Mittelherkunft: Was Ihre Börse wirklich sehen will

Sie halten ETH seit 2021. Im Juni haben Sie es auf eine Börse übertragen, einen Teil verkauft und die Auszahlung in Euro auf Ihr Bankkonto beauftragt. Die Auszahlung ging nicht raus. Stattdessen kam ein Ticket: Bitte reichen Sie Nachweise zur Herkunft dieser Mittel ein.

An Ihnen hat sich nichts geändert. An den Regeln um Sie herum schon.

Warum die Frage jetzt kommt

Zwei Dinge sind in Europa im Abstand von achtzehn Monaten in Kraft getreten.

Seit dem 30. Dezember 2024 verpflichtet die überarbeitete EU-Geldtransferverordnung Kryptowerte-Dienstleister dazu, bei jedem Transfer vollständige Angaben zu Auftraggeber und Begünstigtem zu erheben und weiterzugeben. Name, Kontonummer, Anschrift oder nationale Ausweisnummer, Geburtsdatum. Es gibt keinen Mindestbetrag. Ein Transfer über 40 € unterliegt derselben Datenpflicht wie einer über 400.000 €.

Dann lief am 1. Juli 2026 die MiCA-Übergangsfrist aus. Firmen, die auf Basis alter nationaler Registrierungen arbeiteten, mussten vollständig zugelassen sein oder das Geschäft mit EU-Kunden einstellen. Von den über 3.000 in Europa aktiven Kryptofirmen hatten zu diesem Stichtag rund 290 eine vollständige MiCA-Zulassung. Wer noch steht, wendet die Regeln jetzt konsequent an, weil die Lizenz davon abhängt.

Der nächste Schritt hat bereits ein Datum. Die EU-Geldwäscheverordnung, Verordnung (EU) 2024/1624, gilt für Kryptofirmen ab dem 10. Juli 2027. Sie verlangt die vollen Sorgfaltspflichten gegenüber Kunden bei Gelegenheitstransaktionen ab 1.000 € und verbietet anonyme Konten und Privacy Coins vollständig. Kein Compliance-Team wartet bis 2027, um sich das anzugewöhnen.

Was die Prüfung tatsächlich auslöst

Prüfungen der Mittelherkunft sind selten Zufall, und meistens geht es gar nicht um Sie. Es geht darum, wo Ihre Coins waren.

Eine Anfrage ist wahrscheinlich, wenn Ihre Einzahlung von einem Mixer kam, von einer Bridge, einer Glücksspielplattform, aus einem Peer-to-Peer-Handel, von einem Dritten, der nicht Sie sind, oder von einer Börse, die die empfangende Plattform als Hochrisiko einstuft. Eine große Einzahlung, die nicht zu dem Profil passt, das Sie bei der Anmeldung angegeben haben, löst dasselbe aus. Und eine Wallet, die jahrelang stillstand und sich plötzlich bewegt, ebenfalls.

Warum diese Filter enger gestellt wurden, zeigen die Zahlen. Chainalysis beziffert die illegalen Krypto-Zuflüsse für 2025 auf mindestens 154 Milliarden US-Dollar, ein Sprung von 162 Prozent gegenüber dem Vorjahr. Auf Sanktionsumgehung entfielen davon rund 104 Milliarden US-Dollar, auf gestohlene Gelder 3,4 Milliarden, auf Ransomware etwa 820 Millionen. Stablecoins machten 84 Prozent des illegalen Transaktionsvolumens aus. Hacker mit Nordkorea-Bezug erbeuteten 2025 allein 2,02 Milliarden US-Dollar, 51 Prozent mehr als 2024; fast 1,5 Milliarden davon gingen auf den Bybit-Hack im Februar zurück.

Auch der Boden verschiebt sich ständig. Am 7. August 2026 sanktionierte das US-Finanzministerium zwei weitere Kryptobörsen, Shelbit und Aban Tether, im Rahmen seiner Kampagne „Economic Fury“ gegen iranische Finanznetzwerke. TRM Labs verfolgte zwischen Mai 2024 und März 2026 Geldflüsse von mehr als 6,3 Milliarden US-Dollar durch Shelbit, eine in Dubai registrierte Plattform. OFAC setzte zudem den Betreiber der Plattform und eine Reihe von Scheinfirmen in Georgien, Polen und den Vereinigten Arabischen Emiraten auf die Sanktionsliste.

Lesen Sie das als Nutzer, nicht als Regulierungsanalyst. Jede Wallet, die über diese Plattformen gehandelt hat, galt den Screening-Tools am 6. August als sauber. Am 8. August war sie einen Hop von einer sanktionierten Adresse entfernt. Ihre Historie steht nicht still, weil die Listen nicht stillstehen.

Unterlagen, keine Erklärungen

Der häufigste Fehler ist, die Frage in Fließtext zu beantworten. Ein Compliance-Team kann keinen Absatz zur Akte nehmen. Es braucht Belege.

Was eine Anfrage in der Regel erledigt:

• Kontoauszüge, die das Fiatgeld zeigen, mit dem die Coins ursprünglich gekauft wurden.
• Handelshistorie oder ein CSV-Export der Börse, auf der Sie damals gekauft haben.
• Gehaltsabrechnungen, Rechnungen oder ein unterschriebener Vertrag, wenn die Coins Einkommen waren.
• Eine Steuererklärung oder ein Kaufvertrag, wenn das Geld aus einem Immobilienverkauf, einem Unternehmensverkauf oder einer Erbschaft stammt.
• Die On-Chain-Spur: Transaktions-Hashes, die den ursprünglichen Kauf mit der Wallet verbinden, von der Sie eingezahlt haben.

Sind die Originalunterlagen weg, weil die Börse dichtgemacht hat oder die Wallet von 2016 stammt, sagen Sie das klar und liefern Sekundärnachweise. Eine schriftliche Erklärung plus Teilunterlagen wird oft akzeptiert. Schweigen nicht.

Zwei praktische Hinweise. Antworten Sie innerhalb der gesetzten Frist, auch wenn die Antwort unvollständig ist; eine späte perfekte Antwort ist schlechter als eine frühe halbe. Und halten Sie das Konto konsistent mit dem, was Sie bei der Anmeldung angegeben haben. Die meisten Eskalationen entstehen aus einem Widerspruch, nicht aus einem fehlenden Dokument.

Die Hälfte, die fast alle auslassen

Die Fiat-Seite belegen die Leute gut. Die Chain-Seite belegen sie fast nie, weil sie nie hingesehen haben.

Wenn Sie Krypto von Kunden annehmen, auf Peer-to-Peer-Märkten verkaufen oder Zahlungen von jemandem akzeptieren, den Sie online kennengelernt haben, erben Sie dessen Historie zusammen mit dessen Geld. Genau danach fragt eine Börse, und dann ist es zu spät, sich anders zu entscheiden.

Bevor Sie eine Zahlung von einer Adresse annehmen, die Sie nicht kennen, prüfen Sie die Adresse und lesen Sie, was zurückkommt: Sanktionstreffer, Kontakt zu Mixern, Verbindungen zu gemeldeten Diebstählen, wie alt die Wallet wirklich ist. Das dauert Sekunden und passiert, solange Sie noch Nein sagen können. Hinterher erfahren Sie nur noch, wie groß das Problem bereits ist.

Heben Sie das Ergebnis auf. Ein datierter Screening-Bericht aus dem Moment, in dem Sie die Mittel angenommen haben, ist das Stärkste, was Sie einem Compliance-Team vorlegen können: Er zeigt, dass Sie geprüft haben, als es zählte, statt sich erst später eine Verteidigung zurechtzulegen.

Wenn das Konto schon gesperrt ist

Eröffnen Sie jetzt kein zweites Konto woanders und schieben Sie keine Mittel hin und her. Das liest sich wie Layering und macht alles schlimmer.

Antworten Sie auf das Ticket und hängen Sie die Dateien an. Fragen Sie schriftlich, welche Einzahlung genau geprüft wird und welche Unterlagen die Prüfung abschließen würden. Sie haben Anspruch auf eine konkrete Antwort, und eine konkrete Frage bleibt seltener in der Warteschlange liegen. Bewahren Sie jede Nachricht auf.

Hält die Plattform Ihre Mittel wochenlang ohne definiertes Verfahren zurück, wenden Sie sich an ihre Aufsichtsbehörde im Heimatmitgliedstaat und holen Sie Rechtsrat ein, bevor Sie irgendetwas unterschreiben oder zusagen. Ein zugelassenes EU-Unternehmen hat eine benannte Aufsicht und einen Beschwerdeweg. Nutzen Sie beides.

Nichts davon heißt, dass man Sie verdächtigt. Die Börse beantwortet eine Frage, die ihre eigene Aufsicht ihr stellen wird, und reicht sie an Sie weiter. Wer das in Tagen statt in Monaten hinter sich bringt, hat Belege aufgehoben, für die Euro und für die Adressen. Fangen Sie jetzt damit an, solange niemand fragt.