Herausforderungen bei der Unabhängigen Überprüfung von Onchain-Daten durch Banken
Eine recente Analyse von Fireblocks hat die Herausforderungen beleuchtet, die Banken bei der Überprüfung ihrer eigenen Onchain-Daten haben, und betont die Notwendigkeit einer Drittvalidierung zur Einhaltung regulatorischer und prüfungsrelevanter Standards. Die Ergebnisse stammen aus Fireblocks’ Financial Grid-Umfrage, die Finanzinstitute zu den Komplexitäten bei der Erstellung von Wallet-Infrastrukturen für den Betrieb digitaler Vermögenswerte befragte.
Hauptprobleme in der Wallet-Infrastruktur
Die Umfrage ergab, dass Compliance- und Regulierungsanforderungen die größte Sorge für 52% der Befragten darstellen, gefolgt von der Integration mit Kernbankensystemen bei 47% , Sicherheitsarchitektur und Schlüsselmanagement bei 44% sowie der operativen Bereitschaft bei 24/7 zu 39% . Finanz- und regulatorische Berichterstattung rangiert am Ende, wobei nur 3% der Befragten dies als primäres Problem angibt. Laut Fireblocks spiegelt dies die sequenzielle Natur der Banken wider, die operative Hindernisse angehen, wobei die Prüfungsbereitschaft erst bei regulatorischen Einreichungen oder Prüfungen zu einem kritischen Thema wird.
Warum Banken ihre eigenen Aufzeichnungen nicht zertifizieren können
Fireblocks hebt ein fundamentales Problem hervor: Kernbankensysteme sind nicht dafür ausgelegt, nativ mit Blockchains zu interagieren. Diese Systeme, die entwickelt wurden, um Geldflüsse zwischen Banken nachzuverfolgen, können Onchain-Aktivitäten nicht direkt lesen oder abgleichen. Folglich müssen Banken ein Aufzeichnungssystem schaffen, das Blockchain-Aktivitäten in Formate übersetzt, die mit ihren Hauptbuchsystemen kompatibel sind. Dieses selbstgebaute System kann jedoch nicht unabhängig überprüfen, ob die Aufzeichnungen der Bank mit den Blockchain-Daten übereinstimmen, da es auf den gleichen internen Prozessen beruht, die es validieren möchte. Dies schafft einen Interessenkonflikt und untergräbt die Zuverlässigkeit der Selbstzertifizierung.
Zudem fehlt den Rohdaten der Blockchain der für Auditoren erforderliche SOC (System- und Organisationskontrollen)-Berichtsrahmen, um sich darauf als Beweis verlassen zu können. Fireblocks argumentiert, dass unabhängige Drittvalidierung unerlässlich ist, da sie eine unparteiische Überprüfung der Aufzeichnungen der Bank ermöglicht, indem sie die Blockchain-Daten unter zertifizierten Kontrollen direkt liest.
Kriterien für Drittanbieter-verifiziertes Finanzdaten
Fireblocks skizziert vier Bedingungen, die erfüllt sein müssen, damit Finanzdaten als von Dritten verifiziert gelten:
- Direkter Quelle: Der Verifizierer muss Blockchain-Daten direkt von Knoten lesen, die er betreibt, anstatt sich auf Custodians oder Aggregatoren zu verlassen.
- Selbstabgleichung: Der Verifizierer muss sicherstellen, dass die Summe aller Transaktionen mit dem von der Blockchain gemeldeten Saldo zu einem bestimmten Datum übereinstimmt, indem er einen Archivknoten nutzt, um historische Daten abzurufen.
- Antworten zu einem bestimmten Zeitpunkt: Auditoren müssen in der Lage sein, spezifische Daten wie Bestände nach Kunde oder Wallet zu einem früheren Datum, die an einen bestimmten Blockchain-Block gebunden sind, anzufordern.
- Zertifizierte Kontrollen: Der Verifizierer muss gemäß SOC 1 Typ II Standards operieren und die Genauigkeit und Zuverlässigkeit der Daten gewährleisten.
Die Erfüllung dieser Kriterien ermöglicht es Banken, ihre Aufzeichnungen mit verifizierten Daten von Blockchains, Custodians, Handelsplätzen und anderen Finanzkanälen abzugleichen, wodurch Compliance und Prüfungsbereitschaft sichergestellt werden.
Auswirkungen auf Bankoperationen
Durch die Nutzung von Daten, die von Dritten verifiziert wurden, können Banken ein einheitliches Aufzeichnungssystem etablieren, das Rückvergleiche, Buchhaltung und Kundenberichterstattung unterstützt. Dieses System ermöglicht tägliche Vergleiche von Transaktionen und Salden, wobei Ausnahmen an zugewiesene Teams zur Lösung weitergeleitet werden. Zudem stellt es sicher, dass die Anforderungen an die Datenhaltung im jeweiligen Rechtsgebiet eingehalten werden, ein kritischer Faktor für die regulatorische Einhaltung.
Die Ergebnisse von Fireblocks unterstreichen die Bedeutung unabhängiger Überprüfungen in der sich wandelnden Landschaft der digitalen Vermögenswerte, in der traditionelle Banksysteme sich den einzigartigen Herausforderungen der Blockchain-Technologie anpassen müssen.