Die 24-Stunden-Frist für Kryptowallets in der EU: Es geht um Produkt Sicherheit, nicht um Überwachung.

Am 11. September 2026 wurde eine europäische Regel in Kraft gesetzt – eine Regel, die jedem, der Kryptowährungen besitzt, Anlass geben könnte, vorsichtig zu sein.Die im EU-Raum verkauften kommerziellen Kryptowährungswächten müssen nun innerhalb von 24 Stunden nach einem Hacking die zuständigen Sicherheitsbehörden informieren.Wenn Sie Münzen in einer Hardware- oder Software-Wallet aufbewahren, könnte es so aussehen, als ob der Staat beginnt, auf Ihr Geld zu achten. Das ist jedoch nicht der Fall. Was wirklich verändert wird, ist nicht die Art und Weise, wie Sie Kryptowährungen halten, sondern wer es sich leisten kann, Ihnen das Gerät zu verkaufen – und diese Unterscheidung ist es, die für einen Investor von Bedeutung ist.

Was das 24-Stunden-Zeitzentrum tatsächlich abdeckt

Die Regelung stammt aus dem EU-Gesetz über die Cyberresilienz.Eine horizontale Regelung (EU-Verordnung 2024/2847)Dies bedeutet, dass alle „Produkte mit digitalen Elementen“ – Smartphones, Industriegeräte, Router und Wallet-Hardware – eine Cybersicherheitprüfung durchlaufen müssen, bevor sie legal auf europäischen Marktplätzen angeboten werden können. Die 24-Stunden-Frist ist die Frist für die Meldung von Sicherheitsvorfällen: Sobald ein Hersteller von einer aktiv ausgenutzten Schwachstelle oder einem schweren Sicherheitsvorfall erfährt, muss er innerhalb von 24 Stunden eine Warnmeldung abgeben, innerhalb von 72 Stunden eine vollständige Meldung und innerhalb von zwei Wochen (für Schwachstellen) oder einem Monat (für Sicherheitsvorfälle) einen endgültigen Bericht erstellen.über ENISAS einheitliche Berichtsplattform.

Der entscheidende Punkt ist, was berichtet wird. Der Hersteller offenbart eine Sicherheitslücke in seinem Produkt – ein gestörtes Signierungsmodul, ein verletztes Update-Kanal. Dabei werden keine Ihren Transaktionen, Kontoständen oder Adressen berichtet. Das ist keine Maßnahme gegen Geldwäsche oder Steuergesetze – das sind andere EU-Gesetze, die sich auf die finanzielle Ebene der Kryptowährungen beziehen. Das Cyber Resilience Act ist ein Gesetz zur Sicherheit von Produkten – es ähnelt eher den CE-Regeln, die festlegen, ob ein Spielzeug sicher ist, als die Überwachung Ihrer Schlüssel. Der Staat macht den Verkäufer dafür verantwortlich, ob das Produkt, das er Ihnen verkauft, sicher ist – nicht aber, was Sie damit machen.

Crypto war das Ausnahmefall, für das das Gesetz entwickelt wurde.

Bitte beachten Sie die Risiken dieses Produkts. Ein gestohlener Router kann Daten von dem Internetverkehr preisgeben; ein gestohlener Hardware-Wallet kann es Angreifern ermöglichen, Ihre Private Keys zu erhalten – und damit auch Ihr Geld – sofort und unwiederruflich. Krypto-Wallets sind in einem Zustand wie dem extremen Fall des Produktssicherheitsgesetzes: eine ausgenutzte Schwachstelle führt zu direkten Verlusten.

Deshalb wirkt der gesetzliche Anlaufspunkt des Gesetzes auch tatsächlich. Die 24-Stunden-Zeit beginnt nicht sofort, wenn ein Händler etwas Verdächtiges vermutet oder von einer dritten Partei Gerüchte hört. Sie beginnt erst dann, wenn der Hersteller…„angemessener Grad von Sicherheit“Die Bedrohung ist real und wird ausgenutzt. Die Entscheidung darüber zu treffen – rund um die Uhr – von Lieferanten, die Ihnen das vielleicht nicht sofort mitteilen können – ist an sich bereits ein neuer fixer Kostenpunkt.

Es gibt etwas Strukturell Vertrautes hier – wenn man den „Geldpfaden“ folgt. Die ursprüngliche Idee von Selbstverwahrung war, dass sie außerhalb regulierter Vermittler stattfindet – ohne Banken, ohne Börsen, nur Sie und Ihre Schlüssel. Das Cyber Resilience Act berührt weder Ihre Schlüssel noch das Netzwerk noch Ihr Recht auf Selbstverwahrung. Was dieses Gesetz tut, ist, die Firma, die die Wallet herstellt und verkauft, in dieselbe Kategorie wie alle Routeranbieter in Europa zu bringen. Der Staat nimmt nicht die Kontrolle über diese Prozesse ein – er entscheidet nur, wer die Verkaufsstelle dafür betreuen darf. So wird eine „graue Zone“-Nische für Puristen zu einem gewöhnlichen regulierten Produkt: Nicht durch Beschlagnahmung, sondern durch Papierarbeit und Haftungsfragen.

Compliance als Schutzmauer

Für Rückzahlungen handelt es sich eher um eine Kosten- und Konzentrationsfrage als um eine Preisentwicklung. Die Erfüllung der Berichtspflichten ist für kleine Unternehmen sehr schwierig – bei gut finanzierten Unternehmen hingegen ist das problematisch. Die Notwendigkeit, 24/7 für die Katastrophenreaktionen zu sorgen, die Kenntnis über die Versionen der Produkte, die europäische Kunden verwenden, sowie die Entwicklung eines ENISA-Filesystems sind fixe Kosten, die große Unternehmen tragen können. Ein Startup mit drei Mitarbeitern hat Schwierigkeiten, diese Kosten zu bewältigen. Solche Regulierungen funktionieren oft als „Schutzmauer“: Sie konzentrieren den Markt auf diejenigen, die die damit verbundenen Kosten und rechtlichen Risiken tragen können.

Die klare Einschränkung ist, dass die meisten direkten Wallets – wie Ledger und Trezor – privat sind. Daher gibt es kaum eine öffentliche Plattform, auf der die Gewinner und Verlierer sichtbar sind. Der wichtigste öffentliche Anbieter für Self-Custody-Wallets ist Coinbase. Doch das Cyber Resilience Act ist nur eine kleine Regelung innerhalb eines viel größeren Handelsunternehmens – keine echte Veränderung im Geschäftsmodell selbst. Es handelt sich dabei nicht um einen Aufruf, den Wallets zu kaufen. Es geht vielmehr darum, dass die Margen und Marktzugang neu verteilt werden. Die beste Möglichkeit, dies zu beobachten, ist, auf Kapitalisierten Unternehmen zu achten, die Compliance als Teil der Vertriebsstrategie betrachten, anstatt als Steuer.

Und die Frist im September ist nur der billige Zahlungsbetrag. Das volle System tritt am 11. Dezember 2027 in Kraft:Anforderungen bezüglich „sicher durch Design“ und „sicher durch Standard“, sowie der Verpflichtung, Sicherheitspatches für den Schiffsbetrieb mindestens fünf Jahre lang zu halten.Ein CE-Sicherheitszeichen sowie Risikobewertungen sind erforderlich, bevor eine Wallet legal in der EU verkauft werden kann. Das ist der Punkt, an dem die Kostenstruktur tatsächlich steigt. Hinter dieser Struktur liegt ein Strafregime für Fehlverhalten bei der Meldung von Problemen – diese Strafen können sehr hoch sein.15 Millionen Euro oder 2,5 Prozent des weltweiten JahresumsatzesEs handelt sich um eine Art von Zahl, die davon abhängt, wie ernst ein Hardwareunternehmen das Programm zur Bekämpfung von Schwachstellen nimmt.

Lesen Sie es einfach: Diese Gesetzgebung ist keine Überwachung Ihrer Münzen – und auch kein Ende der Selbstverwahrung. Es geht darum, dass die EU entscheidet, dass der Verkauf einer Box, in der das Geld aufbewahrt wird, eine Handlung ist, für die der Staat jemanden zur Verantwortung ziehen kann. Zudem gehört die Sicherheitskompetenz eines Unternehmens nun zu dessen Kostenstruktur. Ob dies letztendlich als Aufbau von Vertrauen gilt – oder als eine schrittweise Einschränkung für kleine Unternehmen – ist unwichtig. Der wesentliche Wandel besteht darin, dass das Krypto-Marktsegment wie ein reguliertes Produkt betrachtet wird, nicht als Zone ohne Gesetze. Investoren, die bisher die Selbstverwahrung als „wilden Westen“ betrachteten, sollten sie nun als einen Markt mit hohen Anforderungen an die Compliance betrachten – wo die Gewinner nicht die lautesten Marken sind, sondern diejenigen, die groß genug sind, um die Regeln zu erfüllen.