So überprüfst du die On-Chain-Deckung von Vermögenswerten: eine Schritt-für-Schritt-Anleitung

Was bedeutet es konkret, die On-Chain-Deckung von Vermögenswerten zu überprüfen?

Wenn ein Stablecoin-Emittent behauptet, sein Token sei eins zu eins durch Dollar, Gold oder kurzfristige Treasuries gedeckt, lautet die praktische Frage für einen Inhaber ganz einfach: Kann ich diese Reserven einsehen, und kann ein Dritter bestätigen, dass sie existieren? Die On-Chain-Deckung von Vermögenswerten zu überprüfen bedeutet, diese Frage selbst zu beantworten, anblind einer Marketingaussage auf einer Website zu vertrauen.

Der Begriff umfasst zwei sehr unterschiedliche Welten. Auf der einen Seite stehen Reserven in Krypto-Wallets. Eine Blockchain ist ein öffentliches Hauptbuch, sodass jeder mit einem Block-Explorer den Saldo einer gekennzeichneten Treasury-Adresse in Echtzeit beobachten, Zu- und Abflüsse verfolgen und bestätigen kann, ob die Wallet tatsächlich den Vermögenswert hält, den der Emittent angibt. Auf der anderen Seite stehen Reserven in Bankkonten, Geldmarktfonds und Verwahrungsdepots im traditionellen Finanzsystem. Diese Salden existieren auf privaten Hauptbüchern. Das Einzige, was ein externer Beobachter bekommt, ist eine PDF- oder Webseite des Emittenten mit einem darüber gestempelten Drittbericht.

Diese Trennung ist entscheidend, denn sie bestimmt, was unabhängig überprüfbar ist und was nicht. Ein Nutzer kann bestätigen, dass die Smart Contracts von MakerDAO eine bestimmte Menge an ETH und weiteren Sicherheiten zur Deckung von DAI halten, ohne jemanden um Erlaubnis fragen zu müssen. Ein Nutzer kann hingegen nicht unabhängig bestätigen, dass Tether 118 Milliarden US-Dollar in US-Treasury Bills hält, denn diese Informationen liegen in Bank- und Verwahrungssystemen, die für die Öffentlichkeit nicht einsehbar sind. Die Überprüfung ist in diesem zweiten Fall keine direkte. Es ist eine Kette indirekter Belege: Hat ein seriöses Unternehmen einen Bericht unterzeichnet, deckt der Bericht den richtigen Zeitraum ab, und testet die Methodik tatsächlich die aufgestellte Behauptung?

Welche konkreten Risiken birgt es, einem nicht überprüften Stablecoin zu vertrauen?

Die Geschichte der Kryptowährungen ist voller Stablecoins, die behaupteten, gedeckt zu sein, es aber nicht waren. TerraUSD brach im Mai 2022 zusammen, als sein algorithmisches Design auf einen Bankrun traf, räumte rund 40 Milliarden Dollar an Wert aus und riss das gesamte LUNA-Ökosystem mit sich. Der Titan-Token von Iron Finance scheiterte Mitte 2021 auf die gleiche Weise. Davor kam Tether selbst jahrelang ohne vollständige US-Dollar-Prüfung aus und überstand 2018 eine Phase, in der der Preis an der Bitfinex kurzzeitig auf bis zu 0,85 Dollar fiel, während Händler die Behauptung testeten, jeder USDT sei einlösbar.

Das sind keine Randfälle. Es ist das zentrale Risiko dieser Kategorie. Ein Stablecoin, der wie Bargeld aussieht, kann an einem Wochenende wertlos werden. Das erste Warnsignal bei nahezu jedem historischen Ausfall war, dass niemand außerhalb des Emittenten die Reserven klar einsehen konnte: inkommodische Verwahrer, verzögerte Berichte oder Berichte, die die falsche Frage beantworteten. Ein Stablecoin, der keine Wallet-Adressen veröffentlicht, seinen Verwahrer nicht benennt und sich keiner Drittprüfung unterzieht, sollte unabhängig von seiner Größe als nicht verifiziert gelten.

Es gibt auch weichere Risiken. Ein Token kann auf dem Papier vollständig gedeckt sein und trotzdem ausfallen, weil der Verwahrer Auszahlungen einfriert, der Prüfer sein Mandat niederlegt oder eine Aufsichtsbehörde die Abwicklung anordnet. Ein Token kann technisch gedeckt sein, aber Reserven in langlaufenden Vermögenswerten halten, deren Wert genau dann sinkt, wenn der Stablecoin am dringendsten benötigt wird. Für einen Inhaber geht es nicht nur darum, ein Projekt zu finden, das das Wort Reserven benutzt. Es geht darum, ein Projekt zu finden, dessen Reserven man tatsächlich prüfen kann, und die Grenzen dieser Prüfung zu verstehen.

Attestation, Audit und Proof of Reserves: worin besteht der Unterschied?

Drei Begriffe werden oft so verwendet, als bedeuteten sie dasselbe. Das tun sie nicht, und genau in der Lücke dazwischen versteckt sich das größte Risiko.

Eine Attestation ist ein Bericht einer unabhängigen Wirtschaftsprüfungsgesellschaft, der eine bestimmte Zahl zu einem bestimmten Zeitpunkt bestätigt. Die Gesellschaft prüft die Daten des Emittenten anhand eines festgelegten Verfahrens und gibt eine Erklärung ab. Was sie nicht tut, ist eine Aussage darüber zu treffen, ob die internen Kontrollen solide sind, ob die Zahl zu einem anderen Zeitpunkt korrekt ist oder ob die zugrunde liegenden Vermögenswerte tatsächlich das sind, was der Emittent angibt. Attestations sind günstig, schnell und üblich. Die meisten großen Stablecoin-Emittenten, einschließlich Tether und Circle, veröffentlichen Attestations statt vollständiger Audits.

Ein volles Audit ist eine andere Kategorie. Ein volles Audit umfasst die Prüfung interner Kontrollen, die Stichprobenentnahme von Transaktionen und die Verifizierung, dass die Vermögenswerte tatsächlich existieren und korrekt bewertet sind. Ein Audit gibt eine Prüfungsmeinung zu den Abschlüssen als Ganzes ab und deckt einen definierten Zeitraum ab, etwa ein Quartal oder ein Jahr. Volle Audits sind teuer, langsam und in Krypto selten. Stand 2025 hat kein großer US-Dollar-Stablecoin-Emittenten ein vollständiges, uneingeschränktes Audit seiner Reserven vorgelegt, wie es ein börsennotiertes Unternehmen tun würde.

Ein Proof of Reserves-Bericht ähnelt eher einer Attestation als einem Audit. Der Begriff wurde nach den Börsenpleiten 2022 populär und bedeutet in der Regel einen Schnappschuss der On-Chain-Wallet-Salden zuzüglich einer Aufstellung der Kundenverbindlichkeiten, oft mithilfe eines Merkle-Baums verknüpft, sodass Nutzer prüfen können, ob ihr eigenes Guthaben enthalten ist. Die stärksten Proof-of-Reserves-Systeme enthalten zusätzlich eine Signatur eines Dritten, die die On-Chain-Salden bestätigt. Die Schwäche liegt auf der Off-Chain-Seite: Ein Merkle-Baum kann belegen, dass der Emittent an einem bestimmten Tag X BTC hielt, aber er kann nicht belegen, dass der Emittent diese Coins nicht gleichzeitig an einen Dritten verliehen hat, der sie in der nächsten Woche zurückgibt.

Wie liest man eine Proof-of-Reserves-Seite in der Praxis?

Nehmen wir ein konkretes Beispiel. USDS, der Stablecoin von Sky/MakerDAO, der DAI abgelöst hat, veröffentlicht eine Reserven- und Risikoseite, die die Sicherheiten auflistet, die das System stützen. Die Seite zeigt die aktuelle Aufschlüsselung der Sicherheiten nach Assettyp, die gesamte Systemverschuldung und Links zu den zugrunde liegenden Vault-Daten in einem Block-Explorer. Um zu prüfen, was man sieht, geht man Schritt für Schritt vor.

Zuerst sucht man die Seite auf der offiziellen Website des Emittenten. Man folgt nicht einem Link aus einem Social-Media-Beitrag. Man gibt die URL selbst ein oder verwendet ein vertrauenswürdiges Lesezeichen. Das Sky/Maker-Ökosystem hinterlegt seine Daten an einer festen, governance-gesteuerten Adresse, was Phishing schwieriger macht als bei einem typischen Startup-Token.

Zweitens liest man die Aufschlüsselung. Bei USDS sieht man Einträge wie ETH-A, ETH-B, ETH-C und RWA-Vaults, jeweils mit einem ausgewiesenen Sicherheitswert und einem Schuldenwert. Die Differenz ist der verfügbare Puffer. Fällt die Gesamtsicherheit unter die Gesamtschuld, ist das System untersichert und ein Inhaber hat ein Problem. Eine gesunde Seite zeigt ein Polster von zehn Prozent und mehr.

Drittens klickt man sich zu einem Block-Explorer durch. Die Seite sollte konkrete Vault- oder PSM-Adressen auflisten. Eine davon öffnet man in Etherscan, betrachtet die Token-Bestände und prüft die jüngsten Aktivitäten. Wurden von der Adresse ein Jahr lang keine Mittel bewegt, fragt man sich warum. Zeigen sich große Transfers an eine kleine Zahl von Empfängern, lohnt es sich, das zu verstehen, bevor man dem System größere Beträge anvertraut.

Was ist mit vollständig On-Chain-Beispielen wie DAI und PAXG?

Krypto-besicherte Stablecoins sind der am einfachsten zu prüfende Fall, weil jede Komponente auf einer öffentlichen Ledger lebt. Der DAI von MakerDAO, mittlerweile größtenteils USDS, ist durch Vermögenswerte gedeckt, die in Smart-Contract-Vaults hinterlegt sind. Jeder kann die Vault-Daten lesen, die gestellten Sicherheiten sehen, den dagegen geprägten DAI sehen und den Besicherungsgrad des Systems in Echtzeit berechnen. Der Kompromiss besteht darin, dass DAI und USDS überbesichert sind, das heißt, das System hält mehr an Sicherheiten, als es an Stablecoin ausgegeben hat, aber die Sicherheiten selbst sind volatil. Fällt ETH stark, werden Vaults liquidiert und der Stablecoin kann vorübergehend seinen Peg verlieren, während das System die Sicherheiten verarbeitet.

PAXG und XAUT sind goldgedeckte Token, einer von Paxos und einer von Tether. Jeder Token soll eine Feinunze physisches Gold repräsentieren, das in einem Tresor gelagert wird. Zur Prüfung schaut man auf der Proof-of-Reserves-Seite des Emittenten nach einer Liste von Wallet-Adressen, die die zugrunde liegenden Goldzertifikate oder nicht zugewiesenen Goldansprüche halten, nach dem Namen des Tresorbetreibers (im Fall von PAXG oft Brink's oder Loomis) und nach der jüngsten Attestation durch Dritte. Dann prüft man diese Wallet-Adressen in Etherscan, um zu bestätigen, dass die Salden mit dem Bericht übereinstimmen und dass die Adressen dem Emittenten oder seinem Verwahrer gehören und nicht einem Dritten.

Für ein vollständig On-Chain-Beispiel ist der Arbeitsablauf kurz. Man öffnet das Analyse-Dashboard des Protokolls, liest die On-Chain-Daten, und fertig. Das Risiko besteht darin, dass man darauf vertrauen muss, dass der Smart-Contract-Code tatsächlich das ist, was das Team angibt. Ein Bug in einem Vault-Vertrag oder ein versteckter Admin-Key, der neue Token prägen kann, kann das System brechen, selbst wenn die On-Chain-Zahlen in Ordnung aussehen. Ein sorgfältiger Prüfer schaut sich den Vertragscode, die Auditberichte zu diesem Code und die Historie der Governance-Vorschläge an, bevor er sich darauf in großem Stil verlässt.

Was bedeutet „vollständig gedeckt" tatsächlich für einen renditetragenden Stablecoin?

Renditetragende Stablecoins wie USDE von Ethena, sDAI von Sky sowie die verschiedenen USDC-, USDT- und DAI-Wrapper fügen eine zweite Forderung oberhalb der einfachen Deckung hinzu. Der Token soll nicht nur einen Dollar wert sein, sondern auch eine Rendite abwerfen. Die Rendite muss aus irgendeiner Quelle kommen, und die Herkunft dieser Rendite ist der am schlechtesten dokumentierte Teil der Projekte.

Bei USDE stammt die Rendite aus einer Kombination von Staking-Belohnungen auf dem zugrunde liegenden ETH und einer Short-Position auf Perpetual-Futures. Die Sicherheiten werden in Verwahrungsarrangements bei namentlich genannten Institutionen gehalten, und der Basis-Trade wird an zentralisierten Börsen durchgeführt. Ein Nutzer kann die Futures-Positionen nicht in einem Block-Explorer einsehen, da sie auf zentralisierten Orderbüchern liegen. Er kann nur die Verwahrungs-Wallets, die Attestation-Berichte und die Methodik sehen. Um USDE als vollständig gedeckt zu bezeichnen, muss man darauf vertrauen, dass der Emittent den PnL des Basis-Trades und die Verwahrungssalden korrekt ausweist.

Bei sDAI ist die Lage klarer. Die Rendite stammt aus dem Sky Savings Rate, der von der Sky-Governance festgelegt und aus den eigenen Sicherheiten des Protokolls finanziert wird. Jeder kann den Zinssatz On-Chain einsehen, sehen, wie DAI in den Savings-Vertrag fließt, und sehen, wie DAI wieder abfließt. Der Kompromiss besteht darin, dass der Zinssatz eine politische Entscheidung ist, keine Marktrendite, und er kann gekürzt werden.

Die Faustregel lautet: Ein renditetragender Stablecoin darf sich nur dann als vollständig gedeckt bezeichnen, wenn er zwei Dinge veröffentlicht: die Zusammensetzung der zugrunde liegenden Reserven und die Quelle der Rendite. Sieht man beides nicht, ist der Token teilweise eine Wette auf die Ehrlichkeit des Emittenten. Diese Wette ist nicht automatisch schlecht, aber sie bleibt eine Wette, und die Höhe des Engagements sollte das widerspiegeln.

Warnzeichen, bei denen du besser die Finger davon lässt

Einige Muster tauchen bei gescheiterten Reserven immer wieder auf, und du kannst sie in fünf Minuten überprüfen. Das erste ist ein nicht genannter oder wechselnder Verwahrer. Wenn der Emittent nicht sagen will, welche Bank, welcher Broker oder welcher Tresor­betreiber die Vermögenswerte hält, hast du im Problemfall keine Handhabe. Das zweite ist eine lange Pause zwischen den Berichten. Ein Projekt, das 2022 eine Prüfung vorgenommen hat und seitdem nichts mehr veröffentlicht, operiert im Dunkeln. Das dritte ist eine Methodik, die nicht zur Behauptung passt. Ein Liquiditätsnachweis, der die Erträge ignoriert, oder eine Bestätigung für eine Einheit, die die Muttergesellschaft ausschließt, beantwortet nicht die Frage, die dich wirklich interessiert.

Andere Warnzeichen sind subtiler. Ein Wirtschaftsprüfer, der nur in dieser einen Branche auftaucht und jedes Projekt absegnet, das er anfasst, liefert kaum unabhängigen Mehrwert. Ein Bericht, der das Wort vollständig gedeckt verwendet, ohne die Vermögens­zusammensetzung aufzuschlüsseln, verkauft eine Sicherheit, die er nicht verdient hat. Ein Token, der weit über dem risikofreien Zinssatz Rendite verspricht, ohne die Quelle zu erklären, bezahlt dich dafür, verstecktes Risiko zu übernehmen.

Und wenn ein Projekt die Überprüfung absichtlich schwer macht, sagt das ebenfalls etwas aus. Wenn die Reserveseite drei Menüebenen tief vergraben ist, wenn du bei den Wallet-Adressen raten musst, welchen Explorer du nutzen sollst, wenn der Name des Prüfers in einer Fußnote versteckt ist, lädt der Emittent nicht zur Prüfung ein. Geh weg oder dimensioniere deine Position so, als ob die Reserven gar nicht vorhanden wären.

So behältst du Stablecoin-Reserven clever im Blick

Stablecoin-Reserven verändern sich mit Zinssätzen, Rücknahmen und regulatorischen Nachrichten, und die Reserve­nachweise, die Emittenten veröffentlichen, können sich an einem Wochenende ändern. Zu verfolgen, welcher Stablecoin noch solide gedeckt ist, welcher gerade seinen Prüfer verloren hat und welcher in riskantere Sicherheiten gewechselt hat, ist eine eigene Aufgabe. Zippfeed zeigt Stablecoin- und reservenbezogene Schlagzeilen mit Stimmungs­bewertung (bullish, neutral oder bearish) und einer Wichtigkeits­einstufung, damit du eine sich verändernde Reservestory erkennst, bevor es zu einem Depeg kommt.