Die Financial Action Task Force (FATF) hat ihren siebten Compliance-Bericht über virtuelle Vermögenswerte veröffentlicht und warnt, dass die weltweite Kryptowährungs-Gesetzgebung zwar weiter voranschreitet, die Durchsetzung jedoch nicht Schritt hält, da kriminelle Netzwerke zunehmend künstliche Intelligenz nutzen und eigene „einfrierungsresistente" Stablecoins ausgeben, um bestehende Kontrollen zu umgehen.

Der am 16. Juli veröffentlichte Bericht bewertet, wie effektiv Nationen die R.15-Empfehlungen der FATF umgesetzt haben, seit diese vor über sieben Jahren eingeführt wurden. Die FATF-Standards sind selbst kein nationales Recht, prägen jedoch nationale Regime zur Geldwäschebekämpfung und Terrorismusfinanzierung durch Peer-Reviews und gegenseitige Bewertungen. Laut Analyse von Chainalysis ist die Botschaft der Aufsichtsbehörde unmissverständlich: Papier-Compliance allein reicht nicht mehr aus.

Gesetzgebung wächst, während die Durchsetzung stockt

Auf dem Papier erscheint der Fortschritt beträchtlich. Chainalysis berichtet, dass 86 % der 147 untersuchten Rechtsgebungen Risikobewertungen für virtuelle Vermögenswerte abgeschlossen haben, gegenüber 76 % im Jahr 2025. Die Travel-Rule-Gesetzgebung deckt nun 83 % der Rechtsgebiete ab, verglichen mit 73 % ein Jahr zuvor, und die als „weitgehend konform" eingestuften Rechtsgebiete sind von 29 % auf 34 % gestiegen.

Die Travel Rule verlangt von Anbietern virtueller Vermögenswerte, sogenannten VASPs, Identifikationsdaten über die Auftraggeber und Begünstigten qualifizierter Überweisungen zu erheben und zu übermitteln. Das macht die Lücke zwischen Gesetzgebung und Aufsicht besonders bedeutsam: Regeln, die nicht geprüft oder durchgesetzt werden, tragen möglicherweise wenig zur Verbesserung der Transparenz grenzüberschreitender Zahlungsströme bei.

Von den 95 Rechtsgebieten, die eine VASP-Lizenzierung verlangen, führen mittlerweile 81 % Aufsichtsinspektionen durch und 71 % haben Durchsetzungsmaßnahmen ergriffen.

Dennoch bleiben unter diesen Zahlen erhebliche Lücken bestehen. Sechzig Prozent der Rechtsgebiete mit Travel-Rule-Gesetzen haben keinerlei aufsichtliche oder Durchsetzungsmaßnahmen auf deren Grundlage ergriffen. Bei der Bewertung präventiver AML- und CFT-Maßnahmen erfüllten nur 13 von 139 Rechtsgebieten — weniger als 10 % — vollständig den Standard.

Die Lizenzierungsergebnisse erzählen eine ähnlich durchwachsene Geschichte. Während 73 % der Rechtsgebiete eine VASP-Lizenzierung verlangen, haben nur 58 % tatsächlich eine Lizenz vergeben, und nur 40 % erfüllen das Kriterium bei gegenseitigen Bewertungen zufriedenstellend. Auch Verbote ohne anschließende Umsetzung nehmen zu: 23 % der Rechtsgebieten verbieten VASPs mittlerweile vollständig, gegenüber 11 % im Jahr 2023, ohne entsprechende Fortschritte bei der Durchsetzung.

The FATF just dropped its 7th Crypto Compliance Report Card. The main takeaway is that global crypto laws are advancing, but enforcement is lagging. With criminals leveraging AI and issuing "freeze-resistant" stablecoins to evade controls, paper-only compliance is no longer…

— Chainalysis (@chainalysis) July 23, 2026

Einfrierungsresistente Stablecoins signalisieren eine neue Bedrohung

Ein im Bericht detailliert geschilderter Fall ist besonders besorgniserregend. Ein in Kambodscha ansässiger Konglomerat wusch zwischen August 2021 und Januar 2025 mindestens 4 Milliarden US-Dollar, laut Chainalysis, mit Verbindungen zu organisiertem Betrug, Untergrundbanking und blockchainbasiertem Geldwaschen. Mindestens 37 Millionen US-Dollar dieser Gelder ließen sich auf Cyberdiebstähle der DVRK zurückführen, die mit Rüstungsprogrammen in Verbindung stehen.

Nachdem ein Stablecoin-Aussteller über 29 Millionen US-Dollar des Netzwerks eingefroren hatte, reagierte die Gruppe mit der Emission eines eigenen USD-gepegelten Tokens — vermarktet als immun gegen das Einfrieren von Vermögenswerten —, der über mehrere öffentliche Blockchains sowie eine proprietäre Chain bereitgestellt wurde. Die FATF warnt, dass VASPs sich möglicherweise nicht mehr auf Freeze- oder Burn-Funktionen auf Ausstellerebene als wirksamen Schutzmechanismus verlassen können.

Diese Entwicklung ist relevant, da regulierte Stablecoin-Aussteller historisch ein Punkt waren, an dem sanktionierte oder gestohlene Vermögenswerte nach ihrer Entdeckung eingefroren werden konnten. Ein Token, der darauf ausgelegt und vermarktet wird, genau diese Kontrolle zu umgehen, verringert die Wirksamkeit von Eingriffen auf Ausstellerebene und erhöht den Druck auf Börsen, Verwahrer, Analyseanbieter und Aufsichtsbehörden, Expositionen zu identifizieren, bevor Gelder weiter durch das System fließen.

Auch terroristische Organisationen, darunter ISIL und Al-Qaeda, verlagern sich laut Bericht zunehmend von Bitcoin hin zu Stablecoins für Fundraising und Überweisungen. Daten von Chainalysis zeigen, dass Stablecoins mittlerweile 84 % des gesamten erfassten illegalen Transaktionsvolumens in der Branche ausmachen.

KI und Konvergenz zwingen Regulierungen zum Handeln

Die FATF beschreibt künstliche Intelligenz nicht als eigenständige Bedrohung, sondern als strukturellen Faktor, der die Risiken von Geldwäsche, Terrorismusfinanzierung und Sanktionsumgehung verstärkt. Genannte Fälle umfassen Deepfake-Rekrutierungsbetrug, der über 1 Million US-Dollar erbeutete, KI-gestützte Entwicklung von Smart-Contract-Exploits und die Nutzung von Open-Weight-Modellen zur Umgehung kommerzieller Sicherheitsvorkehrungen. Chainalysis identifizierte zudem KI-Inpersonalisierungsbetrug als die am schnellsten wachsende Betrugskategorie im vergangenen Jahr.

Der Bericht kennzeichnet zudem dezentrale Finanzen als anhaltenden regulatorischen Blinden Fleck: 93 % der Rechtsgebiete haben noch keine qualifizierenden DeFi-Arrangements identifiziert, die unter die VASP-Regeln fallen könnten. Offshore-VASPs stellen eine weitere erhebliche Lücke dar: Sie akquirieren aktiv Kunden und empfehlen die Nutzung von VPNs, um ihre Aktivitäten zu verschleiern.

Für Regulierungsbehörden und Compliance-Teams weist der Bericht auf die Qualität der Umsetzung und nicht auf das Volumen der Rechtssetzung als nächste Bewährungsprobe hin. Mit Blick auf die Zukunft listet die FATF in ihren Empfehlungen nun Blockchain-Analyse, Wallet-Screening und Blacklisting-Tools als grundlegende Erwartungen an jeden konformen AML- und CFT-Rahmen auf.