Ratgeber · Adress-Risiko · September 2026 · von Stefan Tsezarov

Die Adresse, an die du nicht zahlen darfst

Eine sanktionierte Wallet sieht aus wie jede andere. Die Blockchain schickt ohne Zögern Geld an sie. Das Recht sieht das womöglich ganz anders.

Keine Warnung erscheint. Kein Bildschirm wird rot. Meist wird die Transaktion bestätigt wie jede andere.

01Was „sanktioniert“ bedeutet

Regierungen führen Sanktionslisten mit Personen, Unternehmen und Organisationen, mit denen Menschen unter ihrer Rechtshoheit womöglich keine Geschäfte machen dürfen.

Die bekannteste US-Liste führt das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums. Sie heißt Specially Designated Nationals and Blocked Persons List — meist einfach SDN List.

Am 28. November 2018 tat OFAC etwas Neues: Neben zwei Namen auf der SDN List veröffentlichte es deren Bitcoin-Adressen. Den beiden Männern wurde nicht der Hackerangriff vorgeworfen. Ihnen wurde vorgeworfen, das Geld abgewickelt zu haben — Lösegeldzahlungen der Ransomware SamSam, die Krankenhäuser, Universitäten und Behörden getroffen hatte, in iranische Rial umgetauscht zu haben.

Seitdem können Krypto-Adressen direkt in Sanktionseinträgen stehen. Daraus folgen zwei Dinge.

Eine Adresse ist eine Kennung, keine Person. Steht eine Adresse auf einer Sanktionsliste, hilft sie, die Person oder Organisation dahinter zu identifizieren. Denk weniger an „diese Wallet ist böse“ und mehr an „das ist eine der Kennungen einer gelisteten Partei“. Verboten ist der Umgang mit dieser Partei. An ihre Adresse zu zahlen ist Umgang mit ihr.

Sanktionen gelten für Personen und Organisationen, nicht für Blockchains. Eine Blockchain hat keine Staatsangehörigkeit. Deine rechtlichen Pflichten schon.

US-Sanktionen gelten zum Beispiel in der Regel für US-Bürger und Personen mit Daueraufenthalt, wo immer sie sind, für Personen und Organisationen in den USA und für in den USA gegründete Unternehmen und ihre ausländischen Niederlassungen. Andere Länder haben eigene Sanktionsregime. Sie können sich mit US-Listen überschneiden, sind aber nicht identisch. Welche Regeln für dich gelten, hängt davon ab, wer du bist, wo du bist und welches Regime betroffen ist.

02Warum die Blockchain dich nicht aufhält

Eine Bank prüft eine Zahlung, bevor sie rausgeht. Es gibt Systeme zur Sanktionsprüfung. Es gibt Compliance-Teams. Es gibt Menschen, deren ganze Aufgabe es ist, eine Transaktion zu stoppen, die nicht durchgehen sollte.

In eine Blockchain-Zahlung selbst ist nichts davon eingebaut. Sie prüft, ob die Transaktion den Regeln des Netzwerks folgt — gültige Signatur, genug Guthaben — und fragt nicht, ob das Ziel auf einer Sanktionsliste steht.

Adresse einfügen. Auf Senden drücken. Transaktion signieren. Sie wird bestätigt wie jede andere.

Kein Sanktionsbeauftragter erscheint. Keine rechtliche Warnung. Und meist gibt es keinen Rückgängig-Knopf.

Es gibt eine teilweise Ausnahme. Manche Herausgeber von Stablecoins können ihren eigenen Token an Adressen sperren, die sie auf eine Sperrliste gesetzt haben; der USDC-Vertrag von Circle lehnt zum Beispiel Überweisungen an oder von ihnen ab. Das ist die Entscheidung des Herausgebers über seinen eigenen Token, nicht das Netzwerk, das deine Zahlung prüft, und es gilt nicht für ETH oder die meisten anderen Token.

Die wichtige Prüfung muss also woanders stattfinden: bevor du sendest.

Die Blockchain prüft die Transaktion. Sie entscheidet nicht, ob du sie machen durftest.

03Du kannst ungefragt von einer empfangen

Jeder kann Krypto an eine öffentliche Adresse senden. Du kannst niemanden daran hindern, deine zu wählen. Vielleicht hast du die Überweisung nicht angefordert. Vielleicht weißt du nicht einmal, wer sie geschickt hat.

Am 8. August 2022 sanktionierte OFAC Tornado Cash, einen Mixing-Dienst, der Krypto schwerer nachverfolgbar macht. Laut US-Finanzministerium wurden damit seit 2019 mehr als 7 Milliarden Dollar gewaschen, darunter über 455 Millionen Dollar, die die nordkoreanische Lazarus Group gestohlen hatte.

Am nächsten Tag schickte jemand kleine Mengen Ether aus Tornado Cash an Hunderte öffentliche Wallets, darunter die eines Fernsehmoderators, des Chefs einer großen Börse, einer Sportmarke und eines Fonds, der Spenden für die Ukraine sammelte.

Sie hatten nicht darum gebeten. Sie konnten es nicht ablehnen.

Es war eine Aktion, aber sie machte etwas Wichtiges deutlich: Einer Adresse ausgesetzt zu sein ist nicht dasselbe, wie sich für den Umgang mit ihr zu entscheiden.

Das heißt nicht, dass man eine eingehende Überweisung einfach ignorieren kann. Börsen prüfen, woher Einzahlungen kommen. Führen Gelder zu einer gelisteten oder anderweitig hochriskanten Adresse zurück, kann eine Börse sie zurückhalten, während sie ihre rechtlichen Pflichten klärt. Für ein US-Unternehmen kann das heißen, die Gelder zu sperren und an OFAC zu melden.

Ja, jemand anderes kann das Problem also verursachen. Du bist vielleicht trotzdem die Person, die damit dasteht.

04„Ich wusste es nicht“ macht es nicht legal

Das ist der Teil, mit dem viele nicht rechnen.

OFAC kann gegen Personen unter US-Rechtshoheit zivilrechtliche Strafen auf Grundlage einer verschuldensunabhängigen Haftung (strict liability) verhängen. In OFACs eigenen Worten kann eine Person haftbar sein, „even if such person did not know or have reason to know“ (auch wenn sie nicht wusste oder keinen Grund hatte zu wissen), dass die Transaktion verboten war.

Nichtwissen verhindert also nicht, dass eine Transaktion ein Verstoß ist. Es kann ändern, was danach passiert.

Die Durchsetzungsrichtlinien von OFAC berücksichtigen, ob ein Verstoß vorsätzlich oder leichtfertig war, was die Person wusste und was sie tat, als sie es erfuhr. Das Ergebnis reicht von keiner Maßnahme oder einem Warnschreiben bis zu einer Geldstrafe. Strafrechtliche Anklagen setzen vorsätzliches Verhalten voraus.

Das Tornado-Cash-Dusting zeigt, wie das funktioniert. Einen Monat später erklärte OFAC, seine Regeln gälten technisch weiterhin für diese ungefragten Überweisungen. Es erklärte auch, die Durchsetzung gegen US-Empfänger, die sie verspätet meldeten, nicht zu priorisieren, solange es keine andere Sanktionsverbindung gebe. Weiter von den Regeln erfasst, aber keine Priorität bei der Durchsetzung. So sieht verschuldensunabhängige Haftung in der Praxis aus.

Durchsetzung gegen gewöhnliche Einzelpersonen wegen kleiner Beträge ist selten, und dieser Ratgeber behauptet nichts anderes. Aber die Lehre ist einfach: Der Zeitpunkt zum Prüfen ist vor der Zahlung. Danach lassen „Ich habe nicht geprüft“ und „Ich wusste es nicht“ dich womöglich mit demselben Problem zurück.

05Listen ändern sich — in beide Richtungen

Ein Sanktionseintrag ist nicht unbedingt dauerhaft. Er ist ein rechtlicher Status, und rechtliche Status können sich ändern. Tornado Cash ist das deutlichste Beispiel dafür.

Derselbe Code. Dieselben Adressen. Drei verschiedene Antworten, je nachdem, an welchem Tag man fragte.

Deshalb ist eine Sanktionsprüfung immer eine Momentaufnahme. Eine Adresse, die heute unauffällig ist, kann morgen gelistet sein. Eine, die letztes Jahr gelistet war, kann inzwischen gestrichen sein.

Es gibt auch eine zweite Verzögerung. Die Datenbanken, die ein Scanner liest, werden nicht im selben Moment aktualisiert wie die offiziellen Listen, daher kann zwischen einer Listung oder Streichung und ihrer Übernahme in eine Datenbank eine Lücke liegen. Technische Transparenz beschreibt die beobachtete Verzögerung beim Sanktions-Oracle, das dieser Scanner nutzt.

Eine Prüfung ist nur so aktuell wie die Daten dahinter.

06Hier ist eine

Diese Adresse ist echt. Am 14. April 2022 fügte OFAC sie dem Eintrag der Lazarus Group hinzu. Es ist die Adresse, die die aus der Ronin Bridge gestohlenen Kryptowerte erhielt — der Brücke zwischen dem Spiel Axie Infinity und Ethereum: mehr als eine halbe Milliarde Dollar. Sie steht heute noch auf der Liste.

Echte gelistete Adresse · nichts an sie senden

Kopiere sie in den Scanner. Wähle EVM, dann Wallet prüfen, dann Ethereum, und starte die Prüfung.

Als wir am 21. September 2026 prüften, kam FAIL mit dem Befund „Auf einer Sanktionsliste“. Der Eintrag des Sicherheitsanbieters zu der Adresse trägt eine Sanktionsmarkierung, und derselbe Eintrag markiert sie wegen Diebstahls. Das Sanktions-Oracle von Chainalysis, eine eigene Quelle, meldete sie ebenfalls als sanktioniert, und OFACs eigene Suche lieferte den Eintrag der Lazarus Group.

So sieht ein direkter Treffer aus. Aber ein Treffer ist nur die halbe Geschichte. Die nützlichere Frage ist: Was bedeutet kein Treffer wirklich?

07Was dieser Scanner prüft — und was nicht

Ein Scanner ist kein magisches Fenster in eine Wallet. Er prüft bestimmte Daten, aus bestimmten Quellen, auf bestimmten Chains und in bestimmten Zeitfenstern.

Eine Prüfung ist nur so breit wie die Listen, die sie liest, und der Verlauf, den sie sehen kann.

Ein sauberes Ergebnis ist kein Unschuldszeugnis. Es ist ein Ergebnis aus bestimmten Quellen, zu einem bestimmten Zeitpunkt, über ein bestimmtes Fenster.

08Wenn eine Prüfung eine Markierung zeigt

Wenn es jemand ist, an den du gleich zahlen willst: Hör auf. Sende nicht. Wenn er dir stattdessen eine andere Adresse anbietet, ändert das nichts daran, an wen du zahlen würdest. Bitte um einen anderen Zahlungsweg oder lass es.

Wenn schon Gelder von einer gelisteten Adresse angekommen sind: Keine Panik, aber verschiebe sie auch nicht leichtfertig.

• Schick sie nicht eigenmächtig zurück. Die Rückgabe ist selbst eine Zahlung an die gelistete Adresse, und für jeden, der US-Regeln unterliegt, kann das Bewegen gesperrter Gelder ein zweites Problem schaffen. Hol dir zuerst Rat.
• Schieb sie nicht über andere Wallets, damit sie sauberer aussehen. Das löscht ihren Verlauf nicht. Es verlängert ihn.
• Schreib auf, was passiert ist. Bewahre Transaktions-Hash, Datum, Betrag, Absenderadresse und alle Nachrichten auf, die erklären, wie die Gelder ankamen.
• Wenn du eine US-Person bist oder die Gelder für ein Unternehmen hältst, können Regeln für gesperrtes Vermögen und Meldepflichten gelten. Hier ist ein Anwalt hilfreicher als ein Forenbeitrag.
• Liegen die Gelder bei einer Börse, wende dich an deren Support oder Compliance-Team.

Wenn deine eigene Adresse markiert ist und du glaubst, die Markierung ist falsch, behandle es zuerst als Datenfrage. Sicherheitsdatenbanken können Fehler enthalten, und Listen ändern sich. Der Scanner nennt den Anbieter hinter jedem Befund, damit du weißt, wo du nachsehen musst. Für US-Sanktionen kann die kostenlose Sanctions List Search von OFAC direkt nach Adressen digitaler Währungen suchen. Wenn der Eintrag des Anbieters falsch ist, bitte ihn um Korrektur.

09Was eine Prüfung sagen kann — und was nicht

Ein Treffer bedeutet: Diese Adresse steht auf einer Liste, die wir zum Zeitpunkt der Prüfung sehen konnten. Das ist nützlich.

Kein Treffer bedeutet viel weniger, als manche annehmen. Er heißt, dass die Adresse in den geprüften Quellen zu diesem Zeitpunkt nicht vorkam.

Er beweist nicht, dass die Person dahinter seriös ist.
Er beweist nicht, dass die Gelder sauber sind.
Er beweist nicht, dass die Adresse morgen noch unauffällig ist.

Viele Menschen, an die du nie zahlen solltest, standen noch nie auf einer Liste.

OFAC sagt, sein eigenes Suchwerkzeug „is not a substitute for undertaking appropriate due diligence“ (ersetzt keine angemessene Sorgfaltsprüfung). Deshalb beschreibt dieser Scanner ein sauberes Ergebnis als „keine wesentlichen Risikoindikatoren“, nicht als „sicher“.

Eine Sanktionsprüfung sagt dir etwas über eine Risikokategorie, mit bestimmten Quellen, zu einem bestimmten Zeitpunkt. Sie lohnt sich jedes Mal. Sie ist nicht die ganze Antwort.

Die Regel

Prüfen, bevor du sendest. Nicht danach.

Der Blockchain ist egal, wer das Geld bekommt. Dem Recht ist es vielleicht gar nicht egal.

Eine Adresse kann dir nicht sagen, wer dahintersteht. Eine Sanktionsliste kann es dir erst sagen, wenn Behörden jemanden identifiziert und gelistet haben. Irgendwo zwischen diesen beiden Tatsachen liegt jede Krypto-Zahlung, die du machst.

Eine Prüfung dauert dreißig Sekunden. Dreißig Sekunden sind billig. Eine schlechte Transaktion zu entwirren nicht.

Verwandt: warum niemand Seriöses je deine Wiederherstellungsphrase braucht und Token, die du kaufen, aber nicht verkaufen kannst. Dieser Artikel ist allgemeine Information, keine Rechts- oder Finanzberatung. Die Adresse in Abschnitt 6 wird vom US-Finanzministerium auf der SDN List veröffentlicht; sie wird gezeigt, damit du ein echtes Ergebnis sehen kannst, und du solltest nichts an sie senden.