Was ist Kryptoverwahrung?

Verwahrung im Bankwesen ist die Verwahrung und Verwaltung von Finanzinstrumenten für Rechnung von Kunden, eine Nebendienstleistung nach MiFID II (Anhang I Abschnitt B Nr. 1). Dazu gehören die Depotverwahrung und verbundene Dienste wie Cash- und Sicherheitenverwaltung. Kryptoverwahrung ist dieselbe Aufgabe für Kryptowerte. MiCA definiert sie als Aufbewahrung oder Kontrolle von Kryptowerten oder der Zugangsmittel dazu für Kunden, gegebenenfalls in Form privater kryptografischer Schlüssel (Art. 3 Abs. 1 Nr. 17).

Der Unterschied liegt darin, was der Verwahrer hält. Die US-Börsenaufsicht SEC hielt in ihrer Genehmigung der Spot-Bitcoin-ETFs fest: „bitcoin custodians only hold keys to such bitcoin and not the bitcoin itself“ (SEC, 10. Januar 2024). Wer den privaten Schlüssel kontrolliert, kann den Wert bewegen.

Kryptoverwahrung nach MiCA funktioniert über Pflichten, die Art. 75 jedem Verwahrer auferlegt:

• eine Vereinbarung mit jedem Kunden über Verwahrstrategie, Sicherheitssysteme und Gebühren;
• ein Positionsregister je Kunde und mindestens alle drei Monate eine Aufstellung der Positionen;
• eine Verwahrstrategie, die das Verlustrisiko durch Betrug, Cyberangriffe oder Fahrlässigkeit minimiert;
• Kundenwerte auf der Blockchain getrennt von den eigenen Werten des Verwahrers und rechtlich so getrennt, dass seine Gläubiger vor allem in der Insolvenz nicht darauf zugreifen können;
• Haftung für vom Verwahrer verursachte Verluste, begrenzt auf den Marktwert des verlorenen Kryptowerts zum Zeitpunkt des Verlusts.

Wer einen anderen Verwahrer einschaltet, darf nur einen nach MiCA zugelassenen nutzen und muss seine Kunden informieren (Art. 75 Abs. 9).

Bei einer Custodial Wallet hält ein Anbieter die privaten Schlüssel; bei einer Non-Custodial Wallet, auch Self Custody, behält der Inhaber sie selbst. Die MiCA-Regeln erfassen die Verwahrung für Kunden und gelten deshalb für den Anbieter einer Custodial Wallet. Wer die Schlüssel selbst hält, ist niemandes Kunde, und kein Verwahrer trägt den Schaden, wenn sie verloren gehen. Wie Schlüssel und Seed Phrases funktionieren, erklärt Was ist eine Krypto-Wallet?

Institutionelle Kryptoverwahrung ist Verwahrung durch Banken, Zentralverwahrer und lizenzierte Kryptofirmen für Fonds, Banken und Unternehmen. Ein Kreditinstitut darf nach MiCA Kryptowerte-Dienstleistungen erbringen, wenn es seine Aufsicht mindestens 40 Arbeitstage vor dem Start informiert (Art. 60 Abs. 1). Für einen Zentralverwahrer gilt Kryptoverwahrung als gleichwertig mit der Führung von Wertpapierkonten (Art. 60 Abs. 2).

Die BaFin sieht eine Konzentration bei Verwahrdiensten. Anbieter physisch besicherter Krypto-ETNs brauchen einen Verwahrer, und die wenigen spezialisierten Verwahrer arbeiten mit noch weniger Dienstleistern für die Schlüsselsicherung. Fällt einer davon aus, etwa durch einen Cyberangriff, könnte das viele ETNs zugleich treffen (BaFin, Risiken im Fokus 2026).

Das Verwahrrisiko ist das Risiko, bei einem Verwahrer gehaltene Werte zu verlieren. Das CPMI definiert es als Verlust „in the event of a custodian's insolvency, negligence, fraud, poor administration or inadequate record-keeping“ (BIS CPMI, 21. Oktober 2024). Bei Kryptowerten kommt der Diebstahl von Schlüsseln hinzu. Laut BaFin erbeuteten Hacker im Februar 2025 bei der Börse Bybit mit Sitz in Dubai 400.000 Ether im Wert von rund 1,4 Mrd. US-Dollar, den bisher größten bekannten Diebstahl dieser Art. MiCA setzt dagegen die Trennung in der Insolvenz und die Haftung nach Art. 75 Abs. 8.

In Deutschland beaufsichtigt die BaFin die Kryptoverwahrung als zuständige Behörde nach MiCA (§ 3 KMAG). Das KWG kennt weiter eine eigene Erlaubnis für das qualifizierte Kryptoverwahrgeschäft: Verwahrung und Verwaltung kryptografischer Instrumente für andere oder Sicherung privater Schlüssel für Kryptoinstrumente, Kryptowertpapiere, Kryptofondsanteile und DLT-Wertpapiere (§ 1 Abs. 1a Satz 2 Nr. 6). Kryptoverwahrer mit deutscher Lizenz aus der Zeit vor MiCA durften längstens bis 31. Dezember 2025 nach altem Recht weitermachen (§ 50 KMAG). Crypto Finance (Deutschland) GmbH aus der Gruppe Deutsche Börse meldete am 12. Februar 2024 aus Frankfurt am Main BaFin-Erlaubnisse für Handel, Abwicklung und Verwahrung digitaler Vermögenswerte in Deutschland (Crypto Finance).

In Österreich ist die FMA nach § 1 MiCA-VVG zuständig. Die österreichische Übergangsfrist für registrierte Anbieter virtueller Währungen endete ebenfalls am 31. Dezember 2025 (§ 23).

Die Schweiz gehört nicht zur EU. Laut FINMA hat das DLT-Gesetz von 2021 einen „comprehensive bankruptcy protection“ für von Dritten gehaltene kryptobasierte Vermögenswerte eingeführt (Art. 37d BankG, Art. 242a SchKG). Eine Schweizer Bank, die solche Werte als absonderbare Depotwerte hält, braucht dafür grundsätzlich kein Eigenkapital, und Vermögensverwalter müssen beaufsichtigte Verwahrer nutzen (FINMA-Aufsichtsmitteilung 01/2026, 12. Januar 2026). Diese Seite ist keine Rechtsberatung.