Proof of Reserves bei Kryptoassets: Merkle-Bäume, Verbindlichkeiten und Grenzen

Proof of Reserves, oft als PoR abgekürzt, ist ein Sammelbegriff für Verfahren, die eine Kombination aus zwei Dingen belegen sollen: dass eine Organisation bestimmte Adressen mit digitalen Assets kontrolliert und dass Kundenguthaben in einem Bestandsdatensatz enthalten waren. Ein Bericht kann diese Assets mit den Kundenforderungen vergleichen, die er umfasst. Die Bezeichnung steht weder für eine einheitliche Methode noch für einen bestimmten Rechnungslegungsstandard, einen festgelegten Assetumfang, eine allgemeine Definition von Verbindlichkeiten oder einen bestimmten Prüfplan.

Darum ist eine konkrete Frage hilfreicher als eine Schlagzeile mit einem Verhältnis: Was genau wurde für welche juristische Person, zu welchem Zeitpunkt und nach welchem Verfahren erfasst? Eine Börse kann Wallet-Stände veröffentlichen, ein Dritter kann eine Momentaufnahme prüfen und ein Nutzer kann ein Kontoblatt in einem Merkle-Baum verifizieren. Das sind zusammenhängende Belege, beantworten aber unterschiedliche Fragen.

Der Hinweis des Office of the Investor Advocate beim PCAOB warnt vor erheblichen Grenzen von Proof-of-Reserve-Berichten. Er gibt die Auffassung der Mitarbeiter dieses Büros wieder, nicht notwendigerweise die des PCAOB-Boards oder anderer PCAOB-Mitarbeiter, und ist weder eine Regel, Richtlinie noch Erklärung des Boards. Er stellt klar, dass diese Verfahren keine Prüfungen nach PCAOB-Standards sind und möglicherweise Verbindlichkeiten, Kundenrechte, geliehene Assets, Kontrollen oder Ereignisse nach der Momentaufnahme nicht erfassen. Lesen Sie diese Warnung als Grenze der Aussagekraft und nicht als Behauptung, jedes PoR-Verfahren sei gleich.

Eine Deckungsquote teilt üblicherweise einen ausgewiesenen Assetbetrag durch einen ausgewiesenen Betrag an Kundenverbindlichkeiten. Führt ein Bericht 1.020 BTC an, die in den Umfang einbezogen sind, und stellt ihnen 1.000 BTC berücksichtigte Kundenguthaben gegenüber, beträgt die einfache Quote 102%. Diese Rechnung ist erst aussagekräftig, wenn Zähler und Nenner definiert sind. Sind beide in BTC angegeben? Wurden sie zum selben Zeitpunkt gemessen? Umfasst der Assetbetrag nur Adressen, die das Unternehmen kontrollieren kann? Enthält der Betrag der Guthaben jedes Konto, jedes Produkt und jeden Anspruch, den das Unternehmen schuldet?

Eine Quote über 100% ist nicht automatisch eine vollständige Bilanz. Ein Bericht kann sich auf Krypto-Kundenguthaben konzentrieren und andere Schulden, Steuern, Betriebskosten, Rechtsansprüche oder Verpflichtungen gegenüber Kreditgebern des Unternehmens auslassen. Diese Positionen können für die allgemeine Zahlungsfähigkeit relevant sein, selbst wenn sie außerhalb der engeren Frage liegen, ob eine ausgewählte Menge von Kundenguthaben durch ausgewählte On-Chain-Assets gedeckt erscheint.

Auch die Bewertung beeinflusst die Aussage einer Quote. Rechnet ein Bericht mehrere Token in Dollar um, hängt das Ergebnis von den Preisquellen, Zeitstempeln und dem Umgang mit Assets ab, die wenig gehandelt werden oder mit Abschlag notieren. Die Tokenmenge kann gleich bleiben, während sich ihr Dollarwert verändert. Vergleichen Sie nach Möglichkeit Mengen desselben Assets und lesen Sie anschließend die Regeln zur Umrechnung in Fiat sowie den dafür verwendeten Zeitpunkt. Stellen Sie einen aktuellen Wallet-Stand nicht einem Verbindlichkeitssnapshot aus einem anderen Block oder Tag gegenüber, als ob beide denselben Zustand zum selben Zeitpunkt beschrieben.

Ein Merkle-Baum fasst Datensätze durch wiederholtes Hashen zusammen. Bei einem typischen Verfahren für Kontostände wird ein Datensatz in ein Blatt umgewandelt, das eine Konto-ID und einen oder mehrere Salden darstellt. Benachbarte Hashes werden zu Eltern-Hashes kombiniert; dieser Vorgang wird fortgesetzt, bis eine einzige Wurzel den festgeschriebenen Datensatz zusammenfasst. Ein Nutzer kann sein Blatt und die Hashes der Geschwister entlang des Pfads erhalten und den Pfad dann selbst neu berechnen.

Die RFC 9162 der IETF definiert Inklusionsnachweise für Certificate-Transparency-Protokolle: Stimmt der neu berechnete Baum-Hash mit der veröffentlichten Wurzel überein, belegt der Nachweis, dass das vorgelegte Blatt in diesem festgeschriebenen Baum enthalten ist. Kryptobörsen nutzen eigene Datenformate und Nachweissysteme. Die RFC erläutert daher das allgemeine kryptografische Prinzip und ist keine Spezifikation für den PoR jeder Börse.

Binance beschreibt seinen Merkle-Baum- und zk-SNARK-Prozess als Möglichkeiten, mit denen Nutzer prüfen können, ob Kontodatensätze in eine ausgewiesene Summe einfließen, während Daten anderer Konten geschützt bleiben. Kraken beschreibt für den eigenen PoR-Prozess die Aufnahme von Kontosalden und den Nachweis der Adresskontrolle. Das sind anbieterspezifische Beschreibungen. Die zentrale allgemeine Grenze bleibt dieselbe: Die Verifizierung Ihres Blatts belegt seine Aufnahme in den festgeschriebenen Datensatz. Sie beweist nicht, dass die Betreibergesellschaft von einer vollständigen und korrekten Liste aller Kundenverpflichtungen ausgegangen ist.

Ein Blockchain-Explorer kann anzeigen, dass eine Adresse zu einem bestimmten Block eine bestimmte Menge hielt. Daraus geht nicht hervor, wer für diese Adresse signieren kann. Eine separate Signatur oder ein anderes Kontrollverfahren kann Hinweise liefern, dass eine Organisation eine Nachricht mit einem Schlüssel autorisieren kann. Binance erklärt zum Beispiel, dass im eigenen Verfahren geprüft wird, ob die Reserve-Wallets zu Binance gehören; Kraken zufolge prüft der Buchhalter digitale Signaturen für Adressen mit öffentlich sichtbaren Guthaben.

Auch eine gültige Signatur erlaubt noch keine vollständige rechtliche oder wirtschaftliche Schlussfolgerung. Sie belegt die Kontrolle eines Schlüssels für die geprüfte Adresse oder Nachricht. Für sich genommen beweist sie nicht, dass die Kryptobörse die Assets rechtlich besitzt und sie nicht für Dritte verwahrt, dass sie frei von Pfandrechten oder Verpfändungen und sofort übertragbar sind oder zur Erfüllung eines bestimmten Kundenanspruchs bereitstehen. Außerdem könnte ein Wallet zum Zeitpunkt der Momentaufnahme geliehene Assets enthalten. Der Hinweis der PCAOB-Mitarbeiter weist ausdrücklich darauf hin, dass eine Momentaufnahme eine Kreditaufnahme, die Reserven größer erscheinen lässt, möglicherweise nicht offenlegt.

Auch die Adressliste ist relevant. Eine Börse kann Hot Wallets, Cold Wallets, Verwahrer, Sammel-Wallets oder über mehrere Produkte hinweg genutzte Adressen einsetzen. Der Bericht sollte erläutern, wie Adressen im Prüfungsumfang identifiziert werden und wie Assets behandelt werden, die bei einem anderen Verwahrer liegen. Wird eine Adresse ausgelassen, von einem verbundenen Unternehmen kontrolliert oder doppelt gezählt, kann der veröffentlichte Zähler eine andere Geschichte erzählen als die Assets, die dem bewerteten Unternehmen zur Verfügung stehen.

Der Nenner kann je nach Anbieter und Berichtsdatum unterschiedliche Positionen umfassen. Spot-Guthaben sind nur eine mögliche Kategorie. Eine Methodik kann außerdem Salden aus Margin-Positionen, Futures-Sicherheiten, Staking, ausstehenden Transfers, internen Darlehen oder nicht realisierten Gewinnen und Verlusten anpassen. Ein angezeigtes Kundenguthaben entspricht nicht immer genau der Menge, die im Verbindlichkeitsbaum des Berichts verwendet wird.

Die aktuelle Methodikseite von Kraken beschreibt eine getrennte Behandlung von Spot-, Staking-, Margin- und Futures-Guthaben, einschließlich einiger produktspezifischer Anpassungen. Laut der Seite bildet die Kontoeinbeziehung Assets im Prüfungsumfang zum Zeitpunkt der Momentaufnahme ab, nicht aber spätere Transaktionen oder Assets außerhalb des Umfangs. Das zeigt, warum Angaben zum Umfang wichtig sind; es ist keine allgemeingültige Formel für andere Plattformen.

Prüfen Sie, welche Betriebsgesellschaften abgedeckt sind. Eine Gruppe kann mehrere juristische Personen, Marken, Regionen, Tochtergesellschaften oder Verwahrer umfassen. Ein Bericht über ein Unternehmen oder eine Gruppe von Wallets deckt nicht automatisch jedes Produkt ab, das in derselben App erscheint. Fragen Sie außerdem, ob ausstehende Auszahlungen, negative Kontostände, Darlehen, Derivateforderungen und bei verbundenen Unternehmen verwahrte Kundenguthaben berücksichtigt oder verrechnet werden. Die Antwort verändert die Bedeutung des Nenners.

Ein hilfreicher Datensatz enthält daher mehr als ein Datum in der Ecke. Er nennt den Prüfzeitraum, den Zeitpunkt der Momentaufnahme und die Blockhöhen, die abgedeckten Unternehmen und Produkte, die berücksichtigten Assets und Kontosalden, Ausschlüsse, Bewertungsquelle, Verrechnungsregeln und das Verfahren zur Prüfung der Wallet-Kontrolle. Ohne diese Angaben kann „zu 100% gedeckt“ einen viel engeren Umfang beschreiben, als Leser annehmen.

Angenommen, ein hypothetischer Bericht weist 1.020 BTC an Assets und 1.000 BTC an Kundenverbindlichkeiten aus. Die angezeigte Quote beträgt 1.020 ÷ 1.000 = 102%. Nehmen wir nun an, im Datensatz fehlen Kundenforderungen über 50 BTC. Die vollständigen Kundenverbindlichkeiten beliefen sich dann auf 1.050 BTC, die Deckung auf 1.020 ÷ 1.050 = 97,14%. Die ungedeckte Differenz betrüge 30 BTC, noch bevor andere Schulden oder Bewertungsänderungen berücksichtigt werden.

In diesem Beispiel hat sich der Assetbetrag nicht verändert. Die Schlussfolgerung änderte sich, weil sich die Menge der berücksichtigten Verbindlichkeiten veränderte. Der Merkle-Nachweis eines Kunden könnte weiterhin korrekt verifiziert werden, wenn dessen Blatt enthalten ist; er kann nicht zeigen, ob die fehlende Forderung eines anderen Kunden im Baum fehlt. Deshalb sind ein Inklusionsnachweis und eine Vollständigkeitsprüfung zwei getrennte Kontrollen.

Ein zweites hypothetisches Beispiel zeigt, warum geliehene Assets mit einer entsprechenden Verbindlichkeit erfasst werden müssen. Angenommen, ein Unternehmen besitzt unbelastete Assets im Wert von 980.000 US-Dollar und leiht weitere 200.000 US-Dollar, die zum Zeitpunkt der Momentaufnahme noch in seinen Wallets liegen. Die sichtbaren Wallets enthalten 1,18 Millionen US-Dollar. Betragen die Kundenforderungen 1 Million US-Dollar und lässt der Bericht die Kreditverbindlichkeit von 200.000 US-Dollar aus, zeigt der Vergleich 118%. Berücksichtigt man den Anspruch des Kreditgebers über 200.000 US-Dollar, betragen die gesamten Verpflichtungen 1,2 Millionen US-Dollar; 1,18 Millionen US-Dollar geteilt durch 1,2 Millionen US-Dollar ergibt 98,33%, also eine Unterdeckung von 20.000 US-Dollar. Das Beispiel nimmt gleichartige Werte zum selben Zeitpunkt an und lässt weitere Assets, Gebühren und rechtliche Einzelheiten außer Acht. Es verdeutlicht, warum ein Asset-Snapshot die Frage nach den Verbindlichkeiten nicht allein klären kann.

Im Januar 2026 kündigte Binance eine Änderung der PoR-Darstellung an, nachdem das Unternehmen mitgeteilt hatte, dass der frühere Umfang der Netto-Kontostände Plattform-Assets ausließ und dadurch eine überhöhte Reservequote ergab. Das ist eine Aussage über Binances eigene Methodik und deren Aktualisierung, kein Beleg dafür, dass alle Börsen dieselbe Berechnung verwendet haben. Sie erinnert daran, genau zu prüfen, was eine veröffentlichte Quote umfasst und ob sich die Methode zwischen Berichten geändert hat.

Das Wort „Prüfung“ kann in der Werbung einer Plattform oder im Namen eines Berichts auftauchen; entscheidend bleiben Umfang und Standards des Auftrags. Der PCAOB-Hinweis für Anleger besagt, dass PoR-Aufträge nicht nach den PCAOB-Prüfungsstandards durchgeführt werden und nicht deren Inspektion unterliegen. Er merkt außerdem an, dass Anbieter unterschiedliche Verfahren und Standards nutzen und das Management bei manchen Aufträgen die vereinbarten Prüfungshandlungen auswählen kann.

Ein Bericht über vereinbarte Prüfungshandlungen dokumentiert üblicherweise die Ergebnisse festgelegter Schritte. Er gibt nicht unbedingt eine Meinung dazu ab, ob die Schritte ausreichend waren, ob die Verbindlichkeiten vollständig sind oder ob das Unternehmen finanziell stabil ist. Aufträge mit begrenzter Sicherheit unterscheiden sich ebenfalls. Lesen Sie den Bericht selbst: Wer hat den Anbieter beauftragt? Was sollte geprüft werden? Welche Nachweise wurden untersucht? Welche Assets und Verbindlichkeiten waren eingeschlossen? Welche Abweichungen wurden festgestellt? Welche Schlussfolgerung zieht der Anbieter tatsächlich?

Eine gesonderte Prüfung des Jahresabschlusses kann eine umfassendere juristische Person und mehr Verbindlichkeiten abdecken, hat aber ihr eigenes Berichtsdatum, Rechnungslegungsmodell, ihre Wesentlichkeit und ihren Umfang. Leiten Sie nicht allein daraus, dass ein PoR-Bericht eine Wirtschaftsprüfungsgesellschaft nennt, ab, eine Kryptobörse habe eine solche Prüfung. Umgekehrt bedeutet die Begrenztheit von PoR nicht, dass jede einzelne Reserveangabe falsch ist; sie bedeutet, dass die Nachweise nur Schlussfolgerungen stützen, die mit den geprüften Verfahren tatsächlich getestet wurden.

Beginnen Sie mit dem Berichtsdatum und der genauen juristischen Person. Bestätigen Sie den Zeitpunkt der Momentaufnahme, die maßgeblichen Blockhöhen, die einbezogenen Token-Contracts, Wallet-Adressen und Kontoprodukte sowie, ob Assets bei Verwahrern berücksichtigt sind. Veröffentlicht eine Plattform eine Reservequote, suchen Sie nach Formel und Nenner, statt den Prozentwert als selbsterklärende Bewertung zu behandeln.

Trennen Sie anschließend die Nachweise in zwei Spalten. Fragen Sie bei den Assets, wodurch Adressguthaben, Adresskontrolle, Bewertung und Freiheit von Darlehen, Pfandrechten, Verpfändungen oder Doppelzählungen belegt werden. Fragen Sie bei den Kundenforderungen, wie der Kontosnapshot erstellt wurde, welche Salden verrechnet werden, wie negative Salden und noch nicht abgerechnete Transaktionen behandelt werden und ob jedes relevante Konto und jede juristische Person enthalten ist. Prüfen Sie dann Umfang, Standards, Unabhängigkeit, festgestellte Abweichungen und die genaue Schlussfolgerung des Dritten.

Ist ein persönlicher Inklusionsnachweis verfügbar, verifizieren Sie anhand der vom Anbieter genannten Methode und des richtigen Berichtdatums, dass Ihr eigener Kontostand zur veröffentlichten Wurzel führt. Bewahren Sie den Nachweis vertraulich auf, denn Konto-IDs oder Salden können sensible Daten sein. Eine erfolgreiche Prüfung zeigt, dass der erhaltene Datensatz im festgeschriebenen Datensatz enthalten ist. Sie zeigt nicht, dass alle anderen Datensätze enthalten sind, dass auf der Assetseite keine konkurrierenden Ansprüche bestehen oder dass Auszahlungen in einer künftigen Stressphase verarbeitet werden.

Prüfen Sie zuletzt, was zwischen den Momentaufnahmen geschieht. Eine punktuelle Prüfung überwacht nicht kontinuierlich Kreditaufnahmen, Wallet-Bewegungen, Kontoänderungen, Governance-Entscheidungen oder Betriebsausfälle nach dem Stichtag. Lesen Sie neben dem PoR auch Auszahlungsbedingungen, Verwahrungsvereinbarungen, Angaben zu juristischen Personen und umfassendere Finanzberichte. Einen verwandten Überblick zu Verwahrung und Handelsplatz finden Sie im Leitfaden zu Perpetuals auf CEX und DEX. Zu Schlüsselinhaberschaft und gehosteten Wallets siehe den Leitfaden zur Wiederherstellung von Krypto-Wallets.

Ein PoR kann ausgewählte Nachweise transparenter machen und Nutzern eine Möglichkeit geben zu prüfen, ob ein Datensatz in einem festgeschriebenen Datensatz erscheint. Das ist nützlich. Es garantiert weder Zahlungsfähigkeit noch rechtliche Trennung von Vermögenswerten, Versicherung, Rückzahlung zum Nennwert, ununterbrochene Auszahlungen oder Schutz vor Betrug, Hacks, Governance-Versagen und Insolvenzverfahren. Diese Fragen hängen von Verbindlichkeiten, Rechtsansprüchen, Betrieb, Verwahrung und den Regeln im jeweiligen Land des Nutzers ab.

Verwechseln Sie einen Bericht über Kundenassets einer Börse nicht mit dem Deckungsbericht des Emittenten eines Stablecoins. Ein Bericht betrifft üblicherweise Assets, die eine Plattform gegen Ansprüche auf Kundenkonten hält oder kontrolliert; der andere bezieht sich auf die Reserven und Rücktauschbedingungen einer Token-Vereinbarung. Die Mechanismen können sich überschneiden, doch Rechtsansprüche, einbezogene Unternehmen und Ausstiegswege unterscheiden sich. Der Leitfaden zu Stablecoin-Depegs und Rücktausch erklärt, warum Marktpreis, Reserven des Emittenten und Rücktauschwert für Halter getrennte Größen sind.

Eine belastbare Schlussfolgerung ist eng gefasst und datiert: „Dieser Bericht weist diese Assets und diese einbezogenen Salden nach der genannten Methode zu diesem Snapshot aus, und mein Kontodatensatz war enthalten.“ Kann der Bericht nicht einmal diese Aussage klar stützen, reicht die Schlagzeilenquote nicht aus, um die Lücken zu schließen. Dieser Leitfaden erklärt Nachweise und Verwahrungsmechanismen; er empfiehlt keine Börse und sagt nicht, wo jemand Assets halten sollte.