Wie Krypto-Wallet-Risikoscoring funktioniert: 0–100 erklärt

Die sechs Risikovektoren

Jeder AML-Check gibt einen zusammengesetzten 0–100-Score zurück, der aus sechs unabhängigen Risikovektoren aufgebaut ist, die jeweils separat bewertet werden:

• Sanktionen (OFAC, UN, EU, UK) — Direktabgleich gegen Regierungs-Blacklists. Ein Treffer ergibt 95–100. Indirekte Exposition durch 1–2 Hops ergibt 40–80 je nach Betrag.
• Darknet-Markt-Exposition — Transaktionen mit Wallets, die Hydra, AlphaBay-Nachfolgern, Mega, Solaris zugeschrieben werden. Direkt: 80–100. Hop-1: 40–70. Hop-2: 20–40.
• Mixer/Tumbler-Interaktion — Nutzung von Tornado Cash, Wasabi CoinJoin, ChipMixer, Sinbad. Direkt: 60–90. Jede Interaktion in der Historie löst den Flag aus.
• Ransomware-Zahlungen — Verbindung zu bekannten Ransomware-Wallets (LockBit, Conti, BlackCat/ALPHV). Direkt: 90–100.
• Scam & Rug-Pull-Verträge — Interaktionen mit Honeypot-Token, Drainer-Verträgen, Rug-Pull-Deployern. Moderates Gewicht — 30–60.
• Exchange-Einfrierflags — Adressen, die mit öffentlich bekannt gemachten Exchange-Einfriervorgängen bei Binance, Kraken, Coinbase, OKX verbunden sind. Gewicht: 50–80.

Wie der zusammengesetzte Score berechnet wird

Die sechs Vektorscore werden nicht einfach gemittelt. Jeder wird gewichtet nach: (1) der Schwere der Risikokategorie, (2) der Hop-Distanz zur gekennzeichneten Entität und (3) dem Anteil der beteiligten Mittel am gesamten Transaktionsvolumen der Wallet.

Eine Wallet, die 0,01 BTC von einem Mixer über 3 Hops erhalten hat, wird anders bewertet als eine Wallet, die direkt 5 BTC an eine sanktionierte Adresse gesendet hat. Das Modell reflektiert wirtschaftliche Materialität, nicht nur binäre Flag-Präsenz. Deshalb liefert @cryptoamlscan_bot konkrete Zahlen, nicht nur 'rot/grün'.

Was jeder Score-Bereich bedeutet