TRM Labs: Wie Blockchain-Intelligenz Kryptokriminalität bekämpft
Die meisten Krypto-Nutzer haben noch nie von TRM Labs gehört, und genau das gefällt den Kunden. Das Unternehmen hält keine eigenen Coins und betreibt keine Kryptobörse. Was es verkauft, ist Transparenz: die Möglichkeit, eine öffentliche Blockchain einzusehen und zu erkennen, wer wahrscheinlich Geld transferiert, woher es stammt und ob Anlass zur Sorge besteht. Dieses unauffällige Produkt erwies sich als äußerst wertvoll. Im Februar 2026 schloss TRM Labs eine Finanzierungsrunde über 70 Millionen US-Dollar ab, die das Unternehmen mit einer Milliarde US-Dollar bewertete und es damit zum neuesten Einhorn in einer kuriosen Branche machte, die ausgerechnet jene Technologie überwacht, die entwickelt wurde, um der Überwachung zu entgehen.
Dieser Leitfaden erklärt, was TRM Labs ist, wie Blockchain-Intelligenz funktioniert und wie Banken, Börsen und Regierungsbehörden sie täglich nutzen, um ihren Krypto-Compliance-Vorgaben nachzukommen. Falls Sie sich jemals gefragt haben, wer die Blockchain überwacht – hier finden Sie eine der Antworten.
Was TRM Labs ist und warum es existiert
Hier ist die Wette, die TRM Labs 2018 eingegangen ist, und sie klingt paradox, bis man sie genauer betrachtet: Ein öffentliches Register, das jede Transaktion für immer aufzeichnet, ist kein Paradies für Kriminelle. Es ist der Traum eines jeden Ermittlers. Bargeld hinterlässt keine Spuren. Bitcoin hinterlässt nichts als Spuren. Die Kunst besteht darin, sie zu lesen.
Esteban Castaño und Rahul Raina gründeten das Unternehmen in San Francisco mit dieser Idee, durchliefen 2019 das Y Combinator-Programm und entwickelten eine Software, die Rohdaten aus der Blockchain in nutzbare Informationen für Compliance-Beauftragte oder Bundesagenten umwandelt. Castaño leitet das Unternehmen als CEO. Die erklärte Mission ist so ambitioniert, dass sie fast schon als Slogan dient: ein sichereres Finanzsystem für Milliarden von Menschen zu schaffen. Hinter diesem Slogan verbirgt sich jedoch ein spezifischeres Geschäftsmodell. TRM ist ein Unternehmen für Blockchain-Analysen, das heißt, es handelt nicht mit Kryptowährungen und verwahrt diese auch nicht. Es beobachtet die digitale Vermögenswirtschaft und informiert seine zahlenden Kunden über die gewonnenen Erkenntnisse.
Die Beobachtung hat sich ausgezahlt. Die von Fortune im Februar 2026 gemeldete Bewertung von einer Milliarde Dollar erfolgte nach vier Jahren mit einem jährlichen Umsatzwachstum von rund 50 Prozent. Die Kapitalstruktur liest sich mittlerweile wie eine Gästeliste der Wall Street: Goldman Sachs und Citi Ventures stehen neben Krypto-Fonds. Diese Mischung verrät, wer die eigentliche Zielgruppe ist.
Wie Blockchain Intelligence tatsächlich funktioniert
Viele Menschen verstehen etwas an Kryptowährungen falsch, und genau diese Lücke füllt die gesamte Blockchain-Intelligence-Branche aus. Öffentliche Blockchains sind nicht anonym, sondern pseudonym – ein ganz anderes Wort. Ihr Name steht nicht im Ledger, aber eine permanente Adresse schon, und jede Transaktion, die diese Adresse je getätigt hat, ist für jeden einsehbar. Schon ein einziger unbedachter Fehler, der diese Adresse mit Ihrer wahren Identität verknüpft, kann die gesamte Transaktionskette zum Einsturz bringen. Die Aufgabe von TRM besteht darin, diese Verbindung zu finden und zu verfolgen.
Von pseudonym zu identifiziert
Die Kerntechnik ist das Clustering. Eine Software gruppiert Blockchain-Adressen, die scheinbar demselben Akteur angehören, anhand von Mustern in der Struktur und dem Zeitpunkt von Transaktionen. An sich ist ein Cluster reine Mathematik. Er wird intelligent, sobald ihm eine Identität zugeordnet wird, und Identitäten werden ständig durchgesickert. Eine Börse erfasst Ihren Namen und Ihre ID bei der Registrierung und sendet dann Coins an eine Adresse. Ein Gericht beschlagnahmt eine Wallet und veröffentlicht sie. Jemand postet eine Spendenadresse in einem Forum. Jedes dieser Lecks ist wie ein Nagel, den TRM in den Cluster einhämmert, bis ein pseudonymes Objekt eine Kennzeichnung erhält.
Risikobewertung über viele Ketten hinweg
Sobald Adressen gruppiert und kategorisiert sind, bewertet die Plattform sie. Laut TRM deckt sie über 184 Blockchains und 1,9 Milliarden Vermögenswerte ab und ordnet Wallet-Aktivitäten über 150 Risikokategorien zu, die den Standards zur Bekämpfung von Geldwäsche entsprechen. Eine Wallet, die Gelder über zwei Zwischenstationen von einer sanktionierten Börse erhalten hat, wird markiert. Eine Wallet, die Gelder aus einer Ransomware-Zahlung erhalten hat, wird noch strenger eingestuft. Das Ergebnis ist eine Risikokennzahl, die der Kunde direkt in seine Entscheidungen einbeziehen kann.
Cross-Chain-Tracing und das Brückenproblem
Die größte Herausforderung liegt in den Transaktionen zwischen den Blockchains. Kriminelle halten sich nicht an Bitcoin-Plattformen. Sie nutzen Blockchain-Bridges, tauschen in Privacy Coins und schleusen Gelder über Mixer , um ihre Spuren zu verwischen. Die Verfolgung von Geldflüssen zwischen verschiedenen Blockchains ist die Disziplin, die professionelle Tools von Spielereien unterscheidet – und genau darauf setzte TRM von Anfang an. Während sich der größere Konkurrent Chainalysis zunächst auf Bitcoin konzentrierte, entwickelte TRM von Beginn an Lösungen für viele Blockchains, basierend auf der Annahme, dass sich On-Chain-Kriminalität auf alle Blockchains verteilen würde. Und so kam es auch.
TRM Labs Produkte: Von Forensik bis hin zu Wallet-Screening
TRM verkauft nicht ein einziges Dashboard an alle. Vielmehr bietet das Unternehmen unterschiedliche Tools für Menschen mit sehr unterschiedlichen Aufgaben an, weshalb sich die Produktpalette wie die von drei zusammengehefteten Unternehmen liest.
TRM Forensics ist ein umfassendes Untersuchungstool für Analysten, die einen Diebstahl aufklären oder eine gerichtsverwertbare Akte erstellen müssen. Die Screening-Funktion, eine API, ermöglicht es Krypto-Unternehmen, Wallets oder Transaktionen in Echtzeit zu prüfen, bevor Geld freigegeben wird – ähnlich wie Kartennetzwerke Zahlungen innerhalb einer halben Sekunde vor der Genehmigung überprüfen. Das Beacon Network bildet eine Ausnahme: Es ist eine gemeinsame Plattform, auf der Strafverfolgungsbehörden verschiedener Länder bei grenzüberschreitenden Fällen zusammenarbeiten können, anstatt isoliert zu agieren.
Künstliche Intelligenz durchdringt nun all diese Prozesse. TRM hat KI-Agenten in den Arbeitsablauf integriert, um Ermittlungen in sogenannter Maschinengeschwindigkeit durchzuführen – und das aus defensiven Gründen. Betrüger haben ihre Methoden bereits automatisiert. Das Unternehmen verweist auf einen Anstieg KI-gestützter Betrugsfälle um etwa 500 Prozent. Betrug in Maschinengeschwindigkeit lässt sich nicht mit Menschen bekämpfen, die Tabellenkalkulationen auswerten.
TRM Labs-Nutzer: Regierungsbehörden und Banken
Die Kundenstruktur von TRM ist ungewöhnlich und gelingt den meisten Softwareanbietern nicht. Rund 40 Prozent des Geschäfts entfallen mittlerweile auf den Privatsektor und wachsen stetig, der Rest auf den öffentlichen Sektor. Diese Verteilung ist bewusst gewählt.
Auf Regierungsseite arbeitet TRM mit Behörden zusammen, die Betrug und Finanzkriminalität sowie Bedrohungen der nationalen Sicherheit untersuchen – also genau die Art von Arbeit, bei der ein zurückverfolgtes Wallet zu einem Beschlagnahmebeschluss führen kann. Die Glaubwürdigkeit von TRM beruht dabei ebenso sehr auf den Mitarbeitern wie auf dem Code. Der globale Leiter der Abteilung für politische Angelegenheiten, Ari Redbord, ist ein ehemaliger Bundesstaatsanwalt, und der Leiter der globalen Ermittlungen, Chris Janczewski, war an der Zerschlagung einer der größten jemals strafrechtlich verfolgten Darknet-Websites für Kindesmissbrauch beteiligt. Dieses Team ehemaliger Ermittler ist selbst Teil des Produkts, denn staatliche Auftraggeber vertrauen Menschen, die selbst in dieser Position waren.
Auf kommerzieller Seite haben Finanzinstitute und Zahlungsdienstleister ihre Neugierde bereits in konkretes Engagement verwandelt. TRM nennt PayPal und Visa als Nutzer und gibt an, über 600 Agentur- und institutionelle Kunden in 75 Ländern zu betreuen. Diese Zahl stammt jedoch vom Unternehmen selbst und sollte eher als Marketingkennzahl denn als geprüfte Daten betrachtet werden. Die Richtung ist dennoch klar. Banken, die Kryptowährungen einst ablehnten, müssen deren Potenzial nun erkennen – und genau das ist der Kern der Argumentation.
Krypto-Compliance: AML- und Sanktionsprüfung
An dieser Stelle verliert der interessante Aspekt sein Interesse und wird zur Pflicht. Eine Kryptobörse, die eine Wallet nicht in Echtzeit mit einer Sanktionsliste abgleichen kann, hat ein rechtliches Problem, nicht etwa ein fehlendes Feature. Blockchain-Intelligenz ist der Mechanismus, der es Kryptounternehmen ermöglicht, sich im Rahmen des Gesetzes zu bewegen, und sie lässt sich in einige konkrete Aufgaben unterteilen.
Überwachung von AML-Transaktionen
Die Vorschriften zur Bekämpfung der Geldwäsche verpflichten regulierte Unternehmen zur kontinuierlichen Überwachung von Transaktionen und zur Meldung verdächtiger Transaktionen. Im Kryptobereich bedeutet dies die Bewertung von Wallets und Finanzströmen anhand bekannter Muster: z. B. Betrugsmaschen, bei denen Opfer langsam ausgeplündert werden, Ransomware-Zahlungen und Abwicklungen auf Darknet-Märkten. Sobald ein Muster einen bestimmten Schwellenwert überschreitet, wird eine Warnung ausgelöst, die von einem Mitarbeiter geprüft und gegebenenfalls in einen Verdachtsfallbericht umgewandelt wird. Die Bewertung erfolgt durch TRM; die Bewertung trifft das Unternehmen.
OFAC-Sanktionsprüfung
Sanktionen sind die schärfste Waffe. In den USA stellt die Nutzung einer Wallet auf der OFAC-Sanktionsliste einen Verstoß mit verschuldensunabhängiger Haftung dar; Vorsatz schützt also nicht. Unternehmen überprüfen jede Geschäftspartner-Wallet anhand dieser Listen, bevor Gelder transferiert werden. Die Risiken steigen stetig: Laut Chainalysis erhielten sanktionierte Unternehmen im Jahr 2025 Kryptowährungen im Wert von rund 104 Milliarden US-Dollar – ein Anstieg von 694 Prozent gegenüber dem Vorjahr. Ein Großteil davon stammte aus Staaten mit strengen Sanktionen. Übersieht man eine dieser Wallets, drohen erhebliche Konsequenzen.
Risikokategorien und Onboarding
Darunter verbergen sich über 150 Risikokategorien, anhand derer ein Unternehmen seine Risikobereitschaft selbst festlegen kann. Eine konservative Bank könnte beispielsweise jedes Wallet blockieren, das sich in unmittelbarer Nähe eines Mixers befindet. Eine Handelsplattform könnte es zwar zulassen, aber zur Überprüfung kennzeichnen. Der entscheidende Punkt ist, dass risikobasiertes Onboarding ein einfaches Ja oder Nein durch ein flexibles Einstellrad ersetzt, und dieses Einstellrad ist nur so gut wie die Daten, die es speist.
Die Reiseregel und die Pflichten zur Einhaltung der Krypto-Compliance
Wenn Sie die eine Regelung nennen wollen, die Instrumente wie TRM von einer wünschenswerten Zusatzfunktion zu einer Lizenzvoraussetzung gemacht hat, dann ist es die Travel Rule. Das Konzept stammt direkt aus dem traditionellen Bankwesen. Wenn Geld fließt, müssen die Identifikationsdaten von Sender und Empfänger mitfließen.
Der globale Standard stammt von der Financial Action Task Force (FATF), die empfiehlt, die Regel auf Krypto-Transfers ab einem bestimmten Schwellenwert anzuwenden, der in den USA bei 1.000 US-Dollar liegt. Die Europäische Union ging noch einen Schritt weiter und hob den Schwellenwert mit der Verordnung (EU) 2023/1113 vollständig auf. Somit müssen selbst kleine Überweisungen zwischen regulierten Kryptowährungsunternehmen Daten von Absender und Empfänger enthalten. In der Praxis bedeutet dies, dass zwei Börsen, die Kryptowährungen austauschen, Kundendaten im Hintergrund austauschen müssen, so wie es Korrespondenzbanken schon immer getan haben. Blockchain-Informationen allein genügen der Travel Rule nicht, aber sie liefern einem Unternehmen die Information, ob es mit der Wallet des Empfängers überhaupt rechtmäßig handeln darf.
TRM Labs vs Chainalysis und Elliptic
Drei Unternehmen dominieren den Markt für Blockchain-Analysen, und sie sind keine Kopien voneinander. Sie haben zu unterschiedlichen Zeiten unterschiedliche Strategien verfolgt, und diese Strategien zeigen Wirkung.
| Unternehmen | Gegründet | Insgesamt gesammelt | Aktuelle Bewertung | Früher Fokus |
|---|---|---|---|---|
| TRM Labs | 2018 | ~220 Mio. USD | 1 Milliarde US-Dollar (Februar 2026) | Viele Blockchains vom ersten Tag an |
| Kettenanalyse | 2014 | ~537 Mio. USD | ~2,5 Mrd. USD | Bitcoin und staatliche Ermittlungen |
| Elliptisch | 2013 | ~210 Mio. USD+ | ~670 Mio. USD (Mai 2026) | Compliance und Risiko für Institutionen |
Chainalysis ist das älteste und kapitalstärkste Unternehmen und erwarb sich seinen Ruf durch die Rückverfolgung von Bitcoin für US-Behörden, lange bevor die meisten Banken überhaupt wussten, was eine Blockchain ist. Elliptic, gegründet in London, konzentrierte sich von Anfang an auf Compliance-Tools für Finanzinstitute und sammelte im Mai 2026 120 Millionen US-Dollar ein . TRM ist das jüngste der drei Unternehmen und das neueste Einhorn. Sein Alleinstellungsmerkmal ist die umfassende Abdeckung aller Blockchains, die Echtzeit-Überwachung und die Kombination mit einem Netzwerk ehemaliger Agenten. Keines der drei Unternehmen konnte sich bisher allein durchsetzen. Der Markt wächst jedoch weiterhin schnell genug, um allen dreien ein Auskommen zu sichern.
Warum das wichtig ist: 158 Milliarden Dollar in illegalen Kryptowährungen
Der Grund für die Existenz dieser Branche und ihr anhaltendes Wachstum liegt im stetigen Anstieg illegaler Kryptoaktivitäten. Laut dem 2026-Kriminalitätsbericht von TRM wird das illegale Kryptovolumen bis 2025 auf rund 158 Milliarden US-Dollar geschätzt. Chainalysis kam mit einer anderen Methodik auf einen ähnlichen Wert von etwa 154 Milliarden US-Dollar, was einem Anstieg von 162 Prozent gegenüber dem Vorjahr entspricht. Die beiden Unternehmen stimmen selten in der Dollar-Zahl überein, da sie die Aktivitäten unterschiedlich zuordnen, aber sie sind sich in der Richtung einig: steigend.
| Metrisch (2025) | Figur | Quelle |
|---|---|---|
| Illegales Kryptovolumen (TRM-Schätzung) | ~158 Mrd. USD | TRM Labs |
| Illegales Kryptovolumen (Chainalysis-Schätzung) | ~154 Mrd. USD | Kettenanalyse |
| Anteil des illegalen Handelsvolumens mit Stablecoins | ~84% | Kettenanalyse |
| Wert für sanktionierte Organisationen | ~104 Mrd. USD | Kettenanalyse |
Ein Detail in dieser Tabelle verändert das Gesamtbild. Der Großteil des illegalen Kryptovolumens wird mittlerweile in Stablecoins und nicht in Bitcoin transferiert. Daher muss die Überprüfung auch die Blockchains umfassen, auf denen Stablecoins gehandelt werden. Die Tools liefern zudem bemerkenswerte Ergebnisse. Das US-Justizministerium gab eine seiner größten Beschlagnahmungen von Kryptobetrugsgeldern bekannt: rund 225 Millionen US-Dollar in USDT. Die Untersuchung wurde von TRM im Jahr 2025 unterstützt.
Die Grenzen der Blockchain-Intelligenz
Ich bin nicht überzeugt, dass das alles ohne weitere Prüfung hingenommen werden sollte. Blockchain-Analysen basieren auf Wahrscheinlichkeiten, nicht auf Beweisen. Eine Clustering-Heuristik kann falsch sein, und in diesem Fall wird die Wallet eines unschuldigen Nutzers markiert, eingefroren oder stillschweigend gesperrt, ohne dass es eine klare Möglichkeit zum Einspruch gibt. Dieselbe Software, die Ransomware-Gruppen überführt, ist – etwas anders formuliert – ein Überwachungsinstrument, das gesetzestreue Bürger bei ihren Ausgaben beobachtet. Die Antwort der Branche lautet, die Alternative sei schlimmer, und die meisten Regulierungsbehörden stimmen dem zu. Das ändert aber nichts an dem Problem. Es entscheidet lediglich darüber, wer es am Ende schafft.
Was TRM Labs uns über Krypto verrät
TRM Labs verkauft Vertrauensinfrastruktur für eine Wirtschaft, die ohne vertrauenswürdige Intermediäre auskommen sollte – und genau darin liegt die Ironie. Kryptowährungen versprachen Geld, für das keine Bank bürgen musste. Doch was sie in großem Umfang brachten, war eine neue Ebene von Beobachtern, die darüber entscheiden, welche Coins sauber sind. Da immer mehr reale Werte in die Blockchain wandern, ist die interessante Frage nicht mehr, ob Kryptowährungen überwacht werden. Das werden sie ganz offensichtlich. Die Frage ist vielmehr, wer die Kontrolle ausübt, wie oft diese Person richtig liegt und wer sie kontrolliert.
