Krypto-Verwahrung: Wallets und Verantwortung

In der Kryptowelt gilt ein brutaler Grundsatz: Wer die privaten Schlüssel kontrolliert, kontrolliert die Werte. Es zählt nicht, wer in einem Vertrag als Eigentümer erscheint: Es zählt, wer die Transaktionen signieren kann. Deshalb ist die Verwahrung — also die Verwaltung der Schlüssel — das heikelste technische und rechtliche Thema der gesamten Branche. Wer Krypto für Dritte verwahrt, übernimmt genau umrissene Verantwortungen und betritt oft einen regulierten Bereich. Hier ist, was die Modelle unterscheidet und wo die Verantwortungen liegen.

Custodial und Non-Custodial: die Unterscheidung, die alles verändert

Die erste Frage ist immer dieselbe: Wer hält die privaten Schlüssel?

• Non-Custodial-Wallet: Die Schlüssel liegen in den Händen des Nutzers. Der Anbieter stellt nur die Software bereit, hat keinen Zugriff auf die Werte und kann nicht über sie verfügen. Grundsätzlich stellt dieses Modell keine Verwahrung für Dritte dar: Der Anbieter hält nichts.
• Custodial-Wallet: Die Schlüssel werden vom Anbieter gehalten, der faktisch die Werte der Kunden kontrolliert. Hier entsteht die eigentliche Verwahrung — und mit ihr die Verantwortungen und oft die Unterstellung unter die Regulierung.

Viele reale Lösungen liegen dazwischen (Multi-Signatur, geteilte Verwahrung, MPC): Das entscheidende Kriterium ist nicht das kommerzielle Etikett, sondern wer tatsächlich über die Werte verfügen kann.

Warum die Verwahrung in den regulierten Bereich fällt

Krypto für Dritte zu verwahren, berührt mehrere Bereiche.

Geldwäscherei (GwG)

Werte für Kunden zu halten und zu übertragen, ist typischerweise Finanzintermediation und löst das GwG (Geldwäschereigesetz) aus: Identifizierung der Kundschaft, Feststellung der wirtschaftlich berechtigten Person, Überwachung der Transaktionen, Meldepflichten. Daraus folgt der Anschluss an eine Selbstregulierungsorganisation (SRO) oder die Eingliederung bei einem bereits unterstellten Subjekt.

Entgegennahme von Einlagen und Bewilligungen

Die Art und Weise, wie die Werte verwahrt werden, ist entscheidend. Werden die Krypto-Assets zur Verfügung des Kunden gehalten und sind sie individuell zuordenbar, ist die Lage anders als im Fall, in dem der Verwahrer sie zusammenlegt oder verwendet. Die Zusammenlegung von Werten kann das Modell der Entgegennahme von Einlagen annähern, mit Auswirkungen auf die Bankbewilligung oder die Fintech-Bewilligung. Die Verwahrungsstruktur ist zu gestalten in Kenntnis dessen, wo diese Linie verläuft.

Schutz im Konkursfall

Das DLT-Gesetz hat klargestellt, dass für Kunden verwahrte Krypto-Assets aus der Konkursmasse des Verwahrers ausgesondert werden können, sofern sie zur Verfügung des Kunden gehalten und individuell zuordenbar sind. Das ist ein entscheidender Schutz, aber ein bedingter: Erfüllt die Verwahrung die Anforderungen nicht, drohen die Werte der Kunden in die Masse zu fallen. Die Aussonderung korrekt aufzusetzen, ist integraler Bestandteil der Verantwortung des Verwahrers.

Die operativen Verantwortungen

Über den regulatorischen Bereich hinaus bringt die Verwahrung konkrete und dauerhafte Verantwortungen mit sich:

• Sicherheit der Schlüssel: Erzeugung, Aufbewahrung, Backup, Signaturverfahren. Ein verlorener Schlüssel ist ein verlorener Wert; ein kompromittierter Schlüssel ist ein gestohlener Wert.
• Kontinuität und Governance: Was geschieht, wenn eine Schlüsselperson nicht verfügbar ist? Die Verfahren müssen tragen, ohne von einer einzelnen Person abzuhängen.
• Nachvollziehbarkeit: Erfassung der Vorgänge, Abstimmung, Zuordnung der Werte zu den einzelnen Kunden.
• Vorfallmanagement: Reaktionspläne für Kompromittierungen, Fehler, Beanstandungen.

Diese Verantwortungen delegiert man nicht mit einer Klausel: Sie sind in die Infrastruktur und die Organisation hineinzukonstruieren.

Der richtige Ansatz

Die Reihenfolge ist immer dieselbe: Zuerst definiert man, welches Verwahrungsmodell man anbieten will (custodial, non-custodial, geteilt); dann qualifiziert man die Tätigkeit aus regulatorischer Sicht; anschliessend baut man die technische und organisatorische Infrastruktur auf — Aussonderung der Werte, Sicherheit der Schlüssel, Geldwäscherei-Vorkehrungen, Governance —, stimmig zum Bereich. Von der Technologie auszugehen, ohne die Tätigkeit qualifiziert zu haben, ist der schnellste Weg, um sich dabei wiederzufinden, fremde Werte ohne die nötige Bewilligung oder Anschluss zu verwahren.

Wie SIH ONE das Thema angeht

SIH ONE befasst sich mit Strukturierung und Beratung: Qualifikation des Verwahrungsmodells, Ermittlung des Bewilligungsbereichs, Gestaltung der Aussonderungsstruktur und der Geldwäscherei-Vorkehrungen, Aufsetzen der Governance. Wo die Verwahrung für Dritte eine Bewilligung oder einen Anschluss erfordert, laufen die regulierten Tätigkeiten über bewilligte Partner, die die eigentliche Verwahrung anbieten. Ziel ist, dass die Verantwortungen klar und die Struktur solide sind, bevor auch nur ein einziger Wert verwahrt wird.

Dieser Inhalt ist informativ und stellt keine Rechts- oder Regulierungsberatung dar. Jedes Modell ist im konkreten Fall zu prüfen.

Möchten Sie Krypto konform und mit klaren Verantwortungen verwahren? Sprechen wir darüber: Wir definieren das Modell und bauen die Struktur auf, mit den richtigen Partnern dort, wo eine Bewilligung nötig ist.