Krypto-Zahlungsbranchen wachsen rasant. Kann die Compliance mithalten?

1. Einleitung  

Kryptofähige Zahlungskarten skalieren schneller als ihre Compliance-Kontrollen. Eine Untersuchung von 《The Economist》 beschreibt einen Markt, in dem die Kartenausgabe stark zunimmt, während ein erheblicher Anteil der Anbieter schwache oder gar keine Kenne-deinen-Kunden-Prüfungen (KYC) anwendet. Dieses Papier argumentiert, dass schwaches KYC keine Wachstumsstrategie, sondern eine systemische Belastung ist, die Reputations- und Regulierungsrisiken auf Emittenten, Kartennetzwerke und die gesamte Zahlungsbranche überträgt.
2. Die Wachstumsseite des Hauptbuchs

Stablecoin-Karten wurden im September 2026 laut Paymentscan bei Transaktionen im Wert von mehr als 1,3 Milliarden USD eingesetzt, dreimal so viel wie ein Jahr zuvor. Der Gesamtmarktwert von Stablecoins hat sich innerhalb von zwei Jahren auf mehr als 300 Milliarden USD nahezu verdoppelt. Zwischen April und September 2026 stieg die Zahl der identifizierbaren Krypto-Kartenanbieter von rund 100 auf etwa 250.

3. Die Compliance-Seite des Hauptbuchs

Das Compliance-Bild ist weniger günstig. Ein Bericht von Crystal Intelligence vom April 2026 ergab, dass fast sieben von zehn Krypto-Kartenanbietern schwache oder gar keine KYC-Anforderungen hatten. Etwa die Hälfte der von ihm identifizierten Anbieter ohne KYC hatte ihren Sitz in Hongkong und rund ein Fünftel in den Vereinigten Staaten. TRM Labs schätzt, dass illegale Krypto-Ströme im vergangenen Jahr 158 Milliarden USD überstiegen.
Die beiden Seiten des Hauptbuchs sind miteinander verbunden. Wachstum, das auf schwacher Verifizierung beruht, ist fragil, weil es auf Regulierungsarbitrage und verwässerter Verantwortlichkeit statt auf einer dauerhaften Kundenbasis basiert.
Die Wachstumsseite dürfte sich nicht selbst tragen, wenn sich die Compliance-Seite nicht verbessert, denn Kartennetzwerke und Regulierungsbehörden kontrollieren letztlich den Zugang zu genau der Infrastruktur, die Krypto-Karten benötigen. Ein Anbieter, der die Due-Diligence-Prüfung des Netzwerks nicht besteht, verliert unabhängig von seinem Marketing die Fähigkeit, Karten auszugeben.

4. Wie schwaches KYC entsteht

Schwaches KYC entsteht durch eine bestimmte Struktur. Das erste Element ist die Offshore-Lizenzierung. Einige Anbieter sind im Kaukasus oder in der Golfregion lizenziert, wo die KYC-Regeln schwächer sind und weniger konsequent durchgesetzt werden, während ihre Karten weiterhin mit den globalen Visa- und Mastercard-Akzeptanznetzwerken verbunden sind.

Das zweite Element ist das Modell der zwischengeschalteten Kartenausgabe. Kartennetzwerke haben die Mitgliedschaft, die zuvor überwiegend Banken vorbehalten war, für lizenzierte Kartenemittenten geöffnet. Diese Emittenten wiederum gewähren Krypto-Kartenmarken Zugang zum Netzwerk, die unter eigenem Namen Kunden gewinnen. Je länger die Kette, desto leichter lässt sich die Compliance-Verantwortung verwässern.

Das dritte Element ist das Produktdesign. Virtuelle Karten sind in manchen Fällen völlig legal, aber Versprechen von keinen Unterlagen, keiner Wartezeit und keinen langen Formularen verkaufen schwache Verifizierung als Merkmal. Manche Anbieter verlangen Identitätsinformationen erst, nachdem der Karteninhaber begonnen hat, die Karte zu nutzen.
5. Die Risikokette

Schwaches KYC schafft Risiken, die über einzelne böswillige Akteure hinausgehen. Es erleichtert die Umgehung von Sanktionen, indem es Personen und Organisationen, die vom westlichen Finanzsystem ausgeschlossen sind, Zahlungskanäle bietet. Es wird genutzt, um Exportkontrollen für Frontier-KI-Modelle zu umgehen: Chinesischsprachige Anleitungen zeigen Nutzern, wie sie mithilfe von Krypto-Karten und fingierten Adressen eingeschränkte Dienste abonnieren können. Es trägt zur Pseudo-Dollarisierung in Volkswirtschaften mit schwachen Währungen bei. Schließlich überträgt es Reputationsrisiken auf die Kartennetzwerke selbst, die erklären, dass illegale Aktivitäten und wiederaufladbare Karten ohne KYC in ihren Netzwerken verboten sind.

Gemeldete Fälle zeigen, wie schwache Verifizierung in der Praxis funktioniert. Eine Quelle bei einem amerikanischen Anbieter, dessen Karten von Rain ausgegeben werden, berichtete, monatlich Hunderte Nutzer zu sehen, die sich mit in China ausgestellten Ausweisen und Adressen außerhalb Chinas anmelden. In einem Fall beantragte ein Nutzer mit einer Shenzhen-IP-Adresse und einem chinesischen Ausweis eine Karte mit einer nicht-chinesischen Adresse und gab 50.000 USD für ChatGPT-Abonnements über den bolivianischen Apple App Store aus. Rain akzeptiert chinesische Ausweise, weil Inhaber im Ausland wohnen können, lehnt Antragsteller mit chinesischer Adresse jedoch ab; manche Anbieter erlauben Nutzern, die mit einer chinesischen Adresse beim KYC durchfallen, es mit einer anderen erneut zu versuchen. Rain erklärt, dass das Unternehmen hohe Standards für sein Compliance-Programm einhält und den Berichten nachgeht.

Die wirtschaftliche Asymmetrie sollte klar benannt werden. Ein Anbieter mit schwachem KYC kann Kunden zu geringeren Kosten gewinnen, aber jeder solche Kunde bringt künftige Haftung mit sich. Ein Anbieter mit starkem KYC zahlt mehr für das Onboarding, aber sein Kundenstamm übersteht die nächste Durchsetzungsrunde. Über einen gesamten Zyklus hinweg ist Letzterer günstiger; die Bilanzierung verteilt die Kosten lediglich anders.

6. Die regulatorische Antwort

Regulierungsbehörden und Kartennetzwerke bewegen sich in dieselbe Richtung. Die Vereinigten Staaten führen Stablecoins und Krypto-Zahlungen in den bestehenden Finanzaufsichtsrahmen über. Das MiCA-Regime Europas erlegt Stablecoin-Emittenten Reserve-, Rücknahme- und Zulassungspflichten auf und verlangt von Krypto-Asset-Dienstleistern eine Genehmigung. Hongkong betreibt ein Lizenzregime für Anbieter von Diensten für virtuelle Vermögenswerte. Kartennetzwerke verschärfen die Aufsicht über Emittenten und schränken wiederaufladbare Produkte ohne KYC ein.

Die Entwicklung ist klar: Krypto-Zahlungen, die Zugang zum etablierten Finanzsystem wollen, müssen die etablierten Compliance-Standards erfüllen.

Die Spannung ist struktureller Natur. Kartennetzwerke wollen das Volumen, das Krypto-Karten bringen, tragen aber die Reputationskosten ihres Missbrauchs. Emittenten wollen die wirtschaftlichen Vorteile des Netzzugangs, tragen aber die regulatorische Last. Marken wollen Wachstum, und das günstigste Wachstum entsteht durch schwache Verifizierung. Solange sich die Anreizstruktur nicht ändert, werden individuelle Compliance-Verpflichtungen mit dem kommerziellen Druck konkurrieren, die Kontrollen zu lockern.
Der Vergleich mit Neobanken ist aufschlussreich. Digitalbanken wie Monzo und Revolut geben Karten nur an verifizierte Kunden aus. Die Abweichung des Krypto-Kartenmarkts von dieser Norm ist die Anomalie, nicht die Regel. Wenn sich die Anomalie schließt, nähern sich die Anbieter demselben Verifizierungsstandard an, den Neobanken bereits erfüllen.

7. Auswirkungen für legitime Anbieter

Für Anbieter, die Compliance ernst nehmen, hat dieser Vorgang drei Auswirkungen. Erstens ist KYC eine Eintrittsbedingung und kein einmaliger Schritt; die Identitätsprüfung muss vor Kontoaktivitäten erfolgen und über den gesamten Kundenlebenszyklus hinweg aktualisiert werden. Zweitens sind Transaktionsüberwachung und Kenne-deine-Transaktion-Prüfung (KYT) fortlaufende Fähigkeiten, die in den täglichen Betrieb eingebettet sind, einschließlich Blockchain-Risikoprüfung, Anomalieerkennung und Sanktionslisten-Abgleich. Drittens muss die Verantwortungsgrenze für das Händler-Onboarding und das Risiko des zugrunde liegenden Kunden eindeutig sein: Wer KYC durchführt, wer Risikoprüfungen vornimmt und wie Gelder im Ausnahmefall behandelt werden, muss anhand der Regeln einer bestimmten Rechtsordnung beantwortet werden können.
Es ist wichtig, nicht zu übertreiben. Das Ergebnis von Crystal Intelligence bedeutet nicht, dass die gesamte Branche nicht konform ist. Viele Anbieter setzen KYC durch, und manche begrenzen Zahlungen an bestimmte Händler. Das Problem ist die Heterogenität: Die schwächste Kohorte bestimmt, wie Regulierer und Öffentlichkeit das Ganze wahrnehmen, und ihr Ausscheiden wird der schmerzhafte Teil der Korrektur sein.

8. Compliance als Burggraben

Bei legitimen Anbietern entwickelt sich Compliance von einer Kostenstelle zu einer Eintrittsberechtigung. Auf derselben Kartennetzwerk-Infrastruktur bestimmt die Compliance-Fähigkeit, welche Bankbeziehungen, Ausgabelimits und Händlerqualität ein Anbieter erreichen kann. Der Ansatz von DogPay besteht darin, KYC/Geldwäschebekämpfung (AML) bei Sumsub sowie KYT und On-Chain-Risikoprüfung bei Elliptic zu verankern. Der Wert dieser Struktur liegt nicht in der Auslagerung von Compliance, sondern darin, sie zu einem Teil jedes Transaktionsflusses zu machen – nicht zu einem rückwirkenden Flicken.

Compliance-Fähigkeit allein verleiht noch keine Marktposition. Die Ausdifferenzierung des Krypto-Kartenmarkts beginnt erst, und es bleibt abzuwarten, welche Anbieter On-Chain-Effizienz mit banküblichen Kontrollen verbinden können.
Für einen legitimen Anbieter ist Compliance eine verdeckte Underwriting-Entscheidung. Jedes Onboarding ohne ordnungsgemäßes KYC bringt künftige Verluste und Reputationsrisiken mit sich. Jede Transaktion, die erst im Nachhinein geprüft wird, ist ein bereits eingetretenes Risiko. Anbieter, die Compliance als Teil des Produkts behandeln und nicht als zu minimierende Kosten, sind diejenigen, deren Bankbeziehungen und Stellung im Kartennetzwerk die nächste Durchsetzungsrunde überstehen.
9. Fazit  

Wachstum, das auf schwachem KYC aufbaut, ist geborgtes Wachstum. Es beruht auf Regulierungslücken und verwässerter Verantwortung; beides ist nicht von Dauer. Wenn Regulierer und Kartennetzwerke gleichzeitig strenger werden, werden zuerst die Teilnehmer ausscheiden, die Compliance als Kosten und Identitätsprüfung als Reibung betrachtet haben.

Eine hilfreiche Formulierung der Ausgangslage: Die Anlageklasse mag die Abwicklungsgeschwindigkeit verändern, aber sie ändert nicht die Anforderung, dass hinter jeder Transaktion ein beaufsichtigtes, prüfbares Unternehmen steht. Diese Anforderung – mehr als jedes technische Merkmal – bestimmt, welche Anbieter tragfähig bleiben.
Für die Zahlungsinfrastruktur ist die Ausgangslage nicht, wie schnell sich die Technologie bewegt, sondern ob hinter jeder Transaktion ein Subjekt steht, das zur Rechenschaft gezogen, geprüft und beaufsichtigt werden kann. Dieser Standard ändert sich nicht mit der Anlageklasse.

Referenzen:

The Economist, Der KI-Boom trifft auf eine neue Art von Krypto-Betrug (2026);

Crystal Intelligence (April 2026); TRM Labs; Paymentscan, zitiert nach The Economist. Abgerufen am 22. Oktober 2026.
Zahlen und Kartennetzwerkregeln sollten anhand offizieller Quellen überprüft werden.

Haftungsausschluss: Dieser Inhalt dient nur zu Informationszwecken und stellt keine Rechts-, Finanz- oder Anlageberatung dar. Daten Dritter werden mit dem Stand des Abrufs zitiert. Die Verfügbarkeit von Diensten und die Zahlen können sich ändern und variieren je nach Rechtsordnung.