KYC und AML auf Krypto-Börsen: Warum es Verifizierung gibt und was sie auslöst

Warum Börsen überhaupt Identitäten verifizieren

Jede registrierte Börse ist rechtlich ein AML-pflichtiges Unternehmen, dieselbe Kategorie wie Banken und Zahlungsdienstleister. Das Gesetz verlangt, dass sie ihre Kunden kennt, deren Aktivitäten überwacht und Verdächtiges an eine Finanzermittlungsbehörde meldet. Eine Börse, die das überspringt, ist nicht kundenfreundlich. Sie ist nicht regelkonform, und nicht regelkonformen Plattformen wird der Bankzugang abgedreht.

Deshalb sollte dich das Versprechen einer "Börse ohne KYC" eher beunruhigen als anziehen. Eine Plattform, die bereit ist, AML-Gesetze zu deinen Gunsten zu ignorieren, ist genauso bereit, Gesetze zu ignorieren, die dich schützen. In unserem Datensatz korreliert schwaches oder optionales KYC eng mit den schlechtesten Regulierungs-Subscores.

Gestufte Limits und wie sie funktionieren

Die meisten Börsen arbeiten mit gestufter Verifizierung. Eine Basisstufe mit Name, Geburtsdatum und Adressprüfung schaltet kleine Limits frei. Wer zusätzlich einen amtlichen Ausweis und ein Liveness-Selfie einreicht, erhält normale Handels- und Auszahlungslimits. Eine oberste Stufe, oft mit Adress- oder Einkommensnachweis, schaltet hohe Limits und OTC-Desks frei.

Die Stufen existieren, weil AML-Regeln risikobasiert sind: Je mehr Geld bewegt wird, desto mehr Sorgfalt ist gefordert. Unser praktischer Rat: Schließe die volle Verifizierung ab, bevor du sie brauchst, nicht während einer Auszahlung. Die Stufe mitten in einer Auszahlung zu erhöhen, während eine Prüfung läuft, ist der langsamste denkbare Weg.

Was eine Prüfung auslöst

Prüfungen sind meist automatisierte Warnmeldungen, keine Menschen, die dich beobachten. Typische Auslöser sind ein plötzlicher Sprung bei der Einzahlungshöhe im Vergleich zu deiner Historie, Einzahlungen von einem Mixer oder einem sanktionierten Adress-Cluster, schnelles Durchleiten, bei dem Gelder innerhalb von Minuten ankommen und wieder gehen, Logins aus Hochrisiko-Jurisdiktionen, Widersprüche zwischen deinem angegebenen Profil und deiner Aktivität sowie Strukturierungsmuster wie wiederholte Transfers knapp unter der Meldeschwelle.

Chain-Analysen laufen bei jeder großen Plattform im Hintergrund. Wenn deine eingehenden Coins innerhalb weniger Hops einen Darknet-Markt oder ein Cluster einer gehackten Börse berührt haben, rechne mit Nachfragen, auch wenn du nichts falsch gemacht hast. Coins tragen eine Historie, und Compliance-Software liest sie.

Herkunftsnachweis-Anfragen bei großen Auszahlungen

Die Anfrage, die die wütendsten Support-Tickets erzeugt, die wir sehen: Du versuchst, einen großen Betrag abzuheben, und die Börse friert die Transaktion ein, bis du nachweist, woher das Geld stammt. Das ist eine verstärkte Sorgfaltsprüfung, und regulierte Plattformen sind verpflichtet, sie oberhalb bestimmter Schwellenwerte oder Risikoscores durchzuführen.

Was sie zufriedenstellt, ist nüchterne Dokumentation: Kontoauszüge, die deine Fiat-Einzahlungen belegen, Handelshistorien, Gehaltsabrechnungen oder eine Steuererklärung, wenn die Summen groß sind, Aufzeichnungen von einer anderen Börse, falls du Coins transferiert hast. Screenshots reichen selten. Bewahre Aufzeichnungen vom ersten Tag an auf, besonders für Coins, die du vor Jahren gekauft hast, denn Käufe aus 2017 im Jahr 2026 ohne Belege nachzuweisen, ist wirklich mühsam.

Der Zielkonflikt, ehrlich formuliert

KYC kostet Privatsphäre, und so zu tun, als wäre es anders, wäre unehrlich. Du gibst Identitätsdokumente an ein Unternehmen, das gehackt werden kann; Datenlecks bei Börsen sind schon passiert und werden wieder passieren. Das ist ein echtes Argument dafür, langfristige Bestände in Self-Custody zu halten und Börsen als Handelsplatz zu nutzen, nicht als Tresor.

Aber innerhalb der Börsenwelt ist strenges KYC ein Merkmal einer Plattform, die ihren Bankzugang, ihre Lizenzen und ihre Beständigkeit behalten will. Die Plattformen an der Spitze unseres Regulierungs-Subscores, Coinbase mit 9.8, Gemini mit 9.5, Kraken mit 9.1, betreiben alle strenge Programme. Die unterste Stufe tut das nicht. Das ist kein Zufall.

FAQ