Die Prüfung eingehender Transaktionen entscheidet, ob ein Krypto-Exchanger jahrelang läuft oder nach der ersten Bank-Beschwerde verschwindet. Ein Kunde schickt USDT, ihr gutschreibt ihm Bargeld oder eine andere Münze — und eine Woche später stellt sich heraus, dass die Quell-Wallet mit einem Darknet-Marktplatz in Verbindung stand. Die Fragen danach gehen an euch, nicht an den Kunden.
Was Blockchain-Forensik eigentlich macht
Blockchain-Forensik heißt: die Historie einer Wallet prüfen, bevor man auf "gutschreiben" klickt. Im Grunde ist das Zollkontrolle für Krypto — es zählt nicht, was gerade im Koffer liegt, sondern wo er herkommt.
Anbieter wie Chainalysis oder TRM Labs bilden die Verbindungen zwischen Adressen ab und markieren Risiko-Cluster — Darknet-Marktplätze, Mixer, sanktionierte Adressen, bekannte Betrugsmaschen. Ein Exchanger bindet so einen Dienst per API ein und bekommt die Antwort in Sekunden: saubere, verdächtige oder direkt als Risiko markierte Adresse.
Das ist keine Formalität für die Akten. Die Bank oder der Zahlungsdienstleister, der euch den Fiat-Zugang gibt, schaut sich eure Flows ebenfalls an — und wenn immer wieder risikobehaftete Adressen in eurer Wallet auftauchen, wird euch das Konto gekündigt, nicht dem Absender.
Warum "einfach annehmen und weiterleiten" teuer wird
Stellt euch ein ganz normales Geschäft vor: Ein Kunde tauscht 3.000 USDT gegen Bargeld, die Gebühr fließt, die Bewertung ist top. Einen Monat später fragt die Bank genau zu dieser Transaktion nach — ein Teil der Coins ist durch einen Mixer gelaufen, der mit einem Börsenhack in Verbindung steht. Ihr konntet das nicht wissen. Der Bank ist das egal: Das Geld lief über euer Konto.
Danach folgen Wochen mit gesperrtem Konto, während ihr Unterlagen zusammenstellt, mit Anwälten sprecht und manchmal den Zugang zur Zahlungsabwicklung ganz verliert. Das ist um ein Vielfaches teurer als eine Prüfung, die einen Bruchteil eines Prozents der Transaktionssumme kostet.
Was das für euch bedeutet: Wer sich die Prüfung einer einzigen Transaktion spart, riskiert den Zugang zu der ganzen Zahlungsinfrastruktur, die monatelang aufgebaut wurde.
Sieben Schritte zur Prüfung einer Transaktion vor der Gutschrift
Nichts davon muss langsam sein — ein gutes Setup dauert für den Kunden Sekunden und bedeutet für euch kaum manuelle Arbeit. So läuft es in der Praxis ab.
1. Automatische Prüfung der Absenderadresse
Die Adresse des Kunden wird gegen eine Risikodatenbank abgeglichen, sobald die Transaktion auf der Chain erscheint — eine vorläufige Flag sieht man schon vor der Bestätigung.
2. Bewertung des Risiko-Scores
Die meisten Tools liefern eine Zahl von 0 bis 100, höher heißt riskanter. Die Schwellenwerte legt man vorher fest: unter 20 grünes Licht, 20 bis 60 manuelle Prüfung, darüber Sperrung oder Nachweis anfordern.
3. Prüfung mehrerer Schritte zurück
Der direkte Absender kann sauber wirken, während zwei, drei Schritte zurück die Adresse einer gehackten Börse auftaucht. Ein gutes Tool bleibt nicht beim letzten Schritt stehen.
4. Analyse von Betrag und Muster
Seltsam aufgeteilte Beträge, die wie ein Versuch wirken, Limits zu umgehen (Structuring), sind ein eigenes Signal — auch wenn die Adresse formal sauber ist.
5. Manuelle Prüfung von Grenzfällen
Ein mittlerer Score ist kein Grund für eine automatische Ablehnung. Ein Mensch schaut sich den Kontext an — Kundenhistorie, Volumen, ob sich so eine Transaktion wiederholt.
6. Entscheidung und Kommunikation mit dem Kunden
Annehmen, zusätzliche Verifizierung verlangen (Nachweis der Mittelherkunft, Dokumentenscan) oder höflich ablehnen — mit einer klaren Erklärung, ohne Anschuldigungen.
7. Dokumentation des Ergebnisses
Das Prüfergebnis wird gespeichert. Genau diesen Bericht zeigt ihr der Bank oder einer Aufsichtsbehörde, wenn einen Monat später eine Anfrage kommt.
Worauf bei der Wahl eines Screening-Tools achten
- Netzwerk-Abdeckung — mindestens Bitcoin, Ethereum und Tron, dort läuft der Großteil des USDT-Volumens
- API-Antwortgeschwindigkeit — die Prüfung darf für den Kunden keine zusätzliche Wartezeit werden
- Aktualisierungsrhythmus der Risikodatenbanken — neue Betrugs-Cluster tauchen praktisch wöchentlich auf
- Einfache Integration in Backoffice oder Exchanger-Engine — ein fertiges Plugin spart Monate Eigenentwicklung
- Nachvollziehbares Preismodell — pro Anfrage oder feste Subscription, gegen das eigene Transaktionsvolumen durchrechnen
Grenzen und typische Fehler
Screening senkt das Risiko, beseitigt es aber nicht. Eine brandneue Adresse ohne Transaktionshistorie kommt als "sauber" durch, einfach weil es noch keine Daten gibt — und das ist nicht dasselbe wie sicher.
Ein häufiger Fehler ist, den Risiko-Schwellenwert zu streng zu setzen und dadurch gute Kunden durch Fehlalarme zu verlieren — auf der Blockchain gibt es zufällige Cluster-Übereinstimmungen, die nichts mit Betrug zu tun haben. Ein weiterer Fehler: einen Anbieter einmal anbinden und die Schwellenwerte nie wieder überprüfen, obwohl sich die Scoring-Methoden beim Anbieter ständig ändern.
Und das Wichtigste: Screening ersetzt keinen gesunden Menschenverstand. Ein Kunde, der auf eine große Summe drängt, ohne eine einzige Frage zu stellen, und bei einer kurzen Verzögerung nervös wird, ist selbst ein Signal — unabhängig davon, was der Algorithmus anzeigt.
Fazit
Die Prüfung eingehender Transaktionen ist keine zusätzliche Bürokratie, sondern der Infrastruktur-Baustein, der einen Exchanger über die erste Saison hinaus am Laufen hält. Banken und Zahlungsdienstleister bewerten das, was durch eure Wallet läuft, nicht die Absichten eurer Kunden.
Einen Exchanger auf einer fertigen Lösung zu starten, die solche Prozesse von Anfang an in die Engine einbaut, geht mit iEXExchanger.
