Multi-Party Computation und Multi-Signatur
Die PDF-Ausgabe lesen (3 Seiten)
Zwei Technologien haben den einzelnen privaten Schlüssel in der institutionellen Verwahrung abgelöst. Multi-Signatur (Multisig) ist eine Funktion des Registers selbst. Eine Adresse wird so konfiguriert, dass beispielsweise zwei von drei Schlüsseln jede Transaktion signieren müssen. Multi-Party Computation (MPC) erreicht ein ähnliches Ergebnis außerhalb der Chain. Der private Schlüssel wird nie zusammengesetzt. Stattdessen halten mehrere Parteien Anteile daran und berechnen gemeinsam eine Signatur, ohne dass eine Partei den ganzen Schlüssel erfährt. Fireblocks, Copper und die meisten Verwahrplattformen auf Bankniveau verwenden MPC.
Rechtlich bedeutsam ist, dass die Frage „Wer hält den Schlüssel?“ keine einzige Antwort mehr hat. Hält in einem Zwei-von-drei-Schema der Kunde einen Anteil und der Verwahrer zwei, kann der Verwahrer die Vermögenswerte allein bewegen. Hält der Kunde zwei Anteile, kann der Verwahrer es nicht. Halten Kunde, Verwahrer und ein dritter Wiederherstellungsdienst je einen Anteil, hat keine einzelne Partei die Kontrolle. Jede Konfiguration beantwortet anders, ob der Verwahrer für das Singapurer Lizenzrecht „possession or control“ hat, ob er die Vermögenswerte für die Schweizer Aussonderung „hält“ und wer die tatsächliche Verfügungsmacht innehat, die das Schweizer Privatrecht als Anknüpfungspunkt behandelt.
Praxishinweis
Wenn Sie eine Verwahrungsgestaltung auf Basis von MPC oder Multisig prüfen, lassen Sie sich ein Diagramm der Schlüsselanteile und Signaturschwellen geben. Fragen Sie dann für jede mögliche Kombination von Parteien, ob diese Kombination die Vermögenswerte bewegen kann. Fragen Sie anschließend, wer die Konfiguration ändern kann. Eine MPC-Plattform, die dem Verwahrer erlaubt, Schlüssel einseitig neu aufzuteilen, verschafft ihm die Kontrolle, gleichgültig, was die angegebene Schwelle besagt. Halten Sie die Antwort im Gutachten fest. Eine Singapurer Lizenzanalyse oder ein Schweizer Aussonderungsgutachten, das die Konfiguration der Schlüsselanteile nicht nennt, ist unvollständig.
Die FINMA hat das Halten eines einzigen Schlüsselanteils als ausreichend angesehen, um einen Anbieter dem Geldwäschereigesetz zu unterstellen, wenn dieser Anteil es ihm erlaubt, Übertragungen auszulösen oder zu blockieren.1 Die MAS hat keine förmliche Position zu Schlüsselanteilen veröffentlicht. Sie hat den Test „possession or control“ in Lizenzentscheidungen aber so angewandt, dass Anbieter erfasst werden, die Kundenvermögen ohne Zutun des Kunden übertragen können.
Anmerkungen
- FINMA-Aufsichtsmitteilung 02/2019 vom 26. August 2019, Abschnitt 3; FINMA, Jahresbericht 2020, Abschnitt zur Fintech-Aufsicht (Verfügungsmacht über Teilschlüssel). Teil F, Kapitel II. ↩
Nur zur allgemeinen Information. Dieser Artikel ist keine Rechts- oder Steuerberatung, ersetzt nicht die Beratung im Einzelfall und begründet kein Mandatsverhältnis. Er gibt die Rechtslage zum Stand Oktober 2026 wieder.