Kontaminierte Krypto: Was eine Markierung tatsächlich bedeutet.

Die Kurzfassung

• Kontamination ist ein Score, keine Eigenschaft. Keine Blockchain kennzeichnet einen Coin als schmutzig. Ein privater Anbieter kennzeichnet Adressen, eine Rückverfolgungsregel überträgt diese Kennzeichnungen durch den Graphen, und eine Institution entscheidet, welche Zahl zu hoch ist.
• Dieselben Coins erhalten unterschiedliche Scores. Anbieter sind sich bei der Attribution uneinig, Rückverfolgungsregeln unterscheiden sich in der Arithmetik, und jede Plattform setzt ihre eigene Schwelle. Eine Einzahlung, die bei einer Börse abgelehnt wird, geht bei einer anderen noch am selben Nachmittag durch.
• Die meisten Markierungen betreffen keine Kriminellen. Illegale Aktivität macht einen Bruchteil eines Prozents des On-Chain-Volumens aus, und bei dieser Basisrate erzeugt selbst ein präziser Klassifikator überwiegend Falsch-Positive.
• Geldwäschedelikte setzen einen subjektiven Tatbestand voraus; Sanktionen nicht. Unwissentlicher Empfang ist in der Regel nicht die Straftat — das Weitermachen nach einem Verdacht ist es. Die Haftung nach US-Sanktionsrecht ist die Ausnahme, und sie ist verschuldensunabhängig.
• Der gefährliche Moment ist die Konsolidierung, nicht der Empfang. Das Zusammenführen von Outputs unterschiedlicher Herkunft in einer Transaktion verschmilzt deren Historien dauerhaft — und das lässt sich nicht rückgängig machen.
• Ein Swap reinigt nichts. Er beendet lediglich die lesbare Spur nach vorn; die Einzahlung bleibt aufgezeichnet, und Erlöse in Kenntnis ihrer Herkunft umzutauschen, um sie zu verschleiern, ist die Straftat selbst.
• Undurchsichtige Register lassen sich nicht scoren, also haben Plattformen stattdessen das Asset eingestuft. Das Risiko wanderte vom Coin zur Plattform-Richtlinie, weshalb mehrere große Börsen Monero delisteten, statt es zu bepreisen.

Kontamination ist ein Score, keine Eigenschaft eines Coins

Das Wichtigste, was man über kontaminierte Krypto verstehen sollte, ist, dass der Ausdruck eine Behauptung beschreibt, die jemand über Ihre Coins aufstellt — keinen Zustand, in dem sich Ihre Coins befinden.

Nichts in einem öffentlichen Register vermerkt, dass ein Coin schmutzig ist. Bitcoin hat dafür kein Feld. Ethereum hat dafür keinen Opcode. Keine Konsensregel erkennt das Konzept an, kein Node validiert es, und es gibt kein Verzeichnis, in dem sich ein Coin nachschlagen ließe, um ein Urteil zu erhalten. Ein Satoshi, der 2021 durch eine Ransomware-Wallet gegangen ist, ist Bit für Bit identisch mit einem, der gestern gemined wurde, und jede Software, die tatsächlich Werte bewegt, behandelt beide gleich.

Was es stattdessen gibt, ist eine Branche. Eine Handvoll Analyseanbieter unterhält private Datenbanken, die Adressen mit Kennzeichnungen versehen — dieser Cluster ist ein Darknet-Markt, jener eine sanktionierte Börse, dieser hier gehört zu einer Ransomware-Familie. Bei einer Einzahlung geht der Anbieter den Transaktionsgraphen von Ihrer Adresse aus rückwärts durch, findet, welche gekennzeichneten Quellen innerhalb einer gewissen Anzahl von Hops auftauchen, und wendet eine Rückverfolgungsregel an, um zu entscheiden, wie viel von Ihrem Guthaben jeder davon zuzurechnen ist. Das Ergebnis ist ein Prozentsatz, eine Kategorie oder eine Farbe. Eine Institution vergleicht dieses Ergebnis anschließend mit einer von ihr gewählten Schwelle und entscheidet, ob sie Ihr Geld annimmt.

Aus dieser Beschreibung folgen drei Konsequenzen, und es sind genau die, die Menschen überraschen:

• Der Score ist eine Meinung, und Meinungen gehen auseinander. Anbieter teilen ihre Attributionsdatenbanken nicht miteinander, und sie verwenden keine identische Rückverfolgungs-Arithmetik. Dieselben Coins, am selben Morgen bei zwei Anbietern eingereicht, können deutlich unterschiedlich zurückkommen.
• Die Schwelle gehört der Institution. Ein Anbieter liefert eine Zahl; ein Compliance-Team entscheidet, was damit geschieht. Eine bankähnliche Plattform mit einer zu schützenden Lizenz wird bei einer Exposition aktiv, die eine Plattform mit höherer Risikotoleranz vollständig ignoriert.
• Nichts daran ist dauerhaft oder übertragbar. Kennzeichnungen werden hinzugefügt, korrigiert und zurückgezogen. Coins, die heute abgelehnt werden, können in sechs Monaten durchgehen, weil ein Cluster neu attribuiert wurde, und Coins, die jahrelang durchgingen, können plötzlich durchfallen, weil ihnen eine neue Kennzeichnung vorgelagert aufgetaucht ist.

Das ist keine Kritik an den Anbietern, die meist ein wirklich schwieriges Problem mit den einzigen verfügbaren Daten lösen. Es ist eine Korrektur des gedanklichen Modells, mit dem die meisten Menschen an das Thema herangehen — eines, das sich einen dauerhaften Makel vorstellt, der an einem bestimmten Coin haftet. Es gibt keinen Makel. Es gibt ein Unternehmen mit einer Datenbank, eine Regel, um Kennzeichnungen durch sie hindurch zu übertragen, und einen Kunden, der für die Antwort bezahlt.

Wie ein Risiko-Score tatsächlich zustande kommt

Jedes Screening-Produkt tut dieselben vier Dinge in derselben Reihenfolge. Wer die Abfolge versteht, weiß, an welcher Stelle sich Fehler einschleichen.

1. Attribution: einem Cluster einen Namen geben

Das rohe Register ist pseudonym, daher besteht die erste Aufgabe darin, zu bestimmen, welche reale Entität welche Adressen kontrolliert. Anbieter clustern Adressen anhand derselben Heuristiken, die in unserem Ratgeber zur Chain-Analyse beschrieben sind — gemeinsame Kontrolle über Inputs, Change-Erkennung, Verhaltens-Fingerabdrücke — und versehen sie anschließend mit Kennzeichnungen aus der Zusammenarbeit mit Strafverfolgungsbehörden, Gerichtsakten und Beschlagnahmungsbescheiden, verdeckten Testkäufen bei den Diensten selbst, gescrapten veröffentlichten Adressen und Open-Source-Recherchen. In dieser Phase steckt der größte Teil sowohl des Werts als auch des Fehlers. Eine Kennzeichnung kann veraltet, zu weit gefasst oder schlicht falsch sein, und Sie haben keinerlei Einblick in irgendetwas davon.

2. Rückverfolgung: die Kennzeichnung erreicht Sie

Sobald eine gekennzeichnete Quelle existiert, muss der Anbieter entscheiden, wie viel davon Ihre Adresse erreicht. Das ist Arithmetik auf dem Graphen, keine Beobachtung, und — wie der nächste Abschnitt zeigt — es gibt dafür mehr als einen vertretbaren Weg. Die Wahl der Regel kann Ihre Zahl bei identischen Eingaben um eine Größenordnung verändern.

3. Gewichtung: direkte versus indirekte Exposition

Screening unterscheidet direkte Exposition — die Mittel kamen unmittelbar von einer gekennzeichneten Adresse — von indirekter Exposition, bei der ein oder mehrere Hops dazwischenliegen. Direkte Exposition gegenüber einer schwerwiegenden Kategorie wird nahezu als beweiskräftig behandelt. Indirekte Exposition wird mit zunehmender Distanz abgewertet, denn bei vier oder fünf Hops von irgendetwas entfernt ist ein nennenswerter Teil des gesamten Netzwerks betroffen, und das Signal zerfällt zu Rauschen. Auch Kategorien werden unterschiedlich gewichtet: Eine sanktionierte Einrichtung wird nicht wie ein Online-Casino behandelt, auch wenn beide im selben Bericht auftauchen können.

4. Schwellenwertsetzung: jemand entscheidet

Am Ende wandelt eine Institution den Score in eine Handlung um: annehmen, prüfen, Mittelherkunft anfordern, einfrieren, melden. Dieser Schritt ist für Sie unsichtbar, folgt einer Richtlinie, die Sie nie zu Gesicht bekommen, und ist der einzige Schritt, der sich tatsächlich auf Ihren Tag auswirkt. Das ist auch der Grund, warum die Frage Sind meine Coins kontaminiert? abstrakt betrachtet keine Antwort hat. Die einzig sinnvolle Version lautet: Wird diese Plattform, mit dieser Richtlinie, diese Coins heute annehmen?

Drei Rückverfolgungsregeln, drei unterschiedliche Antworten

Das ist der Teil, der außerhalb der Fachliteratur selten erklärt wird, und er ist der klarste Beleg dafür, dass ein Risiko-Score eine Konstruktion ist und keine Messung. Angenommen, eine Transaktion nimmt einen Coin aus einer gekennzeichneten Quelle sowie neun gewöhnliche Coins entgegen und zahlt zehn Coins an zehn Personen aus. Wie viel Kontamination erhält jeder Empfänger?

• Poison. Jeder Output, der von einem kontaminierten Input berührt wird, ist vollständig kontaminiert. Alle zehn Empfänger erhalten vollständig kontaminierte Coins. Die Regel ist einfach und in der Praxis katastrophal: Ein einziger kontaminierter Input kontaminiert innerhalb weniger Hops eine unbegrenzte Menge nachgelagerter Nutzer, weshalb sie fast niemand wörtlich anwendet.
• Haircut. Die Kontamination wird proportional verteilt. Jeder der zehn Empfänger erhält zehn Prozent Kontamination. Das ist intuitiv, verschlechtert sich aber mit zunehmender Distanz erheblich — nach mehreren Hops durch volumenstarke Dienste trägt fast alles einen kleinen, von null verschiedenen Score, und die Zahl unterscheidet nichts mehr voneinander.
• First-in-first-out. Coins werden als geordnete Warteschlange behandelt: Der erste eingehende Satoshi ist der erste ausgehende. Genau ein Empfänger erhält den kontaminierten Coin, die anderen neun erhalten nichts. Diese Regel hat eine überraschende Herkunft — es ist die Regel aus Clayton's Case, einer englischen Gerichtsentscheidung aus dem 19. Jahrhundert über vermengte Bankkonten, und Forscher haben sie direkt auf Bitcoin angewendet, gerade weil Gerichte bei vermengten Geldern bereits so argumentieren.

Alle drei sind vertretbar. Alle drei sind im Einsatz. Sie liefern unterschiedliche Antworten zur selben Transaktion, und keine davon ist die Wahrheit, denn es gibt keine Tatsache darüber, welcher konkrete Satoshi in einem vermengten Output woher stammt. Das Register verzeichnet Beträge, keine Identitäten einzelner Einheiten. Alles darüber hinaus ist eine Konvention, die von demjenigen gewählt wird, der gerade zählt.

Denken Sie daran, wenn ein Dienst Ihnen sagt, Ihre Coins seien zu neunzig Prozent sauber oder zu vierzig Prozent riskant. Diese Zahl ist das Ergebnis einer gewählten Konvention, angewendet auf eine private Datenbank — keine Messung von irgendetwas in der Welt.

Was tatsächlich eine Markierung auslöst

Nicht alle Kennzeichnungen sind gleich. Ungefähr in absteigender Reihenfolge ihres Schweregrads:

• Sanktionslistungen. Die einzige Kategorie mit einer öffentlichen, autoritativen Liste und die einzige, die in den Vereinigten Staaten eine verschuldensunabhängige Haftung nach sich zieht. OFAC veröffentlicht seit 2018 konkrete Krypto-Adressen auf der SDN-Liste, und die EU, die UN und das Vereinigte Königreich führen jeweils eigene konsolidierte Listen. Jedes ernstzunehmende Screening-Produkt behandelt einen Treffer hier als harten Stopp.
• Gestohlene Gelder und Hack-Erlöse. Zunehmend der größte einzelne Treiber hochwertiger Markierungen, dominiert von einer kleinen Zahl sehr großer Vorfälle — der Diebstahl 2025 bei einer großen zentralisierten Börse, öffentlich nordkoreanischen staatsnahen Akteuren zugeschrieben, brachte an einem einzigen Tag deutlich mehr als eine Milliarde Dollar gekennzeichneter Gelder in den Graphen ein. Coins, die einem solchen Vorfall nachgelagert sind, bleiben über Jahre auffällig.
• Ransomware. Gut attribuiert, weil Opfer und Incident-Responder die Zahlungsadressen melden, und mit einem Ernst behandelt, der fast an Sanktionen heranreicht, weil die Zahlung an bestimmte Gruppen selbst einen Sanktionsverstoß darstellen kann.
• Darknet-Märkte. Der historische Archetyp. Die Attribution ist verlässlich, da Ermittler selbst in den Märkten einkaufen und deren Server beschlagnahmen.
• Mixer und Tumbler. Fast überall als hohes Risiko behandelt und gelegentlich direkt sanktioniert — Blender.io im Mai 2022, Tornado Cash im August 2022, Sinbad im November 2023. Die Listung von Tornado Cash ist zugleich das klarste Beispiel dafür, dass diese Kategorien umstritten und nicht endgültig geklärt sind: Ein US-Berufungsgericht entschied Ende 2024, dass unveränderliche Smart Contracts kein Eigentum sind, das blockiert werden kann, und die Listung wurde im März 2025 aufgehoben. Die Screening-Richtlinien einzelner Plattformen folgten dem nicht durchgängig.
• Betrugs- und Scam-Erlöse. Die Qualität der Attribution schwankt hier enorm, da vieles auf Opferberichten statt auf verifizierten Ermittlungen beruht.
• Hochrisiko-Plattformen. Eine Richtlinien-Kategorie, keine kriminelle — sie umfasst Glücksspielseiten, Börsen mit schwachen Kontrollen, Peer-to-Peer-Marktplätze und, unverblümt gesagt, weil es auf uns zutrifft, No-KYC- und Instant-Swap-Dienste. Es muss nichts Unrechtmäßiges geschehen sein, damit eine Einzahlung in dieser Schublade landet.

Die letzten beiden Kategorien sind die, in denen gewöhnliche Nutzer tatsächlich hängen bleiben. Fast niemand, der dies liest, wird je mit einer sanktionierten Adresse in Berührung kommen. Sehr viele Menschen haben dagegen eine Zahlung von einem Peer-to-Peer-Händler erhalten oder über einen Dienst ausgezahlt, den ihre nächste Plattform als Hochrisiko einstuft.

Warum die meisten Markierungen keine Kriminellen betreffen

Screening hat ein Basisraten-Problem, und das ist Arithmetik, keine Meinung.

Die meistzitierten Branchenschätzungen beziffern den Anteil tatsächlich illegaler Flüsse auf einen Bruchteil eines Prozents des On-Chain-Transaktionsvolumens — die genaue Zahl schwankt zwischen den Berichten und wird in späteren Ausgaben regelmäßig nach oben korrigiert, sobald sich die Attribution verbessert, doch jede ernstzunehmende Schätzung liegt deutlich unter einem Prozent. Bedenken Sie nun, was das für einen Klassifikator bedeutet. Wenn das Gesuchte selten ist, erzeugt selbst ein Test mit hervorragender Genauigkeit weit mehr falsche Alarme als echte, weil die überwältigende Mehrheit der untersuchten Fälle negativ ist. Das ist der Basisratenfehler — aus demselben Grund liefert medizinisches Massen-Screening auf seltene Krankheiten überwiegend Falsch-Positive, und keine noch so ausgefeilte Anbieter-Technik lässt das verschwinden.

Vier Mechanismen machen aus diesem statistischen Druck reale, konkrete Falsch-Positive:

• Vermengung bei gewöhnlichen Diensten. Zentralisierte Börsen bündeln Kundengelder in Omnibus-Hot-Wallets. Abhebungen daraus liegen, rückverfolgungstechnisch betrachtet, nur wenige Hops von jeder Einzahlung entfernt, die diese Plattform je erhalten hat — einschließlich der schlechten. Völlig gewöhnliche Börsenabhebungen tragen daher schon konstruktionsbedingt indirekte Exposition.
• Wechselgeld-Outputs. Bitcoin gibt Ihnen das Wechselgeld als neuen Output zurück. Eine Rückverfolgungsregel, die den Wechselgeld-Output falsch identifiziert, verteilt die Kontamination falsch zwischen Ihnen und Ihrem Zahlungsempfänger, und die Heuristiken zur Wechselgeld-Erkennung sind Vermutungen, keine Gewissheiten.
• Veraltete und zu weit gefasste Kennzeichnungen. Ein Cluster kann anhand einer einzigen, Jahre zurückliegenden Beobachtung gekennzeichnet worden sein, und Cluster verschmelzen, sobald neue Heuristiken hinzukommen. Eine Adresse kann eine Kennzeichnung durch einen gemeinsamen Spend erben, an dem sie nie beteiligt war.
• Distanz. Indirekte Exposition bei vier oder fünf Hops belastet einen großen Teil des Netzwerks. Wo eine Plattform tief screent und die Schwelle eng setzt, erkennt sie damit nicht Kriminalität, sondern schlicht Teilnahme an der Wirtschaft.

Ehrlich zusammengefasst: Eine Markierung ist ein schwacher Beweis über Sie und ein starker Beweis über eine Richtlinie. Sie sagt Ihnen, dass eine Schwelle überschritten wurde. Sie sagt Ihnen nicht, dass etwas Unrechtes geschehen ist, und die Menschen, die das System betreiben, wissen das genau — weshalb die übliche Reaktion eine Frage nach der Mittelherkunft ist und keine Anschuldigung.

Was „kontaminiert“ rechtlich bedeutet: nichts

Kein Rechtsraum erkennt Kontamination als Status an. Es gibt kein Gesetz, nach dem Coins schmutzig sind, und kein Gericht, das eine solche Feststellung trifft. Was es gibt, sind drei getrennte Rechtsgebiete, die jeweils durch denselben Sachverhalt berührt werden können, und sie zu vermengen ist der häufigste Fehler in diesem Themenfeld.

Geldwäsche: Der subjektive Tatbestand entscheidet

Geldwäschedelikte drehen sich darum, was Sie wussten oder vermuteten. Die Straftatbestände verlangen in den meisten Rechtsordnungen Kenntnis, Überzeugung oder einen Verdacht, dass es sich bei dem Vermögenswert um Erlöse einer Straftat handelt, weshalb der passive Empfang einer Zahlung, die zu hinterfragen es keinen Anlass gab, in der Regel nicht die Straftat ist. Die Haftung beginnt in dem Moment, in dem etwas Sie misstrauisch macht und Sie trotzdem weitermachen — das Bewegen der Mittel, ihr Umtausch, ihre Aufteilung oder die Veranlassung ihres Transfers nach diesem Zeitpunkt ist der Punkt, an dem die Haftung greift. Im Vereinigten Königreich liegt die Schwelle ausdrücklich beim Verdacht und nicht bei der Kenntnis, und Personen im regulierten Sektor unterliegen zusätzlich einer eigenen Meldepflicht. Die praktische Lehre daraus ist unglamourös: Wenn eine Zahlung anfängt, verdächtig auszusehen, ist Anhalten sicher und Improvisieren nicht.

Sanktionen: verschuldensunabhängig — und die Ausnahme von allem oben Gesagten

Sanktionen ist es gleichgültig, was Sie wussten. Die zivilrechtliche Haftung nach US-Sanktionsrecht ist verschuldensunabhängig, das heißt, eine Transaktion mit einer gelisteten Person oder Adresse kann geahndet werden, ohne dass auf Ihrer Seite Vorsatz, Kenntnis oder Fahrlässigkeit vorliegen muss. Andere Rechtsordnungen sind weniger absolut, aber keine von ihnen akzeptiert Unwissenheit als vollständige Entschuldigung. Deshalb sind die kostenlosen, öffentlichen, autoritativen Sanktionslisten die eine Prüfung, die sich jedes einzelne Mal lohnt, und deshalb sind sie die einzige Kategorie in diesem gesamten Ratgeber, in der eine mechanische Prüfung Sie wirklich schützt.

Sachenrecht: Das Opfer kann den Coins folgen

Unabhängig von jeder strafrechtlichen Frage behandeln mittlerweile mehrere Common-Law-Rechtsordnungen Krypto-Assets als Eigentum, das zurückverfolgt und herausverlangt werden kann — englische Gerichte gewähren seit 2019 dingliche Verfügungen (proprietary injunctions) über gestohlene Kryptowerte, und andere Rechtsordnungen sind gefolgt. Ein Diebstahlopfer kann daher einen zivilrechtlichen Anspruch gegen Vermögenswerte in Ihren Händen haben, vorbehaltlich der üblichen Einwände zugunsten eines gutgläubigen Erwerbers, der einen Gegenwert gezahlt hat und keine Kenntnis von der Herkunft hatte. Dieser Weg ist völlig unabhängig davon, ob Ihnen irgendjemand etwas vorwirft, und es ist der Weg, den die wenigsten bedenken.

Keines davon begründet eine allgemeine Rechtspflicht für Privatpersonen, eingehende Zahlungen zu screenen. Diese Pflicht liegt bei regulierten Institutionen. Was Sie stattdessen haben, ist eine Exposition gegenüber deren Richtlinien — ein praktisches Problem, kein rechtliches, und genau darum geht es im Rest dieses Ratgebers.

Was tatsächlich passiert, wenn eine Einzahlung markiert wird

Die Konsequenz hängt vollständig davon ab, ob die Partei, die Ihre Gelder hält, sie überhaupt halten kann.

Bei einer verwahrenden Börse

Die Abhebung wird pausiert, eine automatisierte oder manuelle Überprüfung beginnt, und Sie erhalten eine Anfrage zur Mittelherkunft — manchmal verbunden mit der Aufforderung, ein Dokument hochzuladen. Überzeugt die Überprüfung das Compliance-Team nicht, reichen die Folgen von einer dauerhaften Abhebungsbeschränkung bis zur Kontoschließung, in ernsten Fällen bis zu einer Verdachtsmeldung an die nationale Financial Intelligence Unit. Zwei Merkmale dieses Vorgangs bringen Menschen regelmäßig zur Weißglut und sollten verstanden sein, bevor man selbst darinsteckt:

• Möglicherweise kann Ihnen niemand sagen, warum. Wurde eine Meldung eingereicht, ist es im Vereinigten Königreich und in weiten Teilen der EU selbst eine Straftat, dies dem Kunden mitzuteilen. Ein Mitarbeiter, der Ihnen keine echte Antwort gibt, hält sich damit womöglich an das Gesetz, statt Sie hinzuhalten.
• Ihre Gelder befinden sich in deren Verwahrung, daher zählt nur deren Richtlinie. Es gibt keine Berufung an das Register. Das ist der strukturelle Preis der Verwahrung, und dieser Preis ist derselbe, ob der Auslöser ein Screening-Treffer, eine gerichtliche Anordnung oder eine geschäftliche Entscheidung ist.

Was hilft: schnell antworten, konkret antworten, Dokumente liefern, die tatsächlich dem Verlangten entsprechen, und die Darstellung des Geschehenen nie ändern. Was schadet: Vagheit, Verzögerung, Empörung und jeder Versuch, die Gelder mitten in der Überprüfung anderswohin zu bewegen.

Bei einem verwahrungsfreien Swap

Die Struktur ist eine andere, weil niemand in der Kette ein Guthaben für Sie hält. In unserem Fall screent der vorgelagerte Routing-Anbieter die Einzahlungs- und Auszahlungsadressen gegen Sanktions-Feeds und Analytics-Risiko-Scores, und wenn er einen Auftrag markiert, tritt die Auftragsseite in einen expliziten Zustand ein und bietet eine Rückerstattung an eine Adresse an, die Sie in diesem Moment angeben. Ausweisdokumente sind nie Voraussetzung für eine Rückerstattung — das ist der ganze Sinn einer Markierungsrichtlinie mit Rückerstattungsvorrang, und das ist schriftlich festgelegt, nicht nur unterstellt. Betrifft die Markierung eine verspätete Einzahlung oder eine Kursabweichung statt eines Screening-Treffers, können Sie alternativ den aktuellen Marktkurs akzeptieren und den Swap abschließen lassen. Falls Sie glauben, eine Markierung sei irrtümlich erfolgt, können Sie nach eigenem Ermessen Kontext zur Mittelherkunft mitteilen, und wir leiten ihn zur erneuten Prüfung vorgelagert weiter; der vorgelagerte Anbieter behält das letzte Ermessen, und das werden wir nicht schönreden. Die Mechanik jedes Auftragsstatus steht im Ratgeber zur Fehlerbehebung.

Diese Asymmetrie sollte man beim Namen nennen: Ein Verwahrer kann Sie einfrieren, ein verwahrungsfreier Router kann Sie nur ablehnen. Ablehnung ist ein erheblich besserer schlimmster Fall, und es ist einer der wenigen Punkte, an denen die Architektur schützt — nicht die Versprechen.

Coins prüfen, bevor Sie sie annehmen

Sie können kostenlos eine echte Prüfung durchführen, und die Prüfung, die Sie sich vermutlich vorstellen, können Sie überhaupt nicht durchführen. Beide Hälften zählen.

• Sanktionslisten: kostenlos, öffentlich, autoritativ — und die, die zählt. OFAC veröffentlicht gelistete Krypto-Adressen mit einer durchsuchbaren Oberfläche in der SDN-Liste; die konsolidierte Liste der EU, die Liste des UN-Sicherheitsrats und die Sanktionsliste des Vereinigten Königreichs sind ebenso öffentlich. Das deckt die Kategorie mit verschuldensunabhängiger Haftung ab, dauert eine Minute und ist der einzige Screening-Schritt mit einer eindeutigen Antwort.
• Block-Explorer mit Entitäts-Kennzeichnungen. Mehrere öffentliche Explorer versehen bekannte Adressen mit Anmerkungen. Nützlich zur Orientierung, aber bei Weitem nicht vollständig, und das Fehlen einer Kennzeichnung bedeutet gar nichts.
• Kostenlose Anbieter-Abfragen. Manche Analytics-Firmen bieten eine begrenzte Einzeladress-Prüfung an. Behandeln Sie das Ergebnis als groben Anhaltspunkt: Es ist nicht die Datenbank, die Ihre Börse lizenziert hat, es wird nicht mit den Schwellenwerten Ihrer Börse gescort, und ein unauffälliges Ergebnis ist keine Freigabe.
• Alles, was Ihnen einen Persilschein verkauft. Seiten, die gegen Gebühr eine „AML-Prüfung“ anbieten oder anbieten, Coins gegen einen Prozentsatz zu reinigen oder zu waschen, sammeln entweder die eingereichten Adressen ein, nehmen Ihr Geld oder fordern Sie zu einer Straftat auf. Es gibt in dieser Kategorie kein legitimes Angebot. Ein echtes Problem wird mit Herkunftsnachweisen beantwortet, nicht mit einem online gekauften Zertifikat.

Noch ein praktischer Punkt, den viele verdrehen: Die Adresse, die Sie am dringendsten prüfen müssen, ist nicht Ihre eigene, sondern die, von der Sie gleich empfangen werden. Die eigene Wallet zu screenen, nachdem die Gelder angekommen sind, sagt Ihnen nur etwas über eine Entscheidung, die Sie bereits getroffen haben.

Die Routine, die das verhindert

Sieben Gewohnheiten, in der Reihenfolge ihrer Wichtigkeit. Alle sind kostenlos, und keine lässt sich nachträglich anwenden — genau deshalb zählen sie.

1. Stellen Sie die Herkunftsfrage, bevor das Geld sich bewegt. Entscheiden Sie, ob Sie bequem erklären könnten, woher eine Zahlung stammt, bevor Sie eine Adresse herausgeben — nicht erst, nachdem sie eingetroffen ist.
2. Für jeden Gegenüber eine neue Empfangsadresse. Kostet nichts, wird überall unterstützt, und genau das macht einen einzelnen fragwürdigen Empfang später isolierbar, statt dass er mit allem anderen verschmilzt.
3. Führen Sie niemals Outputs unterschiedlicher Herkunft zusammen. Zwei Coins gemeinsam auszugeben, behauptet öffentlich eine gemeinsame Kontrolle und verbindet ihre Historien dauerhaft. Nutzen Sie Coin Control; behandeln Sie Konsolidierung als unumkehrbar — denn das ist sie.
4. Screenen Sie jedes Mal gegen die Sanktionslisten. Kostenlos, autoritativ, eine Minute — und es ist die einzige Kategorie, in der eine mechanische Prüfung Sie tatsächlich schützt.
5. Halten Sie die Herkunft am selben Tag schriftlich fest. Wer gezahlt hat, wofür, welche Transaktion. Eine Anfrage zur Mittelherkunft kann Jahre später eintreffen, und die Erinnerung wird sie nicht beantworten können.
6. Bewegen Sie kein Geld für Fremde. Ein Prozentsatz, der für das Empfangen und Weiterleiten von Geldern angeboten wird, ist ungeachtet der Tarngeschichte eine Anwerbung als Finanzagent, und für die Haftung reicht oft schon die Bereitschaft, nicht erst die Kenntnis.
7. Halten Sie den identifizierten Strang und den privaten Strang getrennt. Legen Sie im Voraus fest, welche Gelder bei einer Plattform landen werden, die Fragen stellt. Werden beide vermischt, bestimmt die strengste Richtlinie in der Kette über alles, was Sie halten.

Punkt zwei und drei sind das ganze Spiel. Fast jeder schwierige Fall hat dieselbe Form: Ein ungeprüfter Empfang landet in der Hauptwallet, wird sechs Wochen später bei einer gewöhnlichen Ausgabe mit älteren Coins konsolidiert und heftet seinen Score dauerhaft an Gelder, die damit nichts zu tun hatten. Der Empfang wäre noch zu retten gewesen. Die Konsolidierung nicht.

Warum sich undurchsichtige Register nicht scoren lassen — und was Plattformen stattdessen taten

Scoring erfordert einen Graphen, den man ablaufen kann. Monero veröffentlicht keinen: Outputs lassen sich keinem Absender zuordnen, Beträge werden durch vertrauliche Transaktionen verborgen, und Ringsignaturen sorgen dafür, dass sich die tatsächliche Ausgabe unter den Täuschungs-Adressen nicht identifizieren lässt. Es gibt keinen Pfad, dem eine Rückverfolgungsregel folgen könnte, und keine Historie, die sich bepreisen ließe, sodass das Konzept eines Risiko-Scores pro Coin schlicht nicht greift. Die Kryptografie dahinter behandelt Private Crypto erklärt.

Plattformen reagierten nicht, indem sie die Coins akzeptierten. Sie reagierten, indem sie das Asset neu einstuften. Zwischen 2023 und 2024 delisteten mehrere der größten regulierten Börsen Monero oder schränkten es in bestimmten Rechtsräumen ein, mit der erklärten Begründung, sie könnten das von ihren Pflichten geforderte Screening nicht durchführen. Das Risiko verschwand nicht — es wanderte vom einzelnen Coin zur Frage, welche Plattformen das Asset überhaupt noch handeln.

Dieser Kompromiss verdient es, ohne Beschönigung benannt zu werden, denn er wirkt in beide Richtungen. Ein undurchsichtiges Asset lässt sich nicht gegen Sie scoren, ist bei regulierten Plattformen aber auch weniger liquide und zieht eher Aufmerksamkeit auf sich, wenn es zurück in etwas Transparentes umgetauscht wird. Welche Seite davon Sie bevorzugen, hängt von Ihrem Bedrohungsmodell ab, und zu behaupten, das koste nichts, wäre unehrlich.

Ein Swap reinigt keine Coins

Das verdient einen eigenen Abschnitt, weil es das mit Abstand häufigste Missverständnis in diesem Themenfeld ist, und weil eine Seite, die Swaps verkauft, einen offensichtlichen Anreiz hat, es im Unklaren zu lassen.

Ein Asset umzutauschen entfernt nicht seine Historie. Die Einzahlung ist dauerhaft auf der Chain aufgezeichnet, die Sie verlassen haben, mit Betrag und Zeitstempel; dass die andere Seite unlesbar ist, schreibt die diesseitige nicht ungeschehen. Was der Umtausch bewirkt, ist, die lesbare Spur nach vorn zu beenden — und das ist etwas grundlegend anderes, als auszulöschen, was vorher war.

Die Rechtslage ist eindeutig, und man sollte unumwunden darüber sprechen. Vermögenswerte umzutauschen, um ihre kriminelle Herkunft zu verschleiern, ist praktisch überall auf der Welt die Definition von Geldwäsche. Sind die Coins Erlöse einer Straftat und dient der Umtausch dazu, das zu verschleiern, ist der Swap die Straftat — dass keine Identitätsprüfung stattfand, ändert daran nichts, und die Aufzeichnung auf der transparenten Seite ist genau die Beweisgrundlage, auf der ein solcher Fall aufgebaut wird. Unsere AML-Erklärung untersagt eine solche Nutzung ausdrücklich, und an diesem Geschäft haben wir kein Interesse.

Was ein Swap rechtmäßig bewirkt, ist, künftigen Beobachtern eine durchgehende öffentliche Spur gewöhnlicher Aktivität vorzuenthalten, die nie irgendjemanden etwas anging. Das ist ein echter Vorteil für jemanden, der nichts zu verbergen hat und ganz normal seine Finanzen nicht veröffentlichen möchte — was auf fast jeden zutrifft. Der Unterschied liegt in der Absicht, die Technologie kann sie nicht erkennen, und nur Sie wissen, auf welcher Seite Sie stehen. Das sagen wir lieber offen, als eine Unklarheit für uns Marketing betreiben zu lassen.

Was wir tun, unverblümt gesagt

Ein Ratgeber über Screening ist wertlos, wenn er nicht offenlegt, wie die Seite, die ihn veröffentlicht, selbst screent. Also:

• Das Screening findet vorgelagert statt, nicht hier. Wir sind ein verwahrungsfreies Frontend für Liquiditätsrouter Dritter. Dieser vorgelagerte Anbieter ist die regulierte Einheit in der Kette und führt das Adress-Screening gegen Sanktions-Feeds und Analytics-Risiko-Scores durch. Wir übermitteln das Ergebnis; wir betreiben das Scoring nicht.
• Eine Markierung erzeugt ein Rückerstattungsangebot, nie eine Dokumentenanfrage. Die Auftragsseite tritt in einen expliziten Zustand ein und fragt nach einer Adresse, die Sie kontrollieren. Eine Identitätsprüfung ist nie Voraussetzung dafür, Ihr Geld zurückzubekommen — die Richtlinie ist auf der AML-Seite schriftlich niedergelegt, statt dem guten Willen überlassen zu werden.
• Wir speichern nichts, das Sie identifiziert. Kein Name, keine E-Mail, keine Telefonnummer, kein Konto, kein Dokument. Auftragsdatensätze werden innerhalb von dreißig Tagen gelöscht; Server-Logs rotieren innerhalb von vierundzwanzig Stunden. Details stehen auf der Datenschutzseite, und die Infrastruktur-Angaben sind einzeln auf der Transparenzseite aufgeführt.
• Ein No-KYC-Weg zu sein kann Ihren Score anderswo selbst erhöhen. Mehrere Attributionsdatenbanken führen eine eigene Kategorie für Dienste wie unseren. Landen Ihre Gelder anschließend bei einer konservativen, regulierten Plattform, kann diese Einstufung als Frage nach der Mittelherkunft auftauchen. Das ist ein echter Preis für die Nutzung unseres Dienstes, und wir möchten lieber, dass Sie ihn einplanen, als dass Sie ihn entdecken.
• Wir kooperieren bei ordnungsgemäß zugestellten behördlichen Anordnungen und verweigern uns informellen Angel-Anfragen. Was wir liefern können, beschränkt sich auf den noch nicht gelöschten Auftragsdatensatz, denn das ist alles, was auf unserer Ebene existiert.

Was wir nicht können, ist Ihnen zu sagen, ob Ihre Coins anderswo akzeptiert werden. Das kann niemand, denn diese Antwort gehört zu einer Richtlinie, die wir nicht schreiben, und einer Datenbank, die wir nicht einsehen.

Weiterführende Lektüre

Für die Cluster- und Attributionsmechanik, die die Kennzeichnungen überhaupt erst erzeugt, siehe Blockchain-Analyse erklärt. Was ein Swap verbirgt und was nicht, behandelt Ist Krypto-Swapping anonym. Das operative Gegenstück zu diesem Ratgeber ist Wallet-Hygiene für Privacy-Swaps, das Coin Control und Adressdisziplin ausführlich behandelt. Wie eine markierte Order in der Praxis aussieht und wie Rückerstattungen funktionieren, zeigt der Ratgeber zur Fehlerbehebung. Für den regulatorischen Hintergrund nach Land siehe Ist No-KYC-Swapping legal, wo Sie leben, und dafür, warum eine Veräußerung unabhängig vom Screening steuerpflichtig ist, den Steuer-Ratgeber. Für die Identitätsseite derselben Medaille siehe Was mit Ihrer ID passiert, nachdem Sie sie hochgeladen haben. Die durchgehend verwendete Terminologie ist im Glossar definiert.

Häufig gestellte Fragen