Krypto Übersicht in Nordkorea

Die regulatorischen Daten dienen nur zu Informationszwecken und spiegeln möglicherweise nicht die aktuellsten rechtlichen Entwicklungen wider. Konsultieren Sie immer qualifizierte Fachleute, bevor Sie Entscheidungen treffen.

Rechtliche Einordnung und Regulierungsrahmen

Status von Kryptowährungen

Die Demokratische Volksrepublik Korea verfügt über keine öffentlich zugängliche inländische Regulierung von Kryptowährungen. Der nordkoreanische Won (KPW) ist das einzige gesetzliche Zahlungsmittel, der Besitz von Fremdwährungen ist streng eingeschränkt, und die Bevölkerung hat keinen Zugang zum globalen Internet. Das Intranet Kwangmyong ist das einzige Netzwerk, das der Allgemeinheit zur Verfügung steht; ein nennenswerter Zugang zu digitalen Vermögenswerten besteht daher nur bei einer kleinen politischen und militärischen Elite. Für Zivilinnen und Zivilisten ist die Nutzung von Kryptowährungen im Inland faktisch unmöglich; jedes staatliche Engagement mit der Technologie ist operativer, nicht regulatorischer Natur.

Der Staat ist öffentlich in zwei bemerkenswerten Zusammenhängen mit Krypto in Erscheinung getreten: Die Pyongyang International Blockchain and Cryptocurrency Conferences fanden 2019 und 2020 statt. Diese Veranstaltungen dienten dem Ziel, externes Know-how zu gewinnen, nicht einem Aufbau eines Binnenmarkts. Ein US-amerikanischer Staatsbürger, der 2019 entgegen den Anweisungen des State Department an der Konferenz teilnahm, wurde nach dem International Emergency Economic Powers Act (IEEPA) angeklagt und 2022 zu mehr als fünf Jahren Bundesgefängnis verurteilt, was zeigt, dass die Teilnahme ausländischer Staatsangehöriger selbst ein Sanktionsrisiko darstellt.

Steuerliche Behandlung

In der DVRK existiert kein veröffentlichter Steuerrahmen für Kryptowährungen. Die Kombination aus einem isolierten Bankensystem, dem Fehlen einer rechtlich anerkannten Exchange und umfassenden internationalen Sanktionen macht die Steuerklassifizierung zu keiner sinnvollen Regulierungsfrage im konventionellen Sinne. Ausländische Betreiber und Investoren haben keine legitime Grundlage, um mit dieser Jurisdiktion Geschäfte zu tätigen; jede Diskussion über die steuerliche Behandlung von Kryptowährungen bleibt damit rein akademischer Natur.

Aufsicht und Durchsetzung

Die Zentralbank der Demokratischen Volksrepublik Korea und das Finanzministerium sind die nominellen Finanzbehörden, doch gibt es weder eine funktionierende Kryptoaufsichtsbehörde noch eine Lizenzierungsstelle für Dienstleister für virtuelle Vermögenswerte (VASP). Der staatliche Apparat, der am stärksten mit Kryptowährungen befasst ist, hat militärischen und geheimdienstlichen Charakter. Das Reconnaissance General Bureau (RGB) und seine Cybereinheiten, darunter die Gruppe, die allgemein als Lazarus Group bekannt ist, sowie die verbundenen Untergruppen Andariel, BlueNoroff und TraderTraitor, sind für die Aktivitäten verantwortlich, die für die globale Industrie am relevantesten sind. Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hat die Lazarus Group sowie eine Reihe verbundener Banken, Tarnfirmen und Einzelpersonen designiert; weitere Tranchen wurden im Verlauf des Jahres 2025 hinzugefügt.

Geschäftsumfeld

Bankbeziehungen

Die DVRK ist weitgehend vom globalen Korrespondenzbankenverkehr abgeschnitten. Die Financial Action Task Force (FATF) fordert alle Jurisdiktionen auf, Gegenmaßnahmen zu ergreifen und Korrespondenzbeziehungen mit Banken in dem Land zu beenden sowie im Ausland tätige Tochtergesellschaften oder Niederlassungen zu schließen. Die verbleibende Finanzanbindung läuft über sanktionierte Banken und Tarnfirmen in Drittländern. Jüngste OFAC-Designierungen haben weiterhin neue Institute und Einzelpersonen in die Liste der Specially Designated Nationals (SDN) aufgenommen. Ein in Kambodscha ansässiges Zahlungsnetzwerk, das vom US-Finanzministerium und Blockchain-Analysefirmen im Jahr 2025 identifiziert wurde, wurde als bedeutender Geldwäscheknoten für dem Land zugerechnete Erlöse eingestuft.

Förderung von Innovation

Ein Innovationsförderungsrahmen im konventionellen Sinne existiert nicht. Das einzige dokumentierte staatlich organisierte Engagement mit dem breiteren Kryptosektor waren die Pyongyang Blockchain and Cryptocurrency Conferences 2019 und 2020. Darüber hinaus wurde weder eine inländische Sandbox noch ein Accelerator oder ein staatlich gefördertes Forschungsprogramm dokumentiert. Die Abgeschlossenheit der Wirtschaft und das Fehlen eines Internetzugangs für die Allgemeinheit machen ein funktionierendes Innovationsökosystem strukturell unmöglich.

Kryptolizenz in Nordkorea

In der Demokratischen Volksrepublik Korea gibt es keinen Kryptolizenzierungsrahmen und keinen legalen Weg für ausländische oder inländische Betreiber, eine Lizenz als Dienstleister für virtuelle Vermögenswerte (VASP) zu erhalten. Da umfassende internationale Sanktionen nahezu alle Finanzgeschäfte mit der DVRK untersagen, ist die Lizenzierungsfrage keine Frage inländischer Regulierungslücken, sondern eines absoluten gesetzlichen Verbots auf internationaler Ebene. Betreiber weltweit müssen ihre Compliance-Programme so gestalten, dass jede Berührung mit der Jurisdiktion ausgeschlossen ist.

Aktueller Stand

Weder ein VASP-Rahmen, noch eine Krypto-Exchange-Lizenz noch eine Verwahrungsermächtigung oder Broker-Dealer-Zulassung wurde jemals von DVRK-Behörden veröffentlicht. Das Land nimmt nicht an gegenseitigen FATF-Evaluierungen teil und erstattet keiner internationalen AML-Standardsetzungsinstanz Bericht. Die FATF hat die DVRK seit 2011 ununterbrochen auf ihrer Schwarzliste der Hochrisikoländer geführt, die einem Handlungsaufruf unterliegen. Jede FATF-Vollversammlung bis 2026 hat diese Einstufung bekräftigt. Der Handlungsaufruf verpflichtet alle FATF-Mitgliedsjurisdiktionen zur Anwendung von Gegenmaßnahmen, darunter verstärkte Sorgfaltspflichten, Transaktionsüberwachung und gegebenenfalls Einschränkungen von Geschäftsbeziehungen mit Parteien, die einen DVRK-Bezug aufweisen.

Die durch UN-Sicherheitsratsresolutionen 1718 (2006), 2270 (2016), 2321 (2016), 2371 (2017), 2375 (2017) und 2397 (2017) verhängten Sanktionen untersagen die meisten Finanzdienstleistungen in Verbindung mit der DVRK. US-OFAC-Designierungen, autonome EU-Sanktionen und britische Sanktionen verstärken das UN-Regime durch unilaterale Verbote und fügen laufend weitere Einzelpersonen, Einrichtungen und Kryptowährungsadressen zu den Listen eingeschränkter Parteien hinzu.

Gründe für das Fehlen eines Rahmens

Das Fehlen eines Kryptorahmens ist kein regulatorischer Rückstand. Die DVRK-Wirtschaft ist staatlich kontrolliert, Informationsflüsse sind streng eingeschränkt, und es gibt keinen inländischen Finanzsektor, der ein VASP-Regulierungsregime im international verstandenen Sinne benötigen würde. Das dokumentierte staatliche Engagement mit Kryptowährungen erfolgt über staatlich gefördertes Stehlen und Erwirtschaften von Einnahmen, nicht über einen geregelten Markt. Das RGB und seine verbundenen Cybereinheiten nutzen Kryptowährungen als Instrument der Sanktionsumgehung und Einnahmenerzielung, nicht als zu regulierenden Markt. Der Chainalysis-Jahresbericht zur Kryptokriminalität 2024 schätzte, dass mit der DVRK verbundene Akteure allein im Jahr 2024 rund 1,34 Milliarden US-Dollar in 47 Vorfällen stahlen, eine Summe, die das BIP vieler kleiner Volkswirtschaften übersteigt und faktisch eine De-facto-Staatskryptopolitik darstellt.

Was Anbieter wissen sollten

Jedes Krypto-Asset-Unternehmen oder jedes Finanzinstitut, das der US-amerikanischen, EU- oder britischen Jurisdiktion unterliegt, muss alle mit der DVRK verbundenen Adressen, Einrichtungen und Einzelpersonen als verbotene Gegenparteien behandeln. Konkrete Compliance-Pflichten umfassen: Echtzeit-Screening von Wallet-Adressen gegen die OFAC-SDN-Liste und gleichwertige konsolidierte EU- und UK-Listen; verstärkte Sorgfaltspflichten für Kunden oder Gegenparteien mit einem DVRK-Bezug; Überwachung von Typologien, die mit der DVRK-Geldwäsche assoziiert werden, darunter schnelles Cross-Chain-Bridging, hochfrequente Peel Chains und der Einsatz von Datenschutzprotokollen unmittelbar nach großen Transfers; sowie verstärktes Screening von Bewerbungen für Remote-Ingenieurstellen auf Identitätsfälschungsmuster, die in wiederholten gemeinsamen Hinweisen des FBI und des US-Finanzministeriums von 2023 bis 2025 aufgeführt werden. Sanktionsverstöße werden streng geahndet: individuelle Strafbarkeit nach dem IEEPA, aufgeschobene Strafverfolgungsvereinbarungen für Unternehmen und zivilrechtliche Bußgelder des OFAC wurden allesamt in Fällen mit indirekten DVRK-Verbindungen verhängt.

Marktmerkmale

Staatlich geförderte Cyberoperationen

Die DVRK gilt weithin als der bedeutendste staatlich geförderte Bedrohungsakteur im Kryptowährungsbereich. Blockchain-Analysefirmen beziffern die dem Land zugerechneten kumulierten Diebstähle seit 2017 auf mehr als sechs Milliarden US-Dollar, wobei der Wert in den letzten Jahren stark gestiegen ist. Zu den bestätigten Vorfällen zählen: der Ronin-Bridge-Exploit von rund 625 Millionen US-Dollar im März 2022; der Harmony-Horizon-Bridge-Exploit von etwa 100 Millionen US-Dollar im Juni 2022; der Diebstahl von Atomic Wallet in Höhe von rund 100 Millionen US-Dollar im Juni 2023; die Kompromittierung von CoinEx mit etwa 54 Millionen US-Dollar im September 2023; der DMM-Bitcoin-Diebstahl von rund 305 Millionen US-Dollar im Mai 2024; die Kompromittierung der Exchange WazirX mit rund 235 Millionen US-Dollar im Juli 2024; sowie der Bybit-Vorfall im Februar 2025, bei dem rund 1,5 Milliarden US-Dollar gestohlen wurden, womit es sich um den größten einzelnen Kryptowährungsdiebstahl der Aufzeichnungen handelt. Der Bybit-Angriff nutzte eine Kompromittierung der Entwicklungsumgebung aus, die eine Drittanbieter-Signierschnittstelle betraf, und zeigt, dass das Lieferkettenrisiko auch für Handelsplätze mit Cold-Storage-Architekturen der dominierende Angriffsvektor bleibt.

Geldwäscheinfrastruktur

Erlöse werden typischerweise über eine Kombination aus Cross-Chain-Bridges, dezentralen Exchange-Protokollen, Mixern und Peel Chains bewegt, wobei die endgültige Auszahlung über Over-the-Counter-Schalter in China und Südostasien erfolgt. Der Mixer Blender.io wurde vom OFAC im Mai 2022 als erster Kryptowährungs-Mixer designiert, der von den Vereinigten Staaten sanktioniert wurde; sein Nachfolger Sinbad.io wurde im November 2023 mit koordinierter internationaler Beschlagnahme der Infrastruktur sanktioniert. Die auf Datenschutz ausgerichtete Exchange eXch stellte im Jahr 2025 nach europäischen Beschlagnahmen den Clearnet-Betrieb ein, obwohl Analyseberichte auf fortgesetzte Aktivitäten über alternative Kanäle hinweisen. Tornado-Cash-Smart-Contract-Adressen wurden im März 2025 infolge eines Rechtsstreits von der SDN-Liste gestrichen; bestimmte Adressen, die mit staatlich verbundenen Aktivitäten in Verbindung stehen, sind jedoch weiterhin individuell sanktioniert.

Fernarbeiter-Schema und Compliance-Konsequenzen

Neben direktem Diebstahl generiert die DVRK erhebliche Einnahmen durch ein koordiniertes Schema, bei dem Technologiefachkräfte fraudulös unter Verwendung gestohlener oder gefälschter Identitäten eine Fernbeschäftigung bei westlichen Unternehmen, darunter Kryptofirmen, erlangen. Das US-Finanzministerium, das Federal Bureau of Investigation (FBI) und das Justizministerium haben von 2023 bis 2025 wiederholt gemeinsame Hinweise zu diesem Schema herausgegeben; zudem haben eine Reihe aufsehenerregender Strafverfolgungen und Beschlagnahmen von Laptop-Farmen in den gesamten Vereinigten Staaten stattgefunden. Große Exchanges und Kryptofirmen betreiben mittlerweile verstärktes Screening für Remote-Ingenieurstellen, dediziertes Adress-Screening gegen Sanktionslisten sowie die Überwachung von Typologien, die mit dem Land assoziiert werden.

Die Financial Action Task Force hat die DVRK seit 2011 ununterbrochen auf ihrer Liste der Hochrisikoländer geführt, die einem Handlungsaufruf unterliegen; diese Einstufung wurde bei jeder Vollversammlung bis 2026 bekräftigt. Das Multilateral Sanctions Monitoring Team (MSMT), das Ende 2024 nach Ablauf des Mandats des UN-Expertenpanels gegründet wurde, hat die Berichterstattungsrolle zu Cyber- und Fernarbeiteraktivitäten der DVRK übernommen und aktualisierte Bewertungen herausgegeben, die eine wichtige Referenz für Compliance-Teams bilden, die DVRK-Typologien verfolgen.