Ein tokenisierter Real-World-Asset (RWA) wie BUIDL, OUSG oder PAXG liegt auf einer öffentlichen Blockchain, aber die mit dem Token verbundenen rechtlichen Ansprüche unterliegen weiterhin der Rechtsordnung des Heimatlandes des Emittenten, den Regeln für akkreditierte Investoren sowie dem Sanktions-Screening. On-Chain-Übertragbarkeit ist nicht dasselbe wie rechtliche Übertragbarkeit, und die meisten genehmigungspflichtigen RWA-Produkte nutzen KYC, IP-Geofencing und Wallet-Screening, um nicht zugelassene Nutzer auszusperren.
Auf einen Blick
- Tokenisiert bedeutet nicht grenzenlos: Der rechtliche Mantel um einen RWA schränkt in der Regel ein, wer ihn kaufen, halten und zurückgeben darf.
- BUIDL, OUSG und die meisten ertragsbringenden Treasury-Token erfordern den Status eines akkreditierten oder professionellen Anlegers, obwohl der Token selbst technisch on-chain übertragbar ist.
- Emittenten setzen die Zulassung mit KYC bei der Aufnahme, IP-Geofencing und laufendem Wallet-Screening durch, auch gegen OFAC-Sanktionslisten.
- MiCA verschafft in der EU ansässigen Produkten einen Pass innerhalb der EU, gewährt jedoch keinen Zugang für US-Personen und hebt die lokalen Wertpapiergesetze außerhalb des Blocks nicht auf.
Warum „on-chain" und „grenzenlos" nicht dasselbe sind
Das Argument für tokenisierte Real-World-Assets ist einfach: Man nimmt einen Treasury-Bill, einen Anteil an privatem Kredit oder einen Goldbarren und legt ihn auf eine Blockchain, und schon kann der Vermögenswert überall dorthin reisen, wohin das Internet reicht. Für einen genehmigungsfreien Krypto-Token wie BTC oder ETH trifft diese Sichtweise weitgehend zu. Das Netzwerk ist offen, die Datenbank ist global, und jede Self-Custody-Wallet kann den Vermögenswert ohne Erlaubnis empfangen.
Bei tokenisierten Wertpapieren sieht es anders aus. Der Token ist eine digitale Quittung für einen rechtlichen Anspruch, und dieser Anspruch existiert innerhalb eines bestimmten Rechtssystems. Ein tokenisierter US-Treasury-Fonds bleibt ein US-Wertpapierangebot. Ein in Luxemburg ansässiger tokenisierter Geldmarktfonds bleibt ein luxemburgischer Fonds. Die Blockchain-Schicht verändert zwar, wie die Quittung bewegt wird, nicht aber, wer das zugrunde liegende Instrument gemäß dem Prospekt des Emittenten und den Regeln der lokalen Aufsichtsbehörde halten darf.
Deshalb wirken Produkte wie BlackRocks BUIDL, Ondos OUSG und Paxos' PAXG in einem Block-Explorer ähnlich, verhalten sich in der Praxis jedoch sehr unterschiedlich. Jedes von ihnen trägt einen rechtlichen Mantel, der festlegt, mit wem der Emittent Verträge schließt, wo das Angebot registriert ist, und was geschieht, wenn eine nicht zugelassene Adresse den Token hält. Der Token kann von einem Smart Contract bewegt werden. Die rechtlichen Ansprüche nicht.
Die eigentlichen Fehlermodi: Was mit nicht zugelassenen Inhabern geschieht
Das Risiko im grenzüberschreitenden RWA-Kontext ist nicht abstrakt. Es zeigt sich auf drei konkrete Arten: Verträge, die nicht durchsetzbar sind, Token, die eingefroren werden können, und Nutzer, die unwissentlich gegen Wertpapier- oder Sanktionsrecht verstoßen. Keines dieser Risiken ist im Kurschart des Tokens sichtbar.
Erstens hat ein nicht zugelassener Inhaber in der Rechtsordnung des Emittenten keine Rechtsstellung. Wenn Sie ein Privatanleger in einem Land sind, das aus BUIDLs Angebotsunterlagen ausgeschlossen ist, dann ist der Vertrag, der Ihnen angeblich einen Anspruch auf die zugrunde liegenden US-Treasuries einräumt, aus Sicht des Emittenten ein Vertrag, dem Sie nie als Partei angehört haben. Gerichte in wichtigen Rechtsordnungen haben wiederholt entschieden, dass Angebotsunterlagen und Zeichnungsvereinbarungen maßgeblich sind und ein außerhalb des regulierten Vertriebskanals erfolgter Kauf als nichtiger oder anfechtbarer Transfer gilt, nicht als geschützter Anteilsbesitz.
Zweitens können Emittenten und Transferagenten Token einfrieren oder verbrennen. Der bisher meistzitierte Fall betrifft BUIDL, das den Zugang aus bestimmten Regionen einschränkte, wobei Wallet-Adressen neu klassifiziert und Rückgaberechte beschnitten wurden. Der technische Mechanismus ist einfach: Der Token-Vertrag führt eine Allowlist, Minting und Rückgabe sind genehmigungspflichtig, und ein zentraler Administrator kann Adressen auf eine Blacklist setzen. Dies wird manchmal als Sicherheitsmerkmal verkauft, kann aber für einen Anleger, der ohne ordnungsgemäße Aufnahme über einen sekundären Handelsplatz gekauft hat, bedeuten, dass sein Token zu einem nicht rückgabefähigen digitalen Artefakt ohne Weg zurück in Dollar wird.
Drittens ist das Sanktionsrecht für Emittenten ein Regime der verschuldensunabhängigen Haftung. Nach den von OFAC beim US-Finanzministerium verwalteten Regeln kann jede US-Person oder in den USA ansässige Einrichtung, die eine Transaktion mit einer sanktionierten Adresse ermöglicht, mit zivil- und strafrechtlichen Sanktionen belegt werden. Tokenisierte RWA-Emittenten sind US-Personen und müssen daher jede Wallet screenen, die mit ihren Verträgen interagiert. Deshalb ist die OFAC-Compliance, nicht nur KYC, das dominante operationelle Anliegen für genehmigungspflichtige RWAs, und deshalb kann selbst ein kleiner Protokollfehler die Abwicklung eines Pools erzwingen.
Zugangsschranken für akkreditierte Anleger und KYC
Nahezu jeder zinstragende RWA-Token, der heute im Umlauf ist, unterliegt einer Zugangsschranke für akkreditierte oder professionelle Anleger. BUIDL ist auf zulässige Nicht-US-Personen, qualifizierte Käufer und akkreditierte Anleger beschränkt. OUSG unterliegt ähnlichen Einschränkungen, und Ondos breitere Produktpalette ist um eine Nicht-US-Einzelhandelskategorie namens ONDO Global Markets herum aufgebaut, die selbst KYC erfordert und US-Personen vollständig ausschließt.
PAXG bildet eine teilweise Ausnahme. PAXG ist ein Goldtoken, der von Paxos, einer New Yorker Treuhandgesellschaft, emittiert wird, und jeder Token ist durch eine Feinunze physisches Gold gedeckt, das in Tresoren von Brink's in London gelagert wird. Paxos führt zwar KYC durch und hält Sanktionsvorschriften ein, der PAXG-Handel steht jedoch einem breiteren Einzelhandelspublikum offen als BUIDL oder OUSG, und der Token ist an vielen Einzelhandelsbörsen gelistet. Der Kompromiss besteht darin, dass der Rechtsanspruch auf das zugrunde liegende Gold dem Recht von New York und England unterliegt und das Kleingedruckte der Paxos-Nutzungsbedingungen mehr zählt als das Tickersymbol des Tokens.
Was "akkreditierter Anleger" in den USA bedeutet, wird von der SEC definiert. Es erfordert in der Regel ein Jahreseinkommen von über 200.000 Dollar für Einzelpersonen (oder 300.000 Dollar gemeinsam) oder ein Nettovermögen von über 1 Million Dollar ohne die selbstgenutzte Immobilie oder eine bestimmte berufliche Zulassung. In der EU ist das Gegenstück der Professioneller-Kunde-Test gemäß MiFID II, der Vermögensschwellen und Erfahrungskriterien heranzieht. In Singapur und Hongkong verwenden die Regelungen die Bezeichnungen Accredited Investor, Expert Investor und Professional Investor mit eigenen Schwellenwerten.
Diese Schranken sind keine Marketinginstrumente. Sie sind Wertpapierrecht. Ein Emittent, der außerhalb der zulässigen Kanäle an einen nicht akkreditierten Anleger verkauft, nimmt aus Sicht der Aufsichtsbehörde ein nicht registriertes öffentliches Angebot vor. Die Tatsache, dass der Käufer eine Wallet statt eines Brokeragekontos verwendet hat, ändert diese Bewertung nicht. Deshalb investieren RWA-Plattformen stark in Onboarding-Prozesse, und deshalb sind Sekundärmärkte für Token wie BUIDL dünn: die rechtlichen und Compliance-Kosten für den Weiterverkauf an eine unbekannte Wallet sind hoch genug, dass die meisten Transaktionen innerhalb der Plattform des Emittenten selbst stattfinden.
Geofencing, IP-Blockierung und Wallet-Screening
Sobald die rechtliche Schranke definiert ist, stellt sich die Frage, wie Emittenten sie durchsetzen. Die Antwort ist ein Stapel technischer Kontrollen, die der durchschnittliche Nutzer nie zu sehen bekommt.
Die erste Kontrolle ist KYC beim Onboarding. Der Nutzer reicht Ausweisdokumente, einen Adressnachweis und manchmal Informationen zur Herkunft der Mittel ein, und der Emittent führt Abgleiche mit Sanktionslisten, PEP-Datenbanken und negativen Medienberichten durch. Token werden dann an eine auf der Whitelist stehende Adresse geprägt, in der Regel eine Verwahrungs-Wallet innerhalb der Plattform des Emittenten. Deshalb interagieren die meisten BUIDL- und OUSG-Inhaber mit dem Token über die Oberfläche von Ondo Finance oder über einen Partner wie Securitize und nicht über eine generische DEX.
Die zweite Kontrolle ist IP-Geofencing. Die Web-App des Emittenten liest die IP-Adresse des Besuchers aus und verweigert die Bereitstellung des Onboarding-Flows für Adressen in ausgeschlossenen Jurisdiktionen. VPNs erschweren dies, überwinden es jedoch nicht: IP-Intelligence-Dienste können bekannte VPN-Endpunkte, Rechenzentrumsbereiche und Residential-Proxy-Netzwerke mit angemessener Genauigkeit kennzeichnen. Nutzer, die erfolgreich über ein VPN onboarden, stellen in der Regel fest, dass Aus- oder Rückzahlungs-Flows eine zusätzliche Prüfungsebene enthalten.
Die dritte Kontrolle ist Wallet-Screening. Jede Adresse, die einen Vertrag des Emittenten berührt, wird gegen Sanktionslisten (OFAC, EU, UK, UN) und gegen Heuristiken geprüft, die Mixer, Bridge-Exploits und bekannte illegale Quellen kennzeichnen. Tools von Unternehmen wie Chainalysis, TRM Labs und Elliptic sind Standardinfrastruktur für RWA-Emittenten. Wird eine Wallet markiert, kann der Emittent die Rückzahlung verweigern, das Token-Guthaben einfrieren oder die Aktivität den Aufsichtsbehörden melden.
Zusammengenommen bedeutet dies, dass ein "on-chain"-RWA in der Praxis ein zugangskontrolliertes Produkt mit einer Fassade der Erlaubnisfreiheit ist. Der Token kann sich bewegen, der rechtliche Mantel nicht. Und das Compliance-Team des Emittenten, nicht der Smart Contract, entscheidet, wer Zugang erhält.
Sanktionen, OFAC und zugangskontrollierte RWAs
Die Sanktionsdurchsetzung ist der Punkt, an dem die grenzüberschreitende Geschichte von lästig zu gefährlich wird. Das OFAC verwaltet die SDN-Liste, die Einzelpersonen, Entitäten und Adressen aufführt, die von sanktionierten Jurisdiktionen kontrolliert werden. Für eine traditionelle Bank ist Compliance eine Frage des Screenens von Überweisungen. Für einen tokenisierten RWA-Emittenten ist der entsprechende Schritt das Screening jeder Wallet, die den Vertrag berührt, in jedem Block, in Echtzeit.
Dies ist nicht theoretisch. 2022 sanktionierte das US-Finanzministerium den Tornado-Cash-Smart-Contract, und später wurde die OFAC-Liste um bestimmte Adressen im Zusammenhang mit nordkoreanischen Hackergruppen, russischen Sanktionsumgehern und eine lange Liste von Mixerdiensten erweitert. Mehrere RWA-Emittenten reagierten darauf, indem sie ihre Wallet-Screening-Regeln verschärften und ihre Compliance-Richtlinien veröffentlichten. Einige pausierten das Onboarding in Jurisdiktionen auf der FATF-Grauen Liste, darunter Teile der Karibik und Südostasiens.
Die sich anschließende Rechtsfrage ist, ob das Halten eines Tokens an sich einen Sanktionsverstoß darstellt. Die aktuelle OFAC-Leitlinie, einschließlich der Aktualisierungen von 2023 und 2024, behandelt tokenisierte Wertpapiere, die von einer US-Person emittiert werden, als Eigentum einer US-Person und betrachtet Transaktionen mit diesen Token durch sanktionierte Adressen als verboten, wenn sie von einer US-Person ermöglicht werden. Das bedeutet, dass ein RWA-Emittent, der einen Token für eine sanktionierte Adresse einlöst, haftbar gemacht werden kann, selbst wenn die On-Chain-Übertragung Monate zuvor stattfand und die Adresse damals nicht auf der SDN-Liste stand.
Für Anleger ist die praktische Lehre, dass Wallet-Hygiene in RWA-Märkten wichtiger ist als in reinen Kryptomärkten. Bereits der versehentliche Empfang einer kleinen Menge an RWA-Token von einer markierten Adresse kann die Wallet von Rückzahlungen ausschließen. Dies ist ein anderer Fehlermodus als ein Smart-Contract-Exploit: die Mittel des Nutzers befinden sich technisch in seiner Wallet, sind aber funktional unerreichbar.
MiCA, Passporting und der EU-Vorteil
MiCA, die EU-Verordnung über Märkte für Krypto-werte, trat 2024 und 2025 vollständig in Kraft. Sie schafft ein einheitliches Regelwerk für Emittenten und Dienstleister von Krypto-werten in der EU und erlaubt es, ein in einem Mitgliedstaat zugelassenes Produkt im gesamten Block zu vermarkten, ein Verfahren, das als Passporting bezeichnet wird. Für RWA-Emittenten ist dies die nächste Annäherung an einen echten grenzüberschreitenden Rechtsrahmen, die es heute gibt.
Nach MiCA kann ein in beispielsweise Frankreich zugelassener Asset-Referenced Token (ART) oder E-Money Token (EMT) an Einzelhandels- und professionelle Anleger in Deutschland, Italien und dem Rest der EU angeboten werden, ohne dass in jedem Land eine separate Zulassung erforderlich ist. Mehrere europäische Emittenten, darunter der Stablecoin von Societe Generale und verschiedene auf Euro lautende Treasury-Produkte, haben dieses Passporting genutzt, um einen paneuropäischen Kundenstamm zu erreichen.
MiCA hat jedoch Grenzen. Es autorisiert ein Produkt nicht für US-Personen, UK-Personen oder andere Nicht-EU-Ansässige. Das Passporting endet an der EU-Außengrenze. Ein französisches Produkt kann ohne separate Zulassung nicht in der Schweiz oder im Vereinigten Königreich verkauft werden, und ein Verkauf in die USA ist mit seltenen Ausnahmen nach US-Wertpapierrecht aussichtslos. MiCA setzt auch nicht nationale Regeln außer Kraft, wer welches Produkt halten darf, und mehrere Mitgliedstaaten haben ihren nationalen Ermessensspielraum genutzt, um bestimmte Token-Kategorien zu beschränken.
Die US-Seite ist stärker fragmentiert. Es gibt kein MiCA-Gegenstück. Tokenisierte US-Treasuries werden in der Regel als regulierte Fonds oder als Privatplatzierungen gemäß Rule 506(b) oder 506(c) der Regulation D strukturiert, die beide den Käuferkreis einschränken. Öffentliche Token-Angebote an US-Einzelhandelsanleger bleiben nach der aktuellen SEC-Auslegung faktisch unmöglich. Einige Emittenten haben mit Parallelstrukturen experimentiert, ein Produkt für US-Personen, ein anderes für Nicht-US-Personen, was jedoch Kosten und Komplexität erhöht.
Was „eine tokenisierte Aktie besitzen" vor Gericht tatsächlich bedeutet
Die tiefgreifendste jurisdiktionelle Frage ist, ob der Token die Anlage selbst ist oder nur ein Verweis auf die Anlage. In den meisten aktuellen RWA-Strukturen lautet die Antwort: Der Token ist ein Verweis. Das rechtliche Eigentum an der zugrundeliegenden Aktie, Anleihe oder Goldbarren wird in den Büchern des Emittenten verzeichnet, nicht auf der Blockchain. Der Token ist eine Darstellung dieses Eintrags, und der Zeichnungsvertrag des Emittenten ist das, was ihm rechtliche Kraft verleiht.
Dies ist entscheidend, wenn etwas schiefläuft. Wird der Emittent verklagt, geht er in Insolvenz oder wird er gehackt, richtet sich der Anspruch des Token-Inhabers nach dem Recht der Rechtsordnung des Emittenten, nicht nach den Konsensregeln der Blockchain. In einem US Chapter 11-Verfahren etwa sind Token-Inhaber ungesicherte Gläubiger, deren Rückzahlung vom Insolvenzgericht bestimmt wird. Allein dadurch, dass sie einen Token halten, werden sie nicht über andere Anspruchsteller gestellt, und die Insolvenzmasse kontrolliert die zugrundeliegenden Vermögenswerte.
Mehrere Rechtswissenschaftler haben On-Chain-Rechtsstrukturen vorgeschlagen, darunter die Delaware LLC + Token, die Wyoming DAO LLC sowie verschiedene Cayman- und BVI-Gesellschaftsformen, die versuchen, den Token selbst zum rechtlichen Eigentumsnachweis zu machen. Das sind vielversprechende Experimente, aber sie sind noch nicht Standard und wurden in größeren Streitfällen nicht auf die Probe gestellt. Für die absehbare Zukunft gilt die praktische Regel: Lesen Sie die Angebotsunterlagen. Die rechtlichen Rechte des Tokens sind dort definiert, und die Blockchain ist lediglich der Liefermechanismus.
Wie man als Investor über grenzüberschreitende RWA-Beschränkungen nachdenkt
Für einen Investor, der ein RWA-Produkt bewertet, ist die grenzüberschreitende Frage keine Randnotiz. Sie ist das Erste, was zu prüfen ist. Beginnen Sie mit den Angebotsunterlagen: Wer ist zugelassen, welche Rechtsordnungen sind ausgeschlossen, und welcher Standard gilt für akkreditierte Investoren? Prüfen Sie dann die Durchsetzung durch den Emittenten: Werden Wallets überprüft, wird der Onboarding-Prozess geografisch eingeschränkt, und gibt es eine veröffentlichte Sanktionsrichtlinie? Prüfen Sie dann den Rückgabepfad: Wer kann zurückgeben, in welchem Zeitrahmen, und was passiert, wenn Sie nach dem Kauf die Zulassungsvoraussetzungen nicht mehr erfüllen?
Nichts davon ist ein Grund, tokenisierte Anlagen zu meiden. Die Kategorie ist real, die Renditen sind real, und die operativen Vorteile gegenüber traditionellen Fonds sind erheblich. Aber es ist ein Grund, die Marketingaussage von „globalem Zugang" eher als Verkaufsargument denn als Beschreibung zu betrachten. Ein tokenisierter Treasury auf einer öffentlichen Chain ist nach wie vor ein Wertpapierangebot mit einem definierten Kreis zugelassener Investoren, und die Aufgabe des Nutzers ist es, vor dem Kauf zu bestätigen, dass er sich innerhalb dieses Kreises befindet.
Wie man RWA-Grenzüberschreitende-Entwicklungen auf smarte Weise verfolgt
RWA-Grenzüberschreitende-Regeln bewegen sich gleichzeitig auf drei Spuren: Wertpapieraufsichten aktualisieren die Definitionen für akkreditierte Investoren, Sanktionsbehörden aktualisieren ihre Leitlinien zur Wallet-Überprüfung, und Steuerbehörden entscheiden, wie sie tokenisierte Erträge behandeln. Alles manuell zu verfolgen, ist ein aussichtsloses Unterfangen. Zippfeed liefert RWA-Schlagzeilen mit Stimmungsbewertung (bullish, neutral oder bearish) und einer Wichtigkeitsbewertung, damit Sie regulatorische Veränderungen und Produkteinführungen erkennen, die tatsächlich die Zulassungsvoraussetzungen verändern, bevor sie Ihr Portfolio treffen.