# Blockchain-Risiken systematisch bewerten

> KPMG hat eine spezialisierte Bewertungslösung entwickelt, die Unternehmen dabei unterstützt, die komplexen Sicherheits- und Technologierisiken von Blockchain-Implementierungen zu verstehen und zu bewerten. Die Lösung analysiert zehn Schlüsselrisikokategorien wie Konsensmechanismus, Kryptografie, Schlüsselmanagement und Governance mithilfe einer standardisierten fünfstufigen Reifegradskala. Basierend auf dieser Bewertung erhalten Unternehmen konkrete Empfehlungen zur Entwicklung effektiver Kontrollen und zum Umgang mit identifizierten Schwachstellen.

**Sektor:** Tertiärer Sektor · **Branche:** Wirtschaftsprüfung und Steuerberatung · **Unternehmen:** KPMG · **Reifegrad:** production

Kanonische URL: https://www.sapientblock.com/use-cases/900f2335-1cad-47b6-8fd6-0c438a5c0bb5

English: KPMG Blockchain Technology Risk Assessment — KPMG has developed a specialized assessment solution that helps companies understand and evaluate the complex security and technology risks associated with blockchain implementations. The solution analyzes ten key risk categories such as consensus mechanism, cryptography, key management, and governance using a standardized five-level maturity scale. Based on this assessment, companies receive concrete recommendations for developing effective controls and addressing identified vulnerabilities.

## Beschreibung

KPMG hat als eine der Big-Four-Wirtschaftspruefungsgesellschaften einen strukturierten Rahmen fuer die Bewertung von Blockchain-Risiken entwickelt. Mit dem zunehmenden Einsatz von Blockchain in Unternehmen entsteht ein neues Pruefungsfeld: Wirtschaftspruefungen muessen blockchain-basierte Systeme und Assets bewerten koennen.

Blockchain-Risiken unterscheiden sich fundamental von klassischen IT-Risiken: (1) Smart-Contract-Risiken: Code-Fehler in unveraenderlichen Smart Contracts koennen nicht einfach gepatcht werden — der DAO-Hack 2016 verlor 60 Mio. USD durch einen Smart-Contract-Bug. (2) Private-Key-Risiken: Der Verlust des privaten Schluessels bedeutet den Verlust aller blockchain-gesicherten Assets — kein Password-Reset moeglich. (3) Governance-Risiken: Dezentralisierte Systeme haben keine zentrale Kontrolle — wer entscheidet bei Streitigkeiten? (4) Regulatorische Risiken: MiCA (EU), DSGVO, AML/KYC-Anforderungen. KPMG Blockchain Risk Assessment adressiert all diese Dimensionen systematisch und bietet Unternehmen eine strukturierte Grundlage fuer Audit, Compliance und strategische Entscheidungsfindung. KPMG Australia hatte OriginsNext als Blockchain-Produktspinn-off — ein Beleg fuer tiefes internes Blockchain-Know-how. Die Big Four (KPMG, Deloitte, EY, PwC) haben alle dedizierte Blockchain-Praxen aufgebaut.

## Perspektiven

### Perspektive B2B — Unternehmen

Unternehmen, die Blockchain einsetzen, koennen mit dem KPMG-Rahmen ihre Risiken systematisch bewerten — als Grundlage fuer Board-Entscheidungen, Versicherungsabdeckung und regulatorische Compliance.

### Perspektive Mitarbeitende

Risikomanager und IT-Verantwortliche erhalten ein professionelles Tool zur systematischen Blockchain-Bewertung, das ihre Arbeit strukturiert und ihre Expertise erweitert. Die standardisierte Methodik erleichtert die Kommunikation von Risiken an das Management.

## Vorteile

### Allgemein

- Unternehmen erhalten eine standardisierte und quantifizierbare Methode zur Bewertung von Blockchain-Implementierungen.
- Die systematische Analyse von zehn Schlüsselrisikokategorien gewährleistet eine umfassende Risikobewertung.
- Konkrete Handlungsempfehlungen ermöglichen die gezielte Verbesserung von Kontrollmechanismen.

### B2B — Unternehmen

- Die strukturierte Risikobewertung reduziert die Unsicherheit bei Blockchain-Investitionen und ermöglicht fundierte Geschäftsentscheidungen.

### Mitarbeitende

- Risikomanager erhalten ein professionelles Tool, das komplexe Blockchain-Risiken systematisch und verständlich bewertet.

## Herausforderungen

### Allgemein

- Die Bewertung erfordert umfassende technische Kenntnisse und detaillierte Informationen über die Blockchain-Implementierung.
- Die Komplexität der Blockchain-Technologie macht eine vollständige Risikobewertung ressourcenintensiv.

### B2B — Unternehmen

- Unternehmen müssen bereit sein, sensitive technische und operative Informationen für die Bewertung offenzulegen.

### Mitarbeitende

- Mitarbeiter benötigen Schulungen, um die Bewertungsergebnisse richtig zu interpretieren und umzusetzen.

## Technologische Grundlage

Die Lösung nutzt bewährte Risikomanagement-Frameworks und digitale Bewertungstools zur systematischen Analyse von Blockchain-Implementierungen. Sie arbeitet technologieunabhängig und kann verschiedene Blockchain-Typen wie öffentliche, private oder Hybrid-Blockchains bewerten.

## Umsetzungsbeispiele

### KPMG Chain Fusion für Krypto-Unternehmen (KPMG, Wirtschaftsprüfung und Steuerberatung)

KPMG hat Chain Fusion als Technologielösung zur Unterstützung der Jahresabschlussprüfung für Krypto-Unternehmen entwickelt.

Quellen: [KPMG Blockchain Technology Risk Assessment](https://kpmg.com/xx/en.html)

## Tags

Risikomanagement, Blockchain-Bewertung, Technologie-Audit, Compliance, Sicherheitsanalyse

## Quellen

1. [KPMG Blockchain Technology Risk Assessment](https://kpmg.com/xx/en.html) — KPMG, Artikel

---

*Geprüft von Ufuk Avci am 15.04.2026. Reifegrad: production. 1 verifizierte Quellen.*