Unabhängige Krypto-Nachrichten und Ratgeber auf Deutsch
Travel Rule: Wallet verifizieren – warum Börsen das verlangen und wie Signatur und Satoshi-Test funktionieren
Regulierung

Travel Rule: Wallet verifizieren – warum Börsen das verlangen und wie Signatur und Satoshi-Test funktionieren

Seit Ende 2024 müssen Börsen in der EU bei Transfers über 1.000 Euro prüfen, ob eine selbst verwahrte Wallet dir gehört. Der Ratgeber erklärt die Rechtslage, die Methoden Selbsterklärung, Nachrichtensignatur und Satoshi-Test, typische Probleme und was die Prüfung für deine Privatsphäre bedeutet.

Die Travel Rule verlangt, dass du deine Wallet verifizieren musst, wenn du Kryptowerte im Wert von mehr als 1.000 Euro von einer Börse an eine selbst verwahrte Wallet schickst oder von dort empfängst. Grundlage ist die EU-Verordnung 2023/1113 über die Übermittlung von Angaben bei Geldtransfers und Transfers bestimmter Kryptowerte, die seit dem 30. Dezember 2024 gilt. Die Börse muss dann feststellen, ob die Adresse dir gehört oder von dir kontrolliert wird. Dafür nutzt sie eine von mehreren Methoden: eine Selbsterklärung, die du per Zwei-Faktor-Code bestätigst, eine mit dem Schlüssel der Wallet signierte Nachricht, einen Satoshi-Test mit einem Kleinstbetrag oder einen Screenshot. Einmal verifizierte Adressen speichern viele Anbieter, sodass du die Prüfung nur einmal je Adresse durchläufst.

Wer nach dieser Frage sucht, findet bisher vor allem Entwickler-Dokumentation von Dienstleistern, die Börsen bei der Umsetzung helfen, und Hilfeseiten einzelner Apps. Dieser Ratgeber erklärt die Regel aus Sicht der Nutzer: was genau verlangt wird, was nicht, wie die Methoden in der Praxis funktionieren, welche Fehler zu blockierten Transfers führen und welche Daten du dabei preisgibst.

Die Travel Rule in Kürze

Rechtsgrundlage
Verordnung (EU) 2023/1113, Transfer of Funds Regulation (TFR)
Gilt seit
30. Dezember 2024
Konkretisiert durch
EBA-Leitlinien EBA/GL/2024/11 vom 4. Juli 2024
Börse zu Börse
Angaben zu Absender und Empfänger, ohne Mindestbetrag
Börse zu eigener Wallet
Angaben werden erhoben; über 1.000 Euro zusätzlich Prüfung, wem die Adresse gehört
Ausgehend geregelt in
Artikel 14 Absatz 5
Eingehend geregelt in
Artikel 16 Absatz 2
Übliche Methoden
Selbsterklärung mit 2FA, signierte Nachricht, Satoshi-Test, Screenshot
Wallet zu Wallet privat
Nicht direkt erfasst, solange kein Dienstleister beteiligt ist
Vorgängerregel in Deutschland
Kryptowertetransferverordnung, abgelöst zum 30. Dezember 2024

Was die Travel Rule ist und warum es sie gibt

Der Name stammt aus dem Bankwesen. Bei einer Überweisung reisen Name und Kontonummer des Absenders mit dem Geld zur Empfängerbank, damit Geldwäsche und Terrorfinanzierung nachverfolgbar bleiben. Die internationale Arbeitsgruppe FATF hat diese Regel auf Kryptowerte übertragen, und die EU hat sie mit der Verordnung 2023/1113 umgesetzt. Seitdem müssen Anbieter von Kryptowerte-Dienstleistungen, im Fachjargon CASPs, bei jeder Übertragung Angaben zum Auftraggeber und zum Begünstigten erheben, speichern und bei Transfers an andere Anbieter weiterleiten.

Anders als bei Banküberweisungen gibt es für Transfers zwischen zwei Kryptodienstleistern keine Bagatellgrenze. Schon kleinste Beträge müssen von den Angaben begleitet werden. Für dich als Nutzer heißt das: Wenn du von Börse A zu Börse B sendest, fragt Börse A nach dem Empfänger, und Börse B kann die Gutschrift zurückhalten, bis die Angaben vollständig sind. Bitpanda etwa beschreibt, dass eingehende Transfers in der Verwahrlösung gesperrt bleiben, bis die Travel-Rule-Angaben vorliegen.

Selbst gehostete Adressen, in der Verordnung in Artikel 3 Nummer 20 definiert, sind Adressen, deren Schlüssel nicht bei einem Dienstleister liegen, sondern beim Nutzer selbst. Dazu zählen Hardware-Wallets, Software-Wallets auf dem Handy oder Rechner und Browser-Wallets. Weil am anderen Ende kein Dienstleister sitzt, der Angaben empfangen könnte, schreibt die Verordnung hier eine andere Pflicht vor: Der Dienstleister erhebt die Angaben selbst und prüft ab einer Schwelle, ob die Adresse seinem eigenen Kunden gehört.

Die 1.000-Euro-Schwelle: Was Artikel 14 und 16 genau verlangen

Artikel 14 Absatz 5 der Verordnung regelt den Fall, dass du Kryptowerte von deiner Börse an eine selbst gehostete Adresse schickst. Übersteigt der Betrag 1.000 Euro, muss der Dienstleister des Auftraggebers angemessene Maßnahmen ergreifen, um festzustellen, ob diese Adresse im Eigentum oder unter der Kontrolle des Auftraggebers steht. Artikel 16 Absatz 2 spiegelt das für den umgekehrten Weg: Kommen Kryptowerte von einer selbst gehosteten Adresse bei deiner Börse an und übersteigt der Betrag 1.000 Euro, prüft die Börse, ob die Absenderadresse dir gehört.

Zwei Dinge sind dabei wichtig. Erstens greift die Pflicht, wenn der Betrag 1.000 Euro übersteigt, nicht schon bei genau 1.000 Euro. Zweitens bedeutet die Schwelle nicht, dass unter 1.000 Euro gar nichts passiert. Die Börse muss auch bei kleineren Beträgen Angaben zum Transfer erheben, etwa ob du an dich selbst oder an eine andere Person sendest und gegebenenfalls deren Namen. Nur die zusätzliche Prüfung, ob die Wallet dir gehört, setzt erst oberhalb der Schwelle ein. Manche Anbieter prüfen aus eigenen Risikoerwägungen auch schon darunter oder grundsätzlich bei jeder neuen Adresse.

Was die Verordnung nicht verlangt: Sie verbietet Transfers an eigene Wallets nicht, und sie verpflichtet dich nicht, bei Transfers zwischen zwei eigenen selbst verwahrten Wallets irgendetwas nachzuweisen. Ein Transfer von deiner Hardware-Wallet an die Wallet eines Freundes ist nicht erfasst, solange kein Dienstleister beteiligt ist. Erst wenn Coins bei einem Dienstleister ankommen oder ihn verlassen, greifen die Pflichten.

Welche Angaben die Börse erhebt

Für den Auftraggeber verlangt Artikel 14 der Verordnung unter anderem den Namen, die Adresse in der Blockchain oder die Kontonummer beim Dienstleister, die Anschrift einschließlich Land sowie entweder eine Ausweisnummer und Kundennummer oder Geburtsdatum und Geburtsort. Diese Daten hat deine Börse aus der Identitätsprüfung bei der Kontoeröffnung ohnehin. Für den Begünstigten sind Name und Blockchain-Adresse oder Konto anzugeben. Sendest du an dich selbst, bist du beides.

In der App sieht das meist so aus: Nach Eingabe der Zieladresse fragt die Börse, ob es sich um eine Wallet bei einem anderen Anbieter oder um eine selbst verwahrte Wallet handelt und ob sie dir gehört. Wählst du einen anderen Anbieter, musst du ihn aus einer Liste auswählen. Wählst du eine fremde Person, gibst du deren Namen an. Wählst du deine eigene selbst verwahrte Wallet, folgt bei Beträgen über 1.000 Euro der Nachweis. Kraken weist zum Beispiel darauf hin, dass es nur Transfers an eigene Wallets erlaubt und deshalb nach dem Eigentum fragt.

Die Methoden im Überblick

Die EBA-Leitlinien zur Travel Rule geben den Dienstleistern eine nicht abschließende Liste von Methoden an die Hand, mit denen sie Eigentum oder Kontrolle prüfen können, und verlangen, dass sie mindestens eine davon anwenden. Ist eine Methode allein nicht verlässlich genug, sollen sie Methoden kombinieren. Im Entwurf war noch von zwei Methoden die Rede, die finale Fassung vom Juli 2024 hat das nach Darstellung von Branchenbeobachtern gelockert. Welche Methode deine Börse nutzt, entscheidet sie selbst.

Verifizierungsmethoden im Vergleich
So funktioniert esAufwandKostenTypische Probleme
Selbsterklärung mit 2FADu bestätigst per Klick und Zwei-Faktor-Code, dass die Adresse dir gehörtSehr geringKeineFalsche Angabe hat rechtliche Folgen; nicht jede Börse akzeptiert sie allein
Signierte NachrichtDu signierst einen vorgegebenen Text mit dem Schlüssel der AdresseGering bis mittelKeine, keine TransaktionNicht jede Wallet kann Nachrichten signieren; Adressformat muss passen
Satoshi-TestDu sendest einen genau festgelegten Kleinstbetrag von der Wallet an die BörseMittelNetzwerkgebührBei Bitcoin können Wechseladressen die Zuordnung stören
Screenshot oder VideoDu zeigst die Adresse in deiner Wallet-AppGeringKeineLeicht zu fälschen, gibt eventuell mehr Daten preis als nötig
Wallet verbindenDu verbindest die Wallet per Protokoll wie WalletConnect und bestätigstGeringKeineNur für unterstützte Wallets; Phishing-Gefahr bei falschen Seiten

Selbsterklärung: Der schnelle Weg

Viele Börsen setzen auf eine Selbsterklärung, bei der du bestätigst, dass die Adresse dir gehört, und die Bestätigung mit deinem Zwei-Faktor-Code absicherst. Kraken beschreibt für Transfers über 1.000 Euro genau diese Variante als eine Option. Für dich ist das der bequemste Weg. Wichtig ist, ehrlich zu sein. Gibst du an, dass dir eine Adresse gehört, die in Wahrheit einer anderen Person oder einem anderen Anbieter gehört, verstößt du gegen die Vertragsbedingungen der Börse und riskierst die Sperrung deines Kontos. Bei Verdacht auf Geldwäsche kann die Börse zudem eine Verdachtsmeldung abgeben.

Nachricht signieren: Der kryptografische Nachweis

Die stärkste Methode ist die Signatur einer Nachricht. Die Börse gibt dir einen Text vor, oft mit einer Zufallszahl oder deinem Namen und dem Datum. Du signierst diesen Text in deiner Wallet mit dem privaten Schlüssel der Adresse und gibst die entstehende Signatur bei der Börse ein. Die Börse prüft mit der Adresse und dem Text, ob die Signatur gültig ist. Ist sie es, steht fest, dass du den Schlüssel zu dieser Adresse kontrollierst. Es wird dabei keine Transaktion gesendet, es fallen keine Gebühren an, und dein privater Schlüssel verlässt das Gerät nie.

Bei Ethereum und kompatiblen Netzen beherrschen praktisch alle Wallets das Signieren von Nachrichten, weil dApps es für Anmeldungen nutzen. Bei Bitcoin ist es etwas komplizierter. Das ältere Verfahren zum Signieren von Nachrichten war für die ersten Adressformate gedacht, die mit einer 1 beginnen. Für moderne SegWit- und Taproot-Adressen, die mit bc1 beginnen, gibt es den Standard BIP-322, der Signaturen für alle Adresstypen ermöglicht. Nicht jede Wallet und nicht jede Börse unterstützt ihn. Desktop-Wallets wie Electrum oder Sparrow bieten eine Funktion zum Signieren von Nachrichten, ebenso die Software mancher Hardware-Wallets. Prüfe vorher, ob dein Adressformat von der Börse akzeptiert wird.

Wallet per Nachrichtensignatur verifizieren

  1. Wähle bei der Börse die Verifizierung per Signatur und kopiere den vorgegebenen Nachrichtentext exakt, ohne zusätzliche Leerzeichen oder Zeilenumbrüche.
  2. Öffne deine Wallet-Software und suche die Funktion Nachricht signieren, oft unter Werkzeuge, Erweitert oder in den Details der Adresse.
  3. Wähle genau die Adresse aus, die du verifizieren willst, also die Zieladresse deiner Auszahlung oder die Absenderadresse deiner Einzahlung.
  4. Füge den Text ein und starte die Signatur. Bei einer Hardware-Wallet bestätigst du den angezeigten Text auf dem Gerät.
  5. Prüfe auf dem Gerät, dass wirklich nur eine Nachricht signiert wird und keine Transaktion. Brich ab, wenn das Gerät eine Überweisung oder eine Freigabe anzeigt.
  6. Kopiere die erzeugte Signatur und füge sie bei der Börse ein. Die Börse prüft sie automatisch.
  7. Speichere die verifizierte Adresse im Adressbuch der Börse, damit spätere Transfers an dieselbe Adresse nicht erneut geprüft werden müssen.

Ein Sicherheitshinweis gehört dazu. Eine Signaturanfrage ist auch ein klassisches Einfallstor für Betrug. Seriöse Börsen fordern die Signatur in ihrer eigenen App oder Website an und geben einen lesbaren Text vor. Wird dir dagegen auf einer fremden Seite eine Signatur abverlangt, die in der Wallet als unlesbare Daten, als Freigabe für Token oder als Transaktion erscheint, ist das keine Verifizierung, sondern womöglich ein Drainer. Signiere nur Texte, die du lesen und verstehen kannst.

Satoshi-Test: Kleinstbetrag als Beweis

Beim Satoshi-Test sendest du einen kleinen, von der Börse genau festgelegten Betrag von deiner Wallet an eine Adresse der Börse. Der Name kommt von der kleinsten Bitcoin-Einheit, dem Satoshi. Weil nur der Besitzer des Schlüssels von der Adresse senden kann, beweist die Transaktion die Kontrolle. Der Betrag ist oft krumm, damit die Börse die Transaktion eindeutig zuordnen kann. Manche Anbieter verfahren umgekehrt und senden dir einen Kleinstbetrag, den du zurückschicken sollst.

Der Satoshi-Test hat Nachteile. Er kostet eine Netzwerkgebühr, die bei Bitcoin in Phasen hoher Last den Testbetrag deutlich übersteigen kann. Er dauert, weil die Transaktion erst bestätigt werden muss. Und bei Bitcoin passt er schlecht zur Funktionsweise vieler Wallets. Eine Bitcoin-Wallet besteht aus vielen Adressen, und beim Senden wählt die Software selbst aus, von welchen Adressen die Coins stammen, und schickt das Wechselgeld an eine neue Adresse. Die Adresse, von der der Test kommt, ist also nicht unbedingt die, an die du später auszahlst oder von der du einzahlst. Revolut hat in seiner Stellungnahme zum Entwurf der EBA-Leitlinien genau darauf hingewiesen. Wenn deine Börse einen Satoshi-Test von einer bestimmten Adresse verlangt, nutze in deiner Wallet die Coin-Control-Funktion, um gezielt Coins von dieser Adresse zu senden.

Screenshot und andere Nachweise

Einige Anbieter akzeptieren einen Screenshot der Wallet-App, auf dem die Adresse und gegebenenfalls dein Konto zu sehen sind. Das ist einfach, aber schwach, weil sich Screenshots leicht fälschen lassen. Deshalb wird diese Methode oft nur in Kombination mit anderen genutzt oder bei geringem Risiko. Achte darauf, was der Screenshot zeigt. Ein Bild deiner gesamten Wallet-Übersicht verrät Kontostände und weitere Adressen. Schneide ihn auf das Nötige zu, solange die Börse das zulässt, und zeige niemals die Seed Phrase oder einen privaten Schlüssel.

Dazu kommen Verfahren, bei denen du die Wallet per WalletConnect oder einer Browser-Erweiterung mit der Börse verbindest und die Verbindung bestätigst. Technisch läuft dabei meist ebenfalls eine Nachrichtensignatur im Hintergrund. Bitpanda beschreibt für die eigene Vision Wallet, dass die Adresse beim Verbinden automatisch verifiziert wird. Für Hardware-Wallets ohne direkte Browser-Anbindung ist die manuelle Signatur oft der einfachere Weg.

Was BaFin und Börsen darüber hinaus verlangen können

Die BaFin hat ihre Auslegungs- und Anwendungshinweise zum Geldwäschegesetz aktualisiert und dabei unter anderem verstärkte Sorgfaltspflichten bei Kryptowertetransfers von oder zu selbst gehosteten Adressen ergänzt. Für dich bedeutet das: Neben der reinen Eigentumsprüfung kann eine Börse weitere Fragen stellen, etwa zur Herkunft der Mittel, zum Zweck des Transfers oder zu Transaktionen der Adresse in der Vergangenheit. Das ist besonders wahrscheinlich, wenn die Adresse zuvor mit Diensten in Berührung kam, die als riskant gelten, etwa Mixern oder sanktionierten Adressen. Börsen setzen dafür Analysewerkzeuge ein, die die Historie einer Adresse auswerten.

Halte deshalb für größere Einzahlungen Belege bereit: Kaufabrechnungen anderer Börsen, Transaktions-IDs, aus denen hervorgeht, woher die Coins stammen, und gegebenenfalls Nachweise für Mining-Erträge, Schenkungen oder Erbschaften. Je klarer du die Herkunft belegen kannst, desto schneller geht die Prüfung. Dazu kommt: Laut einer Zusammenfassung der Rechtslage soll die EU-Kommission prüfen, ob für selbst gehostete Wallets weitere Maßnahmen nötig sind. Die Regeln können sich also noch verschärfen.

Datenschutz: Was du mit der Verifizierung preisgibst

Mit der Verifizierung verknüpft die Börse deine Identität dauerhaft mit einer Blockchain-Adresse. Weil Blockchains öffentlich sind, kann die Börse damit alle vergangenen und künftigen Transaktionen dieser Adresse sehen und in vielen Fällen auch, mit welchen anderen Adressen sie interagiert hat. Bei Bitcoin-Wallets, die viele Adressen verwalten, lassen sich durch Analyse oft weitere Adressen derselben Wallet zuordnen. Diese Daten liegen dann bei der Börse und bei den Travel-Rule-Dienstleistern, über die sie Angaben austauscht.

Ein paar Gewohnheiten begrenzen das. Nutze für Transfers mit einer bestimmten Börse eine eigene Adresse oder ein eigenes Konto in deiner Wallet und mische dort keine Coins, deren Historie die Börse nichts angeht. Verifiziere nur die Adressen, die du tatsächlich brauchst. Gib bei Screenshots nur das Nötigste preis. Und nutze deine Rechte nach der Datenschutz-Grundverordnung: Du kannst bei der Börse Auskunft verlangen, welche Daten sie über dich gespeichert hat. Bedenke außerdem, dass jede gespeicherte Verknüpfung zwischen Name und Adresse bei einem Datenleck zum Sicherheitsproblem werden kann, weil Kriminelle gezielt Menschen mit großen Beständen suchen.

Einzahlungen von der eigenen Wallet: Der umgekehrte Weg

Die Prüfung greift nicht nur bei Auszahlungen. Schickst du Coins von deiner Hardware-Wallet an eine Börse, etwa um sie zu verkaufen, gilt Artikel 16 Absatz 2: Übersteigt der Betrag 1.000 Euro, muss die Börse feststellen, ob die Absenderadresse dir gehört. Weil die Coins zu diesem Zeitpunkt schon unterwegs oder angekommen sind, hält die Börse die Gutschrift meist zurück, bis du die Angaben gemacht hast. Du erkennst das an einem Status wie ausstehend oder in Prüfung und an einer Aufforderung in der App.

Du kannst dir das Warten sparen, indem du die Absenderadresse vorab verifizierst, wenn die Börse das anbietet, oder indem du zuerst einen Betrag unter der Schwelle sendest und die Adresse dabei bestätigst. Beachte bei Bitcoin, dass die Absenderadresse einer Transaktion die Adresse ist, von der deine Wallet die Coins nimmt, nicht deine aktuelle Empfangsadresse. Hast du in den vergangenen Monaten von verschiedenen Börsen auf verschiedene Adressen ausgezahlt, kann eine einzige Einzahlung Coins von mehreren Adressen enthalten. Mit der Coin-Control-Funktion deiner Wallet wählst du gezielt aus, welche Coins du sendest, und hältst die Zahl der zu prüfenden Adressen klein.

Besonderheiten bei Hardware-Wallets

Hardware-Wallets sind für die Travel Rule kein Sonderfall, sie gelten als selbst gehostete Adressen wie jede andere. Praktisch gibt es aber zwei Punkte zu beachten. Erstens hängt die Signatur einer Nachricht von der Begleitsoftware ab. Manche Hersteller-Apps bieten eine Funktion zum Signieren und Prüfen von Nachrichten, andere nicht, und manchmal ist die Funktion nur für bestimmte Coins oder Adressformate verfügbar. Dann kannst du die Hardware-Wallet mit einer unabhängigen Desktop-Wallet verbinden, die das Signieren unterstützt, ohne die Seed Phrase irgendwo einzugeben. Zweitens solltest du die Signaturanfrage immer auf dem Display des Geräts lesen. Das Gerät zeigt dir, was du tatsächlich signierst, unabhängig davon, was der Rechner behauptet.

Typische Probleme und wie du sie löst

Eine Einzahlung hängt: Die Börse hat einen Transfer von einer selbst gehosteten Adresse erhalten und wartet auf deine Angaben. Sieh im Transaktionsbereich der App oder in deinen E-Mails nach, ob eine Anfrage offen ist, und beantworte sie. Bei Kraken etwa wird die Einzahlung nach erfolgreicher Verifizierung freigegeben und die Absenderadresse für die Zukunft gespeichert. Eine Auszahlung wird abgelehnt: Häufig wurde die Wallet als fremde Wallet oder als Wallet bei einem anderen Anbieter angegeben, obwohl sie selbst verwahrt ist, oder die Verifizierung ist fehlgeschlagen. Starte die Auszahlung nach erfolgreicher Verifizierung neu.

Die Signatur wird nicht akzeptiert: Prüfe, ob du den Text exakt kopiert hast, ob du die richtige Adresse ausgewählt hast und ob dein Adressformat und das Signaturverfahren zur Börse passen. Bei Bitcoin hilft es manchmal, eine Adresse eines anderen Formats zu verwenden. Du willst an eine Wallet eines Angehörigen senden: Die meisten Börsen erlauben das nur eingeschränkt oder gar nicht, weil sie dann Angaben zu einer Person erheben müssten, die nicht ihr Kunde ist. Sende in diesem Fall zuerst an deine eigene Wallet und von dort weiter. Für die Börse ist das sauber, und zwischen zwei selbst verwahrten Wallets greift die Travel Rule nicht.

Häufige Fragen zur Wallet-Verifizierung nach der Travel Rule

Ab welchem Betrag muss ich meine Wallet verifizieren?

Nach Artikel 14 Absatz 5 und Artikel 16 Absatz 2 der Verordnung (EU) 2023/1113 muss die Börse prüfen, ob dir eine selbst gehostete Adresse gehört, wenn der Transfer 1.000 Euro übersteigt. Manche Börsen prüfen aus eigenen Gründen auch bei kleineren Beträgen oder bei jeder neuen Adresse.

Muss ich jede Auszahlung erneut verifizieren?

In der Regel nicht. Viele Börsen speichern verifizierte Adressen. Kraken etwa beschreibt, dass verifizierte Wallets für künftige Transaktionen nicht erneut verifiziert werden müssen. Nutzt du jedes Mal eine neue Adresse, kann jedes Mal eine neue Prüfung anfallen.

Ist es gefährlich, eine Nachricht mit meiner Wallet zu signieren?

Eine echte Nachrichtensignatur mit lesbarem Text ist ungefährlich, weil dabei keine Transaktion entsteht und der Schlüssel das Gerät nicht verlässt. Gefährlich wird es, wenn eine fremde Seite eine Signatur anfordert, die in Wahrheit eine Freigabe oder Transaktion ist. Signiere nur in der App oder auf der Website deiner Börse und nur Texte, die du verstehst.

Was ist ein Satoshi-Test?

Du sendest einen kleinen, vorgegebenen Betrag von deiner Wallet an die Börse. Weil nur der Inhaber des Schlüssels von der Adresse senden kann, gilt das als Nachweis. Er kostet eine Netzwerkgebühr und kann bei Bitcoin durch Wechseladressen kompliziert werden.

Gilt die Travel Rule auch für Transfers zwischen zwei eigenen Wallets?

Nein, solange kein Kryptodienstleister beteiligt ist. Die Pflichten richten sich an Börsen und andere Anbieter. Ein Transfer von deiner Hardware-Wallet an eine andere selbst verwahrte Wallet ist nicht direkt erfasst.

Kann ich von der Börse direkt an die Wallet eines Freundes senden?

Rechtlich ist das nicht verboten, aber die Börse muss dann Angaben zum Empfänger erheben und kann den Transfer ablehnen, wenn sie nur Transfers an eigene Wallets erlaubt, wie Kraken. Der einfachere Weg ist, zuerst an die eigene Wallet und von dort weiter zu senden.

Was passiert, wenn ich die Verifizierung nicht mache?

Die Börse kann die Auszahlung nicht ausführen oder eine Einzahlung nicht gutschreiben. Eingehende Transfers bleiben dann oft gesperrt, bis die Angaben vorliegen, oder werden zurückgeschickt. Dein Geld ist nicht verloren, aber blockiert.

Welche Daten bekommt die Börse durch die Verifizierung?

Die Börse verknüpft deine Identität mit der verifizierten Adresse und kann deren gesamte öffentliche Transaktionshistorie einsehen. Bei Bitcoin lassen sich oft weitere Adressen derselben Wallet zuordnen. Nutze deshalb für Börsentransfers eine eigene Adresse und gib bei Screenshots nur das Nötigste preis.

Gilt das auch für Stablecoins und Ethereum?

Ja. Die Verordnung erfasst Transfers von Kryptowerten allgemein, nicht nur Bitcoin. Die Methoden unterscheiden sich je nach Blockchain, vor allem bei der Nachrichtensignatur.

Die Travel Rule ist lästig, aber sie lässt sich planen. Wer seine Hardware-Wallet einmal sauber per Signatur verifiziert, die Adresse im Adressbuch der Börse speichert und für Börsentransfers bei dieser Adresse bleibt, merkt im Alltag kaum noch etwas davon. Wer dagegen bei jeder Auszahlung eine neue Adresse nutzt, Angaben ungenau macht oder fremde Seiten zur Verifizierung signieren lässt, verliert Zeit oder im schlimmsten Fall Geld.

Risikohinweis: Dieser Artikel ist keine Anlageberatung. Kryptowerte sind hochvolatil; ein Totalverlust ist möglich.

Quellen

  1. Verordnung (EU) 2023/1113 über die Übermittlung von Angaben bei Geldtransfers und Transfers bestimmter Kryptowerte (EUR-Lex)
  2. Artikel 14 VO (EU) 2023/1113 (gesetze.legal)
  3. Artikel 16 VO (EU) 2023/1113 (gesetze.legal)
  4. EBA: Travel Rule Guidelines, Final Report EBA/GL/2024/11 (deutsche Fassung)
  5. Kraken Support: Updates zu den Krypto-Transferverfahren für Kunden aus der EU und dem Vereinigten Königreich
  6. Bitpanda Support: FAQ Travel Rule
  7. BIP-322: Generic Signed Message Format
  8. KPMG Klardenker: BaFin ergänzt Auslegungs- und Anwendungshinweise zum Geldwäschegesetz
  9. Revolut: Response to EBA Consultation Paper on the Travel Rule

Das könnte dich auch interessieren