NFT-Geldwäsche: Was die Daten tatsächlich zeigen

Es wird allgemein angenommen, dass NFTs ein Paradies für Geldwäsche sind. Die Forschung von Elliptic, die den Zeitraum vom Q4 2017 bis Q2 2022 abdeckt, testet diese Annahme mit On-Chain-Daten und kommt zu einem Schluss, der viele Compliance-Praktiker überrascht: Direkte Geldwäsche über NFT-Plattformen ist in absoluten Zahlen gering, aber der Weg, den Kriminelle tatsächlich bevorzugen, nämlich Gelder zuerst durch Mischdienste zu schleusen, schafft eine reale und messbare Exposition, die NFT-Marktplätze und ihre Buchhaltungsberater nicht ignorieren können.

Das Ausmaß direkter NFT-Geldwäsche

Elliptic identifizierte etwas mehr als 8 Millionen US-Dollar an illegalen Geldern, die in dem untersuchten Zeitraum von etwa fünf Jahren in NFT-Plattformen flossen. Gemessen an mehr als 40 Milliarden US-Dollar an gesamter NFT-bezogener Handelsaktivität im gleichen Zeitraum ist diese Zahl ein kleiner Bruchteil des Gesamtvolumens. Die Erkenntnis stellt die Erzählung in Frage, dass NFT-Märkte routinemäßig von großen Geldwäschern ausgenutzt werden.

Woher die illegalen Gelder stammten

Fast alle der 8,1 Millionen US-Dollar, die auf illegale Ursprünge zurückgeführt wurden, stammten aus Diebstählen, Betrug, Phishing-Operationen und Pyramidenspielen und nicht etwa aus Drogenhandel oder Sanktionsumgehung durch direkte Überweisungen. Diese Quellenmischung ist für die Risikoklassifizierung von Bedeutung. Es bedeutet, dass der typische NFT-Geldwäschefall mit dem Diebstahl von NFTs selbst beginnt und die anschließenden Marktplatztransaktionen als Auszahlungsmechanismus für gestohlene Vermögenswerte dienen, nicht als primärer Kanal für die Wäsche von Erlösen aus unabhängiger schwerer Kriminalität.

Warum geringes Volumen nicht geringes Risiko bedeutet

Eine kleine absolute Zahl kann dennoch ein unverhältnismäßiges Compliance-Gewicht tragen. NFT-Preise sind strukturell undurchsichtig: Ein Token aus einer weniger bekannten Sammlung könnte für einen Dollar oder einhunderttausend Dollar verkauft werden, ohne dass ein objektiver Maßstab Verdacht erregen würde. Diese Preisambiguität macht NFTs gerade theoretisch attraktiv für den Werttransfer. Seltenheit, Community-Stimmung und spekulativer Bedarf beeinflussen den Preis, aber keiner dieser Faktoren erzeugt einen verlässlichen Fair-Value-Anker, insbesondere für illiquide Sammlungen. Für Compliance-Teams und Prüfer, die NFT-bezogene Transaktionen bewerten, bedeutet dies, dass Standard-Marktpreisvergleiche, die bei fungiblen Token funktionieren, hier weit weniger greifen.

Blockchain-Transparenz als Abschreckung

Ein Grund, warum direkte Geldwäsche über NFT-Plattformen gering bleibt, ist die Transparenz, die in die zugrunde liegende Infrastruktur eingebaut ist. Jede NFT auf einer öffentlichen Blockchain trägt eine vollständige, unveränderliche Geschichte: Verkäufe, Übertragungen, Gebote, Notierungen und Wallet-Interaktionen sind für jeden mit einem Blockchain-Explorer sichtbar. Ermittler können Eigentumsketten verfolgen und Wallet-Adressen mit breiteren Transaktionsgraphen verbinden, ohne eine Vorladung zu benötigen. Diese Rückverfolgbarkeit ist für Geldwäscher unbequem, für die Anonymität die primäre betriebliche Anforderung ist.

Implikationen für die Transaktionsüberwachung in Krypto-Buchhaltungssoftware

Für Buchhaltungsfirmen und CFOs, die digitale Asset-Buchhaltungssoftware zur Verwaltung von Kundenportfolios mit NFTs verwenden, ist diese Transparenz ein zweischneidiges Schwert. On-Chain-Daten können reichhaltig und prüfbar sein, aber sie richtig zu interpretieren, Wallet-Adressen mit Entitäten zu verknüpfen, Mixer-Exposition zu identifizieren und sanktionierte Gegenparteien zu kennzeichnen, erfordert Werkzeuge und Fachwissen, das über Standard-Buchhaltungsworkflows hinausgeht. Teams, die sich auf Krypto-Buchhaltungssoftware ohne integrierte Blockchain-Analytik verlassen, riskieren, Jahresabschlüsse zu erstellen, die technisch vollständig, aber compliance-blind sind.

Das Mixer-Problem: Wo die wahre Exposition liegt

Das bedeutendere Ergebnis der Forschung von Elliptic ist nicht die direkte Geldwäsche von 8 Millionen US-Dollar, sondern die 137,6 Millionen US-Dollar, die NFT-Plattformen erreichten, nachdem sie Mischdienste passiert hatten. Diese Zahl repräsentiert 0,34 % aller identifizierten Transaktionen, was klein klingt, bis man bedenkt, dass praktisch alles davon absichtlich verschleiert wurde, bevor es einen Marktplatz erreichte.

Tornado Cash und Erlöse aus NFT-Betrug

Tornado Cash, der Ethereum-basierte Mischer, der inzwischen mit US-Finanzsanktionen belegt wurde, dominierte diese Exposition. Unter Betrüger-Wallets verfolgte Elliptic 67,1 Millionen US-Dollar in Ether, die von 323 identifizierten Wallets stammten, die mit NFT-Betrug verbunden sind. Von dieser Summe wurden 52,4 %, also 35,2 Millionen US-Dollar, speziell über Tornado Cash gewaschen, bevor die Erlöse weitergingen. Diese Mehrheitspräferenz für einen einzigen Mischdienst unterstreicht, warum Sanktions-Screening für NFT-Plattformen zu einer betrieblichen Notwendigkeit geworden ist, nicht zu einem optionalen Compliance-Upgrade.

Andere Verschleierungswege

Über Mischer hinaus identifiziert die Forschung ein breiteres Werkzeugset, das böswillige Akteure verwenden, bevor sie sich NFT-Marktplätzen nähern: Krypto-Börsen ohne KYC, Krypto-Geldautomaten und Glücksspielplattformen. Jeder dieser Dienste kann die Transaktionskette zwischen einem anfänglichen Diebstahl oder Betrug und anschließenden NFT-Handelsgeschäften unterbrechen. Für Compliance-Zwecke sollte das Vorhandensein eines dieser Dienste als Zwischenschritt in der Transaktionshistorie eines Kunden die Risikobewertung der Gesamtposition erhöhen, selbst wenn das NFT-Geschäft selbst unauffällig erscheint.

Zu verstehen, wie Blockchain-Analysetools angewendet werden, um genau diese Art von geschichteten Strömen zu erkennen, ist hier direkt relevant. Unser früherer Artikel über wie Blockchain-Analytik AML-Ermittlungen neu gestaltet behandelt die Ermittlungsmethodik detaillierter.

Buchhaltungs- und Prüfungsimplikationen für B2B-Praktiker

Für Buchhaltungsfirmen, Prüfer und CFOs, die Kunden mit NFT-Beständen beraten oder NFT-bezogene Geschäfte betreiben, rahmt die Elliptic-Daten das Compliance-Gespräch auf verschiedene praktische Weise neu.

Risikostufung von NFT-Kunden und Gegenparteien

Nicht jede NFT-Exposition ist gleich. Ein Kunde, der NFTs aus Blue-Chip-Sammlungen hält, die über einen regulierten Marktplatz mit vollständigem KYC gekauft wurden, befindet sich in einer materiell anderen Risikokategorie als einer, dessen Wallet-Historie Interaktionen mit No-KYC-Swap-Diensten oder Adressen zeigt, die auf der SDN-Liste des OFAC markiert sind. Firmen sollten ihre Kundenrisikobewertungsvorlagen erstellen oder aktualisieren, um diese Unterscheidung widerzuspiegeln, anstatt ein pauschales „Hohes Risiko: digitale Vermögenswerte"-Etikett auf alle NFT-Positionen anzuwenden.

Fair Value und Bewertungsherausforderungen

Die Preisundurchsichtigkeit, die NFTs für böswillige Akteure attraktiv macht, schafft auch echte buchhalterische Kopfschmerzen für legitime Inhaber. Nach IFRS und US-GAAP erfordert die Fair-Value-Bewertung, wo verfügbar, Bezug auf beobachtbare Marktdaten. Für NFTs, insbesondere aus kleineren Sammlungen mit dünner Sekundärmarktaktivität, ist „beobachtbarer Markt" ein umstrittenes Konzept. Prüfer, die Jahresabschlüsse mit signifikanten NFT-Beständen abzeichnen, benötigen dokumentierte Bewertungsmethoden, die Illiquiditätsabschläge anerkennen, das Fehlen aktiver Märkte und die Möglichkeit, dass Wash Trading die berichteten Preise verzerrt.

Wash Trading: Die Marktmanipulationsebene

Der Bericht von Elliptic berührt auch Marktmanipulationsrisiken, insbesondere Wash Trading, bei dem dieselbe Partei oder eine koordinierte Gruppe eine NFT hin und her handelt, um scheinbaren Preis und Volumen aufzublähen. Für einen Prüfer oder CFO kann das NFT-Portfolio eines Kunden, das zu Anschaffungskosten bewertet wird, die aus aktuellen Transaktionspreisen abgeleitet wurden, materiell überbewertet sein, wenn diese Preise Wash Trades waren. Digitale Asset-Buchhaltungssoftware, die rohe Transaktionsdaten ohne Anwendung von Wash-Trade-Erkennungslogik aufnimmt, wird dies nicht erkennen. Dies ist ein Bereich, in dem die Buchhaltungsebene und die Compliance-Ebene verbunden werden müssen.

Sanktions-Screening: Nicht länger optional

Die Konzentration von Mixer-verbundenen Geldern, die durch NFT-Plattformen fließen, in Kombination mit der OFAC-Designation von Tornado Cash bedeutet, dass jeder NFT-Marktplatz oder institutionelle Käufer, der kein Sanktions-Screening implementiert hat, ein identifizierbares regulatorisches Risiko trägt. Für Buchhaltungsfirmen, die diese Kunden beraten, ist die Frage nicht mehr, ob Sanktions-Screening erforderlich ist, sondern wie granular es sein muss. Das Screening von Wallet-Adressen zum Zeitpunkt der Transaktion ist die Basislinie; die laufende Überwachung von Gegenpartei-Wallets auf spätere Designationen ist der anspruchsvollere Standard, den die Regulierungsbehörden zunehmend erwarten.

Dies verbindet direkt mit der breiteren regulatorischen Richtung, die auf internationaler Ebene festgelegt wird. Unsere Berichterstattung über EU-Regeln gegen terroristische Nutzung digitaler Währungen zeigt, wie schnell sich AML-Pflichten für Plattformen für digitale Vermögenswerte in großen Jurisdiktionen entwickeln.

Was NFT-Plattformen jetzt tun sollten

Die Schlussfolgerung von Elliptic ist deutlich: NFT-Marktplätze müssen beim Risikomanagement proaktiv statt reaktiv sein. Der Reputationsschaden durch selbst eine kleine Anzahl hochkarätiger Geldwäschefälle mit NFTs ist unverhältnismäßig zur zugrunde liegenden statistischen Häufigkeit, gerade weil die Erzählung „Krypto als kriminelles Werkzeug" jeden Vorfall verstärkt. Für Plattformen stechen drei betriebliche Prioritäten aus den Forschungsergebnissen hervor.

Transaktionsüberwachung mit Mixer-Erkennung implementieren

Da der dominante illegale Strom in NFT-Plattformen nach Verschleierung durch Mixer ankommt und nicht direkt von Kriminalitäts-Wallets, muss die Transaktionsüberwachung so konfiguriert sein, dass sie mixer-verunreinigte Gelder kennzeichnet, nicht nur direkte Exposition gegenüber bekannten illegalen Adressen. Dies erfordert eine Integration von Blockchain-Analytik, die Gelder über mehrere Sprünge verfolgen und Risikobewertungen basierend auf indirekter Exposition zuweisen kann.

KYC auf hochwertige Transaktionen anwenden

Der Forschungszeitraum liegt vor vielen der Travel-Rule- und VASP-Lizenzrahmen, die jetzt in der EU unter MiCA, im Vereinigten Königreich und im asiatisch-pazifischen Raum eingeführt werden. Plattformen, die ihre KYC-Schwellen noch nicht an die geltenden VASP-Vorschriften in ihren Betriebsjurisdiktionen angepasst haben, sind sowohl regulatorischen Sanktionen als auch dem vom Bericht identifizierten Reputationsrisiko ausgesetzt. Für Buchhaltungsberater wird die Unterstützung von Kunden bei der Abbildung ihrer KYC-Pflichten im relevanten VASP-Regime zunehmend zu einem Kernberatungsdienst, nicht zu einer Randnotiz.

Bewertungsmethodik für jede wesentliche NFT-Position dokumentieren

Für jeden Kunden, der NFTs in einer Höhe hält, die für seinen Jahresabschluss wesentlich ist, sollten Prüfer und CFOs auf einer dokumentierten Bewertungsmethodik bestehen, die Illiquidität, potenzielle Wash-Trading-Verzerrung und das Fehlen zuverlässiger Markt-Benchmarks für viele Sammlungen berücksichtigt. Sich ohne Einschränkung auf den letzten Verkaufspreis zu verlassen, ist für Prüfungszwecke nicht vertretbar.

Häufig gestellte Fragen

Wie viel Geld wurde laut Elliptics Forschung durch NFT-Plattformen gewaschen?

Elliptic identifizierte etwas mehr als 8,1 Millionen US-Dollar an illegalen Geldern, die zwischen Q4 2017 und Q2 2022 in NFT-Plattformen flossen. Fast alles davon stammte aus Diebstählen, Betrug, Phishing und Pyramidenspielen und nicht aus Erlösen schwerer organisierter Kriminalität, die direkt an NFT-Marktplätze übertragen wurden.

Warum sind Mixer für NFT-Plattformen das größere Compliance-Problem als direkte Geldwäsche?

Weil Kriminelle Gelder typischerweise verschleiern, bevor sie sie auf einen Marktplatz bringen, nicht während des NFT-Handels selbst. Elliptic fand 137,6 Millionen US-Dollar an mixer-verbundenen Geldern, die NFT-Plattformen erreichten, und übertraf damit die 8,1 Millionen US-Dollar an direkten illegalen Zuflüssen deutlich. Über die Hälfte der Erlöse aus identifizierten NFT-Betrüger-Wallets passierte speziell Tornado Cash.

Was bedeutet die Preisundurchsichtigkeit von NFTs für Prüfer und CFOs?

NFTs aus illiquiden Sammlungen mangelt es an verlässlichen Markt-Benchmarks, was die Fair-Value-Bewertung nach IFRS und US-GAAP wirklich schwierig macht. Prüfer benötigen dokumentierte Bewertungsmethoden, die Illiquiditätsabschläge und das Risiko anerkennen, dass berichtete Preise durch Wash Trading verzerrt wurden. Die bloße Verwendung des letzten beobachteten Verkaufspreises ist ohne Einschränkung nicht ausreichend.

Sind NFT-Plattformen verpflichtet, ein Sanktions-Screening durchzuführen?

In den meisten großen Jurisdiktionen unterliegt jede Plattform, die die Übertragung digitaler Vermögenswerte erleichtert, den geltenden Sanktionsgesetzen, einschließlich der Verpflichtung, gegen die SDN-Liste des OFAC und gleichwertige Listen unter EU-, UK- und anderen Regimen zu screenen. Die OFAC-Designation von Tornado Cash bedeutet, dass Plattformen mit identifizierbarer Exposition gegenüber mixer-verunreinigten Geldern direktem Sanktionsrisiko ausgesetzt sind, nicht nur AML-Risiko.

Wie sollten Buchhaltungsfirmen das AML-Risiko im Zusammenhang mit NFTs für die Kundenaufnahme klassifizieren?

Firmen sollten vermeiden, ein pauschales Hochrisiko-Etikett auf alle NFT-Expositionen anzuwenden, und stattdessen das Risiko basierend auf dem spezifischen NFT-Typ, dem verwendeten Marktplatz, den dort angewendeten KYC-Standards und einer identifizierbaren Mixer- oder sanktionierten Adressen-Exposition in der Transaktionshistorie des Kunden abstufen. Eine dokumentierte, evidenzbasierte Risikobewertung ist sowohl für die regulatorische Überprüfung als auch für die Prüfungsakte stärker.

Quelle: Elliptic