OFAC-Sanktionen und Monero: Was Nutzer wirklich riskieren

Im August 2022 setzte das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums zum ersten Mal ein Stück quelloffene Software auf seine Sanktionsliste: Die Smart-Contract-Adressen von Tornado Cash und rund 40 verbundene Ethereum-Wallets wurden über Nacht zur Sperrzone. Plötzlich konnte schon die Interaktion mit reinem Programmcode einen Sanktionsverstoß darstellen. Monero-Besitzer schauten genau hin, denn die naheliegende Frage lautete: Wenn ein transparenter Ethereum-Mixer sanktioniert werden kann – was passiert dann mit einer Kryptowährung, deren gesamtes Protokoll darauf ausgelegt ist, Absender, Empfänger und Betrag zu verbergen? Drei Jahre später ist die Antwort differenzierter und in mancher Hinsicht beruhigender, als es die Schlagzeilen vermuten ließen. Dieser Leitfaden zeigt, was OFAC kann und was nicht, warum Privacy-Coins die Aufmerksamkeit der Behörden auf sich ziehen und mit welchen konkreten Schritten gewöhnliche Monero-Nutzer auf der sicheren Seite bleiben. Wer irgendwann eine kontolose Möglichkeit braucht, Guthaben zu bewegen, landet bei Diensten wie MoneroSwapper mitten in dieser Debatte – die Regeln zu verstehen lohnt sich also, bevor Sie überhaupt auf "Tauschen" klicken.

Was OFAC tatsächlich sanktioniert – und was nicht

OFAC ist die Behörde des US-Finanzministeriums, die US-Wirtschaftssanktionen verwaltet und durchsetzt. Ihr wichtigstes Instrument ist die Specially Designated Nationals and Blocked Persons List, kurz SDN-Liste. Sobald eine Person, ein Unternehmen, ein Schiff oder – umstritten – eine Krypto-Adresse auf der SDN-Liste landet, dürfen US-Personen keine Geschäfte damit machen, und sämtliches Vermögen in ihrer Kontrolle muss eingefroren werden.

Zwei Punkte überraschen die meisten Nutzer. Erstens gilt bei OFAC-Sanktionen das Prinzip der verschuldensunabhängigen Haftung (strict liability): Sie können auch ohne Vorsatz und ohne Kenntnis verstoßen, dass die Gegenseite gelistet war. Zivilrechtliche Strafen können bis zum höheren Betrag aus rund 377.700 US-Dollar pro Verstoß (inflationsbereinigter Wert für 2025) oder dem Doppelten des Transaktionswerts reichen. Zweitens hat OFAC niemals Monero selbst sanktioniert, auch keine einzige Monero-Adresse. Sanktioniert werden Menschen und die konkreten Adressen, die sie kontrollieren.

• Das Protokoll ist nicht verboten: Eine Monero-Node zu betreiben, XMR zu halten oder eine private Transaktion zu senden, ist in keiner Rechtsordnung ein Sanktionsverstoß. OFAC zielt auf benannte Personen, nicht auf kryptografische Verfahren.
• Das Risiko ist die Gegenseite: Der Verstoß entsteht, wenn Sie mit jemandem auf der SDN-Liste handeln. Bei einer transparenten Kette wie Bitcoin kann OFAC die betreffende Adresse veröffentlichen, sodass Sie sie prüfen können. Bei Monero ist genau dieses Prüfen technisch unmöglich.
• Strict Liability schneidet in beide Richtungen: Sie können bei Monero nicht versehentlich erkennen, an wen Sie zahlen – aber genauso wenig kann eine Behörde Ihre Überweisung zu einer gesperrten Wallet zurückverfolgen, weil es keinen öffentlichen Adressgraphen gibt, den man per Anordnung herausverlangen könnte.

Das ist das zentrale Paradox der Sanktionsexposition bei Privacy-Coins. Auf einem transparenten Ledger ist Compliance theoretisch möglich (jede Adresse prüfen), aber die Überwachung ist total. Bei Monero ist das Prüfen unmöglich – dafür aber auch die nachträgliche Rückverfolgung, die aus einem Prüfversäumnis erst einen belastbaren, vor Gericht durchsetzbaren Fall macht.

Warum Privacy-Coins ins Visier der Aufsicht geraten

Moneros Aufbau ist der Grund, warum die Aufsicht ausgerechnet diese Münze herausgreift. Jede Transaktion verschmilzt den echten Absender mithilfe von Ring-Signaturen und der modernen CLSAG-Konstruktion mit Lockvögeln, verbirgt den Empfänger hinter einer einmaligen Stealth-Adresse und verschleiert den Betrag mit RingCT und Bulletproofs+-Bereichsbeweisen. Das Ergebnis ist Fungibilität: Ein XMR ist kryptografisch nicht von einem anderen zu unterscheiden, es gibt keine "verbrannte" Münzhistorie, die man verfolgen könnte.

Für einen OFAC-Analysten ist genau diese Fungibilität das Problem. Das Modell der Blockchain-Forensik, das den Großteil der Sanktionsdurchsetzung trägt – Adressen clustern, Münzen verfolgen, Berührungen mit einer gesperrten Wallet markieren – funktioniert gegen Monero schlicht nicht. Es gibt keine wiederverwendbaren Key Images zum Ausnutzen, keinen öffentlichen Betrag zum Mitverfolgen, keine Mempool-Verknüpfung, die die Dandelion++-Verbreitung überlebt.

Die Delisting-Welle

Regulatorischer Druck kommt selten als offenes Verbot. Er kommt als stilles Entfernen des Assets durch Börsen, die sich Compliance-Ärger ersparen wollen. Das Muster beschleunigte sich im Laufe des Jahres 2024:

• Binance stellte den Monero-Spothandel am 20. Februar 2024 ein und verwies darauf, die Listungsstandards für überwachbare Assets nicht erfüllen zu können.
• Kraken entfernte XMR für Nutzer im Vereinigten Königreich und in Teilen des EWR im Vorfeld der MiCA-Umsetzung.
• OKX warf Anfang 2024 mehrere Privacy-Token raus, und die EU-Geldwäscheverordnung (AMLR) wird regulierte Anbieter ab Juli 2027 daran hindern, anonymitätsfördernde Coins überhaupt zu führen.

Keine dieser Maßnahmen ist eine OFAC-Aktion. Es ist der nachgelagerte Abschreckungseffekt – Institute steigen schneller aus dem Risiko aus, als es das Gesetz strikt verlangt. Die praktische Folge für Nutzer sind weniger KYC-Einstiegspunkte, was mehr Aktivität in Richtung Peer-to-Peer und Atomic Swaps verschiebt.

Sanktionsrisiko im Methodenvergleich

Nicht jeder Weg, Monero zu erwerben oder zu bewegen, trägt dasselbe regulatorische Profil. Die folgende Tabelle vergleicht die realistische Sanktions- und Compliance-Exposition gängiger Ansätze für eine in Deutschland oder der EU ansässige Person im Jahr 2026.

Die Erkenntnis: Nicht die Münze treibt die Exposition, sondern die Methode. Ein sauberer Tausch von Bitcoin zu XMR über einen seriösen Dienst ist rechtlich etwas völlig anderes, als Guthaben durch einen benannten Mixer zu schleusen. Ein nicht-verwahrender Swap-Anbieter wie MoneroSwapper führt die Umwandlung durch, ohne Ihr Guthaben zu halten oder Ausweisdokumente zu verlangen, und pflegt zugleich eine dokumentierte Richtlinie gegen die Bedienung sanktionierter Jurisdiktionen.

So reduzieren Sie Ihr rechtliches Risiko als Monero-Nutzer

Sie können eine Monero-Gegenseite nicht so prüfen, wie Sie eine Bitcoin-Adresse prüfen würden – die Daten existieren nicht. Aber Sie können sich mit einer Handvoll Gewohnheiten eine verteidigungsfähige Compliance-Haltung aufbauen.

1. Führen Sie saubere Aufzeichnungen. Dokumentieren Sie, woher Ihr XMR kam und wohin es ging, mit Datum und den Gegenparteien, die Sie kennen. Das Finanzamt behandelt Privacy-Coins wie gewöhnliches steuerpflichtiges Vermögen; Undurchsichtigkeit gegenüber der Kette ist keine Undurchsichtigkeit gegenüber Ihren Pflichten.
2. Meiden Sie sanktionierte Werkzeuge und Jurisdiktionen. Interagieren Sie mit keinem Dienst und keiner Adresse auf der SDN-Liste und handeln Sie nicht mit Gegenparteien in umfassend sanktionierten Regionen. Genau hier beißt die verschuldensunabhängige Haftung tatsächlich zu.
3. Nutzen Sie Anbieter mit ausgewiesener Compliance-Richtlinie. Bevorzugen Sie Swap-Dienste, die eine Sanktions- und Verbotsjurisdiktions-Richtlinie veröffentlichen. Deren Prüfung wird Teil Ihrer eigenen Gutgläubigkeitsverteidigung.
4. Melden und versteuern Sie Gewinne. Der mit Abstand häufigste Weg, auf dem Privacy-Coin-Nutzer in Schwierigkeiten geraten, ist Steuer-Non-Compliance, nicht ein Sanktionsverstoß. Geben Sie korrekt an.
5. Trennen Sie legale Privatsphäre von Umgehung. Finanzielle Privatsphäre zu wollen, ist legal; Transaktionen so zu strukturieren, dass eine bekannte gesetzliche Pflicht ausgehebelt wird, ist es nicht. Halten Sie Ihre Absicht klar auf der legalen Seite.

Einen Privacy-Coin zu nutzen ist kein Verbrechen; mit einer sanktionierten Person zu handeln, schon – und bei Monero tragen Sie diese Verantwortung selbst, weil kein Dritter die Gegenseite für Sie prüfen kann.

Der Tornado-Cash-Präzedenzfall und was er für Monero bedeutet

Die wichtigste Entwicklung für Privacy-Nutzer betraf Monero gar nicht. Nachdem OFAC Tornado Cash 2022 sanktioniert hatte, klagte eine von Coinbase unterstützte Nutzergruppe im Verfahren Van Loon gegen das Finanzministerium. Im November 2024 entschied das Berufungsgericht des Fünften Bezirks (Fifth Circuit), dass unveränderliche Smart Contracts kein "Eigentum" irgendeines Ausländers sind und dass OFAC seine gesetzliche Befugnis überschritten hatte, indem es den Code selbst sanktionierte. Im März 2025 nahm das Finanzministerium Tornado Cash formell von der SDN-Liste.

Die Lehre daraus ist für Monero von Gewicht. Ein Protokoll – eine Menge autonomer, herrenloser kryptografischer Regeln – ist rechtlich etwas anderes als eine Person, die es missbraucht. Monero hat kein Unternehmen, keinen Smart-Contract-Eigentümer und keine kontrollierbare Adresse, die man benennen könnte. Dieselbe Argumentation, die den Code von Tornado Cash befreit hat, legt nahe, dass es OFAC schwerfiele, "Monero" als solches zu sanktionieren. Die Durchsetzung bleibt auf Einzelpersonen gerichtet: Die Anklage gegen die Gründer von Samourai Wallet aus dem Jahr 2024 etwa warf den Betreibern vor, ein unlizenziertes Geldtransfergeschäft zu führen – nicht den Akt, Privacy-Software zu nutzen.

Für den Alltagsnutzer bedeutet das: Das realistische Bedrohungsmodell ist eng. Sie sind nicht gefährdet, weil Sie XMR halten oder Privatsphäre schätzen. Sie sind nur dann gefährdet, wenn Sie wissentlich eine sanktionierte Partei bedienen, ein unlizenziertes Geldgeschäft betreiben oder Ihre Steuererklärung ignorieren. Eine nicht-verwahrende Lösung wie MoneroSwapper für eine private Umwandlung zu wählen, hält Sie in der Kategorie mit dem geringsten Risiko – keine Geldübermittlung Ihrerseits, keine Verwahrung, keine Identitätsdatenbank, die gehackt oder per Anordnung herausverlangt werden könnte.

Warum OFAC auch deutsche und EU-Nutzer betrifft

Ein häufiges Missverständnis lautet: "OFAC ist eine US-Behörde, also geht mich das in Deutschland nichts an." Das stimmt so nicht. OFAC-Sanktionen entfalten über mehrere Wege auch hierzulande Wirkung, und das Bewusstsein dafür gehört zu einer ehrlichen Risikoeinschätzung.

• US-Bezug Ihrer Transaktion: Sobald US-Dollar über das US-Bankensystem abgewickelt werden, eine US-Plattform beteiligt ist oder ein US-Server berührt wird, kann ein US-Bezug entstehen – und damit OFAC-Zuständigkeit.
• Sekundärsanktionen: OFAC kann auch Nicht-US-Personen ins Visier nehmen, die "wesentliche" Geschäfte mit sanktionierten Akteuren tätigen. Für eine in der EU ansässige Person ist das Risiko gering, aber nicht null.
• Parallele EU-Sanktionen: Die EU führt eigene Sanktionslisten, die in Deutschland über die Außenwirtschaftsverordnung und die Bundesbank durchgesetzt werden. Wer eine sanktionierte Partei bedient, riskiert hier denselben Verstoß – nur unter einem anderen Rechtsrahmen.

Die praktische Konsequenz unterscheidet sich kaum vom US-Bild: Meiden Sie sanktionierte Gegenparteien und Werkzeuge. Der Rechtsrahmen wechselt das Etikett, die Grundregel bleibt dieselbe.

Jenseits von OFAC: das größere Compliance-Bild

OFAC ist nur eine Behörde, und Sanktionen sind nur ein Ausschnitt des Regelwerks. Zwei angrenzende Regime prägen das reale Risiko eines Monero-Nutzers mindestens ebenso stark, und sie mit Sanktionen zu verwechseln, sorgt für viel unnötige Sorge.

Das erste ist FinCEN, die Behörde des US-Finanzministeriums zur Bekämpfung von Finanzkriminalität. Im Oktober 2023 schlug FinCEN unter Abschnitt 311 des USA PATRIOT Act eine Regel vor, die das Mischen konvertierbarer virtueller Währungen als "Klasse von Transaktionen mit vorrangiger Geldwäschebedeutung" einstufen würde. Dieser Vorschlag zielt auf Mixing-Dienste und die Unternehmen, die deren Output verarbeiten – nicht auf Einzelpersonen, die einen Privacy-Coin halten. Für Nutzer ist er vor allem relevant, weil er die Compliance-Kosten für Börsen erhöht und damit den oben beschriebenen Delisting-Trend beschleunigt.

Das zweite ist die FATF-Travel-Rule, der globale Standard, der regulierte Anbieter verpflichtet, Absender- und Empfängerinformationen oberhalb einer Schwelle mitzusenden. Die Stealth-Adressen und das RingCT-Design von Monero machen das Erheben der Travel-Rule-Daten strukturell unmöglich – das ist die technische Wurzel der Zurückhaltung der Börsen. Auch hier landet die Pflicht bei regulierten Intermediären, nicht bei der Person, die XMR aus der eigenen Wallet ausgibt.

• Sanktionen (OFAC / EU): verschuldensunabhängiges Verbot, mit benannten Personen zu handeln. Gilt für alle.
• AML (FinCEN / FATF / EU-AMLR): Aufzeichnungs- und Meldepflichten, die auf Krypto-Dienstleister fallen, nicht auf gewöhnliche Halter.
• Steuer (Finanzamt / BZSt): die mit großem Abstand am häufigsten durchgesetzte Pflicht gegenüber einzelnen Krypto-Nutzern.

Diese drei Töpfe sauber zu trennen, ist der klarste Weg, über Ihre tatsächliche Exposition nachzudenken. Die überwältigende Mehrheit der privaten Nutzer berührt nur den dritten.

Steuern in Deutschland: der eigentliche Knackpunkt

Während alle über Sanktionen reden, scheitern die meisten Privacy-Coin-Nutzer in der Praxis an etwas viel Banalerem: der Steuer. In Deutschland gelten Kryptowährungen wie Monero als "andere Wirtschaftsgüter" und fallen unter das private Veräußerungsgeschäft nach § 23 Einkommensteuergesetz. Das hat zwei für Sie zentrale Folgen.

• Haltefrist von einem Jahr: Verkaufen oder tauschen Sie XMR später als ein Jahr nach dem Erwerb, ist der Gewinn in Deutschland steuerfrei. Verkaufen Sie innerhalb eines Jahres, ist der Gewinn mit Ihrem persönlichen Einkommensteuersatz zu versteuern.
• Freigrenze: Bleiben alle privaten Veräußerungsgewinne eines Jahres unter 1.000 Euro (Wert seit 2024), fällt keine Steuer an. Wird die Grenze überschritten, ist der gesamte Gewinn steuerpflichtig – es ist eine Freigrenze, kein Freibetrag.

Wichtig: Auch ein Krypto-zu-Krypto-Tausch – etwa Bitcoin zu Monero – gilt steuerlich als Veräußerung des Bitcoins und löst ein steuerlich relevantes Ereignis aus. Der Umstand, dass die Monero-Kette undurchsichtig ist, entbindet Sie nicht von der Aufzeichnungspflicht gegenüber dem Finanzamt. Führen Sie Datum, Anschaffungskosten und Veräußerungserlös sauber mit – das schützt Sie weit zuverlässiger als jede Sorge um OFAC.

FAQ

Ist die Nutzung von Monero in Deutschland oder den USA illegal?

Nein. Monero zu besitzen, zu senden und zu empfangen ist in Deutschland, der gesamten EU und den USA legal. Kein Gesetz und keine OFAC-Benennung verbietet das Protokoll. Die rechtlichen Grenzen sind dieselben wie bei jedem Vermögenswert: nicht mit sanktionierten Personen handeln, kein unlizenziertes Geldtransfergeschäft betreiben und die Steuern angeben.

Kann OFAC eine Monero-Adresse auf die SDN-Liste setzen?

Technisch ist es möglich, praktisch aber nutzlos. Monero verwendet einmalige Stealth-Adressen, sodass eine veröffentlichte Adresse nie wieder On-Chain auftauchen und gegen künftige Transaktionen nicht abgeglichen werden könnte. Bis heute hat OFAC Bitcoin- und Ethereum-Adressen gelistet, aber keine einzige Monero-Adresse – genau weil das Design die adressbasierte Sperrung aushebelt.

Wenn ich meine Monero-Gegenseite nicht prüfen kann, verstoße ich dann automatisch gegen Sanktionen?

Nein. Verschuldensunabhängige Haftung heißt, dass Sie auch ohne Vorsatz haften können – ein Verstoß setzt aber dennoch eine tatsächliche Transaktion mit einer benannten Person voraus. Weil Monero keinen öffentlichen Adressgraphen bietet, gibt es zudem keine forensische Spur, die eine solche Transaktion beweisen könnte. Das praktische Risiko liegt bei den Werkzeugen und Jurisdiktionen, die Sie wählen, nicht in der Privatsphäre der Münze selbst.

Hat das Tornado-Cash-Urteil Privacy-Coins sicherer gemacht?

Es hat das rechtliche Argument gestärkt, dass herrenloser Code und Protokolle nicht so sanktioniert werden können wie eine Person. Die Entscheidung des Fünften Bezirks von 2024 und das Delisting von 2025 setzen einen Präzedenzfall, der Monero hilft – einer Münze ohne Eigentümer und ohne kontrollierbaren Vertrag. Ihre persönlichen Pflichten gegenüber sanktionierten Gegenparteien und dem Finanzamt ändert das jedoch nicht.

Warum delisten Börsen Monero, wenn es doch legal ist?

Delisting ist eine Geschäftsrisiko-Entscheidung, kein gesetzliches Gebot. Die Travel-Rule und Monitoring-Anforderungen zu erfüllen, ist für ein nicht nachverfolgbares Asset schwer, also entfernen viele Börsen XMR, statt die Kontrollen aufzubauen. Deshalb sind kontolose Swap-Dienste zur wichtigsten Liquiditätsroute für privatsphärebewusste Nutzer geworden.

Fazit

Die Furcht, OFAC werde eines Tages "Monero verbieten", verkennt, wie Sanktionen funktionieren. Benennungen zielen auf Menschen und das Vermögen, das sie kontrollieren – nicht auf autonome Kryptografie, und die Tornado-Cash-Saga hat diese Unterscheidung nur geschärft. Für einen normalen Nutzer sind die echten Pflichten banal: sanktionierte Parteien und Werkzeuge meiden, unlizenzierte Geldübermittlung unterlassen, Aufzeichnungen führen und Steuern zahlen. Innerhalb dieser Grenzen bleibt finanzielle Privatsphäre vollständig legal. Wenn Sie Guthaben privat umwandeln müssen, hält Sie ein nicht-verwahrender Swap ohne KYC in der Kategorie mit der geringsten Exposition – und Sie können eine Umwandlung von Bitcoin zu Monero über MoneroSwapper starten, ganz ohne Konto und ohne Identitätsdatenbank, die jemals herausverlangt werden könnte. Privatsphäre ist ein Recht, kein Warnsignal – und die Regeln zu verstehen, ist genau das, was sie zu einem Recht macht.