Ist diese Krypto-Adresse sicher? So prüfst du sie

Am 21. Februar 2025 entwendeten Hacker rund 1,5 Milliarden US-Dollar in Ethereum von der Börse Bybit – der größte dokumentierte Krypto-Diebstahl aller Zeiten. Das FBI führte ihn binnen Tagen auf die nordkoreanische Lazarus Group zurück und veröffentlichte 51 Ethereum-Adressen, die mit der Geldwäsche in Verbindung standen. Das gestohlene Geld war schnell in Bewegung: Innerhalb von 48 Stunden war bereits ein großer Teil über frische Wallets gewaschen und über verschiedene Chains getauscht worden. Jede einzelne dieser Zieladressen sah auf den ersten Blick genau wie eine ganz normale Wallet aus: eine Zeichenkette, kein Name, keine Historie, die einem auffiel, es sei denn, man suchte gezielt danach.

Genau das ist das Problem mit Krypto-Adressen. Sie tragen keine Reputation mit sich. Eine Wallet, die zu einem sanktionierten Mixer gehört, und eine Wallet, die deinem neuen Kunden gehört, sind dieselben 42 Zeichen Hex. Wenn du Geld an die falsche schickst oder eine Zahlung annimmst, die sich zu einem Mixer oder einem Cluster gestohlener Gelder zurückverfolgen lässt, kannst du es nicht mehr zurückholen. Bevor Geld fließt, lohnt es sich also, wirklich hinzuschauen. So mache ich es, was kostenlos ist und wo ein Tool sein Geld wert ist.

Fang mit den Warnzeichen an, die wirklich zählen

Nicht jede „unbekannte" Wallet ist gefährlich. Die meisten sind einfach nur neu. Die Signale, die es wert sind, beachtet zu werden, sind konkret.

Sanktionstreffer. Das ist der Punkt mit rechtlichen Zähnen. Das US-Finanzministerium veröffentlicht über OFAC eine Liste der Specially Designated Nationals, und seit 2018 umfasst diese Liste auch konkrete Krypto-Adressen. Nimm Sinbad, einen Bitcoin-Mixer, der Geld für die Lazarus Group wusch, darunter einen Teil der 100 Millionen US-Dollar, die im Juni 2023 von Nutzern von Atomic Wallet gestohlen wurden. OFAC sanktionierte ihn am 29. November 2023 mit namentlich genannten Adressen auf der SDN-Liste, und das FBI und der niederländische FIOD beschlagnahmten seine Website noch am selben Tag. Wenn eine Adresse auf dieser Liste steht, ist der Kontakt mit ihr keine Risikoabwägung. Es ist ein Compliance-Verstoß, und OFAC ahndet ihn auf Basis verschuldensunabhängiger Haftung – das heißt, Vorsatz rettet dich nicht.

Mixer-Exposure. Mixer bündeln Gelder vieler Nutzer, um die Spur zu verwischen. Tornado Cash ist der bekannteste. Seine Geschichte wurde kompliziert: OFAC sanktionierte ihn im August 2022, das Fifth Circuit entschied im November 2024, dass das Finanzministerium mit der Sanktionierung unveränderlicher Smart Contracts seine Kompetenzen überschritten hatte, und OFAC nahm ihn am 21. März 2025 formell von der Liste. Das Protokoll selbst ist also nicht mehr sanktioniert. Aber Geld, das direkt aus einem Mixer kam, gilt für jede Börse und jede Gegenpartei nach wie vor als Warnsignal, weil du nicht sehen kannst, wo es vorher war. Und die Aufhebung der Sanktionen entlastete die Personen nicht: Am 6. August 2025 verurteilte eine Jury den Mitgründer Roman Storm wegen Verschwörung zum Betrieb eines nicht lizenzierten Geldtransferdienstes. Von der Liste gestrichen bedeutet nicht sauber.

Frisch befüllte Burner-Wallets. Eine gestern erstellte Wallet, einmal befüllt, ohne weitere Historie, die dich bittet, zuerst zu senden, ist das älteste Muster überhaupt. Geldwäscher erzeugen diese zu Tausenden. Für sich genommen ist das kein Beweis für irgendetwas, aber in Kombination mit Druck, schnell zu handeln, sollte es dich stoppen.

Bekannte Scam- und Drainer-Adressen. Wallet-Drainer, bösartige Contracts, die eine Wallet leeren, sobald du sie freigibst, erbeuteten 2024 laut Scam Sniffer rund 494 Millionen US-Dollar von etwa 332.000 Adressen. Insgesamt erreichten die Erträge aus On-Chain-Betrug 2025 mindestens 14 Milliarden US-Dollar, und Chainalysis erwartet, dass diese Zahl auf über 17 Milliarden US-Dollar steigt, je mehr Adressen identifiziert werden. Viele dieser Wallets sind bereits markiert. Du musst nur nachsehen.

Die kostenlosen Checks, die jeder durchführen kann

Man kommt erstaunlich weit, ohne für irgendetwas zu bezahlen.

• Ein Block-Explorer. Für Ethereum und die meisten EVM-Chains ist Etherscan der Standard; Bitcoin hat Blockstream und Mempool.space; Solana hat Solscan. Füge die Adresse ein und lies sie. Wie alt ist sie? Wie viele Transaktionen? Sehen Guthaben und Fluss nach einer echten Person aus oder nach einer Durchlaufstation? Etherscan und seinesgleichen vergeben auch öffentliche Labels. Adressen, die bei Betrug erwischt wurden, erhalten direkt auf der Seite ein leuchtendes „Fake_Phishing"-Tag, dazu Warnungen bei bekannten schädlichen Contracts. Wenn du dieses Banner siehst, bist du fertig. Geh weg.
• Die OFAC-SDN-Liste. Sie ist kostenlos durchsuchbar unter sanctionssearch.ofac.treas.gov und enthält Krypto-Adressen. Für eine einmalige Prüfung vor einer großen Zahlung dauert das eine Minute.
• Community-Label-Seiten. Chainabuse und ähnliche Betrugsmeldungs-Datenbanken lassen dich eine Adresse gegen von Nutzern eingereichte Betrugsmeldungen abgleichen. Nicht maßgeblich, aber ein Treffer ist ein starkes Signal.

Der Haken am manuellen Weg: Er ist langsam, er läuft Chain für Chain, und er erfasst nur, was bereits gekennzeichnet und offensichtlich ist. Er sagt dir nicht, dass eine Adresse zwei Hops von einem Mixer entfernt ist oder dass sie letzte Woche Gelder aus einem Cluster gestohlener Gelder erhalten hat. Einen Block-Explorer gut zu lesen erfordert Übung, und die meisten Menschen, die eine Zahlung annehmen, haben keine zehn Minuten, um einen Transaktionsgraphen von Hand nachzuverfolgen.

Wo ein Screening-Tool die Zeit spart

Ein Screening-Tool erledigt in einer einzigen Abfrage, wofür du einen ganzen Nachmittag bräuchtest: Es prüft die Adresse gegen Sanktionslisten über jede große Chain hinweg auf einmal, misst, wie nah sie an Mixern, Betrugsclustern, Darknet-Märkten und gestohlenen Geldern sitzt, und liefert einen Risiko-Score samt Begründung. Der Nutzen ist keine Magie. Es sind Abdeckung und Geschwindigkeit. Du bekommst die indirekte Exposure, die eine manuelle Prüfung übersieht, und du bekommst sie in Sekunden statt in Tabs.

Das ist in der EU jetzt wichtiger, nicht weniger wichtig. Unter der neu gefassten Geldtransferverordnung, die seit dem 30. Dezember 2024 zusammen mit MiCA gilt, müssen Krypto-Dienstleister verifizierte Angaben zu Sender und Empfänger an Transfers anhängen, und bei Transfers über 1.000 € an oder von einer selbstverwalteten Wallet müssen sie überprüfen, wer diese kontrolliert. Das Übergangsfenster für Bestandsanbieter schließt am 1. Juli 2026. Selbst wenn du Freelancer und kein regulierter Dienstleister bist, ist die Richtung klar: „Ich wusste nicht, wessen Wallet das war" ist keine gute Antwort mehr.

Wenn du Kunden Rechnungen stellst, ist die sauberste Variante davon ein Screening, das direkt in den Zahlungsablauf eingebaut ist, sodass die Wallet des Zahlers automatisch geprüft wird, bevor das Geld ankommt, und du nie daran denken musst, es zu tun. Genau das ist die Idee hinter der Adress-Risikoprüfung von Constatum: Füge eine Wallet ein oder lass sie automatisch auf den Zahler hinter einer Rechnung laufen und erhalte eine klare Antwort, bevor du dich festgelegt hast.

Das ehrliche Fazit

Screening ist keine Garantie. Ein sauberes Ergebnis heute kann morgen schlecht werden, wenn diese Wallet nächste Woche etwas Dummes macht, und ein markiertes Ergebnis bedeutet manchmal nur, dass die Adresse drei Hops zurück ohne Verschulden ihres Besitzers etwas Riskantes berührt hat. Behandle den Score als Indiz, nicht als Urteil. Aber angesichts dessen, dass gestohlenes Geld nach Bybit in unter zwei Tagen durch frische Wallets floss, und angesichts dessen, dass ein Sanktionstreffer ein rechtliches Problem ist und nicht nur ein schlechtes Bauchgefühl, sind die dreißig Sekunden, die das Hinschauen kostet, die günstigste Versicherung in Krypto. Schau hin, bevor du sendest. Schau hin, bevor du annimmst. Die Adresse sagt es dir nicht von allein.