Quellen-Tabelle

Verordnung vom 31. Mai 2023, anwendbar seit 30. Dezember 2024 — die erste umfassende EU-weite Regulierung für Kryptowerte-Märkte. Rechtsgrundlage für KYC-Pflichten bei zentralen Anbietern (CASPs) und die Klassifizierung von Token-Typen (u. a. Asset-Referenced Tokens, E-Money Tokens).

Das ist das zentrale EU-Gesetz für Kryptowährungen. Es regelt vor allem Börsen und Anbieter — Selbstverwahrung (eigene Wallet ohne Zwischenhändler) bleibt davon unberührt und legal.

Deutsche Aufsichtsbehörde konkretisiert die MiCA-Anforderungen für Kryptowerte-Dienstleister; Übergangsregelungen erlauben bereits nach deutschem Recht zugelassenen Instituten die Fortführung ihrer Dienstleistungen unter bestimmten Bedingungen.

Die deutsche Finanzaufsicht hat einen eigenen Leitfaden veröffentlicht, wie Krypto-Firmen das EU-Gesetz konkret umsetzen müssen — wichtig für den Masterplan-Abschnitt zu deutschen vs. ausländischen Krypto-Anbietern.

Europas MiCA-Regime steht zur Überprüfung an, umgangssprachlich "MiCA 2.0" genannt, im Rahmen einer Konsultation, die etwa im September schließt. ESMA wird voraussichtlich zur zentralisierten Aufsichtsbehörde für den Kryptoregulierungsrahmen.

Neue Entwicklung, die noch nicht im Dossier stand: MiCA wird schon nach drei Jahren grundlegend überarbeitet — vor allem wegen der schnellen Entwicklung bei Stablecoins. Für den Masterplan-Bezug (Kapitel Finanzen) relevant: Es könnte sich an den regulatorischen Rahmenbedingungen für Krypto in absehbarer Zeit wieder etwas ändern.

Knapp neun Millionen Menschen in Deutschland ab 18 Jahren besitzen derzeit Kryptowährungen — 12,8% der volljährigen Bevölkerung. Weitere 4,9% haben früher besessen, sind aber ausgestiegen; 11,4% (rund 7,9 Millionen) können sich einen künftigen Kauf vorstellen. Unter aktiven Anlegern bleibt Bitcoin klarer Marktführer: 74,6% halten Bitcoin im Depot.

Sehr aktuelle, konkrete Zahl (Anfang August 2026): Etwa jeder achte erwachsene Deutsche besitzt Kryptowährungen — eine deutlich höhere Zahl als ältere Statistiken (die teils nur 4% Nutzung zeigten). Wichtig für den Masterplan-Bezug: Zeigt, dass Kryptowährungen längst kein Nischenphänomen mehr sind, sondern eine relevante Anlageklasse mit zweistelliger Beteiligungsquote — relevant für die MiCA-Regulierung (Dossier C4) und Blackstones Finanz-Kapitel.

73 Börsen entfernten Privacy-Coins im Laufe des Jahres 2025 — ein Anstieg von 43% gegenüber 2023. OKX entfernte XMR-, ZEC- und DASH-Paare am 5. Januar 2024, Binance delistete XMR am 20. Februar 2024 weltweit, Kraken zog XMR im Juni 2024 aus Irland und Belgien zurück und im Oktober 2024 aus dem gesamten EWR. Trotzdem erreichte XMR im Januar 2026 mit rund 797 Dollar ein Allzeithoch — die Delisting-Welle "tötete Monero nicht, sie leitete es um".

Wichtige Nuance für den Masterplan: Die MiCA-getriebene Delisting-Welle hat Monero nicht verschwinden lassen, sondern den Handel von regulierten Börsen zu P2P-Netzwerken und Atomic-Swap-Tools verlagert — genau die Art von Ausweichverhalten, die Blackstones Prinzip "Regulierung schafft Umgehungsanreize" belegt. Gleichzeitig realistisch bleiben: Der Zugang ist komplizierter geworden, nicht mehr "einfach an der Börse kaufen".

MiCAR hat seit Dezember 2024 Privacy-Coins de-facto aus EU-Börsen verbannt: Bitpanda delistete Monero 2024, Bitvavo 2025, Binance EU im Februar 2024, Coinbase EU listete Monero nie. Kraken EU bleibt Stand Mai 2026 die letzte direkte EU-Option (in einigen Ländern, Status variiert). Grund: Die Travel Rule erfordert Identifikation aller Transaktionsbeteiligten ab 1.000 Euro — Monero verbirgt Sender und Empfänger aber absichtlich.

Sehr konkrete, DACH-spezifische Übersicht für den Masterplan — direkt anwendbar für Blackstones Zielgruppe. Wichtiger technischer Kern: Es ist kein reines "Privacy-Coins sind böse"-Verbot, sondern ein Konflikt zwischen der Travel-Rule-Pflicht (Nachverfolgbarkeit) und Moneros Grunddesign (bewusste Anonymität) — die beiden sind technisch nicht miteinander vereinbar.

Private Krypto-Veräußerungsgewinne bleiben nach 1 Jahr Haltefrist steuerfrei, Freigrenze 1.000 Euro/Jahr.

Verbindliche Regeln zur Krypto-Besteuerung.

Krypto-Dienstleister müssen bei jedem Transfer Absender-/Empfängerdaten erheben und übermitteln, EU-weit voll anwendbar seit 30.12.2024.

Anonyme Transfers zwischen Plattformen sind rechtlich eingeschränkt.

Monero verbirgt standardmäßig Betrag/Adressen, aber Datenschutz-Eigenschaften nicht abschließend bewiesen, limitiert durch kleine Ring-Signaturen.

Monero anonymer als Bitcoin, aber nicht unknackbar bei gezielter Überwachung.

Ledger Donjon fand physischen Voltage-Glitching-Angriff auf ältere Trezor Safe 3 Wallets, neuere Modelle nicht betroffen.

Realer Diebstahlsfall nicht belegt.

AMLR verbietet anonyme Kryptotransaktionen zu hosted wallets; selbstverwaltete Wallets zueinander ausgenommen.

Kein generelles Verbot privater Wallets.

Razzia an 35 Standorten, 13 unlizenzierte Krypto-Geldautomaten und ~250.000 Euro Bargeld beschlagnahmt.

Genaue Gesetzesgrundlage nicht spezifiziert.

IRS vergab je 625.000 USD an Chainalysis/Integra zur Deanonymisierung von Monero.

Erfolgreicher Abschluss nicht belegt.

Monero 2025 von 73 Börsen delistet, Kurs trotzdem +195% Jahresanstieg, politische Unterstützung durch US-Kongressabgeordneten.

Genaue Gründe für Kursanstieg nicht belegt.

Seit 2026 müssen Krypto-Dienstleister via DAC8 Nutzerdaten ans BZSt melden, Bußgeld bis 50.000 Euro.

Lückenlosigkeit der Umsetzung in der Praxis nicht belegt.

NRW-Finanzkriminalitätsamt wertet ~4.000 Krypto-Transaktionsdatensätze per Sammelauskunftsersuchen aus.

Name der Börse und Ergebnisse nicht belegt.

Samourai-Wallet-Gründer schuldig wegen unlizenziertem Geldtransfergeschäft, über 80.000 BTC durch Mixing-Funktionen.

Keine pauschale Illegalität von Mixing-Software, nur konkrete Geschäftsführung bestraft.

Roman Storm nur in einem von drei Anklagepunkten verurteilt, Jury bei Geldwäsche/Sanktionsbruch uneinig.

Über 1 Mrd. USD sollen durchgeflossen sein, u.a. Ronin-Hack-Gelder.

Gericht: Smart Contracts kein sanktionierbares 'Eigentum', OFAC strich Tornado Cash am 21.03.2025 von SDN-Liste.

Parallele Strafverfahren gegen Entwickler liefen weiter.

Fasst BSI-Empfehlungen zu Cloud-Speicher-Diensten zusammen: Zwei-Faktor-Authentifizierung, zeitlich begrenzte Freigabelinks, Vorabverschlüsselung sensibler Dateien.

Journalistische Zusammenfassung, keine direkte BSI-Primärquelle.

Erklärt den Ablauf von SIM-Swap-Betrug per Social Engineering, warnt vor SMS-TAN als Schwachpunkt.

Ratgeberartikel ohne konkrete Fallzahlen für Deutschland.

Beschreibt SIM-Swapping als Identitätsdiebstahl, der Kontoübernahmen und Kryptowallet-Diebstahl ermöglicht, empfiehlt PIN-Schutz beim Anbieter statt SMS-2FA.

Fachmedien-Ratgeberartikel ohne empirische Fallzahlen.

Der Anbieter führt Zwei-Faktor-Authentifizierung für SIM-Kartentausch und eSIM-Profilaktivierung ein, um SIM-Swapping-Betrug vorzubeugen.

Pressemitteilung eines österreichischen Anbieters, zeigt aber branchentypisches Modell.

Vergleicht cloudbasierte und lokale Passwort-Manager, betont Zero-Knowledge-Architektur als essenziell, verweist auf vergangene Sicherheitslücken bei LastPass.

Redaktioneller Ratgeber ohne eigene technische Tiefenprüfung.

Durch den automatischen Informationsaustausch nach DAC8 steigt für Anleger das Risiko, dass frühere unversteuerte Krypto-Gewinne rückwirkend aufgedeckt werden.

Beitrag einer Steuerstrafrecht-Kanzlei dient auch der Mandantenakquise.