Elizabeth Warrens erwarteter Vorsitz im Ausschuss für Bankenwesen des Senats im Januar könnte neun Entscheidungen über Charter von Krypto-Unternehmen, darunter Coinbase, erneut unter den Blick des Kongresses bringen – und das ohne ein neues Gesetz. Die bevorstehende Vorsitzrolle ist wichtig, weil die Aufsicht des Senatsbankenausschusses Anhörungen, Dokumentenanforderungen, Untersuchungen und das öffentliche Protokoll im Zusammenhang mit der bundesweiten Aufsicht über die Verwahrung von Krypto-Assets und Markintegritätskontrollen prägen kann.
Das unmittelbare Beispiel ist die nationale Trust-Gesellschaft von Coinbase. Coinbase gab die endgültige Genehmigung am 9. November bekannt, drei Tage nachdem die Charter in Kraft trat, und das Office of the Comptroller of the Currency (OCC) beaufsichtigt nun das neue Verwahrungsgeschäft von Coinbase. Diese Abfolge bietet den Gesetzgebern eine klar definierte Aufsichtsentscheidung, eine Bundesbehörde und eine Verwahrungsaktivität, die durch Aufsicht geprüft werden kann, ohne dass ein neuer gesetzlicher Rahmen erforderlich ist.
Wichtigste Erkenntnis: Elizabeth Warrens bevorstehender Vorsitz im Senatsbankenausschuss würde Entscheidungen zu Krypto-Trust-Chartern, Aufsicht durch das OCC über Verwahrung und Maßnahmen zum Schutz von Prognosemärkten in den Bereich von Anhörungen und formellen Aktenanforderungen rücken – selbst wenn die zugrunde liegenden Regeln unverändert bleiben.
Warum ändert sich durch die Führung des Senatsbankenausschusses die Compliance-Perspektive?
Die Führung des Senatsbankenausschusses beeinflusst die Compliance-Perspektive, da der Ausschussvorsitz festlegt, welche Fragen zu Krypto-Verwahrung, Chartervergabe und Markintegrität Anhörungen, Dokumentenanforderungen und öffentlicher Prüfung unterzogen werden. Elizabeth Warrens erwarteter Vorsitz im Januar würde daher einen praktischen Aufsichtskanal für die Prüfung von OCC-Entscheidungen schaffen, die Coinbase und andere Krypto-Firmen betreffen – unabhängig vom Prozess der Gesetzgebung.
Die Aufsicht durch den Kongress ersetzt nicht die Aufsichtsbefugnis einer Behörde. Das OCC bleibt die Bundesbehörde, die Coinbases neues Verwahrungsgeschäft beaufsichtigt. Dennoch kann Ausschussaktivität von Unternehmen und Behörden verlangen, ihre Governance-Praktiken, Entscheidungsgrundlagen, rechtliche Analysen und Risikokontrollen in einem sichtbaren Rahmen darzulegen.
Warren hat bereits Interesse an den Unterlagen hinter Krypto-Charterentscheidungen gezeigt. In einem Brief im Mai forderte sie Anträge und rechtliche Analysen zu neun Charterentscheidungen von Krypto-Unternehmen, darunter Coinbase, sowie Unterlagen zu anhängigen Anträgen an. Für Compliance-Teams ist die Lektion klar: Eine Chartergenehmigung ist nicht das Ende der Dokumentationspflicht – sie kann der Anfang einer umfassenderen Prüfung sein, wie die Genehmigung zustande kam und wie die genehmigte Tätigkeit gesteuert wird.
Diese Unterscheidung ist für Krypto-Firmen wichtig, die an der Schnittstelle von Verwahrung, Bankwesen und Finanzaufsicht agieren. Ein Unternehmen mag einen identifizierten Regulierer und eine definierte Berechtigung haben, steht aber dennoch vor der Frage, ob seine internen Kontrollen mit den Darstellungen gegenüber Regulierern und Kunden übereinstimmen.
Für Protokolle, Wallet-Anbieter, Verwahrer und Infrastruktur-Provider sollte eine auf Aufsicht vorbereitete Haltung folgendes umfassen:
- Eine klare Übersicht der regulierten Tätigkeiten und des Aufsichtsumfangs der Einheit.
- Vom Vorstand genehmigte Zuständigkeiten für Verwahrung, Interessenkonflikte, Sicherheit und Eskalationsverfahren.
- Aufbewahrte rechtliche Analysen, die die Charter-, Lizenz- oder Registrierungsposition des Unternehmens stützen.
- Technische Nachweise, die bestätigen, dass Verwahrungs- und Zugriffskontrollansprüche verifiziert werden können.
- Einen Reaktionsplan für Anhörungen, Informationsanforderungen und regulierungsrelevante Offenlegungen.
Sokens technische Sicherheits- und Entwicklungsdienstleistungen helfen Teams, Smart-Contract-Kontrollen, Schlüsselmanagement-Design und Betriebsicherheitsnachweise mit den Compliance-Dokumentationen in Einklang zu bringen.
Aus unserer Erfahrung bei Audits von Smart Contracts bei Soken ist Governance-Evidenz am aussagekräftigsten, wenn die Sprache der Richtlinien und die technische Realität gegeneinander getestet werden können. Eine Aussage zur Verwahrungskontrolle ist nur begrenzt nützlich, wenn privilegierter Zugriff, Upgrade-Pfade, Transaktionsgenehmigungen oder Eskalationen bei Vorfällen im eingesetzten System und seinen Betriebsabläufen nicht nachweisbar sind.
Was stellt die Entscheidung zur Coinbase Trust-Gesellschaft zur Überprüfung?
Coinbases Ankündigung der endgültigen Genehmigung für eine nationale Trust-Gesellschaft am 9. November, drei Tage nach Inkrafttreten der Charter, bringt die Entscheidungsunterlagen des OCC sowie die Verwahrungs-Governance von Coinbase in einen klar definierten Aufsichtskontext. Das OCC beaufsichtigt Coinbases neues Verwahrungsgeschäft, während Warrens frühere Anforderung von Unterlagen zu neun Krypto-Unternehmens-Charterentscheidungen zeigt, dass Anträge und rechtliche Analysen zentrale Aufsichtsdokumente werden können.
Die wesentliche Compliance-Frage ist nicht, ob die Kongressprüfung eine Charter automatisch ungültig macht – das tut sie nicht. Die Frage ist, ob ein Unternehmen die rechtlichen Grundlagen, das Risikorahmenwerk und die betrieblichen Schutzmaßnahmen erklären kann, die das nun durch das OCC beaufsichtigte Geschäft stützen.
Für ein Krypto-Verwahrungsgeschäft sollte diese Erklärung die Unternehmensführung mit der technischen Architektur verbinden. Eine schriftliche Richtlinie, die die Trennung von Kundenvermögen beschreibt, sollte mit Konto-Strukturen, Signaturverfahren, Zugriffsrechten, Abstimmungsabläufen und Eskalationsbefugnissen übereinstimmen. Eine Aussage zur Governance sollte mit den tatsächlichen Personen oder Gremien übereinstimmen, die operative Änderungen genehmigen können.
Der folgende Vergleich zeigt, wie sich die Coinbase-Entscheidung, die breitere Charteranfrage und ein Rahmenwerk auf Staatsebene in ihrem unmittelbaren Compliance-Fokus unterscheiden.
| Rahmenwerk oder Aufsichtsthema | Benannte Behörde oder Einheit | Konkretes Datum oder Umfang | Compliance-Dokumente mit höchster Relevanz |
|---|---|---|---|
| Coinbase nationale Trust-Gesellschaft | Office of the Comptroller of the Currency | Endgültige Genehmigung bekanntgegeben am 9. Nov., drei Tage nach Inkrafttreten der Charter | Verwahrungs-Governance, Aufsichtskommunikation, rechtliche Grundlage des Geschäfts |
| Krypto-Unternehmens-Charteranfrage | Elizabeth Warren | Neun Charterentscheidungen, darunter Coinbase, in einem Mai-Brief | Anträge, rechtliche Analysen und Unterlagen zu anhängigen Anträgen |
| Krypto-Aktivität in New York | New York Department of Financial Services | 23 NYCRR Teil 200, BitLicense | Lizenzanalyse New York, AML-Kontrollen und Compliance-Nachweise gegenüber Kunden |
| Krypto-Aktivität in der EU | MiCA-Verordnung | EU-Krypto-Regulierung | Klassifizierung der Einheit, Genehmigungsanalyse, Governance-Dokumentation und Offenlegungen |
Der Vergleich mit New York soll nicht implizieren, dass Coinbases nationale Trust-Gesellschaft der BitLicense-Regulierung unterliegt. Er veranschaulicht einen allgemeineren Compliance-Punkt: Krypto-Firmen müssen oft separate Unterlagen für unterschiedliche Aufsichtsumfänge führen. New York wird im Rahmen des New York Department of Financial Services durch 23 NYCRR Teil 200 geführt, besser bekannt als BitLicense. Teams, die die Gerichtsbarkeit bewerten, können bei Soken die Krypto-Regulierungsübersicht als Ausgangspunkt nutzen, um das relevante regulatorische Umfeld zu ermitteln.
Die MiCA-Verordnung bildet eine ähnliche, eigenständige Planungsroute für Unternehmen, die sich mit der EU-Krypto-Regulierung auseinandersetzen. Der operative Wert eines einzigen internen Kontrollrahmens besteht nicht darin, dass das Regime einer Jurisdiktion automatisch die Anforderungen einer anderen erfüllt. Der Wert liegt darin, dass ein Unternehmen seine Tätigkeiten konsistent identifizieren, seine Governance dokumentieren und zuverlässige Nachweise erbringen kann, wenn verschiedene Behörden unterschiedliche Fragen stellen.
Wie verändern Dokumentenanfragen die Risikoposition eines Krypto-Unternehmens?
Dokumentenanfragen verändern die Risikoposition eines Krypto-Unternehmens, indem sie interne Unterlagen, externe Aussagen und Governance-Entscheidungen leichter nebeneinander vergleichbar machen. Warrens Anforderung im Mai nach Anträgen und rechtlichen Analysen zu neun Charterentscheidungen zeigt, wie die Aufsicht die Begründung hinter einem regulatorischen Ergebnis hinterfragt – nicht nur das Ergebnis selbst.
Ein nur auf die Lizenzantragstellung ausgelegtes Compliance-Programm ist oft zu eng für eine Aufsichtsprüfung. Anträge werden meist formuliert, um zu erklären, warum eine Einheit eine Genehmigung erhalten soll. Die Aufsicht testet stattdessen die Konsistenz: ob die aktuellen Aktivitäten der Einheit noch den im Genehmigungsverfahren beschriebenen Fakten, Annahmen, Kontrollen und Verpflichtungen entsprechen.
Dies schafft einen praktischen Bedarf an einer belastbaren Nachweiskette. Unternehmen sollten die aktuelle Version wichtiger Richtlinien finden, nachvollziehen können, wer Änderungen genehmigt hat, erklären, welches System welche Kontrolle durchsetzt, und zwischen geplantem und operativem Schutz unterscheiden.
Eine nützliche interne Prüfung kann vier Fragen folgen:
| Prüffrage | Nachweise, die ein Krypto-Unternehmen vorlegen können sollte | Relevanz für die Aufsicht |
|---|---|---|
| Welche Tätigkeit wird durchgeführt? | Produktbeschreibungen, Verwahrungsabläufe, Unternehmensdiagramme, Kundenbedingungen | Verbindet die kommerzielle Tätigkeit mit der Charter- oder Lizenzanalyse |
| Wer trifft wesentliche Entscheidungen? | Delegationen, Vorstandsunterlagen, Register privilegierter Rollen, Genehmigungen für Änderungen | Prüft, ob Governance der deklarierten Verantwortlichkeit entspricht |
| Wie werden Kundenvermögen und -informationen behandelt? | Abstimmungsverfahren, Zugriffskontroll-Aufzeichnungen, Vorfallprozesse | Prüft Verwahrungs- und operative Schutzmaßnahmen |
| Was hat sich nach der Genehmigung geändert? | Richtlinienänderungen, Systemanpassungen, Risikoanalysen, Kommunikation mit Regulierern | Zeigt, ob die ursprüngliche Analyse noch zutrifft |
Für dezentrale Systeme erstreckt sich dieselbe Disziplin auf Onchain-Governance und privilegierte Contract-Funktionalität. Die Upgrade-Befugnis eines Protokolls, Notfall-Stoppmechanismen, Oracle-Administration und Staatskassen-Berechtigungen können alle Teil der Tatsachengrundlage für eine regulatorische oder rechtliche Analyse sein. Ändern sich diese Kontrollen, sollte sich auch der unterstützende Compliance-Nachweis entsprechend anpassen.
An dieser Stelle müssen rechtliche und Compliance-Unterstützung und technische Prüfungen Hand in Hand gehen. Rechtliche Dokumentationen sollten das beschreiben, was im System tatsächlich besteht, nicht eine abstrakte Version. Audit-Ergebnisse sollten unter Berücksichtigung der Geschäftstätigkeit, der Kundenaussetzung und der betroffenen Gerichtsbarkeit eingeordnet werden.
Warum sind Kalshi und Polymarket relevant für Compliance-Diskussionen im Krypto-Bereich?
Kalshi und Polymarket sind relevant, weil Warren und Senator John Curtis in einem Brief vom 28. Oktober beide Plattformen fragten, wie sie Wahlmärkte überwachen. Damit steht Marktüberwachung und Plattformschutz im Zentrum einer parteiübergreifenden Untersuchung. Diese zeigt, dass Aufsicht auch operative Kontrollen zum Marktverhalten fokussieren kann, selbst wenn die politische Debatte über digitale Asset-Verwahrung hinausgeht.
Prognosemärkte und Krypto-Märkte sind unterschiedliche Kategorien. Ihre regulatorische Behandlung, Produktmechanik und Kundenrisiken können verschieden sein. Die Compliance-Verbindung ist die wiederkehrende Notwendigkeit, nachzuweisen, dass für die angegebenen Risiken einer Plattform Kontrollen existieren.
Die Anfrage vom 28. Oktober richtete sich auf die Überwachung der Wahlmärkte durch Kalshi und Polymarket. Diese Formulierung lenkt die Aufmerksamkeit auf Fragen wie Eigentum der Überwachung, Eskalationsschwellen, Umgang mit verdächtigen Aktivitäten, Konfliktmanagement, Nutzereinschränkungen und Beweissicherung. Eine Plattform kann die Wirksamkeit der Überwachung nicht nur durch eine Richtliniendokumentation belegen. Sie braucht operative Aufzeichnungen, die zeigen, dass die Kontrolle implementiert, überwacht und eskalationsfähig ist.
Ein verwandter Brief vom 9. November von Warren und Senator Jeff Merkley an den Rechtsberater des Weißen Hauses, Will Scharf, fragte nach der Reaktion der Regierung auf einen Fall von Prognosemarkt-Handel eines ehemaligen Präsidialberaters und Schutzmaßnahmen für nicht öffentliche Informationen. Diese Anfrage stellt Informationskontrollen neben Marktüberwachung.
Für Web3-Entwickler lautet die Schlussfolgerung: Kontrollen für sensible Informationen müssen als Systeme und nicht als bloße Slogans gestaltet sein. Unternehmen sollten definieren, welche Personen Zugang zu marktbewegenden Informationen haben, wie dieser Zugang genehmigt und dokumentiert wird, Beschränkungen für persönlichen Handel festlegen und Beweise für Ermittlungen oder Eskalationen aufbewahren. Wo Code die Teilnahme steuert, sollten Teams auch prüfen, ob Frontend-, Oracle-, Admin-Key- oder Daten-Veröffentlichungsprozesse eine Informationsasymmetrie schaffen, die in den Richtliniendokumenten nicht adressiert wird.
Sokens Research Hub behandelt ähnliche Sicherheits- und Compliance-Fragen für Web3-Systeme, einschließlich Governance- und technischen Kontrollen, die reale operationelle Risiken prägen.
Was sollten Web3-Teams vorbereiten, bevor die Prüfung öffentlich wird?
Web3-Teams sollten vorbereiten, bevor die Prüfung öffentlich wird, indem sie regulatorische Anträge, Aussagen zur Verwahrung, Marktschutzrichtlinien und technische Kontrolldokumentationen als potenzielle Nachweise behandeln, die später an realen Abläufen gemessen werden könnten. Der Zeitplan der Coinbase-Charter, Warrens Anfrage zu neun Charterentscheidungen und die Briefe an Kalshi und Polymarket deuten alle auf eine gemeinsame Anforderung hin: Belege müssen vor Beginn einer Untersuchung geordnet sein.
Eine praktische Vorbereitung beginnt mit einem Kontroll-zu-Nachweis-Inventar. Für jede wesentliche Risikoangabe sollten Policy-Verantwortlicher, technischer Verantwortlicher, rechtlicher Verantwortlicher, aktuelle Nachweise und das Ereignis, das eine Aktualisierung erfordert, identifiziert werden. Dieser Ansatz verhindert, dass Compliance sich von Engineering, Produkt, Betrieb und Führungsentscheidungen entfernt.
Für ein verwahrungsorientiertes Geschäft sollte das Inventar Wallet-Architektur, Unterschriftsberechtigungen, Verfahren bei Schlüsselkompromittierung, Abstimmung, Kundenvermögensaufzeichnungen, Abhängigkeiten von Dienstleistern, Eskalation von Vorfällen und Kommunikation mit der Aufsichtsbehörde abdecken. Für eine Marktplattform sollten Marktüberwachung, Informationsbarrieren, Mitarbeiterzugriff, Untersuchungen und Aufbewahrung von Nachweisen behandelt werden.
Für EU-orientierte Aktivitäten sollten Teams separat kartografieren, wie MiCA und weitergehende EU-Krypto-Regulierung die Struktur der Einheit, Produktbeschreibungen, Governance-Materialien und Kundenoffenlegungen beeinflussen. Für New York-orientierte Aktivitäten sollten Teams den Rahmen des New York Department of Financial Services, 23 NYCRR Teil 200, und den Beschränkungsstatus aus der Krypto-Karte berücksichtigen. Eine allgemeine Richtlinie darf bereichsspezifische Verpflichtungen nicht auslöschen.
Das effektivste Governance-Modell weist klare Verantwortlichkeiten zu, ohne vorzugeben, dass Compliance ausschließlich eine Rechtsfunktion ist. Rechtsteams definieren die regulatorische Position. Engineering-Teams überprüfen die technischen Fakten. Sicherheitsteams prüfen, ob die Schutzmaßnahmen wie behauptet funktionieren. Operationsteams bewahren Nachweise, dass Verfahren eingehalten wurden. Die Führung entscheidet, ob das Restrisiko akzeptabel ist, und dokumentiert diese Entscheidung.
Bereiten Sie jetzt ein Verzeichnis von Charter- und Kontrollnachweisen vor: Listen Sie jede regulatorische Genehmigung, die sie stützende rechtliche Analyse, die Systeme, die die entsprechenden Schutzmaßnahmen umsetzen, und den Verantwortlichen für die Pflege der Aufzeichnungen auf. Diese gezielte Übung greift direkt die Aufsichtsthemen rund um Coinbase, das OCC, die Überwachung von Prognosemärkten und Schutzmaßnahmen für nicht öffentliche Informationen auf und bietet Web3-Teams eine solide Grundlage für zukünftige regulatorische Gespräche.