Wenn jemand merkt, dass er betrogen wurde, und nach „Kann ich eine Bitcoin-Transaktion stornieren“ oder „Gestohlene Kryptowährungen verfolgen“ sucht, ist ihm oft nicht bewusst, dass er gegen eine Maschine kämpft. Das Narrativ rund um KI in der Finanzkriminalität konzentriert sich oft auf Deepfakes und automatisierte Phishing-E-Mails. Aber on-chain findet ein viel tieferer Wandel statt: der Aufstieg der autonomen Ausführung.
Wir treten in eine Ära ein, in der KI-Agenten – Software mit Signaturberechtigung für Wallets – unabhängig und ohne menschliches Eingreifen Transaktionen ausführen, Liquidität ausgleichen und Gelder über dezentrale Protokolle weiterleiten können.
Geldwäsche in 2 Sekunden
Wenn Software zu einem Transaktionsakteur wird, verkürzt sich der Zeitrahmen für Geldwäsche drastisch. Die „Layering“-Phase (Verschleierung), traditionell der arbeitsintensivste Teil der Geldwäsche, kann nun programmgesteuert ausgeführt werden. Ein autonomer Agent kann gestohlene Gelder auf Dutzende von Adressen aufteilen, Vermögenswerte über Liquiditätspools tauschen und sie innerhalb von Sekunden über mehrere Blockchains transferieren. Im Jahr 2025 wurde bei schwerwiegenden Sicherheitsverstößen beobachtet, dass Gelder innerhalb von nur zwei Sekunden verschoben wurden. Dadurch verkürzte sich das Zeitfenster für Compliance-Teams, um eine manuelle Sperrung durchzuführen, auf wenige Minuten. *(Quellen: TRM Labs Autonomous AI Agents and Financial Crime 2026, Ledger Global Hacking Report)*
Erkennen der Maschine
Unserer Erfahrung nach ist die Unterscheidung zwischen einem menschlichen Akteur und einem automatisierten Skript in den frühen Phasen eines erfolgreichen Wiederherstellungsprozesses von entscheidender Bedeutung.
„Es gibt klare Verhaltensmuster, die darauf hindeuten, dass ein Skript oder ein autonomer Agent die Transaktionen ausführt und kein Mensch“, sagt Umberto Buonora, Forschungsleiter bei Recoveris. „Wir achten auf Vermögenswerte, die innerhalb von Sekunden nach Erhalt weiterverkauft werden, auf systematische Muster mit identischen Transferbeträgen oder Prozentsätzen sowie auf die massenhafte Erstellung ‚neuer‘ Wallets, deren manuelle Einrichtung durch einen Menschen viel Zeit in Anspruch nehmen würde. Es zeichnet sich ein Trend zu extrem schnellem und intensivem Layering ab, das kontinuierlich mit dezentralen Diensten interagiert. Dies macht es unglaublich schwierig, Vermögenswerte in Echtzeit zu verfolgen.“
Marktmanipulation und automatisierte Rug Pulls
Diese programmatische Ausführung dient nicht nur der Geldwäsche, sondern entwickelt sich auch zu einem Hauptvektor für Marktmanipulation.
„Mit Blick auf die Zukunft könnten KI-Agenten die Token-Märkte stark beeinflussen“, prognostiziert Dominik Konopacki, Leiter der Blockchain-Forschung bei Recoveris. „Wir rechnen mit Szenarien, in denen Hunderte koordinierte Agenten das Market-Making für Low-Cap-Token simulieren und künstliche Preisbewegungen erzeugen, um Privatanleger anzulocken, bevor die Täter einen plötzlichen ‚Rug Pull‘ ausführen.“
„Ich stimme voll und ganz zu. Die Gefahr von ultraschnellen, automatisierten Rug Pulls wird sich sehr bald manifestieren“, fügt Dawid Koperski hinzu. „Wir beobachten bereits komplexes Layering gestohlener Vermögenswerte über mehrere Blockchains hinweg. Bedrohungsakteure führen zahlreiche Swaps zwischen Stablecoins durch, die völlig automatisiert und hochorganisiert erscheinen – ein Muster, das sich in den letzten Wochen deutlich herauskristallisiert hat.“
Um sich auf das Zeitalter der autonomen Finanzkriminalität vorzubereiten, muss auch die Verteidigung autonom und schnell agieren. Aus diesem Grund erfordern Ermittlungs- und Einfrierprozesse Werkzeuge und Meldewege, die in Maschinengeschwindigkeit und nicht in menschlicher Geschwindigkeit arbeiten.