MSTR Cat

Trustrecht/Niveau IX · Trusts auf der Kette/9.1 Digitale Vermögenswerte im Trust/Lektion 2

Schlüssel, Verwahrung und die Sorgfaltspflicht des Trustees

Warum das Halten privater Schlüssel die Kontrolle über digitale Vermögenswerte bedeutet, wie sich Selbstverwahrung und regulierte Verwahrer unterscheiden und wie die Pflichten eines US-Trustees zu Umsicht und Schutz auf die sichere Aufbewahrung von Schlüsseln anzuwenden sind.

Bildung statt Rechtsberatung. Das Trustrecht variiert von Land zu Land und von Bundesstaat zu Bundesstaat; die richtige Struktur hängt von Ihrer persönlichen Situation ab. Alles, was Sie unterzeichnen, sollte von einem qualifizierten Anwalt an Ihrem Wohnsitz erstellt oder geprüft werden.

Der schlanke Weg

Der günstigste, steuerärmste, einfachste und diskreteste Weg, den das Recht erlaubt – das Beste zuerst. Jeder Schritt nennt die Regel, auf der er beruht, und die Bedingung, unter der er rechtmäßig bleibt.

  1. Die kostengünstigste konforme Verwahrung ist die dokumentierte Selbstverwahrung: ein Hardware-Wallet mit BIP-39-Samenphrasen-Backups an getrennten sicheren Orten und schriftlichen Verfahren, da UTC § 809 lediglich angemessene Maßnahmen zur Kontrolle und zum Schutz des Vermögens verlangt. Haken: Der Verlust aller Backups kann einen Trustverstoß darstellen.
  2. Schreiben Sie die Verwahrungsregeln in das Trustinstrument auf, benennen Sie, wer die Schlüssel hält, und gestatten Sie Selbstverwahrung oder Multisig; die Bestimmungen können die gesetzlichen Standardpflichten modifizieren. Haken: Der Trustee sollte dennoch dokumentieren, warum die gewählte Anordnung für den gehaltenen Betrag angemessen ist.
  3. Ein qualifizierter Verwahrer (Custodian) ist nur für bei der SEC registrierte Berater, die Kundenguthaben halten, verpflichtend (Rule 206(4)-2), sodass ein familiärer Trustee zwischen beiden Wegen wählen kann; ein Custodian erhebt Gebühren, trägt aber das Risiko des Schlüsselverlusts. Haken: Das Insolvenzrisiko des Custodians ersetzt das Schlüsselverlustrisiko.
  4. Halten Sie Samenphrasen aus Testamente, E-Mails und Cloud-Notizen heraus; ein schriftliches Verfahren, das benennt, wer handeln darf – ohne jedes Geheimnis –, ermöglicht es einem Nachfolger die kostengünstige Übernahme. Haken: Testieren Sie die Wiederherstellung mit einem kleinen Betrag und aktualisieren Sie die Dokumentation bei jeder Änderung der Geräte.

MaterialienDer Uniform Prudent Investor Act (1994), insbesondere §2, kostenlos bei der Uniform Law Commission (siehe Lektion 8.3.2)Uniform Trust Code §809 über Kontrolle und Schutz des Trustvermögens, in der Fassung eines Bundesstaats wie Maine Revised Statutes Title 18-B §809SEC-Regel 206(4)-2 gemäß dem Investment Advisers Act von 1940 (die Verwahrregel), kostenlos auf law.cornell.edu

Neugier

  1. Wenn jeder, der einen privaten Schlüssel hält, die Coins bewegen kann, was bedeutet es dann, dass ein Trustee einen digitalen Vermögenswert „hält“?
  2. Wie kann ein Trustee den Zugang zu Schlüsseln schützen, ohne einen Single Point of Failure zu schaffen?
  3. Warum könnte ein Trustee einen regulierten Verwahrer nutzen, statt die Schlüssel selbst zu halten, und welche neuen Risiken bringt das mit sich?

Erkunden

  1. Auf einer Blockchain wie Bitcoin werden Coins bewegt, indem eine Transaktion mit einem privaten Schlüssel signiert wird. Wer diese Signatur erzeugen kann, kontrolliert die Coins in der Praxis, gleich was ein Dokument über das Eigentum sagt. Für einen Trustee bedeutet das Halten eines digitalen Vermögenswerts daher die Kontrolle über seine Schlüssel, entweder unmittelbar (Selbstverwahrung) oder über jemand anderen, der sie hält, etwa einen Verwahrer. Geht jede Kopie eines Schlüssels verloren, gibt es keine zentrale Stelle, die den Zugang zurücksetzen kann, und die Coins können nicht bewegt werden. Diese Lektion erklärt Konzepte und empfiehlt kein Produkt, keine Wallet und keinen Verwahrer.
  2. In den USA ergeben sich die Anlagepflichten eines Trustees aus dem Uniform Prudent Investor Act (UPIA, 1994), den die meisten Bundesstaaten übernommen haben (Lektion 8.3.2). Nach §2 muss ein Trustee das Trustvermögen so anlegen und verwalten, wie es ein umsichtiger Investor täte, und dabei angemessene Sorgfalt, Sachkunde und Vorsicht walten lassen. Nach Uniform Trust Code §809 muss ein Trustee angemessene Schritte unternehmen, um das Trustvermögen unter seine Kontrolle zu bringen und es zu schützen. Keines der Gesetze erwähnt private Schlüssel, doch auf digitale Vermögenswerte angewandt deuten sie auf sichere, dokumentierte Vorkehrungen für Schlüssel hin. Die Bestimmungen des Trusts können einige dieser dispositiven Regeln ändern, und die Gerichte jedes Bundesstaats wenden sie an.
  3. Viele Wallets verwenden eine Wiederherstellungsphrase oder Seed-Phrase: nach dem weit verbreiteten Standard BIP 39 eine Liste von 12 bis 24 Wörtern, aus der sich die privaten Schlüssel der Wallet wiederherstellen lassen. Wer die Phrase erlangt, kann die Coins an sich nehmen, sie ist also ebenso sensibel wie die Schlüssel selbst. Sie gehört nicht in ein Testament, das nach dem Nachlassverfahren (Probate) öffentlich werden kann, und nicht in E-Mails, Cloud-Notizen oder andere Dokumente, die andere lesen können. Ein Wiederherstellungsplan kann festhalten, was vorhanden ist und wen man kontaktieren soll, ohne das Geheimnis selbst festzuhalten (Lektion 9.1.3).
  4. Eine Hardware-Wallet ist ein kleines, eigens dafür bestimmtes Gerät, das private Schlüssel in sich speichert und Transaktionen signiert, ohne die Schlüssel dem angeschlossenen Computer preiszugeben. Sie verringert einige Risiken, etwa Schadsoftware auf einem Computer, doch ein Gerät kann verloren gehen, kaputtgehen oder gestohlen werden, sodass die Wiederherstellung von einer sicher aufbewahrten Sicherungskopie abhängt. Eine Multisignatur-Gestaltung (Multisig) verlangt, dass eine festgelegte Anzahl von Schlüsseln aus einer größeren Gruppe, etwa 2 von 3, eine Transaktion freigibt, sodass kein einzelner verlorener oder gestohlener Schlüssel über das Ergebnis entscheidet. Lektion 9.1.3 erklärt Multisig und Time-Locks.
  5. Manche Trustees nutzen stattdessen einen Verwahrer als Dritten. Die Custody Rule der SEC, Rule 206(4)-2 nach dem Investment Advisers Act von 1940, verlangt, dass ein registrierter Anlageberater, der Gelder oder Wertpapiere von Kunden verwahrt, diese bei einem „qualifizierten Verwahrer“ (qualified custodian) hält, etwa einer Bank, einem registrierten Broker-Dealer, einem registrierten Futures Commission Merchant oder bestimmten ausländischen Finanzinstituten. Die Regel gilt für Anlageberater, nicht allgemein für Trustees, und ihre Anwendung auf Kryptowerte war umstritten und hat sich im Lauf der Zeit geändert. Ein Verwahrer übernimmt das Risiko des Schlüsselverlusts, bringt aber andere Risiken mit sich, etwa seine eigene Insolvenz (Lektion 9.1.4).
  6. Welche Gestaltung auch genutzt wird: Wer jede Kopie der Schlüssel verliert, verliert den Zugang zum Vermögenswert, und einem Trustee, der keine angemessene Sorgfalt walten ließ, kann ein Anspruch wegen Verletzung von Trustpflichten (breach of trust) drohen. Eine Versicherung kann manche Verluste abdecken, etwa einen Diebstahl bei einem Verwahrer, doch Policen unterscheiden sich darin, was sie abdecken und ausschließen, und ihre Deckungssummen können weit unter dem gehaltenen Wert liegen. Eine schriftliche Aufzeichnung der Verwahrungsabläufe, wer handeln kann und wie diese Personen zu erreichen sind, ohne Schlüssel oder Seed-Phrasen, hilft einem nachfolgenden Trustee bei der Übernahme. Auch die Trusturkunde kann Verwahrungsregeln festlegen.

Kernfakten

  • Wer mit einem privaten Schlüssel unterschreiben kann, kontrolliert in der Praxis die Coins; wenn jede Kopie des Schlüssels verloren geht, kann keine zentrale Stelle den Zugang wiederherstellen.
  • Nach UPIA §2 muss ein Trustee das Trustvermögen so anlegen und verwalten, wie es ein umsichtiger Investor täte, und dabei angemessene Sorgfalt, Sachkunde und Vorsicht walten lassen.
  • Nach Uniform Trust Code §809 muss ein Trustee angemessene Schritte unternehmen, um das Trustvermögen unter seine Kontrolle zu bringen und es zu schützen.
  • Nach dem Standard BIP 39 kann eine Seed-Phrase aus 12 bis 24 Wörtern die privaten Schlüssel einer Wallet wiederherstellen, sodass jeder, der sie erlangt, die Coins an sich nehmen kann.
  • Eine Multisig-Gestaltung verlangt, dass eine festgelegte Anzahl von Schlüsseln aus einer größeren Gruppe, etwa 2 von 3, eine Transaktion freigibt.
  • SEC Rule 206(4)-2 verlangt, dass ein registrierter Anlageberater, der Gelder oder Wertpapiere von Kunden verwahrt, diese bei einem qualifizierten Verwahrer hält.

Übung neun, sechs, drei, eins

9SammelnNennen Sie bis zu 9 Verwahrungsrisiken oder Schutzmaßnahmen, die in dieser Lektion oder in einer Quelle, die Sie lesen, beschrieben werden (manche Quellen nennen weniger), etwa ein verlorenes Gerät, eine offengelegte Seed-Phrase, eine Multisig-Schwelle, die Insolvenz eines Verwahrers oder ein Versicherungsausschluss.
6GruppierenOrdnen Sie sie 6 Kategorien zu: Selbstverwahrung, Sicherheit der Seed-Phrase, Hardware-Wallets, Multisig, Verwahrer als Dritte sowie Versicherung und Aufzeichnungen.
3VerdichtenFassen Sie die 6 Kategorien zu 3 Gruppen zusammen: Risiken, den Zugang zu verlieren, Risiken, dass jemand anderes den Vermögenswert an sich nimmt, und Risiken, die von einem Dritten abhängen.
1KristallisierenErklären Sie in 1 Satz mit eigenen Worten, warum die Pflicht eines Trustees, Trustvermögen zu schützen, auch für private Schlüssel gilt.

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

In der interaktiven Akademie öffnen →

EN PT ES ZH JA KO RU FR MS