Alle feierten den GENIUS Act. Niemand hat den Compliance-Abschnitt gelesen.

Die neuen Compliance-Regeln des Finanzministeriums für Stablecoin-Emittenten beinhalten dieselben Verpflichtungen wie eine Bankcharta. Das können sich die meisten Emittenten nicht leisten. Darum geht es.

Am 8. April veröffentlichten das Financial Crimes Enforcement Network des Finanzministeriums und das Office of Foreign Assets Control einen gemeinsamen Regelvorschlag, den die meisten Vertreter der Kryptoindustrie entweder übersehen oder falsch verstanden haben. Die Regel setzt die Anforderung des $GENIUS Act um, wonach Zahlungs-Stablecoin-Emittenten – PPSIs, in der neuen regulatorischen Abkürzung – als Finanzinstitute im Sinne des Bank Secrecy Act behandelt werden dürfen. Vollständige AML/CFT-Programme. Beim FinCEN eingereichte Meldungen über verdächtige Aktivitäten. Kunden-Due-Diligence auf Bankenniveau. Technische Fähigkeit, On-Chain-Transaktionen zu blockieren, einzufrieren und abzulehnen. OFAC sanktioniert Compliance-Programme. Kommentare sind am 9. Juni einzureichen. Endgültige Regelungen bis 18. Juli. Die Durchsetzung beginnt spätestens im Januar 2027.

Als der $GENIUS Act im Juli 2025 verabschiedet wurde, war die Reaktion bei allen digitalen Vermögenswerten fast durchweg positiv. Endlich regulatorische Klarheit. Ein Rahmen. Legitimität. Weniger Beachtung fand der spezifische Mechanismus, der zu dieser Klarheit führt: Aus Compliance-Gründen sind Stablecoin-Emittenten nun Banken. Nicht bankmäßig. Unterliegt nicht „ähnlichen“ Standards. Banken. Und über die Kosten einer Bank mussten die meisten Stablecoin-Emittenten noch nie nachdenken.

Was es eigentlich kostet, eine Bank zu sein

Um zu verstehen, was auf Sie zukommt, schauen Sie sich an, welche Kosten die Einhaltung der BSA für die Institutionen verursacht, die bereits davon betroffen sind. Gemeinschaftsbanken – die kleinsten Akteure im traditionellen Finanzwesen – geben zwischen 11 % und 15,5 % ihrer gesamten Lohnsumme für Compliance-Aufgaben aus, wie aus den Daten der Conference of State Bank Supervisors aus einem Jahrzehnt hervorgeht. Die Datenverarbeitungskosten für Compliance verschlingen 16 bis 22 % des Budgets kleiner Banken. Bei allen US-amerikanischen Finanzinstituten sind die Compliance-Aufwendungen seit 2008 jährlich um etwa 50 Milliarden US-Dollar gestiegen. Dabei handelt es sich nicht um optionale Einzelposten. Sie stellen die laufenden Kosten für die Erlaubnis dar, im US-Finanzsystem tätig zu sein.

Ordnen Sie diese Verpflichtungen nun einem Stablecoin-Emittenten zu. Die von FinCEN/OFAC vorgeschlagene Regel verlangt von PPSIs, ein risikobasiertes AML/CFT-Programm aufzubauen und aufrechtzuerhalten – kein Richtliniendokument, sondern eine betriebliche Infrastruktur. Ausgebildete Compliance-Beauftragte. Transaktionsüberwachungssysteme, die auf krypto-native Zahlungsströme kalibriert sind. SAR-Anmeldeverfahren. Verbesserte Due Diligence für Kunden mit hohem Risiko. Laufende behördliche Prüfung. Und eine neue Anforderung, die im traditionellen Bankwesen keine wirkliche Parallele hat: die technische Fähigkeit, bestimmte Transaktionen auf einer Blockchain zu blockieren, einzufrieren und abzulehnen. Allein das letzte erfordert technische Investitionen, die die meisten Emittenten nicht eingeplant haben.

Der $GENIUS Act legt außerdem fest, was PPSIs in Reserve halten müssen: physische US-Währung, Sichteinlagen bei versicherten Institutionen, Schatzwechsel mit Laufzeiten unter 93 Tagen, durch dieselben Staatsanleihen besicherte Repos, in diese Vermögenswerte investierte Geldmarktfonds oder Reserveeinlagen der Zentralbank. Nichts Exotisches. Die Mindestreservepflicht ist nicht der kostspielige Teil, da die meisten seriösen Emittenten bereits über vergleichbare Vermögenswerte verfügen. Das Gesetz schreibt jedoch monatliche Bescheinigungen über die Zusammensetzung der Rücklagen vor, wobei in jedem Bericht eine CEO- und CFO-Bescheinigung enthalten sein muss. Das ist Audit-Infrastruktur. Das ist persönliche Haftung. Das ist die Art von Verpflichtung, die einen internen Berater und engagierte Finanzmitarbeiter erfordert, nicht einen vierteljährlichen Bericht einer Offshore-Wirtschaftsprüfungsgesellschaft.

Die Sekundärmarktfalle

Die vorgeschlagene Regel unterscheidet zwischen Primärmarktaktivitäten – bei denen der Emittent Stablecoins direkt mit einem Kunden prägt oder einlöst – und Sekundärmarktaktivitäten, bei denen Token an Börsen oder in DeFi-Protokollen den Besitzer wechseln. Die SAR-Einreichung und die Kunden-Due-Diligence-Prüfung gelten für Primärmarkttransaktionen. Sekundärmarkttransfers durch Smart Contracts lösen nicht die gleichen Meldepflichten auf Emittentenebene aus.

Die Regel verlangt weiterhin, dass PPSIs die technische Fähigkeit aufrechterhalten, Transaktionen in ihrem gesamten Netzwerk zu blockieren und einzufrieren – einschließlich Sekundärmarktaktivitäten. Wenn OFAC eine Wallet-Adresse festlegt, muss der Emittent in der Lage sein, zu verhindern, dass diese Adresse mit seinem Stablecoin Transaktionen durchführt. In der Praxis bedeutet dies, dass Emittenten eine On-Chain-Compliance-Infrastruktur benötigen, die Aktivitäten überwacht, mit denen sie keine direkte Geschäftsbeziehung haben. An der Grenze zwischen „Sie müssen keine Verdachtsmeldungen zu Sekundärtransaktionen einreichen“ und „Sie müssen in der Lage sein, sie einzufrieren“ liegen die tatsächlichen Compliance-Kosten.

Regulierung als Konsolidierung

Hier ist das Argument, das die Branche noch nicht verstanden hat: Der $GENIUS Act verbietet keine kleinen Stablecoin-Emittenten. Es preist sie aus.

Die Compliance-Infrastruktur, die das Finanzministerium benötigt: AML-Teams, Überwachungstechnologie, Rechtsberatung, Prüfungsfunktionen, Sanktionsprogramme, On-Chain-Transaktionskontrollen, kostet Millionen pro Jahr für den Aufbau und Betrieb. Für Tether mit einem Umlauf von rund 187 Milliarden US-Dollar oder Circle mit 75 Milliarden US-Dollar sind diese Kosten nur ein Bruchteil. Für einen Emittenten mit ausstehenden Stablecoins im Wert von 500 Millionen US-Dollar kann es existent sein