AML-Risiko einer Adresse: was es ist, wie es bewertet wird und wie Sie eingehende Gelder prüfen

Was AML in einfachen Worten ist

AML (Anti-Money Laundering) ist ein Satz von Regeln und Verfahren, die verhindern sollen, dass das Finanzsystem zur Geldwäsche und zur Finanzierung von Straftaten genutzt wird. Für einen normalen Menschen sieht das aus wie Fragen der Bank zur Herkunft der Gelder, Dokumentenprüfung und manchmal eine gesperrte Überweisung.

Bei Kryptowährungen werden dieselben Ideen auf Adressen und Transaktionen angewendet. Da die Vorgangshistorie öffentlich ist, können Unternehmen nachverfolgen, woher die Gelder kamen, und einschätzen, ob sie mit verbotenen Quellen zusammenhängen. Die wichtigsten Begriffe sind im Krypto-Glossar erklärt.

Was KYT ist und wie es sich von KYC unterscheidet

KYC (Know Your Customer) ist die Identitätsprüfung eines Kunden: Dokumente, Daten, manchmal ein Foto. KYT (Know Your Transaction) ist die Analyse der Vorgänge selbst: woher die Gelder kamen, über welche Adressen sie liefen und ob eine Verbindung zu bekannten riskanten Quellen besteht.

Diese Prüfungen sind voneinander unabhängig. Man kann KYC bestehen und trotzdem eine Warnung zu einer konkreten Zahlung erhalten, wenn verdächtige Adressen damit verbunden sind. Und umgekehrt kann ein Dienst ohne vollständige Identitätsprüfung eingehende Transaktionen analysieren. Welche Prüfungen ein konkreter Dienst anwendet, steht in seinen Regeln; in diesem Artikel behaupten wir über BITWHITE nichts, was über den Inhalt des letzten Abschnitts hinausgeht.

Warum Dienste und Börsen Adressen bewerten

Dafür gibt es mehrere Gründe.

• Gesetzliche Anforderungen. In vielen Ländern sind Organisationen, die mit Kryptoassets arbeiten, verpflichtet, Verfahren gegen Geldwäsche anzuwenden und Sanktionsregime einzuhalten.
• Sperrrisiko. Partner, Banken und Zahlungsdienstleister können die Zusammenarbeit mit einem Dienst beenden, der Gelder aus riskanten Quellen annimmt.
• Schutz der Kunden. Eine Zahlung von einem Betrüger kann von Geschädigten angefochten werden, und der Empfänger wird in ein Verfahren hineingezogen.

Die Prüfung einer Adresse gehört also zur normalen Arbeit eines seriösen Dienstes und ist kein persönlicher Vorwurf an den Kunden.

Für den Nutzer folgt daraus etwas Einfaches: Fragen zur Herkunft der Gelder bedeuten für sich genommen keinen Verdacht. Das ist ein Standardverfahren, und eine ruhige, dokumentierte Antwort beschleunigt die Klärung in der Regel.

Was „schmutzige“ Coins im Sinne des Risikos bedeuten

In der Blockchain gibt es keine „sauberen“ und „schmutzigen“ Coins im physischen Sinn: Die Coins sind identisch. „Schmutzig“ nennt man umgangssprachlich Gelder, in deren Historie eine Verbindung zu einer problematischen Quelle besteht. Das ist eine Risikobewertung, keine Eigenschaft der Coin.

Typische Kategorien, die Analysten berücksichtigen:

• Sanktionen: Adressen, die auf Sanktionslisten von Regulierungsbehörden stehen.
• Betrug und Phishing: Adressen, die mit der Täuschung von Nutzern, gefälschten Projekten und Erpressung zusammenhängen.
• Darknet-Märkte: Handel mit verbotenen Waren.
• Gestohlene Gelder: Hacks von Börsen und Wallets.
• Dienste mit erhöhtem Risiko: zum Beispiel einige Mixer, über die der Artikel zu den Typen von Krypto-Mixern spricht.

Wichtig: Die Verbindung kann direkt oder indirekt sein, und gerade ihr Grad bestimmt die Bewertung.

Wie Risiko-Scoring üblicherweise funktioniert

Die konkreten Algorithmen sind bei jedem Unternehmen eigen und werden nicht vollständig offengelegt, aber das allgemeine Schema ist ähnlich:

1. Für die Adresse werden die Vorgangshistorie und die verbundenen Adressen gesammelt.
2. Adressen und Dienste, die den Analysten bekannt sind, werden mit Kategorien markiert: Börse, Glücksspieldienst, Sanktionsliste, Betrug und so weiter.
3. Es wird die Entfernung bewertet: wie viele „Sprünge“ Ihre Adresse von einer riskanten Quelle trennen und welcher Anteil der Gelder damit verbunden ist.
4. Am Ende entsteht eine Bewertung, meist als Stufe (niedrig, mittel, hoch, kritisch) oder als Zahl, sowie eine Liste von Gründen.

Der Kontext spielt eine Rolle: Eine direkte Zahlung von einer Adresse auf einer Sanktionsliste wird strenger gewertet als eine entfernte und anteilig geringe Verbindung über einen großen Dienst. Die Bewertung bleibt probabilistisch und kann sich irren.

Außerdem sollte man bedenken, dass verschiedene Anbieter für dieselbe Adresse unterschiedliche Bewertungen liefern können, weil sich ihre Markierungsdatenbanken und Schwellenwerte unterscheiden. Eine einzelne Bewertung ist nicht gleichbedeutend mit der endgültigen Entscheidung des Dienstes.

Warum eine Adresse ohne Schuld des Inhabers ein hohes Risiko erhalten kann

Es kommt vor, dass jemand eine Zahlung von einer ehrlichen Gegenpartei erhält, in der Historie dieser Gelder aber irgendwann eine schlechte Adresse vorkam. Oder jemand sendet Ihnen ohne Ihre Zustimmung einen kleinen Betrag von einer riskanten Adresse. Solche Situationen sind objektiv möglich, und verschiedene Dienste reagieren darauf unterschiedlich.

Daher sollte man aus der Bewertung kein Urteil machen, sie aber auch nicht ignorieren. Wenn Sie eine große Zahlung von einer unbekannten Person erhalten, ist es vernünftig, zunächst herauszufinden, woher die Gelder stammen, und das festzuhalten: Vertrag, Korrespondenz, Nachweis der Quelle. Wenn Sie Gelder annehmen, verantworten Sie Ihre eigenen Handlungen, nicht die Vergangenheit der Coins.

Wie ein normaler Nutzer eingehende Gelder vor der Gutschrift prüft

Die Prüfung erfordert keine Spezialkenntnisse, wenn man der Reihe nach vorgeht:

1. Fordern Sie vom Absender die Adresse und die txid an, sobald er die Zahlung gesendet hat. Was eine txid ist, lesen Sie im Artikel zu txid und Blockchain-Explorer.
2. Öffnen Sie die Transaktion im Blockchain-Explorer und sehen Sie nach, von welcher Adresse und in welcher Höhe die Gelder kamen und wie viele Bestätigungen vorliegen.
3. Wenn Sie Zugang zu einem Risikobewertungsdienst haben (kostenlos oder kostenpflichtig, bei einem zuverlässigen Anbieter), geben Sie die Absenderadresse und die txid ein und sehen Sie sich Kategorie und Gründe der Bewertung an.
4. Vergleichen Sie das Ergebnis mit dem gesunden Menschenverstand: Kennen Sie den Absender, entspricht der Betrag der Vereinbarung?
5. Schreiben Sie die Gelder nicht gut und geben Sie sie nicht weiter, solange Sie sich nicht Klarheit verschafft haben, wenn die Bewertung hoch ist oder Zweifel bestehen.

Denken Sie daran, dass solche Dienste eine Bewertung liefern und kein juristisches Gutachten.

Was Sie prüfen sollten, bevor Sie Ihre Adresse weitergeben

Das Risiko beginnt schon vor der Zahlung. Bevor Sie die Adresse einer anderen Person oder einem Dienst übergeben:

• stellen Sie sicher, dass Adresse und Netzwerk korrekt angegeben sind: siehe Wallet-Adresse prüfen;
• verwenden Sie für ein einmaliges Geschäft mit einem Unbekannten nicht die Adresse, auf der Ihre Hauptmittel liegen;
• halten Sie die Bedingungen des Geschäfts fest: Betrag, Coin, Netzwerk, Datum, Zweck;
• lassen Sie sich nicht auf „seltsame“ Konstruktionen ein: Zahlung durch Dritte, unbekannte Vermittler, die Bitte, dringend weiterzusenden.

Solche Bitten gehen oft mit Betrug einher, und gerade solche Ketten landen später in den Risikobewertungen.

Was zu tun ist, wenn eine Börse oder ein Dienst eine Zahlung gesperrt hat

Eine Sperrung bedeutet meist, dass der Vorgang zur zusätzlichen Prüfung gegangen ist. Panik ist nicht nötig, aber man muss ruhig und der Reihe nach handeln:

1. Senden Sie die Zahlung nicht erneut und erzeugen Sie keine Duplikate.
2. Sichern Sie die Daten: Bestell- oder Vorgangsnummer, txid, Absender- und Empfängeradresse, Betrag, Coin, Netzwerk, Zeitpunkt, Screenshots des Status.
3. Wenden Sie sich über die offiziellen Kanäle an den Support des Dienstes und fragen Sie, welche Dokumente oder Erläuterungen benötigt werden.
4. Geben Sie nur wahrheitsgemäße Informationen und belegende Dokumente zur Sache an. Versuchen Sie nicht, etwas zu verschleiern oder Gelder aufzuteilen: Das verschlechtert die Lage.
5. Wenn der Betrag erheblich oder die Situation unklar ist, konsultieren Sie einen Juristen, der sich im Kryptorecht Ihres Landes auskennt.

Fristen und Ablauf der Klärung bestimmen der Dienst selbst und das geltende Recht.

Führen Sie ein kurzes Protokoll: wann Sie geschrieben haben, was geantwortet wurde, welche Dokumente Sie gesendet haben. Ein solches Protokoll nützt Ihnen und dem Juristen, falls sich die Angelegenheit hinzieht. Nehmen Sie keine Ratschläge von Fremden in Chats und Foren an, die anbieten, die Sache gegen einen Prozentsatz zu „klären“: Gerade das nutzen Betrüger aus.

Warum niemand Coins „reinigen“ kann

Die Vorgangshistorie in einer öffentlichen Blockchain lässt sich nicht löschen, und kein Dienst kann die Verbindung zu Sanktionen oder einer Straftat legal „auf null setzen“. Angebote wie „wir reinigen Ihre Coins“, „wir nehmen das Risiko von der Adresse“ oder „wir machen die Gelder sauber“ sollte man daher als Warnsignal werten.

Solche Leistungen erweisen sich oft als Betrug: Sie senden Geld und erhalten nichts. Im schlimmsten Fall sind sie selbst illegal, und die Beteiligung daran kann Ihnen zusätzliche rechtliche Probleme bereiten. Wenn Sie ein reales Problem mit gesperrten Geldern haben, gibt es nur einen Weg: offizielle Anfragen an den Dienst und die Beratung durch einen Juristen. Anzeichen von Betrug sind auch im Artikel über gefälschte Wechseldienste beschrieben.

Wie Sie die Herkunft der Gelder durch Dokumente belegen

Wenn ein Dienst Erläuterungen verlangt, ist es besser, vorab zu wissen, was gewöhnlich als überzeugend gilt. Das hängt von der Situation ab, aber das allgemeine Prinzip ist dasselbe: Sie zeigen eine reale Historie, statt sie zu konstruieren.

• Vertrag, Rechnung oder Leistungsnachweis, aufgrund derer Sie die Zahlung erhalten haben.
• Korrespondenz mit der Gegenpartei, aus der Betrag, Datum und Zweck hervorgehen.
• Auszug von der Börse oder einem anderen Dienst, von dem Sie die Gelder abgehoben haben, und die txid der Abhebung.
• Steuerliche oder sonstige Dokumente über das Einkommen, wenn die Gelder als Bezahlung für Arbeit eingegangen sind.

Bewahren Sie diese Dokumente zusammen mit der txid auf. Wenn Sie unsicher sind, welche Daten übermittelt werden müssen und wie sie verwendet werden, fragen Sie den Dienst und einen Juristen, statt wahllos alles zu senden.

Wie Sie eine echte Prüfung von einem Betrug unterscheiden

Betrüger tarnen sich oft als „Sicherheitsdienst“ oder „AML-Abteilung“. Eine echte Prüfung verlangt von Ihnen weder Zahlungen noch Geheimnisse. Alarmzeichen:

• Man verlangt die Zahlung einer „Strafe für die Entsperrung“, einer „Versicherung“ oder einer „Kaution“;
• man verlangt die Seed-Phrase, private Schlüssel oder Zugang zur Wallet;
• man schreibt in privaten Nachrichten im Messenger von einem inoffiziellen Konto;
• man drängt und droht mit unumkehrbaren Folgen innerhalb einer Stunde;
• man verweist auf eine Domain, die von der offiziellen abweicht.

Wenn Sie so etwas bemerken, brechen Sie die Kommunikation ab und kontaktieren Sie den Dienst über die offiziellen Kanäle. Allgemeine Schutzprinzipien sind im Artikel zur Sicherheit der Wallet zusammengefasst. Für den Vergleich der Arbeitsmodelle von Plattformen, die Prüfungen unterschiedlich handhaben, hilft der Beitrag Wechseldienst, Börse oder P2P.

Typische Fehler

• Zahlungen von Unbekannten anzunehmen, ohne die Quelle zu klären und ohne die Bedingungen des Geschäfts festzuhalten.
• Zu versuchen, eine Sperrung zu „umgehen“: Beträge aufzuteilen, Coins über verschiedene Adressen und Dienste zu schicken.
• Vermittlern zu zahlen, die versprechen, Gelder zu „entsperren“ oder zu „reinigen“.
• Die txid und die Korrespondenz mit dem Support nicht zu speichern.
• Die Zahlung ein zweites Mal zu senden, ohne die Antwort des Supports abzuwarten.
• Dem Dienst wesentliche Umstände zu verschweigen oder falsche Erläuterungen zu geben.
• Die Risikobewertung für ein endgültiges Urteil zu halten und keine Erläuterungen zu verlangen.

Checkliste für Nutzer

1. Kennen Sie den Absender und den Grund der Zahlung, bevor Sie Gelder erhalten.
2. Holen Sie die txid ein und öffnen Sie die Transaktion im Explorer.
3. Prüfen Sie bei Zweifeln die Absenderadresse in einem zuverlässigen Risikobewertungsdienst.
4. Verwenden Sie Ihre Haupt-Wallet nicht für Geschäfte mit Unbekannten.
5. Speichern Sie txid, Bestellnummern, Korrespondenz und Screenshots.
6. Schreiben Sie bei einer Sperrung an den offiziellen Support und senden Sie die Zahlung nicht erneut.
7. Zahlen Sie niemandem, der verspricht, Coins zu „reinigen“.
8. Wenden Sie sich bei großen Beträgen und unklarer Lage an einen Juristen.

Zusammenhang mit hängenden und strittigen Zahlungen

Nicht jede Verzögerung ist eine AML-Prüfung. Oft ist die Ursache einfacher: zu wenige Bestätigungen, ein falscher Betrag oder ein falsches Netzwerk. Schließen Sie zuerst technische Ursachen aus: Vergleichen Sie die Anzahl der Bestätigungen mit der erwarteten (wie lange auf Bestätigungen warten) und prüfen Sie, ob Betrag und Netzwerk richtig angegeben sind. Wenn die Zahlung im Netzwerk hängt, siehe auch hängende Transaktion.

Wenn der Dienst dagegen ausdrücklich eine Prüfung meldet, gehen Sie nach dem Ablauf aus dem Abschnitt zur Sperrung vor. In jedem Fall sind Ihre Daten der Anhaltspunkt: txid, Betrag, Zeitpunkt und Vorgangsnummer.

Wie das mit dem Tausch bei BITWHITE zusammenhängt

Beim Tausch bei BITWHITE senden Sie die Zahlung an die für die Bestellung ausgegebene Adresse (sie gilt bis zu 2 Stunden), im gewählten Netzwerk und im genauen Betrag. Kommt die Zahlung nach Ablauf der Frist, in einem anderen Betrag oder in einem anderen Netzwerk an, verarbeitet der Operator sie manuell über den Support; die Zahlung muss nicht erneut gesendet werden. Den Status der Bestellung sehen Sie anhand der Nummer oder des Links, und die txid wird in der Bestellung angezeigt. Mehr zum Tausch: wie man Kryptowährung tauscht.

Bei Fragen zur Prüfung einer konkreten Zahlung schreiben Sie an den Support über die offiziellen Kanäle auf der Seite „Kontakte“ und geben Sie die Bestellnummer (BW-…), die Coin, den Betrag und die txid an. Ausführliche Angaben zu internen Verfahren der Adressprüfung und zu den Bedingungen einer Rückerstattung machen wir hier in solchen Fällen nicht. Der Dienst fragt nicht nach Seed-Phrase und privaten Schlüsseln und bietet keinen Tausch in privaten Nachrichten an.