#dusk $DUSK @Dusk Gestern, als ich nach den Anbindungsmöglichkeiten von NPEX gesucht habe, dachte ich zunächst, der Abschnitt zum Custody-Setup würde der am wenigsten spannende Teil sein – „Geldbörsenverwahrung von Vermögenswerten“ klingt so offensichtlich, dass niemand sich dafür extra hinsetzt und einen Artikel schreibt. Dann stellte sich heraus: NPEX betreibt kein eigenes Custody-System, sondern hat einen Kooperationspartner namens „Cordial Systems“ gewählt. Und genau der Grund für diese Wahl ist der Teil, der wirklich zu schreiben ist.

Am Anfang dachte ich, institutionelles Custody sei im Grunde nur „eine etwas sicherere Exchange-Wallet“. Aber Cordial bietet tatsächlich Self-Custody bzw. ein lokal bereitgestelltes Custody-Modell: Die Institution betreibt intern die MPC-Wallet-Infrastruktur – statt die privaten Schlüssel an einen Dritten zur Verwahrung abzugeben. Cordials eigene Beschreibung ist zudem sehr klar: Man betreibt diese Technologie selbst und ist dabei nicht von schweren Drittanbieter-„Zwischenschritten“ abhängig.

Wenn man das einmal sauber auseinander hat, wird klar, wer NPEX ist: NPEX ist keine Krypto-nativen Exchange, die einfach Blockchain „drüberstülpt“, sondern eine Wertpapierbörse mit einer MTF-Lizenz – sie trägt daher ohnehin die regulatorischen Verpflichtungen rund um die Frage, wer die Vermögenswerte der Kunden kontrollieren kann. Wenn ein Drittanbieter-Custodian die privaten Schlüssel im Namen verwahrt, wird damit genau diese Art von Gegenparteirisiko wieder eingeführt, die das regulierte Finanzsystem eigentlich bekämpfen will. Self-Custody bedeutet, dass NPEX die operative Kontrolle behält – und nicht die „Nervenzentren“ an einen Zwischenakteur abgibt, in der Hoffnung, der werde schon nicht ausfallen oder den Zugriff nicht vorübergehend einfrieren.

Das erinnert mich an den Unterschied zwischen: sich eine Bank-Box mieten und statt dessen einen eigenen Safe vor Ort installieren. Beide können Vermögenswerte aufbewahren – aber nur der zweite lässt einen nicht allein wegen einer Entscheidung eines Dritten ausgesperrt zurück.

Nachdem das klar war, ergibt sich auch, warum man das als „Zero-Trust“-Custody bezeichnet – und nicht nur als „sicheres“ Custody. Der Schwerpunkt liegt nicht darin, Hacker abzuwehren, sondern die Abhängigkeit davon zu entfernen, ob ein einzelner Custody-Anbieter überhaupt „mitspielt“. Das ist ein ganz anderer Bedrohungsrahmen als bei den meisten Wallet-Designs für Privatanleger.

Man muss aber auch sagen: Diese Inhalte stammen aus Kooperationsankündigungen und aus Cordials eigener Produktvorstellung. Ich habe die tatsächlichen Custody-Workflows nicht mit eigenen Tests verifiziert – wie sich das bei realen institutionellen Handelsvolumina verhält, kann ich von außen nicht bestätigen.

Und ich frage mich noch: Bedeutet Self-Custody für eine regulierte Börse wirklich eine echte Risikoreduktion – oder wird damit nur die operative Last von einem spezialisierten Custody-Anbieter auf das eigene Technikteam von NPEX verlagert?

@Dusk $DUSK #dusk