RWA-Risiken und Due Diligence

Ein tokenisiertes Real-World Asset (RWA) kann an Wert verlieren, selbst wenn das dahinterstehende Asset solide ist. Ein Token ist ein Anspruch auf diese Struktur, nicht das Asset selbst – daher bedeutet die Bewertung eines RWA, die Struktur zu beurteilen, nicht nur das Asset, das es abbildet. Typische RWA-Risiken liegen in der Struktur rund um den Token: wie er gedeckt ist, wer das zugrunde liegende Asset hält, ob eine Einlösung möglich ist, wie er reguliert wird, auf welchem Code er läuft und welchen Parteien man vertraut. Was tokenisierte Real-World Assets sind und wie sie funktionieren, erklärt what are tokenized real-world assets. Dieser Artikel setzt Vorkenntnisse voraus und konzentriert sich darauf, wie RWA-Risiken vor einer Investition bewertet werden können.

Haftungsausschluss: Dieser Leitfaden dient ausschließlich zu Bildungszwecken. Er stellt keine Finanzberatung, keine Aufforderung dar und richtet sich nicht an ein britisches Publikum. Tokenisierte Real-World Assets sind risikoreich und nicht für alle Nutzer geeignet; Berechtigung, Einlösungsbedingungen und regulatorische Behandlung variieren je nach Produkt und Rechtsgebiet.

Warum unterscheidet sich das RWA-Risiko von anderen Risiken bei digitalen Assets?

Jedes RWA besteht aus zwei Teilen: dem zugrunde liegenden Asset, das Offchain in der traditionellen Welt gehalten wird – in einem Tresor, einem Bankkonto, einem Brokerage – und einem digitalen Token in einem Blockchain-Netzwerk, der einen Anspruch darauf repräsentiert. Da jeder Teil für sich allein versagen kann, haben RWAs einzigartige Risiken im Vergleich zu anderen Arten digitaler Assets. Beispielsweise kann die Offchain-Seite versagen, während der Token einwandfrei funktioniert: Das Asset existiert möglicherweise nicht, ist möglicherweise schlecht gesichert oder ist weniger wert, als der Token behauptet. Oder die Offchain-Seite ist solide, während der Contract des Tokens Onchain ausgenutzt wird. Den Token zu besitzen bedeutet, beide Risiken gleichzeitig zu tragen, und die Blockchain kann weder für das Asset im Tresor noch für irgendetwas jenseits ihres eigenen Ledgers bürgen. Die Bewertung eines RWA bedeutet daher, beide Seiten zu untersuchen, da eine Schwäche auf einer Seite zu Verlusten führen kann.

Das ist auch der Grund, warum „1:1 gedeckt" ein Ausgangspunkt ist, keine Antwort. Womit gedeckt, von wem gehalten, wie verifiziert und unter welchen Bedingungen einlösbar – das sind die Fragen, die das Risiko tatsächlich bestimmen.

Tokenisierung verändert, wie sich ein Asset bewegt, nicht was es ist. Sie kann ein Asset leichter handelbar, haltbar und mit anderen Onchain-Assets kombinierbar machen und die Abwicklung von Tagen auf Sekunden verkürzen. Was sie nicht kann, ist die konventionellen Finanzrisiken des darunter liegenden Assets zu beseitigen; sie schichtet Blockchain-Risiken darüber. Ein RWA trägt daher zwei Risikogruppen gleichzeitig: die Offchain-Risiken des Assets und seiner Verwahrer sowie die Onchain-Risiken des Tokens, seines Codes und aller Bridges oder Protokolle, mit denen er in Berührung kommt.

Hauptarten von RWA-Risiken

Deckungsrisiko: Existiert das Asset hinter dem Token wirklich?

Die Deckung ist der Pool realer Assets, den ein Emittent hält, um seine Token zu unterstützen – die Reserven, die jedem Token seinen Wert verleihen sollen. Das Deckungsrisiko ist die Möglichkeit, dass diese Reserven nicht das sind, was der Token behauptet – weder in Art, Ort noch Menge. Ein Token, der als vollständig gedeckt beschrieben wird, sollte Reserven halten, die tatsächlich existieren und den im Umlauf befindlichen Token entsprechen. Einer, der als übersicheriert beschrieben wird – gedeckt durch mehr Wert als ausgegeben, als Puffer – sollte diesen Puffer aufrechterhalten, wenn die Preise stark gegen ihn fallen. Die Zusammensetzung der Deckung ist genauso wichtig wie ihre Größe: Bargeld und kurzfristige Staatsschulden halten unter Stress weit besser stand als Sicherheiten, die volatil, illiquide oder vom Projekt selbst ausgegeben sind. Stablecoins sind das deutlichste Beispiel dafür, wie das Deckungsmodell das Risiko bestimmt.

Zwei Dinge unterscheiden eine starke Deckung von einer schwachen. Das erste ist die Liquidität der Reserven: Assets, die schnell zu einem vorhersehbaren Preis verkauft werden können, können eine Welle von Einlösungen bewältigen, während illiquide Assets möglicherweise mit Verlust verkauft werden müssen oder gar nicht rechtzeitig verkauft werden können. Das zweite ist die Transparenz der Zusammensetzung: Ein Token, der durch einen benannten, verifizierbaren Korb hochwertiger Assets gedeckt ist, ist leichter zu vertrauen als einer, der durch Bestände gedeckt ist, die niemand einsehen kann, oder durch den eigenen Token des Emittenten. Ein Puffer aus zusätzlichen Sicherheiten hilft, garantiert aber nichts – wenn diese Sicherheiten volatil sind und die Preise schneller fallen, als das System sie liquidieren kann, kann selbst ein übersicherierter Token unterdeckt werden. Entscheidend ist nicht, ob die Deckung heute hält, sondern ob sie am schlimmsten Tag halten würde.

Verwahrungsrisiko: Wer hält das Asset, und ist es geschützt?

Verwahrung ist die sichere Aufbewahrung des zugrunde liegenden Assets – wo es physisch liegt und wer dafür verantwortlich ist. Das Verwahrungsrisiko ist die Möglichkeit, dass derjenige, der es hält, versagt, es falsch handhabt oder nicht nachweisen kann, dass es wirklich vorhanden ist. Ein gut strukturiertes RWA hält dieses Asset bei einem regulierten Verwahrer – einer lizenzierten Institution, deren Geschäft die sichere Aufbewahrung ist – in Konten, die vom eigenen Vermögen des Emittenten getrennt sind, sodass ein Ausfall des Emittenten die Deckung nicht gefährdet. Der Nachweis ist in der Regel eine Bestätigung: Ein unabhängiges Unternehmen bestätigt regelmäßig, dass die Reserven existieren. Zwei Einschränkungen sind wichtig. Eine Bestätigung ist eine Momentaufnahme, keine kontinuierliche Garantie, und kein vollständiges Audit. Und „verifiziert" ist nur so stark wie derjenige, der es verifiziert hat, und wie oft. Für die praktischen Schritte zur Überprüfung der Reserven, des Verwahrers und der Geschichte eines Emittenten verwende MetaMasks how to verify RWA tokens-Checkliste.

„Insolvenzgeschützt" ist ein Begriff, den man hinterfragen sollte, anstatt ihm zu vertrauen. Er bedeutet, dass die zugrunde liegenden Assets in einer separaten juristischen Person gehalten werden sollen, sodass diese Assets im Falle einer Insolvenz des Emittenten nicht von dessen Gläubigern gepfändet werden können. Ob dieser Schutz tatsächlich greift, hängt davon ab, wie die Struktur aufgebaut ist und welches Insolvenzrecht welcher Rechtsordnung sie regelt – ein Anspruch, der zu verifizieren ist, nicht auf Treu und Glauben zu akzeptieren. Trennung ist aus demselben Grund wichtig: Assets, die in den Betriebskonten des Emittenten gebündelt sind, sind weit stärker exponiert als Assets, die separat bei einem unabhängigen Verwahrer gehalten werden. Wenn du eine Bestätigung liest, achte darauf, wer sie unterzeichnet hat, wie aktuell sie ist, wie oft sie erstellt werden und ob der Emittent sich zu einem umfassenderen unabhängigen Audit im Laufe der Zeit verpflichtet hat.

Einlösungs- und Liquiditätsrisiko: Kannst du dein Geld tatsächlich zurückbekommen?

Einlösung ist der Weg, wie du den digitalen Token wieder in den Wert umwandelst, den er repräsentiert – entweder indem du ihn an den Emittenten für das zugrunde liegende Asset zurückgibst oder indem du den Token an einen anderen Inhaber verkaufst. Das Einlösungsrisiko ist die Möglichkeit, dass ein Weg geschlossen, langsam oder kostspielig ist, genau dann, wenn du ihn brauchst. Viele RWAs beschränken die direkte Einlösung auf verifizierte oder institutionelle Inhaber und fügen Mindestbeträge, Sperrfristen oder feste Abwicklungsfenster hinzu – was einen gewöhnlichen Inhaber dazu zwingt, durch den Verkauf auf dem Sekundärmarkt auszusteigen, also an andere Käufer statt zurück an den Emittenten. Das führt zu Liquiditätsrisiko: Wenn der Handel dünn ist, kann der Token unter dem Wert des Assets, das er repräsentiert, den Besitzer wechseln, und wenn dieser Markt geschlossen ist, bildet er das zugrunde liegende Asset möglicherweise überhaupt nicht ab. Einlösungs- und Liquiditätsrisiko treffen am härtesten genau dann, wenn viele Inhaber gleichzeitig aussteigen wollen.

Es ist sinnvoll, die beiden Ausstiegswege zu trennen. Die primäre Einlösung gibt den Token an den Emittenten für seinen zugrunde liegenden Wert zurück; ein Sekundärverkauf handelt ihn an einen anderen Käufer an einer Börse oder einem DEX – einer dezentralen Börse, die auf Code statt auf einem Unternehmen läuft. Wenn die primäre Einlösung eingeschränkt ist – auf bestimmte Inhaber begrenzt oder unter Stress pausiert – ist der Sekundärmarkt der einzige Ausweg, und sein Preis kann genau dann stark vom Nettoinventarwert (NAV) des Assets abweichen, wenn du am meisten verkaufen möchtest. Bei Assets mit festen Handelszeiten, wie Aktien, kann ein Token, der rund um die Uhr gehandelt wird, auch über Nacht und an Wochenenden vom letzten realen Preis abweichen. Was es sich lohnt, vor dem Halten zu klären, ist, welcher Einlösungsweg tatsächlich für dich offen ist, was er an Zeit und Gebühren kostet und wie tief der Sekundärmarkt an einem gewöhnlichen Tag ist.

Regulatorisches Risiko: Ist das Asset dort, wo du bist, legal, und wird es so bleiben?

Regulierung ist, wie das Gesetz ein tokenisiertes Asset klassifiziert und regelt – ob es als Wertpapier gilt, wer es anbieten darf und wer es halten darf. Das regulatorische Risiko ist die Möglichkeit, dass die Klassifizierung ungeklärt ist oder sich ändert, nachdem du den Token bereits hältst. Tokenisierte Wertpapiere befinden sich insbesondere in einem aktiv umstrittenen Bereich. In einer Stellungnahme der SEC-Mitarbeiter zu tokenisierten Wertpapieren vom Januar 2026 erklärten die Abteilungen Corporation Finance, Investment Management sowie Trading and Markets der SEC, dass das Format eines Wertpapiers – Onchain oder Offchain – nichts daran ändert, wie die bundesstaatlichen Wertpapiergesetze angewendet werden. Die Stellungnahme hatte jedoch keine eigene Rechtskraft und ließ die operativen Fragen, die für Inhaber am wichtigsten sind, ungelöst. Regeln zu Token-Angeboten, Broker-Dealer-Verwahrung und was überhaupt als „tokenisierte Aktie" bezeichnet werden kann, waren bis 2026 noch ungeklärt und wurden von Fall zu Fall entschieden. Die Rechtsordnung verstärkt dies: Viele RWAs sind geografisch eingeschränkt, häufig für US-Personen nicht verfügbar, und der Handelsplatz, an dem ein Token gehandelt wird, wendet sein eigenes Geoblocking an. Ein Produkt, das für einen Nutzer in einem Land konform ist, kann für einen anderen verboten sein oder unterschiedliche Schutzmaßnahmen bieten.

Das regulatorische Risiko betrifft nicht nur eine zukünftige Regeländerung; es geht auch um die Bedingungen, die du heute akzeptierst. Viele RWAs sind so strukturiert, dass sie außerhalb der USA verkauft werden, weshalb der Zugang für US-Personen oft gesperrt ist und die Anlegerschutzmaßnahmen, die du von einem inländischen Produkt erwarten würdest, möglicherweise nicht gelten. Wenn ein Emittent später umstrukturieren muss, um neue Regeln zu erfüllen, kann das die Berechtigung, die Einlösung oder sogar die Frage betreffen, welche Inhaber den Token behalten können. Und da Durchsetzungsmaßnahmen schneller als Gesetzgebung voranschreiten können, kann ein Produkt, das in einem rechtlichen Graubereich operiert, mit wenig Vorankündigung in seinem Zugang oder seinen Listings eingeschränkt werden. Behandle den aktuellen Rechtsstatus als Momentaufnahme und überprüfe ihn für deine eigene Rechtsordnung, anstatt eine globale Antwort vorauszusetzen.

Smart-Contract-Risiko: Was kann in Blockchain-Netzwerken schiefgehen?

Ein Smart Contract ist der Onchain-Code, der den Token betreibt – er erstellt ihn, löst ihn ein und setzt seine Regeln automatisch durch, ohne ein Unternehmen in der Schleife. Das Smart-Contract-Risiko ist die Möglichkeit, dass der Code Fehler enthält oder ausgenutzt werden kann. Der Token, seine Mint-and-Redeem-Logik und jedes Protokoll, das ihn als Sicherheit verwendet, laufen auf solchem Code, und Audits reduzieren dieses Risiko, ohne es zu beseitigen. RWAs, die mehrere Blockchains umspannen, fügen Bridge- und Interoperabilitätsrisiken hinzu, da Cross-Chain-Infrastruktur historisch gesehen ein häufiges Angriffsziel war. Je mehr Onchain-Mechanismen zwischen dir und dem zugrunde liegenden Asset liegen, desto mehr Angriffsfläche gibt es für mögliche Fehler.

Zwei Merkmale verdienen Aufmerksamkeit. Viele RWA-Token verwenden upgradeable Contracts und administrative Keys – Kontrollen, die es dem Emittenten ermöglichen, die Logik des Tokens zu ändern oder Transfers einzuschränken. Das ist nützlich für Compliance, bedeutet aber auch, dass eine kleine Gruppe privilegierter Keys das Verhalten des Tokens verändern kann – ein echtes Risiko, wenn diese Keys schlecht gesichert oder zu eng gehalten werden. RWAs sind auch auf Oracles angewiesen – Dienste, die den realen Preis des Assets auf die Blockchain übertragen – und wenn ein Oracle falsch, verzögert oder manipuliert ist, können Einlösungen und jede auf dem Token aufgebaute Kreditvergabe falsch bepreist werden. Jedes zusätzliche Netzwerk, jede Bridge oder jedes Protokoll, das ein Token berührt, fügt eine weitere Möglichkeit hinzu, wie ein einzelner Fehler deine Bestände erreichen kann. Weniger bewegliche Teile, seriöse Audits und sorgfältiges Key-Management weisen alle auf ein geringeres Onchain-Risiko hin, auch wenn keines davon das Risiko auf null reduziert.

Gegenparteirisiko: Wem vertraust du wirklich?

Eine Gegenpartei ist jede Partei, auf die du dich verlässt, damit der Token seinen Wert hält – der Emittent und alle dahinter: der Broker-Dealer, der Verwahrer, das Unternehmen, das die Deckung verifiziert, und jeder Abwicklungspartner. Das Gegenparteirisiko ist die Möglichkeit, dass einer von ihnen seine Aufgabe nicht erfüllt. Der Token ist letztlich ein Anspruch auf diese Kette von Parteien, kein direkter Anspruch auf das zugrunde liegende Asset, das auf deinen Namen registriert ist. Wenn eine wichtige Gegenpartei versagt, kompromittiert wird oder einfach nicht leistet, ist der Token-Inhaber exponiert, selbst wenn das Asset selbst in Ordnung war. Konzentration spielt hier ebenfalls eine Rolle: Eine Struktur, die auf einen einzigen Verwahrer oder einen einzigen Ausfallpunkt angewiesen ist, ist riskanter als eine mit Redundanz.

Das Gegenparteirisiko ist leicht zu unterschätzen, weil es unsichtbar bleibt, bis etwas schiefgeht. Die Kette hinter einem Token zu kartieren macht es sichtbar: wer ihn ausgibt, wer das Asset hält, wer die Deckung verifiziert, wer Einlösungen verarbeitet – und wie viel davon auf einem einzigen Unternehmen lastet. Eine Erfolgsbilanz hilft, ebenso wie Transparenz: Emittenten, die ihre Partner, ihre rechtliche Struktur und was im Falle eines Ausfalls passiert klar offenlegen, geben dir mehr zu bewerten als solche, die das nicht tun. Jedes RWA erfordert ein gewisses Vertrauen; der Punkt ist, genau zu wissen, wem und was vertraut wird und wie viel von einem einzelnen Glied abhängt.

Was solltest du vor dem Kauf eines RWA prüfen?

Bevor du ein tokenisiertes Real-World Asset hältst, arbeite die dahinterstehende Struktur durch, nicht das Marketing darum herum. Das bedeutet, folgende Fragen zu stellen:

• Was genau der Token repräsentiert: Wirtschaftliche Exposition oder rechtliches Eigentum? Gesamtrendite oder nur Preis? Das bestimmt, was du tatsächlich kaufst.

• Was den Token deckt und wie das nachgewiesen wird: Das Deckungsmodell, der benannte Verwahrer sowie die Verifizierungsmethode und -häufigkeit – nicht nur die Formulierung „1:1 gedeckt".

• Wer das Asset hält und ob es geschützt ist, wenn der Emittent ausfällt: Getrennte, regulierte Verwahrung und Insolvenzschutz sind das, was eine robuste Struktur von einer fragilen unterscheidet.

• Wie du dein Geld zurückbekommst: Wer einlösen kann, unter welchen Mindestbeträgen, Sperrfristen und Fenstern – und welche Sekundärmarktliquidität besteht, wenn du nicht direkt einlösen kannst.

• Ob es für dich legal ist und ob sich das ändern könnte: Die Behandlung in deiner Rechtsordnung, Berechtigungsbeschränkungen und wie geklärt (oder ungeklärt) das regulatorische Bild ist.

• Was das Onchain-Risiko ist: Auditstatus des Tokens und aller Protokolle, die ihn verwenden, sowie etwaige Cross-Chain-Exposition.

Für die praktische Version dieser Prüfungen – wo man Bestätigungen findet, wie man einen Verwahrer bestätigt, was die Offenlegungen eines Emittenten enthalten sollten – folge dem how to verify RWA tokens-Leitfaden. Dieses Framework geht darum, zu wissen, welche Fragen wichtig sind und warum; diese Checkliste geht darum, sie zu beantworten.

Was sind die Warnsignale bei einem tokenisierten Asset?

Einige Warnsignale tauchen immer wieder bei riskanten RWAs auf. Jedes einzelne ist ein Grund, vor der Interaktion mit dem digitalen Asset zusätzliche Recherchen anzustellen.

• Vage Deckung. „Vollständig gedeckt" ohne benannte Assets, Verwahrer oder Bestätigungsrhythmus.

• Keine unabhängige Verifizierung oder Bestätigungen von einer unbekannten Partei, selten oder gar nicht erstellt.

• Unklare Einlösung. Keine klare Antwort darauf, wer einlösen kann, wie und wie schnell, oder Einlösung, die nach Ermessen des Emittenten pausiert werden kann.

• Undurchsichtige Struktur. Keine Offenlegung des Emittenten, seiner rechtlichen Struktur oder was mit Inhabern passiert, wenn er ausfällt.

• Starke Zentralisierung. Weitreichende Admin-Key-Befugnisse, ein einziger Verwahrer oder ein einziges Oracle ohne Fallback.

• Marketing über Mechanik. Betonung von Rendite und Aufwärtspotenzial mit wenig Details darüber, wie das Asset gehalten, verifiziert oder eingelöst wird.

Wie sieht ein gut strukturiertes RWA aus?

Die sechs oben genannten Kategorien beschreiben, was schiefgehen kann. Sie beschreiben auch, umgekehrt, wie eine solide Struktur aussieht: Reserven in liquiden, benannten Assets, die den im Umlauf befindlichen Token entsprechen; das zugrunde liegende Asset bei einem regulierten Verwahrer in getrennten Konten gehalten; unabhängige Verifizierung in einem festgelegten Rhythmus erstellt; Einlösungsbedingungen, die veröffentlicht statt nach Ermessen festgelegt sind; geprüfte Contracts mit engen administrativen Befugnissen; und eine offengelegte Kette von Gegenparteien ohne einen einzigen unerklärten Ausfallpunkt. Das beseitigt das Risiko nicht. Was es tut, ist das Risiko lesbar zu machen, sodass es bewertet statt erraten werden kann.

Tokenisierte Assets, die über MetaMask verfügbar sind, werden von Ondo Global Markets ausgegeben, das US-Aktien, ETFs, Rohstoffe und Staatsanleihen auf Ethereum und BNB Chain tokenisiert, wobei die Bestände in der eigenen Wallet des Nutzers selbst verwahrt werden und nicht von MetaMask gehalten werden. Self-Custody adressiert einen engen Ausschnitt des Gesamtbildes – sie entfernt den Intermediär zwischen einem Inhaber und seinem Token – ändert aber nichts an der Struktur hinter dem Token selbst. Die Deckung, der Verwahrer, der Verifizierungsrhythmus und die Einlösungsbedingungen sind die von Ondo, und sie bestimmen das Risiko. Für mehr darüber, welche tokenisierten Assets Ondo ausgibt und wie sie strukturiert sind, siehe what is Ondo Stocks.

Wie variiert das RWA-Risiko je nach Asset-Typ?

Diese Kategorien gelten für jedes RWA, aber ihr Gewicht verschiebt sich je nach Asset. Tokenisierte Schatzwechsel konzentrieren das Risiko stärker auf die Emittentenstruktur, die Einlösungsbedingungen und die regulatorische Behandlung als auf Preisvolatilität. Tokenisierte Aktien fügen die aktuelle Frage der Aktionärsrechte und den ungeklärten Rechtsstatus von Drittanbieter-Token hinzu. Stablecoins konzentrieren sich auf Peg, Reservezusammensetzung und Einlösung. Das allgemeine Framework auf den spezifischen Asset-Typ anzupassen ist der letzte Schritt, bevor entschieden wird, ob ein bestimmtes Produkt zu deinen Zielen und deiner Risikobereitschaft passt.