OFAC-Sanktionsliste und OFAC-Screening bei Krypto erklärt

Mit der OFAC-Sanktionsliste ist meist die Specially Designated Nationals and Blocked Persons List (SDN-Liste) gemeint, die das Office of Foreign Assets Control des US-Finanzministeriums veröffentlicht. US-Personen, einschließlich Krypto-Börsen, dürfen mit niemandem auf dieser Liste Geschäfte machen und müssen dessen Vermögen sperren; seit 2018 nennt die Liste zudem konkrete Krypto-Wallet-Adressen. OFAC-Screening ist der Prozess, Kunden, Transaktionen und Wallet-Adressen mit dieser Liste abzugleichen.

Dieser Leitfaden erklärt, was die SDN-Liste enthält, wie Krypto-Adressen darauf erscheinen, die 50-Prozent-Regel, warum die Haftung verschuldensunabhängig ist, wie Screening in der Praxis funktioniert und was der Fall Tornado Cash verändert hat. Er richtet sich an Compliance-Teams von Börsen und VASPs sowie an Nutzer, die sich fragen, warum ein Transfer gesperrt wurde.

Was die OFAC-SDN-Liste ist

Das OFAC verwaltet die Wirtschaftssanktionen der USA. Seine Sanktions-Compliance-Leitlinien für die Branche der virtuellen Währungen, veröffentlicht im Oktober 2021, erläutern, dass das OFAC mehr als 35 Sanktionsprogramme betreibt und dass die SDN-Liste „die bekannteste“ seiner Listen ist. Sie nennt Einzelpersonen, Gruppen und Organisationen wie Terroristen, Drogenhändler und Menschenrechtsverletzer sowie Personen und Unternehmen mit Verbindungen zu sanktionierten Ländern und Regimen. Das OFAC veröffentlicht außerdem eine Consolidated Sanctions List, die seine übrigen Listen umfasst.

Die Grundregel in den Worten des OFAC: Sofern keine Ausnahme oder Genehmigung vorliegt, ist es US-Personen verboten, mit SDNs oder gesperrten Personen „direkt oder indirekt“ Geschäfte zu machen, und sie „müssen jegliches Vermögen in ihrem Besitz oder unter ihrer Kontrolle sperren“, an dem ein SDN ein Interesse hat. Laut OFAC gelten diese Pflichten „gleichermaßen“, ob eine Transaktion in Krypto oder Fiatgeld erfolgt.

Die Liste ist umfangreich und ändert sich häufig. Am 9. Oktober 2026 enthielt die herunterladbare SDN-Datei des OFAC nach unserer Zählung des SDN.CSV-Exports rund 19.400 Einträge. Jeder kann sie kostenlos mit dem OFAC-Tool Sanctions List Search durchsuchen.

Krypto-Wallet-Adressen auf der SDN-Liste

Am 28. November 2018 listete das OFAC zwei im Iran ansässige Personen, die beim Umtausch von Zahlungen aus der Ransomware SamSam geholfen hatten, und ordnete erstmals öffentlich gelisteten Personen digitale Währungsadressen zu: zwei Bitcoin-Adressen, über die mehr als 7.000 Transaktionen gelaufen waren (US Treasury).

Adressen erscheinen in einem SDN-Eintrag als „Digital Currency Address“, gefolgt vom Ticker des Assets und der Adresse. Zwei Einschränkungen aus FAQ 562 des OFAC sind in der Praxis wichtig:

• Die Adresslistungen des OFAC sind „wahrscheinlich nicht abschließend“. Eine sanktionierte Person kontrolliert fast sicher weitere Wallets.
• Wenn Sie Wallets identifizieren, die Ihrer Ansicht nach einem SDN gehören, und solches Vermögen halten, sollten Sie es sperren und dem OFAC melden.

Nach unserer Zählung der SDN- und SDN-Comments-Dateien vom 9. Oktober 2026 waren rund 1.050 Adresslistungen etwa 100 SDN-Einträgen zugeordnet. Die meisten waren Bitcoin-, Tron-, Ethereum- und USDT-Adressen. Das ist nur ein kleiner Teil der Liste, weshalb das Namensscreening weiterhin den Großteil der Arbeit leistet.

Die 50-Prozent-Regel

Nach der 50-Prozent-Regel des OFAC ist jede Organisation, die direkt oder indirekt, einzeln oder zusammengenommen, zu 50 Prozent oder mehr im Eigentum einer oder mehrerer gesperrter Personen steht, selbst gesperrt, auch wenn sie nicht auf der Liste steht. Die Leitlinien des OFAC zu virtuellen Währungen verweisen dazu auf seine überarbeitete Leitlinie vom 13. August 2014.

Für eine Börse bedeutet das: Den Namen eines Firmenkunden zu prüfen, reicht nicht aus. Sie müssen wissen, wem er gehört, und genau hier kommen Prüfungen des wirtschaftlich Berechtigten und KYB ins Spiel.

Verschuldensunabhängige Haftung: wer sich daran halten muss und was auf dem Spiel steht

Die OFAC-Regeln binden alle US-Personen: US-Bürger und Personen mit dauerhaftem Aufenthaltsrecht, wo auch immer sie sich befinden, jeden, der sich in den USA aufhält, sowie nach US-Recht gegründete Organisationen einschließlich ihrer ausländischen Niederlassungen. Auch Nicht-US-Unternehmen können erfasst werden, zum Beispiel wenn sie eine US-Person zu einem Sanktionsverstoß veranlassen.

Zivilrechtliche Strafen beruhen auf verschuldensunabhängiger Haftung (Strict Liability). Laut OFAC „kann eine US-Person auch ohne Kenntnis oder Grund zur Annahme“ eines Verstoßes für Sanktionsverstöße zivilrechtlich haftbar gemacht werden. Ein risikobasiertes Compliance-Programm und eine zügige Behebung können als mildernde Umstände gelten, und eine freiwillige Selbstanzeige kann die Grundstrafe halbieren.

Der bisher größte Krypto-Fall zeigt die Dimension. Am 21. November 2023 gab das OFAC einen Vergleich über 968.618.825 $ mit Binance bekannt, der 1.667.153 mutmaßliche Verstöße zwischen 2017 und 2022 betraf, an denen Nutzer in sanktionierten Rechtsordnungen und gesperrte Personen beteiligt waren. Das OFAC stufte sie als schwerwiegend (egregious) und nicht freiwillig offengelegt ein, und Binance stimmte einem unabhängigen Compliance-Monitor für fünf Jahre zu (OFAC).

Was bei einem Treffer passiert

Stellt eine US-Börse fest, dass sie Krypto hält, die gesperrt werden muss, muss sie laut FAQ 646 des OFAC allen Beteiligten den Zugriff darauf verweigern und die OFAC-Regeln zum Halten und Melden gesperrten Vermögens befolgen. Die wichtigsten Pflichten sind:

Gesperrte Krypto muss weder in Dollar umgetauscht noch auf einem verzinsten Konto gehalten werden. Sie bleibt eingefroren, bis das OFAC ihre Freigabe genehmigt oder die Sanktion nicht mehr gilt.

Für Nutzer erklärt das, warum ein Konto oder eine Einzahlung ohne viel Erklärung eingefroren werden kann. Sind Ihre Gelder gesperrt, können sich laut OFAC-FAQ Eigentümer gesperrter virtueller Währung an das OFAC wenden, um zu erfahren, wie damit verfahren wird.

Wie OFAC-Screening in der Praxis funktioniert

Die OFAC-Leitlinien nennen fünf Bestandteile eines Sanktions-Compliance-Programms: Engagement der Geschäftsleitung, Risikobewertung, interne Kontrollen, Tests und Audits sowie Schulungen. Für Krypto-Unternehmen lassen sich seine Screening-Empfehlungen in vier Ebenen übersetzen:

1. Kundenscreening beim Onboarding und laufend. Namen, Geburtsdaten, Anschriften und Staatsangehörigkeit aus dem KYC werden mit der SDN-Liste und anderen OFAC-Listen abgeglichen und bei jeder Listenänderung erneut geprüft. Das OFAC fordert Unternehmen zu unscharfem Abgleich (Fuzzy Matching) auf und nennt als Beispiel, dass „Krayinvestbank“ gelistet sein kann, während in den Daten „Kray Invest Bank“ steht.
2. Geografische Kontrollen. Das OFAC betont das Screening und Sperren von IP-Adressen aus sanktionierten Rechtsordnungen. Seine Leitlinien nennen einen Fall, in dem ein Unternehmen die IP-Adressen bei der Anmeldung zwar erfasste, aber nie zum Screening nutzte und so Nutzer auf der Krim, in Kuba, im Iran, im Sudan und in Syrien bediente.
3. Screening von Wallet-Adressen. Ein- und Auszahlungen werden mit gelisteten Adressen abgeglichen. Das OFAC empfiehlt außerdem einen rückwirkenden Abgleich, sobald eine neue Adresse gelistet wird, und weist darauf hin, dass auch nicht gelistete Adressen, die sich ein Wallet mit einer gelisteten teilen, ein Risiko darstellen können.
4. Blockchain-Analyse. Da die Listungen nicht abschließend sind, nutzen Unternehmen Blockchain-Analyse, um indirekte Berührungspunkte nachzuverfolgen, etwa Gelder, die über einen sanktionierten Dienst geflossen sind.

Zu den Warnsignalen des OFAC gehören ungenaue oder unvollständige KYC-Angaben, der Zugriff über eine IP-Adresse oder ein VPN mit Bezug zu einer sanktionierten Rechtsordnung sowie Versuche, mit einer Adresse zu handeln, die einer gesperrten Person zugeordnet ist.

Die meisten Börsen kaufen Screening ein, statt es selbst zu entwickeln. Anbieter wie iDenfy führen automatisierte Sanktions-, PEP- und Watchlist-Prüfungen durch; einen breiteren Vergleich bietet unser Leitfaden zu Software für Sanktionsscreening, oder für kleinere Teams die kostenlosen Optionen für Sanktionsscreening.

Der Fall Tornado Cash

Am 8. August 2022 setzte das OFAC Tornado Cash, ein Ethereum-basiertes Mixing-Protokoll, zusammen mit Dutzenden seiner Smart-Contract-Adressen auf die SDN-Liste (OFAC). Nutzer klagten gegen die Listung. Am 26. November 2024 entschied das US-Berufungsgericht für den Fünften Bezirk (Fifth Circuit) im Verfahren Van Loon v. Department of the Treasury, dass die unveränderlichen Smart Contracts von Tornado Cash kein „Eigentum“ eines ausländischen Staatsangehörigen oder einer ausländischen Organisation sind, daher nach dem einschlägigen Gesetz nicht gesperrt werden können, und dass das OFAC seine Befugnisse überschritten hatte (Urteil des Fifth Circuit).

Am 21. März 2025 gab das Finanzministerium die Aufhebung der Sanktionen bekannt, erklärte aber, es sei weiterhin „zutiefst besorgt“ über nordkoreanisches Hacking und Geldwäsche und US-Personen „sollten Vorsicht walten lassen“ bei Transaktionen mit solchen Risiken (US Treasury). Die Streichung des Protokolls bedeutete nicht die Streichung aller damit verbundenen Personen: Am 9. Oktober 2026 stand ein SDN-Eintrag für Tornado-Cash-Mitgründer Roman Semenov mit seiner eigenen Ethereum-Adresse weiterhin auf der Liste.

Die praktische Lehre: Sanktionsscreening betrifft konkrete gelistete Personen und Vermögenswerte, die Liste ändert sich in beide Richtungen, und die Screening-Daten müssen bei jeder Änderung aktualisiert werden.

Die DeFi-Apps von JewelSwap sind nicht verwahrend (non-custodial) und führen selbst kein KYC durch; unser Erklärartikel zu KYC in DeFi zeigt, wie Compliance rund um solche Protokolle funktioniert.

Häufig gestellte Fragen

Was ist die OFAC-Sanktionsliste?

Meist ist die Specially Designated Nationals and Blocked Persons List (SDN-Liste) gemeint, die vom Office of Foreign Assets Control des US-Finanzministeriums geführt wird. US-Personen dürfen mit gelisteten Personen oder Organisationen keine Geschäfte machen und müssen deren Vermögen sperren. Das OFAC veröffentlicht auch weitere Listen, zusammengefasst in seiner Consolidated Sanctions List.

Was ist OFAC-Screening?

Es ist der Abgleich von Kunden, Gegenparteien, Transaktionen und im Krypto-Bereich auch von Wallet-Adressen und IP-Standorten mit den Sanktionslisten des OFAC, sowohl beim Onboarding als auch bei jeder Listenänderung, damit ein Unternehmen keine Geschäfte mit einer sanktionierten Person oder Rechtsordnung macht.

Enthält die OFAC-Liste Krypto-Wallet-Adressen?

Ja. Das OFAC ordnete sanktionierten Personen erstmals im November 2018 digitale Währungsadressen zu. Am 9. Oktober 2026 waren rund 1.050 Adresslistungen etwa 100 SDN-Einträgen zugeordnet, doch laut OFAC sind seine Adresslistungen wahrscheinlich nicht abschließend.

Was ist die 50-Prozent-Regel des OFAC?

Jede Organisation, die direkt oder indirekt, einzeln oder zusammengenommen, zu 50 Prozent oder mehr im Eigentum einer oder mehrerer gesperrter Personen steht, gilt selbst als gesperrt, auch wenn sie nicht namentlich auf der SDN-Liste steht.

Ist Tornado Cash noch sanktioniert?

Nein. Das Finanzministerium hob die Sanktionen gegen Tornado Cash am 21. März 2025 auf, nachdem der Fifth Circuit im November 2024 entschieden hatte, dass seine unveränderlichen Smart Contracts nicht als Vermögen gesperrt werden können. Einige damit verbundene Personen, etwa Mitgründer Roman Semenov, standen am 9. Oktober 2026 weiterhin auf der SDN-Liste.

Warum hat meine Börse meinen Transfer aus Sanktionsgründen eingefroren?

Ein beteiligter Name, Standort, eine IP-Adresse oder eine Wallet-Adresse könnte mit einem Sanktionseintrag übereingestimmt oder ihm geähnelt haben. US-Börsen müssen das Vermögen sanktionierter Personen sperren und es dem OFAC innerhalb von 10 Geschäftstagen melden. Falsch-positive Treffer kommen vor und werden meist geklärt, sobald Sie Informationen bereitstellen.

Weiterlesen

• Die beste Software für Sanktionsscreening für Krypto-Börsen
• Watchlist- und PEP-Screening im Krypto-Bereich
• Money Transmitter Licenses für Krypto
• Was ist ein VASP?
• Leitfaden zur Krypto-AML-Compliance für Börsen und VASPs

Dieser Artikel dient der Information und ist keine Rechtsberatung. Sanktionspflichten hängen von Ihrer Rechtsordnung und dem Sachverhalt ab; wenden Sie sich an qualifizierte Rechtsberater. Die Zahlen zur SDN-Liste beruhen auf unserer eigenen Zählung der am 9. Oktober 2026 heruntergeladenen OFAC-Exporte SDN.CSV und SDN_COMMENTS.CSV und ändern sich, wenn das OFAC die Liste aktualisiert. Quellen geprüft am 9. Oktober 2026.