KI-Betrugsmaschen nehmen in der Kryptowelt stark zu. KuCoin setzt auf einen neuen Sicherheitsstandard

Krypto-Betrüger können inzwischen die Gespräche automatisieren, mit denen sie ihre Opfer dazu bringen, ihnen Geld zu schicken. Die kriminelle Nutzung von KI ist im vergangenen Jahr um 40 % gestiegen, berichtete TRM Labs im August, wobei Betrüger die Technologie am umfassendsten einsetzen.

Auch Kryptobörsen nutzen KI, um Betrug aufzudecken, Märkte zu überwachen und verdächtige Aktivitäten zu erkennen. Dadurch entsteht eine doppelseitige Sicherheitsherausforderung. Dieselbe Technologie, die Plattformen dabei hilft, Bedrohungen zu erkennen, kann auch Kriminellen helfen, diese Bedrohungen skalierbarer und überzeugender zu machen.

Das ist die Bedeutung von ISO/IEC 42001:2023, dem internationalen Standard für Managementsysteme für künstliche Intelligenz. KuCoin gehört zu den wenigen digitalen Asset-Plattformen, die die Zertifizierung frühzeitig erhalten haben.

Doch warum sollte das für Nutzer wichtig sein? So leistungsfähig KI auch sein mag, kann sie legitime Transaktionen als verdächtig einstufen oder auf eine Hilfsanfrage eine unzuverlässige Antwort geben. Zertifizierungen für KI-Management können tatsächlich sicherstellen, dass eine Börse solche Entscheidungen überprüfen und Fehler korrigieren kann.

KI verbreitet sich in der Kryptokriminalität

TRMs Index zur KI-Nutzung durch Kriminelle bewertete die Nutzung 2026 mit 54 von 100 Punkten, gegenüber 28 im Jahr 2024. Er misst, wie umfassend Kriminelle KI einsetzen. Betrug ist dabei die einzige Kategorie, die als ausgereift eingestuft wird.

TRM verzeichnete im ersten Halbjahr 2026 außerdem 201 Krypto-Hacks, mehr als doppelt so viele wie im Vorjahr. Nur 4 % der Vorfälle verursachten 75 % der Verluste. Für die meisten großen Sicherheitsverletzungen waren Kompromittierungen der Infrastruktur verantwortlich.

Die Konzentration der Verluste trägt dazu bei zu erklären, warum Zugriffskontrollen für die Sicherheit von Kryptobörsen weiterhin zentral sind. Die KI-Überwachung hängt nach wie vor von der Integrität der überwachten Systeme und der Konten ab, die Änderungen daran vornehmen dürfen.

Die Grenzen der europäischen KI-Regeln

Die europäische Regulierung legt einige Anforderungen an die KI-Aufsicht fest, deren Reichweite jedoch davon abhängt, wie ein System eingesetzt wird. Der Digital Omnibus zur KI trat am 27. Juli in Kraft und verschob die Pflichten für Hochrisikosysteme gemäß Anhang III auf den 2. Dezember 2027.

Dieser Anhang umfasst Systeme zur Bewertung der Kreditwürdigkeit, schließt die Erkennung von Finanzbetrug jedoch ausdrücklich aus dieser Kategorie aus. Die Transaktionsüberwachungssoftware einer Kryptobörse fällt daher nicht automatisch unter dieselben Anforderungen für Hochrisikosysteme. Ihre Einstufung muss anhand ihres konkreten Verwendungszwecks geprüft werden.

Andere Pflichten gelten weiterhin. Seit dem 2. August verlangen die Transparenzvorschriften für KI, dass Anbieter von Systemen, die für die direkte Interaktion mit Menschen vorgesehen sind, sicherstellen, dass die Nutzer informiert werden, sofern die Interaktion mit der KI nicht offensichtlich ist. Dazu gehören auch Kundenservice-Chatbots.

Eine freiwillige Zertifizierung kann einer Kryptobörse einen Rahmen für die Überwachung ihrer KI bieten. Sie ersetzt weder geltende Finanzvorschriften noch Datenschutzpflichten.

ISO/IEC 42001 überführt diese Grundsätze in einen Rahmen für Managementsysteme. Die Norm verpflichtet Organisationen dazu, Richtlinien und Prozesse für den Einsatz von KI festzulegen, umzusetzen, aufrechtzuerhalten und kontinuierlich zu verbessern.

Was die Zertifizierung von KuCoin abdeckt

KuCoin zufolge umfasst die Zertifizierung das KI-Managementsystem und die organisatorischen Funktionen, die es unterstützen. In der Mitteilung nennt das Unternehmen Betrugserkennung und Marktüberwachung als Einsatzbereiche von KI im Bereich der digitalen Finanzdienstleistungen.

„KI entwickelt sich zu einer grundlegenden Fähigkeit der digitalen Finanzinfrastruktur, doch mit größeren Möglichkeiten muss auch mehr Verantwortung einhergehen“, sagte BC Wong, CEO von KuCoin, in der Mitteilung des Unternehmens.

Die Bewertung ergänzt die externen Nachweise, die unten zusammengefasst sind. SOC-2-Type-II-Berichte untersuchen Kontrollen über einen bestimmten Zeitraum. Andere Standards befassen sich mit Informationssicherheit oder Datenschutzmanagement, während die Zertifizierung zur Geschäftskontinuität die Vorbereitungen auf Störungen betrifft.

ISO/IEC 42001 konzentriert sich darauf, wie eine Organisation KI während ihres gesamten Einsatzes verwaltet. Dazu gehören die Zuweisung von Verantwortung und die Überwachung der Leistung. Der Standard legt Anforderungen fest, anhand derer Auditoren diese Prozesse bewerten können.

Ein Unternehmen muss den vorgesehenen Einsatz seiner KI festlegen und berücksichtigen, wie sie sich auf Menschen auswirken könnte. Außerdem braucht es ein Verfahren zur Überprüfung von Änderungen, da eine Aktualisierung des Modells sein Verhalten nach einer ersten Bewertung verändern kann.

Diese Zertifizierung ist auch Teil von KuCoins umfassenderem 2-Milliarden-Dollar-Trust-Project, einem mehrjährigen Programm, das 2025 ins Leben gerufen wurde, um Sicherheit, Compliance, Transparenz, Nutzerschutz und betriebliche Resilienz zu stärken.

Was die Zertifizierung für die nächste Phase der Kryptobranche bedeutet

Eine Zertifizierung nach ISO/IEC 42001 kann nicht garantieren, dass ein einzelnes Modell immer zu den richtigen Schlussfolgerungen gelangt. Ihr Wert liegt vielmehr darin, zu prüfen, ob eine Organisation die notwendigen Prozesse eingerichtet hat, um KI systematisch zu steuern.

Für Nutzer und institutionelle Kunden, die eine Plattform bewerten, bildet das die Grundlage für praktischere Fragen: Wer ist für ein KI-System verantwortlich? Wer kann eine automatisierte Entscheidung außer Kraft setzen? Wie werden Änderungen an Modellen geprüft? Wie werden Fehler dokumentiert und behoben? Und wie können Nutzer Entscheidungen anfechten, die sie betreffen?

Diese Fragen werden immer wichtiger, wenn Kryptoplattformen von KI-gestützten Analysen zu autonomeren Systemen übergehen. Künftige Anwendungen könnten verdächtige Transaktionen nicht nur erkennen oder Marktinformationen zusammenfassen, sondern auch Abläufe anstoßen, Berechtigungen verwalten oder im Namen eines Nutzers Aktionen ausführen.

In diesem Umfeld hängt vertrauenswürdige KI von klar definierten Identitäten und Berechtigungen, Transaktionslimits, Mechanismen für menschliches Eingreifen und nachvollziehbaren Aufzeichnungen ab.

Quelle: BeInCrypto