Was ist Proof of Reserves? So prüfst du, ob deine Krypto-Börse solvent ist

Einführung

Als FTX im November 2022 zusammenbrach, stellte sich heraus, dass die Börse Kundengelder für eigene Investitionen genutzt hatte. Proof of Reserves ist zum Industriestandard geworden, um zu verhindern, dass das erneut passiert: Börsen beweisen kryptografisch, dass sie Reserven halten, die größer oder gleich ihren gesamten Kundenverbindlichkeiten sind.

Aber nicht jeder Proof of Reserves ist gleich. Es gibt große Unterschiede bei Frequenz, Technologie und Deckung. Auf dieser Seite vergleichen wir diese Faktoren objektiv.

Was ist Proof of Reserves genau?

Proof of Reserves (PoR) ist ein kryptografischer Nachweis, dass eine Börse ausreichend Assets hält, um all ihre Kundenverbindlichkeiten zu decken. Konkret:

• Reserves = was die Börse besitzt (Wallets, Custody)
• Liabilities = was die Börse den Kunden schuldet (dein Guthaben)

Wenn die Reserves für jedes Asset größer oder gleich den Liabilities sind, ist die Börse solvent. Proof of Reserves belegt das, ohne dass Kunden ihre individuellen Salden preisgeben müssen.

Wie funktioniert es technisch?

Der grundlegende Ablauf:

1. Snapshot aller Kundensalden (pro Asset)
2. Merkle-Tree-Konstruktion — jeder Kunde erhält einen Hash
3. Wallet-Adressen werden öffentlich geteilt
4. Unabhängige Verifizierung — jeder kann die Wallet-Salden gegen die Merkle Root prüfen

Ein einzelner Kunde kann sein eigenes Guthaben verifizieren, ohne dass andere Salden sichtbar werden. Das ist die Stärke dieses Ansatzes.

Die verschiedenen Technologien

Es gibt drei Generationen von Proof-of-Reserves-Technologie:

1. Merkle Tree (Basis)

• Kundensalden werden in einer Baumstruktur gehasht
• Öffentliche Wallet-Adressen werden gezeigt
• Jeder Kunde kann verifizieren, ob sein Guthaben enthalten ist
• Kritik: Die Börse kann negative Salden "verstecken" (früher bei FTX getan)

2. zk-SNARKs / zk-STARKs

• Kryptografischer Nachweis, dass alle Salden positiv sind
• Unmöglich, negative Salden zu verstecken
• Erfordert mehr Rechenleistung
• Vorteil: höhere Sicherheit, schwerer zu manipulieren

3. Plonky2 / rekursive ZK-Proofs

• Neueste Generation
• Schnellere Verifizierung, kleinere Proof-Größe
• Unterstützt höhere Frequenzen (täglich statt monatlich)
• Vorteil: privacy-preserving und in Echtzeit verifizierbar

Was wird bewiesen (und was nicht)?

Wichtige Nuance: Proof of Reserves beweist nicht alles.

Wird bewiesen:

• Gesamte Asset-Holdings größer oder gleich den gesamten Liabilities pro Asset
• Individuelle Kundensalden im Proof enthalten
• Öffentliche Wallet-Adressen enthalten die gemeldeten Salden

Wird (oft) nicht bewiesen:

• Was zwischen zwei Snapshots passiert (bei monatlichem PoR = 30 Tage blind)
• Margin-Positionen (bei Spot-only-PoR)
• Unrealized PnL (Verlust auf offenen Positionen)
• Off-Chain-Assets (institutionelle Deals, andere Parteien)
• Verbindlichkeiten gegenüber Dritten außerhalb der Kunden

Diese Punkte machen Frequenz, Deckung und Scope entscheidend. Ein 30 Tage alter Snapshot von nur BTC und ETH beweist wenig, wenn eine Börse 100+ Coins unterstützt.

Frequenz: täglich vs monatlich vs quartalsweise

Die Frequenz, mit der eine Börse PoR veröffentlicht, bestimmt, wie aktuell der Proof ist:

• Täglich — neuester Standard, möglich seit rekursiven ZK-Proofs
• Monatlich — aktuelle Industrienorm seit FTX
• Quartalsweise — akzeptiert bei traditionell regulierten Plattformen mit externen Prüfungen
• Nie — großer Red Flag

Unterschied in der Praxis: Bei täglichem PoR ist die Chance minimal, dass eine Börse zwischen zwei Proofs betrügt. Bei quartalsweisem hast du 90 Tage "Black Box" zwischen den Verifizierungen.

Vergleich großer Börsen

Auffällige Beobachtungen:

• Nur eine Börse macht tägliche öffentliche ZK-Proofs
• Nur eine Börse deckt alle Assets im Proof ab (nicht nur die Majors)
• Nur eine Börse beweist auch Margin + Unrealized PnL, nicht nur Spot-Salden
• Kraken und Bitvavo nutzen externe Prüfungen, aber quartalsweise = 90 Tage blind
• OKX hat den ausgereiftesten monatlichen Rhythmus (42 Berichte)

Was bedeutet das für dich?

Für die meisten Retail-Nutzer ist Proof of Reserves kein Top-of-Mind-Thema. Aber wenn du Guthaben über 10.000 € hältst oder signifikante Positionen offen hast, ist es wichtig.

Fragen, die du stellen solltest:

1. Wie oft veröffentlicht die Börse PoR? (täglich > monatlich > quartalsweise)
2. Welche Assets sind gedeckt? (alle > Majors > einige)
3. Sind Margin und Unrealized PnL einbezogen? (wichtig für Perpetuals-Trader)
4. Wird der Code unabhängig überwacht? (z. B. OtterSec, The Network Firm)
5. Ist der PoR-Code Open Source verifizierbar?

Rote Flaggen: kein PoR auf der Website; nur monatlicher Merkle Tree ohne ZK-Proof; begrenzte Asset-Deckung; externe Prüfungen ohne kryptografischen Nachweis.

Grüne Flaggen: tägliche öffentliche ZK-Proofs; vollständige Asset-Deckung; Einbeziehung von Margin und Unrealized PnL; unabhängiges Security-Monitoring; Open-Source-Code.

Häufig gestellte Fragen

Reicht Proof of Reserves aus, um darauf zu vertrauen, dass mein Geld sicher ist?

Es ist ein wichtiges Signal, aber nicht vollständig. Kombiniere es immer mit Lizenzen (MiCA, MiFID II), Custody-Struktur und Betriebshistorie.

Was passiert zwischen zwei PoR-Veröffentlichungen?

Bei täglichem PoR: minimales Risiko. Bei monatlichem: 30 Tage "Black Box". Bei quartalsweisem: 90 Tage.

Kann eine Börse bei PoR betrügen?

Bei älteren Merkle Trees war das möglich (negative Salden verstecken). Moderne ZK-Proofs schließen das aus, indem sie kryptografisch beweisen, dass alle Salden positiv sind.

Ersetzt PoR eine Prüfung?

Nein — PoR ist ein kryptografischer Echtzeit-Nachweis. Prüfungen schauen breiter (z. B. Unternehmensstruktur, Off-Chain-Assets). Beide haben Wert.

Ich will mein eigenes Guthaben verifizieren — wie?

Die meisten Börsen mit PoR bieten ein Verifizierungs-Tool, in dem du deine Konto-ID eingeben und kryptografisch beweisen kannst, dass dein Guthaben enthalten ist.