Nachdem eine Brieftasche verloren gegangen ist, kann das Eigentum nicht einfach mit den Wiederherstellungs-/Seed-Phrasen verschwinden
Self-Custody wird oft mit „Wer den privaten Schlüssel besitzt, besitzt auch die Vermögenswerte“ zusammengefasst. Diese Parole direkt auf regulierte Wertpapiere anzuwenden, stößt jedoch auf reale Probleme. Wertpapiere repräsentieren fortbestehende, rechtlich durchsetzbare Ansprüche; ein Wechsel des Geräts, eine beschädigte Wallet oder der Verlust von Schlüsseln sollte nicht automatisch dazu führen, dass Unternehmensanteile und Anleihe-Ansprüche dauerhaft „verdampfen“. Eine Wiederherstellung von Nachweisen muss in ein betriebsfähiges Prozessmodell integriert werden.
Die Wiederherstellungsmechanik darf allerdings nicht einfach zu einem „Kundenservice-Reset“ werden. Wenn eine Plattform allein per E-Mail Vermögenswerte auf eine neue Adresse übertragen könnte, könnten Angreifer denselben Pfad nutzen, um legitime Bestände zu übernehmen. Ein vollständiger Prozess erfordert mindestens eine erneute Identitätsprüfung, das Einfrieren der alten Nachweise, eine Warte- oder Widerspruchsphase, das Binden der neuen Wallet sowie eine Aufzeichnung, die von Emittenten, Handelsplätzen und Prüfern gemeinsam verifiziert werden kann. Datenschutzanforderungen bedeuten zudem, dass nicht alle diese Belege vollständig öffentlich gemacht werden können.
Dusk’s Citadel, selektive Offenlegung und Workflows für kontrollierte Assets geben technische Richtungen dafür vor, „zu beweisen, dass man weiterhin der legitime Inhaber ist, ohne alle Identitätsdaten offen zu legen“. Wer jedoch die Wiederherstellungsrechte letztlich genehmigt, wie eine fehlerhafte Wiederherstellung rückgängig gemacht wird und ob alte Wallets noch abstimmen oder Erträge beziehen können, muss durch konkretes Produkt- und Rechtsdesign entschieden werden. Die Blockchain liefert einen eindeutigen Status, aber sie kann nicht von sich aus wissen, was in der realen Welt mit den Menschen passiert.
Der Wiederherstellungsprozess sollte idealerweise eine Wartezeit und Erinnerungen über mehrere Kanäle umfassen. Legitime Inhaber erhalten dadurch Zeit, um missbräuchliche Anträge zu verhindern, und Emittenten können prüfen, ob noch nicht abgewickelte Transaktionen existieren. Eine unendliche Verlängerung der Wartezeit darf es jedoch nicht geben, denn wenn Vermögenswerte dringend übertragen oder zurückgelöst werden müssen, würde die Wiederherstellungsmechanik selbst neue Liquiditätsrisiken erzeugen.
Daher schaue ich mir bei der Investorenerfahrung von @Dusk nicht nur an, wie reibungslos die erste Wallet-Verbindung funktioniert. Ich möchte vielmehr Wiederherstellungsübungen sehen: bei Verlust, beim Wechsel der Bindung und bei Streitfällen. Echte Self-Custody für langfristige Finanzassets ist nicht „immer Wiederherstellung ablehnen“, sondern Wiederherstellung so gestalten, dass sie Hürden und Belege hat und gleichzeitig verhindert, dass die vollständige Identität einer Person für unbeteiligte Beobachter offengelegt wird. Nach Abschluss der Wiederherstellung sollten die Abstimmungs-, Übertragungs- und Ertragsrechte der alten Adresse synchron enden, damit dieselbe Berechtigung nicht über zwei unterschiedliche Kontrollzugänge verfügbar ist.
@Dusk $DUSK #dusk
Self-Custody wird oft mit „Wer den privaten Schlüssel besitzt, besitzt auch die Vermögenswerte“ zusammengefasst. Diese Parole direkt auf regulierte Wertpapiere anzuwenden, stößt jedoch auf reale Probleme. Wertpapiere repräsentieren fortbestehende, rechtlich durchsetzbare Ansprüche; ein Wechsel des Geräts, eine beschädigte Wallet oder der Verlust von Schlüsseln sollte nicht automatisch dazu führen, dass Unternehmensanteile und Anleihe-Ansprüche dauerhaft „verdampfen“. Eine Wiederherstellung von Nachweisen muss in ein betriebsfähiges Prozessmodell integriert werden.
Die Wiederherstellungsmechanik darf allerdings nicht einfach zu einem „Kundenservice-Reset“ werden. Wenn eine Plattform allein per E-Mail Vermögenswerte auf eine neue Adresse übertragen könnte, könnten Angreifer denselben Pfad nutzen, um legitime Bestände zu übernehmen. Ein vollständiger Prozess erfordert mindestens eine erneute Identitätsprüfung, das Einfrieren der alten Nachweise, eine Warte- oder Widerspruchsphase, das Binden der neuen Wallet sowie eine Aufzeichnung, die von Emittenten, Handelsplätzen und Prüfern gemeinsam verifiziert werden kann. Datenschutzanforderungen bedeuten zudem, dass nicht alle diese Belege vollständig öffentlich gemacht werden können.
Dusk’s Citadel, selektive Offenlegung und Workflows für kontrollierte Assets geben technische Richtungen dafür vor, „zu beweisen, dass man weiterhin der legitime Inhaber ist, ohne alle Identitätsdaten offen zu legen“. Wer jedoch die Wiederherstellungsrechte letztlich genehmigt, wie eine fehlerhafte Wiederherstellung rückgängig gemacht wird und ob alte Wallets noch abstimmen oder Erträge beziehen können, muss durch konkretes Produkt- und Rechtsdesign entschieden werden. Die Blockchain liefert einen eindeutigen Status, aber sie kann nicht von sich aus wissen, was in der realen Welt mit den Menschen passiert.
Der Wiederherstellungsprozess sollte idealerweise eine Wartezeit und Erinnerungen über mehrere Kanäle umfassen. Legitime Inhaber erhalten dadurch Zeit, um missbräuchliche Anträge zu verhindern, und Emittenten können prüfen, ob noch nicht abgewickelte Transaktionen existieren. Eine unendliche Verlängerung der Wartezeit darf es jedoch nicht geben, denn wenn Vermögenswerte dringend übertragen oder zurückgelöst werden müssen, würde die Wiederherstellungsmechanik selbst neue Liquiditätsrisiken erzeugen.
Daher schaue ich mir bei der Investorenerfahrung von @Dusk nicht nur an, wie reibungslos die erste Wallet-Verbindung funktioniert. Ich möchte vielmehr Wiederherstellungsübungen sehen: bei Verlust, beim Wechsel der Bindung und bei Streitfällen. Echte Self-Custody für langfristige Finanzassets ist nicht „immer Wiederherstellung ablehnen“, sondern Wiederherstellung so gestalten, dass sie Hürden und Belege hat und gleichzeitig verhindert, dass die vollständige Identität einer Person für unbeteiligte Beobachter offengelegt wird. Nach Abschluss der Wiederherstellung sollten die Abstimmungs-, Übertragungs- und Ertragsrechte der alten Adresse synchron enden, damit dieselbe Berechtigung nicht über zwei unterschiedliche Kontrollzugänge verfügbar ist.
@Dusk $DUSK #dusk