Kurz erklärt: Ein Risk Score ist eine numerische oder kategoriale Risikobewertung, die einer Krypto-Adresse zugewiesen wird, um ihre Verbindung zu illegalen oder verdächtigen Aktivitäten einzuschätzen. Er wird von Compliance-Software und Analysediensten auf Basis der Wallet-Attribution und der Transaktionshistorie berechnet.
Herkunft und Einordnung
Risk-Scoring für Krypto-Adressen etablierte sich ab etwa 2016 im Zuge verschärfter Geldwäsche-Regulierung und der zunehmenden Anbindung von Börsen an klassische Finanzaufsicht. Anbieter wie Chainalysis (KYT – Know Your Transaction), Elliptic und TRM Labs führten automatisierte Bewertungssysteme ein.
Der Score überträgt das aus dem Bankwesen bekannte Prinzip des risikobasierten Ansatzes auf die Blockchain: Nicht jede Transaktion wird gleich behandelt, sondern nach ihrem Risikoprofil eingestuft. Börsen und Zahlungsdienstleister nutzen Scores, um Ein- und Auszahlungen zu prüfen (Transaction Monitoring) und Verdachtsmeldungen auszulösen.
Berechnung und Faktoren
Der Score ergibt sich aus einer gewichteten Bewertung von Merkmalen, insbesondere:
- Direkte und indirekte Exposition: Verbindung der Adresse zu Kategorien wie Darknet-Märkten, Ransomware, Betrug, Sanktionsadressen oder Mixern – auch über mehrere Transaktions-Hops hinweg.
- Herkunft der Mittel: Bei eingehenden Zahlungen wird die Quelle bewertet (Source of Funds), bei ausgehenden das Ziel.
- Anteil und Nähe: Wie hoch der Anteil risikobehafteter Mittel ist und wie viele Schritte die riskante Quelle entfernt liegt.
- Sanktionslisten: Treffer auf OFAC-SDN oder EU-Sanktionslisten führen typischerweise zur höchsten Stufe.
Ergebnisse werden oft als Ampel (niedrig/mittel/hoch) oder als Zahlenwert dargestellt. Die genauen Gewichtungen sind meist proprietär und unterscheiden sich zwischen Anbietern.
Nutzung und Kritik
Risk Scores sind eng mit Blacklists und Whitelists verknüpft und speisen automatische Compliance-Entscheidungen. Ein hoher Score kann zur Sperrung von Guthaben, zur Ablehnung einer Auszahlung oder zu einer Geldwäsche-Verdachtsmeldung führen.
Kritisiert wird, dass Scores auf probabilistischen Heuristiken beruhen und „Guilt by Association“ erzeugen können: Nutzer werden benachteiligt, weil ihre Mittel indirekt mit auffälligen Adressen in Kontakt kamen, ohne dass ein eigenes Fehlverhalten vorliegt. Intransparente Berechnungsmethoden und fehlende Widerspruchsmöglichkeiten sind weitere Kritikpunkte. Ein Score ist daher ein Hilfsmittel für die Risikosteuerung, kein rechtlicher Nachweis strafbaren Verhaltens.
Häufige Fragen
Was ist ein Risk Score bei Krypto-Adressen?
Eine automatisierte Risikobewertung, die einschätzt, wie stark eine Adresse mit illegalen oder verdächtigen Aktivitäten verbunden ist.
Wie wird der Score berechnet?
Aus der Exposition gegenüber risikobehafteten Kategorien, der Herkunft der Mittel, dem Anteil verdächtiger Gelder und Treffern auf Sanktionslisten.
Was passiert bei einem hohen Score?
Börsen können Guthaben einfrieren, Auszahlungen ablehnen oder eine Verdachtsmeldung erstatten.
Ist ein hoher Score ein Schuldbeweis?
Nein. Ein Score ist ein Risikoindikator auf Basis von Heuristiken und kann durch bloße indirekte Verbindungen entstehen.
Warum wird Risk-Scoring kritisiert?
Wegen intransparenter Methoden, möglicher Fehlbewertungen und des Effekts, dass Nutzer allein durch die Herkunft ihrer Mittel benachteiligt werden können.
Zusammenfassung
Ein Risk Score bewertet automatisiert das Geldwäsche- und Betrugsrisiko einer Krypto-Adresse anhand ihrer Transaktionsverbindungen, Herkunft und Sanktionstreffer. Er steuert Compliance-Entscheidungen von Börsen, beruht jedoch auf proprietären Heuristiken und gilt als Risikoindikator, nicht als Schuldnachweis.
Weiterführende Quellen
- Wikipedia: Blockchain-Analyse: de.wikipedia.org
- FATF: Guidance on Virtual Assets and VASPs: www.fatf-gafi.org