Sanctuary Research

KYC sagt Ihnen, wer Ihr Kunde ist. KYT sagt Ihnen, womit sein Geld in Berührung kam. Das ist KYT vs. KYC in einem Satz: Identitätsprüfung läuft einmal an der Tür, Transaktions-Screening läuft bei jeder Zahlung, die hindurchgeht – und kein Passscan hat je eine Einzahlung markiert, die aus einer sanktionierten Wallet stammte. Sehen Sie, was KYT für jede Adresse liefert, im Sanctuary-Bot – drei kostenlose Prüfungen pro Tag, rund sechzig Sekunden.
KYC – Know Your Customer – ist Identitätsprüfung. Sie erfassen ein Dokument, ein Selfie, eine Adresse und ein Geburtsdatum, gleichen den Namen mit Sanktions- und PEP-Listen ab, entscheiden, ob diese Person ein Konto führen darf, und dokumentieren die Nachweise, auf die Sie sich gestützt haben. Sie läuft beim Onboarding und wird periodisch aufgefrischt, und sie beantwortet eine Frage: Ist diese Person, wer sie vorgibt zu sein, und dürfen wir sie überhaupt bedienen?
KYT – Know Your Transaction – ist Geldprüfung. Der Name ist wörtlich zu nehmen: Sie hören auf, den Kunden zu screenen, und fangen an, die Bewegung zu screenen. Jede Einzahlungsadresse, jedes Auszahlungsziel, jede Gegenpartei wird gegen das abgeglichen, was über diese Adresse bekannt ist und womit sie Transaktionen hatte – sanktionierte Entitäten, Darknet-Marktplätze, Ransomware-Wallets, Betrugs-Cluster, Mixer, Wechselstuben mit Betrugshistorie. Sie läuft bei jeder Transaktion statt einmalig bei der Anmeldung, und sie beantwortet eine andere Frage: Wo war dieses Geld, und wollen wir es in unseren Büchern haben?
Was KYT in Krypto also ist, klar gesagt: KYC prüft die Person, KYT prüft das Geld. Die beiden Kontrollen lesen nie dieselben Daten, und keine deckt den blinden Fleck der anderen ab.
Der Unterschied zwischen KYC und KYT lässt sich in sechs Dimensionen fassen. Wenn Sie sonst nichts auf dieser Seite lesen, lesen Sie die Tabelle.
| Dimension | KYC | KYT |
|---|---|---|
| Was geprüft wird | Die Person oder das Unternehmen hinter dem Konto | Die Adresse und die Gelder, die durch sie fließen |
| Wann es läuft | Einmalig beim Onboarding, dann bei periodischer Auffrischung | Bei jeder Einzahlung, Auszahlung und Gegenpartei, in Echtzeit |
| Welche Daten gelesen werden | Dokumente, Selfies, Handelsregisterauszüge, Sanktions- und PEP-Namenslisten | Blockchain-Historie, Adress-Labels, Gegenpartei-Attribution, Sanktionslistungen auf Wallets |
| Was es aufdeckt | Falsche Identitäten, ein verschwiegener wirtschaftlich Berechtigter, ein Name auf einer Sanktionsliste | Gelder aus Betrug, gestohlene Coins, Darknet-Auszahlungen, Mixer, Wallets mit Verbindung zu sanktionierten Entitäten |
| Wofür Aufsichtsbehörden es erwarten | Kundensorgfaltspflichten und Aktenführung bei Kontoeröffnung | Laufende Transaktionsüberwachung und Erkennung verdächtiger Aktivität |
| Was bei einem Treffer passiert | Antrag abgelehnt, Konto eingeschränkt, Kundenbeziehung beendet | Einzahlung zurückgehalten, Auszahlung blockiert, Anfrage zur Mittelherkunft, interne Meldung erstellt |
Zeile zwei ist die Stelle, an der Programme scheitern. Ein Kunde, der im März KYC bestanden hat, gilt im September immer noch als geprüft, und die Einzahlung, die er im September sendet, ist eine Tatsache, für die die Identitätsakte nie gebaut wurde. KYC ist eine Momentaufnahme einer Person. KYT ist ein Live-Blick auf Geld, das sich noch lange bewegt, nachdem die Momentaufnahme entstanden ist.
Eine KYC-Akte enthält, was der Kunde angegeben hat und was eine Dokumentenprüfstelle bestätigt hat. Sie enthält absolut nichts über die Blockchain. Die Attributionsfläche, von der eine KYC-Akte gar nichts zurückgibt – was die Adresse ist, mit wem sie Geschäfte macht, wofür sie gemeldet wurde – stammt aus 20+ Intelligence-Quellen über 10 Chains mit voller AML-Tiefe.
Läuft eine Adresse durch das Transaktions-Screening, kommt Folgendes zurück:
Hier das Beispiel, das den Punkt konkret macht. Ein Kunde besteht KYC mit einem gültigen Reisepass, einer sauberen Namensprüfung und einer echten Wohnadresse. Sechs Wochen später zahlt er USDT ein, das zwei Hops zuvor einen Betrugs-Cluster verlassen hat. Am Kunden hat sich nichts geändert, in der Akte ist nichts veraltet, und die Identitätskontrolle hat keinen Mechanismus, das zu bemerken – weil das Problem nicht die Person ist, sondern die Coins. Diese Einzahlung wird entweder auf der Transaktionsebene abgefangen, oder sie wird gar nicht abgefangen. Was Wallet-Screening abdeckt zeigt, was eine vollständige Adressprüfung liest.
Eine Grenze, die es wert ist, klar benannt zu werden: Wir veröffentlichen, was eine Prüfung zeigt, nicht, wie die Stufe zustande kommt. Das ist bei jedem seriösen Anbieter Standard, aus einem naheliegenden Grund – eine veröffentlichte Formel ist eine Landkarte für genau die Leute, die die Listen fangen sollen. Was Sie von jedem Tool verlangen sollten, ist der Nachweis: welche Quelle die Adresse benannt hat, als was, und wie eng die Verbindung ist. Eine Zahl ohne beigefügten Grund ist in einer Auseinandersetzung mit einem Kunden nicht verwendbar und in einem Gespräch mit einem Prüfer nicht zu verteidigen. Wie Sie eine Risikostufe lesen erklärt, was die Bänder für eine Entscheidung bedeuten.
KYT vs. KYC als Entscheidung zu rahmen, ist der Fehler. Beide Kontrollen existieren, weil jede genau dort blind ist, wo die andere sieht.
KYC ohne KYT ist ein Aktenschrank. Sie wissen bis ins Detail genau, wer Ihre Kunden sind, und überhaupt nichts darüber, was sie bewegen. KYT ohne KYC ist der Spiegelfehler: Sie sehen eine Einzahlung, die einen Hop von einer Ransomware-Wallet entfernt sitzt, und haben keine Person, der Sie das zuordnen können – kein Konto zum Einschränken, keine Akte zum Melden, niemanden zum Fragen. Erst die eine Kontrolle macht die andere handlungsfähig.
In einem funktionierenden Programm sitzen sie an unterschiedlichen Stellen im Ablauf:
Was die Vorschriften verlangen, variiert je nach Jurisdiktion, aber die Form ist überall dieselbe: den Kunden einmal verifizieren, dann das Geld weiter beobachten. Transaktionsüberwachung gilt als fortlaufende Pflicht und nicht als Häkchen bei der Anmeldung – weshalb ein starkes KYC-Programm nie eine Antwort auf die Frage ist, wie Sie Transaktionen überwachen.
Die meisten kleinen Plattformen betreiben KYC und lassen KYT aus – aus einem Grund, und der ist nicht Uneinigkeit mit dem Argument. Es liegt daran, dass Transaktions-Screening traditionell als jährlicher Enterprise-Vertrag mit angehängtem Beschaffungszyklus verkauft wurde. KYT-Krypto-Compliance muss dort nicht anfangen, und sie muss nicht mit einer Integration anfangen.
Alle drei laufen auf denselben Daten: dieselben Labels, dieselben Bänder, 10 Chains mit voller AML-Tiefe. Wenn Sie sehen möchten, was eine einzelne Prüfung liest, bevor Sie sich auf irgendetwas festlegen, zeigt eine Bitcoin-Adresse auf AML prüfen den Weg von der eingehenden Adresse bis zur ausgehenden Gesamtbewertung.
Verlassen Sie sich bei dem, was Transaktions-Screening liefert, auf niemandes Wort, unseres eingeschlossen – führen Sie eine Prüfung durch. Fügen Sie eine Adresse, die Sie gleich gutschreiben, in den Sanctuary-Bot ein und lesen Sie, was zurückkommt: drei kostenlose Prüfungen pro Tag, eine Gesamtbewertung in rund sechzig Sekunden, Quellen inklusive. Ändert das eine einzige Entscheidung, setzen Sie es auf jede Einzahlung – dafür ist die API da, und Pläne starten bei 199 $ im Monat. Dort landet KYT vs. KYC in der Praxis: KYC verschafft Ihnen den Kunden, KYT verhindert, dass dessen Geld zu Ihrem Problem wird.
Know your transaction. Während KYC den Kunden beim Onboarding verifiziert, screent KYT die Transaktionen, die dieser Kunde sendet und empfängt – die Einzahlungsadresse, das Auszahlungsziel, die Gegenpartei – gegen das, was über diese Adressen On-Chain bekannt ist. Es läuft fortlaufend statt einmalig und deckt Probleme auf, die erst lange nach Abschluss einer Identitätsakte auftauchen.
In der Sache ja. Aufsichtsbehörden erwarten von lizenzierten Krypto-Unternehmen, Transaktionen laufend zu überwachen, nicht nur Kunden bei der Anmeldung zu identifizieren – und auf einem öffentlichen Ledger bedeutet Überwachung Adress-Screening. Unlizenzierte Plattformen spüren denselben Druck kommerziell: Banken, Börsen und nachgelagerte Zahlungspartner fragen, was Sie screenen, bevor sie Ihren Flow annehmen.
Nein, und umgekehrt gilt dasselbe. KYT sagt Ihnen, dass eine Einzahlung einen Hop von einer Ransomware-Wallet entfernt sitzt, aber ohne KYC gibt es keine Person, der Sie das zuordnen können, kein Konto zum Einschränken und keine Akte zum Melden. KYC sagt Ihnen, wer der Kunde ist, aber ohne KYT erfahren Sie nie, was er bewegt. Die beiden beantworten unterschiedliche Fragen.
Es kann bei null anfangen. Der Sanctuary-Telegram-Bot gibt drei kostenlose Prüfungen pro Tag mit einer Gesamtbewertung in rund sechzig Sekunden – genug, um eingehende Adressen an einem kleinen Desk von Hand zu screenen. Ein Team-Panel mit Sammelprüfung, PDF-Berichten und Monitoring startet bei 199 $ im Monat, und die API bringt dieselbe Prüfung direkt in Ihren Einzahlungsablauf.