Krypto Versicherung

Zwei Policenformen bieten diesen Schutz: Eine Vertrauensschadenversicherung deckt unredliche Handlungen gegen den Verwahrer, darunter den Diebstahl privater Schlüssel durch einen Angreifer von außen, den Diebstahl durch einen Mitarbeiter und betrügerisch veranlasste Übertragungen. Eine Specie-Police ist die Sachversicherungsform, übernommen aus der Deckung für Wertsachen im Tresor, und sie greift bei Verlust oder physischer Zerstörung von Schlüsselmaterial im Lager.

Versichert ist in beiden Fällen der Schlüssel, nicht die Münze. Ein Zeichner prüft deshalb Hardware, Software und Prozesse über den ganzen Lebenszyklus des Schlüssels, von der Erzeugung über Sicherung, Lagerung und Abruf bis zur Vernichtung, worauf Norton Rose Fulbright Zeichner hinweist. Norton Rose Fulbright nennt außerdem ein Merkmal ohne physisches Gegenstück: Eine Kopie eines Schlüssels ist so mächtig wie das Original, ein Schaden kann also entstehen, ohne dass etwas verschwindet. MPC-Wallets behandeln die Technik, die Zeichner beurteilen.

Die Trennung zwischen Schlüsseln online und offline läuft durch jede Police, denn die beiden Risiken sind nicht vergleichbar. Cold Storage hält Schlüsselmaterial offline, und das war lange das Einzige, was Zeichner überhaupt versichern wollten, mit dem höheren Sublimit. Eine Hot Wallet ist verbunden, um Auszahlungen abzuwickeln, und das ist das Exposure, das Angreifer tatsächlich nutzen, mit einem viel kleineren Sublimit, wo es überhaupt gedeckt ist.

Einige Verwahrprogramme decken heute den ganzen Lebenszyklus mit Hot, Cold und Werten im Transit, andere bleiben bei Cold allein. Der Vergleich offengelegter Verwahrprogramme von Spark zeigt die Spanne zwischen Anbietern. Die Frage an einen Verwahrer lautet deshalb nicht, ob er versichert ist, sondern welche Lagerzustände zu welchem Sublimit gedeckt sind, denn Ihre Münzen liegen genau dann in der Hot Wallet, wenn Sie abheben.

Die Ausschlüsse der Police schließen eine Entschädigung für Marktverluste aus: Ein Kursfall ist kein Versicherungsfall, und keine Police in diesem Markt zahlt dafür. Protokollversagen und Angriffe auf Smart Contracts liegen außerhalb der üblichen Deckung, ein Verlust in einem DeFi-Protokoll ist also unversichert, selbst wenn die Schlüssel des Verwahrers nie angefasst wurden. Krieg, Terror und nukleare Ereignisse sind ausgeschlossen wie in jeder Police, ebenso Beschlagnahme durch eine staatliche Stelle.

Drei weitere Ausschlüsse betreffen Handlungen der Kunden: Ein Schaden aus dem eigenen fehlerhaften Schlüsselumgang des Eigentümers ist kein Versicherungsfall des Verwahrers, weshalb eine verlorene Seed-Phrase in Selbstverwahrung bei niemandem gedeckt ist. Ein Missbrauch der Zugangsdaten des Kunden, bei dem der Angreifer sich als Kunde anmeldet, ist ausgeschlossen. Und mehrere Programme schließen Schäden aus, bei denen der Kunde selbst Schlüsselanteile hält, was bei jeder Gestaltung zu prüfen ist, die dem Kunden einen Teil der Signierbefugnis gibt.

Die Versicherungskapazität konzentriert sich auf Spezialanbieter, wobei Syndikate von Lloyd's of London den Großteil zeichnen. Ein führender Versicherer legt die Bedingungen fest, weitere Deckungsschichten ermöglichen eine Versicherungssumme oberhalb der Risikobereitschaft eines einzelnen Syndikats. Zu den genannten Teilnehmern bei Lloyd's in diesem Markt gehören Arch, Canopius, Atrium und Beazley.

Eine Zeichnungskonvention zählt für einen Halter: Lloyd's bestimmt, dass Summen in staatlicher Währung und nicht in Krypto ausgedrückt werden, gerade wegen der Schwankung. Praktisch deckt eine in Dollar gesetzte Summe nach einem Kursanstieg weniger Münzen, der Schutz im Verhältnis zum Bestand schrumpft also genau in dem Markt, in dem er beansprucht würde.

Offengelegte Verwahrprogramme reichen von zweistelligen Millionenbeträgen bis zu mehreren hundert Millionen Versicherungssumme, gegen einen Krypto-Markt in Billionen. Selbst ein großes Programm ist ein Bruchteil dessen, was ein großer Verwahrer hält, und kein Verwahrer versichert sein ganzes Buch, denn die Kapazität dafür gibt es im Markt nicht.

Rechnen Sie, bevor Sie sich auf die Deckung verlassen. Eine über alle Kunden geteilte Summe ist nach einem einzigen großen Vorfall erschöpft, und die Entschädigung wird dann quotal geteilt. Versicherung in diesem Markt ist Schutz gegen einen begrenzten Vorfall, etwa einen Innentäter oder eine kompromittierte Hot Wallet, und sie ist kein Schutz gegen den Ausfall des Verwahrers. Deshalb behandelt das Risikomanagement einen Verwahrer als Kontrahentenlimit und nicht als versicherte Gewissheit.

Vermögenstrennung und Anbieterhaftung bieten einen stärkeren Schutz als eine einzelne Versicherungspolice. Nach MiCA muss ein Krypto-Dienstleister, der Kundenwerte hält, diese getrennt von den eigenen halten, Kundenmünzen sind bei seinem Ausfall also nicht Teil seiner Masse, und er muss Vorkehrungen zum Schutz der Eigentumsrechte der Kunden treffen, besonders in der Insolvenz. Der Dienstleister haftet dem Kunden für den Verlust eines Krypto-Werts aus einem ihm zuzurechnenden Vorfall, bis zum Marktwert des verlorenen Werts.

Das Regime schreibt keine Versicherung vor; eine Krypto-Versicherung deckt die Haftung des Verwahrers: Ein Dienstleister, der einem Kunden einen Verlust ersetzen muss, will eine Police hinter dieser Pflicht, denn eine Haftung, die eine ausgefallene Firma nicht erfüllen kann, ist nichts wert. Die Fragenreihenfolge für einen Kunden lautet deshalb Trennung, dann Haftung, dann Police. Krypto-Verwahrung in Deutschland und die CASP-Lizenz stellen die Pflichten dar.

Für selbst verwahrte Münzen gibt es in keinem gewöhnlichen Markt eine Versicherung: Es gibt kein versicherbares Interesse, das ein Zeichner für das eigene Schlüsselmanagement einer Privatperson schreibt, und eine verlorene Seed-Phrase ist der Lehrbuchausschluss. Hausrat- und Cyber-Policen reichen ebenfalls nicht an Krypto-Werte.

Es gibt stattdessen Deckung, die an einem Verwahrer hängt, und das ist ein Grund, für einen nennenswerten Bestand einen zu nutzen, wobei der Schutz dann über den Verwahrer und seine Summen läuft und nicht direkt zu Ihnen. Krypto-Erbe behandelt die verwandte Planungsfrage, denn der Verlust, der einen selbst verwahrten Bestand am häufigsten entfernt, ist nicht Diebstahl, sondern der Tod der einzigen Person, die den Schlüssel kannte.