AML- und Wallet-Screening für Börsen

Eine Krypto-Börse steht zwischen ihren Kundinnen und Kunden und dem übrigen Finanzsystem, und diese Position bringt eine Pflicht mit sich: zu wissen, mit wem gehandelt wird, und zu verhindern, dass illegale Werte über die eigenen Bücher fließen. AML-Screening ist der Weg, auf dem eine Börse dieser Pflicht praktisch nachkommt. Es ist keine einmalige Prüfung bei der Registrierung, sondern ein Satz von Kontrollen, die sowohl die beteiligten Personen und Unternehmen als auch die Blockchain-Adressen betrachten, aus denen Werte stammen und zu denen sie fließen.

Für eine Börse sind diese beiden Fragen getrennt und gleichermaßen notwendig. Die eine fragt, ob eine Kundin, ein Kunde oder eine Gegenpartei auf einer Sanktionsliste steht, eine politisch exponierte Person ist oder Gegenstand glaubwürdiger negativer Berichterstattung. Die andere fragt, ob eine Wallet-Adresse mit Diebstahl, Betrug, einer sanktionierten Einheit oder einem hochriskanten Dienst verknüpft ist, bevor Werte gutgeschrieben oder freigegeben werden.

Dieser Beitrag legt dar, welche zwei Formen des Screenings eine Börse benötigt, wo sie in Onboarding, Ein- und Auszahlungen sowie laufender Überwachung ansetzen und wie die Fähigkeit aufgebaut, eingekauft und integriert wird — auf der Ebene von Konzept, Prozess und übergeordneter Architektur, nicht als Rezept für eine Screening-Engine oder einen Satz von Scoring-Schwellen.

Zwei Prüfungen, die jede Börse durchführen muss

Der Begriff Screening umfasst zwei unterschiedliche Tätigkeiten, die eine Börse nebeneinander ausführen muss. Das Namens- und Entitäten-Screening betrachtet Identitäten: Es prüft eine Kundin oder einen Kunden und, wo relevant, eine Gegenpartei gegen Sanktionslisten, Listen politisch exponierter Personen und Adverse-Media-Quellen, um festzustellen, ob der Umgang mit dieser Partei ein erhöhtes Finanzkriminalitätsrisiko birgt. Das Wallet- und On-Chain-Screening betrachtet Adressen: Es bewertet eine Blockchain-Wallet anhand ihrer direkten und indirekten Verbindungen zu illegaler Aktivität oder sanktionierten Akteuren und liefert eine Einschätzung, wie riskant eine Ein- oder Auszahlung zu dieser Adresse ist.

Keine der beiden ersetzt die andere. Eine Kundin kann das Identitäts-Screening sauber bestehen und dennoch Mittel an eine Wallet senden, die mit einer gehäckten Börse verbunden ist; eine Wallet kann unauffällig wirken, während die Person hinter dem Konto sanktioniert ist. Eine Börse, die nur eine der beiden Prüfungen durchführt, lässt eine offensichtliche Lücke. Ziel der Gestaltung ist eine einheitliche Sicht auf Finanzkriminalität, in der Identitäts- und On-Chain-Risiko gemeinsam bewertet werden und in dieselben Entscheidungen einfließen, sodass eine Auszahlung danach beurteilt wird, wer sie sendet und wohin sie geht. Diese Fähigkeit ist eng mit der KYC-Verifizierung, die die Identität überhaupt erst feststellt, und mit dem umfassenderen AML-Screening verbunden.

Wo Screening in den Lebenszyklus der Börse gehört

Screening ist keine Stufe, die eine Kundin einmal durchläuft; es zieht sich durch die gesamte Beziehung. Es beginnt beim Onboarding, gemeinsam mit der Identitätsprüfung, wenn das Namens- und Entitäten-Screening das anfängliche Risikoprofil festlegt, bevor das Konto eröffnet wird. Es setzt sich bei jeder Ein- und Auszahlung fort, wenn das Wallet-Screening die Adresse auf der anderen Seite der Bewegung prüft. Und es läuft fortlaufend im Hintergrund, weil eine bei der Registrierung unauffällige Kundin später auf eine Sanktionsliste geraten oder Gegenstand negativer Berichterstattung werden kann.

Eine gute Gestaltung bedeutet, Screening als Teil der Abläufe zu behandeln, die Kundinnen und Kunden ohnehin nutzen, statt als eigenes, danebengesetztes Tor. Wenn jemand ein Konto eröffnet, eine Auszahlung anfordert oder eine Einzahlung erhält, sollten die einschlägigen Prüfungen innerhalb dieser Aktion laufen, schnell genug entscheiden, um sie nicht zu stören, und nur jene Fälle eskalieren, die wirklich einen Menschen erfordern. Die Kontrollen müssen fester Bestandteil von Onboarding, Ein- und Auszahlungen sein, was ebenso eine Frage der Architektur wie der Richtlinien ist.

Wallet- und Transaktions-Screening

Wallet-Screening beantwortet eine für Krypto eigentypische Frage: nicht nur, wer eine Kundin ist, sondern wo ihr Geld gewesen ist. Weil Aktivität auf öffentlichen Blockchains sichtbar ist, lässt sich eine Adresse anhand ihrer Verbindungen bewerten — ob sie Werte von Wallets erhalten oder an Wallets gesendet hat, die mit Diebstahl, Betrug, Darknet-Märkten, sanktionierten Einheiten oder anderen hochriskanten Diensten verbunden sind, sei es direkt oder über zwischengeschaltete Schritte. Das Ergebnis ist eine Risikoangabe zu einer bestimmten Adresse, mit der die Börse entscheidet, ob sie eine eingehende Einzahlung gutschreibt, eine ausgehende Auszahlung zulässt oder die Bewegung zur Prüfung zurückhält.

Die praktischen Anforderungen sind, dass die Prüfung im benötigten Moment läuft, die von der Börse tatsächlich unterstützten Blockchains abdeckt und ein Ergebnis liefert, auf das die Börse reagieren und das sie später erklären kann. Das Wallet-Screening steht der Ein- und Auszahlungslogik der Krypto-Börsen-Plattform gerade deshalb nahe, weil seine Entscheidungen im laufenden Prozess getroffen werden müssen, solange die Transaktion noch offen ist, statt im Nachhinein rekonstruiert zu werden.

Namens-, Sanktions-, PEP- und Adverse-Media-Screening

Die Identitätsseite des Screenings prüft eine Person oder ein Unternehmen gegen drei Arten von Quellen. Das Sanktions-Screening prüft, ob die Partei auf den von den zuständigen Behörden geführten Listen erscheint, denn der Umgang mit einer sanktionierten Partei ist rundheraus untersagt. Das PEP-Screening erkennt politisch exponierte Personen, deren Stellung eine verstärkte Prüfung statt einer Ablehnung verlangt. Das Adverse-Media-Screening sucht nach glaubwürdiger Berichterstattung, die die Partei mit Finanzkriminalität oder verwandtem Verhalten in Verbindung bringt. Das Unternehmens-Screening wendet dieselbe Logik auf Firmenkunden und, wo nötig, auf die mit ihnen verbundenen Personen an.

Die technische Herausforderung liegt hier im Abgleich. Namen werden transliteriert, abgekürzt und geteilt, sodass das Screening Kandidatentreffer erzeugt, die eine Person anschließend bestätigt oder verwirft; Ziel ist, echte Treffer zu erfassen, ohne die Prüfenden in Rauschen zu ertränken. Das Entitäten-Screening eines Unternehmens ist nicht dasselbe wie eine vollständige Unternehmensprüfung: Zu bestätigen, dass eine Organisation nicht sanktioniert ist, ist eine engere Frage als ihre Eigentümer- und Strukturermittlung, und beides sollte nicht vermengt werden. Das Identitäts-Screening hängt von den beim Onboarding erfassten Merkmalen ab, weshalb es gemeinsam mit dem KYC-Ablauf der Börse gestaltet wird und nicht danach.

Alerts, Risk Scores und laufende Prüfung

Screening liefert keine Urteile; es erzeugt Signale, die Entscheidungen unterstützen. Ein Namenstreffer, ein PEP-Hinweis oder ein hoher Wallet-Risk-Score ist ein zu bewertender Anhaltspunkt, kein Beweis eines Fehlverhaltens, und eine tragfähige Börse wendet einen risikobasierten Ansatz an: Der Großteil der Aktivität läuft automatisch, ein definierter Satz von Fällen wird zur Prüfung zurückgehalten, und klare Kriterien regeln, was wohin gehört. Identitäts- und On-Chain-Signale zu einer einzigen Kundenrisikosicht zusammenzuführen, erlaubt der Börse, diese Entscheidungen einheitlich zu treffen statt Prüfung für Prüfung.

Weil Risiko nicht feststeht, muss Screening fortlaufend sein. Sanktionslisten ändern sich, neue negative Berichterstattung erscheint, und das Risikoprofil einer Wallet verschiebt sich, während sich die Kette um sie herum entwickelt, sodass Kundinnen und Kunden und, wo relevant, ihre bekannten Adressen periodisch erneut geprüft werden und nicht nur bei der Registrierung. Jeder Alert, jede Entscheidung und jeder Score sollte eine Prüfspur hinterlassen: was geprüft wurde, was gefunden wurde und warum die Börse die Aktivität zugelassen, zurückgehalten oder gesperrt hat. Dieser Nachweis ist, was eine Aufsicht oder Prüfung sehen will, und er macht aus Screening statt einer Behauptung eine nachweisbare Kontrolle.

Erwartungen im Vereinigten Königreich und in der EU

Für eine Börse mit Kundschaft im Vereinigten Königreich und in der EU ist Screening keine optionale gute Praxis; es ist der Weg, etablierte Geldwäschepflichten zu erfüllen. Im Vereinigten Königreich handeln Kryptoasset-Unternehmen unter den Geldwäscheregeln und werden von der FCA beaufsichtigt, die erwartet, dass Firmen Kundinnen und Kunden screenen und Aktivität auf Finanzkriminalität überwachen. Die Registrierung unter diesem Regime ist ein Finanzkriminalitäts-Zugang, keine Zulassung für die weiteren Tätigkeiten einer Börse, und das kommende britische Kryptoasset-Regime soll auf diesen Pflichten aufbauen, nicht sie beseitigen — eine Gestaltung, die die regulatorische Bereitschaft im Vereinigten Königreich erfüllt, hält das Screening in ihrem Zentrum.

In der Europäischen Union gelten die Geldwäschepflichten innerhalb des durch den weiteren Rahmen gesetzten Umfelds eines zugelassenen CASP, und sie werden konsolidiert: ein einheitliches EU-weites Regelwerk und eine eigene Behörde auf EU-Ebene zur Bekämpfung der Geldwäsche prägen neu, wie diese Pflichten definiert und über die Mitgliedstaaten hinweg beaufsichtigt werden. Die technische Aufgabe ändert sich mit den Akronymen nicht. Wir erstellen keine Rechtsgutachten und garantieren keine Zulassung. Wir setzen regulatorische und prüfungsbezogene Anforderungen in Technologie, Infrastruktur und Betrieb um. Welche Kundschaft und Transfers in den Anwendungsbereich fallen und was gescreent und festgehalten werden muss, sind Fragen für qualifizierte Berater; Aufgabe der Börse ist, die Kontrollen einheitlich laufen zu lassen, als Teil der regulatorischen Bereitschaft in der EU.

Aufbauen, Einkaufen und Integrieren der Fähigkeit

Nur wenige Börsen bauen Screening-Daten von Grund auf. Sanktions-, PEP- und Adverse-Media-Abdeckung und die On-Chain-Erkenntnisse hinter Wallet-Risk-Scores beruhen auf gepflegten Daten, die eingekauft statt im Haus zusammengetragen werden; die realistischen Entscheidungen sind, welche Fähigkeit zu wählen und wie sie zu integrieren ist. Sinnvolle Kriterien sind die Breite der Daten hinter dem Namens-Screening, die vom Wallet-Screening abgedeckten Blockchains, wie sauber die Prüfungen in bestehende Onboarding-, Ein- und Auszahlungsabläufe passen, ob Identitäts- und On-Chain-Ergebnisse zu einer Risikosicht zusammengeführt werden können und wo die betroffenen personenbezogenen Daten verarbeitet und gespeichert werden.

Legichain, Grumpios Produkt für Financial-Crime-Screening, ist um genau diesen kombinierten Bedarf herum gebaut. Es bietet Personen- und Unternehmens-Screening gegen Sanktions-, PEP- und Adverse-Media-Daten, zusammen mit Wallet-Risikoprüfung über mehrere Blockchains, und liefert einen Risk Score und einen PDF-Nachweisbericht; es ist über eine API und ein Web-Panel erreichbar, unterstützt periodisches erneutes Screening und schöpft aus einem einzigen Kreditpool, mit On-Premises- oder dedizierter Speicherung, wo eine Börse dies verlangt. Preise und Details stehen auf der Produktseite und nicht in der Gestaltungsentscheidung einer Börse — Legichain legt sie vollständig dar. Welchen Weg eine Börse auch wählt, die Integration entscheidet das Ergebnis: Screening muss fester Bestandteil von Onboarding, Ein- und Auszahlungen werden statt eines nebenbei abgefragten Dienstes.

Zusammenfassung und nächste Schritte

Eine Börse muss an zwei Fronten zugleich screenen: die Identitäten der Personen und Unternehmen, die sie bedient, gegen Sanktions-, PEP- und Adverse-Media-Quellen, und die Blockchain-Adressen, durch die ihre Werte fließen, gegen Verbindungen zu illegaler Aktivität. Keine ersetzt die andere, beide gehören in Onboarding, Ein- und Auszahlungen sowie laufende Überwachung hinein statt daneben, und beide erzeugen Signale, die unter einem risikobasierten Ansatz zu bewerten und als Prüfnachweis festzuhalten sind. Für die Märkte im Vereinigten Königreich und in der EU ist dies eine feste Pflicht, keine optionale Verfeinerung.

Firmen, die eine Börse planen oder betreiben, können damit beginnen, Namens- und Wallet-Screening auf ihre bestehenden Identitäts-, Ein- und Auszahlungsabläufe abzubilden, festzulegen, wo automatische Entscheidungen enden und die menschliche Prüfung beginnt, und eine einzige Risikosicht zu gestalten, die beide Signale zusammenführt. Unsere Arbeit an Krypto-Börsen-Software und AML-Screening zeigt, wie diese Kontrollen in die Börse hineinkonstruiert werden statt an ihren Rand.