Gegenparteirisiko und Reservennachweis

Jedes Mal, wenn ein Kunde Vermögenswerte bei einer Börse, einem Kreditgeber oder einem Broker belässt, geht er ein Gegenparteirisiko ein: das Risiko, dass das Unternehmen die Vermögenswerte nicht zurückgeben kann oder will. Die größten Verluste der Branche entstanden durch dieses Risiko, nicht durch Hacks von Blockchains. Das wichtigste Instrument, das die Branche als Reaktion darauf eingeführt hat – den Reservennachweis –, ist zwar nützlich, aber deutlich begrenzter, als sein Name vermuten lässt.

Vier Fälle, ein Muster

Allen Fällen ist gemeinsam, dass der Anspruch des Kunden auf einem internen Hauptbuch beruhte, das nicht mit den tatsächlichen Beständen des Unternehmens übereinstimmte, und dass niemand außerhalb des Unternehmens die Differenz erkennen konnte. Bei FTX sagte Mitgründer Gary Wang aus, dass das Konto von Alameda über eine verborgene Funktion „allow negative“ und eine Kreditlinie von rund 65 Milliarden Dollar verfügte. Dadurch konnte das Unternehmen Kundenvermögen abziehen, ohne dass im Hauptbuch ein Fehlbetrag ausgewiesen wurde.

Das Ergebnis von FTX wird häufig mit „Kunden haben alles zurückbekommen“ zusammengefasst. Diese Aussage ist jedoch mit Vorsicht zu betrachten. Im Insolvenzplan wurden die Forderungen in US-Dollar zu ihrem Wert am Tag der Antragstellung festgesetzt, als die Kryptopreise deutlich niedriger waren als später. Die Ausschüttungen überstiegen für die meisten Kundenklassen schließlich 100 % dieses Dollarwerts. Ein Kunde, der Bitcoin gehalten hatte, erhielt jedoch deutlich weniger, als dieselbe Menge Bitcoin später wert war.

Getrennte Verwahrung und Vermischung

Getrennte Verwahrung bedeutet, dass Kundenvermögen getrennt vom Eigenvermögen des Unternehmens gehalten wird – sowohl in den Aufzeichnungen als auch idealerweise in separaten Wallets oder Konten. Vermischung bedeutet, dass die Vermögenswerte zusammengelegt werden, sodass Verluste oder Gläubiger des Unternehmens auf Kundenvermögen zugreifen können.

Zwei Ebenen sind wichtig. Bei der operativen Trennung geht es um Wallets, Hauptbücher und Abstimmungen. Bei der rechtlichen Trennung geht es darum, wem die Vermögenswerte gehören, wenn das Unternehmen ausfällt. Werden durch die Nutzungsbedingungen die Eigentumsrechte auf die Plattform übertragen, sind Kunden unbesicherte Gläubiger – ganz gleich, wie gut die Wallets organisiert sind. Genau das geschah bei Celsius: Im Januar 2023 entschied das Insolvenzgericht, dass die Vermögenswerte in den „Earn“-Konten zur Insolvenzmasse gehörten, weil die Nutzungsbedingungen das Eigentum übertragen hatten. Treuhandstrukturen, Insolvenzferne und qualifizierte Verwahrung werden in der Lektion Verwahrungsmodelle und die rechtliche Seite der Vermögensverwahrung behandelt.

So funktioniert ein Reservennachweis

Ein Reservennachweis (PoR) soll belegen, dass ein Verwahrer mindestens so viele Vermögenswerte hält, wie er seinen Kunden schuldet, ohne den Kontostand jedes einzelnen Kunden offenzulegen. Er besteht aus zwei Teilen.

Verbindlichkeiten. Das Unternehmen erstellt eine Momentaufnahme der Guthaben aller Kunden und baut einen Merkle-Baum auf: Jedes Blatt ist ein Hash aus einer Kundenkennung, dem Guthaben und einem Zufallswert. Die Blätter werden paarweise gehasht, bis eine einzelne Merkle-Wurzel entsteht, die veröffentlicht wird. Jeder Kunde kann dann mithilfe eines kurzen „Nachweises“ der Hashes entlang des Pfads überprüfen, ob sein eigenes Guthaben in der Gesamtsumme enthalten ist. Einige Börsen nutzen inzwischen Zero-Knowledge-Beweise, um zusätzlich zu belegen, dass kein Guthaben negativ ist und die Gesamtsumme stimmt, ohne einzelne Beträge offenzulegen.

Vermögenswerte. Das Unternehmen listet die Blockchain-Adressen auf, über die es verfügt, und weist nach, dass es sie kontrolliert. Üblicherweise signiert es dazu mit dem Schlüssel jeder Adresse eine Nachricht oder überträgt zu einem angegebenen Zeitpunkt einen kleinen Betrag. Anschließend kann jeder die On-Chain-Guthaben einsehen.

Das Ergebnis ist eine Reservequote pro Vermögenswert. Wenn der Merkle-Baum ausweist, dass Kunden 120.000 BTC zustehen, und das Unternehmen nachweist, dass es 123.600 BTC kontrolliert, beträgt die Quote 103 %.

Was ein Reservennachweis nicht belegt

Die Grenzen sind ebenso wichtig wie die Methode:

• Vollständigkeit der Verbindlichkeiten. Der Baum enthält nur, was das Unternehmen darin erfasst. Ausgeschlossene Konten, negative Guthaben und Verbindlichkeiten außerhalb des Kundenhauptbuchs bleiben unsichtbar.
• Sonstige Verbindlichkeiten. Kredite des Unternehmens, Beträge, die Kreditgebern oder Handelspartnern geschuldet werden, und Fiat-Verpflichtungen fallen in der Regel nicht in den Anwendungsbereich. Die Vermögenswerte können die Kundenguthaben decken, während das Unternehmen insgesamt insolvent ist.
• Belastungen. Der Nachweis, dass eine Adresse kontrolliert wird, zeigt nicht, ob die Coins als Sicherheit verpfändet, verliehen oder nur für die Momentaufnahme geliehen und am nächsten Tag zurückgegeben wurden.
• Zeitpunkt. Eine Momentaufnahme sagt nichts über den Tag davor oder danach aus.
• Eigentum. Die Kontrolle über einen Schlüssel ist nicht dasselbe wie rechtliches Eigentum; die Coins können jemand anderem gehören.
• Kontrollen und Unternehmensführung. Ein PoR sagt nichts darüber aus, wie das Unternehmen Schlüssel verwaltet, Auszahlungen genehmigt oder verhindert, dass Insider Gelder bewegen.

Prüfungsaufsichtsbehörden haben vor diesen Lücken gewarnt. So forderte die US-amerikanische Prüfungsaufsichtsbehörde PCAOB Anleger im März 2023 beispielsweise auf, PoR-Berichten mit „äußerster Vorsicht“ zu begegnen, da es sich dabei nicht um Prüfungen handelt. Im Dezember 2022 setzte die Prüfungsgesellschaft Mazars ihre PoR-Arbeiten für Kryptokunden aus und verwies auf Bedenken darüber, wie die Öffentlichkeit die Berichte verstand. Einer dieser Berichte, für Binance, umfasste nur Bitcoin und Wrapped Bitcoin, enthielt kein Prüfungsurteil und bewertete keine internen Kontrollen.

Vereinbarte Prüfungshandlungen, Bestätigungsleistungen und Abschlussprüfung

Begriffe für Prüfungssicherheit sind nicht austauschbar, doch Unternehmen, die PoR vermarkten, verwischen häufig die Unterschiede.

International regelt ISAE 3000 (Revised) der IAASB Bestätigungsleistungen, die keine Abschlussprüfungen sind, und ISRS 4400 (Revised) vereinbarte Prüfungshandlungen. Nationale Standardsetzer, etwa das AICPA in den USA, haben entsprechende Regelungen. Wie Prüfer das Vorhandensein von Krypto-Vermögenswerten und die Rechte daran überprüfen, wird in der Lektion Kontrollen der Finanzberichterstattung und Abschlussprüfung behandelt.

Fragen zur Sorgfaltsprüfung bei der Wahl eines Handelsplatzes

Das Engagement sollte außerdem wie eine Kreditlinie gemessen und begrenzt werden: mit einem maximalen Guthaben pro Handelsplatz, täglichen Übertragungen an einen unabhängigen Verwahrer und – sofern verfügbar – einer Abwicklung außerhalb der Börse, wie in der Lektion OTC-Desks, Broker und Prime Brokerage erläutert.

Prüfungsschwerpunkt: Was Gegenparteirisiko ist und wie Mt. Gox, QuadrigaCX, Celsius und FTX die Diskrepanz zwischen Hauptbuch und tatsächlichen Beständen veranschaulichen; warum FTX-Gläubiger auf Basis der Dollarwerte zum Antragstermin ausgezahlt wurden; operative gegenüber rechtlicher Trennung und die Entscheidung zu Celsius Earn; wie ein Merkle-Baum die Einbeziehung von Verbindlichkeiten belegt und wie die Kontrolle über Adressen nachgewiesen wird; die Reservequote; was ein PoR nicht belegt (vollständige Verbindlichkeiten, sonstige Schulden, Belastungen, Eigentum, Kontrollen und Solvenz über einen einzelnen Zeitpunkt hinaus); AUP gegenüber Bestätigungsleistung gegenüber Abschlussprüfung sowie die internationalen Standards für die jeweiligen Verfahren (ISRS 4400, ISAE 3000); die wichtigsten Fragen zur Sorgfaltsprüfung bei der Wahl eines Handelsplatzes.