Self-Custody-Wallets. Keine Schlüssel gehalten.

In allen fünf maßgeblichen Regulierungsrahmen für Kryptowerte zieht die Verwahrung die schwersten Auflagen nach sich. Koreas K-VASP-Regime nach dem Gesetz über spezifische Finanzinformationen (Special Financial Information Act) verlangt ein Mindestkapital von über 3 Milliarden KRW, eine ISMS-Zertifizierung sowie die Integration in das Echtname-Bankensystem. Die europäische MiCA-Verordnung schreibt eine CASP-Zulassung vor — seit Dezember 2024 vollständig in Kraft. Das MAS-DTSP-Regime in Singapur, die FSA-VASP-Registrierung in Japan und das SFC-VASP-Regime in Hongkong bringen jeweils eigene Lizenzierungspflichten mit sich: laufende Prüfungsanforderungen, interne Kontrollrahmen und dedizierte Compliance-Funktionen. Für die meisten Plattformen ist der Eintritt in den Verwahrungsbereich keine bürokratische Frage — es ist eine Kapital- und Organisationsverpflichtung, die das Geschäftsmodell grundlegend verändert.

Die Auflagen knüpfen konkret an die Verwahrung an. Ein Unternehmen, das Nutzerschlüssel nachweislich zu keinem Zeitpunkt hält — und dies auch beweisen kann — operiert außerhalb dieses Perimeters. Der Haken lag bisher im Beweis: Echte Nicht-Verwahrung erforderte entweder den Aufbau von Schwellenwertkryptografie aus dem Nichts oder die Akzeptanz einer Produkterfahrung, die Nutzer ablehnen würden. Signatorie löst dieses Spannungsfeld auf. Die beweisbare Nicht-Verwahrungseigenschaft wird über eine Integrationsfläche bereitgestellt, gegen die ein Entwicklerteam in wenigen Tagen ausliefern kann.

Das Signaturverfahren von Signatorie basiert auf einem Schwellenwertsignaturverfahren (Threshold Signature Scheme — der Signierschlüssel wird in mehrere Anteile aufgeteilt; jede Signatur erfordert die Mitwirkung einer Mindestanzahl davon). Die Server von Signatorie halten dabei weniger Anteile, als der Schwellenwert zur Signaturerzeugung erfordert. Die arithmetische Konsequenz ist unmittelbar: Der Server allein kann konstruktionsbedingt keine Signatur erzeugen — durch mathematische Konstruktion. Dies ist keine Richtlinienentscheidung darüber, was Signatorie zu tun wählt. Es ist eine strukturelle Eigenschaft des Systems. Selbst eine vollständige Kompromittierung aller Signatorie-Server — jede Datenbank, jedes Backup — ergibt keine signierfähige Zusammenstellung von Anteilen.

Die Schlüsselanteile auf Nutzerseite sind unter den eigenen Authentifizierungsfaktoren des Nutzers verschlüsselt. Ein Passwort wird über PAKE (Password-Authenticated Key Exchange — ein Protokoll, das kryptografisches Material auf dem Client ableitet, ohne dass das Passwort jemals in verwertbarer Form den Server erreicht) verarbeitet. Ein Passkey wird über WebAuthn PRF verarbeitet (eine Passkey-Erweiterung, die der Hardware des Nutzers ermöglicht, ein deterministisches Geheimnis zu erzeugen, das ausschließlich diese spezifische Hardware produzieren kann). Die Anteile werden verschlüsselt in einer Datenbank gespeichert — entweder bei Signatorie oder bei Ihnen. Es besteht keine Abhängigkeit von Consumer-Cloud-Speicher wie iCloud oder Google Drive, die Konto-Wiederherstellungsabläufe außerhalb Ihrer Kontrolle mitbringen. Signatorie kann die von ihr gehaltenen Anteile nicht nutzen. Zum Signieren authentifiziert sich der Nutzer, der Client entschlüsselt dessen Anteile, und das Schwellenwertsignaturprotokoll läuft ab.