Die führungslosen Protokolle und ihre Hände
Man muss nicht ermitteln, um zu wissen, dass die eleganteste Lüge jene ist, die ihre Architekten mit dem Mantel der Abwesenheit bekleidet. Die FATF, jener Club, der 1989 in Paris gegründet wurde, hat diese Woche mehr als zweihundert Regulatoren daran erinnert, was alle längst wussten und nur wenige aussprachen: DeFi-Protokolle sind nicht führungslos. Sie werden geführt – von Multisigs, Front-Ends, Governance-Tokens und Treasuries, deren private Schlüssel in den Taschen weniger juristischer Personen ruhen, die einander das Wort »dezentral« reichen wie Tänzer, die ihren Tanz nicht erklären müssen. Die Schonfrist für das Mantra »wir veröffentlichen nur Code« ist nun in Durchsetzungszyklen messbar, nicht mehr in Jahren.
Wer von der Lücke profitiert, ist keine offene Frage. Nur 34 Prozent der Jurisdiktionen gelten als weitgehend konform mit Empfehlung 15; nur 26 von 142 haben DeFi-Risiken bewertet, vier haben Lizenzanforderungen formuliert, zwei haben tatsächlich registriert. Die zwölf größten Protokolle halten sechzig Prozent des Total Value Locked – 86,6 Milliarden US-Dollar. Konzentration ist keine Theorie, sie ist eine Adresse. Wer verschweigt, sitzt in den Mixernetzwerken, die nun auf der FATF-Schwarzenliste stehen, und in den Vorstandsetagen der Stablecoin-Aussteller, die das US-Finanzministerium unter den Bank Secrecy Act zwingen will – eine Erweiterung, die wie Transparenz klingt und wie eine Schlinge wirkt.
Die Anforderungen ähneln der Travel Rule des Bankwesens: Absender, Empfänger, Adresse, Geburtsdatum – doch die anonyme Natur der Kryptowährungen macht jede Transaktion zum Vexierspiel. Die FATF zitiert 570 Millionen US-Dollar gestohlener Werte, die nordkoreanischen Akteuren zugeschrieben werden. Regulatoren fordern mehr Transparenz und Nachverfolgbarkeit, um Geldwäsche zu bekämpfen. Die Nichterfüllung der Empfehlungen kann zu einer Schwarzenliste führen, die den internationalen Handel beeinträchtigt. Das ist die diplomatische Formulierung. Die unverblümte lautet: Wer nicht gehorcht, handelt nicht mehr.
Unklar bleibt, wie viele identifizierbare Controller in den kommenden zwölf Monaten tatsächlich einen Bescheid erhalten – und wie viele nur die Pressemitteilung lesen werden. Die Handschuhe liegen bereit.
❖ Ende des Artikels ❖