule-Unterstützung, vereinheitlichtes Fallmanagement und Echtzeitüberwachung. Erklärbarkeit ist besonders im Prüfungskontext entscheidend, da jeder AML-Befund, der eine Offenlegung oder Rückstellung beeinflusst, auf eine verteidigungsfähige Methodik zurückführbar sein muss, die regulatorischer und gerichtlicher Prüfung standhält.