Proof of Reserves ist der Satz, den Börsen seit dem Zusammenbruch von FTX gebetsmühlenartig wiederholen. Die stille Botschaft: keine Sorge, euer Geld ist noch da. In Wirklichkeit ist es etwas viel Engeres — ein kryptografischer Beweis, dass bestimmte Vermögenswerte zu einem bestimmten Zeitpunkt in bestimmten Wallets lagen. Wir zeigen, was Proof of Reserves wirklich beweist, was stillschweigend übergangen wird — und warum das Thema auch für Betreiber kleiner Exchanger relevant ist.
Was Proof of Reserves wirklich ist
Proof of Reserves (PoR) ist ein Weg, mathematisch zu zeigen, dass eine Plattform die behaupteten Kundengelder tatsächlich hält, ohne den Kontostand von irgendjemandem offenzulegen. Technisch basiert das auf einem Merkle-Baum plus einer Signatur, die die Kontrolle über eine Wallet beweist.
Das funktioniert ungefähr wie eine Kassenabrechnung am Ende einer Schicht: Die Kassiererin zählt das Bargeld und gleicht es mit dem Systemeintrag ab. Bei PoR macht das Code, und Prüfer kann jeder mit Taschenrechner und Geduld sein.
Wie ein Merkle-Baum funktioniert — ohne Mathe-Studium
Ein Merkle-Baum packt Millionen Kundensalden in einen einzigen kurzen Hash, den die Börse offen veröffentlicht. Jedes Guthaben wird zu einem "Blatt", Blätter werden paarweise gehasht, bis am Ende ein einziger Wurzel-Hash übrig bleibt.
Sie müssen nie den Kontostand von jemand anderem sehen. Die Börse gibt Ihnen einen persönlichen "Beweispfad" — eine kurze Kette von Hashes —, mit dem Sie selbst prüfen können, dass Ihr Guthaben tatsächlich in diesem veröffentlichten Wurzel-Hash steckt. Passt die Zahl nicht zu Ihrem Kontoauszug, ist das ein Warnsignal.
Was PoR nicht beweist — und warum das wichtig ist
Hier wird es interessant. PoR bestätigt Vermögenswerte zu einem Stichtag — es sagt nichts darüber, wie viel die Plattform ihren Kunden tatsächlich schuldet. Ohne unabhängige Prüfung der Verbindlichkeiten kann "100% Reserven" fast alles bedeuten.
- Es ist eine Momentaufnahme — ein Vermögenswert lässt sich für einen Tag extra für die Prüfung ausleihen und am nächsten Morgen zurückgeben.
- PoR ignoriert meist gegenläufige Verbindlichkeiten, etwa Kredite, die mit denselben Coins besichert sind.
- Die Veröffentlichung eines Wurzel-Hashes sagt nichts über das rechtliche Verfügungsrecht der Plattform über diese Mittel aus.
Seit 2022 hat die Branche mehr als einmal gelernt, dass eine Ankündigung voller Reserven und tatsächliche finanzielle Gesundheit zwei verschiedene Dinge sind. Das macht PoR nicht nutzlos — es bedeutet nur, es nicht als Garantie zu lesen.
PoR gegen ein Big-Four-Audit: der echte Unterschied
PoR und ein vollständiges Finanzaudit lösen unterschiedliche Probleme, und beides zu verwechseln ist ein häufiger Fehler.
- PoR ist eine kryptografische Selbstprüfung der Vermögenswerte, die sich fast kostenlos wöchentlich wiederholen lässt.
- Ein Big-Four-Audit prüft beide Seiten der Bilanz, interne Kontrollen und die rechtliche Struktur — dauert aber Monate und kostet richtig Geld.
- PoR veröffentlicht meist die Börse selbst oder ein beauftragter Dienstleister; das Prüfungsurteil unterschreibt eine unabhängige Firma, die dabei ihren eigenen Ruf riskiert.
Echte Transparenz kombiniert beides: häufiges PoR als schnellen Pulscheck, dazu ein selteneres, aber gründliches Audit als Tiefenprüfung.
Braucht ein kleiner Exchanger das überhaupt?
Ein kleiner Exchanger hält Kundengelder nicht monatelang wie eine Börse — die meisten Transaktionen sind in Minuten abgewickelt. Heißt das, PoR ist hier irrelevant? Nicht ganz.
Ein Kunde, der Angebote auf BestChange vergleicht, wählt trotzdem zwischen einer Blackbox und einer Plattform, die zumindest etwas operative Transparenz zeigt — öffentliche Hot-Wallet-Adressen, regelmäßige Volumenberichte. Das schafft Vertrauen, auch ohne ein PoR-Setup im Stil großer Börsen.
Eine eigene Wallet zu betreiben, wie iEXWallet, bei der der Exchanger die eigenen Schlüssel kontrolliert statt Gelder bei einem externen Verwahrer zu parken, ist ein einfacherer und für Kunden nachvollziehbarerer Schritt zu mehr Transparenz als eine PoR-Infrastruktur von Grund auf aufzubauen.
Häufige Fehler beim Lesen eines PoR-Berichts
- "100% Reserven" als "geprüft und rechtlich bestätigt" zu lesen — das sind zwei völlig verschiedene Dokumente.
- Das Stichdatum zu ignorieren: Ein Bericht von letztem Monat sagt nichts über den heutigen Kontostand.
- Einen selbst veröffentlichten Bericht der Plattform nicht von einer Prüfung durch einen unabhängigen Dritten zu unterscheiden.
- Zu vergessen, nach den Verbindlichkeiten zu fragen — dem Teil, den PoR fast nie abdeckt.
Fazit
Proof of Reserves ist ein nützliches, aber unvollständiges Werkzeug: Es zeigt ehrlich die Vermögenswerte zum Prüfzeitpunkt und sagt nichts über Verbindlichkeiten, rechtliche Struktur oder Absichten der Plattform. Behandeln Sie es als eines von mehreren Signalen, nicht als Gütesiegel. Wer sein eigenes Wechselgeschäft aufbaut und Reserven sowie Wallets von Anfang an transparent verwalten will, statt Vertrauen im Nachhinein zu reparieren, sollte sich fertige Infrastruktur wie iEXExchanger ansehen.
