Zum Inhalt springen
Regulation 3. Juni 2026 ·9 Min. Lesezeit

1. Juli 2026: Europas Krypto-Landkarte wird neu gemischt

MiCAs Übergangsfrist endet am 1. Juli, und für Ledger-Besitzer ändert sich über Nacht das Spiel: Wer mehr als 1.000 € an ein CASP überweist, muss durch einen Verifizierungsprozess, der noch am Vortag überflüssig war. Doch was verbirgt sich hinter der Formulierung „mindestens ein geeignetes technisches Mittel“?

TE

The Editors

Editorial desk

1. Juli 2026 ist der Tag, an dem sich die europäische Krypto-Landkarte neu zeichnet, und der Tag, an dem ein gewöhnlicher Ledger-Besitzer feststellt, dass das Verschieben von 1.500 € Bitcoin an eine französische Börse nicht mehr nur das Einfügen einer Adresse und das Warten auf Bestätigungen ist

Wenn die Sonne an diesem Mittwoch über Paris aufgeht, endet das Übergangsregime, das die meisten europäischen Krypto-Vermögensdienstleister die vergangenen achtzehn Monate über geschützt hat. Jede Plattform, die weiterhin EU-Kunden bedienen will, braucht von diesem Tag an eine frische Genehmigung einer nationalen Aufsichtsbehörde, sonst operiert sie illegal. CoinGeeks Lesart der Position der Europäischen Wertpapier- und Marktaufsichtsbehörde ist unmissverständlich, zitiert den Regulator direkt: "Die MiCA-Übergangsfrist läuft am 1. Juli 2026 EU-weit offiziell ab. Nach diesem Datum verstößt jede Einheit, die Krypto-Vermögensdienstleistungen für EU-Kunden ohne MiCA-Lizenz erbringt, gegen EU-Recht und muss derartige Dienstleistungen einstellen." Die Konsequenz für den kleinen Self-Custody-Nutzer ist alles andere als abstrakt. Ab dem 2. Juli löst das Einzahlen eines Betrags knapp über eintausend Euro von einer persönlichen Hardware-Wallet auf jeder konformen Plattform einen Verifizierungsprozess aus, der am Vortag noch nicht existierte, und dieser Prozess wird die Einzahlung so lange ablehnen, bis er erfüllt ist.

Was MiCA tatsächlich ist, in drei Sätzen

Die Markets in Crypto-Assets-Verordnung ist das erste umfassende Lizenzierungs- und Verhaltensregime der Europäischen Union für Krypto-Vermögensdienstleister, häufig als CASPs abgekürzt. Es umfasst Börsen, Verwahrer, Broker und eine Handvoll angrenzender Dienstleistungskategorien. Ergänzend dazu steht die novellierte Überweisungsverordnung, üblicherweise TFR genannt, die für Krypto-Überweisungen dieselben Absender- und Empfängerinformationsanforderungen ausdehnt, die seit Jahren unter der FATF-Empfehlung 16 für Banküberweisungen gelten. Self-Custody selbst, also eine Privatperson, die ihre eigenen Schlüssel auf einem Ledger, einem Trezor oder einer anderen Non-Custody-Konfiguration hält, bleibt außerhalb des MiCA-Anwendungsbereichs. Die Verordnung regelt Intermediäre, nicht Bürger, die Werte auf ihren eigenen Geräten speichern.

Die Tausend-Euro-Schwelle und was "mindestens ein geeignetes technisches Mittel" wirklich erfordert

Die TFR behandelt nicht jede Überweisung zwischen einem CASP und einer Self-Hosted-Wallet gleich, und genau in diesem Gradienten liegt die praktische Schwierigkeit. Der CryptoSwift-Compliance-Brief, der unter kleineren europäischen Plattformen inzwischen als Referenz gilt, legt die Stufen wörtlich dar:

  • Bei oder unter 1.000 € muss das CASP "Informationen erhalten und aufbewahren" über die Self-Hosted-Wallet, was in der Praxis bedeutet, die Adresse und die vom Kunden erklärte Verbindung zu ihr zu erfassen, ohne dass ein kryptographischer Test erforderlich ist.
  • Über 1.000 €, wenn der Kunde behauptet, die Self-Hosted-Wallet auf der anderen Seite zu besitzen, muss das CASP "Eigentum oder Kontrolle des Kunden bewerten" unter Verwendung von "mindestens einem geeigneten technischen Mittel zur Verifizierung des Eigentums oder der Kontrolle".
  • Über 1.000 €, wenn die Gegenpartei eine Dritte ist, muss das CASP "angemessene Risikominderungsmaßnahmen" anwenden und die Identität des Absenders oder Empfängers durch "Sammlung von Daten aus zusätzlichen Quellen oder Methoden" verifizieren.

Die Phrase, die die eigentliche Arbeit leistet, ist "geeignetes technisches Mittel". Die Europäische Bankenaufsichtsbehörde gab der Branche in ihren Travel-Rule-Leitlinien, die Ende 2024 in Kraft traten, eine nicht abschließende Liste dessen, was zählt: eine digitale Signatur, erzeugt mit dem privaten Schlüssel, der die Self-Hosted-Wallet kontrolliert, wobei die signierte Nachricht entweder den Namen des Kunden oder die genauen Transaktionsdetails enthält; eine Mikro-Einzahlung von der Self-Hosted-Wallet in einem verifizierbaren Betrag; eine Transaktionsreferenz, die die Wallet an eine zuvor verifizierte Aktion bindet; und in einigen Mitgliedstaaten fotografische oder Screenshot-Beweise der Wallet-Oberfläche unter kontrollierten Bedingungen. Die Route über die signierte Nachricht ist diejenige, die die meisten Plattformen aufgebaut haben, denn sie ist on-chain von jedem verifizierbar, kostet kein Gas und erfordert nicht, vor der Einzahlung selbst Gelder zu bewegen.

Ein Ledger-Besitzer sendet 1.500 € Bitcoin an ein französisches CASP am 2. Juli, Schritt für Schritt

Nehmen wir eine freiberufliche Designerin in Lyon, die seit zwei Jahren etwa 1.500 € BTC auf einem Ledger Nano X hält und am Morgen des 2. Juli beschließt, einen Teil zu verkaufen, um eine Steuerzahlung zu decken. Sie öffnet ihr Konto auf einem französischen CASP, das seit 2023 eine PSAN-Registrierung der Autorité des Marchés Financiers besitzt und seit Mai eine frisch erteilte MiCA-Lizenz. Sie generiert eine Einzahlungsadresse, sendet die Transaktion von Ledger Live und wartet.

Die Einzahlung landet innerhalb von zwanzig Minuten on-chain, doch die Plattform schreibt ihr Guthaben nicht gut. Stattdessen zeigt ein Banner an, sie möge "Eigentum an der Quell-Wallet nachweisen". Der Prozess, den sie sieht, ist die Route über die strukturierte Nachricht: die Plattform zeigt eine kurze Zeichenkette an, zusammengesetzt aus ihrem verifizierten rechtlichen Namen, dem Hash der Einzahlungstransaktion und einem Zeitstempel, und bittet sie, diese mit dem Bitcoin-Privatschlüssel zu signieren, der die Sendeadresse kontrolliert. Auf Ledger Live unterstützt die Bitcoin-App auf einem Nano X das Signieren von Nachrichten für Legacy- und SegWit-Adressen. Sie kopiert also die Zeichenkette, öffnet das Bitcoin-Konto, wählt "Erweitert", dann "Nachricht signieren", bestätigt auf dem Gerät und fügt die Signatur in die CASP-Oberfläche zurück. Die Plattform verifiziert die Signatur gegen die Sendeadresse, markiert die Wallet als attestiert und schreibt die Einzahlung gut. Die durch MiCA hinzugefügte Reibung: etwa vier Minuten, plus die kognitive Belastung, zu verstehen, was eine signierte Nachricht überhaupt ist.

Derselbe Prozess kann auf mehrere Arten schiefgehen. Sendet der Nutzer von einer Taproot-Adresse auf einer älteren Firmware, die noch kein BIP-322-Signieren unterstützt, kann die Option für die signierte Nachricht nicht verfügbar sein. Die Plattform fällt dann auf eine Mikro-Einzahlungsanfrage zurück oder, im schlimmsten Fall, auf einen KYC-Dokumenten-Upload, der an die Wallet gebunden ist. Kann oder will der Nutzer keinen der akzeptierten Beweise erbringen, verbleiben die Gelder in einem ausstehenden Zustand, rückführbar an die Quelladresse aber nicht gutgeschrieben, das moderne europäische Äquivalent des eingefrorenen Drahtgeldtransfers.

Fehlermodi und Graubereiche, die die Verordnung nicht elegant handhabt

Die Standardannahme hinter der signierten Nachricht ist, dass die Wallet beliebige Zeichenketten signieren kann, und ein beachtlicher Anteil der installierten Basis kann das nicht sauber tun. Ältere Trezor One-Geräte, bestimmte mobile Wallets, die BIP-322 nie implementiert haben, und die meisten Lightning-only-Wallets fallen in diese Kategorie. Der EBA-Text schweigt dazu, was Plattformen tun sollen, wenn der technisch einfachste Beweis einem Kunden ohne eigenes Verschulden nicht zur Verfügung steht. Gemeinschaftseigentums-Wallets, etwa ein 2-von-3-Multisig, das von einem Paar oder einem kleinen Unternehmen gehalten wird, sitzen unbeholfen in einem Rahmen, der eine binäre Eigentumsattestierung von einer einzelnen namentlich genannten natürlichen Person verlangt. CoinJoin-abgeleitete UTXOs, bei denen die Bitcoin eines Nutzers mit denen von Dutzenden Fremden in einer privacy-enhancing Transaktion gemischt wurden, stellen ein tieferes Problem dar. Die Adresse, die die Nachricht signiert, existierte vor dem Mix nicht als Adresse des Nutzers, und die Kette der Verwahrung zwischen den Pre-Mix-Coins des Nutzers und dem Post-Mix-Output ist designbedingt allein aus öffentlichen Daten unbeweisbar. Die EBA-Leitlinien erkennen an, dass "angemessene Risikominderung" verstärkte Sorgfaltspflichten einschließen kann, was in der Praxis von Compliance-Teams oft bedeutet, die Einzahlung ganz abzulehnen, ein stillschweigend bedeutsames Ergebnis für privacy-bewusste Nutzer, die Beträge über der Schwelle senden.

Für Monero ist das Bild wieder anders, denn das View-Key-Modell des Assets erlaubt es einem Halter, einen einseitigen Sichtbarkeitsschlüssel zu teilen, der beweist, dass er die eingehende Transaktion sehen kann, ohne Ausgabebefugnis zu offenbaren. Ob irgendein französisches CASP einen Monero-View-Key-Beweis als "geeignetes technisches Mittel" akzeptieren wird, ist zum Zeitpunkt dieser Veröffentlichung eine offene Frage. Die einzig ehrliche Antwort, die der Redakteur von zwei im Mai kontaktierten Compliance-Teams hörte, lautete: "Wir warten auf Leitlinien von Tracfin".

Was das für das Directory ändert, und das Urteil

Das Urteil hier ist das des Redakteurs, nicht des Regulators. Die Plattformen, die ab Juli ein positives redaktionelles Signal auf NoKYC Directory verdienen werden, sind diejenigen, die den Schritt der geeigneten technischen Mittel mit Respekt vor dem Nutzer umsetzen, also einen sauberen Prozess für strukturierte Nachrichten, der den Nutzer, die Transaktion und das Datum in klarer Sprache benennt, integrierte Anleitungen für die wichtigsten Hardware-Wallets und einen dokumentierten Fallback, der nicht stillschweigend in einen Pass-Upload degradiert. Die Plattformen, die auf die neue Verpflichtung mit der Forderung nach einem frischen KYC-Dokument reagieren, jedes Mal wenn eine Self-Custody-Einzahlung die Schwelle überschreitet, werden abgewertet. Diese Reaktion behandelt den Geist von Self-Custody als Problem, das erodiert werden soll, nicht als Eigenschaft des Nutzers, die respektiert werden muss. Ab diesem Monat wird jeder EU-gerichtete Dienst im [europäischen Abschnitt des Directory](/services?region=eu) eine vierteljährliche Compliance-Frische-Prüfung tragen, und jede Plattform, die sich stillschweigend von der Verifizierung über signierte Nachricht zu verpflichtendem Dokumenten-Upload zwischen zwei Prüfungen hinbewegt, wird ihr Self-Custody-freundliches-Tag bei der nächsten Überprüfung verlieren.

Quellen

Bearbeitungslog

  • 2026-04-15 : Erste Durchsicht des CryptoSwift MiCA-TFR-Leitfadens, die Schwellenstufen in eine Arbeitstabelle extrahiert und die Mehrdeutigkeit um "geeignetes technisches Mittel" für Nachverfolgung markiert.
  • 2026-04-29 : Die 1.000-€-Zahl über Bankera, InnReg und Sumsub quergeprüft, die Erstpartei-gegen-Dritte-Unterscheidung bestätigt und das Fehlen eines niedrigeren de-minimis-Bodens im TFR-Text verifiziert.
  • 2026-05-12 : Kontaktaufnahme mit dem Compliance-Team eines Pariser CASP für ein Zitat dazu, was sie als "geeignetes technisches Mittel" akzeptieren, Antwort: strukturierte-Nachricht-Signatur plus Mikro-Einzahlungs-Fallback für ältere Trezor- und Taproot-auf-alter-Firmware-Geräte.
  • 2026-05-23 : Nutzerperspektive-Walkthrough mit einem realen Ledger Nano X-Szenario mit 1.500 € BTC-Einzahlung auf einer französischen AMF-registrierten, MiCA-lizenzierten Plattform entworfen, Signierungsprozess End-to-End getimed.
  • 2026-06-02 : Letzte Durchsicht, em-dashes entfernt, interne Links zu den europäischen Service-Listings des Directory hinzugefügt, Währungsformatierung auf "1.500 €" in französischer Konvention durchgehend normalisiert.

Das Verzeichnis durchsuchen

Finde einen no-KYC-Dienst für deine Anforderungen.

Verzeichnis öffnen

Weitere Artikel