Fast jeder bewertet eine Handelsplattform in derselben Reihenfolge: zuerst Gebühren, dann verfügbare Märkte, dann Hebel, dann die Benutzeroberfläche. Verwahrung, falls sie überhaupt betrachtet wird, kommt meist zuletzt und wird eher als vage Sicherheitsfunktion denn als Frage mit einer präzisen Antwort behandelt.

Diese Reihenfolge ist verkehrt herum, und der Sektor hat genug Belege geliefert, um das ohne Umschweife zu sagen. Die Bank of England widmete eine gesamte Ausgabe ihrer Serie Financial Stability in Focus den Kryptoassets und der dezentralen Finanzierung, und ein wiederkehrendes Thema ist, dass operationelle und Gegenparteirisiken in diesem Markt für die Träger dieser Risiken oft undurchsichtig sind. Gebühren sind ein Prozentsatz Ihrer Trades. Verwahrung ist ein Anspruch auf den gesamten Kontostand.

Der Unterschied ist klar, sobald er eindeutig benannt wird. Auf einer verwahrten Plattform zahlen Sie Vermögenswerte ein, die Plattform verbucht eine Zahl neben Ihrem Namen, und Sie werden zum ungesicherten Gläubiger dieses Unternehmens. Auf einer selbstverwahrten Plattform liegen die Vermögenswerte in einem Smart Contract oder einer Wallet, die Sie kontrollieren, und die Rolle der Plattform beschränkt sich auf Matching und Abwicklung. Handelsplätze, die auf dem zweiten Modell basieren, darunter EVEDEX, halten Sicherheiten in Verträgen, die der Nutzer verlassen kann, statt in einer Unternehmensbilanz; das verändert, was ein Ausfall des Betreibers für den Nutzer tatsächlich bedeutet.

1. Was „Ihr Kontostand“ auf einem verwahrten Handelsplatz bedeutet

Auf einem verwahrten Handelsplatz ist „Ihr Kontostand“ ein Eintrag in einer privaten Datenbank. Dieser Eintrag ist nur insoweit durchsetzbar, wie das Unternehmen zahlungsfähig, ehrlich und von Ihrem Wohnort aus rechtlich erreichbar ist.

Unter normalen Bedingungen kann das völlig praktikabel sein und bringt echte Vorteile mit sich: Passwortwiederherstellung, Kundensupport, Fehlerkorrektur, mitunter Versicherungen und in ordnungsgemäß regulierten Märkten ein Trennungsregime, das Kundengelder von Unternehmensmitteln separiert.

Unter abnormalen Bedingungen kehrt sich das Bild um. Wird der Betreiber insolvent, werden Kundenforderungen typischerweise Teil einer Warteschlange, die vom Insolvenzrecht des Gründungsstaats geregelt wird, der oft nicht dem Staat entspricht, in dem der Kunde lebt. Aussetzung von Auszahlungen geht einer solchen Ankündigung üblicherweise voraus, und während einer solchen Aussetzung können Nutzer definitionsgemäß nichts unternehmen.

Das unangenehme historische Muster ist, dass Kunden gescheiterter Krypto-Plattformen in der Regel erst erfuhren, dass es ein Problem gab, nachdem die Auszahlungsschaltfläche nicht mehr funktionierte, nicht vorher.

Das Muster hat Namen und Daten. Mt. Gox meldete 2014 den Verlust von rund 850,000 BTC, und seine Gläubiger warteten unter einem japanischen Rehabilitationsverfahren etwa ein Jahrzehnt, bevor Rückzahlungen begannen. Als FTX im November 2022 scheiterte, gingen Kundenforderungen in ein US-Insolvenzverfahren über, und Ausschüttungen an Gläubiger begannen erst 2025. Die teilweise Reaktion der Branche — Proof-of-Reserves-Nachweise, die mehrere Börsen nach dem Zusammenbruch von FTX veröffentlichten — zeigt zwar eine Momentaufnahme der On-Chain-Bestände, doch eine Momentaufnahme ohne Verbindlichkeiten belegt keine Zahlungsfähigkeit und sagt auch nichts darüber aus, wer zwischen den Nachweisen die Schlüssel kontrolliert. Auch die aus der traditionellen Finanzwelt bekannten Sicherungsmechanismen schließen die Lücke nicht: In den Vereinigten Staaten gelten weder die FDIC-Einlagensicherung noch die SIPC-Brokerage-Absicherung für Krypto-Bestände.

2. Was Selbstverwahrung garantiert — und was nicht

Selbstverwahrung garantiert genau eines: Kein Dritter kann verhindern, dass Sie Ihre Vermögenswerte bewegen, weil kein Dritter den Schlüssel hält. Das ist eine reale und erhebliche Eigenschaft, und sie beseitigt die größte Verlustkategorie in der Geschichte dieser Branche.

Sie beseitigt aber auch mehrere andere Dinge, und die Ehrlichkeit über diese Grenzen macht den Unterschied zwischen einem nützlichen Vergleich und einem Verkaufsgespräch aus.

Es gibt keine Wiederherstellung, wenn Sie den Schlüssel verlieren; der Kontostand ist dauerhaft verloren. Es gibt keine Rückabwicklung für eine fehlerhafte Transaktion, kein Streitbeilegungsverfahren und keinen Support-Schalter mit Autorität über das Ledger. Außerdem sind die Vermögenswerte nur so sicher wie der Vertrag, der sie hält, was bedeutet, dass Smart-Contract-Risiken das Gegenparteirisiko ersetzen, statt Risiko insgesamt zu beseitigen. Ein gut geprüfter Vertrag mit jahrelangem Live-Betrieb ist etwas anderes als ein neuer, und die meisten Nutzer haben keine einfache Möglichkeit, beide auseinanderzuhalten.

Ein Teil dieses Einzel-Schlüssel-Risikos lässt sich technisch abmildern: Multisignatur-Wallets verteilen die Kontrolle auf mehrere Schlüssel, Shamir-Backup-Verfahren teilen eine Seed-Phrase in Anteile auf, die wieder zusammengesetzt werden müssen, und Social-Recovery-Wallets ersetzen einen einzelnen Schlüssel durch eine Reihe vorab genehmigter Konten. Jedes dieser Modelle verringert die Wahrscheinlichkeit, dass ein einziger dauerhafter Fehler alles kostet, und jedes erhöht die Komplexität der Einrichtung sowie die Zahl neuer Annahmen über die Geräte oder Personen, die die übrigen Teile halten. Das Risiko wird umverteilt, nicht entfernt.

Die beiden Modelle trennen sich beim ersten Schritt und nähern sich danach nicht mehr an.

3. Der Mittelweg, der heute einen Großteil des Volumens trägt

Hybride Designs existieren, weil keines der beiden reinen Modelle für aktiven Handel zufriedenstellend war.

Vollständig On-Chain geführte Orderbücher hatten historisch mit Latenz und Kosten zu kämpfen. Vollständig verwahrende Börsen können zwar hervorragende Ausführung bieten, verlangen dafür aber von den Nutzern, die Gläubigerposition zu akzeptieren. Der derzeitige Kompromiss, der einen großen Teil des Derivatevolumens trägt, besteht darin, Orders Off-Chain zu matchen, wo das Matching schnell und günstig ist, während Positionen abgewickelt und Sicherheiten On-Chain gehalten werden, wo der Nutzer die Kontrolle behält.

Wichtig ist eine genaue Trennung dessen, was das löst und was nicht. Es reduziert das Verwahrungsrisiko. Es macht die Matching-Engine nicht transparent, nimmt dem Betreiber nicht die Möglichkeit, Parameter zu ändern, und bedeutet auch nicht, dass der Handelsplatz in irgendeinem Governance-Sinn dezentral ist. Das sind getrennte Behauptungen, die jeweils getrennt geprüft werden sollten.

4. Stress wirkt sich in jedem Modell anders aus

Hier wird der theoretische Unterschied praktisch.

Ein Bulletin der Bank für Internationalen Zahlungsausgleich zum DeFi-Kreditwesen stellte fest, dass aufgrund der Anonymität der Kreditnehmer Überbesicherung weit verbreitet ist, was Prozyklizität erzeugt: Fallende Preise lösen Liquidationen aus, diese drücken die Preise weiter, was noch mehr Liquidationen auslöst. On-Chain-Systeme liquidieren mechanisch und öffentlich, und zwar schnell.

Verwahrte Plattformen verfügen über Ermessensspielraum. Sie können den Handel aussetzen, Spannen ausweiten, Auszahlungen pausieren oder Verluste vergesellschaften. Manchmal schützt dieses Ermessen die Nutzer, manchmal schützt es die Plattform. Welche Seite überwiegt, erfahren Nutzer in der Regel erst dann, wenn das Ermessen tatsächlich ausgeübt wird.

Keines der Modelle ist eindeutig sicherer. Sie scheitern unterschiedlich, und das tatsächliche Problem besteht darin, den jeweiligen Ausfallmodus zu kennen.

Ein kurzer Vergleich der drei Modelle

Fünf Fragen, die Sie vor jeder Einzahlung beantworten sollten

Wo liegen die Vermögenswerte physisch? An einer Vertragsadresse, die Sie prüfen können, oder in einer Bilanz, die Sie nicht sehen können.

Welche juristische Einheit ist es, und wo ist sie registriert? Das bestimmt Ihre rechtlichen Ansprüche und steht meist im Footer.

Können Sie unilateral auszahlen? Wenn die Antwort die Mitwirkung der Plattform erfordert, ist das eine Abhängigkeit, ganz gleich, was das Marketing sagt.

Wie lautet die veröffentlichte Politik für extreme Volatilität? Auto-Deleveraging, Versicherungsfonds, vergesellschaftete Verluste. Alle drei existieren; jede hat unterschiedliche Folgen für Sie. Auto-Deleveraging schließt profitable Positionen zwangsweise, um nicht gedeckte Verluste auszugleichen; ein Versicherungsfonds ist ein vom Handelsplatz selbst unterhaltener Pool, der diese Verluste auffängt; eine Politik vergesellschafteter Verluste verteilt jede Unterdeckung auf die Kontostände der Nutzer. Welcher Mechanismus eingesetzt wird, bestimmt, wer bei Kurssprüngen die Kosten trägt.

Haben Sie eine Auszahlung in größerem Umfang getestet? Keine symbolische Summe. Eine echte, an einem ruhigen Tag, bevor Sie darauf angewiesen sind, dass sie an einem schlechten Tag funktioniert.

Die Regulierer nähern sich dieser Sichtweise an. Der globale Rahmen des Financial Stability Board für Krypto-Asset-Aktivitäten zählt die Trennung von Kundengeldern und eine klare Offenlegung der Verwahrungsarrangements zu seinen Kernempfehlungen, gerade weil so viele frühere Schäden daraus entstanden, dass diese Arrangements unklar blieben, bis es zu spät war. Die EU ist bereits weiter gegangen: Ihr Markets-in-Crypto-Assets-Rahmen, der für lizenzierte Anbieter von Krypto-Asset-Dienstleistungen seit Ende Dezember 2024 gilt, macht die Sicherung und Trennung von Kundengeldern zu einer direkten regulatorischen Pflicht und nicht bloß zu einer Empfehlung.

Verwahrung ist nicht der spannendste Teil bei der Wahl eines Handelsplatzes. Sie ist der Teil, der darüber entscheidet, ob die anderen Aspekte überhaupt jemals relevant waren.

Dieser Artikel dient allgemeinen Informationen über Marktstrukturen und stellt keine Anlage- oder Rechtsberatung dar.

Der Beitrag „Verwahrung: Vier Fragen vor der Einzahlung auf ein Konto“ erschien zuerst auf Blockonomi.