Ist Kraken sicher? Lizenzen, Proof of Reserves und was nicht geschützt ist

Die kurze Antwort

Kraken gehört zu den besser regulierten Kryptobörsen, die Einwohnern des Vereinigten Königreichs und der EU zur Verfügung stehen, und nichts in seiner öffentlichen Bilanz deutet auf einen Hack hin, der Kunden ihr Krypto gekostet hätte. Im Vereinigten Königreich ist es bei der FCA als Kryptowerte-Unternehmen registriert (FRN 928768), in der EU hält es eine im Juni 2025 erteilte MiCA-Lizenz der Central Bank of Ireland, und seine jüngste Proof-of-Reserves-Prüfung (Stichtag 30. Juni 2026) wies für die erfassten Assets Reserven von über 100 % aus.

Was fehlt, ist ein Sicherheitsnetz. Auf Kraken gehaltenes Krypto ist im Vereinigten Königreich nicht durch den FSCS gedeckt, und MiCA kennt kein Entschädigungssystem. Dass Kraken „sicher” ist, bedeutet einen gut geführten Verwahrer, keine geschützte Einlage.

Wer reguliert Kraken?

Kraken ist der Handelsname der Payward, Inc., eines 2011 gegründeten US-Unternehmens, und wie die meisten großen Börsen bedient es verschiedene Länder über verschiedene Tochtergesellschaften. Die Gesellschaft in Ihrem Kontovertrag entscheidet, welche Regeln gelten. Laut Krakens rechtlichen Offenlegungen und seiner Seite „How Kraken is regulated” (beide geprüft im Oktober 2026):

In den USA verfügt Kraken nach eigenen Angaben über Lizenzen als Money Transmitter in 46 Rechtsgebieten und bedient keine Einwohner von New York oder Maine. Für Leser im Vereinigten Königreich und in der EU ist das nur Hintergrund: Die US-Gesellschaften führen nicht Ihr Konto.

Prüfen Sie die britische Registrierung selbst, indem Sie im FCA-Register nach 928768 suchen; für EU-Konten schlagen Sie die Payward Europe Solutions Limited im Register der Central Bank of Ireland nach. Auch die Liste der zugelassenen Kryptoanbieter der französischen AMF führt sie als in Frankreich tätig unter ihrer irischen MiCA-Lizenz.

Was bedeutet eine FCA-Registrierung tatsächlich?

Weniger, als das Wort „reguliert” vermuten lässt. Die Registrierung der Payward Limited erfolgt nach den Geldwäschevorschriften, das heißt: Die FCA hat geprüft, dass Krakens Kontrollen gegen Geldwäsche und die Personen, die das britische Geschäft führen, geeignet sind. Sie bedeutet nicht, dass die FCA beaufsichtigt, wie Kraken Kunden behandelt, wie viel Kapital es hält oder wie es Ihre Coins verwahrt — so, wie sie es bei einem Aktienbroker tut.

Krakens britische Offenlegungen sagen es direkt: Kunden seiner Kryptodienste „werden nicht durch den Financial Ombudsman Service oder den Financial Services Compensation Scheme geschützt”, weil die meisten Kryptowerte nach dem Financial Services and Markets Act keine spezifizierten Anlagen sind. Dieselbe Seite sagt, dass E-Geld auf einem Kraken-Konto „nicht durch den Financial Services Compensation Scheme gedeckt ist”. E-Geld-Institute müssen Kundengelder sichern und getrennt vom eigenen Geld halten, aber versagt das, gibt es kein Netz von £85.000.

Das wird sich ändern, nur noch nicht jetzt. Die FCA veröffentlichte am 30. Juni 2026 die endgültigen Regeln für ein vollständiges britisches Kryptowerte-Regime nach den Financial Services and Markets Act 2000 (Cryptoassets) Regulations 2026, und das Regime soll am 25. Oktober 2027 starten. Unternehmen wie Kraken brauchen dann eine vollständige FCA-Zulassung, um britische Kunden weiter zu bedienen. Bis dahin ist die MLR-Registrierung der Standard.

Welchen Schutz haben britische Kunden heute?

Der wichtigste kommt aus den Werberegeln der FCA für Krypto, in Kraft seit dem 8. Oktober 2023, die für Kraken wie für jedes Kryptounternehmen gelten, das sich an britische Verbraucher wendet:

• Eine Bedenkzeit von 24 Stunden. Erstkunden eines Unternehmens müssen mindestens 24 Stunden warten und dann erneut bestätigen, bevor sie auf ein direktes Investitionsangebot eingehen können. Das gilt pro Unternehmen, also auch dann, wenn Sie anderswo schon Krypto halten.
• Eine Angemessenheitsprüfung. Kraken muss testen, ob Sie die Risiken verstehen, bevor Sie kaufen dürfen. Fallen Sie durch, muss das Unternehmen 24 Stunden warten, bevor es Sie erneut prüft, und darf Ihnen nicht durch die Antworten helfen.
• Risikowarnungen. Werbung muss die vorgeschriebene Warnung der FCA tragen, dass Sie bereit sein sollten, das gesamte investierte Geld zu verlieren.
• Keine Lockangebote. Freundschaftswerbung und Neukundenboni sind für britische Kryptowerbung verboten, weshalb Krakens britische Registrierung keinen Willkommensbonus bietet.

Diese Regeln bestimmen, wie Ihnen Krypto verkauft wird. Wenn die Börse ausfällt, helfen sie nicht.

Und EU-Kunden und MiCA?

Kraken gab seine MiCA-Lizenz der Central Bank of Ireland am 25. Juni 2025 bekannt, und laut seiner Regulierungsseite hält es inzwischen zwei irische MiCA-Zulassungen, über die Payward Europe Solutions Limited und die Payward Global Solutions Limited. Davor war Krakens irische Gesellschaft seit 2023 als Anbieter von Dienstleistungen für virtuelle Vermögenswerte (VASP) registriert — wie die britische Registrierung ein reiner Status zur Geldwäscheprävention.

MiCA ist ein echtes Verhaltensregime. Es verlangt von zugelassenen Unternehmen, Kunden-Krypto getrennt vom eigenen Vermögen zu halten, Kapital- und Governance-Regeln einzuhalten und Beschwerden ordnungsgemäß zu bearbeiten. In diesem Sinn hat ein EU-Kunde von Kraken heute strengere Regeln hinter sich als ein britischer. Aber MiCA hat kein Entschädigungssystem. Der zyprische Anlegerentschädigungsfonds deckt Wertpapierdienstleistungen von CySEC-lizenzierten Unternehmen ab, wozu Krakens zyprische Derivategesellschaft gehören kann, nicht aber Spot-Krypto, das unter MiCA gehalten wird.

Was zeigen Krakens Proof-of-Reserves-Prüfungen?

Kraken war 2014 eine der ersten Börsen, die Proof of Reserves veröffentlichten. Die aktuelle Version funktioniert laut Krakens Proof-of-Reserves-Seite so: Ein unabhängiger Wirtschaftsprüfer nimmt einen anonymisierten Schnappschuss aller Kundenguthaben, prüft, dass Kraken On-Chain-Wallets mit mindestens diesem Bestand kontrolliert, und erstellt einen Merkle-Baum, mit dem jeder Kunde überprüfen kann, dass sein eigenes Guthaben enthalten war.

Die jüngste Prüfung nutzt einen Schnappschuss vom 30. Juni 2026. Krakens veröffentlichte Reservequoten (Stand der Anzeige im Oktober 2026):

Zwei Vorbehalte. Erstens sind das Prüfungen bestimmter Assets an einem bestimmten Tag, keine vollständige Prüfung von Krakens Finanzen, und die Seite nennt den Prüfer nicht. Ihre eigene FAQ führt sogar einen engeren Kreis geprüfter Assets auf als die Quotentabelle. Kraken gibt an, die Prüfungen zweimal im Jahr durchzuführen; über weite Teile des Jahres ist der jüngste Wert also mehrere Monate alt. Zweitens nennt Kraken die Grenzen der Methode selbst: Eine solche Prüfung kann nicht belegen, dass die Schlüssel ausschließlich Kraken gehören, kann versteckte Verbindlichkeiten oder für den Test geliehene Assets nicht aufdecken und kann Verluste seit dem Stichtag nicht ausschließen. Sie zeigt, dass Vermögenswerte existieren. Sie kann nicht zeigen, dass ihnen nichts gegenübersteht.

Wurde Kraken schon einmal gehackt?

Krakens Regulierungsseite behauptet, seine Verwahrungs-Wallets seien seit der Gründung 2011 „nie kompromittiert worden”. Wir haben keinen öffentlichen Beleg gefunden, der dem widerspricht: keinen Vorfall, bei dem Angreifer Kunden-Krypto aus Krakens Wallets entwendet hätten. Gemessen daran, wie viele Börsen im selben Zeitraum Kundengelder verloren haben, ist das eine wirklich starke Bilanz. Es bleibt aber Krakens eigene Aussage über die eigenen Systeme, kein unabhängig geprüfter Befund.

Makellos ist die Bilanz nicht, und die Vorfälle sollte man kennen:

• Juni 2024, Fehler in der Treasury. Eine Schwachstelle in einer neuen Einzahlungsfunktion ließ Nutzer Guthaben gutschreiben, bevor Einzahlungen abgewickelt waren. Laut Krakens Chief Security Officer wurden rund $3 Millionen aus Krakens eigenen Treasury-Wallets abgezogen, nicht aus Kundenkonten, und zwar von Forschern der Sicherheitsfirma CertiK. Der Fehler wurde binnen Stunden behoben, und das Geld wurde zurückgegeben, wie The Block und Cointelegraph berichteten. Kraken und CertiK stritten öffentlich darüber, wer in gutem Glauben gehandelt hatte.
• 2025–2026, Datenzugriff durch Insider. Am 13. April 2026 gab Kraken bekannt, dass zwei Mitarbeiter im Kundensupport, einer im Februar 2025 und einer Anfang 2026 entdeckt, von Kriminellen angeworben worden waren und unbefugt Kundendaten eingesehen hatten. Laut Kraken wurden möglicherweise rund 2.000 Konten eingesehen, seine Systeme wurden nicht kompromittiert, Kundengelder waren nicht in Gefahr, und eine Erpressungsforderung wurde nicht bezahlt. Betroffene Kunden wurden informiert.

Der zweite Vorfall zählt, obwohl kein Geld verloren ging. Abgeflossene Namen und Kontaktdaten sind das Material, aus dem Phishing und Betrug mit „falschem Kraken-Support” gebaut werden. Der Schutz liegt auf Ihrer Seite: ein Hardware-Sicherheitsschlüssel für den Login, eine Allowlist für Auszahlungsadressen und Krakens globale Einstellungssperre.

Zum Cold Storage schreiben viele Drittanbieter-Tests, Kraken halte rund 95 % des Kunden-Kryptos offline. Diese Zahl haben wir auf Krakens eigenen aktuellen Seiten nicht gefunden, daher stützen wir uns nicht darauf. Den Großteil der Assets offline zu halten ist bei großen Börsen Standard, doch der Beleg, der zählt, ist die Proof-of-Reserves-Prüfung, kein Speicheranteil.

Was war mit der SEC?

Zwei US-Verfahren, beide inzwischen abgeschlossen:

• Februar 2023: Staking-Vergleich über $30 Millionen. Die SEC warf Kraken vor, sein US-Programm für Staking as a Service, das Renditen von bis zu 21 % pro Jahr bewarb, sei ein nicht registriertes Wertpapierangebot. Kraken willigte ein, $30 Millionen an Gewinnabschöpfung, Zinsen und Strafen zu zahlen und das Programm für US-Kunden einzustellen, laut der Litigation Release der SEC. Kunden außerhalb der USA waren nicht betroffen.
• November 2023 bis März 2025: die Börsenklage. Die SEC verklagte Payward, Inc. und Payward Ventures mit dem Vorwurf, Kraken sei als nicht registrierte Börse, als Broker und als Clearingstelle tätig gewesen. Ein Bundesrichter lehnte Krakens Antrag auf Klageabweisung im August 2024 ab, doch am 27. März 2025 reichte die SEC eine gemeinsame Erklärung ein, mit der das Verfahren endgültig (with prejudice) eingestellt wurde, laut ihrer Litigation Release. Die SEC erklärte, die Einstellung spiegele ihren Kurswechsel gegenüber Krypto wider, keine Einschätzung in der Sache. Kraken zahlte nichts und räumte nichts ein.

In keinem der Verfahren wurde behauptet, Kundenvermögen fehle oder sei missbraucht worden. Beide drehten sich darum, ob US-Wertpapierrecht auf Krakens Produkte anwendbar war.

Was ist nicht geschützt?

• Ihr Krypto, falls Kraken ausfällt. Kein FSCS, kein Financial Ombudsman für Kryptobeschwerden, kein Entschädigungssystem unter MiCA. Sie wären auf die Trennung der Vermögenswerte und das Insolvenzverfahren angewiesen.
• Barguthaben, die gesichertes E-Geld sind, keine durch den FSCS gedeckten Einlagen.
• Marktverluste. Krypto kann stark fallen, und dafür zahlt kein System.
• Verluste aus der eigenen Kontosicherheit. Wenn jemand Ihren Login abfischt und Geld abzieht, ist das nirgends leicht zurückzuholen.
• Staking und andere Renditeprodukte, die zusätzlich zum Börsenrisiko eigene Sperrfristen und Protokollrisiken tragen.

Die praktische Antwort ist dieselbe wie bei jeder Börse: Halten Sie auf Kraken, was Sie demnächst handeln wollen, und verschieben Sie langfristige Bestände in eine Wallet, die Sie selbst kontrollieren.

Was kostet Kraken?

Kurz, denn hier geht es um Sicherheit. Auf Kraken Pro beginnen die Spot-Gebühren seit Juli 2026 bei 0,40 % Maker und 0,80 % Taker und sinken mit dem 30-Tage-Volumen, laut Krakens Gebührenübersicht; die vollständige Aufschlüsselung steht in Kraken-Gebühren erklärt. Der einfache Kaufen-Button in der Kraken-Haupt-App kostet einschließlich Spread deutlich mehr. Die vollständige Aufschlüsselung finden Sie in unserem Kraken-Test.

Fazit

Kraken ist für Einwohner des Vereinigten Königreichs und der EU ungefähr so sicher, wie eine Kryptobörse sein kann: bei der FCA registriert, in Irland nach MiCA lizenziert, mit veröffentlichten Reserveprüfungen über 100 %, ohne bekannten Verlust von Kunden-Krypto in fünfzehn Jahren und mit beiden SEC-Verfahren abgeschlossen. Unsere Vertrauensbewertung von 9,5 spiegelt das wider. Die Grenzen sind strukturell, nicht spezifisch für Kraken. Die britische Registrierung ist ein Status zur Geldwäscheprävention, keine Lizenz mit Entschädigung dahinter, Proof of Reserves ist ein periodischer Schnappschuss, und der Insider-Vorfall von 2026 zeigt, dass Kundendaten abfließen können, selbst wenn die Systeme halten.

Wenn Sie nach Sicherheit und Preis vergleichen, sehen Sie sich Binance vs. Kraken, Kraken vs. OKX und Kraken vs. Bybit an oder das vollständige Ranking der besten Kryptobörsen. Wenn Sie lieber FSCS-Schutz haben und stattdessen in regulierte Produkte investieren möchten, ist die Liste der FCA-regulierten Trading-Plattformen der richtige Ausgangspunkt.

Bereit, Kraken auszuprobieren?

Kraken besuchen