{"id":604,"date":"2026-09-22T04:30:20","date_gmt":"2026-09-22T04:30:20","guid":{"rendered":"https:\/\/hoge.gg\/de\/mica-defi-2026-dezentrale-finanz-perimeter\/"},"modified":"2026-09-22T04:30:20","modified_gmt":"2026-09-22T04:30:20","slug":"mica-defi-2026-dezentrale-finanz-perimeter","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/mica-defi-2026-dezentrale-finanz-perimeter\/","title":{"rendered":"MiCA und DeFi 2026: Warum dezentrale Finanz au\u00dfen vor bleibt"},"content":{"rendered":"

Am 30. September 2026, kurz vor Mitternacht Br\u00fcsseler Zeit, schlie\u00dft sich ein Fenster, das \u00fcber die Zukunft eines ganzen Marktsegments mitentscheidet. Bis dahin sammelt die Europ\u00e4ische Kommission Antworten auf 86 Fragen zur \u00dcberpr\u00fcfung der Markets-in-Crypto-Assets-Verordnung (MiCA), und ein kompletter Fragenblock dreht sich um jenen Teil der Kryptowelt, den das Regelwerk bis heute bewusst nicht erfasst: die dezentrale Finanz, kurz DeFi. W\u00e4hrend Bitcoin bei rund 74.600 Euro notiert, gut f\u00fcnf Prozent \u00fcber dem Vortag (CoinGecko<\/a>), und der breitere Markt die j\u00fcngste Zinsentscheidung der Fed verdaut (mehr dazu in unserer Kursanalyse<\/a>), l\u00e4uft im Hintergrund eine viel grunds\u00e4tzlichere Debatte: Kann eine Aufsicht, die auf Vermittler zugeschnitten ist, \u00fcberhaupt etwas regeln, das ohne Vermittler auskommen will?<\/p>

Die kurze Antwort lautet bislang nein, und das ist kein Versehen, sondern eine Konstruktionsentscheidung. Die lange Antwort ist unbequemer, denn fast jedes Protokoll, das sich „dezentral“ nennt, hat bei n\u00e4herem Hinsehen doch jemanden, der die Hand am Schalter hat. Dieser Text erkl\u00e4rt, wo MiCA seine Grenze zieht, warum die DeFi-Ausnahme im Erw\u00e4gungsgrund 22 in der Praxis fast leer l\u00e4uft, was die Konsultation daran \u00e4ndern k\u00f6nnte und was das alles f\u00fcr deutsche Anlegerinnen, Anleger und Entwickler bedeutet.<\/p>

Reguliert werden Vermittler, nicht Code<\/h2>

Der Ausgangspunkt jeder Diskussion \u00fcber MiCA und DeFi ist ein einziger Satz: MiCA reguliert Dienstleister und Emittenten, nicht Software. Die Verordnung kn\u00fcpft an nat\u00fcrliche und juristische Personen an, die berufsm\u00e4\u00dfig einen von zehn definierten Krypto-Dienstleistungen erbringen, von der Verwahrung \u00fcber den Betrieb einer Handelsplattform bis zum Umtausch gegen Euro. Wer das tut, braucht eine Zulassung als Crypto-Asset Service Provider (CASP). Die BaFin bringt das in ihrem Merkblatt zu Kryptowerte-Dienstleistungen auf den Punkt: Beaufsichtigt wird die Erbringung der Dienstleistung, also der Anbieter, nicht die zugrunde liegende Blockchain oder der Smart Contract (bafin.de<\/a>).<\/p>

Diese Logik stammt aus der traditionellen Finanzaufsicht. Ein Gesetz braucht einen Adressaten, jemanden, dem man eine Lizenz erteilen, Pflichten auferlegen und im Ernstfall die Erlaubnis entziehen kann. Bei einer Bank ist das trivial, bei einer zentralen B\u00f6rse wie den mittlerweile 349 EWR-weit zugelassenen Anbietern (Stand 17. September, davon 91 in Deutschland, laut casptracker.eu<\/a>) ebenfalls. Bei einem automatisierten Markt, der als unver\u00e4nderlicher Vertragscode auf Ethereum lebt und von niemandem betrieben wird, f\u00e4llt der Adressat weg. Genau an dieser Stelle beginnt das Problem, und genau hier hat der europ\u00e4ische Gesetzgeber eine bewusste L\u00fccke gelassen.<\/p>

Was MiCA erfasst, und was bewusst offen bleibt<\/h2>

MiCA ist seit dem 29. Juni 2023 in Kraft, die Regeln f\u00fcr Stablecoins gelten seit dem 30. Juni 2024, jene f\u00fcr Dienstleister und Marktmissbrauch seit dem 30. Dezember 2024. Der \u00dcbergangszeitraum endete EU-weit am 1. Juli 2026; Deutschland hatte \u00fcber das Finanzmarktdigitalisierungsgesetz und das darin enthaltene Kryptom\u00e4rkteaufsichtsgesetz sogar einen k\u00fcrzeren Schnitt gew\u00e4hlt und die Altregelung bereits Ende 2025 auslaufen lassen. Wer die Details dieses deutschen Sonderwegs und den parallelen Machtkampf um die Aufsicht nachlesen will, findet das in unserer Analyse zu Deutschlands fr\u00fchem Schnitt und ESMAs Machtprobe<\/a>.<\/p>

Innerhalb dieses Perimeters ist alles klar geregelt: Spot-Handel \u00fcber eine Plattform, Verwahrung durch einen Dienstleister, der Umtausch von Krypto gegen Euro, die Ausgabe von Stablecoins. Au\u00dferhalb liegen Aktivit\u00e4ten, bei denen kein Dienstleister zwischen Nutzer und Blockchain steht. Die Selbstverwahrung in der eigenen Wallet geh\u00f6rt dazu, ebenso der reine Peer-to-Peer-Tausch und, so die Theorie, vollst\u00e4ndig dezentrale Protokolle. Der Gesetzgeber hat diese Grenze nicht gezogen, weil ihm DeFi egal w\u00e4re, sondern weil er im Jahr 2022 schlicht keinen praktikablen Weg sah, einen Vertragscode zu lizenzieren. Die Verordnung selbst k\u00fcndigt deshalb an, das Thema sp\u00e4ter gesondert zu pr\u00fcfen.<\/p>

Die Ausnahme im Kleingedruckten: Erw\u00e4gungsgrund 22<\/h2>

Der ber\u00fchmte Freibrief f\u00fcr DeFi steht nicht im Gesetzestext selbst, sondern in einem Erw\u00e4gungsgrund, der die Auslegung leitet. Erw\u00e4gungsgrund 22 der Verordnung (EU) 2023\/1114 h\u00e4lt fest, dass Krypto-Dienstleistungen, die „in vollst\u00e4ndig dezentralisierter Weise ohne Vermittler“ erbracht werden, nicht in den Anwendungsbereich fallen sollen (eur-lex.europa.eu<\/a>). Das klingt nach einer breiten T\u00fcr, ist aber ein sehr schmaler Spalt.<\/p>

Entscheidend sind zwei Bedingungen, die kumulativ erf\u00fcllt sein m\u00fcssen. Erstens muss die Dienstleistung vollst\u00e4ndig dezentral erbracht werden, nicht blo\u00df teilweise. Zweitens darf kein Vermittler beteiligt sein, in keinem Schritt der Kette. Der Erw\u00e4gungsgrund stellt ausdr\u00fccklich klar: Wird auch nur ein Teil der T\u00e4tigkeit dezentral erbracht, w\u00e4hrend andere Teile bei einer identifizierbaren Person liegen, bleiben die MiCA-Pflichten bestehen. Aus dem „entweder ganz drinnen oder ganz drau\u00dfen“ folgt in der Praxis fast immer: drinnen. Denn ein Test daf\u00fcr, wann ein Dienst wirklich „vollst\u00e4ndig dezentral“ ist, fehlt bis heute. ESMA wird im Laufe des Jahres 2026 n\u00e4here Leitlinien der sogenannten dritten Stufe erwartet, die diese Grauzone konkretisieren sollen; bis dahin bleibt die Einordnung eine Einzelfallfrage.<\/p>

Warum die Ausnahme in der Praxis fast leer ist<\/h2>

Wer nach dem Vermittler sucht, wird bei fast jedem Protokoll f\u00fcndig. Das Front-end, also die Website oder App, \u00fcber die Nutzer mit dem Protokoll interagieren, wird in aller Regel von einem Unternehmen betrieben, das Kundschaft anspricht, Adressen filtert und Token listet oder auslistet. Admin-Keys erlauben es einem Team oder einer Stiftung, Vertr\u00e4ge zu \u00e4ndern, zu pausieren oder zu aktualisieren. Ein Fee-Switch leitet Protokollgeb\u00fchren an eine Treasury, die jemand kontrolliert. Und die Governance, angeblich das Herz der Dezentralit\u00e4t, liegt oft in den H\u00e4nden weniger gro\u00dfer Token-Halter. Jedes dieser Merkmale deutet auf eine identifizierbare Partei hin, die Verantwortung tr\u00e4gt, und damit auf einen Dienstleister im Sinne von MiCA.<\/p>

Die folgende \u00dcbersicht zeigt, welche Merkmale eine Aufsicht als Anzeichen f\u00fcr einen Vermittler wertet und welche eher f\u00fcr echte Dezentralit\u00e4t sprechen. Dezentralit\u00e4t ist dabei selten schwarz oder wei\u00df; die meisten Protokolle liegen irgendwo dazwischen, und genau dieses Dazwischen zieht sie in den Anwendungsbereich.<\/p>

Merkmal<\/th>Deutet auf einen Vermittler hin (eher MiCA)<\/th>Spricht f\u00fcr echte Dezentralit\u00e4t (eher au\u00dferhalb)<\/th><\/tr><\/thead>
Front-end \/ Oberfl\u00e4che<\/td>von einem Unternehmen betrieben, das Kunden anspricht<\/td>rein quelloffen und selbst gehostet, ohne Betreiber<\/td><\/tr>
Admin-Keys \/ Upgrades<\/td>Multisig oder Stiftung kann Vertr\u00e4ge \u00e4ndern oder stoppen<\/td>unver\u00e4nderliche, nicht aktualisierbare Vertr\u00e4ge<\/td><\/tr>
Governance<\/td>wenige Token-Halter kontrollieren die Abstimmungen<\/td>breit verteilte, nicht konzentrierte Stimmrechte<\/td><\/tr>
Einnahmen \/ Fee-Switch<\/td>Protokollgeb\u00fchren flie\u00dfen an ein Team oder eine Treasury<\/td>keine an eine einzelne Partei flie\u00dfenden Geb\u00fchren<\/td><\/tr>
Marketing<\/td>aktive Ansprache und Werbung gegen\u00fcber EU-Kunden<\/td>keine gezielte Vermarktung, keine Werbung<\/td><\/tr>
Verwahrung<\/td>Nutzergelder liegen bei einem Anbieter<\/td>Nutzer behalten durchgehend die eigenen Schl\u00fcssel<\/td><\/tr><\/tbody><\/table><\/figure>

Die EZB z\u00e4hlt nach: wie dezentral ist „dezentral“?<\/h2>

Dass die Dezentralit\u00e4t vieler Protokolle eher Marketing als Realit\u00e4t ist, blieb lange eine Behauptung von Aufsehern. Im M\u00e4rz 2026 hat ein Arbeitspapier der Europ\u00e4ischen Zentralbank sie mit Zahlen unterf\u00fcttert. Unter dem Titel „Who to regulate? Identifying actors“ untersuchten EZB-Fachleute die Governance f\u00fchrender Protokolle und kamen zu einem klaren Befund: Die Herrschaft \u00fcber diese angeblich herrschaftsfreien Systeme ist hoch konzentriert (ecb.europa.eu<\/a>).<\/p>

\u00dcber die untersuchten Protokolle Aave, MakerDAO, Ampleforth und Uniswap hinweg kontrollieren die Top-100-Halter mehr als 80 Prozent der Governance-Token. Im Einzelfall ist die Ballung noch krasser, wie die folgende Tabelle zeigt. Die Autoren schlie\u00dfen daraus, dass sich f\u00fcr viele dezentrale autonome Organisationen sehr wohl verantwortliche Akteure benennen lassen, was die Idee einer per se dezentralen und damit unregulierbaren Struktur untergr\u00e4bt (Cointelegraph<\/a>). F\u00fcr die Perimeterfrage ist das Sprengstoff: Wo sich ein bestimmender Kreis identifizieren l\u00e4sst, entf\u00e4llt die Grundlage der Ausnahme.<\/p>

Protokoll<\/th>Konzentration der Stimmrechte (laut EZB-Arbeitspapier, M\u00e4rz 2026)<\/th><\/tr><\/thead>
Aave, MakerDAO, Ampleforth, Uniswap (zusammen)<\/td>Top-100-Halter kontrollieren \u00fcber 80 Prozent der Governance-Token<\/td><\/tr>
Ampleforth<\/td>Top-20-W\u00e4hler halten 96 Prozent der delegierten Stimmkraft<\/td><\/tr>
MakerDAO<\/td>Top-10-W\u00e4hler halten 66 Prozent der delegierten Stimmen<\/td><\/tr>
Uniswap<\/td>Top-18-W\u00e4hler halten 52 Prozent der delegierten Stimmen<\/td><\/tr><\/tbody><\/table><\/figure>

Staking: verwahrt drinnen, nicht-verwahrt drau\u00dfen<\/h2>

Beim Staking verl\u00e4uft die Grenze mitten durch das Angebot. Bietet ein Dienstleister Staking als Teil seines Verwahrgesch\u00e4fts an, h\u00e4lt er also die Coins der Kunden und legt sie in deren Namen zum Staking an, dann ist das eine Nebenleistung zur Verwahrung und f\u00e4llt unter MiCA. Der Anbieter braucht eine Zulassung, unterliegt den Segregations- und Haftungsregeln und muss die \u00fcblichen Pflichten erf\u00fcllen. Wer dagegen nicht-verwahrend stakt, seine Schl\u00fcssel also nie aus der Hand gibt und direkt mit einem Protokoll interagiert, bewegt sich au\u00dferhalb des Perimeters. Hier gibt es keinen Vermittler, der die Coins h\u00e4lt, also auch keinen Adressaten f\u00fcr die Aufsicht.<\/p>

Diese Unterscheidung wird schnell technisch. Distributed-Validator-Technologie etwa verteilt einen Validator auf mehrere Betreiber und verschiebt damit, wer eigentlich die Kontrolle aus\u00fcbt; wie Ethereums gr\u00f6\u00dftes DVT-Netz das Thema angeht, zeigt unser Beitrag zu SSV und dem Neudenken von Restaking<\/a>. F\u00fcr die MiCA-Einordnung bleibt die Leitfrage jedoch simpel: Gibt jemand seine Coins an einen Dritten, der sie verwaltet, oder nicht? Der gemeinsame Bericht von EBA und ESMA hat genau diese Gesch\u00e4ftsmodelle unter die Lupe genommen und festgestellt, dass gerade beim verwahrten Staking Hebel- und Weiterverpf\u00e4ndungsrisiken lauern, die eine Aufsicht rechtfertigen (esma.europa.eu<\/a>).<\/p>

Lending und Borrowing: ein Dienst, den MiCA nicht kennt<\/h2>

Noch klarer liegt der Fall beim Verleihen und Leihen von Krypto-Assets. MiCA listet zehn Dienstleistungen abschlie\u00dfend auf, und Krypto-Lending geh\u00f6rt nicht dazu. Wer also \u00fcber ein Protokoll wie einen Geldmarkt Coins verleiht oder gegen Sicherheiten leiht, erbringt keine der regulierten T\u00e4tigkeiten; die Aktivit\u00e4t f\u00e4llt schlicht durch das Raster. Das ist keine L\u00fccke, die jemand gezielt ge\u00f6ffnet h\u00e4tte, sondern eine, die entstand, weil die Verordnung ihre Kategorien am klassischen Wertpapiergesch\u00e4ft ausrichtete und dieses Modell dort keine direkte Entsprechung hat.<\/p>

F\u00fcr Anleger hei\u00dft das: Wer sein Kapital in einen dezentralen Lending-Pool gibt, steht au\u00dferhalb des MiCA-Schutzschirms. Es gibt keine Erlaubnispflicht, keine vorgeschriebene Risikoaufkl\u00e4rung nach MiCA-Standard, keine Haftungsregel f\u00fcr den Fall, dass ein Smart-Contract-Fehler das Kapital verschlingt. Der Bericht von EBA und ESMA weist ausdr\u00fccklich auf die Risiken von Hebelwirkung und Weiterverpf\u00e4ndung in diesen Modellen hin. Die Kommission stellt in ihrer laufenden Konsultation deshalb explizit die Frage, ob Lending und Borrowing k\u00fcnftig einen eigenen Rahmen brauchen. Bis dahin gilt: Was hier passiert, ist rechtlich weitgehend ungeregelt.<\/p>

Die Schutzl\u00fccke: kein Artikel 75 f\u00fcr Protokolle<\/h2>

Der eigentliche Preis der Ausnahme zeigt sich, wenn etwas schiefgeht. F\u00fcr verwahrende Dienstleister schreibt Artikel 75 der Verordnung eine strenge Ordnung vor: getrennte Verwahrung der Kundengelder, ein Register der Positionen, ein Verbot der Nutzung auf eigene Rechnung und, entscheidend, eine Haftung des Verwahrers f\u00fcr Verluste bis zur H\u00f6he des Marktwerts. F\u00e4llt einem lizenzierten Verwahrer Bitcoin durch einen Hack oder ein Versagen abhanden, gibt es einen Adressaten, der geradesteht.<\/p>

F\u00fcr ein autonomes Protokoll existiert dieses Gegenst\u00fcck nicht. Wird ein DeFi-Vertrag ausger\u00e4umt, gibt es keine haftende Partei, keine Segregationspflicht, keine Entsch\u00e4digung. Hinzu kommen strukturelle Risiken, die es im klassischen Gesch\u00e4ft so nicht gibt. EBA und ESMA nennen ausdr\u00fccklich die Verwundbarkeit der Smart Contracts, die Ausnutzung \u00f6konomischer Mechanismen und Techniken wie Maximum Extractable Value (MEV), bei denen Validatoren die Reihenfolge von Transaktionen zu ihren Gunsten ausnutzen. Auch die Abh\u00e4ngigkeit von Orakeln, also externen Datenquellen, schafft Angriffsfl\u00e4chen. Wer wissen will, wie schwer verl\u00e4ssliche, \u00fcberpr\u00fcfbare Daten und Berechnungen on-chain zu bekommen sind, findet den Kontext in unserer Analyse zu verifizierbarer KI und der Frage nach einer eigenen Blockchain<\/a>. Der Befund bleibt: Ohne verantwortliche Partei l\u00e4uft der Anlegerschutz ins Leere.<\/p>

Wie gro\u00df ist das Problem \u00fcberhaupt?<\/h2>

Bevor man die Aufsicht auf ein neues Feld ausweitet, lohnt der Blick auf die Gr\u00f6\u00dfenordnung. Und hier relativiert sich einiges. Nach dem gemeinsamen Bericht von EBA und ESMA vom 16. Januar 2025 macht das in DeFi gebundene Kapital nur rund vier Prozent der gesamten Krypto-Marktkapitalisierung aus. Die Nutzung in der EU liegt zwar \u00fcber dem globalen Durchschnitt, aber unter jener der USA oder S\u00fcdkoreas, und ein Risiko f\u00fcr die Finanzstabilit\u00e4t sehen die Beh\u00f6rden derzeit nicht. Das in dezentralen Protokollen gebundene Kapital ist 2026 laut CryptoRank<\/a> zeitweise um rund 39 Prozent geschrumpft, von etwa 115 Milliarden Dollar zu Jahresbeginn; im September lag es nach Zahlen von DefiLlama<\/a> wieder bei rund 90 Milliarden Dollar. Gemessen am Gesamtmarkt bleibt DeFi eine Nische.<\/p>

Genau diese Nische liefert das st\u00e4rkste Argument der Regulierungsskeptiker. Peter Kerstens, Berater der Europ\u00e4ischen Kommission und einer der Architekten von MiCA, sagte auf dem WAIB Summit in Monaco offen, er halte eine DeFi-Regulierung nicht f\u00fcr n\u00f6tig: „I don’t see what the problem is. And if there is no problem, why should it be regulated?“ Regulieren lasse sich Recht auf Menschen und Organisationen anwenden, nicht direkt auf Computernetzwerke, und DeFi sei eine Bewegung ohne Vertreter. Auch die Verordnung selbst h\u00e4lt er nicht f\u00fcr \u00fcberholt: „I do not believe that [MiCA] is outdated now“ (Cointelegraph<\/a>). Aus dieser Sicht ist die leere Ausnahme kein Fehler, sondern angemessene Zur\u00fcckhaltung.<\/p>

Die Konsultation vom 30. September: was auf dem Tisch liegt<\/h2>

Nicht alle teilen Kerstens Gelassenheit. Die Kommission hat ihre gezielte \u00dcberpr\u00fcfung von MiCA am 20. Mai 2026 gestartet und die Frist nach einer Verl\u00e4ngerung auf den 30. September 2026 gelegt. Der Fragebogen umfasst 86 Fragen in vier Bl\u00f6cken, und der vierte widmet sich ausdr\u00fccklich dem, was heute au\u00dferhalb des Regelwerks liegt (finance.ec.europa.eu<\/a>). Die Antworten flie\u00dfen in die nach den Artikeln 140 und 142 f\u00e4lligen Berichte ein, die bis zum 30. Juni 2027 vorliegen m\u00fcssen und in einen Gesetzesvorschlag m\u00fcnden k\u00f6nnten, oft schon als MiCA 2.0 bezeichnet.<\/p>

Konkret pr\u00fcft die Kommission Optionen wie eine Zertifizierung f\u00fcr DeFi-Protokolle, einen eigenen Rahmen f\u00fcr Staking und die Frage, ob Prognosem\u00e4rkte und Perpetual-Kontrakte unter MiCA oder unter das bestehende Wertpapierrecht geh\u00f6ren (FinanceFeeds<\/a>). Die folgende Liste zeigt, welche Aktivit\u00e4ten der vierte Block ausdr\u00fccklich beleuchtet:<\/p>