Stablecoin-Geldwäschebekämpfung: Wie Banken ihre Kontrollen strukturieren sollten

Stablecoins haben mittlerweile eine gesamte Marktkapitalisierung von über 300 Milliarden US-Dollar. Banken und Zahlungsdienstleister schauen nicht länger nur zu: Sie bauen aktiv Abwicklungs-, Verwahrungs- und Reserve-Dienstleistungen rund um diese Instrumente auf. Diese kommerzielle Realität bringt eine ebenso reale Compliance-Verpflichtung mit sich. Stablecoins sind der dominierende Kanal für Geldwäsche mit Krypto-Vermögenswerten und tauchen zunehmend bei Sanktionsumgehungen auf. Für jede Bank, die teilnehmen möchte, ist die Einführung angemessener AML-Kontrollen für Stablecoins nicht optional. Es ist die Voraussetzung, unter der die Teilnahme vertretbar wird. Diese Analyse, die auf Elliptics Leitfaden für Finanzinstitute vom Juli 2026 basiert, zeigt, was das in der Praxis für Wirtschaftsprüfungsgesellschaften, CFOs und Compliance-Teams bedeutet.

Warum Stablecoins sowohl Chancen als auch Risiken von Finanzkriminalität anziehen

Der kommerzielle Fall für Banken ist klar. Grenzüberschreitende Abwicklung, die in Minuten statt Tagen abgeschlossen ist, zu jeder Stunde, ist eine echte Verbesserung gegenüber der Korrespondenzbanken-Infrastruktur. Dieselben Eigenschaften – Geschwindigkeit, niedrige Kosten und rund um die Uhr Verfügbarkeit – sind genau das, was Stablecoins für illegale Finanzen attraktiv macht. Es gibt hier keinen Widerspruch: Die Designmerkmale, die die Akzeptanz vorantreiben, sind dieselben, die Risiken schaffen.

Stablecoins sind das primäre Vehikel für Geldwäsche im Zusammenhang mit Krypto-Vermögenswerten geworden. Sie tauchen auch in dokumentierten Fällen von Sanktionsumgehung auf, einschließlich speziell entwickelter Instrumente, um Gelder außerhalb der Reichweite westlicher Finanzkontrollen zu bewegen. Ein an den Rubel gekoppelter Krypto-Vermögenswert, der in Kirgisistan ausgegeben und von einer sanktionierten russischen Staatsbank gedeckt wird, ist ein konkretes Beispiel dafür, wie diese Instrumente mit Umgehung als explizitem Designziel konstruiert werden können.

Die Antwort ist nicht, Stablecoins zu vermeiden. Es geht darum, das Risiko mit Kontrollen zu steuern, die auf die spezifische Exposition der Bank abgestimmt sind. Das beginnt damit, zu identifizieren, welcher der drei verschiedenen Expositionskanäle zutrifft.

Drei Kanäle der Stablecoin-Exposition

Nicht jedes Stablecoin-Risiko erreicht eine Bank auf die gleiche Weise. Elliptics Rahmenwerk identifiziert drei separate Kanäle, und die jeweils geeigneten Kontrollen sind unterschiedlich. Sie als austauschbar zu behandeln, führt zu blinden Flecken in Compliance-Programmen.

Kanal Eins: Direkte Emittentenbeziehung

Eine Bank, die einen bestimmten Stablecoin hält, verteilt oder abwickelt, hat eine direkte Beziehung zum Emittenten. Der Emittent ist im Wesentlichen ein Gegenpart, und die standardmäßige Korrespondenzbanken-Sorgfaltspflicht gilt als Ausgangspunkt. Was die traditionelle Sorgfaltspflicht jedoch nicht aufdecken kann, ist, ob das tatsächliche On-Chain-Verhalten des Emittenten mit seinen erklärten Kontrollen übereinstimmt. Eine Bank braucht die Fähigkeit, On-Chain-Aktivitäten kontinuierlich zu überwachen, nicht nur die Unterlagen beim Onboarding zu prüfen.

Kanal Zwei: Proprietäre Stablecoin-Produkte

Wenn eine Bank ihr eigenes Stablecoin-Produkt entwickelt und anbietet, übernimmt sie das in dieses Design eingebaute Risikoprofil. Die Fragen in der Produktentwicklungsphase umfassen, welche Stablecoins unterstützt werden, welche Anwendungsfälle erlaubt sind, welche Überwachungsschwellen gelten und unter welchen Umständen eine Eskalation erforderlich ist. Dies sind keine rein technischen Entscheidungen. Sie haben direkte Compliance- und Buchhaltungskonsequenzen, die bereits in der Architekturphase verankert werden müssen, nicht später nachgerüstet.

Kanal Drei: Indirekte Exposition durch Kunden und VASPs

Dies ist der Kanal, den Banken am häufigsten unterschätzen. Eine Bank kann keine Emittentenbeziehung und kein Stablecoin-Produkt haben und dennoch eine Stablecoin-Exposition durch Kunden oder Virtual Asset Service Provider aufweisen, deren Zahlungsströme mit Stablecoin-Kanälen kreuzen. US-Behörden haben dokumentiert, wie illegale Akteure Bargeld mehrere Schritte vom Bankensystem entfernt in Stablecoins umwandeln, sodass die Exposition eine Bank erreichen kann, ohne dass ein Emittent oder ein Produkt jemals im Transaktionsdatensatz auftaucht.

Die Steuerung der indirekten Exposition erfordert, zu kartieren, welche Kunden und VASPs Stablecoins senden oder empfangen, die Gegenparteien hinter diesen Strömen zu identifizieren und zu bewerten, wie oft diese Ströme mit bekannten Geldwäsche-, Sanktionsumgehungs- und Betrugstypologien kreuzen. Firmen sollten auch das neueste FATF-Update zu AML-Durchsetzungslücken bei Krypto prüfen, das die aktuellen Erwartungen an die VASP-Aufsicht festlegt, die für diesen Kanal direkt relevant sind.

Fünf Designfaktoren, die das Risikoprofil eines Stablecoins prägen

Sobald eine Bank ihren Expositionskanal identifiziert hat, besteht die nächste Aufgabe darin, das Risikoprofil des spezifischen beteiligten Stablecoins zu bewerten. Fünf Designfaktoren bestimmen, wie viel Risiko ein bestimmtes Instrument in das Finanzsystem trägt.

Wo sich illegale Aktivitäten konzentrieren

Die Forschung zeigt, dass die meisten illegalen Stablecoin-Aktivitäten heute auf dem Sekundärmarkt stattfinden, wenn Token zwischen Haltern und über Chains hinweg bewegt werden, ohne dass ein AML-verpflichteter Vermittler beteiligt ist. Dies ist eine entscheidende Erkenntnis für Banken, die sich nur auf die Beziehung zur Primäremission konzentrieren: Die risikoreichste Aktivität findet oft nachgelagert zum Emittenten statt.

Nutzerbasis und VASP-Verteilung

Ein Stablecoin, der hauptsächlich von institutionellen Gegenparteien in risikoärmeren Jurisdiktionen verwendet wird, hat ein anderes Risikoprofil als einer, der breit an Privatanleger über risikoreiche VASPs verteilt wird. Die Zusammensetzung der Nutzerbasis und der regulatorische Status der Vertriebskanäle sind wesentliche Faktoren in jeder Risikobewertung.

Regulierungsrahmen der Ausgabe

Ein Stablecoin, der unter einem strukturierten Regulierungsrahmen wie dem US GENIUS Act oder der EU-Verordnung über Märkte für Krypto-Vermögenswerte (MiCA) ausgegeben wird, arbeitet innerhalb von Aufsichtsvereinbarungen, die bestimmte Risikokategorien reduzieren. Einer, der ohne sinnvolle regulatorische Aufsicht ausgegeben wird, hat diese Sicherheitsvorkehrungen nicht. Diese Unterscheidung sollte sich direkt darin widerspiegeln, wie eine Bank das Instrument für AML-Zwecke klassifiziert. Für den Kontext, wie MiCA die europäische Stablecoin-Landschaft prägt, bieten die Ergebnisse des FCA Stablecoin-Sprints zu grenzüberschreitenden Zahlungsströmen eine nützliche Vergleichsreferenz.

Emittententyp und Governance

Ob der Emittent ein reguliertes Finanzinstitut, ein lizenzierter VASP oder ein unreguliertes Krypto-Unternehmen ist, beeinflusst sowohl die Qualität seiner internen Kontrollen als auch seine Rechenschaftspflicht gegenüber Aufsichtsbehörden. Die Governance des Emittenten ist ein Faktor der Sorgfaltspflicht, keine zweitrangige Überlegung.

Smart-Contract-Kontrollen: Freeze- und Block-Funktionalität

Einige Stablecoin-Emittenten bauen Freeze- und Block-Funktionalitäten in ihre Smart Contracts ein, die die Wiederherstellung von Betrug und die Durchsetzung von Sanktions-Compliance unterstützen. Andere schließen diese Fähigkeiten bewusst aus, manchmal als Feature und nicht als Versehen. Ein Emittent ohne Freeze-und-Block-Fähigkeit birgt ein wesentlich höheres Risiko, da die Bank sich nicht darauf verlassen kann, dass der Emittent handelt, wenn eine sanktionierte Wallet oder eine betrügerische Transaktion identifiziert wird. Dieser Faktor sollte ein Standardposten in jeder Checkliste für die Sorgfaltspflicht bei Stablecoins sein.

Die On-Chain-Verifikationslücke und was sie für Kontrollen bedeutet

Die zentrale Einschränkung der traditionellen Sorgfaltspflicht bei Korrespondenzbanken, wenn sie auf Stablecoin-Gegenparteien angewendet wird, besteht darin, dass sie erfasst, was ein Emittent behauptet, nicht was er tut. Ein Emittent kann darlegen, dass er Wallets überprüft, Sanktionslisten durchsetzt und Transaktionsströme überwacht. Ohne On-Chain-Verifikation kann eine Bank nichts davon bestätigen.

Blockchain-Analytik schließt diese Lücke direkt. Eine Bank mit Zugang zu On-Chain-Überwachung kann das tatsächliche Wallet-Verhalten des Emittenten mit dem angegebenen Risikoprofil messen, die an Minting- und Redemption-Aktivitäten beteiligten Gegenparteien identifizieren und Abweichungen zwischen dargestellten Kontrollen und beobachtbarem On-Chain-Verhalten erkennen. Diese Fähigkeit ist kein Nice-to-have: Sie ist die spezifische Ergänzung, die die Sorgfaltspflicht bei Stablecoins unter den aktuellen regulatorischen Erwartungen vertretbar macht.

Dieselbe Fähigkeit gilt für die laufende Überwachung. Eine Beziehung, die das Onboarding zur Sorgfaltspflicht besteht, kann sich verschlechtern, wenn sich die Gegenparteien-Mischung eines Emittenten im Laufe der Zeit zu risikoreicheren Wallets oder Jurisdiktionen verschiebt. Statische, punktuelle Sorgfaltspflicht erfasst dies nicht. Kontinuierliche On-Chain-Überwachung hingegen schon.

Buchhaltungs- und Berichterstattungsimplikationen für CFOs und Finanzteams

Der obige Compliance-Rahmen hat direkte Buchhaltungskonsequenzen, die CFOs und Finanzteams antizipieren müssen, insbesondere da Krypto-Buchhaltungssoftware und Buchhaltungssoftware für digitale Vermögenswerte zentral dafür werden, wie Unternehmen ihre On-Chain-Positionen verwalten.

Bilanzklassifizierung und Bewertung

Stablecoins, die im Rahmen einer Abwicklungs- oder Treasury-Operation gehalten werden, müssen korrekt in der Bilanz klassifiziert werden. Nach IFRS 9 wird ein Stablecoin, der zu Abwicklungszwecken gehalten wird, wahrscheinlich als finanzieller Vermögenswert zu fortgeführten Anschaffungskosten oder zum beizulegenden Zeitwert klassifiziert, abhängig vom Geschäftsmodell und den Cashflow-Eigenschaften. Nach der aktuellen US-GAAP-Leitlinie werden die meisten Krypto-Vermögenswerte einschließlich Stablecoins als immaterielle Vermögenswerte mit unbestimmter Nutzungsdauer behandelt, es sei denn, sie erfüllen die Definition eines Zahlungsmitteläquivalents, was die meisten nicht tun. Die Anforderung des FASB zur Bewertung zum beizulegenden Zeitwert, die für Geschäftsjahre, die nach dem 15. Dezember 2024 beginnen, in Kraft tritt, ändert, wie unrealisierte Gewinne und Verluste auf qualifizierende Krypto-Vermögenswerte in der Gewinn- und Verlustrechnung fließen. Finanzteams müssen bestätigen, ob ihre Stablecoin-Bestände in den FASB-Anwendungsbereich fallen und ihre Berichterstattung entsprechend anpassen.

AML-Ereignisprotokollierung und Anforderungen an die Prüfpfad-Dokumentation

Wenn das Blockchain-Analytiksystem einer Bank eine verdächtige Stablecoin-Transaktion oder einen Gegenpart markiert, muss dieses Ereignis so erfasst werden, dass es sowohl die Meldung verdächtiger Aktivitäten als auch die interne Prüfungsüberprüfung unterstützt. Die Protokollierungsarchitektur jeder von der Firma verwendeten Krypto-Buchhaltungssoftware muss in der Lage sein, On-Chain-Transaktionskennungen, Wallet-Adressen, Flaggenkategorien und Entscheidungen in einem Format aufzuzeichnen, das Prüfer abfragen können. Dies ist keine Standardfunktion von allgemeinen Buchhaltungssystemen und eine Lücke, die geschlossen werden muss, bevor ein Unternehmen seine Stablecoin-Aktivitäten skaliert.

Sanktionsexposition und Wertminderung

Wenn eine Stablecoin-Position mit einem sanktionierten Unternehmen oder einer sanktionierten Jurisdiktion verbunden ist, ergeben sich sofort Wertminderungsaspekte. Ein Vermögenswert, der aufgrund einer Einfrieranordnung nicht übertragen oder eingelöst werden kann, oder der mit einem Gegenpart verbunden ist, der OFAC- oder EU-Sanktionsbezeichnungen unterliegt, muss möglicherweise abgeschrieben oder gesondert offengelegt werden. Finanzteams sollten ein dokumentiertes Protokoll dafür haben, was mit einer Stablecoin-Position passiert, wenn ein Sanktionsereignis identifiziert wird, das sowohl die buchhalterische Behandlung als auch die regulatorischen Meldepflichten abdeckt.

Reserve- und Sicherheitenüberprüfung

Für Banken, die Stablecoins im Rahmen einer Reserve- oder Liquiditätsmanagementstrategie halten, sind die Zusammensetzung und Überprüfbarkeit der Reserven des Emittenten direkt relevant für den Buchwert des Vermögenswerts. Ein Emittent, dessen Reservebehauptungen nicht unabhängig on-chain überprüft werden können, führt zu Bewertungsunsicherheiten, die sich in den Offenlegungen und möglicherweise in der Wahl der Bewertungsbasis widerspiegeln müssen. Prüfer, die Stablecoin-Positionen prüfen, sollten nach einer On-Chain-Reserveüberprüfung fragen und sich nicht nur auf Bestätigungsschreiben verlassen.

Praktische nächste Schritte für Compliance- und Finanzteams

Der obige Rahmen lässt sich in eine kurze Reihe von vorrangigen Maßnahmen für Banken und Wirtschaftsprüfungsgesellschaften übersetzen, die im Stablecoin-Bereich tätig sind oder diesen beraten.

Erstens: Identifizieren Sie, welcher der drei Expositionskanäle für das Institut zutrifft. Die Kontrollen, die für eine Bank mit einer direkten Emittentenbeziehung erforderlich sind, unterscheiden sich von denen, die für eine indirekte Exposition durch Kundenströme erforderlich sind. Die Anwendung des falschen Rahmens verschwendet Ressourcen und hinterlässt Lücken.

Zweitens: Bauen Sie On-Chain-Überwachungsfähigkeiten auf oder beschaffen Sie diese, bevor Sie die Stablecoin-Aktivitäten ausweiten, nicht danach. Traditionelle Sorgfaltspflicht-Rahmenwerke sind notwendig, aber nicht ausreichend. On-Chain-Verifikation ist die zusätzliche Ebene, von der die Regulierungsbehörden sowohl in den USA als auch in der EU zunehmend erwarten, dass sie nachgewiesen wird.

Drittens: Überprüfen Sie die fünf Designfaktoren für jeden Stablecoin, den das Institut berührt, sei es als Produkt, als Abwicklungswährung oder als Kundenstrom. Insbesondere die Frage der Freeze-und-Block-Fähigkeit sollte ein Standardposten in Sorgfaltspflicht-Checklisten und in VASP-Onboarding-Fragebögen sein.

Viertens: Stellen Sie sicher, dass die Krypto-Buchhaltungssoftware des Unternehmens einen prüffähigen Datensatz von AML-Ereignissen erstellen kann, die mit On-Chain-Transaktionsdaten verknüpft sind. Die Lücke zwischen allgemeinen Buchhaltungssystemen und der On-Chain-Beweiskette ist eine der häufigsten Schwachstellen, die bei regulatorischen Überprüfungen von Krypto-Programmen von Finanzinstituten festgestellt werden.

Fünftens: Dokumentieren Sie die Begründung für jede Stablecoin-Beziehung und Produktentscheidung. Regulierungsbehörden, die Durchsetzungsüberprüfungen durchführen, suchen nach Beweisen dafür, dass Institutionen fundierte, dokumentierte Entscheidungen getroffen haben, nicht dass sie die schlechtesten Ergebnisse einfach durch Zufall vermieden haben.

Source: Elliptic