9 Beiträge getaggt mit „legal“

Ein autonomer Handelsagent mit einem Solana-Wallet hat gerade 40.000 $ an Geldern eines Kleinanlegers bei einer Flash-Crash-Liquidation verloren. Der Nutzer öffnet einen Chat, fordert eine Rückerstattung und erhält eine höfliche Antwort: „Ich bin eine KI. Ich habe keine Muttergesellschaft. Das Wallet, das Sie finanziert haben, war meines.“ Wen verklagt er?

Dies ist kein Gedankenexperiment mehr. Bis Ende des ersten Quartals 2026 meldete Virtuals Protocol allein ein agentisches BIP von über 479 Millionen $, verteilt auf über 18.000 On-Chain-Agenten, die 1,77 Millionen bezahlte Aufträge abgeschlossen haben. In Kombination mit dem x402-gesteuerten Agenten-Handel von Coinbase (165 Millionen Transaktionen in einem einzigen Quartal) und der breiteren On-Chain-Agenten-Ökonomie verwaltet, handelt und verliert autonome Software nun echtes Geld in industriellem Maßstab. Und das Rechtssystem hat keine gefestigte Antwort auf die grundlegendste Frage in diesem Bereich: Wenn ein Agent versagt, wer zahlt?

Die Frage, die bisher kein Gericht eindeutig beantwortet hat​

Die traditionelle Haftung setzt eine Kette menschlicher Entscheidungen voraus. Ein Händler drückt einen Knopf. Ein Fondsmanager genehmigt eine Zuteilung. Ein Entwickler führt ein Deployment durch. Irgendwo in dieser Kette hat eine Person die Entscheidung getroffen, die den Schaden verursacht hat – und diese Person oder ihr Arbeitgeber wird verklagt.

Autonome Agenten unterbrechen diese Kette. Sie planen, rufen Tools auf, führen mehrstufige Aktionen aus, und dies geschieht zunehmend ohne einen Menschen im Prozess bei jeder einzelnen Transaktion. Wie es in der Compliance-Literatur zum EU AI Act mittlerweile heißt: „Je autonomer ein KI-System wird, desto schwieriger ist es, ein schädliches Ergebnis auf eine menschliche Entscheidung zurückzuführen.“

Wenn eine Solana-basierte Perp-DEX um 286 Millionen $ geleert wird – wie es bei Drift am 1. April 2026 im Rahmen einer sechsmonatigen Operation des nordkoreanischen Geheimdienstes geschah, bei der eher der Missbrauch von Durable Nonces als ein Smart-Contract-Bug ausgenutzt wurde –, ist die Antwort zumindest konventionell verfügbar: Es gibt ein Protokoll-Team, eine Foundation, ein Multisig und Versicherungsfonds. Schmerzhaft, aber nachvollziehbar.

Stellen Sie sich nun dasselbe Verlustereignis vor, nur dass das „Protokoll“ ein einzelner autonomer Agent ist, den ein Nutzer letzte Woche erstellt, mit 2.000 $ finanziert und angewiesen hat, „Solana-Perps gemäß meinem Risikoprofil zu handeln“. Der Agent wird ausgenutzt. Der Nutzer will sein Geld zurück. Wer ist der Beklagte?

Es gibt mindestens fünf konkurrierende Antworten, und keine davon setzt sich bisher durch.

Rahmenkonzept Nr. 1: Den Agenten wie eine DAO behandeln​

Der Weg des geringsten Widerstands besteht darin, die Haftung von Agenten an bestehende DAO-Präzedenzfälle anzukoppeln. Die CFTC hat die juristische Vorarbeit bereits geleistet. In ihrem Urteil zur Ooki DAO stellte das Gericht fest, dass eine DAO eine „Person“ im Sinne des Commodity Exchange Act ist, behandelte sie wie eine nicht eingetragene Vereinigung ähnlich einer offenen Handelsgesellschaft und verurteilte sie zur Zahlung von 643.542 $ sowie zu einem dauerhaften Handels- und Registrierungsverbot. Entscheidend war, dass die bZeroX-Gründer ebenfalls persönlich als „kontrollierende Personen“ haftbar gemacht wurden.

Dieser Präzedenzfall hat Gewicht. Eine anhängige Sammelklage gegen die bZx DAO zielt darauf ab, die Mitglieder gesamtschuldnerisch für den Diebstahl von 55 Millionen $ aus dem bZx-Protokoll haftbar zu machen. Wenn diese Doktrin Bestand hat, könnte jeder, der Governance-Input liefert – eine Token-Abstimmung, eine Parameteranpassung, ein Prompt –, zum Beklagten werden.

Überträgt man dies auf autonome Agenten, werden die Konsequenzen schnell seltsam. Haben Sie VIRTUAL gestakt, um über die Strategie eines Agenten abzustimmen? Sie sind ein Partner. Haben Sie den Agenten in einem Federated-Learning-Pool mit-trainiert? Partner. Haben Sie das Daten-Orakel bereitgestellt, auf das sich der Agent verlassen hat? Zunehmend ebenfalls ein Partner. Das DAO-Rahmenkonzept löscht die Haftung nicht aus – es verteilt sie, oft auf Personen, die sich niemals als Beklagte gesehen hätten.

Rahmenkonzept Nr. 2: Die Sponsor-Doktrin​

Die gängigen Rechtsprognosen für 2026 – einschließlich des Baker Donelson AI Legal Forecast – laufen auf eine andere Antwort hinaus: Sponsorenhaftung. Jeder Agent muss kryptografisch an einen verifizierten menschlichen oder unternehmerischen Sponsor gebunden sein, und dieser Sponsor trägt die rechtliche Verantwortung.

Dies ist das Modell, für das ERC-8004 still und leise zur technischen Umsetzung geworden ist. Der vorgeschlagene Ethereum-Standard bietet ein Identitätsregister, das eine kryptografische Verbindung zwischen der On-Chain-Identität eines Agenten und seinem menschlichen Sponsor herstellt. Der Agent besitzt die technische Identität zur Ausführung. Der Mensch besitzt die rechtliche Identität, um zur Rechenschaft gezogen zu werden. Autonomie ≠ Anonymität.

Die Sponsor-Doktrin ist attraktiv, weil sie die vertraute Deliktstheorie beibehält. Es steht immer ein Name unter dem Vertrag. Versicherer können Risiken absichern, Gerichte können Klagen zustellen und Regulierungsbehörden erhalten eine Zielperson für KYC- und AML-Verpflichtungen. Electric Capital, eine der lautesten Stimmen unter den Investoren, die 2026 vor den Risiken von KI-Agent-Wallets warnten, hat diese Ansicht effektiv unterstützt: Agenten benötigen verifizierte Sponsoren, bevor sie verantwortungsvoll Gelder verwalten können.

Das Problem liegt in der Durchsetzung im sogenannten „Long Tail“. Jeder kann einen Agenten auf einer erlaubnisfreien Chain mit einem Sponsor-Feld erstellen, das auf eine Wegwerfadresse oder eine Briefkastenfirma auf den Cayman Islands verweist. Die Doktrin funktioniert für konforme institutionelle Implementierungen. Bei Offshore-Agenten, anonymen Agenten oder solchen von Privatnutzern – wo genau die meisten tatsächlichen Verluste auftreten – scheitert sie weitgehend.

Rahmenwerk #3: Software-Produkthaftung​

Der dritte Weg besteht darin, Agenten als Produkte zu behandeln und eine strikte Produkthaftung auf ihre Schöpfer anzuwenden. Die EU ist bereits so weit. Die überarbeitete Produkthaftungsrichtlinie, die im Dezember 2026 in Kraft tritt, erlegt den Bereitstellern von fehlerhaften KI-Produkten eine verschuldensunabhängige Haftung auf. In Kombination mit der vollständigen Anwendbarkeit des EU AI Acts am 2. August 2026 schafft dies ein System, in dem der Einsatz eines Agenten, der Nutzergelder verliert, unter demselben Rahmenwerk rechtlich verfolgt werden kann wie der Verkauf eines defekten Autos.

Die verschuldensunabhängige Haftung ist hart. Sie erfordert keinen Nachweis von Fahrlässigkeit — nur, dass das Produkt fehlerhaft war und der Fehler den Schaden verursacht hat. Für Entwickler von Agenten bedeutet dies, dass jede Prompt-Vorlage, jedes Modell-Feintuning und jede Tool-Integration zu einem potenziellen Mängelanspruch wird. Die Analyse von Squire Patton Boggs zu agentischen Risiken formuliert dies unverblümt: In der EU kann sich der Bereitsteller nicht hinter Aussagen wie „das Modell hat halluziniert“ oder „der Agent hat dieses Verhalten selbst gelernt“ verstecken.

Die USA bewegen sich langsamer, aber private Rechtsstreitigkeiten füllen die Lücke. Sammelklagen nach dem Vorbild von bZx sind der offensichtliche Vektor, und die erste Klage gegen eine Agenten-Plattform, bei der Privatkundengelder verloren gehen, wird ein definierender Moment sein. Rechnen Sie damit noch vor Ende 2026.

Rahmenwerk #4: Elektronische Rechtspersönlichkeit (weitgehend tot)​

Die radikalste Option — den Agenten selbst eine Form von juristischer Rechtspersönlichkeit zu verleihen, mit der Fähigkeit, verklagt zu werden, Eigentum zu besitzen und direkt versichert zu sein — wurde vom Europäischen Parlament 2017 als „elektronische Rechtspersönlichkeit“ ins Gespräch gebracht. Sie führte zu nichts. Über 150 Robotiker, KI-Forscher und Rechtsgelehrte unterzeichneten einen offenen Brief dagegen; die EU strich den Vorschlag aus den folgenden Entwürfen; und der akademische Konsens einigte sich auf „Nein“.

Die Einwände waren nie primär technischer Natur. Sie besagten, dass eine Rechtspersönlichkeit ohne Konsequenzen bedeutungslos ist: Man kann einen Agenten nicht einsperren, man kann ihn nicht auf eine Weise bestrafen, die er wahrnimmt, und man kann ihn höchstens abschalten — was ein Entwickler bereits ohne gerichtliche Beteiligung tun kann. Eine Rechtspersönlichkeit für KI wirkte wie ein Haftungsschild für Menschen, nicht wie ein Rechenschaftsmechanismus für Maschinen.

Das DUNA-Gesetz von Wyoming (DUNA Act, gültig ab Juli 2024) wird manchmal als Weg nach vorne zitiert, da es DAOs eine Form der juristischen Rechtspersönlichkeit als dezentrale, nicht eingetragene gemeinnützige Vereinigungen gewährt. Aber das DUNA-Gesetz bewahrt sorgfältig die menschliche Kontrolle: Eine DUNA hat immer noch Administratoren als natürliche Personen, die die rechtliche Verantwortung tragen, klagen und verklagt werden können und Steuern zahlen. Es ist ein Unternehmensschleier für kollektives menschliches Handeln, keine Anerkennung maschineller Handlungsfähigkeit. Den DUNA-Status auf einen einzelnen autonomen Agenten auszuweiten, würde die Beantwortung der Frage erfordern, die der ursprüngliche Vorschlag von 2017 nicht beantworten konnte: Wer geht tatsächlich vor Gericht, wenn der Agent verklagt wird?

Rahmenwerk #5: Versicherung und Stake-basiertes Bonding​

Die wirtschaftlich interessanteste Antwort ist die krypto-native: Lassen Sie jeden Agenten eine Sicherheit (Collateral) hinterlegen und lassen Sie den Markt das Risiko einpreisen.

Drei Dinge müssen passieren, damit dies funktioniert, und alle drei werden im Jahr 2026 im Stillen aufgebaut:

1. Agenten staken Sicherheiten als Voraussetzung für den Betrieb. Ein Trading-Agent auf Virtuals oder ein Zahlungs-Agent, der x402 nutzt, hinterlegt Kapital, das „geslashed“ werden kann, wenn er Nutzern schadet. Reputationssysteme verfolgen das historische Verhalten, und eine schlechte Reputation erhöht die erforderlichen Einsätze — wodurch ein direktes wirtschaftliches Feedback entsteht, bei dem gefährliches Verhalten finanziell untragbar wird.
2. Versicherungsmärkte entstehen, um Agenten-Aktionen abzusichern. Prämien werden zu einer Funktion des Reputations-Scores des Agenten, der Historie der Code-Audits und der Art seiner Werkzeuge. Nava sammelte im April 2026 in einer Seed-Finanzierung 8,3 Millionen US-Dollar ein, explizit um die Verifizierungsebene aufzubauen, die es Versicherern ermöglicht, Agenten-Risiken zu bepreisen, und plant einen nativen Stablecoin „zur Absicherung von Agenten-Aktionen über das Protokoll“.
3. Risiko wird handelbar. Zuverlässigkeitsbewertungen von Agenten, Versicherungsprämien und Collateral-Effizienz werden zu einem eigenen Markt — analog dazu, wie Credit Default Swaps einst das Gegenparteirisiko in einen handelbaren Vermögenswert verwandelten (mit der offensichtlichen warnenden Fußnote).

Dieses Rahmenwerk ist das einzige, das weder das Deliktsrecht neu erfinden noch so tun muss, als hätten Agenten juristische Seelen. Es behandelt sie als das, was sie sind: wirtschaftliche Akteure mit hohem Durchsatz, deren Risiken bepreist und besichert werden können, wenn die Reputationsinfrastruktur existiert. Der Nachteil ist, dass unversicherte Agenten — wieder der „Long Tail“ — komplett außerhalb des Systems bleiben. Ein Nutzer im Jahr 2026, der einen zufälligen Telegram-Bot-Agenten mit 50.000 US-Dollar finanziert und betrogen wird („rugged“), hat keinen Versicherer, den er anrufen kann.

Was institutionelles Kapital wirklich will​

Der Grund, warum dies jetzt und nicht erst nächstes Jahr wichtig ist, liegt darin, dass institutionelles Kapital nicht in großem Umfang in autonome Agentenstrategien investieren kann, solange die Haftungsfrage nicht geklärt ist. Treasury-Teams in Unternehmen, Family Offices und traditionelle Vermögensverwalter haben kein Interesse daran, der Testfall in der ersten großen Sammelklage zu sein.

Was sie wollen, ist:

• Eine benannte rechtliche Gegenpartei (Sponsor-Doktrin).
• Ein standardisiertes Versicherungsprodukt (Stake + Prämie).
• Ein klares Regulierungssystem, das sich nicht alle sechs Monate ändert (der EU AI Act liefert dies trotz all seiner Mängel zumindest).
• Audit-Trails, die vor Gericht Bestand haben (Identitätsregister im Stil von ERC-8004).

Der Konvergenzpunkt ist im Rückblick offensichtlich. Der „agentische Web“-Stack, den die Ethereum-Community aufbaut — ERC-8004 für Identität, x402 für Zahlungen, ERC-8183 für den Handel plus Stake-basierte Reputation — ist nicht nur ein technischer Stack. Es ist die rechtliche Infrastruktur, die die Agenten-Ökonomie versicherbar, besicherbar und letztlich durch seriöses Geld finanzierbar macht.

Was dies für Builder bedeutet​

Wenn Sie im Jahr 2026 autonome Agenten entwickeln, die mit Nutzergeldern interagieren, sind drei Dinge nicht länger optional:

• Sponsor-Identität. Jeder Agent sollte eine verifizierbare On-Chain-Identität deklarieren, die an einen menschlichen oder unternehmerischen Auftraggeber gebunden ist. ERC-8004 ist der wahrscheinlichste Standard. Implementieren Sie ihn, bevor Sie dazu gezwungen werden.
• Hinterlegtes Collateral. Integrieren Sie vom ersten Tag an eine durch Slashing abgesicherte Reputation in Ihren Agenten. Auch wenn noch kein Regulator dies verlangt, werden es Ihre Versicherer und institutionellen Nutzer tun.
• Audit-Logs. Jede externe Aktion, die der Agent ausführt – jeder Tool-Aufruf, jede Transaktion, jede Parameteränderung – benötigt einen manipulationssicheren Datensatz, der einem Discovery-Verfahren standhält. Die Anforderungen des EU AI Acts für Hochrisiko-Systeme schreiben dies für die Compliance bereits vor, und US-Gerichte werden folgen.

Für Infrastruktur-Anbieter gibt es eine leisere, aber größere Chance. Agenten-Reputation, Identitäts-Attestierungen und hinterlegtes Collateral sind allesamt leselastige On-Chain-Datenmuster. Das Abfragen der Reputation der Gegenpartei vor einer Transaktion wird zu einem hochfrequenten Lesemuster, das eine zuverlässige Indexierung und Caching an der Edge erfordert – genau das, wofür Chain-RPC-Anbieter und Indexer gebaut sind.

BlockEden.xyz bietet Enterprise-Grade RPC-, Indexing- und Agenten-Infrastruktur für über 27 Chains, einschließlich der Netzwerke Solana, Base und Ethereum, in denen der Großteil der heutigen Agenten-Ökonomie lebt. Erkunden Sie unseren API-Marktplatz, um Agenten-Stacks aufzubauen, die für die institutionellen Haftungsstandards von 2026 konzipiert sind.

Das Vakuum schließt sich mit jeder einzelnen Klage​

Die ehrliche Prognose ist, dass keiner der fünf Rahmenbedingungen „gewinnt“. Das Jahr 2026 endet mit einem Flickenteppich: Sponsor-Haftung wird zum Standard für konforme Implementierungen, Produkthaftung wird zum EU-Regime, die DAO-Partnerschafts-Doktrin erfasst aktivistische Token-Inhaber, Versicherungen und Kautionen werden zur Marktpraxis für ernsthaftes Kapital, und die Rechtspersönlichkeit bleibt reine Theorie.

Was den Flickenteppich in etwas Kohärentes zwingt, ist kein akademisches Papier oder eine EU-Richtlinie. Es ist die erste 100 Mio. $ Sammelklage, die einen Agenten-Betreiber, eine Stiftung, einen Sponsor und ein Dutzend Token-Inhaber-Beklagte gesamtschuldnerisch benennt – und die entweder gewinnt oder sich auf eine Summe einigt, die groß genug ist, um den Preis des Risikos für alle anderen festzulegen.

Diese Klage kommt. Die 479 Mio. $des Agentic GDP, die das Virtuals Protocol derzeit trackt, sind auch 479 Mio.$ an potenziellem Kläger-Risiko, und die Mathematik der Krypto-Exploits – allein im ersten Quartal 2026 gab es über 60 Vorfälle und Verluste von mehr als 450 Mio. $ – garantiert, dass der Pool der geschädigten Parteien weiter wächst.

Das Vakuum der Rechtspersönlichkeit ist kein dauerhaftes Merkmal der Agenten-Wirtschaft. Es ist ein vorübergehendes, und die Leute, die die Rechtsprechung von morgen schreiben, sind die Prozessanwälte, nicht die Protokoll-Designer. Die Builder, die überleben, sind diejenigen, die jetzt mit ihrer Compliance- und Kautionsarbeit beginnen, solange das Vakuum noch weit offen ist und die Wahl des Frameworks noch bei ihnen liegt.

Quellen:

• Über das Virtuals Protocol Whitepaper
• Virtuals Monats-Update September - November 2025
• Virtuals Protocol startet erstes Revenue-Netzwerk für Agent-to-Agent AI Commerce
• Drift Protocol für 286 Millionen $ in mutmaßlichem Angriff mit Verbindung zu Nordkorea exploitet — Elliptic
• Drift sagt, dass der 270-Millionen-$-Exploit eine sechsmonatige nordkoreanische Geheimdienstoperation war — CoinDesk
• Wyoming verabschiedet neue rechtliche Struktur für DAOs
• Die DUNA: Eine Oase für DAOs — a16z crypto
• CFTC gewinnt Ooki DAO-Fall und setzt Präzedenzfall, dass DAOs haftbar gemacht werden können — The Block
• Vom Code zur Konsequenz: CFTC erwirkt Versäumnisurteil gegen Ooki DAO — Proskauer
• AI-Agent Crypto Wallets schaffen neue rechtliche Risiken, warnen Investoren — CCN
• Krypto-Wallets für AI-Agenten schaffen eine neue rechtliche Grenze, sagt Electric Capital — CoinDesk
• Know Your Agent (KYA): Der Wandel in AI & Krypto 2026
• Die Agentic AI Revolution: Management rechtlicher Risiken — Squire Patton Boggs
• AI Legal Forecast 2026: Von Innovation zu Compliance — Baker Donelson
• AI-Agenten unter EU-Recht — arXiv
• Governance-Herausforderungen von Agentic AI unter dem EU AI Act im Jahr 2026
• Roboter als Rechtsperson: Elektronische Rechtspersönlichkeit in Robotik und künstlicher Intelligenz
• Nava sammelt 8,3 Millionen $ Seed-Finanzierung, um AI-Finanzagenten in der Spur zu halten — Fortune
• Autonome AI-Agenten und Finanzkriminalität: Risiko, Verantwortung und Rechenschaftspflicht — TRM Labs

Am 1. April 2026 unterzeichnete die Gouverneurin von Alabama, Kay Ivey, das Gesetz Senate Bill 277 und machte Alabama damit zum zweiten US-Bundesstaat – nach Wyoming –, der dezentralen autonomen Organisationen (DAOs) formelle rechtliche Anerkennung gewährt. Der Alabama Decentralized Unincorporated Nonprofit Association (DUNA) Act verleiht DAOs nicht nur ein neues Akronym. Er gibt ihnen etwas, das sie noch nie zuverlässig hatten: die Fähigkeit, Eigentum zu besitzen, Verträge zu unterzeichnen, Bankkonten zu eröffnen und verklagt zu werden – und das alles, ohne die einzelnen Mitglieder einer persönlichen Haftung auszusetzen.

Für eine Branche, die Milliarden von Dollar über Governance-Token und Multisig-Wallets verwaltet, ist dies ein gewaltiger Wandel weg von der Arbeit in einer rechtlichen Grauzone.

Seit einem Jahrzehnt steht Kryptowährung in China synonym für harte Durchgreifmaßnahmen – Betrugsanklagen, Schließungen von Börsen und pauschale Handelsverbote. Doch Anfang 2026 geschah etwas Unerwartetes: Der Oberste Volksgerichtshof nahm virtuelle Währungen zusammen mit Wertpapieren und Private Equity in seinen jährlichen Arbeitsplan auf, was einen grundlegenden Wandel von der Unterdrückung hin zu einer strukturierten Regulierung signalisiert.

Die Botschaft ist klar. China wird bei Krypto-Kriminalität nicht weich. Es baut jedoch einen rechtlichen Rahmen auf, der digitale Vermögenswerte als Eigentum anerkennt, den Umgang der Gerichte mit Streitigkeiten standardisiert und berechenbare Regeln für die Krypto-bezogenen Fälle im Wert von 60 Milliarden US-Dollar schafft, die jedes Jahr durch das Rechtssystem fließen.

Ein Bundesrichter in San Francisco hat gerade entschieden, dass Ihr KI-Shopping-Assistent möglicherweise gegen dasselbe Gesetz verstößt, das zur Verfolgung von Hackern verwendet wird – selbst wenn Sie ihn ausdrücklich angewiesen haben, in Ihrem Namen zu handeln. Das Urteil im Fall Amazon gegen Perplexity vom März 2026 zieht eine Grenze, die die gesamte Branche der KI-Agenten umgestalten könnte: Die Erlaubnis des Nutzers ist nicht gleichbedeutend mit der Erlaubnis der Plattform.

Die Auswirkungen gehen weit über den Browser eines einzelnen Unternehmens hinaus. Während mehr als 17.000 autonome Agenten täglich Millionen von Transaktionen in Web2 und Web3 ausführen, erzwingt dieses Urteil eine grundlegende Frage: Wer autorisiert eigentlich einen KI-Agenten zum Handeln – die Person, die ihn eingesetzt hat, oder die Plattform, die er nutzt?

Ein Bundesrichter in San Francisco hat gerade eine Grenze gezogen, die jeder Entwickler, der KI-Agenten baut, verstehen muss. Am 9. März 2026 entschied Richterin Maxine M. Chesney, dass der Comet-Browser von Perplexity sowohl gegen den bundesweiten Computer Fraud and Abuse Act (CFAA) als auch gegen den Comprehensive Computer Data Access and Fraud Act von Kalifornien verstoßen hat, indem er im Namen von Benutzern auf Amazon-Konten zugegriffen hat – selbst wenn diese Benutzer ausdrücklich ihre Erlaubnis erteilt hatten. Die entscheidende Unterscheidung: Die Autorisierung durch den Benutzer ist nicht dasselbe wie die Autorisierung durch die Plattform.

Dieses Urteil betrifft nicht nur Perplexity. Es kriminalisiert potenziell eine ganze Klasse von Verhaltensweisen von KI-Agenten, die hunderte von Startups, Krypto-Protokollen und Web3-Projekten derzeit entwickeln.

Am 17. März 2026 tat die Generalstaatsanwältin von Arizona, Kris Mayes, etwas, das noch kein staatlicher Beamter zuvor getan hat: Sie erhob Strafanzeige gegen einen Prognosemarkt. Zwanzig Anklagepunkte wegen Vergehen trafen Kalshi, die von der CFTC regulierte Plattform, auf der jeden Monat Milliarden von Dollar den Besitzer wechseln – bei allem von Zinsentscheidungen der Federal Reserve bis hin zu Präsidentschaftswahlen. Die Botschaft war unmissverständlich – was die Wall Street „Ereigniskontrakte“ nennt und das Silicon Valley als „Informationsfinanzierung“ bezeichnet, nennt Arizona illegales Glücksspiel.

Die Anklage erfolgte genau zu dem Zeitpunkt, als die Prognosemarkt-Branche ihre spektakulärste Wachstumsphase aller Zeiten feierte – und dieser Zeitpunkt ist kein Zufall.

Die US-Regierung streitet mit sich selbst – und die Freiheit eines Entwicklers steht auf dem Spiel.

Am 10. März 2026 reichten Bundesstaatsanwälte in Manhattan einen Antrag auf ein Wiederaufnahmeverfahren für Oktober 2026 gegen Roman Storm ein, den Mitbegründer des Kryptowährungs-Mixers Tornado Cash. Es geht um zwei ungeklärte Verschwörungsvorwürfe, die bis zu 40 Jahre Gefängnis nach sich ziehen könnten. Dieser Antrag erfolgte nur 24 Stunden, nachdem das US-Finanzministerium einen Bericht an den Kongress veröffentlichte, in dem ausdrücklich anerkannt wurde, dass Krypto-Mixer legitime Zwecke zum Schutz der Privatsphäre erfüllen. Er kam elf Monate, nachdem der stellvertretende Generalstaatsanwalt Todd Blanche das Justizministerium (DOJ) angewiesen hatte, die "Regulierung durch Strafverfolgung" von Krypto-Plattformen einzustellen. Und er traf ein volles Jahr nach der Streichung von Tornado Cash von der Sanktionsliste durch das Finanzministerium selbst ein.

Drei Zweige der Exekutive haben signalisiert, dass die Rechtstheorie hinter Storms Verfolgung entweder falsch, veraltet oder keine Priorität mehr ist. Dennoch treibt der Southern District of New York (SDNY) das Verfahren voran. Willkommen im folgenreichsten – und widersprüchlichsten – Strafprozess in der Geschichte der Kryptowelt.

Am 2. März 2026 tat eine Bundesrichterin in Manhattan etwas, das noch jahrelang in Gerichtssälen und Codebases nachhallen wird: Sie entschied, dass Uniswap – das Protokoll, sein Gründer und seine Venture-Kapitalgeber – keinerlei rechtliche Verantwortung für die Verluste von Investoren tragen, die Geld mit Scam-Token verloren haben. Der Fall, Risley v. Universal Navigation Inc., wurde mit Rechtskraft (with prejudice) abgewiesen, was bedeutet, dass die Kläger ihn niemals neu einreichen können. Für jeden Entwickler, der jemals einen Open-Source Smart Contract bereitgestellt hat und sich fragte, ob er für das, was Fremde damit tun, bis in den Ruin verklagt werden könnte, schreibt dieses Urteil das Risikokalkül neu.

Ein Protokoll zu starten oder ein On-Chain-Produkt zu skalieren, ist nicht länger nur eine technische Übung. Regulierungsbehörden prüfen alles, von Token-Starts bis hin zur Wallet-Privatsphäre, während Nutzer Schutz auf Verbraucherniveau erwarten. Um weiterhin mit Zuversicht liefern zu können, benötigt jedes Gründerteam einen strukturierten Weg, um dichte Rechtsgutachten in Produktentscheidungen zu übersetzen. Basierend auf 50 der häufigsten Fragen, die Web3-Anwälte hören, gliedert dieses Playbook die Diskussion in entwicklergerechte Schritte.

1. Gründung & Governance: Trennen Sie die Devco, die Stiftung und die Community​

• Wählen Sie die richtige Rechtsform. Standard-C-Corporations oder LLCs eignen sich immer noch am besten für Gehaltsabrechnungen, geistiges Eigentum und die Due Diligence von Investoren. Wenn Sie ein Protokoll oder ein Förderprogramm verwalten möchten, sorgt eine separate gemeinnützige Organisation oder Stiftung für saubere Anreize und transparente Governance.
• Dokumentieren Sie jede Beziehung. Verwenden Sie IP-Abtretungen, Vertraulichkeitsvereinbarungen und Vesting-Zeitpläne mit klaren Cliffs, Lockups und Clawbacks für Fehlverhalten. Dokumentieren Sie Vorstandsgenehmigungen und halten Sie Token-Cap-Tables so präzise wie Ihre Eigenkapitalbücher.
• Ziehen Sie klare Grenzen zwischen den Entitäten. Ein Entwicklungsunternehmen kann unter Lizenz bauen, aber Budget, Treasury-Politik und Entscheidungsrechte sollten bei einer Stiftung oder DAO liegen, die ihre eigene Satzung und Verfassung hat. Wo eine DAO Rechtspersönlichkeit benötigt, sollte sie in eine LLC oder ein Äquivalent gehüllt werden.

2. Tokens & Wertpapiere: Auf Nutzen ausgelegt, Begründung dokumentiert​

• Gehen Sie davon aus, dass Regulierungsbehörden über Etiketten hinwegsehen. „Governance“- oder „Utility“-Tags sind nur relevant, wenn Nutzer tatsächlich mit einem Live-Netzwerk interagieren, zum Verbrauch kaufen und keine Gewinnchancen in Aussicht gestellt bekommen. Lockups können Spekulationen reduzieren, sollten aber als Stabilitäts- oder Anti-Sybil-Schutzmaßnahmen gerechtfertigt sein.
• Unterscheiden Sie Zugang von Investition. Zugangstokens sollten wie Produktpässe gelesen werden – Preisgestaltung, Dokumente und Marketing müssen den Anspruch auf Dienstleistungen, nicht auf zukünftige Gewinne, untermauern. Stablecoins unterliegen je nach Reserven und Einlösungsrechten eigenen Zahlungs- oder E-Geld-Regimen.
• Behandeln Sie Staking und Renditen wie Finanzprodukte. Jedes Versprechen von APRs, Pooling oder die Abhängigkeit von den Bemühungen des Teams erhöht das Wertpapierrisiko. Halten Sie das Marketing einfach, teilen Sie Risikofaktoren mit und erstellen Sie einen konformen SAFT-zu-Mainnet-Plan, wenn Sie mit zukünftigen Tokens Kapital beschaffen.
• Denken Sie daran, dass NFTs Wertpapiere sein können. Fraktionierter Besitz, Umsatzbeteiligungen oder Gewinnsprache stufen sie als Investition ein. Schlanke, konsumtive NFTs mit expliziten Lizenzen sind sicherer.

3. Fundraising & Verkäufe: Vermarkten Sie das Netzwerk, nicht den Moonshot​

• Offenlegen wie ein Erwachsener. Zweck, Funktionalität, Vesting, Zuteilungen, Übertragungslimits, Abhängigkeiten und die Verwendung der Erlöse gehören in jedes Verkaufs-Memo. Halten Sie Marketingtexte mit diesen Dokumenten abgestimmt – keine Tweets über „garantierte Rendite“.
• Respektieren Sie Jurisdiktionsgrenzen. Wenn Sie die US-amerikanischen oder andere hochregulierte Regime nicht einhalten können, kombinieren Sie Geofencing mit Eignungsprüfungen, vertraglichen Beschränkungen und Überwachung nach dem Verkauf. KYC/AML ist Standard für Verkäufe und zunehmend auch für Airdrops.
• Promotionsrisiko managen. Influencer-Kampagnen erfordern klare Sponsoring-Offenlegungen und konforme Skripte. Börsenlistungen oder Market-Making-Deals erfordern schriftliche Vereinbarungen, Konfliktprüfungen und ehrliche Kommunikation mit den Plattformen.

4. AML, Steuern und IP: Kontrollen in das Produkt integrieren​

• Kennen Sie Ihre regulatorische Rolle. Nicht-verwahrungsfähige Software hat geringere AML-Verpflichtungen, aber sobald Sie Fiat-Rampen, Verwahrung oder intermediären Austausch berühren, gelten Geldtransfer- oder VASP-Regeln. Bereiten Sie Sanktionsprüfungen, Eskalationspfade und Travel-Rule-Bereitschaft vor, wo relevant.
• Behandeln Sie Tokens wie Bargeld für die Buchhaltung. Token-Zuflüsse sind typischerweise Einkommen zum fairen Marktwert; spätere Verkäufe lösen Gewinne oder Verluste aus. Vergütungszuschüsse erzeugen oft steuerpflichtiges Einkommen beim Vesting – verwenden Sie schriftliche Zuschüsse, verfolgen Sie die Anschaffungskosten und bereiten Sie sich auf Volatilität vor.
• Respektieren Sie IP-Grenzen. Kombinieren Sie NFTs und On-Chain-Inhalte mit expliziten Lizenzen, respektieren Sie Open-Source-Bedingungen Dritter und registrieren Sie Marken. Wenn Sie KI-Modelle trainieren, bestätigen Sie die Rechte an den Datensätzen und bereinigen Sie sensible Daten.

5. Datenschutz & Daten: Sammlung begrenzen, Löschung planen​

• Gehen Sie davon aus, dass Wallet-Adressen personenbezogene Daten sind. Kombinieren Sie sie mit IPs, Geräte-IDs oder E-Mails, und Sie haben persönlich identifizierbare Informationen. Sammeln Sie nur das Nötigste, speichern Sie es wenn möglich Off-Chain und hashen oder tokenisieren Sie Identifikatoren.
• Für Löschung entwickeln. Unveränderliche Ledger entbinden Sie nicht von Datenschutzgesetzen – halten Sie PII Off-Chain, entfernen Sie Referenzen, wenn Nutzer die Löschung anfordern, und trennen Sie Links, die gehashte Daten erneut identifizieren könnten.
• Seien Sie transparent bezüglich Telemetrie. Cookie-Banner, Analyse-Offenlegungen und Opt-Outs sind Standard. Dokumentieren Sie einen Incident-Response-Plan, der Schweregrade, Benachrichtigungsfristen und Kontaktpunkte abdeckt.

6. Betrieb & Risiko: Frühzeitig prüfen, häufig kommunizieren​

• Prüfen und offenlegen. Unabhängige Smart-Contract-Audits, formale Verifizierung wo gerechtfertigt und ein fortlaufendes Bug-Bounty-Programm signalisieren Reife. Veröffentlichen Sie Berichte und erklären Sie Restrisiken klar.
• Legen Sie klare Nutzungsbedingungen fest. Legen Sie den Verwahrungsstatus, die Berechtigung, verbotene Nutzungen, die Streitbeilegung und den Umgang mit Forks dar. Stimmen Sie Nutzungsbedingungen, Datenschutzrichtlinie und In-Produkt-Verhalten ab.
• Planen Sie für Forks, Versicherungen und grenzüberschreitendes Wachstum. Behalten Sie sich das Recht vor, unterstützte Chains, Snapshot-Daten und Migrationspfade zu wählen. Prüfen Sie Cyber-, Kriminalitäts-, D&O- und Tech-E&O-Versicherungen. Beim globalen Betrieb lokalisieren Sie die Bedingungen, prüfen Sie Exportkontrollen und nutzen Sie EOR/PEO-Partner, um Fehlklassifizierungen zu vermeiden.
• Bereiten Sie sich auf Streitigkeiten vor. Entscheiden Sie im Voraus, ob Schiedsverfahren oder Sammelklagen-Verzichte zu Ihrer Nutzerbasis passen. Protokollieren Sie Anfragen von Strafverfolgungsbehörden, überprüfen Sie rechtliche Verfahren und erklären Sie technische Grenzen wie das Fehlen der Schlüsselverwahrung.

7. Die Checkliste für Builder​

• Definieren Sie Ihre operative Rolle: Softwareanbieter, Verwahrer, Makler-ähnlicher Dienst oder Zahlungsintermediär.
• Halten Sie das Marketing sachlich und funktionsorientiert; vermeiden Sie Formulierungen, die spekulative Renditen implizieren.
• Minimieren Sie Verwahrung und die Sammlung personenbezogener Daten; dokumentieren Sie alle unvermeidbaren Berührungspunkte.
• Pflegen Sie lebendige Dokumente für Token-Zuteilung, Governance-Design, Audit-Status und Risikoentscheidungen.
• Budgetieren Sie von Tag eins an für Rechtsberatung, Compliance-Tools, Audits, Bug Bounties und Steuerfachwissen.

8. Rechtsberatung in Produktgeschwindigkeit umwandeln​

Regulierung wird für Builder nicht langsamer werden. Was Ergebnisse verändert, ist die Einbettung rechtlicher Überlegungen in Backlog Grooming, Treasury Management und Nutzerkommunikation. Machen Sie Rechtsberatung zu einem Teil von Sprint-Reviews, proben Sie die Incident Response und iterieren Sie Offenlegungen auf die gleiche Weise, wie Sie UX iterieren. Tun Sie das, und die 50 FAQs oben hören auf, ein Blocker zu sein, und werden zu einem Wettbewerbsvorteil für Ihr Protokoll.