MiCA, Sanktionen und DeFi-AML: Der regulatorische Ausblick 2023 für die Krypto-Buchhaltung
Fünf regulatorische Kräfte laufen 2023 zusammen, und ihr Zusammenspiel wird die Art und Weise verändern, wie Unternehmen an Krypto-Buchhaltungssoftware, AML-Screening und On-Chain-Aufzeichnungen herangehen. MiCA entwickelt sich von einer europäischen Vorschrift zu einer de facto globalen Vorlage. Der Sanktionsdruck weitet sich von Börsen auf Mining-Betriebe, Mixer und dezentrale Protokolle aus. Und der Zusammenbruch von FTX hat den politischen Entscheidungsträgern den nötigen Schwung verliehen, um Lizenzierungs- und Verwahrungsanforderungen zu beschleunigen. Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und CFOs, die digitale Vermögenswerte verwalten, schließt sich das Zeitfenster für eine Haltung des Abwartens schnell.
MiCA als globale regulatorische Vorlage
Die Markets in Crypto-Assets Regulation ist das strukturell bedeutendste Krypto-Gesetz, das irgendwo auf der Welt verabschiedet wurde. Ihre Bedeutung im Jahr 2023 reicht weit über die Grenzen der EU hinaus.
Warum andere Jurisdiktionen MiCA genau beobachten
Regulierungsbehörden in Drittländern studieren bei der Ausarbeitung eigener Regeln konsequent die detailliertesten und bereits verabschiedeten Rahmenwerke, die verfügbar sind. MiCA ist derzeit das einzige umfassende gesetzliche Regime für Krypto-Dienstleister und Emittenten, das ein bedeutendes Gesetzgebungsorgan passiert hat. Es deckt Zulassungsanforderungen, aufsichtsrechtliche Standards, Marktmissbrauchsverbote und Verbraucherschutzpflichten in einem einzigen Instrument ab. Diese Bandbreite macht es zu einem natürlichen Referenzpunkt für jede Jurisdiktion, die über einmalige Leitlinien hinaus zu verbindlicher Gesetzgebung gelangen will.
Das Umfeld nach FTX hat diesen Prozess beschleunigt. Politische Entscheidungsträger, die sich zuvor mit Beobachtung begnügt hatten, stehen nun unter öffentlichem und parlamentarischem Druck zu handeln. MiCA gibt ihnen eine fertige Struktur zur Anpassung, was bedeutet, dass EU-Compliance-Standards wahrscheinlich schneller in andere Märkte wandern werden, als viele Unternehmen derzeit erwarten. Unternehmen, die Krypto-Buchhaltungssoftware nutzen, die nur EU-spezifische Berichtsfelder abdeckt, sollten prüfen, ob ihre Systeme flexibel genug sind, um MiCA-abgeleitete Regeln in Nicht-EU-Jurisdiktionen aufzunehmen.
Der FTX-Effekt auf Verwahrungs- und Offenlegungsstandards
Der Zusammenbruch von FTX hat auf drastischste Weise gezeigt, was passiert, wenn die Trennung von Kundenvermögen fehlt und die interne Rechnungslegung unzuverlässig ist. Die Aufsichtsbehörden haben das zur Kenntnis genommen. Der Ausblick 2023 deutet auf eine verstärkte Prüfung dessen hin, wie Krypto-Dienstleister Kundengelder verwahren, wie sie Finanzabschlüsse erstellen und wie häufig sie On-Chain-Bestände mit internen Hauptbüchern abgleichen. Für Buchhaltungsteams bedeutet das eine praktische Anforderung: Prüfpfade müssen granular genug sein, um jede Transaktion zu jedem Zeitpunkt rekonstruieren zu können, und Abgleichszyklen, die zuvor monatlich stattfanden, müssen möglicherweise täglich oder nahezu in Echtzeit erfolgen.
Sanktionsdruck auf Mining, Mixer und DeFi
Die Sanktionsdurchsetzung im Krypto-Bereich hat sich stetig ausgeweitet, doch der Fokus verschiebt sich. Der Schwerpunkt beschränkt sich nicht mehr auf zentralisierte Börsen als Ausstiegspunkte. Im Jahr 2023 richten Regulierungs- und Durchsetzungsbehörden ihre Aufmerksamkeit auf die Infrastrukturebene: Mining-Pools, Dienste zur Verschleierung von Transaktionen und dezentrale Protokolle.
Mining-Pools und das Risiko eines Sanktions-Nexus
Mining-Pools bündeln Hashrate von Betreibern aus mehreren Jurisdiktionen. Wenn ein Teil dieser Hashrate aus sanktionierten Jurisdiktionen oder von Personen auf Sanktionslisten stammt, kann der Pool als Ganzes zu einem Vektor für Sanktionsrisiken werden. Für CFOs, die Mining-Betriebe beaufsichtigen, oder Treasury-Teams, die Mining-Belohnungen halten, ist die buchhalterische Implikation direkt: Die Herkunft von Block Rewards ist nicht nur eine Compliance-Frage, sondern eine Frage der Finanzberichterstattung. Wenn eine erhaltene Zahlung später als mit einem Sanktions-Nexus behaftet eingestuft wird, muss der Vermögenswert möglicherweise eingefroren und der Umsatzrealisierungseintrag rückgängig gemacht oder neu dargestellt werden.
Mixer und Transaktionsverschleierung
Die Aufsichtsbehörden haben klargestellt, dass Dienste, die darauf ausgelegt sind, die On-Chain-Spur von Geldern zu verschleiern, am oberen Ende des Risikospektrums angesiedelt sind. Für jedes Unternehmen, das Gelder von einer Gegenpartei erhält, die einen Mixing-Dienst genutzt hat, liegt die Compliance-Last beim Empfänger, das Risiko zu identifizieren und entsprechend zu eskalieren. Buchhaltungssoftware für digitale Vermögenswerte, die mixer-berührte Inputs nicht zum Zeitpunkt der Transaktion kennzeichnen kann, setzt Unternehmen nachträglichen regulatorischen Feststellungen aus.
DeFi-Protokolle unter dem AML-Mikroskop
DeFi stellt die schärfste Kante der regulatorischen Debatte 2023 dar. Die Kernfrage der Aufsichtsbehörden ist, ob das Fehlen eines zentralen Betreibers AML-Pflichten tatsächlich beseitigt oder ob Entwickler, Governance-Token-Inhaber oder Frontend-Betreiber verpflichtete Einheiten bleiben. Die Antwort variiert je nach Jurisdiktion und entwickelt sich noch, doch die Richtung geht zu größerer, nicht geringerer Verantwortlichkeit für DeFi-Teilnehmer.
Praktisch bedeutet das, dass Protokolle die Fähigkeit benötigen, Wallets und Transaktionen kontinuierlich zu screenen, nicht nur beim Onboarding. Nur den nativen Vermögenswert eines Protokolls oder nur Transaktionen auf einer einzigen Chain zu screenen, ist unzureichend. DeFi-Aktivität ist inhärent multi-asset und cross-chain. Eine Wallet, die bei Bewertung gegen ein Netzwerk sauber erscheint, kann auf einem anderen Netzwerk Risikomarkierungen tragen. Unternehmen, die DeFi-Kunden beraten oder Governance-Token als Treasury-Vermögenswerte halten, sollten prüfen, ob ihre aktuelle Krypto-Buchhaltungssoftware Cross-Chain-Risikodaten neben den Buchungseinträgen, die sie erzeugt, sichtbar macht. Für weiteren Kontext dazu, wie US-Gesetzgeber die Verantwortlichkeitsfrage für nicht-dezentralisierte DeFi-Betreiber angehen, siehe unsere Berichterstattung darüber, wie der überarbeitete CLARITY Act auf nicht-dezentralisierte DeFi-Betreiber abzielt.
Buchhaltungs- und Prüfungsimplikationen über beide Themen hinweg
Die beiden dominanten Themen, die MiCA-Einführung und die Ausweitung von Sanktionen/AML, laufen auf einen einzigen operativen Druck zusammen: eine Rechnungslegung, die gleichzeitig Finanzberichterstattung und regulatorische Anfragen erfüllt.
Wie MiCA-konforme Rechnungslegung in der Praxis aussieht
MiCA erlegt Krypto-Dienstleistern Transaktionsberichts- und Rechnungslegungspflichten auf, die deutlich über allgemeine Finanzdienstleistungsanforderungen hinausgehen. Unternehmen, die MiCA unterliegen, und zunehmend auch solche in Jurisdiktionen, die ihre eigenen Regeln danach ausrichten, benötigen Aufzeichnungen, die den Vermögenswerttyp, den Transaktionszeitstempel auf Blockchain-Ebene (nicht nur das Buchungsdatum), die beteiligten Wallet-Adressen und die anwendbare Bewertung zum Ausführungszeitpunkt erfassen. Krypto-Buchhaltungssoftware, die nur fiat-äquivalente Beträge ohne Erhalt der On-Chain-Metadaten aufzeichnet, wird diese Anforderungen nicht erfüllen.
Sanktionsscreening integriert mit dem Buchhaltungshauptbuch
Eine der folgenreicheren operativen Verschiebungen, die 2023 erforderlich sind, ist die Integration von Sanktionsscreening-Ergebnissen direkt in die Buchhaltungsabläufe. Wenn eine Transaktion von einem Screening-Tool gekennzeichnet wird, kann der Buchungseintrag für diese Transaktion nicht einfach durch den normalen Buchungszyklus laufen. Er muss zurückgehalten, dokumentiert und eskaliert werden, bevor er im Hauptbuch erfasst wird. Unternehmen, die ihr AML-Screening und ihre Buchhaltungssysteme als völlig getrennte Prozesse betreiben, werden feststellen, dass diese Lücke gegenüber Abschlussprüfern und Aufsichtsbehörden zunehmend schwer zu rechtfertigen ist.
Echtzeit-Screening über API, bei dem das Wallet-Risiko zum Zeitpunkt der Interaktion bewertet wird und nicht in einer Batch-Prüfung im Nachhinein, wird zum operativen Standard. Für Buchhaltungsteams bedeutet das, dass ihre Buchhaltungssoftware für digitale Vermögenswerte in der Lage sein muss, Screening-Signale innerhalb desselben Workflows zu empfangen und zu verarbeiten, der die Transaktion bearbeitet, und nicht in einem separaten System, das wöchentlich abgeglichen wird.
Anforderungen an Prüfpfade für Cross-Chain-Aktivitäten
Abschlussprüfer, die digitale Vermögenswerte im Jahr 2023 prüfen, verlangen zunehmend Cross-Chain-Nachweise. Ein Kunde, der Vermögenswerte über Ethereum, ein Layer-2-Netzwerk und eine separate Layer-1-Chain hält, stellt eine Prüfungsherausforderung dar, die ein Single-Chain-Berichtstool nicht bewältigen kann. Der Prüfpfad muss Bridges, wrapped Assets und Gaskosten über alle Netzwerke hinweg berücksichtigen. Jeder dieser Punkte hat seine eigene buchhalterische Behandlung, und jeder schafft eine potenzielle Lücke, wenn der zugrunde liegenden Software die Multi-Chain-Abdeckung fehlt. Für einen Überblick darüber, wie die Branche Standards für diese Art der On-Chain-Risikobewertung entwickelt, siehe unseren Artikel darüber, was der Elliptic-Standard für agentische On-Chain-Risiken für Compliance-Teams bedeutet.
Was Unternehmen jetzt tun sollten
Der regulatorische Ausblick 2023 ist keine Vorhersage künftiger Regeln. Vieles von dem, was oben beschrieben wurde, ist bereits rechtlich in Kraft oder wird von Aufsichtsbehörden, die Prüfbesuche durchführen, operativ erwartet. Die Lücke zwischen Unternehmen, die ihre Infrastruktur angepasst haben, und denen, die es nicht getan haben, wird größer.
Eine praktische Checkliste für Buchhaltungs- und Compliance-Teams
Beginnen Sie mit einer Lückenanalyse gegen die Rechnungslegungsanforderungen von MiCA, selbst wenn Ihr Unternehmen nicht in der EU ansässig ist. Identifizieren Sie, welche Vermögenswerttypen, Chains und Transaktionskategorien Ihre aktuelle Krypto-Buchhaltungssoftware abdeckt, und benennen Sie die Lücken explizit. Überprüfen Sie dann Ihren Sanktionsscreening-Prozess und fragen Sie, ob gekennzeichnete Transaktionen automatisch vom Buchhaltungshauptbuch zurückgehalten werden oder ob dieser Schritt manuell erfolgt. Manuelle Zurückhaltungen sind Prüfungsfeststellungen, die nur darauf warten zu passieren.
Für Unternehmen mit DeFi-Exposure, sei es als Protokollbetreiber, Governance-Teilnehmer oder einfach als Treasury-Investor in DeFi-Token, dokumentieren Sie jetzt Ihre Position zu AML-Pflichten. Aufsichtsbehörden werden wahrscheinlich eher einen verhältnismäßigen Ansatz gegenüber Unternehmen verfolgen, die nachweisen können, dass sie die Frage erwogen und Kontrollen eingerichtet haben, als gegenüber Unternehmen, die DeFi als regulierungsfreie Zone behandelt haben.
Berücksichtigen Sie schließlich das Tempo der internationalen MiCA-Einführung bei der Planung Ihrer Compliance-Technologie-Roadmap. Wenn das EU-Rahmenwerk wahrscheinlich innerhalb von 12 bis 18 Monaten in Ihren anderen Betriebsjurisdiktionen erscheint, ist es sinnvoller, jetzt auf MiCA-konforme Infrastruktur hinzuarbeiten, als zweimal zu implementieren.
Häufig gestellte Fragen
Gilt MiCA für Unternehmen außerhalb der EU?
MiCA gilt direkt für Krypto-Dienstleister und Emittenten, die Dienstleistungen für EU-Kunden anbieten, unabhängig davon, wo das Unternehmen eingetragen ist. Über diese unmittelbare extraterritoriale Wirkung hinaus beeinflusst MiCA auch die Ausgestaltung neuer Krypto-Gesetzgebung in anderen Jurisdiktionen, sodass global tätige Unternehmen beobachten sollten, wie MiCA-abgeleitete Standards in lokalen Regeln erscheinen.
Was bedeutet der erhöhte Sanktionsdruck auf DeFi für ein Buchhaltungsteam?
Es bedeutet, dass Transaktionen mit DeFi-Protokollen nicht länger als inhärent risikoärmer behandelt werden können als Transaktionen auf zentralisierten Börsen. Wenn Ihr Unternehmen DeFi-Positionen hält oder Kundentransaktionen mit DeFi-Protokollen verarbeitet, benötigen Sie einen Screening-Prozess, der diese Interaktionen abdeckt und mit Ihrem Buchhaltungshauptbuch integriert ist, damit gekennzeichnete Transaktionen nicht gebucht werden, bis sie freigegeben sind.
Wie sollten mixer-berührte Gelder in den Büchern behandelt werden?
Wenn erhaltene Gelder eine nachweisbare Verbindung zu einem Mixing-Dienst aufweisen, ist die sicherste buchhalterische Behandlung, den Eintrag ungebucht zurückzuhalten, bis Compliance und Recht die Sanktions- und AML-Risiken bewertet haben. Wenn die Gelder anschließend eingefroren oder zurückgegeben werden, muss der Buchungseintrag dieses Ergebnis widerspiegeln. Die Dokumentation des Entscheidungsprozesses ist für Prüfungszwecke ebenso wichtig wie der Eintrag selbst.
Was bedeutet "Echtzeit-Screening über API" für unser aktuelles Krypto-Buchhaltungssoftware-Setup?
Es bedeutet, dass das Screening-Tool, anstatt AML-Prüfungen in einem Batch-Prozess durchzuführen, nachdem Transaktionen bereits gebucht wurden, das Wallet-Risiko im Moment der Transaktion bewertet und dieses Ergebnis an Ihr Buchhaltungssystem zurückmeldet, bevor der Eintrag finalisiert wird. Wenn Ihr aktuelles Setup diese Integration nicht unterstützt, ist das angesichts der aktuellen regulatorischen Erwartungen eine Lücke, die vorrangig angegangen werden sollte.
Unterliegen Mining-Belohnungen dem Sanktionsscreening?
Ja, möglicherweise. Wenn ein Mining-Pool Teilnehmer aus sanktionierten Jurisdiktionen umfasst, können die von diesem Pool ausgeschütteten Block Rewards Sanktionsrisiken tragen. Unternehmen, die Mining-Belohnungen erhalten, sollten die Dokumentation der Jurisdiktions-Screening-Praktiken des Pools aufbewahren und sicherstellen, dass ihre Buchhaltungssoftware für digitale Vermögenswerte ausreichende On-Chain-Metadaten aufzeichnet, um eine Sanktionsprüfung bei Bedarf zu unterstützen.
Quelle: Elliptic