Der regulatorische Status einer Krypto-Anwendung bestimmt das Maß an Schutz, auf das Sie tatsächlich Anspruch haben. Ab Mitte 2026 verändert die Unterscheidung zwischen einer einfachen PSAN-Registrierung bei der AMF und einer CASP-Lizenz gemäß der MiCA-Verordnung konkret, was die Anwendung anbieten kann und vor allem, was sie garantieren muss. Wir konzentrieren diesen Vergleich auf die technischen Kriterien, die in den üblichen Rankings oft übersehen werden.
CASP-Lizenz und MiCA-Pass: Was sich für die Zuverlässigkeit einer Krypto-Anwendung ändert
Eine PSAN-Registrierung, die nur in Frankreich gültig ist, unterliegt nicht denselben aufsichtsrechtlichen Anforderungen wie eine CASP-Lizenz, die unter MiCA erteilt wird. Die CASP-Lizenz harmonisiert die Aufsicht in der gesamten Europäischen Union und verpflichtet die Plattform, strenge Regeln zur Segregation von Geldern, interner Governance und Transparenz gegenüber den Investoren einzuhalten.
Bitpanda wird beispielsweise als CASP/MiCA-lizenziert mit EU-Pass in den Neubewertungen 2026 der von Frankreich aus zugänglichen Plattformen genannt. Dieser Pass bedeutet, dass ein französischer Nutzer denselben Schutzrahmen wie ein österreichischer oder spanischer Nutzer genießt, ohne von einer einfachen bilateralen Vereinbarung abhängig zu sein.
Wir empfehlen, systematisch zu überprüfen, ob die Anwendung ihre CASP-Lizenznummer anzeigt (und nicht nur ihre historische PSAN-Registrierung). Mehrere Plattformen, die noch in den allgemeinen Vergleichslisten aufgeführt sind, haben noch nicht auf MiCA umgestellt, was sie in eine regulatorische Grauzone bringt. Diejenigen, die die Auswahlkriterien vertiefen möchten, bevor sie eine Plattform wählen, können in Krypto auf Investisseur Débutant investieren für eine ergänzende Analyse-Raster.
Nachweis von Reserven und Schutzfonds: die konkreten Sicherheitsmarker für Krypto
Seit dem Zusammenbruch von FTX im Jahr 2022 ist der Nachweis von Reserven (Proof of Reserves) zu einem entscheidenden Kriterium geworden. Eine zuverlässige Anwendung veröffentlicht regelmäßig überprüfbare Bescheinigungen, oft durch Dritte, die bestätigen, dass die gehaltenen Vermögenswerte die Einlagen der Nutzer abdecken.
Jede Anwendung, die keinen prüfbaren Nachweis von Reserven veröffentlicht, sollte ausgeschlossen werden. Die Transparenz in diesem Punkt ist kein Marketing-Bonus mehr, sondern ein Signal für die Solvenz.
Über die Reserven hinaus heben einige Plattformen spezielle Schutzfonds hervor. Kraken und Coinbase kommunizieren über ihre Cold Storage-Mechanismen für die Mehrheit der Vermögenswerte. Cold Storage isoliert die Kryptowährungen von den mit dem Internet verbundenen Servern und reduziert drastisch das Risiko eines Hacks.
- Überprüfen Sie, ob die Anwendung Nachweise von Reserven mit der Häufigkeit (monatlich oder vierteljährlich) und der identifizierten Wirtschaftsprüfungsgesellschaft veröffentlicht
- Kontrollieren Sie den Anteil der in Cold Storage gehaltenen Vermögenswerte im Vergleich zum Hot Wallet, das weiterhin Cyberangriffen ausgesetzt ist
- Überprüfen Sie, ob ein Versicherungs- oder Entschädigungsfonds erwähnt wird, mit klaren Aktivierungsbedingungen und nicht nur einem Betrag ohne Kontext
Authentifizierung und Sicherheitsarchitektur von Krypto-Anwendungen
Die Zwei-Faktor-Authentifizierung (2FA) über eine dedizierte Anwendung ist das absolute Minimum. Plattformen, die 2FA per SMS als einzige Option anbieten, setzen ihre Nutzer dem SIM-Swapping aus, einer gut dokumentierten Technik zur Umleitung von Telefonnummern.
Wir beobachten, dass die robustesten Anwendungen mittlerweile mehrere Schutzschichten über die klassische 2FA hinaus integrieren.
Zu fordernde Sicherheitslagen
Eine Whitelist von Abhebungsadressen setzt eine Validierungsfrist vor jedem neuen Empfänger. Diese absichtliche Reibung verhindert, dass ein Angreifer, der Ihr Konto kompromittiert hat, sofort Gelder auf eine externe Wallet überträgt.
Biometrie (Fingerabdruck, Gesichtserkennung) kombiniert mit 2FA über Anwendungen wie Google Authenticator oder Authy bildet die Sicherheitsbasis, die wir empfehlen. Coinbase und Kraken bieten diese beiden Mechanismen in ihren mobilen Anwendungen an.
Eine konfigurierbare Abhebungsfrist bleibt die letzte Verteidigungslinie im Falle einer Kontokompromittierung. Wenn die Anwendung Ihnen nicht erlaubt, eine Wartezeit vor der Ausführung einer Abhebung auf eine unbekannte Adresse festzulegen, ist die Sicherheit nach einem Eindringen unzureichend.
Handelsgebühren und versteckte Gebühren: Vergleichen, was tatsächlich berechnet wird
Die Vergleiche konzentrieren sich auf die angezeigten Handelsgebühren (Maker/Taker), aber mehrere Kostenpositionen werden unterschätzt. Die Abhebungsgebühren in Krypto variieren erheblich von Anwendung zu Anwendung und hängen vom verwendeten Blockchain-Netzwerk ab.
Das Abheben von Bitcoin über das Hauptnetzwerk ist teurer als über das Lightning Network, wenn die Anwendung dies unterstützt. Das Abheben von Ethereum auf Layer 1 bleibt signifikant teurer als eine Abhebung über einen Layer 2 wie Arbitrum.
- Fiat-Krypto-Konvertierungsgebühren: Einige Anwendungen integrieren einen Spread (Differenz zwischen Kaufpreis und Marktpreis), der nicht in der offiziellen Preisliste erscheint
- Inaktivitätsgebühren: Bitpanda und einige andere erheben Gebühren nach einer Transaktionspause, ein Punkt, der von langfristigen Investoren oft übersehen wird
- Gebühren für Einzahlungen per Kreditkarte: Oft höher als bei einer SEPA-Überweisung, können sie bei kleinen Beträgen einen erheblichen Aufpreis darstellen
Ein versteckter Spread von einigen Prozent auf jeden Kauf wiegt mehr als niedrige Maker/Taker-Gebühren. Wir empfehlen, einen Testauftrag mit einem kleinen Betrag aufzugeben und den tatsächlichen Ausführungspreis mit dem auf einem unabhängigen Aggregator wie CoinGecko angezeigten Kurs zu vergleichen.
Steuerliche Kompatibilität und Reporting für französische Investoren
Die Besteuerung von Krypto-Assets in Frankreich erfordert die Meldung jeder steuerpflichtigen Veräußerung. Eine zuverlässige Anwendung bietet eine nutzbare jährliche Steuerübersicht, die idealerweise mit den Cerfa-Formularen oder spezialisierten Steuererklärungssoftware kompatibel ist.
Coinhouse, registriert als PSAN und mit Sitz in Frankreich, bietet ein Steuerreporting, das auf den französischen Kontext zugeschnitten ist. Bitstack, ebenfalls PSAN, richtet sich an Investoren, die Bitcoin in kleinen Beträgen ansammeln, und bietet eine klare Transaktionshistorie.
Ohne zuverlässigen Steuerexport müssen Sie jede Transaktion manuell rekonstruieren, was schnell unüberschaubar wird, wenn Sie mehr als einige Dutzend Transaktionen pro Jahr haben. Dieses Kriterium sollte bei der Auswahl einer Anwendung ebenso gewichtet werden wie die Gebühren, insbesondere für ein über mehrere Jahre gehaltenes Portfolio.
Die Wahl einer Krypto-Anwendung hängt weniger von der Benutzeroberfläche oder der Anzahl der gelisteten Tokens ab als von der regulatorischen Solidität, der Transparenz der Reserven und der Granularität der Sicherheitsmechanismen. Eine CASP/MiCA-Lizenz, ein geprüfter Nachweis von Reserven und eine 2FA-Anwendung mit Whitelist für Abhebungen bilden das Triptychon, das vor jeder ersten Einzahlung überprüft werden sollte.