Onchain-KYC

Offene DeFi-Pools setzen KYC im institutionellen DeFi in der Regel nicht durch. Die Einheit Kinexys von J.P. Morgan baute eine Lösung mit verifizierbaren Nachweisen, damit Teilnehmer auf einer öffentlichen Blockchain nur mit zugelassenen, bekannten Parteien handeln, ohne bestehende KYC-Prozesse neu zu erfinden. Bei einem Trade wurden tokenisierte Einlagen in Singapur-Dollar über einen Liquiditätspool in tokenisierte Yen getauscht.

Der Trade war ein Teil von Project Guardian, einer breiteren Brancheninitiative der MAS. Am 2. November 2022 meldete die Monetary Authority of Singapore (auf Englisch) die ersten Trades: DBS Bank, J.P. Morgan und SBI Digital Asset Holdings handelten gegen Liquiditätspools aus tokenisierten Staatsanleihen, Yen und Singapur-Dollar. Die MAS beschreibt ein Zugangsmodell mit Trust Anchors, regulierten Finanzinstituten, die prüfen, verifizieren und verifizierbare Nachweise ausstellen.

Die Chainlink-Erklärung zu Blockchain-KYC (auf Englisch) beginnt mit der vollständigen Prüfung von Kundendokumenten durch eine vertrauenswürdige Stelle außerhalb des Blockchain-Netzwerks. Das Ledger speichert einen Nachweis oder einen kryptografischen Hash, die Personendaten bleiben off-chain oder auf dem Gerät des Kunden. Ein Smart Contract gleicht den Nachweis ab und prüft, ob der Aussteller vertrauenswürdig ist; andere Institute können dieselbe Prüfung nutzen, statt sie zu wiederholen.

Tokenisierte Wertpapiere können die Berechtigungsprüfung unmittelbar in den jeweiligen Token einbauen. Bei ERC-3643 verknüpft ein Identitätsregister jede Investoren-Wallet mit einem Identitätsvertrag mit signierten Angaben, und der Token liest sie vor jeder Übertragung. Ein Zero Knowledge Proof kann zeigen, dass eine Wallet eine Prüfung bestanden hat, ohne den Inhaber zu nennen.

Der Europäische Datenschutzausschuss veröffentlichte am 7. Juli 2026 seine endgültigen Leitlinien zum Blockchain-Datenschutz (auf Englisch). Die Leitlinien empfehlen, Personendaten bei Konflikten mit Datenschutzgrundsätzen nicht auf einer Blockchain zu speichern, weitere Personendaten off-chain zu halten und vor der Einführung eine Datenschutz-Folgenabschätzung durchzuführen. Ein Käufer braucht deshalb vor einer Architekturfreigabe die genauen Onchain-Felder, Aufbewahrungsregeln, Rollen, Löschverfahren und Prozesse für Betroffenenrechte.

Die Pflichten zur Geldwäscheprävention bleiben von der Nachweistechnik inhaltlich getrennt. Die Verordnung (EU) 2024/1624 gilt grundsätzlich ab dem 10. Juli 2027, während Artikel 40 Kryptodienstleister zur Risikobewertung selbst gehosteter Adressen und zu angemessenen Maßnahmen verpflichtet. Diese Maßnahmen können Identitätsprüfungen, zusätzliche Herkunfts- und Zielinformationen sowie verstärkte Überwachung umfassen, weshalb ein Onchain-Nachweis weder Sorgfaltspflichten noch laufende Kontrollen ersetzt.

Das W3C Verifiable Credentials Data Model trennt Aussteller, Inhaber und Prüfer, während jeder Prüfer eigene Geschäftsregeln anwendet und vertrauenswürdige Aussteller bestimmt. Ein Plattformvergleich sollte deshalb unterstützte Nachweisformate, Sicherungsmethoden, Statusmechanismen und die Verwaltung von Vertrauenslisten benennen. Er sollte außerdem zeigen, wer Aussteller hinzufügt oder entfernt, welche Regeländerung einen neuen Nachweis erfordert und wie abgelaufene oder widerrufene Nachweise erkannt werden.

Architekturentscheidungen werden während jeder Beschaffung zu konkreten Fragen des späteren Betriebs. Käufer können Ausstellung, Aktualisierung, Wallet-Wechsel, Entfernung eines Ausstellers, nicht erreichbare Statusdienste und eine Regeländerung mit unzureichendem Alt-Nachweis testen. Der Testnachweis sollte zeigen, welche Komponente die Transaktion abgelehnt hat, welche Prüfinformationen erhalten bleiben und wie ein berechtigtes Team die Ausnahme ohne Onchain-Veröffentlichung persönlicher Dokumente bearbeitet.

Integrationsnachweise sollten dokumentierte APIs und Software Development Kits, unterstützte Netzwerke, Schlüsselverwahrung, Smart-Contract-Aktualisierungen, Monitoring, Prüfexporte und Wiederanlaufverfahren abdecken. Ein Pilot sollte den vorgesehenen Token-, Handels- oder Kreditprozess unter repräsentativen Regel- und Fehlerbedingungen testen. Diese Abnahmetests geben konkurrierenden Anbietern dieselben Produktionskriterien, bevor ein Käufer einen Anbieter auswählt.

Finance Loop aktiviert ein kuratiertes Netzwerk aus Compliance-, Rechts-, Identitäts- und Tokenisierungsexperten in mitteleuropäischen Finanzzentren. Banken, Vermögensverwalter, Fintechs und Technologieanbieter können durch Einführungen, Briefings, Gesprächsrunden und Trainings Anforderungen mit den für die Umsetzung verantwortlichen Fachleuten prüfen. Finance Loop liefert teilnehmenden Instituten in Europa weder KYC-Software noch Compliance-Beratung.

On-Chain-KYC bezeichnet einen Aufbau, bei dem ein Smart Contract vor einer Transaktion einen Nachweis zur Wallet prüft. Ein reguliertes Institut identifiziert den Kunden off-chain und stellt den Nachweis aus.

Übliche Modelle halten persönliche Daten vollständig aus dem dauerhaften Blockchain-Register heraus. Das Ledger hält einen Nachweis oder Hash, die Dokumente bleiben beim Institut oder auf dem Gerät des Kunden, außerhalb eines Registers, das nichts löschen kann.

Zero-Knowledge-KYC bezeichnet eine Variante, bei der die Person mit der Wallet eine bestandene Prüfung nachweist, ohne der Anwendung die zugrunde liegenden Daten zu zeigen.

Nein, weil regulierte Institute weiterhin für ihre Kundenprüfungen und daraus folgenden Entscheidungen verantwortlich bleiben. Im Modell der MAS handeln regulierte Institute als Trust Anchors und stellen Nachweise aus, während J.P. Morgan die Lösung auf bestehenden KYC-Prozessen aufbaute. Die Blockchain trägt nur das Ergebnis dieser abgeschlossenen Kundenprüfung weiter.