Die ESMA prüft erstmals, wie zugelassene Börsen deine Coins verwahren
Aufseher in allen Mitgliedstaaten prüfen gemeinsam, wie CASPs ihre Schlüssel verwahren, Vorfälle auffangen und mit externen Dienstleistern umgehen. Die Untersuchung läuft bis Mitte 2027 und trifft genau den Teil, von dem Kunden am wenigsten sehen.
Wer seine Coins auf einer Börse liegen lässt, vertraut auf etwas, das er nicht überprüfen kann: die Art, wie dieses Unternehmen seine Schlüssel verwahrt. Die ESMA schaut sich das jetzt zum ersten Mal gezielt an.
Was eine Common Supervisory Action ist
Eine Common Supervisory Action ist keine Sanktionswelle und keine Prüfung eines einzelnen Anbieters. Es ist eine koordinierte Untersuchung, bei der die nationalen Aufseher, also AFM, FSMA, BaFin, AMF, CNMV, CMVM, CONSOB, KNF und Finanstilsynet, denselben Fragebogen und denselben Maßstab verwenden. So wird sichtbar, ob eine Zulassung in einem Land in der Praxis dasselbe bedeutet wie in einem anderen.
Es ist das erste Mal, dass die ESMA dieses Instrument auf Krypto anwendet. Anlass ist die Kombination aus MiCA und DORA, der europäischen Verordnung zur digitalen operationalen Widerstandsfähigkeit von Finanzinstituten, die seit dem 17. Januar 2025 gilt.
Worauf genau geschaut wird
Die ESMA nennt sieben Themen: die Risiken, die der DLT innewohnen, die Governance, die Verwaltung und Speicherung von Schlüsseln, die Kontrollen rund um Transaktionen, das Erkennen von Vorfällen und die Reaktion darauf, die Risiken von Smart Contracts und die Abhängigkeit von externen Dienstleistern.
Der letzte Punkt ist leiser, als er klingt. Viele zugelassene Anbieter verwahren nicht selbst, sondern lagern die Verwahrung an einen Spezialisten aus. Nutzen zehn Börsen denselben Subunternehmer, ist das ein einziger Ausfallpunkt für zehn Zulassungen gleichzeitig.
Eine Stichprobe, keine vollständige Durchleuchtung
Wichtiges Detail: Die Aufseher nehmen eine risikobasierte Stichprobe zugelassener CASPs, nicht alle. Dass deine bevorzugte Börse nicht in der Untersuchung steckt, sagt also nichts über die Qualität ihrer Verwahrung. Und umgekehrt: Dass ein Anbieter geprüft wird, ist kein Hinweis darauf, dass etwas nicht stimmt.
Der Zeitplan
Die Untersuchung läuft von der zweiten Jahreshälfte 2026 bis zur ersten Jahreshälfte 2027. Der Abschlussbericht geht in der zweiten Jahreshälfte 2027 an das Board of Supervisors der ESMA und enthält die Erkenntnisse, die guten Praktiken der Branche, die Schwachstellen und Empfehlungen.
Konkret heißt das: Vor 2028 ändert sich für dich als Kunden wenig Sichtbares. Was aber jetzt schon passiert: Anbieter bringen ihre Dokumentation in Ordnung, weil sie wissen, dass der Fragebogen kommt.
Was du davon hast
Zwei Dinge zum Merken. Erstens: Eine MiCA-Zulassung sagt, dass ein Anbieter die Regeln auf dem Papier erfüllt, und diese Untersuchung prüft erstmals, ob das im Maschinenraum auch so läuft. Dieser Unterschied besteht, und er ist jetzt offiziell anerkannt.
Zweitens: Solange dieser Bericht nicht vorliegt, gilt die alte Faustregel weiter. Was du auf einer Börse liegen lässt, verwahrt jemand anderes. Was du selbst verwahrst, verwahrst du selbst, mit allen Vor- und Nachteilen, die dazugehören.
Quellen: ESMA-Pressemitteilung vom 8. Juli 2026 zur Common Supervisory Action über die digitale operationale Widerstandsfähigkeit von CASPs bei der Verwahrung. Zuletzt geprüft: 5. August 2026.