Kryptovaluta: Den nye motor for pengevask i Danmark

Der er noget dybt paradoksalt ved kryptovalutaens vej ind i den danske økonomi. En teknologi, der blev skabt med løftet om total gennemsigtighed – hvor alle transaktioner er synlige for enhver på en offentlig blockchain – er i dag blevet et foretrukket redskab for dem, der ønsker at skjule penge.

Det er ikke en tilfældig udvikling. Det er resultatet af strukturelle svagheder i reguleringen, af et globalt finansielt system under pres og af en teknologi, der løber hurtigere end de institutioner, der skal holde den i skak.

For den almindelige dansker kan det virke abstrakt: kryptovaluta er noget, unge spekulanter handler med, og hvidvask er noget, der sker i fjerne lande. Men virkeligheden er en anden. Pengene havner i det samme finansielle system, som vi alle er en del af – og konsekvenserne rammer bredere, end de fleste forestiller sig.

Hvad er hvidvask, og hvorfor egner krypto sig til det?

Hvidvask er processen, hvor ulovligt tjente penge – fra narkotikahandel, bedrageri, skatteunddragelse eller anden kriminalitet – gøres tilsyneladende lovlige ved at føre dem igennem et system, der slører pengenes oprindelse. Den klassiske model har tre faser: placement (pengene sættes ind i det finansielle system), layering (pengene føres gennem en række transaktioner for at skjule sporet) og integration (de rene penge genintroduceres i økonomien som legitim kapital).

Kryptovaluta er ikke skabt til hvidvask – men dens egenskaber gør den særdeles anvendelig til netop layering-fasen. Transaktioner kan sendes på tværs af landegrænser på sekunder, uden om banker og betalingssystemer. Visse kryptovalutaer er designet med privatlivsbeskyttelse som kernefeature. Og selvom Bitcoin-blockchainens transaktioner er offentligt synlige, er ejerskabet bag en wallet-adresse ikke nødvendigvis identificerbart, medmindre brugeren har koblet sin identitet til adressen via en børs.

Det er her systemet viser sin sande logik: Blockchainens åbenhed beskytter kun så langt som til det punkt, hvor pengene møder en exchange – en kryptobørs. Er den børs ikke forpligtet til at verificere sine brugeres identitet, bryder sporet. Og det er netop det svage led, som kriminelle udnytter.

Tallene bag problemet: Et globalt fænomen med dansk relevans

Blockchain-analysefirmaet Chainalysis opgør løbende omfanget af kriminelle transaktioner i kryptoverdenen.

Ifølge firmaets seneste rapporter beløb den samlede identificerede kriminelle kryptoaktivitet i 2024 sig til over 40 milliarder dollars på globalt plan – et tal, der fortsat revideres opad, efterhånden som nye kriminelle adresser identificeres. Det samlede tal for 2023 er i dag opgjort til næsten 46 milliarder dollars, efter at tallene er blevet opdateret.

Det er værd at bemærke, hvad disse tal dækker over. De inkluderer svindel, ransomware, handel på mørke markedspladser, sanktionsomgåelse og direkte hvidvask af kriminelle midler. Stablecoins – kryptovalutaer, der er koblet til faste valutaer som dollar – udgør nu 84 procent af alle identificerede kriminelle kryptotransaktioner, ifølge Chainalysis’ rapport for 2026. Det skyldes bl.a., at stablecoins er lette at overføre, lette at konvertere til kontanter og mindre volatile end Bitcoin eller Ethereum.

Herhjemme ser vi konkrete eksempler. I december 2024 sigtede National enhed for Særlig Kriminalitet (NSK) to mænd fra Jylland for hvidvask af over 100 millioner kroner via en såkaldt fakturafabrik. Ved ransagningen af tre adresser beslaglagde politiet kryptovaluta til en værdi af knap 180.000 kroner – et symptom på, at digitale aktiver i stigende grad anvendes som del af hvidvaskprocessen, selv i sager, der ellers primært er funderet i traditionel dokumentfalsk. Sagen efterforskes i samarbejde med Skattestyrelsen, og den illustrerer præcist den hybrid af gammeldags svindel og ny teknologi, som myndighederne nu kæmper imod.

KYC: Vagtposten der svigter

KYC – Know Your Customer – er det centrale begreb i kampen mod finansiel kriminalitet. Det refererer til de krav, finansielle virksomheder er underlagt om at identificere og verificere deres kunders identitet. I Danmark er kryptobørser og wallet-udbydere underlagt hvidvaskloven, hvilket betyder, at de skal registreres hos Finanstilsynet og følge KYC- og AML-regler (Anti-Money Laundering). Disse regler er ikke nye – men håndhævelsen er det.

Problemet er, at KYC-kravene primært virker, der hvor en bruger veksler krypto til fiatvaluta – den traditionelle mønt. Det er her, off-rampen er. En bruger kan bevæge penge mellem tusindvis af kryptovaluta-adresser, anvende mixere og decentraliserede protokoller, helt uden at myndighederne ser noget – og det er præcis, hvad sofistikerede hvidvaskere gør. Chainalysis har dokumenteret, at kriminelle grupper som den nordkoreansk-tilknyttede Lazarus Group kontinuerligt tilpasser deres pengevasknings-strategier, efterhånden som bestemte mixere lukkes ned.

Mixere er tjenester, der blander kryptovaluta fra mange brugere og sender dem videre, så det er svært at spore, hvem der har sendt hvad til hvem. EU forbyder nu visse mixere, og der er sket konkrete resultater – mængden af kriminelle midler, der sendes igennem mixere, faldt fra 1 milliard dollars i 2022 til 504 millioner i 2023, ifølge Chainalysis, sandsynligvis som direkte følge af myndighedsaktioner. Men kriminelle finder alternativerne: blockchain bridges, gambling-tjenester og nye, ikke-sanktionerede mixere træder i stedet.

Monero og privacy-coins: Det usynlige problem

En særlig udfordring i hvidvaskmiljøet er de såkaldte privacy-coins – kryptovalutaer, der er designet specifikt for at forhindre sporbarhed. Den mest udbredte er Monero (XMR), som anvender teknologier som ring signatures og stealth addresses til at sløre afsenderen, modtageren og beløbets størrelse ved enhver transaktion.

Det er her systemet støder ind i sin fundamentale grænse. Blockchain-analysen, som er den primære metode til at opspore kriminelt krypto, virker ikke på Monero. Chainalysis noterer eksplicit, at privacy-coins som Monero ikke er inkluderet i deres estimater over kriminelle transaktioner – simpelthen fordi de er umulige at analysere med nuværende teknologi. Det betyder, at de reelle tal for kriminelt krypto formentlig er betydeligt højere end de publicerede opgørelser.

Monero har været anvendt i forbindelse med ransomware-angreb og er populær på mørke markedspladser. I Europa er der politisk vilje til at begrænse privacy-coins, men udfordringen er reguleringsmæssig: Hvordan forbyder man en valuta, der per definition ikke lader sig kontrollere? Det er ikke tilfældigt, at denne diskussion trækker tråde til bredere spørgsmål om digital suverænitet og forholdet mellem privatlivsbeskyttelse og kontrol.

MiCA: En ny æra for dansk kryptoregulering

Den 30. december 2024 trådte EU’s Markets in Crypto-Assets Regulation – bedre kendt som MiCA – endeligt i kraft. Det er den mest vidtgående regulering af kryptomarkedet, verden hidtil har set, og den gælder direkte i Danmark uden at kræve national implementering.

MiCA indfører et licenssystem, der erstatter det tidligere, løsere registreringssystem. Virksomheder, der tilbyder kryptotjenester i EU, skal fremover have en egentlig tilladelse fra den nationale tilsynsmyndighed – i Danmarks tilfælde Finanstilsynet. Det stiller krav til kapitalberedskab, ledelse, gennemsigtighed og AML-procedurer, som svarer til dem, der gælder for traditionelle finansielle virksomheder.

Fra et strukturelt perspektiv er MiCA et markant fremskridt. Kryptoreguleringseksperter har i årevis beskrevet kryptomarkedet som det vilde vesten – et billede, som Finanstilsynet selv brugte i 2021. MiCA er et forsøg på at domesticere dette marked.

Men der er kritiske blinde vinkler. MiCA dækker ikke fuldt ud decentraliserede protokoller, DeFi-tjenester (Decentralized Finance) uden central udbyder eller privacy-coins. Og kriminelle, der ønsker at omgå MiCA’s krav, kan blot flytte til platforme uden for EU – noget der er langt lettere i kryptoverdenen end i den traditionelle banksektor.

Det er værd at bemærke, at Skatteministeren desuden i begyndelsen af 2025 fremsatte et lovforslag, der pålægger udbydere af kryptotjenester at indberette kundernes transaktioner til skattemyndighederne, med henblik på automatisk udveksling af disse oplysninger mellem EU-landene fra 2027. Det er et nødvendigt supplement til MiCA – fordi regulering af markederne og skattemæssig gennemsigtighed er to sider af samme mønt.

Det internationale perspektiv: Regulering på ulige vilkår

Kryptohvidvask er uløseligt forbundet med den globale reguleringsmæssige fragmentering. Det er her, systemets logik er mest tydeligt: En kriminel, der sætter penge ind på en ureguleret exchange i en jurisdiktion uden KYC-krav, kan flytte dem videre til Europa og udbetale dem som tilsyneladende rene midler. Sporbarhedskæden er brudt, inden den nåede Finanstilsynets domæne.

Frankrig har vist, at der kan handles konkret: I 2024 gennemførte franske myndigheder en retsforfølgning af Binance, verdens største kryptobørs, for angiveligt at have faciliteret handler uden tilstrækkelig KYC-verifikation i perioden 2019-2024.

Det sker parallelt med, at USA under præsident Trump indledte 2025 med at benåde Binances tidligere CEO, Changpeng Zhao, der var idømt fængselsstraf for overtrædelse af hvidvasklove. Det illustrerer den politiske inkonsistens, der præger feltet globalt: Europa strammer, mens USA løsner.

For Danmark er det relevant, fordi kryptomarkedet er globalt sammenhængende. Løs regulering i Dubai, USA eller Sydøstasien er ikke Europas problem isoleret set – men det er det i praksis, fordi kapitalen bevæger sig frit. En stramning i EU’s regler ændrer intet ved de strukturer, der opererer i de jurisdiktioner, EU ikke kontrollerer.

Konsekvenser for den almindelige dansker

Det er let at afvise kryptohvidvask som noget, der angår andre. Men de finansielle konsekvenser er reelle og brede. Ulovlige midler, der introduceres i en økonomi via hvidvask, forvrider markederne. Hvis kriminelle midler kanaliseres ind i fast ejendom via krypto – som det er dokumenteret i markeder som London og Dubai – presses priserne op på bekostning af lovlydige købere.

Hertil kommer den direkte tabsrisiko for individuelle danskere. Ifølge Finans Danmark mistede danskerne i 2024 samlet 95 millioner kroner i investeringssvindel – det dobbelte af 2023. Mange af disse svindelsager involverer falske kryptoinvesteringsplatforme, der via sociale medier lokker brugere til at overføre penge, som hurtigt konverteres til krypto og forsvinder. Svindlerne udnytter netop kryptovalutaens egenskaber: transaktionshastighed, grænseovergang og pseudoanonymitet.

Banker som Jyske Bank og Nordea har allerede forbudt egne ansatte at investere direkte i kryptovaluta, med begrundelse i risici for hvidvask og kriminalitet. Det er et symptom på, at sektoren selv har set problemets omfang. Alligevel er forbrugerbeskyttelsen ved kryptoinvestering markant svagere end ved traditionelle finansielle produkter – der er ingen indskydergaranti, ingen tilsyn med det underliggende aktiv og begrænset mulighed for tilbagesøgning ved bedrageri.

Strukturens svage punkter: Hvem har egentlig magten?

Man må konstatere, at det nuværende system er bygget op om et grundlæggende dilemma. Kryptovalutaens styrke – dens decentralisering og grænseoverskridende natur – er præcis det, der gør den så svær at regulere.

Traditionel finansregulering er designet til at kontrollere institutioner: banker, børsmæglere, forsikringsselskaber. Men i DeFi-protokollers verden er der ingen institution at kontrollere. Softwaren kører autonomt, uden ejere i juridisk forstand, uden en postkasse, der kan modtage et brev fra Finanstilsynet.

MiCA retter sig mod det regulerbare segment: centraliserede platforme med juridiske enheder. Det er et nødvendigt og rigtigt skridt. Men de mest sofistikerede hvidvaskere opererer i de zoner, MiCA ikke dækker. Det er ikke tilfældigt, at Lazarus Group og lignende aktører konstant migrerer til nyere protokoller og tjenester, præcis når myndighederne indhenter dem på de gamle.

Den reelle magt i dette system er diffus. Den ligger delvist hos de store kryptobørser – Binance, Coinbase, Kraken – der rent faktisk kan fryse mistænkelige transaktioner, fordi de er centraliserede og dermed i stand til det.

Den ligger hos stablecoin-udstedere som Tether, der har mulighed for at indefryse midler på adressen niveau. Og den ligger i stigende grad hos blockchain-analysevirksomheder som Chainalysis, der sælger sporingsværktøjer til myndigheder verden over. Det er en kompliceret magtstruktur, og den er langt fra gennemsigtig for den borger, der blot ønsker at vide, om krypto er et trygt investeringsvalg.

Fremtiden: Reformer der rykker noget

For at kryptohvidvask ikke blot bliver reguleret på papiret, men bekæmpet i praksis, kræves der konkrete strukturelle ændringer. MiCA er et fundament – men det er ikke nok alene.

Det vigtigste næste skridt er international koordination om de jurisdiktioner, der fortsat opererer som regulatoriske huller. FATF, den internationale Financial Action Task Force, har udstedt retningslinjer for kryptovaluta, men implementeringen er uensartet. Danmark bør, via EU, presse på for bindende standarder i lande, der fungerer som offshore-centre for kryptokriminalitet.

Dernæst er der spørgsmålet om ressourcer. NSK og Skattestyrelsen efterforsker kryptosager med stigende effektivitet – men det kræver specialiseret kompetence og teknologi, der er dyrt at opbygge og vedligeholde. Her er der ingen genvej: Kampen mod kryptohvidvask er en teknologikapløb, og myndigheder, der sakker agterud teknologisk, mister det.

Endelig bør der stilles krav om, at alle platforme, der betjener europæiske kunder, overholder MiCA’s krav – uanset om de er placeret i EU eller ej. Det princip er allerede skitseret i MiCA, men håndhævelsen af det ekstraterritorielle aspekt er fortsat uafklaret i praksis.

Konklusion: Et system under pres, men ikke uden løsninger

Kryptovaluta er kommet for at blive. Det er ikke et argument for at acceptere de kriminelle strukturer, der har fundet vej ind i det – det er tværtimod et argument for at tage dem alvorligt. Teknologien er neutral; det er de institutioner og regler, der omgiver den, der afgør, om den tjener samfundet eller undergraver det.

Danmark er ikke uden redskaber. MiCA giver et nyt og stærkere grundlag. Finanstilsynet og NSK er aktive aktører. Og den internationale bevågenhed om kryptohvidvask er voksende. Men strukturelle svagheder – decentraliserede protokoller, privacy-coins, offshore-platforme og regulatorisk fragmentering – sikrer, at kriminelle fortsat har spillerum.

Det er her borgeren har en rolle. At bruge regulerede platforme med fuld KYC-verifikation, at indberette mistænkelig kryptoaktivitet og at forlange, at politikere prioriterer ressourcer til finansiel efterforskning er ikke abstrakte krav. Det er konkrete måder at styrke det system, der er sat til at beskytte os alle. Krypto er ikke problemet. Et system, der ikke tager kriminalitet i krypto alvorligt nok, er.

Deler du denne analyse? Diskutér den med folk i din omgangskreds, og støt ExtraFokus med et medlemskab, hvis du finder denne type dybdegående journalistik værdifuld.