Auftragnehmer in Krypto bezahlen? Erst die Wallet prüfen

Elf Regierungen haben am selben Tag dieselbe Warnung veröffentlicht. Am 31. Juli 2026 gaben die USA, Japan, Südkorea, Großbritannien, Australien, Kanada, Frankreich, Deutschland, Italien, die Niederlande und Neuseeland eine gemeinsame Warnung zu nordkoreanischen IT-Arbeitern heraus — Leute, die sich mit geliehenen Identitäten auf ganz normale Remote-Jobs bewerben, die Arbeit tatsächlich erledigen und das Gehalt nach Pjöngjang weiterleiten.

Schlagzeilen machte der Teil mit den Bewerbungsgesprächen. Laut der Warnung nutzen diese Bewerber inzwischen KI-Deepfake-Video in Echtzeit, um im Live-Call als jemand anderes durchzugehen. Das ist ein Recruiting-Problem, und die Personalabteilungen kauen bereits darauf herum.

Was fast niemand aufgegriffen hat: was passiert, nachdem du sie eingestellt hast. Sie wollen in Krypto bezahlt werden.

Warum die Zahlung das juristische Problem ist

Jemanden unter falschem Namen einzustellen ist peinlich. Eine Wallet zu bezahlen, die auf einer Sanktionsliste steht, ist ein Verstoß.

Das US-Finanzministerium hat das am 12. März 2026 sehr konkret gemacht: Die OFAC listete sechs Personen und zwei Unternehmen wegen des IT-Arbeiter-Betrugs der DVRK. Zur Listung gehörten 21 Krypto-Adressen auf der SDN-Liste, verteilt auf Ethereum, Tron und Bitcoin. Auf die Amnokgang Technology Development Company, die Delegationen von IT-Arbeitern im Ausland verwaltet, entfielen davon sieben: drei Ethereum, vier Tron. Yun Song Guk steuerte zwei Ethereum-Adressen bei. Hoang Minh Quang eine Bitcoin-Adresse. Eine bestehende Listung von Sim Hyon Sop kam um elf weitere dazu.

Dann ist da noch Nguyen Quang Viet, ein vietnamesischer Geschäftsführer, der laut Finanzministerium zwischen Mitte 2023 und Mitte 2025 rund 2,5 Millionen Dollar für diese Arbeiter in Krypto umgetauscht hat. Er war die Rohrleitung. Gehälter gingen als ganz gewöhnliche Zahlungen rein, Krypto kam am anderen Ende raus.

Allein für 2024 schätzt das Finanzministerium die Einnahmen des Systems auf knapp 800 Millionen Dollar.

Verschuldensunabhängige Haftung heißt genau das

Und hier liegt der Punkt, der kleine Firmen kalt erwischt. Die zivilrechtliche OFAC-Durchsetzung läuft verschuldensunabhängig. Niemand muss nachweisen, dass du es wusstest, dass du fahrlässig warst oder dass du überhaupt einen Anlass zum Misstrauen hattest. Nachzuweisen ist nur, dass die Transaktion stattgefunden hat.

2026 liegt die Obergrenze für einen zivilrechtlichen Verstoß nach IEEPA bei 377.700 Dollar oder dem Doppelten des Transaktionswerts, je nachdem, was höher ist. Überweise zwölfmal eine Monatsrechnung über 6.000 Dollar an eine gelistete Adresse, und du hast zwölf Verstöße, nicht einen.

Eine Vorwarnung bekommst du nicht. Es gibt keine Benachrichtigung, wenn eine Wallet, die du seit dem Frühjahr bezahlst, im Herbst gelistet wird. Die SDN-Liste ändert sich, die in deiner Buchhaltungssoftware gespeicherte Adresse nicht — und nichts in dieser Software schaut hin.

Wie die Warnsignale wirklich aussehen

Die behördlichen Hinweise dazu sind seit ein paar Jahren konsistent, und die Anzeichen auf der Zahlungsseite sind wenig spektakulär:

• Der Auftragnehmer weicht der klassischen Überweisung aus und drängt auf Krypto oder einen Geldtransferdienst.
• Die Zahlung soll auf ein Konto gehen, das auf einen anderen Namen läuft, wobei ein „Freund“ oder eine „Agentur“ für die Nutzung einen Anteil abbekommt.
• Die Auszahlungsadresse wechselt häufig, oder du sollst eine Rechnung auf zwei Adressen aufteilen.
• USDT auf Tron kommt ständig vor. Es ist billig, schnell und liquide.

Für sich genommen beweist nichts davon irgendetwas. Viele ehrliche Freelancer in Ländern mit kaputtem Bankensystem bevorzugen Stablecoins, und jemanden deswegen ins Verhör zu nehmen ist noch kein Compliance-Programm. Aber eine Remote-Einstellung, die du nie persönlich getroffen hast, ein überhastetes Onboarding und eine Auszahlungsadresse, die ständig wandert — diese Kombination ist zehn Minuten deiner Aufmerksamkeit wert.

Zehn Minuten vor der ersten Auszahlung

Eine Auszahlungsadresse zu prüfen ist die billigste Kontrolle, die du hast, und sie passiert, bevor das Geld rausgeht. Adresse einfügen, und du erfährst, ob sie auf einer Sanktionsliste auftaucht, ob sie Geld aus einem Mixer erhalten hat und mit was für Gegenparteien sie bereits zu tun hatte. Die Adresse durch eine Prüfung zu schicken dauert Sekunden und liefert dir etwas, das du ablegen kannst.

Heb das Ergebnis auf. Das ist kein Detail. Wenn eine Bank oder eine Aufsichtsbehörde irgendwann fragt, wie du einen Zahlungsempfänger geprüft hast, ist „wir haben die Adresse am Tag des Onboardings gescreent, hier ist der Bericht“ ein ganz anderes Gespräch als „darüber haben wir nie nachgedacht“.

Wiederhol die Prüfung regelmäßig. Bei einem laufenden Auftragnehmer reicht einmal im Monat. Die Liste bewegt sich.

Was ein sauberes Ergebnis nicht bedeutet

Sei ehrlich mit den Grenzen, weil es die meisten Anbieter in diesem Markt nicht sind.

Eine brandneue Wallet ohne Historie kommt sauber durch. Sie muss es — es gibt nichts, was man bewerten könnte. Wer für jede Rechnung eine frische Adresse erzeugt, besteht jedes Mal, und sehr viele völlig legitime Leute tun das auch. Adressprüfung erkennt bekannte schlechte Adressen und nachvollziehbare Verbindungen dorthin. Über die Person, die die Keys hält, sagt sie nichts.

Sie steht also neben dem langweiligen Rest: Ausweisdokumente gegen einen echten Menschen prüfen, sicherstellen, dass die Person im Video-Call die Person im Pass ist, Zahlungen nicht an Dritte umleiten und über all das Aufzeichnungen führen. Die Warnung vom 31. Juli existiert genau deshalb, weil die Identitätsebene gerade von Deepfakes ausgehebelt wird. Die Geldebene ist die eine Stelle, an der die Belege öffentlich und dauerhaft sind.

Die Zahl, die dich stören sollte

Chainalysis beziffert die Nordkorea-nahen Krypto-Diebstähle für 2025 auf 2,02 Milliarden Dollar — knapp 60 Prozent von allem, was in dem Jahr an Krypto gestohlen wurde — und kumuliert auf rund 6,75 Milliarden. Das IT-Arbeiter-System ist die leise Hälfte davon. Kein Exploit, kein Bridge-Hack, keine Schlagzeile. Nur Rechnungen.

Das US-Justizministerium zieht seit einer Weile an dem Faden: eine zivilrechtliche Einziehungsklage über mehr als 7,7 Millionen Dollar in Krypto, NFTs und anderen digitalen Vermögenswerten, die dem Geldwäschenetzwerk hinter diesen Arbeitern zugerechnet werden. Das Außenministerium wird in seiner Warnung deutlich, was das für Arbeitgeber heißt: Diese Arbeiter zu beauftragen und für erbrachte Leistungen zu bezahlen kann gegen nationales Recht mehrerer Länder verstoßen, darunter Japan, die USA und Südkorea.

Wenn du Remote-Entwickler beschäftigst und einige davon in Krypto bezahlst, sitzt du irgendwo in der Lieferkette, die diese Verfahren beschreiben. Nicht als Ziel. Als Zahler.

Ein Gesicht im Video-Call kannst du nicht mehr zuverlässig verifizieren. Eine Adresse schon. Mach das, bevor die erste Zahlung rausgeht, sichere das Ergebnis und schau nächsten Monat noch mal hin. Es kostet weniger als eine Stunde Arbeitszeit des Auftragnehmers.