Das Sanktionsbüro des US-Finanzministeriums bietet eine kostenlose, offizielle Möglichkeit zu prüfen, ob eine Krypto-Wallet oder ein Unternehmen in seinen Verzeichnissen auftaucht. Die Sanctions List Search des Office of Foreign Assets Control (OFAC) kann Namen und exakte Kryptowährungs-Adressen abgleichen, doch ein Treffer erfordert weiterhin eine Identitätsprüfung, und ein Nicht-Treffer bedeutet nicht, dass die Wallet oder das Unternehmen unbedenklich ist.

Für Börsen, Verwahrer, OTC-Handelsplätze und alle anderen, die digitale Assets über Grenzen hinweg bewegen, wird diese Lücke Jahr für Jahr wichtiger. OFACs Liste sanktionierter Krypto-Adressen hat sich von einer Kuriosität zu einem erheblichen Datensatz entwickelt, und die dahinterstehenden Pflichten gelten umfassend für US-Personen – eine Kategorie, die im Allgemeinen US-Staatsbürger und -Einwohner, nach US-Recht gegründete Unternehmen sowie alle Personen auf dem Gebiet der Vereinigten Staaten umfasst.

Was das Tool leistet – und was nicht

OFACs Sanctions List Search wurde erstmals im Mai 2021 eingerichtet. Sie dient der Behörde als primäre Suchfunktion für die Specially Designated Nationals (SDN) List, das Verzeichnis von Personen, Unternehmen und Organisationen, mit denen US-Personen im Allgemeinen keine Geschäfte tätigen dürfen. Nutzer können einen Namen eingeben oder eine Kryptowährungs-Adresse einfügen; bei Adressen führt das Tool eine exakte Übereinstimmungssuche durch – eine Adresse liefert nur dann ein Ergebnis, wenn sie zeichenweise mit einem gelisteten Eintrag übereinstimmt.

Ein positives Ergebnis ist ein Ausgangspunkt, kein Urteil. Namen können sich überschneiden, und ein Namens-Treffer erfordert weiterhin die Bestätigung, dass es sich bei der Gegenpartei tatsächlich um die gelistete Person handelt. Auf der SDN-Liste selbst fungieren Kryptowährungs-Adressen als Identifizierungsinformationen für gelistete Einträge – ähnlich wie Pass- oder Registrierungsnummern.

Ein negatives Ergebnis ist arguably die heiklere Variante. OFACs Leitlinien machen deutlich, dass eine Adresse, die nicht in der Suche auftaucht, nicht bedeutet, dass sie kein Risiko birgt. Wallets sind kostengünstig zu erstellen, und ein sanktionierter Akteur ist nicht verpflichtet, weiterhin die Adressen zu verwenden, die die Regierung bereits kennt.

Dann ist da noch die Eigentumsfrage. Nach OFACs sogenannter 50-Prozent-Regel können Eigentumsanteile, die mit sanktionierten Parteien verknüpft sind, Compliance-Pflichten auslösen – selbst für ein Unternehmen, das nie mit Namen auf der Liste erscheint. In der Praxis werden Unternehmen, die zu 50 Prozent oder mehr direkt oder indirekt von einer oder mehreren sanktionierten Parteien gehört werden, als blockiert behandelt, unabhängig davon, ob sie gelistet sind. Ein Unternehmen kann daher in den Suchergebnissen fehlen und dennoch den Sperrregeln unterliegen, die im Allgemeinen das Einfrieren betroffener Vermögenswerte verlangen, statt deren Übertragung.

Von zwei Bitcoin-Adressen zu rund 1.075

Der Umfang der Krypto-Daten auf der SDN-Liste hat sich dramatisch verändert. Im November 2018 veröffentlichte OFAC seine ersten beiden Kryptowährungs-Adressen, beide Bitcoin-Wallets, die mit iranischer Ransomware-Aktivität in Verbindung standen.

Zum 28. Oktober 2026 enthielt die SDN-Liste rund 1.075 Kryptowährungs-Adressen, die mit 109 Einträgen auf der Liste verknüpft sind. Das ergibt durchschnittlich fast 10 Adressen pro Eintrag, wobei die Verteilung vermutlich ungleichmäßig ist. Manche sanktionierte Akteure haben ein oder zwei veröffentlichte Wallets, während andere weit verzweigte Adressensätze über mehrere Blockchains hinweg unterhalten.

Das jüngste Beispiel datiert auf denselben Tag wie diese Zählung. Am 28. Oktober 2026 sanktionierte OFAC ein Netzwerk nordkoreanischer IT-Fachkräfte mit Russland-Bezug und fügte dabei acht neue Ethereum- und TRON-Adressen zur Liste hinzu.

Die Chain-Mischung ist bemerkenswert. Die ersten Einträge im Jahr 2018 waren nur Bitcoin, während die neuesten Ergänzungen auf Ethereum und TRON sitzen – ein Zeichen dafür, dass Sanktionsfestlegungen nun Aktivitäten über mehrere Netzwerke hinweg verfolgen und nicht nur eine einzelne dominante Chain.

Warum Complianceteams das betrifft

Für Krypto-Unternehmen ist die praktische Erkenntnis, dass die OFAC-Suche eine Untergrenze ist, keine Obergrenze. Sanktionsverstöße können in den USA zivilrechtliche Strafen und in einigen Fällen strafrechtliche Verfolgung nach sich ziehen, und die Beschränkung auf exakte Übereinstimmungen bedeutet, dass Screening kontinuierlich erfolgen muss: Eine Adresse, die heute kein Ergebnis liefert, kann morgen sanktioniert werden, wie die Maßnahme vom 28. Oktober zeigt. Eine einmalige Prüfung beim Onboarding erfasst nur einen einzelnen Moment, keine Beziehung.

Die Eigentumsfrage erhöht die Einsätze für alle, die mit Gegenparteien Geschäfte machen und nicht nur mit einzelnen Wallets. Ein Handelsunternehmen, ein Zahlungsabwickler oder ein Market Maker kann in der Suche sauber erscheinen und dennoch durch seine Eigentümer einem Risiko ausgesetzt sein. Das verlagert Compliance-Arbeit über Adressabfragen hinaus hin zur unternehmerischen Due Diligence.

Es gibt auch eine asymmetrische Komponente im Wachstum der Liste. Jede neue Festlegung fügt bekannte Adressen hinzu, doch die Akteure dahinter können in Sekunden neue generieren. Die Liste wird den Aktivitäten, die sie erfassen will, stets hinterherhinken – genau deshalb stuft OFAC einen Nicht-Treffer als nicht eindeutig ein.

Was das für den Markt bedeutet

Das Wachstum von zwei auf rund 1.075 Adressen erzählt eine klare Geschichte über die künftige Richtung der Sanktionsdurchsetzung. Digitale Assets sind inzwischen ein fester Bestandteil davon, wie das Finanzministerium illegale Netzwerke kartiert und ins Visier nimmt – von Ransomware-Betreibern bis zu staatlich verbundenen IT-Fachkräfte-Systemen.

Für Institutionen, die in den Krypto-Markt eintreten, steigt die Messlatte kontinuierlich. Unternehmen, die über internationale Jurisdiktionen hinweg tätig sind oder große Transaktionsvolumina abwickeln, tragen das größte Risiko.

Auch die nordkoreanische Komponente verdient Aufmerksamkeit. Die Festlegungen vom 28. Oktober brachten nordkoreanische IT-Fachkräfte mit Russland in Verbindung und setzten Ethereum- und TRON-Adressen auf die Liste.

Das Tool selbst ist nützlich, kostenlos und offiziell, und seine Grenzen sind von OFAC klar benannt. In Schwierigkeiten geraten dürften jene Unternehmen, die das Suchergebnis lesen und das Kleingedruckte überspringen.