Sanctuary Research

Um eine Bitcoin-Adresse auf AML-Risiko zu prüfen, lassen Sie sie durch ein Screening-Tool laufen, das die Adresse mit Sanktionslisten, Darknet- und Ransomware-Clustern sowie Börsen-Attribution abgleicht. Drei Schritte: die Adresse kopieren, sie in die kostenlose Prüfung im Sanctuary-Telegram-Bot einfügen, dann die Gesamtbewertung und die Labels dahinter lesen. Bitcoin ist die am stärksten attribuierte Chain, die wir abdecken – deshalb kommt eine BTC-Adresse meist mit etwas zurück, das an ihr hängt, und deshalb zählt das Lesen des Ergebnisses genauso viel wie das Ausführen der Prüfung. Die Prüfung selbst ist im Sanctuary-Telegram-Bot kostenlos – 3 kostenlose Prüfungen pro Tag, keine Anmeldung, eine Antwort in rund 60 Sekunden.
Sie zeigt Verbindungen und Labels: Sanktionslistungen, Darknet-Marktplatz-Wallets, Ransomware-Zahlungsadressen, Betrugs- und Phishing-Meldungen, Börsen- und Einzahlungsadressen-Attribution, Mixing-Dienste, Mining-Pools. Sie benennt, woran das Geld hängt – eine benannte Plattform, ein Cluster, eine Kategorie von Dienst – und nicht eine Person.
Die meisten kommen mit einer schlichten Version der Frage hierher – ist eine Bitcoin-Adresse markiert, ja oder nein. Das Ja oder Nein ist der am wenigsten nützliche Teil der Antwort. Was Ihren nächsten Schritt bestimmt, ist, welche Label-Klasse zurückkam, wie nah sie an der eingegebenen Adresse sitzt, und ob die Adresse überhaupt einer bekannten Entität zugeordnet ist. Eine Adresse einen Hop von einem beschlagnahmten Marktplatz entfernt und eine Adresse fünf Hops von einer Glücksspielseite entfernt sind beide „markiert", und das ist nicht dasselbe Problem.
Sanctuary prüft gegen 20+ Intelligence-Quellen, mit voller AML-Abdeckung auf 10 Chains. Bitcoin trägt mehr Attribution als jede andere Chain im Set: Sanktionslistungen, Darknet- und Ransomware-Cluster, Börsen- und Einzahlungsadressen-Attribution, Mining-Pools. Bitcoin führt, weil seine öffentliche Clustering-Fläche die größte ist, nicht weil die anderen Chains unbeobachtet blieben.
Ein Ergebnis liefert Ihnen eine Entscheidungsgrundlage: woran das öffentliche Register dieses Geld bindet, und wie eng diese Bindung sitzt. Annehmen, ablehnen oder die Gegenpartei um Nachweise bitten bleibt Ihre Entscheidung – und bei einem P2P-Deal ist es meist die einzige Entscheidung, die Sie treffen können, solange das Geld noch Ihnen gehört.
Kostenlos, in etwa einer Minute, ohne Anmeldung:
Sie signieren nie etwas, und nichts kommt mit Ihren Keys in Berührung. Eine Adresse ist eine öffentliche Information; sie in ein Prüftool einzufügen, bewegt keine Gelder und gewährt keinen Zugriff auf das Wallet, zu dem sie gehört.
Jede Klasse bedeutet für die anstehende Entscheidung etwas anderes. Das ist der Teil des Ergebnisses, den es sich lohnt, langsam zu lesen.
| Label-Klasse | Was es bedeutet | Was es meist für Ihre Entscheidung bedeutet |
|---|---|---|
| Sanktionen | die Adresse ist einer Entität oder einem Wallet auf einer Sanktionsliste zugeordnet | Stopp. Das ist eine rechtliche Exposure und keine Frage der Risikobereitschaft, und sie verblasst nicht mit der Zeit. |
| Darknet-Marktplatz | Gelder liefen über ein Marktplatz-Wallet | Ablehnen oder eskalieren. Rechnen Sie damit, dass jede regulierte Plattform später danach fragt, auch noch Jahre später. |
| Ransomware | Zahlungen an ein Erpressungs-Wallet | Wie Darknet-Exposure behandeln. Diese Coins bleiben nachverfolgbar und bleiben für Ermittler interessant. |
| Betrug oder Phishing | von Opfern oder Ermittlern gemeldet | Abwägen, wie direkt die Verbindung ist. Ein direkter Treffer bei einer P2P-Gegenpartei beendet den Deal. |
| Betrügerische oder hochriskante Börse | eine Plattform ohne Kontrollen oder eine, die gezielt gestohlene Gelder bewegt | Fragen, wo die Coins waren, bevor sie dort ankamen. Die Plattform ist die Frage, nicht die Antwort. |
| Börsen- oder Einzahlungsadresse | einem Custodial-Dienst zugeordnet | Oft eher beruhigender Kontext als eine Warnung. Eine benannte Plattform ist das Gegenteil einer unbekannten. |
| Mixer oder Privacy-Dienst | die Historie läuft über einen Dienst, der die sichtbare Spur unterbricht | Für sich genommen kein Beweis für Fehlverhalten, aber rechnen Sie mit Fragen jeder Börse, die die Coins später erreichen. |
| Mining-Pool | eine Auszahlungsadresse | Nicht automatisch unauffällig, aber ein plausibler Ursprung, den eine Gegenpartei belegen kann. |
| Nicht attribuiert | kein öffentliches Register bindet diese Adresse an irgendetwas | Die ehrliche Antwort, kein Persilschein. Die meisten Adressen auf jeder Chain landen hier. |
Alles in dieser Tabelle kommt aus einem einzigen Einfügen zurück, mehr braucht es nicht, um eine Bitcoin-Adresse auf AML-Risiko zu prüfen. @sanctuaryapp_bot gibt Ihnen 3 kostenlose Prüfungen pro Tag: keine Anmeldung, Buttons statt Befehle, Adresse rein und Gesamtbewertung in Sekunden raus, mit den Labels und der Exposure dahinter – Sanktionslistungen, Darknet- und Ransomware-Cluster, Betrugsmeldungen, Börsen- und Einzahlungsadressen-Attribution, ausgelesen über 20+ Intelligence-Quellen. Führen Sie sie auf der Adresse der Gegenpartei aus, solange die Coins noch ihr gehören, und auf Ihrer eigenen Empfangsadresse, bevor eine Börse sie für Sie liest. Ist Screening Teil Ihrer Arbeit und nicht nur ein Einzeldeal, stecken dieselben Daten hinter dem Web-Workspace: Eine Prüfung lässt sich als PDF-Bericht für eine Akte exportieren, Monitoring beobachtet die gespeicherten Adressen, Sammelprüfungen nehmen eine ganze Liste, und die API prüft Einzahlungen direkt im eigenen Stack – 199 $ im Monat für 1.000 Prüfungen, 499 $ im Monat für 5.000. Kostenlos im Telegram-Bot starten.
Weil eine Bitcoin-Adresse ein Fenster auf ein Wallet ist, nicht das Wallet selbst. Bitcoin gibt Outputs immer als Ganzes aus: Halten Sie 0,5 BTC in einem einzigen Stück und senden 0,1, kommen die verbleibenden 0,4 an eine frische Wechselgeldadresse zurück, die Ihr Wallet für Sie erzeugt hat – eine, die Sie in der Oberfläche womöglich nie sehen. Die meisten Wallets geben außerdem jedes Mal eine neue Empfangsadresse aus, wenn Sie jemand bezahlt. So besteht das Wallet einer Person routinemäßig aus Dutzenden oder Tausenden Adressen, und die eingefügte Adresse ist einfach diejenige, die gerade zum Einsatz kam.
Screening liest diese Nachbarschaft statt der einzelnen Zeichenkette, weshalb eine Adresse beim ersten Auftauchen trotzdem Historie zurückliefern kann. Adressen werden zu Clustern zusammengefasst – Gruppen von Adressen, die so aussehen, als gehörten sie zu einer Entität –, sodass sichtbar wird, was die Nachbarn getan haben, auf der Adresse, von der Sie gleich Geld annehmen.
Das Wort „aussehen" leistet in diesem Satz echte Arbeit: Ein Cluster ist eine geschätzte Grenze, kein Eigentumsnachweis. Deshalb benennt ein Ergebnis die Labels und die Verbindungen hinter der Gesamtbewertung, statt Ihnen blind eine Zahl zum Vertrauen zu geben – Sie sehen, worauf die Schlussfolgerung beruht, können sie einer Gegenpartei zeigen und mit ihr darüber diskutieren. Dieselbe Lesart gilt auf kontobasierten Chains, wo eine Adresse ein Konto statt ein Fenster ist – Krypto-Wallet-Screening beschreibt, wie sich dadurch das Bild ändert.
Bei einem P2P-Trade ist die Adressprüfung ein Punkt auf einer kurzen Liste; was Sie vor einem P2P-Krypto-Deal prüfen sollten deckt den Rest ab.
Ja, sobald Zeit vergangen ist. Labels kommen im Nachhinein hinzu: Eine Adresse wird gelistet, ein Marktplatz wird beschlagnahmt, Opfer erstatten Meldungen, und eine Historie, die im März unauffällig wirkte, liest sich im September anders. Eine Prüfung ist eine Momentaufnahme eines Registers, das sich ständig bewegt.
Bei einem Einzeldeal prüfen Sie am Tag des Deals. Bei einer Adresse, mit der Sie wiederholt zu tun haben – eine regelmäßige Gegenpartei, ein Abrechnungs-Wallet, eine Einzahlungsadresse, die Sie belasten –, beobachtet Monitoring sie und meldet sich, wenn sich das Bild ändert, sodass niemand daran denken muss, von Hand erneut zu prüfen.
Öffnen Sie @sanctuaryapp_bot, drücken Sie den Prüfen-Button, fügen Sie die Adresse ein. In rund 60 Sekunden haben Sie die Gesamtbewertung, die Labels dahinter und jede Sanktions-Exposure – bei dem einen Schritt eines Bitcoin-Deals, den Sie noch selbst gehen können, solange das Geld Ihnen gehört. Drei kostenlose Prüfungen pro Tag, keine Anmeldung, nichts zu installieren: So prüfen Sie eine Bitcoin-Adresse auf AML-Risiko, bevor es aufhört, Ihre Entscheidung zu sein.
Die Prüfung im Sanctuary-Telegram-Bot ist kostenlos und braucht keine Anmeldung: Öffnen Sie @sanctuaryapp_bot, drücken Sie den Prüfen-Button, fügen Sie die Adresse ein. Für alle, die im großen Umfang prüfen, gibt es kostenpflichtige Pläne (199 $ im Monat für 1.000 Prüfungen, 499 $ für 5.000), die den Web-Workspace, PDF-Berichte, Monitoring und die API hinzufügen – aber eine einzelne Prüfung vor einem Deal auf einer Adresse braucht davon nichts.
Er benennt die Entität oder den Cluster – eine Einzahlungsadresse bei einer benannten Börse, einen Darknet-Cluster, einen Mining-Pool –, und genau davon hängt eine P2P-Entscheidung tatsächlich ab. Die Identität hinter einer Custodial-Adresse liegt in den eigenen Unterlagen dieser Plattform und ist nur über eine rechtmäßige Anfrage an sie zugänglich. Ein Tool, das Ihnen allein aus einer Adresse einen Personennamen anbietet, rät.
Nicht automatisch. Ihre Adresse übernimmt die Exposure gegenüber dieser Historie, nicht das Label selbst, und wie sehr das ins Gewicht fällt, hängt davon ab, wie direkt die Verbindung ist, wie viel durchgelaufen ist und ob Sie zeigen können, woher es kam. Deshalb ist es mehr wert, das Prüfergebnis und die Erklärung der Gegenpartei zum Zeitpunkt des Deals zu speichern, als alles, was Sie im Nachhinein tun können.
Die Prüfung liefert in Sekunden ein Ergebnis. Unauffällig ist eine Momentaufnahme, kein Dauerzustand: Eine Adresse wird gelistet, ein Marktplatz wird beschlagnahmt, Opfer erstatten Meldungen, und eine Historie, die letzten Monat noch unauffällig wirkte, liest sich jetzt anders. Prüfen Sie vor jedem Deal erneut, und legen Sie Monitoring auf jede Adresse, mit der Sie wiederholt zu tun haben, damit eine Änderung Sie erreicht, ohne dass Sie von Hand erneut prüfen müssen.