Kurz erklärt:
Ein Reserve-Audit ist die unabhängige Prüfung der Reserven eines Kryptodienstleisters, etwa einer Börse, eines Verwahrers oder eines Stablecoin-Emittenten. Ziel ist es festzustellen, ob die vorhandenen Vermögenswerte die Verbindlichkeiten gegenüber Kunden oder Token-Inhabern vollständig decken.
Zweck und Einordnung
Reserve-Audits sollen Vertrauen in die Zahlungsfähigkeit zentralisierter Anbieter schaffen. Anlass sind wiederholte Fälle, in denen verwahrte Kundenbestände nicht ausreichend gedeckt waren. Ein Audit geht über einen reinen technischen Nachweis hinaus, indem es die Herkunft, die Bewertung und die Vollständigkeit sowohl der Vermögenswerte als auch der Verbindlichkeiten prüfen soll.
Im regulatorischen Umfeld gewinnt das Thema durch Rahmenwerke wie die MiCA CASP-Lizenz und die BaFin-Kryptoverwahrlizenz an Bedeutung, die Transparenz- und Trennungspflichten für verwahrte Bestände vorsehen.
Ablauf und Methoden
Ein Reserve-Audit kombiniert in der Regel mehrere Methoden. Auf der Aktivseite werden die on-chain gehaltenen Bestände über Verfahren wie Proof of Reserves nachgewiesen, etwa durch die Kontrolle über Wallet-Adressen und signierte Nachrichten. Auf der Passivseite werden die Kundenguthaben, oft über einen Merkle-Baum, zusammengeführt und auf Vollständigkeit geprüft.
Zusätzlich betrachten Prüfer die interne Buchhaltung, Kontoauszuege bei Verwahrstellen, Bewertungsansätze und mögliche ausserbilanzielle Verbindlichkeiten. Der Detailgrad hängt davon ab, ob eine Prüfung mit hinreichender oder mit begrenzter Sicherheit vereinbart wurde.
Abgrenzung und Grenzen
In der Praxis wird zwischen einer Attestation und einem vollständigen Audit unterschieden. Eine Attestation bestätigt eine eng umgrenzte Aussage zu einem Stichtag, während ein umfassendes Audit tiefere Prüfungshandlungen und einen breiteren Betrachtungszeitraum umfasst. Viele öffentlich als „Audit“ bezeichnete Berichte sind faktisch Attestations mit begrenztem Umfang.
Grenzen bestehen fort: Selbst umfassende Prüfungen sind zeitpunktbezogen, können bewusst verschleierte Verbindlichkeiten nicht immer aufdecken und hängen von der Verlässlichkeit der bereitgestellten Daten ab. Die Aussagekraft eines Reserve-Audits ist daher stets im Zusammenhang mit dem gewählten Standard und Umfang zu bewerten.
Häufige Fragen
Was wird bei einem Reserve-Audit geprüft?
Geprüft wird, ob die vorhandenen Vermögenswerte die Verbindlichkeiten gegenüber Kunden oder Token-Inhabern decken, einschliesslich der Herkunft, Bewertung und Vollständigkeit der Angaben.
Worin unterscheidet sich ein Audit von einer Attestation?
Ein Audit umfasst tiefere Prüfungshandlungen und einen breiteren Zeitraum, während eine Attestation eine eng umgrenzte Aussage zu einem Stichtag bestätigt.
Wird bei einem Reserve-Audit Proof of Reserves verwendet?
Ja. Proof of Reserves ist oft ein Baustein zum Nachweis der on-chain gehaltenen Vermögenswerte, wird im Audit aber um weitere Prüfungshandlungen ergänzt.
Sind Reserve-Audits vollständig verlässlich?
Sie erhöhen die Transparenz, bleiben aber zeitpunktbezogen und können bewusst verschleierte Verbindlichkeiten nicht in jedem Fall aufdecken.
Warum sind Reserve-Audits relevant geworden?
Nach Insolvenzen zentralisierter Anbieter mit ungedeckten Kundenbeständen stieg das Bedürfnis nach unabhängigen Deckungsnachweisen, das auch von Regulierungsrahmen wie MiCA aufgegriffen wird.
Zusammenfassung
Ein Reserve-Audit ist die unabhängige Prüfung der Reserven eines Kryptoverwahrers oder Stablecoin-Emittenten auf Deckung der Verbindlichkeiten. Es verbindet Proof-of-Reserves-Nachweise mit einer Prüfung der Buchhaltung und der Vollständigkeit. Von einer Attestation unterscheidet es sich durch größeren Umfang und Prüfungstiefe.
Weiterführende Quellen
- Vitalik Buterin: Proof of solvency and beyond: vitalik.eth.limo
- ESMA: Markets in Crypto-Assets Regulation (MiCA): www.esma.europa.eu