Die Kurzantwort: Treasury-Sicherheit bedeutet, die Verfügbarkeit der Vermögenswerte zu steuern
Das größte Treasury-Risiko eines Stablecoin-Emittenten ist nicht der Diebstahl privater Schlüssel. Es besteht darin, dass die eigenen Token genau dann nicht mehr nutzbar sind, wenn das Unternehmen sie am dringendsten braucht. Im Stablecoin-Zeitalter geht es bei Treasury-Sicherheit darum, die Verfügbarkeit von Vermögenswerten zu steuern – nicht nur darum, sie sicher zu verwahren. Ein Emittent kann die Kontrolle über seine privaten Schlüssel behalten und seine eigenen Stablecoins dennoch nicht mehr nutzen, wenn der Emittent, ein Smart Contract oder ein Rücknahmeweg den Zugriff auf die Mittel einschränkt.
Auslöser einer Sperre kann eine Adresse mit Sanktionsbezug sein, ein Rücknahmestopp beim emittierenden Unternehmen oder eine Wallet, deren Mittel in den Hauptpool eingeflossen sind. Ein Treasury-Team, das seine Aufgabe auf die Verwahrung reduziert, erkennt diese Lücke erst, wenn die Sperre bereits greift. Die Schlussfolgerung ist einfach: Bei der Verwahrung geht es darum, wer die Schlüssel hält. Bei Treasury-Sicherheit geht es darum, ob die Mittel nutzbar bleiben.
Das Sperrrisiko ist eine eigenständige Risikokategorie und vom Risiko rund um private Schlüssel zu unterscheiden. Bei einer Sperre kontrolliert der Emittent weiterhin die Schlüssel, entscheidet aber nicht mehr darüber, ob die Token zirkulieren können. Diese Unterscheidung verschiebt den Schwerpunkt im Treasury-Management von der Verwahrung zur Verfügbarkeit.
Treasury-Sicherheit lässt sich über fünf Maßnahmen und vier grundlegende Fähigkeiten steuern. Kontinuierliches Screening statt einmaliger Prüfungen hält diesen Ablauf zusammen. Die folgenden Abschnitte erläutern den Ansatz, damit Treasury-Verantwortliche ihn umsetzen können, bevor die erste Sperre eintritt.
Die fünf Governance-Maßnahmen für Treasury-Sicherheit
Eine Treasury, die die Verfügbarkeit ihrer Mittel wirksam steuert, wendet dieselben fünf Kontrollen immer wieder an. Sie lassen sich als Liste darstellen, wirken aber als System: Jede schließt einen Weg, über den eine Sperre die Treasury treffen könnte.
Der Treasury-Sicherheitsservice von BlockSec gliedert die Steuerung des Sperrrisikos in fünf Maßnahmen: Wallets und Finanzierungspools nach Funktionen trennen, das Stablecoin-Exposure steuern, Risiken isolieren, täglich Screenings und Überprüfungen durchführen sowie einen Plan für Sperrfälle vorbereiten. Jede Maßnahme setzt an einer konkreten Ursache dafür an, dass Treasury-Mittel nicht mehr verfügbar sind.
Die Trennung von Wallets und Pools verringert die Gefahr, dass Risiken von einer peripheren Adresse auf den Hauptpool übergreifen. Hot Wallets, operative Wallets und langfristige Reservepools bleiben getrennt, damit eine einzelne belastete Adresse nicht die gesamte Treasury in eine Sperre hineinzieht.
Die Steuerung des Stablecoin-Exposures verhindert, dass sich geschäftskritische operative Liquidität bei einem einzigen Emittenten oder in der Version eines Stablecoins auf nur einer Blockchain konzentriert. Wird ein Rücknahmeweg gesperrt, verfügt die Treasury weiterhin über liquide Alternativen, um den Betrieb aufrechtzuerhalten. Liquidität über Emittenten und Blockchain-Versionen zu verteilen, ist eine bilanzielle Entscheidung und nicht nur eine Sicherheitsentscheidung.
Risikoisolation hält hochriskante Bestände, Bestände auf der Beobachtungsliste und operative Bestände voneinander getrennt. Vermögenswerte, die noch geprüft werden, kommen nicht mit bereits freigegebenen Mitteln in Berührung. Diese Trennung verhindert, dass eine einzelne auffällige Wallet die gesamte Treasury blockiert: Der belastete Bestand kann zurückgehalten werden, während die freigegebenen Bestände weiter nutzbar bleiben.
Tägliches Screening und regelmäßige Überprüfungen verankern die Prüfung von Zahlungseingängen, Zusammenführungen, ausgehenden Transfers und erneuten Bestandsbewertungen im normalen Betriebsablauf, statt sie erst im Notfall einzusetzen. In den Vereinigten Staaten unterstützt ein solcher Prüfzyklus die Pflichten für AML-Programme nach den Gesetzen und Vorschriften von FinCEN. Screening wird damit zur Routine statt zur Krisenreaktion – genau dieser Wechsel macht Verfügbarkeit planbar.
Ein Plan für Sperrfälle legt Eskalationswege, vorzubereitende Unterlagen und die Kommunikationsstrategie fest, bevor eine Sperre eintritt. Das Team reagiert dann nach einem eingeübten Verfahren, statt unter Zeitdruck zu improvisieren.
| Governance-Maßnahme | Welchen Risikoweg sie schließt |
|---|---|
| Trennung von Wallets und Pools | Übergreifen von Risiken einer peripheren Adresse auf den Hauptpool |
| Steuerung des Stablecoin-Exposures | Ausfall der gesamten operativen Liquidität durch einen einzigen gesperrten Rücknahmeweg |
| Risikoisolation | Übertragung von Risiken aus Vermögenswerten, die noch geprüft werden, auf freigegebene Bestände |
| Tägliches Screening und Überprüfungen | Unentdeckte Risiken, die zwischen zwei Prüfungen hinzukommen |
| Plan für Sperrfälle | Langsame, improvisierte Reaktion beim Eintritt einer Sperre |
Die vier grundlegenden Fähigkeiten
Fähigkeiten unterscheiden sich von Maßnahmen. Eine Maßnahme führen Sie einmal aus. Eine Fähigkeit steht Ihnen auch unter Druck zur Verfügung, mitten in einem Vorfall.
Das Rahmenwerk von BlockSec definiert vier grundlegende Fähigkeiten für ein Treasury-Sicherheitsprogramm: Risikoerkennung, Risikoisolation, Rückverfolgung der Sperrursache und Kommunikation sowie kontinuierliche Governance. Diese Fähigkeiten braucht ein Treasury-Team, um die fünf Governance-Maßnahmen dauerhaft umzusetzen.
Risikoerkennung bedeutet, Risiken von Adressen, Blockchains, Gegenparteien und Pools kontinuierlich zu bewerten – nicht nur einmal beim Onboarding. Risikoisolation bedeutet, hochriskante Mittel, Bestände auf der Beobachtungsliste und operative Mittel voneinander zu trennen, damit sich eine Belastung nicht ausbreitet.
Zur Rückverfolgung der Sperrursache und zur Kommunikation gehört es, nach einem Vorfall den Ablauf, die zeitliche Abfolge und die Reichweite der Auswirkungen zu rekonstruieren. Daraus entstehen Unterlagen, mit denen der Emittent und externe Beteiligte arbeiten können. Kontinuierliche Governance setzt die Erkenntnisse jedes Falls in Anpassungen von Richtlinien, Prozessen und Architektur um, damit sich der nächste Vorfall mit geringerem Aufwand bewältigen lässt.
Eine Treasury kann die fünf Maßnahmen als einzelne Projekte durchführen. Zu einem tragfähigen Programm werden sie jedoch erst mit diesen vier Fähigkeiten. Sie sorgen dafür, dass sich die Maßnahmen teamübergreifend und über mehrere Zyklen hinweg wiederholen lassen.
Wie Phalcon Compliance die Treasury-Governance unterstützt
Phalcon Compliance erkennt Risiken durch kontinuierliche KYA- und KYT-Prüfungen. Der Treasury-Sicherheitsservice steuert diese Risiken durch die Trennung von Beständen, die Analyse von Ursachen und geeignete Kommunikationsverfahren. Zusammen machen sie aus einem schriftlichen Rahmenwerk einen Ablauf, den ein Treasury-Team täglich umsetzen kann.
Phalcon Compliance setzt an vier Kontrollpunkten der Treasury an: vor der Annahme einer eingehenden Zahlung, vor der Zusammenführung von Vermögenswerten im Hauptpool, vor einem ausgehenden Transfer und bei der regelmäßigen erneuten Risikoprüfung gehaltener Vermögenswerte. Risikokontrolle wird so zu einem dauerhaften Kreislauf statt zu einer einmaligen Annahmeprüfung. Entscheidend ist, dass jede Kontrolle auf aktuellen Risikodaten beruht und nicht auf einer Momentaufnahme vom Onboarding.
So überführt Phalcon Compliance das Governance-Rahmenwerk in den täglichen Betrieb. Die Screening-Ebene liefert an jedem Kontrollpunkt aktuelle Risikodaten. Der Managementservice nutzt diese Daten als Grundlage für Entscheidungen zur Isolation, Ursachenanalyse und Kommunikation.
Ihre nächsten Schritte
Treasury-Sicherheit beginnt mit der Entscheidung, nicht nur die Verwahrung, sondern auch die Verfügbarkeit zu steuern. Trennen Sie Wallets und Pools, begrenzen Sie das Stablecoin-Exposure, isolieren Sie Bestände, die noch geprüft werden, und planen Sie tägliche Screenings fest ein. Ergänzen Sie anschließend eine Screening-Ebene, die Ihre Treasury so aufmerksam überwacht, wie ein Emittent seine Bilanz im Blick behält. Die fünf Maßnahmen und vier Fähigkeiten bilden einen Managementansatz, keine Softwarefunktion. Die Screening-Ebene macht daraus eine laufende Kontrolle, die ein Treasury-Team gegenüber Emittenten, Partnern und Prüfern nachweisen kann.
Setzen Sie die fünf Governance-Maßnahmen um und steuern Sie das Stablecoin-Sperrrisiko mit Phalcon Compliance. Den vollständigen Ansatz hinter diesem Artikel finden Sie hier: Whitepaper zum Stablecoin-Sperrrisiko herunterladen.
Die Sperr- und Blacklist-Kontrollen hinter diesen Maßnahmen erläutert der Beitrag dazu, wie Emittenten Sperr- und Blacklist-Risiken steuern. Das Gegenstück für den Betriebsalltag bietet der Beitrag dazu, wie Sie das Gegenparteirisiko bei Stablecoins überwachen. Er beschreibt den Rhythmus für erneute Prüfungen.
Einen umfassenden Überblick über Stablecoin-Vorschriften, Sperrrisiken und AML im Zahlungsverkehr bietet der Leitfaden zur Stablecoin-Compliance.