Was ist die Prüfung von Kryptowallets? Ein Praxisleitfaden für Unternehmen

Die kurze Antwort

Bei der Prüfung einer Kryptowallet werden eine Blockchainadresse und ihre verfügbare Transaktionshistorie auf Risikosignale untersucht, bevor ein Unternehmen über eine Zahlung oder Übertragung entscheidet. Die Prüfung kann bekannte Zuordnungen, direkte und indirekte Verbindungen sowie auffällige Aktivitäten sichtbar machen. Das Team kann dadurch besser beurteilen, ob ein Vorgang regulär weiterlaufen kann oder genauer geprüft werden muss.

Der Begriff ist nützlich, aber nicht überall rechtlich gleich definiert. Die konkrete Prüfung hängt von Rechtsraum, Geschäftsmodell, Vermögenswert, Netzwerk und Risikobereitschaft ab. Für einen Zahlungsdienstleister kann sie eine formelle Compliancekontrolle sein. Ein Händler kann sie als zusätzliche Sicherung nutzen, bevor er eine besonders große Bestellung freigibt. Das Ergebnis liefert in beiden Fällen Hinweise für eine Entscheidung. Es beweist nicht, dass der Inhaber einer Wallet eine Straftat begangen hat.

Was wird bei einer Wallet Prüfung untersucht?

Eine öffentliche Blockchain zeichnet Bewegungen zwischen Adressen auf. Risikodaten ergänzen diesen Verlauf um Kontext. Sie können bestimmte Adressen oder Transaktionswege mit bekannten Diensten, Ereignissen oder Risikokategorien verbinden. Ein Prüfwerkzeug führt die verfügbaren Signale in einer auswertbaren Form zusammen.

Eine sinnvolle Prüfung beginnt üblicherweise mit folgenden Punkten:

• Genaue Adresse und Netzwerk: Ein ähnlich wirkender Vermögenswert kann auf mehreren Netzwerken übertragen werden. Geprüft werden muss die Blockchain, auf der die Transaktion tatsächlich stattgefunden hat.
• Bekannte Zuordnung: Verfügbare Daten können eine Adresse etwa einer Börse, einem Dienst, einer sanktionierten Stelle, einem Betrugsfall oder einem Diebstahl zuordnen.
• Direkte Verbindung: Die Adresse kann unmittelbar Geld von einer relevanten Gegenpartei erhalten oder an sie gesendet haben.
• Indirekte Verbindung: Der Zusammenhang kann über eine oder mehrere Zwischenadressen verlaufen. Abstand, Richtung, Zeitpunkt und Wert beeinflussen die Aussagekraft.
• Aktivität und Gegenparteien: Transaktionsmuster und häufige Gegenparteien liefern Kontext, den ein einzelnes Label nicht bieten kann.
• Aktualität: Neue Transaktionen und neue Erkenntnisse können die Bewertung nach Erstellung eines Berichts verändern.

Die Wallet Prüfung ist nicht dasselbe wie KYC. KYC klärt, wer der Kunde ist. Die Wallet Prüfung betrachtet die Blockchainaktivität einer Adresse. Ein belastbarer Prozess kann beides mit Zahlungszweck, Betrag, Kundenhistorie und den nach interner Richtlinie erhobenen Dokumenten verbinden.

Warum Unternehmen Kryptowallets prüfen

Der beste Zeitpunkt liegt vor einer schwer umkehrbaren Handlung. Dazu zählen die Auslieferung von Waren, die Gutschrift auf einem Kundenkonto, eine Rückzahlung, die Zahlung an einen Lieferanten oder die Übertragung an ein neues Ziel.

Typische Anwendungsfälle sind:

• Eingehende Zahlungen: Die Absenderadresse wird geprüft, bevor eine Zahlung endgültig angenommen wird.
• Ausgehende Übertragungen: Das Ziel wird kontrolliert, bevor die Vermögenswerte den Einflussbereich des Unternehmens verlassen.
• Neue Geschäftspartner: Blockchaininformationen ergänzen die Prüfung eines Lieferanten, Maklers, Treasury Partners oder Kunden, der Kryptowährungen verwendet.
• Ungewöhnliche Aktivität: Eine Zahlung wird genauer untersucht, wenn Betrag, Weg, Zeitpunkt oder Erklärung nicht zur erwarteten Beziehung passen.
• Laufende Beziehungen: Eine neue Prüfung ist sinnvoll, wenn sich Risikoinformationen, Kundenverhalten oder Sanktionsdaten geändert haben können.

Offizielle Leitlinien unterstützen ein verhältnismäßiges Vorgehen. Die Financial Action Task Force ordnet virtuelle Vermögenswerte in einen risikobasierten Rahmen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung ein. Die Europäische Bankenaufsichtsbehörde nennt Blockchainanalysen als mögliche Maßnahme für Kryptodienstleister. Die Quellen schreiben nicht jedem Unternehmen denselben Ablauf vor. Kontrollen müssen zur eigenen Rolle und zu den geltenden Pflichten passen.

Ein praktischer Ablauf für die Wallet Prüfung

1. Die Entscheidung vor der Prüfung definieren

Formulieren Sie konkret, worüber entschieden werden soll. Geht es um die Gutschrift einer Rechnung, eine Auszahlung, die Fortsetzung einer Geschäftsbeziehung oder die Eskalation eines Hinweises? Eine klare Frage verhindert, dass der Bericht zwar gelesen wird, aber ohne Konsequenz bleibt.

2. Vermögenswert, Netzwerk, Adresse und Transaktion bestätigen

Übernehmen Sie die Kennungen aus dem Transaktionsdatensatz oder einem zuverlässigen Block Explorer. Verlassen Sie sich nicht auf eine gekürzte Adresse in einer Nachricht. Wenn ein Transaktionshash vorliegt, prüfen Sie Absender, Empfänger, gegebenenfalls den Tokenvertrag, den Betrag und die Blockzeit. Wer die falsche Blockchain oder die eigene Empfangsadresse prüft, erhält womöglich eine genaue Antwort auf die falsche Frage.

3. Eine aktuelle Bewertung erstellen

Führen Sie die Prüfung möglichst nah am Entscheidungszeitpunkt durch. Halten Sie den Erstellungszeitpunkt fest, denn Blockchainaktivität und Datenabdeckung entwickeln sich weiter. Ein Monate alter Bericht kann für den Verlauf nützlich sein, sollte aber nicht automatisch als aktuelle Lage gelten.

4. Den Grund und nicht nur die Stufe lesen

Beginnen Sie mit der Farona Gesamtstufe und prüfen Sie anschließend die zugrunde liegenden Hinweise. Klären Sie, ob eine Verbindung direkt oder indirekt ist, wie viele Schritte zwischen Wallet und relevanter Stelle liegen, in welche Richtung die Werte geflossen sind und ob der Betrag im konkreten Fall wesentlich ist.

Farona verwendet fünf Stufen: Sicher, Niedrig, Mittel, Hoch und Kritisch. Sie ermöglichen eine einheitliche Priorisierung, ersetzen aber weder die Hinweise noch Ihre Richtlinie. Der Leitfaden zum Lesen eines Farona Berichts erläutert die Stufen und Berichtsbereiche ausführlicher.

5. Den geschäftlichen Kontext ergänzen

Vergleichen Sie die Blockchainergebnisse mit den bekannten Angaben. Entspricht der Betrag der Rechnung? Ist die Beziehung zum Absender erklärt? Nutzt der Kunde das angekündigte Netzwerk? Wurde eine Zahlung ohne erkennbaren Grund aufgeteilt? Der Kontext kann einen Verdacht verstärken, ein gewöhnliches Muster erklären oder weiteren Informationsbedarf zeigen.

6. Eine dokumentierte Reaktion anwenden

Ihre Richtlinie sollte bestimmen, wer eine Transaktion freigeben, anhalten, ablehnen oder eskalieren darf. Ein niedrigeres Ergebnis kann regulär bearbeitet werden, wenn auch der übrige Kontext stimmig ist. Unklare oder erhöhte Hinweise können eine zweite Prüfung oder einen Nachweis zur Herkunft der Mittel erforderlich machen. Deutliche Risikosignale sollten im Rahmen der eigenen Befugnisse und Pflichten zügig eskaliert werden.

Senden Sie eine auffällige Zahlung nicht spontan an eine andere Adresse zurück. Dadurch entsteht eine neue Übertragung, die das Problem verschärfen kann. Befolgen Sie vor einer Auszahlung die Schritte in unserem Leitfaden zur Prüfung der Zieladresse.

7. Die Entscheidung festhalten

Dokumentieren Sie Adresse, Netzwerk, Transaktionshash, Berichtszeit, geprüfte Hinweise, Kundenkontext, zuständige Person, Entscheidung und Begründung. Ein knapper und klarer Datensatz verbessert die interne Konsistenz und erleichtert eine spätere Prüfung oder die Abstimmung mit Rechtsberatung und Compliancefachleuten.

Direkte und indirekte Verbindungen sind nicht gleich

Eine unmittelbare Transaktion mit einer relevanten Stelle verdient meist andere Aufmerksamkeit als eine weit entfernte Verbindung über mehrere Schritte. Auch eine indirekte Verbindung kann bedeutend sein, besonders wenn sie aktuell, wiederholt, konzentriert oder durch weitere Hinweise gestützt ist. Sie kann aber auch schwach oder zufällig sein.

Eine starre Regel, die jede Adresse mit einer entfernten Verbindung ablehnt, erzeugt unnötige Reibung und falsche Sicherheit. Prüfen Sie Weg und Wesentlichkeit, bevor Sie handeln. Unser Artikel über direkte und indirekte Verbindungen von Kryptowallets erklärt die Unterschiede genauer.

Was die Wallet Prüfung nicht beantworten kann

• Sie kann den rechtlichen Eigentümer einer selbst verwalteten Wallet nicht immer zuverlässig bestimmen.
• Sie beweist keine kriminelle Absicht und erklärt nicht jede frühere Transaktion für rechtswidrig.
• Sie garantiert nicht, dass eine Adresse nach der Prüfung dauerhaft ein niedriges Risiko behält.
• Sie ersetzt weder Kundenprüfung noch Sanktionsberatung, Transaktionsüberwachung oder gesetzlich vorgeschriebene Meldungen.
• Sie trifft ohne klare Regeln zum Umgang mit Unsicherheit und Eskalation keine Geschäftsentscheidung.

Eine selbst verwaltete Adresse ist nicht allein deshalb verdächtig. Umgekehrt macht ein vertrauter Dienstname die Prüfung von Adresse und Transaktion nicht überflüssig. Ein guter Prozess vermeidet beide Fehlschlüsse.

So kann ein kleines Unternehmen beginnen

Für eine disziplinierte erste Version ist keine große Compliance Abteilung nötig. Halten Sie fünf Punkte fest: welche Vorgänge geprüft werden, wann die Prüfung erfolgt, wer das Ergebnis bewertet, was eine Eskalation auslöst und welche Nachweise aufbewahrt werden. Testen Sie den Ablauf mit gewöhnlichen und ungewöhnlichen Beispielen, bevor Sie ihn in einem echten Zahlungsprozess einsetzen.

Definieren Sie neue Prüfzeitpunkte, statt von einer unbegrenzten Gültigkeit auszugehen. Eine neue Zahlung, ein deutlich höherer Wert, ein unerklärter Walletwechsel, ein neuer Hinweis oder eine aktualisierte Sanktionsliste können eine erneute Bewertung begründen. Die Leitlinien des amerikanischen Finanzministeriums für die Branche virtueller Währungen behandeln fortlaufende Kontrollen und risikobasierte Wiederholungsprüfungen als Bestandteile der Sanktionscompliance.

Die Rolle von Farona

Farona überführt verfügbare Blockchainrisikosignale in einen Farona Wert, eine verständliche Farona Stufe, eine klare Einschätzung und unterstützende Hinweise. So erkennt die prüfende Person, was Aufmerksamkeit verdient, und kann vor einer Übertragung eine konsistente Entscheidungsgrundlage dokumentieren.

Farona identifiziert nicht den rechtlichen Eigentümer jeder Wallet, bestätigt nicht die Unbedenklichkeit von Mitteln, friert keine Werte ein und entscheidet nicht über eine Meldepflicht. Farona stellt strukturierte Hinweise bereit. Ihre Richtlinie und qualifizierte Fachleute bestimmen das weitere Vorgehen.

Quellen und weiterführende Informationen

• FATF Informationen zu virtuellen Vermögenswerten und Dienstleistern
• FATF Aktualisierung zu Risikoorientierung und Verhältnismäßigkeit vom Februar 2025
• EBA Leitlinien zu Geldwäsche und Terrorismusfinanzierungsrisiken für Kryptodienstleister
• OFAC Leitlinien zur Sanktions Compliance für die Branche virtueller Währungen

Die Quellen wurden am 23. August 2026 geprüft. Dieser Artikel enthält allgemeine Informationen und keine Rechtsberatung. Pflichten unterscheiden sich je nach Rechtsraum, Dienstleistung und Geschäftsmodell.