Institutionelle Krypto-Verwahrung ist längst nicht mehr nur ein Spezialangebot von Krypto-Unternehmen. Große Banken bieten mittlerweile Verwahrungsdienste für digitale Vermögenswerte an, entwickeln diese oder gehen Partnerschaften ein, da Vermögensverwalter, Unternehmen, Fonds und andere Institutionen zunehmend die gleichen operativen Kontrollmechanismen, Governance-Strukturen, Berichtspflichten und die gleiche rechtliche Verantwortung fordern, die sie bereits von der traditionellen Wertpapierverwahrung kennen.
Entscheidend ist, dass „sichere Verwahrung“ nicht bedeutet, dass eine Bank Bitcoin oder Ether in einem physischen Tresor deponiert. Krypto-Assets bleiben in ihrer Blockchain gespeichert. Der Verwahrer schützt die Möglichkeit, Transaktionen zu autorisieren: die kryptografischen Schlüssel, Signatursysteme, Zugriffsrichtlinien, Wiederherstellungsverfahren und Aufzeichnungen, die festlegen, wer über die Assets verfügen darf.
Eine Bank, die Kryptowährungen verwahrt, nimmt diese in der Regel nicht physisch in Besitz, da es kein physisches Dokument gibt, das verwahrt werden könnte. Das US-amerikanische Office of the Comptroller of the Currency (OCC) erläuterte diesen Unterschied in seinem Interpretationsschreiben 1170 aus dem Jahr 2020 : Digitale Vermögenswerte existieren auf einer Blockchain oder einem verteilten Ledger, während die Kontrolle über kryptografische Schlüssel ausgeübt wird. Praktisch bedeutet Verwahrung die Sicherung der Schlüssel oder anderer Berechtigungsnachweise, die den Transfer dieser Vermögenswerte ermöglichen.
Diese Unterscheidung ist wichtig, da die primären Verlustszenarien sich von herkömmlichen Tresordiebstählen unterscheiden. Ein Verwahrer muss sich gegen gestohlene Zugangsdaten, kompromittierte Signaturgeräte, böswillige Insider, Software-Schwachstellen, fehlerhafte Transaktionsgenehmigungen, verlorene Schlüssel, Protokolländerungen, Cyberangriffe und Bedienungsfehler verteidigen.
Empfehlung für Institutionen: Bitten Sie potenzielle Verwahrer, genau zu beschreiben, welche Sicherheitsvorkehrungen sie treffen. Besitzt er die vollständigen privaten Schlüssel, nutzt er verteilte Signaturverfahren, greift er auf einen Unterverwahrer zurück oder kombiniert er mehrere Methoden? „Bankengerechte Verwahrung“ ist an sich keine technische Architektur.
Nicht unbedingt. Verwahrung und Eigentum sind unterschiedliche Konzepte. Eine ordnungsgemäß strukturierte Verwahrungsvereinbarung ist so gestaltet, dass die Kundengelder dem Kunden zugeordnet bleiben und nicht in das Handelsinventar der Bank übergehen.
Diese Trennung wird in der EU-Verordnung über Märkte für Krypto-Assets (MiCA) besonders deutlich. Gemäß MiCA müssen Anbieter, die Krypto-Assets für Kunden verwahren, Positionsdaten erfassen, eine Verwahrungsrichtlinie festlegen, Kundenbestände von ihren eigenen Beständen trennen und Maßnahmen ergreifen, um sicherzustellen, dass die Krypto-Assets der Kunden rechtlich und operativ vom Vermögen des Anbieters getrennt sind. MiCA schreibt außerdem Verfahren für die Rückgabe von Assets oder Zugriffsmitteln an Kunden vor.
Der Basler Ausschuss unterscheidet ebenfalls zwischen der Verwahrung von Vermögenswerten getrennter Kundengelder und dem bloßen Eingehen einer Krypto-Position durch eine Bank. Sein aktueller Krypto-Standard, der am 1. Januar 2026 in Kraft tritt , stellt fest, dass Verwahrungsdienstleistungen für getrennte Kundengelder im Allgemeinen nicht dasselbe Kredit-, Markt- oder Liquiditätsrisiko wie der Besitz der Kryptowährung selbst mit sich bringen, obwohl auch hier erhebliche operationelle Risiken bestehen.
Empfehlung für Institutionen: Prüfen Sie nicht nur die Produktseite, sondern auch den Verwahrungsvertrag. Klären Sie, auf wessen Namen die Vermögenswerte registriert sind, ob Kundengelder von den Vermögenswerten des Unternehmens getrennt werden, was im Insolvenzfall geschieht und ob der Verwahrer die Vermögenswerte verleihen, verpfänden, weiterverwerten oder anderweitig nutzen kann.
Es gibt kein einheitliches, von allen Banken verwendetes, genehmigtes Design. Genaue Implementierungen werden oft bewusst nicht veröffentlicht. Starke institutionelle Systeme versuchen jedoch in der Regel, die Möglichkeit auszuschließen, dass ein einzelner Mitarbeiter, ein einzelner Laptop oder ein kompromittierter Zugangspunkt eigenständig Kundengelder transferieren kann.
Zu den Kontrollmechanismen gehören Hardware-Sicherheitsmodule, verteilte Schlüsselgenerierungs- oder Signatursysteme, Genehmigungen durch mehrere Personen, getrennte Administrator- und Transaktionsrollen, streng kontrollierte Signaturumgebungen, zulässige Zieladressen, Transaktionslimits, Netzwerksegmentierung und manipulationssichere kryptografische Hardware. Einige Institutionen verteilen die Signaturberechtigung zudem auf verschiedene Standorte oder Systeme, um den Zugriff nicht durch den Ausfall eines einzelnen Standorts zu unterbrechen.
Wenn eine Bank oder ihr Technologieanbieter auf kryptografische Module setzt, können anerkannte Sicherheitsstandards wertvolle Nachweise liefern. NIST FIPS 140-3 definiert beispielsweise Anforderungen an kryptografische Module, die Authentifizierung, physische Sicherheit, die Verwaltung sensibler Sicherheitsparameter, Selbsttests, Softwaresicherheit und Lebenszyklussicherung umfassen. Die FIPS-Validierung allein beweist zwar nicht die Sicherheit einer gesamten Verwahrplattform, stellt aber einen relevanten Kontrollfaktor dar.
Handlungsempfehlung für Institutionen: Fragen Sie nach, welche Teile des Signaturprozesses unabhängig validiert werden, welche Komponenten auf Schlüsselmaterial zugreifen können und ob ein einzelner Administrator Transaktionsrichtlinien ändern oder Schlüssel wiederherstellen kann, ohne dass ein unabhängiger Genehmigungsprozess erforderlich ist.
Die Offline-Speicherung von Signaturschlüsseln bleibt ein wichtiger Schutz, da sie das Risiko von Fernangriffen verringert. Die ursprünglichen Richtlinien des OCC zur Krypto-Verwahrung beschrieben Cold Wallets als Offline-Speicher und stellten sie den mit dem Internet verbundenen Hot Wallets gegenüber. „Kalt“ bedeutet jedoch nicht automatisch „sicher“.
Auch ein Offline-Schlüssel kann verloren gehen, falsch behandelt, kopiert, bei der Wiederherstellung offengelegt oder von einem autorisierten Insider verwendet werden. Institutionen müssen zudem Auszahlungen, Staking-Ereignisse, Forks, Migrationen und andere Blockchain-spezifische Operationen verarbeiten. Dies führt zu einem Zielkonflikt zwischen umfassender Offline-Sicherheit und operativer Verfügbarkeit.
Viele institutionelle Finanzprodukte nutzen daher gestaffelte Sicherheitsebenen. Eine stark eingeschränkte „Cold Layer“ schützt den Großteil der langfristigen Anlagen, während kleinere operative Guthaben in kontrollierten Online- oder Semi-Online-Umgebungen verwaltet werden. Die genaue Zusammensetzung hängt von der Abhebungshäufigkeit, den unterstützten Vermögenswerten, den Service-Level-Vereinbarungen und der Risikobereitschaft ab.
Handlungsempfehlung für Institutionen: Beschränken Sie sich nicht auf die Frage „Nutzen Sie Cold Storage?“. Fragen Sie auch, welcher Prozentsatz der Vermögenswerte online verfügbar sein kann, wer Vermögenswerte zwischen verschiedenen Ebenen verschieben darf, wie Notfallabhebungen gehandhabt werden und welche Kontrollen gelten, wenn ein Schlüssel vom Backup- oder Wiederherstellungsstatus in den aktiven Gebrauch übergeht.
Kryptotransaktionen lassen sich nach der endgültigen Abwicklung oft nur schwer oder gar nicht rückgängig machen, daher ist Prävention wichtiger als die Behebung von Fehlern. Die institutionelle Verwahrung hängt daher maßgeblich von der Funktionstrennung und der Transaktionssteuerung ab.
Ein gut konzipierter Prozess kann mehrere Genehmigungen von verschiedenen Rollen erfordern, Empfänger auf vorab genehmigte Adressen beschränken, ungewöhnlich große Überweisungen verzögern, Transaktionslimits durchsetzen, eine externe Verifizierung vorschreiben und Aktivitäten kennzeichnen, die nicht den üblichen Richtlinien eines Kunden entsprechen. Interne Buchhaltungsbücher sollten zudem mit Blockchain-Einträgen abgeglichen werden, um Abweichungen schnell zu erkennen.
Der Basler Ausschuss betrachtet Ausfälle von Personen, Systemen und Prozessen als operationelles Risiko. Sein Rahmenwerk für Kryptoassets bis 2026 nennt den Verlust eines privaten kryptografischen Schlüssels durch eine Bank ausdrücklich als Beispiel für einen operationellen Verlust und verpflichtet Banken, die im Kryptobereich tätig sind, Technologie-, Cyber-, Outsourcing-, Betrugs-, Daten- und Resilienzrisiken zu bewerten.
Handlungsempfehlung für Institutionen: Fordern Sie eine detaillierte Beschreibung des Auszahlungsprozesses von der Kundenanweisung bis zur Blockchain-Übertragung an. Die entscheidende Frage ist, ob ein Angreifer, der ein Konto oder einen Mitarbeiter kompromittiert, diese Kompromittierung in eine unwiderrufliche Überweisung umwandeln kann.
Ein bankeigener Verwahrungsdienst bedeutet nicht zwangsläufig, dass alle kryptografischen Operationen auf bankeigener Infrastruktur durchgeführt werden. Banken können spezialisierte Technologieanbieter oder Unterverwahrer für Schlüsselverwaltung, Transaktionsausführung, Blockchain-Anbindung oder anlagenspezifische Unterstützung nutzen.
In den Vereinigten Staaten hat das OCC diesen Punkt im Mai 2025 klargestellt. Das Auslegungsschreiben 1184 bestätigte, dass nationale Banken und Bundessparkassen zulässige Krypto-Asset-Aktivitäten, einschließlich Verwahrungs- und Ausführungsdienstleistungen, unter Einhaltung eines angemessenen Risikomanagements für Dritte auslagern dürfen. Die Bank bleibt weiterhin für die sichere und ordnungsgemäße Durchführung der Aktivitäten sowie für die Einhaltung geltenden Rechts verantwortlich.
Die Unterverwahrung kann die Kompetenz von Spezialisten verbessern, birgt aber auch Risiken wie Konzentration, Abhängigkeit, Ausfall, Vertragsrisiken und Schwierigkeiten bei der Wiederherstellung. Das Institut sollte wissen, welche Stelle die Signaturinfrastruktur tatsächlich kontrolliert und welche Stelle im Schadensfall die Verantwortung trägt.
Maßnahmen für Institutionen: Erstellen Sie eine vollständige Abhängigkeitsübersicht. Identifizieren Sie die Bank, den Technologieanbieter, den Unterverwahrer, die Börse oder den Liquiditätsplatz, die Blockchain-Knotenanbieter, die Notfallwiederherstellungsstandorte und alle Cloud- oder Sicherheitsdienste, die für Auszahlungen kritisch sind.
Das politische Umfeld in den USA änderte sich 2025 grundlegend. Im März 2025 bestätigte das OCC, dass die Verwahrung von Kryptowährungen für nationale Banken und Bundessparkassen zulässig ist und hob die vorherige Zustimmungspflicht der Aufsichtsbehörden auf. Ebenfalls im März hob die FDIC ihre Vorab-Meldepflicht auf und erklärte, dass von ihr beaufsichtigte Institute zulässige Krypto-Aktivitäten ohne vorherige Genehmigung der FDIC durchführen dürfen, sofern sie die damit verbundenen Risiken angemessen managen.
Unabhängig davon hob die SEC mit dem Staff Accounting Bulletin 122 (SAB 122), das am 30. Januar 2025 in Kraft trat, die in SAB 121 enthaltenen Rechnungslegungsvorschriften zur Kryptosicherung auf. Diese Änderung beseitigte eine wesentliche Bilanzbehandlung, die einige Verwahrungsgeschäftsmodelle verkompliziert hatte. Sie berechtigte Banken jedoch nicht automatisch zur Verwahrung aller Krypto-Assets oder zur Außerkraftsetzung von Bank-, Wertpapier-, Rohstoff-, Sanktions- oder Landesgesetzen.
Maßnahmen für ein Institut: Überprüfung der aufsichtsrechtlichen Genehmigungen auf Ebene des Instituts und der jeweiligen Gerichtsbarkeit. Eine globale Bank kann beispielsweise berechtigt sein, eine Dienstleistung über eine Tochtergesellschaft oder in einem Land anzubieten, in einem anderen Land jedoch nicht.
Mehrere große Banken haben ihre tatsächlichen Depotdienstleistungen öffentlich dokumentiert, anstatt nur Forschungsprojekte anzukündigen.
BNY gab im Oktober 2022 bekannt, dass ihre Plattform zur Verwahrung digitaler Vermögenswerte in den USA live ging und zunächst ausgewählten Kunden die Verwahrung und den Transfer von Bitcoin und Ether ermöglichte. Die historische Bedeutung liegt darin, dass eine global systemrelevante Bank den Schritt von der Planung zur operativen Verwahrung digitaler Vermögenswerte vollzog.
Standard Chartered hat im September 2024 in den VAE einen Verwahrungsservice für digitale Vermögenswerte eingeführt , der zunächst Bitcoin und Ethereum unterstützte, und Brevan Howard Digital als ersten Kunden benannt. Im Januar 2025 kündigte die Bank zudem die Gründung einer Niederlassung in Luxemburg für Verwahrungsdienstleistungen für digitale Vermögenswerte in der EU nach der Umsetzung des MiCA an.
Diese Beispiele zeigen, dass die institutionelle Verwahrung zunehmend Teil der gängigen Finanzinfrastruktur wird. Sie sollten jedoch nicht als Beweis dafür verstanden werden, dass jede Bank die gleichen Vermögenswerte, Jurisdiktionen, Abwicklungsgeschwindigkeiten, Staking-Funktionen oder Wallet-Technologien unterstützt.
Empfehlung für Institutionen: Bitte bestätigen Sie vor der Aufnahme des Produkts die aktuelle Liste der unterstützten Vermögenswerte und die Rechtsform direkt bei der Bank. Der Produktumfang kann sich schneller ändern als die allgemeinen Marketingmaterialien einer Bank.
Nein. Eine Versicherung kann zwar sinnvoll sein, bietet aber keine Garantie für die vollständige Erstattung jedes Kryptoverlustes. Der Versicherungsschutz kann sich auf bestimmte Wallets, Verlustursachen, interne Diebstahlszenarien oder Verwahrungsorte beschränken. Policen können Selbstbehalte, Ausschlüsse, Teillimits und für alle Kunden geltende Gesamtlimits enthalten.
Institutionelle Kunden sollten zudem zwischen den eigenen Bilanzressourcen des Verwahrers, Versicherungen Dritter, vertraglichen Haftungsfreistellungen und dem gesetzlichen Kundenschutz unterscheiden. Es sollte nicht automatisch davon ausgegangen werden, dass die traditionelle Einlagensicherung Krypto-Assets abdeckt, nur weil eine Bank der Dienstleister ist.
Maßnahmen für Institutionen: Fordern Sie die Versicherungsübersicht und die relevanten Vertragsklauseln an. Vergleichen Sie die maximale Deckungssumme mit dem Wert, den Sie voraussichtlich verwahren werden, und ermitteln Sie, welche Schadensereignisse ausdrücklich ausgeschlossen sind.
| Frage | Warum es wichtig ist |
|---|---|
| Welche juristische Person ist der Verwahrer? | Lizenzierung, Insolvenzverfahren und Kundenrechte hängen vom Vertragspartner und dem jeweiligen Gerichtsstand ab. |
| Sind die Kundengelder rechtlich und operativ getrennt? | Durch die Trennung wird das Risiko verringert, dass Kundengelder mit dem eigenen Vermögen des Depotverwalters vermischt werden. |
| Wer kontrolliert eigentlich die Signaturschlüssel? | Die Bank kann die Signaturplattform direkt betreiben oder auf einen Unterverwahrer oder Technologieanbieter zurückgreifen. |
| Kann eine einzelne Person eine Überweisung genehmigen? | Eine starke Sicherheitsverantwortung sollte das Risiko von Fehlern durch Einzelpersonen oder einzelne Berechtigungsnachweise verringern. |
| Wie werden Kalt-, Warm- und Online-Guthaben geregelt? | Der Zielkonflikt zwischen Sicherheit und Liquidität hängt davon ab, wie Vermögenswerte zwischen verschiedenen Speicherebenen verschoben werden. |
| Wie sieht der Wiederherstellungsprozess nach Schlüsselverlust oder Systemausfall aus? | Backups sind nur dann nützlich, wenn sie sicher, getestet und betrieblich wiederherstellbar sind. |
| Wie werden Unterverwalter überwacht? | Outsourcing verlagert Arbeit, nicht aber Verantwortlichkeit oder operative Abhängigkeit. |
| Welche unabhängige Prüfungsform gibt es? | Prüfberichte, Kontrolltests, Penetrationstests und die Validierung kryptografischer Module können über Marketingaussagen hinausgehende Beweise liefern. |
| Welche Schäden sind versichert oder entschädigt? | Der Versicherungsschutz kann geringer ausfallen als die angegebene Versicherungssumme. |
| Wie werden Forks, Airdrops, Staking und Protokoll-Upgrades gehandhabt? | Die Rechte an Vermögenswerten und die betrieblichen Abläufe variieren je nach Blockchain und können sich auf die Wiederherstellbarkeit und die Kontinuität der Dienstleistungen auswirken. |
Die rechtlichen und aufsichtsrechtlichen Rahmenbedingungen sind heute klarer als noch vor einigen Jahren, doch die institutionelle Verwahrung von Kryptowährungen ist noch nicht vollständig standardisiert. Banken legen nicht ihre gesamte Sicherheitsarchitektur offen, verschiedene Rechtsordnungen wenden unterschiedliche Insolvenz- und Eigentumsrecht an, und Blockchain-Protokolle entwickeln sich ständig weiter. Neue Dienstleistungen wie Staking, tokenisierte Einlagen, Stablecoin-Abwicklung und tokenisierte Wertpapiere bergen zudem Risiken, die sich nicht ohne Weiteres in ein einfaches „Cold Wallet“-Modell einordnen lassen.
Es gibt auch keine Grundlage für die Behauptung, dass eine Bank als Depotbank automatisch sicherer sei als jede spezialisierte Krypto-Depotbank. Banken verfügen über ausgereifte Governance-, Compliance-, Prüfungs- und operationelle Risikomanagement-Systeme, während Krypto-Depotbanken möglicherweise über mehr Erfahrung mit spezifischen Blockchain-Technologien verfügen. Die bessere Wahl hängt von den Vermögenswerten des Instituts, der Transaktionshäufigkeit, den rechtlichen Anforderungen, dem Bedarf an Wiederherstellung und der Toleranz gegenüber einer Konzentration von Drittparteien ab.
Handlungsempfehlung für Institutionen: Die Auswahl des Verwahrers sollte als Sorgfaltsprüfung und nicht als Markenentscheidung betrachtet werden. Sicherheit muss durch Architektur, Governance, vertragliche Schutzmaßnahmen, Betriebstests, regulatorischen Status und Nachweise über Kontrollmechanismen belegt werden.
Banken erhöhen die Sicherheit der Krypto-Verwahrung, indem sie traditionelle Verwahrungspraktiken auf ein anderes technisches Asset anwenden: Trennung von Kundengeldern, Absicherung kryptografischer Signatursysteme, Beschränkung der Autorisierungsberechtigungen für Transaktionen, Nutzung von Offline- oder streng kontrollierten Schlüsselumgebungen, Überwachung von Drittanbietern, Abgleich von Blockchain-Einträgen und Planung von Wiederherstellungsmaßnahmen. Regulierungsbehörden erlauben diese Dienstleistungen zunehmend, erwarten aber weiterhin, dass Banken kryptospezifische Technologie- und Betriebsrisiken mit der gleichen Ernsthaftigkeit behandeln wie andere kritische Finanzinfrastrukturen.
Für institutionelle Kunden ist die wichtigste Frage nicht: „Bietet diese Bank Krypto-Verwahrung an?“, sondern: „Wie genau werden meine Vermögenswerte kontrolliert, getrennt, wiederhergestellt und geschützt, wenn etwas schiefgeht?“ Die Qualität der Antwort ist ein besserer Indikator für die Verwahrungssicherheit als der Name der Bank allein.
Wie die Verwahrung von Kryptowährungen auf Bankenniveau im Jahr 2026 funktionieren wird – von der Kontrolle privater Schlüssel und der Offline-Speicherung bis hin zu Trennung, Unterverwahrung, Regulierung, Prüfungen und Wiederherstellung.
Erfahren Sie, wie Bitcoin Dominance (BTC.D) funktioniert, was eine steigende oder fallende Dominanz signalisieren kann und wie Sie eine potenzielle Altcoin-Saison mit praktischen Quervergleichen bestätigen können.
Lernen Sie, wie Sie Token-Genehmigungen sicher überprüfen und widerrufen, das Ergebnis in der Blockchain verifizieren, Permit2- und NFT-Berechtigungen handhaben und erkennen, wann ein Widerruf nicht ausreicht.
Lernen Sie, wie Sie tokenisierte Immobilien bewerten und in sie investieren können, indem Sie Rechtsansprüche, Immobilienökonomie, Verwahrung, Liquidität, Steuern und Ausstiegsrisiken prüfen.
Lernen Sie, wie Sie Smart-Contract-Auditberichte lesen, bevor Sie Kryptowährungen kaufen: Überprüfen Sie Umfang, Commit-Hashes, Schweregrad, ungelöste Feststellungen, Administratorrechte, Upgrades, Oracles und Restrisiko.
Vergleichen Sie die Hardware-Wallets Ledger, Trezor, Tangem und GridPlus hinsichtlich Sicherheit, Wiederherstellung, Unterstützung verschiedener Kryptowährungen, Benutzerfreundlichkeit und Eignung für Einsteiger im Jahr 2026.
Lernen Sie, wie Sie die ETF-Flüsse, das verwaltete Vermögen, die Neuemissionen, die Rücknahmen, das Volumen und die Emittentenkonzentration von Bitcoin und Ethereum interpretieren – und was diese Kennzahlen wirklich über die institutionelle Nachfrage aussagen.
Erfahren Sie, welche Indikatoren für das 15-Minuten-Krypto-Scalping am nützlichsten sind, was jeder einzelne tatsächlich misst, häufige Fehler bei der Signalinterpretation und wie Sie diese mit Risikokontrollen kombinieren können.
Bitcoin notiert Anfang des vierten Quartals 2026 bei fast 77.000 US-Dollar. Erfahren Sie, was das aktualisierte Rainbow Chart wirklich aussagt, wie Anfänger es interpretieren sollten und warum „unterbewertet“ keine Garantie ist.
Erkunden Sie Helium, Hivemapper, Render, Akash und Filecoin, wie DePIN-Belohnungen funktionieren, was den ROI beeinflusst und welche Hardware- und Betriebsrisiken Sie zuerst prüfen sollten.
