Bevor Sie eine Einzahlung annehmen, eine Gegenpartei bezahlen oder die Wallet eines Kunden hinterlegen, zählt eine Frage mehr als jede andere: Hatte diese Adresse Berührung mit sanktionierten Akteuren, gestohlenen Geldern, Darknet-Marktplätzen oder Betrugsinfrastruktur? Eine AML-Prüfung beantwortet das in Sekunden. Trotzdem überspringen die meisten Teams die Prüfung entweder ganz, oder führen sie durch, ohne zu verstehen, was das Ergebnis bedeutet — und beide Fehler sind teuer. Dieser Leitfaden zeigt, was bei einer Prüfung tatsächlich passiert, wie die zugrunde liegenden Daten entstehen, wie Sie jedes Feld des Berichts lesen, wo Screening in Ihren Arbeitsablauf gehört, und was im unangenehmen Moment zu tun ist, wenn eine Adresse als Hochrisiko zurückkommt.
Was eine AML-Prüfung tatsächlich kontrolliert
Eine AML-Prüfung gleicht eine Wallet-Adresse oder einen Transaktionshash mit angesammelter Risikointelligenz ab. Diese Intelligenz ist keine einzelne Liste — sie ist ein zusammengeführtes Bild aus staatlichen Sanktionsprogrammen, Offenlegungen von Strafverfolgungsbehörden, von Börsen gemeldeten Missbrauchsdaten und Ermittlungszuordnungen, die über Jahre der Verfolgung echter Fälle aufgebaut wurden.
Bei Arya Crypto läuft jede Prüfung gegen über 100 Sanktions- und Risikoquellen, darunter die OFAC-SDN-Liste, die konsolidierte EU-Liste, die Liste des UN-Sicherheitsrats und die britische OFSI-Liste, plus nationale Register und Strafverfolgungs-Feeds, die nie Schlagzeilen machen. Hinter diesen Listen steht eine Datenbank mit über 7 Millionen gelabelten Entitäten und mehr als 2 Millionen sanktionierten Adressen in 43 Blockchain-Netzwerken.
Die Engine bewertet gleichzeitig zwei verschiedene Dinge. Erstens die direkte Exposition: Taucht genau diese Adresse in irgendeiner Quelle auf? Zweitens die indirekte Exposition: Woher kam das Geld in dieser Wallet, und wohin ist es gegangen? In der zweiten Frage verbirgt sich der Großteil des echten Risikos, weil sanktionierte Akteure fast nie Gelder auf einer öffentlich gelisteten Adresse empfangen.
Direkte versus indirekte Exposition
Direkte Exposition ist eindeutig und leicht zu handhaben. Die Adresse steht auf einer Sanktionsliste, oder sie gehört zu einem Cluster, das Ermittler als Ransomware-Betreiber, Darknet-Marktplatz, bekannten Betrug oder Mixing-Dienst gelabelt haben. Es braucht keine Interpretation — Sie haben einen benannten Treffer aus einer benannten Quelle.
Indirekte Exposition ist subtiler und weit häufiger. Die Adresse erhielt Gelder einen, zwei oder fünf Transfers von einer markierten Quelle entfernt. Nichts an der Adresse selbst ist gelistet; das Risiko kommt über ihre Gegenparteien. Dies gut zu bewerten, trennt eine ernsthafte Screening-Engine von einer bloßen Nachschlagetabelle.
Eine gute Engine gewichtet drei Dinge. Die Hop-Distanz: Wie viele Transfers trennen Ihre Adresse von der Risikoquelle. Den Wertanteil: Welcher Anteil des Gesamtzuflusses der Wallet lässt sich zu dieser Quelle zurückverfolgen. Die Aktualität: Ob die Exposition letzte Woche geschah oder vor vier Jahren. Eine Wallet, die gestern 60 % ihres Guthabens zwei Hops von einem sanktionierten Mixer erhielt, ist ein echtes Problem. Eine Wallet mit 0,05 % Exposition acht Hops entfernt aus dem Jahr 2021 ist statistisches Rauschen, und sie zu blockieren kostet Sie grundlos einen Kunden.
Genau deshalb kommt das Ergebnis als Risikoscore mit Kategorienaufschlüsselung zurück, nicht als binäres Ja/Nein. Die Realität passt nicht in eine boolesche Variable.
Woher die zugrunde liegenden Daten stammen
Es lohnt sich zu verstehen, was Sie tatsächlich kaufen, wenn Sie für Screening bezahlen, denn die Qualität einer Prüfung ist vollständig eine Funktion der Qualität ihrer Daten.
Staatliche Sanktionslisten sind der harte Boden. Seitdem OFAC begann, Kryptowährungsadressen zusammen mit SDN-Listungen zu veröffentlichen, wurde Sanktions-Compliance direkt on-chain umsetzbar. Diese Listen sind maßgeblich, aber unvollständig — sie nennen die Adressen, die der Regulierer zum Zeitpunkt der Listung kennt, und sanktionierte Akteure verschieben Gelder binnen Minuten nach einer Listung.
Entitätszuordnung schließt diese Lücke. Analysten clustern Adressen, die nachweislich demselben Akteur gehören, mithilfe von On-Chain-Heuristiken — gemeinsame Eingabe-Eigentümerschaft, Wechselgeld-Adressmuster, zeitliche Korrelationen — und labeln diese Cluster dann mit Off-Chain-Beweisen: Gerichtsakten, Börsenoffenlegungen, beschlagnahmte Infrastruktur, Betrugsberichte. Deshalb ist eine Datenbank mit 7 Millionen gelabelten Entitäten wertvoller als eine Liste mit 2 Millionen sanktionierten Adressen: Die Labels sagen Ihnen, was eine Adresse ist, nicht nur, dass jemand sie designiert hat.
Kategorien-Intelligenz deckt den Rest der Risikooberfläche ab: Mixer, Darknet-Marktplätze, Glücksspieldienste, Hochrisiko-Börsen mit schwachem oder fehlendem KYC, Betrugs- und Ponzi-Cluster sowie Adressen, die mit gemeldeten Diebstählen verbunden sind. Diese Kategorien tragen in verschiedenen Jurisdiktionen und bei unterschiedlicher Risikobereitschaft unterschiedliches Gewicht, weshalb der Bericht sie trennt, statt alles in eine Zahl zu pressen.
Das Risikourteil richtig lesen
Jede Prüfung liefert einen Score zusammen mit einer Kategorienaufschlüsselung. Der Score ist ein Triagesignal; die eigentliche Entscheidung fällt in der Aufschlüsselung.
Ein niedriger Score bedeutet: keine nennenswerte Exposition in irgendeiner Kategorie gefunden. Fahren Sie fort und archivieren Sie den Bericht — Sie werden diesen Nachweis später brauchen, sogar für die sauberen Fälle, besonders für die sauberen Fälle.
Der mittlere Score ist der interessanteste, und der, mit dem Teams am schlechtesten umgehen. Öffnen Sie das Kategoriedetail, bevor Sie irgendetwas entscheiden. Zwei Wallets können denselben mittleren Score aus entgegengesetzten Gründen tragen: Die eine hat eine kleine, aber sehr frische Sanktionsspur, die andere einen großen, aber uralten Glücksspielanteil. Die erste braucht heute eine Eskalation; die zweite ist nach jeder vernünftigen Risikopolitik wahrscheinlich akzeptabel. Die Kopfzahl kann die beiden nicht unterscheiden — die Aufschlüsselung schon.
Ein hoher Score sollte die Transaktion stoppen, bis eine Person in der Compliance den vollständigen Bericht gelesen hat. Automatisieren Sie diesen Schritt nicht weg. Hohe Scores sind selten genug, dass menschliche Prüfung erschwinglich ist, und folgenreich genug, dass sie notwendig ist.
- Niedrig: fortfahren, Bericht archivieren.
- Mittel: Kategorien, Wertanteil und Aktualität vor der Entscheidung prüfen.
- Hoch: Gelder halten, an Compliance eskalieren, Ergebnis dokumentieren.
Die Prüfung Schritt für Schritt
Die Mechanik ist bewusst einfach. Erstellen Sie ein Konto, öffnen Sie das Dashboard, und fügen Sie die Wallet-Adresse oder den Transaktionshash in das Prüffeld ein. Das Netzwerk wird automatisch unter den 43 unterstützten Chains erkannt — Bitcoin, Ethereum, TRON, BNB Chain, Solana, Polygon, Arbitrum, Base und der Rest des Layer-2-Ökosystems —, sodass Sie nicht im Voraus wissen müssen, zu welcher Chain eine Adresse gehört.
Das Ergebnis kommt in Sekunden. Neue Konten erhalten Geschenk-Token, was bedeutet, dass Ihre ersten echten Prüfungen nichts kosten; Sie können das Tool an Adressen validieren, deren Historie Sie bereits kennen, bevor Sie Budget dafür einsetzen. Das ist eine wirklich gute Methode, um jeden Screening-Anbieter zu bewerten: Führen Sie ihn gegen einen Fall aus, den Sie bereits untersucht haben, und sehen Sie, ob er findet, was Sie gefunden haben.
Jede abgeschlossene Prüfung erzeugt einen herunterladbaren PDF-Bericht mit Score, Kategorienaufschlüsselung, Treffer-Quellen und Zeitstempel. Hängen Sie ihn an Ihre Fallakte an. Wenn jemand in acht Monaten fragt, warum Sie eine bestimmte Einzahlung akzeptiert haben, ist dieses PDF Ihre Antwort — und eine weit bessere Antwort als das institutionelle Gedächtnis.
Was jedes Feld im Bericht bedeutet
Der Bericht ist dafür ausgelegt, von einem Compliance-Beauftragten gelesen zu werden, nicht nur von einem Ingenieur. Score und Risikostufe geben Ihnen das Triageurteil. Die Kategorienaufschlüsselung zeigt, welche Expositionsarten in welchem Verhältnis beitrugen — dieses Feld treibt Ihre eigentliche Entscheidung an.
Treffer-Quellen benennen die konkreten Listen oder Datensätze, die einen Treffer erzeugten, was enorm wichtig ist, wenn Sie eine Entscheidung gegenüber einem Regulator oder Bankpartner rechtfertigen müssen: „OFAC-SDN-Treffer“ und „erhöhte Nähe zu einer Hochrisiko-Börse“ sind sehr unterschiedliche Aussagen mit sehr unterschiedlichen Pflichten.
Gegenparteidetails zeigen die gelabelten Entitäten, mit denen diese Adresse Geschäfte gemacht hat, und geben Ihnen die Form der Beziehung statt nur ein Urteil. Zeitstempel zählen mehr, als man erwartet: Eine Prüfung ist eine Momentaufnahme, und ein drei Monate alter Bericht beschreibt eine Welt, die es vielleicht nicht mehr gibt.
Wann Sie in Ihrem Arbeitsablauf screenen sollten
Screenen Sie an jeder Vertrauensgrenze — jedem Punkt, an dem Wert aus der Kontrolle eines anderen in Ihre übergeht, oder wieder hinaus.
In der Praxis heißt das: vor der Gutschrift einer Kundeneinzahlung; vor der Freigabe einer Auszahlung an eine neue Zieladresse; vor der Abwicklung eines OTC-Trades; beim Onboarding eines Market Makers, Liquiditätsanbieters oder Zahlungspartners; und vor jedem großen oder ungewöhnlichen Transfer, unabhängig von der Gegenparteihistorie.
Der Auszahlungsfall wird von Teams am häufigsten vernachlässigt und birgt echtes Risiko. Screening von Einzahlungen schützt Sie davor, belastete Gelder zu empfangen. Screening von Auszahlungszielen schützt Sie davor, Gelder an eine sanktionierte Adresse zu senden, was in den meisten Jurisdiktionen der schwerwiegendere Verstoß ist.
Bei Gegenparteien, mit denen Sie wiederholt zu tun haben, reicht einmaliges Screening nicht. Risiko ist nicht statisch: Eine Adresse, die heute sauber screent, kann nächsten Monat Ransomware-Erlöse empfangen oder im nächsten Quartal von OFAC gelistet werden. Nehmen Sie Dauerkontrahenten ins kontinuierliche KYT-Monitoring, damit ihre Adressen nach Zeitplan neu analysiert werden — bis zu alle zwei Stunden —, und Sie erhalten einen Alarm, wenn sich das Bild ändert, statt es bei einer Prüfung zu entdecken.
Börseneinzahlungsadressen versus Self-Custody-Wallets
Nicht jede Adresse bedeutet dasselbe, und sie gleich zu behandeln, führt zu schlechten Entscheidungen. Eine Self-Custody-Wallet wird von einer Partei kontrolliert, sodass ihre Transaktionshistorie direkt das Verhalten dieser Partei widerspiegelt. Dort gefundene Exposition ist Ihrer Gegenpartei zuzuschreiben.
Eine Börseneinzahlungsadresse ist anders. Sie gehört einem Verwahrdienst, der Gelder vieler Kunden hält, und ihre Historie spiegelt die aggregierten Flüsse der Plattform wider, nicht das Verhalten Ihrer Gegenpartei. Einen Kunden zu markieren, nur weil die Börse, von der er abgehoben hat, irgendwo in ihrer Geschichte sanktionierte Gelder verarbeitet hat, würde einen Großteil der Branche markieren.
Bei Verwahradressen zählt das Risikoprofil des Dienstes selbst: Setzt er KYC durch, ist er in einer glaubwürdigen Jurisdiktion lizenziert, wurde er in Durchsetzungsmaßnahmen genannt? Genau das liefert die Entitätszuordnung — der Bericht sagt Ihnen, dass eine Adresse zu einer bestimmten Börse gehört, und ob diese als Hochrisiko eingestuft ist.
Die praktische Regel: Bei Self-Custody-Adressen die Exposition gewichten. Bei Verwahradressen die Institution gewichten. Beides zu verwechseln erzeugt Falschmeldungen bei gewöhnlichen Nutzern und übersehene Risiken bei tatsächlich riskanten Plattformen.
Was eine Prüfung Ihnen nicht sagen kann
Ehrliche Grenzen sind wichtig, denn ein Team, das missversteht, was Screening beweist, wird ihm genau an den falschen Stellen zu sehr vertrauen.
Eine Prüfung informiert Sie über On-Chain-Historie und bekannte Zuordnung. Sie kann Ihnen nicht sagen, wer physisch einen privaten Schlüssel kontrolliert, ob Ihr Kunde unter Zwang handelt, oder ob eine Wallet mit makelloser Historie einem Kriminellen gehört, der einfach noch nicht gefasst wurde. Ein sauberes Ergebnis bedeutet „keine bekannte Exposition gefunden“, nicht „diese Person ist sicher“.
Auch die Zuordnung hat Abdeckungsgrenzen. Neu erstellte Infrastruktur ist möglicherweise noch nicht gelabelt; ein letzte Woche gestarteter Betrug braucht möglicherweise Zeit, um in irgendeinem Datensatz zu erscheinen. Deshalb ergänzt Screening andere Kontrollen, statt sie zu ersetzen — Identitätsprüfung, Verhaltensüberwachung, sinnvolle Transaktionslimits und Personal, das ein schlechtes Gefühl eskalieren darf.
Schließlich ist eine Prüfung eine Momentaufnahme. Sie beschreibt die Chain, wie sie in diesem Moment existiert. Das ist eine echte Stärke — die Daten sind aktuell — bedeutet aber, dass das saubere Ergebnis von heute kein Versprechen für den nächsten Monat trägt. Kontinuierliches Monitoring existiert genau deshalb, weil Einzelprüfungen ablaufen.
Screening über die API automatisieren
Manuelle Dashboard-Prüfungen funktionieren bei geringem Volumen. Darüber hinaus gehört Screening in Ihre Transaktionspipeline. Dieselbe Engine ist über eine REST-API verfügbar: Ein einziger POST-Request sendet eine Adresse oder Transaktion, und die Antwort trägt Score, Kategorien und Treffer-Quellen in strukturiertem JSON.
Das übliche Integrationsmuster ist, die API in Ihrem Einzahlungs-Gutschrift-Pfad und Ihrem Auszahlungs-Freigabe-Pfad aufzurufen, Ihre Schwellenwerte programmatisch anzuwenden, die saubere Mehrheit automatisch freizugeben und nur mittlere und hohe Ergebnisse in eine menschliche Prüfwarteschlange zu leiten. Registrieren Sie einen Webhook, und Ergebnisse werden Ihnen geliefert, sobald die Analyse abgeschlossen ist, ohne dass Sie kontinuierlich abfragen müssen.
Da API und Dashboard ein gemeinsames Token-Guthaben und eine gemeinsame Audit-Spur teilen, sieht ein Analyst, der einen markierten Fall im Dashboard prüft, genau das, was die Pipeline sah. Diese Kohärenz zählt, wenn Sie Monate später eine Entscheidung rekonstruieren.
Aufzeichnungen, Audits und die Papierspur
Ein belastbares AML-Programm stützt sich ebenso auf Dokumentation wie auf Erkennung. Regulierungsbehörden werfen Firmen selten vor, nicht jeden bösen Akteur erwischt zu haben — dieser Standard ist unmöglich. Sie werfen ihnen vor, keinen vernünftigen Prozess zu haben, oder den Prozess, den sie behaupten zu haben, nicht nachweisen zu können.
Bewahren Sie also alles auf. Jede Prüfung bei Arya Crypto erzeugt einen zeitgestempelten Datensatz mit Score, Kategorienaufschlüsselung und den konsultierten Datenquellen, als PDF exportierbar. Für überwachte Adressen fasst ein nächtlicher PDF-Bericht die aktuelle Risikolage über alles, was Sie verfolgen, zusammen — ein fertiges Artefakt für Prüfer, Bankpartner und Ihr eigenes Board.
Wenn eine Partnerbank fragt, wie Sie Gegenparteien screenen, ist die starke Antwort keine Beschreibung Ihrer Absichten. Es ist ein Bericht, mit Datum, der die Prüfung zeigt, die Sie vor der Geldbewegung durchgeführt haben.
Einen Screening-Anbieter auswählen
Bitten Sie beim Vergleich von Tools immer um einen vollständigen Beispielbericht, nicht um einen Marketing-Screenshot. Ein echter Bericht zeigt schnell, ob der Anbieter tatsächlich nach Kategorien aufschlüsselt oder alles hinter einer einzigen griffigen Zahl versteckt. Nicht alle Screening-Tools sind gleich, und der Unterschied zeigt sich selten, bis Sie ihn an einem echten Fall testen. Fragen Sie nach der Größe der Datenbank gelabelter Entitäten und wie viele Netzwerke unterstützt werden — eine Prüfung, die ein oder zwei Netzwerke abdeckt, ist nutzlos, wenn Ihre Kunden fünf verschiedene Netzwerke verwenden. Fragen Sie, wie oft die Daten aktualisiert werden und ob die Preisgestaltung transparent genug ist, um Kosten bei Skalierung vorherzusagen.
Am wichtigsten: Bitten Sie darum, das Tool an einer Adresse zu testen, deren Historie Sie bereits kennen. Ein guter Anbieter gibt Ihnen ein Testguthaben ohne Verpflichtung; dies zu verweigern, ist bereits selbst ein Signal. Und ein Tool, das nur eine einzige Zahl ohne Kategorienaufschlüsselung zurückgibt, ist kein ernsthaftes Verifizierungsinstrument — es ist die Quelle von Entscheidungen, die Sie später nicht rechtfertigen können.
Führen Sie Ihre erste AML-Prüfung kostenlos durch — Preise · Dienste · KYT · KYC · KYB · Exchange · Prop