Japans Finanzaufsichtsbehörde (FSA) ist diese Woche mit neuen regulatorischen Maßnahmen vorgerückt und hat Vorschriften darüber festgelegt, wie Kryptowährungsbörsen Cyberangriffe melden und Auszahlungen abwickeln sollen, die Betrugsverdacht erwecken.

Berichten lokaler Medien zufolge umfassen die jüngsten Empfehlungen der Aufsichtsbehörde ein standardisiertes Meldeformular für Börsen und andere Technologiebranchen, um Sicherheitsverstöße über die ordnungsgemäßen Kanäle zu eskalieren. Ein zweiter Regelungsbereich befasst sich damit, wie Plattformen mit den Geldern japanischer Nutzer umgehen, insbesondere wenn Transaktionen Warnsignale für betrügerische Aktivitäten aufweisen.

Verlangsamung der Bewegung gestohlener Gelder

Am 6. August richteten Japans Nationale Polizeibehörde und die FSA eine Anordnung an die Japan Virtual and Crypto Assets Exchange Association (JVCEA) — den Selbstregulierungsverband der Branche — mit der Auflistung von 11 Anti-Betrugs-Maßnahmen.

Die Anordnung zielt auf Konten ab, die in Betrugsverfahren verwickelt sind, und schränkt deren Möglichkeit ein, Gelder zu überweisen. Den Empfehlungen zufolge müssen Börsen Gelder auf markierten Konten für einen festgelegten Zeitraum hinterlegen, bevor Auszahlungen bearbeitet werden können. Zusätzlich dürfen Gelder nur an Zieladressen gesendet werden, die vorab registriert wurden. Kontoinhaber müssten eine Abkühlungsphase abwarten, bevor Überweisungen an neu hinzugefügte Adressen ausgeführt werden können.

Die Behörden forderten die Börsen zudem auf, Auszahlungslimits basierend auf den Vermögenswerten und Risikoprofilen der Kunden festzulegen. Weitere vorgeschlagene Anforderungen umfassen Multi-Faktor-Authentifizierung und Namensabgleich bei eingehenden Banküberweisungen, wenn Phishing- oder Identitätsbetrugsversuche vermutet werden.

Auch die Überwachungsprotokolle würden verschärft, um schnellere Kontosperrungen bei Transaktionen, die als betrügerisch erscheinen, sowie einen beschleunigten Informationsaustausch mit den Präfekturpolizeibehörden zu ermöglichen.

Die FSA stellte klar, dass jede Börse eigenes Ermessen darüber behält, wie sie diese Empfehlungen umsetzt, abhängig von ihrer operativen Struktur und ihrem Risikoexposition.

Regulatorische Begründung

Ziel der FSA ist es, Reibung in die schnelle Bewegung illegal erworbener Gelder von den Plattformen unter ihrer Aufsicht einzubauen. Der Erklärung der Behörde zufolge werden „wachsende Verluste unter Nutzern von Krypto-Börsen und Fälle, in denen durch betrügerische Machenschaften erlangte Gelder auf Börsenkonten überwiesen werden" angegangen.

Sobald Gelder die Börsen verlassen und in Wallets außerhalb der japanischen Gerichtsbarkeit gelagert werden, nähert sich die Wahrscheinlichkeit einer Rückgewinnung null. Der Schwerpunkt auf der Integration von Verzögerungen und Verifikationsschritten in Auszahlungsabläufe spiegelt Lehren aus früheren Vorfällen auf Japans Krypto-Markt wider, bei denen prominente Börseneinbrüche — darunter der Zusammenbruch von Mt. Gox im Jahr 2014 und der Coincheck-Hack im Jahr 2018 — den Gesetzgeber dazu veranlassten, die operativen Standards zu verschärfen, und die Gründung der JVCEA als branchenweiten Selbstregulierungsverband vorantrieben.

Einheitliche Meldung über 17 Sektoren hinweg

Am 7. August veröffentlichte die FSA einen separaten Entwurf zur Überarbeitung ihrer Aufsichtsrichtlinien, der standardisieren soll, wie Unternehmen Cyberangriffe und Systemausfälle melden. Zu den 17 abgedeckten Sektoren gehören auch Anbieter von Krypto-Asset-Börsen, wie CoinPost berichtete.

Bisher gab es eine gemeinsame Meldevorlage nur für DDoS-Angriffe und Ransomware-Vorfälle. Die Überarbeitung führt eine neue „Gemeinsame Vorlage für sonstige Cyberangriffsvorfälle" ein, die alle weiteren Angriffstypen abdeckt, und folgt damit einer Änderung einer ministeriellen Vereinbarung aus Mai 2025.

Unternehmen können das bisherige Format während einer Übergangszeit bis Ende März 2027 weiterhin verwenden. Die FSA nimmt bis zum 7. September um 17 Uhr öffentliche Stellungnahmen zum Entwurf entgegen.

Teil einer umfassenderen Krypto-Reform

Diese Maßnahmen fallen in eine Zeit, in der Japan sein gesamtes Regelwerk für digitale Vermögenswerte überarbeitet. Am 6. August richtete die FSA zudem eine dedizierte Abteilung für Krypto-Assets und Stablecoins innerhalb eines neuen Aufsichtsbüros ein, wie von Cryptopolitan berichtet wurde, und ersetzte damit die bisher verstreiten Büroeinheiten, die den Sektor bisher beaufsichtigt hatten.

Dies folgt auf eine im Juli verabschiedete Gesetzgebung, die Kryptowährungen als Finanzprodukt nach dem Financial Instruments and Exchange Act einstuft, den Spitzensteuersatz auf Handelsgewinne auf einen pauschalen Satz von 20 % ab dem 1. Januar 2028 senkt und die Grundlage für inländische Spot-ETFs schafft. Die Steuersenkung und der ETF-Rahmen stellen Japan an die Seite einer kleinen Gruppe von Rechtsgebieten — darunter die Vereinigten Staaten, Hongkong und Australien —, die Barrieren für die Beteiligung von Privat- und Institutionalkunden am Krypto-Markt durch regulatorische Klarheit und Produktgenehmigungspfade gesenkt haben. In ihrer Gesamtheit signalisieren die Maßnahmen dieser Woche Japans fortgesetzte Integration der Kryptowährungsaufsicht in die allgemeine Finanzaufsicht.