Krypto-Verwahrung wird oft als Sicherheitsproblem beschrieben. In der Praxis ist es auch ein rechtliches, operatives und ein Governance-Problem.
Bei der Frage geht es nicht nur darum, wo digitale Vermögenswerte gespeichert werden. Institutionen benötigen auch Klarheit darüber, wer die privaten Schlüssel kontrolliert, welche rechtliche Einheit die Vermögenswerte hält, ob Kundengelder getrennt werden, was im Falle einer Insolvenz geschieht und wie Abhebungen genehmigt werden.
Jüngste Entwicklungen in den USA und Europa zeigen, dass die Verwahrung in eine stärker regulierte Phase übergeht. Gleichzeitig hat ein berichteter Angriff auf die Lieferkette von Hardware-Wallets den Markt daran erinnert, dass selbst die Selbstverwahrung Risiken birgt, die über die Blockchain selbst hinausgehen.
Die SEC überarbeitet den Verwahrungsrahmen
Am 1. Oktober 2026 schlug die U.S. Securities and Exchange Commission einen Rahmen vor, wie registrierte Anlageberater und regulierte Fonds Krypto-Vermögenswerte gemäß den bundesstaatlichen Wertpapiergesetzen verwahren können.
Der Vorschlag ist wichtig, da traditionelle Verwahrungsregeln nicht für Vermögenswerte konzipiert wurden, die von privaten Schlüsseln kontrolliert werden. Die SEC versucht nun, spezifische Probleme digitaler Vermögenswerte anzugehen, einschließlich der Art und Weise, wie Vermögenswerte gehalten, übertragen und geschützt werden.
Der Vorschlag bedeutet nicht, dass jeder Krypto-Verwahrer automatisch von jedem Fonds oder Berater akzeptiert wird. Berechtigung, Rechtsstruktur und Kundentyp werden weiterhin eine Rolle spielen. Es handelt sich außerdem weiterhin um einen Vorschlag und nicht um eine endgültige Regelung.
Für Institutionen bedeutet die praktische Auswirkung, dass Verwahrungsentscheidungen leichter zu dokumentieren sein könnten, aber nicht unbedingt einfacher zu treffen sind. Ein Anbieter muss immer noch zeigen, wie seine Kontrollen funktionieren und welche Einheit für die Vermögenswerte verantwortlich ist.
Banken expandieren in die Krypto-Verwahrung
Auch traditionelle Finanzinstitute werden in diesem Markt aktiver. BNY kündigte kürzlich die Erweiterung seiner digitalen Vermögensverwahrungsplattform für ausgewählte europäische Institutionen im Rahmen des MiCA-Frameworks an.
Dieser Schritt positioniert BNY als eine der ersten global systemrelevanten Banken, die regulierte digitale Vermögensverwahrungsdienste in der Europäischen Union anbietet. Die Ankündigung unterstreicht das wachsende institutionelle Interesse an Krypto-Vermögenswerten, Stablecoins und tokenisierten Wertpapieren.
Die Ankunft einer Großbank kann das Vertrauen in den Verwahrungssektor stärken, aber sie entbindet nicht von der Notwendigkeit der Due Diligence. Kunden müssen weiterhin bestätigen, welche BNY-Einheit den Dienst erbringt, welche Vermögenswerte unterstützt werden und wie die Verwahrungsvereinbarung nach lokalem Recht funktioniert.
Ein bekannter Bankname ist nützlich. Er ersetzt jedoch nicht das Lesen des Vertrags.
„Cold Storage“ erklärt nicht das gesamte Risiko
Cold Storage ist einer der am weitesten verbreiteten Begriffe in der Krypto-Sicherheit. Er bedeutet im Allgemeinen, dass private Schlüssel offline aufbewahrt werden, fern von routinebasierten internetvernetzten Systemen.
Dies kann die Exposition gegenüber bestimmten Online-Angriffen reduzieren, beantwortet aber nicht alle Sicherheitsfragen. Schlüsselgenerierung, Mitarbeiterzugriff, Genehmigung von Abhebungen, Notfallwiederherstellung und interne Kontrollen beeinflussen alle das endgültige Risikoprofil.
Dasselbe gilt für MPC- und Multisignatur-Systeme. Diese Technologien können die Signierautorität verteilen und die Abhängigkeit von einem einzelnen Schlüssel verringern, aber die Technologie bestimmt nicht automatisch, wer eine Transaktion genehmigen kann oder wie Notfallzugriffe gehandhabt werden.
Ein Anbieter, der MPC bewirbt, sollte seine Genehmigungsrichtlinien, Wiederherstellungsprozesse und die Trennung von Aufgaben erläutern. Ein Anbieter, der behauptet, Cold Storage zu verwenden, sollte erklären, wie Vermögenswerte zwischen kalten, warmen und heißen Umgebungen bewegt werden.
Ein Hardware-Wallet-Angriff zeigt, warum Lieferketten wichtig sind
Ein berichteter Angriff auf die Lieferkette von Hardware-Wallets hat die Verwahrungsdebatte um eine weitere Ebene erweitert. Laut Tom's Hardware führte ein Vorfall mit physischer Manipulation angeblich zu Kryptowährungsverlusten von rund 93 Millionen US-Dollar. Ledger kündigte an, seinen Verkaufsprozess und seine manipulationssicheren Maßnahmen zu überprüfen.
Die allgemeinere Lektion ist nicht, dass Hardware-Wallets nutzlos sind. Es ist, dass die Selbstverwahrung nicht alle operativen Risiken beseitigt. Ein Gerät kann kompromittiert werden, bevor es den Kunden erreicht, während der Einrichtung oder durch unsichere Wiederherstellungsverfahren.
Institutionelle Selbstverwahrung kann ähnlichen Herausforderungen gegenüberstehen. Eine Organisation mag ihre eigenen Schlüssel kontrollieren, muss aber auch Personalberechtigungen, Gerätesicherheit, Backups, Transaktionsgenehmigungen und Notfallreaktionen verwalten.
Rechtliche Verwahrung und Wallet-Technologie sind unterschiedlich
Einer der häufigsten Fehler bei der Krypto-Verwahrung ist die Verwechslung eines Technologieanbieters mit einem rechtlichen Verwahrer.
Ein Unternehmen kann MPC-Wallets, APIs oder Abwicklungsinfrastruktur bereitstellen, ohne die rechtliche Einheit zu sein, die Kundenvermögen hält. Ein anderes Unternehmen kann qualifizierte Verwahrung anbieten, aber nur begrenzte Unterstützung für bestimmte Netzwerke oder Handels-Workflows.
Diese Unterscheidung ist wichtig, wenn ein Kunde insolvent wird oder wenn eine Aufsichtsbehörde fragt, wer die Vermögenswerte kontrolliert. Die Antwort sollte aus der Vereinbarung hervorgehen und nicht aus einer Marketingseite abgeleitet werden.
Das gleiche Problem betrifft Börsen und Fintech-Unternehmen. Sie benötigen mehr als ein sicheres Wallet. Sie benötigen auch Einlagenüberwachung, Abhebungsrichtlinien, Adressverwaltung, Berichterstattung, Abstimmung und klare Verfahren zum Einfrieren oder Überprüfen ungewöhnlicher Transaktionen.
Die Branche bewegt sich in Richtung Beweise, nicht Slogans
Krypto-Verwahrungsanbieter verwenden zunehmend Begriffe wie „institutionelle Qualität“, „bankübliche Sicherheit“ und „versicherte Vermögenswerte“. Diese Formulierungen können reale Fähigkeiten beschreiben, benötigen aber Beweise.
Ein Prüfbericht sollte seinen Umfang angeben. Eine Versicherungspolice sollte Ausschlüsse erklären. Eine qualifizierte Verwahrungsbescheinigung sollte die rechtliche Einheit und die Aufsichtsbehörde identifizieren. Ein Versprechen schneller Abhebungen sollte anhand von Genehmigungslimits und Notfallkontrollen getestet werden.
Die glaubwürdigsten Verwahrungsanbieter werden diejenigen sein, die detaillierte Fragen beantworten können, ohne sich auf vage Zusicherungen zu verlassen.
Was das für Krypto-Nutzer bedeutet
Die aktuelle Verwahrungsdebatte ist über Hedgefonds und Banken hinaus relevant. Auch Privatanleger treffen Verwahrungsentscheidungen, wenn sie Gelder auf einer Börse lassen, ein Hardware-Wallet verwenden oder Vermögenswerte über eine Drittplattform übertragen.
Kein Verwahrungsmodell eliminiert alle Risiken. Drittanbieter-Verwahrung birgt Gegenpartei- und Plattformrisiken. Selbstverwahrung birgt Risiken bei der Schlüsselverwaltung und im Betrieb. Institutionelle Infrastruktur kann einige Risiken reduzieren und gleichzeitig Komplexität, Gebühren und rechtliche Abhängigkeiten hinzufügen.
Die richtige Wahl hängt von den Zielen des Nutzers, seinen technischen Fähigkeiten, seinen Liquiditätsbedürfnissen und seiner Verantwortungsbereitschaft ab.
Für Nutzer, die sich für die Infrastruktur hinter digitalen Vermögenswerten interessieren, bietet Tapbit Zugang zu Krypto-Märkten und Handelstools. Bestehende Nutzer können sich anmelden, während neue Nutzer ein Tapbit-Konto erstellen können.
Häufig gestellte Fragen
Was ist Krypto-Verwahrung?
Krypto-Verwahrung bezieht sich auf die Speicherung und Kontrolle der privaten Schlüssel, die Transaktionen mit digitalen Vermögenswerten autorisieren. Sie kann von einem regulierten Verwahrer, einer Börse, einem Wallet-Infrastrukturunternehmen oder direkt vom Vermögensbesitzer bereitgestellt werden.
Ist ein Krypto-Verwahrer dasselbe wie ein Wallet-Anbieter?
Nicht immer. Ein Wallet-Anbieter kann Software, MPC-Technologie, APIs oder Transaktionskontrollen anbieten, ohne die rechtliche Einheit zu sein, die Kundenvermögen hält.
Was ist der neue Krypto-Verwahrungsvorschlag der SEC?
Der Vorschlag der SEC vom Oktober 2026 zielt darauf ab zu klären, wie registrierte Anlageberater und regulierte Fonds Krypto-Vermögenswerte gemäß den US-Wertpapiergesetzen verwahren können. Es handelt sich weiterhin um einen Vorschlag, der sich vor seiner endgültigen Verabschiedung noch ändern kann.
