G7-Quantenwarnung: Was sie für Krypto-Finanzberichte bedeutet
Die G7 hat die Kryptoindustrie offiziell in Kenntnis gesetzt: Quantencomputing ist kein entferntes theoretisches Risiko mehr, und Unternehmen, die digitale Vermögenswerte halten oder darüber berichten, müssen jetzt handeln. Für Buchhaltungspraxen, CFOs und Prüfer, die mit Krypto-Finanzberichten nach IFRS oder US-GAAP arbeiten, bedeutet diese Ankündigung eine konkrete Reihe von Offenlegungs-, Bewertungs- und Prüfungsfragen, die nicht warten können, bis Quantencomputer tatsächlich eintreffen.
Was die G7 tatsächlich gesagt hat
Die Finanz- und Technologiegremien der G7 haben Anfang September 2026 eine koordinierte Warnung herausgegeben, dass Fortschritte im Quantencomputing eine glaubwürdige mittelfristige Bedrohung für die kryptografischen Protokolle darstellen, die öffentliche Blockchain-Netzwerke, digitale Geldbörsen und die Transaktionssignierungsmechanismen untermauern, die Krypto-Assets ihre grundlegenden Sicherheitseigenschaften verleihen.
Die Warnung vermied eine harte Frist, war jedoch deutlich, dass das Zeitfenster für die Migration zu Post-Quanten-Kryptografiestandards kürzer ist, als viele Branchenteilnehmer annehmen. Regierungen innerhalb der G7 bewegen sich bereits: Mehrere Mitgliedstaaten haben entweder Post-Quanten-Kryptografie-Rahmenwerke übernommen oder pilotieren aktiv solche, die mit den 2024 fertiggestellten Standards des National Institute of Standards and Technology (NIST) übereinstimmen.
Warum dies ein Finanzberichterstattungsereignis ist, nicht nur ein Technologieereignis
Der Instinkt in Buchhaltungskreisen ist, Quantenrisiken als IT- oder operationelles Thema zu behandeln. Dieser Instinkt ist zumindest teilweise falsch. In dem Moment, in dem ein anerkannter Standardsetzer oder ein multilaterales Gremium von der Autorität der G7 ein Risiko als glaubwürdig und wesentlich einstuft, sind Ersteller von Finanzberichten verpflichtet zu prüfen, ob dieses Risiko in ihren Berichten widergespiegelt werden muss. Eine Warnung auf G7-Ebene in Ihrem nächsten Jahresabschluss zu ignorieren, ist eine Position, die gegenüber Prüfern oder Aufsichtsbehörden schwer zu verteidigen sein wird.
Drei spezifische Bereiche der Krypto-Finanzberichterstattung sind direkt betroffen: die Bewertung zum beizulegenden Zeitwert von Krypto-Assets, die Angemessenheit von Risikooffenlegungen und die Bewertung von Verwahrungsvereinbarungen, die der Vermögenserfassung zugrunde liegen.
IFRS-Krypto-Assets und die Quanten-Offenlegungslücke
Nach den derzeitigen IFRS werden die meisten von Unternehmen gehaltenen Krypto-Assets entweder als immaterielle Vermögenswerte nach IAS 38 oder, wenn ein Unternehmen ein Broker-Händler ist, als Vorräte nach IAS 2 bilanziert. Das spezielle Krypto-Asset-Projekt des IASB kommt nur langsam voran, und in der Zwischenzeit stützen sich die Ersteller auf IAS 1 für die Darstellung und IFRS 7 für finanzinstrumentartige Risikooffenlegungen, wo anwendbar.
IAS 1 und materielle Unsicherheit
IAS 1 verlangt die Offenlegung von Informationen über Annahmen und Schätzunsicherheiten, die ein erhebliches Risiko einer wesentlichen Anpassung der Buchwerte im nächsten Geschäftsjahr mit sich bringen. Eine Warnung auf G7-Ebene über die strukturelle Sicherheit der Blockchain-Infrastruktur ist genau die Art von annahmebeeinflussendem Ereignis, die IAS 1 Absatz 125 erfassen soll. Wenn Ihr Unternehmen Krypto-Assets zu einem Buchwert hält, der wesentlich beeinflusst würde, wenn Quantenangriffe beispielsweise innerhalb von fünf Jahren machbar würden, muss dies in den Anhängen dargelegt werden.
Dies bedeutet nicht, dass Sie heute eine Wertminderung vornehmen müssen. Es bedeutet, dass die Art des Risikos, die Exposition des Unternehmens und die Maßnahmen zur Minderung so offengelegt werden sollten, dass sie spezifisch und nicht allgemein gehalten sind. Allgemeine "Technologierisiko"-Sprache in einer Treasury-Anmerkung wird einen Prüfer, der die G7-Erklärung gelesen hat, nicht zufriedenstellen.
IFRS 7 und Konzentration von Verwahrungsrisiken
Wo Unternehmen IFRS 7 analog auf ihre Krypto-Bestände anwenden, verlangt der Standard qualitative und quantitative Angaben zu Art und Umfang der Risiken. Quantenrisiken führen eine neue Dimension zu Verwahrungsrisiken hinzu: die Möglichkeit, dass private Schlüssel, die in Verwahrungsvereinbarungen auf Basis der aktuellen Elliptische-Kurven-Kryptografie gehalten werden, in einer Post-Quanten-Umgebung exponiert sein könnten. Ersteller sollten prüfen, ob ihre IFRS-7-Angaben den Fahrplan des Verwahrers für die Post-Quanten-Migration und etwaige vertragliche Schutzmaßnahmen angemessen beschreiben.
Für Unternehmen, die den ESMA-Prioritäten für die Krypto-Überwachung 2026 und was sie für IFRS-Ersteller bedeuten folgen, macht der verstärkte Fokus des Regulators auf die Robustheit von Krypto-Offenlegungen dies noch aktueller.
US-GAAP: ASC 350-60 und beizulegender Zeitwert unter Quantenunsicherheit
US-Unternehmen, die Krypto-Assets halten, bilanzieren diese nun zum beizulegenden Zeitwert erfolgswirksam nach ASC 350-60, dem FASB-Standard, der für Geschäftsjahre, die nach dem 15. Dezember 2024 beginnen, in Kraft trat. Der beizulegende Zeitwert nach ASC 820 ist ein Exit-Preis-Konzept: was ein Marktteilnehmer in einer geordneten Transaktion zum Bewertungsstichtag zahlen würde.
Was Quantenrisiken für die ASC-820-Analyse bedeuten
Ein Level-1-Input zum beizulegenden Zeitwert für Bitcoin oder Ether ist typischerweise der notierte Preis an einer aktiven Börse. Kurzfristig beinhaltet dieser Preis bereits die kollektive Einschätzung der Marktteilnehmer aller bekannten Risiken, einschließlich Quanten. Wenn die G7-Erklärung eine marktweite Neubewertung verursacht, bewertet dies Ihre Krypto-Finanzberichte automatisch neu. Die nuanciertere Frage ist, ob die Bewertungseinheit und die Bewertungsprämisse noch gelten, wenn die zugrunde liegende kryptografische Sicherheit des Vermögenswerts von einer glaubwürdigen Autorität wirklich in Frage gestellt wird.
Die eigene Anleitung des FASB zu ASC 820 stellt fest, dass Marktteilnehmer als sachkundig über den Vermögenswert angenommen werden. Eine G7-Warnung ist die Art öffentlich verfügbarer Informationen, die ein sachkundiger Marktteilnehmer einbeziehen würde. Ersteller sollten dokumentieren, dass ihr Bewertungsprozess diese Informationen berücksichtigt hat, auch wenn der notierte Preis am Bewertungsstichtag nicht wesentlich bewegte.
ASC 350-60 Offenlegungspflichten
ASC 350-60 verlangt die Offenlegung der Kostenbasis gehaltener Krypto-Assets, realisierte und unrealisierte Gewinne und Verluste sowie die Art von Beschränkungen. Der Standard hat noch keine expliziten Quantenrisiko-Offenlegungspflichten, aber die allgemeinen Anforderungen an die Offenlegung im Jahresabschluss nach ASC 275 (Risiken und Unsicherheiten) sind relevant. ASC 275 verlangt die Offenlegung bestimmter signifikanter Schätzungen und von Risikokonzentrationen aus bestimmten Technologien. Quantenrisiken fallen wohl in beide Kategorien für jedes Unternehmen mit wesentlichen Krypto-Beständen.
Der FASB-Vorschlag zu Stablecoins als Zahlungsmitteläquivalente und seine GAAP-Auswirkungen ist ein weiterer laufender Standardsetzungsfaden, den US-Ersteller neben der Quantendiskussion verfolgen sollten, da Stablecoins auf derselben kryptografischen Infrastruktur basieren.
Prüfungsauswirkungen: Was Prüfer hinterfragen müssen
Prüfer von Unternehmen mit wesentlichen Krypto-Beständen stehen vor einer besonderen Herausforderung, wenn ein multilaterales Gremium von der Statur der G7 eine Warnung dieser Art herausgibt. Die Verantwortung des Prüfers nach ISA 570 (oder dem US-amerikanischen PCAOB-Äquivalent) besteht darin, zu prüfen, ob das Management Risiken, die die Going-Concern-Beurteilung beeinflussen könnten, angemessen identifiziert hat. Quantenrisiken werden für die meisten Unternehmen kurzfristig wahrscheinlich keine Going-Concern-Einschränkung auslösen, aber sie sind die Art von Risiko, das in der Risikobeurteilung des Prüfers auftauchen und in der Prüfungsakte nachgewiesen werden sollte.
Besonders wichtige Prüfungssachverhalte und erweiterte Verfahren
Für Unternehmen, bei denen Krypto-Assets eine wesentliche Position darstellen, sollten Prüfer erwägen, ob Quantenrisiken als besonders wichtiger Prüfungssachverhalt (KAM) nach ISA 701 oder als kritischer Prüfungssachverhalt (CAM) nach PCAOB AS 3101 aufzunehmen sind. Die Schwelle ist, ob der Sachverhalt besonders herausforderndes, subjektives oder komplexes Prüferurteil beinhaltete. Die Bewertung der Angemessenheit von Offenlegungen zur Post-Quanten-Migration und die Beurteilung, ob die Infrastruktur des Verwahrers gegen eine glaubwürdige Bedrohungsanalyse mehrerer Regierungen geeignet ist, erfüllt diese Messlatte für große Krypto-Bestände eindeutig.
Praktisch könnten erweiterte Verfahren umfassen: Einholung von Bestätigungen der Verwahrer über ihren Post-Quanten-Kryptografie-Fahrplan, Prüfung von Berichten Dritter (SOC 2 oder Äquivalent) auf Hinweise zur Quantenresilienz und Beurteilung, ob die Angaben des Managements spezifisch genug sind, um für einen Leser des Jahresabschlusses nützlich zu sein.
Verwahrungsvereinbarungen und Vermögenserfassung
Eine unterschätzte Bilanzierungsfrage ist, ob die Quantenbedrohung die Erfassung von Krypto-Assets in der Bilanz überhaupt beeinflusst. Die Erfassung eines Vermögenswerts nach IFRS und US-GAAP erfordert, dass das Unternehmen die Kontrolle über den Vermögenswert hat. Die Kontrolle über ein Krypto-Asset wird durch den Besitz des privaten Schlüssels ausgeübt. Wenn der private Schlüssel in der Theorie von einem quantenfähigen Gegner innerhalb eines nicht mehr fernen Zeitrahmens kompromittiert werden könnte, beeinflusst dies dann die Kontrollaussage?
Kurzfristiges vs. entferntes Risiko
Die ehrliche Antwort ist, dass der aktuelle Expertenkonsens praktische Quantenangriffe auf weit verbreitete Elliptische-Kurven-Kryptografie noch mindestens mehrere Jahre entfernt sieht, selbst unter optimistischen Annahmen zum Hardware-Fortschritt. Die G7-Warnung widerspricht dem nicht; sie drängt auf Vorbereitung, gerade weil die Migration Zeit braucht. Eine Ausbuchung von Krypto-Assets aus Quantengründen ist also heute kein aktuelles Thema. Aktuell ist die Offenlegung des Weges: Hat sich der Verwahrer zur Migration auf Post-Quanten-Standards verpflichtet, und bis wann?
Wirtschaftsprüfungsgesellschaften, die Mandanten beraten, sollten von Verwahrern schriftliche Bestätigungen ihrer Post-Quanten-Migrationszeitpläne verlangen und sicherstellen, dass dies in den Mandantenakten dokumentiert wird. Dies schützt sowohl den Mandanten als auch die Gesellschaft bei zukünftigen regulatorischen Überprüfungen.
Praktische Schritte für Prüfungsgesellschaften und CFOs
Die G7-Warnung erstellt eine sofortige Aktionsliste, noch bevor ein Standardsetzer die Leitlinien zu Krypto-Finanzberichten formal aktualisiert.
Offenlegungsprüfung
Überprüfen Sie alle bestehenden Risikoberichterstattungssprachen in kryptobezogenen Anhängen. Ersetzen Sie allgemeine Technologierisiko-Formulierungen durch spezifische Sprache, die die Quantenbedrohung anerkennt, die aktuelle kryptografische Exposition des Unternehmens beschreibt und auf die Schritte verweist, die unternommen werden, um die Entwicklungen bei Post-Quanten-Standards zu überwachen und darauf zu reagieren. Wenn das Unternehmen einen Drittanbieter-Verwahrer nutzt, legen Sie dessen erklärten Ansatz zur Post-Quanten-Migration offen.
Sorgfaltspflicht gegenüber Verwahrern
Fordern Sie von allen Krypto-Verwahrern Dokumentation zu ihrem Post-Quanten-Kryptografie-Fahrplan an, einschließlich geplanter Einführungszeitpläne für NIST-zugelassene Post-Quanten-Algorithmen. Bestätigen Sie, ob bestehende Verwahrungsverträge Bestimmungen zur Veralterung kryptografischer Standards enthalten. Wenn nicht, erwägen Sie, ob Änderungen oder zusätzliche vertragliche Schutzmaßnahmen vor der nächsten Vertragsverlängerung gerechtfertigt sind.
Interne Aktualisierung der Bilanzierungsrichtlinien
Bilanzierungsrichtlinien für Krypto-Assets, sei es nach IFRS-Krypto-Asset-Leitlinien oder ASC 350-60 für US-GAAP, sollten aktualisiert werden, um Quantenrisiken als benannten Risikofaktor im internen Risikoregister des Unternehmens aufzunehmen. Dies fließt direkt in den Offenlegungsprozess des Jahresabschlusses ein und stellt sicher, dass das Risiko an jedem Bilanzstichtag formal berücksichtigt wird, anstatt als einmaliges Offenlegungsereignis behandelt zu werden.
Engagement mit Standardsetzern
Sowohl der IASB als auch der FASB haben aktive Krypto-Asset-Projekte. Die G7-Warnung ist die Art von Entwicklung, die wahrscheinlich Anfragen nach expliziten Leitlinien zur Quantenrisiko-Offenlegung beschleunigt. Prüfungsgesellschaften mit entsprechender Kapazität sollten erwägen, Stellungnahmen einzureichen oder an Konsultationen teilzunehmen, um zu gestalten, wie sich diese Leitlinien entwickeln, anstatt abzuwarten, um anzuwenden, was auch immer letztendlich entsteht.
Häufig gestellte Fragen
Erfordert die G7-Quantenwarnung eine sofortige Wertminderung von Krypto-Assets nach IFRS?
Nein. Die G7-Warnung deutet nicht darauf hin, dass Quantenangriffe auf die aktuelle Blockchain-Kryptografie kurzfristig unmittelbar bevorstehen. Die Wertminderung immaterieller Vermögenswerte nach IAS 36 erfordert den Nachweis, dass der erzielbare Betrag unter dem Buchwert zum Bilanzstichtag liegt. Was die Warnung erfordert, ist eine sorgfältige Beurteilung, ob das Risiko nach IAS 1 als Quelle von Schätzunsicherheiten offengelegt werden muss und ob bestehende Risikooffenlegungen ausreichend spezifisch sind, um für die Leser des Jahresabschlusses nützlich zu sein.
Wie interagiert Quantenrisiko mit der Bewertung zum beizulegenden Zeitwert nach ASC 350-60 unter US-GAAP?
Nach ASC 350-60 werden Krypto-Assets zum beizulegenden Zeitwert unter Verwendung notierter Marktpreise bewertet, sofern verfügbar (Level-1-Inputs nach ASC 820). Quantenrisiken sind ein Faktor, von dem angenommen wird, dass Marktteilnehmer ihn berücksichtigen. Wenn es also zu einer marktweiten Neubewertung kommt, passt sich der beizulegende Zeitwert automatisch an. Die wichtigste Dokumentationsanforderung ist, dass Ersteller nachweisen, dass ihr Bewertungsprozess öffentlich verfügbare Informationen, einschließlich der G7-Erklärung, berücksichtigt hat, selbst wenn sich die notierten Preise zum Bewertungsstichtag nicht wesentlich bewegt haben. Eine separate qualitative Offenlegung nach ASC 275 zu Konzentrationen von Technologierisiken ist ebenfalls zu prüfen.
Sollten Prüfer Quantenrisiken als besonders wichtigen Prüfungssachverhalt oder kritischen Prüfungssachverhalt einbeziehen?
Für Unternehmen, bei denen Krypto-Assets eine wesentliche Bilanzposition darstellen, sollten Prüfer aktiv prüfen, ob Quantenrisiken die Schwelle für einen KAM nach ISA 701 oder CAM nach PCAOB AS 3101 erfüllen. Die Beurteilung hängt davon ab, ob die Bewertung der Angemessenheit von Offenlegungen zur Post-Quanten-Migration und der Verwahrerinfrastruktur ein besonders herausforderndes oder subjektives Urteil beinhaltete. Bei wesentlichen Krypto-Beständen ist diese Messlatte wahrscheinlich erfüllt, und der Sachverhalt sollte mindestens in der Prüfungsakte dokumentiert werden, unabhängig davon, ob er im Prüfungsbericht erscheint.
Was sollten Prüfungsgesellschaften tun, wenn sie Verwahrungsvereinbarungen von Mandanten im Lichte der G7-Warnung überprüfen?
Gesellschaften sollten von Verwahrern schriftliche Bestätigungen ihres Post-Quanten-Kryptografie-Migrationszeitplans anfordern, einschließlich der geplanten Einführung NIST-zugelassener Post-Quanten-Algorithmen. Sie sollten auch prüfen, ob bestehende Verwahrungsverträge Bestimmungen zur Veralterung kryptografischer Standards enthalten. Wenn die Verträge schweigen, sollten Gesellschaften den Mandanten raten, bei der nächsten Verlängerung Änderungen oder Klarstellungen anzustreben. All dies sollte in den Mandantenakten dokumentiert werden, um sowohl das Prüfungsurteil als auch eine zukünftige regulatorische Überprüfung der Risikomanagement-Offenlegungen des Unternehmens zu unterstützen.
Welche NIST-Post-Quanten-Kryptografiestandards sind für Blockchain und die Verwahrung digitaler Vermögenswerte relevant?
NIST hat 2024 seinen ersten Satz von Post-Quanten-Kryptografiestandards fertiggestellt, die gitterbasierte und hashbasierte Algorithmen abdecken, die Angriffen von Quantencomputern widerstehen sollen. Blockchain-Netzwerke und Verwahrer müssen schließlich ihre Transaktionssignierungs- und Schlüsselableitungsmechanismen auf diese oder gleichwertige Standards migrieren. Die Migration ist technisch komplex und zeitaufwändig, genau deshalb drängt die G7 auf frühe Vorbereitung. Prüfungsgesellschaften und CFOs sollten Verwahrer speziell fragen, ob ihre Fahrpläne auf NIST-Post-Quanten-Standards verweisen und welche Test- oder Implementierungsphasen sie abgeschlossen haben.
Quelle: Decrypt