5 neue Typologien der Krypto-Finanzkriminalität: Was Unternehmen beachten müssen
Elliptics aktualisierte Forschung zu Typologien der Krypto-Finanzkriminalität, veröffentlicht im September 2026, sendet ein klares Signal an Compliance-Fachleute: Die Methoden, mit denen Kriminelle digitale Vermögenswerte ausnutzen, haben sich seit Elliptics erster Kartierung der Landschaft im Jahr 2018 erheblich weiterentwickelt, und der wichtigste Treiber dieser Entwicklung ist die Regulierung selbst. Während die KYC-Anforderungen an Mainstream-Börsen verschärft werden, wandern illegale Akteure systematisch zu Plattformen ab, die überhaupt keine Identitätsprüfung vornehmen. Für Wirtschaftsprüfungsgesellschaften, Auditoren und CFOs, die digitale Vermögenswerte verwalten, hat dieser strukturelle Wandel direkte Konsequenzen für die Konfiguration der Transaktionsüberwachung und die Einrichtung von Krypto-Buchhaltungssoftware zur Risikokennzeichnung.
Warum der Benchmark von 2018 noch relevant ist
Elliptics ursprünglicher Typologie-Leitfaden von 2018 war einer der ersten Versuche, strukturiert zu dokumentieren, wie kriminelle Akteure Kryptoassets für Geldwäsche, Sanktionsumgehung und Betrug nutzten. Er gab Compliance-Teams ein gemeinsames Vokabular und einen Bezugspunkt zur Kalibrierung von Kontrollen. Das Update von 2026 ist kein vollständiger Ersatz dieses Rahmens. Vielmehr ergänzt es die bedeutenden regulatorischen, technologischen und durchsetzungsbezogenen Entwicklungen der Zwischenjahre und zeigt genau, wo kriminelles Verhalten sich angepasst hat.
Diese evolutionäre Betrachtung ist für professionelle Praxen wichtig. Typologieforschung ist nicht rein akademisch. Sie informiert Risikoappetit-Erklärungen, SAR/STR-Meldegrenzen, Kundensorgfaltspolitiken und zunehmend die Konfigurationslogik in Software zur Buchhaltung digitaler Vermögenswerte, die Gegenparteien kategorisiert und ungewöhnliche Ströme kennzeichnet. Eine Typologie, die 2018 korrekt war, kann heute falsch-negative Ergebnisse liefern, wenn sie nicht an die veränderten Verschleierungstechniken angepasst wurde.
Die zentrale Erkenntnis: Regulierung formt die kriminelle Geografie neu
Die strukturell bedeutsamste Erkenntnis der Forschung von 2026 ist die Beziehung zwischen regulatorischer Verschärfung und der Verlagerung illegaler Aktivitäten. Da immer mehr Börsen robuste KYC-Programme eingeführt haben, oft unter Druck von FATF, den MiCA-Travel-Rule-Bestimmungen der EU, FinCEN in den USA und vergleichbaren nationalen Rahmenwerken, reagieren Kriminelle, indem sie Transaktionen über Plattformen und Protokolle leiten, die keine Identitätsprüfung durchführen können oder wollen.
Unregulierte Dienste als neuer Standard
Unregulierte Dienste, von bestimmten dezentralen Exchange-Schnittstellen und Cross-Chain-Bridges bis hin zu Peer-to-Peer-Plattformen außerhalb lizenzierter Grenzen, sind zum bevorzugten Ein- und Ausstiegspunkt für illegale Ströme geworden. Das ist isoliert betrachtet keine neue Beobachtung, aber das Ausmaß und die Systematisierung der Verlagerung sind bemerkenswert. Elliptics Forschung rahmt dies als direkte und messbare Folge des Compliance-Drucks auf den regulierten Sektor und nicht als zufälligen Trend.
Für Compliance-Teams hat das eine praktische Implikation. Eine Transaktionsüberwachung, die sich hauptsächlich auf Ströme über regulierte Börsen konzentriert, kann nun Risiken aus Nicht-KYC-Plattformen systematisch unterbewerten. Kontrollen, die auf der Annahme basieren, dass die risikoreichsten Gegenparteien zentralisierte Börsen mit schwachen Compliance-Programmen sind, müssen neu kalibriert werden. Das Risiko hat sich stromaufwärts verlagert, auf die Ebene, bevor Vermögenswerte eine regulierte Plattform berühren.
Was das für die Klassifizierung von Gegenparteirisiken bedeutet
Wenn eine digitale Geldbörse eines Kunden Gelder erhält, die zumindest teilweise über eine Nicht-KYC-Bridge oder eine dezentrale Börse ohne Identitätsebene zurückverfolgt werden können, ist diese Verwahrkette sowohl für AML-Zwecke als auch für die Integrität des Buchhaltungsnachweises relevant. Eine Transaktion, die beim Eingang sauber erscheint, kann ein stromaufwärtiges Risiko tragen, das nur On-Chain-Analysen aufdecken können. Dies ist ein Hauptgrund, warum die Wahl von Krypto-Buchhaltungssoftware oder Software zur Buchhaltung digitaler Vermögenswerte heute teilweise eine Compliance-Entscheidung ist und nicht nur eine buchhalterische. Das System muss Blockchain-Daten aufnehmen, nicht nur von Börsen gemeldete Transaktionsdaten.
Die fünf neuen Typologie-Trends
Elliptics Whitepaper gruppiert seine Erkenntnisse in fünf breite neue Trends. Das Quelldokument veröffentlicht nicht die vollständigen Details jedes Trends in seinem öffentlichen Auszug, aber der Forschungsrahmen und das übergeordnete Muster sind klar. Die fünf Bereiche spiegeln wider, wie sich kriminelle Techniken in den Dimensionen Verschleierung, Plattformauswahl, Vermögensart und Umfang entwickelt haben.
Trend 1: Systematische Verlagerung zu Nicht-KYC-Plattformen
Wie oben dargelegt, ist dies die dominierende strukturelle Verschiebung. Die praktische Implikation für Unternehmen ist, dass Rahmenwerke zur Meldung verdächtiger Aktivitäten Transaktionen, die über Nicht-KYC-Intermediäre geleitet werden, als eigenständigen erhöhten Risikoindikator behandeln müssen, unabhängig davon, ob der zugrunde liegende Vermögenswert oder die empfangende Adresse weitere Warnsignale zeigt.
Trend 2: Anpassung an regulatorische Ereignisse
Elliptics Forschung nennt ausdrücklich "bedeutende Ereignisse" als Katalysatoren für Veränderungen im kriminellen Verhalten. Große Durchsetzungsmaßnahmen, die Sanktionierung von Mixing-Diensten und der Zusammenbruch bestimmter Plattformen haben historisch schnelle Anpassungen ausgelöst. Kriminelle haben gezeigt, dass sie schnell auf alternative Infrastruktur umschwenken können, wenn ein bevorzugtes Werkzeug offline genommen oder sanktioniert wird. Für Compliance-Teams bedeutet dies, dass Typologien als lebende Dokumente behandelt werden müssen und nicht als feste Referenzpunkte. Ein Kontrollrahmen, der vor zwölf Monaten gegen die damalige Landschaft validiert wurde, kann bereits Lücken aufweisen.
Trend 3: Ausnutzung neuer Technologieschichten
In den acht Jahren seit Elliptics ursprünglicher Forschung sind dezentrale Finanzierungen, Cross-Chain-Bridges, Layer-2-Netzwerke und zuletzt KI-gestützte On-Chain-Aktivitäten entstanden. Jede neue Technologieschicht hat neue Verschleierungsoberflächen eingeführt. Insbesondere Bridges erschweren die Transaktionsverfolgung, da sie die direkte On-Chain-Verbindung zwischen Quell- und Zielketten unterbrechen und analytische Lücken schaffen, die Standardüberwachungstools ohne spezialisierte Cross-Chain-Verfolgungsfähigkeit möglicherweise nicht schließen können.
Dies ist wichtig für die Konfiguration von Krypto-Buchhaltungssoftware. Wenn ein Kunde Vermögenswerte auf mehreren Chains hält und Bridges nutzt, um Werte zwischen ihnen zu bewegen, muss das Buchhaltungssystem diese Cross-Chain-Bewegungen korrekt abgleichen, sowohl für die Genauigkeit der Bilanz als auch für den zugrunde liegenden AML-Prüfpfad. Eine Bridge-Übertragung ist in den meisten Rechnungslegungsrahmen keine Veräußerung, aber sie ist ein Transaktionsereignis, das erfasst, zugeordnet und gegebenenfalls überprüft werden muss.
Trend 4: Fortlaufende Entwicklung von Verschleierungstechniken
Chain-Hopping, Layering über mehrere Wallet-Adressen und die Nutzung von Privacy-Protokollen bleiben Kerntechniken. Was sich geändert hat, ist ihre Kombination und Sequenzierung. Elliptics Forschung weist auf zunehmende Raffinesse in der Layering-Phase hin, in der Werte durch mehrere Zwischenschritte bewegt werden, speziell um automatisierte Verfolgung zu vereiteln. Die Implikation für Unternehmen ist, dass Transaktionsüberwachungsschwellen, die auf Single-Hop-Ebene festgelegt sind, Multi-Hop-Geldwäschemuster übersehen können, die erst sichtbar werden, wenn der vollständige Transaktionsgraph rekonstruiert wird.
Trend 5: Umfang und Professionalisierung illegaler Infrastruktur
Finanzkriminalität in Krypto hat sich zu einem erheblichen Teil von opportunistischen Einzelakteuren zu organisierten Netzwerken entwickelt, die Infrastruktur in professioneller Qualität betreiben. Dazu gehören dedizierte Money-Laundering-as-a-Service-Operationen, krypto-native Betrugsökosysteme und die Art groß angelegter illegaler Marktplätze, die Durchsetzungsmaßnahmen von OFAC und anderen Behörden auf sich gezogen haben. Die Professionalisierung illegaler Infrastruktur erhöht die analytische Messlatte für Compliance-Teams, da die in Transaktionsdaten hinterlassenen Muster bewusst so gestaltet sind, dass sie normal aussehen.
Auswirkungen auf Buchhaltung und Prüfung
Die Typologieforschung hat Konsequenzen, die über die Compliance-Funktion hinaus direkt in die Buchhaltungs- und Prüfungspraxis reichen.
Für Wirtschaftsprüfungsgesellschaften und Auditoren
Bei der Prüfung der digitalen Vermögenswerte eines Kunden ist die Angemessenheit der Transaktionsüberwachung des Kunden nun eine Prüfungserwägung. Wenn die Krypto-Buchhaltungssoftware eines Kunden keine On-Chain-Daten aufnimmt und keine stromaufwärtigen Risiken von Nicht-KYC-Plattformen aufdecken kann, steht der Auditor vor einer Umfangsbeschränkung, die adressiert werden muss. Unternehmen sollten prüfen, ob ihre Standard-Prüfungsprogramme für Kunden mit digitalen Vermögenswerten eine Überprüfung der Blockchain-Analyse-Fähigkeiten des Kunden umfassen, nicht nur dessen Börsenkontenauszüge.
Aktualisierte Typologien fließen auch in die Risikobeurteilungsphase einer Prüfung ein. Die Art der Risiken wesentlicher Falschdarstellung für einen Kunden, der digitale Vermögenswerte hält, umfasst gemäß ISA 315 (Revised) ein Verständnis der Exposition des Unternehmens gegenüber Finanzkriminalitätsrisiken. Elliptics Forschung liefert dokumentierte, zitierfähige Belege für die aktuelle Risikolandschaft, die in Prüfungsarbeitspapieren referenziert werden können.
Für Unternehmen, die AML-Compliance-Dienstleistungen neben der Buchhaltung anbieten, ist die Forschung direkt relevant für die regelmäßige Überprüfung von Kundenrisikobeurteilungen. Eine Methodik zur Kundenrisikobewertung, die zuletzt überprüft wurde, bevor das Ausmaß der Verlagerung zu Nicht-KYC-Plattformen offensichtlich wurde, kann bestimmte Kundenprofile nun systematisch unterbewerten.
Für CFOs und interne Finanzteams
CFOs von Unternehmen, die digitale Vermögenswerte in der Bilanz halten, müssen sicherstellen, dass ihre internen Kontrollen nicht nur die Verwahrung und Bewertung dieser Vermögenswerte abdecken, sondern auch die Herkunft eingehender Übertragungen. Eine von einer Gegenpartei erhaltene Übertragung, die Gelder über Nicht-KYC-Infrastruktur geleitet hat, kann ein rechtliches und reputationsbezogenes Risiko tragen, das aus dem Buchungseintrag allein nicht ersichtlich ist. Der Buchhaltungsnachweis und der Compliance-Nachweis müssen verknüpft werden.
Dies ist auch für die Treasury-Politik relevant. Wenn ein Unternehmen Stablecoins oder andere digitale Vermögenswerte für operative Zahlungen verwendet, sollte die Politik akzeptable Gegenparteiarten festlegen und den Eingang von als hochriskant identifizierten Plattformen in aktuellen Typologie-Leitlinien verbieten. Diese Politik muss in der Software zur Buchhaltung digitaler Vermögenswerte operationalisiert werden, die die Treasury-Funktion verwendet, idealerweise durch automatisierte Kennzeichnung statt manueller Überprüfung.
Für Kontext dazu, wie Sanktionsdurchsetzung mit diesen Buchhaltungspflichten zusammenhängt, siehe wie die OFAC-Xinbi-Sanktionen die Krypto-AML-Buchhaltungs-Workflows neu gestalteten. Und für die legislative Dimension behandelt unsere frühere Berichterstattung darüber, was der überarbeitete CLARITY Act für DeFi-AML-Pflichten bedeutet, die regulatorische Entwicklung, die teilweise die von Elliptic identifizierte kriminelle Verlagerung antreibt.
Praktische Schritte für Compliance- und Finanzteams
Die Forschung weist auf eine Reihe konkreter Maßnahmen hin statt auf einen allgemeinen Aufruf zur Verbesserung von Kontrollen.
Überprüfen Sie Gegenparteirisiko-Typologien
Jedes Risikotypologie-Dokument oder jede Methodik zur Kundenrisikobewertung, das/die vor 2024 datiert, sollte gegen die aktuelle Landschaft überprüft werden. Insbesondere Nicht-KYC-Plattformen und Cross-Chain-Bridges sollten ausdrücklich als Risikofaktoren behandelt werden und nicht Auffangkategorien überlassen bleiben.
Prüfen Sie Ihre Transaktionsüberwachungsabdeckung
Kartieren Sie die Punkte in den Transaktionsströmen Ihrer Kunden, an denen Überwachung angewendet wird, und identifizieren Sie Lücken. Wenn die Überwachung nur auf Börsenkontoebene und nicht auf On-Chain-Ebene erfolgt, sind Multi-Hop-Verschleierungsmuster nicht sichtbar. Die Konfiguration Ihrer Krypto-Buchhaltungssoftware sollte Teil dieser Überprüfung sein: Nimmt sie Roh-Blockchain-Daten auf oder nur verarbeitete Börsenberichte?
Aktualisieren Sie die SAR/STR-Meldeanleitung
Interne Anleitungen zur Meldung verdächtiger Aktivitäten sollten die aktualisierten Typologien widerspiegeln. Insbesondere sollte die Weiterleitung über Nicht-KYC-Plattformen als Warnsignal aufgeführt werden, und die Eskalationsschwelle bei Feststellung solcher Weiterleitungen sollte klar angegeben werden.
Nutzen Sie veröffentlichte Typologien als lebende Ressource
Elliptics Engagement für die Veröffentlichung fortlaufender Typologieforschung wird im Whitepaper ausdrücklich als Teil seiner breiteren Mission zur Unterstützung von Industrie und Regulierungsbehörden bei der Verhinderung von Finanzkriminalität genannt. Compliance-Teams sollten veröffentlichte Typologien von glaubwürdigen Blockchain-Analyse- und Regulierungsquellen als wiederkehrenden Input für ihren Risikobeurteilungszyklus behandeln, nicht als einmalige Referenz.
Häufig gestellte Fragen
Was ist eine Typologie der Krypto-Finanzkriminalität?
Eine Typologie ist ein dokumentiertes Muster oder eine Methode, mit der Kriminelle ein Finanzsystem oder eine Anlageklasse ausnutzen. Im Kontext von Kryptoassets beschreiben Typologien spezifische Techniken wie Chain-Hopping, Mixer-Nutzung oder Weiterleitung über Nicht-KYC-Börsen sowie die Warnsignale, die anzeigen, dass eine Transaktion diesem Muster folgen könnte. Compliance-Teams nutzen Typologien, um Transaktionsüberwachungsregeln und Kundenrisikobeurteilungen zu kalibrieren.
Warum ist die Verlagerung von Kriminalität zu Nicht-KYC-Plattformen für Buchhalter wichtig?
Wenn von einem Kunden erhaltene Gelder über Nicht-KYC-Plattformen gelaufen sind, wird der Prüfpfad absichtlich verschleiert. Für einen Buchhalter oder Auditor entsteht dadurch das Risiko, dass der Vermögenswert in der Bilanz ein nicht offengelegtes Herkunftsrisiko trägt. Dies betrifft auch AML-Pflichten: Wenn ein Unternehmen Gelder aus einer später als illegal identifizierten Quelle erhalten hat, wird die Angemessenheit der Sorgfaltspflicht des Unternehmens zum Zeitpunkt des Eingangs geprüft. Krypto-Buchhaltungssoftware, die nur von Börsen gemeldete Daten verarbeitet, wird diese stromaufwärtige Exposition nicht aufdecken.
Wie oft sollte ein Unternehmen sein AML-Typologierahmenwerk aktualisieren?
Regulatorische Anleitungen variieren je nach Jurisdiktion, aber der allgemeine Standard unter FATF und den meisten nationalen AML-Rahmenwerken ist, dass Risikobeurteilungen regelmäßig und bei jeder wesentlichen Veränderung der Risikolandschaft überprüft werden sollten. Angesichts des von Elliptics Forschung dokumentierten Tempos der Veränderung ist eine jährliche Überprüfung ein praktisches Minimum, mit zusätzlichen Ad-hoc-Überprüfungen, die durch größere Durchsetzungsereignisse oder bedeutende neue Anleitungen relevanter Behörden ausgelöst werden.
Gilt die Typologieforschung für Unternehmen, die Krypto nur in der Bilanz halten und keine Krypto-Dienstleistungen anbieten?
Ja, obwohl der Anwendungsbereich unterschiedlich ist. Ein Unternehmen, das digitale Vermögenswerte für Treasury- oder Investitionszwecke hält, muss dennoch die Herkunft aller erhaltenen Vermögenswerte und das Risikoprofil der Gegenparteien, mit denen es transagiert, verstehen. Wenn das Unternehmen in seiner Jurisdiktion AML-Pflichten unterliegt, gelten diese Pflichten für Transaktionen mit digitalen Vermögenswerten. Die Typologien informieren die Risikobeurteilung, die diesen Pflichten zugrunde liegt.
Worauf sollten wir bei der Bewertung von Krypto-Buchhaltungssoftware aus Compliance-Sicht achten?
Mindestens sollte das System On-Chain-Transaktionsdaten aufnehmen, anstatt sich ausschließlich auf von Börsen gemeldete Aufzeichnungen zu verlassen. Es sollte in der Lage sein, Transaktionen mit Gegenparteien oder Intermediären zu kennzeichnen, die in aktuellen Typologien als hochriskant identifiziert wurden, einschließlich Nicht-KYC-Plattformen und sanktionierter Adressen. Die Integration mit einem anerkannten Blockchain-Analyseanbieter ist ein starker Indikator für ausreichende Abdeckung. Das System sollte auch eine prüfungsbereite Aufzeichnung führen, die jeden Buchhaltungseintrag mit seiner zugrunde liegenden On-Chain-Transaktion verknüpft.
Quelle: Elliptic