Blockchain.com sichert sich Kaiman-VASP-Verwahrlizenz: Was Wirtschaftsprüfungsgesellschaften und CFOs jetzt prüfen müssen
Am 22. Juli 2026 erteilte die Cayman Islands Monetary Authority Blockchain.com eine volle Lizenz für die Verwahrung als virtueller Asset-Dienstleister. Die Genehmigung ist nicht nur ein Unternehmensmeilenstein. Für Wirtschaftsprüfungsgesellschaften, Auditoren und CFOs, die digitale Vermögenswerte über Drittverwahrer halten oder Kundentransaktionen über lizenzierte Plattformen abwickeln, verändert ein neu regulierter Geschäftspartner in einem bedeutenden Offshore-Finanzzentrum die Sorgfaltspflichten, die AML-Dokumentationsanforderungen und die Art und Weise, wie diese Beziehungen in Ihrer Krypto-Buchhaltungssoftware erfasst werden. Dieser Artikel erläutert, was passiert ist, warum die Kaiman-Lizenz über die Pressemitteilung hinaus Bedeutung hat, und die konkreten Schritte, die Praktiker in jeder betroffenen Rechtsordnung unternehmen sollten.
Was CIMA tatsächlich genehmigt hat
Die Cayman Islands Monetary Authority erteilte die VASP-Verwahrlizenz am 22. Juli 2026. Der Weg war nicht plötzlich: CIMA hatte im Dezember 2025 eine bedingte Genehmigung erteilt, was Blockchain.com etwa sieben Monate Zeit gab, die ausstehenden regulatorischen Bedingungen zu erfüllen, bevor die volle Lizenz erteilt wurde.
Umfang der Lizenz
Die Lizenz umfasst drei verschiedene Aktivitäten. Erstens die regulierte Krypto-Verwahrung, d.h. die sichere Aufbewahrung digitaler Vermögenswerte im Auftrag von Kunden. Zweitens Krypto-zu-Fiat-Austauschdienste. Drittens Krypto-zu-Krypto-Austauschdienste. Die Bündelung von Verwahrung mit Austauschberechtigungen unter einer einzigen VASP-Lizenz ist bedeutsam: Es bedeutet, dass Blockchain.com Kunden, die auf den Cayman Islands ansässig sind oder dort tätig sind, einen vollständigeren institutionellen Stapel anbieten kann, ohne jede Aktivität durch eine separate regulatorische Hülle zu leiten.
Die bestehende Präsenz des Unternehmens auf den Cayman Islands
Blockchain.com besitzt seit Mai 2022 eine VASP-Registrierung auf den Cayman Islands. Eine Registrierung und eine Lizenz sind im Rahmen von CIMA nicht dasselbe. Die Registrierung ist ein Einstiegspunkt mit geringerer Belastung; eine volle Lizenz impliziert einen höheren Prüfungsstandard, einschließlich Kapitaladäquanz, Governance, AML-Kontrollen und laufender aufsichtsrechtlicher Überwachung. Der Aufstieg von der Registrierung zur voll lizenzierten Einheit ist daher ein materieller Schritt nach oben in der regulatorischen Stellung, keine routinemäßige administrative Verlängerung.
Das regulatorische Bild in mehreren Rechtsordnungen
Lane Kasselman, Co-CEO von Blockchain.com, stellte die Kaiman-Genehmigung in einen breiteren Kontext. Das Unternehmen hat auch eine Lizenz gemäß der Markets in Crypto-Assets Regulation in Europa und eine Genehmigung der britischen Financial Conduct Authority erhalten. Die drei Lizenzen zusammen, die die Cayman Islands, die Europäische Union und das Vereinigte Königreich abdecken, repräsentieren eine bewusst konstruierte, in mehreren Rechtsordnungen regulierte Präsenz.
Warum dies für die Bewertung des Gegenparteirisikos wichtig ist
Für Wirtschaftsprüfungsgesellschaften, die Unternehmenskunden beraten, und für CFOs, die Treasury-Positionen in digitalen Vermögenswerten verwalten, sind die Identität und der regulatorische Status eines Verwahrers eine erstklassige Risikovariable. Ein Verwahrer mit einer CIMA-Lizenz, einer MiCA-Genehmigung und einer FCA-Zulassung ist kategorial anders als einer, der unter einer einzigen leichteren Regulierung oder gar keiner Lizenz operiert. Die Sorgfaltspflicht gegenüber Geschäftspartnern sollte aktualisiert werden, um die erhöhte regulatorische Stellung widerzuspiegeln, und diese Aktualisierung sollte in Ihren Engagement-Aufzeichnungen und, wo relevant, in Risikoregistern auf Vorstandsebene dokumentiert werden.
MiCA- und UK-FCA-Kontext
Der MiCA-Rahmen der EU, der nun für Krypto-Asset-Dienstleister vollständig in Kraft ist, verlangt von CASPs, eine Genehmigung zu besitzen, bevor sie Dienstleistungen für EU-Kunden anbieten. Das FCA-Registrierungssystem für Kryptoasset-Unternehmen legt ebenfalls Basisanforderungen für AML und Verhalten fest. Dass Blockchain.com Genehmigungen unter beiden Rahmen besitzt, bedeutet, dass institutionelle Kunden in der EU und im Vereinigten Königreich, die mit dem Unternehmen Geschäfte machen, auf einen regulierten Geschäftspartner verweisen können, wenn sie ihre eigenen AML- und Governance-Verpflichtungen erfüllen. Unsere frühere Berichterstattung über ESMA's vierte MiCA-Aktualisierung und das wachsende CASP-Register bietet nützlichen Kontext, wie autorisierte CASPs auf paneuropäischer Ebene verfolgt werden.
Auswirkungen auf Buchhaltung und Prüfung
Der regulatorische Status eines Verwahrers betrifft mehr als nur die Vertragsauswahl. Er fließt direkt in die Art und Weise ein, wie digitale Vermögenspositionen offengelegt, geprüft und in der Bilanz verwaltet werden.
Bewertung von Verwahrern nach IFRS und UK GAAP
Nach IFRS 9 und IAS 32 hängt die Frage, ob digitale Vermögenswerte, die ein Unternehmen über einen Verwahrer hält, in der Bilanz des Unternehmens verbleiben, teilweise davon ab, ob der Verwahrer sie in getrennter und identifizierbarer Weise hält. Ein von CIMA lizenzierter Verwahrer, der unter expliziten regulatorischen Anforderungen an die Vermögenstrennung arbeitet, bietet eine stärkere Prüfungsspur als ein nicht lizenzierter oder leicht registrierter Vermittler. Auditoren, die Krypto-Bestände prüfen, sollten verifizieren, dass die Lizenzdokumentation des Verwahrers, einschließlich der spezifischen von CIMA erteilten Berechtigungen, in den Akten und aktuell ist.
Workflows in der Krypto-Buchhaltungssoftware
Firmen, die Krypto-Buchhaltungssoftware verwenden, um digitale Vermögenspositionen von Kunden abzugleichen, müssen sicherstellen, dass alle Datenfeeds oder API-Verbindungen zu Blockchain.com-Verwahrkonten korrekt zugeordnet sind, um den Lizenzstatus und den Dienstumfang der Einheit widerzuspiegeln. Austauschdienste, Verwahrungssalden und Fiat-Abwicklungsereignisse haben jeweils eine unterschiedliche buchhalterische Behandlung. Eine einzelne Plattform, die alle drei unter einer Lizenz anbietet, macht die Transaktionskategorisierung komplexer, nicht einfacher, da derselbe Geschäftspartner Verwahrungsdatensätze, Handelsdatensätze und Fiat-Abwicklungsdatensätze generieren kann, die separat verbucht werden müssen.
AML-Dokumentation für Wirtschaftsprüfungsgesellschaften
Nach den UK Money Laundering Regulations 2017 und gleichwertigen EU-Rahmen müssen Wirtschaftsprüfungsgesellschaften, die bezeichnete Tätigkeiten ausüben, Kundensorgfaltspflichten auf ihre eigenen Kunden anwenden und in einigen Fällen die AML-Stellung Dritter bewerten, durch die Kundengelder fließen. Wenn ein Kunde Blockchain.com als Verwahrer nutzt, sollte der MLRo (Money Laundering Reporting Officer) der Firma oder ein gleichwertiger Beauftragter die Risikoakte des Kunden aktualisieren, um die CIMA-Lizenzdetails des Verwahrers, das Datum der Erteilung und den Umfang der erlaubten Aktivitäten zu erfassen. Dies ist eine Standardpraxis, wird jedoch oft übersehen, wenn sich der Status eines Geschäftspartners während eines Engagements ändert.
Regulatorischer Rahmen der Cayman Islands: Kurzer Kontext
Die Cayman Islands sind ein bedeutendes Offshore-Finanzzentrum, das einen großen Anteil an Krypto-Fonds, strukturierten Vehikeln und institutionellen Treasury-Vereinbarungen beherbergt. Das VASP-Regime von CIMA, eingeführt durch den Virtual Asset (Service Providers) Act, verlangt von Unternehmen, die virtuelles Asset-Geschäft betreiben, sich entweder zu registrieren oder eine volle Lizenz zu erhalten, abhängig von Art und Umfang ihrer Aktivitäten. Die Verwahrung insbesondere, da sie das Halten von Kundengeldern beinhaltet, zieht typischerweise die höhere Lizenzstufe an. Die bedingte Genehmigung im Dezember 2025 und die volle Erteilung im Juli 2026 deuten darauf hin, dass CIMA in diesem Zeitraum eine detaillierte Prüfung durchgeführt hat, bevor bestätigt wurde, dass Blockchain.com die vollen Lizenzstandards erfüllt.
Auswirkungen auf auf den Cayman Islands ansässige Fonds und SPVs
Viele Investmentfonds, die auf den Cayman Islands strukturiert sind, halten digitale Vermögenswerte entweder direkt oder über Subfonds und SPVs. Fondsadministratoren und ihre Buchhaltungsberater sollten beachten, dass die Beauftragung eines von CIMA lizenzierten Verwahrers einen Teil der eigenen regulatorischen Verpflichtungen des Fonds in Bezug auf die sichere Aufbewahrung von Vermögenswerten erfüllen kann. Wenn die Gründungsdokumente oder Investorenvereinbarungen eines Fonds die Verwendung eines regulierten Verwahrers vorschreiben, könnte Blockchain.coms neu erworbener Lizenzstatus es nun für diese Rolle qualifizieren, was mit der bloßen Registrierung möglicherweise nicht der Fall war. Rechtsberater sollten dies für jede Fondsstruktur bestätigen, aber Buchhaltungsteams sollten die Frage im Rahmen ihres nächsten operativen Überprüfungszyklus aufwerfen.
Maßnahmen für CFOs
CFOs, die Treasury-Funktionen mit digitalen Vermögenspositionen überwachen, haben nach dieser Entwicklung mehrere unmittelbare Bereiche zu überprüfen.
Aktualisierung des Geschäftspartner-Registers
Wenn Blockchain.com irgendwo in Ihrem Geschäftspartner-Register auftaucht, sollte sein Status nun aktualisiert werden, um die volle CIMA-VASP-Verwahrlizenz vom 22. Juli 2026 sowie die bestehenden MiCA- und FCA-Genehmigungen widerzuspiegeln. Die Lizenznummer und der Umfang sollten erfasst werden, nicht nur eine allgemeine Notiz, dass die Einheit „reguliert" ist. Dieses Maß an Granularität ist im Falle einer Prüfung oder aufsichtsrechtlichen Inspektion wichtig.
Treasury-Politik und Governance
Viele Treasury-Richtlinien von Unternehmen setzen Mindestregulierungsstandards für Verwahrer fest. Wenn Ihre Richtlinie eine volle VASP-Lizenz statt nur einer Registrierung verlangte, könnte die Erteilung vom 22. Juli Blockchain.coms Verwahrungsdienst auf den Cayman Islands erstmals als zulässige Option eröffnen. Wenn Ihre Richtlinie seit der Änderung der regulatorischen Landschaft nicht überprüft wurde, ist dies ein Anlass dazu. Unsere Berichterstattung über Bybits österreichische EMI-Lizenz und was Dual-Entity-EU-Strukturen für Wirtschaftsprüfungsgesellschaften bedeuten veranschaulicht, wie schnell sich die Landschaft lizenzierter Verwahrer in mehreren Rechtsordnungen gleichzeitig verändert.
Versicherungs- und Freistellungsaspekte
Einige Cyber- und Kriminalitätsversicherungen, die Verluste digitaler Vermögenswerte abdecken, enthalten Bestimmungen, die den Versicherungsschutz reduzieren, wenn Vermögenswerte bei einem nicht lizenzierten oder nicht regulierten Verwahrer gehalten werden. Der Aufstieg eines Verwahrers von der Registrierung zur vollen Lizenz kann daher direkte Auswirkungen auf Ihre Versicherungsposition haben. Makler und Risikomanager sollten über materielle Änderungen im regulatorischen Status von Verwahrern routinemäßig informiert werden.
Was als Nächstes kommt
Die Kaiman-Lizenz ist eine Genehmigung zu einem bestimmten Zeitpunkt. CIMA führt, wie alle Zulassungsbehörden, eine laufende Aufsicht durch. Wirtschaftsprüfungsgesellschaften sollten einen Prozess einrichten, um zu überwachen, ob lizenzierte Geschäftspartner ihre Genehmigungen aufrechterhalten, insbesondere in einem regulatorischen Umfeld, in dem Lizenzaussetzungen und -widerrufe in mehreren Rechtsordnungen zunehmen. Ein Kalendererinnerung zur jährlichen Überprüfung des öffentlichen VASP-Registers von CIMA ist eine kostengünstige Kontrolle, die die AML- und Gegenparteirisiko-Dokumentation der Firma schützt.
Gleichzeitig signalisiert das Muster von Genehmigungen in mehreren Rechtsordnungen, das sich in der Branche herausbildet, mit CIMA-, MiCA- und FCA-Lizenzen, die parallel angestrebt werden, dass institutionelle Verwahrer stark in regulatorische Infrastruktur investieren. Für Firmen, die Kunden in Bezug auf die Strategie digitaler Vermögenswerte beraten, ist dieser Trend relevant: Der Pool an Verwahrern, die strenge regulatorische Anforderungen in mehreren Kundendomizilen erfüllen können, wächst, bleibt aber klein. Zu verfolgen, welche Firmen welche Lizenzen besitzen und diese Daten in Ihren Krypto-Buchhaltungssoftware-Workflows zu pflegen, wird zu einer grundlegenden operativen Kompetenz und nicht zu einer Spezialaufgabe.
Häufig gestellte Fragen
Was ist der Unterschied zwischen einer CIMA-VASP-Registrierung und einer vollen VASP-Lizenz?
Eine VASP-Registrierung nach dem Virtual Asset (Service Providers) Act der Cayman Islands ist ein Einstiegsstatus, der es einem Unternehmen erlaubt, virtuelles Asset-Geschäft mit relativ geringeren regulatorischen Anforderungen zu betreiben. Eine volle VASP-Lizenz hingegen beinhaltet einen intensiveren Antragsprozess, einschließlich Bewertungen von Governance, Kapitaladäquanz, AML-Kontrollen und der Eignung von Schlüsselpersonal. Verwahrungsaktivitäten, die das Halten von Kundengeldern beinhalten, erfordern typischerweise den höheren Lizenzstatus und nicht nur eine einfache Registrierung.
Erfüllt eine CIMA-Verwahrlizenz automatisch die EU- oder UK-Verwahrungsanforderungen?
Nein. Regulierungslizenzen sind rechtsordnungsspezifisch. Eine CIMA-VASP-Verwahrlizenz erfüllt die regulatorischen Anforderungen der Cayman Islands. Um EU-Kunden unter MiCA zu bedienen, muss ein CASP eine separate MiCA-Genehmigung in einem EU-Mitgliedstaat besitzen. Für UK-Kunden ist eine FCA-Registrierung oder -Genehmigung erforderlich. Blockchain.com besitzt alle drei separat, weshalb es Kunden in jeder Rechtsordnung bedienen kann, aber das eine ersetzt nicht das andere.
Wie sollte ein Auditor digitale Vermögenswerte behandeln, die bei einem CIMA-lizenzierten Verwahrer gehalten werden?
Der Auditor sollte die aktuelle Lizenzdokumentation des Verwahrers einholen und prüfen, den Umfang der erlaubten Aktivitäten bestätigen, der mit der Nutzung des Verwahrers durch den Kunden übereinstimmt, und verifizieren, dass Vermögenswerte in getrennter Weise gemäß den Lizenzbedingungen gehalten werden. Ein Nachweis einer gültigen CIMA-Lizenz unterstützt, ersetzt jedoch nicht die direkte Bestätigung der Salden mit dem Verwahrer und eine Überprüfung der Vermögenstrennungsbestimmungen im Verwahrungsvertrag.
Welche AML-Aufzeichnungen sollte eine Wirtschaftsprüfungsgesellschaft führen, wenn der Verwahrer eines Kunden eine neue Lizenz erhält?
Die Risikoakte des Kunden sollte aktualisiert werden, um den Namen des Verwahrers, die Aufsichtsbehörde, die Lizenzreferenznummer, das Datum der Erteilung und den Umfang der abgedeckten Aktivitäten zu erfassen. Jede Änderung im regulatorischen Status des Verwahrers, ob eine Aufwertung, eine Bedingung oder ein Widerruf, ist eine materiell wichtige Änderung, die eine Auffrischung der Risikobewertung des Kunden auslösen sollte, anstatt informell notiert zu werden.
Wo kann ich verifizieren, dass ein auf den Cayman Islands ansässiger VASP derzeit lizenziert ist?
CIMA führt ein öffentliches Register der virtuellen Asset-Dienstleister auf seiner offiziellen Website. Firmen sollten dieses Register als primäre Verifikationsquelle verwenden, anstatt sich nur auf Darstellungen des VASP selbst zu verlassen. Das Register verzeichnet sowohl Registrierungen als auch volle Lizenzen und wird bei Statusänderungen aktualisiert.
Quelle: Cointelegraph