Vier französische Finanzbehörden haben gemeinsam neue Regeln unter der EU-Verordnung über Märkte in Krypto-Assets (MiCA) vorgeschlagen, die Krypto-Plattformen für Sicherheitsausfälle im Zusammenhang mit dezentraler Finanztechnik (DeFi) verantwortlich machen würden — ein Schritt zur Stärkung des Schutzes europäischer Anleger.

Die Vorschläge, die am 21. Oktober 2026 gemeinsam von der französischen Finanzmarktaufsicht (AMF), dem französischen Finanzministerium, der Banque de France und der ACPR veröffentlicht wurden, reagieren auf die laufende Überprüfung der MiCA durch die Europäische Kommission. MiCA, das die EU 2023 verabschiedet hat und das bis 2024 schrittweise in Kraft trat, ist der erste umfassende Regelungsrahmen des Bündnisses für Krypto-Asset-Märkte. Die vier Behörden, die bei EU-Krypto-Regeln zusammenarbeiten, wollen den Anlegerschutz stärken und zugleich Innovation und Wettbewerb im europäischen Finanzsektor fördern. Ihre gemeinsame Position wurde auf der offiziellen Website der AMF veröffentlicht.

Strengere Sicherheitsprüfungen für Krypto-Plattformen

Derzeit unterstellen vollkommen dezentrale Peer-to-Peer-Protokolle sich nicht den Hauptregeln der MiCA. Stattdessen fordert Frankreich stärkere Anforderungen an regulierte Unternehmen, die Kunden mit DeFi-Diensten verbinden. Diese Unternehmen, bekannt als Krypto-Asset-Dienstleister (CASPs), sind regulierte Plattformen, die Kunden den Zugang zu Kryptowährungsdiensten ermöglichen.

Nach dem Vorschlag könnten CASPs für bestimmte Kundenverluste haftbar gemacht werden. Dies wäre der Fall, wenn Plattformen bekannte Sicherheitsprobleme nicht beheben oder Protokolle vor der Freigabe nicht ausreichend überprüfen. Damit würde die Verantwortung für DeFi-bezogene Verluste bei einer regulierten und identifizierbaren Einheit liegen — eine bemerkenswerte Verschiebung in einem Marktsegment, das auf Peer-to-Peer-Protokollen ohne ein einzelnes kontrollierendes Unternehmen basiert. Frankreich möchte außerdem, dass diese Plattformen Smart Contracts — Computerprogramme, die Aktionen ausführen, wenn bestimmte Bedingungen erfüllt sind — auditieren, bevor sie den Zugang zu DeFi-Diensten gewähren. Zusätzlich wären Plattformen verpflichtet, technische Schwachstellen zu prüfen und verdächtige Blockchain-Aktivitäten zu verfolgen. Solche Prüfungen könnten sich als nützlich erweisen, um Sicherheitsprobleme zu erkennen, bevor sie zu erheblichen Verlusten führen.

Der Vorschlag sieht zudem ein formales Zertifizierungssystem für DeFi-Protokolle und Smart Contracts vor. Die Zertifizierung soll aufzeigen, ob ein Protokoll bestimmte Sicherheitsstandards erfüll. Plattformen dürfen unter bestimmten Umständen weiterhin unzertifizierte Protokolle anbieten, müssten dann jedoch eine unabhängige Sicherheitsüberwachung einrichten und deutlicher vor potenziellen Gefahren warnen.

Frankreich drängt auf weiterreichende Änderungen der EU-Krypto-Regeln

Der französische Vorschlag unterscheidet zudem zwischen großen Krypto-Unternehmen und kleineren Firmen. Die vorgeschlagenen Regeln wären für bedeutende CASPs strenger und für kleinere Unternehmen leichter — ein Ansatz, der kleineren Firmen helfen könnte, die Compliance-Kosten zu kontrollieren, während Anleger geschützt bleiben; eine Staffelung, die dem Proportionalitätsprinzip entspricht, auf dem ein Großteil der EU-Finanzregulierung beruht. Die konkreten Anforderungen hängen jedoch von den endgültigen Vorschriften ab, die die europäischen Gesetzgeber verabschieden.

Frankreich beabsichtigt außerdem, die Entwickler von Standard-Self-Custody-Wallets zu schützen. Im Gegensatz zu zentralisierten Wallets ermöglichen diese Wallets den Nutzern, ihre eigene Kryptowährung zu verwalten, ohne einem Unternehmen die Verwahrung anvertrauen zu müssen. Gewöhnliche Self-Custody-Wallets wären von automatischen Zertifizierungsanforderungen ausgenommen, während fortschrittliche Wallets mit tieferen DeFi-Funktionen Zugang zu freiwilligen Zertifizierungsprogrammen erhalten könnten.

In der Zwischenzeit prüft die Europäische Kommission, ob Änderungen der MiCA erforderlich sind, um Lücken im Zusammenhang mit DeFi zu schließen. Frankreichs Vorschläge werden Teil einer breiteren Bewertung der Kryptowährungsregulierung sein, und die Kommission muss bis zum 30. Juni 2027 einen Bericht an die EU-Gesetzgeber vorlegen. Etwaige daraus resultierende Änderungen müssten vom Europäischen Parlament und dem Rat der EU gebilligt werden, sodass die endgültige Ausgestaltung und der Zeitplan neuer Regeln weiterhin offen sind. Das Ergebnis könnte Auswirkungen auf Krypto-Unternehmen im gesamten 27-köpfigen EU-Bündnis haben.

Über die DeFi-Sicherheit hinaus beabsichtigt Frankreich auch, die Schwelle für die Einstufung der Bedeutung von CASPs abzusenken; die aktuelle Schwelle liegt bei 15 Millionen täglich aktiven Nutzern (DAUs). Französische Beamte unterstützen zudem eine Verlagerung der Regulierungsaufsicht über diese großen Unternehmen von den nationalen Aufsichtsbehörden an die European Securities and Markets Authority (ESMA), den EU-weiten Wertpapieraufseher — eine Änderung, die die Aufsicht über die größten Plattformen in einer einzigen europäischen Behörde bündeln und zu einer einheitlicheren Politik in Europa führen könnte.