Der EU-Marktaufsichtsbehörden schlägt vor, DeFi durch die Lizenzierung der Frontends und Gateways zu regulieren, die Benutzer zu Smart Contracts leiten, nicht die Protokolle selbst.
Die EU-DeFi-Regulierung kommt durch die Hintertür
Wichtige Erkenntnisse
- ESMA hat einen neuen regulierten "Gateway"-Service für Krypto-Unternehmen vorgeschlagen, die Kunden Zugang zu DeFi-Protokollen über ihre eigenen Apps oder Schnittstellen bieten.
- Die EU reguliert die Hintertür – die Apps, Schnittstellen und lizenzierten Unternehmen – nicht die Smart Contracts selbst.
- Open-Source-Code, Selbstverwahrung und eine permissionless-Infrastruktur würden nicht automatisch als regulierte Tätigkeit zählen.
- Staking, Verleihen und Ausleihen unterliegen neuen Offenlegungsvorschriften, und „Decentralisation Washing“ wird zu einem rechtlichen Fachbegriff.
- Vollständige Änderungen erfordern eine gesetzliche Anpassung – frühestens 2028 – aber die Richtung ist nun festgelegt.
Europas Marktaufsichtsbehörde hat gerade das getan, wofür Krypto ein Jahrzehnt lang behauptete, es sei unmöglich. Am 30. September hat die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) der Europäischen Kommission mitgeteilt, wie dezentrale Finanzen reguliert werden sollen – und ihre Antwort war nicht, Smart Contracts zu verfolgen. Es ging darum, die Tür zu regulieren.
Das große Bild: Kryptos älteste Argumentation ist leise gestorben
Seit einem Jahrzehnt war das lautstärkste Argument in der Krypto-Welt, dass DeFi nicht reguliert werden kann. Code hat keine Postadresse, keinen CEO, kein Büro, um eine Vorladung zuzustellen. Ein Kreditprotokoll auf Ethereum reicht keinen 10-K-Bericht ein, und ein Staking-Vertrag kann keinen Compliance-Beauftragten einstellen. Dies war keine Randposition – es war das philosophische Fundament der gesamten These „DeFi ist unregierbar“, die auf jeder Konferenz und in jedem Whitepaper wiederholt wurde.
ESMA hat den Punkt gerade erst eingeräumt und ist dann direkt daran vorbeigelaufen.
In seiner Antwort auf die Konsultation der Europäischen Kommission zur MiCA-Überprüfung schlug ESMA einen neuen regulierten Dienst vor – eine „Gateway“-Lizenz – für Krypto-Asset-Dienstleister (CASPs), die Kunden an DeFi-Protokolle weiterleiten. Wenn ein lizenziertes Unternehmen Ihnen über seine App den Zugang zu einem Kreditprotokoll wie Aave ermöglicht oder eine Staking-Schnittstelle auf Lido aufbaut, steht dieses Unternehmen nun vor Offenlegungspflichten, Regeln zur Vermeidung von Interessenkonflikten und Sorgfaltspflichten für jedes Protokoll, an das es Sie weiterleitet. Die Pflichten skalieren mit dem tatsächlichen Kontrollgrad des Unternehmens.
Die Eleganz daran – oder die Falle, je nachdem, auf welchem Sitz Sie sitzen – besteht darin, dass ESMA ausdrücklich festlegt, dass Open-Source-Code, Selbstverwahrung und permissionless-Infrastruktur nicht automatisch als regulierte Tätigkeit zählen. Der Smart Contract bleibt frei. Die Tür erhält eine Lizenz. Man kann ein Protokoll nicht regulieren, daher wird Europa nicht versuchen, dies zu tun. Es wird das Unternehmen regulieren, das Ihnen den Schlüssel aushändigt.
Was bedeutet „Regulierung des Gateways“ eigentlich?
Wenn man den Fachjargon beiseite lässt, ist die Logik alltäglich. Ein nach MiCA lizenziertes Exchange kann nicht einfach einen „DeFi-Yield“-Button an seine App anhängen und die Schultern zucken, wenn die Münzen eines Kunden in einer Hebelstrategie verschwinden. Laut dem Vorschlag wird das lizenzierte Unternehmen zur verantwortlichen Partei: Es muss das Protokollrisiko erklären, offenlegen, wie es Protokolle auswählt und an diese weiterleitet, Interessenkonflikte managen und echte Due-Diligence-Prüfungen durchführen. Das Unternehmen, das Sie an die Hand nimmt und zum Smart Contract führt, ist nun das Unternehmen, das für das weitere Geschehen zur Verantwortung gezogen wird.
Dies ist derselbe Trick, den Regulierungsbehörden immer angewendet haben, wenn sie die Sache selbst nicht fassen konnten. 1995 konnten sie das Internet nicht regulieren, also regulierten sie die Internetdienstanbieter, die Zahlungsabwickler und später die App-Stores. 1933 konnten sie Gold nicht erfinden, also gingen sie über die Banken und die Safe-Deposit-Boxen. Die eigene Gründungslogik von MiCA lautete: „Reguliere die Vermittler.“ ESMA hat diese Logik nun einen Schritt weitergeführt – vom Exchange zur Schnittstelle, die zwischen Ihnen und dem Code steht.
Ripple-Effekte: Wer gewinnt, wer verliert
Frontends werden zum Engpass für die Compliance. Die Benutzeroberfläche von Uniswap, die Website von Lido, die App von Aave – wenn eine lizenzierte Entität sie betreibt, fallen sie in den Anwendungsbereich. Wenn sie als reiner Code existieren, der von IPFS bereitgestellt wird und hinter dem kein Unternehmen steht, sind sie es nicht. Das ist eine Weiche mit echten Konsequenzen: Das Frontend vollständig zu dezentralisieren oder sich zu lizenzieren und die Compliance-Kosten zu tragen.
"Decentralisation Washing" wird zu einem rechtlichen Risiko. Das ist der eigene Begriff der ESMA und die schärfste Idee im gesamten Dokument. Ein Projekt, das sich selbst als DeFi bezeichnet, während ein identifizierbarer Betreiber die Admin-Schlüssel hält oder eine Stiftung die Governance kontrolliert, hat seinen Marketing-Slogan gerade in eine Haftung verwandelt. Die Behauptung "wir sind dezentral" hört auf, ein Stolz zu sein, und wird zu einer überprüfbaren Tatsache – und die meisten Projekte werden diese nicht bestehen.
Lizenzierte Börsen geraten unter Druck. Coinbase, Kraken und Bitstamp halten bereits MiCA-Lizenzen. Jedes Renditeprodukt, das sie in DeFi leiten, wird nun in das Offenlegungsnetz gezogen. Die ESMA bezeichnet einige Renditeprogramme als "Black Boxes", in denen Kunden nicht wissen, wer ihre Münzen leiht oder welche Sicherheiten hinter dem Darlehen stehen. Sobald die Vorschriften zur Verwahrung und Trennung nicht mehr gelten, sobald die Assets verliehen werden, will der Aufseher, dass diese Tatsache in klarer Sprache und schriftlich angegeben wird, bevor man klickt.
Nicht konforme Stablecoins erleiden einen weiteren Schlag. Die ESMA möchte lizenzierten Unternehmen den Dienst an Stablecoins, die die Regeln von MiCA nicht erfüllen, untersagen. Das ist die USDT-in-Europe-Quetsche, die sich weiter anzieht – eine Quetsche, über die ich bereits geschrieben habe, und die sich jetzt von der Börsen-Listungsseite bis hin zu allem erstreckt, auf das das DeFi-Gateway einer lizenzierten Firma verweisen kann.
Historischer Kontext: Der Recital-22-Stich
Das MiCA-Gesetz von 2023 umging DeFi mit dem nun berüchtigten Erwägungsgrund 22 – einer vagen Ausnahmeregelung, die andeutet, dass „vollständig dezentralisierte“ Arrangements außerhalb der Regeln liegen. Niemand konnte sich darauf einigen, was „vollständig dezentralisiert“ bedeutet, daher sagte das Gesetz fast nichts und bezeichnete es als Definition. Die ESMA will diese Unschärfe nun durch eine klare rechtliche Definition und eine bewusst enge Ausnahme ersetzen und warnt davor, DeFi-Sprache zu nutzen, um Regeln zu umgehen, die andernfalls gelten würden.
Der Unterton ist unmissverständlich: „Vollständig dezentralisiert“ ist es fast nie tatsächlich. Die Europäische Bankenaufsichtsbehörde kam zu demselben Schluss in ihrer eigenen Antwort vom 24. September und drängte darauf, Krypto-Kredite in den Anwendungsbereich einzubeziehen und den „Gateway“-Zugang zu dezentralen Krediten zu beaufsichtigen. Wenn zwei separate EU-Aufsichtsbehörden innerhalb derselben Woche auf denselben Engpunkt stoßen, hört es auf, eine Theorie zu sein, und wird zu einem Plan.
Die Zukunftsperspektive: Ein zweistufiges DeFi bis 2028
Verwechseln Sie einen Vorschlag nicht mit einer Frist. Die Europäische Kommission muss bis zum 30. Juni 2027 Bericht erstatten, und sie kann einen Legislativvorschlag anhängen. Selbst auf dem schnellsten Weg durch Brüssel werden echte Änderungen erst um 2028 wirksam. Dies ist nicht unmittelbar bevorstehend – aber es ist richtungsweisend, so wie es die Datenschutz-Grundverordnung war, bei der eine langsame europäische Regel zur Standardvorlage für den Rest der Welt wurde.
Wohin die Reise geht, ist ein zweistufiges DeFi. Auf der einen Seite lizenziertes „Gateway“-DeFi für Institutionen, Fonds und compliance-orientierte Nutzer, mit Offenlegung, Audits und einer Firma, die Sie verklagen können. Auf der anderen Seite unbefugtes Raw-Contract-DeFi, das offshore und ohne Lizenz weiterläuft, genau wie heute. Diese Spaltung spiegelt wider, was bereits bei Stablecoins geschah – regulierte Euro-/EMT-Aussteller auf der einen Seite, offshore Dollar-Stablecoins auf der anderen. Europa setzt darauf, dass der Großteil des Geldes, das die Märkte tatsächlich bewegt, die lizenzierte Tür bevorzugt.
Der amerikanische Aspekt ist ebenfalls wichtig. Der Ansatz der SEC ist von Subpoena zu Subpoena; der der EU ist, die Haustür zu lizenzieren. Das „Gateway“-Konzept löst ein Problem, vor dem US-Aufsichtsbehörden seit fünf Jahren feststecken – wie man DeFi berühren kann, ohne definieren zu müssen, ob ein Token ein Wertpapier oder eine Ware ist. Beobachten Sie, wie US-Gesetzgeber die Idee leise übernehmen. Europa ist erneut der regulatorische First-Mover, und seine Hausaufgaben werden kopiert.
Trader's Perspektive: Was ändert sich für Sie
Keine Kursprognose – eine Einschätzung der Positionierung. Frontend-Zentralisierung ist jetzt ein Bilanzrisiko, keine reine UX-Entscheidung. Bevor Sie Kapital in ein „DeFi“-Protokoll investieren, stellen Sie die Fragen, die der Regulierer jetzt stellt: Wer betreibt die Schnittstelle? Wer hält die Admin-Schlüssel? Wo ist die Rechtseinheit ansässig? Wenn die Antwort „eine Stiftung mit Multi-Signatur“ lautet, ist das ein Ziel, keine Funktion.
Liquid Staking Tokens stehen vor ihrer eigenen Abrechnung. Die ESMA zieht eine Linie zwischen selbstgesteuertem Staking, gebündeltem/custodial Staking und Liquid Staking Tokens und deutet an, dass LSTs möglicherweise eine eigene Klassifizierung benötigen. Das ist ein Signal dafür, dass die „Staking-Yield“-Narrative bald einer Offenlegungsregelung unterliegen wird – und alles, was seine Rendite nicht in einem Absatz erklären kann, wird für lizenzierte Vertriebspartner wie radioaktiv aussehen.
"Black-Box"-Renditen stehen unter Beobachtung. Wenn ein in der EU lizenziertes Unternehmen Ihnen nicht sagen kann, wer Ihre Coins leiht und gegen welche Sicherheiten, wird es Ihnen das Produkt nicht verkaufen dürfen. Transparenz hört auf, eine nette Option zu sein, und wird zur Compliance-Anforderung – was stillschweigend Protokollen mit sauberem, überprüfbarem Design zugutekommt und die gehobelte, rehypothekarierte Spaghetti-Struktur bestraft.
Institutionelles Kapital fließt zu den lizenzierten Zugängen. Die ETF-Gelder, die Family Offices und die Pensionsfonds werden niemals direkt über die Kommandozeile mit rohen Smart Contracts interagieren. Sie werden über die regulierte Tür interagieren. Die Lücke zwischen „DeFi“ als Ideal und „zugänglichem DeFi“ als lizenziertem Produkt ist dort, wo das ernsthafte Kapital landet – und diese Lücke hat gerade einen rechtlichen Eigentümer bekommen.
Abschluss
Die Befürworter von DeFi haben ein Jahrzehnt lang behauptet, Code könne nicht reguliert werden. Europa hat ihnen gerade zugestimmt — und dann die Person reguliert, die die Tür offen hält. Die Frage war nie, ob dezentrale Finanzen überleben werden; das werden sie, irgendwo, auf einem Server, vor dem kein Gerichtsvollzieher Halt macht. Die eigentliche Frage ist, ob das DeFi, das Sie tatsächlich erreichen können — über eine App, eine Börse, eine Schnittstelle — noch den Protokollen gehört oder jenen, die jetzt die Tür besitzen.
FAQ
Was ist der DeFi-Vorschlag der ESMA? Die ESMA, die EU-Marktaufsichtsbehörde, schlug am 30. September 2026 vor, MiCA zu erweitern, um einen neuen regulierten "Gateway"-Service für lizenzierte Krypto-Unternehmen zu schaffen, die Kunden Zugang zu DeFi-Protokollen gewähren, sowie Offenlegungspflichten für Staking, Kreditvergabe und Kreditaufnahme. Es handelt sich um eine Empfehlung an die Europäische Kommission, noch kein Gesetz.
Will die EU DeFi verbieten? Nein. Die ESMA sagt ausdrücklich, dass Open-Source-Code, Selbstverwahrung und erlaubnisfreie Infrastruktur nicht automatisch reguliert werden sollten. Ziel sind die lizenzierten Unternehmen und Frontends, die zwischen Nutzern und Protokollen stehen — die "Gateways" — nicht die Smart Contracts selbst.
Wann würden diese Regeln in Kraft treten? Die Europäische Kommission muss bis zum 30. Juni 2027 über MiCA berichten, möglicherweise mit einem Legislativvorschlag. Jede Erweiterung müsste den vollständigen EU-Gesetzgebungsprozess durchlaufen, sodass Änderungen frühestens um 2028 erwartet werden könnten.
Was ist "Decentralisation Washing"? Es ist der Begriff der ESMA für ein Projekt, das DeFi-Sprache nutzt, um Regeln zu umgehen, während ein identifizierbarer Betreiber — eine Stiftung, ein Entwicklerteam mit Admin-Schlüsseln, konzentrierte Governance — es tatsächlich steuert. Der Aufseher möchte eine enge Ausnahme, damit der Anspruch "wir sind dezentral" nicht zur Umgehung von Verpflichtungen genutzt werden kann.
Wie wirkt sich dies auf Stablecoins wie USDT aus? Die ESMA möchte lizenzierten Unternehmen untersagen, jegliche Dienstleistungen anzubieten, die einen Stablecoin betreffen, der nicht mit MiCA konform ist. Dies erweitert den bestehenden Druck auf nicht konforme Dollar-Stablecoins in der EU, der bisher auf Börsennotierungen beschränkt war, nun auf das, wohin das DeFi-Gateway eines lizenzierten Unternehmens Nutzer weiterleiten kann.
Für weiterführende Informationen: ESMA (https://www.esma.europa.eu/), EBA (https://www.eba.europa.eu/) und die MiCA-Seite der Europäischen Kommission (https://finance.ec.europa.eu/digital-finance/crypto-assets_en).