Was bedeutet ein Krypto-Risikoscore, und wie liest man ihn?

Ein Krypto-Risikoscore ist eine einzelne Zahl, meist auf einer Skala von 0 bis 100, die angibt, wie stark die Historie eines Wallets Geld berührt, das bereits jemand als kriminell gemeldet hat. Das ist es, was der Score bedeutet: Exposure. Er stammt aus Labels, die an der Adresse hängen und an den Adressen, mit denen sie Transaktionen hatte – Sanktionslistungen, Darknet-Marktplätze, Ransomware-Meldungen, Betrugsdatenbanken –, gezogen aus 20+ Intelligence-Quellen in Sanctuarys Label-Set. Was die Zahl nicht bedeutet, ist ein Urteil über die Person, die das Wallet hält. Ein Score ist der Anfang einer Entscheidung, nicht ihr Ende. Diese Zahl erhalten Sie zu jeder Adresse in rund sechzig Sekunden, kostenlos, im Sanctuary-Telegram-Bot – drei kostenlose Prüfungen pro Tag, keine Anmeldung.

Was misst ein Krypto-Risikoscore tatsächlich?

Exposure gegenüber Geld, das bereits benannt wurde, und nichts darüber hinaus. Ein Screening-Dienst hält einen großen Bestand an Adressen vor, die jemand identifiziert hat: eine Regulierungsbehörde, die eine Sanktionslistung veröffentlicht, eine Polizeibehörde, die ein Ransomware-Wallet benennt, ein Opfer, das eine Betrugsmeldung einreicht, eine Börse, die einen Betrugsfall dokumentiert. Die Prüfung stellt zwei Fragen – gehört diese Adresse zu diesem Bestand, und hat diese Adresse Werte zu oder von einer Adresse aus diesem Bestand bewegt.

Ein Wallet-Risikoscore in einem Satz erklärt: Er ist ein Maß für das Geld, nicht für den Eigentümer. Der Score sagt, wo Werte gewesen sind. Er sagt nichts darüber aus, wer die Keys hält, was diese Person beabsichtigte oder was sie wusste.

Diese Lücke ist der Grund, warum zwei Menschen dieselbe 72 unterschiedlich lesen. Eine Börse sieht eine dokumentierte Verbindung, die sie einem Prüfer erklären muss. Ein P2P-Verkäufer sieht einen Trade, den er ablehnt. Dieselbe Zahl, unterschiedliche Verpflichtung – und beide Lesarten sind vernünftig.

So lesen Sie einen Wallet-Risikoscore: die fünf Stufen auf einer Skala von 0 bis 100

Lesen Sie die Bandbreite, nicht die Ziffer. Der Abstand zwischen 41 und 44 ist Rauschen. Der Abstand zwischen 41 und 84 ist Ihre Entscheidung. Fast jeder Dienst gruppiert die Skala in fünf Stufen, und die Stufe ist der Teil, auf den Sie reagieren.

| Score | Stufe | Was es für die Entscheidung bedeutet |

|---|---|---|

| 0–9 | Unauffällig | Nichts gegen die Adresse oder ihre Gegenparteien gefunden. Freigeben. |

| 10–33 | Niedrig | Nur schwache oder entfernte Signale. Freigeben, und das Ergebnis dokumentieren. |

| 34–66 | Mittel | Etwas Reales ist aufgetaucht, aber nicht eindeutig. Genauer prüfen, bevor Sie senden. |

| 67–89 | Hoch | Direkte oder enge Verbindungen zu benannter krimineller Aktivität. Transfer anhalten und eine Erklärung anfordern. |

| 90–100 | Kritisch | Sanktionslistung oder bestätigte kriminelle Attribution. Transaktion nicht ausführen und prüfen, was Ihre Jurisdiktion von Ihnen verlangt. |

Mittel ist die Stufe, die am häufigsten falsch gelesen wird. Sie bedeutet nicht „wahrscheinlich unauffällig". Sie bedeutet, dass die Prüfung etwas gefunden hat, das sie nicht allein auflösen kann: eine Gegenpartei mit schlechter Historie, ein Cluster mit gemischter Aktivität, eine Quelle, die die Adresse benennt, ohne dass Sie den Nachweis dahinter einsehen können. Mittel ist die Aufforderung zu einer weiteren Frage, meist an die Gegenpartei – woher stammen diese Coins, und können Sie das belegen?

Was ist ein AML-Risikoscore in der Kryptowelt, und wer nutzt ihn?

Ein AML-Risikoscore ist dieselbe Zahl, gelesen im Licht einer rechtlichen Verpflichtung. Börsen, Zahlungsdienstleister, OTC-Desks und lizenzierte Wechselstuben müssen wissen, woher eingehende Gelder stammen, und die Grundlage dokumentieren, auf der sie diese angenommen oder abgelehnt haben. Der Score ist es, der diese Grundlage schriftlich festhaltbar macht: ein Ergebnis mit Zeitstempel, einer Stufe und einem Grund, verknüpft mit einer konkreten Einzahlung.

Das Screening findet an der Transaktion statt, nicht am Ausweis des Kunden, und das sind zwei verschiedene Kontrollen, die häufig zu einer verschmolzen werden. Die Trennung zwischen der Prüfung des Geldes und der Prüfung der Person behandelt KYT vs. KYC.

Ein Privatnutzer begegnet derselben Zahl von der anderen Seite: eine Auszahlung wird angehalten, eine Börse fragt, woher die Coins stammen, eine P2P-Gegenpartei lehnt Ihre USDT ab. Jeder dieser Fälle bedeutet, dass jemand einen Score auf eine Adresse in Ihrer Historie angewendet hat und eine Stufe erhielt, die er nicht abzeichnen wollte. Die Prüfung selbst durchzuführen, vor dem Transfer, ist der günstigste Weg, nie auf dieser Seite dieses Gesprächs zu landen.

Die Adresse prüfen, bevor Sie handeln – kostenlos

Sie brauchen weder einen Plan noch ein Konto noch eine Karte, um den Krypto-Risikoscore einer Adresse zu sehen. Senden Sie sie an @sanctuaryapp_bot, und die kostenlose Prüfung antwortet in rund sechzig Sekunden: die Stufe, was die Adresse ist, ob sie auf einer Sanktionsliste steht, welche Quellen sie benannt haben und als was sie sie benannt haben. Drei kostenlose Prüfungen pro Tag.

Der Bot läuft über Buttons statt über Befehle – Prüfen drücken, Adresse einfügen, Ergebnis lesen –, sodass das Ganze in die Pause passt, bevor Sie einen Transfer bestätigen. Was zurückkommt, ist eine Stufe mit den zugehörigen Gründen, und genau das macht sie in einer Diskussion mit einer Gegenpartei nutzbar und in einem Gespräch mit einer Compliance-Abteilung verteidigungsfähig.

Kostenpflichtige Pläne sind für den Punkt gedacht, an dem eine Antwort nach der anderen nicht mehr ausreicht: ein PDF-Bericht, der zur Entscheidung abgelegt wird, Monitoring, das Sie informiert, wenn eine gespeicherte Adresse etwas Neues aufnimmt, Sammelprüfungen für eine Gegenparteiliste und eine API, die dieselbe Prüfung in Ihren eigenen Einzahlungsablauf einbindet. Professional kostet 199 $ im Monat für 1.000 Prüfungen; Business kostet 499 $ im Monat für 5.000.

Warum bewertet dieselbe Adresse bei zwei Diensten unterschiedlich?

Weil die Skalen und die Daten dahinter nicht dieselben sind. Das ist zu erwarten, kein Zeichen dafür, dass einer der beiden Dienste fehlerhaft ist. Drei Gründe decken fast alles ab:

Die Skalen unterscheiden sich. Eine 60 hier und eine 60 dort sind nicht dieselbe Aussage – jeder Anbieter legt seine eigenen Bandgrenzen fest, und manche veröffentlichen 0–10 oder eine Farbe statt 0–100.

Die Quellen unterscheiden sich. Jeder Anbieter stellt sein eigenes Set an Feeds zusammen, sodass ein Dienst, der eine Meldung führt, die einem anderen fehlt, eine Verbindung sieht, die der andere überhaupt nicht sehen kann.

Das Timing unterscheidet sich. Labels kommen fortlaufend hinzu. Eine Adresse, die heute Morgen benannt wurde, sieht unterschiedlich aus, je nachdem, wann jeder Dienst diese Benennung eingelesen hat.

Vergleichen Sie die Stufen und die angegebenen Gründe, nicht die Ziffern. Wenn zwei Tools bei der Bandbreite nicht übereinstimmen, behandeln Sie die höhere als die Frage, die Sie beantworten müssen, und sehen Sie sich an, was jedes als Nachweis zeigt. Ein Dienst, der Ihnen eine Zahl ohne zugehörigen Grund liefert, hat Ihnen nichts gegeben, worauf Sie reagieren können, und nichts, was Sie später verteidigen können.

Was Ihnen ein Risikoscore nicht sagen kann

• Wer die Adresse besitzt. Attribution benennt Dienste und Entitäten, keine Personen.
• Was der Eigentümer beabsichtigte oder ob er wusste, wo die Coins gewesen waren.
• Ob etwas Illegales passiert ist. Das ist eine Feststellung für ein Gericht, nicht für ein Screening-Tool.
• Dass die Adresse morgen noch unauffällig aussieht. Ein Score beschreibt die Datenlage von heute, und täglich kommen neue Meldungen hinzu.
• Dass ein unauffälliges Ergebnis saubere Gelder garantiert. Es bedeutet nur, dass über die geprüften Quellen bislang nichts gemeldet wurde.

Nichts davon macht die Zahl schwach. Es macht sie zur günstigsten Frage, die Sie stellen können, bevor Geld sich bewegt – genau so behandelt sie ein Compliance-Beauftragter, und so sollte es auch ein Trader tun.

Was Sie auf jeder Stufe tun sollten, bevor Sie Geld bewegen

Prüfen Sie, bevor Sie senden, nicht danach. Sobald die Gelder eine Börse erreichen, die sie bewertet, läuft das Gespräch nach deren Zeitplan.

Speichern Sie das Ergebnis. Ein datierter Prüfnachweis macht aus „Ich wusste es nicht" etwas, das Sie tatsächlich vorzeigen können.

Stellen Sie bei Mittel eine Frage: Woher stammen die Coins, und kann die Gegenpartei das belegen? Eine klare Antwort klärt die Sache meist, und eine vage Antwort ist selbst schon eine Information.

Führen Sie den Deal bei Hoch oder Kritisch nicht zu Ende. Aussteigen kostet Sie einen Spread; die Coin anzunehmen kann Sie das Guthaben und das Konto dahinter kosten.

Prüfen Sie beim zweiten und dritten Transfer mit derselben Gegenpartei erneut. Adressen werden im Nachhinein benannt, nicht vorher.

Alle fünf Schritte laufen über eine Prüfung, die nichts kostet: Senden Sie die Adresse an den Sanctuary-Telegram-Bot, lesen Sie die Stufe und die Gründe dahinter, speichern Sie das Ergebnis. Keine Anmeldung, drei Prüfungen pro Tag, jeden Tag.

Woher die Zahl kommt, und was wir nicht veröffentlichen

Wir veröffentlichen, was in einen Score einfließt. Wir veröffentlichen nicht, wie er zusammengesetzt wird. Was einfließt: Sanktionsdesignationen, Ransomware- und Darknet-Meldungen, Phishing- und Betrugsdatensätze, Börsen- und Einzahlungsadressen-Attribution – gezogen aus 20+ Intelligence-Quellen, auf 10 Chains mit voller AML-Abdeckung. Was zurückkommt, ist die Exposure und die Kategorien dahinter, benannt, in rund sechzig Sekunden.

Wenn eine Adresse zu einem dieser Labels passt oder Werte mit einer Adresse bewegt, auf die das zutrifft, ist das, worauf die Stufe reagiert. Die Gewichtung dahinter bleibt unveröffentlicht, hier wie bei jedem seriösen Anbieter, aus einem schlichten Grund: Eine veröffentlichte Formel ist eine Landkarte für genau die Leute, die diese Listen fangen sollen. Was Sie stattdessen einfordern sollten, ist der Nachweis – welche Quellen die Adresse benannt haben, als was sie sie benannt haben und wie eng die Verbindung ist. Was Krypto-Wallet-Screening abdeckt geht durch, worauf eine vollständige Prüfung blickt.

Kurz gesagt: Ein Krypto-Risikoscore ist eine Frage, keine Antwort, und die Frage kostet nichts. Prüfen Sie die Adresse vor dem Transfer, speichern Sie das Ergebnis, entscheiden Sie nach der Stufe und nicht nach der Ziffer. Fügen Sie die Adresse, an die Sie gleich zahlen, in den Telegram-Bot ein – drei kostenlose Prüfungen pro Tag, eine Gesamtbewertung in rund sechzig Sekunden, und ein Gespräch mit einer Börse weniger später.

FAQ

Ist ein hoher Risikoscore ein Beweis dafür, dass ein Wallet etwas Illegales getan hat?

Nein. Ein hoher Score bedeutet, dass die Adresse mit Geld verknüpft ist, das bereits jemand als kriminell gemeldet hat – eine Sanktionslistung, eine Ransomware-Meldung, eine Betrugsanzeige. Das ist eine dokumentierte Verbindung, keine rechtliche Feststellung. Ob eine Straftat vorliegt, entscheiden Strafverfolgung und Gerichte; der Score sorgt dafür, dass ein Unternehmen innehält und eine Frage stellt, bevor es Werte bewegt.

Was gilt als guter Krypto-Risikoscore?

Alles in den Stufen Unauffällig oder Niedrig, 0–33 auf einer Skala von 0 bis 100, bedeutet, dass die Prüfung nichts Relevantes gegen die Adresse oder ihre Gegenparteien gefunden hat. Mittel, 34–66, ist an sich nicht schlecht, aber auch nicht abgeschlossen: Es ist etwas aufgetaucht, das die Prüfung nicht auflösen konnte. Hoch und Kritisch, ab 67, bedeuten, dass die Transaktion angehalten werden muss, bis die Verbindung erklärt ist.

Kann sich der Score einer Adresse ändern, nachdem ich sie bereits geprüft habe?

Ja, und das passiert regelmäßig. Neue Labels kommen fortlaufend hinzu, und eine Adresse kann erst Wochen nach Erhalt der Gelder benannt werden – so landen die meisten Ransomware- und Betrugs-Wallets auf Listen. Ein Prüfergebnis ist eine Aussage über die Datenlage zum Zeitpunkt der Prüfung, weshalb der Zeitstempel zählt und weshalb es sich lohnt, eine wiederkehrende Gegenpartei erneut zu prüfen.

Wenn der Score niedrig ist, nimmt eine Börse meine Einzahlung dann sicher an?

Nicht automatisch. Jedes Unternehmen legt seine eigene Toleranz fest, und verschiedene Dienste nutzen unterschiedliche Daten, sodass eine Adresse, die bei einer Prüfung niedrig bewertet wird, bei einem anderen Anbieter in der Stufe Mittel landen kann. Ein niedriges Ergebnis, bevor Sie senden, lohnt sich trotzdem: Es ist der Unterschied zwischen der eigenen Wahl der Gegenpartei und dem nachträglichen Erfahren.