Die vorgeschlagene Robocall-Regel der FCC, veröffentlicht am 26. Mai unter CG Docket 17-59, fragt, ob anrufende Sprachtelefonieanbieter Kundennamen, physische Anschriften, staatliche Ausweisnummern, alternative Telefonnummern und unterstützende Verifizierungsunterlagen erheben sollten, bevor sie einen Anschluss freischalten. Die Behörde schlägt ein vierjähriges Aufbewahrungsfenster nach Ende des Kundenverhältnisses vor, eine Einziehung in Höhe von $2.500 pro Anruf bei KYC-Verstößen und eine Stellungnahmefrist zum 25. Juni. Kommentare, die den Vorschlag nur als Robocall-Bekämpfung rahmen, übersehen eine Folge zweiter Ordnung für Krypto-Inhaber, denn die Telefonnummer steht bereits heute im Zentrum des Onboardings an Börsen, der SMS-basierten Zwei-Faktor-Authentifizierung, der E-Mail- und Wallet-Wiederherstellung sowie der Verifizierung im Fintech-Kundensupport.
Warum das wichtig ist
Je mehr Identitätsdaten Carrier mit einem Telefonkonto bündeln, desto wertvoller wird dieses Konto für einen Angreifer — und desto schwerwiegender wiegt eine Carrier-Datenpanne oder eine gelungene Identitätstäuschung für jeden, der Vermögenswerte hält, die sich sofort und unumkehrbar bewegen. Die zivilrechtliche Einziehungsaktion des Justizministeriums vom September 2025 gegen mehr als $5 Millionen in Bitcoin zeichnet das Drehbuch nach: Staatsanwälte beschrieben SIM-Swap-Angriffe als eine Methode der Kontoübernahme, bei der Angreifer die Telefonnummer eines Opfers übernehmen, Authentifizierungscodes abfangen und sich als das Opfer bei E-Mail-, Börsen- und Fintech-Konten authentifizieren, wobei fünf US-Opfer auf diese Weise Bitcoin verloren. Das IC3 des FBI verzeichnete allein im Jahr 2021 1.611 SIM-Swap-Beschwerden mit bereinigten Verlusten von über $68 Millionen — gegenüber 320 Beschwerden und rund $12 Millionen Verlusten im Zeitraum 2018 bis 2020 zusammen. Der Bitcoin-Sicherheitsforscher Jameson Lopp hat argumentiert, dass eine KYC-freie Telefonleitung selbst eine persönliche Sicherheitsmaßnahme für vermutete Großinhaber sei, da die Verknüpfung eines Telefonkontos mit einer Identitätsspur die Anfälligkeit für Erpressung, Swatting und physische „Wrench“-Angriffe erhöhe.
Marktauswirkungen
Der Vorschlag lässt offen, ob die KYC-Pflichten nur für gewerbliche Vielversender gelten oder auch auf neue und sich verlängernde Privatkunden sowie über Dritte verkaufte Prepaid-SIMs ausgeweitet werden — und diese Reichweitenentscheidung ist die gesamte Partie für das Risiko von Krypto-Inhabern.
Häufig gestellte Fragen
-
Was sollen Carrier nach der vorgeschlagenen Robocall-Regel der FCC erheben?
Anrufende Sprachtelefonieanbieter müssten vor der Freischaltung Kundennamen, physische Anschriften, staatliche Ausweisnummern, alternative Telefonnummern und unterstützende Verifizierungsunterlagen erheben und das Bündel vier Jahre nach Ende des Kundenverhältnisses aufbewahren. Für Vielversender fragt die FCC außerdem…
-
Warum ist die Regel speziell für Krypto-Inhaber ein Sicherheitsproblem?
Telefonnummern stehen bereits im Zentrum des Börsen-Onboardings, der SMS-basierten Zwei-Faktor-Authentifizierung, der E-Mail- und Wallet-Wiederherstellung sowie der Fintech-Kundensupport-Verifizierung. Mehr Identitätsdaten auf dem Telefonkonto zu bündeln erhöht den Wert der Carrier-Datensätze für Angreifer und den…
-
Wie groß ist das SIM-Swap-Problem, mit dem die Regel wechselwirkt?
Das IC3 des FBI verzeichnete allein im Jahr 2021 1.611 SIM-Swap-Beschwerden mit bereinigten Verlusten von über $68 Millionen, gegenüber 320 Beschwerden und rund $12 Millionen Verlusten im Zeitraum 2018 bis 2020 zusammen. Eine Einziehungsaktion des DOJ im September 2025 gegen mehr als $5 Millionen in Bitcoin beschrieb…
-
Welche Reichweitenentscheidung bestimmt die Exposition der Krypto-Inhaber?
Der Vorschlag lässt offen, ob die KYC-Pflichten nur für gewerbliche Vielversender gelten oder auch auf neue und sich verlängernde Privatkunden sowie über Dritte verkaufte Prepaid-SIMs ausgeweitet werden. Ein enger Anwendungsbereich hält Privatkunden-Telefonkonten außerhalb des erweiterten Datenregimes; ein weiter…
-
Hat eine Kompromittierung auf Telefonebene bereits institutionelle Krypto-Ziele getroffen?
Ja. Im Januar 2024 erlaubte ein mutmaßlicher SIM-Swap einer nicht autorisierten Partei, das X-Konto der SEC zurückzusetzen und eine Falschmeldung zu veröffentlichen, die die Genehmigung eines Spot-Bitcoin-ETFs behauptete, bevor die Behörde sie korrigierte — ein klarer Beleg, dass die Kompromittierung einer…
WuBlockchain
Crypto News
CoinDesk
CoinTelegraph
TheBlock