Die Blockchain-Technologie verspricht Transparenz und Unveränderbarkeit – doch ausgerechnet bei der Wirtschaftsprüfung von Krypto-Assets stoßen selbst erfahrene Prüfer an ungeahnte Grenzen. Private Schlüssel statt Kontoauszüge, volatile Bewertungen statt stabiler Buchwerte und pseudonyme Adressen statt klarer Eigentumsnachweise: Krypto-Audits erfordern ein völlig neues Prüfungsparadigma.

Dezentralisierung schafft neue Prüfungshürden

Klassische Wirtschaftsprüfung baut auf zentralen Institutionen auf: Banken bestätigen Kontostände, Grundbuchämter Eigentum, Depotbanken Wertpapierbestände. Bei Krypto-Assets fehlen diese vertrauten Ankerpunkte komplett. Die Verwahrung erfolgt dezentral über private Schlüssel, die nur dem Besitzer bekannt sind – oder sein sollten. Prüfer können nicht einfach eine Bestätigung von einer Bank anfordern, sondern müssen verstehen, wie Wallets funktionieren, wer Zugriff auf die Schlüssel hat und ob Multi-Signature-Strukturen existieren.

Die Pseudonymität der Blockchain verschärft das Problem zusätzlich. Transaktionen sind zwar öffentlich einsehbar, doch die Zuordnung zu realen Personen oder Unternehmen bleibt eine Herausforderung. „Due to the inherent pseudo-anonymity of blockchain technology, obtaining sufficient, appropriate audit evidence will be one of the most challenging aspects of an audit of cryptocurrencies“, so das Institute of Chartered Accountants in England and Wales. Ohne zusätzliche Nachweise können Prüfer nicht sicher feststellen, ob eine Wallet-Adresse tatsächlich dem geprüften Unternehmen gehört.

Hinzu kommt die Frage der Kontrolle: Wer kann faktisch über die Assets verfügen? Bei klassischen Vermögenswerten sind Eigentum und Verfügungsgewalt meist klar geregelt. Bei Krypto-Assets entscheidet allein der Besitz des privaten Schlüssels über den Zugriff – unabhängig von vertraglichen Vereinbarungen oder Gesellschaftsstrukturen. Diese technische Realität stellt Prüfer vor die schwierige Aufgabe, nicht nur rechtliches Eigentum, sondern auch faktische Kontrolle zu verifizieren.

Bewertung zwischen Volatilität und Illiquidität

Die Bewertung von Krypto-Assets zum Stichtag gleicht einem Drahtseilakt. Während Bitcoin und Ethereum auf liquiden Märkten gehandelt werden und zumindest theoretisch einen beobachtbaren Marktpreis haben, sieht es bei vielen anderen Token völlig anders aus. Neue Projekte, illiquide Altcoins oder unternehmensspezifische Token lassen sich oft nicht zuverlässig bewerten. Die Volatilität der Kryptomärkte führt dazu, dass Bewertungen innerhalb weniger Stunden um zweistellige Prozentsätze schwanken können – ein Albtraum für die Fair-Value-Ermittlung.

Custody-Strukturen im Prüfungsfokus

Die Art der Verwahrung beeinflusst das Prüfungsrisiko massiv. Self-Custody bedeutet, dass das Unternehmen selbst die privaten Schlüssel verwahrt – mit allen Chancen und Risiken. Prüfer müssen dann die IT-Sicherheit, Zugriffskontrolle und Backup-Strategien bewerten. Bei Third-Party-Custody durch regulierte Verwahrer vereinfacht sich die Prüfung theoretisch, doch auch hier lauern Fallstricke: Ist der Verwahrer tatsächlich lizenziert? Existieren wirksame Kontrollen? Wie werden die Schlüssel geschützt?

Besonders anspruchsvoll wird es bei komplexen Strukturen wie Multi-Signature-Wallets, bei denen mehrere Parteien zusammenwirken müssen, um Transaktionen auszuführen. Hier müssen Prüfer nicht nur die technische Implementierung verstehen, sondern auch die Governance-Prozesse und die Verteilung der Schlüssel nachvollziehen. Die US-amerikanische Aufsichtsbehörde PCAOB warnt in ihrem Spotlight-Dokument ausdrücklich vor unzureichender Dokumentation bei Custody-Arrangements, die zu Prüfungshindernissen führen kann.

IT-Sicherheit als Prüfungsschwerpunkt

Krypto-Assets sind digitale Werte – und damit potenzielles Ziel für Cyberangriffe. Prüfer müssen die IT-Kontrollen des geprüften Unternehmens viel intensiver bewerten als bei klassischen Vermögenswerten. Wie werden private Schlüssel gesichert? Existieren Cold-Storage-Lösungen? Sind Zugriffsrechte klar definiert und dokumentiert? Gibt es wirksame Mechanismen gegen Phishing, Social Engineering und interne Bedrohungen?

Das Bundesamt für Sicherheit in der Informationstechnik weist auf grundlegende Herausforderungen hin, insbesondere bei Implementierungssicherheit, Datenschutz und Langzeitsicherheit. Ein kompromittierter privater Schlüssel kann zum unwiederbringlichen Verlust der gesamten Assets führen – ohne Einlagensicherung, ohne Rückbuchungsmöglichkeit, ohne Notfallplan. Diese Irreversibilität macht IT-Sicherheit zum kritischen Prüfungsfeld.

Regulatorisches Flickwerk erschwert Compliance-Prüfung

Die regulatorische Landschaft für Krypto-Assets gleicht einem Puzzle mit fehlenden Teilen. Während Europa mit MiCA einen einheitlichen Rahmen schafft, variieren die Anforderungen global erheblich. Prüfer müssen verstehen, welche Regeln in welcher Jurisdiktion gelten, ob das geprüfte Unternehmen diese einhält und wie grenzüberschreitende Transaktionen zu behandeln sind. Die Deutsche Bundesbank betont in ihrer Analyse die Komplexität der aktuellen Regulierungslandschaft und die daraus resultierenden Herausforderungen für Marktteilnehmer.

Hinzu kommt die Frage der Klassifizierung: Ist ein bestimmtes Krypto-Asset ein Wertpapier, ein Zahlungsmittel, ein Utility-Token oder etwas ganz anderes? Von dieser Einordnung hängen die anzuwendenden Regeln ab – und damit auch die Prüfungsanforderungen. Die fehlende internationale Harmonisierung führt dazu, dass dasselbe Asset in verschiedenen Ländern unterschiedlich behandelt wird.

Know-how-Lücke bei Prüfern

Die größte Herausforderung ist vielleicht die simpelste: Vielen Wirtschaftsprüfern fehlt schlicht das technische Verständnis für Blockchain-Technologie und Krypto-Assets. Sie müssen nicht nur die klassischen Prüfungsstandards beherrschen, sondern auch verstehen, wie Blockchains funktionieren, was Smart Contracts sind und welche Risiken mit verschiedenen Konsensverfahren verbunden sind.

Grant Thornton Schweiz beschreibt diese Herausforderung prägnant: Prüfer benötigen sowohl tiefes Krypto-Wissen als auch klassische Prüfungskompetenz – eine seltene Kombination. Große Prüfungsgesellschaften bauen zwar spezialisierte Teams auf, doch der Fachkräftemangel bleibt akut. Kleinere Unternehmen mit Krypto-Beständen finden oft kaum Prüfer, die sich die Prüfung zutrauen.

Smart Contracts und DeFi als neue Frontier

Während die Prüfung von Bitcoin und Ethereum zumindest grundsätzlich verstanden ist, öffnen Smart Contracts und DeFi-Protokolle völlig neue Dimensionen. Wenn Vermögenswerte in automatisierten Verträgen gebunden sind, in Liquidity Pools stecken oder als Sicherheiten in dezentralen Kreditprotokollen dienen, wird die Prüfung extrem komplex. Prüfer müssen den Code verstehen, potenzielle Schwachstellen erkennen und das Zusammenspiel verschiedener Protokolle nachvollziehen.

Die aktuelle Forschung zeigt, dass traditionelle Prüfungsansätze bei diesen neuen Strukturen an ihre Grenzen stoßen. Es entstehen hybride Prüfungsmodelle, die klassische Wirtschaftsprüfung mit technischen Code-Audits und Blockchain-Analysen kombinieren. Diese Entwicklung ist noch im Fluss – Standards und Best Practices bilden sich gerade erst heraus.

Dokumentation als Schlüssel zur Prüfbarkeit

Unzureichende Dokumentation zieht sich wie ein roter Faden durch die Prüfungsprobleme bei Krypto-Assets. Unternehmen, die in Krypto investieren, unterschätzen oft, welche Nachweise Prüfer benötigen. Wallet-Adressen ohne Zuordnung, Transaktionen ohne Geschäftszweck, fehlende Custody-Vereinbarungen – all das kann zu Prüfungshindernissen führen. Die PCAOB stellt in ihrer Analyse fest, dass mangelnde Dokumentation Unternehmen faktisch unprüfbar machen kann.

Praxistipps für prüfbare Krypto-Strukturen

Erfolgreiche Unternehmen mit Krypto-Assets bereiten sich proaktiv auf Prüfungen vor. Sie dokumentieren Wallet-Strukturen lückenlos, implementieren klare Zugriffsrechte und Multi-Signature-Prozesse, nutzen regulierte Verwahrer für größere Bestände und pflegen eine saubere Transaktionshistorie. PwC Schweiz empfiehlt, bereits bei der Implementierung von Krypto-Strategien die Prüfbarkeit mitzudenken – nicht erst, wenn der Prüfer vor der Tür steht.

Besonders wichtig: Die Zusammenarbeit zwischen Management, IT und Prüfern. Krypto-Assets erfordern interdisziplinäre Teams, die technische, rechtliche und prüferische Aspekte zusammenbringen. Unternehmen, die diese Expertise aufbauen, verschaffen sich einen klaren Wettbewerbsvorteil – nicht nur bei der Prüfung, sondern auch bei der sicheren und effizienten Verwaltung ihrer digitalen Assets.

Wie sich Prüfungsstandards weiterentwickeln

Die Prüfungsbranche reagiert auf die Herausforderungen. Das Institut der Wirtschaftsprüfer (IDW) hat ein Knowledge Paper zu Kryptowährungen veröffentlicht, internationale Standardsetzer arbeiten an spezifischen Leitlinien. Die Entwicklung geht in Richtung spezialisierter Prüfungsansätze, die technische Tools wie Blockchain-Analysen und Wallet-Verifizierungen integrieren. Gleichzeitig entstehen neue Dienstleistungen wie Proof-of-Reserves-Audits, die zumindest die Existenz von Assets bestätigen – auch wenn sie keine vollständige Jahresabschlussprüfung ersetzen.

Von der Hürde zum Qualitätsmerkmal

Was heute als Problem erscheint, entwickelt sich zum Differenzierungsmerkmal. Unternehmen, die ihre Krypto-Assets professionell verwalten und prüfbar strukturieren, signalisieren Investoren, Partnern und Regulatoren Reife und Seriosität. Die Fähigkeit, eine saubere Krypto-Prüfung zu bestehen, wird zum Qualitätssiegel – ähnlich wie einst ISO-Zertifizierungen oder SOC-Reports. Smart Player nutzen diese Entwicklung, um sich vom Markt abzuheben und institutionelles Vertrauen aufzubauen.

Die Krypto-Audit-Herausforderung ist real – aber lösbar. Unternehmen, die technisches Verständnis, saubere Prozesse und proaktive Dokumentation kombinieren, meistern sie erfolgreich. Die nächsten Jahre werden zeigen, wie sich Prüfungsstandards und -technologien weiterentwickeln. Klar ist: Krypto-Assets sind gekommen, um zu bleiben – und mit ihnen die Notwendigkeit, sie professionell zu prüfen. Wer jetzt die Grundlagen schafft, positioniert sich optimal für die digitale Asset-Ökonomie von morgen.

icaew.com – Considerations for auditing cryptocurrencies

grantthornton.ch – Herausforderungen bei der Prüfung von Kryptowährungen

pwc.ch – Prüfung unterschiedlicher Arten von Kryptoassets

bsi.bund.de – Blockchain macht Daten praktisch unveränderbar

pcaobus.org – Audits Involving Cryptoassets

idw.de – Kryptowährungen

bundesbank.de – Herausforderung Kryptowerte – aktueller Stand der Regulierung

frontiersin.org – Auditing in the blockchain: a literature review

sciencedirect.com – Issues, risks, and challenges for auditing crypto asset transactions

aaahq.org – Challenges when Auditing Cryptocurrencies