Was KYC ist
Know Your Customer ist der Prozess, den eine regulierte Firma durchführt, um zu verifizieren, wer ihre Kunden sind. Bei den meisten Retail-Krypto-Börsen in regulierten Jurisdiktionen umfasst das das Erheben von Name, Geburtsdatum, Adresse und einem amtlichen Ausweis sowie häufig dessen Verifizierung per Dokumentenscan und Selfie. Kontos höherer Stufe können einen Adressnachweis, Fragen zu Mittelherkunft oder zusätzliche Angaben erfordern.
KYC ist nicht neu. Banken, Broker und andere Finanzfirmen führen seit Jahrzehnten KYC-Programme. Neu im Krypto ist die Geschwindigkeit und Größenordnung, mit der dieselben Standards auf Digital-Asset-Firmen ausgeweitet wurden — oft in Jurisdiktionen, in denen Nutzer zuvor mit anonymen Diensten interagierten.
Dies ist ein lehrreicher Überblick, keine Rechtsberatung.
Was AML ist
Anti-Money Laundering ist das breitere Dach von Regeln und Systemen, die verhindern sollen, dass das Finanzsystem zur Verschleierung krimineller Erlöse, zur Terrorismusfinanzierung oder zur Sanktionsumgehung genutzt wird. Es deckt KYC, Transaktionsüberwachung, Meldung verdächtiger Aktivitäten, Sanktionsscreening (siehe was ist OFAC und Krypto-Sanktionen) und die Travel Rule für Krypto-Transfers (siehe was ist die FATF Travel Rule) ab.
Für eine Krypto-Firma ist ein AML-Programm ein Dauerbetrieb: Kunden werden beim Onboarding gescreent, Transaktionen gegen Regeln und Risikoscores überwacht, Alerts von Analysten geprüft, verdächtige Aktivitäten an die zuständige Financial Intelligence Unit gemeldet und Richtlinien laufend an aktuelle Risiken angepasst.
Warum diese Regeln existieren
Die Motivation ist einfach und älter als Krypto. Geldwäsche und Terrorismusfinanzierung sind Straftaten, die das Finanzsystem unwissentlich erleichtern kann. Internationale Standards der Financial Action Task Force (FATF) und nationale Gesetze verlangen von regulierten Firmen die Anwendung von KYC- und AML-Kontrollen, damit das System insgesamt schwerer missbraucht werden kann.
Speziell im Krypto lautet das Argument, dass offene, Peer-to-Peer-Transfers Werte hervorragend bewegen, aber die Nachvollziehbarkeit komplizieren können. Regulierte Firmen — die Brücken zwischen Fiat und Krypto, zwischen Nutzern und Chain — sind dort, wo AML-Kontrollen angewendet werden. Ob die Regeln ihre Absicht voll erreichen, ist umstritten, doch die politische Richtung ist klar.
Wie KYC für einen Nutzer aussieht
Wer sich bei einer regulierten Krypto-Börse angemeldet hat, hat wahrscheinlich folgenden KYC-Weg durchlaufen:
- Name, Geburtsdatum, Adresse und Wohnsitzland angeben.
- Einen amtlichen Ausweis und ein Selfie oder Video für die Gesichtserkennung hochladen.
- Möglicherweise Fragen zu Mittelherkunft und Vermögensquelle beantworten.
- Möglicherweise einen Adressnachweis (Rechnung oder Kontoauszug) bereitstellen.
- Für höhere Stufen — etwa wenn du große Beträge einzahlen willst — zusätzliche Unterlagen bereitstellen.
Verschiedene Jurisdiktionen und Plattformen haben unterschiedliche Stufen und Schwellen, doch die Grundform ist konsistent.
Wie AML hinter den Kulissen aussieht
Die meisten Nutzer sehen nicht, was die AML-Überwachung tut, doch eine regulierte Krypto-Firma betreibt typischerweise:
- Sanktionsscreening jedes Kunden und jeder Transaktion gegen Listen wie OFACs SDN.
- Transaktionsüberwachungsregeln und Risikoscoring, um Muster zu erkennen, die auf Geldwäsche oder Betrug hindeuten könnten.
- Blockchain-Analytik, um On-Chain-Gegenparteien zu bewerten — z. B.: Kamen die erhaltenen Mittel von einem Mixer oder von einer sanktionierten Adresse?
- Meldung verdächtiger Aktivitäten an die zuständige FIU, wenn Alerts eskalieren.
- Regelmäßige Überprüfung des Kundenrisikos und Aktualisierung der Informationen, wie es die Aufsicht verlangt.
Die meisten legitimen Nutzer lösen nie mehr als die routinemäßige Überwachung aus. Bedeutende Alerts können zu Kontofragen, zusätzlichen Informationsanfragen oder in seltenen Fällen zu Kontosperren führen.
Wie krypto-spezifische Regeln aufsetzen
Krypto fügt KYC und AML eigene Wendungen hinzu:
- FATF Travel Rule. Wenn du Krypto oberhalb einer Schwelle von einer regulierten Firma an eine andere sendest, muss die sendende Firma Informationen über dich und den Empfänger mit der empfangenden Firma teilen.
- Interaktionen mit Self-Custody. Auszahlungen an oder Einzahlungen aus einer Self-Custody-Wallet können Fragen dazu auslösen, wer die Wallet kontrolliert.
- On-Chain-Analytik. Firmen prüfen Transaktionen gegen die breitere On-Chain-Historie. Erhaltene Mittel von einer gemeldeten Quelle können eine Compliance-Frage auslösen.
- Stablecoin- und Sanktionskontrollen. Große Stablecoin-Emittenten können und tun: Sie frieren Token an sanktionierten Adressen ein.
Das sind keine anderen Regeln als traditionelles AML — es sind kryptoförmige Umsetzungen derselben Prinzipien.
Die Nutzersicht
Für die meisten Nutzer wirken KYC und AML wie einmalige Anmeldereibung plus gelegentliche Folgefragen. Die Trade-offs sind real: stärkerer Verbraucherschutz, bessere Werkzeuge gegen Betrug an dir, aber auch mehr Reibung, mehr Datenerhebung und weniger Privatsphäre im Vergleich zu einem voll anonymen Dienst.
Die richtige Reaktion ist informiertes Engagement. Nutze registrierte Plattformen in deiner Jurisdiktion; pflege deine Aufzeichnungen; antworte zeitnah auf Compliance-Fragen; verstehe, dass die Plattformen innerhalb von Regeln operieren, die aus Gründen jenseits von Krypto existieren.
Verfolge KYC/AML-Entwicklungen in Bewegung
Das regulatorische Umfeld entwickelt sich weiter — neue Travel-Rule-Fristen, neue Stablecoin-Regeln, neue Sanktionsdesignationen. Zippfeed zeigt Aufsichtsschlagzeilen mit Sentiment- und Wichtigkeitsbewertung, damit du Routine-Updates von Änderungen unterscheiden kannst, die ändern, wie Börsen, Verwahrer und Stablecoin-Emittenten arbeiten. Dies ist Bildung, keine Finanz- oder Rechtsberatung — aber informiert schlägt überrascht jedes Mal.
