Betrugsbekämpfung: Wie KYC Krypto-Transaktionen schützt

Kryptowährungstransaktionen Transaktionen sind unumkehrbar. Sobald Gelder ein Wallet verlassen haben, gibt es keine Rückbuchung, keine Stornierung und in den meisten Fällen keine Wiederherstellung. Allein diese Eigenschaft macht das Krypto-Ökosystem zu einem attraktiven Ziel für Betrug, Geldwäsche und illegale Finanzierung. Aus diesem Grund sind die „Know Your Customer“-Verfahren (KYC) zur wichtigsten Verteidigungslinie zum Schutz von Nutzern und Plattformen in der globalen Kryptoindustrie geworden.

KYC ist ein Grundpfeiler der Betrugsprävention durch die Etablierung robuster Identitätsprüfungsprozesse und die Einhaltung gesetzlicher Bestimmungen. Dieser Leitfaden erläutert, was KYC ist, wie es in der Praxis funktioniert, welche regulatorischen Rahmenbedingungen es vorschreiben, welche Betrugsarten es verhindert und wie die Zukunft der kryptografischen Identitätsprüfung ab 2026 aussehen wird.

Was ist KYC und warum ist es im Kryptobereich wichtig?

Know Your Customer (KYC) bezeichnet Prozesse und Verfahren, mit denen Finanzinstitute und regulierte Plattformen die Identität ihrer Kunden überprüfen und deren potenzielles Risiko der Beteiligung an illegalen Aktivitäten einschätzen. Im traditionellen Bankwesen ist KYC seit Jahrzehnten Standard. Im Kryptobereich ist es für alle regulierten Plattformen verpflichtend und wird mittlerweile in den meisten Ländern weltweit durchgesetzt.

KYC ist unerlässlich für Vertrauen und die Einhaltung regulatorischer Vorgaben bei Kryptowährungstransaktionen. Ohne KYC werden Krypto-Plattformen zu Einfallstoren für Finanzkriminalität. Die Anonymität, die Kryptowährungen anfangs so attraktiv machte, hat sie auch anfällig für Missbrauch gemacht: Geldwäsche wandelt kriminelle Erträge in digitale Vermögenswerte um, um deren Herkunft zu verschleiern; Terrorismusfinanzierung transferiert Gelder über Grenzen hinweg außerhalb der Kontrolle traditioneller Banken; und Betrugsmaschen von Phishing bis hin zu Identitätsdiebstahl nutzen Plattformen aus, die nicht überprüfen können, wer hinter einer Wallet steckt.

Das Ausmaß des Problems ist beträchtlich. Allein zwischen Januar 2021 und März 2022 meldeten über 46,000 Verbraucher Verluste von über einer Milliarde US-Dollar durch Kryptobetrug. Bis 2025 werden weltweit 92 % der zentralisierten Kryptobörsen die KYC-Richtlinien erfüllen (gegenüber 85 % im Jahr 2024). Die Verluste durch Kryptobetrug sind im Vergleich zu 2023 um schätzungsweise 3.2 Milliarden US-Dollar gesunken, was größtenteils auf verbesserte Sicherheitsvorkehrungen zurückzuführen ist. Durchsetzung der KYC- und AML-Vorschriften.

Die Kernprinzipien und Ziele von KYC

Die KYC-Grundsätze gewährleisten, dass Unternehmen über ausreichende Informationen zu ihren Kunden verfügen, um deren Identität zu beurteilen, ihre Angaben zu überprüfen und ein Risikoprofil zu erstellen. Zu den Hauptzielen von KYC gehören:

Verhinderung von Geldwäsche. Durch die Überprüfung der Identität der Nutzer und die Überwachung ihrer Transaktionsmuster können Plattformen erkennen, wenn Gelder transferiert werden, um kriminelle Herkunft zu verschleiern.

Bekämpfung der Terrorismusfinanzierung. KYC gleicht die Nutzerdaten mit internationalen Sanktionslisten und Datenbanken politisch exponierter Personen (PEP) ab und identifiziert so Hochrisikoakteure, bevor diese Zugang zur Plattform erhalten.

Betrug und Identitätsdiebstahl verhindern. Die Überprüfung der Identität bei der Kontoeröffnung verhindert Identitätsdiebstahl, Kontoübernahmen und die Erstellung betrügerischer Konten.

Ermöglichung der Einhaltung von Sanktionen. Ohne verifizierte Identitäten kann eine Plattform nicht wissen, ob sie Transaktionen für sanktionierte Personen oder Organisationen verarbeitet, wodurch sie sich schwerwiegenden regulatorischen und strafrechtlichen Risiken aussetzt.

Vertrauen aufbauen. Plattformen mit soliden KYC-Programmen ziehen institutionelle Partner, Bankbeziehungen und Mainstream-Nutzer an, die darauf vertrauen wollen, dass die Personen, mit denen sie Transaktionen durchführen, überprüft wurden.

Rechtliche und regulatorische Anforderungen für KYC im Kryptobereich

Aufsichtsbehörden weltweit schreiben KYC-Anforderungen vor, um Finanzkriminalität zu bekämpfen und die Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CTF) zu gewährleisten. Virtual Asset Service Provider (VASPs) Bei Anbietern wie Kryptobörsen, Wallet-Anbietern und Zahlungsplattformen ist die Einhaltung der KYC-Richtlinien nicht optional.

FATF-Empfehlungen

Die Financial Action Task Force (FATF) legt die globalen Standards für die Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/KYC) fest. Ihre Empfehlung 15 weitet die AML/CFT-Pflichten explizit auf den Sektor der virtuellen Vermögenswerte aus und behandelt VASPs (Virtual Asset Service Provider) mit der gleichen regulatorischen Strenge wie traditionelle Finanzinstitute. Dies bedeutet, dass Börsen die Kundenprüfung (Customer Due Diligence, CDD), die laufende Transaktionsüberwachung und die Meldung verdächtiger Aktivitäten implementieren müssen.

Die FATF-Reiseregel

Die FATF-Empfehlung 16, die sogenannte Travel Rule, schreibt vor, dass bei der Übertragung virtueller Vermögenswerte über einem Schwellenwert (in der Regel 1,000 US-Dollar oder Gegenwert) die Identifikationsdaten sowohl des Absenders als auch des Empfängers bei der Transaktion zwischen den Plattformen des Absenders und des Empfängers übermittelt werden müssen. Dadurch werden die intransparenten Bereiche des Krypto-Netzwerks beseitigt, in denen Gelder zuvor ohne Nachweis transferiert werden konnten. Laut FATF-Implementierungsdaten wurde die Travel Rule bis 2025 in 72 Ländern angewendet.

USA

In den USA müssen Kryptounternehmen, die gemäß dem Bank Secrecy Act (BSA) als Geldtransferdienstleister (Money Services Businesses, MSBs) gelten, umfassende KYC-Programme (Know Your Customer) unterhalten, sich bei FinCEN registrieren, Verdachtsmeldungen (Suspicious Activity Reports, SARs) für Transaktionen über 5,000 US-Dollar einreichen, die verdächtig erscheinen, und die Travel Rule für Überweisungen ab 3,000 US-Dollar einhalten. New York verlangt zusätzlich zu den bundesstaatlichen Verpflichtungen die DFS BitLicense.

Europäische Union

Die EU-Verordnung über Märkte für Krypto-Assets (MiCA), die Ende 2024 vollständig in Kraft trat, verpflichtet alle in EU-Mitgliedstaaten tätigen Krypto-Asset-Dienstleister (CASPs) zu umfassenden KYC- und AML-Maßnahmen. Die EU-Geldtransferverordnung dehnt die Travel Rule auf alle CASP-zu-CASP-Überweisungen ohne Mindestwert aus.

Andere wichtige Gerichtsbarkeiten

Südkorea, Japan, Singapur, Großbritannien und die Vereinigten Arabischen Emirate setzen eigene KYC-Anforderungen für Kryptoplattformen durch, die weitgehend mit den FATF-Standards übereinstimmen. Die australische Aufsichtsbehörde AUSTRAC hat Bußgelder wegen Nichteinhaltung der KYC-Vorschriften verhängt. Die regulatorische Richtung ist weltweit eindeutig: Die KYC-Anforderungen werden ausgeweitet, nicht eingeschränkt, und ihre Durchsetzung wird intensiviert. Allein im ersten Halbjahr 2025 verhängten Finanzaufsichtsbehörden Bußgelder in Höhe von insgesamt 1.23 Milliarden US-Dollar wegen Verstößen gegen Geldwäschebekämpfungs-, KYC- und Sanktionsbestimmungen im gesamten Finanzsektor.

Die Folgen von Verstößen gegen die Vorschriften reichen weit über Geldstrafen hinaus. Binance einigte sich 2023 mit dem US-Justizministerium auf eine Zahlung von 4.3 Milliarden US-Dollar – eine der höchsten Unternehmensstrafen in der Geschichte der Kryptowährungen – aufgrund von Mängeln bei der Bekämpfung von Geldwäsche und Identitätsprüfung (AML/KYC). Ebenfalls 2023 gab das New Yorker Finanzdienstleistungsministerium eine Einigung mit Coinbase über 100 Millionen US-Dollar wegen Mängeln bei AML/KYC und der Transaktionsüberwachung bekannt. Diese Fälle haben die Herangehensweise der gesamten Branche an Compliance grundlegend verändert.

Wie der KYC-Prozess auf Krypto-Plattformen funktioniert

Der KYC-Prozess ist unerlässlich für die Registrierung von Nutzern und die Ermöglichung gesetzeskonformer Transaktionen in der gesamten Kryptowährungsbranche. Hier erfahren Sie, wie er Schritt für Schritt funktioniert.

Schritt 1: Benutzerregistrierung

Nutzer registrieren ein Konto bei einer Kryptowährungsbörse oder -plattform, indem sie ihre E-Mail-Adresse angeben und ein sicheres Passwort erstellen. Dieser erste Schritt erfasst grundlegende Kontodaten, bevor eine Identitätsprüfung beginnt.

Schritt 2: Einreichung der Ausweisdokumente

Nutzer reichen amtliche Ausweisdokumente wie Reisepass, Personalausweis oder Führerschein ein. Diese Dokumente werden digital übermittelt, in der Regel durch Fotografieren oder Scannen über die App oder Weboberfläche der Plattform.

Schritt 3: Dokumentenüberprüfung

Die eingereichten Dokumente werden auf Echtheit geprüft, einschließlich der Überprüfung auf Anzeichen von Manipulation oder Veränderung. Moderne Plattformen nutzen automatisierte Dokumentenprüfungstechnologien, die Sicherheitsmerkmale, Schriftarten, Hologramme und andere Merkmale echter Ausweisdokumente innerhalb von Sekunden analysieren können.

Schritt 4: Identitätsprüfung

Nutzer werden einer Identitätsprüfung unterzogen, um zu bestätigen, dass die Person, die das Dokument vorlegt, dessen rechtmäßiger Eigentümer ist. Dies beinhaltet in der Regel eine biometrische Prüfung, beispielsweise ein Live-Selfie oder ein kurzes Video, das mit dem Foto auf dem vorgelegten Ausweisdokument verglichen wird. Moderne Systeme verfügen über eine Lebenderkennung, um Betrüger daran zu hindern, statische Fotos oder Deepfake-Videos zu verwenden.

Schritt 5: Adressverifizierung

Nutzer erbringen einen Nachweis ihrer Wohnadresse durch Dokumente wie aktuelle Strom-, Gas- oder Wasserrechnungen, Kontoauszüge oder offizielle Schreiben von Behörden. Dies bestätigt, dass der Nutzer nachweislich an der angegebenen Adresse gemeldet ist.

Schritt 6: Überprüfung der Herkunft der Gelder

Bei Nutzern mit höherem Risiko oder Konten mit größerem Transaktionsvolumen können Plattformen Informationen über die Herkunft der Gelder anfordern. Dieser Schritt trägt zur Einhaltung der Geldwäschebestimmungen bei, indem bestätigt wird, dass die transferierten Vermögenswerte einen legitimen Ursprung haben.

Schritt 7: Sanktions- und PEP-Screening

Die Nutzerdaten werden mit internationalen Sanktionslisten, PEP-Datenbanken und negativen Medienberichten abgeglichen, um potenzielle Risiken zu identifizieren. Dieser Schritt erfolgt automatisiert und in Echtzeit anhand von Datenbanken, die von Organisationen wie dem OFAC, den Vereinten Nationen und der EU geführt werden.

Schritt 8: Kontogenehmigung

Sobald alle KYC-Dokumente und -Informationen verifiziert sind und keine Auffälligkeiten festgestellt wurden, wird das Benutzerkonto für Transaktionen freigegeben. Plattformen verwenden üblicherweise ein gestaffeltes Zugriffsmodell: Niedrigere Verifizierungsstufen schalten kleinere Transaktionslimits frei, während die vollständige KYC-Prüfung den vollen Funktionsumfang der Plattform freischaltet.

Sorgfaltspflichten gegenüber Kunden: Standard, erweitert und fortlaufend

Im Rahmen von KYC unterscheiden Plattformen je nach Kundenrisiko zwischen verschiedenen Verifizierungsstufen.

Standardmäßige Kundensorgfaltspflicht (CDD) Gilt für die Mehrheit der Nutzer. Es umfasst die Identitätsprüfung, Dokumentenprüfung und erste Sanktionsprüfung bei der Registrierung.

Erweiterte Due Diligence (EDD) Eine erweiterte Sorgfaltsprüfung (EDD) ist für Kunden mit höherem Risiko erforderlich. Häufige Auslöser für eine EDD sind die Einstufung eines Nutzers als politisch exponierte Person, Transaktionen mit Hochrisikogebieten oder unklare bzw. komplexe Geldquellen. Die EDD umfasst eingehendere Untersuchungen, die Anforderung zusätzlicher Dokumente und eine engmaschigere Überwachung der Transaktionen.

Laufende Überwachung Hier haben viele Plattformen in der Vergangenheit versagt. KYC ist kein einmaliges Ereignis. Plattformen müssen Kundenaktivitäten, Wallet-Interaktionen und Transaktionsmuster kontinuierlich überwachen, um Anomalien nach dem Onboarding zu erkennen. Ein Kunde, der die anfängliche Verifizierung bestanden hat, kann Monate später verdächtige Transaktionsmuster aufweisen. Führende Plattformen integrieren On-Chain-Analysen mit Verhaltensüberwachung, um diese Muster in Echtzeit zu erkennen.

Vorteile von KYC bei der Verhinderung von Kryptobetrug

Die KYC-Praktiken bieten zahlreiche konkrete Vorteile bei der Verhinderung von Betrug und illegalen Aktivitäten in der gesamten Kryptowährungsbranche.

Verbesserte Identitätsprüfung und Authentifizierung

KYC-Verfahren ermöglichen es Kryptowährungsplattformen, die Identität ihrer Nutzer zu überprüfen und zu bestätigen, dass diese tatsächlich die sind, für die sie sich ausgeben. Durch die Authentifizierung von Nutzern mittels Dokumentenprüfung und biometrischer Verfahren beugt KYC Identitätsdiebstahl, Betrug und der Erstellung betrügerischer Konten vor. Plattformen ohne KYC bieten Betrügern hingegen uneingeschränkte Handlungsmöglichkeiten.

Geldwäscheprävention

KYC-Prozesse sind von zentraler Bedeutung für die Aufdeckung und Verhinderung von Geldwäsche bei Kryptowährungstransaktionen. Durch das Sammeln von Informationen über die Herkunft der Gelder der Nutzer und die Durchführung gründlicher Sorgfaltsprüfungen können Plattformen verdächtige Transaktionen und an illegalen Aktivitäten beteiligte Akteure identifizieren, bevor Schaden entsteht.

Reduzierung von Betrug und nicht autorisierten Transaktionen

KYC schafft Eintrittsbarrieren, die Betrüger und Cyberkriminelle abschrecken. Durch die Überprüfung der Identität von Nutzern und die Überwachung von Transaktionen können Plattformen unberechtigten Kontozugriff, Kontoübernahmen und betrügerische Geldtransfers verhindern. Kryptoplattformen ohne KYC-Kontrollen werden Schätzungen zufolge zehnmal häufiger für illegale Aktivitäten missbraucht als solche mit robusten Verifizierungsmechanismen.

Ermöglichung von Geofencing und Einhaltung gesetzlicher Vorschriften

Eine KYC-konforme Plattform kann den Standort ihrer Nutzer überprüfen und ihre Dienste effektiv auf Länder beschränken, in denen sie über eine Betriebserlaubnis verfügt. Dadurch wird verhindert, dass die Plattform versehentlich gegen die Vorschriften von Ländern verstößt, für die sie nicht zugelassen ist.

Unterstützung der Strafverfolgungsbehörden

Im Falle eines Betrugs oder Diebstahls liefern verifizierte Identitätsdaten den Strafverfolgungsbehörden die notwendigen Informationen, um die Täter zu ermitteln. Plattformen mit soliden KYC-Programmen sind zudem verpflichtet, Verdachtsmeldungen einzureichen, die direkt in die Ermittlungsverfahren einfließen.

Lesen Sie auch: 5 Sicherheitstipps für Kryptokartennutzer

Praxisbeispiele für KYC

Beispiele aus der Praxis belegen die Wirksamkeit von KYC bei der Betrugsprävention auf Kryptowährungsplattformen.

Verbesserte KYC-Maßnahmen von Binance

Binance, eine der weltweit größten Kryptowährungsbörsen, hat umfassende KYC-Maßnahmen (Know Your Customer) eingeführt, um Sicherheit und Compliance zu verbessern. Die Börse verlangt von ihren Nutzern die Vorlage eines amtlichen Ausweises und eine Identitätsprüfung. Dies hilft, Konten zu identifizieren und zu sperren, die an betrügerischen Aktivitäten wie Geldwäsche und unautorisierten Transaktionen beteiligt sind.

KYC-Konformität von Bitfinex

Bitfinex implementierte strenge KYC-Richtlinien, einschließlich gründlicher Dokumentenprüfung und Identitätsprüfung. Durch die Durchsetzung dieser Maßnahmen verbesserte Bitfinex seine Sicherheitslage, minimierte Risiken durch betrügerische Aktivitäten und sicherte das Vertrauen von Nutzern und Aufsichtsbehörden.

KYC-Durchsetzung bei Coinbase

Coinbase, eine der führenden Kryptowährungsbörsen in den USA, legt großen Wert auf die Einhaltung der KYC-Richtlinien, um Betrug vorzubeugen und US-amerikanische regulatorische Anforderungen zu erfüllen. Nutzer müssen sich bei Coinbase ausweisen und ihre Identität verifizieren, bevor sie auf die Plattform zugreifen können. Dadurch konnte Coinbase Kontoübernahmen, unautorisierte Transaktionen und Geldwäscheversuche erkennen und verhindern. Nach der Einigung mit dem NYDFS im Jahr 2023 aufgrund von Mängeln in den KYC-Richtlinien hat Coinbase sein Compliance-Programm deutlich verbessert.

Herausforderungen und Grenzen von KYC im Kryptobereich

Trotz ihrer entscheidenden Bedeutung stellt die Implementierung von KYC bei Kryptotransaktionen eine echte Herausforderung dar, die Plattformbetreiber sorgfältig bewältigen müssen.

Datenschutzerklärung

KYC-Prozesse beinhalten die Erfassung und Speicherung sensibler personenbezogener Daten und werfen daher berechtigte Datenschutzbedenken auf. Nutzer sind verständlicherweise vorsichtig, wenn es darum geht, Identitätsdokumente mit Kryptowährungsplattformen zu teilen. Der ursprüngliche Reiz der Kryptoindustrie lag unter anderem in ihrer Pseudonymität, und die verpflichtenden Identifikationsanforderungen stellen einen philosophischen Widerspruch zu diesem Gründungsgedanken dar. Plattformen müssen in sichere Datenspeicherung investieren und transparent darlegen, wie Nutzerdaten gespeichert, verwendet und geschützt werden.

Nutzererfahrung und Abbruch

Lange und komplexe KYC-Verifizierungsprozesse führen zu Hürden beim Onboarding. Studien belegen übereinstimmend, dass jeder zusätzliche Schritt im Verifizierungsprozess das Risiko eines Abbruchs erhöht. In einem wettbewerbsintensiven Markt, in dem ein Plattformwechsel unkompliziert ist, kostet ein mangelhaftes KYC-Design Börsen direkt Kunden. Moderne Plattformen begegnen diesem Problem mit progressivem Profiling, automatisierten Dokumentenprüfungen und vorausgefüllten Formularen, wodurch die Belastung für die Nutzer reduziert und gleichzeitig die Compliance-Anforderungen erfüllt werden.

Regulatorische Fragmentierung

Die Kryptowährungsbranche unterliegt in verschiedenen Jurisdiktionen unterschiedlichen regulatorischen Rahmenbedingungen, was die Einhaltung der Vorschriften erheblich erschwert. Die Anforderungen der Europäischen Union unterscheiden sich von den US-Bundesvorschriften, welche wiederum von den Regelungen einzelner Bundesstaaten wie der BitLicense in New York sowie von den Anforderungen in Singapur, den Vereinigten Arabischen Emiraten oder Südkorea abweichen. Internationale Geschäftstätigkeit bedeutet die gleichzeitige Einhaltung mehrerer Rahmenbedingungen, was die Kosten und den operativen Aufwand erhöht.

Betriebskosten und Ineffizienzen

Die Implementierung robuster KYC-Prozesse erfordert erhebliche Ressourcen. Dokumentenprüfung, Identitätsauthentifizierung, laufende Überwachung und Meldepflichten erfordern Investitionen in Technologie und Personal. Für kleinere Plattformen können diese Kosten im Verhältnis zu ihrem Betriebsbudget beträchtlich sein.

Sich weiterentwickelnde Betrugstaktiken

Betrüger passen sich an. Deepfake-Technologie ist mittlerweile so ausgefeilt, dass sie einige biometrische Verifizierungssysteme täuschen kann, indem sie realistische Videos von Personen erzeugt, die auf Befehl blinzeln und lächeln. Identitätsbetrug mit synthetischen Daten kombiniert echte und gefälschte Informationen, um Identitäten zu erstellen, die Standard-Dokumentenprüfungen bestehen. Plattformen, die auf veraltete Verifizierungstechnologien anstatt auf kontinuierlich aktualisierte, KI-gestützte Systeme setzen, geraten im Wettbewerb ins Hintertreffen.

Die Zukunft von KYC im Kryptobereich

Die Zukunft der KYC-Praktiken bei Krypto-Transaktionen wird durch sich entwickelnde regulatorische Erwartungen, technologische Innovationen und die zunehmende Integration von Kryptowährungen in die gängigen Finanzsysteme geprägt.

Künstliche Intelligenz und Automatisierung

Fortschritte im Bereich der künstlichen Intelligenz (KI) revolutionieren die KYC-Verifizierung. KI-gestützte Lösungen automatisieren Identitätsprüfung, Dokumentenauthentifizierung und Risikobewertung in einem Tempo und Umfang, das manuelle Prozesse nicht erreichen. Modelle des maschinellen Lernens identifizieren Betrugsmuster in Millionen von Transaktionen in Echtzeit und decken dabei Verhaltensweisen auf, die menschlichen Analysten verborgen bleiben. Automatisierte KYC-Prozesse können das Onboarding nun in weniger als 30 Sekunden abschließen und dabei auf über 15,000 AML-Datenquellen für Echtzeit-Screenings zurückgreifen.

Dezentrale Identitätslösungen

Dezentrale Identitätslösungen auf Basis der Blockchain-Technologie gewinnen als datenschutzfreundliche Alternative zu zentralisierten Identitätsdatenbanken zunehmend an Bedeutung. Selbstbestimmte Identitätslösungen ermöglichen es Nutzern, ihre Identitätsdaten selbst zu besitzen und zu kontrollieren, indem sie nur die für eine bestimmte Transaktion notwendigen Informationen weitergeben, anstatt alle persönlichen Daten an eine Plattform zu übermitteln. Diese Lösungen reduzieren die Abhängigkeit von zentralisierten Datenspeichern, die attraktive Ziele für Sicherheitslücken darstellen, und gewährleisten gleichzeitig die Einhaltung regulatorischer Anforderungen.

Ausweitung der Durchsetzung der Reiseregeln

Mit der zunehmenden Durchsetzung der FATF-Reiseregel in immer mehr Ländern und Regionen werden die zwischen Plattformen bei Kryptotransfers ausgetauschten Informationen umfassender und zuverlässiger. Plattformen, die jetzt in eine Infrastruktur zur Einhaltung der Reiseregel investieren, werden im Zuge der weltweit verschärften Durchsetzung besser aufgestellt sein.

Integration mit DeFi- und NFT-Plattformen

Integration von KYC-Prozessen mit dezentralen Finanzprotokollen (DeFi) und nicht fungibler Token (NFT) Marktplätze gewinnen zunehmend an Bedeutung, um regulatorischen Anforderungen gerecht zu werden und Risiken zu minimieren. Ab 2025 bieten bereits 41 % der DeFi-Plattformen eine optionale KYC-Verifizierung an, gegenüber 25 % im Jahr 2024. Die FATF-Aktualisierung von 2024 erweiterte die Travel Rule auf DeFi- und NFT-Plattformen und unterstellte sie damit den KYC-Anforderungen. Dies signalisiert, dass auch dezentrale Systeme künftig Identitätsprüfungen durchführen müssen.

Verbesserte User Experience

Kryptowährungsplattformen werden weiterhin in die Beschleunigung und Vereinfachung des KYC-Prozesses investieren und gleichzeitig die Einhaltung der Vorschriften gewährleisten. Benutzerfreundliche Oberflächen, optimierte Verifizierungsverfahren, mobile-optimiertes Design und schnellere Bearbeitungszeiten reduzieren die Hürden, die Nutzer einst von regulierten Plattformen fernhielten.

KYC vs. AML: Die Beziehung verstehen

KYC und AML sind eng miteinander verbunden, aber dennoch unterschiedlich. KYC ist der Identitätsprüfungsschritt: die Erfassung und Überprüfung von Kundendaten beim Onboarding. AML ist das umfassendere Programm, in das KYC einfließt. Es beinhaltet die laufende Transaktionsüberwachung, Sanktionsprüfungen, Meldung verdächtiger Aktivitäten und das Risikomanagement über den gesamten Kundenlebenszyklus hinweg.

Die praktische Unterscheidung ist operativ relevant. Eine Plattform, die zwar bei der Registrierung eine strenge KYC-Prüfung durchführt, anschließend aber Transaktionen nicht auf ungewöhnliche Muster überwacht, hat kein effektives AML-Programm aufgebaut. Aufsichtsbehörden bewerten sowohl die Qualität der anfänglichen Verifizierung als auch die anschließende fortlaufende Überwachung. Die wichtigsten Durchsetzungsmaßnahmen gegen Binance und Coinbase betrafen Mängel sowohl bei der KYC-Prüfung als auch bei der Transaktionsüberwachung nach der Registrierung und verdeutlichen, wie wichtig das Zusammenspiel beider Bereiche ist.

Häufig gestellte Fragen