Krypto-Verwahrung

Verwahrung ist ein altes Bankgeschäft. Eine Depotbank hält die Wertpapiere ihrer Kunden in Girosammelverwahrung, führt Buch über das Eigentum, wickelt Dividenden und Stimmrechte ab und muss der Aufsicht zeigen, dass Kundenvermögen von der eigenen Bilanz getrennt ist. In Deutschland regeln das Depotgesetz und die Bankenaufsicht der BaFin dieses Geschäft; eine Papierurkunde braucht kein Kunde, um sein Eigentum zu belegen.

Ein Kryptowert hat von Haus aus kein Aktienregister und keinen Zentralverwahrer. Eigentümer ist, wer den privaten Schlüssel kontrolliert, mit dem sich die Coins auf einer Blockchain bewegen lassen. Die Frage der Verwahrung wird so zur Frage der Schlüsselverwaltung: Wer hält den Schlüssel, wie ist er geschützt und was passiert, wenn der Halter ausfällt oder angegriffen wird?

Bei einer selbstverwahrten Wallet hat nur der Inhaber den privaten Schlüssel, oft als Seed-Phrase, die er aufschreibt und sichert. Geht sie verloren, kann niemand sie sperren oder wiederherstellen. Der Spruch „not your keys, not your coins“ beschreibt diesen Tausch: volle Kontrolle gegen volle Verantwortung.

Bei einer verwahrten Wallet übernimmt ein regulierter Dritter diese Rolle. Der Verwahrer speichert die Schlüssel in eigener Infrastruktur, meist den Großteil offline (Cold Wallet) und den Teil, den er für schnelle Transaktionen braucht, online (Hot Wallet), und legt der Aufsicht Rechenschaft darüber ab. Die Antwort im Wissensbereich von Finance Loop zur Krypto-Verwahrung erklärt den Unterschied genauer, auch was als institutionelle Verwahrung gilt.

Nach MiCA ist die Verwahrung und Verwaltung von Kryptowerten für Kunden eine lizenzpflichtige Krypto-Dienstleistung der Klasse 3, mit 150.000 Euro Mindestkapital und Zulassung durch eine nationale Aufsicht, in Deutschland die BaFin. Vorher war das Kryptoverwahrgeschäft seit 2020 nach dem KWG erlaubnispflichtig. MiCA verlangt, dass ein Verwahrer die Kryptowerte der Kunden von den eigenen trennt, Bestände gleicher Art und Menge für alle Kundenansprüche hält und für Verluste durch Hacks oder Betriebsfehler haftet, sofern er nicht beweist, dass ihn keine Schuld trifft.

Die DZ Bank erhielt im Dezember 2025 die BaFin-Zulassung, ihre Verwahrplattform meinKrypto unter MiCA zu betreiben. Die Landesbank Baden-Württemberg verwahrt seit 2024 Kryptowerte über eine Partnerschaft mit der institutionellen Plattform von Bitpanda. Die Deutsche Bank erwartet ihre MiCA-Verwahrlizenz im zweiten Halbjahr 2026, zum Start für Bitcoin, Ether und die Stablecoins USDC, EURC und EURAU. Tangany aus München geht einen anderen Weg: Es verkauft Verwahr-Infrastruktur, die eine Bank oder ein Fintech unter eigener Lizenz betreibt, und hält selbst kein Kundenvermögen.

Die meisten Krypto-Verluste gehen auf die Verwahrung zurück, nicht auf einen Fehler im Code einer Blockchain. Eine Börse oder ein Verwahrer mit zu viel Wert in einer mit dem Internet verbundenen Hot Wallet bietet Angreifern ein einziges Ziel, und ein privater Schlüssel ohne Backup ist für immer verloren, wenn das Gerät kaputtgeht. Multi-Signatur, bei der eine Transaktion die Freigabe mehrerer getrennter Schlüssel braucht, und Hardware-Sicherheitsmodule, die einen Schlüssel nie im Klartext zeigen, sind die beiden Kontrollen, auf die institutionelle Verwahrer am meisten setzen. Eine MiCA-Lizenz beseitigt das Risiko nicht. Die MiCA-Lizenz zwingt den Verwahrer, sein Risikomanagement zu dokumentieren und genug Eigenmittel für einen Schadensfall zu halten.

Verwahrung und MiCAR-Compliance waren Themen beim Forum für Digitale Vermögenswerte, einem deutschsprachigen Forum mit Finance Loop als Partner, und die Wallet- und Verwahranbieter DFNS und AMINA sprachen mit 21X und Franklin Templeton bei Tokenization & On-Chain Capital Markets, einem Side-Event des Point Zero Forum in Zürich. Finance Loop war Partner der Crypto Assets Conference in Frankfurt, deren Programm Verwahrung und Marktinfrastruktur abdeckt, und Verwahrung ist Thema der eigenen Digital Finance Night für Banken, Vermögensverwalter und regulierte Dienstleister. Krypto-Verwahrung gehört zum Track Investment & digitale Vermögenswerte. Verwandte Seiten: Krypto für Institutionen, MiCA in Deutschland und Krypto in Deutschland.

MiCA führt die Verwahrung und Verwaltung von Kryptowerten für Kunden als lizenzpflichtige Krypto-Dienstleistung. Eine Firma braucht die Zulassung einer nationalen Aufsicht, 150.000 Euro Mindestkapital und Regeln zur Trennung und Sicherung von Kundenvermögen, bevor sie den Dienst in der EU anbietet.

Bei einer selbstverwahrten Wallet liegt der private Schlüssel allein beim Inhaber. Bei einer verwahrten Wallet verwaltet ein lizenzierter Anbieter den Schlüssel und haftet für die sichere Aufbewahrung. Institutionelle Anleger und Banken nutzen Verwahrer, weil das zu ihren Compliance- und Prüfpflichten passt.

Die DZ Bank betreibt meinKrypto mit MiCA-Lizenz der BaFin, die Landesbank Baden-Württemberg verwahrt über die institutionelle Plattform von Bitpanda, und die Deutsche Bank plant eigene Verwahrung für Bitcoin, Ether und Euro-Stablecoins, sobald ihre Lizenz erteilt ist.