Pakistan verschärft die Aufsicht über Kryptowährungsaktivitäten durch eine neue Ermittlungseinheit und einen entstehenden Lizenzierungsrahmen für Anbieter virtueller Vermögensdienstleistungen.

Die Federal Investigation Agency, kurz FIA, hat laut Dawn im National Command and Control Centre eine eigene Cryptocurrency Investigation Unit eingerichtet. Die Einheit soll den Einsatz virtueller Vermögenswerte bei Geldwäsche, Terrorismusfinanzierung und damit verbundenen Finanzdelikten untersuchen. Gleichzeitig hat die Pakistan Virtual Assets Regulatory Authority, kurz PVARA, die Konsultation zu den Entwürfen der Virtual Asset Services Regulations, 2026 abgeschlossen. Diese sehen einen Rahmen mit 10 Kategorien für VASPs sowie einen Weg von einer No-Objection Certificate zu einer vollständigen Lizenz vor.

Die Maßnahmen deuten auf einen formelleren Durchsetzungs- und Regulierungsrahmen für Krypto-Unternehmen hin, die pakistanische Nutzer bedienen. Sie zeigen außerdem, dass sich zwei Stränge gleichzeitig entwickeln: Ermittlungskapazitäten für den mutmaßlichen Missbrauch virtueller Vermögenswerte und ein Lizenzierungsweg für Unternehmen, die innerhalb eines definierten regulatorischen Rahmens tätig sein wollen. Börsen, OTC-Desks, Broker, Zahlungsdienstleister, Verwahrer und andere Unternehmen mit Bezug zu Pakistan könnten mit mehr Anfragen, strengeren Onboarding-Erwartungen und höherem Druck konfrontiert werden, Compliance nachzuweisen.

FIA baut eigene Krypto-Ermittlungskapazitäten auf

Die neue Cryptocurrency Investigation Unit der FIA ist im National Command and Control Centre angesiedelt. Ihr erklärter Schwerpunkt liegt auf dem Missbrauch virtueller Vermögenswerte für Geldwäsche, Terrorismusfinanzierung und andere Finanzdelikte, also auf Bereichen, die weltweit den Kern vieler Krypto-Ermittlungen bilden.

Die breitere Durchsetzungsoffensive geht über die Schaffung eines einzelnen Büros hinaus. Laut Dawn bildet die FIA SWAT-Teams, erweitert ihren Fahrzeugbestand, schafft die Position eines Director International Coordination und rekrutiert rund 1.300 Mitarbeitende, um ihre Aktivitäten zu stärken. Zusätzliche Fachkräfte und eine internationale Koordinierungsfunktion könnten mehr grenzüberschreitende Anfragen an Börsen, Blockchain-Analyseanbieter und andere an Ermittlungen zu digitalen Vermögenswerten beteiligte Stellen unterstützen.

Für Plattformen, die pakistanische Staatsangehörige bedienen, erhöht diese Entwicklung die Bedeutung vollständiger Know-your-Customer-Unterlagen, Sanktions- und PEP-Prüfungen, Abläufe für Meldungen verdächtiger Aktivitäten sowie Transaktionsüberwachungssysteme. Schwache Kundensorgfalt oder schlecht dokumentierte Compliance-Prozesse könnten mit dem Ausbau der Durchsetzungskapazitäten schwerer zu verteidigen sein.

PVARA bringt Entwurf für VASP-Regeln voran

Parallel zum Ausbau der Durchsetzung durch die FIA entwickelt PVARA den formellen Regulierungsrahmen des Landes für Unternehmen im Bereich virtueller Vermögenswerte. Die Behörde führte vom 11. Juni bis zum 2. Juli 2026 eine öffentliche Konsultation zu ihrem Entwurf der Virtual Asset Services Regulations, 2026 durch.

Die Regelentwürfe skizzieren einen Lizenzierungsrahmen mit 10 Kategorien für VASPs und einen Weg von einer No-Objection Certificate zur Lizenz. Diese Struktur deutet auf einen gestuften Aufnahmeprozess für Antragsteller hin, bevor eine vollständige Lizenz erteilt wird. Regulierer erhalten dadurch die Möglichkeit, Geschäftsmodelle, Eigentümerstrukturen, Kontrollen und Risikomanagement zu prüfen, bevor sie die volle Tätigkeit genehmigen.

Die Kategorien sind darauf ausgelegt, eine Reihe von Geschäftsmodellen im Bereich virtueller Vermögenswerte abzudecken, nicht nur einen einzelnen Betreibertyp. Potenziell betroffene Unternehmen können je nach endgültigem Text und Einstufung der Tätigkeiten Börsen, Broker, Händler, Verwahrer, Wallet-Dienstleister, Token-Emittenten, Listing-Agenten, NFT- oder Marktplatzbetreiber sowie Analyse- oder Compliance-Dienstleister umfassen.

Unternehmen, die mehrere Funktionen ausüben, müssen möglicherweise prüfen, ob sie in mehr als eine Kategorie fallen. Regulierer verlangen häufig separate Genehmigungen für unterschiedliche Tätigkeiten, selbst wenn ein Unternehmen sie gegenüber Kunden als ein integriertes Produkt darstellt.

Die Konsultationsfrist ist abgelaufen. Zu den nächsten Schritten dürften weitere Überarbeitungen des Entwurfsrahmens und die Umsetzungsplanung gehören. Für Marktteilnehmer bedeutet der Prozess, dass Compliance-Anforderungen wahrscheinlich klarer definiert, überprüfbar und durchsetzbar werden.

Religiöse Orientierung zur Token-Klassifizierung angefordert

PVARA holt im Rahmen ihrer politischen Arbeit auch religiöse Orientierung ein. Laut Reuters bat der Vorsitzende von PVARA Jamia Darul Uloom Karachi, ein führendes islamisches Seminar, dabei zu helfen, rein spekulative Kryptowährungen von asset-besicherten Tokens zu unterscheiden. Die Anfrage erfolgt, während die Behörde politische Fragen zu Stablecoins und der Tokenisierung realer Vermögenswerte prüft.

Die Anfrage stellt keine endgültige religiöse Entscheidung dar und bedeutet auch nicht, dass jeder Token mit Bezug zu einem Off-Chain-Vermögenswert genehmigt wird. Sie deutet jedoch darauf hin, dass Emittenten und Marktplätze möglicherweise erklären müssen, wie Wert entsteht, wie Risiken verteilt werden und wodurch der Wert eines Tokens gestützt wird.

Für Stablecoin-Emittenten können relevante Fragen die Zusammensetzung der Reserven, Governance-Strukturen, Rückgabemechanismen, Abwicklungsprozesse, Prüfungen und rechtliche Ansprüche umfassen. Asset-gebundene Tokens könnten außerdem Offenlegungserwartungen zu den zugrunde liegenden Vermögenswerten, Verwahrung, Eigentumsrechten und Mechanismen der Risikoteilung erfüllen müssen.

Es könnte sich eine Arbeitsunterscheidung zwischen Tokens herausbilden, deren Preise vor allem durch Marktnachfrage getrieben werden, und Tokens, die an identifizierbare Reserven oder Vermögenswerte gebunden sind. Spekulative Coins könnten stärkerer Prüfung oder Beschränkungen unterliegen, während asset-besicherte Produkte einen Weg zu einer bedingten Genehmigung erhalten könnten, sofern sie die endgültigen regulatorischen und religiösen Kriterien erfüllen. Das genaue Ergebnis hängt von den endgültigen PVARA-Regeln und etwaiger erhaltener Orientierung ab.

Compliance-Prioritäten für Plattformen mit Pakistan-Bezug

Plattformen mit pakistanischen Nutzern müssen möglicherweise ihre Zugangsrichtlinien und Nutzerabgrenzung überprüfen. Wenn ein Unternehmen nicht darauf vorbereitet ist, lokal compliant zu sein, muss es gegebenenfalls bewerten, ob Geofencing, eingeschränkte Funktionen oder eine formelle Lizenzierungsprüfung erforderlich sind.

Das Kunden-Onboarding dürfte stärker in den Fokus rücken. Zu den Standardkontrollen können die Validierung amtlicher Ausweise, Liveness-Checks, aktualisierte Kunden-Selfies, verstärkte Sorgfaltsprüfungen für risikoreichere Regionen oder Berufe sowie laufende Sanktions- und PEP-Prüfungen gehören. Regulierer und Ermittler dürften außerdem klare Prüfpfade erwarten, die zeigen, wann Entscheidungen getroffen wurden und warum.

Systeme zur Bekämpfung von Geldwäsche sind ein weiterer Schwerpunkt. Unternehmen, die Fiat- oder Krypto-Transfers ermöglichen, benötigen möglicherweise Travel-Rule-Workflows, soweit möglich Gegenparteien-Due-Diligence, Blockchain-Analytik, Risikobewertung, Transaktionslimits, manuelle Prüfwarteschlangen und strukturierte Meldungen verdächtiger Aktivitäten. Fallmanagementsysteme sollten Schilderungen, Zeitstempel, Belege und Entscheidungsprotokolle in einer Form aufbewahren, die für Anfragen von Strafverfolgungsbehörden exportiert werden kann.

Eine Vorbereitung auf die Lizenzierung kann auch erforderlich werden, bevor Lizenzen formell erteilt werden. Relevante Unterlagen können Nachweise zur Aufsicht auf Vorstandsebene, benannte verantwortliche Personen, einen bestimmten Money Laundering Reporting Officer, AML-Richtlinien, Kontrollen gegen Marktmissbrauch, Listing-Standards, Verfahren für Verbraucherbeschwerden, Lieferantenlisten, Risikobewertungen und Nachweise finanzieller Solidität umfassen.

Eine Prüfungsakte könnte ein Organigramm, eine Produktübersicht, KYC- und AML-Richtlinien, Lieferantendetails, jüngste Warnhistorien, Meldungen verdächtiger Aktivitäten und Kontaktinformationen für schnelle Rückfragen enthalten. Die Fähigkeit, Unterlagen innerhalb von 24 bis 48 Stunden bereitzustellen, könnte wichtig werden, wenn Durchsetzungsanfragen zunehmen.

Auswirkungen auf Privatanleger und P2P-Aktivitäten

Strengere Durchsetzung kann auch einzelne Nutzer betreffen. Das Onboarding kann langsamer werden, Peer-to-Peer-Spreads können sich ausweiten und Auszahlungen können zusätzlichen Prüfungen unterliegen. P2P-Händler könnten höhere Prämien, mehr als Liquidität getarnte Betrugsfälle und eine größere Wahrscheinlichkeit sehen, dass Transfers zur Prüfung markiert werden.

Nutzer, die sich auf seriöse Plattformen mit Streitbeilegung und dokumentiertem Onboarding verlassen, könnten geringere operative Risiken haben als Nutzer informeller Cash-Broker oder unerbetener Telegram-Angebote. Angebote für sofortiges USDT zu ungewöhnlich günstigen Kursen können Bedenken hinsichtlich Betrug, Mule-Aktivitäten oder illegaler Gelder auslösen.

Nutzer müssen möglicherweise auch klarere Aufzeichnungen über Transfers, Gegenparteien und Handelsaktivitäten führen. Gerätehistorien, IP-Daten, Einzahlungs- und Auszahlungsprotokolle sowie Erklärungen zu Transaktionen könnten relevant werden, wenn Gelder hinterfragt werden. Steuer- und Meldevorschriften können sich weiterhin ändern, wodurch Transaktionsunterlagen für künftige Compliance wichtig bleiben.

Diese Informationen stellen keine Rechts-, Steuer-, Anlage- oder Finanzberatung dar. Nutzer und Unternehmen sollten bei Bedarf lokale Leitlinien und qualifizierte Rechtsberatung einholen.

Grenzüberschreitende Börsen stehen vor Zugangs- und Lizenzierungsentscheidungen

Internationale Börsen können unterschiedlich auf Pakistans regulatorische Änderungen reagieren. Einige könnten den Zugang einschränken, während sie Lizenzierungsrisiken bewerten. Andere könnten eingeschränkte Funktionen, etwa reine Anzeige-Konten, erlauben und transaktionale Aktivitäten blockieren, bis ihre Compliance-Position klarer ist.

Plattformen, die pakistanische Nutzer weiterhin bedienen, müssen möglicherweise informelle lokale Fiat-Strukturen vermeiden und klare Hinweise geben, wenn lokale On-Ramps nicht verfügbar sind. Risikosysteme können Adressrisikowerte mit dynamischen Auszahlungslimits, verstärkten Prüfungen oder Meldepflichten verknüpfen, statt ausschließlich breite landesweite Beschränkungen anzuwenden.

Wenn endgültige Vorschriften verlangen, dass eine Plattform ihre Tätigkeit in Pakistan einstellt, benötigt das Unternehmen möglicherweise ein Auszahlungsfenster, Kundenkommunikation, Verfahren für inaktive Konten und einen Prozess für den Umgang mit ungeklärten Guthaben oder Compliance-Sperren.

Mögliche Veränderungen On-Chain und in der Marktstruktur

Wenn die Durchsetzung zunimmt und Lizenzierungsrahmen eingeführt werden, können in Kryptomärkten mehrere Muster auftreten. P2P-Prämien können steigen, weil nicht lizenzierte Cash-Händler höhere Risiken einpreisen, und sich anschließend verengen, wenn regulierte On-Ramps verfügbar werden. Die Nutzung von Stablecoins kann zunehmen, wenn Nutzer in Phasen regulatorischer Unsicherheit nach berechenbareren Rechnungseinheiten suchen.

Reuters berichtete, dass PVARA Orientierung zur Unterscheidung spekulativer Coins von asset-besicherten Tokens angefordert hat, während sie Richtlinien für Stablecoins und tokenisierte reale Vermögenswerte entwickelt. Wenn der endgültige Rahmen einen klareren Weg für ordnungsgemäß besicherte Tokens bietet, könnten diese Produkte je nach endgültigen Regeln und religiöser Orientierung anders behandelt werden als rein spekulative Vermögenswerte.

Das Handelsvolumen könnte sich zudem auf größere Handelsplätze mit stärkeren Compliance-Budgets konzentrieren, während kleinere Plattformen Schwierigkeiten haben könnten, neue Anforderungen zu erfüllen. On-Chain-Verhalten kann sich ändern, wenn Nutzer Mixer vermeiden, über seriösere Handelsplätze gehen und die Wiederverwendung von Adressen als Reaktion auf Analyse- und Durchsetzungsdruck reduzieren. Börsen könnten vorsichtiger werden, neue Tokens zu listen, denen Offenlegungen oder Dokumentation fehlen, die sie gegenüber Regulierern oder Prüfern verteidigen können.

Diese Ergebnisse sind nicht garantiert. Die endgültige Wirkung hängt vom Wortlaut der Regeln, den Durchsetzungsprioritäten und den Reaktionen in- und ausländischer Plattformen ab.

Durchsetzungslage vor und nach den Änderungen

Vor den jüngsten Entwicklungen wurden kryptobezogene Fälle in Pakistan im Allgemeinen eher fallweise von breiteren Cybercrime- oder Finanzkriminalitätsteams bearbeitet. Die neue FIA-Einheit schafft im National Command and Control Centre eine eigene Funktion mit Schwerpunkt auf virtuellen Vermögenswerten.

Auch die Ressourcen verändern sich. Dawn berichtete über Pläne für SWAT-Teams, mehr Fahrzeuge und rund 1.300 neue Mitarbeitende. Die Schaffung einer Position Director International Coordination könnte grenzüberschreitende Zusammenarbeit und Informationsanfragen straffen.

Auch die regulatorische Klarheit nimmt zu. Der VASP-Entwurf von PVARA hat eine Konsultation durchlaufen und umfasst einen Weg von einer No-Objection Certificate zur Lizenz. Produktdesign könnte ebenfalls neue Überlegungen erfordern, weil PVARA islamische Gelehrte formell zur Token-Klassifizierung einbezogen hat.

Vier-Wochen-Vorbereitungsplan für Unternehmen

Ein erster Schritt für Unternehmen ist eine Lückenanalyse. Unternehmen können ihre Produkte wahrscheinlichen VASP-Kategorien zuordnen, KYC-Workflows vollständig testen und eine Stichprobe jüngster Transaktionen auf AML-Warnsignale überprüfen.

Der zweite Schritt ist Dokumentation. Unternehmen benötigen möglicherweise finalisierte AML-Richtlinien, Richtlinien gegen Marktmissbrauch, Listing-Standards, Beschwerdeverfahren, Eskalationsmatrizen und einen kommissarischen MLRO oder eine gleichwertige verantwortliche Person.

Der dritte Schritt betrifft Tools und Aufzeichnungen. Travel-Rule-Systeme, Blockchain-Analytik, automatisierte Expositionswarnungen, SAR-Vorlagen und exportierbare Fallakten können Unternehmen helfen, auf regulatorische und strafverfolgungsbezogene Anfragen zu reagieren.

Der vierte Schritt ist ein Probelauf. Eine simulierte Prüfung oder eine subpoena-ähnliche Anfrage kann testen, ob das Team relevante Unterlagen innerhalb von 48 Stunden vorlegen kann, und Schwächen in Systemen, Dokumentation oder Entscheidungsprozessen aufzeigen.

Regulierer konzentrieren sich im Allgemeinen nicht nur darauf, ob Kontrollen perfekt sind, sondern auch darauf, ob Unternehmen Risiken erkannt, Verantwortlichkeiten zugewiesen und Nachweise für ihre Entscheidungen aufbewahrt haben.

Häufig gestellte Fragen

Ist Krypto in Pakistan derzeit legal?

Die Politik entwickelt sich aktiv weiter. Die FIA baut ihre Durchsetzungskapazitäten aus, und PVARA hat eine Konsultation zu einem Lizenzierungsentwurf für VASPs durchgeführt. Die Entwicklungen deuten auf strengere Aufsicht hin, nicht auf eine umfassende regulatorische Freigabe für alle Krypto-Aktivitäten.

Wofür ist die Cryptocurrency Investigation Unit der FIA zuständig?

Die Einheit ist im National Command and Control Centre angesiedelt und konzentriert sich auf den Missbrauch virtueller Vermögenswerte für Geldwäsche, Terrorismusfinanzierung und damit verbundene Straftaten. Dawn berichtete, dass die FIA außerdem Ressourcen und Koordinierungskanäle zur Unterstützung von Ermittlungen ausbaut.

Was umfasste die Konsultation von PVARA?

Die Konsultation von PVARA betraf den Entwurf der Virtual Asset Services Regulations, 2026. Der Entwurf umfasst einen Lizenzierungsrahmen mit 10 Kategorien für VASPs und einen Weg von einer No-Objection Certificate zur Lizenz. Das Konsultationsfenster endete am 2. Juli 2026.

Werden Stablecoins anders behandelt als andere Tokens?

PVARA hat islamische Gelehrte gebeten, bei der Unterscheidung spekulativer Coins von asset-besicherten Tokens zu helfen, während die Behörde Richtlinien zu Stablecoins und tokenisierten realen Vermögenswerten entwickelt. Die endgültige Behandlung hängt von den abgeschlossenen Regeln und etwaiger religiöser Orientierung ab.

Könnten ausländische Börsen pakistanische Nutzer blockieren?

Ja. Einige ausländische Börsen könnten den Zugang beschränken oder einschränken, während sie Lizenzierungs- und Compliance-Risiken bewerten. Andere könnten begrenzte Funktionen mit verstärktem KYC oder anderen Kontrollen erlauben. Die Reaktionen hängen von der Risikobereitschaft der jeweiligen Plattform und dem endgültigen regulatorischen Rahmen ab.

Welche Unterlagen sollten Plattformen für mögliche FIA-Anfragen aufbewahren?

Plattformen sollten saubere KYC-Akten, Einzahlungs- und Auszahlungsprotokolle mit Adressmetadaten, Geräte- und IP-Historien, Ergebnisse von Sanktions- und PEP-Prüfungen sowie strukturierte Schilderungen verdächtiger Aktivitäten aufbewahren. Exportierbare Unterlagen, die innerhalb von 24 bis 48 Stunden bereitgestellt werden können, können nützlich sein, wenn Anfragen zunehmen.

Was ist das unmittelbare Risiko für P2P-Händler?

P2P-Händler könnten höheren Prämien, mehr als Liquidität dargestellten Betrugsfällen und einer größeren Wahrscheinlichkeit ausgesetzt sein, dass Transfers zur Prüfung markiert werden. Klare Aufzeichnungen und die Nutzung seriöser Handelsplätze mit Streitbeilegung können das operative Risiko verringern.

Disclaimer: Dieser Artikel dient ausschließlich Informationszwecken. Er wird nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung angeboten und ist nicht dafür bestimmt, als solche verwendet zu werden.