Warum generisches Screening Stablecoin-Compliance-Programme scheitern lässt

Stablecoins sind still und leise zur dominierenden Schiene für illegale Finanzströme on-chain geworden, und die Compliance-Rahmenwerke, die die meisten Unternehmen einsetzen, wurden nicht dafür entwickelt. Ein Designate-then-Screen-Modell, bei dem ein Name auf eine Sanktionsliste gesetzt wird und Sie dagegen screenen, ist notwendig, aber strukturell zu langsam für die Art und Weise, wie sich Stablecoin-Risiken tatsächlich bewegen. Die Lücke zwischen dem Zeitpunkt, an dem ein Akteur beginnt, einen Token zu nutzen, und dem Zeitpunkt, an dem er auf einer Liste erscheint, kann Tage, Wochen oder länger betragen. In diesem Fenster liegt das Risiko, und genau hier lassen generische Krypto-Buchhaltungssoftware und standardmäßige Transaktionsüberwachung Organisationen blind zurück.

Stablecoins sind nachverfolgbar, aber die Bedrohung bewegt sich schnell

Jede Stablecoin-Transaktion wird on-chain aufgezeichnet. Der Geldfluss über Blockchains hinweg kann verfolgt werden, und jede Wallet-Interaktion kann auf Risikosignale hin gescreent und bewertet werden. Diese Nachverfolgbarkeit ist ein echter Compliance-Vorteil gegenüber Bargeld oder sogar traditionellen Überweisungen. Das Problem ist, dass illegale Akteure das wissen und sich angepasst haben.

Wie illegale Akteure die Screening-Verzögerung ausnutzen

Die Forschung von Elliptic weist auf zwei Muster hin, die das Timing-Problem deutlich machen. Erstens flossen IRGC-verbundene Gelder in Höhe von Hunderten Millionen USDT über Börsenplattformen, bevor diese Plattformen oder Gegenparteien auf einer Sanktionsliste erschienen. Zweitens baute Russlands rubelgestützter Stablecoin A7A5 ein paralleles Abwicklungssystem auf, während er vollständig außerhalb designierter Listen operierte. In beiden Fällen war die Aktivität im Rückblick nachverfolgbar. Aber Unternehmen, die sich auf listenbasiertes Screening verlassen, hatten keine Frühwarnung.

Nordkoreanische Akteure fügen eine Geschwindigkeitsdimension hinzu, die das Problem noch verschärft. Wenn die Lazarus-Gruppe oder verbundene Cluster Stablecoins stehlen, schichten sie die Gelder innerhalb von Stunden nach einem Hack durch Mixing-Dienste und Cross-Chain-Bridges, lange bevor eine Liste aktualisiert wird. Zum Zeitpunkt der Designation haben die Gelder bereits mehrere Hops durchlaufen, und die Spur erfordert erhebliche forensische Arbeit zur Rekonstruktion.

Die praktische Konsequenz für Compliance-Teams ist, dass reaktives Screening, selbst wenn es gut konfiguriert und gepflegt ist, diese Timing-Lücke nicht allein schließen kann. Die Erkennung muss sich upstream bewegen, in das Ökosystem selbst, bevor eine Gegenpartei eine Sanktionsliste erreicht.

Warum sich das Risikoprofil je nach Institutionstyp unterscheidet

Einer der nützlicheren Rahmenwerke in der Analyse von Elliptic ist die Beobachtung, dass Stablecoin-Compliance-Pflichten je nach Organisationstyp sehr unterschiedlich aussehen. Ein Stablecoin-Emittent, eine Bank und eine Börse haben jeweils unterschiedliche Expositionsflächen, und eine generische Compliance-Schicht kann nicht präzise genug abgestimmt werden, um allen drei zu dienen.

Stablecoin-Emittenten: unternehmensweite Sichtbarkeit

Die Compliance-Herausforderung eines Emittenten ist struktureller Natur. Ein Stablecoin bleibt nicht bei den Wallets, an die er ursprünglich ausgegeben wurde. Er wird auf Sekundärmärkten gehandelt, auf andere Blockchains gebridged, in DeFi-Protokolle eingezahlt und Peer-to-Peer über Tausende von Wallets transferiert, die der Emittent nie onboarded hat. Aufsichtsbehörden beginnen dennoch zu erwarten, dass Emittenten Einblick in diese unternehmensweiten Risikoindikatoren haben und Kontrollen darum herum gestalten.

Diese regulatorische Erwartung ist sowohl im GENIUS Act in den Vereinigten Staaten als auch in der Markets in Crypto-Assets Regulation (MiCA) in der Europäischen Union sowie in FATF-Leitlinien kodifiziert. Emittenten müssen Wallets, die von sanktionierten Parteien kontrolliert werden, einfrieren können, Verdachtsmeldungen mit unterstützenden On-Chain-Beweisen einreichen und Beziehungen zu Virtual Asset Service Providers neu bewerten, deren nachgelagerte Aktivitäten inakzeptable Risiken darstellen. Standardmäßiges Gegenpartei-Screening, das nur die vom Emittenten selbst onboarded Wallets betrachtet, reicht nicht so weit.

Effektive Emittenten-Compliance erfordert Asset-Analytics-Dashboards, die Risikoexpositionstrends spezifisch für das Netzwerk des Tokens aufzeigen, plus eine Alerting-Schicht, die bestimmte verbotene oder risikoreiche Transaktionen kennzeichnen kann, sobald sie auftreten, nicht erst nach einem Listenupdate.

Banken und Finanzinstitute: das Problem der indirekten Exposition

Viele Banken gehen davon aus, dass Stablecoin-Compliance nur relevant ist, wenn sie eine aktive Krypto-Strategie haben. Diese Annahme ist zunehmend falsch. Betrachten Sie drei Szenarien, die keine direkte Krypto-Aktivität seitens der Bank erfordern: Ein Firmenkunde erhält eine Dollar-Zahlung, die als USDT entstanden und über eine Börse umgewandelt wurde; ein Fintech-Kunde integriert Stablecoin-Abwicklung in sein Zahlungsprodukt; ein Korrespondenzbank-Kunde erbringt Dienstleistungen für Institute, die mit Stablecoin-Infrastruktur interagieren. In jedem Fall ist das Risiko real, aber für traditionelle Transaktionsüberwachung unsichtbar.

Aufsichtsbehörden reagieren bereits. Im September 2025 erließ das New York Department of Financial Services eine Leitlinie für alle New Yorker Bankorganisationen, die virtuelle Währungsaktivitäten betreiben oder in Betracht ziehen. Diese Leitlinie setzte spezifische Erwartungen für Wallet-Screening, Herkunftsnachweis der Mittel und Ökosystem-Monitoring. Andere Jurisdiktionen bewegen sich in die gleiche Richtung.

Für Banken, die Stablecoin-Emittenten direkt bedienen, gibt es eine zweite Ebene jenseits ihres eigenen Kunden-Screenings: das Ökosystem des Emittenten selbst. Issuer Due Diligence (IDD)-Fähigkeiten geben Banken fortlaufende Sichtbarkeit in das Wallet-Verhalten eines Emittenten, das Gegenparteirisiko im Netzwerk des Emittenten und Konzentrationen von Aktivitäten in Hochrisiko-Jurisdiktionen. Da der GENIUS Act fortlaufende Überwachungspflichten für Banken festlegt, die Emittentenreserven halten oder Bankdienstleistungen für Emittenten erbringen, wird diese Art kontinuierlicher Sichtbarkeit zu einer operativen Anforderung, nicht nur zu einer Best Practice.

Börsen: Verhaltensmuster erkennen, nicht nur Namen

Börsen sehen sich einer anderen Reihe von Stablecoin-spezifischen Mustern gegenüber, für deren Erkennung generische Screening-Tools nicht entwickelt wurden. Vier davon sind es wert, explizit hervorgehoben zu werden.

• Schnelle Mint-Burn-Zyklen: große Mengen von Stablecoins werden geprägt, durch Zwischenwallets bewegt und innerhalb von Stunden verbrannt, wodurch die Lücke zwischen Prägung und Sanktionsscreening ausgenutzt wird.
• Cross-Chain-Bewegung: USDT wird von Ethereum auf TRON auf ein weniger überwachtes Netzwerk gebridged, wodurch die Nachverfolgungskette bei jedem Hop unterbrochen und die Rekonstruktion der Herkunft erschwert wird.
• Konzentrationsmuster: ein unverhältnismäßiger Anteil des Volumens eines Stablecoins fließt durch Wallets in Jurisdiktionen mit schwacher AML-Durchsetzung.
• Peel Chains: große Stablecoin-Bestände werden in kleinere Beträge aufgeteilt und über Dutzende von Wallets verteilt, bevor sie an einem Off-Ramp konsolidiert werden.

Jedes dieser Muster ist darauf ausgelegt, Brüche in der Nachverfolgungskette zu erzeugen. Jede Lücke in der Cross-Chain-Abdeckung ist eine Lücke im Compliance-Programm, und Stablecoin-Wäsche ist bewusst so strukturiert, dass sie diese Lücken findet und ausnutzt.

Buchhaltungs- und Steuerimplikationen für Unternehmen

Für Wirtschaftsprüfungsgesellschaften und CFOs

Die oben beschriebenen Compliance-Pflichten erzeugen erheblichen Buchhaltungsaufwand. Einfrierereignisse, SAR-Einreichungen und Neubewertungen von Emittentenbeziehungen erfordern alle zeitnahe Dokumentation, und diese Dokumentation muss prüfungsbereit sein. Unternehmen, die Krypto-Buchhaltungssoftware zur Verwaltung digitaler Vermögenswerte einsetzen, müssen sicherstellen, dass ihre Software die On-Chain-Beweiskette erfassen kann, die Aufsichtsbehörden und Prüfer erwarten, nicht nur die Abwicklungsbeträge.

Für CFOs an Instituten mit Stablecoin-Exposition sind die Szenarien indirekter Exposition besonders relevant. Wenn eine Unternehmensschatzkammer Stablecoins als Liquiditätsinstrument hält oder Stablecoin-Abwicklungen akzeptiert, muss die buchhalterische Behandlung nicht nur den beizulegenden Zeitwert des Vermögenswerts widerspiegeln, sondern auch den AML-Screening-Status der beteiligten Gegenparteien. Jedes Einfrieren oder jede Durchsetzungsmaßnahme, die eine Stablecoin-Position betrifft, erfordert ebenfalls eine Angabebewertung nach den geltenden Rechnungslegungsstandards.

Banken, die Dienstleistungen für Stablecoin-Emittenten erbringen, müssen ihre IDD-Prozesse als Teil ihres eigenen internen Kontrollrahmens dokumentieren. Während sich die Pflichten aus dem GENIUS Act konkretisieren, werden Prüfer nach Belegen suchen, dass die fortlaufende Überwachung von Emittenten-Ökosystemen in operative Arbeitsabläufe eingebettet ist und nicht als einmalige Onboarding-Übung behandelt wird.

Für einzelne Steuerpflichtige und kleinere Betreiber

Für einzelne Steuerpflichtige oder kleinere Betreiber, die in Stablecoins transagieren, sieht das Compliance-Bild anders aus, ist aber nicht irrelevant. Wenn als Stablecoin-Zahlungen erhaltene Gelder durch Wallets fließen, die später ins Visier der Durchsetzung geraten, kann die Einzelperson Fragen zur Mittelherkunft von ihrer Börse oder Bank erhalten. Saubere Aufzeichnungen über Herkunft und Ziel von Stablecoin-Strömen sind nicht nur gute Praxis für die Steuerberichterstattung; sie sind zunehmend eine Basis-Erwartung regulierter Gegenparteien.

Aus steuerlicher Sicht können Stablecoin-Transaktionen, die wie einfache Übertragungen aussehen, je nach Jurisdiktion und Struktur dennoch Berichtspflichten auslösen. In den USA behandelt der IRS Umwandlungen von Stablecoin in Fiat und Swaps von Stablecoin in Krypto als steuerpflichtige Ereignisse. Jede Position, die von einem Emittenten unter regulatorischer Anweisung eingefroren wird, schafft zusätzliche Komplexität: Der Vermögenswert ist weder realisiert noch frei verfügbar, und die steuerliche Behandlung dieses Status ist in den meisten Jurisdiktionen noch nicht geklärt. Steuerpflichtige in dieser Situation sollten spezifischen Rat einholen, anstatt Standard-Veräußerungsregeln anzuwenden.

Was robuste Stablecoin-AML in der Praxis erfordert

Das Bild, das sich aus der Analyse von Elliptic ergibt, weist auf eine Reihe von Fähigkeiten hin, die jedes ernsthafte Stablecoin-Compliance-Programm haben muss, unabhängig vom Institutionstyp.

Upstream-Risikoerkennung

Überwachung muss auf Ökosystemebene stattfinden und aufkommende Risikosignale identifizieren, bevor sie eine Größenordnung erreichen, die die Aufmerksamkeit der Durchsetzungsbehörden auf sich zieht. Das bedeutet Verhaltensmustererkennung, nicht nur Listenabgleich. Es bedeutet kontinuierliche Überwachung von Wallet-Clustern, die mit Hochrisiko-Jurisdiktionen, Mixing-Aktivitäten und schneller Cross-Chain-Bewegung verbunden sind, selbst wenn keine dieser Wallets bisher designiert wurde.

Cross-Chain-Herkunftsnachweis

Jeder Bruch in der Nachverfolgungskette ist ein Bruch im Compliance-Programm. Effektive Abdeckung muss Vermögenswerte verfolgen, während sie sich über Bridges, dezentrale Börsen und Wrapping-Protokolle bewegen, und bei jedem Hop eine vollständige Herkunft aufrechterhalten. Eine Abdeckung von 64 oder mehr Blockchains ist die Art von Umfang, die Stablecoin-Wäschemuster erfordern; engere Abdeckung schafft ausnutzbare blinde Flecken.

Prüfungsbereite Dokumentation

Aufsichtsbehörden und Prüfer fragen nicht nur, ob Screening stattgefunden hat. Sie fragen, ob es einen strukturierten, dokumentierten Pfad von der Risikoidentifikation zur Entscheidung gibt. Compliance-Workflows müssen diese Dokumentation automatisch in jeder Phase generieren, vom ersten Flag über die Untersuchung bis zur endgültigen Disposition. Das macht eine Überwachungsfähigkeit zu einer Beweiskette, die regulatorischer Prüfung standhält.

Unternehmen, die Stablecoin-AML als Erweiterung ihres bestehenden Fiat-Compliance-Programms behandeln, werden wahrscheinlich feststellen, dass die Passung schlecht ist. Die Timing-Lücken, die Cross-Chain-Komplexität und die unternehmensweiten Pflichten, die Aufsichtsbehörden zunehmend auferlegen, weisen alle in die gleiche Richtung: Stablecoin-Compliance erfordert zweckgebundene Tools und ein Rahmenwerk, das um die tatsächliche Funktionsweise von Stablecoin-Risiken herum entwickelt wurde, nicht um die Art und Weise, wie traditionelle Finanzkriminalität vor einem Jahrzehnt überwacht wurde.

Für Wirtschaftsprüfungsgesellschaften und CFOs, die Kunden mit Stablecoin-Exposition beraten, ist der praktische Ausgangspunkt eine Gap-Analyse: die tatsächlichen Stablecoin-Berührungspunkte des Kunden, einschließlich indirekter, den derzeit vorhandenen Überwachungs- und Dokumentationsfähigkeiten gegenüberstellen. Die NYDFS-Leitlinie vom September 2025 und der GENIUS Act-Rahmen bieten zusammen einen nützlichen Maßstab dafür, was Aufsichtsbehörden erwarten, auch in Jurisdiktionen, in denen spezifische Regeln noch nicht finalisiert wurden.

Source: Elliptic

Häufig gestellte Fragen

Warum ist ein Designate-then-Screen-Modell für Stablecoin-Compliance unzureichend?

Listenbasiertes Screening erfasst nur bekannte schlechte Akteure, nachdem eine Designation ausgestellt wurde. Stablecoin-spezifische Bedrohungen wie IRGC-verbundene Börsenströme und nordkoreanische Wäscheoperationen bewegen sich durch das Ökosystem und verschwinden dann in Bridges und Mixern, bevor eine Liste aktualisiert wird. In der Timing-Lücke zwischen illegaler Aktivität und Designation liegt das Risiko.

Brauchen Banken Stablecoin-AML-Kontrollen, auch wenn sie keine direkte Krypto-Strategie haben?

Ja. Indirekte Exposition entsteht, wenn Firmenkunden Zahlungen erhalten, die als Stablecoins entstanden sind, wenn Fintech-Partner Stablecoin-Abwicklung integrieren oder wenn Korrespondenzbank-Kunden Institute bedienen, die mit Stablecoin-Infrastruktur verbunden sind. Die NYDFS-Leitlinie vom September 2025 richtet sich speziell an Bankorganisationen, die virtuelle Währungsaktivitäten betreiben oder in Betracht ziehen, ein Umfang, der viele Institute erfasst, die sich nicht als Krypto-Unternehmen betrachten.

Was verlangt der GENIUS Act von Banken, die Stablecoin-Emittenten bedienen?

Der GENIUS Act legt fortlaufende Überwachungspflichten für Banken fest, die Emittentenreserven halten oder Bankdienstleistungen für Stablecoin-Emittenten erbringen. Dazu gehört kontinuierliche Sichtbarkeit in das Wallet-Verhalten des Emittenten, das Gegenparteirisiko im Netzwerk des Emittenten und Konzentrationen von Aktivitäten in Hochrisiko-Jurisdiktionen, nicht nur eine einmalige Onboarding-Prüfung.

Wie sollte ein CFO eine Stablecoin-Position bilanzieren, die von einem Emittenten eingefroren wurde?

Ein eingefrorener Stablecoin ist weder realisiert noch frei verfügbar, was buchhalterische Unklarheit schafft. Der Vermögenswert kann wahrscheinlich nicht ausgebucht werden, bis das Einfrieren aufgehoben ist, aber er muss möglicherweise auch wertgemindert oder umgegliedert werden, je nach Dauer und Wahrscheinlichkeit der Wiedererlangung. Die steuerliche Behandlung ist in den meisten Jurisdiktionen ebenfalls ungeklärt. CFOs, die mit dieser Situation konfrontiert sind, sollten spezifischen rechtlichen und buchhalterischen Rat einholen, anstatt Standard-Veräußerungsregeln anzuwenden.

Welche Cross-Chain-Muster sollten Compliance-Teams beim Stablecoin-Monitoring kennzeichnen?

Vier Muster verdienen besondere Aufmerksamkeit: schnelle Mint-Burn-Zyklen, die darauf ausgelegt sind, Screening-Lücken auszunutzen; Cross-Chain-Bridging über Ethereum, TRON und weniger überwachte Netzwerke, um die Nachverfolgungskette zu unterbrechen; Konzentration des Volumens durch Wallets in Jurisdiktionen mit schwacher AML; und Peel Chains, bei denen große Bestände über Dutzende von Wallets fragmentiert werden, bevor sie an einem Off-Ramp konsolidiert werden. Jedes ist darauf ausgelegt, Brüche in der Herkunft zu erzeugen, und effektives Monitoring muss die Nachverfolgungskontinuität über alle Hops hinweg aufrechterhalten.