OFAC sanktioniert Tornado-Cash-Entwickler Roman Semenov
Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hat Roman Semenov, einen Mitgründer des Krypto-Mixing-Protokolls Tornado Cash, zusammen mit acht mit ihm verbundenen Kryptowährungsadressen sanktioniert. Die am 23. August 2023 bekannt gegebene Maßnahme erfolgte zeitgleich mit einer entsiegelten Bundesanklage, in der Semenov und der fellow Tornado-Cash-Entwickler Roman Storm der Verschwörung zur Geldwäsche, der Verschwörung zum Verstoß gegen US-Sanktionen und der Verschwörung zum Betrieb eines nicht lizenzierten Geldtransaktionsgeschäfts beschuldigt werden. Für Wirtschaftsprüfungsgesellschaften, CFOs und Compliance-Teams, die digitale Vermögensströme verarbeiten oder prüfen, hat die Sanktion unmittelbare und dauerhafte Konsequenzen für Sanktionsscreening, die Bewertung indirekter Risiken und Arbeitsabläufe in der Krypto-Buchhaltungssoftware.
Was OFAC tatsächlich getan hat
OFAC identifizierte Semenov als russischen Staatsangehörigen und einen von drei Mitgründern von Tornado Cash. Die Behörde begründet die Sanktion damit, dass Semenov sowohl Tornado Cash als auch der Lazarus-Gruppe materielle Unterstützung geleistet habe, dem staatlich geförderten Hacker-Kollektiv mit Verbindungen zur Demokratischen Volksrepublik Korea (DPRK). Tornado Cash selbst war bereits am 8. August 2022 sanktioniert worden, wodurch diese Sanktion auf Individualebene eine erhebliche Eskalation darstellt: Sie richtet sich gegen eine namentlich genannte Person und nicht nur gegen eine Smart-Contract-Adresse.
Die acht sanktionierten Adressen
Die acht Kryptowährungsadressen, die in die OFAC-Liste der Specially Designated Nationals (SDN) aufgenommen wurden, haben zusammen über 11,5 Millionen US-Dollar in verschiedenen Krypto-Assets verarbeitet, darunter TORN, der Governance-Token von Tornado Cash. Mittel von diesen Adressen flossen an eine Reihe von Handelsplätzen, sowohl zentralisierte als auch dezentrale Börsen. Jede Gegenpartei, die mit diesen Adressen Transaktionen durchgeführt hat oder deren Gelder durch sie geflossen sind, ist nun potenziell dem US-Sanktionsrecht ausgesetzt.
Strafrechtliche Anklagen gegen Storm und Semenov
Der US-Staatsanwalt Damian Williams erklärte, Storm und Semenov hätten „angeblich Tornado Cash betrieben und diese Geldwäsche wissentlich ermöglicht“ und beide hätten, obwohl sie „öffentlich behaupteten, einen technisch ausgefeilten Privatsphäre-Dienst anzubieten“, „tatsächlich gewusst, dass sie Hackern und Betrügern halfen, die Früchte ihrer Straftaten zu verbergen“. Roman Storm wurde vom FBI und der Criminal Investigation-Einheit des IRS festgenommen. Semenov ist weiterhin auf der Flucht, vermutlich in Dubai. Ein dritter Tornado-Cash-Entwickler, Alexey Pertsev, wurde im August 2022 in den Niederlanden festgenommen und wartete nach seiner Freilassung gegen Kaution im April 2023 auf seinen Prozess.
Kontext: Tornado Cash und die Lazarus-Gruppe
Tornado Cash verarbeitete während seiner Betriebsdauer mehr als 7 Milliarden US-Dollar in Krypto-Assets. Ein erheblicher Anteil dieser Mittel wird kriminellen Akteuren zugeschrieben, wobei die Lazarus-Gruppe zu den prominentesten Nutzern zählt. Lazarus, von OFAC als Instrument der DPRK-Regierung eingestuft, hat Mixing-Dienste umfassend genutzt, um die Erlöse groß angelegter Börsen-Hacks und Diebstähle zu verschleiern.
Marktauswirkungen nach den ursprünglichen Sanktionen
Innerhalb von etwa einem Monat nach den Sanktionen vom August 2022 gegen das Tornado-Cash-Protokoll sanken die Liquiditätspools des Dienstes um etwa 60 %. Diese Schrumpfung reduzierte die Fähigkeit des Protokolls, groß angelegte Mittelbewegungen zu anonymisieren, deutlich, beseitigte das Risiko jedoch nicht vollständig: Alternative Ethereum-basierte Verschleierungsprotokolle wurden seither als mögliche Nachfolger identifiziert, und indirekte Risiken über diese Kanäle bleiben ein aktuelles Compliance-Thema.
Direkte vs. indirekte Risikoexposition: Warum die Unterscheidung wichtig ist
Compliance-Fachleute konzentrieren sich manchmal auf direkte Exposition, also ob eine Wallet oder Transaktion eine direkte Verbindung (einen Hop) zu einer sanktionierten Adresse aufweist. Die Durchsetzungskette im Fall Tornado Cash zeigt, warum dieser Ansatz nicht ausreicht.
Definition der indirekten Exposition
Indirekte Exposition entsteht, wenn Gelder über eine oder mehrere Zwischentransaktionen mit einer sanktionierten Einheit verbunden sind, anstatt direkt von ihr zu stammen. Selbst mehrere Hops von einer sanktionierten Adresse entfernt kann diese Verbindung ein Sanktionsrisiko begründen. Da Tornado Cash darauf ausgelegt war, die On-Chain-Verbindung zwischen Einzahlung und Auszahlung zu trennen, kann ein Unternehmen, das Gelder erhält, die den Mixer durchlaufen haben, mehrere Schritte von der ursprünglich sanktionierten Partei entfernt sein und dennoch belastete Werte halten.
Multi-Hop- und Cross-Chain-Tracing
Die Semenov-Sanktion fügt acht neue SDN-Adressen zu einem bereits komplexen Geflecht von Tornado-Cash-bezogenen Sanktionen hinzu. Die Bewertung, ob eine Wallet oder Transaktion mit einer dieser Adressen verbunden ist, erfordert eine Zuordnung über mehrere Hops und zunehmend über mehrere Chains hinweg. Unternehmen, deren Krypto-Buchhaltungssoftware oder Prüfungsabläufe kein Multi-Hop- und Cross-Chain-Tracing unterstützen, tragen möglicherweise unentdeckte Sanktionsrisiken in ihren Kundenportfolios oder in ihrer eigenen Bilanz.
Stablecoin-Kanäle
Eine separate Dimension der mit der DPRK verbundenen Sanktionsrisiken betrifft Stablecoins. Untersuchungen haben ergeben, dass allein mit dem Iran verbundene Akteure US-Dollar-Stablecoins im Wert von mindestens einer halben Milliarde US-Dollar erworben haben, was veranschaulicht, wie sanktionierte Akteure dollar-denominierte On-Chain-Assets nutzen können, um traditionelle Finanzbeschränkungen zu umgehen. Unternehmen, die Stablecoins halten oder damit Transaktionen durchführen, sind nicht automatisch vor OFAC-Risiken geschützt, nur weil sie ETH oder BTC gemieden haben.
Buchhaltungs- und Prüfungsimplikationen für B2B-Kunden
Für Wirtschaftsprüfungsgesellschaften und CFOs, die digitale Vermögensportfolios verwalten oder krypto-native Kunden prüfen, hat die Semenov-Sanktion mehrere konkrete Auswirkungen auf Arbeitsabläufe.
SDN-Screening von Gegenparteiadressen
Jede On-Chain-Gegenparteiadresse sollte vor der Verarbeitung oder Erfassung einer Transaktion mit der aktuellen SDN-Liste abgeglichen werden. Der Tornado-Cash-Durchsetzungskomplex ist seit August 2022 schrittweise gewachsen, und jede neue Sanktion, ob gegen eine Protokolladresse oder eine individuelle Wallet, erweitert das Universum potenziell belasteter Adressen. Ein statisches, einmaliges Screening beim Onboarding ist nicht mehr ausreichend. Unternehmen benötigen kontinuierliche oder nahezu Echtzeit-Rescreenings, sobald die SDN-Liste aktualisiert wird.
Wertminderungs- und Abschreibungserwägungen
Wenn ein Unternehmen Krypto-Assets hält, die laut Blockchain-Analyse direkt oder indirekt mit einer neu sanktionierten Adresse verbunden sind, müssen diese Assets möglicherweise auf Wertminderung geprüft werden. Nach ASC 350-60 für US-GAAP-Bilanzierer werden Krypto-Assets zum Fair Value bilanziert, wobei Änderungen im Nettoergebnis erfasst werden. Wenn Assets jedoch durch eine Compliance-Sperre im Rahmen der Sanktionsprüfung eingefroren werden, stellt sich die Frage, ob ihr Fair Value vorübergehend gemindert ist oder ob eine separate Eventualverbindlichkeit für mögliche regulatorische Maßnahmen offengelegt werden sollte. Wirtschaftsprüfer sollten die angewandte Screening-Methodik und die Ergebnisse etwaiger Taint-Analysen zum Bilanzstichtag dokumentieren.
Transaktionsrückabwicklung und Remediation
Wenn ein Unternehmen bereits eine Transaktion unter Beteiligung einer inzwischen sanktionierten Adresse verarbeitet hat, bestehen möglicherweise freiwillige Selbstoffenlegungspflichten gegenüber OFAC. Der Durchsetzungsrahmen der Behörde unterscheidet zwischen schwerwiegenden und nicht schwerwiegenden Verstößen und berücksichtigt eine rechtzeitige Selbstoffenlegung und Remediation. Unternehmen mit robuster Krypto-Buchhaltungssoftware, die vollständige Audit-Trails auf Transaktionsebene führt, sind besser in der Lage, die Fakten zu rekonstruieren, das Risiko zu bewerten und ein glaubwürdiges Offenlegungspaket vorzubereiten, falls dies erforderlich ist.
Aktualisierung von AML- und Sanktionsrichtlinien
Die strafrechtliche Anklage unterstreicht, dass OFAC bereit ist, einzelne Entwickler zu verfolgen, nicht nur Protokolladressen oder Unternehmen. Compliance-Richtlinien, die Smart-Contract-basierte Dienste als gegenparteifrei behandeln, sollten überarbeitet werden. Der Governance-Token von Tornado Cash, TORN, wird in der Semenov-Sanktion ausdrücklich erwähnt. Jedes Unternehmen, das TORN hält, Kunden hat, die TORN halten, oder TORN-Transaktionen verarbeitet hat, sollte dieses Risiko jetzt bewerten.
Praktische Schritte für Compliance- und Finanzteams
Die folgenden Schritte stützen sich auf die konkreten Fakten der Semenov-Sanktion und die umfassendere Durchsetzungsgeschichte von Tornado Cash.
Sofortige Maßnahmen
Erstens: Gleichen Sie die acht neu sanktionierten Adressen mit den historischen Transaktionsaufzeichnungen Ihres Unternehmens und den aktuellen offenen Positionen ab. Zweitens: Markieren Sie jeden Kunden, dessen Wallet-Aktivitäten eine Interaktion mit Tornado-Cash-Einzahlungs- oder -Auszahlungsadressen zeigen, einschließlich der in den Protokollsanktionen vom August 2022 identifizierten und nun der zusätzlichen individuell verknüpften Adressen. Drittens: Prüfen Sie, ob Ihre Software für die Buchhaltung digitaler Assets aktualisierte OFAC-SDN-Listen-Feeds automatisch einlesen und neu sanktionierte Adressen gegen bestehende Ledger-Einträge abgleichen kann.
Längerfristige Kontrollen
Implementieren oder validieren Sie Multi-Hop-Tracing-Funktionen in Ihrem Blockchain-Analyse-Stack. Ein Screening-Check mit nur einem Hop wird indirekte Exposition durch Mixer konstruktionsbedingt nicht erfassen. Stellen Sie sicher, dass Ihre AML-Richtlinie dezentrale Mixing-Dienste und Privacy-Protokolle ausdrücklich behandelt und dass die Richtlinie bei jeder größeren Durchsetzungsmaßnahme wie dieser überprüft wird. Prüfen Sie, ob kundengerichtete Offenlegungen oder Auftragsbedingungen aktualisiert werden müssen, um OFAC-Risiken bei Mandaten mit digitalen Assets zu adressieren.
Unternehmen, die Software für die Buchhaltung digitaler Assets verwenden, sollten überprüfen, ob das Sanktionsscreening-Modul der Plattform sowohl die Tornado-Cash-Sanktionen auf Protokollebene von 2022 als auch die neuen Individualsanktionen gegen Semenov umfasst. Wenn Ihre aktuellen Tools dies nicht unterstützen, sollte ein manueller Abstimmungsprozess dokumentiert und durchgeführt werden, bis eine technische Lösung verfügbar ist. Für weiteren Kontext dazu, wie Circle und Tether auf ähnliche durchsetzungsbedingte Einfrierungsforderungen reagiert haben, lesen Sie unsere Berichterstattung über Stablecoin-Einfrierungen nach dem Bitget-Hack. Für einen breiteren Blick darauf, wie OFAC-Maßnahmen mit der Krypto-Bilanzierung zusammenhängen, bietet die OFAC-BitBank-Sanktion eine nützliche Parallele.
Source: Elliptic
Häufig gestellte Fragen
Was bedeutet die OFAC-Sanktion gegen Roman Semenov für Unternehmen, die Tornado Cash nie direkt genutzt haben?
Indirekte Exposition ist das Hauptrisiko. Wenn Gelder, die Tornado Cash durchlaufen haben, später an die Wallets Ihres Unternehmens oder Ihrer Kunden flossen, kann selbst ohne direkte Transaktion mit dem Mixer eine Verbindung zu sanktionierten Adressen bestehen. Multi-Hop-Blockchain-Tracing ist die einzige zuverlässige Methode, um diese Exposition zu bewerten.
Ist das Halten von TORN, dem Governance-Token von Tornado Cash, ein Sanktionsverstoß?
In der Semenov-Sanktion wird TORN ausdrücklich unter den Vermögenswerten genannt, die über seine sanktionierten Adressen verarbeitet wurden. US-Personen, die TORN halten oder TORN-Transaktionen ermöglichen, riskieren einen Verstoß gegen OFAC-Vorschriften. Vor jeder weiteren TORN-bezogenen Aktivität sollte rechtlicher Rat eingeholt werden.
Wie sollten Wirtschaftsprüfer mit Kundenbeständen umgehen, die durch Tornado-Cash-Exposition belastet sein könnten?
Wirtschaftsprüfer sollten Nachweise über die Sanktionsscreening-Methodik des Kunden, die Ergebnisse etwaiger Taint-Analysen und die Dokumentation darüber anfordern, wie markierte Bestände behandelt werden. Wenn eine wesentliche Exposition nicht ausgeschlossen werden kann, kann eine Offenlegung im Jahresabschluss oder eine Qualifizierung im Prüfungsbericht gerechtfertigt sein.
Betrifft diese Maßnahme auch Nicht-US-Unternehmen?
Ja. Nicht-US-Unternehmen, die US-Dollar-Transaktionen verarbeiten, US-Korrespondenzbanken nutzen oder US-Personen als Gegenparteien haben, können einem Sekundärsanktionsrisiko ausgesetzt sein. Die globale Reichweite des US-Dollar-Zahlungssystems bedeutet, dass OFAC-Sanktionen selten ein rein inländisches Anliegen sind.
Was ist der Unterschied zwischen den Tornado-Cash-Protokollsanktionen von 2022 und der Individualsanktion gegen Semenov von 2023?
Die Maßnahme von 2022 sanktionierte bestimmte Smart-Contract-Adressen, die mit dem Tornado-Cash-Protokoll verbunden sind. Die Semenov-Maßnahme von 2023 sanktioniert eine Einzelperson und acht zusätzliche Kryptowährungsadressen, die persönlich mit ihm verbunden sind. Beide Adressgruppen erscheinen nun auf der SDN-Liste und erweitern das gesamte Universum sanktionierter Adressen, gegen die Unternehmen screenen müssen.