Wer ist wer im Ökosystem: Miner, Validatoren, Börsen und Emittenten

Ein Ökosystem mit unterschiedlichen Zuständigkeiten

Das Ökosystem digitaler Vermögenswerte ist keine einzelne Organisation und wird nicht von einem universellen Akteur gesteuert. Verschiedene Beteiligte bauen Netzwerke auf, führen Aufzeichnungen, stellen Benutzeroberflächen bereit, schützen Zugangsdaten, geben Finanzinstrumente aus und beaufsichtigen regulierte Tätigkeiten. Das Verständnis der verschiedenen Rollen erleichtert es, Zuständigkeiten zuzuordnen, wenn eine Übertragung fehlschlägt, sich ein Kunde beschwert oder eine Institution Beschaffungs- und Betriebsrisiken bewertet. Eine Person oder ein Unternehmen kann mehrere Rollen übernehmen, während sich mehrere Unternehmen eine Funktion teilen können.

Eine hilfreiche Unterscheidung besteht zwischen Netzwerkfunktionen und Geschäftsfunktionen. Netzwerkteilnehmer pflegen das technische Register oder interagieren damit. Unternehmen können Verwahrung, Umtausch, Ausgabe, Software oder Kundensupport anbieten. Öffentliche Stellen können das Geschäftsgebaren regulieren, Finanzkriminalität aufdecken oder Aufzeichnungen als Beweismittel verwenden. Eine bekannte Marke an der Schnittstelle zum Kunden bedeutet nicht, dass dieses Unternehmen das zugrunde liegende Netzwerk kontrolliert. Ebenso bedeutet die Existenz eines Netzwerks nicht, dass jemand Kundendienst anbietet.

Miner, Validatoren und Nodes

Ein Node ist ein Computer oder Prozess, der an einem Register-Netzwerk teilnimmt. Einige Nodes überprüfen Transaktionen und Blöcke anhand der Netzwerkregeln; andere bieten spezialisierte Konnektivität oder einen eingeschränkten Datenzugriff. Ein Miner ist ein Teilnehmer in Proof-of-Work-Systemen, in denen Rechenarbeit zur Erstellung von Blockkandidaten eingesetzt wird. Ein Validator ist üblicherweise ein Teilnehmer, der in Proof-of-Stake-Systemen und anderen Designs dazu bestimmt ist, Blöcke vorzuschlagen oder zu bestätigen. Die Begriffe sind nicht austauschbar, und die genauen Zuständigkeiten hängen vom Protokoll ab.

Miner und Validatoren können protokolldefinierte Belohnungen oder Transaktionsgebühren erhalten; solche Belohnungen sind jedoch weder allgemein üblich noch garantiert. Betreiber tragen Kosten und sind betrieblichen, technischen oder wirtschaftlichen Risiken ausgesetzt. Ein Node, der die Regeln unabhängig überprüft, muss kein Blockproduzent sein. Das ist wichtig, weil die Anzahl sichtbarer Nodes nicht automatisch Aufschluss darüber gibt, wer die Blockproduktion kontrolliert oder wie die Macht verteilt ist. Detaillierte Verfahren für den Konsens, die Auswahl von Blöcken oder den Umgang mit konkurrierenden Historien werden im nächsten Modul behandelt.

Börsen, Broker und Liquiditätsanbieter

Eine Börse ist ein Handelsplatz oder Dienst, der Transaktionen zwischen Vermögenswerten ermöglicht, häufig zwischen digitalen Vermögenswerten oder zwischen digitalen Vermögenswerten und staatlich ausgegebenen Währungen. Ein Broker kann eine Transaktion für einen Kunden vermitteln und dabei mitunter als Vermittler auftreten, statt einen Handelsplatz zu betreiben. Ein Market Maker oder ein anderer Liquiditätsanbieter steht bereit, unter bestimmten Bedingungen zu handeln, und kann eine geordnete Ausführung unterstützen. Unterschiedliche Modelle bringen unterschiedliche Gegenpartei-, Ausführungs-, Verwahrungs- und Transparenzrisiken mit sich.

Eine zentralisierte Börse kontrolliert üblicherweise bestimmte Aspekte des Kontozugriffs und der Auftragsausführung sowie möglicherweise die von Kunden gehaltenen Vermögenswerte. Eine Anwendung für eine dezentrale Börse ist Software, mit der Nutzer mit On-Chain-Handelsvereinbarungen interagieren können; sie kann jedoch weiterhin von Entwicklern, Betreibern der Benutzeroberfläche, Preiseingaben, Administratoren oder anderen Vermittlern abhängig sein. Die Bezeichnung „dezentral“ reicht für eine vollständige Bewertung der Governance oder Kontrolle nicht aus. Nutzer sollten zwischen einem innerhalb eines Dienstes angezeigten Kontostand und einem Token unterscheiden, den sie mithilfe selbst verwalteter Zugangsdaten kontrollieren.

Emittenten und Token-Dienstleister

Ein Emittent ist die Person oder Organisation, die für die Schaffung oder das Angebot eines Tokens im Rahmen einer Vereinbarung verantwortlich ist, sofern ein identifizierbarer Emittent vorhanden ist. Einige native Kryptowährungen haben keinen herkömmlichen rechtlichen Emittenten. Der Emittent eines tokenisierten Anspruchs kann Verpflichtungen in Bezug auf Rücknahme, Offenlegung oder Verwaltung übernehmen. Zu den weiteren Beteiligten können Verwahrer von Reserven, Treuhänder, Zahlstellen, Transferstellen und unabhängige Prüfungsanbieter gehören. Die Rechte von Token-Inhabern hängen oft ebenso sehr von Verträgen und geltendem Recht wie von Software ab.

Ein Verwahrer schützt Vermögenswerte oder Mittel, die die Kontrolle über Vermögenswerte ermöglichen, im Auftrag einer anderen Partei. Ein Infrastrukturanbieter kann sichere Schlüsselverwaltung, Transaktionssignierung, Anwendungs-Hosting oder Datendienste bereitstellen. Eine Wallet ist ein Werkzeug zur Verwaltung von Zugangsdaten und zur Vorbereitung von Transaktionen; sie speichert Coins nicht unbedingt als Dateien. Ein Explorer stellt Registerdaten in lesbarer Form dar. Keine dieser Beschreibungen allein bestätigt, dass ein Anbieter lizenziert oder zuverlässig ist oder im Interesse des Kunden handelt.

Regulierungsbehörden, Aufsichtsbehörden und andere Beobachter

Öffentliche Stellen nehmen unterschiedliche Aufgaben wahr. Parlamente verabschieden Gesetze; Regulierungsbehörden legen Regeln fest oder setzen sie um; Aufsichtsbehörden bewerten regulierte Unternehmen; Strafverfolgungsbehörden untersuchen mutmaßliche Straftaten; Gerichte entscheiden über Streitigkeiten. Steuerbehörden können Meldepflichten auferlegen oder die Behandlung von Transaktionen nach nationalem Recht beurteilen. Keine dieser Rollen ist mit der technischen Fähigkeit gleichzusetzen, Einträge in einer öffentlichen Blockchain zu ändern. Die Zuständigkeit für politische Maßnahmen ist außerdem auf verschiedene Rechtsordnungen verteilt, sodass eine Organisation, die internationale Nutzer bedient, mehr als einer Rechtsordnung unterliegen kann.

Die FATF definiert einen Anbieter von Dienstleistungen im Bereich virtueller Vermögenswerte (VASP) in ihren Leitlinien von 2021 nach dessen Funktionen: Zu den erfassten Geschäftstätigkeiten gehören bestimmte Umtausch-, Übertragungs-, Verwahrungs- oder Verwaltungsleistungen sowie Dienstleistungen im Zusammenhang mit der Ausgabe oder dem Verkauf. Die von einem Unternehmen verwendete Marketingbezeichnung ist nicht ausschlaggebend. In den meisten Rechtsordnungen ist außerdem eine Zulassung oder Registrierung erforderlich, bevor solche Dienstleistungen angeboten werden dürfen; dabei gelten jeweils eigene Definitionen und Ausnahmen. Ein Unternehmen sollte seine tatsächlichen Tätigkeiten und die einschlägige Rechtsordnung bestimmen, bevor es Schlussfolgerungen zur Compliance zieht.

Wer ist verantwortlich, wenn etwas schiefgeht?

Betrachten wir eine Arbeitskraft, die über einen Dienst bezahlt wird, der eine „sofortige“ Übertragung bewirbt. Eine erfolgreiche Anzeige in der App kann bedeuten, dass der Anbieter ein internes Konto gutgeschrieben hat; das bedeutet nicht unbedingt, dass eine Übertragung über eine öffentliche Blockchain den vorgesehenen Empfänger erreicht hat. Fällt der Anbieter später aus, kann die zentrale Frage sein, ob die Arbeitskraft über einen getrennt verwahrten Vermögenswert, einen vertraglichen Anspruch oder eine andere Rechtsposition verfügte. In einem anderen Fall könnte eine ordnungsgemäß aufgezeichnete Blockchain-Transaktion an eine falsche Adresse gesendet werden und technisch gültig bleiben. Diese Szenarien zu unterscheiden ist hilfreicher, als alle Ausfälle als „Blockchain-Ausfälle“ zu behandeln.

Bewährte Governance-Praxis ist es, jeder Rolle ihre Befugnisse, Pflichten und Beweisquellen zuzuordnen. Prüfen Sie bei technischen Betreibern, welche Aufzeichnungen und Systeme sie ändern können. Prüfen Sie bei Finanzintermediären Kundenvereinbarungen, Kontrollen und geltende Vorschriften. Prüfen Sie bei Token-Emittenten die Dokumente, in denen die Rechte der Inhaber und die Verpflichtungen des Emittenten beschrieben sind. Prüfen Sie bei öffentlichen Verwaltungen, ob die Anforderungen an Datenverarbeitung, Beschaffung, Aufbewahrung von Aufzeichnungen und Rechenschaftspflicht erfüllt werden.

Die Fachsprache der Branche kann die Trennung von Zuständigkeiten verschleiern. Eine Organisation, die sich als Plattform für digitale Vermögenswerte bezeichnet, kann bei der Verwahrung auf eine andere Partei, bei der Zahlungsabwicklung auf eine dritte und bei der Benutzeroberfläche zur Anzeige von Kontoinformationen auf eine vierte angewiesen sein. Verträge sollten festlegen, welcher Beteiligte Transaktionen veranlassen kann, wer wiederherstellbare Sicherungskopien verwahrt, wer auf Kundenbeschwerden reagiert und wer für Betriebsstörungen verantwortlich ist. Die Auslagerung einer Funktion beseitigt nicht zwangsläufig die rechtlichen oder Governance-Verantwortlichkeiten der vertragsschließenden Organisation.

Berücksichtigen Sie auch die Qualität der Belege. Eine Pressemitteilung eines Dienstleisters ist ein Beleg für dessen öffentliche Darstellung, aber kein Nachweis dafür, dass er jede beworbene Tätigkeit ausführt. Transaktionsaufzeichnungen, unabhängige Bewertungen, Produktbedingungen, gegebenenfalls Lizenzen und klar abgegrenzte Prüfberichte beantworten unterschiedliche Fragen. Bei der Due Diligence sollten Quellen Vorrang haben, die tatsächliche Kontrolle und Rechenschaftspflicht belegen, statt lediglich eine auf einer Website beanspruchte Rolle im Ökosystem zu wiederholen.

Prüfungsschwerpunkt: Unterscheiden Sie Miner, Validatoren, Nodes, Emittenten, Börsen, Verwahrer, Wallet-Anbieter und öffentliche Stellen; nehmen Sie nicht an, dass eine geschäftliche Benutzeroberfläche das Register kontrolliert.