Was ist CeFi? Zentralisierte Krypto-Finanzen 2026 erklärt – wie Börsen und Earn-Konten verdienen, was MiCA seit Juli schützt und wo dein Risiko bleibt

Was ist CeFi – einfach erklärt?

CeFi (Centralized Finance) ist der Sammelbegriff für Krypto-Finanzdienste, bei denen ein Unternehmen als Mittelsmann deine Coins verwahrt, Aufträge ausführt und Verträge mit dir schließt – Stand Oktober 2026 sind das in der EU vor allem nach MiCA zugelassene Börsen, Broker und Verwahrer.

Wenn du dir in einer App für 100 Euro Bitcoin kaufst und die Coins dort liegen lässt, nutzt du CeFi. Du hast ein Kundenkonto, du hast dich mit Ausweis verifiziert, und auf dem Bildschirm steht ein Kontostand. Was du in diesem Moment nicht hast, ist ein eigener privater Schlüssel. Die Börse hält die Schlüssel für dich – meist für Hunderttausende Kunden gleichzeitig in Sammel-Wallets – und führt intern Buch darüber, wem wie viel gehört.

Das klingt abstrakt, ist aber der entscheidende Punkt. Bei einer Bank ist es ähnlich: Dein Girokonto ist eine Forderung gegen die Bank, nicht ein Stapel Scheine in einem Schließfach mit deinem Namen. Der Unterschied liegt in der Absicherung. Bankeinlagen sind in der EU bis 100.000 Euro gesetzlich geschützt, Kryptowerte auf einer Börse nicht. Die Verbraucherzentrale formuliert es nüchtern: Für Kryptoanlagen gibt es keine Sicherungssysteme, ein Totalverlust ist denkbar Verbraucherzentrale, 06.08.2026.

Das Gegenstück heißt DeFi. Dort ersetzt Software auf der Blockchain den Mittelsmann: Du handelst, leihst und verleihst direkt über Smart Contracts und behältst deine Schlüssel. Wie das im Detail funktioniert, erklären wir in Was ist DeFi? Dezentrale Finanzen 2026 erklärt. Für diesen Artikel reicht eine Faustregel: Bei CeFi vertraust du einem Unternehmen, bei DeFi vertraust du Code. Beides kann schiefgehen, nur auf unterschiedliche Weise.

Woher kommt der Begriff CeFi – und warum gibt es ihn erst seit DeFi?

Der Begriff CeFi entstand um 2019/2020 als Abgrenzung zu DeFi; vorher sprach man schlicht von „Krypto-Börsen“, und erst die dezentrale Konkurrenz machte sichtbar, dass Bitcoin-Plattformen wie Coinbase oder Kraken klassische zentrale Finanzintermediäre sind.

Bitcoin wurde 2009 ausdrücklich als System ohne vertrauenswürdige Dritte entworfen. Ironischerweise kauften die meisten Menschen ihre ersten Coins dann doch bei einem Dritten – einer Börse. Lange fiel das niemandem als Widerspruch auf, weil es keine praktikable Alternative gab. Erst als um 2020 dezentrale Börsen und Kreditprotokolle auf Ethereum größere Summen bewegten, brauchte man ein Wort für die „alte“ Welt. Aus Centralized Finance wurde CeFi.

Seitdem hat sich der Begriff verbreitert. Heute zählt man auch Krypto-Kreditgeber, Zinskonten, Kartenanbieter, Verwahrbanken und Stablecoin-Emittenten dazu, sobald ein Unternehmen die Kontrolle über die Kundenwerte hat. Und seit Herbst 2026 gehört auch die Sparkasse in diese Kategorie, dazu weiter unten mehr.

Welche CeFi-Dienste gibt es 2026 konkret?

CeFi umfasst 2026 im Wesentlichen sechs Dienstarten: Handel (Börse oder Broker), Verwahrung, Zins- und Earn-Produkte, Krypto-Kredite gegen Sicherheiten, Zahlungs- und Kartenangebote sowie zentral ausgegebene Stablecoins wie USDT oder USDC.

Die meisten Nutzer kommen nur mit den ersten beiden in Berührung. Eine Börse bringt Käufer und Verkäufer über ein Orderbuch zusammen und verdient an Gebühren. Ein Broker verkauft dir Coins zu einem Preis, den er selbst stellt, und verdient am Aufschlag – dem Spread im Krypto-Handel, der oft teurer ist als die sichtbare Gebühr. Die Verwahrung ist das, was passiert, wenn du nach dem Kauf nichts weiter tust: Die Coins bleiben beim Anbieter.

Spannender und riskanter wird es bei den Ertragsprodukten. Unter Namen wie „Earn“, „Savings“, „Simple Earn“ oder „Flexible Staking“ geben Kunden ihre Coins frei, der Anbieter verleiht sie weiter oder setzt sie im Staking ein und zahlt einen Teil des Ertrags aus. Die Gegenrichtung ist der Krypto-Kredit: Du hinterlegst Bitcoin als Sicherheit und bekommst Euro oder Stablecoins geliehen, ohne zu verkaufen. Dazu kommen Kryptokarten und Zahlungsdienste – und die großen Stablecoin-Emittenten, die streng genommen auch CeFi sind, weil hinter jedem Token ein Unternehmen mit Bankkonten steht. Wie diese Token gedeckt sind, steht in Was sind Stablecoins? USDT, USDC & EURC 2026 erklärt.

Wie verdienen CeFi-Anbieter eigentlich ihr Geld?

Eine große CeFi-Börse verdient 2026 nur noch rund die Hälfte am Handel: Coinbase meldete für das zweite Quartal 2026 einen Umsatz von 1,22 Mrd. US-Dollar, davon 599 Mio. aus Transaktionen und 555 Mio. aus Abo- und Servicegeschäft, das allein 292 Mio. Dollar Stablecoin-Erträge enthielt.

Diese Zahlen aus dem Quartalsbericht an die US-Börsenaufsicht sind lehrreich, weil sie zeigen, wovon das Modell lebt Coinbase 10-Q, Q2 2026. Nach Berechnung von KryptoZukunft.com stammen 49,1 Prozent des Umsatzes aus Handelsgebühren, 45,5 Prozent aus Abo- und Servicegeschäft und 6,8 Prozent aus Staking-Belohnungen, die an Kunden weitergereicht und teilweise einbehalten werden. Fast ein Viertel des gesamten Umsatzes – 23,9 Prozent – kommt aus Stablecoins: Coinbase ist am Zinsertrag der USDC-Reserven beteiligt.

Was heißt das für dich? Zwei Dinge. Erstens: Wenn du USDC auf einer Plattform liegen hast, verdient irgendjemand an den Zinsen auf die Dollar-Reserven dahinter – oft nicht du. Zweitens: Eine Börse, die weniger vom Handel abhängt, ist in ruhigen Märkten stabiler, weil sie nicht jede Flaute sofort in der Bilanz spürt. Für die Sicherheit deiner Coins sagt das allerdings wenig. Die Bilanz zeigt außerdem 4,3 Mrd. Dollar an Kundengeldern in Fiatwährung, denen exakt gleich hohe Verbindlichkeiten gegenüberstehen Coinbase 10-Q, 30.06.2026. So sieht es aus, wenn Kundengeld sauber getrennt geführt wird.

Unsere Einschätzung: Für die Wahl einer Plattform ist die Ertragsstruktur ein unterschätzter Hinweis. Ein Anbieter, der dir außergewöhnlich hohe Zinsen bietet, muss das Geld irgendwo verdienen. Bei börsennotierten Firmen kannst du das nachlesen; bei vielen Offshore-Plattformen nicht. Wer sich für die Aktie selbst interessiert, findet die Bewertung in unserem Beitrag Krypto-Aktien 2026 im Analyse-Check.

Was unterscheidet CeFi von DeFi – und was ist CeDeFi?

Der Kernunterschied zwischen CeFi und DeFi ist die Kontrolle über die privaten Schlüssel: Bei CeFi hält sie ein Unternehmen, das dich per KYC identifiziert und reguliert ist; bei DeFi hältst du sie selbst und handelst mit Smart Contracts. CeDeFi bezeichnet Mischformen, die sich dezentral geben, aber meist zentral verwahren.

Daraus folgen fast alle anderen Unterschiede. Weil ein CeFi-Anbieter weiß, wer du bist, muss er dich prüfen – das ist die KYC-Identitätsprüfung, die du bei jeder EU-Börse durchläufst. Weil er dein Geld hält, kann er dir bei einem vergessenen Passwort helfen, aber auch dein Konto einfrieren. Weil er reguliert ist, hast du Ansprechpartner und Rechte; weil er ein Unternehmen ist, kann er pleitegehen.

Bei DeFi fällt das alles weg, und genau das ist Fluch und Segen zugleich. Niemand sperrt dein Konto, aber niemand hilft dir, wenn du an die falsche Adresse sendest oder einen bösartigen Vertrag signierst. Wie hart DeFi-Mechanik zuschlagen kann, zeigt der Fall eines Großanlegers, der 106 Millionen Dollar verlor – nachzulesen in Wie funktioniert eine DeFi-Liquidation?

CeDeFi ist das Marketingwort für alles dazwischen: eine Börse mit eingebautem Zugang zu DeFi-Protokollen, eine „On-Chain-Earn“-Funktion, die in Wahrheit über die Wallets der Börse läuft. Die Prüffrage bleibt immer dieselbe: Wer kann die Coins bewegen, ohne dich zu fragen? Wenn die Antwort „das Unternehmen“ lautet, ist es CeFi – egal, wie das Produkt heißt.

Wie groß ist der CeFi-Kreditmarkt 2026?

Der CeFi-Kreditmarkt umfasste laut Galaxy Research am 30. Juni 2026 offene Kredite gegen Krypto-Sicherheiten von 22,98 Mrd. US-Dollar – 9,6 Prozent weniger als im Vorquartal und 37,2 Prozent unter dem Rekord von 36,58 Mrd. Dollar aus dem ersten Quartal 2022.

Galaxy erfasst den gesamten Markt für Kredite, die mit Kryptowerten besichert sind, und kam Ende Juni 2026 auf 56,16 Mrd. Dollar Galaxy Research, 17.08.2026. Davon entfielen 40,93 Prozent auf CeFi-Anbieter, 36,37 Prozent auf DeFi-Kreditprotokolle und 22,70 Prozent auf besicherte Stablecoins. Interessant ist die Bewegung: DeFi-Kredite schrumpften im zweiten Quartal um 27,6 Prozent, CeFi nur um 9,6 Prozent. CeFi hat damit Marktanteile zurückgewonnen.

Noch auffälliger ist die Konzentration. Tether allein steht für 58,54 Prozent des erfassten CeFi-Kreditbuchs, dahinter folgen Maple mit 8,91 und Nexo mit 7,51 Prozent. Unsere Rechnung: Das entspricht bei Tether rund 13,5 Mrd. Dollar, bei Maple etwa 2,0 Mrd. und bei Nexo etwa 1,7 Mrd. Dollar. Die drei größten Anbieter halten zusammen drei Viertel des Marktes.

Wie ordnet man das ein? Der Markt ist nach dem Crash von 2022 und dem Tiefpunkt Ende 2023 deutlich gewachsen, aber er ist anders gebaut. 2022 waren die großen Verleiher Firmen wie Celsius, BlockFi und Genesis, die Privatkundengeld einsammelten und an Hedgefonds weiterreichten. Heute dominiert ein Stablecoin-Emittent, der Kredite aus eigenen Mitteln vergibt, und spezialisierte Anbieter für institutionelle Kunden. Für Privatanleger in der EU ist das relevant, weil die Zinsangebote, die du in Apps siehst, heute seltener aus klassischem Weiterverleihen an Hedgefonds stammen und häufiger aus Staking oder aus Stablecoin-Erträgen.

Zum Vergleich: Die gesamte in DeFi gebundene Summe lag am 19. Oktober 2026 bei rund 89,3 Mrd. Dollar, angeführt von Lido und Aave DefiLlama, 19.10.2026. Nach unserer Rechnung entspricht das DeFi-Kreditvolumen aus dem Galaxy-Bericht damit etwa 23 Prozent dieser Gesamtsumme – der Rest ist vor allem gestaktes Ether und Liquidität in Handelspools.

Was hat der Kollaps von 2022 über CeFi gelehrt?

Der CeFi-Kollaps von 2022 zeigte, dass Krypto-Verleiher wie Banken ohne Bankenaufsicht funktionierten: Celsius, Voyager und BlockFi versprachen jederzeitige Auszahlung, legten Kundengeld aber illiquide und riskant an – als Terra, Three Arrows Capital und FTX fielen, liefen die Kunden davon und die Firmen gingen binnen Wochen insolvent.

Die beste Aufarbeitung stammt nicht aus der Krypto-Szene, sondern von der Federal Reserve Bank of Chicago. Ihre Analyse zeigt, wie schnell es ging: Celsius verlor im Mai 2022 rund 19,9 Prozent seiner Kundeneinlagen, stoppte am 12. Juni die Auszahlungen und meldete am 13. Juli Insolvenz an. Voyager verlor zwischen dem 12. Juni und dem 2. Juli 38,7 Prozent, stoppte am 1. Juli und war vier Tage später insolvent Chicago Fed Letter 479, Mai 2023.

Der gemeinsame Nenner war die Fristeninkongruenz: Kunden konnten täglich abheben, das Geld steckte aber in Krediten an Hedgefonds. Genesis hatte rund 2,4 Mrd. Dollar an Three Arrows Capital verliehen, BlockFi etwa 1 Mrd., Voyager rund 350 Mio. Dollar plus 15.250 Bitcoin. Als Three Arrows ausfiel, rissen diese Löcher gleichzeitig auf. Ein Detail aus der Fed-Analyse wird oft übersehen: Die großen Konten mit mehr als einer Million Dollar zogen ihr Geld zuerst und am stärksten ab. Wer klein und spät war, blieb am längsten gefangen.

Ausgelöst hatte die Kette der Zusammenbruch von TerraUSD im Mai 2022, eines Stablecoins, der seinen Dollar-Kurs nur über einen Algorithmus halten sollte. Warum das scheiterte, erklären wir in Was sind algorithmische Stablecoins? Die juristische Aufarbeitung zog sich bis 2025: Celsius-Gründer Alex Mashinsky wurde im Mai 2025 zu zwölf Jahren Haft verurteilt, nachdem er sich des Wertpapier- und Rohstoffbetrugs schuldig bekannt hatte; Kunden verloren beim Zusammenbruch mehr als 5 Mrd. Dollar Decrypt, 08.05.2025.

Aus der Praxis: Leser schreiben uns bis heute, sie hätten 2022 „nur ein Sparkonto“ bei einem Krypto-Anbieter gehabt. Rechtlich war es in vielen Fällen ein Darlehen an das Unternehmen. Dieser Unterschied zwischen Verwahrung und Darlehen ist auch 2026 der wichtigste Satz in jedem Earn-Vertrag – dazu gleich mehr.

Was haben FTX-Kunden bis 2026 zurückbekommen?

FTX-Kunden haben bis zur fünften Ausschüttung am 31. Juli 2026 rechnerisch 105 Prozent ihrer Forderungen erhalten – allerdings bewertet zu den Kursen vom 11. November 2022, als ein Bitcoin für die Forderungsberechnung mit 16.871 US-Dollar angesetzt wurde.

Auf dem Papier klingt das nach einem Happy End. Der FTX Recovery Trust hat im März 2026 rund 2,2 Mrd. Dollar und Ende Juli 2026 weitere rund 900 Mio. Dollar ausgezahlt; die kumulierte Quote liegt für internationale und US-Kunden bei 105 Prozent, für Kleinforderungen bei 120 Prozent Startup Fortune, 18.07.2026. Im September 2025 hatte die Quote für internationale Kunden noch bei 78 Prozent gelegen Blockworks, 19.09.2025.

Der Haken ist der Bewertungsstichtag. Die Forderungen wurden in Dollar zum Insolvenztag festgeschrieben; ein Bitcoin zählte 16.871 Dollar, ein Ether 1.258 Dollar CryptoSlate, 28.12.2023. Unsere Rechnung: Wer am 11. November 2022 einen Bitcoin auf FTX hatte, bekam bis Juli 2026 etwa 17.700 Dollar zurück. Bei einem Bitcoin-Kurs um 80.000 Dollar im Oktober 2026 sind das nur rund 22 Prozent dessen, was der Coin heute wert wäre. In Dollar gerechnet wurde der Kunde voll entschädigt, in Bitcoin gerechnet verlor er fast vier Fünftel.

Genau diese Lücke ist die eigentliche Lehre: Eine Insolvenz verwandelt deinen Coin in eine Dollar-Forderung mit Datum. Selbst wenn am Ende jeder Cent fließt, verpasst du jede Kursbewegung danach – und du wartest Jahre. Bei FTX lagen zwischen Pleite und erster Ausschüttung mehr als zwei Jahre.

Gehören mir meine Coins auf einer CeFi-Börse?

Bei einem in der EU zugelassenen Krypto-Dienstleister gehören dir verwahrte Coins rechtlich weiterhin selbst: Artikel 75 MiCA verlangt die rechtliche und operative Trennung vom Firmenvermögen, sodass Gläubiger des Anbieters im Insolvenzfall nicht darauf zugreifen können – das gilt aber nur für reine Verwahrung, nicht für verliehene oder in Earn-Produkte gegebene Coins.

Artikel 75 der EU-Verordnung MiCA ist für dich der wichtigste Paragraf im ganzen Regelwerk. Er schreibt vor, dass Anbieter Kundenkryptowerte rechtlich und auf der Blockchain getrennt von eigenen Beständen führen, dass Gläubiger des Anbieters „insbesondere im Insolvenzfall“ keinen Zugriff haben und dass der Anbieter für Verluste haftet, die ihm zuzurechnen sind – begrenzt auf den Marktwert zum Zeitpunkt des Verlusts. Außerdem musst du mindestens alle drei Monate eine elektronische Aufstellung deiner Bestände bekommen Art. 75 MiCA (Springlex), abgerufen 20.10.2026.

Diese Schutzwirkung hängt an einem kleinen Wort: verwahrt. Gibst du deine Coins für ein Lending-Produkt frei, überträgst du sie in vielen Verträgen an den Anbieter, der sie weiterverleiht. Dann bist du nicht mehr Eigentümer, sondern Gläubiger mit einer Forderung. Bei Staking-Produkten hängt es vom Vertrag ab. Die ausführliche Rechtslage mit Paragraf 45 KMAG, Aussonderungsrecht und Fallbeispielen haben wir in unserem eingangs verlinkten Ratgeber zur Börsenpleite aufgeschrieben. Dort steht auch, was für Börsen außerhalb der EU gilt – nämlich meist deutlich weniger.

Unsere Einschätzung: Der Schutz ist seit Ende 2024 real besser als 2022. Er schützt aber nur vor einem Teil der Risiken. Gegen einen Hack, gegen eine monatelange Auszahlungssperre oder gegen einen Anbieter, der Kundengeld trotz Verbot anfasst, hilft dir Artikel 75 erst hinterher – vor Gericht, nicht in der App.

Was hat sich seit dem 1. Juli 2026 durch MiCA geändert?

Seit dem 1. Juli 2026 dürfen in der EU nur noch Krypto-Dienstleister mit MiCA-Zulassung (CASP-Lizenz) Kunden bedienen; die Übergangsfrist für Anbieter mit alter nationaler Registrierung ist ohne Verlängerung ausgelaufen, und nicht zugelassene Firmen müssen keine Neukunden mehr annehmen, nicht mehr werben und ihr EU-Geschäft geordnet abwickeln.

Die MiCA-Verordnung gilt für Krypto-Dienstleister seit dem 30. Dezember 2024. Mitgliedstaaten durften Altanbietern bis zu 18 Monate Übergangszeit geben, also längstens bis zum 1. Juli 2026 ESMA, MiCA-Übersicht, abgerufen 20.10.2026. Einige Länder wie die Niederlande hatten die Frist schon Mitte 2025 beendet. Kurz vor dem Stichtag standen 213 zugelassene Anbieter aus 23 Ländern im Register der europäischen Wertpapieraufsicht, davon 55 aus Deutschland – mit Abstand die meisten Elliptic, 29.06.2026.

Am 23. Juni 2026 stellte ESMA in einer öffentlichen Erklärung klar, dass der Stichtag hart ist. Nicht zugelassene Anbieter müssen das Neukundengeschäft stoppen, jede Werbung einstellen, ihre Tätigkeit auf das beschränken, was für einen geordneten Ausstieg nötig ist, und Kunden wiederholt über Fristen informieren, nach denen offene Positionen automatisch geschlossen werden. Kunden sollen den Status ihres Anbieters im ESMA-Register prüfen und Bestände gegebenenfalls zu einem zugelassenen Anbieter oder in eine eigene Wallet übertragen Harneys zur ESMA-Erklärung vom 23.06.2026.

In der Praxis hat das den Markt für deutsche Nutzer spürbar verkleinert. Wir haben im August beschrieben, dass über 1.700 Kryptoplattformen den EU-Betrieb einstellen müssen – und dass Betrüger die Umzugswelle mit gefälschten „Migrations“-Mails ausnutzen. Parallel verschwand Tethers USDT von regulierten EU-Börsen, weil der Emittent keine MiCA-Zulassung hat; welche Alternativen es gibt, steht in Krypto-Börsen mit Stablecoins 2026. Die Grundlagen des Regelwerks findest du in unserem Überblick zur MiCA-Verordnung.

Ein Punkt, der oft falsch verstanden wird: Eine Lizenz ist kein Gütesiegel. Auch zugelassene Anbieter werden sanktioniert; Österreichs Finanzaufsicht verhängte etwa gegen Bitpanda die erste veröffentlichte MiCA-Strafe des Landes. Wie wir den Anbieter insgesamt einschätzen, steht in Wie sicher ist Bitpanda 2026? Die Lizenz bedeutet: Es gibt Regeln, eine Aufsicht und Rechte. Sie bedeutet nicht, dass nichts passieren kann.

Ist Proof of Reserves ein Sicherheitsbeweis?

Proof of Reserves ist ein Nachweis, dass eine Börse zu einem Stichtag mindestens so viele Coins hält, wie sie ihren Kunden schuldet; er ist ein echter Fortschritt seit FTX, aber kein Sicherheitsbeweis, weil er eine Momentaufnahme bleibt und ohne Prüfung aller Verbindlichkeiten keine Zahlungsfähigkeit belegt.

Technisch funktioniert das so: Die Börse fasst alle Kundensalden in einem Merkle Tree zusammen, einer Datenstruktur, aus der sich ein einziger Prüfwert berechnen lässt. Jeder Kunde bekommt einen persönlichen Nachweis, mit dem er prüfen kann, ob sein Saldo in dieser Summe enthalten ist, ohne die Daten anderer zu sehen. Ein Prüfer bestätigt dann, dass die On-Chain-Bestände der Börse die Summe übersteigen.

Kraken ist hier ein gutes Beispiel, weil die Börse auch die Kundenverbindlichkeiten einbezieht. Zum Stichtag 30. September 2025 bestätigte eine unabhängige Wirtschaftsprüfungsgesellschaft, dass die Bestände in Bitcoin, Ether, Solana, USDC, USDT, XRP und Cardano die Kundensalden übersteigen – inklusive Margin-, Futures- und Staking-Positionen Kraken, 22.10.2025. Gleichzeitig nennt der Beitrag den Namen der Prüfgesellschaft nicht, und zwischen Stichtag und Veröffentlichung lagen drei Wochen.

Aus der Praxis: Ein Proof of Reserves sagt dir, dass am Stichtag genug da war. Er sagt dir nicht, ob die Börse am Tag danach Coins verliehen, ob sie Schulden außerhalb der Kryptobilanz hat oder ob ein Teil der Reserven geliehen war, um den Test zu bestehen. Nimm ihn als notwendige, nicht als hinreichende Bedingung. Eine Börse ohne regelmäßigen Nachweis ist 2026 ein Warnsignal; eine Börse mit Nachweis ist deshalb noch nicht sicher.

Wie gefährlich sind Hacks bei zentralen Börsen?

Hacks sind 2026 das häufigste akute Risiko bei CeFi-Börsen: Beim bisher größten Krypto-Diebstahl erbeutete die nordkoreanische Gruppe „TraderTraitor“ im Februar 2025 rund 1,5 Mrd. US-Dollar von Bybit, und im September 2026 flossen bei Bitget nach letztem Stand 387,5 Mio. Dollar aus Hot und Warm Wallets ab.

Das FBI ordnete den Bybit-Diebstahl vom 21. Februar 2025 fünf Tage später offiziell Nordkorea zu FBI IC3, 26.02.2025. Der Bitget-Fall vom September 2026 folgte einem ähnlichen Muster: Angreifer kompromittierten ein Backend-System der Wallet-Infrastruktur, fälschten Transaktionsdaten und lösten darüber Auszahlungen aus. Bitget stoppte alle Auszahlungen, korrigierte den Schaden von zunächst 351,6 auf 387,5 Mio. Dollar und kündigte an, die Verluste aus dem eigenen Schutzfonds von über 464 Mio. Dollar zu decken BleepingComputer, 25.09.2026. Unsere Einordnung des Falls steht in Bitget-Hack: 351,6 Millionen Dollar aus Hot Wallets abgeflossen.

Nach Berechnung von KryptoZukunft.com hätte der Schutzfonds den Schaden etwa 1,2-fach gedeckt. Das ist ein Polster, aber kein großes – und es ist eine freiwillige Zusage, kein gesetzlicher Anspruch. Für die Kunden war der eigentliche Schmerz ohnehin nicht der Verlust, sondern die Zeit: Wer in den Tagen nach dem Hack verkaufen oder abziehen wollte, konnte es nicht.

Wie verbreitet das Problem ist, zeigt unsere Auswertung 1,18 Milliarden Dollar in drei Monaten gestohlen. Die gute Nachricht: Bei großen Börsen liegen meist nur wenige Prozent der Kundenbestände in Hot Wallets, und bei seriösen Anbietern wurden Kunden in den letzten Jahren in der Regel entschädigt. Die schlechte: Darauf verlassen kannst du dich nicht. Was eine Hot Wallet von einer Cold Wallet unterscheidet und was das für deine eigenen Coins heißt, erklären wir in Cold Wallet oder Hot Wallet 2026.

Lohnen sich CeFi-Zinsen über Earn und Lending 2026 noch?

CeFi-Zinsprodukte lohnen sich 2026 nur, wenn der Mehrertrag das zusätzliche Gegenparteirisiko klar übersteigt: Nach Berechnung von KryptoZukunft.com frisst bei 5 Prozent Zins und 60 Prozent Verlust im Ausfall schon eine Ausfallwahrscheinlichkeit von 8,3 Prozent pro Jahr den gesamten erwarteten Ertrag auf.

Das ist die Rechnung, die in keiner Werbung steht. Angenommen, du legst 10.000 Euro in ein Earn-Produkt mit 5 Prozent Jahreszins. Ohne Zwischenfall bekommst du 500 Euro. Geht der Anbieter pleite und du bekommst am Ende 40 Prozent zurück, verlierst du 6.000 Euro. Liegt die Pleitewahrscheinlichkeit bei einem Prozent pro Jahr, beträgt dein erwarteter Ertrag nach unserer Rechnung noch 440 Euro; bei fünf Prozent nur noch 200 Euro. Ab 8,3 Prozent wird das Geschäft im Erwartungswert negativ.

Klingt nach einem kleinen Risiko? Für etablierte, regulierte Anbieter ist eine Ausfallquote von einem Prozent vermutlich eher hoch gegriffen. Für den Markt von 2022 war sie viel zu niedrig: Damals fielen innerhalb eines halben Jahres fast alle großen Verleiher. Das Problem ist nicht der Durchschnitt, sondern die Korrelation. Krypto-Verleiher fallen nicht einzeln und zufällig, sondern gemeinsam in der Krise – genau dann, wenn auch deine Coins am wenigsten wert sind.

Unsere Einschätzung: Ein Zins auf Stablecoins oder Bitcoin bei einem zentralen Anbieter ist kein Sparbuch, sondern ein ungesicherter Kredit an ein Unternehmen. Für Ether und Solana ist Liquid Staking oder Staking über eine zugelassene Börse eine Alternative mit anderer Risikostruktur, weil die Rendite aus dem Netzwerk selbst stammt und nicht aus Krediten an Dritte. Lies trotzdem den Vertrag: Bleiben die Coins in der Verwahrung oder gehen sie in das Vermögen des Anbieters über? Diese eine Klausel entscheidet, ob du im Ernstfall Eigentümer oder Gläubiger bist.

Wie werden CeFi-Erträge in Deutschland versteuert?

Zinsen aus Krypto-Lending sind in Deutschland nach dem BMF-Schreiben vom 6. März 2025 sonstige Einkünfte nach § 22 Nr. 3 EStG und werden mit dem persönlichen Steuersatz besteuert; steuerfrei bleiben sie nur, wenn alle Leistungseinkünfte eines Jahres zusammen unter der Freigrenze von 256 Euro liegen.

Das Bundesfinanzministerium definiert Lending als Überlassung von Kryptowerten zur Nutzung gegen Vergütung (Randnummer 26) und ordnet die Erträge eindeutig § 22 Nr. 3 EStG zu (Randnummer 65). Die erhaltenen Token gelten als angeschafft und werden mit dem Marktkurs im Zeitpunkt des Zuflusses bewertet; ihre eigene Haltefrist beginnt mit dem Zufluss BMF-Schreiben vom 06.03.2025 (Volltext). Das Schreiben ersetzt die Fassung vom Mai 2022 PwC Steuern & Recht, 07.03.2025.

Die Freigrenze ist tückisch, weil sie kein Freibetrag ist. Unsere Rechnung: Bei 5 Prozent Zins erreichst du die 256 Euro schon mit gut 5.100 Euro Anlagebetrag – und dann ist der gesamte Betrag steuerpflichtig, nicht nur der Teil darüber. Staking-Belohnungen zählen in dieselbe Grenze. Wie Staking im Detail behandelt wird und welche Liquiditätsfalle entsteht, wenn Erträge zufließen, ohne dass du verkaufst, steht in Krypto Staking Steuer 2026.

Hinzu kommt die EU-Richtlinie DAC8: Seit dem 1. Januar 2026 erfassen Krypto-Dienstleister in der EU die Transaktionen ihrer Kunden, die Meldungen an die Steuerbehörden folgen ab 2027. Ein Earn-Ertrag, den du für 2026 vergisst, fällt also sehr wahrscheinlich auf. Wie du Lending, Staking und Verluste richtig einträgst, erklären wir in der Krypto-Steuer-Praxis 2026. Hinweis: Das ist eine allgemeine Darstellung; für deinen Einzelfall hilft eine Steuerberaterin.

Ist die Sparkasse jetzt auch CeFi?

Ja: Wenn du über die Sparkassen-App – Start ab Oktober 2026, je nach Sparkasse – Bitcoin, Ether, Polygon, XRP oder Solana kaufst, ist das ein CeFi-Angebot – die DekaBank verwahrt die Coins treuhänderisch in einer gemeinsamen Sammel-Wallet, jede Order kostet 0,99 Euro, und eine Auslieferung in deine eigene Hardware-Wallet ist ausgeschlossen.

Der Einstieg der Sparkassen ist für den deutschen Markt ein Einschnitt, weil damit Krypto in die App wandert, die Millionen Menschen ohnehin täglich öffnen. Die Konditionen zeigen aber, wie CeFi auch bei einer Bank funktioniert: fünf Coins, ein Transaktionsentgelt von 0,99 Euro pro Kauf und Verkauf, dazu ein Spread, dessen Höhe bisher kein Dokument beziffert. Übertragen darfst du nur an Adressen zugelassener Krypto-Dienstleister, nicht an eigene Wallets Cryptoticker, 13.10.2026. Unsere ausführliche Einordnung steht in Sparkassen starten den Kryptohandel per App.

Wichtig für dein Sicherheitsgefühl: Dass ein Sparkassen-Logo auf der App steht, ändert nichts an der fehlenden Einlagensicherung für die Coins. Die DekaBank ist als Verwahrer reguliert und muss die Kundenbestände getrennt halten – das ist ein starkes Argument. Aber deine Bitcoin sind dort keine Spareinlage, sondern verwahrte Kryptowerte, und wenn du sie selbst halten willst, musst du sie erst zu einer anderen Börse schicken und von dort weiter. Wer einen Bitcoin-Sparplan über Jahre aufbaut, sollte das vorher wissen.

Aus der Praxis: Für jemanden, der 50 oder 100 Euro im Monat in Bitcoin stecken will und keine zusätzliche App möchte, kann das Angebot trotzdem passen. Bei 0,99 Euro pro Order sind das allerdings 1 bis 2 Prozent Gebühr pro Sparrate, bevor der Spread überhaupt anfällt. Bei großen Neobrokern ist ein Sparplan oft günstiger.

Was passiert, wenn mein CeFi-Konto gesperrt wird?

Eine Kontosperre bei einer CeFi-Börse ist 2026 meist eine Compliance-Maßnahme – etwa wegen fehlender Herkunftsnachweise, einer verdächtigen Einzahlung oder Sanktionsprüfung – und lässt sich in der Regel mit vollständigen Unterlagen lösen; deine Coins bleiben in dieser Zeit verwahrt, du kannst aber weder handeln noch auszahlen.

Das ist die Kehrseite des Mittelsmanns, die in keinem Vergleich auftaucht. Weil ein CeFi-Anbieter Geldwäschepflichten hat, muss er bei bestimmten Mustern prüfen – und bis die Prüfung abgeschlossen ist, steht dein Konto still. Typische Auslöser sind große Einzahlungen ohne nachvollziehbare Herkunft, Zahlungen aus Wallets mit Verbindung zu Betrugsfällen oder einfach veraltete Ausweisdaten.

In den meisten Fällen ist das lösbar, aber es kostet Nerven und Zeit. Welche Unterlagen du brauchst, wie du mit dem Support schreibst und wann du dich an die Aufsicht wenden kannst, haben wir in Mein Konto bei der Kryptobörse wurde gesperrt – was jetzt? zusammengestellt. Unsere Einschätzung: Wer Kaufbelege, Bankauszüge und alte Börsen-Exporte ordentlich ablegt, hat im Ernstfall nach Tagen statt nach Wochen wieder Zugriff.

Wie erkennst du unseriöse CeFi-Anbieter und Fake-Plattformen?

Eine unseriöse oder gefälschte CeFi-Plattform erkennst du 2026 am zuverlässigsten daran, dass sie nicht im ESMA-Register der zugelassenen Krypto-Dienstleister steht, garantierte oder ungewöhnlich hohe Renditen verspricht und Einzahlungen leicht, Auszahlungen aber nur gegen „Gebühren“ oder „Steuern“ zulässt.

Die Verbraucherzentrale beschreibt das Muster unverblümt: Gefälschte Handelsplattformen nehmen Geld an, zeigen schöne Gewinne an und lassen es nach der Einzahlung verschwinden Verbraucherzentrale, 06.08.2026. Diese Plattformen sehen oft professioneller aus als echte Börsen, haben deutschsprachigen Telefon-Support und arbeiten mit „Beratern“, die dich über WhatsApp betreuen.

Seit dem MiCA-Stichtag hast du ein einfaches Werkzeug: Jeder Anbieter, der in der EU Krypto-Dienste anbieten darf, muss im ESMA-Register stehen. Steht er dort nicht, ist er entweder unzulässig – oder Betrug. Alle gängigen Maschen von der falschen Börse bis zur „Wiederbeschaffung“ verlorener Coins haben wir in Krypto-Betrug erkennen beschrieben. Eine Faustregel, die selten trügt: Wer dich zuerst anruft, will nicht dein Bestes.

Wie prüfe ich einen CeFi-Anbieter in zehn Minuten?

Einen CeFi-Anbieter prüfst du 2026 in rund zehn Minuten anhand von acht Punkten: MiCA-Zulassung im ESMA-Register, aufsichtführendes Land, regelmäßiger Proof of Reserves mit Verbindlichkeiten, klare Trennung von Verwahrung und Earn im Vertrag, realistische Zinsen, Auszahlung an eigene Wallets, Vorgeschichte bei Hacks und Sperren sowie eine erreichbare Beschwerdestelle.

Die Checkliste unten ist bewusst streng. Kein einzelner Punkt garantiert Sicherheit, aber jeder fehlende Punkt ist ein Grund, dort weniger Geld liegen zu lassen. Hake ab, was dein Anbieter erfüllt.

Wie viel sollte ich maximal auf einer Börse liegen lassen?

Eine feste Obergrenze gibt es nicht, aber eine bewährte Faustregel lautet: Auf einer CeFi-Börse liegt nur, was du in den nächsten Wochen handeln willst; langfristige Bestände gehören in eine eigene Wallet, und wer größere Summen bei Anbietern lässt, verteilt sie auf mindestens zwei zugelassene Plattformen.

Der Gedanke dahinter ist Klumpenrisiko. Nicht jede Börse wird gehackt oder geht pleite, aber du kannst vorher nicht wissen, welche es trifft. Wenn deine gesamten Coins bei einem Anbieter liegen, entscheidet dessen schlechtester Tag über dein gesamtes Krypto-Vermögen. Bei zwei Anbietern halbiert sich der größte mögliche Einzelschaden, bei einer eigenen Wallet verschwindet das Anbieterrisiko für diesen Teil ganz – und wird durch dein eigenes Bedienungsrisiko ersetzt.

Das ist der ehrliche Teil: Selbstverwahrung ist nicht automatisch sicherer. Wer seine Seed-Phrase verliert, ein manipuliertes Gerät kauft oder auf eine Phishing-Seite hereinfällt, verliert ebenfalls alles. Welche Wallet für welchen Typ passt, haben wir im Krypto Wallet Vergleich 2026 verglichen. Ein Beispiel aus unserer Leserpost: Ein Leser hatte 3.000 Euro in Bitcoin, alles auf einer Börse. Nach dem Bitget-Hack fragte er, ob er jetzt eine Hardware-Wallet für 80 Euro kaufen soll. Unsere Antwort war: Ja, aber nicht wegen dieses einen Hacks, sondern weil 3.000 Euro langfristiger Bestand genau der Fall sind, für den sich Selbstverwahrung lohnt – und weil er es lernen sollte, bevor der Betrag größer wird.

Für wen ist CeFi die richtige Wahl – und für wen nicht?

CeFi ist 2026 die richtige Wahl für Einsteiger, für den Tausch zwischen Euro und Krypto, für aktives Handeln und für alle, die keine eigene Schlüsselverwaltung wollen; ungeeignet ist es als Dauerlager für größere Langfristbestände und als Ersatz für ein Sparkonto.

Für den ersten Kauf führt kaum ein Weg an CeFi vorbei. Du brauchst eine Stelle, die Euro annimmt, und das sind in der EU zugelassene Börsen, Broker und inzwischen Banken. Auch für den Ausstieg – also den Weg zurück auf dein Girokonto – ist ein CeFi-Anbieter praktisch unverzichtbar. Wer aktiv handelt, profitiert von Liquidität, schnellen Orders und Kundensupport, den es im DeFi-Bereich nicht gibt.

Weniger geeignet ist CeFi dort, wo du nichts tust: beim jahrelangen Halten. Hier zahlst du mit Anbieterrisiko für eine Bequemlichkeit, die du gar nicht brauchst. Und ungeeignet ist CeFi als Zinsprodukt für Menschen, die eigentlich ein sicheres Sparbuch suchen. Der Zins auf einem Earn-Konto sieht aus wie Tagesgeld, ist aber etwas völlig anderes.

Was kommt als Nächstes für CeFi?

Für 2027 zeichnen sich drei Entwicklungen ab: Banken wie die Sparkassen holen Kundinnen und Kunden zurück, die bisher bei Krypto-Börsen waren; die MiCA-Aufsicht wird nach dem Stichtag vom 1. Juli 2026 zur laufenden Kontrolle mit ersten Sanktionen; und die Grenze zu DeFi verschwimmt, weil regulierte Anbieter selbst On-Chain-Produkte und tokenisierte Wertpapiere anbieten.

Die Bewegung ist schon sichtbar. Mit dem Ende der Übergangsfrist sind Dutzende Offshore-Börsen aus dem EU-Geschäft gedrängt worden, während etablierte Banken und Broker Krypto in ihre Apps integrieren. Für Privatanleger ist das zunächst gut: weniger Wildwuchs, mehr Rechte, klarere Verträge. Es hat aber einen Preis. Regulierte Angebote sind oft teurer, haben weniger Coins und – wie das Sparkassen-Beispiel zeigt – teils Einschränkungen bei der Auslieferung in eigene Wallets.

Bei den Zinsprodukten erwarten wir eine Verschiebung weg vom klassischen Lending hin zu Staking und tokenisierten Geldmarktfonds, weil diese Erträge leichter zu erklären und zu beaufsichtigen sind. Der Galaxy-Bericht deutet das bereits an: Das CeFi-Kreditbuch hängt heute stark an einem einzigen Stablecoin-Emittenten statt an Dutzenden Verleihern mit Privatkundengeld. Unsere Einschätzung: Das System ist robuster als 2022, aber konzentrierter. Ein Problem bei einem der ganz großen Akteure würde heute nicht mehr eine Kette kleiner Pleiten auslösen, sondern einen einzelnen, sehr großen Schock.

Und eine letzte Beobachtung, die uns bei der Recherche überrascht hat: In jedem großen Krypto-Schadensfall der letzten vier Jahre – Celsius, FTX, Bybit, Bitget – war nicht die Blockchain das Problem, sondern ein zentrales Unternehmen dazwischen. Das ist kein Argument gegen CeFi. Es ist ein Argument dafür, genau zu wissen, wann du ein Unternehmen brauchst und wann nicht.

Quiz: Hast du CeFi verstanden?

Häufige Fragen zu CeFi

Weiterlesen auf KryptoZukunft.com

Quellen

1. Galaxy Research: The State of Crypto Leverage Q2 2026, 17.08.2026
2. Coinbase Global, Form 10-Q für das Quartal bis 30.06.2026 (SEC)
3. ESMA: Markets in Crypto-Assets Regulation (MiCA), abgerufen 20.10.2026
4. Harneys: ESMA confirms 1 July 2026 as a firm deadline, Juni 2026
5. Elliptic: What the end of MiCA’s transitional period means, 29.06.2026
6. MiCA Art. 75 (Springlex-Textausgabe)
7. Federal Reserve Bank of Chicago: A Retrospective on the Crypto Runs of 2022, Mai 2023
8. Decrypt: Former Celsius CEO sentenced to 12 years, 08.05.2025
9. Startup Fortune: FTX fifth distribution, 18.07.2026
10. Blockworks: FTX Recovery Trust September payout, 19.09.2025
11. CryptoSlate: FTX claim values BTC 16.871 $, 28.12.2023
12. Kraken: September 2025 Proof of Reserves, 22.10.2025
13. FBI IC3: North Korea responsible for 1.5 billion dollar Bybit hack, 26.02.2025
14. BleepingComputer: Bitget hack, 25.09.2026
15. BMF-Schreiben „Einzelfragen zur ertragsteuerrechtlichen Behandlung bestimmter Kryptowerte“, 06.03.2025 (Volltext)
16. PwC Steuern & Recht zum BMF-Schreiben, 07.03.2025
17. Verbraucherzentrale: Kryptoanlagen – Was sind die Risiken?, 06.08.2026
18. Cryptoticker: Sparkasse Krypto-Gebühren und Auslieferung, 13.10.2026
19. DefiLlama: DeFi Total Value Locked, abgerufen 19.10.2026

Zitiervorschlag: Rieger, Felix (2026): Was ist CeFi? Zentralisierte Krypto-Finanzen 2026 erklärt – wie Börsen und Earn-Konten verdienen, was MiCA seit Juli schützt und wo dein Risiko bleibt. KryptoZukunft.com, aktualisiert am 20. Oktober 2026. https://kryptozukunft.com/2025/06/05/was-ist-cefi/

Disclaimer: Dieser Artikel dient ausschließlich der Information und stellt keine Anlage-, Steuer- oder Rechtsberatung dar. Kryptowerte sind hochvolatil und können bis zum Totalverlust an Wert verlieren; für sie gibt es keine Einlagensicherung. Zahlen und Rechtsstand entsprechen dem 20. Oktober 2026 und können sich ändern. Eigene Berechnungen von KryptoZukunft.com beruhen auf den genannten Quellen und vereinfachten Annahmen. Triff Anlageentscheidungen nur nach eigener Prüfung und hole bei Bedarf fachlichen Rat ein.