Kurz erklärt:
TRISA (Travel Rule Information Sharing Architecture) ist ein offener, kostenfreier Standard, der es Krypto-Dienstleistern ermöglicht, die von der FATF geforderte Travel Rule umzusetzen, indem Absender- und Empfängerdaten bei Transaktionen verschlüsselt zwischen den beteiligten Instituten übertragen werden.
Herkunft und Zielsetzung
TRISA wurde ab 2019 im Umfeld der CipherTrace-Initiative (später Teil von Mastercard) entwickelt und als offener Standard veröffentlicht. Hintergrund war die 2019 aktualisierte Empfehlung 16 der Financial Action Task Force (FATF), die sogenannte Travel Rule. Diese verlangt, dass Virtual Asset Service Provider (VASP) bei der Übermittlung von Krypto-Werten bestimmte Angaben zu Auftraggeber und Begünstigtem erheben und an den empfangenden Dienstleister weiterleiten.
Ziel von TRISA ist es, diesen Datenaustausch zu ermöglichen, ohne die zugrunde liegenden Blockchain-Protokolle zu verändern und ohne die übertragenen Kundendaten öffentlich sichtbar zu machen. Der Standard wird von einer gemeinnützigen Organisation, dem TRISA Working Group beziehungsweise der Trixo-Initiative, gepflegt.
Technische Funktionsweise
TRISA basiert auf etablierten Internet-Technologien. Die Kommunikation zwischen den Dienstleistern läuft über gegenseitig authentifiziertes TLS (mutual TLS) und das Protokoll gRPC. Jeder teilnehmende VASP erhält ein digitales Zertifikat von einer zentralen Zertifizierungsstelle (Certificate Authority), das seine Identität bestätigt.
Ein zentrales Verzeichnis (Global Directory Service) ermöglicht es den Teilnehmern, sich gegenseitig aufzufinden und die Echtheit der Gegenstelle zu prüfen. Die eigentlichen Kundendaten werden im standardisierten Format der IVMS-101-Spezifikation strukturiert und Ende-zu-Ende verschlüsselt übertragen. Die Blockchain-Transaktion selbst und der Datenaustausch verlaufen getrennt voneinander (Off-Chain-Verfahren).
Einordnung und Verbindungen
TRISA ist einer von mehreren konkurrierenden oder ergänzenden Ansätzen zur Umsetzung der Travel Rule. Weitere Protokolle und Netzwerke sind unter anderem OpenVASP, der TRP (Travel Rule Protocol) sowie kommerzielle Lösungen von Anbietern wie Notabene oder Sygna. Da diese Systeme unterschiedliche Ansätze verfolgen, gibt es Bestrebungen zur Interoperabilität zwischen den Netzwerken.
Die Daten-Struktur IVMS-101 dient dabei als gemeinsamer Nenner, den mehrere dieser Protokolle nutzen. TRISA gilt als quelloffene, herstellerneutrale Variante und wird vor allem von Dienstleistern eingesetzt, die eine kostenfreie Basis-Infrastruktur bevorzugen.
Häufige Fragen
Wofür steht die Abkürzung TRISA?
TRISA steht für „Travel Rule Information Sharing Architecture“, also eine Architektur zum Austausch von Informationen im Rahmen der Travel Rule.
Ist TRISA kostenpflichtig?
Nein. TRISA ist als offener Standard konzipiert und die grundlegende Infrastruktur kann von Dienstleistern kostenfrei genutzt werden. Für Betrieb und Integration können jedoch eigene Aufwände entstehen.
Wer muss die Travel Rule beachten?
Die Travel Rule richtet sich an Virtual Asset Service Provider (VASP) wie Kryptobörsen und Verwahrer. Private Wallets ohne Dienstleisterbezug sind davon in der Regel nicht direkt erfasst.
Wie unterscheidet sich TRISA von OpenVASP?
Beide setzen die Travel Rule um, nutzen aber unterschiedliche technische Ansätze. TRISA arbeitet mit zentralem Zertifikatsverzeichnis und mTLS, während OpenVASP auf ein dezentraleres Nachrichtenmodell setzt.
Werden bei TRISA Daten auf der Blockchain gespeichert?
Nein. Der Datenaustausch erfolgt getrennt von der Blockchain (Off-Chain) und verschlüsselt zwischen den beteiligten Dienstleistern.
Zusammenfassung
TRISA ist ein offener, herstellerneutraler Standard zur Umsetzung der FATF-Travel-Rule im Kryptobereich. Er ermöglicht Dienstleistern den verschlüsselten Austausch von Kundendaten über ein zentrales Zertifikatsverzeichnis und mutual TLS. TRISA steht in Verbindung zu Standards wie IVMS-101 und konkurrierenden Protokollen wie OpenVASP.
Weiterführende Quellen
- TRISA Working Group – Offizielle Dokumentation: trisa.io
- FATF – Updated Guidance for a Risk-Based Approach to Virtual Assets and VASPs: www.fatf-gafi.org