Kurz erklärt: Die Exposure-Analyse ist ein Verfahren der Blockchain-Compliance, das ermittelt, mit welchen Arten von Gegenparteien (etwa Börsen, Marktplätzen oder Diensten) eine Adresse oder Entität Werte austauscht, und daraus ein Risikoprofil ableitet.
Begriff und Ziel
Exposure (englisch für „Kontakt“ oder „Ausgesetztsein“) bezeichnet die Verbindung eines Guthabens zu bestimmten Gegenpartei-Kategorien. Ziel der Analyse ist die Einstufung, in welchem Umfang Mittel mit Diensten unterschiedlicher Risikoklassen in Berührung stehen. Das Verfahren ist zentraler Bestandteil von Know-Your-Transaction-Prozessen (KYT) bei Kryptodienstleistern.
Grundlage bildet das Entity-Clustering, das einzelne Adressen zu benannten Diensten zusammenfasst, sowie eine Kategorisierung dieser Dienste (z. B. regulierte Börse, Marktplatz, Mixing-Dienst, Zahlungsanbieter).
Direkte und indirekte Exposure
Üblich ist die Unterscheidung nach der Distanz im Transaktionsgraphen:
- Direkte Exposure: Die Adresse tauscht unmittelbar (ein Transaktionsschritt) Werte mit einer bekannten Gegenpartei aus.
- Indirekte Exposure: Die Verbindung besteht über mehrere Zwischenschritte (Hops) hinweg.
Anbieter aggregieren die Exposure häufig zu einem Risikoscore, der die Anteile pro Kategorie gewichtet. Anders als die Taint-Analyse, die einen einzelnen Ursprung verfolgt, betrachtet die Exposure-Analyse das gesamte Umfeld der Gegenparteien.
Regulatorischer Kontext und Grenzen
Exposure-Analysen unterstützen Verpflichtete bei der Einhaltung geldwäscherechtlicher Sorgfaltspflichten. In der EU sind KYT-Prozesse durch die Geldtransfer-Verordnung (TFR) und die Kryptomärkte-Verordnung MiCA sowie durch die Vorgaben der BaFin geprägt.
Grenzen ergeben sich aus der Qualität der Labels und der zunehmenden Distanz: Je mehr Hops betrachtet werden, desto unschärfer wird die Zurechnung. Peel-Chains und Cross-Chain-Transfers können die Exposure verschleiern.
Häufige Fragen
Was misst die Exposure-Analyse?
Sie misst, mit welchen Kategorien von Gegenparteien eine Adresse Werte austauscht, und leitet daraus ein Risikoprofil ab.
Worin unterscheidet sich direkte von indirekter Exposure?
Direkte Exposure liegt bei unmittelbarem Austausch mit einer bekannten Gegenpartei vor, indirekte Exposure entsteht über mehrere Zwischentransaktionen (Hops) hinweg.
Wie hängt Exposure-Analyse mit KYT zusammen?
Sie ist ein Kernbestandteil von Know-Your-Transaction-Prozessen, mit denen Kryptodienstleister geldwäscherechtliche Sorgfaltspflichten erfüllen.
Ist ein hoher Risikoscore ein Beweis?
Nein. Der Score ist eine gewichtete Wahrscheinlichkeitsaussage, deren Qualität von der Label-Datenbasis und der betrachteten Distanz abhängt.
Was schwächt die Aussagekraft der Analyse?
Unvollständige Labels, große Hop-Distanzen sowie Verschleierungstechniken wie Peel-Chains, Mixing und Cross-Chain-Transfers.
Zusammenfassung
Die Exposure-Analyse bewertet, mit welchen Kategorien von Gegenparteien eine Krypto-Adresse direkt oder indirekt in Verbindung steht, und bildet daraus einen Risikoscore. Sie stützt sich auf Entity-Clustering und Dienst-Labels und ist Kern von Know-Your-Transaction-Prozessen im Rahmen von TFR und MiCA. Die Genauigkeit sinkt mit der Distanz im Transaktionsgraphen und wird durch Verschleierungstechniken begrenzt.
Weiterführende Quellen
- BaFin: Geldwäscheprävention: www.bafin.de
- EUR-Lex: Verordnung (EU) 2023/1113 (Geldtransfer-Verordnung): eur-lex.europa.eu