Globale Krypto-Regulierung: Compliance- und Durchsetzungsausblick für Wirtschaftsprüfungsgesellschaften und CFOs

Der regulatorische Druck auf digitale Vermögenswerte ist nicht länger theoretisch. In den USA, der EU, Großbritannien, Japan und Südkorea sind die Durchsetzungsbehörden von passiver Beobachtung zu aktiven Maßnahmen übergegangen, und den Unternehmen, die ihre Stablecoin-Bilanzierung, DeFi-Bilanzierung und VASP-Compliance-Rahmenwerke noch nicht belastungsgetestet haben, läuft die Zeit davon. Javier Alvarez, Leiter für digitale Vermögenswerte bei BDO, hat diese Landschaft kürzlich in einem Interview mit Financier Worldwide skizziert, und das Bild, das sich daraus ergibt, ist für Buchhaltungsfachleute und CFOs, die an der Schnittstelle von traditionellem Finanzwesen und Kryptomärkten arbeiten, ebenso klar wie dringlich.

Wie sich die Regulierungslandschaft verändert hat: Von passiv zu proaktiv

Die Entwicklung des Kryptomarktes in den letzten Jahren folgt einem bekannten Muster: Innovation, Euphorie, Kollaps und dann regulatorische Abrechnung. Der Zusammenbruch einer großen Kryptobörse legte schwerwiegendes Missmanagement und eine nahezu vollständige Abwesenheit von Transparenz offen. Algorithmische Stablecoin-Protokolle kollabierten ohne angemessene Sicherheitsnetze. Krypto-Kreditplattformen gingen bankrott, ließen Kundengelder ungeschützt und Gläubiger kämpften vor Gerichten, die für diese Anlageklasse schlecht gerüstet sind, um Reste.

Diese Vorfälle schädigten nicht nur Anleger. Sie zwangen die Regulierungsbehörden weltweit, Rahmenwerke zu beschleunigen, die sich bis dahin nur langsam bewegt hatten. Der Haltungswechsel, den Alvarez beschreibt – von passiv zu proaktiv – ist das bestimmende Merkmal des aktuellen Durchsetzungsumfelds. Unternehmen, die Krypto-Compliance als nebensächliche Backoffice-Angelegenheit behandeln, verkennen den Moment.

Die zentralen regulatorischen Herausforderungen

Drei strukturelle Spannungen treiben den Großteil der Compliance-Komplexität, mit der Wirtschaftsprüfungsgesellschaften und CFOs derzeit konfrontiert sind:

• Definitionslücken. Ob ein digitaler Vermögenswert ein Wertpapier, ein Rohstoff, ein Zahlungsinstrument oder etwas ganz anderes ist, ist in den meisten Rechtsordnungen weiterhin umstritten. Die Antwort bestimmt, welche Behörde die Aufsicht hat, welche Offenlegungspflichten gelten und wie der Vermögenswert in der Bilanz behandelt wird.
• Regulatorische Arbitrage. Da Krypto-Transaktionen grenzenlos sind, können sich Unternehmen so strukturieren, dass sie aus weniger regulierten Rechtsordnungen operieren. Dies erschwert die Durchsetzung und schafft echte Risiken für Geschäftspartner in streng regulierten Märkten, die mit diesen Unternehmen Transaktionen durchführen.
• Technologie überholt Regeln. Layer-2-Netzwerke, DeFi-Protokolle und NFT-Plattformen entwickeln sich schneller als regulatorische Leitlinien. Compliance-Teams werden regelmäßig gebeten, Risiken für Produkte zu bewerten, für die es kein klares regulatorisches Pendant gibt.

Rechtsordnung für Rechtsordnung: Was tatsächlich passiert

Die Analyse von Alvarez deckt die wichtigsten Regulierungsblöcke ab, und jeder befindet sich in einer anderen Phase des Compliance-Zyklus. Zu verstehen, wo jede Rechtsordnung steht, ist direkt relevant für die Bilanzierung von Stablecoins, die Klassifizierung von DeFi und die Prüfungsrisikobewertung.

Vereinigte Staaten

Die SEC hat die Durchsetzung bei nicht registrierten Wertpapierangeboten, nicht registrierten Handelsplattformen und Wertpapierbetrug im Zusammenhang mit digitalen Vermögenswerten intensiviert. Eine zentrale Debatte bleibt die Klassifizierung bestimmter Kryptowährungen als Wertpapiere nach dem Howey-Test – eine Frage mit enormen bilanziellen Konsequenzen: Als Wertpapiere klassifizierte Vermögenswerte unterliegen anderen Erfassungs-, Bewertungs- und Offenlegungspflichten als Rohstoffe oder Fremdwährungsäquivalente.

Unter der derzeitigen Regierung stellt BDO eine mögliche Abkehr von einer breiten „Regulierung durch Durchsetzung“ bei der SEC fest. Künftige Untersuchungen dürften sich erwartungsgemäß auf nachweisbare Marktmanipulation, Missbrauch von DeFi-Protokollen, NFT-Betrug, algorithmische Stablecoin-Risiken, die Behandlung von gestakten Vermögenswerten und Schwachstellen in Smart Contracts konzentrieren – und nicht auf eine breite Durchsetzung der Wertpapierklassifizierung. Für CFOs bedeutet dies, dass sich die Compliance-Ziele verschieben, aber nicht verschwinden. Der Fokus verengt sich auf Betrug und Vermögenssicherheit statt auf umfassende Klassifizierungsstreitigkeiten, aber die Messlatte für interne Kontrollen bleibt hoch.

Unabhängig davon entwickeln sich die Aktivitäten des Kongresses im Bereich der Gesetzgebung zu digitalen Vermögenswerten weiter, mit möglichen Auswirkungen auf die Besteuerung und Meldung von Vermögenswerten. Unternehmen sollten gesetzgeberische Entwicklungen parallel zu den SEC-Leitlinien verfolgen, anstatt anzunehmen, dass ein einziges Instrument die Klassifizierungsunsicherheit auflösen wird.

Europäische Union

Die MiCA (Markets in Crypto-Assets Regulation) stellt den umfassendsten globalen Versuch dar, einen einheitlichen Krypto-Regulierungsrahmen über mehrere Rechtsordnungen hinweg zu schaffen. Durch die Standardisierung der Regeln für Krypto-Asset-Dienstleister (CASPs) in allen EU-Mitgliedstaaten wirkt sich MiCA direkt darauf aus, wie Unternehmen ihre VASP-Beziehungen strukturieren, Stablecoin-Bilanzierung für E-Geld-Token und Asset-referenzierte Token durchführen und Offenlegungspflichten erfüllen. Für Wirtschaftsprüfungsgesellschaften mit EU-Kunden ist MiCA keine Zukunftsfrage. Es ist jetzt operativ relevant, und das ESMA-CASP-Register wird aktiv befüllt.

Die Sanktionsdimension fügt eine weitere Ebene hinzu. EU-Beschränkungen für bestimmte Börsen und Russland-verbundene Krypto-Plattformen schaffen Screening-Pflichten, die Transaktionsüberwachung, Due Diligence von Geschäftspartnern und die Klassifizierung von Bilanzpositionen betreffen.

Vereinigtes Königreich

Die FCA erweitert ihren eigenen Regulierungsrahmen für Krypto, mit Stablecoins als besonderem Schwerpunkt. Besondere Aufmerksamkeit gilt grenzüberschreitenden Zahlungsanwendungsfällen von Stablecoins. Wirtschaftsprüfungsgesellschaften, die Kunden im Vereinigten Königreich beraten, müssen die FCA-Zulassungsanforderungen für Fiat-gedeckte Stablecoins und die damit verbundenen Offenlegungspflichten verfolgen, insbesondere da die institutionelle Akzeptanz von Stablecoin-Zahlungswegen zunimmt.

Japan und Südkorea

Beide Länder haben ihre Regulierungsrahmen für digitale Vermögenswerte als Reaktion auf vergangene Marktfehlentwicklungen überarbeitet, mit besonderem Schwerpunkt auf Kundenschutz. Südkorea bewegt sich in Richtung eines konsolidierten Gesetzes für digitale Vermögenswerte, während Japan sein bestehendes Registrierungssystem weiter verfeinert. Für Wirtschaftsprüfungsgesellschaften mit Kunden im asiatisch-pazifischen Raum reift die regulatorische Haltung in diesen Märkten schnell, und für westliche Rahmenwerke entwickelte Compliance-Programme müssen möglicherweise erheblich angepasst werden.

Stablecoin-Bilanzierung: Wo Klassifizierung auf Compliance trifft

Die Stablecoin-Bilanzierung steht an der Schnittstelle aller großen regulatorischen und bilanziellen Herausforderungen im aktuellen Umfeld. Ob es sich um einen Fiat-gedeckten Token wie USDC, einen algorithmischen Stablecoin oder einen asset-referenzierten Token unter MiCA handelt, die Bilanzierung hängt von einer Klassifizierungsentscheidung ab, die die meisten Standardsetzer noch finalisieren.

USDC-Bilanzierung und Fiat-gedeckte Token

Speziell bei der USDC-Bilanzierung drehen sich die Kernfragen darum, ob der Token als Zahlungsmitteläquivalent, finanzieller Vermögenswert oder immaterieller Vermögenswert qualifiziert. Sowohl unter IFRS als auch unter US-GAAP beeinflusst die Antwort Liquiditätskennzahlen, Fair-Value-Angaben und Anforderungen an Prüfungsnachweise. Die BDO-Analyse bestätigt, dass Unternehmen Stablecoin-Positionen nicht als bilanziell neutral behandeln können, nur weil der Token an eine Fiat-Währung gekoppelt ist. Reservezusammensetzung, Rücknahmebedingungen und der rechtliche Status des Emittenten fließen alle in die Klassifizierung ein.

Algorithmische Stablecoins: Erhöhte Prüfung

Der Zusammenbruch algorithmischer Stablecoin-Protokolle hat die Regulierungsbehörden in allen in der BDO-Analyse abgedeckten Rechtsordnungen für diese Instrumente sensibel gemacht. Die Durchsetzung im Zusammenhang mit algorithmischen Stablecoins wird ausdrücklich als eine US-Priorität für die Zukunft genannt. Aus bilanzieller Sicht tragen diese Vermögenswerte ein Wertminderungsrisiko, das Fiat-gedeckte Token nicht haben, und jede Position eines Kunden oder Fonds mit algorithmischen Stablecoins sollte einer strengen Fair-Value-Bewertung und Offenlegung unterzogen werden.

DeFi- und NFT-Bilanzierung: Herausforderungen an der Grenze

Die DeFi-Bilanzierung stellt wohl die schwierigsten Klassifizierungs- und Erfassungsprobleme in der aktuellen Landschaft dar. Die BDO-Analyse nennt DeFi-Protokolle als spezifisches Durchsetzungsziel in den USA, und internationale Gremien wie die FATF haben separat auf die regulatorischen Lücken hingewiesen, die dezentrale Protokolle schaffen. Wenn ein Kunde Liquidität für ein DeFi-Protokoll bereitstellt, erfordert die bilanzielle Behandlung der Liquiditätsposition, etwaiger Governance-Token und des impermanenten Verlusts Ermessensentscheidungen, die die meisten bestehenden Standards nicht direkt abdecken.

Für eine eingehendere technische Überprüfung, wie Regulierungsbehörden mit DeFi-Compliance-Lücken umgehen, siehe unsere Berichterstattung über den FATF-DeFi-Regulierungsherausforderungen-Bericht, der die spezifischen Aufsichtsblindstellen abbildet, die Wirtschaftsprüfungsgesellschaften in ihre Kundenrisikobewertungen einbeziehen müssen.

NFT-Bilanzierungskomplexität

Die NFT-Bilanzierung ist ebenfalls auf Standards-Ebene ungelöst. Die Durchsetzungsaufmerksamkeit in den USA verlagert sich eher auf NFT-Betrug als auf die Klassifizierung von NFTs an sich, aber die bilanziellen Implikationen sind real: Sind NFTs Vorräte, immaterielle Vermögenswerte oder Finanzinstrumente? Die Antwort variiert je nach Art des NFTs, den damit verbundenen Rechten und dem Geschäftsmodell des Halters. Unternehmen, die Kunden mit wesentlichen NFT-Positionen beraten, benötigen schriftliche Bilanzierungsgrundsätze, nicht informelle Beurteilungen.

Fünf Compliance-Gebote für Wirtschaftsprüfungsgesellschaften und CFOs

Der praktische Rahmen von BDO für die Navigation in diesem Umfeld übersetzt sich in fünf operative Prioritäten. Diese sind nicht optional; sie spiegeln den Mindeststandard wider, der angesichts der aktuellen Durchsetzungsaktivitäten vertretbar ist.

1. Compliance-Programme an geltendes Recht angleichen

Das bedeutet, KYC, AML, Sanktions-Screening und Transaktionsüberwachung in digitale Vermögensoperationen zu integrieren – genauso wie diese Kontrollen für traditionelle Finanzinstrumente gelten. Unternehmen, die Krypto als separates Compliance-Umfeld mit geringeren Anforderungen behandeln, sind exponiert. Die Regulierungsbehörden schließen diese Lücke ausdrücklich.

2. Operative Schwachstellen identifizieren und beheben

Interne Kontrollen über Kryptovermögenswerte müssen Betrugsrisiko, Fehlverhaltensrisiko und Datensicherheitsrisiko adressieren. Schwachstellen in Smart Contracts werden in BDOs zukunftsorientierter Durchsetzungsprognose ausdrücklich genannt. Für Wirtschaftsprüfungsgesellschaften, die Unternehmen mit DeFi- oder Staking-Exposure prüfen, bedeutet dies, zu bewerten, ob Kunden angemessene Kontrollen über die Verwahrung privater Schlüssel, Autorisierungen für Protokollinteraktionen und On-Chain-Transaktionsabstimmung haben.

3. Regulatorisches Bewusstsein und Mitarbeiterschulungen aufrechterhalten

Die Regulierungslandschaft in den USA, der EU, Großbritannien, Japan und Südkorea bewegt sich gleichzeitig. Keine einzige Compliance-Richtlinie, die 2023 oder 2024 geschrieben wurde, ist heute in allen diesen Rechtsordnungen aktuell. Unternehmen benötigen strukturierte regulatorische Überwachung und regelmäßige Richtlinienaktualisierungen, keine Ad-hoc-Aktualisierungen, wenn eine Schlagzeile erscheint.

4. Spezialisierte Rechts- und Compliance-Expertise einbeziehen

Allgemeine Rechtsberatung reicht für die Compliance digitaler Vermögenswerte in diesem Stadium nicht aus. Die Schnittstelle zwischen Wertpapierrecht, AML-Regulierung, Bilanzierungsstandards und internationalen Sanktionen schafft eine Komplexität, die spezialisierte Beratung erfordert – insbesondere für Unternehmen, die zu DeFi-Bilanzierungspositionen oder Stablecoin-Treasury-Management beraten.

5. Eine Kultur der Transparenz und Berichterstattung aufbauen

Vorstände, die Unternehmen mit wesentlicher Krypto-Exposure beaufsichtigen, müssen unabhängige Ausschussstrukturen einrichten, die in der Lage sind, potenzielle Compliance-Verstöße zu untersuchen. BDO weist ausdrücklich darauf hin, dass diese Untersuchungen unabhängig, ordnungsgemäß abgegrenzt und so strukturiert sein müssen, dass eine klare Behebung nachgewiesen wird. Die Förderung interner Meldung verdächtiger Aktivitäten und der Aufbau von Hinweisgeber-sicheren Kanälen gehören zu dieser Infrastruktur.

Bilanzierungsstandards: Das ungelöste Fundament

All dem liegt ein Umfeld von Bilanzierungsstandards zugrunde, das noch aufholt. Die Divergenz zwischen den Ansätzen von IFRS und FASB bei der Bewertung von Krypto-Vermögenswerten schafft echte Komplexität für Unternehmen mit grenzüberschreitenden Kunden oder Unternehmen, die nach beiden Rahmenwerken berichten. Für eine detaillierte Aufschlüsselung, wo IFRS und FASB derzeit stehen und was das für die Erstellung von Jahresabschlüssen und die Prüfung bedeutet, siehe unsere Analyse von IFRS-Krypto-Vermögenswerten versus FASB-Fair-Value-Behandlung.

Das Zusammentreffen von regulatorischem Durchsetzungsdruck, sich entwickelnden Bilanzierungsstandards und zunehmender institutioneller Akzeptanz bedeutet, dass Unternehmen, die jetzt in robuste digitale Asset-Buchhaltungssoftware und gut dokumentierte Compliance-Rahmenwerke investieren, einen dauerhaften Wettbewerbsvorteil aufbauen. Diejenigen, die mit dem Handeln warten, bis vollständige regulatorische Klarheit herrscht, werden sich wahrscheinlich unter Durchsetzungsdruck im Hintertreffen wiederfinden, anstatt ihm voraus zu sein.

Häufig gestellte Fragen

Welche Durchsetzungsschwerpunkte gibt es derzeit für Krypto-Vermögenswerte in den USA?

Die SEC verfolgt weiterhin Fälle im Zusammenhang mit nicht registrierten Wertpapierangeboten, nicht registrierten Handelsplattformen und Wertpapierbetrug. In Zukunft dürften sich die Durchsetzungsbemühungen laut BDO-Analyse auf Marktmanipulation, Missbrauch von DeFi-Protokollen, NFT-Betrug, algorithmische Stablecoin-Risiken, die Behandlung von gestakten Vermögenswerten und Schwachstellen in Smart Contracts konzentrieren, anstatt auf eine breite Durchsetzung der Wertpapierklassifizierung.

Wie wirkt sich MiCA auf die Stablecoin-Bilanzierung für EU-orientierte Unternehmen aus?

MiCA schafft spezifische Regulierungskategorien für E-Geld-Token und asset-referenzierte Token, jeweils mit unterschiedlichen Anforderungen an Emission, Reserven und Offenlegung. Wirtschaftsprüfungsgesellschaften, die Emittenten oder Halter dieser Instrumente beraten, müssen die MiCA-Klassifizierung auf die anwendbare IFRS- oder lokale GAAP-Behandlung abbilden, insbesondere bei der Erfassung von Reservevermögenswerten und der Bewertung von Rücknahmeverbindlichkeiten.

Was sind die größten Herausforderungen bei der DeFi-Bilanzierung für Wirtschaftsprüfer?

Zu den wichtigsten Herausforderungen gehören die Klassifizierung von Liquiditätsbereitstellungspositionen (sind es finanzielle Vermögenswerte, gemeinsame Vereinbarungen oder etwas anderes?), die Erfassung und Bewertung von Governance-Token-Zahlungen, die Bilanzierung von impermanentem Verlust und die Beschaffung ausreichender Prüfungsnachweise aus On-Chain-Daten. Kein aktueller Standard befasst sich direkt mit diesen Szenarien, daher müssen sich Wirtschaftsprüfer auf interpretative Leitlinien und dokumentierte Bilanzierungsgrundsätze stützen.

Warum schafft regulatorische Arbitrage Compliance-Risiken für Wirtschaftsprüfungsgesellschaften?

Wenn Kunden mit VASPs oder Geschäftspartnern in weniger regulierten Rechtsordnungen Transaktionen durchführen, sind diese Beziehungen mit Gegenparteirisiko, Sanktionsrisiko und möglicherweise dem Risiko nicht registrierter Wertpapiere verbunden, die bewertet und offengelegt werden müssen. Wirtschaftsprüfungsgesellschaften haben die Verantwortung, diese Risiken während der Prüfungsplanung zu kennzeichnen und sicherzustellen, dass die Transaktionsüberwachungsprogramme der Kunden grenzüberschreitende Ströme abdecken.

Welche internen Governance-Strukturen sollten Vorstände für die Krypto-Compliance einführen?

BDO empfiehlt, dass Vorstände mit wesentlicher Krypto-Exposure unabhängige Sonderausschussuntersuchungen einrichten, die in der Lage sind, Compliance-Verstöße mit klarem Auftrag, Privilegienschutz und dokumentierten Sanierungsplänen zu bewerten. Darüber hinaus sollten Unternehmen laufende Mitarbeiterschulungen, spezialisierte Rechtsbeziehungen und eine strukturierte regulatorische Überwachung aller Rechtsordnungen, in denen sie oder ihre Kunden tätig sind, aufrechterhalten.

Quelle: BDO Insights