FATF und Stablecoins 2026: der Freeze-Button als Regelwerk
Stablecoins tragen heute den Großteil der kriminellen Krypto-Ströme. Die FATF setzt auf einen Kontrollpunkt: den Freeze-Button des Emittenten, den MiCA in Europa zur Pflicht macht.
Zwei Zahlen erzählen die ganze Geschichte. Der gesamte Stablecoin-Markt ist Anfang Oktober 2026 rund 293 Milliarden US-Dollar schwer, angeführt von Tethers USDT mit etwa 184 Milliarden und Circles USDC mit gut 74 Milliarden (CoinGecko). Und laut dem Krypto-Kriminalitätsbericht von Chainalysis entfielen 2025 rund 84 Prozent der kriminellen On-Chain-Transaktionen auf genau diese dollar-gebundenen Token (Chainalysis). Stablecoins haben Bitcoin, der zeitgleich bei rund 76.200 Euro notiert (CoinGecko), als bevorzugte Geldwäsche-Schiene abgelöst.
Das ist ein Problem für die Financial Action Task Force (FATF), den globalen Standardsetzer gegen Geldwäsche. Ihr gesamtes Krypto-Regelwerk beruht auf einer Annahme: dass irgendwo in jeder Überweisung ein Dienstleister sitzt, der Kunden identifiziert, Verdachtsmeldungen schreibt und zur Rechenschaft gezogen werden kann. Bei einem Stablecoin-Transfer von einer Wallet zur nächsten gibt es diesen Dienstleister nicht. Übrig bleibt ein einziger Kontrollpunkt, der technisch noch eingreifen kann: der Emittent, der eine Adresse per Smart-Contract-Befehl einfrieren, auf eine Sperrliste setzen oder deren Token verbrennen kann. Der Freeze-Button ist zum eigentlichen Regelwerk geworden.
Für Leserinnen und Leser im deutschsprachigen Raum ist das keine abstrakte US-Debatte. Die EU hat den Freeze-Button über MiCA längst zur Zugangsbedingung für ihren Markt gemacht, die neue Geldwäschebehörde AMLA sitzt in Frankfurt am Main, und als Russland 2025 einen bewusst einfrier-resistenten Rubel-Stablecoin lancierte, war es Brüssel, das ihn als erstes Krypto-Asset überhaupt sanktionierte. Dieser Text erklärt, wie die FATF dorthin kam, wie der Freeze-Button technisch und rechtlich funktioniert, und wo das Modell an seine Grenzen stößt.
Was die FATF ist, und was sie nicht ist
Die FATF wurde 1989 von den G7-Staaten in Paris gegründet und ist bei der OECD angesiedelt. Sie zählt rund 40 Mitglieder, und über ein Netz regionaler Partnergremien reichen ihre 40 Empfehlungen in mehr als 200 Jurisdiktionen hinein. Diese Empfehlungen sind der weltweite Maßstab für die Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Was die FATF jedoch nicht ist: eine Behörde. Sie kann niemanden verhaften, keine Bußgelder verhängen und kein Konto einfrieren. Ihr einziges hartes Druckmittel sind zwei Listen, die graue Liste (verstärkte Überwachung) und die schwarze Liste (Aufruf zu Gegenmaßnahmen), die über Kapitalflucht und das Austrocknen von Korrespondenzbankbeziehungen wirken, nicht über unmittelbar geltendes Gesetz.
Die FATF schreibt also die Regeln, durchsetzen müssen sie andere. In den USA ist dafür in Sachen Geldwäsche nicht die Börsenaufsicht SEC zuständig, sondern das Financial Crimes Enforcement Network (FinCEN) des Finanzministeriums sowie das Sanktionsbüro OFAC. In der EU übersetzen die Geldtransfer-Verordnung (TFR), die Geldwäsche-Verordnung (AMLR) und die neue Behörde AMLA die FATF-Standards in direkt geltendes Recht, während MiCA den Markt für Krypto-Dienstleister und Stablecoin-Emittenten ordnet. In Deutschland führt die BaFin die laufende Aufsicht, die Financial Intelligence Unit bei der Generalzolldirektion nimmt Verdachtsmeldungen entgegen. Dieser Unterschied zwischen Standard und Durchsetzung ist der rote Faden der ganzen Stablecoin-Geschichte: Die FATF kann den Freeze-Button empfehlen, einbauen und drücken müssen ihn Emittenten und nationale Aufseher.
Warum Stablecoins zur Geldwäsche-Schiene wurden
Noch vor wenigen Jahren galt Bitcoin als das Symbol krimineller Krypto-Zahlungen. Das hat sich gedreht. Nach dem Chainalysis-Bericht 2026 flossen 2025 mindestens 154 Milliarden US-Dollar an Adressen mit illegalem Bezug, ein Plus von 162 Prozent gegenüber dem Vorjahr, wobei dieser Betrag weiterhin unter einem Prozent des gesamten On-Chain-Volumens bleibt. Entscheidend ist die Zusammensetzung: rund 84 Prozent dieses kriminellen Volumens liefen über Stablecoins, und sanktionsbezogene Ströme stiegen um 694 Prozent (Chainalysis).
Der Grund ist simpel. Ein Stablecoin kombiniert die Eigenschaften, die Kriminelle wie legitime Nutzer schätzen: Wertstabilität in US-Dollar, Abwicklung in Sekunden, rund um die Uhr, über Grenzen hinweg, und tiefe Liquidität auf Dutzenden Blockchains. Wer Erlöse aus Betrug, Ransomware oder Sanktionsumgehung bewegen will, braucht kein volatiles Asset, sondern einen digitalen Dollar, der morgen noch denselben Wert hat. Dass dieselben Token heute über Netze wie Tron oder das Lightning Network fast kostenlos um die Welt reisen, macht sie als Zahlungsmittel attraktiv und als Geldwäsche-Instrument gefährlich (siehe USDT auf Lightning).
Die FATF selbst bestätigt den Trend. In ihrem siebten gezielten Update vom 16. Juli 2026 heißt es, der Großteil der identifizierten illegalen On-Chain-Aktivität betreffe inzwischen Stablecoins, und deren Missbrauch durch Akteure wie nordkoreanische Hackergruppen und Terrorfinanziers nehme weiter zu (FATF). Aus der einstigen Bitcoin-Fixierung der Aufseher ist eine Stablecoin-Fixierung geworden, und mit ihr die Frage, wer diese Token im Zweifel noch stoppen kann.
Das alte Modell bricht: kein VASP in der Mitte
Um zu verstehen, warum Stablecoins die FATF in Bedrängnis bringen, muss man das Modell kennen, das sie eigentlich schützen soll. 2018 nahm die FATF die Begriffe „virtuelles Asset“ und „Virtual Asset Service Provider“ (VASP) in ihr Glossar auf, im Juni 2019 folgte die Auslegungsnote zu Empfehlung 15 samt der sogenannten Travel Rule. Deren Logik: Jeder Dienstleister, der Krypto für andere tauscht, verwahrt oder überweist, muss Absender- und Empfängerdaten mitschicken, so wie Banken es im klassischen Zahlungsverkehr tun. Technisch standardisiert wird das über das Datenformat IVMS 101. Das alles setzt voraus, dass es einen solchen Dienstleister überhaupt gibt, der Kunden kennt, Verdachtsmeldungen schreibt und beaufsichtigt werden kann.
Genau diese Voraussetzung entfällt, wenn ein Stablecoin direkt von einer selbstverwahrten Wallet zur nächsten wandert. Keine Börse, kein Broker, kein Verwahrer sitzt dazwischen, der eine Travel-Rule-Nachricht erzeugen könnte. Der Wert bewegt sich allein über den Smart Contract des Token. Damit kollabiert die gesamte Kontrollarchitektur der FATF auf einen einzigen Akteur: den Emittenten des Stablecoins. Nicht die Blockchain, nicht die Wallet, nicht ein Mittelsmann, sondern das Unternehmen, das die Token herausgibt und ihren Smart Contract kontrolliert.
Die Frage, wer am Ende den Schlüssel in der Hand hält, entscheidet damit über Durchsetzung oder Ohnmacht. Dieselbe Debatte durchzieht die Verwahrung insgesamt, von der institutionellen Custody bis zur Frage, wer eine Adresse technisch kontrolliert (vgl. Wer hält den Schlüssel? Die neue SEC-Verwahrregel 2026). Bei Stablecoins ist die Antwort eindeutig: Es ist der Emittent, und genau deshalb hat sich die ganze Geldwäscheabwehr auf dessen Eingriffsrechte verlagert.
Der Freeze-Button: Einfrieren, Burn und Sperrliste
Zentral ausgegebene Stablecoins wie USDT und USDC sind keine neutralen Protokolle, sondern vom Emittenten verwaltete Smart Contracts mit Sonderrechten. In den Vertragscode eingebaut sind typischerweise drei Funktionen, die zusammen den Freeze-Button ergeben. Erstens das Einfrieren oder Setzen auf eine Sperrliste (Blacklist): Eine benannte Adresse kann keine Token mehr senden oder empfangen, das Guthaben ist blockiert, bleibt aber auf der Adresse. Zweitens das Verbrennen (Burn): Der Emittent kann eingefrorene Token zerstören und bei Bedarf an einer anderen Adresse neu ausgeben, etwa um gestohlene Mittel an Opfer oder Behörden zurückzuführen. Drittens die generelle Fähigkeit, Transfers zu unterbinden.
Technisch ist das ein bewusster Bruch mit dem Ideal der zensurresistenten Kryptowährung. Ökonomisch ist es der Preis dafür, dass ein privater Dollar-Token überhaupt im regulierten Finanzsystem andocken darf. Und aufsichtsrechtlich ist es der Hebel, auf den sich die Durchsetzung verlagert hat. Wenn es keinen Mittelsmann mehr gibt, der eine verdächtige Zahlung stoppt, dann ist der Emittent der Einzige, der eine Adresse mit einem einzigen Transaktionsaufruf stilllegen kann. Die Blockchain-Analysefirmen Chainalysis, Elliptic und TRM Labs liefern die Spur, der Emittent drückt den Knopf.
Wichtig ist dabei: Der Freeze-Button ist kein Notfallknopf für Echtzeit-Eingriffe während eines laufenden Hacks, sondern ein administrativer Vorgang, der meist eine behördliche oder gerichtliche Grundlage braucht. Zwischen dem Moment, in dem gestohlene Token eine Börse verlassen, und dem Moment, in dem eine Sperre greift, liegen oft Stunden, in denen Kriminelle die Mittel bereits weitergeschleust oder in einen anderen Token getauscht haben. Der Knopf ist mächtig, aber langsam, und das ist einer der Gründe, warum die FATF die Emittenten jetzt zu proaktiver Marktüberwachung drängt.
Die FATF macht den Freeze-Button zur Empfehlung
Lange war der Freeze-Button eine Praxis, keine Vorschrift. Das änderte sich am 3. März 2026, als die FATF ihren gezielten Bericht zu Stablecoins und unhosted Wallets veröffentlichte. Darin empfiehlt sie den Mitgliedstaaten ausdrücklich, von Emittenten programmierbare Kontrollen im Smart Contract zu verlangen, die ein Einfrieren, Verbrennen oder Sperrlisten („freeze, burn, or deny-list“) auch im Sekundärmarkt ermöglichen. Zusätzlich sollen Emittenten den Verbleib und die Nutzung ihrer Token im Sekundärmarkt aktiv überwachen (The Block; CoinDesk). Zur Einordnung der Größenordnung: Die FATF zählte Mitte 2025 mehr als 250 Stablecoins mit einem Gesamtwert von über 300 Milliarden US-Dollar.
Das ist bemerkenswert. Eine Organisation, die den Kampf gegen Geldwäsche jahrzehntelang über Identifizierung und Meldepflichten dachte, schreibt nun faktisch vor, dass ein privates Unternehmen eine zentrale Eingriffsmöglichkeit in seinen Token einbauen soll. Der Freeze-Button, früher ein Zugeständnis an die Aufsicht, wird zum Designprinzip. Dieselbe Linie zog sich durch das siebte gezielte Update vom Juli 2026, das die Dominanz der Stablecoins im kriminellen Volumen bestätigte und erstmals ausdrücklich vor einem Finanzkonglomerat mit Verbindungen zu kriminellen Netzwerken warnte, das einen eigenen, bewusst einfrier-resistenten Stablecoin entwickle.
FATF-Präsident Giles Thomson, der das Amt am 1. Juli 2026 von der Mexikanerin Elisa de Anda Madrazo übernahm, formulierte es zur Veröffentlichung so: „Effective implementation of the FATF Standards can no longer be delayed.“ Regierungen und Privatsektor müssten gemeinsam Präventivmaßnahmen stärken, regulatorische Lücken schließen und Kriminellen die schwächsten Glieder des globalen Systems entziehen; mit immer raffinierteren Methoden müssten auch die Schutzvorkehrungen Schritt halten (FATF).
| Datum | Schritt | Bedeutung für Stablecoins |
|---|---|---|
| 1989 | Gründung der FATF (G7, Paris) | 40 Empfehlungen, kein eigener Vollzug |
| Okt. 2018 | „VASP“ ins Glossar | Krypto fällt unter Empfehlung 15 |
| Juni 2019 | Auslegungsnote R.15 plus Travel Rule | Datenpflicht, aber nur für Dienstleister |
| Juli 2020 | Bericht an die G20 zu Stablecoins | Reaktion auf Facebooks Libra-Projekt |
| Okt. 2021 | Aktualisierte Leitlinien | DeFi, NFTs, P2P und unhosted Wallets |
| 3. März 2026 | Gezielter Bericht Stablecoins/Wallets | Empfehlung: Freeze, Burn und Deny-List im Smart Contract |
| 16. Juli 2026 | Siebtes gezieltes Update | Stablecoins = Großteil des illegalen Volumens |
| 26.-30. Okt. 2026 | FATF-Plenum Paris (erstes unter Thomson) | Krypto-Umsetzung als Schwerpunkt |
Tether und Circle: zwei Philosophien des Einfrierens
Die beiden größten Emittenten gehen das Einfrieren unterschiedlich an. Tether, Herausgeber von USDT, betreibt seit September 2024 gemeinsam mit der TRON-Stiftung und der Analysefirma TRM Labs die T3 Financial Crime Unit. Bis Mai 2026 hatte diese Einheit nach eigenen Angaben Krypto-Vermögenswerte im Wert von über 450 Millionen US-Dollar eingefroren, in Zusammenarbeit mit Behörden in 23 Jurisdiktionen, darunter Deutschland, teils innerhalb von 24 Stunden nach einem Ersuchen (The Block). Die FATF bezeichnete die Einheit als wertvolle Ressource für Strafverfolgungsbehörden. Im Jahr 2026 half Tether, iranbezogene USDT im Umfang von rund 550 Millionen US-Dollar einzufrieren, darunter 344 Millionen im April auf zwei Adressen mit Bezug zur iranischen Zentralbank (CryptoPotato). Tether-Chef Paolo Ardoino fasst die Haltung so zusammen: „We take pride in working with regulators and institutions to make blockchain technology more reliable and trustworthy.“
Circle, Herausgeber von USDC, zieht eine schärfere Linie zwischen behördlichem Auftrag und Eigeninitiative. Auf einer Pressekonferenz in Seoul am 13. April 2026 stellte Mitgründer und CEO Jeremy Allaire klar, dass Circle eine Wallet nur auf Anweisung von Strafverfolgung oder Gerichten einfriere, nicht in Echtzeit während eines laufenden Hacks: „Circle has a very, very clear performance obligation under the law.“ (CoinDesk). Dahinter steht eine Historie: Bereits im August 2022 setzte Circle nach den US-Sanktionen gegen Tornado Cash Dutzende Adressen auf seine Sperrliste. Kritiker wie der On-Chain-Ermittler ZachXBT rechnen allerdings vor, dass durch Circles zurückhaltende Praxis seit 2022 über 420 Millionen US-Dollar an illegalen Mitteln entkommen seien.
Dass der Freeze-Button in beide Richtungen schneiden kann, zeigte ein Fall, in dem Circle auf eine gerichtliche Anordnung eines privaten Klägers hin Adressen sperrte und dabei auch unbeteiligte Nutzer traf: Rund 12,6 Millionen US-Dollar an Guthaben rund um ein DeFi-Projekt wurden eingefroren (The Defiant). Wer die Macht hat, Geld stillzulegen, hat auch die Macht, Unschuldige zu treffen. Beide Ansätze, Tethers proaktive Einheit und Circles gerichtsfester Minimalismus, sind Spielarten derselben Grundtatsache: Der Emittent ist der letzte Hebel.
| Merkmal | USDT (Tether) | USDC (Circle) |
|---|---|---|
| Marktkapitalisierung | rund 184 Mrd. USD | rund 74 Mrd. USD |
| Einfrier-Mechanik | Blacklist und Burn im Vertrag | Blacklist und Burn im Vertrag |
| Einfrier-Politik | proaktiv via T3-Einheit mit Behörden | nur auf Gerichts- oder Behördenanordnung |
| Reserven | v.a. US-Staatsanleihen | Bargeld und kurzlaufende US-Papiere |
| MiCA-Status in der EU | keine EMT-Zulassung beantragt | in Frankreich als E-Geld zugelassen |
| Handel an EU-Plattformen | für EWR-Kunden weitgehend entfernt | zugelassen (USDC und EURC) |
Der blinde Fleck: einfrier-resistente Stablecoins
Das ganze Durchsetzungsmodell hängt an einer Bedingung: einem kooperativen Emittenten mit funktionierendem Freeze-Button. Fällt diese Bedingung weg, bricht es zusammen. Genau darauf zielen die gefährlichsten Stablecoins des Jahres 2026. Das kambodschanische Huione-Konglomerat brachte Ende 2024 einen eigenen Token namens USDH auf den Markt, der ausdrücklich damit warb, dass er sich nicht einfrieren lasse, auch nicht auf rechtmäßiges behördliches Ersuchen. Für ein Geldwäsche-Ökosystem ist das kein Mangel, sondern das Verkaufsargument.
Das US-Finanzministerium reagierte mit seinem schärfsten Instrument. Über Section 311 des Bank Secrecy Act erklärte FinCEN Huione zur vorrangigen Geldwäschesorge und kappte den Zugang zum US-Korrespondenzbankensystem; die finale Regel trat am 17. November 2025 in Kraft. Huione soll mindestens 4 Milliarden US-Dollar gewaschen haben, unter anderem Erlöse aus nordkoreanischen Hacks und südostasiatischem Anlagebetrug. Finanzminister Scott Bessent nannte die Plattform einen „marketplace of choice“ für kriminelle Netzwerke (US-Finanzministerium). Das siebte FATF-Update griff den Fall unausgesprochen auf, als es vor einem Finanzkonglomerat mit Verbindungen zu kriminellen Netzen warnte, das einen bewusst einfrier-resistenten Stablecoin entwickle.
Der Punkt ist grundsätzlich: Section 311 trifft nicht den Token selbst, sondern seinen Zugang zum regulierten Bankensystem. Die Token laufen on-chain weiter; was abgeschnitten wird, ist die Brücke zu Dollar, Banken und seriösen Börsen. Ein einfrier-resistenter Stablecoin lässt sich nicht stilllegen, aber man kann ihn aus dem regulierten Finanzsystem aussperren. Diese Logik, Durchsetzung am Zugangspunkt statt am Token, ist auch der Schlüssel zum europäischen Fall.
A7A5: wie Europa einen Rubel-Stablecoin sanktionierte
Für europäische Leser ist der aufschlussreichste Fall nicht asiatisch, sondern direkt vor der Haustür. A7A5 ist ein an den russischen Rubel gebundener Stablecoin, entwickelt von der russischen A7 LLC und herausgegeben von der kirgisischen Old Vector, erstmals registriert am 13. Dezember 2024. Analysefirmen beschreiben ihn als mit russischer staatlicher Unterstützung geschaffenes Werkzeug, um internationale Sanktionen zu umgehen und den Krieg gegen die Ukraine zu finanzieren; zeitweise sollen täglich Beträge in Milliardenhöhe über das Netz geflossen sein (TRM Labs).
Weil es keinen kooperativen Emittenten mit Freeze-Button gab, blieb den Behörden nur der Weg über Sanktionen. Das US-Sanktionsbüro OFAC belegte am 14. August 2025 ein ganzes Netz rund um A7A5 und die geschlossene Börse Garantex mit Sanktionen; nachdem Garantex dicht gemacht worden war, wanderte das Geschäft zur Nachfolgebörse Grinex (CoinDesk). Entscheidend für Europa: Mit ihrem 19. Sanktionspaket vom 23. Oktober 2025 untersagte die EU sämtliche Transaktionen mit A7A5 sowie den Firmen Old Vector und Grinex, wirksam ab dem 12. November 2025. Es war die erste Sanktion, die die EU jemals direkt gegen ein Krypto-Asset verhängte (Rat der EU).
Die Lehre aus A7A5 ist die Kehrseite des Freeze-Buttons. Wo kein Emittent einfriert, muss der Staat den Token selbst verbieten. Nur greift ein solches Verbot bloß dort, wo es einen regulierten Rand gibt, an dem es durchgesetzt werden kann: bei lizenzierten europäischen Krypto-Dienstleistern, Banken und Zahlungsanbietern. Auf einer rein russisch-kirgisischen Infrastruktur, die den Westen gar nicht berührt, läuft die Sanktion weitgehend ins Leere. Genau deshalb verlagert sich die eigentliche Schlacht an den Marktzugang, und den kontrolliert in Europa MiCA.
MiCA: wie Europa den Freeze-Button zur Lizenzbedingung machte
MiCA trennt Stablecoins in zwei Kategorien: E-Geld-Token (EMT), die an eine einzelne Währung wie den Euro oder den Dollar gebunden sind, und vermögenswertreferenzierte Token (ART). Beide dürfen in der EU nur von zugelassenen, beaufsichtigten Emittenten ausgegeben werden. Diese Zulassungspflicht wurde fast nebenbei zum wirksamsten Stablecoin-Filter der Welt. Denn sie zwingt jeden Emittenten, der den europäischen Markt will, sich einer Aufsicht zu unterwerfen, Reserven offenzulegen und eingreifbar zu sein. Wer das nicht tut, fliegt vom Markt.
Genau das geschah mit USDT. Tether beantragte keine MiCA-Zulassung als EMT, unter anderem, weil die Verordnung verlangt, einen erheblichen Teil der Reserven als Einlagen bei EU-Banken zu halten, was das Unternehmen als Risiko für sein auf US-Staatsanleihen gestütztes Modell darstellte. Die Folge: Ende 2024 und Anfang 2025 nahmen Coinbase, Binance, Kraken und Crypto.com USDT-Handelspaare für Kunden im Europäischen Wirtschaftsraum vom Markt (crypto.news). Circle dagegen ließ sich im Juli 2024 in Frankreich als E-Geld-Institut zulassen und bietet USDC sowie den Euro-Token EURC MiCA-konform und über alle 27 Mitgliedstaaten passportiert an; die Societe Generale-Forge führt mit EURCV einen weiteren regulierten Euro-Token (Yellow).
Damit hat Europa den Freeze-Button vom Nice-to-have zur Zugangsbedingung gemacht. Ein Stablecoin, der in der EU legal gehandelt werden will, braucht einen Emittenten, der beaufsichtigt wird und auf rechtmäßige Anordnung eingreifen kann. Das ist eine andere Logik als das US-Modell, das über den GENIUS Act und FinCEN arbeitet, und erklärt, warum die Debatte um die Euro-Souveränität und die konkurrierenden Regelwerke in Europa so hitzig ist (mehr dazu in Stablecoin-Regeln 2026: ein Weltmarkt, viele Regelwerke). Zugleich bleibt eine Lücke: Dezentral oder offshore ausgegebene Token, die den europäischen Rand meiden, fallen durch dieses Raster, ähnlich wie es die Debatte um die MiCA-Lücke bei Bitcoin Runes zeigt.
Der EU-Geldwäsche-Stack: TFR, AMLR und die AMLA in Frankfurt
MiCA ordnet den Markt, aber die eigentliche Geldwäscheabwehr steht in einem anderen Regelwerk. Seit dem 30. Dezember 2024 gilt die EU-Geldtransfer-Verordnung (TFR, VO 2023/1113), die die FATF-Travel-Rule in EU-Recht gießt, und zwar ohne jede Bagatellgrenze für Krypto: Jeder Transfer über einen Dienstleister muss Absender- und Empfängerdaten tragen. Bei Überweisungen an oder von selbstverwahrten Wallets über 1.000 Euro greifen zusätzliche Prüfpflichten (EUR-Lex).
Darüber liegt die Geldwäsche-Verordnung (AMLR, VO 2024/1624), die ab dem 10. Juli 2027 in allen 27 Staaten unmittelbar gilt. Sie verbietet anonyme Krypto-Konten ebenso wie Anonymisierungs- und Privacy-Coins wie Monero und deckelt Bargeldzahlungen EU-weit (EUR-Lex). Beaufsichtigt wird das Ganze künftig zentral von der neuen Anti-Money-Laundering Authority (AMLA), die bewusst in Frankfurt am Main angesiedelt wurde. Unter ihrer Vorsitzenden Bruna Szego, zuvor Geldwäsche-Chefin der italienischen Notenbank, soll die AMLA ab 2028 bis zu 40 besonders risikoreiche Unternehmen direkt beaufsichtigen, wobei Krypto ausdrücklich als Priorität genannt ist.
Für Deutschland bleibt die BaFin der nationale Wachhund. In ihrer Publikation „Risiken im Fokus 2026“ kündigte die Aufsicht Dutzende Sonderprüfungen an und benannte die Travel Rule ausdrücklich als Prüfschwerpunkt im Krypto-Sektor (BaFin). Wichtig ist die Trennung, die viele Anleger übersehen: MiCA ist kein Geldwäscherecht. MiCA regelt Zulassung, Reserven und Wohlverhalten der Anbieter, die Geldwäschepflichten stehen in AMLR und TFR. Ein Token kann MiCA-konform sein und trotzdem den vollen Pflichtenkatalog der Geldwäscheabwehr auslösen.
| Regelwerk | Gilt seit / ab | Was es für Stablecoins bedeutet |
|---|---|---|
| MiCA (EMT und ART) | 30. Juni 2024 | nur zugelassene, beaufsichtigte Emittenten |
| TFR (VO 2023/1113) | 30. Dez. 2024 | Travel Rule ohne Bagatellgrenze; Wallet-Prüfung über 1.000 EUR |
| EU-Sanktion A7A5 | 12. Nov. 2025 | erstes direkt sanktioniertes Krypto-Asset |
| AMLR (VO 2024/1624) | 10. Juli 2027 | Verbot anonymer Konten und Privacy-Coins |
| AMLA (Frankfurt) | Direktaufsicht ab 2028 | zentrale EU-Aufsicht, Krypto als Priorität |
Der transatlantische Kontrast: der GENIUS Act
Europa ist mit der Freeze-Logik nicht allein. Die USA gingen 2025 einen ähnlichen, aber anders gebauten Weg. Mit dem am 18. Juli 2025 unterzeichneten GENIUS Act schufen sie erstmals einen bundesweiten Rahmen für Zahlungs-Stablecoins: volle, liquide Reserven, Aufsicht über die Emittenten und, entscheidend, die gesetzliche Pflicht, über die technische Fähigkeit zu verfügen, Token auf rechtmäßige Anordnung einzufrieren, zu beschlagnahmen, zu verbrennen oder deren Transfer zu verhindern (White House). Der Freeze-Button ist damit nicht nur eine FATF-Empfehlung oder eine MiCA-Nebenwirkung, sondern in den USA direkt ins Gesetz geschrieben.
Hinzu kommt die Geldwäscheseite. Zugelassene Stablecoin-Emittenten gelten unter GENIUS als Finanzinstitute im Sinne des Bank Secrecy Act. FinCEN und OFAC legten dazu im April 2026 einen gemeinsamen Verordnungsentwurf vor, der erstmals per Gesetz ein Sanktions-Compliance-Programm für Emittenten vorschreibt (Federal Register). Der Unterschied zum europäischen Modell ist subtil, aber wichtig: Während MiCA den Zugang über die Zulassung filtert, verankert der GENIUS Act die Eingriffsfähigkeit direkt im Pflichtenheft des Emittenten. Das Ergebnis ist dasselbe, ein jederzeit drückbarer Knopf, nur die Rechtskonstruktion unterscheidet sich.
Für den globalen Stablecoin-Markt heißt das: Die beiden größten Wirtschaftsblöcke verlangen inzwischen beide, dass ein regulierter Dollar- oder Euro-Token eingefroren werden kann. Wer in beiden Märkten bestehen will, baut den Freeze-Button ein; wer ihn weglässt, bleibt auf nicht-regulierte Nischen und sanktionierte Ökosysteme beschränkt. Genau dieser Gleichklang zwischen Washington und Brüssel ist der Grund, warum einfrier-resistente Token wie USDH und A7A5 überhaupt als eigene Kategorie entstanden sind.
Was das für Halter und Plattformen in Deutschland bedeutet
Für normale Nutzerinnen und Nutzer folgt daraus eine Reihe nüchterner Konsequenzen. Erstens: Jeder regulierte Dollar- oder Euro-Stablecoin, den Sie halten, ist durch seinen Emittenten einfrierbar. Landet Ihre Adresse, aus welchem Grund auch immer, auf einer Sperrliste, ist das Guthaben für Sie nicht mehr nutzbar, bis die Sperre aufgehoben wird. Das ist der Preis der Regulierungskonformität, und er gilt für USDC genauso wie für USDT. Zweitens: Überweisungen von und zu selbstverwahrten Wallets über 1.000 Euro lösen bei lizenzierten Plattformen zusätzliche Nachweispflichten aus. Drittens: Ab Juli 2027 verschwinden anonyme Konten und Privacy-Coins aus dem regulierten Angebot.
Wichtig ist auch, was der Freeze-Button nicht schützt. Er ist ein Geldwäsche- und Sanktionsinstrument, keine Einlagensicherung. Wenn ein Emittent zahlungsunfähig wird oder seine Reserven nicht werthaltig sind, hilft keine Sperrliste; dann zählt, wie gut Halter im Insolvenzfall rechtlich gestellt sind, eine ganz andere Frage, die unser Überblick zur Stablecoin-Sicherheit behandelt. Für Plattformen schließlich gilt: Der Abhebe- und Umtauschpunkt, an dem ein Token wieder zu Giralgeld wird, ist der eigentliche Engpass, an dem KYC, Travel Rule und Sanktionsprüfung zusammenlaufen. Wer dort sauber arbeitet, verlagert das Risiko nicht einfach, sondern reduziert es, wer dort schludert, haftet.
Die Grenzen des Freeze-Buttons
So wirksam der Freeze-Button im Einzelfall ist, als System hat er drei Schwächen. Die erste ist Zentralisierung. Ein privates Unternehmen, das per Knopfdruck jedes Guthaben stilllegen kann, ist ein mächtiger Single Point of Failure; der Fall um die unbeteiligt eingefrorenen DeFi-Nutzer zeigte, dass auch Unschuldige getroffen werden. Die zweite ist Ausweichen. Jede Verschärfung am regulierten Rand treibt kriminelle Ströme zu einfrier-resistenten Token und in Jurisdiktionen ohne Aufsicht. Manche Beobachter sprechen von einem „FATF-Stablecoin-Paradox“: Indem der Westen nicht-konforme Anbieter aus seinem Markt drängt, überlässt er ihnen tendenziell den Globalen Süden, wo die Durchsetzung schwach ist (Analyse).
Die dritte Schwäche ist der Maßstab. Kriminelle Krypto-Ströme machen weiterhin unter einem Prozent des gesamten On-Chain-Volumens aus, und ein großer Teil davon wird nie eingefroren. Gleichzeitig trägt die Aufsicht reale Kosten: Zu aggressives De-Risking schließt legitime Nutzer und ganze Regionen vom Finanzsystem aus. Das Ergebnis ist eine Art Hantel. Am regulierten Ende stehen konforme, einfrierbare Token wie USDC und EURC, voll beaufsichtigt und jederzeit eingreifbar. Am anderen Ende stehen einfrier-resistente Token wie USDH oder A7A5, die genau deshalb existieren, weil sie sich dem Zugriff entziehen. Der Freeze-Button regiert die Mitte, aber nicht die Ränder.
Ausblick: das Oktober-Plenum und der Weg zu 2027
Der nächste Prüfstein steht unmittelbar bevor. Vom 26. bis 30. Oktober 2026 tagt das FATF-Plenum in Paris, das erste unter der Präsidentschaft von Giles Thomson, und die Umsetzung der Krypto-Standards samt Stablecoin-Aufsicht steht weit oben auf der Agenda. Konkrete Beschlüsse lagen zum Redaktionsschluss noch nicht vor, aber die Richtung ist klar: mehr programmierbare Kontrollen, strengere Pflichten für Emittenten, engere Zusammenarbeit über Grenzen hinweg.
In Europa ist der Fahrplan ohnehin gesetzt. Die AMLR greift ab dem 10. Juli 2027, die AMLA nimmt 2028 ihre Direktaufsicht auf, und die im September 2026 abgeschlossene MiCA-Überprüfung wird zeigen, ob Brüssel die Regeln für DeFi, Staking und nicht-konforme Stablecoins nachschärft. Die große Linie steht: Durchsetzung gegen Geldwäsche im Krypto-Raum heißt 2026 nicht mehr, einen Mittelsmann zu überwachen, sondern den Emittenten in die Pflicht zu nehmen, der den Smart Contract kontrolliert. Solange der Freeze-Button funktioniert, ist er das schärfste Schwert der Aufsicht. Sobald jemand ihn aus dem Token entfernt, bleibt nur noch das stumpfe Instrument des Verbots, und das greift nur dort, wo ein regulierter Rand es durchsetzen kann.
Häufige Fragen (FAQ)
Was ist die Travel Rule der FATF bei Stablecoins?
Die Travel Rule (FATF-Empfehlung 16, 2019 auf Krypto übertragen) verlangt, dass Krypto-Dienstleister bei Überweisungen Absender- und Empfängerdaten mitschicken. In der EU setzt die Geldtransfer-Verordnung sie seit dem 30. Dezember 2024 ohne Bagatellgrenze um. Bei einem reinen Transfer von Wallet zu Wallet ohne Dienstleister greift sie jedoch nicht, weshalb die Aufsicht bei Stablecoins zunehmend auf den Emittenten setzt.
Können USDT und USDC eingefroren werden?
Ja. Beide Token sind vom Emittenten verwaltete Smart Contracts mit einer Sperrlisten- und Burn-Funktion. Tether friert über die T3-Einheit proaktiv in Zusammenarbeit mit Behörden ein und hat so über 450 Millionen US-Dollar stillgelegt; Circle friert USDC nach eigener Aussage nur auf Anordnung von Gerichten oder Strafverfolgung ein. Ein eingefrorenes Guthaben ist für den Inhaber bis zur Aufhebung der Sperre nicht nutzbar.
Warum wurde USDT in der EU von Börsen entfernt?
Weil Tether für USDT keine MiCA-Zulassung als E-Geld-Token beantragt hat. Nach MiCA dürfen in der EU nur zugelassene, beaufsichtigte Emittenten Stablecoins anbieten. Deshalb nahmen Coinbase, Binance, Kraken und Crypto.com Ende 2024 und Anfang 2025 USDT-Handelspaare für Kunden im Europäischen Wirtschaftsraum vom Markt, während das MiCA-konforme USDC und der Euro-Token EURC weiter handelbar sind.
Was ist ein einfrier-resistenter Stablecoin?
Ein Stablecoin, dessen Smart Contract bewusst keine Einfrier- oder Sperrfunktion besitzt, sodass der Emittent Guthaben nicht stilllegen kann, auch nicht auf behördliche Anordnung. Beispiele sind der kambodschanische USDH und der russische Rubel-Token A7A5. Weil hier kein Freeze-Button existiert, greifen Behörden zu Sanktionen und Transaktionsverboten, etwa die EU gegen A7A5 seit November 2025.
Was ändert sich 2027 durch AMLR und AMLA für Krypto in Deutschland?
Ab dem 10. Juli 2027 gilt die EU-Geldwäsche-Verordnung (AMLR) unmittelbar und verbietet anonyme Krypto-Konten sowie Privacy-Coins. Die neue EU-Behörde AMLA mit Sitz in Frankfurt nimmt 2028 ihre Direktaufsicht über besonders risikoreiche Unternehmen auf, Krypto ausdrücklich als Priorität. Für Nutzer in Deutschland bedeutet das mehr Identitätsprüfungen und weniger anonyme Angebote, während die BaFin national weiter prüft.
Von Anneke de Vries, Regulierungsredaktion HOGE Wire.