Wallet-SDK-Entwicklung für institutionelle Anwender

Die Entscheidung hängt vom Transaktionsvolumen, der verfügbaren Expertise im Bereich Kryptografie und den Anforderungen an die Markteinführungszeit ab. Eine Eigenentwicklung ist sinnvoll, wenn die Wallet-Infrastruktur ein zentrales, langfristiges Differenzierungsmerkmal darstellt und das Unternehmen über dedizierte Kapazitäten für Sicherheitsentwicklung verfügt. Für die meisten Banken, Zahlungsdienstleister und Fintechs verkürzt ein SDK die Entwicklungszeit von 9–15 Monaten auf 8–12 Wochen, während die laufende Sicherheitswartung an einen Anbieter mit dedizierter Infrastruktur übertragen wird. Entscheidend ist nicht allein der Kostenfaktor, sondern ob das Unternehmen sich durch seine Verwahrungsarchitektur differenzieren möchte.

MPC verteilt Schlüsselmaterial auf unabhängige Parteien, sodass kein einzelnes System einen vollständigen privaten Schlüssel besitzt. Ein HSM hingegen sichert einen Schlüssel, der als einzelnes Objekt auf einem manipulationssicheren Gerät existiert. MPC bietet im Allgemeinen eine flexiblere Wiederherstellung, kettenunabhängige Signatur und einfachere Skalierung in verteilten Infrastrukturen. HSMs bleiben relevant für Unternehmen mit bestehenden HSM-Investitionen oder spezifischen regulatorischen Vorgaben, und viele Enterprise-SDKs unterstützen beide Modelle, anstatt eine Wahl zu erzwingen.

Mindestens Bitcoin, Ethereum, die wichtigsten EVM-kompatiblen Blockchains und Solana sollten angesichts des aktuellen Transaktionsvolumens und der Nachfrage von Unternehmen unterstützt werden. Darüber hinaus sollte die Unterstützung weiterer Blockchains anhand der Roadmap und der Partnerschaftsanforderungen des Unternehmens und nicht anhand einer festen Liste bewertet werden, da ein gut strukturiertes SDK die Integration einer neuen Blockchain per Konfiguration und nicht durch einen kompletten Plattformneubau ermöglichen sollte.

Die Sandbox-Integration und erste Tests dauern in der Regel 4-6 Wochen. Sicherheitsüberprüfung, Compliance-Prüfung und schrittweise Produktionsfreigabe verlängern den gesamten Zeitrahmen für die meisten Unternehmen auf 8-12 Wochen, wobei der unternehmenseigene interne Sicherheits- und Compliance-Freigabeprozess in der Regel die größere Variable darstellt, nicht die technische Integration selbst.

Mindestens erforderlich: Meldungen zu Reiseregeln für Transaktionen oberhalb der geltenden Schwellenwerte, Sanktions- und AML-Prüfungsmechanismen sowie eine für behördliche Prüfungen geeignete, protokollierbare Transaktionsprotokollierung. Die konkreten Anforderungen variieren je nach Rechtsordnung. Unternehmen mit Sitz in der EU, den VAE, Großbritannien oder Singapur sollten vor der Festlegung auf eine Architektur sicherstellen, dass die Compliance-Tools des SDKs den Anforderungen von MiCA, VARA, FCA bzw. MAS entsprechen.

Zu den laufenden Aufgaben gehören Aktualisierungen des Blockchain-Protokolls, Anpassungen der Compliance-Vorschriften an sich ändernde regulatorische Vorgaben, das Einspielen von Sicherheitspatches und die Überwachung der Wallet-Infrastruktur. Dies sollte durch eine SLA-basierte Supportvereinbarung mit dem SDK-Anbieter abgedeckt sein und nicht dem unternehmenseigenen Entwicklungsteam zur dauerhaften Pflege neben der eigentlichen Produktentwicklung überlassen werden.