BaFin warnt vor NC Wallet und ncwallet.net: Was du als Nutzer der Wallet-App jetzt prüfen musst

Die BaFin hat am 19. August 2026 eine Verbrauchermitteilung zu den Websites zafiroco(.)cr/de und ncwallet(.)net/de sowie zur App NC Wallet veröffentlicht. Nach Erkenntnissen der Aufsicht bieten die Betreiber dort ohne die erforderliche Erlaubnis Finanzdienstleistungen an; die Behörde ermittelt nach eigener Darstellung gegen die unbekannten Betreiber der Seiten. Wenn du die App auf dem Telefon hast oder dort Guthaben liegen, ist die praktische Frage nicht, wer am Ende recht behält, sondern ob du im Zweifelsfall an dein Geld kommst. Genau darum geht es in diesem Text.

Wichtig vorab, weil die beiden Punkte in Meldungen dieser Art gern durcheinandergeraten: Eine Verbrauchermitteilung der BaFin ist kein Urteil und kein Beweis für eine Straftat. Sie ist die Information der Öffentlichkeit darüber, dass eine Aufsichtsbehörde nach ihren Erkenntnissen ein erlaubnispflichtiges Angebot ohne Erlaubnis sieht. Was daraus für dich folgt, hängt weniger an der juristischen Bewertung als an einer technischen Eigenschaft der App, die viele Nutzer nicht kennen. Auf die kommen wir weiter unten.

Was die BaFin am 19. August 2026 zu NC Wallet und ncwallet.net mitgeteilt hat

Der Wortlaut der Mitteilung ist knapp und lohnt eine genaue Lektüre. Die BaFin warnt vor Angeboten auf den Websites zafiroco(.)cr/de und ncwallet(.)net/de sowie der App NC Wallet. Sie schreibt, nach ihren Erkenntnissen böten die Betreiber dort ohne Erlaubnis Finanzdienstleistungen an, und sie fügt hinzu, dass die Betreiber nicht von der BaFin beaufsichtigt werden. Die Aufsicht ermittelt gegen die Betreiber, die sie als unbekannt bezeichnet.

Drei Dinge stehen damit fest, und mehr steht nicht fest. Erstens: Die Behörde ordnet das Angebot als erlaubnispflichtig ein. Zweitens: Sie sieht keine Erlaubnis. Drittens: Sie beaufsichtigt die Betreiber nicht, was bedeutet, dass die üblichen aufsichtlichen Kontrollmechanismen bei diesem Anbieter nicht greifen. Über die Sicherheit der hinterlegten Guthaben, über die Absicht der Betreiber oder über einen möglichen Schaden sagt die Mitteilung nichts. Sie ist eine Aussage über den Erlaubnisstatus, nicht über das Geschäftsgebaren.

Die Mitteilung im Original steht auf den Seiten der Aufsicht und ist frei lesbar: Verbrauchermitteilung der BaFin vom 19. August 2026. Wer die Meldung selbst liest, sieht sofort, wie zurückhaltend eine solche Bekanntmachung formuliert ist.

Zafiro Innovation Systems LLC: Warum die BaFin die Betreiber als unbekannt bezeichnet

Ein Detail der Mitteilung wird in Zusammenfassungen regelmäßig verkürzt, und die Verkürzung ändert die Aussage. Die BaFin schreibt, die Betreiber der Seiten gäben sich als Unternehmen mit dem Namen Zafiro Innovation Systems LLC aus, das die App NC-Wallet betreibt. Das ist etwas anderes als die Feststellung, dieses Unternehmen sei der Betreiber. Die Aufsicht bezeichnet die tatsächlichen Betreiber ausdrücklich als unbekannt und beschreibt den Firmennamen als Selbstdarstellung derjenigen, die hinter den Seiten stehen.

Für dich als Nutzer ist das kein juristisches Feinschliff-Problem, sondern der Kern der Sache. Ein Anbieter, dessen wahre Identität eine Aufsichtsbehörde nicht benennen kann, ist ein Anbieter, gegen den du im Streitfall keine Adresse hast. Du kannst keine Klage zustellen, keine Frist setzen und keinen Insolvenzverwalter ansprechen, wenn du nicht weißt, wem du gegenübersitzt. Diese Überlegung gilt unabhängig davon, wie das Verfahren der BaFin ausgeht.

Der Name taucht in öffentlich zugänglichen Produktbeschreibungen der App in unterschiedlichen Schreibweisen auf, mal als Zafiro Innovation Systems LLC, mal als Zafiro International Limited. Diese Spanne lösen wir hier nicht auf, weil sich die abweichenden Angaben nicht aus einer Primärquelle belegen lassen. Wir halten fest, was belegbar ist: Die BaFin nennt genau eine Firmierung und ordnet sie als Selbstbezeichnung ein.

Paragraf 10 Absatz 7 KMAG: Auf welcher Rechtsgrundlage eine BaFin-Warnung steht

Die BaFin nennt in der Mitteilung selbst die Norm, auf die sie sich stützt: Paragraf 10 Absatz 7 des Kryptomärkteaufsichtsgesetzes, kurz KMAG. Das KMAG ist das deutsche Gesetz, das die europäische Verordnung über Märkte für Kryptowerte im nationalen Recht verankert und der BaFin die Aufsicht über Kryptowerte-Dienstleister zuweist. Die genannte Vorschrift ist die Befugnisnorm, die es der Aufsicht erlaubt, die Öffentlichkeit über Anbieter zu informieren, die nach ihren Erkenntnissen ohne die erforderliche Erlaubnis tätig sind.

Diese Rechtsgrundlage erklärt auch den Ton der Mitteilung. Eine Bekanntmachung nach dieser Vorschrift ist ein Eingriff in die Rechte des Betroffenen und deshalb an Voraussetzungen gebunden. Die Behörde benennt darin die Vorschrift, gegen die aus ihrer Sicht verstoßen wurde, und den Verantwortlichen, soweit sie ihn kennt. Genau daran scheitert es hier teilweise, denn die Betreiber sind der Aufsicht nach eigener Angabe nicht bekannt. Übrig bleibt die Warnung vor den Angeboten selbst.

Wie systematisch die Behörde dieses Instrument einsetzt, zeigt eine Auswertung, die cryptoticker.io am 14. August 2026 veröffentlicht hat: Sie kam für das Jahr 2026 auf 24 Plattformreihen mit 639 einzelnen Domains, vor denen die Aufsicht gewarnt hatte. Die Zahl stammt aus unserer eigenen Auszählung und ist hier als Größenordnung zu lesen, nicht als externer Beleg. Sie macht deutlich, dass eine einzelne Verbrauchermitteilung im Alltag der Aufsicht Routine ist.

Custodial Wallet: Warum bei NC Wallet nicht du den privaten Schlüssel hältst

Hier liegt der Punkt, der die Meldung für Nutzer praktisch macht. NC Wallet ist nach der Einordnung des unabhängigen Prüfprojekts WalletScrutiny eine verwahrende Wallet. Das Projekt führt die App unter dem Urteil, dass der Anbieter die Schlüssel hält, und begründet das mit den Nutzungsbedingungen der App, die dem Betreiber erlauben, Konten zu sperren und Kryptowerte zu blockieren. Der Eintrag wurde zuletzt am 16. August 2026 aktualisiert, also drei Tage vor der BaFin-Mitteilung und unabhängig von ihr.

Custodial und non-custodial: Die Ein-Satz-Definition

Eine Wallet ist custodial, wenn ein Anbieter die privaten Schlüssel zu den Kryptowerten verwahrt und du nur ein Konto bei ihm hast; sie ist non-custodial, wenn die Schlüssel ausschließlich auf deinem Gerät liegen und du sie über eine Wiederherstellungsphrase selbst sichern kannst. Der Unterschied ist keine Geschmacksfrage. Bei einer verwahrenden Wallet hängt der Zugriff auf dein Guthaben daran, dass der Anbieter dich hereinlässt.

Das Wort Wallet suggeriert das Gegenteil. Viele Nutzer verstehen darunter eine Geldbörse, die ihnen gehört, und übertragen dieses Bild auf jede App, die so heißt. Tatsächlich ist eine verwahrende Wallet näher an einem Konto bei einer Börse als an einer Hardware-Wallet. Wenn du wissen willst, wie sich die beiden Bauarten in der Praxis unterscheiden, findest du die Bauformen im Vergleich der Software-Wallets und die Gerätevariante im Vergleich der Hardware-Wallets gegenübergestellt.

Die Kombination aus beiden Befunden ist es, die diese Meldung von einer beliebigen Aufsichtsnotiz unterscheidet. Ein Anbieter, dessen Identität die Aufsicht nicht kennt, hält zugleich die Schlüssel zu den Guthaben seiner Nutzer. Wer bei einer nicht verwahrenden Wallet eine Warnung liest, kann seine Mittel im Zweifel mit der Wiederherstellungsphrase auf ein anderes Programm ziehen, ohne den Anbieter zu fragen. Diese Möglichkeit besteht bei einer verwahrenden App nicht.

Kein Impressum, kein Anbietername: Was auf ncwallet.net fehlt

Wir haben die deutschsprachige Startseite ncwallet(.)net/de am 20. August 2026 selbst aufgerufen. Die Seite antwortete regulär und beschreibt das Produkt als erste provisionsfreie Krypto-Wallet der Welt. Sie nennt über zwanzig unterstützte Kryptowerte auf den Netzwerken Bitcoin, Ethereum, Polygon, BNB Smart Chain, Solana, Tron, TON, Arbitrum, Optimism und Litecoin und wirbt damit, dass der Anbieter die Netzwerkgebühren für Transaktionen übernimmt.

Was auf der abgerufenen Seite nicht steht, ist aussagekräftiger als das, was dort steht. Wir haben weder einen Anbieternamen noch eine ladungsfähige Anschrift, weder einen Sitzstaat noch einen Hinweis auf eine Lizenz oder eine zuständige Aufsichtsbehörde gefunden. Auch die Frage, ob die Wallet verwahrend arbeitet, beantwortet die Startseite nicht ausdrücklich. Das ist ein Befund, den du bei jedem Anbieter in zwei Minuten selbst erheben kannst, und er ist unabhängig von jeder Behördenmeldung aussagekräftig.

Ein Anbieter, der ein Finanzprodukt an deutsche Nutzer richtet, muss identifizierbar sein. Fehlt diese Angabe, stellt sich vor jeder Bewertung des Angebots eine praktischere Frage: An wen wendest du dich, wenn eine Auszahlung stehenbleibt? Die Antwort lautet in diesem Fall: an niemanden, den du benennen kannst.

Bin ich betroffen? So prüfst du dein NC-Wallet-Guthaben Schritt für Schritt

Betroffen bist du, wenn du die App installiert hast, dort ein Konto führst oder Kryptowerte darin liegen hast. Ein Konto bei einem anderen Anbieter ist von dieser Mitteilung nicht berührt. Wer die App nur ausprobiert und kein Guthaben hinterlegt hat, hat wenig zu regeln, sollte die Zugangsdaten aber trotzdem nirgends wiederverwenden.

Vier Schritte für die nächsten Tage

1. Bestand feststellen. Öffne die App und notiere außerhalb der App, welche Kryptowerte in welcher Höhe dort geführt werden. Ein Bildschirmfoto mit Datum hilft dir später, falls du den Vorgang dokumentieren musst.
2. Eine kleine Auszahlung testen. Ziehe zuerst einen geringen Betrag auf eine Wallet oder ein Konto, das dir sicher gehört, und prüfe, ob die Transaktion auf der jeweiligen Blockchain tatsächlich erscheint. Eine Buchung, die in der App als abgeschlossen gilt, aber keine Transaktionskennung auf der Kette hat, ist keine Auszahlung.
3. Bei Erfolg den Rest bewegen. Funktioniert der Testbetrag, übertrage den verbleibenden Bestand in mehreren Schritten. Bewahre die Bestätigungen auf.
4. Zugangsdaten trennen. Nutze das Passwort dieses Kontos nirgendwo sonst. Wurde es mehrfach verwendet, ändere es an den anderen Stellen zuerst.

Rechne damit, dass eine Auszahlung ins Stocken geraten kann, und plane sie nicht auf den letzten Drücker. Falls eine Identitätsprüfung verlangt wird, die du vorher nie durchlaufen musstest, ist das ein Umstand, den du dokumentieren solltest. Ob ein Anbieter dazu berechtigt ist, lässt sich pauschal nicht sagen; festhalten kannst du den Vorgang in jedem Fall.

Unternehmensdatenbank der BaFin: Wie du die Erlaubnis eines Anbieters selbst nachschlägst

Die BaFin verweist in ihren Mitteilungen regelmäßig auf ihre Unternehmensdatenbank, und der Verweis ist nützlicher, als er klingt. Dort sind die Unternehmen erfasst, die in Deutschland zugelassen sind, die hierher notifiziert wurden oder die eine Vertretung im Land unterhalten. Du gibst den Namen des Anbieters in das Suchfeld ein und siehst, ob und mit welchem Umfang eine Erlaubnis besteht: Unternehmensdatenbank der BaFin.

Zwei Einschränkungen solltest du dabei kennen. Ein fehlender Treffer beweist noch nicht, dass ein Angebot unzulässig ist, denn eine reine Software ohne Verwahrung und ohne Tauschfunktion ist gar nicht erlaubnispflichtig. Und ein Treffer unter einem ähnlich klingenden Namen beweist nicht, dass er zu der App gehört, die du gerade geöffnet hast. Welche Tätigkeiten überhaupt eine Zulassung auslösen, haben wir in der Einordnung zur Erlaubnispflicht von Wallet-Apps ausführlich aufgeschlüsselt.

Für den Alltag reicht eine einfachere Faustregel. Wenn eine App deine Kryptowerte für dich verwahrt, wenn sie einen eingebauten Tausch anbietet oder wenn sie Euro entgegennimmt, bewegt sie sich in einem Bereich, für den es in der EU eine Zulassung braucht. Findest du dann weder einen Anbieternamen noch einen Eintrag in einem Register, hast du genug Gründe, dein Guthaben woanders zu führen. Wer diesen Weg gehen will, findet die in Deutschland zugelassenen Häuser im Überblick der regulierten Krypto-Börsen.

Drei Warnungen an einem Tag: Crendel, basiswallet und NC Wallet

Die Mitteilung zu NC Wallet stand am 19. August 2026 nicht allein. Die Aufsicht veröffentlichte am selben Tag zwei weitere Verbrauchermitteilungen aus derselben Rubrik: eine zur App Crendel, hinter der nach Darstellung der Behörde die 805 Water Pro's LLC steht und bei der die BaFin neben Kryptowerte-Dienstleistungen auch Finanz- und Wertpapierdienstleistungen ohne Erlaubnis sieht, sowie eine zur Website basiswallet(.)co. Die Crendel-Mitteilung stützt sich zusätzlich auf Paragraf 37 Absatz 4 des Kreditwesengesetzes.

Drei Meldungen an einem Tag, zwei davon zu Wallet-Apps, sind ein Muster und keine Häufung. Der Vertriebsweg über App-Stores und Messenger senkt die Hürde für ein Angebot, das sich an deutsche Nutzer richtet, ohne hier zugelassen zu sein. Genau darauf reagiert die Aufsicht mit einem Instrument, das schnell ist und keine Vollstreckung im Ausland braucht: einer öffentlichen Warnung.

Was eine BaFin-Warnung bedeutet und was sie nicht bedeutet

Eine Verbrauchermitteilung sperrt weder eine App noch ein Konto. Sie führt nicht dazu, dass ein App-Store das Angebot entfernt, und sie friert kein Guthaben ein. Sie stellt auch nicht fest, dass jemand betrogen wurde. Was sie leistet, ist begrenzt und trotzdem wertvoll: Sie macht öffentlich, dass eine Aufsichtsbehörde ein Angebot für erlaubnispflichtig hält und keine Erlaubnis sieht.

Daraus folgt eine Konsequenz, die häufig übersehen wird. Ohne Erlaubnis gibt es auch keine aufsichtliche Begleitung: keine laufende Prüfung der Eigenmittel, keine Anforderungen an die Trennung von Kundenwerten und eigenen Beständen, keinen Beschwerdeweg, den eine Behörde durchsetzen kann. Bei einem zugelassenen Anbieter kannst du dich im Streitfall an die zuständige Aufsicht wenden; wie dieser Weg im Einzelnen aussieht, haben wir in der Anleitung zur Beschwerde gegen eine Krypto-Börse beschrieben. Bei einem Anbieter ohne Erlaubnis fällt dieser Weg weg.

Offen bleibt an dieser Stelle etwas, das wir nicht belegen konnten: wie viele Menschen in Deutschland die App tatsächlich nutzen. Belastbare Zahlen zu deutschen Nutzern liegen weder bei der Aufsicht noch beim Anbieter öffentlich vor, und eine geschätzte Zahl wäre hier eine erfundene Zahl. Die Mitteilung richtet sich an alle, die betroffen sind, unabhängig davon, wie viele das sind.

Regulierte Alternative statt Wallet-App ohne Erlaubnis: Worauf du beim Wechsel achtest

Wenn du dein Guthaben verlagerst, ist die naheliegende Frage, wohin. Drei Prüfpunkte tragen dabei weiter als jede Empfehlungsliste. Der erste ist die Identität: Ein Anbieter mit Namen, Sitz und Aufsichtsbehörde ist im Streitfall greifbar, ein anonymer nicht. Der zweite ist die Verwahrung: Bei einer eigenen Wallet mit Wiederherstellungsphrase bist du von der Zustimmung eines Unternehmens unabhängig, bei einem Konto bei einer Börse nicht. Der dritte ist die Frage, ob der Anbieter Auszahlungen nachvollziehbar auf der Blockchain abwickelt.

Für größere Bestände, die du länger halten willst, ist die gerätegebundene Verwahrung die konsequentere Lösung; für Beträge, die du regelmäßig bewegst, ist ein zugelassener Anbieter mit ordentlicher Auszahlungsstrecke meist praktischer. Beides schließt sich nicht aus. Was für dich passt, hängt an Betrag und Handelsfrequenz, nicht an einer Grundsatzentscheidung. Zur Einordnung der Marktseite selbst führt unsere laufende Bitcoin-Kurs-Prognose, die von der Verwahrungsfrage unabhängig ist.

Ein letzter Hinweis zur Erwartungshaltung: Eine Erlaubnis ist kein Sicherheitsversprechen. Sie schützt nicht vor Kursverlusten, nicht vor Phishing und nicht davor, dass du eine Wiederherstellungsphrase verlierst. Sie sorgt dafür, dass es einen benennbaren Verantwortlichen und eine zuständige Behörde gibt. Das ist weniger, als viele erwarten, und deutlich mehr als das, was die BaFin bei den am 19. August genannten Angeboten sieht.

BaFin-Warnung zu NC Wallet: Was du daraus mitnimmst

1. Prüfe zuerst, ob du betroffen bist, und teste eine kleine Auszahlung. Nur eine Transaktion, die auf der Blockchain sichtbar wird, ist eine Auszahlung. Funktioniert der Testbetrag, verlagere den Rest zu einem Anbieter aus dem Überblick der regulierten Krypto-Börsen.
2. Kläre für jede App, wer die Schlüssel hält. Gibt es eine Wiederherstellungsphrase, die nur du kennst, bist du unabhängig; gibt es sie nicht, hängt dein Zugriff am Anbieter. Die Bauformen und ihre Folgen stehen im Vergleich der Software-Wallets.
3. Verlagere langfristige Bestände auf eine Verwahrung, die ohne fremde Zustimmung auskommt. Für Beträge, die liegen bleiben sollen, ist die gerätegebundene Lösung die belastbarere; die Geräte und ihre Unterschiede findest du im Vergleich der Hardware-Wallets.

(Stand: 20. August 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)