MiCA-Regulierung 2026: Was sie für Self-Custody und Hardware-Wallets

MiCA gilt jetzt in der gesamten EU. Wenn du Krypto in einer Hardware-Wallet hältst oder planst, Guthaben von einer Börse abzuheben, hast du dich vielleicht gefragt, ob sich dadurch etwas für dich ändert. Die kurze Antwort: Dein Recht auf Self-Custody bleibt bestehen. Es gibt jedoch ein paar praktische Punkte, die du vor deiner nächsten Abhebung kennen solltest.

Was ist MiCA?

MiCA (Verordnung EU 2023/1114) ist der zentrale EU-Regelungsrahmen für Krypto-Assets. Sie schafft einheitliche Regeln für alle 27 Mitgliedstaaten und ersetzt das bisherige Flickwerk nationaler Ansätze.

Die Verordnung regelt drei Hauptbereiche: Emittenten von Krypto-Assets (Firmen, die Token herausgeben), Krypto-Asset-Dienstleister (CASPs) wie Börsen, Broker und Verwahrer sowie Stablecoin-Emittenten. Die deutsche BaFin und die spanische CNMV arbeiten zum Beispiel jetzt beide unter dem einheitlichen MiCA-Regime zusätzlich zu ihren bisherigen nationalen Rahmenwerken.

MiCA trat in zwei Stufen in Kraft. Die Regeln für asset-referenzierte Token und E-Geld-Token gelten seit dem 30. Juni 2024. Die umfassenderen CASP-Vorschriften, die die meisten Börsen und Anbieter von Verwahrungs-Wallets betreffen, gelten seit dem 30. Dezember 2024. Es gibt eine Übergangsfrist, in der bereits bestehende CASPs je nach Mitgliedstaat bis spätestens 1. Juli 2026 weiterhin nach nationalem Recht arbeiten dürfen. Wichtig: MiCA gilt nicht für Nutzer, die ihre Krypto selbst verwahren, ohne Dienstleistungen für andere zu erbringen, und nicht für Non-Custodial Wallets, bei denen der Anbieter keinen Zugriff auf die Schlüssel hat. Diese Unterscheidung ist der wichtigste Punkt in diesem Artikel.

Die Verordnung richtet sich ausdrücklich an Unternehmen, die Dienstleistungen für andere erbringen. Wenn du Krypto selbst in einer Wallet hältst, die du kontrollierst, gelten die Lizenz- und Meldepflichten von MiCA für dich nicht. Für Einsteiger lässt sich MiCA am einfachsten so zusammenfassen: Wer kontrolliert die Schlüssel oder den Service? Hält ein Unternehmen Vermögenswerte für Kunden, betreibt eine Börse, gibt Token aus oder bietet regulierte Kryptodienstleistungen an, ist MiCA relevant. Kaufst du Krypto, verschiebst sie in deine eigene Wallet und hältst sie dort, ohne für andere tätig zu werden, bist du kein CASP. Du verwahrst dein Eigentum in deiner eigenen Wallet. Das ist entscheidend, denn EU-Krypto-Regulierung wird oft als einheitliches Regelwerk dargestellt – tatsächlich ist sie viel spezifischer. MiCA standardisiert die Regeln für den professionellen Kryptomarkt, behandelt aber den Besitz einer privaten Wallet nicht als erlaubnispflichtige Tätigkeit.

Was MiCA zu Self-Custody sagt

Self-custody bedeutet, dass du Kryptowährungen in einer Wallet hältst, bei der du – und nicht eine Börse oder ein Vermittler – die privaten Schlüssel kontrollierst. Transaktionen werden lokal signiert und direkt an die Blockchain gesendet. Kein Dritter kann deine Gelder einfrieren, beschlagnahmen oder für dich unzugänglich machen. Wenn du z. B. 1.200 USDT von einer Börse auf eine Tangem Wallet abhebst, hältst du nach dem Eintreffen der Mittel die privaten Schlüssel – die Börse hat keinen Zugriff mehr auf diese Krypto.

Die Begriffe „self-custodial“, „non-custodial“ und „self-hosted“ beschreiben dasselbe Modell. Die rechtliche Bewertung ist unter MiCA eindeutig: Hält nur der Kunde die Schlüssel (Self-Custody), fällt der Dienstleister nicht unter die Definition der Verwahrung und erbringt damit keinen Krypto-Asset-Dienst im Sinne von MiCA. Reine Self-Custody liegt also vollständig außerhalb des CASP-Lizenzregimes. Non-custodial Wallets sind Tools, mit denen Nutzer ihre privaten Schlüssel ohne Dritte speichern und verwalten. Da der Anbieter keine Schlüssel kontrolliert, fallen diese Wallets nicht unter die MiCA-Definition von Verwahrung oder CASP-Diensten. 

Der praktische Unterschied liegt zwischen Verwahrung und Branding. Eine Wallet kann eine App, Support, Updates oder Integrationen bieten und trotzdem non-custodial sein, solange der Anbieter keinen Zugriff auf die privaten Schlüssel der Nutzer hat. Umgekehrt kann eine Plattform einfach und nutzerfreundlich wirken, aber trotzdem verwahrend sein, wenn sie die Schlüssel für Kunden kontrolliert. MiCA schaut auf die tatsächliche Dienstleistung, nicht nur auf die Nutzeroberfläche. Deshalb klingt „unhosted wallet“ oft dramatischer, als es ist: Es bedeutet in diesem Zusammenhang nur, dass die Wallet nicht von einer Börse oder einem Verwahrer gehostet wird. Du hältst die Zugangsmittel selbst. Rechtlich bedeutet das: Kein Dritter ist verantwortlich für deine Krypto-Assets.

Was das praktisch heißt: Du brauchst keine Lizenz, um eine Hardware-Wallet zu nutzen. Du musst deine Wallet bei keiner Behörde registrieren. Du musst keine Transaktionen aus einer Self-Custody-Wallet melden. Nutzer, die ihre Krypto selbst verwahren und keine Dienstleistungen für andere erbringen, haben keine MiCA-Pflichten. Das ist wichtig, weil viele Überschriften zu MiCA den Eindruck erwecken, dass jetzt jede Krypto-Aktivität in Europa reguliert ist. Das stimmt nicht. Die Regulierung richtet sich an die Unternehmen in der Mitte – nicht an die Einzelnen am Rand.

Praktische Auswirkungen: Die Travel Rule und deine Auszahlungen

In einem Punkt betrifft MiCA-nahe Regulierung auch Self-Custody-Nutzer: die Travel Rule, die in der EU durch die Transfer of Funds Regulation (TFR) umgesetzt wird. Die Travel Rule verpflichtet Börsen, Absender- und Empfängerdaten bei Krypto-Transfers zu erfassen. Nach der TFR müssen Krypto-Asset-Dienstleister diese Informationspflichten auch auf Transfers mit Self-Hosted Wallets anwenden. Die entscheidende Schwelle: Bei Transfers über €1,000 zu oder von einer Self-Hosted Wallet müssen CASPs prüfen, ob die Zieladresse tatsächlich dem eigenen Kunden gehört oder von ihm kontrolliert wird.

Konkret heißt das: Wenn du Guthaben von einer Börse auf deine Hardware-Wallet abhebst, kann die Börse dich auffordern, nachzuweisen, dass du die Zieladresse besitzt. Zwei Methoden sind üblich: ein kryptografischer Signaturtest (du signierst eine Nachricht aus deiner Wallet zur Bestätigung) oder Micro-Deposits (kleine Testüberweisungen zur Kontrolle). Diese Anforderung gilt für Ein- und Auszahlungen seit dem 30. Dezember 2024.

Das ist ein Verifizierungsschritt bei der Börse – keine Einschränkung deiner Wallet und ohne Einfluss auf die Nutzung deiner Gelder nach Geldeingang. Für Nutzer ist meist das Timing der nervige Teil: Eine Auszahlung, die früher nur das Einfügen einer Adresse war, kann jetzt einen Besitznachweis, einen kurzen Bestätigungsprozess oder eine manuelle Prüfung erfordern – je nach Börse. Diese Hürde wirkt wie eine Wallet-Regel, ist aber in Wahrheit eine Compliance-Anforderung der Börse. Die Wallet kann weiterhin wie zuvor Gelder empfangen.

Es lohnt sich auch, zwei Zeitpunkte zu unterscheiden: Vor dem Transfer braucht die Börse Informationen, weil sie regulierter Dienstleister ist. Nach dem On-Chain-Eingang deiner Mittel arbeitet deine Self-Custody-Wallet wie gewohnt. Du signierst Transaktionen lokal und interagierst direkt mit der Blockchain.

In der Praxis sieht eine typische Auszahlung so aus:

Ein zusätzlicher Schritt, kein Hindernis. Für Auszahlungen unter €1,000 gelten meist die Standardprozesse der Börse ohne zusätzliche Besitzprüfung. Die Schwelle ist entscheidend.

Warum MiCA Self-Custody attraktiver macht

MiCA dürfte sogar dazu führen, dass mehr europäische Krypto-Besitzer auf Self-Custody setzen. Die Regulierung erhöht die Compliance-Anforderungen für Börsen und Verwahrungsdienstleister deutlich. Jeder CASP, der in der EU Handel, Verwahrung oder Transferdienste anbietet, muss eine Zulassung einer nationalen Behörde einholen, bestimmte Mindestkapitalanforderungen erfüllen (für Verwahrdienste gelten höhere Vorgaben), Governance- und Risikomanagement-Systeme einführen und strenge Regeln zum Verbraucherschutz, zur Trennung von Vermögenswerten und zur operativen Widerstandsfähigkeit einhalten.

Für Nutzer bedeutet das mehr Aufwand: umfangreichere KYC-Prozesse, mehr Datenerhebung, mögliche Einschränkungen bei bestimmten Token und zusätzliche Meldepflichten. Verwahr-Plattformen in Deutschland und Spanien verlangen bereits verpflichtende AML- und KYC-Prüfungen. MiCA schreibt diese Vorgaben nun EU-weit verbindlich vor.

Verwahrte Aufbewahrung birgt zudem Risiken, die auch Regulierung nicht ausschließen kann. Wer Gelder auf einer Börse oder bei einem Verwahrer liegen lässt, gibt die Kontrolle über die privaten Schlüssel ab und ist Gegenparteirisiken wie Hacks, Insolvenzen, regulatorischen Sperren oder Exit-Betrug ausgesetzt. Self-Custody beseitigt das Gegenparteirisiko. Der Trade-off ist klar: Mit einer Non-Custodial Wallet hast du volle Kontrolle und mehr Privatsphäre, trägst aber auch die volle Verantwortung für Schlüssel und Backups. Es gibt keine Verwahrungsgebühren und keine dritte Partei, die deinen Zugang beschränken kann.

Das ist der eigentliche Eigentums-Trade-off. Eine regulierte Börse ist nützlich für Kauf, Verkauf und Tausch. Dort finden aber auch Compliance-Prüfungen, Kontenchecks und Auszahlungsbeschränkungen statt. Eine Self-Custody-Wallet ist der Ort, an dem du deine Assets hältst, wenn du die Börse nicht mehr brauchst. Das heißt nicht, dass jeder Nutzer jede Coin sofort abziehen sollte. Aktive Trader lassen Guthaben oft aus praktischen Gründen auf Plattformen. Langfristige Halter kommen meist zu einem anderen Schluss. Geht es um Aufbewahrung statt ständigen Handel, spricht vieles für die eigenen Schlüssel.

2025 bevorzugen 56,58 % der Krypto-Nutzer Self-Custody. Diese Präferenz spiegelt eine rationale Einschätzung der tatsächlichen Risiken wider. Liegt dein Krypto in Self-Custody, interagierst du direkt mit der Blockchain – du unterliegst den Netzwerkregeln, nicht den MiCA-Pflichten. Self-Custody ist praktisch der Ausstieg aus der immer stärker regulierten Börsenwelt. Das heißt nicht, dass Self-Custody risikofrei ist: Verlierst du deinen privaten Schlüssel oder deine Seed-Phrase, sind die Gelder unwiederbringlich verloren. Keine Börse, kein Regulator, kein Unternehmen kann sie wiederherstellen. Das Risiko verlagert sich vom Unternehmen auf dich persönlich. Für viele europäische Nutzer ist dieser Trade-off aber zunehmend attraktiv.

Tangem unter MiCA

Tangem versteht sich als Anbieter von Self-Custodial Hardware-Wallets, die keinen Zugriff auf die privaten Schlüssel oder Gelder der Nutzer haben. Tangem verwahrt keine Gelder, betreibt keine Börse und kontrolliert keine privaten Schlüssel.

Wie passt das zu MiCA? Ein CASP ist eine juristische Person oder ein Unternehmen, das gewerbsmäßig Krypto-Asset-Dienste für Kunden anbietet – etwa Verwahrung oder den Betrieb von Handelsplattformen. Das Produkt von Tangem ist eine Self-Custodial Hardware-Wallet, bei der die privaten Schlüssel bei der Aktivierung auf dem Chip generiert und die Karte nie verlassen. Tangem kann deine privaten Schlüssel nicht sehen und hat keinen Zugriff auf deine Wallet. Das heißt: Tangem übernimmt nicht die Verwahrung oder Kontrolle über Zugangsmittel zu Krypto-Assets im Sinne von MiCA.

Die Tangem Cold Wallet speichert private Schlüssel offline auf einem NFC-fähigen physischen Gerät, zertifiziert nach EAL6+ gemäß Common Criteria mit dem Samsung S3D350A Secure Element. Firmware-Audits wurden von Kudelski Security und Riscure durchgeführt. Das Gerät benötigt weder USB noch Batterie oder Bluetooth; die Tangem App kommuniziert über NFC per AES-256-verschlüsseltem Kanal (Reichweite: 0–5 cm) mit der Karte.

Aus MiCA-Sicht ist entscheidend: Tangem versteht sich als Self-Custodial Hardware, bei der der Anbieter keine Schlüssel kontrolliert. Die endgültige Einordnung obliegt den Aufsichtsbehörden; der genaue CASP-/Lizenzstatus von Tangem ergibt sich nicht allein aus den Produktunterlagen. Dieses Design erklärt auch, warum sich die regulatorische Stellung von Tangem von einem Börsenkonto unterscheidet. Die Wallet hilft dir, private Schlüssel zu erzeugen, zu speichern und zu nutzen, wird aber nicht zum rechtlichen Inhaber deiner Assets und agiert nicht als Verwahrer zwischen dir und der Blockchain. Die App kann dich mit Netzwerken und Funktionen verbinden, aber die Kernfunktion bleibt Self-Custody.

Für europäische Nutzer zählt vor allem die Praxis: Kann jemand vom Wallet-Anbieter Gelder verschieben, den Zugang sperren oder Assets ohne dich wiederherstellen? Bei Tangems Self-Custody-Modell ist die Antwort nein. Das macht die Wallet im strengeren Börsenumfeld attraktiv – und erklärt, warum Backups so wichtig sind.

One concrete limitation to know: Tangem erhebt keine Nutzerdaten, verlangt kein KYC für die Grundfunktionen und arbeitet unter Schweizer Recht mit DSGVO-Konformität. Gehen jedoch alle Backup-Karten deines Sets verloren oder werden zerstört, ist eine Wiederherstellung unmöglich. Kein Unternehmen, auch Tangem nicht, kann die Gelder wiederherstellen. Das ist die direkte Konsequenz echter Self-Custody: Du hältst die Schlüssel und trägst die volle Verantwortung für deren Sicherheit.

Die Tangem App ist für iOS und Android verfügbar. Es gibt keine Desktop- oder Weboberfläche. Die App ist Open Source auf GitHub, und Drittanbieterdienste innerhalb der App (z. B. On-Ramp- und Swap-Funktionen) können eigene KYC-Anforderungen haben, die unabhängig von der Wallet gelten.

Disclaimer: Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für eine Beratung zu deiner individuellen Situation wende dich bitte an einen qualifizierten Rechts- oder Finanzberater.