---
title: "Digital Asset Custody für Banken: Modelle, Regeln, Technik 2026 - S-PRO"
url: https://s-pro.io/de/blog/digital-asset-custody
lang: de
description: "Digital Asset Custody für Banken in der Schweiz: Betriebsmodelle, FINMA- und MiCA-Vorgaben, Sicherheitsarchitektur und Kriterien für die Anbieterwahl."
updated: 2026-10-19T06:01:03+00:00
source: S-PRO (https://s-pro.io)
---

[Zurück zu Insights](https://s-pro.io/de/blog)

Artikel

# Digital Asset Custody für Banken: Modelle, Regeln, Technik 2026

Autor

[Igor Izraylevych](https://s-pro.io/de/author/sproadmin)

CEO and Co-founder of S-PRO

Veröffentlicht

October 19, 2026

Zeit zum Lesen

11 min

Inhaltsverzeichnis

- TL;DR
- Inhaltsverzeichnis
- Inhalt
- Was Digital Asset Custody heute umfasst
- Der Rechtsrahmen in der Schweiz, der EU und nach Basel
- Drei Betriebsmodelle im Vergleich
- Die Sicherheitsarchitektur
- Kriterien für die Auswahl einer Custody-Lösung
- Integration in die bestehende Banking-Landschaft
- Unsere Sicht auf Custody als Plattform
- Ihr Custody-Projekt mit S-PRO
- Häufige Fragen
- Quellen
- Empfehlungen

Teilen

Digital Asset Custody bedeutet, kryptobasierte Vermögenswerte im Auftrag von Kundinnen und Kunden sicher zu verwahren. Gemeint sind Bitcoin, Ether, Stablecoins und tokenisierte Wertpapiere. Im Kern geht es um den Schutz der Private Keys. Für eine Bank geht es aber um mehr: Die Assets müssen im Konkursfall aussonderbar sein, die Verwahrung muss regulatorisch sauber aufgesetzt werden, und die Lösung muss sich ins Kernbanksystem einfügen. In diesem Leitfaden gehen wir durch die Rechtslage in der Schweiz und der EU, vergleichen die drei Betriebsmodelle und zeigen, nach welchen Kriterien Sie eine Custody-Lösung auswählen.

S-pro

s-pro.io

Digital Asset Custody sicher integrieren

S-PRO entwickelt Blockchain-Technologien und unterstützt Finanzinstitute bei der Integration digitaler Lösungen in bestehende Banking-Systeme.

[Blockchain-Kompetenz entdecken](https://s-pro.io)

## TL;DR

- Mit der **Aufsichtsmitteilung 01/2026** hat die FINMA präzisiert, was sie bei der Verwahrung kryptobasierter Vermögenswerte erwartet: prudenziell beaufsichtigte Verwahrer, robuste Technik und Aussonderbarkeit im Konkurs.
- Banken haben drei Optionen: eine eigene Infrastruktur betreiben, eine spezialisierte Custody-Technologie implementieren oder an einen beaufsichtigten Drittverwahrer delegieren. Die Verantwortung bleibt in jedem Fall bei der Bank.
- In der EU regelt MiCA die Verwahrung: Mindestkapital, strikte Trennung der Kundenwerte und Haftung für Verluste.
- Die Technik allein entscheidet nicht. Ebenso wichtig sind Governance, Schlüsselprozesse, Integration ins Kernbanksystem und der Umgang mit tokenisierten Assets, deren Emittenten Token einfrieren können.

## Inhaltsverzeichnis

- Inhalt
- Drei Betriebsmodelle im Vergleich
- Die Sicherheitsarchitektur
- Unsere Sicht auf Custody als Plattform
- Ihr Custody-Projekt mit S-PRO
- Häufige Fragen
- Quellen

## Inhalt

1. Was Digital Asset Custody heute umfasst
2. Der Rechtsrahmen in der Schweiz, der EU und nach Basel
3. Drei Betriebsmodelle im Vergleich
4. Die Sicherheitsarchitektur
5. Kriterien für die Auswahl einer Custody-Lösung
6. Integration in die bestehende Banking-Landschaft
7. Unsere Sicht auf Custody als Plattform
8. Häufige Fragen

## Was Digital Asset Custody heute umfasst

Bei klassischen Wertschriften führt eine Depotbank Positionen in ihren Büchern, die Titel selbst liegen bei einem Zentralverwahrer. Bei digitalen Assets ist das anders. Wer den Private Key kontrolliert, kontrolliert den Vermögenswert. Ein verlorener Schlüssel lässt sich nicht ersetzen, und eine fehlerhafte Transaktion kann niemand zurückbuchen.

Deshalb hat sich Custody vom reinen Aufbewahren von Schlüsseln zu einer umfassenden Dienstleistung entwickelt. Die [Industry Guide der Alternative Investment Management Association (AIMA)](https://www.aima.org/sound-practices/industry-guides/digital-asset-custody-guide.html) betont, dass institutionelle Investoren nicht nur die Technologie prüfen sollten. Ebenso wichtig sind die rechtliche Grundlage des Eigentums, die regulatorische Konformität und die Frage, ob die Werte eine Insolvenz des Verwahrers überstehen.

In der Praxis umfasst eine institutionelle Custody-Lösung heute:

- **Schlüsselverwaltung:** Erzeugung, Speicherung, Backup und Wiederherstellung der Private Keys
- **Transaktionssteuerung:** Freigabeprozesse, Whitelists, Limiten und Vier-Augen-Prinzip
- **Buchführung und Reporting:** Abgleich zwischen On-Chain-Beständen und Kundenkonten
- **Asset Servicing:** Staking, Airdrops, Forks, Corporate Actions bei tokenisierten Wertpapieren
- **Compliance:** KYC, Transaktionsmonitoring und die Travel Rule

Wichtig ist dabei die Unterscheidung zwischen zwei Arten von Assets. **Basis-Assets** wie Bitcoin oder Ether laufen auf öffentlichen Blockchains ohne zentrale Instanz. **Emittierte Assets** wie Stablecoins oder tokenisierte Anleihen basieren auf Smart Contracts. Hier kann der Emittent Token oft einfrieren oder neu ausgeben. Für den Verwahrer heisst das: Er muss jedes Asset einzeln auf seine Verwahrbarkeit prüfen, denn rechtliche und operative Risiken unterscheiden sich deutlich.

## Der Rechtsrahmen in der Schweiz, der EU und nach Basel

### Schweiz: Konkursschutz seit dem DLT-Mantelerlass

Die Schweiz hat früh gehandelt. Mit dem DLT-Mantelerlass von 2021 hat der Gesetzgeber einen umfassenden Konkursschutz für drittverwahrte kryptobasierte Vermögenswerte eingeführt. Im Januar 2026 hat die FINMA ihre [Aufsichtsmitteilung 01/2026 zur Verwahrung kryptobasierter Vermögenswerte](https://www.finews.ch/news/banken/70788-aufsichtsmitteilung-finma-krypto-verwahrung-konkurs-kryptowaehrungen-kryptobasiert) publiziert. Die wichtigsten Punkte:

- Die FINMA nennt Cyberangriffe und eine ungenügende Sicherung der Private Keys als zentrale operationelle Risiken.
- Wird ein Dritter beigezogen, bestehen Gegenparteirisiken, falls die Aussonderbarkeit im Konkurs dieses Dritten nicht gesichert ist.
- Verwahrt eine Schweizer Bank die Kryptowerte ihrer Kunden als absonderbare Depotwerte, muss sie diese grundsätzlich nicht mit Eigenmitteln unterlegen. Das hatte die FINMA bereits in der Aufsichtsmitteilung 08/2023 «Staking» festgehalten.
- Die Delegation an einen Drittverwahrer im Ausland ist möglich, wenn dieser prudenziell beaufsichtigt ist und das ausländische Recht einen gleichwertigen Konkursschutz bietet.
- Die Verantwortung bleibt beim bewilligten Finanzinstitut. Verwahrkonstellationen, die den Anforderungen nicht genügen, sind anzupassen.

Auch Vermögensverwalter und Fondsanbieter sind betroffen. Laut der [Zusammenfassung von investrends.ch](https://investrends.ch/aktuell/news/finma-regelt-zu-risiken-bei-der-verwahrung-von-kryptobasierten-vermogenswerten/) müssen Institute der individuellen Vermögensverwaltung gemäss FINIV die anvertrauten Werte für jeden Kunden gesondert verwahren lassen: bei einer Bank, einem Wertpapierhaus, einem DLT-Handelssystem oder einem gleichwertig beaufsichtigten Institut. Für Schweizer Kollektivvermögen schreibt das KAG grundsätzlich eine Schweizer Depotbank vor.

Dazu kommt ein Branchenstandard: Die Capital Markets and Technology Association hat am 1. Mai 2025 den [Digital Assets Custody Standard (DACS)](https://cmta.ch/content/9b489294d229f53521369a7f9e6387d5/cmta-digital-assets-custody-standard-dacs-en-approved-1st-may-2025.pdf) verabschiedet. Er beschreibt unter anderem, dass Finanzinstitute entweder eine eigene Infrastruktur betreiben oder eine spezialisierte Technologie von Dritten implementieren können.

### EU: Die Verwahrung unter MiCA

Wer Kundinnen und Kunden in der EU bedient, muss die [Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA)](https://eur-lex.europa.eu/eli/reg/2023/1114/oj/eng) kennen. Für Anbieter von Krypto-Dienstleistungen (CASPs) mit Verwahrung gilt:

- **Mindestkapital:** der höhere Betrag aus dem Schwellenwert in Anhang IV (für die Verwahrung 125 000 Euro) und einem Viertel der fixen Gemeinkosten des Vorjahres.
- **Trennung:** Kundenwerte sind jederzeit vom eigenen Vermögen zu trennen und dürfen nicht für eigene Rechnung verwendet werden.
- **Verwahrungspolitik und Register:** Der Anbieter führt ein Register der Positionen je Kunde und informiert mindestens alle drei Monate über den Bestand.
- **Haftung:** Für den Verlust von Kryptowerten durch einen ihm zuzurechnenden Vorfall haftet der Verwahrer, begrenzt auf den Marktwert zum Zeitpunkt des Verlusts.

### Basel: Eigenmittel für Kryptoengagements

Der Basler Ausschuss hat mit dem Standard [SCO60 zu Kryptoengagements von Banken](https://www.bis.org/committees/bcbs/basel-framework/standard/sco/60/inforce/2026-01-01/published/2024-11-27) die Behandlung von Kryptoassets in den Bankbilanzen festgelegt. Die Fassung gilt ab dem 1. Januar 2026. Für Custody ist eine Unterscheidung entscheidend: Werte, die eine Bank für Kunden verwahrt, haben ein anderes Risikoprofil als eigene Positionen. Die [Stellungnahme der American Bankers Association an den Basler Ausschuss](https://www.bis.org/2026-07/aba_0.pdf) hielt fest, dass verwahrte Werte unter das bestehende Regime für operationelle Risiken fallen. Sie sollten deshalb nicht mit Handels- oder Anlagepositionen vermischt werden.

## Drei Betriebsmodelle im Vergleich

Die meisten Institute wählen eines von drei Modellen oder kombinieren sie. Welches passt, hängt von der Strategie ab: Wollen Sie Custody als Kerngeschäft aufbauen oder eine Kundennachfrage rasch und sicher bedienen?

| Kriterium | Eigene Infrastruktur | Custody-Technologie implementieren | Delegation an Drittverwahrer |
| --- | --- | --- | --- |
| Kontrolle über Schlüssel | vollständig | vollständig, im eigenen Betrieb | beim Dritten |
| Time-to-Market | lang | mittel | kurz |
| Initialaufwand | hoch | mittel | gering |
| Laufende Kosten | Team, Betrieb, Audits | Lizenz, Betrieb, Integration | Gebühren je Volumen oder Asset |
| Gegenparteirisiko | gering | gering, Abhängigkeit vom Lieferanten | zentral, Konkursschutz prüfen |
| Flexibilität bei neuen Assets | hoch | abhängig vom Produkt | abhängig vom Angebot |
| Kundenerlebnis | voll steuerbar | voll steuerbar | teilweise vorgegeben |

**Eigene Infrastruktur** lohnt sich für Häuser, die Digital Assets strategisch als Geschäftsfeld sehen und viele Assets, Staking und tokenisierte Wertpapiere abdecken wollen. Der Aufwand für Sicherheit, Prüfungen und Betrieb ist erheblich.

**Implementierte Custody-Technologie** ist für viele Banken der Mittelweg. Die Schlüssel bleiben im eigenen Haus, die Kernkomponenten sind erprobt. Der eigentliche Aufwand liegt in der Integration: Kernbanksystem, Freigabeprozesse, Reporting und Compliance.

**Delegation** ist der schnellste Weg. Die Bank muss dann aber nachweisen, dass der Verwahrer gleichwertig beaufsichtigt ist und dass der Konkursschutz greift. Gerade bei ausländischen Verwahrern stellen sich laut FINMA zusätzliche rechtliche Fragen.

## Die Sicherheitsarchitektur

Institutionelle Custody beruht auf mehreren Schutzschichten. Kein einzelnes Element darf zum Single Point of Failure werden.

### Cold, Warm und Hot

- **Cold Storage:** Schlüssel ohne Netzwerkverbindung, oft geografisch verteilt. Hier liegt der Grossteil der Bestände.
- **Warm Wallets:** online, aber mit strengen Freigabeprozessen und Verzögerungen, etwa für planbare Auszahlungen.
- **Hot Wallets:** für den laufenden Handel, mit kleinen Beständen und engen Limiten.

### HSM und MPC

Zwei Technologien dominieren. **Hardware Security Modules (HSM)** erzeugen und speichern Schlüssel in zertifizierter, manipulationssicherer Hardware. Verbreitet sind Module nach FIPS 140-2 Level 3 oder dem Nachfolgestandard. **Multi-Party Computation (MPC)** teilt einen Schlüssel in Fragmente auf, die nie zusammengeführt werden. Eine Signatur entsteht nur, wenn genügend Parteien mitwirken. Viele Institute kombinieren beide Ansätze.

### Governance und Prüfungen

Technik ohne Prozesse schützt wenig. Entscheidend sind dokumentierte Rollen, Quoren für Freigaben, getestete Wiederherstellungsverfahren und regelmässige externe Prüfungen, zum Beispiel nach SOC 1 Type 2 und SOC 2 Type 2. Die [Analyse des Financial Stability Institute der BIZ zur Tokenisierung](https://www.bis.org/fsi/fsisummaries/exsum_23905.htm) weist zudem darauf hin, dass DLT-Plattformen kritische Infrastruktur werden. Der Ausfall eines Verwahrers oder ein Fehler in einem Smart Contract kann sich über verbundene Institute ausbreiten. Operationelle Resilienz muss deshalb weiter reichen als klassische IT-Sicherheit.

## Kriterien für die Auswahl einer Custody-Lösung

Wer nach dem «besten» Anbieter sucht, findet keine allgemeingültige Antwort. Die beste Lösung ist die, die zu Ihrem Geschäftsmodell, Ihrer Bewilligung und Ihrer IT-Landschaft passt. Diese Fragen helfen bei der Due Diligence:

1. **Aufsicht und Konkursschutz:** Ist der Verwahrer prudenziell beaufsichtigt? Sind die Werte nach dem anwendbaren Recht im Konkurs aussonderbar?
2. **Schlüsselmodell:** HSM, MPC oder hybrid? Wer hält welche Schlüsselanteile, und wie funktioniert die Wiederherstellung?
3. **Asset-Abdeckung:** Welche Blockchains und Token werden unterstützt? Wie schnell lassen sich neue Assets aufnehmen, inklusive tokenisierter Wertpapiere?
4. **Prüfberichte:** Liegen aktuelle SOC-Berichte, Penetrationstests und Zertifizierungen vor?
5. **Integration:** Gibt es dokumentierte APIs für Kernbanksystem, Portfolio Management, Reporting und Transaktionsmonitoring?
6. **Segregation:** Werden Kundenwerte auf Einzel- oder Omnibus-Adressen geführt? Wie wird der Abgleich mit den Büchern sichergestellt?
7. **Exit-Strategie:** Wie migrieren Sie Bestände, wenn Sie den Anbieter wechseln oder in den Eigenbetrieb gehen?
8. **Kosten über den Lebenszyklus:** Lizenzen, Gebühren, interner Betrieb und Integrationsaufwand gehören in dieselbe Rechnung.

Besonders bei Punkt 5 unterschätzen viele Institute den Aufwand. Eine Custody-Lösung mag technisch exzellent sein. Wenn sie Positionen nicht sauber ins Kernbanksystem überträgt, entstehen manuelle Abstimmungen und operationelle Risiken. Wie Sie die Basis dafür bewerten, zeigen wir in unserem Beitrag zur [Auswahl eines Kernbanksystems](https://s-pro.io/de/blog/auswahl-eines-kernbanksystems).

## Integration in die bestehende Banking-Landschaft

Ein Custody-Projekt ist zu einem grossen Teil ein Integrationsprojekt. Bewährt hat sich ein Vorgehen in sechs Schritten:

1. **Use Case und Zielbild definieren:** Reine Verwahrung für Kunden, Handel, Staking oder tokenisierte Wertpapiere? Daraus ergeben sich Asset-Liste, Volumen und Bewilligungsfragen.
2. **Regulatorische Anforderungen abbilden:** Aufsichtsmitteilungen, Auslagerungsregeln, Geldwäschereivorgaben und gegebenenfalls MiCA für EU-Kunden. Mehr dazu in unserem Artikel zu [regulatorischer Compliance im Digital Banking](https://s-pro.io/de/blog/regulatorische-compliance-digitales-banking).
3. **Betriebsmodell wählen:** eigen, implementiert oder delegiert, mit klarer Verantwortungsmatrix.
4. **Architektur und Schnittstellen entwerfen:** Anbindung an Kernbanksystem, Hauptbuch, Kundenportal, Reporting und Transaktionsmonitoring. Onboarding und Prüfung bauen auf bestehenden Prozessen auf, siehe unseren Beitrag zu [KYC im Bankwesen](https://s-pro.io/de/blog/kyc-im-bankwesen).
5. **MVP in einer kontrollierten Umgebung:** ein begrenztes Asset-Set, ausgewählte Kunden, vollständige Freigabeprozesse und Notfallübungen.
6. **Skalieren:** neue Assets, Staking, Tokenisierung und weitere Kundensegmente, gestützt auf Monitoring und laufende Prüfungen.

Wer über Kryptowährungen hinaus denkt, kommt rasch zur Tokenisierung realer Vermögenswerte. Chancen und Fallstricke haben wir im Beitrag zur [RWA-Tokenisierung](https://s-pro.io/de/blog/rwa-tokenisierung-trends-und-anwendungsfaelle) zusammengefasst.

## Unsere Sicht auf Custody als Plattform

In Gesprächen mit Banken und Vermögensverwaltern hören wir oft die Frage: «Bauen wir selbst oder kaufen wir ein?» Wir halten die Frage für zu eng. Custody ist selten das Endprodukt. Sie ist die Grundlage für Handel, Staking, tokenisierte Wertpapiere und neue Kundenerlebnisse. Wer sie als isoliertes System einführt, baut sich die nächste Legacy-Insel.

Deshalb denken wir Custody von der Integration her. Die entscheidenden Fragen sind: Wie fliessen Positionen ins Hauptbuch? Wie greifen Compliance-Prüfungen, bevor eine Transaktion signiert wird? Und wie bleibt die Architektur offen für Assets, die es heute noch nicht gibt? Die Aufsichtsmitteilung 01/2026 bestätigt diese Sicht: Die FINMA verlangt nicht nur sichere Schlüssel, sondern Fachwissen, robuste Infrastruktur und klare Verantwortung beim Institut.

Unsere senioren Engineering-Teams in Zürich arbeiten mit erprobten Feature-Modulen und einem KI-unterstützten Entwicklungsprozess. So bringen wir regulatorisch konforme Banking-Software in Tagen statt Wochen in die Umsetzung. Die Komponenten integrieren wir mit demselben Team in die bestehende IT-Umgebung und erweitern sie flexibel. Unsere Erfahrung zeigt: Wer Custody, Kernbank und Compliance von Anfang an gemeinsam plant, spart später teure Umbauten.

> *— Igor*

## Ihr Custody-Projekt mit S-PRO

Sie planen eine Custody-Lösung, wollen eine bestehende Lösung ins Kernbanksystem integrieren oder Ihr Angebot um tokenisierte Assets erweitern? Wir entwickeln [individuelle Blockchain-Lösungen für Banken und Finanzinstitute](https://s-pro.io/blockchain), von der Architektur bis zum Betrieb. Für vertrauliche Tokenisierungsprojekte bieten wir zudem eine [Plattform zur Tokenisierung von Assets ohne Preisgabe sensibler Daten](https://s-pro.io/de/digital-asset-tokenization-platform). Sprechen Sie mit uns über Ihr Zielbild.

## Häufige Fragen

### Was ist eine Custodian Bank?

Eine Custodian Bank oder Depotbank verwahrt Vermögenswerte im Auftrag ihrer Kunden und erbringt Zusatzleistungen wie Abwicklung und Reporting. Bei digitalen Assets verwaltet sie die Private Keys oder lässt sie unter ihrer Verantwortung verwalten. In der Schweiz müssen die Werte dabei im Konkursfall aussonderbar sein.

### Müssen Schweizer Banken verwahrte Kryptowerte mit Eigenmitteln unterlegen?

Gemäss FINMA grundsätzlich nicht, wenn die Bank die Werte als absonderbare Depotwerte verwahrt. Das gilt auch bei Delegation an einen ausländischen Verwahrer, wenn dieser prudenziell beaufsichtigt ist und gleichwertiger Konkursschutz besteht. Die genaue Einordnung Ihres Setups sollten Sie mit Ihrer Prüfgesellschaft und Ihrer Rechtsabteilung klären.

### Was ist der Unterschied zwischen Self-Custody und institutioneller Custody?

Bei Self-Custody halten Anleger ihre Schlüssel selbst, etwa in einer Hardware-Wallet, und tragen das Verlustrisiko allein. Institutionelle Custody verbindet beaufsichtigte Verwahrung, mehrstufige Sicherheit, Freigabeprozesse und Reporting. Für Banken und Vermögensverwalter mit Kundengeldern ist sie in der Regel der vorgeschriebene Weg.

### Wie lange dauert die Einführung einer Custody-Lösung?

Das hängt vom Betriebsmodell, der Asset-Liste und dem Integrationsbedarf ab. Eine Delegation ist am schnellsten, der Eigenbetrieb dauert am längsten. Mit einem MVP und begrenztem Asset-Set lassen sich Kernprozesse früh testen, bevor Sie skalieren.

## Quellen

- [finews.ch: Wie die FINMA die Risiken bei der Krypto-Verwahrung handhaben will](https://www.finews.ch/news/banken/70788-aufsichtsmitteilung-finma-krypto-verwahrung-konkurs-kryptowaehrungen-kryptobasiert)
- [investrends.ch: FINMA, das gilt bei der Verwahrung von kryptobasierten Vermögenswerten](https://investrends.ch/aktuell/news/finma-regelt-zu-risiken-bei-der-verwahrung-von-kryptobasierten-vermogenswerten/)
- [CMTA: Digital Assets Custody Standard (DACS)](https://cmta.ch/content/9b489294d229f53521369a7f9e6387d5/cmta-digital-assets-custody-standard-dacs-en-approved-1st-may-2025.pdf)
- [EUR-Lex: Verordnung (EU) 2023/1114 (MiCA)](https://eur-lex.europa.eu/eli/reg/2023/1114/oj/eng)
- [BIZ: Basel Framework SCO60, Cryptoasset Exposures](https://www.bis.org/committees/bcbs/basel-framework/standard/sco/60/inforce/2026-01-01/published/2024-11-27)
- [American Bankers Association: Stellungnahme zur BCBS-Konsultation 2022](https://www.bis.org/2026-07/aba_0.pdf)
- [BIZ Financial Stability Institute: Financial stability implications of tokenisation](https://www.bis.org/fsi/fsisummaries/exsum_23905.htm)
- [AIMA: Digital Asset Custody Industry Guide](https://www.aima.org/sound-practices/industry-guides/digital-asset-custody-guide.html)

## Empfehlungen

- [Eine Bank gründen: Anforderungen, Regulierung und Technik](https://s-pro.io/de/blog/wie-man-eine-bank-grundet)
- [Regulatorische Compliance & Digitales Banking](https://s-pro.io/de/blog/regulatorische-compliance-digitales-banking)

Abonnieren

Holen Sie sich technische Einblicke und Branchennews

Vielen Dank!

Machen Sie sich bereit! Sie erhalten handverlesene Inhalte direkt in Ihren Posteingang.

---

Link in die Zwischenablage kopiert

[In Kontakt treten](https://s-pro.io/de/kontakt)