Eine einzelne Zahl im jüngsten Entwurf der nigerianischen Wertpapierkommission (Securities and Exchange Commission, SEC), den Proposed Rules on Digital and Virtual Asset Operations, Custody and Markets, hat im nigerianischen Krypto-Ökosystem mehr Unruhe ausgelöst als die begleitenden Kapitalanforderungen im Milliarden-Naira-Bereich: 80 %.

Dem Vorschlag zufolge müssten Virtual Asset Service Providers (VASPs) diesen Anteil der digitalen Kundenguthaben jederzeit offline in Cold Storage halten. Nur Guthaben, das für kurzfristige Auszahlungen, Abwicklungen oder Transaktionsverarbeitung benötigt wird, dürfte in Hot oder Warm Wallets verbleiben. Auch diese Wallets unterlägen neuen Anforderungen zu Limits, Überwachung, Abstimmung und Multi-Party-Key-Kontrollen.

Der Ansatz der SEC folgt einem bekannten Risikomanagement-Argument. Nigeria hat den Zusammenbruch von FTX und eine Reihe von Börsen-Hacks aus der Distanz verfolgt; offline gehaltene Guthaben sind in der Regel schwieriger zu stehlen und lassen sich möglicherweise leichter nachverfolgen oder einfrieren, wenn Regulierer eingreifen. Der Vorschlag würde jedoch einen Markt treffen, der über weniger Infrastruktur und Liquidität verfügt als die Jurisdiktionen, mit denen die SEC offenbar vergleicht.

Nigeria ist nicht das erste Land mit einer Cold-Storage-Anforderung. Japans Krypto-Custody-Regeln schreiben bereits vor, dass mindestens 95 % der Kundenguthaben offline gehalten werden müssen, wodurch die vorgeschlagene 80-Prozent-Schwelle der SEC vergleichsweise moderat erscheint. Der Unterschied liegt in der breiteren finanziellen Belastung, die nigerianische Regel begleiten würde.

Der Vorschlag sähe eine Mindestkapitalbasis von ₦2 Milliarden, rund 1,5 Millionen US-Dollar, für Digital Asset Exchanges und Custodians vor. Hinzu kämen eine separate Registrierungsgebühr von ₦30 Millionen sowie eine Fidelity-Versicherungsbürgschaft, die mindestens ein Viertel des eingezahlten Kapitals abdeckt.

Digital Asset Platforms, Digital Asset Offering Platforms und Real World Asset Tokenisation Offering Platforms bräuchten ₦500 Millionen Kapital und zahlten dieselbe Registrierungsgebühr von ₦30 Millionen. Die breitere Kategorie der Virtual Asset Service Providers würde ₦200 Millionen Kapital und eine Registrierungsgebühr von ₦15 Millionen erfordern.

Insgesamt würden eine Kapitaluntergrenze von ₦2 Milliarden, eine Versicherungsbürgschaft von ₦500 Millionen und eine 80-prozentige Custody-Anforderung erhebliche Kosten erzeugen, bevor ein einziger nigerianischer Nutzer Bitcoin über eine lizenzierte Plattform handelte.

Eine unterentwickelte Hardware-Lieferkette

Die Politik wirft auch Fragen zur Verfügbarkeit von Custody-Hardware auf. Cold Storage im großen Maßstab beruht in der Regel auf Hardware-Wallets, air-gapped Geräten oder vergleichbarer Offline-Infrastruktur, die überwiegend außerhalb Afrikas hergestellt wird.

Mehrere Hardware-Wallet-Hersteller haben afrikanische Märkte, einschließlich Nigerias, weitgehend gemieden – wegen Zollabgaben und der Sorge, die Kontrolle über die letzte Meile der Zustellung zu verlieren. Das Ausmaß der Versorgungslücke wurde durch den in Singapur ansässigen Hersteller Cypherock deutlich, der TechCabal im Dezember 2025 mitteilte, weltweit rund 15.000 Wallets verkauft zu haben, auf dem gesamten afrikanischen Kontinent jedoch nur etwa 200.

Diese Zahl repräsentiert eine sehr begrenzte Lieferbasis für eine ernsthafte Custody-Branche. Eine mögliche Folge des SEC-Vorschlags wäre jedoch, dass regulatorisch erzeugte Nachfrage Hersteller in Märkte ziehen könnte, die sie sonst übersehen würden. Sie könnte auch die Entwicklung lokal entwickelter Custody-Systeme beschleunigen, einschließlich interner Multi-Signature-Arrangements und entsprechender Ledger-Systeme, die nicht vollständig von importierten Geräten abhängen.

Eine verwandte Schlagzeile von TechNext24 lautete: „SiBAN President says SEC’s new guidelines, NRS’s tax policy could kill indigenous crypto startups.“

Die Reaktion der Betreiber ist grob in zwei Lager gespalten. Große und mittelgroße lokale Börsen haben die strengeren Kapital- und Custody-Anforderungen als Beleg dafür bezeichnet, dass der Regulierer Risiko und Marktintegrität ernsthafter nimmt. Sie kündigten zudem an, weiter für Regeln zu verhandeln, die fair und den Unternehmensgrößen angemessen sind.

Kleinere Betreiber und einige Führungskräfte aus Blockchain-Dienstleistungsunternehmen haben sich deutlich kritischer geäußert. Sie argumentieren, dass die Kombination aus einer Kapitalanforderung von ₦2 Milliarden und einer 80-prozentigen Cold-Storage-Pflicht Nigeria aus seinem eigenen Markt preisen und das Land zu einer der teuersten Jurisdiktionen für eine Krypto-Lizenz machen könnte. Verwandte Berichte haben zudem untersucht, ob eine Krypto-Gebühr von ₦30 Millionen der SEC Startups verdrängen könnte, und über Reaktionen von SiBAN auf Nigerias vorgeschlagene Krypto-Regeln berichtet.

Cold Storage beseitigt Custody-Risiken nicht

Das Custody-Konzept der SEC beruht auf der Prämisse, dass Offline-Speicherung sicherer ist. Doch ein Vorfall mit Coldcard, einer ausschließlich für Bitcoin konzipierten Hardware-Wallet des in Toronto ansässigen Unternehmens Coinkite, die lange als eines der vertrauenswürdigsten Cold-Storage-Produkte beworben wurde, zeigte, dass Offline-Custody andere Schwachstellen schaffen kann.

Coldcard war von einem Firmware-Fehler betroffen, der Angreifern ermöglichte, die Seed-Phrasen der Wallets der Nutzer zu rekonstruieren, ohne physisch auf die Geräte zuzugreifen. Die Ursache ließ sich auf ein Firmware-Update vom März 2021 zurückführen, das die Erzeugung von Zufallswerten für Schlüssel schwächte. Dadurch konnten einige Seeds per Brute-Force mit Informationen so banal wie einer Geräte-Seriennummer ermittelt werden.

In vier Angriffswellen ab dem 30. Juli 2026 entnahmen Hacker rund 1.800 BTC im Wert von mehr als 116 Millionen US-Dollar aus über 5.200 Adressen. Der Vorfall zählte zu den größten Krypto-Hacks des Jahres.

Der Vorfall zeigte nicht, dass Cold Storage wertlos ist. Vielmehr verdeutlichte er, dass Offline-Custody Risiken verlagern statt beseitigen kann. Die Exposition wandert von Angriffen auf live Netzwerke zu Firmware-Integrität, Vertrauen in die Lieferkette und Schlüsselerzeugungsprozessen, die die meisten Nutzer – und viele Börsen – nicht unabhängig prüfen können.

Eine Regel, die 80 % Cold Storage vorschreibt, ohne zugleich strenge, fortlaufende Firmware- und Entropie-Audits für die von nigerianischen Custodians genutzte Hardware zu verlangen, könnte Risiken konzentrieren statt streuen. Diese Sorge wird durch den begrenzten Zugang der Region zu geprüfter, seriöser Hardware noch verschärft.

Liquiditäts- und Auszahlungsbedenken

Die zentrale operative Frage ist nicht nur, ob die Haltung von 80 % der Guthaben in Cold Storage sicherer ist als das gegenwärtige System. Es ist auch, ob nigerianische Börsen, von denen viele ihre Treasury-Operationen noch aufbauen, genügend Guthaben in Hot Wallets halten können, um Auszahlungen ohne Verzögerungen abzuwickeln.

Ihre Kunden handeln oft aktiv, statt Guthaben langfristig zu halten. Der Abruf aus Cold Storage ist nicht unmittelbar, während Multi-Signature-Freigaben und Offline-Key-Zeremonien absichtlich zeitaufwändig sind. Eine Börse, die zu wenig in ihrem Hot-Wallet-Puffer vorhält, könnte verzögerte Auszahlungen erleben, was das Vertrauen der untergraben kann.

Die SEC hat sich vorgenommen, einen anderen Prozentsatz festlegen zu dürfen. Diese Bestimmung deutet darauf hin, dass die Kommission 80 % möglicherweise als verhandlungsoffene Ausgangsposition betrachtet und nicht als endgültige Festlegung, dass dieser Wert optimal ist.

Der Vorschlag wurde am 20. August 2026 veröffentlicht und stand bis zum 3. September für öffentliche Kommentare offen. Die Mitteilung der SEC gab keine Zeitzonen-Frist an, eine bemerkenswerte Auslassung für eine Regel mit potenziell weitreichenden Folgen. Der Vorschlag ist noch kein Gesetz.

Digitale Assets waren bereits durch den Investment and Securities Act 2025 als Wertpapiere neu eingestuft worden, was der Kommission eine klare Zuständigkeit verleiht, Regeln nahe an diesem Entwurf zu finalisieren – ungeachtet des Widerstands.

Das langfristige Ergebnis bleibt unsicher. Nigeria könnte eine kleinere, besser kapitalisierte Krypto-Branche um eine begrenzte Zahl von Börsen entwickeln, die die Kosten tragen können. Alternativ könnten sich konforme Betreiber an die formalen Anforderungen halten, während ein deutlich größerer Anteil der Aktivitäten über Peer-to-Peer-Kanäle und Offshore-Plattformen abläuft, auf die die SEC kaum wirksamen Zugriff hat.

Cold Storage schützt Guthaben innerhalb des regulatorischen Perimeters. Es schützt nicht diejenigen, die nie in ihn eintreten.