OFAC & Tornado Cash: Zwei Jahre nach dem Listing
Im August 2022 setzte das US-Finanzministerium den Ethereum-Mixer Tornado Cash auf die SDN-Liste. Zwei Jahre später fragen wir: Wie wirksam war das Listing — und was bedeutet es für europäische Ermittler?
Als das US-Office of Foreign Assets Control (OFAC) im August 2022 Tornado Cash auf die SDN-Liste (Specially Designated Nationals) setzte, war das ein Präzedenzfall: zum ersten Mal wurde ein Software-Protokoll — keine Person und kein Unternehmen — sanktioniert. Zwei Jahre und mehrere Gerichtsverfahren später lohnt sich ein nüchterner Blick auf die Wirkung.
Was die Zahlen sagen
Unmittelbar nach dem Listing brach das Tornado-Cash-Volumen um rund 90 % ein. Viele regulierte Wallets und DEXs blockierten Interaktion mit den gelisteten Smart-Contracts automatisch. Das erinnerte an ein klassisches Bank-Embargo — nur dass der „Gesperrte" kein Konto war, sondern ausführbarer Code.
Nach einem initialen Einbruch stabilisierte sich das Volumen jedoch auf einem niedrigeren, aber konstanten Niveau. Drei Entwicklungen fallen auf:
- Fork-Betrieb: Kopien des Tornado-Cash-Codes existieren weiter und werden von kleineren Nutzergruppen betrieben.
- Alternative Mixer: Sinbad, ChipMixer (bis zur Beschlagnahmung 2023) und andere füllten den Wegfall teilweise aus.
- Cross-Chain-Ausweichen: Nutzer wichen auf THORChain-Swaps und ähnliche Protokolle aus, die funktional ähnliche Verschleierung bieten.
Die juristische Komplikation
Im November 2024 entschied ein US-Bundesberufungsgericht im Fall Van Loon v. Department of the Treasury, dass OFAC mit der Sanktionierung unveränderlicher Smart-Contracts seine Befugnisse überschritten habe. Die Begründung: Ein Smart-Contract ist kein „Eigentum" im Sinne der sanktionsrechtlichen Definition, und eine Entität (Tornado Cash DAO) kann nicht über unveränderlichen Code verfügen.
Die praktische Wirkung des Urteils ist begrenzt — Compliance-Abteilungen großer Banken und Börsen halten sich weiter an die Sperrungen. Aber es setzt ein Zeichen, wie schwer klassische Sanktions-Instrumente auf dezentrale Infrastruktur zugeschnitten werden können.
Was bedeutet das für europäische Ermittler?
OFAC-Listings sind für EU-Institutionen nicht unmittelbar bindend, aber in der Praxis wirken sie stark indirekt:
- Europäische CASPs mit US-Bezug (Zahlungsdienstleister, Banking-Partner) übernehmen sie faktisch.
- Das EU-Äquivalent — die EU-Sanktionsdatenbank — folgt bei Krypto-Adressen teilweise dem OFAC-Rhythmus.
- Bei grenzüberschreitenden Ermittlungen ist der OFAC-Status eines Clusters fast immer ein Prüfpunkt.
Wie Coinator damit umgeht
In Coinator sind gelistete Adressen als solche markiert. Bei der Cluster-Analyse werden OFAC-Flags propagiert, so dass Ermittler sofort sehen, wenn ein untersuchtes Cluster Verknüpfungen zu sanktionierten Entitäten aufweist. Gleichzeitig bleiben die Heuristiken methodisch offen — jeder Ermittler kann nachvollziehen, warum eine Adresse welchem Cluster zugeordnet wurde.
Transparenz über die Methodik bleibt in einer zunehmend politisierten Sanktions-Landschaft ein wesentliches Qualitätsmerkmal.