Eine Plattform für tokenisierte Assets kann Anleihen, Fonds, Aktien, private Kredite oder Immobilien über Blockchain-Token zugänglich machen. Die technische Hülle beseitigt jedoch weder Intermediäre noch Ausfallrisiken und verschafft dem Inhaber nicht automatisch unmittelbares Eigentum am beworbenen Vermögenswert. Vor einer Einzahlung in Euro, Stablecoins oder Kryptowährungen müssen die Vertragspartei, der tatsächlich erworbene Rechtsanspruch und der Weg zur Durchsetzung dieses Anspruchs geklärt sein. Diese Anleitung ist eine Due-Diligence-Methode und keine Anlageberatung.
Der wichtigste Schritt ist die Trennung der eleganten Benutzeroberfläche von der rechtlichen und operativen Kette dahinter. Ein Handel kann innerhalb von Sekunden on-chain abgewickelt werden, während Eigentumsregister, Bankkonten, Verwahrung und Rücknahme auf mehrere Unternehmen verteilt bleiben. Der CryptoRoad-Beitrag über RWA und Tokenisierung erklärt das übergeordnete Modell. Die folgenden Prüfungen zeigen, ob ein konkreter Anbieter seine Variante dieses Modells belegen kann.
Plattform für tokenisierte Assets: zehn Prüfbereiche
1. Rechtsträger, Erlaubnis und Zuständigkeit
Zu erfassen sind vollständiger Firmenname, Registernummer, Sitz, operative Gesellschaften, Token-Emittent und Empfänger der Kundengelder. Hinter einer Marke können mehrere Rechtsträger stehen. Das Unternehmen im Seitenfuß ist nicht zwingend die Partei des Zeichnungsvertrags oder der Kontoinhaber für Überweisungen. Nutzungsbedingungen, Datenschutzerklärung, Zahlungsanweisung und Auftragsbestätigung sollten dieselbe Gegenpartei nennen oder die Rollen aller Beteiligten eindeutig erklären.
„Reguliert“ ist keine ausreichende Angabe. Aufsichtsbehörde, Lizenznummer, erlaubte Dienstleistungen und räumlicher Geltungsbereich müssen in einem amtlichen Register auffindbar sein. In der EU bieten die MiCA-Register der ESMA einen Ausgangspunkt; anschließend ist die nationale Behörde zu prüfen. Eine Kryptodienstleister-Erlaubnis umfasst nicht automatisch das Angebot von Wertpapieren, die Verwahrung von Finanzinstrumenten oder die Annahme von Einlagen. Das Ergebnis sollte mit Datum gespeichert werden.
2. Produktunterlagen und tatsächlicher Rechtsanspruch
Vor der Finanzierung sind Bedingungen, Prospekt oder Memorandum, Whitepaper, Zeichnungsvereinbarung, Rücknahmeregeln und Gebührenverzeichnis herunterzuladen. Version und Datum gehören ins Prüfarchiv. Die Dokumente müssen erklären, ob der Token direktes Eigentum, einen Anteil an einer Zweckgesellschaft, eine Forderung gegen den Emittenten oder nur synthetisches Preisexposure repräsentiert. Ebenso wichtig sind anwendbares Recht, Gerichtsstand, Übertragungsbeschränkungen, Ausschüttungen und die Korrektur widersprüchlicher Register.
Es muss feststehen, welcher Datensatz maßgeblich ist: Blockchain, Emittentenregister oder Bücher des Verwahrers. Die SEC-Stellungnahme zu tokenisierten Wertpapieren unterscheidet unter anderem emittentengestützte Modelle und Konstruktionen Dritter mit verwahrtem Basiswert. Zwei Token mit Bezug auf dieselbe Aktie können deshalb unterschiedliche Rechte, Gegenparteirisiken und Rechtsbehelfe bieten.
3. Deckung, Eigentum und unabhängige Nachweise
Zu klären ist, was jeden Token deckt, wem der Vermögenswert rechtlich gehört, wo er liegt und wie häufig Bestände abgestimmt werden. Bei Wertpapieren zählen Kennnummern, Stückzahlen und Verwahrer. Bei Immobilien sind Eigentumsvehikel, Belastungen, Versicherung und Bewertungsmethode relevant. Bei Krediten braucht es Schuldner, Rang, Laufzeit, Sicherheiten und Regeln für Ausfälle. Die Aussage „eins zu eins gedeckt“ ist ohne durchsetzbaren Eigentumsnachweis unvollständig.
Eine Stichtagsbescheinigung ist nicht automatisch eine vollständige Abschlussprüfung. Zu lesen sind Berichtszeitraum, Prüfungsstandard, Unabhängigkeit, Umfang, Ausnahmen und Vorbehalte. Token-Verbindlichkeiten müssen den unbelasteten Vermögenswerten gegenübergestellt werden können. Ein On-Chain-Reservennachweis kann kontrollierte Adressen zeigen, aber Schulden, Verpfändungen und Off-Chain-Pflichten auslassen. Die CryptoRoad-Analyse zum Gegenparteirisiko bei Stablecoins liefert dafür übertragbare Prüffragen.
4. Verwahrung, Trennung und Insolvenz
Die Verwahrungskette sollte aufgezeichnet werden: Wer hält den Basiswert, wer kontrolliert die Token-Schlüssel, wo liegt nicht investiertes Geld und welche Unterverwahrer sind beteiligt? Zu prüfen ist, ob Kundenvermögen bilanziell, operativ und rechtlich getrennt ist, auf welchen Namen Konten laufen, ob Assets verliehen, verpfändet oder wiederverwendet werden dürfen und wer die Abstimmung vornimmt. Ein bekannter Verwahrer hilft nur, wenn seine konkrete Aufgabe feststeht.
Die MiCA-Verordnung enthält für erfasste Kryptodienstleister Vorgaben zur Verwahrungspolitik und Trennung von Kundenbeständen. Sie löst nicht jede tokenisierte Struktur: Der Basiswert kann als Finanzinstrument einem anderen Rechtsrahmen unterliegen oder über eine Zweckgesellschaft gehalten werden. Der Vertrag muss die Insolvenz von Plattform, Emittent, Vehikel, Bank und Verwahrer behandeln. „Sichere Kundengelder“ erklärt weder Gläubigerzugriff noch Rückgabeprozess.
5. Liquidität, Sekundärmarkt und Rücknahme
Eine Verkaufsschaltfläche beweist keinen liquiden Markt. Ermittelt werden müssen Käuferseite, Preisbildung, üblicher Spread, sichtbare Markttiefe, Handelszeiten, Mindestgröße, Tageslimits und Aussetzungsrechte. Ein mit dem Emittenten verbundener Market Maker erzeugt einen offenzulegenden Konflikt. Ohne unabhängigen Handelsplatz und bei genehmigungspflichtigen Transfers hängt die Liquidität primär vom Betreiber ab, nicht von der Blockchain.
Rücknahme ist als Prozess zu lesen: verpflichtete Partei, Auszahlungswährung, Vorlauf, Bearbeitungsfenster, Gebühr, Identitätsprüfung, Schwellen und Aussetzungsgründe. Kann der Inhaber direkt zurückgeben oder lediglich an andere Nutzer verkaufen? Soweit praktikabel und angemessen, kann ein kleiner Ablauf aus Einzahlung, Kauf, Verkauf und Auszahlung vor einem höheren Betrag getestet werden. Das beweist keine Solvenz, zeigt aber mögliche Reibung und versteckte Kosten.
| Bereich | Mindestnachweis | Entscheidende Frage |
|---|---|---|
| Unternehmen und Erlaubnis | Amtliches Register und Vertrag | Ist die lizenzierte Firma meine Gegenpartei? |
| Rechtsanspruch | Prospekt oder Zeichnungsvereinbarung | Besitze ich einen Wert, Anteil oder Anspruch? |
| Deckung | Register, Abstimmung, Prüfung | Stehen den Pflichten unbelastete Assets gegenüber? |
| Verwahrung | Konten und Trennungsrichtlinie | Können Gläubiger auf Kundenvermögen zugreifen? |
| Ausstieg | Handels- und Rücknahmeregeln | Wer zahlt wann zu welchem Preis? |
| Sicherheit | Verifizierter Code, Audits, Incident-Prozess | Wer kann ändern, sperren oder prägen? |
6. Gebühren, Devisen und Steuerunterlagen
Die vollständige Hin- und Rücktransaktion ist in einer Währung zu simulieren: Einzahlung, Umtausch, Spread, Kauf, Verwaltung, Verwahrung, Performancegebühr, Netzwerk, Verkauf, Rücknahme und Auszahlung. Manche Kosten stecken im Ausführungspreis. Angezeigter Kurs, ausgewiesener Nettoinventarwert und unabhängige Referenz sind zum gleichen Zeitpunkt zu vergleichen. Außerdem ist zu klären, wer den Wechselkurs festlegt und das Währungsrisiko während der Abwicklung trägt.
Tokenisierung vereinheitlicht die Besteuerung nicht. Wohnsitz, rechtliche Einordnung des Anspruchs, Sitz des Emittenten, Ausschüttungen, Gewinne und Kryptokonvertierungen können verschiedene Meldepflichten auslösen. Die Plattform sollte vollständige Transaktionshistorien, Zeitstempel, Gebühren, Kennungen und Jahresübersichten exportieren. Kommerzielle Steuerhinweise ersetzen keine Prüfung durch qualifizierte Fachleute in der jeweiligen Rechtsordnung.
7. Smart Contracts und administrative Befugnisse
Netzwerk, offizielle Vertragsadresse, Tokenstandard und verifizierter Quellcode sind festzuhalten. Danach folgen Mint-, Burn-, Pause-, Blacklist-, Zwangstransfer-, Upgrade- und Wiederherstellungsfunktionen. Solche Kontrollen können für regulierte Produkte erforderlich sein. Zum Risiko werden sie, wenn Eigentümer, Multisig-Schwelle, Zeitverzögerung und Notfallverfahren unbekannt bleiben. Der CryptoRoad-Leitfaden zu Risiken von Smart Contracts trennt Automatisierung von verbleibendem Vertrauen.
Auditberichte müssen gelesen, nicht nur gezählt werden. Entscheidend sind Chain, Adresse, Implementierung, Commit, Datum, Findings, Behebung und ausgeschlossene Komponenten. Die offiziellen Sicherheitshinweise von Solidity behandeln unter anderem externe Aufrufe, Proxy-Muster und Komplexität. Nachzufragen sind Schlüsselverwaltung, Überwachung, Bug Bounty, getestete Wiederanläufe sowie Abhängigkeiten von Bridges, Oracles, Cloud- und Identitätsdiensten.
8. Vorfälle, Governance und Support
Zu suchen sind Ausfälle, Exploits, gestoppte Auszahlungen, Bewertungsfehler und Datenpannen. Bewertet werden Geschwindigkeit und Präzision der Kommunikation, Entschädigungen, Ursachenbericht und überprüfbare Korrekturen. Eine behauptete Geschichte ohne Vorfälle ist kein Sicherheitsbeweis und kann geringe Transparenz bedeuten. Statusseite, offizielle Kanäle, Beschwerdeverfahren, Reaktionsziele und Eskalationsweg müssen auffindbar sein.
Die IOSCO-Empfehlungen zu Krypto- und Digitalmärkten befassen sich mit Konflikten, Verwahrung, Kundenvermögen, Offenlegung und grenzüberschreitender Zusammenarbeit. Daraus entstehen praktische Fragen: Emittiert dieselbe Gruppe den Token, betreibt den Markt und kontrolliert die Verwahrung? Wer stimmt Bestände unabhängig ab? Welche Behörde kann handeln, wenn Kunde, Plattform und Vehikel in verschiedenen Staaten sitzen?
Detaillierte Checkliste der Warnsignale
- Firmenname, Anschrift oder Registernummer unterscheiden sich zwischen Website, Vertrag und Zahlungskonto.
- Ein Behördenlogo ersetzt den direkten Registereintrag oder die erlaubte Tätigkeit deckt das Produkt nicht ab.
- „Asset-backed“ nennt weder Eigentümer noch Verwahrer, Menge, Belastungen oder Abstimmungsrhythmus.
- Produktunterlagen verschweigen anwendbares Recht, Inhaberrechte, maßgebliches Register oder Rücknahmeprozess.
- Feste oder garantierte Rendite erscheint ohne Schuldner, Cashflow-Quelle, Kreditrisiko und Ausfallregeln.
- Proof of Reserves wird ohne Verbindlichkeiten und unabhängige Prüfung als Solvenznachweis dargestellt.
- Kundenvermögen darf durch weit gefasste Klauseln verliehen, verpfändet oder wiederverwendet werden.
- Kein Dokument behandelt die Insolvenz von Emittent, Vehikel, Verwahrer, Bank und Plattform.
- Liquidität stammt nur von einem verbundenen Market Maker; Spread und Tiefe bleiben unsichtbar.
- „Jederzeitige“ Rücknahme wird durch enge Fenster, Ermessensfreigabe oder unbegrenzte Aussetzung relativiert.
- Gebühren sind verstreut, Devisenkurse nicht vergleichbar oder Ausstiegskosten erst nach Einzahlung sichtbar.
- Der Vertrag ist unverifiziert, Adressen widersprechen sich oder ein undokumentierter Einzelschlüssel steuert Upgrades.
- Das Audit ist alt, deckt eine andere Version oder lässt kritische Punkte ohne belegte Behebung.
- Kein Notfallplan behandelt kompromittierte Schlüssel, Oracle-Fehler, Chain-Stopp, Fork oder Datenleck.
- Der Support erzeugt Zeitdruck, bietet steigende Einzahlungsboni oder verweigert schriftliche Antworten.
- Für die Auszahlung wird eine weitere Zahlung als „Steuer“, „Freischaltung“ oder „Liquiditätsprüfung“ verlangt.
Belege sammeln, bevor Geld fließt
Vor der abschließenden Entscheidung lohnt sich außerdem ein Gegencheck der Angaben über mehrere Ebenen. Der Firmenname aus dem Vertrag wird mit dem amtlichen Register abgeglichen, der dort genannte Tätigkeitsumfang mit dem konkreten Produkt und die ausgewiesene Vertragsadresse mit der offiziellen Dokumentation. Salden oder Asset-Listen sind mit dem Zeitraum des Prüfberichts zu vergleichen. Antworten des Supports sollten nicht nur gespeichert, sondern den verbindlichen Vertragsklauseln gegenübergestellt werden. Eine freundliche E-Mail ändert keine Bestimmung, nach der Rücknahmen ausgesetzt oder Vermögenswerte weiterverwendet werden dürfen.
Auch Konzentrationen verdienen eine eigene Zeile: Hängen Emission, Verwahrung, Preisermittlung, Market Making, Oracle und Rücknahme von derselben Unternehmensgruppe oder demselben Cloud-Anbieter ab, kann ein einzelner Ausfall mehrere Schutzschichten gleichzeitig treffen. Das gilt ebenso für eine einzige Bank, Blockchain oder Brücke. Eine Plattform sollte wesentliche Abhängigkeiten benennen und erklären, wie sie bei Ausfall, Sanktion, technischer Unterbrechung oder Kündigung ersetzt werden. Fehlt ein realistischer Wechsel- oder Abwicklungsplan, ist die vermeintliche Diversifikation verschiedener Token möglicherweise nur oberflächlich.
Schließlich ist zwischen überprüfbaren Tatsachen und eigener Einschätzung zu trennen. Registereintrag, Vertragsklausel, Wallet-Adresse und veröffentlichter Audit sind Belege. Begriffe wie sicher, institutionell, vollständig gedeckt oder jederzeit liquide sind zunächst Behauptungen. Für jede Behauptung sollte notiert werden, welches Dokument sie stützt, wer dieses Dokument erstellt hat und wie aktuell es ist. Diese kleine Disziplin verhindert, dass Markenwirkung, hohe Renditeangaben oder eine technisch überzeugende Oberfläche unbemerkt die eigentliche Risikoprüfung ersetzen.
In eine Prüfmappe gehören Registerauszüge, Verträge, Produktunterlagen, Audits, On-Chain-Adressen, Kostenrechnung und schriftliche Supportantworten. Jeder Bereich erhält den Status verifiziert, teilweise oder ungeklärt. Eine offene Frage wird nicht sicher, nur weil der Rest professionell wirkt. Sie bleibt ein Risiko, das die Entscheidung und einen möglichen Betrag beeinflussen muss.
Die beste Plattform für tokenisierte Assets ist nicht zwingend die mit der schnellsten Oberfläche, sondern die mit einer auch im Krisenfall verständlichen Rechtekette. Rechtsträger, Erlaubnis, Deckung, Verwahrung, Ausstieg und Sicherheit müssen zusammenpassende Belege liefern. Kann eine Plattform für tokenisierte Assets nicht zeigen, wer wem was schuldet, ist der Abbruch vor der Einzahlung ein vernünftiges Prüfergebnis.
