Verwahrungsrisiko bei Börsen: Was mit deinen Coins passiert, wenn eine Plattform scheitert

Wenn du Bitcoin an einer Börse kaufst und dort liegen lässt, besitzt du keinen Bitcoin. Du besitzt ein Versprechen. FTX, Mt. Gox, Voyager und Celsius haben jeweils gezeigt, was passiert, wenn dieses Versprechen bricht. Hier sind die tatsächlichen Risiken.

Das “Not your keys, not your coins”-Problem

Jedes Krypto.com verlor 2022 bei einem Angriff 34 Millionen Dollar. Trotz erheblicher Sicherheitsverbesserungen in der gesamten Branche bleiben Börsen Angriffsziele, weil ein erfolgreicher Angriff enorme Werte augenblicklich und unwiderruflich bewegen kann. Hot Wallets – die für die operative Liquidität mit dem Internet verbunden sind – sind die primäre Angriffsfläche.

Regulatorische Schließung. Eine Börse kann von einer Aufsichtsbehörde gezwungen werden, Auszahlungen einzufrieren oder den Betrieb einzustellen. Die Gründer von BitMEX wurden 2020 vom US-Justizministerium angeklagt; die Börse arbeitete weiter, US-Nutzer wurden jedoch ausgeschlossen. BtcTurk, eine türkische Börse, musste sich mit staatlichen Sperranordnungen auseinandersetzen. Eine regulatorische Schließung unterscheidet sich von einer Insolvenz dadurch, dass die Vermögenswerte möglicherweise noch existieren, der Zugriff darauf jedoch durch ein rechtliches Verfahren und nicht durch fehlende Gelder blockiert wird.

Exit-Scam. Der Betreiber einer kleineren Börse stellt einfach die Bearbeitung von Auszahlungen ein und verschwindet mit den Geldern. Dies kommt am häufigsten auf anonymen, unregulierten Plattformen vor. Die kanadische Börse QuadrigaCX verlor rund 190 Millionen Dollar an Kundengeldern, die nach dem gemeldeten Tod ihres alleinigen Betreibers Gerald Cotten nicht zurückgeholt werden konnten – dieser scheint offenbar etwas betrieben zu haben, das einem Ponzi-Schema gleichkam.

Wie Börsen versuchen, das Verwahrungsrisiko zu reduzieren

Die branchenübliche Praxis zur Steuerung des Hot-Wallet-Risikos besteht darin, den Großteil der Vermögenswerte in Cold Storage zu halten: Hardware-Wallets oder Hardware-Sicherheitsmodule, die nicht mit dem Internet verbunden sind und für den Zugriff mehrere menschliche Unterzeichner erfordern (Multi-Sig-Verwahrung). Die Custody-Sparte von Coinbase hat umfangreiche Dokumentation zu ihrer Speicherarchitektur veröffentlicht; Gemini besitzt eine SOC-2-Type-II-Zertifizierung für seine Verwahrungspraktiken. Diese Systeme sind spürbar sicherer als schlecht geführte Börsen, eliminieren das Risiko jedoch nicht – der Bitfinex-Hack von 2016 ereignete sich trotz Multi-Sig-Verwahrung, indem eine Schwachstelle in der Multi-Sig-Implementierung selbst ausgenutzt wurde.

Segregierte Verwahrung – das getrennte Halten von Kundenvermögen von den eigenen Betriebsmitteln der Börse – ist die strukturelle Absicherung gegen das FTX-Ausfallmodell. Regulierte Börsen in der EU unter MiCA und im Vereinigten Königreich unter FCA-Regeln sind verpflichtet, Kundenvermögen zu segregieren. Die US-Regulierung ist langsamer vorangekommen, wobei die von der SEC vorgeschlagenen Regeln für Krypto-Intermediäre eine Segregierung vorschreiben würden.

Versicherungen werden zunehmend als Feature angeboten. Coinbase unterhält eine Kriminalitätsversicherung für Vermögenswerte in seinen Hot Wallets. Lloyd’s-Syndikate bieten Deckung für Cold Storage an. Die Limits, Ausschlüsse und Bedingungen variieren erheblich, und Versicherungen decken keine Insolvenz ab – ein Unternehmen kann gleichzeitig versichert und insolvent sein. Es ist notwendig, die tatsächlichen Policenbedingungen statt der Marketingaussage zu prüfen, um zu verstehen, was tatsächlich geschützt ist.

Die Jurisdiktion ist entscheidend

Wo eine Börse lizenziert ist, beeinflusst, was mit deinen Vermögenswerten passiert, wenn sie scheitert. Börsen, die in der EU unter MiCA oder im Vereinigten Königreich unter FCA-Regeln registriert sind, operieren unter Rahmenwerken, die Vorgaben zur Verwahrungssegregierung, Kapitaladäquanzregeln und Insolvenzrangfolgeregelungen für Kundenvermögen umfassen. Börsen, die in Offshore-Jurisdiktionen mit lockereren regulatorischen Anforderungen registriert sind, verfügen möglicherweise über kein Segregierungsmandat und können so strukturiert sein, dass Kundenvermögen im Liquidationsfall einfach als Unternehmensvermögen gelten.

Die Offshore-Einheit von FTX war auf den Bahamas registriert. Als die Börse scheiterte, übernahmen die Aufsichtsbehörden der Bahamas zunächst die Kontrolle über die lokalen Vermögenswerte, bevor die US-Insolvenzverfahren eine umfassendere Zuständigkeit geltend machten – ein Konflikt, der den Wiederherstellungsprozess erschwerte und zur Unsicherheit der Kunden darüber beitrug, was sie letztlich erhalten würden. Einen Überblick darüber, wie sich die regulatorische Landschaft weiterentwickelt, findest du in der learn/”>Lernbereich. Für modellbasierte Szenarien zu den wichtigsten Vermögenswerten siehe die learn/”>Wallet-Guide.

Quellen

• DOJ: Anklage gegen den FTX-Gründer (US-Justizministerium, Dezember 2022)
• Coinbase-Custody-Architektur und Versicherungsangaben
• BIS Working Paper 1061: Ausfälle von Krypto-Börsen und Kundenschutz (Bank für Internationalen Zahlungsausgleich, 2023)

Diese Analyse dient ausschließlich Bildungszwecken. Sie stellt keine Finanzberatung dar und ist keine Empfehlung, eine bestimmte Börse zu nutzen oder zu meiden. Das Verwahrungsrisiko bei Kryptowährungen ist real; die regulatorische und rechtliche Landschaft entwickelt sich weiter. Führe stets eigene Recherchen durch und berücksichtige die rechtlichen Schutzmechanismen deiner Jurisdiktion, bevor du auf einer Plattform einzahlst. Modellbasierte Szenarien. Keine Finanzberatung.