Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) hat am 8. Juli ihre erste Überprüfung lizensierter Krypto-Unternehmen gestartet. Dabei wird im gesamten EU-Raum untersucht, wie widerstandsfähig die Verwahrung ist. Dies geschieht kurz nachdem MiCA vollständig in Kraft getreten ist und die bekannte Kryptowährungsbörse AscendEX (früher BitMax) zusammengebrochen ist.
ESMA hat beide Ereignisse nicht in Verbindung gebracht. Allerdings liefert der Zeitpunkt den Aufsichtsbehörden ein aktuelles Beispiel dafür, was gescheiterte Verwahrung von Kryptowährungen die Nutzer kostet.
ESMA: Überprüfung der Verwahrung nimmt Krypto-Schwachstelle ins Visier
In ihrer Mitteilung vom 8. Juli erklärt ESMA, dass die gemeinsame Aufsichtsmaßnahme (CSA) prüfen wird, wie Kryptodienstleister (CASPs) Verwahrungsrisiken managen. Nationale Aufsichtsbehörden werden eine risikobasierte Auswahl zugelassener Unternehmen von Ende 2026 bis Anfang 2027 untersuchen.
Die Überprüfung konzentriert sich auf Risiken, die mit der Verwendung von Blockchain-Technologie verbunden sind. Es werden die Firmenführung, Schlüssel- und Speicherverwaltung, Transaktionskontrollen, Erkennung von Vorfällen, Risiken von Smart Contracts und die Abhängigkeit von Drittanbietern getestet.
ESMA nutzt solche Prüfungen bei Fondsmanagern bereits seit Jahren. Die Ausweitung dieser Methode auf Krypto integriert den Sektor in die Mainstream-Aufsicht der EU. Die Überwachung baut zudem auf dem Digital Operational Resilience Act (DORA) auf, der seit Januar 2025 für Finanzunternehmen gilt.
Die Ergebnisse fließen in einen zusammengefassten Bericht an das ESMA Board of Supervisors in der zweiten Hälfte 2027 ein. Juristen der Branche bezeichnen die Durchsetzung bereits als die wahre Bewährungsprobe für den neu lizenzierten Markt in Europa.
Abonnieren Sie unseren YouTube-Kanal, um von Expertinnen und Experten Einblicke zu erhalten
Zusammenbruch von AscendEX zeigt, was die Überprüfung verhindern soll
Die Kryptobörse AscendEX teilte in ihrer Bekanntmachung vom 6. Juli mit, dass sie den Betrieb zum 1. Juli eingestellt hat. Sie nennt MiCA, ein gescheitertes Finanzierungsangebot und Marktdruck als Gründe. Jeder Abzug muss jetzt manuell geprüft werden; es gibt keine Zusicherungen zu Zeitpunkt oder Höhe.
AscendEX wurde im März 2021 von BitMax.io in AscendEX umbenannt.
Der Ermittler ZachXBT hatte die Börse bereits am 26. Juni gemeldet. Er erklärte, dass die Hot Wallets der Plattform offenbar keine Coins mit hoher Marktkapitalisierung wie ether (ETH), Tether (USDT) oder Solana (SOL) enthalten, während Einzahlungen weiterhin möglich blieben und Auszahlungen eingefroren wurden.
„Ihre öffentlichen Hot Wallets verfügen nach wie vor nicht über ausreichend liquide Vermögenswerte, um Auszahlungen für die mehrfachen 7-stelligen Nutzerforderungen zu bearbeiten, die ich überprüft habe”, schrieb ZachXBT bei Telegram.
Folgen Sie uns auf X, um die neuesten Nachrichten direkt zu erhalten
Er riet betroffenen Nutzern, Meldungen bei Strafverfolgungsbehörden und Aufsichtsstellen zu machen, und nannte Mitgründer George (Jing) Cao.
AscendEX fällt nicht unter die neue Überprüfung, da nur zugelassene Unternehmen einbezogen sind. Dennoch verletzt die Börse den Standard, den ESMA für alle anderen setzt.
In einer Mitteilung vom 23. Juni forderte die Aufsicht nicht zugelassene Plattformen auf, geordnet abzuwickeln. Die Verwahrung dürfe nur fortgeführt werden, wenn es unbedingt notwendig ist, und es müssen klare Ausstiegsfristen für die Kunden kommuniziert werden.
ESMA rief Nutzer unlizenzierter Plattformen ebenfalls auf, Vermögenswerte zu autorisierten Anbietern oder auf selbstverwaltete Wallets zu übertragen, und warnte, dass sie bei MiCA keinen Schutz genießen.
Mit den eingefrorenen Auszahlungen bei AscendEX ist dieser Rat jedoch unmöglich umzusetzen. Die zurückgelassenen Nutzer zeigen nun ganz konkret das Versagen der Verwahrung, gegen das lizenzierte Unternehmen laut Aufsicht gewappnet sein müssen.
Die Börse war bereits früher in solch einer Lage. Bei einem Hot-Wallet-Hack im Dezember 2021 verlor sie laut Sicherheitsunternehmen PeckShield 77,7 Millionen USD. Damals versprach sie vollständigen Ausgleich. Heute gibt es keinerlei Zusicherungen.
Vom Lizenzierungsprozess zur Durchsetzungsphase
Die MiCA-Übergangsfrist hat die Zahl der Marktteilnehmer bereits deutlich reduziert. Lediglich etwa 210 der über 1.200 zuvor registrierten Krypto-Unternehmen haben eine Zulassung erhalten. Nur 14 Plattformen verfügen demnach über eine EU-weite Börsenlizenz.
Die Branchengrößen haben sich schrittweise zurückgezogen. Binance verzeichnete die höchsten Nettoabflüsse seit über drei Jahren, nachdem Binance die EU verließ, während Bybit begann, europäische Nutzer zu beschränken. Beide Unternehmen haben Auszahlungen weiterhin bearbeitet.
Erfahrungen zeigen, dass eine genaue Überprüfung der Hintergründe von Zusammenbrüchen sich lohnt. Celsius machte extreme Marktbedingungen für die Insolvenz 2022 verantwortlich, und BlockFills setzte Kundenauszahlungen aus, bevor ein Fehlbetrag von 75 Millionen USD eingestanden wurde. AscendEX nannte Regulierung als Grund, während die Wallets kaum noch Bestand aufwiesen.
ESMAs zusammengefasste Ergebnisse werden erst Ende 2027 vorliegen. Bis dahin bleibt offen, ob auf dem Papier festgelegte Verwahrregeln einen weiteren Fall wie AscendEX im regulierten Bereich verhindern können.
