Die Verordnung folgt dem Rubel in den Schatten

Man nehme eine Kontonummer, die nichts mehr bedeutet, einen Algorithmus, der keiner Aufsicht gehorcht, und ein paar Damen und Herren in Nadelstreifen, die ihren Namen aus dem Internet löschen lassen, sobald man ihn buchstabiert. Das ist keine Geschichte aus einem Billigroman. Das ist das 19. Sanktionspaket der Europäischen Union, und es beißt zum ersten Mal dort zu, wo Russland sich zuletzt unsichtbar wähnte: im Code.

Drei Jahre nach dem Einmarsch in die Ukraine hat Brüssel den Hebel umgelegt. Nicht mehr nur Häfen, nicht mehr nur Öl. Diesmal geht es um das, was zwischen den Häfen fließt — das Geld. Und zwar jenes, das seine Herkunft nicht mehr preisgibt. CASPs, also Crypto-Asset Service Provider, und Zahlungsdienstleister müssen ab sofort genauer hinsehen, wessen Gelder sie durch ihre Bücher schleusen. Die Zahlungswege. Die Intermediäre. Die kleinen Knotenpunkte, an denen aus einem Rubel plötzlich ein Dollar wird, ohne dass jemand nach dem Pass gefragt hat.

Wer profitiert? Wer verschweigt? Das ist die Frage, die sich durch dieses Paket zieht wie der Rauch durch ein Hinterzimmer in Zürich.

Die Zahlen, die dieses Paket tragen, sind keine Statistiken. Sie sind Alibis. Die EU erweitert die Geschäftsverbote auf weitere russische Banken und auf Institute aus Drittstaaten, die bislang als willige Briefkästen dienten. Das Ziel: jene Lücke schließen, durch die seit 2022 Milliarden flossen — über Jurisdiktionen, in denen ein Konto sich öffnen ließ, ohne dass jemand nach dem wirtschaftlich Berechtigten fragte.

Doch der eigentliche Schnitt sitzt tiefer. Erstmals verhängt die EU Sanktionen gegen Kryptowährungen und Börsen. Nicht als Drohung. Als Verbot. Sämtliche Geschäfte mit russischen Crypto-Asset Service Providern und mit dezentralisierten Plattformen sind untersagt. Der digitale Rubel wird blockiert. Der RUBx-Stablecoin, jenes Instrument, das wie ein trojanisches Pferd durch westliche Aufsichtsbehörden galoppieren sollte, ist nun selbst Persona non grata.

Man muss sich das vorstellen wie einen Buchhalter, der drei Jahre lang zugesehen hat, wie sein Kollege die Portokasse in die eigene Tasche steckt, und der jetzt, im 19. Anlauf, den Tresor zuschließt. Zu spät für die ersten achtzehn Pakete. Aber vielleicht nicht zu spät für das, was noch in den Leitungen steht.

Hier beginnt die Arbeit des Ermittlers.

Die Russische Eisenbahn, RZD, ist kein x-beliebiges Unternehmen. Sie ist die Ader des Imperiums. Über ihre Konten — oder besser: über die Konten, die von Auftragnehmern und Töchtern in Offshore-Gefilden geführt werden — sind Summen geflossen, die sich der einfachen Vorstellungskraft entziehen. Milliarden. In welche Kanäle genau, das lässt sich nur rekonstruieren, wenn man den Pfaden folgt. Und genau hier taucht ein Name auf, der wie ein Riss in einer polierten Fassade wirkt: Oxana Hadschipawlou. Involviert in Offshore-Kanäle, die mit der Geldwäsche von Milliardenbeträgen aus der Russischen Eisenbahn in Verbindung stehen. Das ist die Formulierung, die in den Vermerken steht. Was sie nicht sagen: welche Rolle genau sie spielt, seit wann, in welcher juristischen Konstruktion. Unklar bleibt, ob sie als Strohfrau, als Architektin oder als beides fungiert. Aber ihr Name steht in den Akten, und er steht dort nicht zufällig.

Und dann ist da das Muster, das mir als altem Hund in der Handelskammer besonders vertraut ist: das Verschwinden. Wer unter Druck gerät, löscht nicht zuerst die Spuren. Er löscht zuerst die Erwähnungen. Die aktive Anweisung, eigene Beteiligungen aus öffentlichen Quellen zu entfernen, ist das Eingeständnis, dass man weiß, dass man gesehen wurde. Es ist das Verhalten von Menschen, die in Vorstandsetagen gelernt haben, dass die beste Verteidigung die ist, die niemand liest. Wir lesen trotzdem.

Die Mechanik ist so alt wie das Bankgewerbe selbst. Ein russisches Staatsunternehmen gründet eine Tochter in einer Jurisdiktion mit dünnem Aufsichtsrecht. Die Tochter eröffnet Konten bei westlichen Banken, oft über kleinere Häuser, die für eine Provision die Augen schließen. Das Geld wandert — von Moskau über Zypern, von dort in Stablecoins, von dort auf Plattformen, die sich dezentral nennen, in Wahrheit aber sehr zentrale Administratoren haben. Am Ende steht ein Empfänger in Zürich oder Dubai, oder — immer häufiger — direkt wieder in Russland, als ausländische Investition deklariert. Dreht man den Hebel an einer einzigen Stelle um, kollabiert die ganze Konstruktion.

Die EU hat diesen Hebel nun gefunden.

Die Geschäftsverbote treffen Institute aus Drittstaaten, die bislang als Schleusen fungierten. Die Überwachungspflichten für CASPs und Zahlungsdienstleister greifen dort, wo die Aufsicht bislang höflich wegschaute: bei Intermediären, bei Korrespondenzbanken, bei Wallet-Providern, die sich einst als technische Dienstleister tarnten und jetzt als das erkannt werden, was sie sind — Finanzintermediäre mit Vollkasko-Verantwortung. Die Sanktionen zielen darauf ab, russische und belarussische Akteure von EU-Krypto-Dienstleistungen vollständig auszuschließen und die Nutzung von Kryptowährungen zur Umgehung des Sanktionsregimes unmöglich zu machen.

Es bleibt die unbequeme Frage, warum drei Jahre vergehen mussten, bis ein Verbot dort ankam, wo das Geld längst angekommen war. Die Antwort liegt, wie immer, in der Mathematik der Interessen. Wer Kryptobörsen reguliert, verliert Mandate. Wer Offshore-Kanäle schließt, verliert Mandanten. Wer Moskau die Möglichkeit nimmt, über Stablecoins am Sanktionsregime vorbei zu operieren, verliert die Illusion, man könne Geschäft und Moral weiterhin getrennt führen.

Die Verordnung wird dieses Geschäft nicht beenden. Sie wird es verlangsamen. Sie wird jene Akteure treffen, die unvorsichtig genug waren, ihre Spuren in stabilen Währungen und bekannten Plattformen zu hinterlassen. Die Vorsichtigeren — und es gibt sie — werden ausweichen. Sie werden neue Stablecoins finden, neue Layer-2-Konstrukte, neue Briefkastenfirmen. Sie werden ihre Namen aus den Registern löschen lassen, ihre Domains umziehen, ihre Profile bereinigen.

Aber die Mechanik ist damit offengelegt. Das ist der Wert dieses Pakets, und er ist nicht gering. Wer heute noch behauptet, er habe nicht gewusst, dass hinter einem RUBx ein Mechanismus zur Sanktionsumgehung steht, der lügt. Wer heute noch eine Plattform betreibt, die russischen Providern den Zugang zum EU-Markt ermöglicht, der handelt. Und wer in einem Zahlungsdienstleister sitzt und weiterhin Offshore-Kanäle abwickelt, ohne die wirtschaftlich Berechtigten zu prüfen, der macht sich strafbar. Das ist die Botschaft, verpackt in Verordnungstext, aber unmissverständlich.

Der digitale Rubel war ein Versprechen. Das Versprechen lautete: Wir können die Sanktionen umgehen, ohne dass jemand es merkt. Die EU antwortet: Wir haben es gemerkt. Und wir schließen die Tür.

Was bleibt? Ein Riss in der Architektur der Umgehung. Ein Name auf einer Liste. Eine Frau, deren Rolle in den Akten steht, ohne dass die Akten verraten, wie viel sie wusste. Ein System, das gelernt hat, dass Code kein Rechtsraum ist. Und eine Brüsseler Bürokratie, die spät, aber nicht zu spät geliefert hat.

Der Rauch aus meiner Pfeife hat sich verzogen. Die Bücher der nächsten Quartale werden zeigen, ob die Verordnung beißt oder nur knurrt. Ich werde die Zahlen lesen, sobald sie da sind. Ich habe sie schon einmal gelesen, 1929, und sie haben mir nicht gefallen. Diese hier gefallen mir besser. Aber Vertrauen ist eine Währung, die ich mir nicht mehr leiste.

Take an account number that no longer means anything, an algorithm that answers to no supervisor, and a few ladies and gentlemen in pinstripes who have their names scrubbed from the internet the moment one spells them out. This is no plot from a penny-dreadful. This is the European Union's 19th sanctions package, and for the first time it bites where Russia most recently believed itself invisible: in the code.

Three years after the invasion of Ukraine, Brussels has thrown the lever. No longer just ports. No longer just oil. This time, it is about what flows between the ports — the money. Specifically, the kind that no longer reveals its origin. CASPs — Crypto-Asset Service Providers — and payment service providers must, effective immediately, look more closely at whose funds they are channeling through their books. The payment routes. The intermediaries. The small nodes at which a ruble suddenly becomes a dollar without anyone having asked for a passport.

Who profits? Who conceals? That is the question that runs through this package like smoke through a back room in Zurich.

The numbers this package carries are not statistics. They are alibis. The EU is extending its business prohibitions to additional Russian banks and to institutions in third countries that until now have served as willing maildrops. The objective: to close the gap through which billions have flowed since 2022 — across jurisdictions in which an account could be opened without anyone asking after the beneficial owner.

But the real cut runs deeper. For the first time, the EU is imposing sanctions on cryptocurrencies and exchanges. Not as a threat. As a prohibition. All transactions with Russian Crypto-Asset Service Providers and with decentralized platforms are forbidden. The digital ruble will be blocked. The RUBx stablecoin — that instrument meant to gallop through Western supervisors like a Trojan horse — is now itself persona non grata.

Picture it as a bookkeeper who for three years watched his colleague pocket the petty cash, and who now, on the 19th attempt, locks the safe. Too late for the first eighteen packages. But perhaps not too late for whatever still sits in the pipelines.

Here the investigator's work begins.

Russian Railways, RZD, is no company of the ordinary kind. It is the empire's artery. Through its accounts — or rather, through accounts held by contractors and subsidiaries in offshore realms — sums have flowed that defy the simplest imagination. Billions. Into precisely which channels, that can only be reconstructed by following the trails. And it is here that a name surfaces that reads like a crack in a polished façade: Oxana Hadschipawlou. Involved in offshore channels linked to the laundering of billions from Russian Railways. That is the wording in the files. What they do not say: precisely what role she plays, since when, in which legal construct. It remains unclear whether she functions as a straw woman, an architect, or both. But her name appears in the records, and it does not appear there by accident.

And then there is the pattern that, as an old hand in the Chamber of Commerce, I know only too well: the disappearance. Those who come under pressure do not first erase the traces. They first erase the mentions. The active instruction to have one's own holdings struck from public sources is the admission that one knows one has been seen. It is the behavior of people who have learned in boardrooms that the best defense is the one nobody reads. We read anyway.

The mechanics are as old as banking itself. A Russian state enterprise establishes a subsidiary in a jurisdiction of thin oversight. The subsidiary opens accounts at Western banks, often through smaller houses that close their eyes for a fee. The money travels — from Moscow via Cyprus, from there into stablecoins, from there onto platforms that call themselves decentralized but in fact have very centralized administrators. At the end stands a recipient in Zurich or Dubai, or — increasingly often — back in Russia itself, declared as foreign investment. Turn the lever at a single point, and the whole construction collapses.

The EU has now found that lever.

The business prohibitions hit institutions in third countries that until now served as sluice gates. The monitoring duties for CASPs and payment service providers reach precisely where supervision had politely looked away: at intermediaries, at correspondent banks, at wallet providers that once posed as technical service providers and are now recognized for what they are — financial intermediaries bearing comprehensive liability. The sanctions aim to cut Russian and Belarusian actors off from EU crypto services entirely and to make the use of cryptocurrencies to circumvent the sanctions regime impossible.

The uncomfortable question remains: why did three years have to pass before a prohibition arrived where the money had already arrived long before? The answer lies, as always, in the mathematics of interests. Whoever regulates crypto exchanges loses mandates. Whoever shuts down offshore channels loses clients. Whoever denies Moscow the option of operating through stablecoins beyond the sanctions regime loses the illusion that one can continue to keep business and morality separate.

The regulation will not end this business. It will slow it down. It will hit those actors reckless enough to have left their traces in stable currencies and known platforms. The more cautious ones — and they exist — will find other ways. They will find new stablecoins, new Layer-2 constructs, new shell companies. They will have their names struck from the registries, transfer their domains, clean up their profiles.

But the mechanics have been exposed. That is the value of this package, and it is not small. Whoever still claims today that he did not know that behind a RUBx stands a mechanism for sanctions evasion — he is lying. Whoever still operates a platform that grants Russian providers access to the EU market — he is acting. And whoever sits in a payment service provider and continues to process offshore channels without verifying the beneficial owners — he is making himself criminally liable. That is the message, wrapped in regulatory text, but unmistakable.

The digital ruble was a promise. The promise read: We can circumvent the sanctions without anyone noticing. The EU replies: We have noticed. And we are closing the door.

What remains? A crack in the architecture of evasion. A name on a list. A woman whose role is recorded in the files, without the files revealing how much she knew. A system that has learned that code is not a legal vacuum. And a Brussels bureaucracy that delivered late, but not too late.

The smoke from my pipe has dissipated. The books for the coming quarters will show whether the regulation bites or merely growls. I will read the numbers as soon as they arrive. I have read them once before, in 1929, and I did not like them. These I like better. But trust is a currency I can no longer afford.