Eine Treasury-Richtlinie für kleine Teams: Wer darf das Geld bewegen?

Wenn ein Unternehmen zum ersten Mal Krypto hält, liegt es meist in der Wallet einer einzigen Person. Der Gründer hat sie eingerichtet, der Gründer verwahrt die Wiederherstellungsphrase, und der Gründer sendet die Zahlungen. Das funktioniert – bis diese Person verreist ist, krank wird, das Unternehmen verlässt, Opfer von Phishing wird oder einfach einen Fehler macht, den niemand bemerkt.

Eine Treasury-Richtlinie ist die Lösung. Sie muss weder lang noch förmlich sein. Sie muss nur einige Fragen so klar beantworten, dass alle die Regeln kennen, bevor Geld bewegt wird – nicht danach.

Frage 1: Wer darf ausgeben?

Trennen Sie zunächst drei Rollen, die oft verschwimmen:

• Antragsteller – Personen, die eine Zahlung vorbereiten können.
• Genehmiger – Personen, deren Signatur zum Senden erforderlich ist.
• Betrachter – Personen, die Salden und Verlauf sehen müssen, die Mittel aber nie anfassen sollten, etwa ein Buchhalter.

Die zentrale Kontrolle besteht darin, dass niemand allein Mittel bewegen kann. Im Kryptobereich wird das mit Multisig durchgesetzt: einer Treasury-Adresse, die M Genehmigungen von N Unterzeichnern benötigt. Für ein Team aus drei bis fünf Personen sind 2-of-3 oder 3-of-5 übliche Ausgangspunkte. Höhere Schwellenwerte erhöhen Sicherheit und Aufwand gleichermaßen.

Frage 2: Was ist mit Schlüsseln, wenn Leute gehen?

Jeder Unterzeichner ist ein Mensch, der gehen, ein Gerät verlieren oder nicht mehr reagieren könnte. Planen Sie dafür:

• Schwellenwert unter der Gesamtzahl. Bei 2-of-3 friert der Verlust eines Unterzeichners die Mittel nicht ein.
• Keine zwei Unterzeichner mit demselben Single Point of Failure – nicht derselbe Büro-Safe, nicht derselbe Laptop, idealerweise nicht derselbe Haushalt.
• Ein Offboarding-Schritt. Wenn jemand geht, entfernen Sie ihn als Unterzeichner und verschieben Sie die Mittel bei Bedarf in einen Tresor ohne seinen Schlüssel. Warten Sie nicht, bis etwas schiefgeht.
• Ein dokumentierter Wiederherstellungsweg, der nicht davon abhängt, dass sich eine einzelne Person erinnert, wie alles funktioniert.

Frage 3: Welche Aktionen erfordern besondere Sorgfalt?

Manche Entscheidungen sind gefährlicher als eine normale Zahlung: ändern, wer die Unterzeichner sind, die Eigentümerschaft übertragen, Personen entfernen, die Organisation löschen. Dafür sollte mehr nötig sein als ein Klick aus einem angemeldeten Konto. Halten Sie schriftlich fest, welche Aktionen „kritisch“ sind und welche Bestätigung sie erfordern.

Frage 4: Wie werden Zahlungen geprüft?

Der Genehmigungsschritt ist nur dann wertvoll, wenn die Genehmiger tatsächlich etwas prüfen. Eine kurze Checkliste genügt:

• Passt sie zu einer Anforderung – einer Rechnung, einem Gehaltslauf, einer vereinbarten Überweisung?
• Ist die Adresse verifiziert – zuvor gespeichert und bestätigt, nicht aus einer E-Mail kopiert?
• Stimmt der Betrag, einschließlich Asset und Netzwerk?
• Entspricht bei Vertragsinteraktionen die Simulation der Absicht?

Der häufigste Treasury-Verlust ist kein gehackter Schlüssel, sondern eine überzeugende Rechnung mit geänderter Adresse. Eine Regel, nach der neue Empfängeradressen über einen zweiten Kanal bestätigt werden müssen – einen Anruf, einen bestehenden Kontakt –, verhindert vieles davon.

Frage 5: Was wird festgehalten?

Jede Zahlung sollte eine Spur hinterlassen: wer sie vorgeschlagen hat, wer sie genehmigt hat, wann und warum. Das macht eine Richtlinie prüfbar und ermöglicht es dem Team, die Ereignisse zu rekonstruieren, falls etwas schiefgeht.

Eine Vorlage für den Anfang

Für ein kleines Team reicht so etwas für den Einstieg:

1. Die Treasury liegt in einem Multisig-Tresor mit einem Schwellenwert von 2-of-3 (oder 3-of-5).
2. Unterzeichner sind namentlich benannte Personen; keine geteilten Konten, keine geteilten Geräte.
3. Jeder im Finanzteam kann Zahlungen vorschlagen; nur Unterzeichner genehmigen.
4. Neue Empfängeradressen werden vor der ersten Verwendung über einen separaten Kanal verifiziert.
5. Änderungen der Unterzeichner und Eigentumsübertragungen sind kritische Aktionen mit erneuter Bestätigung.
6. Vorschlag, Genehmigungen und Zweck jeder Zahlung werden dokumentiert.
7. Zum Offboarding gehört das Entfernen als Unterzeichner am letzten Arbeitstag der Person.
8. Die Richtlinie wird alle sechs Monate oder nach jedem Vorfall überprüft.

Wie SSP Enterprise das abbildet

SSP Enterprise wurde rund um diese Fragen entwickelt:

• Rollen. Organisationen haben Eigentümer, Administratoren, Mitglieder und Betrachter, sodass Vorschlagen, Genehmigen und Einsehen getrennt sind. Rollen und Berechtigungen erklärt, was jede Rolle darf.
• M-of-N-Tresore. Jeder Tresor hat seinen eigenen Schwellenwert und seine eigenen Unterzeichner, und eine Organisation kann mehrere Tresore betreiben – etwa ein Betriebskonto und eine Reserve mit höherem Schwellenwert. Im Standardmodus genehmigt jeder Unterzeichner sowohl mit SSP Wallet als auch mit SSP Key, sodass schon die Genehmigung eines einzelnen Unterzeichners selbst ein 2-of-2 ist. Da die Adresse eines Tresors aus den Schlüsseln seiner Unterzeichner gebildet wird, bedeutet eine Änderung der Unterzeichner, dass die Mittel in einen neuen Tresor verschoben werden müssen – das sollte man beim Offboarding einplanen.
• Kritische Aktionen. Das Übertragen der Eigentümerschaft, das Entfernen von Mitgliedern, das Löschen der Organisation und das Ändern der Unternehmens-E-Mail erfordern ein erneutes Signieren mit den Identitätsschlüsseln, nicht nur eine angemeldete Sitzung.
• Prüfungen vor dem Signieren. Vorschläge zeigen Empfänger und Beträge an, und bei Vertragsinteraktionen gibt es Simulationen und Risikowarnungen, bevor die Unterzeichner genehmigen.
• Ein Nachweis für jede Zahlung. Vorschläge speichern, wer vorgeschlagen hat, wer signiert hat und wer noch aussteht, und für die Buchhaltung stehen Exporte zur Verfügung.

Wenn Sie bei null anfangen, führt Sie die Einrichtung Ihres ersten Unternehmenstresors Schritt für Schritt durch den Prozess.

Die ehrliche Zusammenfassung

Eine Treasury-Richtlinie beantwortet fünf Fragen: wer ausgeben darf, was passiert, wenn Leute gehen, welche Aktionen kritisch sind, wie Zahlungen geprüft werden und was festgehalten wird. Schreiben Sie die Antworten auf, bevor Sie sie brauchen.

Multisig setzt die wichtigste Regel durch – niemand kann allein Mittel bewegen. Der Rest ist Gewohnheit: verifizierte Adressen, echte Prüfungen vor der Genehmigung und ein Offboarding, das rechtzeitig stattfindet.