Was ist Krypto-Verwahrung?

Krypto-Verwahrung ist eine Anordnung zur Kontrolle und Sicherung von Schlüsseln, Schlüsselanteilen oder anderen Autorisierungsmechanismen für Krypto-Assets. Die Assets bleiben nach Blockchainregeln verzeichnet. Verwahrung betrifft, wer Transaktionen autorisieren kann, wie diese Befugnis geschützt und wiederhergestellt und wie ihre Nutzung gesteuert wird.

Dies ist eine operative, keine rechtliche Definition. Rechtliche Einordnung, Eigentum, Rang von Ansprüchen und anwendbare Regeln hängen von Rechtsraum, Vertrag und Kontostruktur ab.

Verwahrung beginnt mit einer Autorisierungskarte

Eine Gestaltung muss festhalten, welches Konto oder welche Ausgabebedingung kontrolliert, welche Schlüssel, Rollen oder Verträge sie erfüllen, welche Schwelle gilt, wer Richtlinien oder Signierer ändern darf und welche Systeme erstellen, genehmigen, signieren und übertragen.

Die Oberfläche ist nur eine Komponente. Wer Salden sieht oder eine Auszahlung vorbereitet, kontrolliert nicht zwingend die Signatur. Umgekehrt kann ein Dienst signieren, ohne Schlüssel offenzulegen. NIST IR 8202 NIST IR 8301

Von der Kundenanweisung zur Onchain-Transaktion

Ein Ablauf kann Adressen zuweisen, Schlüssel erzeugen, Einzahlungen internen Konten zuordnen, Auszahlungen gegen Richtlinien prüfen, Netzwerk, Ziel und Betrag unabhängig kontrollieren, Genehmigungen sammeln, signieren, übertragen und Blockchainresultate abgleichen.

Diese Schritte können auf Mitarbeiter, Dienste und isolierte Umgebungen verteilt sein. Die Trennung begrenzt Befugnisse jedoch nur, wenn auch Zugangsdaten, Genehmigungskanäle und Recovery-Pfade getrennt sind.

Interne Kundenbuchungen können ohne sofortige Onchain-Transaktion erfolgen. Interner Saldo, kontrollierter Onchain-Saldo und vertragliche Ansprüche sind verschiedene Aufzeichnungen und müssen abgeglichen werden.

Keine dieser Aufzeichnungen lässt sich vollständig aus einer anderen ableiten.

Selbstverwahrung, Drittverwahrung und geteilte Kontrolle

Selbstverwahrung

Der Nutzer kontrolliert Schlüssel oder Kontoregeln. Das reduziert Anbieterabhängigkeit bei der Freigabe, überträgt aber Backup-, Prüf- und Recovery-Verantwortung auf den Nutzer.

Drittverwahrung

Ein Anbieter kontrolliert Signieren oder andere Kontobefugnisse und verarbeitet Anweisungen. Zugang und Auszahlungen hängen von Systemen, Aufzeichnungen, Verfügbarkeit und Vertragsbedingungen ab.

Geteilte oder teilweise Verwahrung

Kunde, Anbieter oder weitere Parteien teilen Befugnis. Ein 2-von-3-Modell hängt davon ab, wer die Signierer hält, sie ersetzen darf und welche Recovery-Schwelle gilt. „Geteilt“ allein reicht nicht.

Diese Modelle beschreiben Kontrolle, nicht das Produktformat: Eine mobile Oberfläche kann mit jedem Modell verbunden sein, und ein Hardware-Signierer kann der Selbstverwahrung oder einem institutionellen Prozess dienen.

Multisig, Threshold Signing und Smart Accounts

Onchain-Multisig verlangt mehrere sichtbare Signaturen oder Freigaben. Threshold-Kryptografie teilt Signierfähigkeit in Anteile, kann Onchain aber wie ein einzelner Schlüssel aussehen. Smart Accounts setzen Autorisierung und Recovery in Code um. Schwellenwerte beweisen keine organisatorische Unabhängigkeit; Admin-, Upgrade- und Recovery-Pfade müssen separat geprüft werden.

Hot und Cold beschreiben Zugangspfade, nicht Verwahrung

Hot Signing ist online verfügbar und vergrößert Software-, Zugangsdaten- und Netzwerkrisiken. Cold Signing isoliert Material länger, erfordert aber physische Übergabe, Prüfung und Recovery. Beide können in einer Plattform kombiniert werden. Keine Architektur ersetzt Schlüssel-Lifecycle, Zugriffstrennung, Backups und Auditprotokolle. NIST SP 800-57 Part 1 Bitcoin Developer Guide: wallets

Wo eine Verwahrungsanordnung scheitern kann

Mögliche Fehler sind schwache Erzeugung oder Backups, kompromittierte Autorisierung, ersetzte Transaktionsdaten, schwächere Notfallpfade, Software- oder Infrastrukturausfälle, Abweichungen interner und Onchain-Aufzeichnungen sowie Dienstunterbrechung oder vertragliche Beschränkung.

Cold-Anteil, Multisig-Adresse oder Reservenachweis beweisen allein weder unabhängige Signierer noch Verbindlichkeiten, Asset-Trennung oder Auszahlungsrechte.

Insbesondere belegt ein Reservenachweis für sich allein weder die Vollständigkeit der Kundenverbindlichkeiten noch rechtliche Vermögenstrennung oder individuelle Auszahlungsrechte. Dafür sind zusätzliche Aufzeichnungen, ein klarer Prüfungsumfang und offengelegte Annahmen erforderlich.

Was Verwahrung nicht bestimmt

Eine App kann anzeigen, ohne zu kontrollieren. Ein Dienst kann Schlüssel kontrollieren und Assets über Sammeladressen führen. Getrennte Adressen beweisen keine rechtliche Trennung; Schlüsselkontrolle entscheidet nicht alle Eigentumsfragen. Technik, interne Buchführung und Rechtsbedingungen sind getrennt zu bewerten.

FAQ

Speichert ein Verwahrer Krypto-Assets offchain?

Blockchainzustand verzeichnet Onchain-Assets. Der Verwahrer kontrolliert Autorisierung und kann zusätzlich ein internes Ledger führen. Kundentransfers können je nach Modell intern verbucht werden, bevor oder ohne dass sofort eine Onchain-Transaktion erfolgt.

Ist jede gehostete Wallet-Oberfläche custodial?

Nein. Entscheidend ist die Signier- oder Kontobefugnis, nicht die Anzeigeform.

Beseitigt Cold Storage Verwahrungsrisiken?

Nein. Physische Sicherheit, Prüfungen, Mitarbeiterzugriff, Backups, Software und Recovery bleiben relevant.

Weiterführende Lektüre

Lies über Krypto-Wallets, private Schlüssel, öffentliche Schlüssel, Seed-Phrasen, Hot Wallets und Cold Wallets oder kehre zum Krypto-Glossar zurück.

Eine breitere Übersicht bietet der OKX-Learn-Artikel Types of Crypto Wallets (englisch).

Quellen

• NIST IR 8301 — Wallet-, Schlüssel- und Verwahrungsmodelle.
• NIST IR 8202 — Schlüssel, Signaturen und Blockchainaufzeichnungen.
• NIST SP 800-57 Part 1 Rev. 5 — Schlüssel-Lifecycle, Schutz, Backup und Recovery.
• Bitcoin Developer Guide: wallets — Online-Erstellung, Offline-Signieren und Backups.