Bloombergs Eric Balchunas hinterfragt die Sicherheit von Coldcard und argumentiert, dass größere Verwahrer höhere Gebühren rechtfertigen

Die Debatte über die Verwahrung von Kryptowährungen ist wieder aufgeflammt, nachdem Bloombergs Senior ETF-Analyst Eric Balchunas das Sicherheitsmodell von Coldcard, einer der bekanntesten Hardware-Wallets unter Bitcoin-Enthusiasten, öffentlich in Frage gestellt hat. Coldcard wird von dem in Toronto ansässigen Unternehmen Coinkite hergestellt und als exklusiver, Air-Gap-Hardware-Wallet für Bitcoin konzipiert – das bedeutet, dass er ohne direkte Internet- oder USB-Verbindung arbeitet und stattdessen Wechselmedien zur Transaktionssignierung nutzt. Seine Äußerungen haben in der digitalen Anlagebranche erneut Diskussionen darüber ausgelöst, ob die Selbstverwahrung immer das höchste Schutzniveau bietet oder ob größere Verwahrungsanbieter durch mehr Ressourcen und institutionelle Aufsicht eine höhere Sicherheit gewährleisten können.

Balchunas deutete an, dass das relativ kleine Team von Coldcard – das Berichten zufolge nur aus fünf Personen besteht – berechtigte Bedenken hinsichtlich der Fähigkeit des Unternehmens aufwirft, sich gegen immer hochentwickeltere Cybersicherheitsbedrohungen zu wehren. Er argumentierte, dass größere Organisationen wie Coinbase, Ledger und Verwahrer, die US-Spot-Bitcoin-Exchange-Traded Funds (ETFs) unterstützen, höhere Gebühren erheben könnten, da sie über eine umfangreiche Sicherheitsinfrastruktur verfügen.

Die Kommentare gewannen in sozialen Medien und Kryptowährungsgemeinschaften schnell an Bedeutung, nachdem sie von Cointelegraph auf X hervorgehoben wurden, was eine der am längsten andauernden Debatten der Branche wieder aufleben ließ: Sollten Investoren bei der Selbstverwahrung auf sich selbst vertrauen oder sich auf große institutionelle Verwahrer verlassen?

Quelle: X-Beitrag

Sicherheit bleibt die wichtigste Frage in der Kryptowelt

Im Gegensatz zu traditionellen Finanzinstitutionen ermöglicht es Kryptowährung Investoren, ihre eigenen Vermögenswerte direkt zu kontrollieren, ohne von Banken oder Vermittlern abhängig zu sein. Dieses Konzept, das oft durch den Satz „Not your keys, not your coins“ (Nicht deine Schlüssel, nicht deine Münzen) zusammengefasst wird, ist zu einem Grundprinzip der Bitcoin-Bewegung geworden.

Hardware-Wallets wie Coldcard wurden speziell entwickelt, um diese Philosophie zu unterstützen, indem sie Benutzern ermöglichen, private Schlüssel offline zu speichern und so die Anfälligkeit für Online-Angriffe und Hackerangriffe auf Börsen zu verringern. Für viele Bitcoin-Befürworter ist die Selbstverwahrung gleichbedeutend mit finanzieller Unabhängigkeit.

Die unabhängige Verwaltung digitaler Vermögenswerte legt jedoch auch die volle Verantwortung für die Sicherheit auf das Individuum. Verlorene Wiederherstellungsphrasen, beschädigte Hardware-Geräte, Phishing-Angriffe oder Bedienungsfehler können zum dauerhaften Verlust von Kryptowährungsbeständen führen.

Balchunas' Kommentare führen eine andere Perspektive ein und betonen, dass die Sicherheitslage des Wallet-Herstellers selbst ein zusätzlicher Faktor ist, den Investoren berücksichtigen sollten.

Warum die Unternehmensgröße wichtig ist

Laut Balchunas wirft die relativ geringe Größe des Coldcard-Entwicklungsteams Fragen zur langfristigen operativen Widerstandsfähigkeit auf. Ein Unternehmen mit nur einer Handvoll Mitarbeitern hat möglicherweise weniger Ressourcen für die Überwachung der Cybersicherheit, Software-Audits, Kundensupport, Compliance, Infrastrukturmanagement und die Reaktion auf Notfallvorfälle.

Obwohl ein kleines Team nicht zwingend auf eine schwächere Sicherheit hindeutet, behauptet Balchunas, dass die Größe eine Rolle spielt, wenn es darum geht, sich immer fortschrittlicheren Cyber-Bedrohungen zu stellen, die auf Unternehmen im Bereich digitaler Vermögenswerte abzielen. Größere Organisationen beschäftigen oft Hunderte oder sogar Tausende von Ingenieuren, Cybersicherheitsspezialisten, Compliance-Experten und Risikomanagement-Experten, die kontinuierlich daran arbeiten, Schwachstellen zu identifizieren, bevor sie ausgenutzt werden können.

Dieses Maß an organisationalem Investment, so argumentiert er, könne die von institutionellen Verwahrungsanbietern erhobenen Gebühren rechtfertigen.

Coinbases institutionelle Infrastruktur

Coinbase hat sich zu einem der weltweit größten Verwahrer für Kryptowährungen entwickelt und sichert digitale Vermögenswerte für Millionen von Privatanwendern sowie institutionelle Investoren. Über seinen regulierten Verwahrungsarm, die Coinbase Custody Trust Company, fungiert die Plattform als Hauptverwahrer für die Mehrheit der US-Spot-Bitcoin-ETFs, die von der Securities and Exchange Commission im Januar 2024 zugelassen wurden – eine Rolle, die das Unternehmen zu einem zentralen Bestandteil der breiteren institutionellen Akzeptanz von Bitcoin gemacht hat. Das Unternehmen bietet Verwahrungslösungen für Hedgefonds, Vermögensverwalter, Unternehmen, Family Offices und mehrere Emittenten dieser ETFs.

Seine Verwahrungsabteilung arbeitet unter strenger behördlicher Aufsicht und implementiert gleichzeitig mehrere Schichten physischer und digitaler Sicherheit. Zu diesen Schutzmaßnahmen gehören Cold-Storage-Systeme, geografische Schlüsselverteilung, Multi-Signatur-Autorisierungsverfahren, betriebliche Kontrollen, Versicherungsvereinbarungen und dedizierte Cybersicherheitsteams.

Befürworter dieses Modells argumentieren, dass die Aufrechterhaltung einer solchen Infrastruktur erhebliche finanzielle Investitionen erfordert, was erklärt, warum institutionelle Verwahrungsdienste zu Premiumpreisen angeboten werden.

Ledger bleibt ein wichtiger Hardware-Wallet-Anbieter

Auch Ledger hat sich zu einem der größten Hersteller von Kryptowährungs-Hardware-Wallets weltweit entwickelt. Seine Geräte werden von Millionen von Kunden genutzt und profitieren aus jahrelanger Sicherheitsforschung, Firmware-Updates, Penetrationstests und unabhängigen Audits.

Obwohl Ledger in den Vorjahren für bestimmte Produktentscheidungen und datenbezogene Vorfälle Kritik hinnehmen musste, investiert das Unternehmen weiterhin stark in die Verbesserung der Gerätesicherheit und den Ausbau von Enterprise-Lösungen. Balchunas deutete an, dass Unternehmen dieser Größenordnung über Ressourcen verfügen, die kleinere Firmen nur schwer aufbringen können.

Spot-Bitcoin-ETFs fügen eine weitere Ebene hinzu

Das Aufkommen von US-Spot-Bitcoin-ETFs hat die Verwahrungsfrage verstärkt in den Fokus gerückt. Im Gegensatz zu einzelnen Investoren, die ihre eigenen privaten Schlüssel verwalten, sind ETF-Aktionäre auf institutionelle Verwahrer angewiesen, um den zugrunde liegenden Bitcoin sicher zu verwahren. Diese Verwahrer operieren innerhalb regulierter Finanzrahmen und unterliegen umfangreichen betrieblichen Anforderungen, Compliance-Standards, externen Audits und einer kontinuierlichen regulatorischen Aufsicht.

Für viele traditionelle Investoren reduziert diese institutionelle Struktur die betriebliche Komplexität und bietet gleichzeitig vertraute rechtliche Schutzmaßnahmen. Balchunas argumentierte, dass diese Schutzmaßnahmen zu den von ETF-Anbietern erhobenen Gebühren beitragen.

Die Philosophie der Selbstverwahrung bleibt stark

Trotz Balchunas' Bedenken verteidigen viele Bitcoin-Befürworter weiterhin die Selbstverwahrung als den sichersten langfristigen Ansatz. Sie argumentieren, dass zentralisierte Verwahrer ein Kontrahentenrisiko einführen, da letztendlich von Dritten abhängig ist, um die Vermögenswerte zu sichern. Die Geschichte bietet zahlreiche Beispiele für zusammenbrechende Börsen aufgrund von Betrug, schlechtem Risikomanagement oder Cybersicherheitsversagen – der Zusammenbruch von FTX im November 2022, der zu Verlusten in Milliardenhöhe für Kunden führte, und der Hack von Mt. Gox im Jahr 2014, bei dem etwa 850.000 Bitcoins gestohlen wurden, gehören zu den bekanntesten.

Befürworter der Selbstverwahrung behaupten, dass die Kontrolle über die eigenen privaten Schlüssel die einzige zuverlässige Methode bleibt, um die Abhängigkeit von zentralisierten Institutionen zu beseitigen. Für sie ist die zusätzliche Verantwortung ein angemessener Kompromiss für vollständige finanzielle Souveränität.

Experten betonen das Risikomanagement

Sicherheitsexperten sind sich im Allgemeinen einig, dass es keine universelle Verwahrungslösung für jeden Kryptowährungs-Investor gibt. Das geeignete Modell hängt typischerweise von der Investitionsgröße, dem technischen Fachwissen, der Handelstätigkeit und der Risikobereitschaft einer Person ab.

Aktive Trader halten Vermögenswerte häufig aus Liquiditätsgründen auf regulierten Börsen. Langfristige Bitcoin-Inhaber bevorzugen oft Hardware-Wallets. Institutionelle Investoren benötigen im Allgemeinen regulierte Verwahrer, die in der Lage sind, rechtliche und Compliance-Verpflichtungen zu erfüllen. Jeder Ansatz birgt eigene Vorteile und potenzielle Schwachstellen.

Die institutionelle Nachfrage wächst weiter

Die Verwahrungsdebatte hat angesichts der raschen Ausweitung institutioneller Kryptowährungs-Investitionen an Relevanz gewonnen. Vermögensverwalter, Pensionskassen, Unternehmen und Anlageberater haben in den letzten Jahren Milliardenbeträge in digitale Vermögenswerte allokiert. Diese Organisationen benötigen in der Regel hochregulierte Verwahrungsanbieter, die in der Lage sind, interne Governance-Standards und regulatorische Anforderungen zu erfüllen.

Mit dem Wachstum der institutionellen Beteiligung wird erwartet, dass die Nachfrage nach Enterprise-Verwahrungslösungen weiter expandiert.

Cyber-Bedrohungen entwickeln sich weiter

Die Kryptowährungsbranche bleibt ein Hauptziel für Cyberkriminelle. Angriffsmethoden werden immer anspruchsvoller und umfassen Phishing-Kampagnen, Lieferkettenangriffe, Ransomware, Social Engineering, Insider-Bedrohungen, auf Hardware-Wallets abzielende Malware und Kompromittierungen von Cloud-Infrastrukturen.

Sowohl Hersteller von Hardware-Wallets als auch institutionelle Verwahrer investieren stark in die Abwehr dieser sich entwickelnden Risiken. Analysten betonen, dass Sicherheit als fortlaufender Prozess und nicht als einmaliges Produktfeature betrachtet werden sollte. Regelmäßige Software-Updates, unabhängige Sicherheitsaudits, Mitarbeiterschulungen und transparente Offenlegungspraktiken tragen alle dazu bei, das Vertrauen der Investoren aufrechtzuerhalten.

Transparenz ist entscheidend

Ein Grund, warum Balchunas' Kommentare eine so breite Diskussion ausgelöst haben, liegt in ihrem Fokus auf Transparenz. Investoren möchten zunehmend verstehen, wie Verwahrungsanbieter Vermögenswerte sichern, operationelle Risiken steuern, Sicherheitstests durchführen und auf Schwachstellen reagieren.

Große Organisationen veröffentlichen häufig umfangreiche Sicherheitsdokumentationen, Compliance-Berichte und unabhängige Prüfergebnisse. Kleinere Unternehmen bieten möglicherweise einen vergleichbaren Schutz, kommunizieren diesen jedoch oft anders oder verfügen über weniger öffentliche Ressourcen. Branchenbeobachter sagen, dass Transparenz immer wichtiger wird, wenn die Akzeptanz von Kryptowährungen weltweit weiter zunimmt.

Die Zukunft der Verwahrung digitaler Vermögenswerte

Es wird erwartet, dass sich die Verwahrungsbranche in den kommenden Jahren erheblich verändern wird. Aufkommende Technologien – darunter Multi-Party Computation, biometrische Authentifizierung, fortschrittliche Hardware-Sicherheitsmodule, künstliche Intelligenz und quantenresistente Kryptografie – könnten grundlegend verändern, wie digitale Vermögenswerte geschützt werden.

Der Wettbewerb zwischen Herstellern von Hardware-Wallets, institutionellen Verwahrern, Banken und Fintech-Unternehmen wird Innovationen wahrscheinlich beschleunigen und die Sicherheitsstandards in der gesamten Branche verbessern. Letztendlich werden Investoren weiterhin Bequemlichkeit, Kontrolle, Kosten und Sicherheit abwägen, wenn sie entscheiden, wie sie ihre digitalen Vermögenswerte schützen wollen.

Ausblick

Die Bemerkungen von Eric Balchunas haben ein wichtiges Gespräch über eines der grundlegendsten Probleme von Kryptowährungen neu entfacht: die Verwahrung. Während Coldcard unter vielen Bitcoin-Nutzern für sein sicherheitsorientiertes Design und sein Engagement für die Selbstverwahrung weiterhin respektiert wird, beharrt Balchunas darauf, dass auch die Unternehmensgröße und die organisationellen Ressourcen Teil der Sicherheitsgleichung sein sollten.

Seine Perspektive spiegelt die breitere Institutionalisierung digitaler Vermögenswerte wider, bei der regulierte Verwahrer, Enterprise-Sicherheitsinfrastruktur und operative Widerstandsfähigkeit immer stärker Investitionsentscheidungen beeinflussen. Da die Akzeptanz von Kryptowährungen sowohl im Privatanleger- als auch im institutionellen Markt weiter zunimmt, wird die Debatte zwischen Selbstverwahrung und institutioneller Verwahrung kaum verschwinden. Stattdessen wird sie zentral für die Bemühungen der Branche bleiben, Dezentralisierung, Sicherheit, Zugänglichkeit und Anlegerschutz in einem zunehmend reifen digitalen Ökosystem für Vermögenswerte in Einklang zu bringen.