Maltas Finanzaufsicht MFSA startet Konsultation zur Einbeziehung von DeFi in den MiCA-Rahmen

Maltas Finanzaufsicht MFSA hat ein Diskussionspapier zur Regulierung von DeFi — also dezentralen Finanzanwendungen ohne klassische Bank als Mittelsmann — unter dem europäischen Krypto-Regelwerk MiCA veröffentlicht, wie übereinstimmend CoinDesk und Cointelegraph berichten. Die öffentliche Konsultation läuft bis zum 10. Juli 2026 und richtet sich an alle, die Rückmeldung zum geplanten Rahmen geben möchten. Für deutsche Nutzer und Unternehmen ist das relevant, weil das Papier eine grundlegende Frage aufwirft: Wann gilt ein DeFi-Projekt eigentlich als dezentral genug, um der EU-Regulierung zu entgehen?

Kein Freifahrtschein durch Dezentralisierung: Was die MFSA konkret untersucht

Laut übereinstimmenden Berichten von CoinDesk und Cointelegraph baut das Diskussionspapier auf einer zentralen Beobachtung auf: Viele Projekte, die sich als dezentral bezeichnen, behalten in der Praxis durchaus zentrale Schalthebel — etwa Administrator-Schlüssel, die Eingriffe ins Protokoll erlauben, konzentrierte Governance-Rechte, über die wenige Akteure Entscheidungen treffen, sowie die Kontrolle über Nutzeroberflächen und Protokoll-Upgrades. Die MFSA schlägt daher vor, Dezentralisierung nicht als Ja-oder-Nein-Frage zu behandeln, sondern als Spektrum — und einen standardisierten Rahmen zu entwickeln, der festlegt, ab wann ein Protokoll tatsächlich außerhalb des MiCA-Anwendungsbereichs fällt.

Darüber hinaus fragt das Papier, ob regulierte Krypto-Unternehmen vor der Einbindung von DeFi-Protokollen in ihre Dienste verpflichtend Smart-Contract-Audits — unabhängige Sicherheitsprüfungen des zugrundeliegenden Programmcodes —, Governance-Reviews und Risikoprüfungen durchführen sollten.

Besonders bemerkenswert ist ein neuer Rechtsbegriff, den die MFSA ins Spiel bringt: „software-based organizations". Darunter sollen DAOs — Organisationen, die per Computercode statt per Vorstand gesteuert werden — und ähnliche softwarebasierte Einheiten fallen. Wichtig: Es handelt sich bislang um einen Vorschlag, nicht um geltendes Recht.

Dezentralisierung als Schutzschild — warum das in Europa bald nicht mehr einfach funktioniert

Viele DeFi-Projekte nutzen bislang ein einfaches Argument, um Regulierung zu umgehen: "Wir haben keinen zentralen Betreiber, also gilt MiCA nicht für uns." Das MFSA-Papier kratzt genau an dieser Logik — und das ist kein maltesisches Randphänomen, sondern ein Signal für die gesamte EU.

Denn MiCA schließt tatsächlich vollständig dezentralisierte Dienste aus. Nur: Was "vollständig dezentralisiert" konkret bedeutet, hat der Gesetzgeber nie sauber definiert. Diese Lücke nutzen Projekte seit Jahren. Die MFSA macht nun sichtbar, was europäische Aufseher zunehmend denken: Wer Admin-Schlüssel hält, Upgrades einspielen kann oder die Nutzeroberfläche kontrolliert, agiert de facto wie ein Intermediär — egal, wie das Whitepaper klingt.

Für Deutschland ist das aus zwei Gründen relevant. Erstens: Deutsche Krypto-Unternehmen, die DeFi-Protokolle in ihre Produkte einbetten, könnten künftig verpflichtet werden, vor der Integration unabhängige Prüfungen dieser Protokolle nachzuweisen. Zweitens: Wer als Privatperson DeFi-Anwendungen nutzt, sollte wissen, dass "dezentral" nicht automatisch "unreguliert" bedeutet — die rechtliche Einordnung hängt vom technischen Aufbau ab.

Wichtig bleibt: Das Papier ist kein neues Gesetz. Es ist eine Einladung zur Debatte. Bis echte Regeln entstehen, braucht es weitere Konsultationen, politische Einigung und vermutlich Jahre. Aber die Richtung, in die europäische Regulierer denken, wird hier deutlich lesbarer.

Warum die Grenze zwischen DeFi und klassischer Finanzaufsicht so schwer zu ziehen ist

DeFi — kurz für Decentralized Finance — bezeichnet Finanzanwendungen, die auf öffentlichen Blockchains laufen und in der Regel ohne Unternehmen oder Bank im Hintergrund auskommen. Wer etwa Krypto verleiht oder tauscht, handelt dabei direkt mit einem Computerprogramm, dem sogenannten Smart Contract, statt mit einer lizenzierten Institution.

Genau hier liegt das regulatorische Problem: MiCA — die EU-weite Krypto-Verordnung, die seit Ende 2024 vollständig gilt — schließt vollständig dezentralisierte Dienste ausdrücklich aus seinem Geltungsbereich aus. Was „vollständig dezentralisiert" aber konkret bedeutet, definiert das Regelwerk nicht. Diese Lücke ist der Ausgangspunkt des maltesischen Papiers: Die MFSA beobachtet, dass viele Projekte, die sich als dezentral bezeichnen, in der Praxis weiterhin zentrale Kontrollpunkte haben — und fragt, wie Aufsichtsbehörden damit umgehen sollen.

Häufige Fragen

Quellen

• CoinDesk
• Cointelegraph