Krypto-Wallet-Screening: Abfrage der Adresshistorie
Bei Krypto-Assets liegt das Risiko nicht beim Individuum, sondern in der Historie der Adresse. Truvali bewertet die Wallet-Adresse anhand von Sanktionseinträgen, Mixer-Interaktionen und Risikoclustern und kombiniert das Ergebnis mit dem Kundenrisiko.
Krypto-Wallet-Screening ist die Bewertung einer Blockchain-Adresse im Abgleich mit Sanktionseinträgen, bekannten Risikoclustern und der Historie der Transaktionen. Es unterscheidet sich vom traditionellen Screening durch sein Untersuchungsobjekt: Hier wird keine Person überprüft, sondern eine Adresse, deren Historie öffentlich einsehbar ist.
Was wird bei einer Adresse analysiert?
| Kontrolle | Was abgefragt wird |
|---|---|
| Direkter Sanktionsabgleich | Ist die Adresse direkt in einem Sanktionsbeschluss aufgeführt |
| Distanz | Wie viele Schritte ist die Adresse von einer sanktionierten Adresse entfernt |
| Mixer-Interaktion | Sind die Gelder durch einen Dienst geflossen, der deren Herkunft verschleiern soll |
| Cluster-Beziehung | Gehört die Adresse zu einer bekannten Börse, einem Dienst oder einer Risikoeinheit |
| Alter und Pfad der Gelder | Woher, wann und in wie vielen Schritten sind die Gelder eingegangen |
Das Konzept der Distanz ist hierbei entscheidend. Gelder, die direkt von einer sanktionierten Adresse stammen, und Gelder, die über drei Zwischenstationen eingehen, sind nicht dasselbe – Letztere gelten jedoch ebenfalls nicht als unbelastet. Welche Distanz ein Institut akzeptiert, hängt vom eigenen Risikoappetit ab und wird als Regel definiert.
Wen betrifft das Adress-Screening?
Eine als risikoreich eingestufte Adresse macht den Kunden nicht automatisch risikoreich, fließt jedoch in den Kunden-Risiko-Score ein. Ebenso beeinflusst das Profil des Kunden die Adressbewertung: Gelder, die von einer unbelasteten Adresse für einen Hochrisikokunden eingehen, können mit einem anderen Schwellenwert bewertet werden als die eines Kunden mit geringem Risiko.
Deshalb ist die Kombination beider Seiten so wichtig. Die Kundenseite wird auf den Seiten für Customer Onboarding und Ongoing Monitoring erläutert, während die Screening-Infrastruktur auf der Seite für Sanktions-, PEP- und Adverse-Media-Screening detailliert beschrieben wird.
Wenn sich die Frage nach der Mittelherkunft auf das Wallet verlagert
Bei einer Krypto-Transaktion mit hohem Wert bleibt die Frage dieselbe, nur die Form des Nachweises ändert sich: Woher stammen die Gelder und passt dies zum bekannten Profil des Kunden? Die Adresshistorie ist Teil der Antwort auf diese Frage, nicht die Gesamtheit; Erklärungen und Dokumente sind weiterhin erforderlich. Die Seite zur Prüfung der Mittelherkunft erläutert diesen Aspekt.
Wie wird eine Regel eingerichtet?
Regeln im Kryptobereich werden im Allgemeinen basierend auf Distanz und Betrag definiert: Ein Treffer unterhalb einer bestimmten Distanz oder eine Transaktion über einem bestimmten Betrag wird ausgesetzt. Die Auswirkungen des Schwellenwerts werden vor dem Live-Gang anhand des historischen Transaktionsvolumens gemessen. Die Regel wird in der Rule and Scenario Engine erstellt, und ihre Auswirkungen werden mittels Regelsimulation beobachtet.
Das Ergebnis wird mit einem Fall verknüpft
Ein Treffer öffnet einen Fall (Case). Im Fall sind die Adresse, der übereinstimmende Datensatz, die Distanz, der Pfad der Gelder und die Begründung des Prüfers zusammengefasst; die Entscheidung wird in einem unveränderlichen Audit Trail protokolliert. Der branchenspezifische Rahmen wird auf der Seite für Krypto und VASPs behandelt.
Häufige Fragen
- Was wird beim Krypto-Wallet-Screening überprüft?
- Keine Person, sondern eine Blockchain-Adresse. Bewertet werden der direkte Abgleich der Adresse mit Sanktionseinträgen, ihre Distanz zu einer sanktionierten Adresse, Mixer-Interaktionen, Cluster-Beziehungen und der Pfad der Gelder.
- Was bedeutet Distanz?
- Sie gibt an, wie viele Schritte die Adresse von einer sanktionierten Adresse entfernt ist. Gelder, die direkt eingehen, und Gelder, die über drei Zwischenstationen fließen, sind nicht dasselbe – Letztere gelten jedoch ebenfalls nicht als unbelastet.
- Wer entscheidet, welche Distanz akzeptabel ist?
- Das jeweilige Institut. Der Risikoappetit wird als Regel definiert, und die Auswirkungen des Schwellenwerts werden vor dem Live-Gang anhand des historischen Transaktionsvolumens gemessen.
- Macht eine risikoreiche Adresse den Kunden automatisch risikoreich?
- Nein. Die Adressbewertung fließt in den Kunden-Risiko-Score ein; zudem beeinflusst das eigene Profil des Kunden den Schwellenwert, mit dem die Adresse bewertet wird.
- Wie wird die Mittelherkunft bei einer Krypto-Transaktion dokumentiert?
- Die Adresshistorie ist Teil der Antwort, nicht die Gesamtheit. Erklärungen und unterstützende Dokumente sind weiterhin erforderlich; alle drei Aspekte werden zusammen bewertet.
- Ist die Nutzung eines Mixers an sich schon ein Verstoß?
- Sie ist für sich genommen kein Entscheidungsgrund, aber der Durchlauf durch einen Dienst zur Verschleierung der Mittelherkunft ist ein starkes Signal und kann die Transaktion je nach Schwellenwert des Instituts aussetzen.
- Wie wird das Ergebnis aufgezeichnet?
- Ein Treffer öffnet einen Fall (Case); Adresse, übereinstimmender Datensatz, Distanz, Pfad der Gelder und die Begründung des Prüfers werden zusammengeführt, und die Entscheidung wird in einem unveränderlichen Audit Trail protokolliert.
- Verlassen die Screening-Daten das Institut?
- Bei einer On-Premise-Bereitstellung nicht; Bewertungen und Aufzeichnungen verbleiben vollständig in der eigenen Infrastruktur des Instituts.