MiCA und DeFi: Wer reguliert die unsichtbaren Kreditgeber?

Die bevorstehende Einführung des EU-weiten Kryptoregulierungsrahmens MiCA bringt frischen Wind in die Diskussion über die Zukunft der dezentralen Finanzwelt (DeFi). Doch während sich die europäischen Gesetzgeber auf die Klassifizierung klassischer Krypto-Dienstleister konzentrieren, bleibt eine zentrale Frage offen: Wie lassen sich DeFi-Lending-Vaults – jene automatisierten Kreditplattformen, die ohne zentrale Autorität operieren – überhaupt regulieren?
MiCA, das ab 2024 schrittweise in Kraft tritt, soll Klarheit für Anbieter von Krypto-Assets und damit verbundenen Dienstleistungen schaffen. Doch die Realität der DeFi-Landschaft stellt Regulierer vor ein fundamentales Problem: Viele dieser Protokolle funktionieren ohne juristische Personen, ohne klare Verantwortliche und oft sogar ohne physische Präsenz. Wer haftet, wenn ein Smart Contract fehlerhaft ist oder ein Marktmanipulationsversuch stattfindet?
Die Herausforderung: Dezentralisierung vs. Aufsicht
DeFi-Lending-Vaults wie Aave, Compound oder MakerDAO ermöglichen es Nutzern, Kryptowährungen zu verleihen oder zu borgen, ohne dass eine Bank oder ein traditioneller Finanzintermediär dazwischen geschaltet ist. Die Transaktionen laufen über selbstausführende Smart Contracts auf Blockchains wie Ethereum. Theoretisch gibt es keinen "Betreiber" – und damit keine klare Adresse für Regulierungsbehörden.
Die Europäische Kommission und der deutsche Gesetzgeber stehen nun vor der Frage: Sollten diese Protokolle überhaupt unter MiCA fallen? Die EU hat bereits signalisiert, dass Krypto-Dienstleister wie Börsen oder Wallet-Anbieter reguliert werden müssen. Doch bei DeFi ist die Lage unklar. Einige Stimmen in der Branche argumentieren, dass nicht das Protokoll selbst, sondern diejenigen reguliert werden sollten, die grundlegende Infrastruktur bereitstellen – etwa die Entwickler oder die Betreiber von Frontend-Oberflächen.
Wer ist verantwortlich?
Hier scheiden sich die Geister. Die einen fordern eine strenge Regulierung aller Akteure, die irgendwie mit der DeFi-Infrastruktur interagieren. Andere warnen davor, die Innovation in diesem Bereich durch übermäßige bürokratische Hürden zu ersticken. Die deutsche BaFin hat sich bereits klar positioniert: DeFi-Dienstleistungen könnten sehr wohl unter das bestehende Kredit- und Bankaufsichtsrecht fallen – selbst wenn sie dezentral organisiert sind.
Doch wie lässt sich das praktisch umsetzen? Ein Smart Contract hat keine Postadresse, keinen Geschäftsführer und keine Bilanz. Selbst wenn Entwicklerteams identifizierbar sind, könnten sie argumentieren, dass ihr Code "neutral" ist und keine aktive Dienstleistung



darstellt. Die EU-Kommission prüft derzeit, ob eine "verantwortliche Person" für DeFi-Protokolle definiert werden kann – ähnlich wie bei traditionellen Finanzdienstleistern.
Die Rolle der Entwickler: Zwischen Innovation und Haftung
Ich erinnere mich noch gut an die Diskussionen damals. Viele argumentierten, dass niemand für den Code verantwortlich gemacht werden könne, wenn dieser nach allen Regeln der Kunst geschrieben wurde. Doch die Realität zeigt: Code ist nicht unfehlbar. Und wenn Milliarden auf dem Spiel stehen, wird die Frage nach Verantwortung unausweichlich.
Regulierer stehen nun vor der Aufgabe, einen Mittelweg zu finden: Einerseits dürfen sie Innovation nicht ersticken, andererseits müssen sie Anleger schützen. Die EU könnte hier auf eine risikobasierte Regulierung setzen – ähnlich wie bei anderen Finanzdienstleistungen. Protokolle, die ein hohes systemisches Risiko bergen (z. B. durch hohe Hebelwirkung oder Verbindung zu traditionellen Märkten), würden strengeren Regeln unterliegen.
Internationaler Druck und nationale Alleingänge
Nicht nur die EU ringt mit der Frage, wie DeFi reguliert werden soll. Auch in den USA und Großbritannien laufen ähnliche Debatten. Die G20 hat bereits 2022 gefordert, dass DeFi-Dienstleistungen in bestehende Finanzregularien eingebettet werden müssen. Doch während die EU mit MiCA einen klaren Zeitplan hat, hinken andere Jurisdiktionen hinterher.
Deutschland könnte hier eine Vorreiterrolle einnehmen. Die BaFin hat bereits eine "Innovationsfinanzzone" geschaffen, in der Startups experimentelle Finanzdienstleistungen testen können – unter Aufsicht, aber mit vereinfachten Regeln. Doch ob diese Sandbox auch für DeFi geeignet ist, bleibt fraglich. Ich frage mich: Wie lassen sich dezentrale Protokolle in ein System integrieren, das auf zentrale Kontrolle ausgelegt ist?
Die Zukunft: Code als Gesetz?
Eine radikale Lösung wäre, DeFi als eine Art "Code-as-Law"-System zu akzeptieren, in dem nicht Menschen, sondern Algorithmen regulieren. Doch dies würde bedeuten, dass sich die Gesellschaft darauf verlassen müsste, dass Smart Contracts immer sicher und fair sind – ein unrealistisches Szenario angesichts bekannter Schwachstellen.
Bisher gibt es mehr Fragen als Antworten. Die EU-Kommission hat angekündigt, bis 2024 einen Bericht über die Regulierung von DeFi vorzulegen. Bis dahin bleibt die Branche in einem rechtlichen Graubereich. Klar ist nur: MiCA wird kommen, aber ob es DeFi-Lending-Vaults wirklich erreichen kann, ist noch offen. Die Herausforderung liegt nicht in der technischen Umsetzung, sondern in der Frage, wer überhaupt reguliert werden soll – und wie.