Blockchain-Netzwerke können ohne zentrale Administratoren betrieben werden. Aber die Unternehmen, die diese Netzwerke mit Mining-, Validierungs- und Supportdiensten versorgen, agieren über identifizierbare juristische Personen, vertragliche Beziehungen und Managementstrukturen. Dies eröffnet einen Ansatzpunkt für die Regulierung: Selbst wenn die zugrunde liegende Infrastruktur dezentralisiert ist, können die darum herum organisierten Geschäftstätigkeiten in Unternehmenseinheiten organisiert werden, die Regulierungsbehörden lizenzieren und beaufsichtigen können.
Die Abu Dhabi Global Market (ADGM) baut auf dieser Unterscheidung einen Rahmen auf. Ihre Registrierungsbehörde (RA) veröffentlichte am 28. Oktober die „Leitlinien für Krypto-Mining-Aktivitäten im ADGM und vom ADGM aus“, die einen gewerblichen Lizenzweg für Krypto-Mining unter dem Aktivitätscode 7230 festlegen und zugleich klären, wann Aktivitäten mit digitalen Vermögenswerten Dritter in den Aufsichtsbereich der Financial Services Regulatory Authority (FSRA) fallen können.
Doch wirklich bemerkenswert ist nicht die „Mining-Lizenz“ selbst, sondern das Haftungsmodell, das diese Leitlinien zu etablieren versuchen: die rechtliche Identität eines Unternehmens mit seinen On-Chain-Aktivitäten zu verbinden und die regulatorische Prüfung auf internationale Geschäfte auszudehnen, die vom ADGM aus verwaltet werden.
Dies wirft eine größere Frage für die Krypto-Regulierung auf: Wenn Regulierungsbehörden ein dezentrales Netzwerk nicht als einzelne Einheit wirksam regulieren können, können sie dann ihre Regulierungsziele erreichen, indem sie sich auf die Unternehmen konzentrieren, die Geschäftstätigkeiten rund um dieses Netzwerk organisieren? Das ADGM gibt eine Antwort, und seine Grenzen sind ebenso wichtig wie sein Ehrgeiz.
Die Regulierungsgrenze ist nicht nur „Mining“
Es gibt eine in den Leitlinien leicht zu übersehende Unterscheidung: Die Teilnahme am Blockchain-Konsens ist nicht gleichbedeutend mit der Erbringung von Finanzdienstleistungen.
Nach der ADGM-Auslegung fällt unabhängiges Mining oder Validieren für eigene Rechnung unter das gewerbliche Lizenzsystem und stellt für sich genommen keine regulierte Finanztätigkeit dar. Wenn Betreiber jedoch digitale Vermögenswerte Dritter halten, kontrollieren oder Ermessensbefugnisse darüber ausüben, kann sich diese Position ändern.
Diese Unterscheidung ist entscheidend, weil zwei Unternehmen technisch Ähnliches tun können, aber völlig unterschiedliche Verantwortlichkeiten tragen. Betreiber, die Transaktionen für eigene Rechnung validieren, setzen ihr eigenes Kapital ein und erhalten ihre eigenen Belohnungen; Unternehmen, die Kundenvermögen bündeln, Validator-Privatschlüssel für Kunden verwalten oder Ermessen über Positionen Dritter ausüben, führen eine weitere Risikodimension ein – sie betreiben nicht nur Infrastruktur, sondern tragen Verantwortung für treuhänderisch verwaltete Vermögenswerte.
Das ADGM hat klargestellt, in welchen Fällen solche Aktivitäten eine separate Financial Services Permission erfordern können, einschließlich der Verwahrung oder Verwaltung von Vermögenswerten Dritter. Die Leitlinien unterscheiden zudem zwischen zwei Arten von Vereinbarungen: nicht-verwahrenden technischen Dienstleistungen, die keine Kundenvermögenswerte besitzen oder kontrollieren, und anderen Vereinbarungen, die in den Aufsichtsbereich der FSRA fallen können.
Die Regulierungslogik ist bemerkenswert: Sie ordnet nicht alle Aktivitäten im Zusammenhang mit Blockchain-Validierung pauschal derselben Kategorie zu, sondern differenziert danach, was das Unternehmen tatsächlich tut und wessen Vermögenswerte betroffen sind. Dies bewahrt Infrastrukturbetreibern einen gewerblichen Weg und vermeidet zugleich, dass jeder Teilnehmer am Konsensmechanismus automatisch der Finanzdienstleistungsaufsicht unterliegt; gleichzeitig wird die Grenze zwischen „Infrastruktur“ und „Finanzintermediär“ zu einer zentralen Compliance-Frage, der sich Unternehmen mit sich entwickelnden Geschäftsmodellen stellen müssen.
Schwierigkeiten treten oft dort auf, wo die Grenzen weniger klar sind: Betreiber, die technische Infrastruktur mit Pooling-Vereinbarungen, Vermögensverwaltung oder kundenorientierten Dienstleistungen kombinieren, können ihren Regulierungsstatus nicht allein durch die Bezeichnung als „Miner“ oder „Staking-Dienstleister“ bestimmen; entscheidend ist die Substanz ihrer Aktivitäten.
Die allgemeinere Erkenntnis lautet: Die Regulierungsgrenze für Blockchain-Infrastruktur wird möglicherweise nicht nur durch die Technologie selbst bestimmt, sondern auch durch die Geschäftsmodelle, die sich um die Technologie herum bilden.
Die Offenlegung von Wallet-Adressen erhöht die Sichtbarkeit, erzählt aber nicht die ganze Geschichte
Die Behandlung der On-Chain-Belohnungsflüsse veranschaulicht eine zweite Dimension dieses Ansatzes.
Die Leitlinien verlangen von lizenzierten Mining-Unternehmen, die Blockchain-Wallet-Adressen und Smart-Contract-Adressen offenzulegen, die sie besitzen oder kontrollieren und die sie zum Empfang oder zur Verwaltung von Mining- und Validierungsbelohnungen nutzen. Die Registrierungsbehörde kann diese offengelegten Adressen mithilfe von Drittanbieter-Tools für Aufsichtszwecke überwachen; die aufgrund der Offenlegungspflicht bereitgestellten Informationen werden als vertrauliche Aufsichtsinformationen behandelt und nicht veröffentlicht.
Dadurch wird eine Verbindung zwischen der juristischen Identität des Unternehmens und seinen On-Chain-Aktivitäten hergestellt: Die Eigentumsaufzeichnungen zeigen, wer das Unternehmen letztlich besitzt oder kontrolliert, während die offengelegten Adressen der Belohnungsflüsse es den Aufsichtsbehörden ermöglichen, bestimmte Teile seiner Aktivitäten mit digitalen Vermögenswerten zu lokalisieren.
Die Bedeutung liegt nicht darin, dass „On-Chain-Adressen ein Unternehmen sofort transparent machen“ – sondern darin, dass sie den Aufsichtsbehörden einen weiteren Informationskanal bieten, um die Aktivitäten einer identifizierbaren Einheit zu bewerten.
Es gibt jedoch eine wichtige Einschränkung: Eine offengelegte Adresse allein kann nicht den vollständigen geschäftlichen Zweck jeder Transaktion feststellen, alle beteiligten Parteien identifizieren oder die Beziehungen zwischen Einheiten in einem komplexen Geschäft erklären. Der Informationswert hängt davon ab, ob sie mit Unternehmensregistereinträgen und anderen regulatorischen Nachweisen abgeglichen werden kann.
Die Leitlinien setzen implizit die Notwendigkeit voraus, diese Verbindung aufrechtzuerhalten: Sie verlangen von Unternehmen, wesentliche oder strukturelle Änderungen der Belohnungsflussvereinbarungen zu melden, beispielsweise Änderungen der Verwahrungsstruktur oder des Dienstleisters; zugleich unterscheiden sie solche Änderungen von routinemäßigen Adressrotationen aus Sicherheitsgründen. Diese Unterscheidung ist aufschlussreich – der Rahmen verlangt nicht einfach eine statische Wallet-Liste, sondern das Verständnis der Gesamtvereinbarung, wie Belohnungen empfangen und verwaltet werden, während betriebliche Anpassungen, die diese Vereinbarung nicht wesentlich ändern, zulässig bleiben.
Für Betreiber bedeutet dies, dass On-Chain-Aufzeichnungen und Unternehmens-Compliance nicht als zwei voneinander unabhängige Funktionen verwaltet werden können: Unternehmen müssen wissen, welche Adressen sie besitzen oder kontrollieren, wie diese mit lizenzierten Aktivitäten verbunden sind und wann eine „wesentliche Änderung“ vorliegt. Für Aufsichtsbehörden besteht die Herausforderung darin, diese Informationen verhältnismäßig zu nutzen – höhere Sichtbarkeit unterstützt die Aufsicht, ersetzt aber nicht die Notwendigkeit, Transaktionen im jeweiligen Kontext zu interpretieren.
Die Herausforderung der regulatorischen Reichweite durch globale Hauptsitze
Wenn Unternehmen grenzüberschreitend tätig sind, werden die Grenzen der Unternehmenshaftung deutlicher.
Ein im ADGM registriertes Mining-Unternehmen kann Anlagen, Tochtergesellschaften, Auftragnehmer und Personal in mehreren Jurisdiktionen verwalten. Sein Hauptsitz kann das Gesamtgeschäft leiten, aber nicht unbedingt jede operative Entscheidung an jedem Standort kontrollieren.
Die Leitlinien gehen direkt auf diese Struktur ein: Die Registrierungsbehörde kann Informationen über Auslandsbetriebe verlangen, einschließlich Standort, Betriebsgröße, Eigentumsstruktur, Tochtergesellschaften und Schlüsselpersonal, und empfiehlt Due-Diligence-Prüfungen ausländischer Jurisdiktionen und Geschäftspartner im Verhältnis zu deren Risiko. Entscheidend ist, dass die Leitlinien „angemessene Aufsicht“ als Governance-Verantwortung definieren und nicht als tägliche operative Kontrolle über Auslandsaktivitäten – der Hauptsitz sollte angemessene Governance und Compliance fördern und gleichzeitig anerkennen, dass Auslandsbetriebe weiterhin den geltenden lokalen Gesetzen und Vorschriften unterliegen.
Dies ist eine bedeutsame Unterscheidung: Aufsichtsbehörden machen den ADGM-registrierten Hauptsitz verantwortlich, verlangen aber nicht unbedingt, dass die Einheit jede ausländische Anlage direkt betreibt; stattdessen können sie bewerten, ob der Hauptsitz seine internationale Präsenz versteht, über angemessene Berichts- und Verantwortungsstrukturen verfügt und angemessene Schritte zur Risikomanagement unternommen hat.
Die Registrierungsbehörde kann auch zusätzliche Dokumente, regelmäßige Berichte, die Kommunikation mit ausländischen Aufsichtsbehörden und Inspektionen am Ort der Niederlassung der Einheit (einschließlich im Ausland) verlangen. Lizenzierte Einheiten sollten wesentliche Compliance-Verstöße oder wichtige Aufsichtsmaßnahmen in ihren internationalen Geschäften zeitnah melden.
Dieses Modell wirft jedoch eine praktische Frage auf: Wie soll die Verantwortung bewertet werden, wenn der Hauptsitz bestimmte Betriebe nicht im Tagesgeschäft kontrolliert? Die Leitlinien legen den Grundsatz der „angemessenen Aufsicht“ fest, und die Umsetzung des Grundsatzes hängt von der Struktur, Komplexität und Risikolage des einzelnen Unternehmens ab – Unternehmen mit hundertprozentigen Tochtergesellschaften stehen vor anderen Aufsichtsherausforderungen als Unternehmen, die stark auf unabhängige Partner und Auftragnehmer angewiesen sind.
Dies ist keine Schwäche, die dem ADGM eigen ist, sondern ein strukturelles Problem, dem jede Jurisdiktion gegenübersteht, die versucht, international tätige Unternehmen über eine lokale registrierte Einheit zu regulieren. Die regulatorische Aufgabe besteht darin, eine substanzielle Rechenschaftspflicht zu schaffen, anstatt anzunehmen, dass „Hauptsitzkontrolle“ gleichbedeutend mit „direkter operativer Kontrolle“ ist. Für Mining-Unternehmen bedeutet dies, dass ihre internationale Präsenz mit der ADGM-Aufsichtsbeziehung in Verbindung gebracht werden kann, selbst wenn die physischen Aktivitäten anderswo stattfinden.
Die eigentliche Prüfung: Ob die Grenzen halten, wenn sich Unternehmen weiterentwickeln
Der ADGM-Ansatz beruht auf dem Zusammenspiel zweier Unterscheidungen: der Unterscheidung zwischen gewerblichem Mining und regulierten Finanzdienstleistungen sowie der Unterscheidung zwischen der Verantwortung des Hauptsitzes und der direkten Kontrolle über das globale Geschäft. Beide sind im Prinzip klar, werden aber mit der Expansion von Unternehmen, der Hinzufügung von Dienstleistungen, Änderungen von Verwahrungsvereinbarungen und zunehmend komplexen internationalen Strukturen schwierig anzuwenden.
Ein Unternehmen kann zunächst nur für eigene Rechnung Netzwerke validieren und später Dienstleistungen mit Vermögenswerten Dritter einführen; ein Mining-Unternehmen kann seinen Hauptsitz im ADGM einrichten, aber auf Anlagen und Auftragnehmer anderswo angewiesen sein. In diesen Fällen reicht die ursprüngliche Struktur nicht mehr aus, um alle Risiken und Verantwortlichkeiten zu beschreiben.
Genau hier liegt die Bedeutung des risikoorientierten Ansatzes der Leitlinien: Das ADGM gibt an, dass die Aufsichtsintensität je nach Betriebsgröße, der Erbringung von Dienstleistungen für Dritte und anderen Faktoren variieren kann; der Rahmen berücksichtigt auch Cybersicherheit, physische Sicherheit, operationelle Resilienz, Aufzeichnungspflichten und geltende Verpflichtungen zur Bekämpfung von Finanzkriminalität als relevante Faktoren.
Die Leitlinien stellen auch ihren eigenen Status klar: Sie sind unverbindliche Hinweise, die zusammen mit den geltenden Rechtsvorschriften zu lesen sind, ersetzen nicht die einschlägigen Gesetze und bieten keine definitive Antwort für jedes Geschäftsmodell. Für Aktivitäten, die oberflächlich betrachtet „nebensächlich“ sind, behält sich die Registrierungsbehörde das Ermessen vor, zu beurteilen, ob sie in ihrer Substanz gewerbliches Mining darstellen, das einer Lizenz bedarf.
Diese Einschränkungen sind wichtig, denn dieses Dokument sollte nicht so verstanden werden, dass es jede Person, die einen Validierungsknoten betreibt, oder jedes Unternehmen, das mit der Blockchain interagiert, abdeckt. Kleinteiliges individuelles Mining fällt in der Regel nicht darunter, ebenso wenig bestimmte beiläufige Knoten- oder Validator-Betriebe, die die festgelegten Bedingungen erfüllen.
Die ADGM schafft einen ersten Rahmen und beseitigt nicht alle Klassifizierungsfragen. Der geplante breitere Rahmen und weitere Konsultationen werden Gelegenheit bieten, diesen Ansatz zu verfeinern, während sich die Branche und die Geschäftsmodelle weiterentwickeln.
Das größere Bild: Regulierung von Organisationen, nicht von Protokollen
Die ADGM-Leitlinien weisen auf einen pragmatischen Regulierungsansatz für Blockchain-Infrastruktur hin: Fokussierung auf die identifizierbare Organisation, die diese Tätigkeit ausübt, Beurteilung, ob sie eigene Vermögenswerte oder Vermögenswerte anderer verwaltet, und Bewertung, wie sie die mit dem breiteren Geschäft einhergehenden Risiken steuert.
Das bedeutet nicht, dass dezentrale Netzwerke selbst dadurch vollständig transparent oder kontrollierbar würden, und es bedeutet auch nicht, dass die Regulierung eines Unternehmens alle Fragen zu sämtlichen Aktivitäten auf globalen Blockchains beantworten kann. Was es tut, ist: einen Rahmen für die Regulierung geschäftlicher Einheiten zu schaffen – auf einer Ebene, auf der rechtliche Verpflichtungen, Managemententscheidungen und operative Vereinbarungen bewertet werden können.
Die Unterscheidung zwischen Aktivitäten auf eigenen Konten und Dienstleistungen für Vermögenswerte Dritter ist der Kern dieses Rahmens; ebenso die Verknüpfung von Unternehmensregistern mit On-Chain-Belohnungsflüssen und die Bewertung internationaler Geschäfte durch Governance statt durch Annahmen direkter Kontrolle.
Die nächste Frage ist, wie diese Grundsätze in der Praxis umgesetzt werden. Regulatorische Klarheit hängt nicht nur davon ab, ob es eine Lizenzkategorie gibt, sondern auch davon, ob Unternehmen beurteilen können, welche Anforderungen für sie gelten, und ob die regulatorischen Erwartungen in einem angemessenen Verhältnis zu ihren Aktivitäten stehen.
Für die ADGM liegt die Chance darin, einen Rahmen zu entwickeln, der die Vielfalt der Blockchain-Infrastrukturunternehmen aufnehmen kann und zugleich eine klare Unterscheidung zwischen Geschäftstätigkeiten und regulierten Finanzdienstleistungen wahrt; für die Betreiber liegt die Herausforderung darin, Organisationen aufzubauen, die darlegen können, was sie tun, wessen Vermögenswerte sie verwalten und wie ihre Aktivitäten gesteuert werden.
Die zentrale Erkenntnis ist: Dezentralisierung hat die Unternehmensstrukturen, über die diese Branche funktioniert, nicht beseitigt. Diese Strukturen bieten Regulierern Ansatzpunkte für Rechenschaft, doch die Reichweite der Rechenschaft ist begrenzt. Wie die ADGM zwischen diesen beiden Realitäten ein Gleichgewicht findet, wird weitreichendere Auswirkungen haben als die Frage, ob es eine Mining-Lizenz gibt.
