Kurz erklärt: Risk Scoring (deutsch etwa „Risikobewertung“) bezeichnet im Krypto-Kontext das Verfahren, bei dem Wallet-Adressen, Transaktionen oder Nutzer anhand definierter Risikofaktoren mit einer Kennzahl bewertet werden. Es ist ein zentrales Werkzeug der Blockchain-Analyse und dient der Bekämpfung von Geldwäsche und der Einhaltung regulatorischer Pflichten.
Funktionsweise
Risk Scoring stützt sich auf die Auswertung öffentlicher Blockchain-Daten in Verbindung mit angereicherten Zusatzinformationen. Ein Score fasst das Risiko, dass eine Adresse oder Transaktion mit unerwünschten Aktivitäten in Verbindung steht, in einem Wert oder einer Kategorie (etwa niedrig, mittel, hoch) zusammen.
Typische Risikofaktoren sind:
- Direkte oder indirekte Verbindungen zu bekannten problematischen Quellen wie Darknet-Marktplätzen, Sanktionslisten oder Adressen aus Diebstählen.
- Nutzung risikoerhöhender Dienste wie Mixer oder nicht regulierte Börsen.
- Transaktionsmuster, etwa ungewöhnliche Beträge, Frequenzen oder Verschleierungstechniken.
Zur Zuordnung von Adressen zu Diensten kommen Verfahren wie Clustering und Heuristiken zum Einsatz, teilweise unterstützt durch maschinelles Lernen.
Anwendungsbereiche
Risk Scoring wird in mehreren Bereichen eingesetzt:
- Compliance: Börsen und Verwahrdienste nutzen es im Rahmen von AML-Prozessen und KYC/KYT-Pflichten, um verdächtige Ein- und Auszahlungen zu erkennen.
- Ermittlung: Behörden und forensische Dienstleister priorisieren mithilfe von Scores Spuren bei der Nachverfolgung von Vermögenswerten.
- Risikomanagement: Unternehmen prüfen Geschäftspartner und eingehende Zahlungen.
Rechtlich eingebettet ist Risk Scoring in Geldwäscheregelungen. In der Europäischen Union bilden die Geldwäscherichtlinien und die Verordnung über Märkte für Kryptowerte (MiCA) sowie Vorgaben der Geldwäscheaufsicht den Rahmen; in Deutschland ist die BaFin zuständige Aufsichtsbehörde.
Grenzen und Kritik
Risk Scoring liefert Wahrscheinlichkeitsaussagen, keine Beweise. Ein hoher Score bedeutet nicht zwingend, dass eine konkrete Straftat vorliegt; ebenso können problematische Aktivitäten unentdeckt bleiben. Zu den bekannten Herausforderungen zählen:
- Falsch-Positive: Legitime Nutzer können durch indirekte Verbindungen zu Unrecht als riskant eingestuft werden.
- Methodische Unterschiede: Verschiedene Anbieter bewerten dieselbe Adresse unterschiedlich, da Datenbasis und Gewichtung variieren.
- Nachvollziehbarkeit: Bei komplexen oder auf maschinellem Lernen beruhenden Modellen ist die Herleitung eines Scores nicht immer transparent.
Die Ergebnisse sollten daher als Indiz verstanden und mit weiteren Informationen abgeglichen werden.
Häufige Fragen
Was ist Risk Scoring bei Kryptowährungen?
Risk Scoring ist die Bewertung von Wallet-Adressen, Transaktionen oder Nutzern anhand von Risikofaktoren mit einer Kennzahl, um mögliche Verbindungen zu Geldwäsche oder illegalen Aktivitäten einzuschätzen.
Welche Faktoren fließen in einen Risk Score ein?
Unter anderem Verbindungen zu bekannten problematischen Quellen wie Sanktionslisten oder Darknet-Märkten, die Nutzung von Mixern und auffällige Transaktionsmuster.
Ist ein hoher Risk Score ein Beweis für eine Straftat?
Nein. Ein Score ist eine Wahrscheinlichkeitsaussage und dient als Indiz. Ein hoher Wert belegt keine konkrete Straftat und muss mit weiteren Informationen abgeglichen werden.
Wer nutzt Risk Scoring?
Vor allem Krypto-Börsen und Verwahrdienste im Rahmen von AML- und KYT-Pflichten, außerdem Ermittlungsbehörden, forensische Dienstleister und Unternehmen im Risikomanagement.
Warum bewerten verschiedene Anbieter dieselbe Adresse unterschiedlich?
Weil sich Datenbasis, Heuristiken und Gewichtung der Risikofaktoren zwischen den Anbietern unterscheiden. Dadurch können für dieselbe Adresse abweichende Scores entstehen.
Zusammenfassung
Risk Scoring bewertet Krypto-Adressen und Transaktionen anhand von Risikofaktoren und ist ein zentrales Werkzeug der Blockchain-Analyse zur Bekämpfung von Geldwäsche. Es wird in Compliance, Ermittlung und Risikomanagement eingesetzt und ist rechtlich in Geldwäscheregelungen eingebettet. Scores sind Wahrscheinlichkeitsaussagen und keine Beweise, weshalb Falsch-Positive und methodische Unterschiede zu beachten sind.
Weiterführende Quellen
- BaFin – Geldwäscheprävention: www.bafin.de
- Wikipedia (DE): Geldwäsche: de.wikipedia.org
- Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA), EUR-Lex: eur-lex.europa.eu