Gate hat die Gate Security Academy gestartet. In der ersten Ausgabe diskutierten das Sicherheitsteam der Kryptobörse und das Blockchain-Sicherheitsunternehmen CertiK, wie Institutionen große Bestände an digitalen Vermögenswerten absichern können. Ihr zentraler Punkt: Der Schutz privater Schlüssel ist nur ein Teil der Verwahrung. Transaktionsfreigaben, Zugriffsrechte, externe Dienste, Wiederherstellungspläne und tägliche Abläufe müssen zusammenspielen. Eine Schwachstelle an nur einer Stelle kann die übrigen Kontrollen aushebeln.
Bei institutionellen Beständen reichen sichere Schlüssel nicht aus
Bei privaten Wallets steht häufig der Schutz von Private Keys und Seed-Phrasen im Vordergrund, ebenso wie der Umgang mit Phishing und die Prüfung einzelner Transaktionen. Institutionen müssen zusätzlich Berechtigungen für Mitarbeitende, Systeme und externe Anbieter koordinieren und zugleich Verwahrung, Geschäftskontinuität und Compliance sicherstellen. Je größer die Bestände, desto schwerer können die Folgen einer kleinen Prozesslücke wiegen.
Zu den typischen Risiken zählen zu weitreichende oder stark gebündelte Berechtigungen, Abweichungen zwischen einer genehmigten und der tatsächlich ausgeführten Transaktion sowie kompromittierte Geräte oder Drittanbieter-Software. Auch Absprachen unter Mitarbeitenden und Bedienfehler können eine Rolle spielen. Bei der Aufklärung eines Vorfalls reicht es daher nicht, nur zu klären, ob ein Schlüssel gestohlen wurde. Ebenso wichtig ist die Frage, wie ein Angreifer Zugriff erhielt oder ein System dazu brachte, eine schädliche Transaktion zu signieren.
CertiK verwies auf einen Vorfall aus dem Jahr 2025, bei dem die Benutzeroberfläche einer Safe-Wallet kompromittiert wurde. Die Unterzeichner sahen eine scheinbar gewöhnliche Überweisung. Tatsächlich ersetzte die signierte Transaktion den Implementierungsvertrag der Wallet, woraufhin Vermögenswerte gestohlen wurden. Der Fall verdeutlicht, dass mehrere Signaturen allein keinen Verlust verhindern: Den Unterzeichnern muss dieselbe Transaktion angezeigt werden, die anschließend genehmigt und ausgeführt wird.
Gates Sicherheitsteam ordnet institutionelle Risiken drei Bereichen zu: Tools, Personal und Prozesse. Manipulierte Open-Source-Software, Cloud-Dienste oder Entwicklungswerkzeuge können Wallets gefährden. Zu den Personalrisiken zählen Identitätstäuschung, der Missbrauch von Mitarbeiterrechten und nicht rechtzeitig entzogene Zugänge nach einem Ausscheiden. Angreifer können zudem die eingesetzte Technologie analysieren und gezielt Beschäftigte mit entsprechenden Zugriffsrechten ins Visier nehmen.
Prozesslücken entstehen etwa, wenn Freigaben in Notfällen umgangen, vorübergehende Berechtigungen nicht wieder entfernt oder Echtdaten in Testumgebungen verwendet werden. Auch interne Tools, die aus Gründen der Bequemlichkeit vom öffentlichen Internet aus erreichbar sind, können zusätzliche Angriffsflächen schaffen.
Multisig, MPC und unabhängige Freigaben
Multisignatur-Wallets verlangen die Freigabe durch mehrere Schlüssel und begrenzen damit die Folgen eines einzelnen kompromittierten Schlüssels. Bei der Multi-Party Computation (MPC) wird die Signierfähigkeit auf mehrere Schlüsselanteile verteilt, statt einen vollständigen Private Key an einem Ort zu speichern oder zu nutzen. Interne Genehmigungsprozesse beantworten eine andere Frage: ob eine Transaktion einem legitimen Geschäftszweck dient.
Nach Einschätzung von CertiK müssen Institutionen prüfen, ob diese Kontrollen tatsächlich unabhängig voneinander sind. Werden mehrere Schlüssel von demselben Team oder Administratorenkreis kontrolliert, kann eine scheinbare Dezentralisierung weiterhin eine starke Machtkonzentration verbergen. Und wenn die angezeigte Transaktion nicht mit jener übereinstimmt, die das Signiersystem erhält, schützt auch ein Freigabeprozess nicht zuverlässig vor einer unautorisierten Überweisung.
In einer technischen Analyse des Vorfalls bei Gnosis Pay stellte CertiK einen Fehler in einem Modul zur Prüfung von Autorisierungen fest. Dadurch konnte eine nicht autorisierte Transaktion die Verifikation passieren. Der Fall zeigt, dass Sicherheitsprüfungen über Private Keys und Signaturalgorithmen hinausgehen müssen. Dazu gehören auch Identitätsprüfungen, Transaktionsvalidierung, Änderungen von Berechtigungen und Wiederherstellungsverfahren.
Gate zufolge liegt der Großteil der eigenen Vermögenswerte in Offline-Multisignatur-Cold-Wallets, die vom Netzwerk getrennt sind. Die Hot Wallets kombinieren Multisig und MPC und unterliegen Guthabenlimits. Beträge oberhalb dieser Grenzen werden in Cold Storage verschoben.
Das Verwahrungsprodukt Gate Vault für institutionelle Kunden nutzt MPC und ein 2-aus-3-Signaturverfahren. Die drei Schlüsselanteile liegen beim Gerät des Nutzers, bei Gate und bei einem unabhängigen Dritten. Für eine Transaktion müssen zwei der drei Parteien mitwirken. Jede Auszahlung über Gate Vault unterliegt außerdem einer Wartefrist von 48 Stunden. In diesem Zeitraum können Nutzer eine Übertragung einfrieren, wenn ihnen eine verdächtige oder fehlerhafte Transaktion auffällt.
Transaktionsabläufe und Kontorechte kontrollieren
CertiK empfiehlt eine durchgängige Kontrollkette für jede Transaktion. Bei der Erfassung sollten Institutionen Geschäftszweck, Gegenpartei, Empfängeradresse und Betrag prüfen. Während der Freigabe muss sichergestellt sein, dass die überprüfte Transaktion mit jener übereinstimmt, die zur Signierung eingereicht wird. Die Signier- und Verwahrungsabläufe sollten Schlüssel, Geräte und Zugriffsrechte schützen. Nach der Ausführung sind ungewöhnliche Transaktionen zu überwachen und On-Chain-Daten mit den internen Konten abzugleichen. Für jeden Schritt sollte eine verantwortliche Person benannt sein; die Dokumentation muss sich unabhängig überprüfen lassen.
Manche wichtige Risiken verschieben Vermögenswerte nicht unmittelbar, können aber verändern, wer darüber verfügt. Dazu zählen Änderungen an einer Auszahlung-Whitelist, höhere Transaktionslimits, der Austausch von Unterzeichnern oder Aktualisierungen der Wallet-Software. Auch Wiederherstellungspläne sollten regelmäßig getestet werden. Scheiden wichtige Mitarbeitende aus, fallen Geräte aus oder wird ein Dienstleister unerreichbar, muss die Kontrolle unter Einhaltung der Mehrpersonenfreigabe wiederhergestellt werden können. Der Wiederherstellungsprozess darf dabei nicht zur Hintertür werden, mit der übliche Berechtigungen umgangen werden.
Gate zufolge unterstützt die Plattform abgestufte Rechte für Haupt- und Unterkonten, darunter Lese-, Handels- und Freigabeberechtigungen. Verwahrungs-Unterkonten für Vermögensverwalter ermöglichen delegierten Teams, vereinbarte Strategien umzusetzen, räumen ihnen aber keine Auszahlungsrechte ein. Während der Delegation können Anleger keine API-Schlüssel für automatisierte Abläufe erstellen und weder Bestände noch offene Orders oder die Handelshistorie des Teams einsehen.
Auch bei API-Schlüsseln lassen sich laut Gate Lese-, Handels- und Auszahlungsrechte getrennt vergeben. Da der institutionelle Handel häufig automatisiert abläuft, ist eine klare Trennung dieser Berechtigungen ein wichtiger Teil der Kontoverwaltung.
Reservenachweise und regulatorische Prüfungen
Bei der Prüfung von Plattformen achten Aufsichtsbehörden laut CertiK unter anderem auf die Verwahrung von Kundenvermögen, den Abgleich von Konten, Zugriffsverwaltung, Maßnahmen gegen Geldwäsche und die Reaktion auf Sicherheitsvorfälle. Bei digitalen Zentralbankwährungen müssen zudem die Integrität von Ausgabe und Hauptbuch, die Kontinuität des Zahlungsverkehrs und eine korrekte Wiederherstellung nach Störungen geprüft werden.
CertiK teilte mit, eine Absichtserklärung mit der Nationalbank der Kirgisischen Republik unterzeichnet zu haben. Im Rahmen der Zusammenarbeit sollen Sicherheitsprüfungen des digitalen Som, formale Verifikation, Cybersicherheit und operative Resilienz sowie Regulierung digitaler Vermögenswerte, Geldwäschekontrollen und Verwahrung untersucht werden.
Gates Sicherheitsteam zufolge sollten Plattformprüfungen außerdem klären, ob Kundengelder von Unternehmensmitteln getrennt sind und ob sich die Eigentumsverhältnisse im Problemfall feststellen lassen. Gates Reservennachweis kombiniert Merkle-Bäume mit Zero-Knowledge-Proofs. Nutzer können damit prüfen, ob ihre Vermögenswerte in den Reserven enthalten sind, ohne persönliche Informationen offenzulegen.
Die zuletzt gemeldeten Reserven von Gate beliefen sich auf insgesamt 8,688 Milliarden US-Dollar. Die aggregierte Reservequote lag bei 118,49 Prozent. Die Bitcoin-Reserven betrugen 25.727 BTC bei einer Quote von 121,60 Prozent; bei Ethereum waren es 449.042 ETH und eine Quote von 123,78 Prozent. Eine Quote von mehr als 100 Prozent bedeutet, dass die ausgewiesenen Reserven des jeweiligen Vermögenswerts die entsprechenden Kundenguthaben übersteigen.
Bei der Beurteilung einer Börse sollten Institutionen nach Empfehlung von CertiK prüfen, welche Dienste, Systeme und Softwareversionen von Sicherheitsprüfungen erfasst werden, ob festgestellte Schwachstellen behoben wurden und wer Vermögenswerte bewegen oder kritische Berechtigungen ändern kann. Bei Verwahrungsdiensten gehören außerdem die Schlüsselkontrolle, der Abgleich der Vermögenswerte, Sicherungs- und Wiederherstellungspläne sowie die Abhängigkeit von Drittanbietern auf die Prüfliste.
CertiK erklärte, der Dienst Skynet bündele On-Chain- und Off-Chain-Signale und aktualisiere Sicherheitsbewertungen im Zeitverlauf. Die verfügbare Beschreibung nennt sechs Bewertungsdimensionen, führt sie jedoch nicht vollständig auf.