Die verfügbaren Leitlinien verlangen daher nicht Unfehlbarkeit. Sie fragen, ob die Kontrollen zum jeweiligen Risiko passen — und ob sie tatsächlich eingesetzt werden, um verdächtige Aktivitäten zu verhindern, zu erkennen, zu melden und zu behandeln .
Zentrale Kryptobörsen sind wichtige Kontrollpunkte. Sie sind aber keine geschlossenen Finanzsysteme. FATF-Materialien verweisen ausdrücklich auf Risiken für Geldwäsche, Terrorismusfinanzierung und Proliferationsfinanzierung im Umfeld von dezentraler Finanzinfrastruktur, selbstverwalteten Wallets ohne zwischengeschalteten Anbieter und Peer-to-Peer-Transaktionen . Berichte zum FATF-Report über Stablecoins und unhosted Wallets heben ebenfalls Schwachstellen hervor, die vor allem mit Peer-to-Peer-Aktivitäten zusammenhängen
.
Genau dort liegt die praktische Grenze. Eine zentrale Börse kann Kunden prüfen, Wallet-Adressen bewerten und Transaktionen überwachen, die über ihre Systeme laufen. Sie kann aber nicht vollständig kontrollieren, was mit Vermögenswerten geschah, bevor sie auf der Plattform ankommen, was nach einer Auszahlung passiert oder welche Aktivitäten in dezentralen und selbstverwalteten Teilen des Krypto-Ökosystems stattfinden .
Hinzu kommt ein globales Umsetzungsproblem. Auswertungen zur FATF-Regulierung verweisen auf Lücken und Unterschiede bei der Umsetzung von Empfehlung 15 und der sogenannten Travel Rule in verschiedenen Staaten . Wenn Regeln, Aufsicht und Durchsetzung je nach Land variieren, kann selbst eine streng kontrollierende Börse das Risiko auf der eigenen Plattform senken — aber nicht das gesamte Krypto-Ökosystem risikofrei machen.
Dass Nullrisiko unrealistisch ist, bedeutet nicht, dass Börsen machtlos sind. Im Gegenteil: Ein ernsthafter Anbieter kann illegale Finanzströme deutlich erschweren.
Zu den Kernkontrollen gehören Kundenprüfung, KYC-Verfahren, Prüfungen wirtschaftlich Berechtigter, Sanktionsscreening, Transaktionsüberwachung und Verdachtsmeldungen im Rahmen eines risikobasierten AML/CFT-Programms . Im Krypto-Bereich kommen weitere Instrumente hinzu: Blockchain-Analysen, Wallet-Risikobewertungen, das Zurückweisen oder Einfrieren verdächtiger Mittel, soweit rechtlich und praktisch möglich, sowie die Zusammenarbeit mit Strafverfolgungs- und Aufsichtsbehörden
.
Wichtig ist auch die Travel Rule. Gemeint sind Anforderungen, bei bestimmten Transfers Informationen über Auftraggeber und Empfänger zu erfassen oder weiterzugeben. FATF-Standards haben solche Informationspflichten auf Anbieter virtueller Vermögenswerte ausgeweitet, und Staaten wurden dazu angehalten, diese Vorgaben umzusetzen .
Ein risikobasierter Ansatz erlaubt außerdem strengere Regeln für Aktivitäten mit erhöhtem Risiko. Eine Börse kann bestimmte Produkte, Länder, Gegenparteien oder Transfers zu selbstverwalteten Wallets einschränken, wenn diese ein höheres Risiko für illegale Finanzströme darstellen . Doch auch konsequentes De-Risking reduziert Exponierung nur. Es schafft sie nicht vollständig ab.
Für Binance — ebenso wie für jede andere große Kryptobörse — ist deshalb nicht die entscheidende Frage, ob jede denkbare Berührung mit illegalen Mitteln ausgeschlossen wurde. Die bessere Frage lautet: Kann die Börse ein funktionierendes, gut ausgestattetes Compliance-Programm nachweisen, das innerhalb eines risikobasierten AML/CFT-Rahmens tatsächlich greift ?
Relevante Hinweise wären etwa dokumentierte Risikoanalysen, Kunden-Risikoklassen, Verfahren zum Sanktionsscreening, Transaktionsmonitoring mit Eskalationsprozessen, Travel-Rule-Abdeckung, Verdachtsmeldungen, Maßnahmen gegen Hochrisiko-Wallets oder problematische Gegenparteien sowie Zusammenarbeit mit zuständigen Behörden . Ebenso wichtig ist, ob diese Kontrollen weiterentwickelt werden, wenn sich Risiken bei unhosted Wallets, Peer-to-Peer-Transfers, Stablecoins oder DeFi verschieben
.
Kryptobörsen können illegale Finanzströme schwerer, sichtbarer und meldepflichtiger machen. Sie können Kunden blockieren, riskante Wallets markieren, Transaktionen überwachen, verdächtige Zuflüsse ablehnen und mit Behörden kooperieren .
Was sie nicht seriös versprechen können, ist völlige Freiheit von jeder Exponierung. In einem offenen, grenzüberschreitenden Markt für virtuelle Vermögenswerte ist „Nullrisiko“ der falsche Maßstab. Der belastbare Maßstab ist wirksame Risikokontrolle: Risiken verstehen, angemessene Schutzmaßnahmen einsetzen und schnell reagieren, wenn verdächtige Aktivitäten auftauchen .