Krypto-Verwahrung: Self-Custody, Dritte und qualifiziert

Krypto-Verwahrung (Crypto Custody) bedeutet, die privaten Schlüssel zu halten und zu kontrollieren, mit denen ein Kryptowert bewegt werden kann, entweder selbst (Self-Custody) oder über einen Dritten wie eine Börse, eine Bank oder einen spezialisierten Verwahrer. Wer die Schlüssel kontrolliert, kontrolliert den Vermögenswert. Die Wahl der Verwahrung entscheidet also darüber, wer ihn verlieren kann, wer ihn einfrieren kann und was mit ihm geschieht, wenn ein Unternehmen scheitert.

Für Institutionen ist die Frage enger gefasst: Ist der Verwahrer nach den für sie geltenden Regeln „qualifiziert“? Dieser Leitfaden erklärt die drei wichtigsten Verwahrmodelle, was ein Qualified Custodian in den USA ist, was MiCA von Verwahrern in der EU verlangt, wie verwahrte Kryptowerte in Insolvenzen behandelt wurden, wie Verwahrer Schlüssel sichern und wie Sie einen Verwahrer bewerten.

Die drei Verwahrmodelle

Das Eigentum an einem Kryptowert wird auf einer Blockchain erfasst, und der Zugriff darauf wird durch einen privaten Schlüssel kontrolliert, mit dem der Inhaber den Wert übertragen oder Rechte wie Staking und Governance ausüben kann. Schlüssel können auch in Teile oder Shards aufgeteilt werden, sodass die Kontrolle auf mehrere Parteien verteilt ist, wie der Verwahrungsvorschlag der SEC vom Oktober 2026 beschreibt.

Self-Custody beseitigt das Gegenparteirisiko, macht Sie aber für alles verantwortlich. Unser Leitfaden zur Self-Custody zeigt, wie Sie dabei sicher vorgehen. Die Verwahrung durch Dritte nutzen die meisten, ohne darüber nachzudenken: Kryptowerte auf einem Börsenkonto werden von der Börse gehalten. Qualifizierte Verwahrung ist eine rechtliche Kategorie, die vor allem für Anlageberater, Fonds und andere regulierte Institutionen relevant ist.

Was ist ein Qualified Custodian in den USA?

In den USA stammt der Begriff aus der Verwahrungsregel des Investment Advisers Act, Rule 206(4)-2. Ein registrierter Berater, der Gelder oder Wertpapiere von Kunden verwahrt, muss diese grundsätzlich bei einem „Qualified Custodian“ halten. Als solcher gilt:

• eine Bank oder eine von der FDIC versicherte Sparkasse;
• ein registrierter Broker-Dealer, der Kundenvermögen auf Kundenkonten hält;
• ein registrierter Futures Commission Merchant für bestimmte futuresbezogene Vermögenswerte; oder
• ein ausländisches Finanzinstitut, das üblicherweise Finanzwerte für Kunden hält und Kundenvermögen getrennt vom eigenen Vermögen führt.

Kryptowerte passten nicht sauber in dieses Raster. Viele Krypto-Verwahrer sind bundesstaatlich zugelassene Trust Companies mit begrenztem Geschäftszweck, die nicht zu den aufgeführten Kategorien gehören. Berater mussten daher klären, ob jede einzelne als „Bank“ zählt. Der Vorschlag der SEC von 2026 stellt fest, dass diese Unsicherheit Berater und Fonds zögern ließ, sie zu nutzen.

Wie sich die US-Regeln seit 2025 entwickelt haben

• SAB 121 aufgehoben. Das Staff Accounting Bulletin 121 (31. März 2022) sah vor, dass Unternehmen, die Kryptowerte für Kunden sichern müssen, eine Verwahrungsverbindlichkeit und einen entsprechenden Vermögenswert zum beizulegenden Zeitwert in ihrer Bilanz ausweisen. SAB 122 hob es am 23. Januar 2025 auf, wie im Vorschlagsdokument der SEC zitiert, das festhält, dass Kommentatoren SAB 121 als Hindernis für die Krypto-Verwahrung durch Banken sahen.
• Bankverwahrung bestätigt. Das OCC erklärte erstmals im Interpretive Letter 1170 (Juli 2020), dass nationale Banken Krypto-Verwahrung anbieten dürfen. 2025 hob es den restriktiveren Letter 1179 mit Letter 1183 (7. März 2025) auf, und Letter 1184 (7. Mai 2025) bestätigte, dass Banken verwahrte Kryptowerte auf Anweisung des Kunden kaufen und verkaufen dürfen (so zusammengefasst im SEC-Dokument von 2026).
• Safeguarding Proposal von 2023 zurückgezogen. Die SEC zog ihren Vorschlag von 2023 zur Ablösung der Verwahrungsregel am 12. Juni 2025 offiziell zurück.
• No-Action Letter zu staatlichen Trust Companies. Am 30. September 2025 erklärten SEC-Mitarbeiter, sie würden unter Bedingungen keine Durchsetzungsmaßnahmen gegen Berater oder Fonds empfehlen, die eine bundesstaatliche Trust Company für die Krypto-Verwahrung als Bank behandeln. Wie alle Mitarbeiterstellungnahmen hat er keine Rechtskraft.
• Neuer Vorschlag, Oktober 2026. Die SEC hat die „Adviser and Regulated Fund Custody Rules; Crypto Custody Rules“ vorgeschlagen. Sie wurden am 6. Oktober 2026 im Federal Register veröffentlicht, Kommentare sind bis zum 7. Dezember 2026 möglich (Release IA-7023). Der Vorschlag würde staatliche Trust Companies als zulässige Verwahrer erlauben, wenn der Berater jedes Jahr ihre bundesstaatliche Zulassung, ihre Richtlinien, geprüften Jahresabschlüsse und Berichte über interne Kontrollen prüft, wobei die Kryptowerte der Kunden vom eigenen Vermögen des Verwahrers getrennt sind. Außerdem dürften Berater Kryptowerte von Kunden unter Bedingungen selbst verwahren, darunter eine schriftliche Feststellung in jedem Quartal, dass kein zulässiger Verwahrer verfügbar ist, die gemeinsame Autorisierung von Transaktionen durch mindestens zwei Personen und Quartalsauszüge mit der On-Chain-Adresse jedes Kunden.

Stand 17. Oktober 2026 befindet sich dieser Vorschlag in der Kommentierungsphase und ist nicht endgültig.

Regeln für Krypto-Verwahrung unter MiCA

In der EU ist die „Verwahrung und Verwaltung von Kryptowerten für Kunden“ eine zulassungspflichtige Kryptowerte-Dienstleistung nach MiCA. Artikel 75 legt fest, was ein Verwahrer tun muss:

• mit jedem Kunden eine Vereinbarung über die Dienstleistung, die Verwahrstrategie, die Sicherheitssysteme, die Gebühren und das anwendbare Recht schließen;
• ein Register der Positionen im Namen jedes Kunden führen;
• eine Verwahrstrategie unterhalten, die Verluste durch Betrug, Cyberbedrohungen oder Fahrlässigkeit minimieren soll, und Kunden auf Anfrage eine Zusammenfassung geben;
• mindestens alle drei Monate sowie auf Anfrage eine Aufstellung der Positionen übermitteln;
• die Kryptowerte der Kunden oder die Zugangsmittel so schnell wie möglich zurückgeben;
• Kundenbestände vom eigenen Bestand trennen, auch auf der Blockchain, und sie rechtlich von seinem Vermögen trennen, „sodass die Gläubiger des Anbieters von Kryptowerte-Dienstleistungen keinen Zugriff“ darauf haben, insbesondere im Insolvenzfall;
• für Verluste aus ihm zurechenbaren Vorfällen haften, begrenzt auf den Marktwert des verlorenen Vermögenswerts zum Zeitpunkt des Verlusts.

Die Übergangsregelung von MiCA für Unternehmen, die bereits nach nationalen Regeln tätig waren, lief spätestens am 1. Juli 2026 aus (Artikel 143). Verwahrer, die EU-Kunden betreuen, benötigen daher jetzt eine MiCA-Zulassung. Unser Leitfaden zur CASP-Lizenz beschreibt das Verfahren.

Was passiert mit verwahrten Kryptowerten in einer Insolvenz?

Hier hören Verwahrungsbedingungen auf, Kleingedrucktes zu sein. Drei Fälle zeigen, warum.

• Celsius. Im Januar 2023 entschied das US-Insolvenzgericht, dass die Kryptowerte auf den Earn-Konten von Celsius zur Insolvenzmasse gehörten, weil die Nutzungsbedingungen das Eigentum auf Celsius übertrugen; Earn-Kunden wurden damit zu ungesicherten Gläubigern (Decrypt). Das Urteil betraf nur Earn und ließ offen, ob Vermögenswerte in den separat strukturierten Programmen Custody und Withhold anders behandelt würden (Weil).
• Die Offenlegung von Coinbase 2022. Im Mai 2022 teilte Coinbase Investoren mit, dass „verwahrte Kryptowerte als Eigentum einer Insolvenzmasse angesehen werden könnten“ und Kunden „als unsere allgemeinen ungesicherten Gläubiger behandelt werden könnten“. Der CEO erklärte, institutionelle Verwahrungskunden hätten bereits Schutzmechanismen und die Bedingungen für Privatkunden würden angepasst (The Register).
• FTX. Die SEC warf Sam Bankman-Fried vor, FTX-Kundengelder von mindestens 2019 bis November 2022 an seine Handelsfirma Alameda Research umgeleitet zu haben (SEC-Pressemitteilung 2022-219). Eine Trennung auf dem Papier bedeutet wenig, wenn sie in der Praxis nicht durchgesetzt wird.

Die Lehre: Prüfen Sie, ob Ihre Bedingungen das Eigentum bei Ihnen belassen, ob die Vermögenswerte getrennt sind und ob der Verwahrer Nachweise veröffentlicht. Unsere Leitfäden zu Proof of Reserves und dazu, was passiert, wenn eine Börse schließt, gehen weiter ins Detail.

Wie Verwahrer private Schlüssel sichern

Professionelle Verwahrung ist vor allem Schlüsselverwaltung. Die üblichen Bausteine sind:

• Cold Storage: Schlüssel werden auf Geräten erzeugt und aufbewahrt, die nie mit dem Internet verbunden sind, mit einem kleineren „heißen“ Bestand für Auszahlungen.
• Hardware-Sicherheitsmodule (HSMs): manipulationssichere Geräte, die Schlüssel erzeugen und nutzen, ohne sie preiszugeben. Käufer achten oft auf eine Validierung im Cryptographic Module Validation Program des NIST, das inzwischen Einreichungen nach FIPS 140-3 annimmt.
• Multi-Party Computation (MPC): Der Schlüssel wird nie an einem Ort zusammengesetzt; mehrere Parteien halten Anteile und signieren gemeinsam. Siehe unseren Leitfaden zur MPC-Wallet.
• Multisig und Richtlinienkontrollen: Transaktionen benötigen die Freigabe mehrerer Personen oder Geräte, mit Allowlists, Limits und Zeitverzögerungen. Der SEC-Vorschlag von 2026 würde eine gemeinsame Autorisierung durch mindestens zwei Personen verlangen, wenn Berater Kryptowerte von Kunden selbst verwahren.

Kein Aufbau beseitigt das Risiko. Jeder verlagert es: von einem einzelnen gestohlenen Schlüssel hin zu Absprachen, fehlerhafter Software oder einem schwachen Freigabeprozess.

Wie Sie einen Krypto-Verwahrer bewerten

Ob Sie als Privatperson eine Börse oder als Fonds einen Verwahrer auswählen, stellen Sie diese Fragen:

1. Lizenz und Aufsicht. Wer beaufsichtigt den Anbieter, nach welchem Regime (MiCA-Zulassung, Trust-Charter eines US-Bundesstaats, Banklizenz), und können Sie das im Register der Aufsichtsbehörde bestätigen?
2. Eigentum und Trennung. Steht in den Bedingungen, dass Sie Eigentümer bleiben? Sind Ihre Vermögenswerte on-chain getrennt oder in einer Omnibus-Wallet zusammengefasst?
3. Prüfungen und Kontrollen. Veröffentlicht er geprüfte Jahresabschlüsse und einen unabhängigen Bericht über interne Kontrollen? Sowohl das Schreiben der SEC-Mitarbeiter zu staatlichen Trust Companies als auch der Vorschlag von 2026 stellen diese Punkte in den Mittelpunkt.
4. Proof of Reserves und Verbindlichkeiten. Können Sie prüfen, ob Ihr Guthaben enthalten ist, und sind auch die Verbindlichkeiten abgedeckt?
5. Versicherung. Was deckt eine Police tatsächlich ab, und wie hoch ist das Limit im Verhältnis zu den verwahrten Vermögenswerten?
6. Unterstützte Assets und Ausstieg. Unterstützt er die Blockchains und Token, die Sie brauchen, und wie schnell können Sie auszahlen?
7. Rehypothekation und Staking. Verleiht oder staket er Ihre Vermögenswerte, und für wen?

Rechnen Sie im Gegenzug mit Prüfungen beim Onboarding. Ein regulierter Verwahrer muss vor der Kontoeröffnung KYC durchführen, bei Unternehmen auch KYB; viele nutzen dafür spezialisierte Anbieter für Identitätsprüfung wie iDenfy.

Wenn Sie sich stattdessen für Self-Custody entscheiden, ist der Kompromiss ein anderer, aber nicht null. Bei DeFi, etwa Liquid Staking für JWLSUI, JWLEGLD oder JWLXRD auf JewelSwap, bleiben die Token in Ihrer eigenen Wallet, doch die zugrunde liegenden Vermögenswerte liegen in Smart Contracts. Sie tragen also Smart-Contract- und Admin-Key-Risiken statt des Verwahrerrisikos.

Häufig gestellte Fragen

Was ist Krypto-Verwahrung?

Krypto-Verwahrung ist das Halten und Kontrollieren der privaten Schlüssel, mit denen ein Kryptowert bewegt werden kann. Sie können die Schlüssel selbst halten (Self-Custody) oder einen Dritten wie eine Börse, eine Bank oder einen spezialisierten Verwahrer damit beauftragen.

Was ist ein Qualified Custodian für Kryptowerte?

In den USA ist ein Qualified Custodian nach der Verwahrungsregel des Advisers Act eine Bank oder versicherte Sparkasse, ein registrierter Broker-Dealer, ein registrierter Futures Commission Merchant für bestimmte Vermögenswerte oder ein qualifizierendes ausländisches Finanzinstitut. Seit September 2025 erlauben SEC-Mitarbeiter Beratern zudem, staatliche Trust Companies unter Bedingungen als Banken für die Krypto-Verwahrung zu behandeln, und ein Vorschlag vom Oktober 2026 würde dies in die Regeln aufnehmen.

Sind Kryptowerte auf einer Börse sicher, wenn die Börse insolvent wird?

Das hängt von den Bedingungen ab und davon, wie die Vermögenswerte gehalten werden. Im Fall Celsius wurden die Kryptowerte auf Earn-Konten Teil der Insolvenzmasse, und die Kunden wurden zu ungesicherten Gläubigern. Unter MiCA müssen Verwahrer Kundenkryptowerte rechtlich von ihrem Vermögen trennen, sodass Gläubiger keinen Zugriff darauf haben.

Was hat SAB 122 geändert?

SAB 122 vom 23. Januar 2025 hob SAB 121 auf, die Leitlinie der SEC-Mitarbeiter, nach der Unternehmen, die Kryptowerte für Kunden sichern, eine Verwahrungsverbindlichkeit und einen entsprechenden Vermögenswert in ihrer Bilanz ausweisen sollten. Kommentatoren hatten SAB 121 als Hindernis für die Krypto-Verwahrung durch Banken beschrieben.

Was verlangt MiCA von Krypto-Verwahrern?

Artikel 75 MiCA verlangt eine Kundenvereinbarung, ein Positionsregister, eine Verwahrstrategie, Aufstellungen mindestens alle drei Monate, die zügige Rückgabe von Vermögenswerten, die On-Chain- und rechtliche Trennung der Kundenkryptowerte sowie die Haftung für dem Verwahrer zurechenbare Verluste, begrenzt auf den Marktwert des verlorenen Vermögenswerts.

Ist Self-Custody besser als ein Verwahrer?

Keines von beiden ist für alle besser. Self-Custody beseitigt das Gegenparteirisiko, legt die Schlüsselsicherheit aber vollständig in Ihre Hände. Ein regulierter Verwahrer bietet zusätzlichen rechtlichen Schutz und professionelle Schlüsselverwaltung, doch Sie sind von seiner Zahlungsfähigkeit, seinen Kontrollen und seinem Auszahlungsprozess abhängig.

Weiterlesen

• Leitfaden zur Krypto-Self-Custody
• Was ist eine MPC-Wallet?
• Proof of Reserves erklärt
• Was passiert, wenn eine Börse schließt
• CRS 2.0 erklärt

Hinweis: Dieser Artikel dient der Information und stellt keine Finanz- oder Rechtsberatung dar. Regeln und Vorschläge sind mit Stand 17. Oktober 2026 beschrieben; der Verwahrungsvorschlag der SEC von 2026 ist nicht endgültig. Die Quellen sind im gesamten Text verlinkt.