Institutional custody

Angenommen, ein Unternehmen hält 10 BTC. Finanzmanagerin Jana meldet sich beim Portal des Verwahrers an, sieht den Bestand und kann eine Überweisung beantragen. Daraus folgt noch nicht, dass sie die Transaktion selbst signieren kann. Dafür braucht es private Schlüssel: geheime Daten, mit denen eine gültige Signatur erstellt wird. Eine Wallet arbeitet mit diesen Schlüsseln; Bitcoin wird im Netzwerk erfasst und liegt nicht im Anmeldekonto. Wir betrachten hier einen externen Dienst. Bei self-custody würde das Unternehmen die Kontrolle über die Schlüssel selbst organisieren. Der Unterschied wird praktisch, sobald Jana Mittel nach außen senden möchte. [2]

Neben den Schlüsseln muss das Unternehmen seine Rechtsposition verstehen. Dem Verwahrer 10 BTC zur Aufbewahrung anzuvertrauen ist etwas anderes, als ihm 10 BTC zu leihen: Ein Darlehen begründet einen Rückzahlungsanspruch, während Verwahrung die Kundenbestände erhalten soll. Ein konkretes Beispiel liefert die New Yorker Finanzaufsicht NYDFS in ihren Vorgaben vom 30. September 2025. Für die erfassten Anbieter erwartet sie, dass die vermögensrechtliche Zuordnung beim Kunden bleibt und die Verwahrung selbst kein Schuldner-Gläubiger-Verhältnis begründet. Das sind Aufsichtsvorgaben für einen bestimmten Zuständigkeitsbereich. Das Wort custody auf einer Website beantwortet weder alle Rechtsfragen noch entscheidet es vorab über den Ausgang eines Insolvenzverfahrens, das folgen kann, wenn der Verwahrer seine Verpflichtungen nicht mehr erfüllen kann. [1]

Ein Verwahrer kann Kundenbestände in einer gemeinsamen, sogenannten Omnibus-Wallet halten. Dann muss seine interne Buchführung die Ansprüche der einzelnen Kunden auseinanderhalten. In einem gesonderten Beispiel ohne Gebühren hat Kunde A 6 BTC und Kunde B 4 BTC, zusammen 10 BTC. Nach einer Auszahlung von 2 BTC an A muss die Aufzeichnung A mit 4 BTC und B mit 4 BTC ausweisen, zusammen 8 BTC. Acht Bitcoin im Netzwerk allein belegen nicht, wem die Anteile gehören. NYDFS behandelt deshalb die Trennung von Kundenbeständen und Eigenvermögen des Verwahrers sowohl im Netzwerk als auch in den internen Aufzeichnungen, einschließlich nachvollziehbarer Kundenbewegungen. Omnibus-Verwahrung erlaubt kein beliebiges Vermischen mit den Betriebsmitteln des Unternehmens. [1]

Das Unternehmen kann die Zustimmung von 2 aus 3 berechtigten Personen verlangen. Im normalen Ablauf benötigt Jana dann die Freigabe eines Kollegen. Coinbase Prime ist ein Beispiel für konfigurierbare Freigaberegeln. Diese Unternehmensrechte bestimmen, wer in der Anwendung einen Auftrag erteilen darf; die Zahl der Zustimmungen sagt noch nichts über die Verteilung privater Schlüssel aus. On-chain Multisig 2-of-3 bezeichnet dagegen eine Signaturbedingung, die durch die Bitcoin-Transaktionsregeln durchgesetzt wird. Dafür sind zwei gültige Signaturen aus dem festgelegten Satz von drei Schlüsseln erforderlich. Betriebliche Berechtigungen und diese kryptografische Bedingung sind unterschiedliche Ebenen. Zur Prüfung gehört auch, wer die Freigaberegeln ändern darf und wie solche Änderungen überprüft werden. [3]

Offline gespeicherte Schlüssel können manche Internetrisiken verringern. Cold Storage stellt aber keine Vertretung bereit, wenn der einzige Freigabeberechtigte krank wird oder das Unternehmen verlässt. Die US-Wertpapieraufsicht SEC unterscheidet in einem Informationsblatt zwischen Online-Speicherung (hot) und Offline-Speicherung (cold) und nennt auch Verlust oder Beschädigung physischer Geräte. Technischen Zugriff wiederherzustellen und eine Auszahlung freigeben zu dürfen sind zwei verschiedene Probleme. Eine sinnvolle Übung prüft daher beides: Der Verwahrer hat einen Wiederherstellungsablauf, und das Unternehmen verfügt über erreichbare Vertreter mit passenden Rechten. Dafür müssen weder private Schlüssel noch eine Seed Phrase, die Wörter zur Wiederherstellung einer Wallet, offengelegt werden. [2]

Hinter dem bekannten Dienst kann ein weiterer Anbieter stehen. Das heißt subcustody: Der Kunde arbeitet mit Verwahrer A, während Verwahrer B einen Teil der Aufbewahrung übernimmt. Zwei Marken, die denselben B nutzen, belegen für sich genommen keine unabhängige Verwahrung. Schlüssel oder Systeme können getrennt sein; der gemeinsame Dienstleister bleibt dennoch eine Abhängigkeit, die verstanden werden muss. Die aktualisierten NYDFS-Vorgaben von 2025 verlangen bei den erfassten Unternehmen eine vorherige aufsichtsrechtliche Zustimmung zu neuen Unterverwahrungsvereinbarungen. Sie behandeln auch den Schutz der Kundenbestände beim nächsten Verwahrer und die Kundeninformation. Das Unternehmen muss die ganze Kette einschließlich der Verantwortung für die Rückgabe nachvollziehen können. [1]

Die US-Einlagensicherung FDIC versichert bestimmte Bankeinlagen, nicht Kryptoassets selbst. Auch das Bitcoin-Angebot einer versicherten Bank macht daraus keine versicherte Einlage. Eine private Versicherung des Verwahrers ist eine andere Frage. Nehmen wir rein beispielhaft einen gedeckten Schaden von 8 Millionen USD, einen Selbstbehalt von 1 Million USD, also den vom Versicherer nicht erstatteten Teil, und eine verbleibende Leistungsgrenze von 5 Millionen USD an. Nach dem Selbstbehalt bleiben 7 Millionen USD, doch die Grenze erlaubt höchstens 5 Millionen USD: min(8−1,5)=5, alle Zahlen in Millionen USD. min wählt dabei den kleineren der beiden Beträge. Ein Ausschluss kann die Zahlung für eine bestimmte Schadensart ganz verhindern. Wichtig ist außerdem, wer versichert ist und wem die Leistung zusteht. Die veröffentlichte Gesamtgrenze ist nicht automatisch ein für jeden Kunden reservierter Betrag. [2] [4]

Am selben Tag und in derselben Zeitzone beantragt Jana die Auszahlung um 09:00, ein Kollege gibt sie um 11:00 frei und der Verwahrer sendet die Transaktion um 12:00 ins Netzwerk. Seit dem Antrag sind 3 Stunden vergangen, seit der Freigabe 1 Stunde. Eine vertragliche Frist muss daher ihren Beginn und die Bedeutung von „abgeschlossen“ festlegen. Auftragseingang, Veröffentlichung der Transaktion und Bestätigung in der Blockchain sind verschiedene Meilensteine. Eine Bestätigung bedeutet die Aufnahme in einen Block; nachfolgende Blöcke erhöhen die Zahl der Bestätigungen. Ein Test prüft auch das richtige Netzwerk, die vollständige Zieladresse und die Gebühren. Eine erfolgreiche kleine Überweisung zeigt den heutigen Ablauf, garantiert aber keine zukünftige Verfügbarkeit. [2] [3]