Die eigene Krypto-Börse starten: White-Label-Software, eine lizenzierte Börsen-Engine oder eine Eigenentwicklung

Eine zentralisierte Krypto-Börse verwahrt die Coins und das Geld ihrer Kunden. Sie führt die Kauf- und Verkaufsorders der Kunden in ihrem eigenen Orderbuch zusammen, der laufend aktualisierten Liste der Orders, die auf eine Ausführung warten. Die Software können Sie auf drei Wegen bekommen. Ein Anbieter kann seine Börsensoftware für Sie unter Ihrer Marke betreiben; das nennt man White-Label. Sie können eine Börsen-Engine lizenzieren und auf Servern betreiben, die Sie kontrollieren. Oder Entwickler bauen das System nach Ihren Vorgaben, und der Code kann Ihnen gehören. Die Wahl hängt vor allem davon ab, wer das System rund um die Uhr betreiben kann und wie viel von der Börse Sie selbst kontrollieren müssen. Auf jedem Weg ist die Firma, die die aufsichtsrechtliche Lizenz hält, gegenüber ihren Kunden und ihrer Aufsichtsbehörde verantwortlich.

Welche drei Wege gibt es, eine Krypto-Börse zu starten?

• White-Label-Börse. Ein Anbieter betreibt seine Börsensoftware auf seinen eigenen Servern und präsentiert sie Ihren Kunden unter Ihrer Marke. Den Code behält er, und womöglich betreibt er auch die Wallets.
• Lizenzierte Börsen-Engine. Sie bezahlen einen Anbieter für das Recht, seine Software zu nutzen, und Ihr Team betreibt sie auf Servern, die Sie kontrollieren. Zum Paket gehört die Matching Engine, der Teil, der Kauf- und Verkaufsorders zusammenführt.
• Eigenentwicklung. Ihre Entwickler oder eine beauftragte Firma schreiben die Börse nach Ihren Vorgaben. Der Code kann Ihnen gehören, wenn der Vertrag das so vorsieht.

In diesem Artikel kommen zwei Arten von Lizenzen vor. Eine Softwarelizenz erlaubt Ihnen, den Code eines Anbieters zu nutzen. Eine aufsichtsrechtliche Lizenz erlaubt Ihrem Unternehmen, eine Börse zu betreiben. Wer für die erste bezahlt, bekommt damit nicht die zweite.

Welche Lizenz braucht eine Krypto-Börse?

In der EU ergibt sich die Lizenzpflicht aus MiCA, der Verordnung (EU) 2023/1114 über Märkte für Kryptowerte. Sie führt den „Betrieb einer Handelsplattform für Kryptowerte“ als Kryptowerte-Dienstleistung auf. Eine neue Firma braucht eine Zulassung als Anbieter von Kryptowerte-Dienstleistungen (CASP), bevor sie diese Dienstleistung in der EU anbietet.

Eine Handelsplattform fällt in die höchste der drei Kapitalklassen in Anhang IV von MiCA, mit einer Mindestkapitalanforderung von 150.000 EUR. Die Firma muss einen finanziellen Puffer vorhalten, den MiCA aufsichtsrechtliche Sicherheitsvorkehrungen nennt. Dieser Puffer muss mindestens diesem Betrag entsprechen oder, falls das mehr ist, „einem Viertel der jährlich neu berechneten fixen Gemeinkosten des Vorjahres“. Außerdem braucht die Firma einen eingetragenen Sitz in einem EU-Land, in dem sie zumindest einen Teil ihrer Dienstleistungen erbringt. Der Ort ihrer tatsächlichen Geschäftsleitung, an dem die wichtigsten Entscheidungen fallen, muss in der EU liegen, und mindestens ein Mitglied der Geschäftsleitung muss in der EU ansässig sein.

Der Antrag muss eine Beschreibung „der Betriebsvorschriften der Handelsplattform und des Verfahrens und Systems zur Aufdeckung von Marktmissbrauch“ enthalten; die Software muss also geplant sein, bevor der Antrag gestellt wird. Die ESMA, die Wertpapiermarktaufsicht der EU, veröffentlicht ein Register zugelassener CASPs, in dem Sie prüfen können, ob ein Partner wie behauptet in der EU zugelassen ist.

In Dubai, außerhalb des Dubai International Financial Centre (DIFC), führt die Virtual Assets Regulatory Authority (VARA) „Exchange Services“ (Börsendienstleistungen) unter den Tätigkeiten auf, für die sie Lizenzen erteilt. Auf ihrer Seite heißt es, dass eine Firma „eine Lizenz der VARA beantragen und erhalten muss, bevor sie ihre Tätigkeit im oder vom Emirat Dubai aus aufnehmen kann“.

Für Futures ist eine eigene Lizenzprüfung nötig. MiFID II, die EU-Richtlinie für Wertpapierfirmen, zählt Futures zu den Finanzinstrumenten, die sie erfasst. Ein Futures-Modul im Produkt eines Anbieters enthält keine Lizenz, Futures anzubieten; fragen Sie also einen Anwalt, bevor Sie sie einplanen.

Alle Quellen in diesem Artikel wurden am 5. November 2026 abgerufen. Zur Regulierung zitiert er nur Quellen aus der EU und aus Dubai. Lassen Sie sich die Regeln in jedem Markt, den Sie bedienen wollen, von einem Anwalt bestätigen.

Was muss die Börsensoftware nach MiCA leisten?

Nach Art. 76 MiCA hat jeder CASP, der eine Handelsplattform für Kryptowerte betreibt, eine Reihe von Pflichten, und viele davon betreffen die Software. Auf jedem Weg muss die Software:

• Spitzenvolumen an Orders bewältigen und den Handel auch „unter extremen Stressbedingungen auf den Märkten“ geordnet halten
• Orders ablehnen, „die vorab festgelegte Volumen- und Preisschwellen überschreiten oder eindeutig fehlerhaft sind“
• Marktmissbrauch verhindern oder aufdecken, damit die Firma Fälle an die Aufsichtsbehörde melden kann
• Während der Handelszeiten die im Orderbuch angebotenen Preise und Mengen veröffentlichen, dazu die Details jedes Trades „soweit technisch möglich, in Echtzeit“
• Die Daten zu jeder Order mindestens fünf Jahre lang aufbewahren oder der Aufsichtsbehörde Zugang zum Orderbuch gewähren

Die ESMA hat ein Standardformat für Orderbuch- und Aufzeichnungsdaten in JSON veröffentlicht, einem verbreiteten maschinenlesbaren Dateiformat. Auf ihrer MiCA-Seite heißt es, dass die nationalen Behörden „erwarten, innerhalb von 6 Monaten mit der Anforderung von Daten im neuen JSON-Dateiformat zu beginnen“, gerechnet ab der Veröffentlichung des Formats am 28. November 2025. Das Überwachungssystem der ESMA, MiDAS, nutzt diese Daten, um „potenziell verdächtiges Handelsverhalten“ zu markieren. Lassen Sie sich von jedem Anbieter und jedem Entwicklungspartner zeigen, wie sein System diese Dateien erzeugt.

Wer hält auf welchem Weg die Kundengelder und die Schlüssel?

Coins in einer Krypto-Wallet bewegen sich nur, wenn jemand die Übertragung mit den privaten Schlüsseln der Wallet signiert, den geheimen Codes, mit denen sie kontrolliert wird. MiCA behandelt „die sichere Aufbewahrung oder Kontrolle von Kryptowerten oder der Mittel für den Zugang zu solchen Kryptowerten für Kunden“ als Verwahrung, eine Kryptowerte-Dienstleistung, für die eine Firma eine Zulassung braucht.

• White-Label: Der Anbieter betreibt womöglich die Wallets, und dann kontrollieren seine Mitarbeiter oder seine Software die Schlüssel. HollaEx zum Beispiel führt in seinem Tarif Enterprise Cloud „Exchange wallet included“ auf, also eine im Preis enthaltene Börsen-Wallet, und erwähnt „die Möglichkeit, eine Verwahrungslösung Ihrer Wahl zu integrieren“.
• Lizenzierte Engine: Ihr Team betreibt die Wallets oder bindet einen Verwahrdienstleister an, und in beiden Fällen ist Ihre Firma gegenüber den Kunden für die Coins verantwortlich.
• Eigenentwicklung: Sie bestimmen den Aufbau selbst. Zum Beispiel hält ein Verwahrdienstleister den größten Teil der Coins, und Ihr Team betreibt Hot Wallets, also die Online-Wallets für alltägliche Auszahlungen.

Setzt ein CASP, der Verwahrung anbietet, dafür eine andere Firma ein, darf er nach MiCA nur Firmen nutzen, die „gemäß Artikel 59 zugelassen“ sind. Auf der Seite der VARA heißt es, dass eine Verwahrstelle in Dubai „als eigenständige juristische Person mit einer eigenen Lizenz gegründet werden muss“. Halten Sie auf jedem Weg das Geld der Kunden in Euro oder Dollar auf Bankkonten, die auf Ihr Unternehmen lauten, getrennt vom eigenen Geld des Unternehmens. Der Artikel über Kundengelder behandelt die Wallets im Detail.

Wie bekommen wir am ersten Tag Liquidität?

Liquidität heißt: genug Kauf- und Verkaufsorders im Orderbuch, damit ein Kunde sofort zu einem marktnahen Preis handeln kann. Eine neue Börse startet mit einem leeren Orderbuch. Der Spread ist der Abstand zwischen dem höchsten Preis, den ein Käufer bietet, und dem niedrigsten Preis, den ein Verkäufer verlangt. Solange es wenige Orders gibt, ist er weit.

So füllen Börsen ihr Orderbuch:

• Market Maker: Handelsfirmen, die Kauf- und Verkaufsorders in Ihrem Orderbuch halten, und zwar nach einer Vereinbarung, die festlegt, wie eng sie ihre Preise stellen müssen. Sie können über niedrigere Handelsgebühren, eine feste Vergütung oder beides bezahlt werden.
• Ein gemeinsames Orderbuch: Manche Anbieter lassen mehrere Börsen, die auf ihrer Software laufen, in einem Orderbuch handeln, sodass Kunden verschiedener Marken miteinander handeln.
• Liquiditätsanbindungen: Preise größerer Börsen erscheinen in Ihrem Orderbuch, und wenn die Order Ihres Kunden ausgeführt wird, platziert jemand ein entsprechendes Geschäft an der größeren Börse. Shift Markets erwähnt in einem Beitrag über sein Tool Market Maker „aggregierte Orderbücher“, und die Preisseite von HollaEx nennt „Liquidity included for the largest markets (Orderbooks)“, also im Preis enthaltene Liquidität für die größten Märkte.

Jede dieser Methoden wirft dieselbe Frage auf: Wessen Konto steht auf der Gegenseite des Trades Ihres Kunden? In der EU dürfen CASPs, die eine Handelsplattform betreiben, „auf der von ihnen betriebenen Handelsplattform für Kryptowerte nicht für eigene Rechnung“ handeln. Auf der Seite der VARA heißt es, dass lizenzierten Firmen unter ihrer Lizenz „der Eigenhandel untersagt ist“, also der Handel mit dem eigenen Geld der Firma. Weiter heißt es dort, dass für solchen Handel eine separate Gesellschaft gegründet werden muss. Bietet ein Dienstleister einen Market-Making-Bot an, wie ihn die Preisseite von HollaEx für den Tarif Enterprise Cloud aufführt, fragen Sie, mit wessen Geld er handelt.

Vorgetäuschtes Handelsvolumen ist ebenfalls ein rechtliches Risiko. Nach MiCA zählt zur Marktmanipulation ein Geschäft oder eine Order, die „falsche oder irreführende Signale hinsichtlich des Angebots oder des Kurses von Kryptowerten oder der Nachfrage danach gibt oder bei der dies wahrscheinlich ist“, es sei denn, sie wurde aus legitimen Gründen erteilt. Trades, die nur platziert werden, damit ein neues Orderbuch nach regem Handel aussieht, können genau solche Signale senden.

Wann ist eine White-Label-Börse der richtige Start?

Eine White-Label-Lösung passt, wenn die meisten dieser Punkte zutreffen:

• Sie wollen herausfinden, ob Kunden bei Ihrer Marke handeln, bevor Sie Geld in Technik stecken
• Niemand in Ihrem Team kann Börsenserver und Wallets rund um die Uhr betreiben
• Der Anbieter kann zeigen, wie sein Aufbau zu Ihrer Lizenz passt, vom Standort der Server bis zur Frage, wer die Schlüssel hält

Sie geben Kontrolle ab: Der Anbieter entscheidet, was sich wann ändert, und die Orders und Daten Ihrer Kunden laufen durch Systeme, die Sie nicht betreiben. Ein späterer Wechsel bedeutet, jedes Kundenkonto und jeden Coin in ein neues System zu überführen.

Nach MiCA ist es eine Auslagerung, wenn betriebliche Aufgaben an eine andere Firma übertragen werden, und CASPs, die das tun, tragen weiterhin „die volle Verantwortung für die Erfüllung all ihrer Verpflichtungen“. Sie brauchen eine Auslagerungsstrategie einschließlich „Notfallplänen und Ausstiegsstrategien“, und in den schriftlichen Vereinbarungen wird ihnen „das Recht gewährt, diese Vereinbarungen zu kündigen“.

Wann ist es sinnvoll, eine Börsen-Engine zu lizenzieren?

Lizenzieren Sie eine Engine, wenn diese Punkte zutreffen:

• Sie haben ein Team, das Server im laufenden Betrieb betreuen und Updates einspielen kann, oder stellen eines ein
• Sie wollen Kundendaten und Wallet-Schlüssel auf Servern haben, die Sie kontrollieren
• Das Produkt kann das meiste von dem, was Sie brauchen, und der Anbieter ergänzt den Rest oder lässt Ihr Team ihn ergänzen

Die Bedingungen unterscheiden sich je nach Anbieter. Openware zum Beispiel beschreibt für sein Produkt OpenDAX Aurora eine einmalig zu bezahlende „Lifetime software license“, also eine unbefristete Softwarelizenz, und schreibt, dass die Software „auf Ihrem Cloud- oder Bare-Metal-Hosting bereitgestellt wird“. Außerdem nennt Openware „Access to Source Code“, also Zugang zum Quellcode.

Der Betrieb der Software ist dann Ihre Aufgabe. Ihr Team spielt jedes Update ein und reagiert nachts auf Alarme, etwa wenn ein Blockchain-Knoten ausfällt, also der Server, der Sie mit einer Blockchain verbindet. Zugang zum Quellcode im Rahmen einer Lizenz ist zudem etwas anderes als Eigentum daran; prüfen Sie also, was Sie laut Lizenz ändern dürfen.

Wann lohnt es sich, eine eigene Börse zu bauen?

Setzen Sie auf eine Eigenentwicklung, wenn mindestens einer dieser Punkte zutrifft:

• Die Börse ist das, was Sie verkaufen, und die Produkte, die Sie getestet haben, können ihre Ordertypen oder Regeln nicht abbilden
• Gebühren, die mit Ihrem Volumen wachsen, kosten inzwischen mehr, als ein Team kosten würde, das Ihr eigenes System betreibt
• Ihnen müssen der Code und jede Regel darin gehören

Bei einer Eigenentwicklung dauert es länger bis zum ersten Trade, und jede neue Blockchain und jeder neue Coin bringt nach dem Start zusätzlichen Code und zusätzliche Tests. Sie können auch nur die Teile bauen, die Sie von anderen abheben, und den Rest einkaufen, etwa die Verwahrung bei einem zugelassenen Dienstleister.

Die Matching Engine im Zentrum sollte jedes Mal dasselbe Ergebnis liefern, wenn sie dieselben Orders erneut abspielt, damit sich das Orderbuch nach einem Absturz wieder aufbauen lässt. Wie das geht, erklärt der Artikel über das Design einer Matching Engine; der Artikel für Gründer ohne CTO behandelt die Wahl eines Entwicklungspartners.

Was kostet welcher Weg?

Die Preise hängen vom Anbieter und vom Umfang ab; vergleichen Sie daher, wie jeder Weg abgerechnet wird:

• White-Label: eine Einrichtungsgebühr, danach eine monatliche Gebühr oder ein Anteil an Ihrem Umsatz oder beides. Am 5. November 2026 nannte die Preisseite von HollaEx für den Tarif Enterprise Cloud „Low revenue sharing at 15%“, also eine niedrige Umsatzbeteiligung von 15 Prozent. Wovon dieser Anteil berechnet wird, sagte die Seite nicht. Fragen Sie jeden Anbieter, worauf sich sein Anteil bezieht.
• Lizenzierte Engine: eine Lizenzgebühr, einmalig oder nach Zahlungsplan, dazu Support und Updates, falls die Lizenz sie nicht enthält. Außerdem bezahlen Sie Ihre eigenen Server und die Mitarbeiter, die sie betreiben.
• Eigenentwicklung: das Team, das die Börse baut, danach die Leute, die sie betreiben, dazu Server und externe Sicherheitsprüfungen. Zu diesen Prüfungen gehören Penetrationstests, bei denen Tester so einzudringen versuchen, wie es ein Angreifer tun würde.
• Auf jedem Weg: Rechtsberatung für die Lizenz, das Kapital, das MiCA verlangt, Compliance-Mitarbeiter, Dienste für die Identitätsprüfung der Kunden und das Screening von Krypto-Adressen, Market-Maker-Vereinbarungen und eine Bank für Kundengelder.

Eine Eigenentwicklung kostet vor dem Start am meisten, während eine White-Label-Lösung ihre Kosten auf die Jahre verteilt, in denen Sie sie nutzen.

Was können wir mitnehmen, wenn wir wechseln?

Halten Sie vor der Unterschrift schriftlich fest, was Ihnen bleibt:

• Kundendaten. Verarbeitet ein Anbieter die personenbezogenen Daten Ihrer Kunden in Ihrem Auftrag, ist er nach der DSGVO, dem Datenschutzrecht der EU, ein Auftragsverarbeiter. Der Vertrag muss dann festlegen, dass er nach dem Ende der Leistung alle personenbezogenen Daten nach Ihrer Wahl „entweder löscht oder zurückgibt“. Melden sich Kunden zu den eigenen Bedingungen des Anbieters an, fragen Sie einen Anwalt, wessen Kunden sie sind.
• Aufzeichnungen. MiCA verlangt Aufzeichnungen über alle „Kryptowerte-Dienstleistungen, Tätigkeiten, Aufträge und Geschäfte“, die fünf Jahre lang aufbewahrt werden, oder bis zu sieben Jahre, wenn die Aufsichtsbehörde das vor Ablauf dieser Frist verlangt. Sie müssen Kunden auf Anfrage zur Verfügung gestellt werden. Verlangen Sie, jederzeit einen Export des Ledgers mit allen Orders, Trades, Ein- und Auszahlungen in einem dokumentierten Format bekommen zu können.
• Coins. Vereinbaren Sie schriftlich, wie die Coins der Kunden in Wallets gelangen, die Sie kontrollieren, und wer diese Übertragungen signiert. Testen Sie den Umzug einmal mit einem kleinen Betrag.
• Marke und Domain. Sie gehören nur dann weiter Ihnen, wenn Domain und Marke auf den Namen Ihres Unternehmens eingetragen sind. Erledigen Sie das vor dem Start.
• Code. Code gehört Ihnen nur bei einer Eigenentwicklung, und auch dann nur, wenn der Vertrag das vorsieht. Verlangen Sie bei einer Lizenz ein Source-Code-Escrow: Ein Dritter verwahrt eine Kopie des Codes und gibt sie bei Ereignissen, die der Vertrag nennt, an Sie heraus, etwa wenn der Anbieter den Betrieb einstellt.
• Ausstiegsbedingungen. Lassen Sie schriftlich festhalten, welche Kündigungsfrist für jede Seite gilt und welche Unterstützung Ihnen der Anbieter beim Umzug schuldet.

Was sollten wir eine Firma fragen, die unsere Börse bauen oder betreiben würde?

• Unter wessen aufsichtsrechtlicher Lizenz werden unsere Kunden handeln, und welche Lizenzen halten Sie oder Ihre Partner in den Märkten, die wir bedienen wollen?
• Wer hält die Schlüssel zu den Wallets der Kunden, und auf wessen Namen laufen die Wallets?
• Woher kommt am ersten Tag die Liquidität, und wessen Konto steht auf der Gegenseite der Trades unserer Kunden?
• Wie lehnt das System Orders ab, die festgelegte Preis- und Größenlimits überschreiten, und wie markiert es möglichen Marktmissbrauch?
• Kann das System die Orderbuch- und Aufzeichnungsdateien im Format der ESMA erzeugen, und können wir jederzeit die Aufzeichnungen von fünf Jahren exportieren?
• Wer reagiert, wenn nachts eine Wallet oder ein Blockchain-Knoten ausfällt?
• Können Sie zeigen, wie das in einem System funktioniert, das heute läuft?

Wo passt amBrain ins Bild?

amBrain gibt diesen Blog heraus. Einen Teil seiner Arbeit im Trading beschreibt es in einer Zeile: „amBrain baut Infrastruktur für den algorithmischen Handel: Orderausführung, Marktdaten und Pre-Trade-Risikokontrollen.“ Eine weitere Zeile auf der Website von amBrain lautet: „Entwicklung von Trading-Terminals, Order-Management-Systemen und FIX-Protokoll-Anbindung an Börsen.“

amBrain entwickelt seit 2019 Software. Dazu, wie es mit Kunden arbeitet, sagt es: „Drei Formate: vollständige Umsetzung, ein dediziertes Team oder in Ihr Team eingebettete Entwickler.“ Zum Eigentum lautet sein Satz: „Der Kunde behält das volle Eigentum an Produkt und Code, ausgenommen unsere wiederverwendbaren Komponenten.“ Verlangen Sie vor der Unterschrift die namentliche Liste dieser Komponenten.

Dieser Artikel ist keine Case Study. Er beschreibt keine Arbeit für Kunden und nennt weder Preise noch Zeitpläne von amBrain. Er zitiert HollaEx, Openware und Shift Markets anhand ihrer veröffentlichten Seiten, um zu zeigen, wie Anbieter ihre Bedingungen beschreiben. Er empfiehlt keinen von ihnen und behauptet keine Beziehung zwischen amBrain und einem der zitierten Anbieter oder einer der zitierten Aufsichtsbehörden.

Er ist auch keine Rechtsberatung. Wenn amBrain auf Ihrer Shortlist steht, stellen Sie ihm dieselben Fragen wie jeder anderen Firma.