AML-Onboarding für Krypto-Projekte

Ein Krypto-Projekt lebt oder stirbt mit der Qualität seines Onboardings. Es ist kein Formular, das man in Eile unterschreiben lässt: Es ist die erste Kontrolle, die entscheidet, wer eintritt, mit welchem Risikoprofil und mit welchen nachfolgenden Monitoring-Pflichten. Ein schwaches Onboarding zahlt man mit Banken, die Konten schliessen, mit Partnern, die sich zurückziehen, und, in den der Geldwäschereigesetzgebung unterstellten Fällen, mit direkter Verantwortung. So richten Sie es von Anfang an gut ein.

Erste Frage: ist das Projekt unterstellt?

Nicht alle Krypto-Projekte sind Finanzintermediäre im Sinne des Schweizer Geldwäschereigesetzes. Die Qualifikation hängt von der konkreten Tätigkeit ab: Wer fremde Vermögenswerte annimmt, aufbewahrt oder für Dritte überträgt, fällt tendenziell in den Bereich der Finanzintermediäre; wer sich darauf beschränkt, Software zu entwickeln oder einen reinen Utility-Token auszugeben, kann sich in einem anderen Rahmen befinden.

Die Qualifikation ist vor dem Einwerben von Geldern oder Kunden vorzunehmen. Das Onboarding aufzubauen, ohne festgestellt zu haben, ob man unterstellt ist, bedeutet zu riskieren, zu spät zu entdecken, dass obligatorische Verfahren fehlten.

Die Pfeiler des AML-Onboardings

Unabhängig von den Details deckt ein solides Onboarding einige wiederkehrende Elemente ab.

• Identifizierung des Kunden (KYC): Prüfung der Identität der Gegenpartei mit geeigneten Dokumenten, für natürliche und juristische Personen.
• Wirtschaftlich Berechtigter: Identifizierung der natürlichen Person, die die Vermögenswerte kontrolliert oder von ihnen profitiert, über den formellen Inhaber hinaus. Bei Strukturen mit Gesellschaften oder Vehikeln wird die Kontrollkette zurückverfolgt.
• Herkunft der Mittel und Vermögenswerte: Verständnis, woher das Vermögen stammt, und Übereinstimmung mit dem deklarierten Profil. Im Krypto-Bereich zählt auch die On-Chain-Herkunft der Assets.
• Sanktions- und PEP-Screening: Abgleich mit Sanktionslisten und Identifizierung politisch exponierter Personen, mit verstärkten Kontrollen, wo erforderlich.
• Risikoprofilierung: Zuweisung eines Risikoniveaus (Land, Art der Tätigkeit, Volumina, Natur der Assets), das die Intensität der Kontrollen bestimmt.

Die Krypto-Besonderheit: die On-Chain-Analyse

Gegenüber dem traditionellen Onboarding fügt Krypto eine Ebene hinzu: die Nachverfolgbarkeit der Assets auf der Blockchain. Ein Wallet kann direkt oder über wenige Schritte mit illegalen Quellen, Mixern oder unzuverlässigen Plattformen verbunden sein. Blockchain-Analytics-Werkzeuge ermöglichen es, das mit einer Adresse verbundene Risiko zu beurteilen, bevor man sie akzeptiert.

Dies ersetzt nicht das KYC zur Person: Es ergänzt es. Die Identität der Gegenpartei und die On-Chain-Herkunft der Assets sind zwei verschiedene Prüfungen, beide notwendig.

Es endet nicht bei der Eröffnung: das laufende Monitoring

Das Onboarding ist der Anfang, nicht das Ende. Es braucht ein Monitoring der Transaktionen, das mit dem Profil unvereinbare Bewegungen, Transaktionen über den Schwellen und verdächtige Muster erkennt. Wo Elemente auftauchen, die einen illegalen Ursprung vermuten lassen, greifen die Abklärungspflichten und, in den vorgesehenen Fällen, die Meldepflicht an die zuständige Behörde. Das Profil des Kunden ist im Lauf der Zeit zu aktualisieren, nicht am ersten Tag einzufrieren.

Dokumentation: was nicht geschrieben ist, existiert nicht

Jede Prüfung ist zu dokumentieren und aufzubewahren. Im Fall einer Kontrolle lautet die Frage nicht nur “haben Sie die Kontrollen durchgeführt”, sondern “können Sie es beweisen”. Es braucht: schriftliche Verfahren, KYC-Nachweise, Begründung der Risikoprofilierung, Register der Screenings, Spuren der Entscheidungen. Ein angewandtes, aber nicht dokumentiertes Verfahren entspricht bei der Prüfung einem fehlenden Verfahren.

Die richtige Reihenfolge

Zuerst wird festgelegt, ob und wie das Projekt unterstellt ist; dann werden Verfahren und Schwellen definiert; anschliessend werden die Werkzeuge gewählt (KYC-Provider, Blockchain-Analytics, Screening); schliesslich wird das Team geschult und die Dokumentenaufbewahrung eingerichtet. Kunden zu gewinnen, bevor man die Verfahren hat, ist der Fehler, der das gesamte nachgelagerte Projekt gefährdet.

Wie SIH ONE das Thema angeht

SIH ONE befasst sich mit Strukturierung und Beratung: Qualifikation der Unterstellung, Gestaltung der Onboarding- und Monitoring-Verfahren, Aufsetzen der AML-Dokumentation und des Risikoprofils, Koordination mit den Prüfwerkzeugen. Wo bewilligungspflichtige Tätigkeiten oder der Anschluss an eine Aufsichtsorganisation nötig sind, laufen die regulierten Tätigkeiten über autorisierte Partner. Das Ziel ist ein Onboarding, das vor Banken, Partnern und Behörden standhält.

Dieser Inhalt ist informativ und stellt keine Rechts- oder Regulierungsberatung dar. Die Pflichten sind im Einzelfall zu prüfen.

Starten Sie ein Krypto-Projekt und wünschen Sie ein solides Onboarding ab dem ersten Kunden? Sprechen wir darüber: Wir richten Verfahren und Kontrollen ein, mit autorisierten Partnern, wo nötig.