Letztes Jahr habe ich ungefähr $340 von einer Kette, die ich normalerweise benutze, auf eine neuere übertragen, nur um eine App auszuprobieren, die dort gerade erst gestartet war. Innerhalb einer Stunde hat der Compliance-Flow der App meinen Wallet für eine zusätzliche Überprüfung markiert und mich für zwei Tage ausgesperrt, ohne wirkliche Erklärung außer einer Statusmeldung. Ich hatte bereits vollständiges KYC abgeschlossen und hatte seit Monaten normale Transaktionshistorie auf der Kette, von der ich kam. Nichts davon wurde mit mir übertragen. Auf der neuen Kette sah ich aus wie niemand.
Ich nenne das das Blanko-Seiten-Problem. Sobald Gelder eine Brücke überqueren, gibt es keine Möglichkeit zu erkennen, was vorher war—also welche Kette, wohin sie landen, kann nicht sehen, was zuvor kam. Jede Wallet wirkt im Moment ihrer Ankunft brandneu, egal ob sie zu jemandem gehört, der eine völlig saubere Historie hat, oder zu jemandem, der gezielt von Kette zu Kette springt, um eine Historie zu löschen. Compliance-Tools, die darauf ausgelegt sind, nur eine einzelne Kette zu überwachen, behandeln beide Fälle genauso, weil sie von ihrem Standpunkt aus tatsächlich keinen Unterschied erkennen können. Meine zweitägige Verzögerung und die saubere Flucht eines professionellen Geldwäschers entstehen aus genau derselben Blindstelle.
Dieses blinde Fleck hat in der Compliance-Branche inzwischen einen Namen – und er wird lauter. Ein AML-Technologie-Executive beschrieb das Ende Mai so: Irgendwo zwischen dem Ende einer Kette und dem Beginn einer Layer-2- oder alternativen Kette fragmentieren sich die Transaktionsdaten einfach an der Übergangsstelle, und weder das Anti-Geldwäsche-System einer Bank noch ein Blockchain-Analytics-Tool überwacht genau diese Naht. Die gemeldeten Bußgelder, die mit Anti-Geldwäsche-Versagen im Krypto-Bereich zusammenhingen, lagen allein im ersten Halbjahr des letzten Jahres bei über 900 Millionen US-Dollar. Ein Fall, der die Runde machte, betraf einen britischen Retail-Kunden, der unter einem gewöhnlichen Lagerjob registriert war und erst auffiel, nachdem er ungefähr 170.000 US-Dollar im Gegenwert von vierzig einzelnen Gegenparteien erhalten hatte, bevor er eine Reihe von Krypto-Käufen tätigte – ein Muster, das für das Monitoring keiner einzelnen Kette sichtbar war und erst entdeckt wurde, als jemand die Fragmente per Hand wieder zusammensetzte. Eine separate Branchenstudie stuft Cross-Chain-Bridges dieses Jahr inzwischen sogar über Mixer als das wichtigste Geldwäsche-Werkzeug ein – genau weil das Springen zwischen Ketten einfacher, schneller und end-to-end schwerer nachzuvollziehen ist als das Routen über einen Dienst, den ohnehin alle längst darauf haben, zu beobachten.
Newton hat sein plattformübergreifendes Design genau darum herum aufgebaut, diese exakte Naht zu schließen – nicht, sie nachträglich auf jeder einzelnen Kette separat zu flicken. Operatoren registrieren sich nur einmal auf einer einzelnen Quellkette, und dieses registrierte Set – dieselben Operatoren, derselbe wirtschaftliche Einsatz hinter ihnen – synchronisiert sich zu jeder Zielkette, die Newton unterstützt, über ein signiertes, verifizierbares Tabellen-Update. Eine Richtlinienauswertung oder ein verifiziertes Credential, wie es das Protokoll Credential Portability nennt, wird nicht von Grund auf neu ausgestellt und je nach Kette, auf der eine Transaktion zur Abwicklung gelangt, anders interpretiert. Die gleiche Prüfung, von demselben Netzwerk ausgewertet, soll überall bedeuten, was dasselbe bedeutet, wo immer Newton operiert – statt jedes Mal auf null zurückgesetzt zu werden, wenn ein Wert eine Grenze zwischen Ketten überschreitet.
Ich weiß wirklich nicht, wie viel von dem konkreten Geldwäsche-Problem dadurch gelöst wird und wie viel es nur dorthin verlagert, was nicht über Newton geroutet wird. Ein Geldwäscher, der Gelder über eine Bridge bewegt, die überhaupt nichts mit Newtons Autorisierungsschicht zu tun hat, bekommt dennoch exakt dasselbe leere Blatt, um das sich die Branche im Moment sorgt. Credential Portability hilft den Anwendungen und Ketten, die es tatsächlich übernehmen, untereinander konsistent zu bleiben. Es verschafft auch nicht nachträglich Einblick in die Tausenden anderer Bridges und Ketten, die nie Teil dieses Bildes waren. Die Naht wird dort schmaler, wo Newton präsent ist. Sie verschwindet nicht vom Rest der Landkarte.
Meine Überweisung wurde schließlich nach zwei Tagen übermittelt, nachdem eine Statusmeldung angekommen war, die nie erklärte, was mit „zusätzliche Prüfung“ tatsächlich gemeint war. Ich glaube nicht, dass die App irgendetwas falsch gemacht hat – sie hatte schlicht keine Möglichkeit zu wissen, worauf sie blickt. Ich hätte nur lieber, wenn die neue Kette bereits wusste, was die alte Kette schon geprüft hatte, statt jede Ankunft wie den ersten Besuch eines Fremden zu behandeln: schuldig, bis niemand nachweisbar ist durch eine Uhr, die man nicht sehen kann.
