Hot, Cold und das Spektrum der Schlüsselverwaltung
Die PDF-Ausgabe lesen (2 Seiten)
Die Unterscheidung zwischen Hot und Cold betrifft die Netzanbindung. Der Schlüssel eines Hot Wallets liegt auf einem mit dem Internet verbundenen System und kann sofort signieren. Der Schlüssel eines Cold Wallets wird offline aufbewahrt, und das Signieren erfordert einen manuellen Schritt. Jeder seriöse Verwahrer hält den Großteil der Kundenvermögen cold und einen kleinen Bestand hot, um Auszahlungen zu bedienen. Das Verhältnis ist eine Risikoentscheidung, die Aufsichtsbehörden inzwischen prüfen. Die Leitlinien der MAS zum Management von Technologierisiken und ihre Kundenschutzmaßnahmen von 2023 erwarten, dass ein DPT-Lizenznehmer den Großteil der Kundenvermögen in Cold Storage hält und den Hot-Bestand begründet.1
Rechtlich wirkt sich die Unterscheidung vor allem beim Beweis aus. Ein Verwahrer, dessen Hot Wallet geleert wird, hat Vermögenswerte durch ein Sicherheitsversagen verloren, das er Kunden und Aufsicht erklären muss. Ob der Verlust den Verwahrer oder die Kunden trifft, hängt vom Vertrag und vom allgemeinen Recht der Hinterlegung (bailment) ab. Ein Schweizer Verwahrer haftet nach Art. 97 OR für Schäden aus eigener Fahrlässigkeit und kann die Haftung für grobe Fahrlässigkeit nach Art. 100 OR nicht ausschließen. Die Position eines Singapurer Verwahrers richtet sich nach seinen Bedingungen, gegenüber Verbrauchern vorbehaltlich des Unfair Contract Terms Act 1977. Teil D, Kapitel V und Teil J, Kapitel III behandeln die Vertragsgestaltung.
Anmerkungen
- MAS, Guidelines on Risk Management Practices – Technology Risk (TRM Guidelines), überarbeitet am 18. Januar 2021, zusammen mit den verwahrungsspezifischen Erwartungen in der Antwort der MAS vom Juli 2023 zum Kundenschutz bei DPT. Die FINMA adressiert die entsprechende Erwartung über ihre risikobasierte Aufsicht über bewilligte Verwahrer und seit 2026 über die Aufsichtsmitteilung 01/2026. ↩
Nur zur allgemeinen Information. Dieser Artikel ist keine Rechts- oder Steuerberatung, ersetzt nicht die Beratung im Einzelfall und begründet kein Mandatsverhältnis. Er gibt die Rechtslage zum Stand Oktober 2026 wieder.