Der gemietete Tresor: wer die Schlüssel zur Bank-Krypto hält

Warum die Verwahrfrage 2026 zur eigentlichen Machtfrage wird

Bitcoin notiert dieser Tage bei rund 66.000 Euro, ein Plus von etwa 22 Prozent binnen einer Woche (CoinGecko), Ether steht wieder über 2.000 Euro. Die Rallye fällt in eine Woche, in der die Märkte gebannt auf das Notenbanktreffen in Jackson Hole und das Debüt des neuen Fed-Chefs blicken (wie riskant Warshs erster Auftritt für Bitcoin ist, haben wir hier analysiert). Für Österreichs Banken ist die eigentlich spannende Frage heuer aber nicht mehr, ob sie mit Krypto zu tun haben wollen. Diese Frage ist längst beantwortet.

Die neue Machtfrage lautet: Wer hält die Schlüssel? Wenn Ihre Hausbank Ihnen demnächst anbietet, Bitcoin über die vertraute App zu kaufen und verwahren zu lassen, bedeutet das fast nie, dass die Bank selbst jenen privaten Schlüssel kontrolliert, der über den Zugriff auf die Coins entscheidet. Hinter dem Logo der Bank steht in aller Regel ein spezialisierter Infrastrukturanbieter, den die meisten Kundinnen und Kunden nie zu Gesicht bekommen. Genau dort, in der unsichtbaren Klempnerei der Bank-Krypto, entscheidet sich, wie sicher und wie konzentriert das System wirklich ist.

Dieser Text folgt dem Schlüssel, nicht dem Marketing. Er zeigt, warum die Kapitalregeln der Aufsicht die Banken geradezu ins Verwahrgeschäft drängen, warum kaum ein Haus den Tresor selbst baut, wer die tatsächlichen Tresorvermieter sind, und warum das größte Risiko am Ende nicht in der Bankbilanz steht, sondern in der Konzentration weniger Anbieter, die von einem ganz anderen Regelwerk als Basel beaufsichtigt werden.

Die Kapitalregel, die alles ins Depot drängt

Der Ausgangspunkt jeder ehrlichen Analyse zur Bank-Krypto ist eine unscheinbare Zahl: 1.250 Prozent. So hoch ist das Risikogewicht, das der Baseler Ausschuss für Bankenaufsicht ungedeckten Krypto-Assets wie Bitcoin und Ether in seinem Standard SCO60 zuweist, der seit 1. Jänner 2026 verbindlich gilt (CryptoSlate). In der Praxis heißt das: Für je 100 Euro Bitcoin, die eine Bank in den Eigenbestand nimmt, muss sie rund 125 Euro hartes Eigenkapital hinterlegen. Kein Vorstand, der bei Verstand ist, bindet so teures Kapital in einem derart volatilen Vermögenswert.

Die Folge ist eindeutig: Das direkte Halten von Bitcoin ist für regulierte Banken wirtschaftlich praktisch unmöglich gemacht. Wie sich die daraus entstehenden Betriebsmodelle unterscheiden, von der ETP-Schiene über die eigene Verwahrung bis zum Bank-Stablecoin, haben wir bereits ausführlich beschrieben (Verwahrung, ETP oder Bank-Stablecoin). Hier interessiert die eine Konsequenz, die sich aus der Regel zwangsläufig ergibt: Wer nicht besitzen darf, aber am Trend teilhaben will, muss verwahren.

Dass die Regel umstritten ist, macht sie nicht weniger wirksam. Basel-Vorsitzender Erik Thedéen, zugleich Chef der schwedischen Reichsbank, hat eingeräumt, die Kapitalregeln für Krypto müssten überarbeitet werden, nachdem die USA und Großbritannien eine Umsetzung verweigert hatten. „Der Fokus lag damals sehr stark auf den Bitcoins dieser Welt“, sagte Thedéen; jetzt spreche natürlich jeder über Stablecoins, und die Frage sei, ob freizügige Ledger wirklich so riskant seien wie einst gedacht (CoinDesk). Eine überarbeitete Fassung ist für später im Jahr angekündigt, liegt aber bis heute nicht vor. Bis dahin bleibt die 1.250-Prozent-Regel die unsichtbare Hand, die Österreichs Banken vom Eigenbestand fernhält und ins Verwahrgeschäft drängt.

Ein Blick auf die Systematik erklärt die Härte. Basel teilt Krypto-Assets in Gruppen: Gruppe 1 umfasst tokenisierte klassische Werte und ausreichend gedeckte Stablecoins, die weitgehend wie ihre traditionellen Pendants behandelt werden; Gruppe 2 sammelt alles andere, allen voran ungedeckte Coins wie Bitcoin und Ether. Für diese Gruppe 2 gilt nicht nur das Strafgewicht, sondern zusätzlich eine strenge Obergrenze, die das gesamte ungedeckte Krypto-Engagement einer Bank auf einen kleinen Bruchteil ihres Kernkapitals begrenzt. Beides zusammen wirkt wie ein Riegel. Dass ausgerechnet die USA und Großbritannien die wortgetreue Umsetzung verweigern, während die EU sie über die CRR3 fest verankert hat, ist der eigentliche Sprengstoff der Debatte.

Verwahren heißt nicht besitzen

Der entscheidende Kniff liegt im Unterschied zwischen Eigentum und Verwahrung. Das teure Risikogewicht trifft nur Krypto im Eigenbestand der Bank, also Assets, die auf ihrer eigenen Bilanz stehen und ihr wirtschaftlich gehören. Reine Verwahrung im Auftrag der Kundschaft funktioniert anders: Die Coins gehören der Kundin, sie werden getrennt vom Bankvermögen gehalten und sind im Insolvenzfall geschützt, und sie tauchen nicht als Krypto-Position in der Bankbilanz auf.

Für solche außerbilanziellen Verwahrmandate verlangt Basel kein 1.250-Prozent-Gewicht, sondern nur Kapital für das operationelle Risiko sowie ein sauberes Risikomanagement. Genau das macht die Verwahrung zum kapitalschonenden Königsweg: Die Bank verdient Gebühren, ohne Marktrisiko in die Bilanz zu holen. Die Haftungsfragen regelt auf EU-Ebene Artikel 75 der MiCA-Verordnung, der Verwahrer für den Verlust anvertrauter Krypto-Assets in die Pflicht nimmt.

Damit ist der strategische Kurs für nahezu jedes österreichische Haus vorgezeichnet: nicht besitzen, sondern verwahren; nicht spekulieren, sondern die Schlüssel halten und dafür kassieren. Der Haken an der Sache: Die Schlüssel sicher zu halten ist technisch weit anspruchsvoller, als es klingt.

Wie viel an dieser Bilanzfrage hängt, zeigt der Umweg über die USA. Dort zwang die inzwischen kassierte Bilanzregel SAB 121 Verwahrer jahrelang, verwahrte Krypto-Assets als Verbindlichkeit in die eigene Bilanz aufzunehmen, was das Geschäft für Banken unwirtschaftlich machte. Erst ihre Rücknahme öffnete den US-Häusern die Tür. In Europa stellt sich diese Frage anders, weil die Verwahrung von Anfang an als außerbilanzielles Dienstleistungsgeschäft gedacht ist. Der gemeinsame Nenner beiderseits des Atlantiks bleibt aber derselbe: Ob sich Verwahrung lohnt, entscheidet nicht die Technik, sondern die Buchhaltung.

Der Tresor, den keine Bank selbst baut

Einen bankfähigen Krypto-Tresor zu bauen, ist kein Softwareprojekt für die eigene IT-Abteilung. Es braucht Hardware-Sicherheitsmodule (HSM) oder Multi-Party-Computation (MPC), bei der der private Schlüssel niemals an einem einzigen Ort vollständig existiert, dazu ein striktes Vier-Augen-Prinzip, formale Schlüsselzeremonien, Notfallwiederherstellung, Versicherungsdeckung und den Nachweis, dass all das einer Prüfung durch FMA und Wirtschaftsprüfer standhält. Ein einziger Fehler in dieser Kette kann den gesamten verwahrten Bestand kosten.

Deshalb baut kaum eine Bank den Tresor selbst. Sie kauft ihn als Dienstleistung ein, so wie sie Kernbankensysteme oder Rechenzentren einkauft. Der Fachbegriff dafür lautet White-Label oder Investing-as-a-Service: Ein spezialisierter Anbieter liefert Verwahrung, Handelsanbindung und häufig gleich die passenden Lizenzen, die Bank klebt ihr Logo darauf. Für die Kundschaft sieht es aus wie ein reines Bankprodukt. Technisch ist es das Produkt eines Zulieferers.

Das ist ökonomisch vernünftig und aufsichtsrechtlich sauber, solange man weiß, wer der Zulieferer ist und wie gut die Bank ihn im Griff hat. Und genau hier wird die Geschichte für Österreich besonders interessant.

Wien exportiert den Tresor: Bitpanda Technology Solutions

Der wohl wichtigste einzelne Zulieferer für den deutschsprachigen Bankenraum sitzt in Wien. Bitpanda Technology Solutions, die B2B-Einheit des österreichischen Krypto-Brokers Bitpanda, betreibt nach eigener Darstellung Europas führende Investing-as-a-Service-Plattform und gibt Banken, Brokern und Fintechs Zugriff auf ihre Handels-, Verwahr- und Lizenzinfrastruktur in über 30 Ländern (PR Newswire). Geführt wird die Einheit von Lukas Enzersdorfer-Konrad, der im August 2025 zusätzlich den Chefposten der gesamten Bitpanda-Gruppe übernahm.

Die Kundenliste liest sich wie ein Who-is-who des deutschsprachigen Bankwesens. Die Landesbank Baden-Württemberg (LBBW), mit einer Bilanzsumme von über 330 Milliarden Euro die größte deutsche Landesbank, baut ihre Krypto-Verwahrung für Firmenkunden auf der Wiener Technik auf (CoinDesk). Die Deutsche Bank, das größte Geldhaus Deutschlands, stützt ihren für 2026 geplanten Verwahrdienst ebenfalls auf die Technologieeinheit von Bitpanda (Cointelegraph). Und in Österreich selbst läuft der Krypto-Handel der Raiffeisen-Kundschaft seit 2024 über die Bitpanda-Anbindung (CoinDesk).

Das ergibt eine bemerkenswerte Konstellation: Österreich ist bei der Bank-Krypto nicht nur Konsument, sondern Exporteur. Der Tresor, der hinter den Logos mehrerer deutscher Großbanken steckt, wird zu einem guten Teil aus Wien geliefert. Für die heimische Fintech-Szene ist das ein Erfolg. Für die nüchterne Systembetrachtung ist es der Anfang einer Konzentrationsfrage, denn ein Zulieferer, der so viele Häuser bedient, wird zum Knotenpunkt.

Strategisch ist der Schritt für Bitpanda folgerichtig. Wer eine regulierte Handels- und Verwahrplattform samt Lizenzen in Dutzenden Ländern aufgebaut hat, kann dieselbe Infrastruktur zweimal verkaufen: einmal an eigene Endkunden, einmal als Technik an Banken, die nicht selbst bauen wollen. Die BaFin erteilte der Gruppe dafür eigene Erlaubnisse für Handel und Verwahrung. Für die Banken wiederum liegt der Reiz darin, ohne eigenes Sicherheitszentrum, ohne eigene Schlüsselzeremonien und ohne monatelange Zulassungsverfahren an den Start zu gehen. Der Preis dafür ist eine Abhängigkeit, die in ruhigen Zeiten unsichtbar bleibt und erst im Stressfall zutage tritt.

Die anderen Schlüsselmeister

Wien ist nicht allein. Der Markt für institutionelle Krypto-Verwahrung wird von einer überschaubaren Zahl spezialisierter Anbieter beherrscht, und jeder von ihnen hält die Schlüssel für viele Banken zugleich. Wer die Landkarte kennt, versteht, warum die Aufsicht nervös wird.

Fireblocks mit Sitz in New York setzt auf MPC-Technologie und arbeitet nach eigenen Angaben mit über 80 Banken im Live-Betrieb und mehr als 2.400 Institutionen zusammen, darunter die Verwahrbank BNY, BNP Paribas und Revolut. Metaco aus Lausanne, seit 2023 im Besitz von Ripple, liefert mit seiner Plattform Harmonize die Verwahrinfrastruktur unter anderem für die DZ Bank, die zweitgrößte deutsche Bank, sowie zuvor für Citi, Société Générale und die DekaBank (Ledger Insights). Der Genfer Anbieter Taurus, an dem die Deutsche Bank beteiligt ist, bedient neben ihr auch Stablecoin-Projekte von Häusern wie Zand Bank und ClearBank.

Der jüngste Beleg dafür, wie wertvoll dieses Klempner-Geschäft geworden ist, kommt aus London. Standard Chartered übernimmt das regulierte Verwahrgeschäft seiner Tochter Zodia Custody und gliedert deren Infrastrukturplattform in eine eigenständige Einheit namens Zodia Solutions aus, die künftig anderen Instituten bankfähige Technik verkaufen soll; die Transaktion soll bis Ende August 2026 abgeschlossen sein (CoinDesk). Zodia-Chef Julian Sawyer beschreibt eine stark steigende Nachfrage nach spezialisierten Infrastrukturpartnern und erwartet, dass bald jede einzelne Bank digitale Vermögenswerte werde verwahren müssen. Kurz: Der Tresor ist zum eigenen Geschäftsmodell geworden.

Neben den Genannten drängen weitere Namen in dasselbe Feld: BitGo und Anchorage aus den USA, Komainu aus dem Umfeld von Nomura, Ledger und CoinShares, dazu die klassischen Verwahrbanken, die nachrüsten. Technisch trennt die Anbieter vor allem, ob sie auf Hardware-Sicherheitsmodule oder auf Multi-Party-Computation setzen; wirtschaftlich eint sie, dass Skaleneffekte das Geschäft nach oben konzentrieren. Je mehr Banken denselben Anbieter wählen, desto günstiger und ausgereifter wird dessen Plattform, und desto stärker zieht sie die nächste Bank an. Genau dieser sich selbst verstärkende Sog kann aus einem gesunden Markt ein Konzentrationsproblem machen.

Wer verwahrt für wen: die Infrastruktur-Landkarte

Die Tabelle macht das Muster sichtbar: wenige Anbieter, viele Bank-Logos. Kein einziges der genannten Institute kontrolliert die kritische Technik vollständig im eigenen Haus. Die Wertschöpfung der Bank liegt im Vertrieb, im Vertrauen und in der Lizenz; der Kern der Sicherheit liegt beim Zulieferer.

Das Klumpenrisiko: wenn wenige die Schlüssel halten

Aus der Vogelperspektive entsteht so ein System, das die Aufsicht aus der Bankenkrise kennt, nur an neuer Stelle. Wenn Dutzende Banken ihre Krypto-Schlüssel bei einer Handvoll Anbieter hinterlegen, verlagert sich das Risiko von der einzelnen Bankbilanz auf die gemeinsame Infrastruktur. Fällt ein großer Verwahrer durch einen technischen Fehler, einen erfolgreichen Angriff oder eine Insolvenz aus, sind nicht eine, sondern viele Banken zugleich betroffen. Das ist die klassische Definition eines systemischen Klumpenrisikos.

Dass Krypto-Katastrophen fast nie ein Problem der Blockchain selbst sind, sondern eines der Schlüsselverwaltung, zeigt die Geschichte der großen Vorfälle. Der Ronin-Hack, bei dem Angreifer Kryptowerte im Gegenwert von rund 625 Millionen Dollar erbeuteten, war im Kern kein Bruch der Kryptografie, sondern die Kompromittierung zu weniger Signaturschlüssel (die Aufarbeitung des Ronin-Falls zeigt, wie zentral das Schlüsselmanagement ist). Genau diese Lehre skaliert unangenehm, wenn ein einziger Anbieter die Schlüssel vieler Institute bündelt.

Hinzu kommt die schlechte Ersetzbarkeit. Wer seine gesamte Verwahrung an einen Anbieter ausgelagert hat, kann ihn nicht über Nacht wechseln; Schlüsselmaterial, Prozesse und Integrationen sind tief verwoben. Diese fehlende Austauschbarkeit ist es, die aus einem gewöhnlichen Dienstleister einen kritischen Knoten macht, dessen Ausfall sich nicht einfach umleiten lässt.

Nicht Basel, sondern DORA

Und hier liegt der eigentliche Bruch in der Regulierung: Ausgerechnet das Regelwerk, das die Banken von Krypto fernhält, greift bei diesem neuen Risiko ins Leere. Basel und die europäische Kapitaladäquanzverordnung CRR3 messen das Risiko in der Bankbilanz. Ein Verwahrer, der außerbilanziell die Schlüssel hält, taucht dort kaum auf. Das Klumpenrisiko bei den Zulieferern ist der blinde Fleck der Kapitalregeln.

Zuständig ist ein anderes, jüngeres Regelwerk: der Digital Operational Resilience Act, kurz DORA, in Kraft seit 17. Jänner 2025. DORA behandelt einen Krypto-Verwahrer, den eine Bank oder ein lizenzierter Krypto-Dienstleister einsetzt, als IT-Drittanbieter und unterwirft die Auslagerung dem vollen Regime der Artikel 28 bis 30: Sorgfaltsprüfung, Konzentrationsrisiko-Analyse, Ausstiegsstrategien und ein Melderegister aller kritischen Auslagerungen.

Die schärfste Waffe ist die direkte EU-Aufsicht über besonders kritische Anbieter. Am 18. November 2025 haben die europäischen Aufsichtsbehörden EBA, EIOPA und ESMA die ersten 19 kritischen IT-Drittanbieter (CTPP) benannt, die nun einer unmittelbaren Aufsicht auf EU-Ebene unterliegen (EBA). Bezeichnend ist, dass diese erste Liste von den großen Cloud-Konzernen dominiert wird, nicht von Krypto-Verwahrern. Der Mechanismus, der die Schlüssel-Konzentration einfangen könnte, existiert also, hat die spezialisierten Krypto-Zulieferer aber noch nicht erfasst. Für die FMA, die österreichische Häuser im Rahmen von DORA prüft, ist das eine der offenen Baustellen der kommenden Jahre.

Basel gegen DORA: zwei Regelwerke, zwei blinde Flecken

Die beiden Regelwerke ergänzen sich in der Theorie, doch keines deckt den blinden Fleck des anderen ab. Basel sorgt dafür, dass Krypto gar nicht erst in großem Stil auf die Bilanz kommt; DORA soll dafür sorgen, dass die ausgelagerte Verwahrung nicht zum Einfallstor wird. Erst wenn ein Krypto-Verwahrer als kritischer Anbieter eingestuft würde, schlösse sich die Lücke.

Österreich zwischen Mieter und Vermieter

Die österreichische Bankenlandschaft bildet das ganze Spektrum ab. Die Raiffeisen Bank International ist zugleich Mieterin und Mitbauerin: Im Privatkundengeschäft mietet sie den Tresor bei Bitpanda, an anderer Stelle gehört sie zu den neun europäischen Banken, die über ein Amsterdamer Gemeinschaftsunternehmen namens Qivalis einen MiCA-konformen Euro-Stablecoin herausgeben wollen; die erste Ausgabe ist für die zweite Jahreshälfte 2026 geplant (CoinDesk). Neben RBI sitzen dort unter anderem ING, UniCredit, KBC, SEB, CaixaBank und die DekaBank am Tisch.

Am anderen Ende steht die Erste Group, die im Privatkundengeschäft bewusst zurückhaltend bleibt und aktuell weder Krypto-Handel noch Verwahrung für Endkunden anbietet; die George-App mit ihren rund anderthalb Millionen Nutzerinnen und Nutzern dient allenfalls als Überweisungsschiene zu externen Börsen. Dass die Erste gemeinsam mit der ASFINAG eine der ersten europäischen Kapitalmarktemissionen vollständig über eine Blockchain abgewickelt hat, zeigt aber: Zurückhaltung im Endkundengeschäft ist keine Technikfeindlichkeit, sondern eine strategische Wahl.

Für die FMA als nationale Aufsicht unter MiCA, deren verkürzte Übergangsfrist am 1. Juli 2026 endete, verschiebt sich die Arbeit damit spürbar. Nicht mehr die Frage, ob ein Haus Krypto anbieten darf, steht im Vordergrund, sondern die Frage, wie gut es seine Auslagerungen im Griff hat, wer im Ernstfall an die Schlüssel kommt und wie ein geordneter Anbieterwechsel aussähe.

Der Atlantik-Vergleich: andere Vermieter, gleiches Muster

Ein Blick über den Atlantik zeigt, dass das Grundmuster universell ist, auch wenn die Politik gegenläufig verläuft. Während die EU über die Kapitalregeln bremst, öffnet Washington die Tür: Die US-Börsenaufsicht SEC kassierte mit dem Bulletin SAB 122 die bilanzielle Strafgebühr für Krypto-Verwahrung, und das US-Finanzministerium legte am 17. August 2026 den ersten großen Rechtsentwurf zum Stablecoin-Gesetz GENIUS Act vor, dessen Konsultationsfrist bis 19. Oktober läuft und dessen Regeln ab 18. Jänner 2027 gestaffelt greifen sollen (US-Finanzministerium).

Doch auch die US-Banken bauen den Tresor nicht selbst. Sie mieten ihn bei BitGo, Coinbase Custody, Anchorage oder bei der Verwahrbank BNY, die ihrerseits auf Fireblocks-Technik setzt. Das Muster ist dasselbe wie in Europa: wenige Anbieter, viele Logos. Wie stark diese institutionelle Nachfrage den Markt inzwischen trägt, lässt sich an den Zuflüssen in die börsengehandelten Krypto-Produkte ablesen (was eine Milliarde ETF-Zufluss wirklich bewegt). Und wer wissen will, ob Bitcoin heuer eher dem Wiener ATX oder der Wall Street folgt, findet die Antwort ebenfalls in dieser transatlantischen Verzahnung (zur Korrelationsfrage).

Der Unterschied liegt also nicht in der Struktur, sondern in der Aufsicht. Europa hat mit DORA früher als die USA ein Instrument geschaffen, das die Konzentration bei den Zulieferern grundsätzlich adressiert. Ob es scharf genug ist, wird sich erst zeigen, sobald ein Krypto-Verwahrer tatsächlich die Kriterien für einen kritischen Anbieter erfüllt und in die direkte EU-Aufsicht rückt.

Der digitale Euro: die öffentliche Alternative

Es gibt einen Weg, der die private Klempnerei umgehen würde: öffentliches Geld auf öffentlicher Infrastruktur. Die Europäische Zentralbank hat ihr Projekt eines digitalen Euro Ende Oktober 2025 in die nächste Phase überführt, in der die technische Kapazität aufgebaut wird (EZB). Der Zeitplan der EZB geht von einer möglichen ersten Ausgabe gegen Ende des Jahrzehnts aus, eine Pilotphase soll früher starten; die endgültige Entscheidung hängt am Gesetzgebungsprozess in Brüssel.

Ein digitaler Euro wäre kein Krypto-Asset im Sinne von Bitcoin, sondern digitales Zentralbankgeld. Für die hier beschriebene Verwahrfrage ist er trotzdem relevant: Er wäre die eine Infrastruktur, hinter der keine private Schlüsselverwaltung, sondern die Notenbank stünde. Bis dahin bleibt es bei gemieteten Tresoren und bei der Aufgabe, deren Konzentration im Blick zu behalten, statt sich vom vertrauten Bank-Logo beruhigen zu lassen.

Was das für Anlegerinnen und Anleger bedeutet

Für die Kundin oder den Kunden einer österreichischen Bank hat all das drei praktische Konsequenzen. Erstens: Wenn eine Bank Krypto-Verwahrung anbietet, ist die entscheidende Frage nicht das Bank-Logo, sondern der Name des Zulieferers dahinter und dessen Sicherheits- und Insolvenzarchitektur. Es lohnt sich, danach zu fragen, so wie man bei einem Fonds nach der Depotbank fragt.

Zweitens: Bankverwahrung ist nicht automatisch sicherer als andere Wege, sie verlagert das Vertrauen nur. Statt einer Krypto-Börse vertraut man einer Bank, die ihrerseits einem Infrastrukturanbieter vertraut. Der alte Grundsatz „not your keys, not your coins“ gilt bei jeder Form der Fremdverwahrung, auch bei der Bank.

Drittens: Für viele Anlegerinnen und Anleger ist genau dieser Komfort den Preis wert, gerade wenn sie steuerlich sauber über ein reguliertes heimisches Haus abrechnen wollen. Wer dagegen die volle Kontrolle sucht, kommt an der Eigenverwahrung nicht vorbei. Die Bank nimmt einem die technische Verwahrung ab; die Verantwortung für die Wahl des Verwahrmodells nimmt sie einem nicht.

Häufig gestellte Fragen

Halten österreichische Banken mein Bitcoin selbst?

In den meisten Fällen nicht direkt. Banken lagern die technische Verwahrung an spezialisierte Anbieter wie Bitpanda Technology Solutions, Fireblocks oder Metaco aus und treten nach außen als Anbieter auf. Die Bank haftet nach MiCA für das Mandat, die privaten Schlüssel liegen aber häufig in der Infrastruktur des Zulieferers.

Warum halten Banken Krypto lieber in Verwahrung als im Eigenbestand?

Weil die Baseler Kapitalregel SCO60 seit Jänner 2026 für Krypto im Eigenbestand ein Risikogewicht von 1.250 Prozent verlangt, was rund 125 Euro Eigenkapital je 100 Euro Bitcoin bedeutet. Reine Verwahrung im Kundenauftrag steht außerhalb der Bilanz und ist deshalb kapitalschonend.

Was ist Bitpanda Technology Solutions?

Es ist die B2B-Einheit des Wiener Krypto-Brokers Bitpanda, die Banken und Fintechs Handels-, Verwahr- und Lizenzinfrastruktur als White-Label-Dienst bereitstellt. Zu den Kunden zählen unter anderem die Deutsche Bank, die LBBW und im Privatkundengeschäft die Raiffeisen.

Was regelt DORA bei der Krypto-Verwahrung?

DORA behandelt externe Krypto-Verwahrer als IT-Drittanbieter von Banken und Krypto-Dienstleistern und verlangt Sorgfaltsprüfung, Konzentrationsrisiko-Analysen, Ausstiegsstrategien und ein Melderegister. Seit November 2025 können die EU-Aufsichtsbehörden besonders kritische Anbieter direkt beaufsichtigen.

Ist mein Krypto bei einer Bank sicherer als in der Eigenverwahrung?

Sicherer ist relativ: Bankverwahrung bietet Komfort, Regulierung und Insolvenzschutz, verlagert das Vertrauen aber auf die Bank und deren Zulieferer. Eigenverwahrung gibt die volle Kontrolle, legt aber die gesamte Verantwortung für die Schlüssel in Ihre Hände.

Liam Brennan ist Markets Editor bei HOGE Wire und schreibt über die Schnittstelle von Banken, Regulierung und digitalen Vermögenswerten.