Risiken und Due Diligence bei RWA-Token

Ein RWA-Token vereint zwei Risikogruppen: die Risiken des zugrunde liegenden Vermögenswerts und seiner rechtlichen Struktur, die so alt sind wie das Finanzwesen, sowie die Risiken des Tokens, seines Smart Contracts und seiner Blockchain, die neu sind. Due Diligence scheitert am häufigsten an der Schnittstelle zwischen beiden, weil sich niemand für die betreffende Frage verantwortlich fühlt. In dieser Lektion gehen wir die einzelnen Risikobereiche durch und schließen mit einer Checkliste, die für eine Anlage-, Sicherheitenannahme- oder Verwahrungs-Onboarding-Entscheidung verwendet werden kann.

Der zugrunde liegende Vermögenswert und seine Verwahrstelle

Beginnen Sie mit dem Vermögenswert, nicht mit dem Token. Fragen Sie, was genau jeden Token besichert, wo es verwahrt wird und wer seine Existenz bestätigt.

• Existenz und Eigentum. Bei einem Fonds sind geprüfte Jahresabschlüsse, der Bestandsbericht der Depotbank und die NAV-Berechnung des Administrators die Nachweise. Bei einem Rohstoff-Token sind es eine Liste der Barren mit Seriennummern, dem Standort des Tresors und einer unabhängigen Inspektion. Bei einem Kreditpool sind es die Kreditliste (mit Kreditnehmer, Betrag, Laufzeit und Status) und die Berichte des Servicers.
• Getrennte Verwahrung. Wird der Vermögenswert im Namen des Fonds, Trusts oder SPV verwahrt und getrennt vom Sponsor und den eigenen Vermögenswerten der Verwahrstelle gehalten? Davon hängt ab, was Tokeninhaber im Insolvenzfall zurückerhalten, wie in der Lektion Rechtliche Strukturen für tokenisierte Vermögenswerte besprochen.
• Abstimmung. Stimmt jemand mindestens täglich die Anzahl der im Umlauf befindlichen Token mit den Anteilen im Fondsregister und den Vermögenswerten bei der Verwahrstelle ab? Wer ist verantwortlich, wenn sie nicht übereinstimmen, und was geschieht in diesem Fall mit dem Token?

Eine monatliche Bestätigung durch eine Wirtschaftsprüfungsgesellschaft bestätigt Salden zu einem bestimmten Zeitpunkt; sie ist keine Prüfung von Kontrollen oder des vollständigen Jahresabschlusses. Die Lektion Kontrahentenrisiko und Reservebestätigungen erläutert, warum eine Momentaufnahme keine Solvenz belegt.

NAV, Preisbildung und Oracles

Ein Smart Contract weiß nicht, was ein Token wert ist. Der Wert gelangt über ein Oracle auf die Blockchain – einen Dienst, der Off-Chain-Daten auf der Blockchain veröffentlicht. Bei RWA-Token ist der entscheidende Datenpunkt gewöhnlich der Nettoinventarwert (NAV) je Token, der vom Fondsadministrator berechnet wird.

Drei Fragen sind wichtig:

1. Wie oft wird der NAV ermittelt? Ein Geldmarktfonds ermittelt den NAV täglich. Bei einem Private-Credit- oder Immobilienfonds kann dies monatlich oder vierteljährlich geschehen. Zwischen zwei NAV-Ermittlungen ist der On-Chain-Preis bewusst veraltet.
2. Wer veröffentlicht ihn auf der Blockchain, und kann er falsch sein? Wenn der Emittent den NAV selbst übermittelt, gibt es keine unabhängige Prüfung. Bei Verwendung eines Oracle-Netzwerks eines Drittanbieters sollten Sie dessen Quellen, Aktualisierungsregeln und das Vorgehen bei einem Ausfall des Datenfeeds prüfen.
3. Wofür wird der Preis verwendet? Akzeptiert ein Kreditprotokoll den Token zu seinem NAV als Sicherheit, kann ein veralteter oder falscher NAV eine übermäßige Kreditaufnahme ermöglichen.

Ein ausgearbeitetes Beispiel: Ein Private-Credit-Token hat einen monatlich veröffentlichten NAV von 1,00 $. Ein Kreditprotokoll akzeptiert ihn mit einem Abschlag von 20 %, sodass ein Inhaber von 10.000.000 Token 8 Millionen $ leihen kann. Am 5. Tag des Monats fällt ein Kreditnehmer im Pool aus, und der tatsächliche Wert sinkt auf 0,85 $. Bis zur nächsten NAV-Ermittlung zeigt das Oracle weiterhin 1,00 $. Die Sicherheit ist tatsächlich 8,5 Millionen $ für einen Kredit von 8 Millionen $ wert. Damit beträgt die Deckung nur noch 6 %, statt der durch den Abschlag vorgesehenen 20 %, und niemand kann dies auf der Blockchain erkennen. Fällt der tatsächliche Wert unter 0,80 $, ist der Kredit unterbesichert, obwohl er weiterhin gut gedeckt aussieht. Eine solide Integration verwendet bei selten bewerteten Vermögenswerten konservative Abschläge, begrenzt die Risikoposition und verpflichtet den Emittenten, Kreditereignisse unverzüglich zu melden.

Rücknahmebedingungen und Beschränkungen

Die meisten RWA-Token sind ihren NAV nur deshalb wert, weil Inhaber sie beim Emittenten zurückgeben können. Das tatsächliche Liquiditätsprofil wird durch die Rücknahmebedingungen bestimmt, nicht durch die Token-Mechanik.

Der klassische Fehler ist ein Liquiditätsungleichgewicht: Ein Token, der täglich gehandelt wird oder tägliche Rücknahmen verspricht, ist durch Vermögenswerte besichert, die sich nur über Monate verkaufen lassen. Unter normalen Bedingungen funktioniert das. In einer Stresssituation wird die Rücknahmebeschränkung aktiviert, und die Sekundärmarktpreise fallen deutlich unter den NAV.

Smart-Contract- und Admin-Key-Risiko

Der Token-Contract ist Software, und RWA-Token räumen dem Emittenten bewusst weitreichende Befugnisse ein: Token zu prägen, zu verbrennen, den Betrieb auszusetzen, Adressen einzufrieren und Übertragungen zu erzwingen. Diese Befugnisse sind zur Einhaltung gesetzlicher Vorgaben erforderlich (Gerichtsbeschlüsse, verlorene Schlüssel, Sanktionen), aber wer sie kontrolliert, kontrolliert den Vermögenswert.

Prüfen Sie:

• Upgradefähigkeit. Viele Token-Contracts liegen hinter einem Proxy, über den der Emittent den Code ersetzen kann. Wer kann ein Upgrade durchführen, mit welcher Genehmigung, und gibt es eine Timelock (eine Verzögerung, bevor Änderungen wirksam werden), die Inhabern Zeit zum Reagieren gibt?
• Schlüsselverwaltung für Admin-Rollen. Wird der Prägeschlüssel in einem Multisig- oder MPC-Verfahren mit mehreren unabhängigen Genehmigenden verwahrt oder von einer einzelnen Person? Sind die Rollen getrennt (Prägen, Aussetzen, Upgraden)? Die in der Lektion Wallet-Stufen, Transaktionsrichtlinien und Signatur-Workflows beschriebenen Kontrollen gelten auch hier.
• Audits. Welche Firma hat welche Codeversion geprüft, und wurden die Befunde behoben? Ein Audit einer früheren Version sagt nichts über den heute eingesetzten Code aus.
• Blockchain- und Bridge-Risiko. Produkte, die auf mehreren Blockchains ausgegeben werden, prägen Token entweder nativ auf jeder Blockchain oder verwenden eine Bridge. Eine Bridge birgt das zusätzliche Risiko eines Hacks, durch den auf einer Blockchain ungedeckte Token entstehen können, wie die in der Lektion Bewertung des DeFi-Risikos besprochenen Bridge-Ausfälle gezeigt haben.

Permissionierung und Sekundärmarktliquidität

Die Permissionierung schützt die Rechtsposition des Emittenten, hat aber Folgen für den Inhaber. Kann eine Wallet nicht mehr auf der Allowlist stehen, weil eine KYC-Aktualisierung fehlgeschlagen ist oder ein Sanktionsscreening einen Treffer ergeben hat, kann es sein, dass sie bis zur Behebung des Problems weder Token übertragen noch zurückgeben kann. Werden Token versehentlich an eine nicht auf die Allowlist gesetzte Adresse gesendet, können sie dort feststecken, bis der Transferagent eingreift.

Die Sekundärmärkte für die meisten RWA-Token sind illiquide. Nur berechtigte Inhaber können kaufen, wenige Handelsplätze führen die Token, und Market Maker sind rar. Rechnen Sie mit großen Spreads und möglichen Abschlägen auf den NAV, insbesondere in Stresssituationen. Liquiditätskennzahlen auf einer Token-Seite (Inhaber, Übertragungen) erfassen häufig interne Bewegungen zwischen den eigenen Wallets des Emittenten und überschätzen dadurch den tatsächlichen Handel.

Rechtliche Durchsetzbarkeit

Bestätigen Sie abschließend, dass der Token dem Inhaber ein durchsetzbares Recht einräumt:

• Wer ist die Gegenpartei? Der Fonds, ein SPV, ein Trust oder ein operatives Unternehmen?
• Was ist der Anspruch? Eigentum, ein wirtschaftliches Interesse, eine Forderung oder lediglich ein vertragliches Rücknahmeversprechen?
• Welches Recht gilt für den Token und seine Verbindung zum Vermögenswert, und wo würde ein Rechtsstreit verhandelt?
• Regulierungsstatus. Handelt es sich bei dem Produkt um ein registriertes oder ausgenommenes Wertpapier, einen Fonds oder einen E-Geld-Token? Ist der Emittent an den Orten zugelassen, an denen es Ihnen angeboten wird?
• Steuerliche und buchhalterische Behandlung des Tokens, seines Ertragsmodells und seiner Rücknahme.

Due-Diligence-Checkliste

Prüfungsschwerpunkt: Beginnen Sie mit dem zugrunde liegenden Vermögenswert und seiner Verwahrstelle (Existenz, getrennte Verwahrung, täglicher Abgleich der Token mit Register und Vermögenswerten); Bestätigung im Unterschied zum Audit; Häufigkeit der NAV-Ermittlung, Oracle-Design und wie ein veralteter NAV dazu führen kann, dass Sicherheiten nicht ausreichend gedeckt sind; Rücknahmebedingungen (wer zurückgeben kann, Annahmeschluss, Beschränkungen, Aussetzung) und das Risiko eines Liquiditätsungleichgewichts; Admin-Befugnisse, Upgradefähigkeit, Timelocks und Schlüsselverwaltung für Admin-Rollen; Bridge-Risiko bei Ausgaben auf mehreren Blockchains; Entfernung von der Allowlist und illiquide Sekundärmärkte; Fragen zur rechtlichen Durchsetzbarkeit; Aufbau einer Due-Diligence-Checkliste und die für jeden Bereich anzufordernden Nachweise.