Zum Inhalt springen
Financial Context Wiki

Verwahrte Wallets: Kontrolle, Ansprüche und Auszahlungsrisiko

Erfahren Sie, wie Verwahrungs-Wallets die Kontrolle über das On-Chain-Signieren von den Ansprüchen eines Benutzers auf ein Konto trennen und wie man Unterstützung, Trennung, Sicherheit und Abhebungen bewertet.

Aktualisiert

Nur zu Bildungszwecken; keine Anlage-, Rechts- oder Verwahrungsberatung. Kryptowerte und Ansprüche gegen Verwahrer können an Wert verlieren oder unzugänglich werden.

Direkte Antwort

Eine verwahrende Wallet ist ein Konto oder Service, bei dem ein Anbieter oder ein von dem Anbieter kontrollierter Unterzeichnungsschwellenwert die Bewegung von Krypto-Assets autorisieren kann, während der Benutzer nicht unabhängig die erforderliche On-Chain-Autorisierung erzeugen kann. Der Benutzer authentifiziert sich beim Anbieter und übermittelt eine Anweisung; der Anbieter entscheidet, ob er sie akzeptiert und, falls notwendig, die Blockchain-Transaktion unterzeichnet oder ausführt. Der entscheidende Test ist die effektive Kontrolle, nicht die Bezeichnung des Produkts als Wallet.

Der in einem Verwahrungskonto angezeigte Saldo ist in der Regel ein Eintrag im internen Hauptbuch des Anbieters, der einen Anspruch aus der Kontovereinbarung darstellt. Er selbst ist kein ungenutzter Transaktionsausgang, Kontostand oder Token-Zuweisung, die für diesen Benutzer in der Blockchain erfasst wurde. Die genaue rechtliche Natur, der Eigentumsstatus, die Priorität und die Durchsetzbarkeit der Auszahlung dieses Anspruchs hängen von Vertrag, Verwahrungsstruktur, Einrichtung, Vermögenswert und geltendem Recht ab; ein Bildschirmguthaben allein beantwortet diese Fragen nicht.

Ein Verwahrer kann Sammeladressen, separate Adressen, Hot- oder Cold-Storage, Hardware-Sicherheitsmodule oder MPC verwenden. Keines dieser Labels bestimmt, wer die endgültige Kontrolle hat. Eine eindeutige Einzahlungsadresse kann trotzdem in eine Sammelwallet übertragen werden, und MPC bleibt verwahrend, wenn der Anbieter die Schwelle zusammensetzen, Teilnehmer ersetzen, Anweisungen blockieren oder eine Wiederherstellung ohne den Nutzer aufrufen kann. Umgekehrt ist ein Smart-Account mit einem Wiederherstellungsservice nicht notwendigerweise verwahrend, wenn der Nutzer einen unabhängigen Ausführungspfad behält und der Service nicht einseitig Vermögenswerte bewegen oder dauerhaft blockieren kann.

Nachdem eine Einzahlung abgeschlossen ist, kann eine Börse das interne Guthaben des Nutzers gutschreiben und später die Trades vollständig innerhalb ihrer Datenbank abgleichen. Die Blockchain kann Vermögenswerte anzeigen, die vom Anbieter kontrolliert werden, aber sie kann gewöhnlich nicht zeigen, welcher Kunde jeden Ledger-Anspruch besitzt, ob jede Verpflichtung enthalten ist, ob Vermögenswerte verpfändet oder geliehen sind oder ob Auszahlungen auf Abruf erfüllt werden können. Die Bewertung der Verwahrung erfordert daher sowohl technische Kontrollnachweise als auch finanzielle, vertragliche und operative Nachweise.

Wie man eine verwahrende Wallet bewertet und verwendet

1. Die tatsächliche Kontrollgrenze bestimmen

Identifizieren Sie jeden Schlüssel, Unterzeichner, Vertragsrolle, Richtlinien-Engine, Wiederherstellungsprozess und Administrator, der benötigt wird, um das Vermögen zu verschieben oder einzufrieren. Fragen Sie, ob der Benutzer eine gültige On-Chain-Autorisierung ohne den Anbieter erstellen kann und ob der Anbieter das Vermögen ohne eine neue Benutzerautorisierung verschieben, verzögern, umleiten, wiederherstellen oder blockieren kann. Dokumentieren Sie die Schwelle und wer sie ändern kann. Ein vom Benutzer gehaltener Anmeldewert autorisiert eine Anweisung innerhalb des Dienstes; er ist nicht dasselbe wie ein privater Blockchain-Schlüssel.

2. Anbieter und Rechtsanspruch identifizieren

Notieren Sie die genaue Vertragspartei, die Gerichtsbarkeit, den Kontotyp, die Kundenklassifikation, die geltenden Bedingungen und etwaige benannte Unterverwahrer. Bestimmen Sie, was die Dokumente über Eigentum, Trennung, wirtschaftliches Eigentum, Verleih, Staking, Verrechnung, Pfandrechte, Versicherung, Forks, Airdrops, Insolvenz und Abhebungen aussagen. Eine behördliche Genehmigung an einem Ort oder für eine Tätigkeit begründet keinen Schutz für jede Einheit, jeden Kunden oder jedes Vermögen, daher überprüfen Sie den Geltungsbereich mit der zuständigen Behörde und holen Sie qualifizierten Rechtsrat ein, wenn die Konsequenzen erheblich sind.

3. Einzahlungen und internes Hauptbuch abstimmen

Überprüfen Sie vor der Einzahlung das Netzwerk, den Token-Vertrag, die Adresse, das Memo oder Tag, den Mindestbetrag, die Bestätigungsregel und die Gutschriftspolitik. Bewahren Sie anschließend die Transaktions-ID, den Betrag, die Gebühr, die Zeit, das Ziel und den Kontoauszug auf; gleichen Sie die endgültige On-Chain-Übertragung mit dem gutgeschriebenen Betrag ab. Eine Einzahlungsadresse oder ein Memo kann ein buchhalterischer Identifikator statt einer getrennten Wallet sein. Interne Trades, Überweisungen zwischen Kunden, Gebühren, Belohnungen und Rückbuchungen können Buchungsansprüche ändern, ohne dass eine spezifische On-Chain-Transaktion für den Kunden stattfindet.

4. Deckung, Trennung und Belastungen prüfen

Suchen Sie nach Nachweisen, die das richtige Unternehmen, die Vermögenswerte, die Kundenverbindlichkeiten, den Bewertungszeitpunkt, die Kontrolle der Wallet, die Vermögensaufteilung, die Abstimmungsfrequenz und Einschränkungen wie Verpfändungen, Kredite, Sicherheiten oder andere Belastungen abdecken. Unterscheiden Sie Kundenvermögen von Eigentumsvermögen und identifizieren Sie Sammel-Wallets, Banken, Market Maker und Sub-Custodians in der Kette. Eine Reserve-Adresse beweist nur, dass jemand, der sie kontrolliert, eine Herausforderung signieren konnte; ein Merkle-Einschlussnachweis kann zeigen, dass ein Konto in einem Verbindlichkeitenset enthalten war. Keines davon beweist jedoch, dass alle Verbindlichkeiten enthalten waren, Vermögenswerte nicht verliehen wurden, Kontrollen wirksam waren oder der Anbieter vor oder nach der Momentaufnahme zahlungsfähig war.

5. Schlüssel-Governance und Kontosicherheit bewerten

Prüfen Sie die Aufteilung des Anbieters auf Hot-, Warm- und Cold-Storage; HSM- oder MPC-Design; Unterschriften-Schwelle; Rollenaufteilung; Abhebungsfreigaben; Schlüssel-Backup und -Wiederherstellung; Änderungssteuerung; Protokollierung; Vorfallsreaktion; Lieferantenkonzentration; und Versicherungs­ausschlüsse. Für das Benutzerkonto bevorzugen Sie phishing-resistente Authentifizierung, schützen Sie den Wiederherstellungskanal separat, aktivieren Sie Abhebung-Whitelist und Änderungsverzögerungen, wo es angemessen ist, beschränken Sie API-Schlüssel auf notwendige Berechtigungen und Adressen, und überwachen Sie jede Anmeldung und Abhebung. Starke Kontoauthentifizierung repariert keine schwachen Verwahrungskontrollen, und starke Verwahrung verhindert nicht, dass ein Angreifer eine autorisiert aussehende Anfrage über ein kompromittiertes Konto einreicht.

6. Den vollständigen Auszahlungsweg prüfen

Überprüfen Sie das Asset, das Netzwerk, den Token-Vertrag, das Ziel, das Memo, den Betrag, die angegebene Gebühr, das Minimum, das Tageslimit, den Überprüfungsstatus und die erwartete Bündelungspolitik, bevor Sie bestätigen. Testen Sie eine kleine Auszahlung an ein Ziel, dessen Kontrolle Sie unabhängig verifiziert haben. Die Annahme durch den Anbieter bedeutet noch keine Übertragung ins Netzwerk, eine Transaktionskennung ist keine endgültige Abrechnung, und ein interner Status ist kein Nachweis des Empfangs. Überprüfen Sie die tatsächliche Transaktion, den Asset-Vertrag, den Betrag, das Ziel, die Bestätigungen oder die Endgültigkeit und das resultierende verfügbare Guthaben außerhalb des Anbieters.

7. Exponierung begrenzen und Ausstieg vorbereiten

Behalten Sie nur die für den Zweck des Dienstes erforderliche Menge und Dauer, unter Berücksichtigung der Risiken und Kosten von Alternativen. Legen Sie Expositionsgrenzen nach Anbieter und korrelierter Abhängigkeit fest, testen Sie regelmäßig Abhebungen, überprüfen Sie geänderte Bedingungen und Berechtigungen, und bewahren Sie Abrechnungen, Transaktionsaufzeichnungen, Support-Nachrichten und Steuerunterlagen auf. Diversifizierung reduziert die Konzentration auf einen einzigen Anbieter, beseitigt jedoch nicht gemeinsame Bank-, Cloud-, Stablecoin-, Rechtsraum- oder Marktrisiken. Wenn der Zugang oder Abhebungen fehlschlagen, erhöhen Sie die Exposition nicht, verwenden Sie authentifizierte Support-Kanäle, bewahren Sie Beweismaterial auf und eskalieren Sie dies gegebenenfalls an die zuständige Behörde oder einen qualifizierten Berater.

Bearbeitete Beispiele

Abstimmung von Einzahlung, internem Handel und Auszahlung

Ein Benutzer zahlt 2 BTC ein, und der Anbieter schreibt nach Erfüllung der Bestätigungsregel eine interne Verbindlichkeit von 2 BTC gut. Der Benutzer verkauft 0.6 BTC intern zu 60,000 USDC/BTC und erhält 36,000 USDC; der BTC-Kontenanspruch wird zu 2 - 0.6 = 1.4 BTC, obwohl dieser Handel keine On-Chain-Übertragung erzeugen muss. Eine Auszahlung belastet 1.2 BTC zuzüglich einer 0.0005 BTC-Anbietergebühr, wodurch 1.4 - 1.2 - 0.0005 = 0.1995 BTC im internen Konto verbleiben. Der Benutzer muss separat überprüfen, dass die externe Adresse tatsächlich 1.2 BTC erhält; die Ein- und Auszahlungs-Transaktionen beweisen den internen Verkauf nicht von selbst.

Bruttoreserven gegenüber unbelasteter Deckung

Ein Bericht zeigt 10,000 BTC an kontrollierten Vermögenswerten und 9,600 BTC an Kundenverbindlichkeiten, sodass die Bruttodeckung 10,000 / 9,600 = 104.1667% beträgt. Wenn 1,200 BTC verpfändet oder anderweitig den Kunden nicht zur Verfügung steht, betragen die unverpfändeten Vermögenswerte 10,000 - 1,200 = 8,800 BTC; die effektive Deckung beträgt 8,800 / 9,600 = 91.6667%, mit einem Fehlbetrag von 800 BTC. Selbst ein gültiger Einschlussnachweis für ein einzelnes Konto beweist nicht, dass die Summe der Verbindlichkeiten oder die Angabe der Belastungen vollständig ist.

Auszahlungswarteschlange und verfügbare Liquidität

Kunden reichen Abhebungen in Höhe von 180 BTC ein. Der Anbieter hat 60 BTC sofort in seiner Hot Wallet verfügbar und kann höchstens 40 BTC/hour über seinen genehmigten Nachfüllprozess verschieben. Nach der Bearbeitung von 60 BTC erfordert der verbleibende Betrag von 180 - 60 = 120 BTC im besten Fall mindestens 120 / 40 = 3 hours. Dies ist eine Schätzung der Liquidität und Verarbeitung, kein Nachweis der Zahlungsfähigkeit oder eine zugesagte Fertigstellungszeit; Überprüfungen, die Verfügbarkeit von Unterzeichnern, Limits, Vorfälle und Blockchain-Finalität können dies verlängern.

Konzentrations- und Rückgewinnungsrisiko

Ein Inhaber hat 4 BTC: 1.5 BTC bei Verwahrer A, 1 BTC bei Verwahrer B und 1.5 BTC in Eigenverwahrung. Wenn A unzugänglich wird, beträgt die unmittelbare Exposition 1.5 / 4 = 37.5%, während 2.5 / 4 = 62.5% weiterhin über die anderen Vereinbarungen zugänglich bleibt. Wenn ein späterer Prozess 55% aus As Anspruch zurückgibt, beträgt die Rückgewinnung 1.5 × 55% = 0.825 BTC und der nicht zurückgewonnene Betrag 1.5 - 0.825 = 0.675 BTC, oder 0.675 / 4 = 16.875% der ursprünglichen Bestände. Zeitpunkt, Vermögensform, Kosten und rechtliche Priorität können das wirtschaftliche Ergebnis weiterhin ändern.

Risiken und Prüfungsfehler

  • Falscher Anbieter oder Rechtsträger: Eine bekannte Marke kann das Konto über eine andere Tochtergesellschaft, Rechtsordnung oder einen anderen Unterverwahrer führen als vom Nutzer geprüft.
  • Rechtsanspruch falsch eingeordnet: Ein Buchsaldo kann für Kunden gehaltenes Eigentum, einen vertraglichen Lieferanspruch oder ein anderes Verhältnis darstellen, dessen Behandlung von Vertrag und Recht abhängt.
  • Fehler in der Omnibus-Buchführung: Trotz vorhandener aggregierter On-Chain-Werte können Einzahlungen, Memos, interne Überträge, Forks oder manuelle Korrekturen dem falschen Kunden zugeordnet werden.
  • Aktiv-Passiv-Diskrepanz: Der Verwahrer kann einen anderen Vermögenswert, eine andere Netzwerkdarstellung, Laufzeit oder Menge halten, als er den Kunden schuldet.
  • Belastung oder Wiederverwendung: Verleih, Verpfändung, Staking, Besicherung, Aufrechnung oder Überträge an verbundene Parteien können nominale Werte für Auszahlungen unzugänglich machen.
  • Grenzen der Momentaufnahme: Ein punktueller Reservennachweis kann zeitnahe Kreditaufnahme, spätere Überträge oder dauerhafte Kontrollmängel übersehen.
  • Unvollständige Verbindlichkeiten: Ausgelassene Konten, Negativsalden, außerplattformliche Pflichten oder ein nicht offengelegter Rechtsträger können die Deckungsquote überhöhen.
  • Liquiditätsdiskrepanz: Werte können vorhanden, aber gesperrt, gestakt, verliehen, langsam rückholbar oder bei einer Auszahlungswelle nicht ausreichend im Hot Wallet verfügbar sein.
  • Schlüsselkompromittierung: Malware, fehlerhafte Erzeugung, offengelegte Backups, Modulfehler oder kompromittierte Signer können unbefugte Überträge ermöglichen.
  • Insider- oder Wiederherstellungsmissbrauch: Betreiber mit korrelierten Freigaben, Notfall- oder Rücksetzbefugnissen können die vorgesehene Signaturschwelle umgehen.
  • Konzentrierte Abhängigkeiten: Ein einzelner Cloud- oder HSM-Anbieter, eine Bank, ein Stablecoin, eine Bridge, ein Unterverwahrer oder eine Rechtsordnung kann scheinbare Diversifikation aufheben.
  • Kontoübernahme: Phishing, Credential Stuffing, Sitzungsdiebstahl, bösartige OAuth-Freigaben, SIM-Swapping oder kompromittierte E-Mails können Auszahlungen autorisieren.
  • Missbrauch des Wiederherstellungskanals: Schwache Identitätsprüfung oder Supportverfahren können Angreifern erlauben, Authentikatoren zurückzusetzen und den normalen Anmeldeschutz zu umgehen.
  • Überberechtigter API-Schlüssel: Handels- oder Auszahlungsrechte, fehlende Adressbeschränkungen und offengelegte Geheimnisse können Automatisierung zum direkten Verlustpfad machen.
  • Sperre oder Richtlinienänderung: Compliance-Prüfungen, Sanktionsscreening, regionale Beschränkungen, geänderte Bedingungen oder Streitigkeiten können Zugriff verzögern oder verweigern.
  • Ziel- oder Netzwerkfehler: Falsche Chain, Token-Vertrag, Adresse oder Memo können verspätete Gutschrift, unmögliche Wiederherstellung oder dauerhaften Verlust verursachen.
  • Streit über Nebenrechte: Ob Kunden Staking-Erträge, Governance-Rechte, Fork-Werte, Airdrops oder Rückflüsse erhalten, kann der Anbieter bestimmen.
  • Intransparente Gebühren und Bündelung: Die Auszahlungsgebühr kann von der Netzwerkgebühr abweichen; Batching kann den Zeitpunkt verschleiern, ohne die Kundenbelastung zu ändern.
  • Ausfall oder Aufzeichnungsfehler: Dienstunterbrechung, beschädigte Bücher, mangelhafte Abstimmung oder unzugängliche Auszüge können Auszahlungen und Ansprüche beeinträchtigen.
  • Insolvenz und Durchsetzung: Vermögenstrennung, Versicherung, Prüfungsformulierung oder Regulierung garantieren weder sofortige Rückgabe noch volle Rückgewinnung oder grenzüberschreitende Durchsetzung.

Häufige Missverständnisse

Ein Verwahrungssaldo entspricht dem persönlichen Besitz von Kryptowerten an einer Adresse

Der Saldo ist eine interne Aufzeichnung und ein damit verbundener Anspruch. Die On-Chain-Vermögenswerte des Anbieters und die durchsetzbaren Rechte des Nutzers müssen getrennt bewertet werden.

Eine eindeutige Einzahlungsadresse beweist die Vermögenstrennung

Der Anbieter kann den Schlüssel kontrollieren und die Einzahlung in eine Sammelbrieftasche übertragen. Die Einzigartigkeit der Adresse kann die Zuordnung unterstützen, ohne rechtliche oder operative Trennung herzustellen.

Ein Reservennachweis beweist Zahlungsfähigkeit

Reserve-Nachweise können innerhalb ihres angegebenen Umfangs nützlich sein, aber die Solvenz hängt auch von den vollständigen Verbindlichkeiten, dem Eigentum, Belastungen, der Bewertung, den Kontrollen und der Fortführung ab. Ein Proof-of-Reserves-Auftrag ist nicht automatisch eine Prüfung der Finanzberichte.

Cold Storage oder MPC beseitigt das Verwahrungsrisiko

Diese Kontrollen können bestimmte Risiken bei der Schlüsselgewinnung oder beim Unterzeichner verringern. Sie beseitigen jedoch nicht das Risiko durch Insider, Governance, Konten, Liquidität, Recht, Betrieb oder Wiederherstellung.

Eine aktive Auszahlungsschaltfläche garantiert sofortigen Zugriff

Der Anbieter kann Überprüfungen, Limits, Sammelverarbeitungen, Wartungen, Sperrungen oder geänderte Richtlinien verhängen, und die Blockchain erfordert dennoch Übertragung und Abschluss. Nur eine abgeschlossene externe Auszahlung stellt die unabhängige Kontrolle wieder her.

Verwandte Themen

Quellen

Navigation

Wiki durchsuchen...