Custodial Exchange

Anna kauft Bitcoin und sieht in der App 100000 sat: hunderttausend der kleinsten üblicherweise verwendeten Bitcoin-Einheiten. Sie kann sie an der Börse verkaufen, besitzt aber nicht die Schlüssel, um die Bitcoin selbst ins Netzwerk zu senden. Diese verwaltet die Börse oder ihr Verwahrer. Die Bitcoin-Basisschicht arbeitet mit UTXO, noch nicht ausgegebenen Transaktionsausgängen. Jeder Ausgang legt einen Betrag und die Bedingungen fest, unter denen er ausgegeben werden darf. Für deren Ausgabe ist normalerweise eine mit einem privaten Schlüssel erzeugte Signatur nötig. Das Passwort zum Börsenkonto ist kein solcher Schlüssel. Das Guthaben zeigt, was der Dienst für Anna verbucht. Es verrät allein weder, welche Vermögenswerte dahinterstehen, noch welche Rechte Anna bei Schwierigkeiten des Unternehmens hätte. [1] [5]

Die Börse kann den Auftrag eines Käufers mit dem Angebot eines Verkäufers zusammenführen. Die Übersicht der Kauf- und Verkaufsangebote heißt Orderbuch. Nach einem Handel aktualisiert sie ihre Aufzeichnungen: Ein Kunde erhält mehr Bitcoin-Guthaben, der andere mehr Geldguthaben. Dafür muss nicht bei jedem Geschäft eine neue Transaktion im Bitcoin-Netzwerk entstehen. Deshalb wirkt der Handel innerhalb der Börse oft unmittelbar, während eine Auszahlung in die eigene Wallet länger dauert. Preis, Abstand zwischen Kauf- und Verkaufsangebot sowie Gebühren beeinflussen das Ergebnis. Ein abgeschlossener Handel bestätigt einen Kauf nach Plattformregeln, nicht die Übergabe der Schlüssel an Anna. [3]

Sendet Anna Bitcoin aus ihrer Wallet zur Börse, verwendet sie die Einzahlungsadresse in ihrem Konto. Sie prüft außerdem das unterstützte Netzwerk und einen möglichen Mindestbetrag. Ein nach Bitcoin benannter Token auf einem anderen Netzwerk ist nicht dasselbe wie BTC auf der Bitcoin-Basisschicht. Börsen warten meist auf eine bestimmte Zahl von Bestätigungen. Die erste bedeutet die Aufnahme der Transaktion in einen Block; jeder darauf aufbauende Block fügt eine weitere hinzu. Auch eine interne Prüfung kann die Gutschrift verzögern. Die Transaktionskennung txid hilft beim Auffinden des Transfers, beweist aber allein nicht die korrekte Gutschrift auf Annas Konto. Ebenso bedeutet eine spätere Übertragung in die Sammel-Wallet der Börse nicht automatisch, dass ihr Guthaben verschwunden ist. [5] [7]

Mit einer Auszahlung bittet Anna zunächst den Dienst, Bitcoin zu versenden. Die Börse kann Limits, Wartezeiten, eine Liste freigegebener Adressen oder Identitätsprüfungen vorsehen. Erst nachdem sie eine Transaktion erstellt und gesendet hat, lässt sich diese im Netzwerk verfolgen. Angenommen, der Dienst zieht von den angeforderten 100000 sat eine Auszahlungsgebühr von 1000 sat ab: In der Wallet kommen 99000 sat an. Das ist ein Beispiel, keine Gebührenliste. Die Kundengebühr muss außerdem nicht der Miner-Gebühr entsprechen; die Börse kann mehrere Auszahlungen in einer Transaktion bündeln. Anna prüft Netzwerk, Zieladresse, Betrag und Bestätigungen in ihrer eigenen Wallet. Eine Auszahlung über Lightning Network nutzt ein Netz von Zahlungskanälen, in denen die Beteiligten die Verteilung der Mittel aktualisieren, ohne jede Zahlung einzeln in der Hauptkette zu verbuchen. [8] [9]

Schlüsselkontrolle und rechtliches Eigentum sind unterschiedliche Fragen. Je nach Verwahrung und Recht kann der Kunde Eigentumsrechte behalten, obwohl ein Verwahrer die Übertragung ausführt. Andere Modelle können eine Forderung gegen das Unternehmen begründen. Eine einzige Beschreibung passt nicht auf alle Börsen. Wichtig sind die Trennung von Kunden- und Firmenvermögen, auch Segregation genannt, und verlässliche Aufzeichnungen der jeweiligen Anteile. Eine gemeinsame Wallet ist für sich kein Beweis für Veruntreuung. Zugleich lohnt sich die Frage, ob es tatsächlich um Verwahrung geht oder um ein Produkt, das Verleih oder Verpfändung erlaubt. Eine solche Nutzung muss dem geltenden Recht entsprechen; ein Satz im Vertrag macht sie nicht automatisch rechtmäßig. [3] [2] [6]

Für alltägliche Auszahlungen kann ein Teil der Mittel über eine Hot Wallet verfügbar sein, deren Schlüssel in einer mit dem Internet verbundenen Umgebung genutzt werden. Cold Storage begrenzt diesen Online-Zugriff. Multisig verlangt mehrere Signaturen; MPC (Multi-Party Computation) verteilt eine kryptografische Berechnung auf mehrere Beteiligte. Bei dieser Art des Signierens erzeugen getrennte Beteiligte gemeinsam eine Signatur, ohne den vollständigen privaten Schlüssel an einem Ort zusammenzusetzen. Diese Verfahren können bestimmte Risiken verringern, doch keiner der Begriffe garantiert ehrliche Bücher oder sicheren Betrieb. Auch Mitarbeiterrechte, Sicherungen, Wiederherstellung und Transferkontrollen zählen. Nutzt die Börse einen weiteren Verwahrer, kommt ein weiteres Glied in der Verantwortungskette hinzu. Anna sollte wissen, wer an der Verwahrung beteiligt ist, und sich nicht mit dem Bild eines Tresors zufriedengeben. [1] [10]

Solvenz bedeutet vereinfacht, dass der Wert des Vermögens die Verbindlichkeiten deckt. Liquidität bezeichnet die Fähigkeit, Zahlungen und Auszahlungen rechtzeitig zu erfüllen. Ein Unternehmen kann wertvolle, aber gerade nicht verfügbare Vermögenswerte besitzen. Ein anderes zahlt Kunden vorübergehend aus neuen Einzahlungen aus und verbirgt dabei eine Lücke. Viele gleichzeitige Auszahlungen können solche Schwächen schnell sichtbar machen. Auch ein technischer Vorfall, Angriff oder Bankproblem kann Auszahlungen stoppen. Eine Verzögerung allein beweist daher keine Insolvenz, genauso wenig wie eine erfolgreiche Auszahlung dauerhafte finanzielle Gesundheit beweist. Das ist Gegenparteirisiko im Alltag: Das Ergebnis hängt auch davon ab, ob die andere Seite ihre Pflichten erfüllt. [1] [4]

Eine Börse kann Proof of Reserves, einen Reservennachweis, veröffentlichen. Je nach Verfahren lässt sich damit die Kontrolle über bestimmte Bitcoin zu einem bestimmten Zeitpunkt belegen. Manche Systeme nutzen auch für Kundenguthaben einen Merkle Tree, eine Struktur zum Nachweis, dass ein Eintrag in einer Liste enthalten ist. Anna kann so möglicherweise die Aufnahme ihres Kontos prüfen, aber nicht automatisch die Vollständigkeit aller Unternehmensschulden. Reserven können vorübergehend geliehen, Vermögenswerte verpfändet und Verbindlichkeiten ausgelassen sein. Ein Hinweis von Fachleuten der PCAOB, der US-Aufsicht über die Abschlussprüfung börsennotierter Unternehmen, unterscheidet solche Berichte deshalb von einer Abschlussprüfung. Auch eine echte Abschlussprüfung verspricht keine künftige Sicherheit. Umfang, Zeitraum und das tatsächlich geprüfte Unternehmen bleiben entscheidend. [4]

Börsen führen häufig KYC durch, also die Identitätsprüfung und das Kennenlernen des Kunden. Diese Angaben können mit Geschäften, Banküberweisungen und Bitcoin-Adressen verbunden werden. Ein Datenleck kann sensible finanzielle Zusammenhänge offenlegen. Sicherheitsprüfungen, gesetzliche Pflichten oder Streit über die Vertragsbedingungen können den Kontozugang einschränken. Das ändert keine Bitcoin-Regel, kann für Anna aber bedeuten, dass sie ihre Bitcoin nicht abheben kann. Ein starkes Passwort und Mehrfaktor-Authentifizierung, etwa eine zusätzliche Bestätigung beim Anmelden, helfen gegen Kontoübernahmen. Fehlende Reserven oder das Scheitern des Betreibers beheben sie nicht. Zur Auswahl des Dienstes gehört deshalb auch das Verständnis des Beschwerdewegs und des Vorgehens bei einer Sperre. [1]

Anna prüft zunächst, mit welchem Unternehmen sie den Vertrag schließt, wer es beaufsichtigt und welche Regeln für Verwahrung und Auszahlung gelten. Bei einer Versicherung reicht das Logo nicht: Entscheidend sind Deckung, Leistungsempfänger und Ausschlüsse. Eine kleine Ein- und Auszahlung hilft, Ablauf und Gebühren kennenzulernen, garantiert aber nichts für die Zukunft. Will Anna selbst verwahren, richtet sie eine Wallet ein und erstellt eine sichere Sicherungskopie, prüft die Empfangsadresse und beginnt mit einem angemessen kleinen Versuch. Die Seed Phrase, die Wörter zur Wiederherstellung dieser Wallet, gibt sie niemals an die Börse weiter. Self-custody beendet für die ausgezahlten Mittel die Abhängigkeit von der Börse, überträgt aber die Schlüsselverantwortung auf Anna. Wichtig ist, beide Möglichkeiten zu verstehen und ein bequemes Konto nicht mit Kontrolle zu verwechseln, die sie tatsächlich nicht hat. [1] [3]