{"id":575,"date":"2026-09-18T04:30:22","date_gmt":"2026-09-18T04:30:22","guid":{"rendered":"https:\/\/hoge.gg\/de\/defi-compliance-2026-clarity-aus-usa-eu\/"},"modified":"2026-09-18T04:30:22","modified_gmt":"2026-09-18T04:30:22","slug":"defi-compliance-2026-clarity-aus-usa-eu","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/defi-compliance-2026-clarity-aus-usa-eu\/","title":{"rendered":"DeFi-Compliance nach dem CLARITY-Aus: Code ohne Gesetz"},"content":{"rendered":"

Am 15. September 2026 hat der US-Senat den CLARITY Act gestoppt. Die sogenannte Cloture-Abstimmung, die die Debatte formell beenden und den Weg zur Verabschiedung freimachen sollte, verfehlte die n\u00f6tigen 60 Stimmen deutlich; damit ist das gro\u00dfe Marktstruktur-Gesetz f\u00fcr 2026 gescheitert<\/a>. Einen Tag sp\u00e4ter hob die Federal Reserve den Leitzins zum ersten Mal seit 2023 an, auf eine Spanne von 3,75 bis 4,00 Prozent (Federal Reserve<\/a>). Bitcoin notierte in dieser Woche bei rund 66.800 Euro (CoinGecko<\/a>). F\u00fcr die gro\u00dfen Schlagzeilen war das eine Geschichte \u00fcber Zinsen und Kurse. F\u00fcr alle, die dezentrale Finanzprotokolle regulieren oder bauen, war es etwas Grundlegenderes: die Best\u00e4tigung, dass die gr\u00f6\u00dfte Krypto-Volkswirtschaft der Welt auf absehbare Zeit ohne eigenes DeFi-Gesetz auskommen muss.<\/p>

Der CLARITY Act sollte genau die Frage beantworten, an der sich DeFi-Compliance seit Jahren festbei\u00dft: Wer haftet, wenn eine Finanzdienstleistung nur aus Code besteht und niemand sie im klassischen Sinn betreibt? Mit dem Scheitern bleibt diese Frage in den USA vorerst das, was sie seit dem ersten Tornado-Cash-Verfahren war, eine Ansammlung von Gerichtsurteilen, Vergleichen und Beh\u00f6rdenpraxis. In Europa l\u00e4uft die Bewegung genau andersherum. Hier steht mit MiCA seit Ende 2024 ein Regelwerk, und die EU-Kommission fragt in einer noch bis Ende September laufenden Konsultation ausdr\u00fccklich, ob und wie DeFi k\u00fcnftig hineingeh\u00f6rt. Dieser Text ordnet ein, was DeFi-Compliance 2026 konkret bedeutet, warum das CLARITY-Aus vor allem die Entwickler unter Druck l\u00e4sst, und wie sich der amerikanische und der europ\u00e4ische Weg immer weiter voneinander entfernen.<\/p>

Warum das eine deutsche Leserin oder einen deutschen Leser interessieren sollte? Weil DeFi kein nationaler Markt ist. Protokolle laufen auf globalen Netzwerken, ihre Entwickler sitzen in Berlin so gut wie in San Francisco, und die Regeln, die in Washington gesetzt oder eben nicht gesetzt werden, pr\u00e4gen die Werkzeuge, mit denen auch in Europa gearbeitet wird. Wenn die USA die Verantwortungsfrage den Gerichten \u00fcberlassen, w\u00e4hrend die EU sie in Verordnungen schreibt, entsteht ein regulatorisches Gef\u00e4lle, das jeder sp\u00fcrt, der ein Protokoll baut, eine Oberfl\u00e4che betreibt oder schlicht sein eigenes Wallet nutzt. Der 15. September war deshalb kein rein amerikanisches Ereignis, sondern eine Weichenstellung, deren Folgen bis in die deutsche Krypto-Szene reichen.<\/p>

Was am 15. September geschah<\/h2>

Cloture braucht im Senat 60 von 100 Stimmen; sie beendet Debatte und Blockade (den Filibuster) und ist damit die eigentliche H\u00fcrde f\u00fcr jedes umstrittene Gesetz. F\u00fcr den CLARITY Act kam diese Mehrheit nicht zustande, obwohl die republikanische F\u00fchrung am Wochenende zuvor eine \u00fcberarbeitete Fassung mit zus\u00e4tzlichen Ethik-Regeln vorgelegt hatte, um Bedenken der Demokraten auszur\u00e4umen (die Sorge, Amtstr\u00e4ger k\u00f6nnten von eigenen Krypto-Gesch\u00e4ften profitieren). Mehrere Demokraten, die monatelang mitverhandelt hatten, stimmten am Ende dennoch mit Nein. Das Gesetz war im Vorjahr mit breiter Mehrheit durch das Repr\u00e4sentantenhaus gegangen (294 zu 134, crypto.news<\/a>) und hatte den Bankenausschuss des Senats passiert; im Plenum aber zerbrach die Koalition an drei Streitpunkten: an Ethik-Auflagen, am Verbraucherschutz und an der Sorge vor illegalen Finanzstr\u00f6men.<\/p>

Die republikanische Senatorin Cynthia Lummis, seit \u00fcber einem Jahr treibende Kraft hinter dem Projekt, zog schon vor der Abstimmung ein bitteres Fazit: „I think we’re done. It’s over.“ Man habe ein Jahr verhandelt und den Demokraten \u00fcber 120 ihrer Forderungen erf\u00fcllt (CoinGape<\/a>). Coinbase-Chef Brian Armstrong hatte sich bis zuletzt zuversichtlich gezeigt, mehr als 60 Stimmen zu bekommen (The Motley Fool<\/a>); die Wettm\u00e4rkte sahen es anders, und sie behielten recht. Nach dem Votum gilt CLARITY f\u00fcr 2026 als tot; der Senatskalender ist bis Jahresende mit Haushaltsstreit und beginnendem Wahlkampf gef\u00fcllt, ein neuer Anlauf ist fr\u00fchestens 2027, realistisch eher 2028 zu erwarten. Wie dasselbe Votum die Zulassung von Krypto-ETFs<\/a> und die Rolle der SEC-Aufsicht<\/a> ber\u00fchrt, haben wir an anderer Stelle ausgef\u00fchrt; hier geht es um die Folgen f\u00fcr DeFi.<\/p>

DeFi-Compliance in einem Satz: wo endet die Kontrolle?<\/h2>

Praktisch jede Geldw\u00e4sche- und Sanktionsregel der Welt setzt einen Vermittler voraus: eine Bank, eine B\u00f6rse, einen Zahlungsdienstleister, der Kunden identifiziert (KYC), verd\u00e4chtige Vorg\u00e4nge meldet und im Ernstfall Gelder einfrieren kann. DeFi entfernt genau diese Partei. Ein automatisierter Market Maker oder ein Kreditprotokoll ist eine Sammlung von Smart Contracts, die niemand anh\u00e4lt, niemand im engeren Sinn betreibt und (im Idealfall) niemand kontrolliert. Die entscheidende Frage der DeFi-Compliance lautet deshalb nicht „ist das erlaubt?“, sondern „wer ist die verantwortliche Person, wenn es keine gibt?“. Die pragmatische Antwort, auf die sich Aufseher weltweit zubewegen, ist leicht zu formulieren und schwer anzuwenden: Verantwortung folgt der Kontrolle. Wer ein Protokoll steuern, eine Oberfl\u00e4che betreiben, Geb\u00fchren absch\u00f6pfen oder per Admin-Schl\u00fcssel eingreifen kann, ist ein tauglicher Ankn\u00fcpfungspunkt; wo niemand das kann, laufen die klassischen Pflichten ins Leere.<\/p>

Kontrolle ist dabei kein einzelner Schalter, sondern verteilt sich \u00fcber mehrere Regelkreise mit jeweils eigenen Beh\u00f6rden und eigenen Ankn\u00fcpfungspunkten. In der EU sind das vor allem die Geldw\u00e4scheaufsicht, das Sanktionsrecht, das Marktrecht (MiCA f\u00fcr Spot-Kryptowerte, MiFID II f\u00fcr Derivate) und das Steuerrecht. Die folgende \u00dcbersicht zeigt, woran die Pflichten praktisch andocken, wenn kein klassischer Betreiber vorhanden ist.<\/p>

Regelkreis<\/th>Zust\u00e4ndigkeit (EU \/ Deutschland)<\/th>Ankn\u00fcpfungspunkt bei DeFi<\/th><\/tr><\/thead>
Geldw\u00e4sche (AML)<\/td>AMLR\/AMLA, GwG, BaFin, FIU<\/td>Betreiber der Oberfl\u00e4che, identifizierbare Kontrolleure, CASP als Zugangspunkt<\/td><\/tr>
Sanktionen<\/td>EU-Sanktionslisten, Bundesbank, BAFA<\/td>Adressen-Screening, Frontends, Stablecoin-Emittenten<\/td><\/tr>
Marktrecht (Spot)<\/td>MiCA, BaFin<\/td>CASP-Dienstleister und Emittenten; autonome Protokolle bislang au\u00dfen vor<\/td><\/tr>
Derivate<\/td>MiFID II, BaFin<\/td>Perpetuals und CFDs als Finanzinstrumente, Plattformbetreiber<\/td><\/tr>
Steuern<\/td>EStG, Finanz\u00e4mter, DAC8<\/td>Nutzer selbst; Meldepflichten regulierter Dienstleister<\/td><\/tr><\/tbody><\/table><\/figure>

Der globale Ma\u00dfstab: der FATF-Kontrolltest<\/h2>

So weit USA und EU beim DeFi-Recht auseinanderliegen, den gemeinsamen Nenner liefert die Financial Action Task Force (FATF), das globale Standardgremium gegen Geldw\u00e4sche. Im Juli 2026 ver\u00f6ffentlichte die FATF ihren ersten eigenen DeFi-Bericht und stellte darin einen Test in den Mittelpunkt, der die europ\u00e4ische wie die amerikanische Debatte pr\u00e4gt: den Control-or-Sufficient-Influence-Test, kurz COSI. Er teilt Protokolle in drei Gruppen. Erstens: zentral gesteuerte Arrangements mit identifizierbaren Kontrolleuren, die als VASP der vollen Geldw\u00e4scheaufsicht unterliegen. Zweitens: faktisch zentralisierte Protokolle, deren Kontrolleure sich verstecken, die aber weiterhin im Aufsichtsbereich bleiben (die Beh\u00f6rden sollen die Verantwortlichen ermitteln). Drittens: wirklich f\u00fchrerlose Protokolle, die von niemandem kontrolliert werden und deshalb au\u00dferhalb der VASP-Regeln liegen, f\u00fcr die aber weiter eine risikobasierte Restpflicht gilt (Chainalysis<\/a>).<\/p>

Bemerkenswert ist weniger der Test als die L\u00fccke zwischen Anspruch und Praxis. Laut FATF hatten rund 93 Prozent der befragten L\u00e4nder f\u00fcr qualifizierende DeFi-Arrangements bislang keine Standards umgesetzt; nur eine Handvoll Jurisdiktionen hatte \u00fcberhaupt eine Lizenzierungspflicht eingef\u00fchrt, und nur eine einzige hatte eine Durchsetzungsma\u00dfnahme ergriffen (FATF<\/a>). Zur Kontrollpr\u00fcfung nennt die FATF konkrete Indikatoren: Konzentration von Governance-Token, Admin-Rechte und Upgrade-F\u00e4higkeit, die Richtung von Geb\u00fchren- und Treasury-Str\u00f6men sowie Einfluss auf Entwicklerteam und Frontend-Infrastruktur. Diese Liste taucht, kaum ver\u00e4ndert, in beiden Rechtsr\u00e4umen wieder auf: in den US-Verfahren gegen einzelne Akteure und in der europ\u00e4ischen Debatte \u00fcber die Dezentralisierungs-Kriterien der MiCA-Review.<\/p>

Diese Zahlen sind mehr als Statistik. Sie erkl\u00e4ren, warum Aufsicht in der Praxis fast immer an denselben greifbaren Stellen ansetzt: an den Fiat-Rampen, den gehosteten Oberfl\u00e4chen und den Stablecoin-Emittenten. Wo der Kontrolltest ins Leere l\u00e4uft, weil ein Protokoll tats\u00e4chlich niemandem geh\u00f6rt, verschiebt sich die Durchsetzung zwangsl\u00e4ufig auf die R\u00e4nder, dorthin, wo Krypto auf reguliertes Geld und identifizierbare Unternehmen trifft. Das gilt in Washington wie in Frankfurt. Der FATF-Test liefert also die gemeinsame Sprache, aber er l\u00f6st die eigentliche Schwierigkeit nicht: Ein wirklich dezentrales System hat per Definition keinen Adressaten, den eine Beh\u00f6rde belangen k\u00f6nnte.<\/p>

Was CLARITY f\u00fcr DeFi gebracht h\u00e4tte: Section 604<\/h2>

F\u00fcr DeFi hing an CLARITY vor allem ein einziger Paragraf: Section 604. Er \u00fcbernahm den sogenannten Blockchain Regulatory Certainty Act und h\u00e4tte festgeschrieben, dass ein „non-controlling developer or provider of blockchain services“ nicht allein deshalb als Geld\u00fcbermittler (money transmitting business) gilt, weil er Software bereitstellt. Die Definition setzte genau bei der Kontrolle an: gesch\u00fctzt w\u00e4re, wer nicht die „unilateral and independent ability to control, initiate upon demand, or effectuate transactions“ \u00fcber fremde Kryptowerte hat. Wer dagegen Admin-Schl\u00fcssel, Upgrade-Rechte oder die F\u00e4higkeit zum Einfrieren beh\u00e4lt, w\u00e4re ausdr\u00fccklich nicht erfasst gewesen (crypto.news<\/a>). Der Schutz w\u00e4re also nie ein Freibrief gewesen, sondern eine Grenze entlang derselben Kontroll-Linie, die auch der FATF-Test zieht.<\/p>

Genau diese Klausel wurde zum Reibungspunkt. Ein B\u00fcndnis von Strafverfolgern, darunter die National Sheriffs’ Association, die International Association of Chiefs of Police und die National District Attorneys’ Association, warnte, Section 604 schaffe eine „compliance-free lane that launderers, sanctions evaders, and fraud networks will route through“. Ein Kompromiss der Senatoren Lummis und Grassley versuchte gegenzusteuern, indem er strafrechtliche Haftung f\u00fcr jeden vorsah, der „knowingly“ illegale Transaktionen erleichtert, also die reine Code-Ver\u00f6ffentlichung vom aktiven Betrieb eines illegalen Dienstes trennte. Der Kompromiss \u00fcberzeugte am Ende nicht genug Senatoren. Mit dem Scheitern der Vorlage ist auch dieser Entwickler-Schutz vom Tisch, und zwar ohne Ersatz.<\/p>

Warum das Aus vor allem die Entwickler trifft<\/h2>

Ohne Section 604 bleibt f\u00fcr US-Entwickler die Rechtslage, die es schon vor CLARITY gab: Es existiert keine gesetzliche Klarstellung, dass das Schreiben und Ver\u00f6ffentlichen von nicht-verwahrender Software sie aus der money-transmitter-Theorie heraush\u00e4lt. Ob ein Entwicklerteam belangt werden kann, entscheidet damit weiter der Einzelfall entlang der Frage, wie viel Kontrolle es tats\u00e4chlich aus\u00fcbt. F\u00fcr Bauherren dezentraler Protokolle ist das kein akademisches Problem: Es beeinflusst, ob sie Governance abgeben, ob sie Admin-Schl\u00fcssel verbrennen und ob sie \u00fcberhaupt in den USA ans\u00e4ssig bleiben.<\/p>

Die Interessenvertretung der Branche zieht daraus eine klare Linie. Amanda Tuminelli, Gesch\u00e4ftsf\u00fchrerin und Chefjuristin des DeFi Education Fund, betont, die Zukunft der DeFi-Entwicklung h\u00e4nge an Regeln, die Software-Entwickler sch\u00fctzen, Nutzern die Kontrolle \u00fcber die eigenen Verm\u00f6genswerte lassen und das erlaubnisfreie (permissionless) Fundament offener Netzwerke bewahren (DeFi Education Fund<\/a>). Genau dieses Fundament ist es, das ohne Gesetz nun weiter im Ungewissen bleibt. Wo die Grenze der Kontrolle verl\u00e4uft, entscheidet in den USA bis auf Weiteres nicht der Kongress, sondern ein Gericht in Manhattan.<\/p>

Tornado Cash: der Fall, der zum Ma\u00dfstab wurde<\/h2>

Dieses Gericht kennt die Materie bereits. Der Fall Tornado Cash ist zum Lehrst\u00fcck f\u00fcr die ganze DeFi-Compliance geworden, und er zerf\u00e4llt in drei Teile. Erstens die Sanktionsfrage: Ein Bundesberufungsgericht (Fifth Circuit) entschied im Fall Van Loon, dass unver\u00e4nderliche Smart Contracts kein „Eigentum“ im Sinne des Sanktionsrechts sind, weil niemand sie besitzt oder kontrolliert; das OFAC nahm Tornado Cash daraufhin im M\u00e4rz 2025 von der Sanktionsliste (CoinDesk<\/a>). Zweitens die Personenfrage: Mitentwickler Roman Storm wurde im August 2025 wegen Verschw\u00f6rung zum Betrieb eines nicht lizenzierten Geld\u00fcbermittlers verurteilt; bei den Vorw\u00fcrfen der Geldw\u00e4sche und des Sanktionsbruchs konnte sich die Jury nicht einigen.<\/p>

Und drittens die Wiederholung: Die Staatsanwaltschaft will die beiden offenen Anklagepunkte neu verhandeln. Richterin Katherine Polk Failla hat den Neustart auf den 26. April 2027 gelegt, mit einem kombinierten Strafrahmen von bis zu 40 Jahren (Decrypt<\/a>). In diese L\u00fccke sprach das US-Justizministerium eine bemerkenswerte Grundhaltung: Matthew Galeotti, damals Leiter der Kriminalabteilung, erkl\u00e4rte nach dem Urteil, das blo\u00dfe Schreiben von Code ohne b\u00f6se Absicht sei kein Verbrechen („Our view is that merely writing code, without ill intent, is not a crime“), und das Ministerium werde „not use indictments as a lawmaking tool“ (CoinDesk<\/a>). Das ist der Kern der amerikanischen Ironie nach dem 15. September: Die Beh\u00f6rde beteuert, sie wolle \u00fcber Anklagen kein Recht setzen, doch ohne CLARITY bleibt genau das die Realit\u00e4t. Wo ein Gesetz fehlt, macht der Pr\u00e4zedenzfall die Regel.<\/p>

Der Haftungs-Stack: wen es trifft, wenn nur Code l\u00e4uft<\/h2>

Aus den bisherigen Verfahren l\u00e4sst sich ein Muster ablesen, das man als Haftungs-Stack bezeichnen kann. Die Haftung wandert nicht zum Code, sondern zu den Menschen und Strukturen mit Kontrolle und Profit. Entwickler werden belangt, wenn sie einen Dienst rund um den Code betreiben, nicht f\u00fcr den Code selbst (Storm). Betreiber von Oberfl\u00e4chen haften, weil eine gehostete Website ein greifbares Rechtssubjekt ist. DAOs sind der bislang sch\u00e4rfste Fall: Die US-Terminaufsicht CFTC erwirkte gegen die Ooki DAO ein Vers\u00e4umnisurteil, das die DAO als „Person“ und ihre Governance-Token-Stimmberechtigten als Mitglieder einstufte; das Strafgeld lag bei 643.542 US-Dollar, die Website musste offline (CFTC<\/a>).<\/p>

Die Ooki-Entscheidung wirft eine unbequeme Frage auf, die auch bei Krypto-Fonds im DAO-Gewand mitschwingt, etwa in der Debatte dar\u00fcber, ob ein KI-Fonds je ein echter Fonds war<\/a>: Wer per Token abstimmt, kann als Mitglied einer haftenden Vereinigung gelten. Die folgende Tabelle fasst den Stack zusammen, samt der offenen Flanke bei passiven Liquidit\u00e4tsgebern.<\/p>

Ebene<\/th>Leitfall<\/th>Haftungsgrund<\/th><\/tr><\/thead>
Entwickler<\/td>U.S. v. Storm (Tornado Cash)<\/td>Betrieb eines Dienstes rund um den Code, nicht das Schreiben selbst<\/td><\/tr>
Frontend \/ Oberfl\u00e4che<\/td>Uniswap Labs (TRM-Screening)<\/td>gehostete Website ist ein greifbares Rechtssubjekt<\/td><\/tr>
DAO<\/td>CFTC v. Ooki DAO<\/td>Governance-Stimmrechte als Kontrolle; DAO als „Person“<\/td><\/tr>
Stablecoin-Emittent<\/td>GENIUS Act (USA), MiCA EMT\/ART (EU)<\/td>Pflicht und F\u00e4higkeit zum Einfrieren am Settlement-Asset<\/td><\/tr>
Liquidit\u00e4tsgeber \/ Relayer<\/td>weitgehend ungekl\u00e4rt<\/td>passive Bereitstellung ohne Kontrolle bisher kaum belangt<\/td><\/tr><\/tbody><\/table><\/figure>

Der rote Faden durch alle F\u00e4lle ist derselbe: Haftung folgt Kontrolle und Profit, nicht dem Etikett. Wer eine Geb\u00fchr absch\u00f6pft, ein Upgrade steuern oder Nutzergelder anhalten kann, gilt als Ankn\u00fcpfungspunkt; wer nur Liquidit\u00e4t in einen Pool legt oder eine Transaktion technisch weiterreicht (ein Relayer), ist es bislang kaum. Genau diese Ebene, passive Liquidit\u00e4tsgeber und Relayer, ist juristisch am wenigsten gekl\u00e4rt und der wahrscheinlichste Schauplatz des n\u00e4chsten Pr\u00e4zedenzfalls. F\u00fcr Anlegerinnen und Anleger, die in einem Pool Liquidit\u00e4t bereitstellen, ist das eine stille, aber reale Restunsicherheit, die kein Gerichtsurteil bislang ausger\u00e4umt hat. Solange CLARITY fehlt, bleibt auch diese Grenze eine Sache der n\u00e4chsten Anklage.<\/p>

Die Frontend-Engstelle<\/h2>

Der praktisch wichtigste Punkt im Stack ist die Oberfl\u00e4che. Ein Smart Contract auf Ethereum l\u00e4sst sich nicht zensieren; die Website oder App, \u00fcber die Menschen ihn bedienen, ist dagegen ein Unternehmen mit Servern, einer Rechtsform und einer Adresse. Genau dort setzt Compliance in der Praxis an. Uniswap Labs etwa l\u00e4sst eingehende Adressen von einem Analysedienstleister (TRM Labs) auf Sanktions- und Diebstahlsbez\u00fcge pr\u00fcfen und blockiert markierte Wallets im Frontend, w\u00e4hrend das darunterliegende Protokoll unver\u00e4ndert weiterl\u00e4uft (The Block<\/a>). Geoblocking, das Aussteuern einzelner Token und das Sperren auff\u00e4lliger Adressen passieren fast alle auf dieser Ebene. Das Protokoll bleibt offen; die T\u00fcr davor wird bewacht.<\/p>

Diese Engstelle verschiebt sich allerdings, sobald die Vermittlerrolle selbst automatisiert wird. Wenn autonome KI-Agenten anfangen, eigenst\u00e4ndig on-chain zu handeln, wird die Frage nach dem kontrollierenden Menschen noch kniffliger; die Prognosem\u00e4rkte als Testfeld autonomer KI-Agenten<\/a> zeigen, wie schnell sich die Grenze zwischen Werkzeug und Betreiber verwischt. Solange aber ein Mensch die Oberfl\u00e4che hostet, ist er der greifbarste Adressat, den Aufseher haben, und der einzige, den sie ohne neues Gesetz zuverl\u00e4ssig erreichen.<\/p>

Die Hintert\u00fcr \u00fcber das Settlement-Asset<\/h2>

Es gibt einen zweiten Weg, auf dem Compliance in dezentrale Systeme eindringt, ganz ohne Vermittler: \u00fcber das Geld selbst. Der \u00fcberwiegende Teil des DeFi-Verkehrs wird in Stablecoins abgewickelt, und deren Emittenten sind alles andere als dezentral. Der US-amerikanische GENIUS Act verpflichtet Emittenten von Zahlungs-Stablecoins ausdr\u00fccklich, technisch in der Lage zu sein, Guthaben auf rechtm\u00e4\u00dfige Anordnung einzufrieren, zu beschlagnahmen oder zu vernichten (White House<\/a>). In der EU gilt Vergleichbares \u00fcber MiCA: E-Geld-Token (EMT) und wertreferenzierte Token (ART) d\u00fcrfen nur von lizenzierten Emittenten stammen, die den Aufsichtspflichten unterliegen. Wer den Emittenten reguliert, reguliert damit faktisch jedes Protokoll, das dessen Coin als Abwicklungsw\u00e4hrung nutzt, egal wie dezentral dieses Protokoll behauptet zu sein.<\/p>

Der Hebel ist real. Der Stablecoin-Markt umfasst inzwischen rund 300 Milliarden US-Dollar, klar dominiert von USDT und USDC (CoinGecko<\/a>). Zum Vergleich: Das in DeFi gebundene Kapital (Total Value Locked) lag zuletzt bei rund 70 Milliarden US-Dollar, ein R\u00fcckgang von etwa 39 Prozent seit Jahresbeginn (CryptoRank<\/a>, DefiLlama<\/a>). Wenn der Einfrier-Knopf eines Emittenten ganze Adressen stilllegen kann, dann sitzt die wirksamste Compliance nicht im Smart Contract, sondern in der Bilanz des Stablecoin-Herausgebers. In der EU ist das kein Nebeneffekt, sondern gewollt: USDT wurde f\u00fcr Privatkunden von den gro\u00dfen Handelspl\u00e4tzen ausgelistet, w\u00e4hrend MiCA-konforme Euro- und Dollar-Token nachr\u00fccken.<\/p>

In Europa ist dieser Mechanismus besonders sichtbar. MiCA verlangt von Emittenten wertreferenzierter Token und E-Geld-Token vollst\u00e4ndig gedeckte, getrennt verwahrte Reserven und eine Lizenz; Tether hat f\u00fcr seinen USDT bislang keine solche Zulassung angestrebt, weshalb die gro\u00dfen europ\u00e4ischen Handelspl\u00e4tze das Token f\u00fcr Privatkunden ausgelistet haben. An seine Stelle treten regulierte Alternativen wie der von Circle herausgegebene USDC und der Euro-Token EURC oder Euro-Stablecoins deutscher H\u00e4user. F\u00fcr die DeFi-Compliance hei\u00dft das: Selbst ein vollkommen dezentrales Protokoll erbt die Regeln seines Abwicklungs-Coins. Wer in Euro-Stablecoins rechnet, rechnet in einem regulierten Instrument, ob er will oder nicht, und damit in einem, das eingefroren werden kann.<\/p>

Europas Gegenentwurf: MiCA, AMLR und die BaFin<\/h2>

W\u00e4hrend Washington auf ein Gesetz wartete, das nun ausbleibt, hat Europa l\u00e4ngst geliefert, wenn auch mit einer bewussten Leerstelle. MiCA reguliert Krypto-Dienstleister (CASPs) und Emittenten, nicht die autonomen Protokolle selbst. Die BaFin bringt das in ihrem Merkblatt zu Kryptowerte-Dienstleistungen auf die Standardformel: Erfasst ist, wer eine Dienstleistung erbringt, nicht der Code an sich (BaFin<\/a>). Die europaweite \u00dcbergangsfrist endete am 1. Juli 2026; Deutschland ging mit dem Kryptom\u00e4rkteaufsichtsgesetz einen verk\u00fcrzten Sonderweg und lie\u00df die alte Erlaubnis schon Ende 2025 auslaufen. Die BaFin tr\u00e4gt dabei einen Doppelhut: MiCA-Zulassung auf der einen, Geldw\u00e4scheaufsicht nach dem GwG auf der anderen Seite.<\/p>

Um MiCA herum spannt sich ein ganzer Regel-Stapel. Die Geldw\u00e4scheverordnung (AMLR) gilt EU-weit ab dem 10. Juli 2027 und bringt unter anderem ein Verbot anonymer Krypto-Konten und von Anonymisierungs-Coins sowie eine Bargeldobergrenze; die neue Aufsichtsbeh\u00f6rde AMLA in Frankfurt \u00fcbernimmt ab 2028 die direkte Aufsicht \u00fcber besonders risikoreiche Institute. Die Transfer-of-Funds-Verordnung (TFR) verlangt seit Ende 2024 die \u00dcbermittlung von Sender- und Empf\u00e4ngerdaten (die Travel Rule) ohne Bagatellgrenze und zus\u00e4tzliche Pr\u00fcfungen bei Transfers von oder zu selbstverwahrten Wallets \u00fcber 1.000 Euro. Wo bei alldem die Grenze zwischen reguliertem Dienst und freiem Protokoll verl\u00e4uft, ist dieselbe Kontrollfrage wie in den USA, nur dass Europa sie in Verordnungen gie\u00dft statt in Anklageschriften. F\u00fcr die Randbereiche, etwa Gaming-Token, hat die Einordnung von NFTs und Gaming-Token unter MiCA<\/a> gezeigt, wie fein die Trennlinie sein kann.<\/p>

Die MiCA-Review und die DeFi-Frage<\/h2>

Und hier schlie\u00dft sich der Kreis. Ausgerechnet in der Woche des CLARITY-Aus l\u00e4uft in Br\u00fcssel eine Konsultation aus, die genau die Frage stellt, an der Washington gescheitert ist. Die zielgerichtete MiCA-Review der EU-Kommission (86 Fragen, Frist am 30. September 2026) pr\u00fcft ausdr\u00fccklich, ob und wie DeFi, Staking, Lending und Derivate k\u00fcnftig unter das Regelwerk fallen sollen (FinanceFeeds<\/a>, Norton Rose Fulbright<\/a>). F\u00fcr die Einstufung eines Protokolls als „hinreichend dezentral“ erw\u00e4gt die Kommission Kriterien wie Admin-Schl\u00fcssel, konzentrierte Governance, Verwahrung, identifizierbare Betreiber und Marketing-Aktivit\u00e4t, also fast wortgleich die Indikatoren des FATF-Kontrolltests.<\/p>

Die Antworten flie\u00dfen in einen Bericht ein, der nach den Artikeln 140 und 142 bis zum 30. Juni 2027 f\u00e4llig ist und in einen Gesetzesvorschlag m\u00fcnden kann, ein m\u00f6gliches „MiCA 2.0“. Der Unterschied zum amerikanischen Modell ist grunds\u00e4tzlich: Europa versucht, die Kontrollfrage vorab und abstrakt zu beantworten, per Verordnung; die USA beantworten sie nachtr\u00e4glich und konkret, Fall f\u00fcr Fall. Beide Wege haben ihren Preis. Der europ\u00e4ische riskiert, Innovation vorschnell in Kategorien zu pressen, die f\u00fcr klassische Intermedi\u00e4re gemacht wurden. Der amerikanische l\u00e4sst Entwickler, wie es das Justizministerium selbst nennt, „guessing“, im Ungewissen dar\u00fcber, was strafbar ist.<\/p>

Konkret geht es in der Review um mehr als DeFi im engeren Sinn. Zur Debatte stehen auch Staking (bislang nur in der verwahrenden Variante als Nebendienstleistung erfasst), Lending und Borrowing (nicht eigenst\u00e4ndig reguliert) sowie die Frage, ob NFT-Dienstleister einbezogen werden. F\u00fcr DeFi zeichnen sich zwei m\u00f6gliche Hebel ab: eine Zertifizierung von Protokollen und Smart Contracts oder Sorgfaltspflichten der CASPs, die den Zugang zu DeFi-Anwendungen vermitteln. Deutschland tritt dabei eher zur\u00fcckhaltend auf und pocht auf die nationale Aufsichtskompetenz der BaFin, w\u00e4hrend andere Mitgliedstaaten eine st\u00e4rkere Rolle der ESMA fordern. Wie die Konsultation ausgeht, entscheidet mit dar\u00fcber, ob Europas heutige Leerstelle bei DeFi bestehen bleibt.<\/p>

Zwei Wege aus der Gatekeeper-Falle<\/h2>

Unabh\u00e4ngig davon, wer die Regeln setzt, sucht die Branche selbst nach Wegen, Compliance ohne klassischen T\u00fcrsteher zu leisten. Zwei Pole zeichnen sich ab. Der erste ist erlaubnispflichtige (permissioned) DeFi: Aave Horizon, eine lizenzierte, separate Instanz des Aave-Protokolls, l\u00e4sst nur gepr\u00fcfte Institutionen zu, die zuvor durch den Emittenten des jeweiligen Real-World-Assets identifiziert wurden; nach Angaben von Aave sind dort mehr als 440 Millionen US-Dollar eingezahlt, mit einem DAO-Ziel von \u00fcber einer Milliarde f\u00fcr 2026 (Aave<\/a>). Compliance durch Kennen aller Beteiligten, gewisserma\u00dfen. Bemerkenswert dabei: Nur die Sicherheiten-Seite ist streng erlaubnispflichtig, Stablecoins darf jeder bereitstellen.<\/p>

Der zweite Pol geht den umgekehrten Weg. Privacy Pools, prominent umgesetzt vom Projekt 0xbow und seit M\u00e4rz 2025 auf Ethereum live, erlauben es Nutzern, per Zero-Knowledge-Beweis zu belegen, dass ihre Gelder nicht aus einer Menge bekannter illegaler Quellen stammen, ohne die eigene Identit\u00e4t preiszugeben (The Block<\/a>). Compliance durch Kennen von niemandem, sozusagen; das Konzept geht auf ein Papier zur\u00fcck, an dem auch Ethereum-Mitgr\u00fcnder Vitalik Buterin beteiligt war. Beide Ans\u00e4tze umgehen den Widerspruch, dass Regeln einen Vermittler voraussetzen, den DeFi gerade abschafft, und beide werfen neue Fragen auf: Wer kuratiert die Ausschlussliste der Privacy Pools, und ist ein „konformer Mixer“ nicht doch wieder Geld\u00fcbermittlung im Sinne des Storm-Urteils?<\/p>

Zwischen den Polen liegt ein pragmatischer Mittelweg, den die Branche „DeFi mullet“ nennt: vorne ein regulierter, KYC-gepr\u00fcfter Fintech-Zugang, hinten ein dezentrales Protokoll, das die eigentliche Arbeit erledigt. Anbieter wie Maple oder Centrifuge zeigen, dass sich institutionelles Kapital so an DeFi-Renditen andocken l\u00e4sst, ohne die aufsichtsrechtliche T\u00fcr ganz zu \u00f6ffnen. Der Preis ist derselbe wie bei Aave Horizon: Der Zugangspunkt wird zum Kontrolleur und damit zum haftbaren Adressaten. Voll erlaubnisfreie DeFi bleibt technisch m\u00f6glich, wandert aber an den Rand des regulierten Systems, wo weder ein US-Gericht noch die BaFin einen einfachen Ansprechpartner findet.<\/p>

USA gegen EU: der transatlantische Vergleich<\/h2>

Fasst man die beiden Wege nebeneinander, wird der Bruch deutlich. Nach dem 15. September regiert in den USA der Pr\u00e4zedenzfall, in der EU die Verordnung. Beide zielen auf dieselbe Kontroll-Linie, doch sie kommen aus entgegengesetzten Richtungen, und f\u00fcr ein global gebautes Protokoll bedeutet das doppelte Unsicherheit statt halber.<\/p>

Dimension<\/th>USA (nach dem CLARITY-Aus)<\/th>EU (MiCA \/ AMLR)<\/th><\/tr><\/thead>
Grundmodell<\/td>Durchsetzung \u00fcber Pr\u00e4zedenzf\u00e4lle, kein DeFi-Gesetz<\/td>statutarisches Regelwerk, DeFi noch au\u00dferhalb<\/td><\/tr>
Entwickler-Schutz<\/td>offen; Section 604 gescheitert<\/td>nicht kodifiziert, doch MiCA erfasst Protokolle bisher nicht<\/td><\/tr>
Zust\u00e4ndigkeit<\/td>SEC\/CFTC-Streit ungel\u00f6st; DOJ, FinCEN, OFAC aktiv<\/td>BaFin und ESMA; AMLA ab 2028<\/td><\/tr>
Stablecoins<\/td>GENIUS Act: Einfrieren verpflichtend<\/td>MiCA EMT\/ART: Emittent lizenziert, einfrierbar<\/td><\/tr>
DeFi-Frage<\/td>vertagt auf 2027 oder 2028<\/td>offene Konsultation bis 30. September 2026<\/td><\/tr>
AML-Hebel<\/td>OFAC-Listen, money-transmitter-Theorie<\/td>AMLR ab 10. Juli 2027, TFR seit Ende 2024<\/td><\/tr><\/tbody><\/table><\/figure>

F\u00fcr ein Protokoll, das Nutzer auf beiden Kontinenten hat, ist die Lage damit paradox. In den USA ist vieles erlaubt, was nicht ausdr\u00fccklich verboten wurde, doch niemand wei\u00df genau, wo die Grenze liegt, bis eine Staatsanwaltschaft sie zieht. In der EU ist die Grenze aufgeschrieben, aber sie kann sich mit der n\u00e4chsten Verordnung verschieben. Beide Systeme laufen auf denselben Kontrolltest hinaus, und beide treffen dieselbe unbequeme Wahrheit: Je dezentraler ein Protokoll wirklich ist, desto weniger gibt es jemanden, den man zur Rechenschaft ziehen kann. Das CLARITY-Aus hat diese Wahrheit nicht ge\u00e4ndert, es hat sie f\u00fcr die USA nur um Jahre verl\u00e4ngert. Wer heute baut, plant deshalb f\u00fcr zwei Rechtsordnungen zugleich, die eine improvisiert, die andere kodifiziert.<\/p>

Was das f\u00fcr deutsche Nutzer und Entwickler hei\u00dft<\/h2>

F\u00fcr Anlegerinnen und Anleger in Deutschland \u00e4ndert das CLARITY-Aus unmittelbar wenig. Die Nutzung von DeFi und die Selbstverwahrung sind hier legal; die Pflichten greifen an den Zugangspunkten, also bei den CASPs und den gehosteten Oberfl\u00e4chen. Praktisch hei\u00dft das: Wer \u00fcber eine regulierte Plattform ein- und aussteigt, trifft dort auf KYC und, bei Transfers zur eigenen Wallet \u00fcber 1.000 Euro, auf die Nachweispflichten der Travel Rule. Wichtig bleibt der Hinweis, den die BaFin regelm\u00e4\u00dfig gibt: Kryptowerte fallen nicht unter die gesetzliche Einlagensicherung; der Insolvenzschutz l\u00e4uft allein \u00fcber die Verm\u00f6genstrennung, nicht \u00fcber einen Entsch\u00e4digungsfonds.<\/p>

F\u00fcr Entwickler ist die Botschaft ern\u00fcchternder. Kontrolle ist gleich Haftung, in beiden Rechtsr\u00e4umen. Wer ein Protokoll wirklich aus der Hand geben will, muss Admin-Schl\u00fcssel und Governance-Konzentration konsequent abbauen, denn genau daran messen FATF wie EU-Kommission die Dezentralit\u00e4t. Zugleich ist offen, ob die MiCA-Review diese Freiheit einschr\u00e4nkt. Und \u00fcber allem steht die unbequeme Frage nach dem Nutzen: Peter Van Valkenburgh von der Denkfabrik Coin Center h\u00e4lt dem geltenden Geldw\u00e4scheregime vor, es leiste bei allem \u00dcberwachungsaufwand „remarkably little“, um illegale Finanzstr\u00f6me zu verhindern (Coin Center<\/a>). Dieselbe Analyse beziffert die j\u00e4hrlichen Kosten des US-Geldw\u00e4scheregimes auf \u00fcber 26 Milliarden US-Dollar, w\u00e4hrend nach den dort zitierten UN-Sch\u00e4tzungen nur ein Bruchteil eines Prozents der kriminellen Erl\u00f6se je eingezogen wird. Die Zahlen st\u00fctzen die Skepsis: Illegale Aktivit\u00e4t macht laut Chainalysis weiter deutlich unter einem Prozent des On-Chain-Volumens aus (Chainalysis<\/a>). Das CLARITY-Aus verschiebt in den USA nicht die Frage, ob DeFi reguliert wird, sondern nur, wer es tut: bis auf Weiteres die Gerichte, nicht der Gesetzgeber.<\/p>

H\u00e4ufige Fragen (FAQ)<\/h2>

Ist DeFi in Deutschland legal?<\/h3>

Ja. Die Nutzung dezentraler Protokolle und die Selbstverwahrung von Kryptowerten sind in Deutschland und der EU erlaubt. Reguliert werden nicht die Protokolle selbst, sondern Dienstleister (CASPs) und Emittenten unter MiCA sowie die Geldw\u00e4schepflichten an den Zugangspunkten. Wo eine zentrale Oberfl\u00e4che oder ein identifizierbarer Betreiber existiert, greifen jedoch Aufsichts- und AML-Pflichten.<\/p>

Was war Section 604 des CLARITY Act, und warum ist sie gescheitert?<\/h3>

Section 604 h\u00e4tte nicht-kontrollierende Entwickler von der Einstufung als Geld\u00fcbermittler (money transmitter) ausgenommen, solange sie keine Kontrolle \u00fcber Nutzergelder haben. Mit dem Scheitern der Cloture-Abstimmung am 15. September 2026 ist die gesamte Vorlage samt diesem Entwickler-Schutz f\u00fcr 2026 gestoppt; ein neuer Anlauf ist fr\u00fchestens 2027 zu erwarten.<\/p>

Wer haftet, wenn ein DeFi-Protokoll f\u00fcr Geldw\u00e4sche genutzt wird?<\/h3>

Nach der bisherigen US-Praxis folgt die Haftung der Kontrolle: Entwickler, die einen Dienst betreiben (Storm), Betreiber von Oberfl\u00e4chen (Uniswap-Screening) und steuernde DAOs (Ooki) wurden belangt. Reine Code-Ver\u00f6ffentlichung ohne b\u00f6se Absicht gilt laut US-Justizministerium nicht als Straftat, doch die Grenze verl\u00e4uft an der tats\u00e4chlichen Kontrolle \u00fcber Transaktionen und Gelder.<\/p>

Reguliert MiCA DeFi?<\/h3>

Bisher nicht direkt. MiCA erfasst Dienstleister und Emittenten, nicht vollst\u00e4ndig autonome Protokolle. Die laufende MiCA-Review (Konsultation bis 30. September 2026) pr\u00fcft aber Kriterien wie Admin-Schl\u00fcssel, Governance-Konzentration und identifizierbare Betreiber, um zu bestimmen, ab wann ein Protokoll als hinreichend dezentral gilt.<\/p>

Wie kann ein Protokoll ohne Vermittler \u00fcberhaupt Compliance erf\u00fcllen?<\/h3>

Zwei Wege zeichnen sich ab: erlaubnispflichtige (permissioned) DeFi wie Aave Horizon, wo nur gepr\u00fcfte Institutionen zugelassen werden, und Privacy Pools, die per Zero-Knowledge-Beweis belegen, dass Gelder nicht aus illegalen Quellen stammen, ohne Identit\u00e4ten offenzulegen. Zus\u00e4tzlich greift Compliance zunehmend \u00fcber das Settlement-Asset, also \u00fcber einfrierbare Stablecoins.<\/p>