VAE-Zentralbank beaufsichtigt jetzt alle Kryptowährungen – einschließlich DeFi: Was die weltweit erste souveräne On-Chain-Regulierung bedeutet

Jahrelang operierte der Bereich Decentralized Finance innerhalb einer bequemen juristischen Fiktion: Wenn der Code sich selbst ausführt, ist kein einzelnes Unternehmen verantwortlich. Die VAE haben diese Prämisse nun auf staatlicher Ebene erschüttert. Das Bundesdekret-Gesetz Nr. 6 von 2025, das am 16. September 2025 in Kraft trat, stellt jede Ebene des Krypto-Stacks — von Layer-1-Blockchains und DeFi-Protokollen bis hin zu Cross-Chain-Bridges und Wallet-Anbietern — unter die direkte Aufsicht der Zentralbank der VAE (CBUAE). Keine andere große Volkswirtschaft hat bisher etwas so Umfassendes unternommen.

Die Botschaft ist unmissverständlich: In den VAE ist Code kein Schutzschild.

Das Dekret, das die Regeln änderte

Das Bundesdekret-Gesetz Nr. 6 von 2025 ersetzt den bestehenden Zentralbankrahmen der VAE durch einen, der explizit für das Zeitalter des programmierbaren Geldes konzipiert wurde. Zwei Artikel tragen dabei die Hauptlast.

Artikel 61 zählt eine umfassende Liste von „lizenzierten Finanzaktivitäten“ auf, die nun in den Zuständigkeitsbereich der CBUAE fallen. Die bekannten Kategorien sind vorhanden — Einlagengeschäft, Kreditwesen, Geldwechsel — aber die Liste erstreckt sich auch auf Open-Finance-Dienste, Zahlungsdienste unter Verwendung virtueller Vermögenswerte, wertgespeicherte Dienste (Stored-Value Services), Endkunden-Zahlungssysteme und digitales Geld. Auch das Vermitteln, Bewerben oder Vermarkten dieser Aktivitäten erfordert eine Lizenz.

Artikel 62 schließt die technologische Lücke vollständig. Er besagt, dass jede Person, die eine lizenzierte Finanzaktivität „ausübt, anbietet, ausgibt oder ermöglicht“ — über jegliche Mittel, Medien oder Technologien — der Lizenzierung und Aufsicht der Zentralbank unterliegt. Diese einzige Klausel erfasst DeFi-Protokolle, dApps, dezentrale Börsen, Cross-Chain-Bridges, Stablecoins und die sie unterstützenden Infrastrukturebenen.

Die Strafe für den Betrieb ohne Lizenz? Bis zu 1 Milliarde AED (rund 272 Millionen USD). Das Gesetz gewährt bestehenden Betreibern eine einjährige Übergangsfrist bis September 2026, um entweder eine ordnungsgemäße Lizenz zu erhalten, mit lizenzierten Unternehmen zu kooperieren oder die Ansprache von Nutzern in den VAE einzustellen.

Warum „nur Code“ nicht mehr funktioniert

Vor diesem Dekret konnten DeFi-Entwickler plausibel argumentieren, dass ein auf einer öffentlichen Blockchain bereitgestellter Smart Contract keinen Betreiber und keinen Hauptsitz hat und daher keiner regulatorischen Gerichtsbarkeit unterliegt. Mehrere Rechtsräume haben mit dieser Argumentation gerungen. Die MiCA-Regulierung der EU klammert wirklich dezentrale Protokolle weitgehend aus. Der Ansatz der US-Börsenaufsicht SEC war primär durchsetzungsorientiert und inkonsistent.

Die VAE haben einen anderen Weg gewählt: Regulierung basierend auf der wirtschaftlichen Funktion, nicht auf der technologischen Form.

Wenn ein Protokoll Zahlungen, Kredite, Umtausch, Verwahrung oder Investmentdienstleistungen ermöglicht — unabhängig davon, ob es auf einem Ethereum-L2, einem Solana-Programm oder einem benutzerdefinierten Rollup läuft — fällt es in den Anwendungsbereich. Dem Gesetz ist es egal, ob die Governance durch eine Stiftung, eine DAO oder ein Multisig ausgeübt wird. Entscheidend ist die ausgeübte Tätigkeit und ob sie Nutzer in den VAE betrifft oder vom Territorium der VAE aus erfolgt.

Rechtsanalysten des Databird Business Journal bezeichneten dies als „das Ende der ‚Nur Code‘-Verteidigung“. Neos Legal, eine in den VAE ansässige Kanzlei für Kryptorecht, beschreibt Artikel 62 als „das bisher deutlichste Signal der VAE, dass DeFi- und Web3-Infrastrukturen basierend auf ihrer wirtschaftlichen Funktion als reguliert betrachtet werden.“

Eine Architektur aus drei Regulierungsbehörden

Das Dekret steht nicht isoliert da. Die VAE haben eine vielschichtige Regulierungsarchitektur aufgebaut, die weltweit einzigartig ist:

• CBUAE (Bundesebene): Beaufsichtigt alle lizenzierten Finanzaktivitäten, einschließlich Stablecoins (jetzt als „Zahlungstoken“ bezeichnet), DeFi-Protokolle und Zahlungsinfrastruktur. Die CBUAE ist die einzige Behörde für die Ausgabe und Regulierung von Zahlungstoken in den gesamten VAE.

• VARA (Dubai): Die Virtual Assets Regulatory Authority, die 2022 als weltweit erste unabhängige Regulierungsbehörde für virtuelle Vermögenswerte gegründet wurde, hat bis März 2026 über 85 Unternehmen lizenziert. Der Rahmen von VARA deckt sieben Aktivitätskategorien ab: Beratung, Brokerage, Verwahrung, Börse, Kreditvergabe, Transferdienste und Verwaltung virtueller Vermögenswerte. Die Kapitalanforderungen liegen je nach Lizenztyp zwischen 500.000 AED und 15 Millionen AED.

• ADGM / DFSA (Abu Dhabi und DIFC): Die Financial Services Regulatory Authority (FSRA) des Abu Dhabi Global Market unterhält einen der strengsten Rahmenbedingungen im Nahen Osten. Bis Februar 2026 beheimatet das ADGM über 40 lizenzierte Krypto-Unternehmen, darunter große internationale Börsen und institutionelle Verwahrer. Die DFSA (Dubai International Financial Centre) deckt Firmen ab, die innerhalb dieser spezifischen Freizone tätig sind.

Zusammen bilden diese Regulierungsbehörden eine überlappende jurisdiktionale Abdeckung, die regulatorische Arbitrage innerhalb der VAE praktisch unmöglich macht. Die CBUAE steht an der Spitze, während VARA und ADGM die aktivitätsspezifische Lizenzierung unter dem Bundesschirm übernehmen.

Wer bereits dabei ist

Der Rahmen ist nicht nur Theorie. Große globale Krypto-Unternehmen haben sich bereits Lizenzen in den VAE gesichert:

• Circle erhielt sowohl die Krypto-Token-Anerkennung der DFSA als auch die ADGM-Genehmigung für den Betrieb von USDC- und EURC-Diensten und ist damit der erste Stablecoin-Emittent mit dualen Zulassungen in den VAE.
• Binance, die weltweit größte Krypto-Börse, hält drei verschiedene Genehmigungen, die unterschiedliche Teile ihres Geschäfts in Abu Dhabi abdecken.
• Tether, Ripple und Bybit haben sich alle Lizenzen in der Finanzzone von Abu Dhabi gesichert.

Die VARA-Lizenzierungspipeline ist stetig gewachsen, mit neuen Genehmigungen für Börsen, Verwahrer und Broker-Dealer im gesamten ersten Halbjahr 2026. Die „Travel Rule“ — die von VASPs verlangt, Informationen über Auftraggeber und Begünstigte für alle Überweisungen zu teilen — ist nun vollständig implementiert.

Klare Kanten: Privacy Tokens und algorithmische Stablecoins

Der Ansatz der VAE ist nicht rein permissiv. Im Januar 2026 verbot die DFSA von Dubai Privacy Tokens (wie Monero und Zcash) an Börsen, die innerhalb des Dubai International Financial Centre operieren, und begründete dies mit Risiken bei der Geldwäscheprävention und Compliance. Die ADGM hat in ähnlicher Weise auf Privatsphäre fokussierte Coins und algorithmische Stablecoins untersagt.

Das Payment Token-Framework der CBUAE schreibt vor, dass nur Fiat-besicherte Stablecoins ausgegeben werden dürfen, mit vollständigen Reserveanforderungen und regelmäßigen Audits. Dies eliminiert das Modell der algorithmischen Stablecoins vollständig — eine direkte Reaktion auf den Zusammenbruch von Terra / Luna, der im regulatorischen Denken weltweit noch immer nachhallt.

Islamisches Finanzwesen trifft auf DeFi

Eine Dimension, die den Rahmen der VAE wirklich neuartig macht, ist die Integration mit der Scharia-Governance. Das Dekret enthält erweiterte Anforderungen an die Scharia-Governance und ein beschleunigtes Streitbeilegungsverfahren für Forderungen bis zu 100.000 AED.

Dies schafft eine regulatorische Startbahn für Islamisches DeFi — eine junge, aber schnell wachsende Kategorie. Tokenisierte Sukuk (islamische Anleihen), Scharia-konforme Kreditprotokolle und Halal-Yield-Produkte haben nun einen klaren Lizenzierungspfad. Angesichts der Tatsache, dass der globale Markt für islamische Finanzen ein Vermögen von über $ 4 Billionen umfasst, positionieren sich die VAE als Tor für On-Chain-Produkte des islamischen Finanzwesens.

Was das für Krypto weltweit bedeutet

Der Ansatz der VAE hat Auswirkungen, die weit über ihre Grenzen hinausgehen:

Für L1s und Protokollteams: Wenn Ihre Chain oder Ihr Protokoll Nutzer in den VAE bedient oder von VAE-Territorium aus operiert, benötigen Sie eine Lizenzierungsstrategie. Die einjährige Übergangsfrist läuft im September 2026 aus. Projekte, die dies ignorieren, riskieren den Zugang zu einem der weltweit aktivsten Kryptomärkte zu verlieren.

Für Stablecoin-Emittenten: Die CBUAE ist nun die alleinige Aufsichtsbehörde für Payment Tokens. Jeder Stablecoin, der in den VAE zirkuliert — einschließlich USDT und USDC — muss die Reserveanforderungen und Meldepflichten der CBUAE erfüllen. Dies schafft einen faktischen Qualitätsstandard für Stablecoins, die einen weltweiten Vertrieb anstreben.

Für institutionelle Akteure: Der klare regulatorische Rahmen verringert die rechtliche Unsicherheit, die historisch gesehen das Haupthindernis für die institutionelle Einführung von Krypto war. Banken, Vermögensverwalter und Staatsfonds, die in den VAE tätig sind, verfügen nun über explizite Leitplanken für das Engagement mit digitalen Assets.

Für die Branche als Präzedenzfall: Die VAE testen effektiv, ob ein funktionsbasiertes Regulierungsmodell für DeFi auf nationaler Ebene funktionieren kann. Wenn es gelingt — das heißt, wenn es Kapital und Innovation anzieht und gleichzeitig Betrug und systemische Risiken verhindert — ist zu erwarten, dass andere Jurisdiktionen ähnliche Rahmenwerke übernehmen. Sollte es zu einer Überregulierung kommen und die Aktivitäten woandershin verlagert werden, wird es zu einem warnenden Beispiel.

Die Frist im September 2026

Die Uhr tickt. Bestehende Krypto-Betreiber in den VAE haben bis zum 16. September 2026 Zeit, um die volle Compliance zu erreichen. Die CBUAE behält sich das Ermessen vor, diesen Zeitraum zu verlängern, aber das Signal ist klar: Die Ära des Agierens in regulatorischen Grauzonen innerhalb der VAE geht zu Ende.

Für Projekte, die eine bedeutende Nutzerbasis oder Betriebsabläufe in den VAE aufgebaut haben, muss das Gespräch über Compliance jetzt stattfinden — nicht erst im August. Der 60-tägige Zeitrahmen für Lizenzentscheidungen, zu dem sich die CBUAE verpflichtet hat, bedeutet, dass Anträge, die bis Mitte Juli 2026 eingereicht werden, vor Ablauf der Frist eine Entscheidung erhalten sollten, aber dieses Zeitfenster wird kleiner.

Die VAE haben ihre Wette abgeschlossen: Eine umfassende Regulierung, die gleichermaßen auf das traditionelle Finanzwesen und dezentrale Protokolle angewendet wird, wird mehr Kapital und Talente anziehen, als es Unklarheit jemals könnte. Ob diese Wette aufgeht, wird die Art und Weise prägen, wie jede andere große Volkswirtschaft in den kommenden Jahren an die DeFi-Regulierung herangeht.

---

Der Aufbau einer Blockchain-Infrastruktur in einer regulierten Welt erfordert verlässliche Grundlagen. BlockEden.xyz bietet RPC-Endpunkte auf Enterprise-Niveau und API-Dienste für alle wichtigen Chains — einschließlich derer, die sich in sich entwickelnden regulatorischen Rahmenbedingungen bewegen. Erkunden Sie unseren API-Marktplatz, um auf einer Infrastruktur aufzubauen, die für Compliance-fähige Anwendungen entwickelt wurde.