The Rise of Crypto AML: How Traditional Finance Can Bridge the Gap Between Fiat & DeFi 

Key Takeaways:

---

In den vergangenen Jahren hat sich Kryptowährung von einem Randphänomen zu einem Asset-Markt mit einem Volumen von rund 2,4 Billionen US-Dollar entwickelt.¹ Mit MiCA und dem AMLA-Framework übernimmt die EU eine führende Rolle bei den globalen Regulierungsbemühungen. Allein im Jahr 2024 waren 2.747 compliant CASPs, also Crypto-Asset Service Providers, registriert.² Da Finanzinstitute diese Plattformen zunehmend nutzen oder Partnerschaften mit ihnen eingehen, verschwimmt die Grenze zwischen traditioneller und dezentraler Finanzwelt weiter.

Stablecoins spielen eine zentrale Rolle dabei, diese Lücke zu schließen. Payment-Anbieter wie Coinbase, Stripe und MetaMask bauen ihre Infrastruktur aus, während institutionelle Akteure wie Visa, Bank of America und Citi ihr Engagement vertiefen. Stablecoin-Transaktionen stiegen 2024 im Jahresvergleich um 140 % auf geschätzte 18,4 Billionen US-Dollar.³ 

Während die globale Nutzung zunimmt, wächst auch die Exposition gegenüber illegalen Aktivitäten. Traditionelle Finanzinstitute können indirekt in kryptobezogene Finanzkriminalität verwickelt werden – etwa über Zahlungen, Verwahrung, Korrespondenzbeziehungen oder Kundenaktivitäten. Da Krypto im Mainstream angekommen ist, müssen Finanzinstitute sicherstellen, dass ihre Compliance-Frameworks mit dieser Entwicklung Schritt halten.

The State of Crypto Crimes in 2025 

Kryptobezogene Kriminalität umfasst Sanktionsumgehung, Ransomware-Angriffe, Hacks und Betrug. Dabei verlagern sich die Auswirkungen zunehmend aus digitalen Netzwerken in die physische Welt.

Allein im ersten Halbjahr 2025 gab es 119 verifizierte Hacking-Vorfälle, bei denen 3 Milliarden US-Dollar gestohlen wurden. Nur 4,2 % der Vermögenswerte konnten wiederhergestellt werden.⁴ Im gleichen Zeitraum verursachten Ransomware-Angriffe Verluste in Höhe von 460 Millionen US-Dollar. In den vergangenen 18 Monaten wurden 231 gewaltsame Vorfälle dokumentiert – darunter Entführungen, Hausüberfälle und Erpressungen gegen Inhaber digitaler Vermögenswerte.⁵   

Crypto Crime Typologies 

Kryptobezogene Straftaten lassen sich im Allgemeinen in folgende Kategorien einteilen:

• Sanction Evasion  
  Sanktionierte Akteure nutzen Kryptowährungen als Umgehungsweg. Dazu gehören Techniken wie Mixing Services, mit denen die Herkunft von Transaktionen verschleiert wird. Privacy Coins wie Monero sowie verschlüsselte Messaging-Plattformen wie Telegram und Signal werden häufig eingesetzt, um Identität und Herkunft zu verbergen. Auch Fake KYC, unhosted Wallets und dezentrale Bridges werden zur Terrorismusfinanzierung genutzt.

• Hacked Addresses  
  Einige der größten Hacks der vergangenen Jahre, etwa durch die Lazarus Group, nutzten Zero-Day-Exploits, kompromittierte private Schlüssel, Social Engineering, Malware, Trojaner-Angriffe oder Schwachstellen in Smart Contracts.

• Fraud
  Betrugsformen wie Investment Fraud oder „Pig Butchering“ bleiben weit verbreitet. Pig Butchering bezeichnet eine Form von Online-Betrug, bei der Täter über längere Zeit Vertrauen zu ihren Opfern aufbauen und sie anschließend dazu bringen, in gefälschte Krypto-Assets zu investieren. Im Oktober 2025 beschlagnahmte das US Department of Justice Bitcoin im Wert von 15 Millionen US-Dollar aus einem Pig-Butchering-Betrug aus Kambodscha.⁶ 

• Ransomware Attacks
  Drohungen mit der Veröffentlichung privater Daten, Angriffe auf sensible Lieferketten, Phishing und zunehmend KI-generierte Deepfakes werden eingesetzt, um Opfer zu erpressen. Dabei drohen Täter damit, private Daten offenzulegen oder den Betrieb lahmzulegen, bis ein Lösegeld in Kryptowährung gezahlt wird.

• Digital-to-Physical Crossover
  Dies ist die alarmierendste Entwicklung im Bereich der Krypto-Kriminalität. In einem extremen Fall in Frankreich wurde ein Krypto-Gründer während eines Erpressungsversuchs entführt – eine deutliche Erinnerung daran, dass virtueller Reichtum heute reale Gefahren mit sich bringt.⁷ 

Die Volatilität und Geschwindigkeit von Krypto-Transaktionen spiegeln inzwischen die wachsende Raffinesse der dahinterstehenden Straftaten wider. Um Risiken frühzeitig zu erkennen, müssen Finanzinstitute ihre Transparenz im Bereich Krypto-Risiken, ihr Echtzeit-Monitoring und ihre AML-Frameworks stärken, bevor diese Bedrohungen realen Schaden verursachen.

Global Crypto Regulations 

Trotz zunehmender Geschwindigkeit und komplexerer Risiken sank das gesamte Volumen der Krypto-Kriminalität 2024 um 40 % auf 10,7 Milliarden US-Dollar.⁸ Grund dafür waren vor allem weniger groß angelegte Ponzi- und Pyramidensysteme. Auch sanktionsbezogene Zuflüsse gingen zurück, und der westliche Darknet-Markt schrumpfte im Vergleich zu Russland.⁹ 

Regulierungen weltweit sowie der zunehmende Druck auf Dienstleister und Krypto-Emittenten treiben diesen Rückgang voran.

• Die EU-Verordnung MiCA, die Mitte 2023 in Kraft trat, verpflichtet Emittenten zur Einhaltung von Anforderungen an Reserven, Transparenz, Lizenzierung und Verbraucherschutz.

• Der in den USA verabschiedete GENIUS Act reguliert Stablecoins und verlangt deren Deckung durch liquide Vermögenswerte, eine vollständige Offenlegung der Reserven sowie die Einhaltung von AML-, Sanktions- und weiteren regulatorischen Vorschriften durch die Emittenten.¹⁰  

• Im APAC-Raum verabschiedete Singapur die MAS/DTSP Rule, nach der Anbieter lizenziert sein müssen. Bei Nichteinhaltung drohen hohe Geldstrafen. Der Fokus liegt außerdem auf Technologierisiken, Governance und Kapitalanforderungen.¹¹

Der kürzlich veröffentlichte Bericht der European Banking Authority’s mit dem Titel Report on Tackling ML/TF Risks in Crypto-asset Services Through Supervision zeigt, dass viele Akteure ohne regulatorische Genehmigung tätig sind, Forum Shopping betreiben oder Reverse Solicitation nutzen.¹² 

Regulierungsbehörden weltweit haben deutlich gemacht, dass traditionelle Finanzinstitute Krypto in ihre AML-Verpflichtungen einbeziehen und sicherstellen müssen, dass alle kryptobezogenen Berührungspunkte compliant sind. Andernfalls drohen regulatorische und reputationsbezogene Konsequenzen.

Ein neuer Rahmen für Krypto-AML-Monitoring

Der EBA-Bericht fordert Finanzinstitute auf, Rückverfolgbarkeit, Transaktionsüberwachung, Compliance und Datenschutz zu verbessern.¹³ Er hebt hervor, dass viele CASPs und Finanzunternehmen ihre AML/CFT-Kontrollen und Risikobewertungen noch nicht an kryptobezogene Risiken angepasst haben. Dadurch sind sie anfälliger für Ausnutzung.  

Da Krypto-AML-Regulierungen zunehmend durchsetzbar werden, liegt die größte Herausforderung für Financial Institutions, also FIs, darin, Transparenz über Sekundärmarkttransaktionen zu erreichen – etwa Cross-Chain-Swaps, dezentrale Börsen, kurz DEXs, und Bridges. Dort können Gelder schnell und anonym bewegt werden, außerhalb der Reichweite traditioneller Überwachung.

Um neuen Risiken einen Schritt voraus zu bleiben, benötigen Finanzinstitute ein modernisiertes Framework mit folgenden Elementen:

• Klar definierte Krypto-Policy und Onboarding-Standards
  Eine Gegenparteienbewertung, die KYC, Namensabgleich, wirtschaftliches Eigentum sowie ein klares Bild über Chain of Origin, Wallet-Verhalten und Exposition gegenüber risikobehafteten Chains und Privacy Coins umfasst. Dadurch werden Risikobewertung und Kundenprofilierung gestärkt.

• Echtzeit-Krypto-Monitoring über Sekundärmarkt- und Cross-Chain-Aktivitäten hinweg
  Da schätzungsweise 33 % der Cross-Chain-Untersuchungen drei oder mehr Blockchains betreffen,¹³ müssen Finanzinstitute Third-Party Intelligence und Blockchain Analytics nutzen, um Bewegungen über verschiedene Chains hinweg nachzuverfolgen und Verschleierungsmuster zu erkennen. 

• Crypto AML in the Broader Risk Framework
  Ereignisse wie der Coinbase Breach¹⁴ und der LinkedIn DMM Bitcoin Hack¹5 zeigen, dass Angriffe an der Schnittstelle zwischen Krypto und Fiat zunehmen. Finanzinstitute sollten Velocity, Frequenz und Gegenparteiverhalten über beide Asset-Klassen hinweg überwachen und dabei dieselbe Sorgfalt anwenden wie im Fiat Transaction Monitoring. 

• AI-Powered Behavioral Analytics
  Fortschrittliche KI-gestützte Behavioral Analytics können komplexe Betrugsmuster erkennen, etwa schnelle Swaps, Bridging, multiple Token-Konvertierungen oder Mixing. Diese Techniken werden häufig von organisierten kriminellen Netzwerken eingesetzt, um illegale Geldflüsse zu verschleiern.

• Training & Policy Alignment
  Compliance-Teams benötigen kontinuierliche Schulungen zu neuen Kriminalitätstypologien, regulatorischen Krypto-Policies und klar definierten internen Policy-Standards. Nur so lassen sich Wachsamkeit und eine konsistente Anwendung von Krypto-AML-Praktiken sicherstellen.

Der EBA-Bericht weist außerdem darauf hin, dass Aufsichtsbehörden zunehmend in SupTech investieren, also in fortschrittliche Technologien zur Verbesserung der Aufsicht, sowie in Blockchain Forensics zur Visualisierung und Überwachung von Cross-Chain-Aktivitäten. Von Finanzinstituten wird erwartet, dass sie ähnlich dynamische und datengetriebene Monitoring-Ansätze übernehmen.

How Siron^®One Strengthens Crypto AML Compliance

Siron®One ermöglicht Finanzinstituten, die Lücke zwischen traditioneller AML und Krypto-AML zu schließen. So können sie mit neuen Regulierungen compliant bleiben und kryptobezogene Risiken wirksam steuern.

• Policy-basierte Kontrollen und automatisierte Rule Sets
  Konfigurierbare Geschäftsregeln und interne Krypto-Policies helfen dabei, Transaktionen mit Bezug zu Virtual Asset Service Providers, kurz VASPs, zu identifizieren und zu kontrollieren, jurisdiktionsbasierte Beschränkungen durchzusetzen und Kunden zu markieren, die Krypto-Aktivitäten ohne ausreichende KYC-Verifizierung durchführen.

• Erweiterte Risikobewertung und Monitoring
  Das AML-Monitoring-Framework wird um Krypto-Exposition erweitert, indem Transaktionen von und zu bekannten Exchanges oder VASPs/CASPs erkannt und bewertet werden. Externe Risikodaten können eingebunden werden, um Gegenparteien nach ihrer Compliance-Position zu klassifizieren.

• Regulatorischer Audit Trail
  End-to-End-Transparenz für Transaktionen mit virtuellen Vermögenswerten stellt eine vollständige Dokumentation für Travel-Rule-Compliance und VASP/CASP-Reporting-Anforderungen sicher.

• Einheitliches Case Management und Alert Handling
  Fiat- und kryptobezogene Alerts können in einer einzigen Umgebung untersucht werden. Investigators erhalten dadurch eine konsolidierte Sicht auf Kundenrisiko und Transaktionskontext.

• Integriertes Intelligence Ecosystem
  Durch Partnerschaften mit spezialisierten Analytics- und Behavioral-Intelligence-Anbietern wie BioCatch ergänzt Siron®One seinen regelbasierten Ansatz um fortschrittliche Verhaltenserkenntnisse. Finanzinstitute können dadurch ihre Erkennung über statische regelbasierte Kontrollen hinaus verbessern.

Durch die Kombination von KI, führender Branchen-Intelligence und menschlicher Expertise unterstützt Siron®One Institutionen dabei, Krypto-Risiken zu steuern und gleichzeitig die Einhaltung sich weiterentwickelnder Aufsichtsstandards sicherzustellen.

Um mehr zu erfahren, laden Sie das Crypto AML Whitepaper herunter.

Sources:

1. https://www.jbs.cam.ac.uk/wp-content/uploads/2024/10/2024-2nd-global-cryptoasset-regulatory-landscape-study.pdf  
2. https://coincub.com/ranking/vasp-registration-report-2024/  
3. https://www.citigroup.com/rcs/citigpa/storage/public/GPS_Report_Stablecoins_2030.pdf 
4. https://www.wtwco.com/en-ca/insights/2025/09/why-h1-2025-s-crypto-crime-trends-change-the-risk-equation  
5. https://www.crisis24.com/articles/crypto-kidnappings-the-rise-of-violent-crime-in-the-age-of-digital-wealth  
6. https://www.cnbc.com/2025/10/14/bitcoin-doj-chen-zhi-pig-butchering-scam.html
7. https://www.theguardian.com/technology/2025/jun/28/cryptocurrency-hacks-kidnappings-crime
8. https://www.trmlabs.com/resources/blog/report-teaser-proportion-of-illicit-volume-of-crypto-dropped-51-in-2024 
9. https://www.trmlabs.com/resources/blog/crypto-crime-in-russia-ransomware-sanctions-evasion-and-disinformation  
10. https://www.reuters.com/sustainability/boards-policy-regulation/us-senate-passes-stablecoin-bill-milestone-crypto-industry-2025-06-17/ 
11. https://www.asianfin.com/articles/127191 
12. https://www.eba.europa.eu/publications-and-media/press-releases/supervisors-should-learn-recent-cases-prevent-financial-crime-crypto-firms-eba-says
13. https://cointelegraph.com/news/crosschain-swaps-move-21b-illicit-funds-up-200-two-years-elliptic
14. https://www.reuters.com/sustainability/boards-policy-regulation/coinbase-breach-linked-customer-data-leak-india-sources-say-2025-06-02/
15. https://cryptoslate.com/fbi-reveals-north-korea-used-linkedin-to-steal-305-million-from-japans-dmm-bitcoin/