Was ist KYC und warum erfordern Krypto-Börsen es? (Identitätsprüfung erklärt)

Was ist KYC im Kryptowährungs-Ökosystem?

1. KYC steht für Know Your Customer, ein Regulierungsrahmen, der ursprünglich für traditionelle Finanzinstitute entwickelt wurde, um die Identität ihrer Kunden zu überprüfen.

2. Im Kryptobereich bezieht sich KYC auf den Prozess, bei dem Börsen von der Regierung ausgestellte Ausweisdokumente, Adressnachweise und manchmal auch biometrische Daten von Benutzern sammeln und validieren.

3. Dieser Überprüfungsschritt wird nicht durch die Kryptowährungsprotokolle selbst, sondern durch zentralisierte Plattformen erzwungen, die unter nationalen Lizenzsystemen arbeiten.

4. Aufsichtsbehörden wie das Financial Crimes Enforcement Network (FinCEN) in den USA oder die Financial Conduct Authority (FCA) im Vereinigten Königreich schreiben die KYC-Konformität für lizenzierte Virtual Asset Service Provider (VASPs) vor.

5. Das Versäumnis, KYC umzusetzen, kann schwere Strafen nach sich ziehen, darunter der Entzug der Lizenz, Geldstrafen in Höhe von mehreren zehn Millionen Dollar und strafrechtliche Verantwortlichkeit für Führungskräfte.

Wie sich KYC auf Benutzerzugriffs- und Transaktionsbeschränkungen auswirkt

1. Nicht verifizierte Benutzer unterliegen an den meisten großen Börsen strengen Beschränkungen: Einzahlungsobergrenzen liegen oft bei 0–1.000 US-Dollar pro Tag und die Möglichkeit zur Auszahlung ist null.

2. Es gibt abgestufte Verifizierungsstufen: Stufe 1 erfordert möglicherweise nur eine E-Mail-Adresse und eine Telefonnummer. Stufe 3 erfordert normalerweise Passscans, Überprüfungen der Gesichtslebensfähigkeit und Stromrechnungen.

3. Höhere Stufen schalten Funktionen wie Margin-Handel, Terminkontrakte, Fiat-Eingänge per Banküberweisung und erweiterte API-Schlüsselberechtigungen frei.

4. Einige Gerichtsbarkeiten erzwingen eine KYC-Überwachung in Echtzeit: Wenn das Transaktionsmuster eines Benutzers erheblich vom historischen Verhalten abweicht, können automatisierte Systeme Anfragen zur erneuten Überprüfung auslösen.

5. Benutzer, die während der KYC-Überprüfung markiert werden, werden in manuelle Überprüfungswarteschlangen eingereiht, die 72 Stunden oder länger dauern können, in denen alle Kontoaktionen ausgesetzt sind.

Datenschutz-Kompromisse und technische Umsetzung

1. KYC-Daten werden auf zentralen Servern gespeichert, was sie zu einem hochwertigen Ziel für Cyberangriffe macht – mehrere Börsenverstöße haben Millionen von Ausweisdokumenten und Selfies offengelegt.

2. Wissensfreie Technologien wie zk-SNARKs werden in einige Plattformen integriert, um eine Identitätsüberprüfung zu ermöglichen, ohne persönliche Rohdaten preiszugeben.

3. Dezentrale Identitätslösungen wie Sovrin und Veramo ermöglichen es Benutzern, die Kontrolle über die Ausstellung von Berechtigungsnachweisen und die selektive Offenlegung zu behalten, obwohl die Akzeptanz bei Mainstream-Börsen nach wie vor begrenzt ist.

4. Einige Plattformen lagern die KYC-Verarbeitung an Drittanbieter wie Onfido oder Chainalysis KYC aus und führen zusätzliche Vereinbarungen zur Datenfreigabe ein, die Benutzer oft ohne Prüfung akzeptieren.

5. Biometrische Verifizierungsschritte – einschließlich Blinzelerkennung, Kopfdrehung und Dokumentenblendungsanalyse – sind jetzt Standard in mobilen KYC-Abläufen bei Binance, Coinbase und Kraken.

Regulatorische Arbitrage und Zuständigkeitsunterschiede

1. In Estland registrierte Börsen verloren im Jahr 2023 ihre VASP-Lizenzen, nachdem die Aufsichtsbehörden trotz vorheriger Genehmigung unzureichende KYC-Kontrollen festgestellt hatten.

2. Plattformen, die unter den Lizenzen der Seychellen oder St. Vincent und die Grenadinen betrieben werden, verzichten häufig auf die obligatorische KYC, was Benutzer anzieht, die Anonymität suchen – aber auch die Prüfung durch FATF-Graulistenbewertungen auf sich ziehen.

3. Die MiCA-Verordnung der Europäischen Union erfordert eine vollständige KYC-Anpassung an die AMLD6-Standards, einschließlich der Zuordnung des wirtschaftlichen Eigentums für Unternehmenskonten, die Krypto-Assets halten.

4. In Japan schreibt die Financial Services Agency vor, dass alle Krypto-Börsen KYC durchführen müssen, bevor sie überhaupt die Registrierung von Wallet-Adressen ermöglichen – und nicht nur vor Einzahlungen oder Geschäften.

5. In den USA ansässige Unternehmen müssen im Rahmen von KYC die OFAC-Sanktionsprüfung einhalten, was zur automatischen Sperrung von Wallets führt, die mit sanktionierten Adressen oder Gerichtsbarkeiten verbunden sind.

Häufig gestellte Fragen

F: Kann ich bei der KYC-Überprüfung ein Pseudonym verwenden? Nein. Alle regulierten Börsen erfordern offizielle Namen, die mit amtlichen Ausweisen übereinstimmen. Namenskonflikte führen zur sofortigen Ablehnung.

F: Gilt KYC für nicht verwahrte Wallet-Anbieter? Im Allgemeinen nein – nicht verwahrte Dienste wie MetaMask oder Trust Wallet halten keine Benutzergelder und führen keine Geschäfte aus, sodass sie von den meisten KYC-Vorschriften ausgenommen sind, es sei denn, sie bieten integrierte Swap-Schnittstellen an, die an zentralisierte Liquiditätsquellen gebunden sind.

F: Warum fragen einige Börsen nach meinem Beruf und meiner Geldquelle? Dies ist Teil der verstärkten Due Diligence (EDD), insbesondere für vermögende Privatpersonen oder Großhändler, um die gemäß FATF-Empfehlung 12 vorgeschriebenen Geldwäsche-Risikoprofile zu bewerten.

F: Was passiert, wenn mein Ausweisfoto wiederholt abgelehnt wird? Zu den Ablehnungsgründen gehören Blendung, abgeschnittene Kanten, abgelaufene Dokumente, nicht übereinstimmende Namen oder inkonsistente Hintergrundbeleuchtung. Die meisten Plattformen bieten spezifische Fehlercodes – Benutzer müssen konforme Bilder erneut einreichen, anstatt Problemumgehungen zu versuchen.