FSB legt G20 Stablecoin- und KI-Risiken vor

Der Financial Stability Board hat den führenden Finanzministern der Welt eine deutliche Warnung zukommen lassen: Grenzüberschreitende Stablecoin-Schutzmechanismen sind nicht zweckmäßig, und künstliche Intelligenz schafft neue Angriffsflächen in kritischer Finanzinfrastruktur. Für Wirtschaftsprüfungsgesellschaften, Prüfer und CFOs mit Exposure in digitalen Vermögenswerten ist der Brief des FSB vor dem G20-Gipfel ein Signal, dass sich das regulatorische Umfeld weiter verschärfen wird und dass Lücken in Ihrer Krypto-Buchhaltungssoftware oder in Ihren Reporting-Workflows schneller als erwartet zum Haftungsrisiko werden können.

Was der FSB tatsächlich gesagt hat

FSB-Vorsitzender Andrew Bailey richtete den Brief an die Finanzminister und Zentralbankgouverneure der G20 vor ihrem für Donnerstag angesetzten Treffen. Der FSB fungiert als internationale Institution zur Koordinierung der Finanzregulierung über die G20-Mitgliedstaaten hinweg, weshalb seinen Mitteilungen vor solchen Ministertreffen echtes politisches Gewicht zukommt.

Die Stablecoin-Lücke

Baileys Formulierung zu Stablecoins war direkt. Grenzüberschreitende Mechanismen für die Aufsicht über Stablecoins und das Krisenmanagement, so schrieb er, „bleiben unausgereift oder sind noch nicht entwickelt“. Dies ist keine vage Sorge über künftige Risiken. Es ist die Anerkennung, dass die Infrastruktur, die benötigt wird, um ein Stablecoin-Stressereignis über mehrere Jurisdiktionen hinweg zu bewältigen, in verlässlicher Form schlicht nicht existiert.

Die eigene Überprüfung des FSB aus dem Jahr 2025 zum Fortschritt in den untersuchten Jurisdiktionen ergab, dass nur 11 von 28 Stablecoin-Regulierungsrahmen finalisiert hatten. Das bedeutet, dass mehr als die Hälfte der vom FSB beobachteten Jurisdiktionen noch ohne gefestigte Regeln operiert. Für jedes Institut, das Stablecoins grenzüberschreitend begibt, hält oder darüber abwickelt, schafft dieses Flickwerk direktes Compliance-Risiko: Was in einer Jurisdiktion zulässig ist, kann in einer anderen ungeregelt oder sogar verboten sein, und das Fehlen koordinierter Krisenmanagement-Instrumente bedeutet, dass es keinen internationalen Backstop gibt, wenn ein großer Stablecoin einem Run ausgesetzt ist.

Reserveassets und Ansteckungsrisiko

Der begleitende Bericht des FSB ging tiefer auf die Mechanik ein, wie ein Stablecoin-Ausfall sich ausbreiten könnte. Ein Run auf einen großen Stablecoin würde den Emittenten wahrscheinlich zwingen, Reserveassets schnell zu liquidieren, was die Preise in den zugrunde liegenden Märkten drückt, in denen diese Reserven gehalten werden, typischerweise kurzfristige Staatsanleihen oder Geldmarktinstrumente. Gleichzeitig könnten durch den Run ausgelöste Bankeinlagenabzüge die Liquidität im traditionellen Bankensystem verknappen. Dies sind keine hypothetischen Übertragungskanäle; sie spiegeln die Dynamik wider, die Regulierer während früherer Episoden von Marktstress im Bereich digitaler Vermögenswerte beobachtet haben.

Der Bericht hob auch ein spezifisches strukturelles Risiko bei Multi-Emittenten-Stablecoin-Arrangements hervor. Rücknahmedruck könnte sich auf einen einzelnen Emittenten konzentrieren, selbst wenn die Reserven über verschiedene Jurisdiktionen verteilt sind, was eine Diskrepanz zwischen dem Ort der Nachfrage und dem Ort der Vermögenswerte schafft. Die Auflösung dieser Diskrepanz in Echtzeit erfordert genau die Art von grenzüberschreitenden Koordinationsmechanismen, deren Fehlen Bailey einräumte. Diese Sorge deckt sich mit Punkten, die EZB-Präsidentin Christine Lagarde 2025 zu Stablecoins innerhalb und außerhalb der Europäischen Union vorgebracht hat.

KI: Governance-Praktiken und Cyber-Bedrohungen

Der zweite große Strang von Baileys Brief betraf künstliche Intelligenz. Der FSB hat im Juni 12 Praktiken für den verantwortungsvollen KI-Einsatz im Finanzsektor finalisiert, und Bailey nutzte den G20-Brief, um die Mitgliedsjurisdiktionen nachdrücklich zur Unterstützung ihrer Übernahme aufzufordern. Die Praktiken umfassen vier Bereiche: unternehmensweite KI-Governance, Standards für KI-Entwicklung und -Bereitstellung, Cybersicherheits-Risikomanagement und Aufsicht über KI-Drittanbieter.

Die Bedrohung, die den FSB am meisten beunruhigt

Baileys schärfste Warnung betraf den offensiven Einsatz von KI durch bösartige Akteure. Ausgefeilte, durch KI ermöglichte Cyber-Bedrohungen, so schrieb er, könnten die Resilienz kritischer Finanzinstitute und Marktinfrastrukturen untergraben. Dies ist eine bedeutende Eskalation in der offiziellen Sprache. Europäische Zentralbanker machten im Juli einen vergleichbaren Punkt und warnten, dass KI-Fortschritte die Cybersicherheitsbedrohungen im gesamten Finanzsystem verstärken. Wenn sowohl der FSB als auch regionale Zentralbankbehörden innerhalb weniger Monate auf dieselbe Sorge zulaufen, ist es vernünftig, dies als kurzfristiges operationelles Risiko statt als langfristige strukturelle Sorge zu behandeln.

Konzentration bei Drittanbietern verdient Aufmerksamkeit

Ein Aspekt der KI-Praktiken des FSB, der leicht übersehen wird, ist der Fokus auf das Risiko von Drittanbietern. Ein erheblicher Teil der KI-Fähigkeiten im Finanzdienstleistungssektor wird über eine kleine Anzahl großer Technologieanbieter bereitgestellt. Wenn diese Anbieter selbst kompromittiert werden oder ihre Bedingungen, Preise oder Modellverhalten ändern, sind Institute, die diese Tools tief in Compliance- oder Buchhaltungs-Workflows integriert haben, Störungen ausgesetzt. Die Leitlinien des FSB fordern Institute ausdrücklich auf, dieses Konzentrationsrisiko auf Governance-Ebene zu steuern, nicht nur auf IT-Ebene.

Implikationen für Compliance und Buchhaltungsabläufe

Der Brief des FSB ist an Finanzminister gerichtet, aber seine praktischen Konsequenzen treffen die Institute, die diese Minister regulieren. Wirtschaftsprüfungsgesellschaften, die digitale Vermögenswert-Kunden beraten, interne CFOs bei Unternehmen, die Stablecoins in der Bilanz halten, und Prüfer, die Krypto-bezogene Angaben testieren, müssen alle berücksichtigen, was dies über die Richtung der Reise aussagt.

Berichterstattung über Stablecoin-Exposure

Da nur 11 von 28 Jurisdiktionen Stablecoin-Rahmenwerke finalisiert haben, stehen Unternehmen, die in mehreren Märkten tätig sind, vor einer Offenlegungsherausforderung: Die buchhalterische Behandlung von Stablecoin-Beständen kann sich materiell unterscheiden, je nachdem, wo die Einheit domiziliert ist und wo der Stablecoin begeben wird. Nach IFRS werden die meisten Stablecoins derzeit als finanzielle Vermögenswerte bewertet, die erfolgswirksam zum beizulegenden Zeitwert oder als Zahlungsmitteläquivalente bewertet werden, wenn sie die strengen Kriterien erfüllen, aber diese Klassifizierung ist empfindlich gegenüber dem regulatorischen Status des Instruments. Ein Stablecoin, der seinen regulatorischen Status in einer Schlüsseljurisdiktion verliert, könnte eine Umgliederung mit GuV-Auswirkungen erfordern. Ihre Krypto-Buchhaltungssoftware muss in der Lage sein, jurisdiktionsspezifische Metadaten zu jeder Stablecoin-Position zu erfassen, damit eine Umgliederung schnell ausgeführt werden kann, wenn sich das regulatorische Bild verschiebt.

Für ein umfassenderes Bild dessen, was Banken und Finanzinstitute jetzt vorhalten müssen, lesen Sie unsere ausführliche Betrachtung dazu, was Banken über Stablecoin-AML-Compliance wissen müssen.

KI-Tools im eigenen Unternehmen

Wenn Ihr Unternehmen KI-gestützte Tools für Transaktionsüberwachung, KYC-Screening oder Finanzberichterstattung einsetzt, ist der Governance-Rahmen des FSB eine nützliche Checkliste. Haben Sie dokumentierte Richtlinien dazu, wie KI-Modelle ausgewählt, getestet und überprüft werden? Gibt es klare Verantwortlichkeiten auf Ebene des Senior Managements oder des Vorstands für KI-bezogene Entscheidungen? Werden Ihre Verträge mit KI-Drittanbietern auf Konzentrations- und Resilienzrisiken geprüft? Die 12 Praktiken des FSB sind in den meisten Jurisdiktionen noch nicht verpflichtend, aber sie repräsentieren die Richtung, in die sich Regulierer bewegen. Governance-Strukturen jetzt darum herum aufzubauen, ist deutlich weniger disruptiv, als sie nach einer regulatorischen Prüfung oder einem Vorfall nachzurüsten.

Für einen tieferen Einblick, wie KI-Tools bereits Compliance-Workflows verändern und welche Governance-Lücken Unternehmen häufig übersehen, behandelt unser Artikel wie KI Krypto-Compliance-Programme umgestaltet die operativen Details.

Grenzüberschreitende Kunden und jurisdiktionale Zuordnung

Für Wirtschaftsprüfungsgesellschaften, die Kunden in mehreren G20-Jurisdiktionen beraten, schafft der uneinheitliche Stand der Stablecoin-Regulierung ein praktisches Workflow-Problem. Ein Kunde kann denselben Stablecoin in zwei Einheiten mit Sitz in verschiedenen Ländern halten, von denen eines einen finalisierten Rahmen hat und eines nicht. Die buchhalterische Behandlung, die AML-Pflichten und die Offenlegungsanforderungen könnten sich alle unterscheiden. Buchhaltungssoftware für digitale Vermögenswerte, die Positionen nicht nach Emittentenjurisdiktion und lokalem regulatorischen Status taggen kann, wird Schwierigkeiten haben, genaue, prüfbare Aufzeichnungen zu erstellen, da in den kommenden Monaten weitere Rahmenwerke finalisiert werden. Die Stablecoin-Bestände Ihrer Kunden dem aktuellen regulatorischen Status jeder relevanten Jurisdiktion zuzuordnen, ist kein Zukunftsprojekt; es ist eine Aufgabe für das laufende Quartal, angesichts des Tempos der Regelsetzung, das die Daten des FSB selbst offenbaren.

Der G20-Kontext

Das Treffen der G20-Finanzminister, das diesen Brief ausgelöst hat, steht in einem längeren Zyklus internationaler regulatorischer Koordinierung. Der FSB berichtet an die G20 und nutzt diese Mitteilungen vor den Treffen, um die Agenda dafür zu setzen, was die Mitgliedsjurisdiktionen priorisieren sollen. Wenn der FSB Stablecoin-Grenzüberschreitungslücken und KI-Cyberrisiko im selben Atemzug nennt, signalisiert er den nationalen Regulierern, dass Maßnahmen in beiden Bereichen auf der Scorecard stehen werden, wenn der FSB als Nächstes den Umsetzungsfortschritt bewertet.

Speziell für die EU ist MiCA für Stablecoin-Emittenten bereits in Kraft, sodass europäische Unternehmen bei der Rahmenwerksseite einen Vorsprung haben. Aber die grenzüberschreitenden Bestimmungen von MiCA und die Interaktion zwischen EU-regulierten Stablecoins und Drittstaatsemittenten bleiben Bereiche, in denen die Sorgen des FSB über unausgereifte Aufsichtsmechanismen direkt zutreffen. Die früheren Kommentare der EZB zu grenzüberschreitenden Stablecoin-Risiken deuten darauf hin, dass europäische Aufsichtsbehörden mit der Position des FSB übereinstimmen und diese Übereinstimmung wahrscheinlich in aufsichtliche Erwartungen für die ihrer Aufsicht unterliegenden Institute übersetzen werden.

Häufig gestellte Fragen

Was ist der FSB und warum ist sein G20-Brief wichtig?

Der Financial Stability Board ist eine internationale Institution, die das globale Finanzsystem überwacht und Empfehlungen dazu abgibt. Sein Vorsitzender schreibt vor wichtigen Treffen an die G20-Finanzminister, um regulatorische Prioritäten zu setzen. Da die G20-Mitglieder zusammen die größten Volkswirtschaften der Welt repräsentieren, fließen FSB-Empfehlungen typischerweise innerhalb von ein bis drei Jahren in nationale und regionale Gesetzgebung ein.

Was genau hat der FSB an der aktuellen Stablecoin-Aufsicht bemängelt?

Der FSB stellte fest, dass grenzüberschreitende Mechanismen für die Stablecoin-Aufsicht und das Krisenmanagement entweder unausgereift oder noch nicht vorhanden sind. Seine Überprüfung aus dem Jahr 2025 ergab, dass nur 11 von 28 untersuchten Jurisdiktionen Rahmenwerke finalisiert hatten. Der begleitende Bericht identifizierte zudem das Risiko, dass ein Stablecoin-Run schnelle Verkäufe von Reserveassets erzwingen und Bankeinlagenabzüge auslösen könnte, wodurch Stress in traditionelle Märkte getragen wird.

Wie wirkt sich das vom FSB beschriebene Multi-Emittenten-Stablecoin-Risiko auf die Buchhaltung aus?

In einem Multi-Emittenten-Arrangement könnte Rücknahmedruck einen Emittenten treffen, während die Reserven in einer anderen Jurisdiktion liegen. Wenn dieser Emittent nicht schnell genug auf diese Reserven zugreifen kann, um Rücknahmen zu bedienen, könnte der Peg des Stablecoins brechen. Für Unternehmen, die solche Stablecoins zu fortgeführten Anschaffungskosten oder als Zahlungsmitteläquivalent halten, löst ein Peg-Bruch eine sofortige Neubewertung zum beizulegenden Zeitwert und wahrscheinlich eine wesentliche Abschreibung aus. Ihre Buchhaltungssoftware für digitale Vermögenswerte sollte in der Lage sein, Multi-Emittenten-Exposure zu kennzeichnen und eine schnelle Umgliederung mit vollständiger Prüfspur zu unterstützen.

Was sind die 12 KI-Praktiken des FSB und sind sie rechtlich bindend?

Der FSB hat im Juni 12 Praktiken für den verantwortungsvollen KI-Einsatz finalisiert, die Governance, Entwicklung und Bereitstellung, Cybersicherheit und Drittanbieterrisiko abdecken. Sie sind für sich genommen nicht rechtlich bindend. Sie fungieren als internationale Aufsichtserwartungen, die nationale Regulierer ermutigt werden, in ihre eigenen Regeln und Prüfrahmen einzubetten. Unternehmen, die sich früh daran ausrichten, verringern das Risiko, überrascht zu werden, wenn nationale Regulierer sie in verbindliche Anforderungen umwandeln.

Was sollte eine Wirtschaftsprüfungsgesellschaft jetzt als Reaktion auf diesen Brief tun?

Drei unmittelbare Maßnahmen verdienen Priorität. Erstens: Ordnen Sie jede Stablecoin-Position, die das Unternehmen oder seine Kunden hält, dem regulatorischen Status der Emittentenjurisdiktion zu, unter Verwendung der Daten des FSB selbst dazu, welche der 28 untersuchten Jurisdiktionen Rahmenwerke finalisiert haben. Zweitens: Überprüfen Sie die KI-Governance-Dokumentation darauf, ob sie die vier vom FSB identifizierten Bereiche abdeckt: unternehmensweite Governance, Entwicklung und Bereitstellung, Cybersicherheit und Drittanbieterrisiko. Drittens: Bestätigen Sie, dass Ihre Krypto-Buchhaltungssoftware Metadaten auf Jurisdiktionsebene zu Stablecoin-Beständen erfassen und eine schnelle Umgliederung unterstützen kann, wenn sich der regulatorische Status eines Instruments ändert.

Source: Cointelegraph