DeFi und Staking nicht versteuert: Strafrechtliche Risiken und Handlungsoptionen 2026
DeFi war lange das Versprechen der finanziellen Freiheit. Dezentral, ohne Intermediäre, ohne Banken. Staking-Rewards, Liquidity Mining, Yield Farming — alles direkt auf der Blockchain, kein KYC, kein Papierkram. Viele Anleger haben genau so gehandelt: dezentral, anonym, ohne Steuererklärung.
Das Finanzamt hat das lange nicht mitbekommen. Diese Zeit ist vorbei. Mit dem Kryptowertetransparenzgesetz (KStTG), der DAC8-Richtlinie und den neuen Abgleichmöglichkeiten durch On-Chain-Analyse verfügen die Behörden über Instrumente, die auch dezentrale Aktivitäten sichtbar machen. Wer DeFi-Erträge und Staking-Rewards nicht versteuert hat, steht jetzt vor einem konkreten strafrechtlichen Risiko.
DeFi-Erträge: Was ist überhaupt steuerpflichtig?
Die steuerliche Behandlung von DeFi-Erträgen ist eine der komplexesten Fragen im Krypto-Steuerrecht. Das BMF-Schreiben vom 10. Mai 2022 liefert Anhaltspunkte, lässt aber zentrale Fragen offen. Das aktuelle BMF-Entwurfsschreiben 2025 konkretisiert einiges, ist aber noch nicht finalisiert.
Staking
Staking-Rewards — also die Vergütung für das Bereitstellen von Kryptowerten zur Sicherung eines Proof-of-Stake-Netzwerks — sind nach Auffassung der Finanzverwaltung Einkünfte aus sonstigen Leistungen gemäß § 22 Nr. 3 EStG. Sie werden im Zeitpunkt des Zuflusses mit dem Marktwert bewertet und unterliegen dem persönlichen Einkommensteuersatz.
Das bedeutet: Jeder einzelne Staking-Reward — egal ob es 0,001 ETH pro Tag sind — ist steuerpflichtig. Der Freibetrag für sonstige Leistungen liegt bei 256 Euro pro Jahr. Wer über diesem Betrag liegt, muss erklären. Wer nicht erklärt, verkürzt Steuern.
Liquidity Mining und Yield Farming
Wer Kryptowerte in einen Liquidity Pool einzahlt und dafür LP-Token sowie Trading-Fees erhält, erzielt nach herrschender Auffassung ebenfalls Einkünfte aus sonstigen Leistungen. Die Einzahlung in den Pool kann zudem als Tauschvorgang gelten — mit der Folge, dass ein steuerpflichtiger Veräußerungsgewinn entsteht, wenn die eingezahlten Token innerhalb der Haltefrist veräußert werden.
Die steuerliche Komplexität potenziert sich bei zusammengesetzten DeFi-Strategien: Wer ETH stakt, die Staking-Rewards in einen Liquidity Pool einzahlt, die LP-Token als Collateral für einen Kredit hinterlegt und den Kreditbetrag erneut anlegt, hat in jeder Stufe potenzielle Steuertatbestände. Und jeden dieser Tatbestände muss er in der Steuererklärung abbilden. Tut er das nicht, liegt — zumindest objektiv — eine Steuerverkürzung vor.
Airdrops und Forks
Airdrops — also die unentgeltliche Zuteilung von Token — sind steuerpflichtig, wenn ihnen eine Gegenleistung zugrunde liegt (etwa die Nutzung eines Protokolls). Entsteht der Airdrop „aus dem Nichts“ ohne jede Aktivität des Empfängers, ist die steuerliche Behandlung umstritten. Das BMF tendiert zur Steuerpflicht, die Literatur ist gespalten.
Hard Forks — bei denen Inhaber der alten Blockchain automatisch Token der neuen Blockchain erhalten — haben Anschaffungskosten von null. Ein Veräußerungsgewinn entsteht daher beim Verkauf in voller Höhe, wenn er innerhalb der Haltefrist erfolgt.
Wann wird die Nicht-Erklärung zur Steuerhinterziehung?
Die Nicht-Erklärung von DeFi-Erträgen erfüllt den objektiven Tatbestand der Steuerhinterziehung nach § 370 Abs. 1 Nr. 2 AO — pflichtwidrig keine Angaben über steuerlich erhebliche Tatsachen machen.
Aber: Der subjektive Tatbestand — der Vorsatz — ist bei DeFi-Sachverhalten schwieriger nachzuweisen als beim klassischen Bitcoin-Verkauf. Die Gründe:
- Unklare Rechtslage: Die steuerliche Behandlung vieler DeFi-Vorgänge war bis zum BMF-Schreiben 2022 weitgehend ungeklärt. Selbst danach bleiben zahlreiche Fragen offen. Ein Steuerpflichtiger, der 2021 Liquidity Mining betrieben hat, konnte sich auf keine verbindliche Verwaltungsanweisung stützen.
- Komplexität der Materie: Die steuerliche Einordnung von DeFi-Transaktionen überfordert nicht nur Laien, sondern auch viele Steuerberater. Wer keinen spezialisierten Berater hatte, konnte die Steuerpflicht schlicht nicht erkennen.
- Fehlende Infrastruktur: Für viele DeFi-Protokolle gab und gibt es keine automatisierte Steuerberichterstattung. Wer seine Transaktionen steuerlich erfassen wollte, musste sie manuell aus der Blockchain extrahieren — ein technisch anspruchsvolles Unterfangen.
Diese Umstände können den Vorsatz ausschließen und den Tatbestand auf eine leichtfertige Steuerverkürzung nach § 378 AO reduzieren — eine Ordnungswidrigkeit mit maximal 50.000 Euro Geldbuße statt einer Straftat mit bis zu zehn Jahren Freiheitsstrafe.
Aber: Je länger die Nicht-Erklärung andauert und je höher die Beträge werden, desto schwieriger wird die Argumentation. Wer seit 2020 fünfstellige Staking-Rewards kassiert und nie einen Cent davon erklärt hat, kann sich 2026 schwerlich auf Unkenntnis berufen.
DAC8 und KStTG: Was das Finanzamt ab 2026 weiß
Die Umsetzung der DAC8-Richtlinie durch das Kryptowertetransparenzgesetz (KStTG) verändert die Spielregeln fundamental. Ab dem 1. Januar 2026 sind Krypto-Dienstleister — also Börsen, Broker, Verwahrer — verpflichtet, sämtliche Transaktionen ihrer Nutzer an das Bundeszentralamt für Steuern zu melden. Die Erstmeldung für das Berichtsjahr 2026 erfolgt 2027.
Gemeldet werden:
- Personalien des Nutzers (Name, Adresse, Steuer-ID, Geburtsdatum)
- Alle Kauf- und Verkaufstransaktionen mit Beträgen
- Tauschvorgänge zwischen Kryptowerten
- Überweisungen an und von externen Wallets
- Staking-Rewards und andere Erträge (soweit über die Plattform abgewickelt)
Entscheidend: Die Meldepflicht betrifft auch Krypto-Dienstleister mit Sitz außerhalb der EU, wenn sie EU-Kunden bedienen. Binance, Crypto.com, Bybit — sie alle fallen unter die Meldepflicht, sofern sie in der EU tätig sind.
Was die Meldepflicht nicht erfasst: Rein dezentrale Transaktionen über Smart Contracts ohne Intermediär. Wer direkt über Uniswap, Aave oder Lido handelt, ohne eine zentralisierte Börse einzuschalten, hinterlässt keine KStTG-meldepflichtigen Daten. Aber: Die Blockchain selbst ist transparent. Und die Ermittlungsbehörden verfügen über Blockchain-Analyse-Tools, die auch DeFi-Transaktionen zuordnen können — insbesondere wenn der Nutzer seine Wallet-Adresse irgendwann mit einer regulierten Börse verknüpft hat.
Der Abgleich: Wie das Finanzamt Unstimmigkeiten findet
Ab 2027 wird das Finanzamt die gemeldeten Krypto-Transaktionsdaten mit den eingereichten Steuererklärungen abgleichen. Wer Börsen-Trades gemeldet bekommen hat, aber keine Krypto-Einkünfte erklärt hat, fällt automatisch auf. Das Finanzamt muss dann nichts ermitteln — der Widerspruch liegt auf dem Tisch.
Dieser Abgleich wird nicht manuell erfolgen. Die Finanzverwaltung entwickelt automatisierte Risikomanagementsysteme, die Abweichungen erkennen und Prüfungsfälle generieren. Die Schwelle für ein Ermittlungsverfahren wird damit dramatisch sinken.
Für DeFi-Nutzer bedeutet das: Auch wenn DeFi-Transaktionen selbst nicht direkt gemeldet werden, sind die Ein- und Auszahlungen über regulierte Börsen sichtbar. Wer 10 ETH auf Coinbase kauft, sie in ein DeFi-Protokoll schiebt und nach sechs Monaten 12 ETH zurückbekommt, hat eine Lücke von 2 ETH, die das Finanzamt sehen kann — und erklären will.
Handlungsoptionen: Was DeFi-Nutzer jetzt tun sollten
Option 1: Strafbefreiende Selbstanzeige
Wer DeFi-Erträge nicht erklärt hat, kann durch eine strafbefreiende Selbstanzeige nach § 371 AO Straffreiheit erlangen — wenn sie vollständig und rechtzeitig erfolgt. „Rechtzeitig“ bedeutet: bevor das Finanzamt von sich aus auf die Unstimmigkeiten stößt. Das Zeitfenster schließt sich mit dem Datenabgleich ab 2027.
Die Selbstanzeige bei DeFi-Sachverhalten ist besonders komplex. Sie muss alle steuerpflichtigen Vorgänge vollständig erfassen — jeden Staking-Reward, jeden LP-Token-Tausch, jeden Yield-Farm-Ertrag, jeden Airdrop. Eine unvollständige Selbstanzeige ist unwirksam und schützt nicht vor Strafe. Die Aufarbeitung erfordert spezialisierte Steuer-Software und einen Berater, der sowohl die DeFi-Mechaniken als auch das Steuerstrafrecht beherrscht.
Option 2: Nacherklärung ohne Selbstanzeige
Wenn die Beträge gering sind und der Vorsatz fehlt, kann eine schlichte Nacherklärung (berichtigte Steuererklärung nach § 153 AO) ausreichen. Diese Pflicht besteht ohnehin: Wer erkennt, dass eine abgegebene Steuererklärung unrichtig war, muss dies dem Finanzamt unverzüglich anzeigen und richtigstellen.
Vorsicht: Die Abgrenzung zwischen Nacherklärung und Selbstanzeige ist heikel. Wer eine „Berichtigung“ einreicht, die tatsächlich eine Selbstanzeige sein müsste, riskiert, dass die Selbstanzeige mangels Vollständigkeit unwirksam ist. Die Bewertung, ob ein einfacher Fehler oder eine Steuerhinterziehung vorliegt, gehört in die Hände eines auf Steuerstrafrecht spezialisierten Anwalts.
Option 3: Abwarten — das Risiko
Manche hoffen, dass das Finanzamt DeFi-Transaktionen nicht findet. Technisch stimmt das: Rein dezentrale Vorgänge werden nicht direkt gemeldet. Aber wer irgendwann Geld von einer regulierten Börse auf sein Bankkonto überweist, hinterlässt eine Spur. Und die Blockchain vergisst nichts. Ein Ermittlungsverfahren, das 2027 oder 2028 aufgrund des DAC8-Datenabgleichs eingeleitet wird, kann Sachverhalte ab 2017 aufgreifen — die strafrechtliche Verfolgungsverjährung beträgt bei einfacher Steuerhinterziehung fünf Jahre, bei schweren Fällen zehn Jahre.
Abwarten ist die schlechteste aller Optionen. Sie vernichtet die Möglichkeit der Selbstanzeige und setzt den Betroffenen einem Ermittlungsverfahren aus, in dem er keine Handlungsoptionen mehr hat.
Besondere Fallstricke bei DeFi-Steuerverfahren
Bewertungsprobleme: DeFi-Token haben oft keinen eindeutigen Marktwert. Illiquide LP-Token, Governance-Token kleiner Protokolle, gestakte Derivate — die Bewertung zum Zeitpunkt des steuerlichen Zuflusses kann schwierig bis unmöglich sein. In der Verteidigung lässt sich das nutzen: Wenn die Finanzverwaltung den steuerpflichtigen Betrag nicht belastbar beziffern kann, ist auch die Hinterziehungssumme nicht berechenbar.
Impermanent Loss: Wer Liquidität bereitstellt, erleidet bei Kursänderungen einen Impermanent Loss. Dieser wirtschaftliche Verlust wird steuerlich nicht unmittelbar berücksichtigt — jedenfalls nicht nach aktueller Verwaltungsauffassung. In der Praxis kann das zu absurden Ergebnissen führen: Der Anleger hat real Geld verloren, soll aber Steuern auf theoretische Erträge zahlen. Auch dieses Missverhältnis ist ein Verteidigungsansatz.
Smart-Contract-Risiken: Wenn ein DeFi-Protokoll gehackt wird und die Token verloren gehen, stellt sich die Frage, ob der Verlust steuerlich geltend gemacht werden kann. Die Antwort ist differenziert: Wurde der Token durch einen privaten Veräußerungsvorgang erworben, kann der Totalverlust unter bestimmten Umständen als Verlust aus privaten Veräußerungsgeschäften berücksichtigt werden. Die Details sind ungeklärt — und genau das macht die steuerliche Erfassung so komplex.
Verteidigung bei DeFi-Steuerverfahren: Doppelkompetenz gefragt
DeFi-Steuerverfahren erfordern eine Verteidigung, die drei Disziplinen gleichzeitig beherrscht: Steuerstrafrecht, Krypto-Steuerrecht und technisches Verständnis der DeFi-Mechaniken. Wer nur strafrechtlich verteidigt, ohne die steuerliche Berechnung in Frage stellen zu können, verschenkt Verteidigungspotenzial. Wer nur steuerlich berät, ohne die strafrechtlichen Konsequenzen zu beherrschen, kann seinen Mandanten in ein Strafverfahren manövrieren.
In der Praxis zeigt sich immer wieder: Die größten Fehler passieren nicht bei der Steuerberechnung, sondern bei der Kommunikation mit den Behörden. Ein Mandant, der „kooperativ“ seine gesamte Transaktionshistorie offenlegt, ohne vorher die strafrechtlichen Implikationen geprüft zu haben, liefert der Staatsanwaltschaft den Tatverdacht auf dem Silbertablett.
Die richtige Reihenfolge: Erst strafrechtliche Risikobewertung. Dann steuerliche Aufarbeitung. Dann — und nur dann — kontrollierte Offenlegung gegenüber dem Finanzamt. Alles andere ist Selbstgefährdung.
Quellenverzeichnis
- § 370 AO — Steuerhinterziehung
- § 371 AO — Selbstanzeige bei Steuerhinterziehung
- § 378 AO — Leichtfertige Steuerverkürzung
- § 22 Nr. 3 EStG — Sonstige Einkünfte
- BMF-Schreiben vom 10. Mai 2022 — Ertragsteuerliche Behandlung virtueller Währungen
- EU-Richtlinie 2023/2226 (DAC8) — Automatischer Informationsaustausch für Kryptowerte
- Kryptowertetransparenzgesetz (KStTG) — BGBl. 2025
- BZSt — Informationen zu CARF/DAC8
Tim Cörper, Fachanwalt für Strafrecht und Steuerrecht, Pauls Cörper Rechtsanwälte PartGmbB, Krefeld

