Krypto-Kauf ohne KYC-Check? Ein immenses Risiko für Nutzer und Plattformbetreiber

Während das Ethos der Kryptowährungen bei ihrer Einführung zum Teil auf Anonymität beruhte (siehe Bitcoin Whitepaper), zwangen die massenhafte Akzeptanz und die anschließenden betrügerischen Aktivitäten wie Geldwäsche und Terrorismusfinanzierung, die sowohl von Einzelpersonen als auch von institutionellen Anlegern durchgeführt wurden, den Gesetzgeber dazu, die Regulierungslücke bei den Kryptowährungen zu schließen. Daher mussten sich Kryptowährungen an die KYC-Vorschriften anpassen und solche Maßnahmen umsetzen, um ihre Nutzer ordnungsgemäß zu überprüfen.

Binance und Coinbase, beides weltweit führende Krypto-Handelsplattformen, setzen nun strenge KYC-Richtlinien durch, um die wichtigsten AML- und KYC-Vorschriften zu erfüllen. Bei der Registrierung auf einer dieser Plattformen muss ein Kryptonutzer mit ziemlicher Sicherheit einen von der Regierung ausgestellten Ausweis vorlegen, sich durch ein Selfie mit einem Foto identifizieren und weitere persönliche Daten angeben.

Manche Menschen versuchen jedoch aus verschiedenen Gründen, die KYC-Anforderungen zu umgehen: 

• Einige Nutzer glauben, dass die Identitätsüberprüfung dem Ethos der Kryptowährung widerspricht.
• Andere Personen möchten vielleicht die Überprüfung von Sanktionen, Embargos, PEP- oder SDN-Listen vermeiden;
• Illegale Organisationen, die Zugang zu Krypto-Börsen suchen, um Geld zu waschen;
• Andere Nutzer wollen vielleicht nur Steuern hinterziehen;
• Und schließlich sind einige von ihnen einfach minderjährig und wollen mit Kryptowährungen handeln, obwohl dies gesetzlich nicht erlaubt ist.

Aus den verschiedenen genannten Gründen greifen manche Nutzer auf zweifelhafte Methoden zurück, um KYC-Kontrollen zu umgehen. 

Das Nutzerverhalten zur Umgehung von KYC-Prüfungen und Identitätsüberprüfungen kann nicht nur schwerwiegende Folgen für Krypto-Nutzer haben, sondern auch die Betreiber von Krypto-Plattformen in ernste (regulatorische) Schwierigkeiten bringen. 

Ein hohes regulatorisches Risiko im Falle eines Versagens der KYC-Verfahren 

Während KYC-Verfahren die meisten Nutzer daran hindern, sich ohne ordnungsgemäße Prüfung anzumelden, haben diese Beschränkungen eine Geschäftsmöglichkeit auf Schwarzmärkten geschaffen. Tatsächlich bieten Marktplätze in verschiedenen Dark Webs (vor allem im Tor-Netzwerk) jetzt überprüfte Konten bei Kryptobörsen und anderen Zahlungsdiensten für einen geringen Betrag an. 

Für Preise zwischen 150 und 500 US-Dollar können Sie jetzt ein genehmigtes Konto auf Peer-to-Peer-Handelsplattformen, professionellen Kryptobörsen oder bei herkömmlichen Zahlungsdiensten kaufen. Diese Konten werden entweder mit einem gefälschten Namen, einer Adresse und Ausweisdokumenten oder mit echten Daten, die auf beliebige Weise beschafft wurden, ausgestattet.

In einer Untersuchung des Fachmagazins CoinDesk wurden Beispielkonten zwischen 170 und 250 US-Dollar gekauft und von einem Reporter überprüft. Die Konten befanden sich auf den Börsen Binance US, Coinbase Pro oder Kraken, sowie den Zahlungsdiensten Cash App und Wirex. Die Analyse ergab, dass die meisten dieser Konten echten Bürgern der Vereinigten Staaten und der Europäischen Union gehörten und mit Anweisungen für die Nutzung von VPN-Netzwerken versehen waren. Letzteres scheint ein Werkzeug für Betrüger zu sein, um gefälschte Konten zu erstellen.

Sie übernahmen sogar bestimmte Verhaltensmuster, indem sie den Standort eines Opfers anpassten, Transaktionsbeträge einhielten usw. Daher ist es wahrscheinlich, dass eine bestimmte Anzahl von Nutzern in der Lage ist, auf Krypto-Wallets an Börsen zuzugreifen, indem sie die Konten anderer Personen nutzen und so die KYC-Kontrollen selbst umgehen. Es muss berücksichtigt werden, dass Krypto-Börsenkonten nur eine Teilmenge des globalen Schwarzmarkts für IDs sind. Wie das Cyber-Beratungsunternehmen Digital Shadows berichtet, stünden mehr als 15 Milliarden Zugangsdaten online zum Verkauf, was Betrügern viele Möglichkeiten biete, Daten für illegale Zwecke zu nutzen. 

Solche Aktivitäten können ein großes Risiko für Kryptowährungsplattformen und -dienstleister darstellen, da Aufsichtsbehörden wie das U.S. Office of Foreign Assets Control (OFAC) bereits Kryptowährungsbörsen wie BitGo wegen offensichtlicher Verstöße gegen mehrere US-Sanktionsprogramme mit Geldstrafen belegt haben. Tatsächlich hatte die Plattform – wenn auch nicht wissentlich – Personen aus Syrien, Iran, Sudan, Kuba und wahrscheinlich Nordkorea den Zugang und die Nutzung ihrer Handelsdienste ermöglicht.

Eine andere Börsenplattform, BitPay, musste 507.375 US-Dollar zahlen, um ihre Haftung in einem ähnlichen Fall zu begleichen. Schließlich könnte auch der Krypto-Gigant Coinbase mit einer Untersuchung durch das OFAC konfrontiert werden, nachdem er freiwillig mutmaßliche Verstöße offengelegt hat, um größere Geldstrafen und Sanktionen zu vermeiden.

Schließlich haben Nutzer, die es vorziehen, anonym zu bleiben, andere Möglichkeiten, wie Peer-to-Peer-Kryptomarktplätze oder Bitcoin ATMs, und müssen sich nicht immer den KYC-Kontrollen entziehen. Peer-to-Peer-Plattformen ermöglichen nämlich Transaktionen zwischen privaten Akteuren, ohne dass diese ihre Identität preisgeben müssen. Auf diese Weise würden die Nutzer vermeiden, sich selbst einem Risiko auszusetzen, da ihr auf dem Schwarzmarkt erworbenes Konto von einer Plattform als nicht echt eingestuft werden könnte, wodurch ihr Vermögen gefährdet wäre.

KYC als Unterstützung für die Entwicklung des Kryptomarktes

Obwohl sich die Plattformen des Schwarzmarkthandels mit verifizierten Konten bewusst sind, ist es möglich, diese Risiken durch robuste KYC-Prozesse abzuschwächen. Sie müssen jedoch genauso einfach bleiben wie bei anderen Finanzdienstleistungen. In Verbindung mit Bedrohungsinformationsteams, die in großen Kryptowährungsunternehmen eingesetzt werden, muss die Robustheit der KYC-Prozesse analysiert und auf den Prüfstand gestellt werden.

Obwohl Krypto-Enthusiasten KYC-Prozesse als einen abnehmenden Faktor für die Annahme sehen könnten, erklärte der CEO von Binance, Changpeng Zhao, bekannt als „CZ“, gegenüber Bloomberg, dass die Umsetzung solcher Regeln nur geringe Auswirkungen auf sein Geschäft hatte. In der Tat erklärte CZ, dass nur drei Prozent seiner Kunden verloren gingen, nachdem er seine KYC-Stabilität verbessert hatte: „Wir haben uns für die vollständige Einhaltung der Vorschriften entschieden, d. h. für die obligatorische KYC für alle Nutzer weltweit und für jede Funktion. Wir sind der Meinung, dass die Einhaltung der Vorschriften mehr Nutzern die Möglichkeit gibt, uns zu nutzen. Die meisten Menschen fühlen sich wohler, wenn sie eine lizenzierte Börse benutzen. Die meisten Menschen – 97 % der Nutzer – gehen durch die KYC. Wir verlieren nur drei Prozent der Nutzer“.

Durch die Verwendung eines mehrschichtigen Ansatzes und die Kombination verschiedener Identifizierungsmethoden können die KYC-Prozesse drastisch verbessert werden. Während ein einfaches Selfie nicht mehr ausreicht, um Betrüger in Schach zu halten, können andere Mittel wie die Video-Identifizierung, zusätzlich zum Sammeln offizieller Dokumente, einen solideren KYC-Ansatz für Krypto-Akteure bieten.

Dieses unkomplizierte und schnelle Verfahren muss auch für den Benutzer schmerzlos sein und in einer benutzerfreundlichen Umgebung durchgeführt werden, damit das Onboarding-Erlebnis intakt bleibt. Automatisierte Systeme mit schnellen Reaktionszeiten, die auf künstlicher Intelligenz beruhen und mit Screening-Mechanismen und Geolokalisierungsprüfungen kombiniert werden, bieten eine einzigartige Lösung zur Minderung der Risiken, die von Betrügern ausgehen, die versuchen, KYC-Prozesse zu umgehen.

Die Einhaltung dieser Konventionen wird es den Börsen ermöglichen, an der Demokratisierung von Kryptowährungen und der Massenakzeptanz durch Nichteingeweihte teilzuhaben, und gleichzeitig Betrüger abzuschrecken.

Kryptoplattformen müssen sich des Risikos von schlechten KYC-Mechanismen bewusst sein

Die KYC-Prozesse in der Krypto-Community kämpfen sich noch immer ihren Weg, während die Akzeptanz steigt. Obwohl es möglich ist, Kryptowährungen zu kaufen, ohne sich einer KYC-Prüfung zu unterziehen, ist dies komplizierter und riskanter als die Nutzung einer Börse, die die KYC-Anforderungen erfüllt. Abgesehen von den Vorschriften sorgen KYC-Prozesse dafür, dass das Vertrauen der Nutzer wächst, sei es in den Markt oder in Kryptobörsen.

In einem Onboarding-Prozess kann KYC transparent und schmerzlos sein, ohne die Konversionsraten zu beeinträchtigen, wie viele andere fintechs und Krypto-Börsen bereits bewiesen haben.

Krypto-Akteure, die sich auf dem europäischen Markt entwickeln, müssen nun die fünfte Anti-Geldwäsche-Richtlinie der Europäischen Union (AMLD5) einhalten. Aus diesem Grund könnte es für diese Plattformen der beste Zeitpunkt sein, die KYC- und AML-Verfahren zu überdenken und zu verbessern (siehe unsere Krypto-Übersichtsseite), was letztlich sowohl den Nutzern als auch der Plattform selbst zugutekommen wird.

Von

Francisco Martins
Senior Identity Consultant, Financial Sector UK/I bei IDnow
Jetzt mit Francisco auf LinkedIn vernetzen