Genehmigung: die große Herausforderung für Krypto-Start-ups

Es ist lange her, dass das französische Ökosystem so in Aufruhr war, um es milde auszudrücken! In den letzten Wochen haben einige in den Medien und in den sozialen Netzwerken eine "beispiellose" Bedrohung für den Sektor angeprangert.

Der Grund für diese Empörung?

Ein Gesetzesvorschlag, der plant, den Zeitplan für die Lizenzanforderung für französische Unternehmen, die im Bereich Krypto tätig sind, die sogenannten "PSANs", d.h. "Dienstleister für digitale Vermögenswerte", zu beschleunigen!

Heute gibt es in Frankreich 60 PSANs, darunter Coinhouse, StackinSat, Forge (die Krypto-Tochter von Société Générale) und die größte Plattform der Welt, Binance.

In Europa gibt es laut unseren Berechnungen mehr als 150. Italien führt mit etwas über 70 PSANs, aber das Verfahren zu deren Erlangung ist viel flexibler. Deutschland hingegen hat weniger als 10...

Zur Erinnerung: Der PSAN-Status, der in Frankreich von der Autorité des marchés financiers (AMF) gewährt wird, wurde 2019 durch das Pacte-Gesetz geschaffen. Er bietet einen Rahmen für Akteure, die Krypto-Dienstleistungen anbieten. Dieser Status sieht 2 Stufen vor:

• Registrierung

• Genehmigung

Seit 2019 müssen sich alle Akteure, die in Frankreich tätig sein wollen - ob französisch oder ausländisch - registrieren. Die Akkreditierung hingegen ist nur optional. Bis heute hat sie noch niemand erhalten.

Die Registrierung ermöglicht es, zwei Dinge zu überprüfen: Erstens die gute Reputation der Unternehmensleiter. "Insbesondere prüfen wir, dass sie keine Vorstrafen haben", sagt William O'Rorke, Gründungspartner bei ORWL Avocats, einer Kanzlei, die mehrere Krypto-Unternehmen bei ihren regulatorischen Verfahren unterstützt.

Zweitens wird die Anti-Geldwäsche-Politik des Unternehmens und seine Fähigkeit zur Verhinderung der Terrorismusfinanzierung überprüft. "Dies ist der wirklich wichtige Punkt der Registrierung", betont William O'Rorke.

Registrierte Akteure müssen nachweisen, dass sie sowohl eine Politik als auch ein Verfahren zur Bekämpfung dieser illegalen Aktivitäten haben.

Registrierung vs. Genehmigung

Die PSAN-Genehmigung hingegen ist viel restriktiver, und genau aus diesem Grund wurde 2019 beschlossen, sie optional zu machen, bis sich Krypto-Start-ups an die zukünftige Gesetzgebung anpassen können. "Die Idee war, dem Ökosystem Zeit zur Vorbereitung zu geben", erklärt eine AMF-Sprecherin.

In der Zwischenzeit hat sich die Europäische Union des Themas angenommen. Nach einem intensiven Kampf in Brüssel, den wir Woche für Woche verfolgt haben, hat sie vor einigen Monaten einen europaweiten regulatorischen Rahmen für Kryptos verabschiedet: die MiCA (Markets in Crypto-Assets)-Verordnung.

Der Text muss endgültig vom Parlament im nächsten April verabschiedet werden, sofern es keine weitere Verschiebung gibt, bevor er 2024 in Kraft tritt - und eine 18-monatige Anpassungsfrist.

MiCA, das direkt vom französischen Pacte-Gesetz inspiriert ist, deckt nicht alle Krypto-Themen ab. DeFi (dezentrale Finanzen) und NFTs zum Beispiel sind nicht abgedeckt. Wie das Pacte-Gesetz und andere Gesetze in Europa betrifft MiCA fast ausschließlich Krypto-Plattformen - und auch Stablecoins (alle Details hier).

Allerdings haben sich die Dinge in den letzten Monaten stark beschleunigt mit dem FTX-Skandal. Angesichts des Ausmaßes des Betrugs haben Regulierungsbehörden weltweit erklärt, dass der Sektor stärker überwacht werden muss.

In Europa haben mehrere Länder angekündigt, ihre Regulierung zu verschärfen, obwohl die MiCA-Verordnung dies bereits tun soll.

"Der Fall von FTX hat das Image des Sektors negativ beeinflusst und einige wollen dies ausnutzen", erklärt Faustine Fleuret, Präsidentin der Association for the Development of Digital Assets (Adan).

In Frankreich haben sich die Dinge zweifellos am schnellsten und weitesten entwickelt mit dem Änderungsantrag von Senator Hervé Maurey (UDI), der am 24. Januar in die Nationalversammlung eingebracht werden soll und im Ökosystem ebenso viel Kritik hervorruft.

Dieser Text sieht vor, dass alle Krypto-Akteure, die sich nicht vor dem 1. Oktober 2023 registriert haben, direkt durch die "Genehmigungs"-Box gehen müssen, ohne die Registrierung zu durchlaufen. Ups! Ein Wort der Klarstellung: Alle bereits registrierten können MiCA folgen und sich bis 2026 anpassen.

"Wir werden das französische Ökosystem bestrafen, ohne echte Antworten auf das Problem zu liefern. Dieser Text hätte einen Skandal wie FTX nicht verhindert", erklärt Faustine Fleuret.

Ein schwieriger Schritt?

Aber über das Zeitplanproblem hinaus wirft die Genehmigung selbst Fragen auf. Denn viele Krypto-Unternehmen werden möglicherweise nicht in der Lage sein, die Hürde zu nehmen. "Es ist eine echte Herausforderung für viele Akteure", bestätigt Nicolas Louvet, der Chef von Coinhouse (erfahren Sie mehr in seinem exklusiven Interview).

Was genau sieht die Genehmigung vor?

Es gibt natürlich die mit der Registrierung verbundenen Anforderungen: die Reputation der Direktoren und die Anti-Geldwäsche-Politik.

Aber es gibt auch andere Anforderungen:

• Bereitstellung finanzieller Informationen über das Unternehmen: Dies betrifft insbesondere die Identität der Aktionäre, ob direkt oder indirekt, natürliche oder juristische Personen, die mindestens 10 % des Kapitals oder der Stimmrechte des Unternehmens, das die Genehmigung anstrebt, halten.

• "Vertragliche" Dokumentation: Jeder NSP muss einen detaillierten Vertrag mit dem Kunden unterzeichnen, der seine Geschäftspolitik (Tarife, Produkte usw.) festlegt. Der Vertrag muss auch Informationen zum Verbraucherschutz und zur Streitbeilegung enthalten.

• Cybersecurity-Audit: Um die Genehmigung zu erhalten (und zu behalten!), müssen Branchenakteure jährlich ein Audit durch einen von der französischen nationalen Agentur für die Sicherheit von Informationssystemen (ANSSI) zugelassenen Cybersicherheitsexperten durchführen lassen.

• Eigenkapitalanforderungen oder Versicherung: NSPs müssen mindestens 150.000 € Eigenkapital sowie einen zu bestimmenden Prozentsatz an Eigenkapital im Verhältnis zu den verwalteten Vermögenswerten haben. Wenn sie dieses Eigenkapital nicht haben, können sie eine Berufshaftpflichtversicherung abschließen.

Während die ersten beiden Bedingungen keine Probleme darstellen, sind die letzten beiden viel komplizierter. Nicht zuletzt aus finanziellen Gründen 💰

Allein das Cybersecurity-Audit kostet jährlich mehrere zehntausend Euro. Schätzungen zufolge beläuft es sich auf etwa 30.000 €. Und das ist noch nicht alles, es müssen auch Prozesse und qualifizierte Personen im Unternehmen eingestellt werden. "

Auf der Eigenkapitalseite ist die Hürde ebenfalls recht hoch, und das nicht nur, weil ein Mindestkapital von 150.000 € erforderlich ist. Auch hier "braucht man neue Fähigkeiten im Haus", erklärt William O'Rorke.

Für diejenigen, die sich für eine Berufshaftpflichtversicherung entscheiden möchten, sieht die Aufgabe noch komplizierter aus, da es keinen Vertrag dieser Art gibt. "Wir sprechen mit Versicherern, um die Dinge zu lösen, aber es dauert", erklärt Faustine Fleuret.

Laut unseren Informationen zögern viele Versicherer immer noch, Krypto-Unternehmen zu versichern, nicht zuletzt wegen des fehlenden Marktes. "Es bräuchte mehrere Unternehmen im Sektor", erklärt einer von ihnen.

Einige Akteure wie Coinhouse, das über ausreichendes Eigenkapital verfügt, haben es dennoch geschafft, eine Versicherung zu bekommen. Aber das bleibt eine Ausnahme.

Fügen Sie dazu einen verschlechterten Marktkontext hinzu, in dem Unternehmen einen starken Rückgang der Aktivität verzeichnen. "Die Akkreditierungsanforderungen stellen einen echten finanziellen Aufwand dar", bestätigt Jonathan Herscovici, Mitbegründer und CEO von StackinSat, das als PSAN registriert ist, während er klarstellt, dass er die Dinge vorausgesehen hatte. "Wir haben uns von Anfang an auf die Akkreditierung vorbereitet."

Eine Meinung, die der Chef von Bitstack teilt, einem weiteren Vorzeige-Start-up des Ökosystems, das ebenfalls registriert ist. "Das ist eindeutig eines unserer großen Themen im Jahr 2023", erklärt sein Mitbegründer, Alexandre Roubaud.

Insgesamt wird erwartet, dass die Registrierung, zwischen den verschiedenen Verfahren (Anwaltskosten, Audits usw.), mehrere hunderttausend Euro kostet.

Das Risiko einer Marktspaltung

Andere Akteure, die noch nicht als PSAN registriert sind, sagen, sie befürchten, dass sie den Sprung nicht schaffen werden. "Es wird sehr kompliziert", erklärt einer von ihnen. "Das Risiko für uns, insbesondere zu dieser Jahreszeit, besteht darin, dass wir aufgrund der regulatorischen Zwänge nicht genug Geld in das Produkt stecken können", fügt er hinzu.

Mehrere Akteure weisen auch auf das Risiko einer Spaltung des Marktes zwischen den "Kleinen" und den "Großen" hin. "Einige von ihnen werden absolut keine Probleme haben, sich anzupassen, und sie werden den Markt erobern, während wir die Genehmigung jagen müssen", kritisiert der Chef eines französischen Start-ups.

Binance, Cryptocom und die anderen Giganten haben in der Tat weitgehend die Mittel und Teams, um dies ohne allzu große Schwierigkeiten zu erreichen. "Wir arbeiten daran", bestätigt ein Manager der größten Plattform der Welt, während er darauf hinweist, dass "der Schritt zwischen Registrierung und Genehmigung für jeden Krypto-Akteur erheblich ist".

Die Organisation von Binance und insbesondere ihre strukturelle Intransparenz könnten jedoch einige Probleme für sie darstellen.

Wie wird sich das Thema in den kommenden Monaten entwickeln? Es ist schwer zu sagen. Die AMF erklärt, dass krypto-bezogene Aktivitäten "starke regulatorische Anforderungen" erfordern.

In der Zwischenzeit ist sicher, dass die Genehmigung noch viel diskutiert werden könnte, insbesondere wenn die französischen Abgeordneten beschließen, ihren Zeitplan bereits in der nächsten Woche zu beschleunigen.