Krypto für Berater: Europas Krypto-Regeln, US-Vorschau

Sie lesen Krypto für Berater, den wöchentlichen Newsletter von CoinDesk, der digitale Vermögenswerte für Finanzberater aufschlüsselt. Abonnieren Sie hier, um ihn jeden Donnerstag zu erhalten.

Frohen Donnerstag, Berater!

Im heutigen Newsletter erklärt Maria Golenkov, wie der MiCA-Rahmen der EU der Plan für zukünftige Krypto-Regulierungen in den USA ist. Erfahren Sie, warum Ihre Governance und Kontrollen jetzt übereinstimmen müssen, um späteres Chaos zu vermeiden.

Dann beantwortet Felix Xu in "Fragen Sie einen Experten" Fragen dazu, warum operationale Risiken das primäre Investitionsrisiko bei digitalen Vermögenswerten sind und erklärt die spezifischen internen Kontrollen, die Berater verlangen müssen.

Viel Spaß beim Lesen.

Die endgültige Frist für MiCA ist in Europa gerade abgelaufen. US-Berater sollten Notizen machen.

Derzeit ist die Krypto-Regulierungslandschaft in Amerika über mehrere Behörden fragmentiert. Die Securities and Exchange Commission (SEC) reguliert das eine, die Commodity Futures Trading Commission (CFTC) das andere, FinCEN kümmert sich um seinen Teil, und dann gibt es noch staatliche Anforderungen obendrauf. Kein Master-Playbook. Keine einheitliche Vision. Die Europäische Union hat unterdessen 2023 ihre Regeln fertiggestellt, sie 2024 umgesetzt und setzt sie seitdem durch. Die Verordnung über Märkte für Krypto-Assets, oder MiCA, ist jetzt der Standard, den jeder in Europa erfüllen muss. Und ab dem 1. Juli 2026 ist die Schonfrist vorbei. Das Übergangsfenster, das es Unternehmen ermöglichte, unter alten nationalen Regeln weiterzuarbeiten, ist ohne Verlängerungen abgelaufen. Wenn Sie jetzt EU-Kunden bedienen, benötigen Sie eine vollständige Genehmigung, oder Sie stellen den Betrieb ein.

Das ist wichtig, denn Europa bewegt sich immer zuerst bei der Finanzregulierung, und Amerika folgt. Das geschieht jetzt, und die meisten Berater achten noch nicht darauf.

Was verlangt MiCA also? Wenn Sie Krypto-Dienstleistungen wie Verwahrung, Beratung oder Austausch anbieten, benötigen Sie eine Lizenz und einen Regulierer, der überwacht, was Sie tun. Kundenvermögen werden segregiert, unabhängig geprüft und in Echtzeit überwacht. Kapital- und Transparenzanforderungen gelten. Unternehmen erklären den Kunden die Risiken in einfacher Sprache, nicht in Juristendeutsch.

Ich erwähne das, weil das, was ohne diese Kontrollen passiert, hässlich ist. Galois Capital verlor 50 % der Vermögenswerte auf FTX, das nicht einmal ein qualifizierter Verwahrer war. Binance sah sich 2023 wegen unsachgemäßer Vermögenssegregation und unzureichender Risikoinformationen der SEC und CFTC gegenüber. Es verwaltete Milliarden. Es hatte immer noch keine ordnungsgemäße Governance. Das war keine Inkompetenz; das war das Ergebnis unklarer Regeln, sodass Unternehmen auf Legalität spekulierten.

Jahrelang operierte die US-Regierung im Vollstreckungsmodus. Coinbase startete Staking und wurde verklagt. Binance nahm Einlagen entgegen und wurde verklagt. Niemand wusste, ob sie einen Dienst erfanden oder ein Gesetz brachen. Die Behörden waren nicht böswillig; sie hatten einfach keinen Rahmen. Das änderte sich im September 2025, als die SEC und die CFTC eine gemeinsame Erklärung veröffentlichten, die klarstellte, dass registrierte Börsen den Handel mit bestimmten Spot-Krypto-Produkten erleichtern könnten. Dann gingen sie im März 2026 weiter und veröffentlichten gemeinsame Leitlinien dazu, welche Krypto-Vermögenswerte Wertpapiere sind und welche nicht, und wie Stablecoins passen.

Das Muster ist schwer zu übersehen. Die USA liegen etwa ein Jahr hinter der EU zurück, und ihre Leitlinien sind noch keine verbindlichen Regelungen. Die durchsetzbare Version kommt noch, und sie wird MiCA sehr ähnlich sein.

Was das für Sie als Berater bedeutet:

Wenn Sie digitale Vermögenswerte für Kunden verwalten, sind Governance-Rahmen nichts, was Sie erstellen, an die Compliance übergeben und dann vergessen. Sie sind Ihre treuhänderische Basislinie. Fidelity befragte institutionelle Investoren und stellte fest, dass 58 % bereits in digitale Vermögenswerte investieren, während Sicherheit der Verwahrung und regulatorische Klarheit ihre größten Bedenken bleiben. Ihre Kunden betreten diesen Raum. Ihre Aufgabe ist es, zu beweisen, dass Sie Kontrollen implementiert haben, nicht eine Checkliste, die Sie heruntergeladen haben.

Beginnen Sie damit, zu überprüfen, was Sie jetzt tun. Haben Sie dokumentierte Governance? Hat jemand Ihre Kontrollen unabhängig überprüft? Managen Sie Cyberrisiken oder hoffen Sie einfach, dass nichts kaputtgeht? Seien Sie dann spezifisch in Bezug auf das, was Sie anbieten. Verwahrung ist anders als Beratung. Wenn Sie Vermögenswerte halten, benötigen Sie segregierte Konten und eine Echtzeitüberwachung. Wenn Sie Beratung anbieten, benötigen Sie Eignungsdokumentationen und Offenlegungen zu Interessenkonflikten.

Bauen Sie dann schrittweise auf. Es richtig zu machen, braucht Zeit, manchmal ein Jahr oder mehr, abhängig von Ihren Lücken und ob Ihr Team das Prinzip der Trennung von Aufgaben versteht. Keine zwei Rahmenwerke sind identisch, da keine zwei Unternehmen gleich arbeiten.

Ich habe diese Rahmenwerke für Unternehmen in genau dieser Position erstellt, und das Muster ändert sich nie: Teams schätzen die Implementierungszeit und überschreiten diese um das Zwei- oder Dreifache. Sie planen neun Monate; es dauert achtzehn. Die Regeln sind selten der schwierige Teil. Die Nachrüstung von Kontrollen in Systeme, die ohne sie gebaut wurden, ist es.

Die Unternehmen, die jetzt gewinnen, haben früh angefangen. Diejenigen, die gewartet haben, bis die Durchsetzung einsetzte, haben die nächsten zwei Jahre damit verbracht, Vergleichszahlungen zu leisten und Vertrauen wieder aufzubauen.

Hier ist meine Frage: Wenn Sie heute ein Governance-Rahmenwerk einführen würden, wie lange würde es dauern, bis Ihr Unternehmen es effektiv betreiben kann? Verdoppeln Sie diese Zahl. Vielleicht verdreifachen Sie sie. Arbeiten Sie dann rückwärts, um zu bestimmen, wann Sie beginnen sollten. Die Regulierungsbehörden haben ihre Karten aufgedeckt. Europa hat das Modell entwickelt. Amerika baut dasselbe. Die einzige Variable ist, ob Sie zuerst bereit sind oder versuchen, aufzuholen.

- Maria Golenkov, Partnerin und Leiterin für digitale Vermögenswerte, Governance, Risiko & Kontrollen, DLA LLC

Fragen Sie einen Experten

F. Welches interne Kontrollrahmenwerk sollten Berater verlangen, bevor sie in digitale Vermögenswerte investieren?

Das erste, was Berater verstehen sollten, ist, dass operationale Risiken bei digitalen Vermögenswerten keine sekundäre Überlegung sind. Sie sind Teil des Investitionsrisikos. In traditionellen Märkten können Investoren oft auf ein reifes Netzwerk von Verwahrstellen, Administratoren, Hauptmaklern, Prüfern und standardisierten Berichtssystemen vertrauen. Bei digitalen Vermögenswerten sind diese Schutzmaßnahmen weniger konsistent, und die interne Kontrollumgebung des Managers hat viel mehr Gewicht. Bevor sie über Renditen sprechen, sollten Berater verstehen, wer die Vermögenswerte kontrolliert, wer sie bewegen kann, wie Transaktionen genehmigt werden und wie Positionen unabhängig abgeglichen werden.

Ich würde mich darauf konzentrieren, ob die Struktur in der Praxis sinnvoll ist. Keine einzelne Person sollte in der Lage sein, eine Transaktion zu initiieren, zu genehmigen und abzuwickeln. Die Berechtigungen für Wallets sollten nach Rolle, Transaktionsgröße, Gegenpartei und genehmigter Adresse eingeschränkt sein. Verwahrung, Handel, Bewertung und Abgleich sollten ausreichend unabhängig voneinander sein. Berater sollten auch fragen, wie Ausnahmen behandelt werden, denn dort liegt oft das Risiko. Was passiert, wenn ein Händler ein neues Protokoll verwenden muss, Vermögenswerte außerhalb der normalen Arbeitszeiten übertragen oder auf eine Marktstörung reagieren muss? Ein glaubwürdiges Rahmenwerk sollte diese Entscheidungen kontrolliert und nachvollziehbar machen, ohne das Geschäftsbetrieb zu behindern.

F. Was ist einzigartig an der Verwaltung digitaler Vermögenswerte, wenn es darum geht, zeitgerechte und genaue Berichterstattung sicherzustellen, regulatorische Prüfungen und potenzielle Strafen zu reduzieren?

Der Hauptunterschied besteht darin, dass der Transaktionsdatensatz hochgradig sichtbar ist, die buchhalterische Bedeutung jedoch oft nicht. Eine Blockchain kann zeigen, dass ein Vermögenswert von einer Adresse zu einer anderen bewegt wurde, aber sie sagt Ihnen nicht, ob diese Bewegung ein Handel, eine Sicherheitenübertragung, eine Brücken-Transaktion, eine Staking-Einlage, eine interne Umstrukturierung, eine Gebührzahlung oder etwas anderes war. Diese Unterscheidung ist wichtig für die Bewertung, die Finanzberichterstattung, die steuerliche Behandlung und die regulatorische Prüfung. Die Daten sind verfügbar, aber sie in ein zuverlässiges Buchhaltungssystem umzuwandeln, erfordert starke Systeme und konsistente Urteile.

Die Unternehmen, die in Schwierigkeiten geraten, sind die, die zu viele fragmentierte Daten haben und keinen disziplinierten Prozess zur Klassifizierung dieser Daten. Wenn eine Prüfung oder eine regulatorische Anfrage eintrifft, versucht das Team möglicherweise, Aktivitäten aus Wallet-Historien, Tabellenkalkulationen und dem Wissen der Mitarbeiter zu rekonstruieren. An diesem Punkt werden kleine Inkonsistenzen teuer. Der bessere Ansatz besteht darin, das Reporting in den Transaktionsprozess selbst zu integrieren. Jede wesentliche Transaktion sollte einen klaren Geschäftszweck, einen Genehmiger, eine Bewertungsquelle und eine dokumentierte Buchhaltungsbehandlung zum Zeitpunkt ihres Auftretens haben. Genaues Reporting ist in der Regel das Ergebnis eines guten operativen Designs und nicht das Ergebnis einer aufwendigeren Jahresendbereinigung.

Q. Beste Möglichkeit für Menschen, die Krypto-Buchhaltung, Governance und technologische Veränderungen im Blick zu behalten.

Die Antwort besteht nicht darin, jeder Schlagzeile zu folgen. In einem Markt, der sich so schnell verändert, kann Information ohne einen Rahmen mehr Lärm als Einsicht erzeugen. Unternehmen sollten einen disziplinierten Überprüfungsprozess einrichten, der Änderungen, die sofortige Maßnahmen erfordern, von Entwicklungen trennt, die lediglich interessant sind. Regulatorische Veröffentlichungen, Buchhaltungsrichtlinien, Verwahrungsregeln, Steuerinterpretationen und wesentliche Protokolländerungen sollten bestimmten Verantwortlichen zugewiesen und nach einem festgelegten Zeitplan überprüft werden. Externe Buchhalter, Rechtsberater, Administratoren und technische Spezialisten können wichtige Perspektiven bieten, aber jemand innerhalb der Organisation muss verantwortlich bleiben für die Übersetzung dieser Ratschläge in Richtlinien, Kontrollen und betriebliche Entscheidungen.

Die stärksten Organisationen schaffen auch eine Rückkopplungsschleife zwischen den Teams für Investitionen, Betrieb, Finanzen, Recht und Technologie. Ein neues Protokollmerkmal mag wie eine Investitionsmöglichkeit erscheinen, kann aber auch die Annahmen zur Verwahrung, Bewertungsmethoden, Liquiditätsrisiken oder Berichtspflichten ändern. Diese Implikationen müssen berücksichtigt werden, bevor Kapital eingesetzt wird, und nicht während einer Prüfung entdeckt werden. Unternehmen für digitale Vermögenswerte müssen nicht jede technologische oder regulatorische Entwicklung vorhersagen. Sie benötigen Governance-Strukturen, die es ihnen ermöglichen, Veränderungen konsistent zu bewerten, ihre Entscheidungen zu dokumentieren und sich anzupassen, ohne die Kontrollen über das Kapital der Kunden zu schwächen.

- Felix Xu, Mitbegründer, ZX Squared Capital

Weiterlesen

Suchen Sie nach mehr? Erhalten Sie die neuesten Krypto-Nachrichten von coindesk.com und Marktupdates von coindesk.com/institutions.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.