Zum Hauptinhalt springen

Privacy Coins

Anonymisierungsorientierte Kryptowährungen als Herausforderung für AML- und Compliance-Systeme

Privacy Coins zählen zu den besonders risikobehafteten digitalen Vermögenswerten im Zusammenhang mit Geldwäsche und Finanzkriminalität. Im Gegensatz zu klassischen Kryptowährungen wie Bitcoin verfügen Privacy Coins über spezielle technische Mechanismen zur Verschleierung von:

  • Wallet-Adressen,
  • Transaktionshistorien,
  • Beträgen,
  • sowie beteiligten Parteien.


Dadurch entstehen erhebliche Herausforderungen für:

  • Verpflichtete,
  • Aufsichtsbehörden,
  • Ermittlungsorgane,
  • sowie Blockchain-Analyseverfahren.

Definition

Privacy Coins sind Kryptowährungen mit erweiterten Datenschutz- und Anonymisierungsfunktionen. Ziel dieser Technologien ist es, die Rückverfolgbarkeit von Blockchain-Transaktionen erheblich einzuschränken oder vollständig zu verhindern.


Bekannte Privacy Coins sind beispielsweise:

  • Monero (XMR)
  • Zcash (ZEC)
  • Dash (teilweise Privacy-Funktionen)


Die Systeme nutzen spezielle kryptografische Verfahren, um:

  • Sender,
  • Empfänger,
  • Transaktionsbeträge,
  • und Wallet-Verbindungen

zu verschleiern.


Dadurch unterscheiden sich Privacy Coins erheblich von transparenten öffentlichen Blockchains.

Funktionsweise

Privacy Coins verwenden unterschiedliche technische Mechanismen zur Anonymisierung von Transaktionen.


Dazu zählen insbesondere:

  • Ring Signatures
  • Stealth Addresses
  • Zero-Knowledge-Proofs
  • Confidential Transactions
  • CoinJoin-ähnliche Verfahren


Die Technologien verhindern oder erschweren:

  • Blockchain-Analysen,
  • Wallet-Zuordnungen,
  • Transaktionsverfolgung,
  • sowie die Identifizierung wirtschaftlich Berechtigter.


Teilweise können selbst spezialisierte Analyseunternehmen nur eingeschränkt nachvollziehen:

  • woher Vermögenswerte stammen,
  • wie sie transferiert wurden,
  • oder welche Wallets miteinander verbunden sind.

Typischer Ablauf

Ein typischer geldwäscherelevanter Ablauf kann wie folgt aussehen:

  1. Umwandlung illegaler Vermögenswerte in Kryptowährungen
  2. Transfer auf Privacy-Coin-Plattformen
  3. Verschleierung der Transaktionshistorie
  4. Nutzung zusätzlicher Anonymisierungstechnologien
  5. Weiterleitung über internationale Wallet-Strukturen
  6. Rückführung in Fiat-Währungen oder andere Vermögenswerte


Teilweise werden Privacy Coins mit:

  • Mixern,
  • DeFi-Protokollen,
  • oder Offshore-Kryptodienstleistern kombiniert.

Beteiligte Akteure

Im Zusammenhang mit Privacy Coins treten häufig folgende Akteure auf:

  • Cybercrime-Netzwerke
  • Ransomware-Gruppen
  • Darknet-Marktplätze
  • organisierte kriminelle Gruppen
  • illegale Kryptobroker
  • internationale Geldwäsche-Netzwerke
  • Terrorismusfinanzierungsstrukturen

Die Nutzung erfolgt häufig innerhalb technisch spezialisierter internationaler Netzwerke.

Praxisbeispiele

Beispiel 1:  Darknet-Handel

Illegale Online-Marktplätze akzeptieren Privacy Coins, um Zahlungsströme und Nutzeridentitäten zu verschleiern.


Beispiel 2: Ransomware

Cyberkriminelle konvertieren erhaltene Kryptowährungen in Privacy Coins, um Blockchain-Analysen zu erschweren.


Beispiel 3: Internationale Verschleierungsstrukturen

Digitale Vermögenswerte werden über verschiedene Blockchains und Privacy Coins transferiert, bevor sie erneut in regulierte Finanzsysteme eingebracht werden.​

Red Flags

Folgende Auffälligkeiten können auf geldwäscherelevante Aktivitäten mit Privacy Coins hinweisen:

  • Nutzung von Privacy Coins ohne nachvollziehbaren wirtschaftlichen Zweck
  • Transfers zu Hochrisiko-Exchanges
  • Verbindungen zu Darknet-Strukturen
  • Nutzung mehrerer Wallets mit fragmentierten Transaktionsmustern
  • Kombination mit Mixing-Diensten
  • auffällige Cross-Chain-Transfers
  • fehlende Herkunftsnachweise digitaler Vermögenswerte
  • Nutzung nicht regulierter Kryptodienstleister
  • ungewöhnlich hohe technische Komplexität von Wallet-Strukturen
  • Verbindungen zu sanktionierten Plattformen oder Wallets

Die Bewertung erfordert spezialisierte technische Analyseverfahren und internationale Kooperationen.

Risiken für Verpflichtete

Privacy Coins stellen insbesondere für:

  • Kryptobörsen,
  • Kreditinstitute,
  • Zahlungsdienstleister,
  • FinTech-Unternehmen,
  • sowie Aufsichts- und Ermittlungsbehörden

erhebliche Risiken dar.


Besondere Herausforderungen bestehen in:

  • der eingeschränkten Rückverfolgbarkeit von Transaktionen,
  • der Identifizierung wirtschaftlich Berechtigter,
  • der Bewertung technischer Wallet-Strukturen,
  • sowie der Umsetzung regulatorischer Monitoring-Anforderungen.


Teilweise beschränken regulierte Plattformen daher:

  • Handel,
  • Verwahrung,
  • oder Transaktionen mit bestimmten Privacy Coins.

Regulatorische Einordnung

Internationale Organisationen wie:

  • FATF,
  • Europol,
  • OFAC,
  • sowie nationale Aufsichtsbehörden

bewerten Privacy Coins zunehmend als erhöhtes AML-Risiko.


Besondere regulatorische Bedeutung besitzen:

  • die FATF Travel Rule,
  • KYC- und Due-Diligence-Pflichten,
  • Blockchain-Monitoring,
  • sowie risikobasierte Kryptoregulierung.


Teilweise wurden:

  • bestimmte Plattformen eingeschränkt,
  • regulatorische Anforderungen verschärft,
  • oder Sanktionen gegen kryptobasierte Verschleierungsstrukturen verhängt.

Internationale Perspektive

Privacy Coins spielen weltweit eine zunehmende Rolle im Zusammenhang mit:

  • Cybercrime,
  • Darknet-Handel,
  • Ransomware,
  • Terrorismusfinanzierung,
  • Sanktionsumgehung,
  • sowie organisierter Kriminalität.


Die Kombination aus:

  • Privacy Coins,
  • Mixern,
  • Offshore-Kryptodienstleistern,
  • DeFi-Protokollen,
  • und internationalen Wallet-Systemen

erschwert Ermittlungen erheblich.


Internationale Kooperationen zwischen:

  • Aufsichtsbehörden,
  • Blockchain-Analyseunternehmen,
  • Ermittlungsbehörden,
  • und Kryptodienstleistern

werden daher zunehmend wichtiger.

Verbindungen zu weiteren Geldwäschemethoden

Privacy Coins werden häufig kombiniert mit:

Nach oben