Warum die Verteidigung von Krypto, „Code ist Rede“, weiterhin verliert, und wie der neue Roman-Storm-Prozess zeigt, dass die Branche den falschen Kampf um die Haftung von Entwicklern führt.
Die Haftung von Krypto-Entwicklern lässt sich nicht mit dem Argument „Code ist Rede“ gewinnen
Roman Storm betritt erneut einen Bundesgerichtssaal in Manhattan, und seine Branche wird ihre Glaubwürdigkeit auf eine Argumentation setzen, die ein Richter bereits zurückgewiesen hat. Storm — der Mitbegründer von Tornado Cash, der im August 2025 wegen Verschwörung zum Betrieb eines nicht lizenzierten Geldüberweisungsgeschäfts verurteilt wurde — sieht sich nun einer neuen Verhandlung zu den beiden Anklagepunkten ausgesetzt, über die die Jury nicht entscheiden konnte: Geldwäsche und Umgehung von Sanktionen. Für beide Verurteilungen drohen ihm bis zu 40 Jahre Haft. Die eigentliche Frage bei der Haftung von Krypto-Entwicklern war nie, ob das Schreiben von Code eine Straftat ist. Es geht vielmehr darum, ob die Branche endlich einräumt, dass Storm nicht nur Code geschrieben hat — er hat ein Geschäft betrieben.
Kernbotschaften
- Roman Storm wurde in einem Punkt verurteilt (unerlaubte Geldüberweisung, bis zu 5 Jahre), während die Jury bei Geldwäsche und Sanktionen festgefahren ist — Staatsanwälte wollen nun eine neue Verhandlung, die die mögliche Strafe auf rund 40 Jahre erhöht.
- Die Verteidigung, dass "Code Rede ist", wurde vor der Hauptverhandlung abgelehnt; der Richter entschied, "die funktionale Fähigkeit von Code qualifiziert sich nicht als durch den Ersten Zusatzartikel geschützte freie Rede."
- Der CLARITY Act — der die Entwickler-Schutzbestimmungen in Abschnitt 604 kodifizieren sollte — scheiterte am 15. September 2026 im Senat bei einem Cloture-Votum mit 49 zu 50 Stimmen.
Der eigenständige Bericht des Finanzministeriums vom März 2026 an den Kongress räumt ein, dass Krypto-Mixer legitime Zwecke erfüllen, und die Leitlinien des Justizministeriums besagen, dass das Schreiben von Code "ohne böse Absicht" kein Verbrechen darstellt.
Die wahre Zukunft ist "konforme Privatsphäre" — Assoziations-Sets, Zero-Knowledge-Beweise, geschützte DeFi — und die Branche ignoriert dies, um einen Mixer aus 2019 zu verteidigen.
Das große Bild: Warum Krypto diesen Krieg weiterhin verliert
Der Tornado-Cash-Fall ging nie wirklich um Privatsphäre. Es ging um den Unterschied zwischen der Veröffentlichung von Software und dem Betrieb eines Finanzdienstleisters – und Krypto hat vier Jahre damit verbracht, die Existenz dieses Unterschieds nicht zuzugeben.
Hier ist die unangenehme Tatsache, die die Branche nicht laut aussprechen wird: Storms Verurteilung hing nicht vom Code ab. Sie hing vom Verhalten ab. Die Theorie der Regierung – die eine Jury übernahm – war, dass Storm und seine Mitgründer eine Front-End-Oberfläche bauten, Gebühren einnahmen, wussten, dass die nordkoreanische Lazarus-Gruppe gestohlene Gelder über den Mixer wusch, und es trotzdem weiter betrieben und bewarben. Das ist keine „Veröffentlichung von Open-Source-Software“. Das ist der Betrieb eines Geschäfts.
Der Richter sagte es in klarem Englisch, noch bevor der Prozess überhaupt begann: „Die funktionale Fähigkeit eines Codes qualifiziert sich nicht als durch den Ersten Zusatzartikel geschützte freie Meinungsäußerung.“ Die Branche hörte das und beschloss, dass die richtige Reaktion darin bestand, das Slogan lauter zu rufen.
OFAC hat Tornado Cash im August 2022 sanktioniert und behauptete, mehr als 7 Milliarden US-Dollar an gewaschenem Wert, einschließlich etwa 600 Millionen US-Dollar, die mit Lazarus aus dem Axie Infinity-Hack verbunden sind. Der Fünfte Berufungsgerichtshof hat OFAC im Dezember 2024 auf zivilrechtlicher Ebene jedoch beschnitten – diese Entscheidung berührte jedoch ausdrücklich nicht den Strafprozess von Storm. Die Branche feierte dies dennoch als Rechtfertigung.
Ripple-Effekte: Wer gewinnt, wer verliert
Wenn der Wiederaufnahmeprozess zu einer Verurteilung wegen Geldwäsche oder Sanktionsverstößen führt, sind die Verlierer nicht die, die man erwartet. Storm verliert, offensichtlich. Aber der tiefere Verlierer ist die Open-Source-Finanz-Zwischenschicht: jedes Team, das ein Front-End betreibt, eine Gebühr erhebt oder einen Transaktions-Relayer für ein Protokoll betreibt, das es nicht vollständig kontrollieren kann. Sie haben gerade gelernt, dass »Ich habe nur den Code geschrieben« kein Schutzschild ist, wenn man auch die Infrastruktur betreibt.
Die Gewinner sind die zentralisierten Marktteilnehmer. Coinbase, Circle und die lizenzierten Börsen veröffentlichen keinen permissionless Code und hoffen auf das Beste – sie stellen Compliance-Beauftragte ein, prüfen gegen OFAC-Listen und frieren auf Anfrage ein. Jede Schlagzeile über einen verurteilten Entwickler macht ihre Argumentation »Wir sind die Verantwortlichen« einfacher. Die Ironie besteht darin, dass Coinbase den Brief unterzeichnet hat, in dem gefordert wurde, dass Trump die Anklagen gegen Storm fallen lässt. Es lobbyiert für eine Freiheit, die sein eigenes Geschäftsmodell davon abhängig macht, dass sie nicht benötigt wird.
Der Schaden zweiter Ordnung ist gesetzgeberischer Natur. Der CLARITY Act ist tot — das Ende der Debatte scheiterte am 15. September 2026 mit 49–50 Stimmen — und der Storm-Fall ist ein wesentlicher Grund dafür. Die Lobby der Banken nutzte genau die Formulierung „keine Verwahrung, keine Kontrollen, keine Verantwortung“, um zu argumentieren, der Gesetzentwurf sei eine Geldwäsche-Lizenz. Jeder maximalistische „Code ist Rede“-Einwand machte diesen Angriff leichter zu gewinnen.
Historischer Kontext: Wir waren schon einmal hier
Krypto hat dieses exakte Spiel bereits dreimal durchgespielt. Das erste Mal war Ross Ulbricht und Silk Road: Die Branche argumentierte, "es ist nur eine Website", und verlor, weil Ulbricht einen Marktplatz und kein Protokoll betrieb. Das zweite Mal war Samourai Wallet, dessen Gründer wegen des Baus eines Datenschutztools verurteilt wurden, das die Staatsanwaltschaft mit illegitimen Nutzungen verknüpfte. Jetzt ist es Storm, das dasselbe Skript zum dritten Mal mit demselben Ergebnis abspielt.
Was jetzt anders ist, ist, dass die eigene Regierung der Branche sich selbst widerspricht. Todd Blanches Memo erklärte, das Justizministerium "ist keine Regulierungsbehörde für digitale Assets" und warnte vor der Kriminalisierung von Infrastruktur. Der Bericht des Finanzministeriums zum GENIUS-Gesetz vom März 2026 an den Kongress räumte ein, dass Mixer legitime Nutzungen haben – zum Schutz persönlichen Vermögens, geschäftlicher Zahlungen und wohltätiger Spenden. Die FinCEN-Richtlinie von 2019 besagte, dass nicht-kustodiale Entwickler keine Geldübermittler sind. Die Branche hat die Belege. Sie wählt weiterhin die falschen aus, um sie zur Schau zu stellen.
Warum Storms Google/OpenAI-Argument ihn nicht wirklich rettet
Storms schärfster Zug in diesem Jahr bestand darin, auf nordkoreanische IT-Arbeiter hinzuweisen, die ChatGPT und Gemini nutzen, und zu fragen, warum Sam Altman und Sundar Pichai nicht in Handschellen sind. Es ist ein vernichtender rhetorischer Schlag. Aber es ist auch genau die Unterscheidung, die die Branche nicht sehen will.
Google und OpenAI verkaufen Allzweck-Tools mit Compliance-Teams, Zusammenarbeit mit Strafverfolgungsbehörden und OFAC-Überprüfung. Tornado Cash wurde speziell entwickelt, um die Aufbewahrungskette von Geldern zu unterbrechen, und seine Betreiber haben – nach Aussage der Regierung – darauf verzichtet, eine Ausstiegsstelle zu bauen. Die Analogie entlastet Storm nicht; sie zeigt, dass der Rahmen des „Werkzeugherstellers“ nur dann funktioniert, wenn das Werkzeug tatsächlich ein Allzweckwerkzeug ist. Ein Mixer ist kein Hammer. Er ist ein Tresor ohne Kameras.
Storm ist eine reale Person, die mit realer Haft konfrontiert ist, und Vitalik Buterins öffentliche Unterstützungsbotschaft vom Januar 2026 – zusammen mit einem Verteidigungsfonds, der über 6 Millionen US-Dollar eingesammelt hat – spiegelt echte Solidarität wider. Sympathie ist angebracht. Aber Sympathie ist keine Strategie, und die Behandlung eines Geschäftsbetreibers als reinen Märtyrer der Rede ist der Weg, wie man weiter verliert.
Die Zukunft im Blick: Konforme Privatsphäre ist die Antwort, die Krypto ignoriert
Hier ist der Teil, den niemand einräumen will: Das Datenschutzproblem wird bereits gelöst, nur nicht von Tornado Cash. Buterin — dieselbe Person, die Storm verteidigt — hat 2023 an der Mitverfassung von "Privacy Pools" mitgearbeitet, einem Design, bei dem Nutzer nachweisen, dass ihre Mittel aus einem "Verbandsset" stammen, das sanktionierte Adressen ausschließt. Railgun ermöglicht abgeschirmtes DeFi nach derselben Logik. Dies sind Datenschutz-Infrastrukturen, die Regulierern eine Antwort auf die Frage "Wie fangen wir die Übeltäter?" geben — einen öffentlichen Ausstieg, eine nachweislich saubere Menge, keine sanktionierten Parteien.
Die Tragik besteht darin, dass das Kapital und die Aufmerksamkeit der Branche in eine Nachhut-Verteidigung eines Mixers aus dem Jahr 2019 fließen, anstatt FinCEN, die SEC und die CFTC dazu zu bringen, diese datenschutzkonformen Designs zu genehmigen. Die Branche führt Rechtsstreitigkeiten über die Vergangenheit, während die Zukunft ohne Segen dasteht.
Trader's Angle: Dies ist eine Risikokarte, keine Preiskall
Vergessen Sie, ob Storm verurteilt wird. Das Signal ist der regulatorische Überhang bei Privacy-Infrastruktur. Eine breite Verurteilung bewertet den gesamten On-Chain-Privacy-Sektor neu, da er rechtlichen Risiken ausgesetzt ist. Ein fallengelassener Fall oder eine Aufhebung im Berufungsverfahren eröffnet eine Wette genau auf die konformen Privacy-Rails. Beobachten Sie, was Institutionen tun, nicht, was sie sagen: Wenn ein lizenzierter Verwahrer oder ein ETF-Aussteller in den nächsten 12 Monaten mit Privacy-Pools-ähnlichen Rails arbeitet, ist das das eigentliche Urteil — und es wird wichtiger sein als alles, was die Jury beschließt.
Schließen
Roman Storm verbringt möglicherweise das nächste Jahrzehnt im Gefängnis für ein Tool, das er 2019 entwickelte, oder er geht frei und wird zum größten Märtyrer der Bewegung. Keine dieser Optionen beantwortet die eigentliche Frage: Kann Krypto eine Finanzprivatsphäre aufbauen, die der Konfrontation mit dem Gesetz standhält? Die Branche wettet weiterhin darauf, dass die Antwort lautet: "schärfer klagen und schreien, dass Code Rede ist." Eine Wette, die sie bereits dreimal in Folge verloren hat. Das Team, das gewinnt, wird dasjenige sein, das endlich eine Privatsphäre-Schiene baut, die ein Richter lesen, verstehen und aufrechterhalten kann. Das ist kein Problem vor Gericht. Das ist ein technisches Problem – und es ist seit Jahren lösbar.
FAQ
Wurde Roman Storm verurteilt? Ja. Im August 2025 verurteilte ein Geschworenengericht in Manhattan Storm der Verschwörung zum Betrieb eines nicht lizenzierten Geldüberweisungsgeschäfts, eine Anklage, die bis zu fünf Jahre Freiheitsstrafe nach sich zieht. Die Geschworenen waren in Bezug auf die Anklagen wegen Geldwäsche und Sanktionen gespalten, und die Staatsanwaltschaft strebt eine neue Verhandlung an, die die potenzielle Strafhöhe auf rund 40 Jahre erhöhen könnte.
Ist Tornado Cash immer noch sanktioniert? Teilweise. Der Fünfte Berufungsgerichtshof entschied im Dezember 2024, dass OFAC bei der Sanktionierung unveränderlicher Smart Contracts über seine Befugnisse hinausgegangen ist, doch dies war eine zivilrechtliche Entscheidung und stoppte nicht den strafrechtlichen Prozess des Justizministeriums gegen Storm. Der rechtliche Status des Protokolls bleibt umstritten.
Was bedeutet „Code ist Rede“ und warum scheiterte es? Es ist das Ersten-Zusatz-Artikel-Argument, dass die Veröffentlichung von Open-Source-Code als geschützte Äußerung gilt. Ein Richter wies dies im Fall von Storm zurück und entschied, dass die „funktionale Fähigkeit des Codes“ keine Rede ist, da der Fall der Regierung sein Verhalten beim Betrieb und der Bewerbung des Mixers betraf, nicht den Code selbst.
Was bedeutet konforme Privatsphäre? Designs wie die von Vitalik Buterin entwickelten Privacy Pools und Railgun ermöglichen es Benutzern, nachzuweisen, dass ihre Mittel aus einer "Vereinigungsgruppe" stammen, die sanktionierte Adressen ausschließt, und so Regulierungsbehörden eine Compliance-Antwort zu geben, gleichzeitig jedoch die Transaktions-Privatsphäre zu wahren.
Was ist mit dem CLARITY Act passiert? Der Gesetzentwurf — der Abschnitt 604-Schutz für nicht-kustodiale Entwickler beinhaltete — scheiterte am 15. September 2026 im Senat, als ein Cloture-Votum mit 49–50 scheiterte.
Für Leser, die tiefer einsteigen möchten: der Free Roman Storm-Abwehrfonds (freeromanstorm.com (http://freeromanstorm.com)), Vitalik Buterins Forschung zu Privacy Pools (vitalik.eth.limo), die Leitlinien zur virtuellen Währung der FinCEN aus dem Jahr 2019 (fincen.gov (http://fincen.gov)) und der Text des CLARITY-Gesetzes (congress.gov (http://congress.gov)).