Quellen-Tabelle

Europas MiCA-Regime steht zur Überprüfung an, umgangssprachlich "MiCA 2.0" genannt, im Rahmen einer Konsultation, die etwa im September schließt. ESMA wird voraussichtlich zur zentralisierten Aufsichtsbehörde für den Kryptoregulierungsrahmen.

Neue Entwicklung, die noch nicht im Dossier stand: MiCA wird schon nach drei Jahren grundlegend überarbeitet — vor allem wegen der schnellen Entwicklung bei Stablecoins. Für den Masterplan-Bezug (Kapitel Finanzen) relevant: Es könnte sich an den regulatorischen Rahmenbedingungen für Krypto in absehbarer Zeit wieder etwas ändern.

73 Börsen entfernten Privacy-Coins im Laufe des Jahres 2025 — ein Anstieg von 43% gegenüber 2023. OKX entfernte XMR-, ZEC- und DASH-Paare am 5. Januar 2024, Binance delistete XMR am 20. Februar 2024 weltweit, Kraken zog XMR im Juni 2024 aus Irland und Belgien zurück und im Oktober 2024 aus dem gesamten EWR. Trotzdem erreichte XMR im Januar 2026 mit rund 797 Dollar ein Allzeithoch — die Delisting-Welle "tötete Monero nicht, sie leitete es um".

Wichtige Nuance für den Masterplan: Die MiCA-getriebene Delisting-Welle hat Monero nicht verschwinden lassen, sondern den Handel von regulierten Börsen zu P2P-Netzwerken und Atomic-Swap-Tools verlagert — genau die Art von Ausweichverhalten, die Blackstones Prinzip "Regulierung schafft Umgehungsanreize" belegt. Gleichzeitig realistisch bleiben: Der Zugang ist komplizierter geworden, nicht mehr "einfach an der Börse kaufen".

MiCAR hat seit Dezember 2024 Privacy-Coins de-facto aus EU-Börsen verbannt: Bitpanda delistete Monero 2024, Bitvavo 2025, Binance EU im Februar 2024, Coinbase EU listete Monero nie. Kraken EU bleibt Stand Mai 2026 die letzte direkte EU-Option (in einigen Ländern, Status variiert). Grund: Die Travel Rule erfordert Identifikation aller Transaktionsbeteiligten ab 1.000 Euro — Monero verbirgt Sender und Empfänger aber absichtlich.

Sehr konkrete, DACH-spezifische Übersicht für den Masterplan — direkt anwendbar für Blackstones Zielgruppe. Wichtiger technischer Kern: Es ist kein reines "Privacy-Coins sind böse"-Verbot, sondern ein Konflikt zwischen der Travel-Rule-Pflicht (Nachverfolgbarkeit) und Moneros Grunddesign (bewusste Anonymität) — die beiden sind technisch nicht miteinander vereinbar.

Kraken betonte, die Entscheidung zum Delisting nicht leichtfertig getroffen zu haben und bleibe weiter dem Ziel verpflichtet, europäischen Nutzern eine erstklassige Handelserfahrung zu bieten — die Entscheidung falle im Kontext wachsenden regulatorischen Drucks vor Inkrafttreten von MiCA.

Zeigt die Unternehmensperspektive: Kraken stellt die Entscheidung explizit als regulatorisch erzwungen dar, nicht als eigene Wahl — wichtig für die Einordnung, dass es sich um eine direkte Konsequenz der MiCA/AML-Regulierung handelt, nicht um eine unabhängige Geschäftsentscheidung der Börsen.

XMR-Marktkapitalisierung Mai 2026: rund 3 Milliarden Dollar bei rund 180 Euro pro XMR — aktuell Rang um Top-30, während Monero vor den Delistings noch in den Top-10 der Kryptowährungen nach Marktkapitalisierung lag.

Konkreter Beleg für die tatsächliche Auswirkung: Monero ist von einer Top-10- auf eine Top-30-Kryptowährung zurückgefallen — eine messbare, aber nicht existenzbedrohende Auswirkung der Regulierung. Wichtig für eine differenzierte Darstellung: weder "Monero ist tot" noch "die Regulierung hatte keine Wirkung".

Anteil des Bitcoin-Angebots in Self-Custody sank von 78% (Ende 2022) auf ca. 49%.

Mehr Bitcoin liegt auf Börsen statt selbst verwahrt. Ursachen nicht belegt.

Ledger Donjon fand physischen Voltage-Glitching-Angriff auf ältere Trezor Safe 3 Wallets, neuere Modelle nicht betroffen.

Realer Diebstahlsfall nicht belegt.

Razzia an 35 Standorten, 13 unlizenzierte Krypto-Geldautomaten und ~250.000 Euro Bargeld beschlagnahmt.

Genaue Gesetzesgrundlage nicht spezifiziert.

IRS vergab je 625.000 USD an Chainalysis/Integra zur Deanonymisierung von Monero.

Erfolgreicher Abschluss nicht belegt.

Monero 2025 von 73 Börsen delistet, Kurs trotzdem +195% Jahresanstieg, politische Unterstützung durch US-Kongressabgeordneten.

Genaue Gründe für Kursanstieg nicht belegt.

Seit 2026 müssen Krypto-Dienstleister via DAC8 Nutzerdaten ans BZSt melden, Bußgeld bis 50.000 Euro.

Lückenlosigkeit der Umsetzung in der Praxis nicht belegt.

NRW-Finanzkriminalitätsamt wertet ~4.000 Krypto-Transaktionsdatensätze per Sammelauskunftsersuchen aus.

Name der Börse und Ergebnisse nicht belegt.

Gericht: Smart Contracts kein sanktionierbares 'Eigentum', OFAC strich Tornado Cash am 21.03.2025 von SDN-Liste.

Parallele Strafverfahren gegen Entwickler liefen weiter.

EuGH stufte automatisierte SCHUFA-Score-Erstellung als automatisierte Einzelfallentscheidung nach Art. 22 DSGVO ein, wenn Dritte sich maßgeblich darauf stützen.

Konkrete Auswirkungen wurden erst in nachfolgenden nationalen Verfahren geklärt.

2025 in Deutschland 96.383 Fälle von Betrug mit unbaren Zahlungsmitteln (+4,8%), Aufklärungsquote sank auf 21,1%.

Fasst offizielle BKA-Statistik zusammen, keine Primärquelle.

Chainalysis-Analyse: 2,8-3,8 Mio. der damals 16,5 Mio. zirkulierenden Bitcoins dauerhaft verloren (~20%), hauptsächlich durch vergessene Zugangsschlüssel.

Chainalysis-Methodik teils unbelegt, Verlustquote spekulativ.

Alternative Kreditscoring-Modelle nutzen zunehmend Social-Media-Daten ohne Wissen der Betroffenen, lebensstilbasierte Merkmale können mit geschützten Kategorien korrelieren.

Basiert auf Pressemitteilung, nicht Volltext.

Voice-Authentifizierungssysteme nach nur sechs Versuchen zu 99% umgehbar, bei Amazon Connect Erfolgsquote in 30 Sek. über 40%.

Erfolgsquoten teils unter Laborbedingungen.

SIM-Swap-Betrug mit 24 Mio. USD Krypto-Schaden, Berufungsgericht ließ Klage nach Communications Act Section 222 weiterlaufen.

Betrifft nur US-Bundesrecht.

Bestochene ausgelagerte Support-Mitarbeiter gaben KYC-Daten von Coinbase-Kunden an Kriminelle weiter, die 20 Mio. USD Lösegeld forderten.

Basiert auf Unternehmensangaben.

69.461 Nutzer betroffen laut behördlichen Meldungen, Coinbase rechnet mit 180-400 Mio. USD Kosten.

Basiert auf Coinbase-Pflichtmeldungen.

Krypto-Phishing-Verluste sanken 2025 auf 83,85 Mio. USD bei 106.106 Opfern, ein Rückgang von 83% gegenüber 2024; Permit-Signaturen blieben dominante Angriffsmethode.

Methodik nicht unabhängig geprüft, private-Key-Kompromittierungen möglicherweise untererfasst.

Fasst BSI-Empfehlungen zu Cloud-Speicher-Diensten zusammen: Zwei-Faktor-Authentifizierung, zeitlich begrenzte Freigabelinks, Vorabverschlüsselung sensibler Dateien.

Journalistische Zusammenfassung, keine direkte BSI-Primärquelle.

Beim LastPass-Hack 2022 erbeuteten Angreifer Kundendaten sowie verschlüsselte Passworttresore; ein starkes Master-Passwort war entscheidend für den Schutz der Zugangsdaten.

Spätere Analysen zeigten, dass auch komplexe Master-Passwörter durch Offline-Brute-Force teils geknackt werden konnten.

Vergleicht cloudbasierte und lokale Passwort-Manager, betont Zero-Knowledge-Architektur als essenziell, verweist auf vergangene Sicherheitslücken bei LastPass.

Redaktioneller Ratgeber ohne eigene technische Tiefenprüfung.