Uniswap

Stand der Recherche: 21. Juli 2026 · alle Zahlen mit Quellenangabe im Text

Einfach erklärt

• Uniswap ist eine dezentrale Börse (DEX) für Kryptowährungen — es gibt keine Firma, die Kundengelder verwaltet, sondern ein Computerprogramm auf der Blockchain (ein „Smart Contract") wickelt den Tausch automatisch ab.
• Man braucht kein Konto und keinen Ausweis. Man verbindet einfach eine eigene Wallet (z. B. MetaMask) mit der Website app.uniswap.org und tauscht direkt von dort aus.
• Die Coins liegen die ganze Zeit in der eigenen Wallet — Uniswap selbst „hält" nie Geld für Nutzer, anders als bei einer klassischen Börse wie Binance oder Kraken.
• Ein Tausch von 1.000 US-Dollar ETH in USDC hat im Test nur rund 0,14 US-Dollar gekostet plus wenige Cent Netzwerkgebühr (Gas) — insgesamt deutlich unter einem Prozent.
• Die Weboberfläche zeigt oft „Fee: Free" an. Das bezieht sich aber nur auf die Gebühr der Betreiberfirma der Website, nicht auf die weiterhin anfallende, kleinere Pool-Gebühr, die im angezeigten Kurs versteckt ist.
• Uniswap läuft mittlerweile auf über 30 Blockchains (Ethereum, Base, Arbitrum, Polygon und weitere) mit insgesamt mehreren Milliarden US-Dollar an eingezahltem Kapital.
• Man kann nicht nur tauschen, sondern auch selbst Liquidität bereitstellen (Geld in einen Pool einzahlen) und dafür einen Teil der Gebühren verdienen — das nennt sich Liquidity Providing.
• Der Programmcode wurde von unabhängigen Prüffirmen kontrolliert, es gibt zusätzlich ein Prämienprogramm für das Finden von Sicherheitslücken mit einer Maximalprämie von umgerechnet über 15 Millionen US-Dollar.
• Der Haken: Es gibt keinen Kundensupport, keine Einlagensicherung und keine Möglichkeit, eine falsche Überweisung rückgängig zu machen. Wer sich vertippt oder betrogen wird, verliert das Geld endgültig.
• Ein weiterer Haken: Die Website selbst wird von einer einzelnen Firma (Uniswap Labs) betrieben, die entscheiden kann, welche Coins auf der Seite angezeigt werden — der zugrundeliegende Vertrag lässt sich aber trotzdem über andere Wege nutzen.
• Für Steuern in Deutschland gilt: Jeder Tausch zählt grundsätzlich als steuerlich relevantes Ereignis, ähnlich wie ein Verkauf. Es gibt keinen automatischen Steuerreport wie bei einer klassischen Börse — die Dokumentation liegt komplett bei einem selbst.
• Wichtig zu wissen: Ob europäische Aufsichtsbehörden ein Angebot wie Uniswap überhaupt regulieren dürfen oder ob es als „vollständig dezentral" gilt, ist rechtlich noch nicht abschließend geklärt.

Unsere Einordnung in einem Satz

Uniswap ist auf Ebene des geprüften Kernvertrags eine der am besten kontrollierten und günstigsten Möglichkeiten, Coins direkt aus der eigenen Wallet zu tauschen — mit realen Kosten von rund 0,014 % bei einem 1.000-Dollar-Swap in einem liquiden Paar ^[Q1][Q4] und ohne Admin-Zugriff auf Nutzergelder ^[Q3] —, aber die eigentlichen offenen Fragen liegen nicht im Code, sondern in der Konzentration der Governance (nur 282 von 386.520 UNI-Haltern stimmten zuletzt ab ^[Q5]), in der ungeklärten MiCA-Einordnung des Frontends ^[Q22] und darin, dass „Fee: Free" auf der Oberfläche leicht mit vollständiger Gebührenfreiheit verwechselt werden kann, obwohl eine Pool-Gebühr weiterhin anfällt ^[Q17].

Die Entscheidung liegt bei Dir.

1. Was ist Uniswap?

Uniswap ist eine dezentrale Börse (Definition: ein Handelsplatz für Kryptowährungen, der ohne zentrale Betreiberfirma auskommt und den Tausch über einen Smart Contract statt über ein Mitarbeiter-geführtes Orderbuch abwickelt). Statt Käufer und Verkäufer wie an einer klassischen Börse zusammenzubringen, arbeitet Uniswap als Automated Market Maker (Definition: ein Algorithmus, der den Preis eines Tauschs mathematisch aus dem Verhältnis zweier in einem Pool liegender Coins berechnet, statt aus einem Orderbuch). Nutzer zahlen zwei Coins zu gleichen Werten in einen sogenannten Liquidity Pool ein, und jeder andere Nutzer kann gegen diesen Pool tauschen; der Preis verschiebt sich dabei automatisch mit jedem Tausch.

Das Protokoll existiert inzwischen in mehreren Versionen. Uniswap v2 (2020) etablierte das einfache Zwei-Coin-Pool-Modell, Uniswap v3 (2021) führte konzentrierte Liquidität ein (Kapital kann auf enge Preisspannen fokussiert werden, was Kapitaleffizienz erhöht), und Uniswap v4 — die aktuell im Zentrum dieser Prüfung stehende Version — bündelt sämtliche Pools in einem einzigen Singleton-Vertrag, dem „PoolManager" ^[Q3]. Dieser Contract liegt auf Ethereum unter der Adresse 0x000000000004444c5dc75cB358380D2e3dE08A90 und war zum Prüfzeitpunkt laut Etherscan „1 Jahr 179 Tage" alt, also seit Ende Januar 2025 im Einsatz ^[Q3].

Die wichtigste strukturelle Neuerung von v4 sind „Hooks" (Definition: von Dritten programmierbare Zusatzverträge, die in den Ablauf eines Pools eingreifen können, etwa für dynamische Gebühren oder eigene Orderlogik). Hooks machen Uniswap flexibler, verschieben aber auch einen Teil des Sicherheitsrisikos von Uniswap selbst weg zu den jeweiligen Hook-Entwicklern — dazu mehr in Kapitel 3.

Nach Angaben von DefiLlama lag der Gesamtwert der in Uniswap-Pools hinterlegten Coins (Total Value Locked, TVL) zum Prüfzeitpunkt bei rund 2,18 Milliarden US-Dollar allein auf Ethereum, zuzüglich 427 Millionen US-Dollar auf Base, 185 Millionen auf Arbitrum, 101 Millionen auf BNB Chain, 78 Millionen auf Polygon, 78 Millionen auf der Robinhood-Chain, 37 Millionen auf Monad, 12 Millionen auf Optimism, 5,6 Millionen auf Avalanche sowie weiteren über 20 Chains — in Summe deutlich über 3 Milliarden US-Dollar ^[Q1]. Uniswap ist damit eines der größten DeFi-Protokolle überhaupt und läuft nach übereinstimmenden Angaben auf mehr als 30 Blockchains.

Betrieben wird der zugrundeliegende Vertrag durch niemanden im klassischen Sinn — er läuft autonom auf der Blockchain. Die Weboberfläche app.uniswap.org, über die die meisten Privatnutzer den Vertrag ansteuern, wird dagegen von der US-Firma Uniswap Labs (rechtlich: Universal Navigation, Inc.) betrieben ^[Q17][Q18]. Diese Trennung zwischen „unkontrollierbarem Protokoll" und „kontrollierbarem Zugangstor" ist der rote Faden dieser Prüfung.

2. Rechtslage: MiCA-Lücke & Geoblocking für DE-Nutzer

Die europäische Krypto-Verordnung MiCA (Definition: „Markets in Crypto-Assets Regulation", die EU-weit einheitliche Regeln für Krypto-Dienstleister schafft, Verordnung (EU) 2023/1114) nimmt nach breit zitierter Auslegung „vollständig dezentrale" Dienste ohne identifizierbaren Intermediär von ihrem Anwendungsbereich aus. Ein häufig genannter Erwägungsgrund („22") wird in Sekundärquellen als Beleg dafür angeführt — der Text von EUR-Lex selbst war bei mehreren Abrufversuchen technisch nicht erreichbar, sodass sich dieser Punkt nicht am Original nachprüfen ließ und als plausibel, aber nicht primärquellenbestätigt gekennzeichnet werden muss ^[Q21].

Ob Uniswap diese Ausnahme tatsächlich für sich beanspruchen kann, ist unter Juristen umstritten. Als Kriterien gegen eine „vollständige Dezentralität" werden unter anderem genannt: ein identifizierbarer Intermediär, Kontrolle über wesentliche Funktionen sowie eine Konzentration der Steuerung bei einer einzelnen Partei. Genau das verkörpert Uniswap Labs als alleiniger Betreiber der meistgenutzten Weboberfläche — auch wenn der zugrundeliegende Smart Contract selbst ohne diese Firma weiterläuft.

Konkreter Ausdruck dieser Unsicherheit ist eine seit dem 26. Juni 2026 laufende, zum Prüfzeitpunkt noch ungelöste Diskussion im Uniswap-Governance-Forum, ob die von Uniswap Labs betriebene UniswapX-Infrastruktur (ein System zur Bündelung von Orders und Cross-Chain-Swaps) als „Empfangen und Weiterleiten von Aufträgen" im Sinne von Art. 3 Abs. 1 Nr. 23 MiCAR eine Pflicht zur Zulassung als Kryptowertdienstleister (CASP, Definition: Crypto-Asset Service Provider, ein nach MiCA lizenzpflichtiger Anbieter) auslösen könnte ^[Q22]. Diese Debatte wurde für diese Prüfung nur einfach belegt und nicht durch eine zweite unabhängige Quelle bestätigt — sie ist als ungeklärt, aber ernstzunehmend zu behandeln.

Eine Suche in der BaFin-Servicesuche zu Uniswap oder DEX-Angeboten lieferte zum Prüfzeitpunkt keinen Treffer beziehungsweise war technisch nicht erreichbar (HTTP 404) ^[Q7]. Eine öffentlich dokumentierte Einzelfallaussage der BaFin zu Uniswap oder dezentralen Börsen im Allgemeinen konnte damit nicht gefunden werden. Sekundärquellen berichten von einer BaFin-Ermittlung gegen die Uniswap-Wallet-App aus dem Jahr 2023, deren Ausgang jedoch nie öffentlich dokumentiert wurde und die für diese Prüfung nicht primärquellenverifiziert werden konnte.

Zum Geoblocking (Definition: technische Sperrung eines Online-Angebots für Nutzer aus bestimmten Ländern anhand der IP-Adresse oder Wallet-Herkunft): Nach übereinstimmender Quellenlage sperrt die Uniswap-Oberfläche ausschließlich Nutzer aus US-Sanktionsstaaten (Kuba, Iran, Nordkorea, Syrien sowie besetzte ukrainische Gebiete) — Deutschland und die EU sind nach diesen Angaben nicht gesperrt ^[Q18]. Wichtig für die Einordnung dieser Aussage: Sie stützt sich in allen verfügbaren Quellen letztlich auf dieselbe oder eng verwandte Sekundärquelle (datawallet.com), nicht auf einen selbst gelesenen Text der Nutzungsbedingungen. Der Originaltext der Uniswap-Nutzungsbedingungen (support.uniswap.org) lieferte bei sämtlichen Abrufversuchen ausschließlich HTTP 403 („Zugriff verweigert") ^[Q6] — die Geoblocking-Aussage bleibt damit plausibel, ist aber nicht am Original verifiziert.

Ein 2021 gegen Uniswap Labs eingeleitetes Verfahren der US-Börsenaufsicht SEC wurde nach einer Angabe im Uniswap-eigenen Firmenblog am 25. Februar 2025 eingestellt ^[Q14]. Da es sich um eine unternehmenseigene, nicht neutrale Quelle handelt und die SEC-Website selbst bei jedem Abrufversuch nicht erreichbar war, wird dieser Punkt als plausibel, aber nicht neutral-primärquellenbestätigt eingeordnet. Eine behauptete Sperrung der Wallet-Swap-Funktion durch die britische FCA Anfang 2024 ließ sich zu keiner Quelle zurückverfolgen und wird hier explizit nicht verwendet.

Fazit Rechtslage: Weder eine BaFin-Warnung noch eine EU/DE-Sperre sind belegt. Die eigentliche offene Rechtsfrage ist nicht „Ist Uniswap verboten?", sondern „Fällt Uniswap tatsächlich unter die MiCA-Dezentralitätsausnahme, oder macht die Kontrolle durch Uniswap Labs das Frontend zu einem lizenzpflichtigen Intermediär?" — diese Frage ist zum Prüfzeitpunkt ungeklärt.

3. Smart-Contract-Sicherheit & Audits

Der Kern von Uniswap v4 wurde nach eigenem GitHub-Verzeichnis von fünf Prüfungsberichten begleitet: Zwei liegen final vor — von OpenZeppelin ^[Q10] und Trail of Bits ^[Q11] —, drei weitere tragen bis heute, mehr als ein Jahr nach ihrer Erstellung, das Präfix „DRAFT_" (ABDK, Certora, Spearbit) und wurden offenbar nie final veröffentlicht ^[Q2]. In den beiden finalen Berichten sind laut übereinstimmender Quellenlage keine offenen kritischen oder hohen Findings dokumentiert. Ein im OpenZeppelin-Bericht dokumentierter Fund betraf eine Repräsentationslücke zwischen nativer Chain-Währung und ERC-20-Token, die zu einem möglichen Abfluss von Mitteln hätte führen können und über einen konkret benannten Commit (d5d4957) sowie Pull-Request (#779) behoben wurde.

Zusätzlich zu den klassischen Audits betreibt Uniswap über die Plattform Cantina ein Bug-Bounty-Programm (Definition: eine Belohnung für das eigenständige, verantwortungsvolle Melden von Sicherheitslücken) mit einer Maximalprämie von 15,5 Millionen US-Dollar. Das Programm läuft seit dem 26. November 2024 und hatte zum Prüfzeitpunkt 846 eingereichte Findings gesammelt; der Reactor.sol-Vertrag von UniswapX ist ausdrücklich vom Geltungsbereich ausgeschlossen ^[Q4].

Der PoolManager-Vertrag selbst zeigte im Etherscan-Abruf kein Anzeichen eines Proxy-Musters (Definition: eine Vertragsarchitektur, die nachträgliches Austauschen der Programmlogik erlaubt) — es gibt also keinen erkennbaren technischen Mechanismus, über den ein Team den Vertrag nachträglich verändern könnte ^[Q3]. Die einzige über Governance steuerbare Stellschraube ist die Protokollgebühr, die laut OpenZeppelin-Audit hart auf maximal 0,1 % gedeckelt ist und über einen Timelock-Vertrag (0x1a9C8182C09F50C8318d769245beA52c32BE35BC) mit mindestens zwei Tagen Verzögerung gesteuert wird — ein Zeitpuffer, der Nutzern theoretisch die Möglichkeit gibt, auf angekündigte Änderungen zu reagieren, bevor sie wirksam werden ^[Q8]. Ein Admin-Schlüssel mit direktem Zugriff auf in Pools liegende Nutzergelder besteht nach dieser Prüfung nicht.

Der entscheidende Unterschied zu früheren Versionen liegt jedoch in der Hook-Architektur: Während bei v2 und v3 jeder Pool derselben, einheitlich geprüften Logik folgte, kann bei v4 jeder Pool durch einen individuellen, von Dritten geschriebenen Hook-Vertrag ergänzt werden. Diese Hooks liegen außerhalb des von OpenZeppelin und Trail of Bits geprüften Kerns. Wie real dieses Risiko ist, zeigte der Bunni-Hack am 1. September 2025: Ein Rundungsfehler in einer fremden v4-Hook-Logik (nicht im PoolManager selbst) führte zu einem Verlust von 8,4 Millionen US-Dollar, davon 2,4 Millionen auf Ethereum und 6 Millionen auf Unichain ^[Q12]. Der Vorfall reiht sich in die von rekt.news geführte Übersicht historischer DeFi-Exploits ein ^[Q13], betrifft aber ausdrücklich nicht das von Uniswap selbst kontrollierte Kernprotokoll.

Einordnung: Sicherheit ist bei Uniswap v4 nicht mehr protokollweit einheitlich, sondern pool-individuell. Wer ausschließlich mit dem von Uniswap Labs kuratierten Standard-Interface und dessen Standardpools handelt, bewegt sich im geprüften Kernbereich. Wer über Hooks Dritter tauscht oder Liquidität bereitstellt, übernimmt zusätzlich das ungeprüfte Risiko dieses Drittvertrags — ein Unterschied, der auf der Oberfläche nicht zwingend offensichtlich ist.

4. Was kostet ein Swap wirklich?

Ein während der Recherche durchgeführter Live-Test eines 1.000-US-Dollar-Swaps von ETH in USDC ergab eine tatsächliche Belastung von nur 0,014 % (0,52018 ETH eingesetzt, 999,86 US-Dollar erhalten); die Netzwerkgebühr (Gas, Definition: die an die Blockchain selbst gezahlte Transaktionsgebühr, unabhängig vom genutzten Protokoll) lag am Stichtag bei rund 0,07 US-Dollar. Beide Werte liegen klar unter der für ein „Grün"-Verdikt angesetzten Schwelle von 0,5 % ^[Q1][Q4].

Bei der Kostentransparenz zeigt sich jedoch ein Punkt, der leicht zu Missverständnissen führt: Die Weboberfläche weist häufig „Fee: Free" aus. Diese Angabe bezieht sich ausschließlich auf die separate Interface-Gebühr von Uniswap Labs, die seit dem 27. Dezember 2025 im Zuge einer als „UNIfication" bezeichneten Reform auf 0 % gesenkt wurde ^[Q17]. Sie erfasst nicht die weiterhin anfallende Pool- beziehungsweise Protokollgebühr (im dokumentierten Test 0,05 %), die nicht als eigene Position ausgewiesen wird, sondern implizit bereits im angezeigten Wechselkurs steckt. Ein Nutzer, der „Fee: Free" liest, kann dies leicht als „der Tausch kostet gar nichts" missverstehen, obwohl eine kleinere, aber reale Gebühr weiterhin gezahlt wird.

Zur „UNIfication"-Reform insgesamt: Ein entsprechender Vorschlag wurde am 10. November 2025 im Governance-Forum eingereicht, die On-Chain-Aktivierung erfolgte um den 25./26. Dezember 2025, und die Umstellung der Frontend-Gebühr auf 0 % wurde am 27. Dezember 2025 wirksam. Teil der Reform ist ein Mechanismus, der eingenommene Protokollgebühren nicht direkt an Uniswap Labs oder die Uniswap Foundation auszahlt, sondern über einen UNI-Burn- beziehungsweise Sammelmechanismus (in Quellen uneinheitlich als „Firepit" oder „Token Jar" bezeichnet) verarbeitet — keine der verfügbaren Quellen hat den zugrundeliegenden Governance-Text hierzu selbst im Volltext gelesen, sodass die genaue Funktionsweise als unbestätigtes Detail zu behandeln ist, während die Kernaussage (keine automatische Auszahlung an ein Unternehmen) in mehreren Quellen übereinstimmend auftaucht ^[Q17].

Zusätzlich zu Protokollgebühr und Gas kann bei größeren oder illiquiden Trades noch Price Impact (Definition: die Kursverschiebung, die ein Trade selbst durch sein eigenes Volumen im Pool auslöst) sowie MEV (Definition: „Maximal Extractable Value" — Gewinn, den Blockchain-Validatoren oder Bots durch geschicktes Einordnen von Transaktionen abschöpfen können, etwa durch Front-Running eines sichtbaren Swaps) hinzukommen. Für den getesteten, liquiden Hauptmarkt ETH/USDC fielen beide Effekte nicht ins Gewicht; bei kleineren oder neueren Token-Paaren können sie deutlich stärker durchschlagen, wofür in dieser Prüfung keine eigenen Testdaten vorliegen.

Einordnung Kostentransparenz: Gebühr, Slippage (Definition: die maximal tolerierte Abweichung zwischen erwartetem und tatsächlichem Ausführungspreis) und Routing werden vor Bestätigung eines Swaps ohne Login angezeigt — das ist positiv. Die Verwechslungsgefahr durch „Fee: Free" rechtfertigt aber kein uneingeschränktes Grün bei der Transparenz, sondern Gelb.

5. Angebot, Fiat-Zugang & Zusatzprodukte (LP/Farming/Perps)

Uniswap ist permissionless (Definition: ohne Erlaubnis eines Betreibers nutzbar) — praktisch jeder ERC-20-kompatible Token kann von jedem gelistet werden, ohne dass eine zentrale Stelle zustimmen muss. Das Angebot umfasst nach übereinstimmender Quellenlage tausende Token über mehr als 30 Blockchains hinweg. Ein direkter Euro- oder SEPA-Zugang existiert strukturell nicht — Uniswap selbst nimmt keine Banküberweisungen entgegen. Für den Einstieg von Fiat-Geld in Krypto integriert die offizielle Oberfläche Drittanbieter wie MoonPay oder Meld, die einen eigenen, separaten KYC-Prozess (Know-Your-Customer, Definition: Identitätsprüfung) durchführen ^[Q20]. Wer Uniswap direkt nutzt, tut das dagegen ohne Anmeldung und ohne Ausweisprüfung.

Neben dem reinen Swap-Funnel bietet Uniswap Liquidity Providing an: Nutzer zahlen zwei Coins in einen Pool ein und erhalten dafür einen Anteil an den anfallenden Handelsgebühren. Bei Uniswap v3 und v4 lässt sich diese Liquidität zusätzlich auf enge Preisspannen konzentrieren, was die potenzielle Rendite erhöht, gleichzeitig aber auch das Risiko eines „Impermanent Loss" (Definition: ein rechnerischer Verlust gegenüber bloßem Halten der Coins, der entsteht, wenn sich die Preise der beiden Pool-Coins zueinander verschieben) verstärkt. Farming-Angebote (zusätzliche Belohnungen, meist in Form von Token-Ausschüttungen, für das Bereitstellen von Liquidität in bestimmten Pools) existieren ebenfalls, laufen aber je nach Pool und Zeitraum unterschiedlich und wurden in dieser Prüfung nicht im Einzelnen quantifiziert.

Die v4-Hook-Architektur ermöglicht es Drittentwicklern zusätzlich, eigene Zusatzfunktionen auf Uniswap-Pools aufzusetzen, etwa dynamische Gebührenmodelle oder spezialisierte Orderlogiken — der Bunni-Hack (Kapitel 3) ist ein Beispiel für ein solches Drittanbieterprodukt. Über UniswapX steht außerdem eine Infrastruktur für Cross-Chain-Swaps und limitierte Orders zur Verfügung, deren regulatorische Einordnung in Kapitel 2 als offen beschrieben wurde.

Zu einem eigenen Perpetual-Futures-Angebot (Perps, Definition: unbefristete Terminkontrakte mit Hebelwirkung) von Uniswap selbst ließ sich in den verfügbaren Quellen keine belastbare Information finden — dieser Punkt wird daher ausdrücklich als ungeklärt behandelt und nicht mit erfundenen Details aufgefüllt. Bemerkenswert ist zudem, dass die Uniswap-Oberfläche neben klassischen Krypto-Token auch tokenisierte Aktien (etwa unter Kürzeln wie „NVDAON") listet — hier trägt der Nutzer zusätzlich ein Emittentenrisiko, das außerhalb des eigentlichen DEX-Kernauftrags liegt und in dieser Prüfung nicht vertieft untersucht wurde.

6. Selbstverwahrung: Deine Coins, Deine Verantwortung

Uniswap ist non-custodial (Definition: der Anbieter verwahrt zu keinem Zeitpunkt die Coins der Nutzer) konzipiert. Ein Swap läuft technisch so ab, dass Coins direkt aus der eigenen Wallet in den Smart Contract und von dort in die Wallet des Tauschpartners beziehungsweise Pools fließen — es gibt keinen Zwischenschritt, bei dem Uniswap selbst Zugriff auf die Coins hätte. Das bedeutet im Umkehrschluss: Es gibt keine Einlagensicherung, keinen Kundensupport, der eine Fehlüberweisung rückgängig machen könnte, und keine Möglichkeit, verlorene Zugangsdaten (den sogenannten Seed Phrase, Definition: die private Wiederherstellungs-Zeichenfolge einer Wallet) zurückzusetzen.

Die offizielle Weboberfläche integriert ein Compliance-Screening (laut öffentlich einsehbarem Quellcode des Interface-Repositories), das bestimmte, etwa auf US-Sanktionslisten stehende Wallet-Adressen von der Nutzung der Oberfläche ausschließen soll. Dieses Screening ist nach dem eingesehenen Code so konfiguriert, dass es bei technischen Fehlern „fails open" — also im Zweifel durchlässt statt zu blockieren ^[Q20]. Das ist einerseits nutzerfreundlich (kein Totalausfall bei technischen Störungen), zeigt aber andererseits, dass dieses Screening kein hartes, garantiertes Sperrsystem ist.

Ein zusätzliches Selbstverwahrungsrisiko entsteht durch die in Kapitel 3 beschriebene Hook-Architektur von v4: Wer Liquidität in einen Pool mit einem individuellen, von einem Drittanbieter geschriebenen Hook-Vertrag einzahlt, vertraut diesem Drittvertrag genauso wie dem eigentlichen Uniswap-Kern — ohne dass dieser Drittvertrag zwangsläufig von OpenZeppelin oder Trail of Bits geprüft wurde. Der Bunni-Vorfall verdeutlicht, dass „auf Uniswap" nicht automatisch „von Uniswap geprüft" bedeutet.

Praktisch bedeutet Selbstverwahrung bei Uniswap: Wer seine Seed Phrase verliert oder sie durch Phishing preisgibt, verliert seine Coins endgültig — es gibt keine Instanz, die eingreifen könnte. Wer seine Wallet-Adresse falsch eingibt oder auf einen gefälschten Token hereinfällt, trägt den Verlust ebenfalls allein. Dieses Risiko ist struktureller Bestandteil jeder echten DEX und kein Uniswap-spezifischer Mangel, sollte aber vor der ersten Nutzung klar sein.

7. Steuer bei DeFi-Nutzung in Deutschland

Für deutsche Steuerpflichtige gilt bei der Nutzung von Uniswap grundsätzlich Folgendes: Ein Swap (Definition: der direkte Tausch eines Coins gegen einen anderen) wird nach gängiger Auslegung als gleichzeitige Anschaffung und Veräußerung behandelt und fällt unter § 23 Abs. 1 Nr. 2 EStG (private Veräußerungsgeschäfte). Es gilt die einjährige Haltefrist: Wird ein Coin innerhalb eines Jahres nach Erwerb wieder getauscht oder verkauft, ist ein dabei entstandener Gewinn grundsätzlich steuerpflichtig; nach Ablauf eines Jahres ist der Gewinn steuerfrei.

Beim Liquidity Providing wird nach der gängigen Auslegung der Finanzverwaltung sowohl die Einlage von Coins in einen Pool als auch deren spätere Rückgabe als tauschähnlicher, grundsätzlich steuerbarer Vorgang behandelt — dieser Punkt wird in der Fachliteratur allerdings nicht einheitlich beurteilt und ist keine gesicherte, unstrittige Rechtslage.

Erträge aus Farming beziehungsweise aus der Bereitstellung von Liquidität gegen zusätzliche Token-Belohnungen fallen typischerweise unter § 22 Nr. 3 EStG (sonstige Einkünfte) mit einer Freigrenze von 256 Euro pro Jahr — wird diese Grenze überschritten, ist der gesamte Betrag steuerpflichtig, nicht nur der übersteigende Teil.

Der wichtigste offene Punkt betrifft die Frage, ob für Einkünfte aus Farming oder vergleichbaren DeFi-Aktivitäten anstelle der einjährigen eine zehnjährige Haltefrist gelten könnte (wie sie das Einkommensteuergesetz für bestimmte Fälle sonstiger Einkünfte aus Vermietung von Wirtschaftsgütern kennt). Nach überwiegender, aber für diese Prüfung nicht primärquellenverifizierter Fachmeinung wurde diese Frage durch das Jahressteuergesetz 2024 verneint, sodass es auch bei Farming und Lending bei der einjährigen Frist bleibt. Ein aktuelles BMF-Schreiben („Einzelfragen zur ertragsteuerrechtlichen Behandlung von virtuellen Währungen…"), das diesen Punkt klären sollte und laut einer Quelle zuletzt am 6. März 2025 neu gefasst wurde, konnte in dieser Prüfung nicht im Volltext eingesehen werden — die Website des Bundesfinanzministeriums war bei jedem Abrufversuch durch einen Bot-Schutz blockiert. Dieser Punkt muss vor jeder individuellen steuerlichen Entscheidung anhand des aktuellen BMF-Schreibens im Original geprüft werden.

Ein für DeFi-Nutzer wichtiger praktischer Unterschied zu klassischen Börsen: Es gibt keinen automatisch erzeugten Steuerreport. Bei einer zentralen Börse wie Kraken oder Binance lässt sich meist ein Jahresexport aller Trades herunterladen; bei Uniswap muss jede einzelne Transaktion selbst aus der Wallet-Historie beziehungsweise über Blockchain-Explorer wie Etherscan rekonstruiert und dokumentiert werden. Die gesamte Dokumentationslast liegt beim Nutzer.

8. Governance: Wer kontrolliert Protokoll und Frontend?

Uniswap wird formal über ein Governance-System aus dem UNI-Token gesteuert: UNI-Halter können über Vorschläge im Governance-Forum abstimmen, größere Änderungen (etwa an der Protokollgebühr) laufen über den in Kapitel 3 genannten Timelock-Vertrag mit mindestens zwei Tagen Verzögerung ^[Q8][Q16].

Wie konzentriert und wie wenig genutzt dieses System in der Praxis ist, zeigt die zum Prüfzeitpunkt laufende Abstimmung „Activate v4 Protocol Fees": Laut Live-Daten stimmten lediglich 282 von insgesamt 386.520 UNI-Adressen ab — eine Beteiligungsquote von deutlich unter einem Prozent ^[Q5]. Eine häufig zitierte, EZB-nahe Studie zur Konzentration der Stimmrechte (größter Einzelwähler a16z, Top 5 zusammen rund 50 %) bezieht sich dabei auf Abstimmungen aus den Jahren 2022/2023 und ist damit als Hintergrund zur strukturellen Tendenz zu lesen, nicht als aktueller Beleg für den Stand 2026. Eine neuere Analyse (Zeitraum März 2025 bis Mai 2026) kommt für die Top-10-Adressen auf eine Konzentration von 32 bis 46 %. Alle drei Zahlen — trotz unterschiedlicher Zeiträume und Methodik — zeichnen dasselbe Muster: eine hohe Konzentration der Stimmmacht bei gleichzeitig extrem niedriger Beteiligung. Keine der einzelnen Zahlen sollte jedoch unreflektiert als „der aktuelle Uniswap-Governance-Stand 2026" zitiert werden, da sie unterschiedliche Zeitpunkte und Metriken abbilden.

Neben der Governance über UNI existiert seit einiger Zeit die Uniswap Foundation mit einer eigenen rechtlichen Struktur namens „dUNI" (als „an IRL entity for Uniswap governance" beschrieben), die organisatorische Aufgaben für die Governance-Community übernehmen soll ^[Q15]. Die genaue Kompetenzabgrenzung zwischen Uniswap Labs (Frontend-Betreiber), der Uniswap Foundation und der dezentralen UNI-Governance wurde in dieser Prüfung nicht abschließend aufgeklärt.

Am deutlichsten zeigt sich die tatsächliche Kontrollmacht bei der Frontend-Kuratierung: Uniswap Labs betreibt app.uniswap.org exklusiv und kann eigenständig entscheiden, welche Token dort angezeigt werden — unabhängig davon, ob der zugrundeliegende Pool auf der Blockchain existiert und technisch nutzbar bleibt. Dokumentierte Präzedenzfälle sind die Entfernung von HEX aus dem Interface im August 2023, die Entfernung von rund 100 tokenisierten Aktien im Juli 2023, die Entfernung von TORN nach einer OFAC-Sanktion sowie die Entfernung von WRX nach dem WazirX-Hack 2024. In all diesen Fällen blieb der zugrundeliegende Smart Contract technisch weiter nutzbar (etwa über andere Oberflächen oder direkte Contract-Interaktion) — nur der bequeme Zugang über die offizielle Website wurde entzogen. Diese Fälle sind der konkreteste Beleg dafür, dass „dezentrales Protokoll" und „dezentraler Zugang" bei Uniswap zwei unterschiedliche Dinge sind.

Einordnung Governance: Der Code ist weitgehend unveränderlich und ohne Admin-Zugriff auf Gelder (Kapitel 3). Die eigentliche Machtfrage — wer den bequemsten Zugang kontrolliert und welche Token dort sichtbar sind — liegt klar bei Uniswap Labs, während die formale On-Chain-Governance durch extrem geringe und konzentrierte Beteiligung in der Praxis kaum als breite demokratische Kontrolle wirkt.

9. Stärken und Schwächen — unser Gesamt-Verdikt

Stärken: - Kein Admin-Key mit Zugriff auf Nutzergelder im PoolManager-Kernvertrag, Protokollgebühr hart auf 0,1 % gedeckelt, Änderungen nur über zweitägigen Timelock ^[Q3][Q8]. - Zwei finale, unabhängige Audits (OpenZeppelin, Trail of Bits) ohne offene kritische/hohe Findings sowie ein mit 15,5 Millionen US-Dollar dotiertes, aktives Bug-Bounty-Programm mit bereits 846 eingereichten Findings ^{[Q2][Q4][Q10][Q11]}. - Reale Swap-Kosten im Test weit unter der Warnschwelle (0,014 % plus Cent-Gas bei einem liquiden Hauptpaar) ^[Q1][Q4]. - Echte, permissionless Selbstverwahrung ohne KYC-Zwang, Zugriff über mehr als 30 Blockchains, kein bekannter Exploit des Kernprotokolls selbst. - Gebühr, Slippage und Route werden vor jeder Bestätigung offen angezeigt, ohne Login nötig.

Schwächen: - Drei von fünf Audit-Berichten (ABDK, Certora, Spearbit) tragen seit über einem Jahr weiterhin den Status „Draft" — keine Erklärung dafür auffindbar ^[Q2]. - Hook-Architektur von v4 verlagert Sicherheitsrisiko auf pool-individuelle Drittverträge, die nicht automatisch vom Uniswap-Kernaudit erfasst sind — real geworden im Bunni-Hack mit 8,4 Millionen US-Dollar Schaden ^[Q12]. - „Fee: Free" in der Oberfläche kann fälschlich als vollständige Gebührenfreiheit verstanden werden, obwohl eine Pool-Gebühr weiterbesteht ^[Q17]. - Extrem geringe und konzentrierte Governance-Beteiligung (282 von 386.520 Adressen bei der aktuell laufenden Abstimmung) ^[Q5]. - Frontend-Kontrolle liegt vollständig bei der privaten Firma Uniswap Labs, mit dokumentierten Präzedenzfällen für Token-Delistings aus der Oberfläche. - Ungeklärte MiCA-Einordnung, insbesondere zu UniswapX/CASP-Pflicht, sowie keine auffindbare BaFin-Einzelfallaussage. - Kein Kundensupport, keine Einlagensicherung, kein automatischer Steuerreport — die gesamte Dokumentations- und Absicherungslast liegt beim Nutzer.

Gesamt-Verdikt: Auf Code-Ebene gehört Uniswap zu den am besten geprüften und am günstigsten nutzbaren DEX überhaupt. Die relevanten offenen Risiken liegen jedoch nicht im Smart Contract, sondern in der Konzentration der Governance, der ungeklärten regulatorischen Einordnung des Frontends und in Transparenzdetails, die für Laien leicht misszuverstehen sind.

10. Was wir gerne gewusst hätten — und nicht gefunden haben

• Ein direkter Bytecode-Abgleich zwischen dem auditierten Commit (Mitte 2024) und dem Ende Januar 2025 tatsächlich auf dem Mainnet deployten Code des PoolManager-Vertrags war im Rahmen dieser Prüfung nicht möglich.
• Die finalen (Nicht-Draft-)Fassungen der ABDK-, Certora- und Spearbit-Audits waren nicht auffindbar — der Draft-Status besteht seit über einem Jahr unverändert fort, ohne erkennbare Begründung.
• Der exakte Wortlaut der Uniswap-Nutzungsbedingungen zu Länder- und Jurisdiktionssperren blieb unzugänglich (HTTP 403 bei jedem Abrufversuch); die Aussage „Deutschland/EU nicht gesperrt" stützt sich ausschließlich auf eine Sekundärquelle, nicht auf den Originaltext.
• Die exakte, aktuelle Stimmenzahl der laufenden „Activate v4 Protocol Fees"-Abstimmung (282 Adressen/rund 25 Millionen Stimmen) ließ sich bei einem erneuten Abruf des Governance-Forums nicht zweitbestätigen — der Snapshot zeigte nur die laufende Diskussion, keine finalen Zahlen.
• Der Ausgang der 2023 berichteten BaFin-Ermittlung gegen die Uniswap-Wallet-App wurde nie öffentlich dokumentiert gefunden.
• Eine behauptete Sperrung der Uniswap-Wallet-Swap-Funktion durch die britische FCA Anfang 2024 ließ sich zu keiner belastbaren Quelle zurückverfolgen.
• Der genaue Text des MiCA-Erwägungsgrunds zur Dezentralitätsausnahme sowie das einschlägige ESMA-Q&A und eine BaFin-Stellungnahme zu DeFi im Speziellen blieben technisch unzugänglich (EUR-Lex und BaFin lieferten bei allen Versuchen keinen Zugriff).
• Das aktuelle BMF-Schreiben im Originalwortlaut zur DeFi-Besteuerung (insbesondere zur Frage der Haltefrist bei Farming/Lending) konnte wegen eines Bot-Schutzes auf bundesfinanzministerium.de nicht eingesehen werden — dies ist der wichtigste offene Punkt für die Steuerkapitel-Aussagen in dieser Akte.
• Die genaue Konzentration der Governance-Delegierten jenseits der reinen Treasury-Betrachtung (etwa über Tally oder Cactus) war technisch nicht per einfachem Seitenabruf auslesbar, da diese Dienste ihre Daten clientseitig nachladen.
• Der genaue Inhalt und Ausgang der seit dem 26. Juni 2026 laufenden Forumsdebatte zur MiCA/CASP-Einordnung von UniswapX konnte nicht durch eine zweite unabhängige Quelle bestätigt werden.
• Zu einem eigenen Perpetual-Futures-Produkt von Uniswap ließ sich keine belastbare Information finden — dieser Punkt bleibt vollständig ungeklärt statt spekulativ ausgefüllt.

11. Quellen

^[Q1] DefiLlama, Protokoll-API Uniswap, https://api.llama.fi/protocol/uniswap — abgerufen 22.07.2026

^[Q2] GitHub, Uniswap/v4-core, Audit-Verzeichnis, https://github.com/Uniswap/v4-core/tree/main/docs/security/audits — abgerufen 22.07.2026

^[Q3] Etherscan, Vertrag PoolManager, https://etherscan.io/address/0x000000000004444c5dc75cB358380D2e3dE08A90 — abgerufen 22.07.2026

^[Q4] Cantina, Uniswap Bug-Bounty-Programm, https://cantina.xyz/bounties/f9df94db-c7b1-434b-bb06-d1360abdd1be — abgerufen 22.07.2026

^[Q5] Uniswap Governance Forum, „Activate v4 Protocol Fees", https://gov.uniswap.org/t/temp-check-activate-v4-protocol-fees/26162 — abgerufen 22.07.2026

^[Q6] Uniswap Support, Nutzungsbedingungen, https://support.uniswap.org/hc/en-us/articles/21607800975885-Terms-of-Service — Abrufversuch 22.07.2026, HTTP 403, nicht einsehbar

^[Q7] BaFin, Servicesuche, https://www.bafin.de/SiteGlobals/Forms/Suche/Servicesuche_Formular.html — Abrufversuch 22.07.2026, HTTP 404, kein Treffer erreichbar

^[Q8] Etherscan, Timelock/Treasury-Vertrag 0x1a9C8182C09F50C8318d769245beA52c32BE35BC, https://etherscan.io/address/0x1a9C8182C09F50C8318d769245beA52c32BE35BC — Sekundärangabe, nicht im Rahmen dieser Konsolidierung erneut geprüft

^[Q9] Etherscan, Gas Tracker, https://etherscan.io/gastracker — Sekundärangabe

^[Q10] OpenZeppelin, Uniswap v4 Core Audit, https://openzeppelin.com/news/uniswap-v4-core-audit — Sekundärangabe

^[Q11] Trail of Bits, Audit-Bericht Uniswap v4 Core (07/2024), https://trailofbits.com/reports — Sekundärangabe

^[Q12] rekt.news, „Bunni Rekt", https://rekt.news/bunni-rekt — Sekundärangabe

^[Q13] rekt.news, Leaderboard, https://rekt.news/leaderboard — Sekundärangabe

^[Q14] Uniswap Labs Blog, Meldung zur Einstellung des SEC-Verfahrens (25.02.2025), https://blog.uniswap.org — Sekundärangabe, unternehmenseigene Quelle

^[Q15] Uniswap Foundation Blog, „dUNI, an IRL entity for Uniswap governance", https://uniswapfoundation.org/blog/duni-an-irl-entity-for-uniswap-governance — Sekundärangabe

^[Q16] Tally, Uniswap Governance Dashboard, https://tally.xyz/gov/uniswap — Sekundärangabe

^[Q17] Uniswap Developer Docs (Protocol Fees, How Uniswap Works, Governance Overview, Security v4), https://developers.uniswap.org/docs/ — Sekundärangabe

^[Q18] Datawallet, „Uniswap Countries", https://www.datawallet.com/crypto/uniswap-countries — Sekundärangabe

^[Q19] Certora Blog, „Uniswap v4 Audits: What We Learned About DeFi Security", https://certora.com/blog/uniswap-v4-audits-what-we-learned-about-defi-security — Sekundärangabe

^[Q20] GitHub, Uniswap/interface (Compliance-Screening- und Fiat-Onramp-Code), https://github.com/Uniswap/interface — Sekundärangabe

^[Q21] ESMA, Questions & Answers 2671, https://esma.europa.eu/publications-data/questions-answers/2671 — Sekundärangabe, EUR-Lex-Originaltext technisch nicht erreichbar

^[Q22] Uniswap Governance Forum, „Discussion: Privacy-Preserving MiCA Compliance — How is Uniswap Handling EU Users?", https://gov.uniswap.org/t/discussion-privacy-preserving-mica-compliance-how-is-uniswap-handling-eu-users/26137 — Sekundärangabe, einfach belegt

^[Q23] CoinGecko, Simple-Price-API, https://www.coingecko.com — Sekundärangabe

^[Q24] Cerha Hempel, Fachartikel zur MiCA-DeFi-Ausnahme (22.06.2026) — genaue URL in der zugrundeliegenden Rechercheliste nicht vollständig zitiert, daher nicht eigenständig nachprüfbar