Christoph Kreiterling 
  
Stephan Mögelin 
  
Keywords: 

  L'archive ouverte pluridisciplinaire

Blockchain

-

  -was ist das? Der 1976 erstmals in einem Patent erwähnte Begriff Blockchain bedeutet fälschungssichere, verteilte Datenstrukturen ohne zentrale Instanz, in denen Transaktionen in der Zeitfolge protokolliert und nachvollziehbar sind. Das ermöglichen kryptografisch gesicherte, dezentrale Transaktionen ohne Intermediäre. Hierbei werden Spieltheorie, Kryptografie und Peer-To-Peer-Technologie miteinander verbunden. Seit Januar 2009 existiert als Kombination dieser Bereiche das Bitcoin-Netzwerk. Bitcoin zeigt, dass die darunterliegende Blockchain-Technologie erfolgreich eingesetzt werden kann. Hierbei gilt es zwischen Bitcoin und Blockchain zu unterscheiden. Vereinfacht gesagt ist die Blockchain-Technologie ein technologisches Rahmenwerk, und Bitcoin nur der bekannteste Anwendungsfall. Die virtuelle Wahrung dient zum Bezahlen, der Begriff Bitcoin bezeichnet aber auch das gesamte Netzwerk, das aus allen Bitcoin-Teilnehmern gebildet wird. Als Bezeichnung kommen Blockchain und Distributed-Ledger-Technologie (DLT) zum Einsatz. Eine einheitliche und akzeptierte Definition oder Abgrenzung dieser Begriffe existiert noch nicht. Derzeit finden bei der lnternationalen Standardisierungsorganisation (ISO TC 307) die ersten Arbeiten statt, um eine solche Abgrenzung und Definition global zu etablieren. In der Praxis werden die Begriffe oftmals synonym verwendet, wobei Blockchain vermehrt verwendet wird. Public-und Private-Varianten Blockchains existieren als Public-und Private-Variante. Bei Public Blockchains, also öffentlichen Netzwerken wie zum Beispiel Bitcoin, steht es jedermann frei, sich zu beteiligen. Bei Private Blockchains, wie zum Beispiel bei Unternehmenskonsortien, sind Teilnahme und Berechtigungen beschränkt. Um laufende Transaktionen zu bestätigen, kommen Konsensmechanismen zum Einsatz, bei denen sich die Netzwerkteilnehmer einbringen. Ein verbreitetes Verfahren dafür ist Proof-Of-Work. Hierbei wird eine kryptografische Aufgabe als Arbeitsnachweis der Validierung und Bestätigung von Transaktionen gelöst. Anders als bei Fiatgeld, das die Notenbanken theoretisch unbegrenzt ausgeben erfolgt die Schaffung neuer Bitcoins innerhalb des Bitcoin-Netzwerks über ein kryptografisches Verfahren, das man als Mining bezeichnet. Die Sicherheitsverfahren der Blockchain-Technologie nutzen regelmäßig aktuelle asymmetrische Verschlüsselungstechnologien und Hash-Algorithmen. Hierdurch wird ein unberechtigter Zugriff ausgeschlossen und die Transaktionen lassen sich verhältnismäßig einfach validieren. Bei Public Blockchains sind alle jemals getätigten Transaktionen Üblicherweise einsehbar und somit nachvollziehbar. Da hierbei die gerade erwähnten Verschlüsselungstechnologien genutzt werden, sind die Informationen nach derzeitigem Wissen unveränderlich. Bei einigen Blockchain-Netzwerken, wie etwa Ethereum, können auch Smart Contracts zum Einsatz kommen. Diese Smart Contracts sind, stark vereinfacht, programmierte Vereinbarungen, deren Programmcode auf einer Blockchain hinterlegt ist. Ziel ist die Reduktion von Transaktionskosten und eine Erhöhung der Vertragssicherheit, allerdings sind hier noch Fragen wie Rechtssicherheit oder vertragliche Auslegungen ungeklärt. Erlaubnispflicht je nach Art des Einsatzes Welche Aspekte sind aus regulatorischer Sicht zu beachten? Das Aufsichtsrecht ist grundsätzlich technologieneutral und der Einsatz der Blockchain-Technologie an sich nicht erlaubnispflichtig. Entscheidend für eine mögliche Erlaubnispflicht ist die Art des Einsatzes. Ausschlaggebend ist die Frage, im Rahmen welcher Geschäftstätigkeit die Blockchain-Technologie genutzt wird. Weil die Anwendungsmöglichkeiten für die Blockchain-Technologie vielfaltig sind, ist eine pauschale Aussage zur Erlaubnispflicht nicht möglich. Anwendungsschwierigkeiten des Aufsichtsrechts ergeben sich dann, wenn mangels zentraler Instanz dessen Durchsetzung aufgrund fehlender Adressaten erschwert oder unmöglich wurde. Grundsätzlich gelten auch beim aufsichtlich relevanten Einsatz der Blockchain-Technologie die entsprechenden Vorgaben wie zum Beispiel die besonderen geldwäscherechtlichen Anforderungen an Legitimitatsprüfungen (Know Your Customer). Virtuelle Währungen: Die Nutzung virtueller Wahrungen wie Bitcoin als Ersatz für Bar-oder Buchgeld ist keine erlaubnispflichtige Tätigkeit. Der Dienstleister oder Lieferant kann seine Leistungen mit virtuellen Wahrungseinheiten bezahlen lassen, ohne dass er dadurch Bankgeschäfte oder -PREPRINT VERSION-3 / 6 Finanzdienstleistungen erbringt. Gleiches gilt für den Kunden. Ebenso stellt das Mining von virtuellen Wahrungseinheiten an sich kein erlaubnispflichtiges Geschäft dar, da der Miner die neu geschaffenen Währungseinheiten nicht selbst emittiert oder platziert. Auch der Verkauf selbst geschürfter oder erworbener virtueller Währungseinheiten oder deren Ankauf sind grundsätzlich nicht erlaubnispflichtig. Treten jedoch weitere Umstände hinzu, kann der gewerbliche Umgang etwa eine Erlaubnispflicht nach dem Kreditwesengesetz auslosen. Zahlungsverkehr: Internationale Zahlungen via Blockchain konnten in nahezu Echtzeit abgewickelt und bestätigt werden und die Transaktionskosten reduzieren. Dieses Verfahren konnte den klassischen Zahlungsverkehr wie auch neue alternative Bezahlverfahren revolutionieren. Grundsätzlich konnte die Blockchain-Technologie im Zahlungsverkehr zu einer unmittelbareren Interaktion der Teilnehmer führen, die die Rolle bestehender Intermediäre infrage stellt (Disintermediation). Wertpapiermärkte-und Nachhandelssegment: Beim Post-Trade werden die Tätigkeiten des Nachhandelssegments umgesetzt, die im Anschluss an ein Handelsgeschäft mit einem Wertpapier oder Finanzinstrument erfolgen. Darunter fallen unter anderem das Clearing und Settlement. Die gesetzlichen Bestimmungen und Anforderungen sehen für bestimmte Finanzinstrumente im Bereich Clearing (zum Beispiel OTC-Derivate) den Einsatz einer zugelassenen zentralen Gegenpartei vor. Ebenso ist im Bereich Settlement (Abwicklung eines Wertpapiergeschäfts) der Einsatz eines zugelassenen Zentralverwahrers vorgesehen. Viele rechtliche Fragen Ob sich die gesetzlichen Anforderungen mit dem Einsatz von Blockchain-Technologie umsetzen lassen, ist noch fraglich. Die zentrale Funktion der Finanzmarktinfrastrukturen und die Zulassungspflicht als juristische Person stehen im Widerspruch zur Dezentralität der Blockchain-Technologie. Darüber hinaus besteht mangels konkreter Anwendungsfalle bisher keine aufsichtliche Bewertung. Die aufsichtlichen Vorgaben sind jedoch auch hier grundsätzlich technologieneutral. Beim Einsatz der Blockchain-Technologie ist die Zusammenarbeit von verschiedenen Systemen und Techniken entscheidend. Blockchain-Lösungen müssen grundsätzlich interoperabel sein: einerseits innerhalb eines Blockchain-Systems gegenüber den IT-Systemen der Teilnehmer, andererseits systemübergreifend gegenüber anderen Marktteilnehmern. Insbesondere in den Bereichen Clearing und Settlement bestehen oft direkte beziehungsweise indirekte Anbindungen an die Zahlungssysteme der Zentralbanken, die hier zu berücksichtigen sind. In den aufsichtsrechtlichen Fokus fallen Blockchain-Losungen auch, wenn zum Beispiel Wertpapiere per Token zur Abbildung in einer Blockchain übertragen werden. bei Blockchain erkennbar? Die Innovation Blockchain hat das Potenzial, einige bankfachliche Geschäftsprozesse zu andern. So erfordern etwa bislang unterschiedliche Betriebsablaufe einer Bank die Abstimmung getrennter Bucher. Die Blockchain-Technologie könnte diesen Prozess durch eine einheitliche Datenhaltung und Datenstruktur vereinfachen. Risiken können hierbei insbesondere in den Bereichen Technik, Kryptografie, Aufsichtsrecht, Regulatorik, Wirtschaftlichkeit und operationale Einbettung bestehen. Diese Risiken können dann etwa bei technischen Umstrukturierungen auftreten, da das einmal festgelegte Protokoll bei der komplexen Technik nur schwierig zu andern ist, da Änderungen mit den Netzwerkbeteiligten durchgeführt werden. Fragen der Skalierbarkeit und Transaktionsvolumina stellen ein weiteres Risiko dar. Blockchains haben regelmäßig einen wachsenden Speicherbedarf und es besteht Abhängigkeit von den eingesetzten kryptografischen Verfahren. So könnten bei einer technischen Umstrukturierung, etwa durch Weiterentwicklungen der kryptografischen Standards, Inkompatibilitäten mit bestehenden Implementierungen festzustellen sein. Jedoch scheinen sich für manche Beschränkungen Losungen abzuzeichnen. Die weitere Entwicklung wird zeigen, inwiefern solche Herausforderungen zukünftig bewältigt werden können. Grundsätzlich funktionieren Blockchains ohne die Grenzen von Nationalstaaten. Das beste Beispiel dafür ist Bitcoin, wo die Teilnehmer des Netzwerks weltweit verteilt sind. So könnten sich etwa zwei Transaktionsbeteiligte in unterschiedlichen Jurisdiktionen befinden. Dies konnte bei sich widersprechenden rechtlichen Regelungen zur Frage führen, welches Regelwerk im Zweifel anzuwenden ist. Daneben ist bislang richterlich beziehungsweise juristisch ungeklärt, welchen Stellenwert eine Blockchain-Transaktion oder Smart Contracts haben. Allerdings gilt auch bei Einsatz von Blockchains der bestehende regulatorische Rahmen der BaFin, wenn die Beteiligten dem deutschen Aufsichtsrecht unterliegen. Als wirtschaftliches Risiko gilt insbesondere, dass beim Einsatz der Blockchain-Technologie einmal ausgeführte Transaktionen grundsätzlich nicht rückgängig gemacht werden können, da sie kryptografisch abgesichert wurden. Obwohl sich Transaktionsbeteiligte nicht persönlich bekannt sein müssen, können sie sich darauf verlassen, dass eine einmal durchgeführte Transaktion Bestand hat und somit irreversibel in der Blockchain verzeichnet ist. Die Frage, ob das eigene Geschäftsmodell überhaupt mit den Ansätzen der Blockchain-Technologie kompatibel ist und die Frage der Finalität von Blockchain-Transaktionen können ebenfalls Risiken darstellen. Auch Fragen der Haftung sind insbesondere beim Einsatz von Public Blockchains vielfach noch unbeantwortet. . Daher verfolgt die BaFin die weitere Entwicklung aufmerksam. Nach derzeitiger Einschätzung liegt bei den Unternehmen, die die BaFin beaufsichtigt, das Wertschöpfungspotenzial von Blockchains zukünftig in den folgenden Bereichen, wobei diese Aufzahlung weder vollständig noch abschließend ist: -Vereinfachung und Automatisierung bisher manueller Geschäftsprozesse. -Optimierung von bestehenden Prozessabläufen und Produkten (zum Beispiel durch Echtzeitabwicklung, Skalierbarkeit und Transparenz) -Effizienz durch nahezu Echtzeitüberwachung der Finanzmarktteilnehmer untereinander -Reduktion des Ausfallrisikos von Gegenparteien, da Vertrage in einem sichereren und automatisierten Umfeld ausgeführt werden und auch Zeiten für mögliche Folge-oder Anschlusstransaktionen sinken könnten. -Reduktion von Betrugsmöglichkeiten. Offene Fragen Welche grundlegenden Fragen sind vor dem Einsatz von Blockchains zu beantworten? Auch beim Einsatz der Blockchain-Technologie gelten die zentralen Schutzziele der IT-Sicherheit (vergleiche unter anderem MaRisk AT 7.2): Integrität, Verfügbarkeit. Authentizität und Vertraulichkeit. Daneben könnten die folgenden Fragen als Anregung beim möglichen Einsatz van Blockchains dienen: -Stellt die Blockchain-Verschlüsselung einen ausreichend hohen Schutz für den eigenen Schutzbedarf der Daten dar? -Ist ein Perimeterschutz oder eine physische Trennung der Daten nötig? -Unterliegen die Transaktionen der Geheimhaltung? -Wird eine zentrale Instanz oder Stelle benötigt, um Konflikte zu lösen? -Ist es erforderlich, dass nur eine zentrale Instanz Transaktionen validieren kann? -Ist die nachträgliche Änderbarkeit van Daten erforderlich? -Handelt es sich um ein Netzwerk mit einer kleinen Anzahl von Teilnehmern? Wird den anderen Teilnehmern des Netzwerkes ein akzeptabel hohes Maß an Vertrauen entgegengebracht? -Wird bei den Transaktionen eine große Menge an Daten gespeichert? -Sind die Transaktionsvolumina hoch in Bezug auf die absolute Anzahl van Transaktionen oder auch bezogen auf die Anzahl pro Zeiteinheit? -Wird über das Netzwerk hinaus eine große Zahl von Schnittstellen zu anderen Netzen oder Altsystemen benötigt um Daten auszutauschen? Diese Fragen dienen als Anregung. Sie ersetzen keineswegs eine individuelle Analyse, die vor dem Einsatz jeglicher Technologie steht.Aufmerksame aufsichtliche BegleitungWelchen Regulierungsansatz verfolgt die BaFin bei der Blockchain-Technologie? Die BaFin wird auch bei der Blockchain-Technologie ihren gesetzlichen Auftrag umsetzen. Da es sich um eine noch recht neue Technologie handelt, bei der sich aufsichtlich relevante "Use Cases" gerade erst entwickeln, wird die BaFin diese Entwicklungen aufmerksam verfolgen und aufsichtlich begleiten. Dabei wird die BaFin ihren Ansatz der Proportionalität des Aufsichtshandelns und der Technologieneutralität auch hier weiter umsetzen. Ziel der BaFin ist es dabei einerseits, Innovationen nicht unnötig zu behindern, andererseits aber auch die Integrität des Finanzplatzes und ein Level Playing Field zu gewährleisten. Daher geht die BaFin auch beim Einsatz der Blockchain-Technologie nach dem bewahrten Grundsatz "gleiches Geschäft, gleiches Risiko, gleiche Regulierung" vor.