ESMA-Risikobericht H1 2026: DeFi-Exploits und Krypto-Verflechtungen offenbaren Bilanzierungsrisiken

Der ESMA-Risikobericht für das erste Halbjahr 2026 sendet eine klare Botschaft an jedes Unternehmen, das digitale Vermögenswerte hält oder Dienstleistungen dafür erbringt: Die Kluft zwischen überhöhten Marktbewertungen und sich verschlechternden makrofinanziellen Bedingungen wächst, die Krypto-Asset-Märkte sind nun explizit mit systemischen Risikodiskussionen verknüpft, und jüngste DeFi-Exploits haben die Verflechtung wieder ganz oben auf die Aufsichtsagenda gesetzt. Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und CFOs ist dies der regulatorische Rahmen, der die Offenlegungserwartungen für den Rest des Jahres prägt.

Was der ESMA-Bericht tatsächlich über Krypto und DeFi aussagt

Der Bericht, der die Entwicklungen an den EU-Finanzmärkten bis zum ersten Halbjahr 2026 abdeckt, widmet zwei Themen im Bereich digitaler Vermögenswerte besondere Aufmerksamkeit, die direkte Relevanz für Rechnungslegung und Prüfung haben.

Wachsende Verflechtung zwischen Krypto-Asset-Märkten und dem breiteren Finanzsystem

Die Wortwahl der ESMA ist hier bewusst gewählt. Die Behörde behandelt Krypto nicht als Nebensache. Sie identifiziert die "wachsende Verflechtung zwischen zunehmend anfälligen Krypto-Asset-Märkten und dem breiteren Finanzsystem" als ein Risiko, das neben Privatkrediten und weniger transparenten Marktsegmenten eine genaue Beobachtung erfordert. Diese Einordnung ist wichtig, weil sie signalisiert, dass die Aufsichtsbehörden Krypto-Engagements nicht mehr isoliert bewerten. Wenn ein Fonds, eine Unternehmensschatzkammer oder eine institutionelle Gegenpartei wesentliche digitale Vermögenswerte hält, verbindet die Risikobetrachtung der ESMA diese Position nun mit systemischen Stressszenarien.

Für CFOs, die Treasury-Funktionen mit einer Krypto-Allokation führen, und für Abschlussprüfer, die diese Bilanzen testieren, ist die Implikation eindeutig: Das Argument "es ist unwesentlich" wird schwerer aufrechtzuerhalten, da die Regulierungsbehörden die Anlageklasse als potenziellen Ansteckungsvektor und nicht als spekulatives Anhängsel betrachten.

DeFi-Exploits und Bedenken hinsichtlich der Verflechtung

Die ESMA stellt fest, dass "jüngste Exploits Bedenken hinsichtlich der Verflechtung und potenzieller Spillover-Effekte im dezentralen Finanzwesen neu entfacht haben". Der Bericht nennt keine konkreten Vorfälle, aber das Muster ist über das erste Halbjahr hinweg gut dokumentiert: Schwachstellen auf Protokollebene, die zu schneller, massiver Wertvernichtung führen, ohne dass eine zentrale Gegenpartei den Schock abfedern kann.

Für Unternehmen, die Governance-Token halten, Liquidität auf DeFi-Protokollen bereitstellen oder Kunden haben, die dies tun, ist dies ein Anlass, zu überprüfen, ob die bestehenden DeFi-Bilanzierungsrichtlinien Wertminderungsauslöser, den Zeitpunkt der Verlusterfassung und die Offenlegung von Gegenparteirisiken angemessen erfassen. Ein Smart-Contract-Exploit ist nicht wie ein Marktpreisrückgang: Das wirtschaftliche Ereignis kann augenblicklich eintreten, und die Bilanzierung muss dies widerspiegeln.

Der breitere Risikohintergrund und warum er die Prüfung digitaler Vermögenswerte verschärft

Die kryptospezifischen Beobachtungen der ESMA stehen nicht isoliert da. Die Behörde beschreibt ein Marktumfeld, in dem Investorenoptimismus echte strukturelle Schwachstellen verdeckt, und dieser Kontext verstärkt die bilanzierungsrelevanten Auswirkungen für Halter digitaler Vermögenswerte.

Bewertungsdiskrepanz und Korrekturrisiko

Die zentrale Sorge des Berichts ist die Diskrepanz zwischen starker Marktentwicklung, insbesondere in technologie- und KI-bezogenen Sektoren, und einem sich abschwächenden makrofinanziellen und geopolitischen Ausblick. Die ESMA warnt ausdrücklich, dass je größer diese Lücke wird, desto größer das Risiko einer abrupten Korrektur ist. Die Aktienmärkte fielen nach dem Ausbruch des Nahost-Konflikts stark, haben sich aber seitdem auf oder über das Vorkonfliktniveau erholt. Die Anleihemärkte zeigen Stress bei Staatsanleiherenditen und sich ausweitenden Spreads.

Krypto-Asset-Bewertungen, die historisch breitere Risk-off-Bewegungen verstärkt haben, liegen innerhalb desselben Korrekturrisikoszenarios. Ein Unternehmen, das die Fair-Value-Bewertung für seine Digitalanlagen nach IFRS 13 vornimmt oder das ASC 350-60 Fair-Value-Modell anwendet, falls US GAAP relevant ist, muss sicherstellen, dass seine Bewertungsmethodik und Offenlegung eine plötzliche, wesentliche Neubewertung bewältigen kann. Stresstest-Annahmen, die in den Anhangsangaben dokumentiert sind, werden dürftig erscheinen, wenn eine abrupte Korrektur eintritt und die Abschlüsse keinen Hinweis darauf enthalten, dass das Risiko berücksichtigt wurde.

Abwicklungsausfälle und operationelles Risiko

Die ESMA berichtet über einen kurzlebigen Anstieg fehlgeschlagener Transaktionen über alle Anlageklassen hinweg Anfang April 2026, der mit Stress im Abwicklungssystem während der volatilen Phase zusammenhing. Obwohl dies traditionelle Anlageklassen betraf, erstreckt sich die Dimension des operationellen Risikos auch auf die Abwicklung digitaler Vermögenswerte. Unternehmen, die sich bei tokenisierten Wertpapieren oder Stablecoin-Zahlungen auf die On-Chain-Abwicklung verlassen, sollten ihre Offenlegungen zum operationellen Risiko und ihre Dokumentation der internen Kontrollen überprüfen. Ein Abwicklungsausfall im Krypto-Kontext kann Fragen zum Erfassungszeitpunkt aufwerfen, die die traditionelle T+2-Abwicklung nie aufgeworfen hat.

Cyber-Risiko und Frontier-KI verändern die operationelle Landschaft

Der Bericht hebt hervor, dass Cyber-Risiken an Bedeutung gewinnen, da Entwicklungen im Bereich Frontier-KI das operationelle Risikoumfeld neu gestalten. Für Krypto-Unternehmen stellen KI-gestützte Angriffsvektoren, ob auf Smart Contracts, Börseninfrastruktur oder Verwahrungssysteme abzielend, eine Risikokategorie dar, die sowohl in internen Prüfungsrahmen als auch in kundenorientierten Risikoffenlegungen berücksichtigt werden muss. Die Identifizierung dieses Themas als vorrangiges Problem durch die ESMA steht im Einklang mit ihrer Aufsichtspriorität 2027 für digitale Innovation, die KI und Tokenisierung ab dem nächsten Jahr als unionsweiten Schwerpunkt nannte.

Tokenisierung: Frühe Phase, aber Momentum nimmt zu

Die ESMA räumt ein, dass die Tokenisierung von Aktien noch in einem frühen Stadium ist, stellt jedoch fest, dass die Dynamik der Akzeptanz zunimmt. Diese Beobachtung hat bilanzierungsrelevante Auswirkungen, mit denen sich Unternehmen jetzt auseinandersetzen sollten, anstatt zu warten, bis die Anlageklasse ausgereift ist.

Herausforderungen bei Klassifizierung und Ansatz

Tokenisierte Aktien lassen sich nicht sauber in die bestehenden Kategorien von Finanzinstrumenten nach IFRS 9 oder IAS 32 einordnen. Ob eine tokenisierte Eigenkapitalbeteiligung als Eigenkapitalinstrument, Fremdkapitalinstrument oder etwas anderes zu klassifizieren ist, hängt von den vertraglichen Rechten ab, die in den Token eingebettet sind, und diese Rechte variieren erheblich je nach Emissionsstruktur. Unternehmen, die tokenisierte Aktien beraten oder halten, benötigen eine dokumentierte Klassifizierungsmethodik, bevor die Position in die Bilanz gelangt, nicht danach.

Dieselbe Herausforderung gilt für tokenisierte Fondsanteile und tokenisierte Schuldinstrumente, die auch im breiteren Marktkommentar des ESMA-Berichts erwähnt werden. Mit zunehmender Akzeptanzdynamik wird auch die Häufigkeit dieser Klassifizierungsentscheidungen zunehmen, und Abschlussprüfer müssen sich davon überzeugen, dass die Bilanzierungsrichtlinie robust und konsistent angewendet wird.

Offenlegungspflichten im aktuellen MiCA-Rahmen

Für EU-regulierte Unternehmen sind die Offenlegungsanforderungen von MiCA für Krypto-Asset-Emittenten und Dienstleister nun vollständig in Kraft. Der ESMA-Risikobericht fungiert als Aufsichtsleitfaden für das Risikoumfeld, das diese Offenlegungen widerspiegeln müssen. Ein Krypto-Asset-Dienstleister (CASP), dessen Risikoffenlegungen die DeFi-Verflechtung, das Abwicklungsrisiko oder Bewertungskorrekturszenarien nicht ansprechen, wird wahrscheinlich Fragen von nationalen Aufsichtsbehörden erhalten, die MiCA-Aufsichtsprüfungen durchführen.

Dies steht in direktem Zusammenhang mit der Forderung der EBA nach speziellen DeFi- und Krypto-Kreditregeln unter MiCA, die ähnliche Lücken im aktuellen Rahmen identifizierte. Die Risikosprache der ESMA liefert nun die makroprudenzielle Begründung dafür, warum diese Lücken auf systemischer Ebene relevant sind.

Praktische Schritte für Wirtschaftsprüfungsgesellschaften und CFOs

Der ESMA-Bericht ist eine Risikobewertung, keine verbindliche Regel, aber er signalisiert, worauf sich die Aufsichtsaufmerksamkeit im zweiten Halbjahr 2026 und bis 2027 konzentrieren wird. Die folgenden Bereiche erfordern eine sofortige Überprüfung.

Dokumentation der Wertminderungs- und Fair-Value-Richtlinien

Da die ESMA ausdrücklich auf das Risiko einer abrupten Korrektur hinweist, benötigt jedes Unternehmen, das Krypto-Assets zum Fair Value hält, aktuelle, dokumentierte Nachweise, dass seine Bewertungsinputs angemessen sind und dass Wertminderungsindikatoren mit einer Häufigkeit überwacht werden, die dem Liquiditätsprofil des Vermögenswerts entspricht. Bei illiquiden DeFi-Positionen oder Governance-Token kann dies häufigere interne Bewertungsüberprüfungen bedeuten als der Quartalszyklus für börsennotierte Wertpapiere.

Robuste Software für die Bilanzierung digitaler Vermögenswerte kann die Datenerfassung automatisieren, die zur Unterstützung dieser Überprüfungen erforderlich ist, aber die Ermessensentscheidungen – was eine Wertminderungsüberprüfung auslöst, wie Level-1-, -2- und -3-Fair-Value-Inputs ausgewählt und belegt werden – bleiben in der Verantwortung des Bilanzierenden und des Abschlussprüfers. Keine Software ersetzt eine dokumentierte Bilanzierungsrichtlinie.

DeFi-spezifische Bilanzierungsrichtlinien

Wenn ein Kunde oder ein Unternehmen Liquiditätspositionen, gestakte Vermögenswerte oder renditegenerierende DeFi-Instrumente hält, muss die Bilanzierung Folgendes abdecken: die Erfassung von Belohnungen auf Protokollebene, die Behandlung von impermanentem Verlust, die Klassifizierung gesperrter Token während Vesting- oder Staking-Perioden und die Verlusterfassung bei einem Exploit. Die Sorge der ESMA über Verflechtung und Spillover-Effekte bedeutet, dass Abschlussprüfer erwarten sollten, diese Richtlinien getestet zu sehen, nicht angenommen.

Risikoffenlegung in Abschlüssen und regulatorischen Einreichungen

Der ESMA-Bericht gibt Bilanzierenden einen klaren Maßstab dafür, wie "angemessene Risikoffenlegung" aus aufsichtsrechtlicher Sicht im aktuellen Umfeld aussieht. Anhangsangaben und regulatorische Risikoffenlegungen sollten Folgendes ansprechen: Engagement in Krypto-Asset-Marktvolatilität und Korrekturrisiko, DeFi-spezifische operationelle und Gegenparteirisiken, Abwicklungsrisiko für alle On-Chain-Transaktionen und Cyber-Risiko im Zusammenhang mit Verwahrungs- und Smart-Contract-Infrastruktur.

Kundenkommunikation und Auftragsschreiben

Wirtschaftsprüfungsgesellschaften sollten prüfen, ob Auftragsschreiben für Kunden mit wesentlichem Engagement in digitalen Vermögenswerten den Umfang kryptospezifischer Verfahren angemessen beschreiben. Die ausdrückliche Identifizierung von Verflechtungen zwischen Krypto- und Finanzsystem als systemische Risikokategorie durch die ESMA bedeutet, dass Prüfungsverfahren, die sich auf die Preisverifizierung beschränken, nicht die vollständige Risikolandschaft widerspiegeln, die die Aufsichtsbehörde beschrieben hat.

Häufig gestellte Fragen

Schafft der ESMA-Risikobericht neue rechtliche Verpflichtungen für CASPs oder Krypto-Halter?

Nein. Die Berichte der ESMA zu Trends, Risiken und Vulnerabilitäten sind Bewertungen, keine verbindlichen Regeln. Sie signalisieren jedoch Aufsichtsprioritäten und beeinflussen, wie nationale Aufsichtsbehörden Prüfungen und Überprüfungen angehen. Unternehmen, die die von der ESMA identifizierten Risikothemen ignorieren, könnten feststellen, dass ihre Offenlegungen und Kontrollen genauer unter die Lupe genommen werden.

Wie sollte ein Abschlussprüfer DeFi-Positionen im Kontext dieses Berichts angehen?

Der Bericht bekräftigt, dass DeFi-Positionen Verflechtungs- und Exploit-Risiken tragen, die sich qualitativ von Engagements an börsennotierten Märkten unterscheiden. Abschlussprüfer sollten beurteilen, ob die Bilanzierungsrichtlinien des Kunden Wertminderungsauslöser ansprechen, die spezifisch für Ereignisse auf Protokollebene sind, ob die Fair-Value-Inputs für das Liquiditätsprofil des Vermögenswerts angemessen sind und ob die Risikoffenlegungen im Abschluss das von der ESMA beschriebene Umfeld widerspiegeln.

Was meint die ESMA mit "wachsender Verflechtung" zwischen Krypto und dem breiteren Finanzsystem?

Die ESMA beobachtet, dass die institutionelle Teilnahme an Kryptomärkten, das Wachstum tokenisierter traditioneller Vermögenswerte und die Nutzung von Krypto-Instrumenten durch regulierte Fonds und Unternehmen Kanäle schaffen, durch die Stress an den Kryptomärkten in konventionelle Finanzmärkte übertragen werden kann. Da diese Verflechtungen wachsen, behandeln Aufsichtsbehörden Krypto-Engagements als systemische Risikovariable und nicht als eigenständige spekulative Position.

Wie wirkt sich das von der ESMA beschriebene Korrekturrisiko auf die Bewertung von Krypto-Assets in Bilanzen aus?

Nach IFRS 13 oder ASC 350-60 muss der Fair Value den Preis widerspiegeln, der in einer geordneten Transaktion zum Bewertungsstichtag erzielt würde. Wenn das makrofinanzielle Risikoszenario der ESMA eintritt, würde eine schnelle Neubewertung Wertminderungsereignisse für Unternehmen schaffen, die Krypto zum Fair Value halten. Unternehmen, die Krypto zu Anschaffungskosten abzüglich Wertminderung halten, müssen sicherstellen, dass ihre Wertminderungsindikatoren so kalibriert sind, dass sie Marktstress schnell erkennen, nicht nur zum Periodenende.

Wird tokenisiertes Eigenkapital für Bilanzierungszwecke wie traditionelles Eigenkapital behandelt?

Nicht automatisch. Die Klassifizierung hängt von den vertraglichen Rechten ab, die in den Token eingebettet sind. Eine tokenisierte Eigenkapitalbeteiligung, die Eigentumsrechte, Restansprüche auf Nettovermögen und Stimmrechte verleiht, kann nach IAS 32 als Eigenkapitalinstrument behandelt werden, aber die Strukturen variieren stark. Jedes Instrument erfordert eine dokumentierte Klassifizierungsanalyse auf der Grundlage seiner spezifischen Bedingungen, und Unternehmen sollten nicht davon ausgehen, dass das Etikett "Eigenkapital" im Marketing eines Tokens seine bilanzielle Klassifizierung widerspiegelt.

Quelle: Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA)