Alan Poyatos: “Regulation is a consumer value—when it’s proportionate and workable”

Alan Poyatos ist Chief Compliance Officer bei BitBase und einer der markantesten Köpfe im spanischen Krypto-Ökosystem: Jurist von Haus aus, Bitcoin-Holder seit 2012 und fest davon überzeugt, dass gut gemachte Regulierung Vertrauen schafft und Wachstum ermöglicht. Bei BitBase verantwortet er ein hybrides Modell – physische Stores und Krypto-Geldautomaten plus Online-Kanal – das Krypto zu Menschen bringt, die persönlichen Kontakt bevorzugen. Dazu kommen automatisiertes KYC und eine manuelle Prüfung jedes einzelnen Onboardings. „Regulierung ist ein Verbrauchervorteil – wenn sie verhältnismäßig und anwendbar ist“, sagt er mit Blick auf MiCA, Proof-of-Reserves und geordnete Abwicklungspläne.

Aus seiner Expansionserfahrung in Lateinamerika (Panama, Paraguay, Argentinien, Bolivien und Costa Rica) zieht er einen klaren Vergleich: „Dort ist Krypto eine Notwendigkeit; hier ist es eine Anlageklasse.“ Er sorgt sich um Deepfakes und Social Engineering und plädiert für Instrumente, mit denen sich geraubte Gelder auf gerichtliche Anordnung einfrieren lassen. Als erklärter Optimist zweifelt er nicht am Ziel: „Wir werden Massenadoption sehen; mit Krypto für Brot zu bezahlen wird völlig normal sein.“

Q: Was hat Sie motiviert, in Krypto einzusteigen und die Compliance-Rolle bei BitBase zu übernehmen?

A: Ich bin Anwalt und habe bereits mit Aktien gehandelt, als ich auf Kryptowährungen gestoßen bin. Ihre disruptive Wirkung im Vergleich zum traditionellen Finanzsystem hat mich sofort fasziniert. Ich habe immer Bürgerrechte und Verbraucherinteressen verteidigt – ich habe gegen Finanzinstitute wegen Bankenbetrugs prozessiert – und sah in Bitcoin und Blockchain eine Alternative, die Menschen wieder Kontrolle über ihr Geld gibt, im Gegensatz zu einem System, das den Goldstandard aufgegeben hat und Staaten erlaubt, Wechselkurse und Kaufkraft zu manipulieren. Ich habe 2012 meinen ersten Bitcoin gekauft und bin seitdem überzeugter Holder. Blockchain-Technologie stärkt Menschen, insbesondere in Ländern mit Hyperinflation oder manipulierten Währungen. Es stimmt, dass heute die großen Halter vor allem Institutionen sind und Kleinanleger einen Teil dieser historischen Chance verpasst haben. Aber die Chance war da – und ich bin froh, dass ich sie genutzt habe.

Q: Sie verbinden physische Präsenz und digitale Kanäle. Wie steuern Sie Compliance in diesem hybriden Umfeld?

A: Unser Geschäft ist Krypto mit einer sehr traditionellen Hülle. Wir bedienen Menschen, die nicht online kaufen wollen: Es gibt eine technologische Kluft, Misstrauen oder einfach die Vorliebe für persönliche Beratung. Deshalb sind Stores und ATMs so wichtig: Sie bieten echte Unterstützung und schnelle Lösungen (inklusive Telefonsupport direkt am Automaten). Aus regulatorischer Sicht ist das hybride Modell komplexer, weil wir auch Bargeld handhaben. Krypto ist wegen der Pseudo-Anonymität ohnehin risikobehaftet; mit Cash wird der Cocktail noch einmal stärker. Wir begegnen dem mit intensiven Schulungen (Betrug und AML/CFT), automatisierter Identifizierung und einer manuellen Prüfung jedes einzelnen Onboardings: Ein Mensch prüft Video, Liveness und die Konsistenz der Angaben. Wir achten auf Signale wie die Frage, ob jemand Zahlen im Video korrekt und natürlich ausspricht. Das senkt Identitätsdiebstahl deutlich.

Q: Verifizieren Sie Nutzer auch an den ATMs? Wie funktioniert das?

A: Ja. Wenn Sie neu sind, geben Sie zunächst Ihre Telefonnummer ein, erhalten dann einen Link und schließen das Onboarding per Smartphone mit Video-Ident ab. Alle BitBase-Kunden sind identifiziert.

Q: Eine zentrale Herausforderung der Branche ist der Spagat zwischen Transparenz, User Experience und Zugänglichkeit. Wie gehen Sie mit dieser Spannung um?

A: Anfangs suchten viele Nutzer maximale Anonymität. Die Regulierung hat – im Interesse der Verbrauchersicherheit – dieses Maß an Anonymität reduziert. Einige sind in intransparentere Umgebungen abgewandert, andere haben verstanden, dass Identifizierung auch Sicherheit bedeutet. Mit Travel Rule, Verifizierung und Nachverfolgbarkeit sinkt das Betrugsrisiko: Niemand möchte „unter seinem eigenen Namen“ betrügen.

Q: Was sind die größten Compliance-Pain-Points für ein hybrides Unternehmen wie Ihres?

A:

• Bankbeziehungen: Kontoeröffnungen bleiben schwierig. Selbst mit starker Compliance sprengt die Kombination Krypto + Bargeld den Risikoappetit vieler Banken.
• Nutzeraufklärung und Steuern: Wir müssen erklären, warum Identifizierung nötig ist und wie die Besteuerung funktioniert. In der Einkommenssteuer-Saison erhalten wir viele Anfragen – weder Nutzer noch manche Steuerberater haben das voll durchdrungen. Hilfreich sind klare Jahresübersichten für die Steuerbehörden; sobald Kundinnen und Kunden ihre steuerliche Situation verstehen, nimmt die Reibung ab.

• Branchenreputation: Die Erzählung „Krypto = illegal“ hat Schaden angerichtet. Die Technologie an sich ist nicht schlecht; es kommt darauf an, wie sie genutzt wird. Krypto ermöglicht weltweite Transfers, geringere Kosten und unwiderrufliche Zahlungen (mit allen Vor- und Nachteilen) und verändert damit die Spielregeln. Man wartet keine 48 Bankstunden mehr, und Zahlungen können nicht einfach zurückgebucht werden. Sie können nahezu in Echtzeit jemanden in Japan in einer gemeinsamen „Währung“ bezahlen.

  Mit wachsendem Steuerverständnis und einem reifer werdenden Regulierungsrahmen wird sich die Branche zu neuen Produkten entwickeln: mehr Staking, Lending und Tokenisierung realer Vermögenswerte.

Q: Sorgen MiCA und weitere Regulierung dafür, dass sich Verbraucher sicherer fühlen?

A: Wir sind noch nicht in einer Phase der Massenadoption. Die breite Öffentlichkeit wird wahrscheinlich über traditionelle Finanzprodukte einsteigen und dabei einen Teil des möglichen Upsides abgeben. Aber Regulierung schafft Vertrauensrahmen: MiCA-Lizenzierung, Beschwerdemechanismen, Support in der eigenen Sprache, Proof-of-Reserves und geordnete Abwicklungspläne, um FTX-ähnliche Situationen zu vermeiden. Das ist kein „Compliance-Theater“: Es sind konkrete Pläne mit klaren Rollen und Firewalls, Audits und der Überprüfung, dass die verwahrten Krypto-Assets tatsächlich existieren – inklusive Incident-Response-Plänen bei Cyberangriffen (wer was macht, wie kommuniziert wird und welche operativen Firewalls ausgelöst werden).

Q: Manche sehen Regulierung als Innovationsbremse. Ist sie für Sie Mehrwert oder Barriere?

A: Sie ist Mehrwert und Verbraucherschutz, wenn sie geordnet umgesetzt wird – mit realistischen Übergangsfristen und im Dialog mit der Industrie. Gleichzeitig gibt es derzeit eine starke Eintrittsbarriere: Obwohl das Prinzip der Verhältnismäßigkeit existiert, ist es für eine Gründerin oder einen Gründer mit kleinem Setup extrem schwer, eine eigene Exchange zu starten, weil die Fixkosten der Compliance sehr hoch sind. Das bremst Innovation, reduziert aber auch „Boiler Rooms“ und unverantwortliche Listings: Die Zeit der „zwei Freunde in der Garage, die sich von ChatGPT ein Whitepaper schreiben lassen“ ist vorbei. Vor einem Listing muss man das Projekt wirklich prüfen.

Man muss außerdem auf Identitätsmissbrauch achten: Fake-Telegram-Kanäle und -Gruppen geben sich als BitBase aus; wir empfehlen immer, die offiziellen Kanäle zu verifizieren.

Q: Haben Sie Expansionspläne?

A: Ja. Wir sind bereits in Lateinamerika vertreten – Panama, Paraguay, Argentinien, Bolivien und Costa Rica – und werden weiter wachsen. Mit der MiCA-Zulassung werden wir neue Märkte in Europa erschließen.

Q: Wie sehen Sie die regulatorischen und kulturellen Unterschiede zwischen Europa und Lateinamerika?

A: Positiv überraschend: In Lateinamerika gibt es ein weitreichendes AML/CFT-Regelwerk und spezifische Krypto-Regeln, mit kostenlosen Schulungen der Aufsichtsbehörden für Compliance Officers. Kulturell dominiert in Europa der Investment-Fokus; in Lateinamerika wird Krypto als Zahlungsmittel und Wertspeicher genutzt. Viele Menschen sparen in Stablecoins (USDT) oder Bitcoin, weil ihre lokale Währung schwach ist und der Zugang zu US-Dollar begrenzt. Dort ist Krypto eine Notwendigkeit, keine Option.

Q: Mit Blick auf die kurze und mittlere Frist: Welche neuen Risiken bereiten Ihnen Sorgen?

A: Zwei große Blöcke:

• KI-gestützte Identitätsfälschung (Stimme, Bild, Video): Video-Ident-Verfahren müssen deutlich robuster werden, um echte Menschen von Deepfakes zu unterscheiden.

• Immer ausgefeiltere Social-Engineering-Angriffe: Betrüger bringen Menschen aller Altersgruppen dazu, Krypto-Zahlungen an Scammer als „normal“ zu akzeptieren.

  Ich würde außerdem gern Technologien sehen, mit denen sich als gestohlen identifizierte Gelder nicht nur on-chain markieren, sondern tatsächlich einfrieren oder beschlagnahmen lassen – und die diese Mittel nach einem rechtskräftigen Urteil an die rechtmäßigen Eigentümer zurückführen.

Q: Welchen Rat würden Sie jemandem geben, der im Krypto-Compliance-Bereich arbeiten möchte?

A: Machen Sie es. Es ist ungemein spannend, Recht, Compliance und Krypto zu verbinden. Niemand weiß alles; wir lernen alle in Echtzeit. Man braucht Motivation, Neugier und die Bereitschaft zu akzeptieren, dass sich der Rahmen mit neuen Guidelines und Auslegungen ständig verändert.

Q: Wie stellen Sie sich Ihre Rolle in zehn Jahren vor, wenn Krypto Teil des Alltags ist?

A: Ich hoffe, dann immer noch – nur deutlich seniorer – als Head of Compliance tätig zu sein und die Massenadoption zu erleben: mit Krypto Brötchen zu kaufen, als wäre es das Normalste der Welt. Ich habe keinen Zweifel, dass es so kommen wird.