Stablecoin KYC, AML und Privatsphäre: Was anonym bleibt

Warum Menschen glauben, Stablecoins seien privat

Der Mythos, dass Stablecoins Anonymität auf Bankniveau bieten, gehört zu den hartnäckigsten in der Kryptowelt. Er hält sich aus einem einfachen Grund: Bitcoins pseudonymer Ruf färbt auf jedes andere digitale Asset ab, selbst wenn die Mechanismen völlig anders sind.

Bitcoin funktioniert auf einem transparenten Ledger, in dem jede Transaktion öffentlich ist. Adressen sind Pseudonyme, aber der Geldfluss ist für jeden mit einem Block Explorer sichtbar. Viele haben diese Lektion langsam gelernt, und manche behandeln diese Sichtbarkeit noch immer als eine Art Privatsphäre. Sie nehmen an, dass Stablecoins, die wie digitales Bargeld wirken, dieselben halb anonymen Eigenschaften erben. Das tun sie nicht, und der Unterschied ist wichtiger, als die meisten Nutzer erkennen.

Dann gibt es noch die Folklore der Darknet-Märkte. Geschichten aus der frühen Silk Road-Ära ließen Krypto wie ein paralleles Finanzsystem klingen, in dem Transaktionen für Regierungen unsichtbar sind. Das war selbst bei Bitcoin nie ganz richtig, und bei den regulierten Stablecoins, die den heutigen Handel dominieren, ist es völlig unzutreffend. Nach Volumen sind die vier größten Stablecoins USDT, USDC, DAI und USDE, und drei davon werden von zentralisierten Einheiten ausgegeben, die vollständige Identitätsprogramme betreiben.

Klar gesagt: Ein regulierter Stablecoin wie USDC ist für Compliance-Zwecke eher mit einer Bankeinlage vergleichbar als mit Bargeld. Die Blockchain ist ein öffentliches Register, der Emittent weiß, wer du bist, und Analysefirmen legen darüber eine Zuordnungsebene. Das Einzige, was du durch die Nutzung von Stablecoins statt einer Bank in einigen Rechtsordnungen umgehst, ist die rechtliche Hürde einer Vorladung, und diese Lücke wird jedes Jahr kleiner.

Was KYC und AML von Stablecoin-Emittenten tatsächlich verlangen

KYC bedeutet "know your customer". Es ist der Prozess, mit dem ein Finanzinstitut die echte Identität jeder Person überprüft, die ein Konto eröffnet. AML bedeutet "anti-money laundering". Es ist das umfassendere Regelwerk, das darauf ausgelegt ist, Geld zu erkennen, zu melden und zu stoppen, das aus Kriminalität, Sanktionsumgehung oder Terrorismusfinanzierung stammt.

Für Stablecoin-Emittenten sind diese Pflichten nicht optional. In den Vereinigten Staaten weisen Geldtransferlizenzen der Bundesstaaten, die bundesweite FinCEN-Registrierung und Anforderungen von Bankpartnern alle in dieselbe Richtung. In der Europäischen Union verlangt die MiCA-Verordnung, die seit Mitte 2024 für Stablecoins vollständig gilt, dass Emittenten von vermögenswertreferenzierten Token und E-Geld-Token vollständige KYC-Akten führen und auf Anfrage Transaktionsberichte erstellen. Das Vereinigte Königreich bewegt sich unter dem Financial Services and Markets Act 2023 in dieselbe Richtung. Singapur verlangt eine ähnliche Lizenzierung über die Monetary Authority of Singapore. Das Muster ist global, und es wird strenger, nicht lockerer.

Die FATF Travel Rule ist die Ebene, von der die meisten Nutzer nie hören. Die Financial Action Task Force ist das globale Gremium, das Standards zur Geldwäschebekämpfung festlegt, und die Travel Rule verlangt von Finanzinstituten, Absender- und Empfängerinformationen für Überweisungen oberhalb eines definierten Schwellenwerts zu teilen. Bei traditionellen Banküberweisungen liegt dieser Schwellenwert im Allgemeinen bei 3.000 US-Dollar. Für Krypto verwies die FATF-Leitlinie historisch auf etwa 1.000 US-Dollar als Auslöser dafür, dass "verpflichtete Unternehmen" Gegenparteiendaten erfassen und übermitteln müssen, und viele Rechtsordnungen haben diesen oder einen ähnlichen Betrag übernommen. Das bedeutet, dass oberhalb des Schwellenwerts dein Name, deine Adresse, deine Kontonummer und die entsprechenden Angaben des Empfängers mit der Transaktion mitreisen. Die Krypto-Version einer Banküberweisung ist oft ehrlicher als die Bankversion darin, wer wen bezahlt.

Unterhalb des Schwellenwerts wird es unklarer, aber "unklar" ist nicht dasselbe wie "privat". Der Schwellenwert der Travel Rule ist eine Meldelinie, kein Tarnumhang. Transaktionen darunter werden weiterhin auf einer öffentlichen Blockchain aufgezeichnet, bleiben mit einer Wallet-Adresse verknüpft und unterliegen weiterhin der Musteranalyse durch Analysefirmen. Der Schwellenwert sagt einer Börse, wann sie deine Daten aktiv weiterleiten muss, nicht wann sie dich vergessen darf.

Wie On-Chain-Analysen selbst selbstverwahrte Stablecoins deanonymisieren

Das ist der Teil, der viele überrascht. Selbst wenn du USDC auf eine Wallet abhebst, die du kontrollierst, ohne verbundenes Börsenkonto, sind die Coins nicht anonym. Sie sind pseudonym, und Pseudonymität ist deutlich schwächer, als die meisten Nutzer annehmen.

Blockchain-Analyseunternehmen wie Chainalysis, TRM Labs und Elliptic betreiben Software, die Wallet-Adressen clustert, sie bekannten Diensten zuordnet und nahezu in Echtzeit Risikobewertungen vergibt. Dazu kombinieren sie öffentliche Ledger-Daten mit Off-Chain-Informationen: KYC-Datensätze von Börsen, Vorladungen, öffentliche Spendenregister, IP-Logs und Kataloge von Adressen, die Hackern, Mixern oder sanktionierten Entitäten zugeordnet wurden. Eine Wallet, die Gelder von einer markierten Adresse erhalten hat, erbt diese Vorgeschichte. Dasselbe gilt für die Wallet, die von dieser Wallet erhalten hat, die ganze Kette entlang.

Stablecoin-Emittenten nutzen diese Werkzeuge intensiv. Circle hat seine Partnerschaften mit Chainalysis und TRM Labs öffentlich beschrieben. Tether hat ebenfalls gesagt, dass es mit Analysefirmen zusammenarbeitet. Der Punkt ist nicht, dass diese Unternehmen böse sind. Der Punkt ist, dass jeder regulierte Stablecoin durch einen Compliance-Stack fließt, der ausdrücklich für Überwachung gebaut wurde, und der Emittent kann jederzeit die Chain abfragen, um zu sehen, wo seine Token liegen und wer sie dorthin bewegt hat.

Zwei konkrete Beispiele machen das weniger abstrakt. Im August 2022 sanktionierte das U.S. Treasury den Tornado Cash Smart Contract, und Circle reagierte, indem es 75 Ethereum-Adressen auf die Blacklist setzte, die USDC aus dem Protokoll erhalten hatten. Etwa 190.000 US-Dollar an Nutzergeldern wurden auf Smart-Contract-Ebene eingefroren. Kein Gerichtsbeschluss. Keine individuelle Benachrichtigung. Nur eine Compliance-Maßnahme gegen ein Open-Source-Stück Code. Im Jahr 2023, nach dem Multichain-Bridge-Exploit, fror Circle rund 67 Millionen US-Dollar in USDC ein, die mit dem mutmaßlichen Angreifer in Verbindung gebracht wurden. Der Mechanismus ist derselbe: Blacklist, einfrieren, erledigt. Deine Schlüssel, deine Coins, außer der Emittent sagt etwas anderes.

Bei einer Bank ist das wirklich schwerer zu machen. Um Gelder bei JPMorgan oder HSBC zu beschlagnahmen, benötigt die Strafverfolgung in der Regel einen Gerichtsbeschluss, und Banken haben Kundenschutzteams, die sich gegen unzulässige Anfragen wehren. Stablecoin-Emittenten können auf Grundlage ihrer eigenen Compliance-Richtlinien handeln, und das tun sie oft.

Die echte Privatsphäre-Hierarchie: Bargeld, Banken, Stablecoins und Privacy Coins

Tritt einen Schritt zurück und ordne diese danach ein, wie viel Überwachung sie tatsächlich beinhalten.

Bargeld ist im normalen Handel weiterhin das privateste Instrument. Ein physischer Dollarschein wechselt den Besitzer ohne Aufzeichnung, ohne Namen und ohne Spur. Der Nachteil ist, dass Bargeld für den Online-Handel unpraktisch und für grenzüberschreitende Überweisungen unmöglich ist, also genau für die Lücke, die Krypto schließen sollte.

Bankkonten werden stärker überwacht, als die meisten Nutzer denken, aber weniger als ein regulierter Stablecoin. Banken melden verdächtige Aktivitäten über Suspicious Activity Reports an FinCEN, und große Bareinzahlungen lösen Currency Transaction Reports aus. Banken teilen Daten mit anderen Banken und Auskunfteien. Allerdings kann eine Bank dein Konto in der Regel nicht einfrieren und die Gelder ohne Gerichtsbeschluss an einen Dritten übergeben, und du hast rechtliche Schutzmechanismen, wenn sie es versucht. Die Privatsphäre gegenüber deiner Bank ist schwach, aber echte Rechtsmittel gegen Missbrauch gibt es.

Regulierte Stablecoins wie USDC und USDT werden stärker überwacht als ein typisches Bankkonto. Jede Transaktion steht auf einem öffentlichen Ledger. Jede Transaktion kann verfolgt, bewertet und geclustert werden. Der Emittent kann dein Guthaben einfrieren, ohne vor Gericht zu gehen. Analysefirmen markieren deine Wallet in dem Moment, in dem sie eine markierte Adresse berührt. Der Vorteil sind Geschwindigkeit, Programmierbarkeit und globale Reichweite. Der Nachteil ist, dass du die verfahrensrechtlichen Schutzmechanismen der Bank gegen eine Datenbank eingetauscht hast, die jeder mit dem richtigen Abonnement abfragen kann.

Privacy Coins wie Zcash und Monero sind weiterhin in nennenswertem Maße privat, auch wenn ihr rechtlicher Status strenger wird. Zcash nutzt Zero-Knowledge-Proofs, um Transaktionsdetails abzuschirmen. Monero nutzt Ringsignaturen und Stealth-Adressen. Keiner von beiden ist in einem strengen kryptografischen Sinn vollständig unnachverfolgbar, und beide wurden unter regulatorischem Druck von großen Börsen delistet. Aber für Nutzer, die echte finanzielle Privatsphäre benötigen, bleiben sie die glaubwürdigste Option, und sie befinden sich in einer ganz anderen regulatorischen Kategorie als USDC.

Worin sich permissioned Stablecoins von privatsphäreschützenden Alternativen unterscheiden

Nicht jeder Stablecoin ist gleich gebaut, und die Unterschiede sind wichtig.

USDC ist das klarste Beispiel für einen permissioned Stablecoin. Circle hält Reserven bei regulierten US-Institutionen, überwiegend kurzlaufende U.S. Treasuries und Bargeld. Circle kann neue USDC nur an verifizierte institutionelle Partner minten, und Circle kann jede Adresse nach Belieben auf die Blacklist setzen. Die Transparenz funktioniert nur in eine Richtung: Circle kann alles sehen, Nutzer können das Angebot sehen, und Circle entscheidet, wer Gelder bewegen darf. Das ist beabsichtigt. Es ist die Eigenschaft, die USDC für institutionelle Gegenparteien und Regulierer akzeptabel macht, und es ist die Eigenschaft, die USDC zu einer schlechten Wahl für alle macht, die Privatsphäre suchen.

USDT folgt auf Compliance-Ebene einem ähnlichen Modell, auch wenn Tether historisch weniger kommunikativ über die Zusammensetzung seiner Reserven war und weniger direkten Austausch mit US-Regulierern hatte. Funktional setzt Tether ebenfalls Adressen auf Blacklists und kooperiert mit Strafverfolgungsbehörden, und USDT-Flüsse werden von denselben Analysefirmen verfolgt.

DAI ist der Ausreißer in der Spitzengruppe. DAI wird vom MakerDAO-Protokoll ausgegeben, das von Inhabern des MKR-Tokens gesteuert wird. Es gibt keinen zentralen Emittenten mit einer KYC-Datenbank, und DAI selbst trägt keine Identität auf Token-Ebene. Das bedeutet nicht, dass DAI anonym ist. Der größte Teil von DAI gelangt durch DEX-Trades gegen ETH oder andere Sicherheiten in das System, und die meisten On-Ramps in dieses ETH führen vollständiges KYC durch. Aber die Privatsphäre-Eigenschaften von DAI ähneln eher dem Halten von ETH als dem Halten von USDC: Pseudonymität, Nachverfolgbarkeit, kein zentraler Engpass.

USDE von Ethena ist ein neuerer synthetischer Dollar, der durch Krypto-Sicherheiten und eine Hedging-Strategie mit Perpetual Futures gedeckt ist. Im Permission-Spektrum liegt er näher an DAI: Auf Token-Ebene gibt es kein KYC, aber die Einstiegspunkte sind weiterhin meist zentralisierte Börsen, die Identitätsdaten sammeln.

Darüber hinaus ist der Markt für privatsphäreschützende Stablecoins klein und rechtlich heikel. Projekte haben schon früher abgeschirmte Stablecoins versucht, und viele wurden delistet, sanktioniert oder hatten schlicht Schwierigkeiten, Liquidität aufrechtzuerhalten. Wenn du Privatsphäre in Stablecoin-Stückelung brauchst, sind die realistischen Optionen heute Monero und Zcash, mit der Akzeptanz, dass sie außerhalb des regulierten Finanzsystems stehen.

Was das bedeutet, wenn du einen Stablecoin auswählst

Wähle das Werkzeug, das zur Aufgabe passt.

Wenn du Gelder zwischen Börsen bewegst, Trades abwickelst oder mit DeFi-Protokollen interagierst, die regulierte Assets akzeptieren, sind USDC und USDT die praktischen Optionen. Behandle sie als transparente Zahlungswege, nicht als privaten Speicher. Gehe nicht davon aus, dass dir die Auszahlung auf eine Self-Custody-Wallet Anonymität verschafft. Sie gibt dir Kontrolle über deine Schlüssel, und das ist etwas anderes.

Wenn es dir um Zensurresistenz und die Vermeidung eingefrorener Guthaben geht, ist der ehrlichste Schritt, dein Exposure gegenüber jedem einzelnen permissioned Stablecoin zu begrenzen und zu verstehen, dass selbst diversifizierte Bestände über gemeinsame On-Ramps korreliert werden können.

Wenn du wirklich Privatsphäre brauchst, akzeptiere, dass du das regulierte System verlässt. Das bedeutet, weniger On-Ramps, weniger Liquidität und ein erhebliches Risiko zu akzeptieren, dass die Tools, auf die du dich heute verlässt, morgen delistet oder sanktioniert werden. Monero und Zcash funktionieren, aber sie sind keine Magie, und sie sind nicht risikofrei.

Die ehrliche Zusammenfassung: Regulierte Stablecoins sind ein Compliance-Produkt, das gebaut wurde, um Regulierer, Börsen und institutionelle Gegenparteien zufriedenzustellen. Sie sind kein Privatsphäre-Produkt, und so zu tun, als wäre es anders, ist der häufigste Fehler, den Nutzer in diesem Bereich von Krypto machen.

Verfolgen Sie die Stablecoin-Regulierung, ohne sich vom Nachrichtenrauschen täuschen zu lassen

Die Regulierung von Stablecoins ändert sich schnell, ebenso wie die Nachrichtenlage dazu. FATF-Aktualisierungen, Compliance-Maßnahmen von Emittenten und Offenlegungen von Analyseunternehmen manuell zu verfolgen, ist aussichtslos. Zippfeed bündelt Schlagzeilen zu Stablecoins und Regulierung mit einer Stimmungsbewertung (bullish, neutral oder bearish) und einer Relevanzbewertung. So erkennen Sie, welche Entwicklungen echte Signale sind und welche lediglich wiederaufgewärmter Hype sind. Berichte über KYC und AML bei Stablecoins, Compliance-Neuigkeiten zu Tether und Circle sowie aktuelle Meldungen zur Regulierung von Privacy Coins finden sich alle in einem einzigen Feed, sortiert danach, was voraussichtlich als Nächstes relevant wird.