Service 04
Prüfung & Assurance
Durchgängig begleitet — Vorbereitung, Nachweise, Kontrollen und die Beziehung zum Abschlussprüfer.
Warum das schwierig ist
Die schwierigste Aussage in einer Digital-Asset-Prüfung ist Existenz und Rechte: der Nachweis, dass die Gesellschaft die Adressen kontrolliert, die sie für sich beansprucht. Das erfordert ein vollständiges Wallet-Verzeichnis, Signaturnachweise je Adresse, dokumentierte Schlüsselzeremonien und eine Signaturrichtlinie — nichts davon haben die meisten Häuser, wenn der Prüfer zum ersten Mal fragt. Aufsichtsbehörden haben genau hierzu verbreitete Mängel in Krypto-Prüfungen benannt.
Was wir tun
Inhalt dieser Leistung.
Bereitschaftsanalyse
Eine Lückenanalyse gegen das, was Ihr Prüfer tatsächlich testen wird, bevor die Feldarbeit beginnt.
Nachweise der Verfügungsgewalt
Adressregister, Signaturnachweise und Verwahrerbestätigungen, zusammengestellt als Arbeitspapier-Paket.
Schlüsselmanagement-Richtlinie
Dokumentation der Zeremonien, Quorum-Richtlinie für Multisig und MPC, Backup, Rotation und Austrittsprozess.
Kontrolldesign
Eine Risiko-Kontroll-Matrix über Wallet-Aktivität, Auszahlungs-Whitelists und Transaktionsfreigaben.
SOC-Bereitschaft
Vorbereitung auf SOC-1- und SOC-2-Prüfungen, einschließlich der ergänzenden Kontrollen beim Nutzerunternehmen.
Prüferbetreuung
Wir stehen bei fachlichen Positionen zwischen Ihnen und dem Prüfungsteam — meist der Unterschied zwischen einer zwei- und einer sechsmonatigen Prüfung.
Sagen Sie uns, was Sie halten — und wo.
Wir sagen Ihnen, was für Sie gilt, was bereits überfällig ist und was die Korrektur erfordert. In Dubai, Dublin, London oder Tokio, auf Wunsch persönlich.