Mastercard Stablecoin Security: Stablecoin-Zahlungen werden auf Betrug und Sanktionen geprüft
Mastercard hat am 19. Oktober 2026 angekündigt, einen Risikointelligenz-Dienst namens Stablecoin Security einzuführen. Er soll es Banken und Finanzinstituten ermöglichen, Betrugs-, Sanktions- und Finanzkriminalitätsrisiken bei Stablecoin-Zahlungen zu bewerten, bevor Gelder on-chain bewegt werden. Die Ankündigung erfolgte auf der Money20/20 USA, wobei Borderless.xyz und Keyrails als erste kommerzielle Partner genannt wurden. Ein globaler Rollout wird für 2027 erwartet. Für Compliance-Teams und CFOs, die bereits damit ringen, Stablecoin-Ströme in bestehende AML- und Sanktionsrahmen einzubinden, ist dies eine bedeutende Entwicklung, die es jetzt zu verstehen gilt.
Was Stablecoin Security tatsächlich leistet
Der Dienst setzt vor einer Stablecoin-Zahlung an und untersucht den Transaktionskontext sowie On-Chain-Daten, bevor die Gelder abgewickelt werden. Mastercard liefert die Ergebnisse über eine API, sodass Institute die Ausgabe in ihre bereits betriebenen Betrugs- und Compliance-Systeme einspeisen können, statt separate Infrastruktur aufzubauen. Das Ergebnis ist ein Risikoscore, der die Herkunft der Gelder, mögliche Verbindungen zu Betrugsmaschen, Betrugstypologien und Sanktionsexposition abdeckt.
Zentrale Funktionen zum Start
Stablecoin Security stützt sich sowohl auf traditionelle Zahlungsdaten als auch auf Blockchain-Analysen, um Risiken über den gesamten Lebenszyklus einer Stablecoin-Zahlung zu bewerten. Dieser duale Datenansatz ist bemerkenswert: Viele bestehende Transaktionsüberwachungstools arbeiten nur in einem der beiden Bereiche, nicht in beiden gleichzeitig. Das Modell von Mastercard versucht, diese Lücke zu schließen, da Stablecoin-Zahlungen zunehmend an beiden Enden einer Transaktion mit Fiat-Infrastrukturen interagieren.
Der Dienst ist API-nativ konzipiert. Banken erhalten den Risikoscore über einen bestehenden Integrationspunkt, sodass der operative Aufwand für die Einführung geringer sein dürfte als bei der Bereitstellung eines eigenständigen Überwachungsprodukts. Die Institute behalten die Kontrolle darüber, was sie mit dem Score tun: blockieren, zur Prüfung zurückhalten oder durchlassen, je nach eigener Risikobereitschaft und regulatorischen Pflichten.
Die Daten hinter dem Dienst
Mastercard verwies auf eine Studie, die 593 Millionen Stablecoin-Transferereignisse über 141 Millionen Transaktionen im Jahr 2025 untersuchte. Ein auffälliges Ergebnis dieser Forschung war, dass fast 60 % der Stablecoin-Transferereignisse innerhalb komplexer, mehrstufiger Transaktionen auftraten und nicht als einfache Eins-zu-eins-Überweisungen. Dieses Muster ist für Compliance-Teams wichtig, weil es bedeutet, dass eine einfache Gegenparteiprüfung von Sender und Empfänger oft nicht ausreicht; auch die Zwischenschritte bergen Risiken, und jedes wirksame Screening-Tool muss die gesamte Verwahrungskette nachverfolgen.
Wer die Partner sind und warum sie ausgewählt wurden
Die Wahl der ersten Partner gibt ein klares Signal, wo Mastercard die kurzfristige kommerzielle Chance für Stablecoin-Compliance-Infrastruktur sieht.
Borderless.xyz
Borderless.xyz verbindet Finanzinstitute mit lizenzierten Stablecoin-Anbietern, die in mehr als 113 Ländern und 72 Währungen tätig sind. Die geografische Breite bedeutet, dass das Unternehmen genau an der Art von Mehrländer-Schnittstelle sitzt, an der Sanktionsprüfungen am komplexesten sind. Bemerkenswert ist, dass Mastercard und Borderless.xyz bereits im August 2026 eine gemeinsame Initiative mit weiteren Partnern angekündigt hatten, die darauf abzielte, Stablecoin-Zahlungsströmen Vertrauenssignale hinzuzufügen. Die Integration von Stablecoin Security ist daher eine natürliche Erweiterung dieser Beziehung.
Keyrails
Keyrails konzentriert sich auf hochwertige grenzüberschreitende Handelszahlungen mit besonderem Schwerpunkt auf Schwellenländern. Dieser Anwendungsfall birgt per se ein erhöhtes AML-Risiko: höhere Transaktionswerte, Jurisdiktionen mit unterschiedlichen AML-Rahmenwerken und Lücken im Korrespondenzbankgeschäft, die zunehmend durch Stablecoins überbrückt werden. Die Einbeziehung von Keyrails deutet darauf hin, dass Mastercard den Dienst für institutionelle Handelsfinanzierungsströme positioniert, nicht nur für Retail-Zahlungen.
BVNK-Integration in Aussicht
Mastercard hat seine Übernahme von BVNK im Jahr 2026 abgeschlossen, nach einer im März jenes Jahres angekündigten Vereinbarung. In der vergangenen Woche gab das Unternehmen die erste größere Integration von BVNK bekannt: ein einheitliches Konto, das Fiat- und Stablecoin-Guthaben, Echtzeit-Umrechnung, Kartenausgaben und lokale Bankauszahlungen über eine einzige API kombiniert. Mastercard hat bestätigt, dass BVNK 2027 in das Stablecoin-Security-Framework integriert wird, was das Risikoscreening direkt auf diese einheitliche Kontoinfrastruktur ausweiten würde.
Rollout-Zeitplan und geografische Reichweite
Der Dienst wird zuerst in Nordamerika starten, mit einer weltweiten kommerziellen Verfügbarkeit, die 2027 erwartet wird. Diese Reihenfolge dürfte durch die regulatorische Bereitschaft bedingt sein: Die USA regulieren Stablecoins derzeit über den GENIUS-Act-Rahmen, was ein klareres kommerzielles Umfeld für Infrastruktur schafft, die Stablecoin-Compliance unterstützt. Für Unternehmen außerhalb der USA ist 2027 ein realistischer Planungshorizont.
Die Abdeckung von 113 Ländern und 72 Währungen durch Borderless.xyz deutet auf die langfristige geografische Ambition hin. Ob der Risikoscore selbst für jurisdiktionsspezifische Sanktionslisten jenseits von OFAC kalibriert sein wird (zum Beispiel UN-Designierungen, konsolidierte EU-Listen oder die OFSI-Liste des Vereinigten Königreichs), ist eine Frage, die Compliance-Teams bei der Bewertung des Dienstes direkt an Mastercard richten sollten.
AML- und Compliance-Implikationen für Finanzinstitute
Für Banken, Zahlungsdienstleister und Krypto-Dienstleister hat die Ankunft einer von Mastercard gebrandeten Stablecoin-Screening-Ebene Auswirkungen, die über eine Produktentscheidung hinausgehen.
Wie dies zu bestehenden BSA- und AML-Pflichten passt
US-Finanzinstitute, die dem Bank Secrecy Act und der FinCEN-Leitlinie zu konvertierbaren virtuellen Währungen unterliegen, müssen bereits heute Customer Due Diligence, Transaktionsüberwachung und die Meldung verdächtiger Aktivitäten auf Stablecoin-Aktivitäten anwenden, soweit sie exponiert sind. Ein Pre-Payment-Risikoscore, der mögliche Sanktionsverbindungen oder Betrugsmuster kennzeichnet, kann diese Pflichten unterstützen, ersetzt sie aber nicht. Das Institut bleibt für die Einreichung von SARs, die Führung von KYC-Unterlagen und die Anwendung von OFAC-Prüfungen verantwortlich. Ein vom Anbieter gelieferter Risikoscore ist ein Input für eine Compliance-Entscheidung, nicht die Entscheidung selbst.
Sanktionsprüfung: Was der API-Score allein nicht leisten kann
OFAC-Compliance verlangt, dass Institute ihre eigenen Sanktionsprüfungsprogramme unterhalten. Die Nutzung eines Risikointelligenz-Feeds Dritter zur Ergänzung dieses Programms ist gängige Praxis, aber Aufsichtsbehörden erwarten, dass Institute die Methodik hinter jedem Tool verstehen, auf das sie sich verlassen. Compliance-Beauftragte, die Stablecoin Security bewerten, werden von Mastercard eine schriftliche Dokumentation dazu verlangen, gegen welche Sanktionslisten der Dienst prüft, wie häufig Aktualisierungen erfolgen und welche Methodik der Vergabe von Risikoscores über mehrstufige Transaktionen zugrunde liegt. Diese Dokumentation ist auch erforderlich, um Anfragen der internen Revision und von Prüfern zu erfüllen.
Das Multi-Hop-Problem und was es für die Überwachung bedeutet
Die Erkenntnis, dass fast 60 % der Stablecoin-Transferereignisse innerhalb mehrstufiger Transaktionen auftreten, ist ein Weckruf für die Compliance. Traditionelle Transaktionsüberwachung, die für Zwei-Parteien-Banküberweisungen konzipiert ist, kann Risiken übersehen, die sich über Zwischenadressen ansammeln. Institute, die derzeit nur die direkte Gegenpartei einer Stablecoin-Zahlung prüfen, sollten überprüfen, ob ihre bestehenden Systeme Zwischen-Hops on-chain erfassen. Dies ist besonders relevant für Institute, die Stablecoin-Guthaben im Auftrag von Kunden halten oder grenzüberschreitende Zahlungen über Stablecoin-Infrastrukturen ausführen.
Buchhaltungs- und Berichterstattungserwägungen
Die kommerzielle Verfügbarkeit eines Pre-Payment-Risikoscreening-Dienstes hat auch Auswirkungen darauf, wie Stablecoin-Transaktionen erfasst und berichtet werden, insbesondere da sich die Rechnungslegungsstandards für digitale Vermögenswerte weiterentwickeln.
Für Wirtschaftsprüfungsgesellschaften und CFOs
Wenn ein Risikoscore eine Zahlungssperre oder -blockade auslöst, muss die buchhalterische Behandlung von Geldern, die sich bereits im Umlauf befinden oder in einer Stablecoin-Wallet auf die Freigabe warten, berücksichtigt werden. Wird eine Zahlung aufgrund einer AML-Prüfung verzögert, hängt die Frage, wann ein Umsatz oder eine Verbindlichkeit erfasst wird, von den Bedingungen des zugrunde liegenden Vertrags und dem anwendbaren Rechnungslegungsrahmen ab. Nach IFRS 9 und US GAAP ASC 310 folgt die Erfassung von Forderungen in der Regel der Übertragung der Kontrolle, aber eine Compliance-Sperre führt zu Unsicherheit, die offengelegt werden muss. Unternehmen, die Krypto-Buchhaltungssoftware zur Erfassung von Stablecoin-Strömen nutzen, sollten sicherstellen, dass markierte oder zurückgehaltene Transaktionen separat kategorisiert werden, bis sie freigegeben oder rückabgewickelt sind, damit der Prüfpfad den tatsächlichen Abwicklungszeitplan widerspiegelt.
Für Institute, die Stablecoin-Zahlungen in großem Umfang abwickeln, könnten die Ergebnisse eines Dienstes wie Stablecoin Security auch für die Going-Concern-Angaben und die Offenlegung operationeller Risiken relevant sein. Wenn ein erheblicher Anteil des Zahlungsvolumens bewertet und ein wesentlicher Teil zurückgehalten wird, handelt es sich um ein Geschäftsrisiko, das in Finanzberichten und der Berichterstattung an den Vorstand quantifiziert werden sollte.
Aufzeichnung markierter Transaktionen
Jede Transaktion, die einen hohen Risikoscore erhält und anschließend blockiert oder als verdächtige Aktivität gemeldet wird, muss so dokumentiert werden, dass sowohl die Aufsichtsbehörde als auch der Prüfer zufriedengestellt werden. Unternehmen sollten einen klaren Datenfluss von der API-Ausgabe bis zum SAR-Einreichungsdatensatz und dem entsprechenden Eintrag im Buchhaltungsjournal für digitale Vermögenswerte einrichten. Lücken in dieser Kette führen zu Abstimmungsproblemen und, bei einer Prüfung, zu Beweisproblemen. Eine gute Buchhaltungssoftware für digitale Vermögenswerte ermöglicht es Unternehmen, Compliance-Metadaten wie Risikoscores und Sperrentscheidungen einzelnen Transaktionsdatensätzen zuzuordnen.
Was Unternehmen vor dem kommerziellen Start 2027 tun sollten
Der globale Rollout 2027 gibt Compliance- und Finanzteams etwa ein Jahr zur Vorbereitung. Diese Zeit sollte bewusst genutzt werden.
Schritte für Compliance-Teams
Erstens: Bilden Sie die aktuellen Stablecoin-Zahlungsströme ab, um zu verstehen, wo mehrstufige Transaktionen auftreten und ob die bestehende Überwachung Zwischenadressen erfasst. Zweitens: Prüfen Sie, ob die aktuellen Sanktionsprüfungsprogramme Stablecoin-Überweisungen einschließlich der Zwischen-Wallets ausdrücklich abdecken, und dokumentieren Sie diese Bewertung. Drittens: Nehmen Sie Kontakt mit dem Partnerprogramm von Mastercard auf, um technische Dokumentation zur API, zur Methodik des Risikoscores und zur Abdeckung der Sanktionslisten zu erhalten, damit eine künftige Einführung an den Standards Ihres eigenen BSA/AML-Programms gemessen werden kann und nicht ungeprüft übernommen wird. Viertens: Überprüfen Sie die Richtlinien für das Anbietermanagement, um sicherzustellen, dass ein Risikointelligenz-Feed Dritter dieser Art eine eigene Due-Diligence-Akte erfordert, einschließlich des regulatorischen Status des Anbieters und seiner Datensicherheitspraktiken.
Schritte für Finanz- und Buchhaltungsteams
Aktualisieren Sie Ihre Verfahren zur Erfassung von Stablecoin-Transaktionen um eine Kategorie für Zahlungen, die sich in Compliance-Prüfung befinden. Stimmen Sie sich mit Ihrem Anbieter von Krypto-Buchhaltungssoftware ab, um sicherzustellen, dass das System zurückgehaltene oder ausstehende Stablecoin-Transaktionen verarbeiten kann, ohne sie vorzeitig als abgewickelt zu erfassen. Überprüfen Sie die Offenlegungsformulierungen in den Finanzberichten, um sicherzustellen, dass AML-bedingte Zahlungssperren, falls sie in wesentlichem Umfang auftreten, in den Angaben zu operationellen Risiken erfasst werden. Wenn Sie heute mit Borderless.xyz oder Keyrails zusammenarbeiten, fragen Sie diese Gegenparteien direkt nach ihrem geplanten Integrationszeitplan und danach, welche Daten sie neben dem Risikoscore an das Institut zurückmelden werden.
Quelle: The Block
Häufig gestellte Fragen
Was ist Mastercard Stablecoin Security?
Es handelt sich um einen Risikointelligenz-Dienst, der Stablecoin-Zahlungen einen Risikoscore zuweist, bevor sie on-chain abgewickelt werden. Er prüft den Transaktionskontext und Blockchain-Daten auf Verbindungen zu Betrug, Betrugsmaschen und Sanktionsverstößen und liefert den Score über eine API, sodass Institute ihn in bestehende Compliance-Systeme einspeisen können.
Wann wird Stablecoin Security kommerziell verfügbar sein?
Der Dienst startet zuerst in Nordamerika, die weltweite kommerzielle Verfügbarkeit wird für 2027 erwartet. Borderless.xyz und Keyrails gehören zu den ersten zum Start angekündigten Partnern.
Erfüllt die Nutzung dieses Dienstes die OFAC- oder BSA-Pflichten einer Bank?
Nein. Ein Risikoscore Dritter ist ein Compliance-Input, kein Ersatz für das eigene Sanktionsprüfungsprogramm eines Instituts, die Customer Due Diligence oder die Pflicht zur Meldung verdächtiger Aktivitäten. Institute bleiben unabhängig von den eingesetzten Tools vollständig für ihre eigene AML- und OFAC-Compliance verantwortlich.
Warum ist die Erkenntnis zu mehrstufigen Transaktionen für Compliance-Teams wichtig?
Weil fast 60 % der Stablecoin-Transferereignisse im Jahr 2025 innerhalb mehrstufiger Transaktionen auftraten, ist eine Gegenparteiprüfung des direkten Senders und Empfängers oft unzureichend. Risiken können sich an Zwischenadressen ansammeln, und Überwachungssysteme, die für Zwei-Parteien-Banküberweisungen konzipiert sind, erfassen dies möglicherweise nicht. Institute müssen bestätigen, dass ihre Tools den vollständigen On-Chain-Pfad verfolgen.
Wie sollten Buchhaltungsteams Stablecoin-Transaktionen erfassen, die bis zur Risikoprüfung zurückgehalten werden?
Transaktionen, die sich in Compliance-Prüfung befinden, sollten im Journal für digitale Vermögenswerte separat kategorisiert und nicht als abgewickelt erfasst werden, bis die Sperre aufgehoben ist. Eine gute Krypto-Buchhaltungssoftware ermöglicht es, Compliance-Metadaten wie Risikoscores und Sperrentscheidungen einzelnen Datensätzen zuzuordnen und so einen Prüfpfad zu erhalten, der sowohl die Aufsichtsbehörde als auch den externen Prüfer zufriedenstellt.