Kurz erklärt:
Eine Attestation ist eine Bestätigungsleistung eines unabhängigen Wirtschaftsprüfers, bei der dieser eine von der Unternehmensleitung getroffene Aussage zu einem festgelegten Zeitpunkt oder Zeitraum überprüft und darüber berichtet. Im Kryptobereich wird sie häufig genutzt, um die Deckung von Stablecoin-Reserven oder verwahrten Beständen zu bescheinigen.
Begriff und Standards
Der Begriff stammt aus der internationalen Prüfungspraxis. Attestation-Leistungen werden nach anerkannten Standards durchgeführt, etwa dem International Standard on Assurance Engagements (ISAE) 3000 des International Auditing and Assurance Standards Board oder den AT-C-Standards des US-amerikanischen AICPA. Der Wirtschaftsprüfer prüft dabei eine konkrete Aussage der Geschäftsleitung, beispielsweise dass die Reserven zu einem Stichtag die ausgegebenen Token decken.
Attestation-Berichte werden je nach Sicherheitsgrad als „reasonable assurance“ (hinreichende Sicherheit) oder als „limited assurance“ (begrenzte Sicherheit) erteilt. Der Bericht bezieht sich stets auf die von der Leitung verantwortete Aussage.
Anwendung im Kryptobereich
Große Bedeutung haben Attestations bei Stablecoins. Emittenten von an den US-Dollar oder den Euro gebundenen Token veröffentlichen regelmäßig, oft monatlich oder quartalsweise, Attestation-Berichte, die die Zusammensetzung und den Wert der hinterlegten Reserven zu einem Stichtag bestätigen.
Auch Verwahrer und Börsen kombinieren technische Nachweise wie Proof of Reserves mit einer Attestation, um die Vollständigkeit der ausgewiesenen Verbindlichkeiten durch eine unabhängige Instanz bestätigen zu lassen. Solche Nachweise spielen im Umfeld der MiCA CASP-Lizenz und der BaFin-Kryptoverwahrlizenz eine wachsende Rolle.
Abgrenzung zum Audit
Eine Attestation ist von einer vollständigen Abschlussprüfung (Audit) zu unterscheiden. Eine Attestation bezieht sich auf eine eng umgrenzte Aussage zu einem Stichtag und trifft keine Aussage über die gesamte Rechnungslegung oder die kontinuierliche Einhaltung über einen längeren Zeitraum. Ein umfassendes Reserve-Audit geht in Tiefe und Umfang darüber hinaus.
Kritisch wird angemerkt, dass eine Stichtags-Attestation keine Aussage über Zeitraeume ausserhalb des Prüfzeitpunkts erlaubt. Der Aussagewert hängt daher stark vom gewählten Sicherheitsgrad und vom Umfang der geprüften Aussage ab.
Häufige Fragen
Was bestätigt eine Attestation?
Sie bestätigt eine konkrete, von der Unternehmensleitung getroffene Aussage, etwa dass Reserven zu einem Stichtag die ausgegebenen Token oder Kundenguthaben decken.
Nach welchen Standards wird sie erstellt?
Üblich sind internationale Standards wie ISAE 3000 oder die AT-C-Standards des US-amerikanischen Berufsstands AICPA.
Ist eine Attestation dasselbe wie ein Audit?
Nein. Eine Attestation prüft eine eng umgrenzte Aussage zu einem Stichtag, während ein Audit die Rechnungslegung umfassender und über einen Zeitraum prüft.
Wo werden Attestations im Kryptobereich eingesetzt?
Vor allem bei Stablecoins zur Bestätigung der Reservedeckung sowie bei Börsen und Verwahrern zur Ergänzung von Proof-of-Reserves-Nachweisen.
Was bedeuten limited und reasonable assurance?
Limited assurance bietet einen begrenzten Sicherheitsgrad mit eingeschränkten Prüfhandlungen, reasonable assurance einen höheren Sicherheitsgrad mit umfangreicheren Prüfungen.
Zusammenfassung
Eine Attestation ist eine Bestätigungsleistung eines Wirtschaftsprüfers, der eine konkrete Aussage der Unternehmensleitung nach Standards wie ISAE 3000 prüft. Im Kryptobereich bescheinigt sie vor allem die Deckung von Stablecoin-Reserven und ergänzt technische Proof-of-Reserves-Nachweise. Sie ist enger gefasst als ein vollständiges Audit.
Weiterführende Quellen
- IFAC: International Standard on Assurance Engagements (ISAE) 3000: www.iaasb.org
- AICPA: Attestation Standards (AT-C): www.aicpa-cima.com