Was sind KYC und AML? Compliance erklärt

Bitcoin wurde so entworfen, dass es ohne Identität funktioniert. Wallets sind pseudonym — nur alphanumerische Strings ohne inhärente Verbindung zu einer echten Person. Aber sobald Krypto das traditionelle Finanzsystem berührt — Fiat-On-Ramps, Bankkonten, regulierte Börsen — verlangen Regierungen eine Identitätsprüfung. Das ist KYC.

Know Your Customer (KYC) ist der Prozess, mit dem Finanzinstitute die Identität ihrer Kunden verifizieren. Name, Adresse, amtlicher Ausweis, manchmal ein Selfie mit dem Reisepass in der Hand. Jede regulierte Börse — Coinbase, Binance, Kraken — verlangt KYC, bevor du Fiat einzahlen oder oberhalb bestimmter Schwellenwerte abheben kannst.

Anti-Money Laundering (AML, Geldwäscheprävention) ist der breitere regulatorische Rahmen, in den KYC eingebettet ist. AML-Regeln verpflichten Institute, Transaktionen auf verdächtige Aktivitäten zu überwachen, Suspicious Activity Reports (SARs) bei Behörden einzureichen und Aufzeichnungen zu führen, die es Strafverfolgungsbehörden erlauben, illegale Gelder zurückzuverfolgen. Die Strafen für Nichteinhaltung sind hart: Binance zahlte im November 2023 eine Strafe von $4,3 Milliarden — die höchste AML-Strafe in der US-Geschichte — und sein CEO bekannte sich in Verstößen für schuldig.

Stufe 1 (Basis) verlangt typischerweise: vollständiger Name, E-Mail-Adresse, Telefonnummer. Das erlaubt oft begrenztes Trading mit Auszahlungsobergrenzen — meist $10.000–$50.000 pro Tag.

Stufe 2 (vollständig) ergänzt: amtlichen Lichtbildausweis (Reisepass, Führerschein), Adressnachweis (Stromrechnung, Kontoauszug) und manchmal einen Liveness-Check — ein Selfie oder Video, bei dem du den Kopf drehst, um zu beweisen, dass du eine echte Person bist und kein Fotoausdruck.

Stufe 3 (institutionell/hochwertig) kann verlangen: Dokumentation der Mittelherkunft, Handelsregisterauszüge, Offenlegung der wirtschaftlich Berechtigten und erweiterte Due-Diligence-Gespräche. Siebenstellige Summen durch eine regulierte Börse zu bewegen bedeutet, erklären zu müssen, woher das Geld kommt.

Der Prozess ist schneller geworden. Was früher Tage dauerte, ist heute oft in Minuten abgeschlossen — durch automatisierte Identitätsprüfungs-Anbieter (Jumio, Onfido, Sumsub), die dein Selfie per Gesichtserkennung mit deinem Ausweisfoto abgleichen und die Dokumentenauthentizität mit optischer Zeichenerkennung verifizieren.

Die Krypto-Community ist philosophisch bei KYC gespalten. Verfechter der Privatsphäre argumentieren, dass finanzielle Überwachung mit den permissionless, pseudonymen Werten unvereinbar ist, auf denen Krypto aufgebaut wurde. Die Tornado-Cash-Sanktionen im August 2022 — bei denen das US-Finanzministerium einen Open-Source-Smart-Contract auf die schwarze Liste setzte und dessen Entwickler verhaftet wurde — brachten diese Spannung auf den Punkt. Privatsphäre-Software zu schreiben wurde, argumentierbar, zu einer Straftat.

Das pragmatische Gegenargument: Ohne ein gewisses Maß an Identitätsprüfung wird Krypto zu einem Werkzeug für Sanktionsumgehung, Ransomware-Zahlungen und Geldwäsche in großem Umfang. Nordkoreas Lazarus Group stahl allein 2022 über $1,7 Milliarden in Krypto. Der Bybit-Hack 2025 erbeutete $1,5 Milliarden. Ohne KYC/AML-Infrastruktur gibt es keine Möglichkeit, gestohlene Gelder an Off-Ramp-Punkten einzufrieren.

Der Mittelweg — unvollkommen und sich entwickelnd — umfasst Zero-Knowledge-Beweise, die Identitätsmerkmale (Alter, Staatsbürgerschaft, Status als akkreditierter Investor) verifizieren, ohne die zugrunde liegenden Daten offenzulegen. Projekte wie Worldcoin, Polygon ID und Sismo bauen diese Primitive. Ob Regulierer kryptografische Beweise anstelle fotokopierter Reisepässe akzeptieren werden, bleibt abzuwarten.

GaiaEx betreibt eine dezentrale Börse mit selbstverwahrter Architektur — deine Gelder bleiben in deiner Wallet, nicht in einem von der Börse kontrollierten Konto. Die KYC-Anforderungen hängen von der Rechtsordnung und den spezifischen genutzten Diensten ab. Die Plattform strebt an, regulatorische Compliance mit dem selbstverwahrten, nutzerkontrollierten Ethos in Einklang zu bringen, das ihre Architektur definiert.

Für Trader ist die praktische Überlegung diese: Verstehe die Meldepflichten deiner Rechtsordnung, unabhängig davon, welche Plattform du nutzt. Steuerbehörden in den USA (IRS), im UK (HMRC) und in der EU (DAC8) verlangen zunehmend, dass Krypto-Börsen — einschließlich DEXs — Nutzeraktivitäten melden. Eigene Aufzeichnungen zu führen (Transaktionsverlauf, Anschaffungskosten, Veräußerungsdaten) ist unabhängig vom KYC-Status die sicherste Vorgehensweise.