{"id":267,"date":"2026-08-22T12:50:34","date_gmt":"2026-08-22T12:50:34","guid":{"rendered":"https:\/\/hoge.gg\/at\/gemieteter-tresor-bank-krypto-verwahrung-2026\/"},"modified":"2026-08-22T12:50:34","modified_gmt":"2026-08-22T12:50:34","slug":"gemieteter-tresor-bank-krypto-verwahrung-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/at\/gemieteter-tresor-bank-krypto-verwahrung-2026\/","title":{"rendered":"Der gemietete Tresor: wer die Schl\u00fcssel zur Bank-Krypto h\u00e4lt"},"content":{"rendered":"<h2 class='wp-block-heading'>Warum die Verwahrfrage 2026 zur eigentlichen Machtfrage wird<\/h2><p class=\"wp-block-paragraph\">Bitcoin notiert dieser Tage bei rund 66.000 Euro, ein Plus von etwa 22 Prozent binnen einer Woche (<a href='https:\/\/www.coingecko.com\/en\/coins\/bitcoin\/eur'>CoinGecko<\/a>), Ether steht wieder \u00fcber 2.000 Euro. Die Rallye f\u00e4llt in eine Woche, in der die M\u00e4rkte gebannt auf das Notenbanktreffen in Jackson Hole und das Deb\u00fct des neuen Fed-Chefs blicken (<a href='https:\/\/hoge.gg\/at\/jackson-hole-warsh-debut-bitcoin-2026\/'>wie riskant Warshs erster Auftritt f\u00fcr Bitcoin ist, haben wir hier analysiert<\/a>). F\u00fcr \u00d6sterreichs Banken ist die eigentlich spannende Frage heuer aber nicht mehr, ob sie mit Krypto zu tun haben wollen. Diese Frage ist l\u00e4ngst beantwortet.<\/p><p class=\"wp-block-paragraph\">Die neue Machtfrage lautet: Wer h\u00e4lt die Schl\u00fcssel? Wenn Ihre Hausbank Ihnen demn\u00e4chst anbietet, Bitcoin \u00fcber die vertraute App zu kaufen und verwahren zu lassen, bedeutet das fast nie, dass die Bank selbst jenen privaten Schl\u00fcssel kontrolliert, der \u00fcber den Zugriff auf die Coins entscheidet. Hinter dem Logo der Bank steht in aller Regel ein spezialisierter Infrastrukturanbieter, den die meisten Kundinnen und Kunden nie zu Gesicht bekommen. Genau dort, in der unsichtbaren Klempnerei der Bank-Krypto, entscheidet sich, wie sicher und wie konzentriert das System wirklich ist.<\/p><p class=\"wp-block-paragraph\">Dieser Text folgt dem Schl\u00fcssel, nicht dem Marketing. Er zeigt, warum die Kapitalregeln der Aufsicht die Banken geradezu ins Verwahrgesch\u00e4ft dr\u00e4ngen, warum kaum ein Haus den Tresor selbst baut, wer die tats\u00e4chlichen Tresorvermieter sind, und warum das gr\u00f6\u00dfte Risiko am Ende nicht in der Bankbilanz steht, sondern in der Konzentration weniger Anbieter, die von einem ganz anderen Regelwerk als Basel beaufsichtigt werden.<\/p><h2 class='wp-block-heading'>Die Kapitalregel, die alles ins Depot dr\u00e4ngt<\/h2><p class=\"wp-block-paragraph\">Der Ausgangspunkt jeder ehrlichen Analyse zur Bank-Krypto ist eine unscheinbare Zahl: 1.250 Prozent. So hoch ist das Risikogewicht, das der Baseler Ausschuss f\u00fcr Bankenaufsicht ungedeckten Krypto-Assets wie Bitcoin und Ether in seinem Standard SCO60 zuweist, der seit 1. J\u00e4nner 2026 verbindlich gilt (<a href='https:\/\/cryptoslate.com\/crypto-laws\/basel-sco60-cryptoasset-prudential-standard\/'>CryptoSlate<\/a>). In der Praxis hei\u00dft das: F\u00fcr je 100 Euro Bitcoin, die eine Bank in den Eigenbestand nimmt, muss sie rund 125 Euro hartes Eigenkapital hinterlegen. Kein Vorstand, der bei Verstand ist, bindet so teures Kapital in einem derart volatilen Verm\u00f6genswert.<\/p><p class=\"wp-block-paragraph\">Die Folge ist eindeutig: Das direkte Halten von Bitcoin ist f\u00fcr regulierte Banken wirtschaftlich praktisch unm\u00f6glich gemacht. Wie sich die daraus entstehenden Betriebsmodelle unterscheiden, von der ETP-Schiene \u00fcber die eigene Verwahrung bis zum Bank-Stablecoin, haben wir bereits ausf\u00fchrlich beschrieben (<a href='https:\/\/hoge.gg\/at\/banken-krypto-verwahrung-etp-stablecoin-2026\/'>Verwahrung, ETP oder Bank-Stablecoin<\/a>). Hier interessiert die eine Konsequenz, die sich aus der Regel zwangsl\u00e4ufig ergibt: Wer nicht besitzen darf, aber am Trend teilhaben will, muss verwahren.<\/p><p class=\"wp-block-paragraph\">Dass die Regel umstritten ist, macht sie nicht weniger wirksam. Basel-Vorsitzender Erik Thed\u00e9en, zugleich Chef der schwedischen Reichsbank, hat einger\u00e4umt, die Kapitalregeln f\u00fcr Krypto m\u00fcssten \u00fcberarbeitet werden, nachdem die USA und Gro\u00dfbritannien eine Umsetzung verweigert hatten. &bdquo;Der Fokus lag damals sehr stark auf den Bitcoins dieser Welt&ldquo;, sagte Thed\u00e9en; jetzt spreche nat\u00fcrlich jeder \u00fcber Stablecoins, und die Frage sei, ob freiz\u00fcgige Ledger wirklich so riskant seien wie einst gedacht (<a href='https:\/\/www.coindesk.com\/policy\/2025\/11\/19\/banks-capital-rules-when-holding-crypto-need-to-be-reworked-says-basel-chair-ft'>CoinDesk<\/a>). Eine \u00fcberarbeitete Fassung ist f\u00fcr sp\u00e4ter im Jahr angek\u00fcndigt, liegt aber bis heute nicht vor. Bis dahin bleibt die 1.250-Prozent-Regel die unsichtbare Hand, die \u00d6sterreichs Banken vom Eigenbestand fernh\u00e4lt und ins Verwahrgesch\u00e4ft dr\u00e4ngt.<\/p><p class=\"wp-block-paragraph\">Ein Blick auf die Systematik erkl\u00e4rt die H\u00e4rte. Basel teilt Krypto-Assets in Gruppen: Gruppe 1 umfasst tokenisierte klassische Werte und ausreichend gedeckte Stablecoins, die weitgehend wie ihre traditionellen Pendants behandelt werden; Gruppe 2 sammelt alles andere, allen voran ungedeckte Coins wie Bitcoin und Ether. F\u00fcr diese Gruppe 2 gilt nicht nur das Strafgewicht, sondern zus\u00e4tzlich eine strenge Obergrenze, die das gesamte ungedeckte Krypto-Engagement einer Bank auf einen kleinen Bruchteil ihres Kernkapitals begrenzt. Beides zusammen wirkt wie ein Riegel. Dass ausgerechnet die USA und Gro\u00dfbritannien die wortgetreue Umsetzung verweigern, w\u00e4hrend die EU sie \u00fcber die CRR3 fest verankert hat, ist der eigentliche Sprengstoff der Debatte.<\/p><h2 class='wp-block-heading'>Verwahren hei\u00dft nicht besitzen<\/h2><p class=\"wp-block-paragraph\">Der entscheidende Kniff liegt im Unterschied zwischen Eigentum und Verwahrung. Das teure Risikogewicht trifft nur Krypto im Eigenbestand der Bank, also Assets, die auf ihrer eigenen Bilanz stehen und ihr wirtschaftlich geh\u00f6ren. Reine Verwahrung im Auftrag der Kundschaft funktioniert anders: Die Coins geh\u00f6ren der Kundin, sie werden getrennt vom Bankverm\u00f6gen gehalten und sind im Insolvenzfall gesch\u00fctzt, und sie tauchen nicht als Krypto-Position in der Bankbilanz auf.<\/p><p class=\"wp-block-paragraph\">F\u00fcr solche au\u00dferbilanziellen Verwahrmandate verlangt Basel kein 1.250-Prozent-Gewicht, sondern nur Kapital f\u00fcr das operationelle Risiko sowie ein sauberes Risikomanagement. Genau das macht die Verwahrung zum kapitalschonenden K\u00f6nigsweg: Die Bank verdient Geb\u00fchren, ohne Marktrisiko in die Bilanz zu holen. Die Haftungsfragen regelt auf EU-Ebene Artikel 75 der MiCA-Verordnung, der Verwahrer f\u00fcr den Verlust anvertrauter Krypto-Assets in die Pflicht nimmt.<\/p><p class=\"wp-block-paragraph\">Damit ist der strategische Kurs f\u00fcr nahezu jedes \u00f6sterreichische Haus vorgezeichnet: nicht besitzen, sondern verwahren; nicht spekulieren, sondern die Schl\u00fcssel halten und daf\u00fcr kassieren. Der Haken an der Sache: Die Schl\u00fcssel sicher zu halten ist technisch weit anspruchsvoller, als es klingt.<\/p><p class=\"wp-block-paragraph\">Wie viel an dieser Bilanzfrage h\u00e4ngt, zeigt der Umweg \u00fcber die USA. Dort zwang die inzwischen kassierte Bilanzregel SAB 121 Verwahrer jahrelang, verwahrte Krypto-Assets als Verbindlichkeit in die eigene Bilanz aufzunehmen, was das Gesch\u00e4ft f\u00fcr Banken unwirtschaftlich machte. Erst ihre R\u00fccknahme \u00f6ffnete den US-H\u00e4usern die T\u00fcr. In Europa stellt sich diese Frage anders, weil die Verwahrung von Anfang an als au\u00dferbilanzielles Dienstleistungsgesch\u00e4ft gedacht ist. Der gemeinsame Nenner beiderseits des Atlantiks bleibt aber derselbe: Ob sich Verwahrung lohnt, entscheidet nicht die Technik, sondern die Buchhaltung.<\/p><h2 class='wp-block-heading'>Der Tresor, den keine Bank selbst baut<\/h2><p class=\"wp-block-paragraph\">Einen bankf\u00e4higen Krypto-Tresor zu bauen, ist kein Softwareprojekt f\u00fcr die eigene IT-Abteilung. Es braucht Hardware-Sicherheitsmodule (HSM) oder Multi-Party-Computation (MPC), bei der der private Schl\u00fcssel niemals an einem einzigen Ort vollst\u00e4ndig existiert, dazu ein striktes Vier-Augen-Prinzip, formale Schl\u00fcsselzeremonien, Notfallwiederherstellung, Versicherungsdeckung und den Nachweis, dass all das einer Pr\u00fcfung durch FMA und Wirtschaftspr\u00fcfer standh\u00e4lt. Ein einziger Fehler in dieser Kette kann den gesamten verwahrten Bestand kosten.<\/p><p class=\"wp-block-paragraph\">Deshalb baut kaum eine Bank den Tresor selbst. Sie kauft ihn als Dienstleistung ein, so wie sie Kernbankensysteme oder Rechenzentren einkauft. Der Fachbegriff daf\u00fcr lautet White-Label oder Investing-as-a-Service: Ein spezialisierter Anbieter liefert Verwahrung, Handelsanbindung und h\u00e4ufig gleich die passenden Lizenzen, die Bank klebt ihr Logo darauf. F\u00fcr die Kundschaft sieht es aus wie ein reines Bankprodukt. Technisch ist es das Produkt eines Zulieferers.<\/p><p class=\"wp-block-paragraph\">Das ist \u00f6konomisch vern\u00fcnftig und aufsichtsrechtlich sauber, solange man wei\u00df, wer der Zulieferer ist und wie gut die Bank ihn im Griff hat. Und genau hier wird die Geschichte f\u00fcr \u00d6sterreich besonders interessant.<\/p><h2 class='wp-block-heading'>Wien exportiert den Tresor: Bitpanda Technology Solutions<\/h2><p class=\"wp-block-paragraph\">Der wohl wichtigste einzelne Zulieferer f\u00fcr den deutschsprachigen Bankenraum sitzt in Wien. Bitpanda Technology Solutions, die B2B-Einheit des \u00f6sterreichischen Krypto-Brokers Bitpanda, betreibt nach eigener Darstellung Europas f\u00fchrende Investing-as-a-Service-Plattform und gibt Banken, Brokern und Fintechs Zugriff auf ihre Handels-, Verwahr- und Lizenzinfrastruktur in \u00fcber 30 L\u00e4ndern (<a href='https:\/\/www.prnewswire.com\/news-releases\/bitpanda-technology-solutions-launches-a-saas-product-for-banks-fintechs-and-other-platforms-301731730.html'>PR Newswire<\/a>). Gef\u00fchrt wird die Einheit von Lukas Enzersdorfer-Konrad, der im August 2025 zus\u00e4tzlich den Chefposten der gesamten Bitpanda-Gruppe \u00fcbernahm.<\/p><p class=\"wp-block-paragraph\">Die Kundenliste liest sich wie ein Who-is-who des deutschsprachigen Bankwesens. Die Landesbank Baden-W\u00fcrttemberg (LBBW), mit einer Bilanzsumme von \u00fcber 330 Milliarden Euro die gr\u00f6\u00dfte deutsche Landesbank, baut ihre Krypto-Verwahrung f\u00fcr Firmenkunden auf der Wiener Technik auf (<a href='https:\/\/www.coindesk.com\/policy\/2024\/04\/15\/germanys-largest-federal-bank-lbbw-to-offer-crypto-custody-services-with-bitpanda'>CoinDesk<\/a>). Die Deutsche Bank, das gr\u00f6\u00dfte Geldhaus Deutschlands, st\u00fctzt ihren f\u00fcr 2026 geplanten Verwahrdienst ebenfalls auf die Technologieeinheit von Bitpanda (<a href='https:\/\/cointelegraph.com\/news\/deutsche-bank-crypto-custody-accounts-2026'>Cointelegraph<\/a>). Und in \u00d6sterreich selbst l\u00e4uft der Krypto-Handel der Raiffeisen-Kundschaft seit 2024 \u00fcber die Bitpanda-Anbindung (<a href='https:\/\/www.coindesk.com\/business\/2024\/05\/08\/crypto-exchange-bitpanda-expands-austrian-presence-with-raiffeisen-bank-partnership'>CoinDesk<\/a>).<\/p><p class=\"wp-block-paragraph\">Das ergibt eine bemerkenswerte Konstellation: \u00d6sterreich ist bei der Bank-Krypto nicht nur Konsument, sondern Exporteur. Der Tresor, der hinter den Logos mehrerer deutscher Gro\u00dfbanken steckt, wird zu einem guten Teil aus Wien geliefert. F\u00fcr die heimische Fintech-Szene ist das ein Erfolg. F\u00fcr die n\u00fcchterne Systembetrachtung ist es der Anfang einer Konzentrationsfrage, denn ein Zulieferer, der so viele H\u00e4user bedient, wird zum Knotenpunkt.<\/p><p class=\"wp-block-paragraph\">Strategisch ist der Schritt f\u00fcr Bitpanda folgerichtig. Wer eine regulierte Handels- und Verwahrplattform samt Lizenzen in Dutzenden L\u00e4ndern aufgebaut hat, kann dieselbe Infrastruktur zweimal verkaufen: einmal an eigene Endkunden, einmal als Technik an Banken, die nicht selbst bauen wollen. Die BaFin erteilte der Gruppe daf\u00fcr eigene Erlaubnisse f\u00fcr Handel und Verwahrung. F\u00fcr die Banken wiederum liegt der Reiz darin, ohne eigenes Sicherheitszentrum, ohne eigene Schl\u00fcsselzeremonien und ohne monatelange Zulassungsverfahren an den Start zu gehen. Der Preis daf\u00fcr ist eine Abh\u00e4ngigkeit, die in ruhigen Zeiten unsichtbar bleibt und erst im Stressfall zutage tritt.<\/p><h2 class='wp-block-heading'>Die anderen Schl\u00fcsselmeister<\/h2><p class=\"wp-block-paragraph\">Wien ist nicht allein. Der Markt f\u00fcr institutionelle Krypto-Verwahrung wird von einer \u00fcberschaubaren Zahl spezialisierter Anbieter beherrscht, und jeder von ihnen h\u00e4lt die Schl\u00fcssel f\u00fcr viele Banken zugleich. Wer die Landkarte kennt, versteht, warum die Aufsicht nerv\u00f6s wird.<\/p><p class=\"wp-block-paragraph\">Fireblocks mit Sitz in New York setzt auf MPC-Technologie und arbeitet nach eigenen Angaben mit \u00fcber 80 Banken im Live-Betrieb und mehr als 2.400 Institutionen zusammen, darunter die Verwahrbank BNY, BNP Paribas und Revolut. Metaco aus Lausanne, seit 2023 im Besitz von Ripple, liefert mit seiner Plattform Harmonize die Verwahrinfrastruktur unter anderem f\u00fcr die DZ Bank, die zweitgr\u00f6\u00dfte deutsche Bank, sowie zuvor f\u00fcr Citi, Soci\u00e9t\u00e9 G\u00e9n\u00e9rale und die DekaBank (<a href='https:\/\/www.ledgerinsights.com\/dz-bank-metaco-digital-asset-custody\/'>Ledger Insights<\/a>). Der Genfer Anbieter Taurus, an dem die Deutsche Bank beteiligt ist, bedient neben ihr auch Stablecoin-Projekte von H\u00e4usern wie Zand Bank und ClearBank.<\/p><p class=\"wp-block-paragraph\">Der j\u00fcngste Beleg daf\u00fcr, wie wertvoll dieses Klempner-Gesch\u00e4ft geworden ist, kommt aus London. Standard Chartered \u00fcbernimmt das regulierte Verwahrgesch\u00e4ft seiner Tochter Zodia Custody und gliedert deren Infrastrukturplattform in eine eigenst\u00e4ndige Einheit namens Zodia Solutions aus, die k\u00fcnftig anderen Instituten bankf\u00e4hige Technik verkaufen soll; die Transaktion soll bis Ende August 2026 abgeschlossen sein (<a href='https:\/\/www.coindesk.com\/business\/2026\/06\/03\/standard-chartered-buyout-of-zodia-custody-is-great-news-for-crypto-tech-adoption-ceo-says'>CoinDesk<\/a>). Zodia-Chef Julian Sawyer beschreibt eine stark steigende Nachfrage nach spezialisierten Infrastrukturpartnern und erwartet, dass bald jede einzelne Bank digitale Verm\u00f6genswerte werde verwahren m\u00fcssen. Kurz: Der Tresor ist zum eigenen Gesch\u00e4ftsmodell geworden.<\/p><p class=\"wp-block-paragraph\">Neben den Genannten dr\u00e4ngen weitere Namen in dasselbe Feld: BitGo und Anchorage aus den USA, Komainu aus dem Umfeld von Nomura, Ledger und CoinShares, dazu die klassischen Verwahrbanken, die nachr\u00fcsten. Technisch trennt die Anbieter vor allem, ob sie auf Hardware-Sicherheitsmodule oder auf Multi-Party-Computation setzen; wirtschaftlich eint sie, dass Skaleneffekte das Gesch\u00e4ft nach oben konzentrieren. Je mehr Banken denselben Anbieter w\u00e4hlen, desto g\u00fcnstiger und ausgereifter wird dessen Plattform, und desto st\u00e4rker zieht sie die n\u00e4chste Bank an. Genau dieser sich selbst verst\u00e4rkende Sog kann aus einem gesunden Markt ein Konzentrationsproblem machen.<\/p><h2 class='wp-block-heading'>Wer verwahrt f\u00fcr wen: die Infrastruktur-Landkarte<\/h2><figure class='wp-block-table'><table><thead><tr><th>Infrastruktur-Anbieter<\/th><th>Sitz<\/th><th>Technik<\/th><th>Bank-Kunden (Auswahl)<\/th><\/tr><\/thead><tbody><tr><td>Bitpanda Technology Solutions<\/td><td>Wien<\/td><td>White-Label \/ Investing-as-a-Service<\/td><td>Deutsche Bank, LBBW, Raiffeisen<\/td><\/tr><tr><td>Fireblocks<\/td><td>New York<\/td><td>MPC<\/td><td>BNY, BNP Paribas, Revolut (\u00fcber 80 Banken)<\/td><\/tr><tr><td>Metaco (Ripple)<\/td><td>Lausanne<\/td><td>Harmonize (HSM \/ MPC)<\/td><td>DZ Bank, Citi, Soci\u00e9t\u00e9 G\u00e9n\u00e9rale, DekaBank<\/td><\/tr><tr><td>Taurus<\/td><td>Genf<\/td><td>HSM \/ MPC<\/td><td>Deutsche Bank, Zand Bank, ClearBank<\/td><\/tr><tr><td>Zodia Solutions \/ Zodia Custody<\/td><td>London<\/td><td>Bank-grade Infrastruktur<\/td><td>Standard Chartered, institutionelle H\u00e4user<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Die Tabelle macht das Muster sichtbar: wenige Anbieter, viele Bank-Logos. Kein einziges der genannten Institute kontrolliert die kritische Technik vollst\u00e4ndig im eigenen Haus. Die Wertsch\u00f6pfung der Bank liegt im Vertrieb, im Vertrauen und in der Lizenz; der Kern der Sicherheit liegt beim Zulieferer.<\/p><h2 class='wp-block-heading'>Das Klumpenrisiko: wenn wenige die Schl\u00fcssel halten<\/h2><p class=\"wp-block-paragraph\">Aus der Vogelperspektive entsteht so ein System, das die Aufsicht aus der Bankenkrise kennt, nur an neuer Stelle. Wenn Dutzende Banken ihre Krypto-Schl\u00fcssel bei einer Handvoll Anbieter hinterlegen, verlagert sich das Risiko von der einzelnen Bankbilanz auf die gemeinsame Infrastruktur. F\u00e4llt ein gro\u00dfer Verwahrer durch einen technischen Fehler, einen erfolgreichen Angriff oder eine Insolvenz aus, sind nicht eine, sondern viele Banken zugleich betroffen. Das ist die klassische Definition eines systemischen Klumpenrisikos.<\/p><p class=\"wp-block-paragraph\">Dass Krypto-Katastrophen fast nie ein Problem der Blockchain selbst sind, sondern eines der Schl\u00fcsselverwaltung, zeigt die Geschichte der gro\u00dfen Vorf\u00e4lle. Der Ronin-Hack, bei dem Angreifer Kryptowerte im Gegenwert von rund 625 Millionen Dollar erbeuteten, war im Kern kein Bruch der Kryptografie, sondern die Kompromittierung zu weniger Signaturschl\u00fcssel (<a href='https:\/\/hoge.gg\/at\/ronin-625-millionen-hack-ethereum-sicherheit-2026\/'>die Aufarbeitung des Ronin-Falls<\/a> zeigt, wie zentral das Schl\u00fcsselmanagement ist). Genau diese Lehre skaliert unangenehm, wenn ein einziger Anbieter die Schl\u00fcssel vieler Institute b\u00fcndelt.<\/p><p class=\"wp-block-paragraph\">Hinzu kommt die schlechte Ersetzbarkeit. Wer seine gesamte Verwahrung an einen Anbieter ausgelagert hat, kann ihn nicht \u00fcber Nacht wechseln; Schl\u00fcsselmaterial, Prozesse und Integrationen sind tief verwoben. Diese fehlende Austauschbarkeit ist es, die aus einem gew\u00f6hnlichen Dienstleister einen kritischen Knoten macht, dessen Ausfall sich nicht einfach umleiten l\u00e4sst.<\/p><h2 class='wp-block-heading'>Nicht Basel, sondern DORA<\/h2><p class=\"wp-block-paragraph\">Und hier liegt der eigentliche Bruch in der Regulierung: Ausgerechnet das Regelwerk, das die Banken von Krypto fernh\u00e4lt, greift bei diesem neuen Risiko ins Leere. Basel und die europ\u00e4ische Kapitalad\u00e4quanzverordnung CRR3 messen das Risiko in der Bankbilanz. Ein Verwahrer, der au\u00dferbilanziell die Schl\u00fcssel h\u00e4lt, taucht dort kaum auf. Das Klumpenrisiko bei den Zulieferern ist der blinde Fleck der Kapitalregeln.<\/p><p class=\"wp-block-paragraph\">Zust\u00e4ndig ist ein anderes, j\u00fcngeres Regelwerk: der Digital Operational Resilience Act, kurz DORA, in Kraft seit 17. J\u00e4nner 2025. DORA behandelt einen Krypto-Verwahrer, den eine Bank oder ein lizenzierter Krypto-Dienstleister einsetzt, als IT-Drittanbieter und unterwirft die Auslagerung dem vollen Regime der Artikel 28 bis 30: Sorgfaltspr\u00fcfung, Konzentrationsrisiko-Analyse, Ausstiegsstrategien und ein Melderegister aller kritischen Auslagerungen.<\/p><p class=\"wp-block-paragraph\">Die sch\u00e4rfste Waffe ist die direkte EU-Aufsicht \u00fcber besonders kritische Anbieter. Am 18. November 2025 haben die europ\u00e4ischen Aufsichtsbeh\u00f6rden EBA, EIOPA und ESMA die ersten 19 kritischen IT-Drittanbieter (CTPP) benannt, die nun einer unmittelbaren Aufsicht auf EU-Ebene unterliegen (<a href='https:\/\/www.eba.europa.eu\/publications-and-media\/press-releases\/european-supervisory-authorities-designate-critical-ict-third-party-providers-under-digital'>EBA<\/a>). Bezeichnend ist, dass diese erste Liste von den gro\u00dfen Cloud-Konzernen dominiert wird, nicht von Krypto-Verwahrern. Der Mechanismus, der die Schl\u00fcssel-Konzentration einfangen k\u00f6nnte, existiert also, hat die spezialisierten Krypto-Zulieferer aber noch nicht erfasst. F\u00fcr die FMA, die \u00f6sterreichische H\u00e4user im Rahmen von DORA pr\u00fcft, ist das eine der offenen Baustellen der kommenden Jahre.<\/p><h2 class='wp-block-heading'>Basel gegen DORA: zwei Regelwerke, zwei blinde Flecken<\/h2><figure class='wp-block-table'><table><thead><tr><th>Dimension<\/th><th>Basel SCO60 \/ CRR3<\/th><th>DORA<\/th><\/tr><\/thead><tbody><tr><td>Was es reguliert<\/td><td>Bilanzrisiko und Eigenkapital<\/td><td>Risiko durch IT-Drittanbieter<\/td><\/tr><tr><td>Ausl\u00f6ser<\/td><td>Krypto im Eigenbestand der Bank<\/td><td>Auslagerung kritischer Funktionen<\/td><\/tr><tr><td>Zentrales Instrument<\/td><td>1.250-Prozent-Risikogewicht<\/td><td>Register, CTPP-Aufsicht, Art. 28 bis 30<\/td><\/tr><tr><td>Aufsicht<\/td><td>FMA und EBA (prudenziell)<\/td><td>ESAs, Lead Overseer, FMA<\/td><\/tr><tr><td>Blinder Fleck<\/td><td>Klumpenrisiko bei wenigen Verwahrern<\/td><td>Kapitalunterlegung des Marktrisikos<\/td><\/tr><tr><td>In Kraft seit<\/td><td>1. J\u00e4nner 2026<\/td><td>17. J\u00e4nner 2025<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Die beiden Regelwerke erg\u00e4nzen sich in der Theorie, doch keines deckt den blinden Fleck des anderen ab. Basel sorgt daf\u00fcr, dass Krypto gar nicht erst in gro\u00dfem Stil auf die Bilanz kommt; DORA soll daf\u00fcr sorgen, dass die ausgelagerte Verwahrung nicht zum Einfallstor wird. Erst wenn ein Krypto-Verwahrer als kritischer Anbieter eingestuft w\u00fcrde, schl\u00f6sse sich die L\u00fccke.<\/p><h2 class='wp-block-heading'>\u00d6sterreich zwischen Mieter und Vermieter<\/h2><p class=\"wp-block-paragraph\">Die \u00f6sterreichische Bankenlandschaft bildet das ganze Spektrum ab. Die Raiffeisen Bank International ist zugleich Mieterin und Mitbauerin: Im Privatkundengesch\u00e4ft mietet sie den Tresor bei Bitpanda, an anderer Stelle geh\u00f6rt sie zu den neun europ\u00e4ischen Banken, die \u00fcber ein Amsterdamer Gemeinschaftsunternehmen namens Qivalis einen MiCA-konformen Euro-Stablecoin herausgeben wollen; die erste Ausgabe ist f\u00fcr die zweite Jahresh\u00e4lfte 2026 geplant (<a href='https:\/\/www.coindesk.com\/business\/2025\/09\/25\/nine-european-banks-join-forces-to-issue-mica-compliant-euro-stablecoin'>CoinDesk<\/a>). Neben RBI sitzen dort unter anderem ING, UniCredit, KBC, SEB, CaixaBank und die DekaBank am Tisch.<\/p><p class=\"wp-block-paragraph\">Am anderen Ende steht die Erste Group, die im Privatkundengesch\u00e4ft bewusst zur\u00fcckhaltend bleibt und aktuell weder Krypto-Handel noch Verwahrung f\u00fcr Endkunden anbietet; die George-App mit ihren rund anderthalb Millionen Nutzerinnen und Nutzern dient allenfalls als \u00dcberweisungsschiene zu externen B\u00f6rsen. Dass die Erste gemeinsam mit der ASFINAG eine der ersten europ\u00e4ischen Kapitalmarktemissionen vollst\u00e4ndig \u00fcber eine Blockchain abgewickelt hat, zeigt aber: Zur\u00fcckhaltung im Endkundengesch\u00e4ft ist keine Technikfeindlichkeit, sondern eine strategische Wahl.<\/p><p class=\"wp-block-paragraph\">F\u00fcr die FMA als nationale Aufsicht unter MiCA, deren verk\u00fcrzte \u00dcbergangsfrist am 1. Juli 2026 endete, verschiebt sich die Arbeit damit sp\u00fcrbar. Nicht mehr die Frage, ob ein Haus Krypto anbieten darf, steht im Vordergrund, sondern die Frage, wie gut es seine Auslagerungen im Griff hat, wer im Ernstfall an die Schl\u00fcssel kommt und wie ein geordneter Anbieterwechsel auss\u00e4he.<\/p><h2 class='wp-block-heading'>Der Atlantik-Vergleich: andere Vermieter, gleiches Muster<\/h2><p class=\"wp-block-paragraph\">Ein Blick \u00fcber den Atlantik zeigt, dass das Grundmuster universell ist, auch wenn die Politik gegenl\u00e4ufig verl\u00e4uft. W\u00e4hrend die EU \u00fcber die Kapitalregeln bremst, \u00f6ffnet Washington die T\u00fcr: Die US-B\u00f6rsenaufsicht SEC kassierte mit dem Bulletin SAB 122 die bilanzielle Strafgeb\u00fchr f\u00fcr Krypto-Verwahrung, und das US-Finanzministerium legte am 17. August 2026 den ersten gro\u00dfen Rechtsentwurf zum Stablecoin-Gesetz GENIUS Act vor, dessen Konsultationsfrist bis 19. Oktober l\u00e4uft und dessen Regeln ab 18. J\u00e4nner 2027 gestaffelt greifen sollen (<a href='https:\/\/home.treasury.gov\/news\/press-releases\/sb0605'>US-Finanzministerium<\/a>).<\/p><p class=\"wp-block-paragraph\">Doch auch die US-Banken bauen den Tresor nicht selbst. Sie mieten ihn bei BitGo, Coinbase Custody, Anchorage oder bei der Verwahrbank BNY, die ihrerseits auf Fireblocks-Technik setzt. Das Muster ist dasselbe wie in Europa: wenige Anbieter, viele Logos. Wie stark diese institutionelle Nachfrage den Markt inzwischen tr\u00e4gt, l\u00e4sst sich an den Zufl\u00fcssen in die b\u00f6rsengehandelten Krypto-Produkte ablesen (<a href='https:\/\/hoge.gg\/at\/etf-flows-bitcoin-preis-multiplikator-2026\/'>was eine Milliarde ETF-Zufluss wirklich bewegt<\/a>). Und wer wissen will, ob Bitcoin heuer eher dem Wiener ATX oder der Wall Street folgt, findet die Antwort ebenfalls in dieser transatlantischen Verzahnung (<a href='https:\/\/hoge.gg\/at\/bitcoin-atx-wall-street-korrelation-2026\/'>zur Korrelationsfrage<\/a>).<\/p><p class=\"wp-block-paragraph\">Der Unterschied liegt also nicht in der Struktur, sondern in der Aufsicht. Europa hat mit DORA fr\u00fcher als die USA ein Instrument geschaffen, das die Konzentration bei den Zulieferern grunds\u00e4tzlich adressiert. Ob es scharf genug ist, wird sich erst zeigen, sobald ein Krypto-Verwahrer tats\u00e4chlich die Kriterien f\u00fcr einen kritischen Anbieter erf\u00fcllt und in die direkte EU-Aufsicht r\u00fcckt.<\/p><h2 class='wp-block-heading'>Der digitale Euro: die \u00f6ffentliche Alternative<\/h2><p class=\"wp-block-paragraph\">Es gibt einen Weg, der die private Klempnerei umgehen w\u00fcrde: \u00f6ffentliches Geld auf \u00f6ffentlicher Infrastruktur. Die Europ\u00e4ische Zentralbank hat ihr Projekt eines digitalen Euro Ende Oktober 2025 in die n\u00e4chste Phase \u00fcberf\u00fchrt, in der die technische Kapazit\u00e4t aufgebaut wird (<a href='https:\/\/www.ecb.europa.eu\/press\/pr\/date\/2025\/html\/ecb.pr251030~8c5b5beef0.en.html'>EZB<\/a>). Der Zeitplan der EZB geht von einer m\u00f6glichen ersten Ausgabe gegen Ende des Jahrzehnts aus, eine Pilotphase soll fr\u00fcher starten; die endg\u00fcltige Entscheidung h\u00e4ngt am Gesetzgebungsprozess in Br\u00fcssel.<\/p><p class=\"wp-block-paragraph\">Ein digitaler Euro w\u00e4re kein Krypto-Asset im Sinne von Bitcoin, sondern digitales Zentralbankgeld. F\u00fcr die hier beschriebene Verwahrfrage ist er trotzdem relevant: Er w\u00e4re die eine Infrastruktur, hinter der keine private Schl\u00fcsselverwaltung, sondern die Notenbank st\u00fcnde. Bis dahin bleibt es bei gemieteten Tresoren und bei der Aufgabe, deren Konzentration im Blick zu behalten, statt sich vom vertrauten Bank-Logo beruhigen zu lassen.<\/p><h2 class='wp-block-heading'>Was das f\u00fcr Anlegerinnen und Anleger bedeutet<\/h2><p class=\"wp-block-paragraph\">F\u00fcr die Kundin oder den Kunden einer \u00f6sterreichischen Bank hat all das drei praktische Konsequenzen. Erstens: Wenn eine Bank Krypto-Verwahrung anbietet, ist die entscheidende Frage nicht das Bank-Logo, sondern der Name des Zulieferers dahinter und dessen Sicherheits- und Insolvenzarchitektur. Es lohnt sich, danach zu fragen, so wie man bei einem Fonds nach der Depotbank fragt.<\/p><p class=\"wp-block-paragraph\">Zweitens: Bankverwahrung ist nicht automatisch sicherer als andere Wege, sie verlagert das Vertrauen nur. Statt einer Krypto-B\u00f6rse vertraut man einer Bank, die ihrerseits einem Infrastrukturanbieter vertraut. Der alte Grundsatz &bdquo;not your keys, not your coins&ldquo; gilt bei jeder Form der Fremdverwahrung, auch bei der Bank.<\/p><p class=\"wp-block-paragraph\">Drittens: F\u00fcr viele Anlegerinnen und Anleger ist genau dieser Komfort den Preis wert, gerade wenn sie steuerlich sauber \u00fcber ein reguliertes heimisches Haus abrechnen wollen. Wer dagegen die volle Kontrolle sucht, kommt an der Eigenverwahrung nicht vorbei. Die Bank nimmt einem die technische Verwahrung ab; die Verantwortung f\u00fcr die Wahl des Verwahrmodells nimmt sie einem nicht.<\/p><h2 class='wp-block-heading'>H\u00e4ufig gestellte Fragen<\/h2><h3 class='wp-block-heading'>Halten \u00f6sterreichische Banken mein Bitcoin selbst?<\/h3><p class=\"wp-block-paragraph\">In den meisten F\u00e4llen nicht direkt. Banken lagern die technische Verwahrung an spezialisierte Anbieter wie Bitpanda Technology Solutions, Fireblocks oder Metaco aus und treten nach au\u00dfen als Anbieter auf. Die Bank haftet nach MiCA f\u00fcr das Mandat, die privaten Schl\u00fcssel liegen aber h\u00e4ufig in der Infrastruktur des Zulieferers.<\/p><h3 class='wp-block-heading'>Warum halten Banken Krypto lieber in Verwahrung als im Eigenbestand?<\/h3><p class=\"wp-block-paragraph\">Weil die Baseler Kapitalregel SCO60 seit J\u00e4nner 2026 f\u00fcr Krypto im Eigenbestand ein Risikogewicht von 1.250 Prozent verlangt, was rund 125 Euro Eigenkapital je 100 Euro Bitcoin bedeutet. Reine Verwahrung im Kundenauftrag steht au\u00dferhalb der Bilanz und ist deshalb kapitalschonend.<\/p><h3 class='wp-block-heading'>Was ist Bitpanda Technology Solutions?<\/h3><p class=\"wp-block-paragraph\">Es ist die B2B-Einheit des Wiener Krypto-Brokers Bitpanda, die Banken und Fintechs Handels-, Verwahr- und Lizenzinfrastruktur als White-Label-Dienst bereitstellt. Zu den Kunden z\u00e4hlen unter anderem die Deutsche Bank, die LBBW und im Privatkundengesch\u00e4ft die Raiffeisen.<\/p><h3 class='wp-block-heading'>Was regelt DORA bei der Krypto-Verwahrung?<\/h3><p class=\"wp-block-paragraph\">DORA behandelt externe Krypto-Verwahrer als IT-Drittanbieter von Banken und Krypto-Dienstleistern und verlangt Sorgfaltspr\u00fcfung, Konzentrationsrisiko-Analysen, Ausstiegsstrategien und ein Melderegister. Seit November 2025 k\u00f6nnen die EU-Aufsichtsbeh\u00f6rden besonders kritische Anbieter direkt beaufsichtigen.<\/p><h3 class='wp-block-heading'>Ist mein Krypto bei einer Bank sicherer als in der Eigenverwahrung?<\/h3><p class=\"wp-block-paragraph\">Sicherer ist relativ: Bankverwahrung bietet Komfort, Regulierung und Insolvenzschutz, verlagert das Vertrauen aber auf die Bank und deren Zulieferer. Eigenverwahrung gibt die volle Kontrolle, legt aber die gesamte Verantwortung f\u00fcr die Schl\u00fcssel in Ihre H\u00e4nde.<\/p><script type='application\/ld+json'>{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Halten \u00f6sterreichische Banken mein Bitcoin selbst?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"In den meisten F\u00e4llen nicht direkt. Banken lagern die technische Verwahrung an spezialisierte Anbieter wie Bitpanda Technology Solutions, Fireblocks oder Metaco aus und treten nach au\u00dfen als Anbieter auf. Die Bank haftet nach MiCA f\u00fcr das Mandat, die privaten Schl\u00fcssel liegen aber h\u00e4ufig in der Infrastruktur des Zulieferers.\"}},{\"@type\":\"Question\",\"name\":\"Warum halten Banken Krypto lieber in Verwahrung als im Eigenbestand?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Weil die Baseler Kapitalregel SCO60 seit J\u00e4nner 2026 f\u00fcr Krypto im Eigenbestand ein Risikogewicht von 1.250 Prozent verlangt, was rund 125 Euro Eigenkapital je 100 Euro Bitcoin bedeutet. Reine Verwahrung im Kundenauftrag steht au\u00dferhalb der Bilanz und ist deshalb kapitalschonend.\"}},{\"@type\":\"Question\",\"name\":\"Was ist Bitpanda Technology Solutions?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Es ist die B2B-Einheit des Wiener Krypto-Brokers Bitpanda, die Banken und Fintechs Handels-, Verwahr- und Lizenzinfrastruktur als White-Label-Dienst bereitstellt. Zu den Kunden z\u00e4hlen unter anderem die Deutsche Bank, die LBBW und im Privatkundengesch\u00e4ft die Raiffeisen.\"}},{\"@type\":\"Question\",\"name\":\"Was regelt DORA bei der Krypto-Verwahrung?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"DORA behandelt externe Krypto-Verwahrer als IT-Drittanbieter von Banken und Krypto-Dienstleistern und verlangt Sorgfaltspr\u00fcfung, Konzentrationsrisiko-Analysen, Ausstiegsstrategien und ein Melderegister. Seit November 2025 k\u00f6nnen die EU-Aufsichtsbeh\u00f6rden besonders kritische Anbieter direkt beaufsichtigen.\"}},{\"@type\":\"Question\",\"name\":\"Ist mein Krypto bei einer Bank sicherer als in der Eigenverwahrung?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Sicherer ist relativ: Bankverwahrung bietet Komfort, Regulierung und Insolvenzschutz, verlagert das Vertrauen aber auf die Bank und deren Zulieferer. Eigenverwahrung gibt die volle Kontrolle, legt aber die gesamte Verantwortung f\u00fcr die Schl\u00fcssel in Ihre H\u00e4nde.\"}}]}<\/script><p class=\"wp-block-paragraph\">Liam Brennan ist Markets Editor bei HOGE Wire und schreibt \u00fcber die Schnittstelle von Banken, Regulierung und digitalen Verm\u00f6genswerten.<\/p>","protected":false},"excerpt":{"rendered":"<p>\u00d6sterreichs Banken besitzen kaum Bitcoin, sie verwahren es. Doch die Schl\u00fcssel liegen bei wenigen Anbietern wie Bitpanda, Fireblocks und Metaco, und das schafft ein neues Klumpenrisiko.<\/p>\n","protected":false},"author":2,"featured_media":268,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-267","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-macro-tradfi"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/at\/wp-json\/wp\/v2\/posts\/267","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/at\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/at\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/at\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/at\/wp-json\/wp\/v2\/comments?post=267"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/at\/wp-json\/wp\/v2\/posts\/267\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/at\/wp-json\/wp\/v2\/media\/268"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/at\/wp-json\/wp\/v2\/media?parent=267"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/at\/wp-json\/wp\/v2\/categories?post=267"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/at\/wp-json\/wp\/v2\/tags?post=267"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}