Kraken vs. Gemini: Welche Börse ist sicherer und regulierter?

Regulierungsaufsicht und Lizenzierung

1. Kraken verfügt über eine BitLizenz des New York State Department of Financial Services, die es ihm ermöglicht, legal in New York zu operieren.

2. Die Börse ist als Gelddienstleistungsunternehmen beim US Financial Crimes Enforcement Network (FinCEN) registriert.

3. Kraken erfüllt die Anforderungen zur Bekämpfung von Geldwäsche (AML) und Know-Your-Customer (KYC) in mehreren Gerichtsbarkeiten, darunter den Vereinigten Staaten, Kanada, Japan und der Europäischen Union.

4. Gemini ist ebenfalls Inhaber einer BitLicense und war einer der ersten Krypto-Börsen, die im Rahmen dieses Regulierungsrahmens zugelassen wurden.

5. Gemini agiert als New York Trust Company, die von der NYDFS gegründet wurde und ihr die Befugnis einräumt, digitale Vermögenswerte nach staatlichem Bankenrecht zu verwahren.

6. Beide Plattformen werden regelmäßig unabhängigen Prüfungen unterzogen – Kraken veröffentlicht Berichte zum Nachweis der Reserven, während Gemini monatliche Bescheinigungsberichte veröffentlicht, die von einer unabhängigen Wirtschaftsprüfungsgesellschaft unterzeichnet wurden.

Depotarchitektur und Fondsschutz

1. Kraken speichert über 95 % der Kundengelder im Kühlhaus und nutzt Air-Gap-Hardware-Wallets mit mehreren Signaturen.

2. Die Börse unterhält ein spezielles Sicherheitszentrum, das rund um die Uhr besetzt ist, und setzt proprietäre Systeme zur Erkennung von Eindringlingen ein.

3. Die Versicherungspolice von Kraken deckt bis zu 300 Millionen US-Dollar an Verlusten digitaler Vermögenswerte aufgrund von Verstößen oder Diebstahl aus Hot Wallets ab.

4. Gemini nutzt eine Kombination aus Kühllagerung und institutioneller Verwahrungsinfrastruktur, die von seiner Tochtergesellschaft Gemini Custody verwaltet wird.

5. Alle Gemini-Benutzergelder werden auf getrennten Konten gehalten, und die Plattform unterhält einen Reservefonds, der potenzielle Defizite bei den Depotbeständen abdecken soll.

6. Weder Kraken noch Gemini haben seit ihrer Gründung einen größeren Hot-Wallet-Verstoß erlitten, der zu einem Verlust von Benutzergeldern geführt hat.

Compliance-Infrastruktur und interne Kontrollen

1. Kraken integriert Echtzeit-Transaktionsüberwachungstools, die mithilfe von maschinellen Lernmodellen, die auf historischen Betrugsmustern trainiert sind, ungewöhnliches Verhalten erkennen.

2. Zu seinem Compliance-Team gehören ehemalige Bundesanwälte, Finanzaufsichtsbehörden und forensische Buchhalter, die risikoreiche Kontoaktivitäten manuell überprüfen.

3. Gemini setzt eine proprietäre Compliance-Engine namens „Paxos Trust“ für die Echtzeitprüfung anhand globaler Sanktionslisten und Datenbanken politisch exponierter Personen ein.

4. Der interne Zugriff auf sensible Systeme bei Gemini wird durch strenge rollenbasierte Berechtigungen und eine obligatorische Zwei-Personen-Autorisierung für kritische Vorgänge geregelt.

5. Kraken erzwingt die obligatorische Verwendung von Hardware-Sicherheitsschlüsseln für alle Mitarbeiter mit Administratorrechten.

6. Beide Börsen führen vierteljährlich Penetrationstests durch Dritte durch und veröffentlichen Zusammenfassungen der Ergebnisse und Zeitpläne für die Behebung.

Transparenzpraktiken und öffentliche Berichterstattung

1. Kraken begann im Jahr 2022 mit der Veröffentlichung von vierteljährlichen Proof-of-Reserve-Berichten, um zu überprüfen, ob die gesamten Benutzerguthaben mit den Beständen der On-Chain-Wallets übereinstimmen.

2. Diese Berichte umfassen kryptografische Beweise, die über Merkle-Tree-Hashing generiert wurden, und werden von unabhängigen Prüfern überprüft.

3. Gemini stellt monatliche Bescheinigungsberichte aus, die die Gleichwertigkeit von Nutzerverbindlichkeiten und Vermögensreserven bestätigen und von einer lizenzierten CPA-Firma unterzeichnet sind.

4. Beide Plattformen legen Protokolle zur Reaktion auf Vorfälle öffentlich offen, einschließlich Zeitrahmen für die Benachrichtigung von Benutzern nach bestätigten Sicherheitsereignissen.

5. Kraken unterhält ein öffentliches Bug-Bounty-Programm, das von HackerOne verwaltet wird und Belohnungen von bis zu 25.000 US-Dollar für kritische Schwachstellen bietet.

6. Die Zertifizierungsberichte von Gemini unterliegen strengeren Zertifizierungsstandards gemäß SSAE Nr. 18, während die Proof-of-Reserves von Kraken einer selbst bestätigten Methodik folgen, die von externen Kryptographie-Experten validiert wurde.

Häufig gestellte Fragen

F: Erfordert Kraken eine KYC-Verifizierung für alle Benutzer? A: Ja. Kraken schreibt eine Identitätsprüfung aller Benutzer vor, bevor Fiat-Einzahlungen, -Abhebungen oder der Handel über bestimmten Schwellenwerten ermöglicht werden.

F: Kann Gemini USD-Stablecoins wie USDC und USDP auf versicherten Bankkonten halten? A: Ja. Gemini hält auf USD lautende Stablecoin-Reserven auf FDIC-versicherten Bankkonten bis zur geltenden Obergrenze, wobei überschüssige Beträge in kurzfristigen US-Staatsanleihen gehalten werden.

F: Sind die Cold-Storage-Schlüssel von Kraken über geografische Standorte verteilt? A: Ja. Kraken teilt private Schlüssel-Shards auf physisch isolierte Rechenzentren auf, die sich in verschiedenen Hoheitsgebieten befinden, um eine Single-Point-Kompromittierung zu verhindern.

F: Ermöglicht Gemini institutionellen Kunden die unabhängige Überprüfung der Reserven in der Kette? A: Nein. Gemini veröffentlicht zwar Reservebescheinigungen, stellt jedoch keine Blockchain-Rohdaten oder Merkle-Beweise bereit, die eine unabhängige On-Chain-Validierung durch Dritte ermöglichen.