Die Krypto-Regulierung in Europa tritt in eine neue Phase ein. Da die Verordnung über Märkte für Krypto-Assets (MiCA) nun vollständig in Kraft ist, verlagert die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) ihren Fokus von der Ausarbeitung der Regeln hin zur aktiven Durchsetzung. Ihre erste große Initiative wird eine koordinierte EU-weit angelegte Aufsichtsüberprüfung von Unternehmen sein, die die Krypto-Assets ihrer Kunden verwahren.

Die Inspektionen werden sich bis 2027 über die EU-Mitgliedstaaten erstrecken und sich auf die Bereiche konzentrieren, die Regulierungsbehörden als die größten Risiken für die Sicherheit digitaler Assets betrachten.

Erste koordinierte Überprüfung zielt auf Krypto-Verwahrdienstleister

Die neue Aufsichtsinitiative, bekannt als Common Supervisory Action (CSA), ist keine einmalige Inspektion. Stattdessen handelt es sich um eine koordinierte Anstrengung, an der nationale Regulierungsbehörden in der gesamten Europäischen Union beteiligt sind, um zu prüfen, ob Krypto-Verwahrdienstleister die MiCA-Anforderungen einhalten.

ESMA hat bewusst Verwahrdienstleistungen zu ihrer ersten aufsichtsrechtlichen Priorität gewählt, weil der Sektor seit langem als eine der bedeutendsten Quellen für Betriebs- und Sicherheitsrisiken in der Krypto-Industrie betrachtet wird.

Die Überprüfungen werden sich auf Corporate Governance, das Management privater Schlüssel, Verfahren zur Autorisierung von Transaktionen, Fähigkeiten zur Reaktion auf Vorfälle, Risiken aus Smart Contracts sowie Abhängigkeiten von Dienstleistern Dritter erstrecken.

Das Ziel ist festzustellen, ob Krypto-Unternehmen das gleiche Maß an betrieblicher Resilienz und Sicherheit liefern können, das von traditionellen Finanzinstituten erwartet wird.

Private-Key-Management wird besonders genau unter die Lupe genommen

Eines der wichtigsten Prüfungsfelder wird das Management kryptografischer Schlüssel sein.

Die Aufsichtsbehörden werden bewerten, wie Unternehmen private Schlüssel erzeugen, speichern, rotieren und in normalen Betriebsabläufen sowie in Krisenszenarien wiederherstellen.

Sie werden außerdem Bewertungsverfahren zur Freigabe von Transaktionen prüfen, um sicherzustellen, dass die Unternehmen wirksame Schutzmaßnahmen gegen internen Betrug, Cyberangriffe und unautorisierte Übertragungen haben.

Auch die Planung zur Reaktion auf Vorfälle erhält besondere Aufmerksamkeit. Laut Regulierern verfügen viele Krypto-Unternehmen noch nicht über ausreichend ausgereifte Verfahren, um auf Cybersecurity-Vorfälle zu reagieren, weshalb dies ein zentraler Schwerpunkt der Inspektionen ist.

Die Überprüfung umfasst auch Risiken aus Smart Contracts und spiegelt damit die wachsende Rolle wider, die programmierbare Blockchain-Infrastruktur bei der Verwahrung moderner digitaler Vermögenswerte spielt.

Auch Auslagerungs- und Cloud-Provider werden überprüft

ESMAs Bewertung geht über die Krypto-Verwahrer selbst hinaus.

Die Behörde wird besonders genau Unternehmen untersuchen, die auf Cloud-Service-Provider, Unternehmen für Blockchain-Infrastruktur oder Verwahrer durch Dritte angewiesen sind, um festzustellen, ob diese Beziehungen verborgene betriebliche Risiken oder eine übermäßige Konzentration erzeugen.

Der aufsichtsrechtliche Rahmen spiegelt die Standards, die bereits auf Banken, zentrale Wertpapierverwahrer und andere Finanzinstitute im Rahmen des Digital Operational Resilience Act (DORA) in Europa angewandt werden, weitgehend wider.

Für viele Krypto-Unternehmen, die historisch außerhalb vergleichbarer regulatorischer Aufsicht tätig waren, stellen diese Anforderungen eine deutliche Erhöhung der Compliance-Erwartungen dar.

Institutionelle Übernahme hebt die Messlatte

Der Zeitpunkt der Inspektionen ist kein Zufall.

Die institutionelle Nachfrage nach regulierter Verwahrung digitaler Vermögenswerte und Staking-Diensten hat sich in den letzten Monaten beschleunigt, da traditionelle Finanzinstitute ihre Beteiligung am Krypto-Sektor weiter ausbauen.

Mit zunehmender institutioneller Beteiligung steigt auch die Nachfrage nach strengeren Sicherheitsstandards, größerer Transparenz und harmonisierter Regulierung in der gesamten Europäischen Union.

MiCA wechselt in die Durchsetzungsphase

MiCA wurde in mehreren Etappen eingeführt, aber die vollständige Umsetzung verleiht ESMA nun die rechtliche Grundlage, koordinierte aufsichtsrechtliche Maßnahmen durchzuführen, die denen ähneln, die in Europas Wertpapiermärkten bereits eingesetzt werden.

Das Hauptziel des CSA-Programms besteht darin sicherzustellen, dass in allen Mitgliedstaaten konsequent die gleichen regulatorischen Standards gelten. Ohne koordinierte Aufsicht könnten nationale Regulierer die Anforderungen an die Verwahrung unterschiedlich auslegen, wodurch sich Möglichkeiten für aufsichtsrechtliches Outsourcing bzw. Regulatory Arbitrage ergeben.

Die Inspektionen werden bis 2027 fortgesetzt, und ihre Ergebnisse könnten nicht nur zu aufsichtsrechtlichen Empfehlungen führen, sondern auch zu zusätzlichen technischen Standards und, sofern erforderlich, zu Durchsetzungsmaßnahmen.

Europa schreitet voran, während die USA die Krypto-Regeln weiterhin diskutieren

Europas Ansatz steht im Gegensatz zum regulatorischen Umfeld in den Vereinigten Staaten zunehmend im Fokus.

Während europäische Regulierer bereits koordinierte Inspektionen unter dem vollständig umgesetzten MiCA-Rahmenwerk starten, diskutieren US-Gesetzgeber weiterhin umfassende Kryptowährungs-Gesetzgebung. Diese Debatten wurden zusätzlich dadurch erschwert, dass es Widerstand von Teilen der Bankenbranche gibt, die bestimmte Vorschläge bremsen wollen.

Infolgedessen sehen sich Unternehmen, die in beiden Rechtsräumen tätig sind, mit einer zunehmend klaren Trennung zwischen europäischen und amerikanischen regulatorischen Rahmenwerken konfrontiert.

Kleinere Unternehmen könnten mit höheren Compliance-Kosten konfrontiert sein

ESMA hat bislang noch nicht offengelegt, welche Unternehmen für die ersten Inspektionen ausgewählt werden, oder wie der Stichprobenprozess ablaufen wird.

Da die Bewertungen einem risikobasierten Ansatz folgen werden, wird von den größten und systemisch wichtigsten Verwahrdienstleistern erwartet, dass sie die umfassendsten Prüfungen erhalten. Kleinere Unternehmen sollten jedoch nicht davon ausgehen, dass sie einer genaueren Betrachtung entgehen.

Auch die Kosten für die Einhaltung der neuen Anforderungen bleiben ein großes Anliegen. Kleinere Krypto-Startups könnten Schwierigkeiten haben, umfangreiche Upgrades in den Bereichen Governance, Cybersecurity, betriebliche Resilienz und interne Kontrollen zu finanzieren.

Das könnte die Konsolidierung in der Branche beschleunigen und die Position größerer, besser kapitalisierter Verwahrdienstleister stärken.

Gleichzeitig steigt die Nachfrage nach regulierter Verwahrung digitaler Vermögenswerte weiter rapide. Der Markt für tokenisierte Real-World-Assets hat bereits 20 Milliarden US-Dollar On-Chain überschritten, wodurch sichere und vollständig regulierte Verwahr-Infrastruktur zu einer unmittelbaren Notwendigkeit wird – nicht erst zu einem späteren Ziel.

Für Europas Krypto-Industrie markiert das den Beginn eines neuen Kapitels. Die Verwahrung digitaler Vermögenswerte ist nicht mehr nur ein Wettbewerbsvorteil – sie wird zu einer zentralen regulatorischen Anforderung, die Unternehmen zunehmend erfüllen müssen.

#MiCA , #crypto , #CryptoRegulation , #DigitalAssets , #blockchain

Bleiben Sie einen Schritt voraus – folgen Sie unserem Profil und bleiben Sie über alles Wichtige in der Welt der Kryptowährungen informiert.

Haftungsausschluss:

Die in diesem Artikel dargestellten Informationen und Meinungen dienen ausschließlich Informations- und Bildungszwecken und stellen keine Finanz- oder Anlageberatung dar. Nichts auf dieser Seite stellt eine Empfehlung zum Kauf oder Verkauf von Vermögenswerten dar. Investitionen in Kryptowährungen sind von Natur aus mit Risiken verbunden und können zu finanziellen Verlusten führen. Führen Sie stets Ihre eigenen Recherchen durch, bevor Sie Anlageentscheidungen treffen.