Soulbound Tokens erklärt: ERC-5192, nicht übertragbare NFTs und Risiken
Soulbound Tokens (SBTs) sollen digitale Nachweise an eine Wallet binden, statt sie wie gewöhnliche NFTs frei handelbar zu machen. Doch was leistet ERC-5192 technisch, wie unterscheiden sich solche Nachweise von ERC-721 und ERC-5484, und welche Sicherheits- und Datenschutzrisiken bleiben? Dieser Leitfaden erklärt die Mechanik anhand nachvollziehbarer Beispiele.
Was sind Soulbound Tokens?
Soulbound Tokens, kurz SBTs, sind digitale Token, deren Übertragung an eine andere Wallet eingeschränkt oder ausgeschlossen ist. Im Unterschied zu gewöhnlichen handelbaren NFTs steht nicht die Weiterveräusserung im Vordergrund, sondern die Zuordnung einer digitalen Aussage zu einem Account. Das kann eine Teilnahmebestätigung, eine Mitgliedschaft, eine Qualifikation oder eine Berechtigung sein. Wichtig ist die Unterscheidung zwischen einem Token und einer glaubwürdigen Aussage: Ein Smart Contract kann technisch verhindern, dass ein Token weitergegeben wird. Er beweist damit aber noch nicht, dass die Person hinter der Wallet tatsächlich die behauptete Ausbildung abgeschlossen hat. Dafür braucht es einen vertrauenswürdigen Aussteller, nachvollziehbare Prüfprozesse und gegebenenfalls zusätzliche Identitätsnachweise.
Der Begriff «soulbound» stammt aus der Idee, dass ein digitaler Gegenstand dauerhaft an einen Account gebunden ist. Eine Wallet ist allerdings nicht mit einer natürlichen Person gleichzusetzen. Private Keys können verloren gehen, gestohlen oder geteilt werden. Ein Unternehmen kann mehrere Wallets kontrollieren; eine Person kann beliebig viele Adressen besitzen. Wer SBTs bewertet, muss daher immer drei Ebenen trennen: technische Nichtübertragbarkeit, Glaubwürdigkeit des Ausstellers und Identitätsbindung.
Warum gewöhnliche NFTs für Nachweise problematisch sein können
Ein klassischer ERC-721-Token ist grundsätzlich übertragbar. Wenn eine Universität ein Diplom als frei handelbares NFT ausgibt, könnte dessen Besitzer es verkaufen. Der neue Käufer hätte danach den Token, aber nicht automatisch die Qualifikation. Genau diese Verwechslung soll ein nicht übertragbarer Nachweis reduzieren. Bei einer Eintrittskarte oder einem Sammlerstück kann Handel erwünscht sein; bei einem personalisierten Prüfungsnachweis ist er häufig kontraproduktiv.
Nichtübertragbarkeit ist trotzdem keine universelle Lösung. Eine Wallet kann verkauft werden, jemand kann eine fremde Wallet bedienen und eine Plattform kann ein gefälschtes Zertifikat ausgeben. Ein seriöses System prüft deshalb nicht nur den Tokenbestand, sondern auch Aussteller, Widerruf, Gültigkeitsdauer und die gewünschte Bindung an eine Person. Gerade im Berufs- und Bildungsbereich kann eine öffentlich lesbare Blockchain zudem datenschutzrechtlich heikel sein.
ERC-5192: Der technische Mindeststandard
ERC-5192 erweitert ERC-721 um eine bewusst kleine Schnittstelle. Die Funktion locked(tokenId) liefert einen booleschen Wert: true bedeutet, dass der betreffende Token gesperrt ist. Für gesperrte Token müssen die ERC-721-Funktionen, die einen Transfer zwischen Accounts ausführen, fehlschlagen. Ergänzend definiert der Standard die Ereignisse Locked und Unlocked. Wallets und Marktplätze können so erkennen, ob ein Token derzeit übertragbar ist, statt einen Transfer versuchsweise auszuführen.
Zur Erkennung dient ERC-165 mit der Interface-ID 0xb45a3c0e. Ein Contract, der ERC-5192 implementiert, soll für diese Kennung supportsInterface(...) mit true beantworten. Der Standard regelt jedoch nicht, wer Token ausstellen darf, welche Daten sie repräsentieren oder wie ein Nachweis inhaltlich überprüft wird. Ebenso wenig legt er ein vollständiges Identitäts- oder Datenschutzsystem fest. ERC-5192 ist eine technische Schnittstelle, keine Zertifizierungsstelle und kein amtlicher Identitätsstandard.
Locked und Unlocked: Nicht jeder SBT ist für immer gesperrt
Ein häufiges Missverständnis lautet, ERC-5192 bedeute zwingend eine lebenslange, unumkehrbare Bindung. Der Standard enthält ausdrücklich sowohl Locked- als auch Unlocked-Ereignisse. Ob ein konkreter Contract das Entsperren erlaubt und unter welchen Bedingungen, hängt von seiner Implementierung ab. Du musst deshalb den tatsächlich eingesetzten Smart Contract prüfen, statt aus dem Wort Soulbound automatisch eine ewige Sperre abzuleiten.
Ein mögliches Szenario ist ein zeitlich begrenzter Zugangsausweis, der zunächst gesperrt ist und nach einem definierten Ereignis entsperrt wird. Ein anderes ist ein dauerhaft gesperrtes Ausbildungszertifikat. Für die Glaubwürdigkeit zählt, wer den Sperrstatus ändern kann. Ein zentraler Administrator mit weitreichenden Rechten schafft andere Risiken als eine unveränderliche Regel. Dokumentation, Code und administrative Berechtigungen sind deshalb Teil jeder seriösen Prüfung.
Werbung / Affiliate-Link: Relai ist eine Bitcoin-App. Bei Nutzung unseres Links oder Codes können wir eine Provision erhalten. Relai bietet hier ausschliesslich Bitcoin an, nicht die im Artikel beschriebenen SBTs.
ERC-5192 im Vergleich zu ERC-721 und ERC-1155
ERC-721 ist ein verbreiteter Standard für einzelne unterscheidbare NFTs. ERC-1155 kann mehrere Tokenarten in einem Contract verwalten und unter anderem Batch-Transfers unterstützen. ERC-5192 ist dagegen keine allgemeine Alternative für alle Token, sondern eine Erweiterung von ERC-721 zur Kennzeichnung der Transfer-Sperre. Ein SBT ist somit nicht automatisch ein eigener Coin und benötigt keine eigenständige Blockchain.
Für eine digitale Teilnahmebestätigung kann ein ERC-721-basierter SBT technisch genügen. Für komplexe Spielinventare mit vielen austauschbaren und nicht austauschbaren Gegenständen kann ERC-1155 geeigneter sein. Die Standards lösen unterschiedliche Probleme. Wer lediglich die Handelsfunktion ausschalten will, sollte nicht gleichzeitig erwarten, dass ERC-5192 Identitätsprüfung, Widerruf, Datenschutz, Wallet-Recovery und organisationsübergreifende Anerkennung mitliefert.
ERC-5484: Ein anderer Ansatz für nicht übertragbare Token
ERC-5484 beschreibt sogenannte Consensual Soulbound Tokens. Die Spezifikation legt Wert auf Zustimmung vor der Ausgabe und auf eine vorab festgelegte Berechtigung zum Verbrennen eines Tokens. Diese Burn-Berechtigung soll nach Ausgabe unveränderlich sein. Der Standard unterscheidet IssuerOnly, OwnerOnly, Both und Neither. Damit lässt sich festlegen, ob der Aussteller, der Inhaber, beide oder niemand den Nachweis vernichten darf.
Diese Entscheidung hat reale Konsequenzen. Ein Aussteller, der einen irrtümlichen Nachweis korrigieren muss, benötigt gegebenenfalls eine Möglichkeit zur Ungültigmachung. Umgekehrt könnte ein Inhaber bei sensiblen Daten das Entfernen verlangen. Die Wahl einer Burn-Regel ersetzt aber keine vollständige Widerrufsliste und garantiert auch nicht, dass off-chain gespeicherte Informationen gelöscht werden. Ein verbrannter Token kann weiterhin Spuren in historischen Blockchain-Daten hinterlassen.
Praktisches Beispiel: Ein digitales Weiterbildungszertifikat
Stell Dir vor, ein Weiterbildungsanbieter bestätigt die erfolgreiche Teilnahme an einem Kurs. Der Anbieter erstellt nach einer internen Identitäts- und Leistungsprüfung einen ERC-721-Token und sperrt ihn gemäss ERC-5192. Die Wallet erhält damit einen öffentlich prüfbaren Token. Ein Arbeitgeber könnte zunächst die ausstellende Contract-Adresse und die Token-ID kontrollieren. Danach müsste er überprüfen, ob der Aussteller tatsächlich der angegebene Bildungsträger ist und ob das Zertifikat noch gültig ist.
Würde ein Betrüger einen gleichnamigen Contract erstellen, wäre die blosse Aufschrift des Zertifikats kein Echtheitsbeweis. Auch eine Übertragung der Wallet-Zugangsdaten an eine andere Person könnte den beabsichtigten Zweck unterlaufen. Sinnvoll sind deshalb signierte Ausstellerregister, klar dokumentierte Gültigkeitsregeln und ein Verfahren für verlorene Schlüssel. Die Blockchain dokumentiert einen Zustand; sie beurteilt nicht selbst die Wahrheit des Bildungsnachweises.
Praxisbeispiel: Mitgliedschaften und Zugangskontrolle
Ein Verein könnte Mitgliedschaften als nicht übertragbare Token abbilden. Eine Website prüft beim Login, ob die verbundene Wallet einen gültigen Token hält. Daraus lässt sich eine technische Zutrittsentscheidung ableiten. Die Berechtigung kann mit einer Laufzeit oder einer separaten Statusdatenbank kombiniert werden. Das ist nicht automatisch günstiger oder sicherer als eine klassische Mitgliederdatenbank, kann aber in bestimmten offenen Ökosystemen interoperable Nachweise ermöglichen.
Ein kritischer Punkt ist die Übertragung des Zugangs bei Walletverlust. Wird ein neuer Token ausgestellt, muss der alte nach klaren Regeln widerrufen oder ungültig gemacht werden. Sonst existieren möglicherweise zwei scheinbar gültige Mitgliedschaften. Auch darf die Organisation keine sensiblen personenbezogenen Informationen unbedacht öffentlich als Token-Metadaten speichern. Schon die dauerhafte Verknüpfung einer Adresse mit einer Mitgliedschaft kann unerwünschte Rückschlüsse ermöglichen.
Sicherheit: Walletverlust, Diebstahl und Account-Verkauf
Nichtübertragbarkeit verhindert nur den vorgesehenen Token-Transfer. Sie verhindert nicht, dass jemand den Private Key stiehlt und die Wallet kontrolliert. Ein Angreifer kann dann unter Umständen die mit dem SBT verbundenen Zugänge nutzen, obwohl der Token formal weiterhin derselben Adresse gehört. Auch der Verkauf einer ganzen Wallet ist technisch nicht durch ERC-5192 ausgeschlossen. Das unterscheidet Eigentumsbindung an eine Adresse von Identitätsbindung an einen Menschen.
Besonders problematisch ist die Wiederherstellung. Ein gewöhnliches NFT lässt sich im Notfall an eine neue Wallet senden; ein gesperrter SBT gerade nicht. Ein Projekt muss daher eine kontrollierte Neuausgabe, einen Widerruf oder eine andere Recovery-Methode definieren. Jede Recovery-Funktion eröffnet wiederum Missbrauchsmöglichkeiten. Ein Administrator könnte unberechtigt Zertifikate ersetzen; ein unzureichend gesichertes Verfahren könnte Identitätsdiebstahl erleichtern.
Datenschutz: Warum öffentliche Nachweise heikel sind
Öffentliche Blockchains sind auf Nachvollziehbarkeit ausgelegt. Wenn eine Wallet öffentlich einen SBT für eine bestimmte Erkrankung, politische Zugehörigkeit oder sensible Mitgliedschaft zeigt, kann das Privatsphäre und Sicherheit gefährden. Selbst scheinbar harmlose Bildungs- oder Vereinsnachweise lassen sich mit Transaktionshistorien und anderen Datenquellen kombinieren. Eine Adresse ist pseudonym, aber nicht automatisch anonym.
Ein datensparsames Design speichert deshalb möglichst keine sensiblen personenbezogenen Klartextdaten on-chain. Denkbar sind kryptografische Verpflichtungen, selektive Offenlegung oder Nachweise, deren personenbezogene Inhalte ausserhalb der Blockchain verwaltet werden. Die konkrete Umsetzung muss gegen Reidentifikation, dauerhafte Speicherung und ungewollte öffentliche Verknüpfung geprüft werden. Die blosse Bezeichnung «Web3-Identität» ist keine Datenschutzgarantie.
Widerruf und Aktualisierung von Nachweisen
Ein Ausbildungsnachweis kann dauerhaft gültig sein, eine Berufszulassung oder Vereinsmitgliedschaft dagegen nur zeitweise. ERC-5192 definiert den Sperrstatus für Transfers, nicht automatisch den fachlichen Gültigkeitsstatus. Ein Token kann gesperrt und gleichzeitig inhaltlich abgelaufen sein. Wer ihn überprüft, braucht daher gegebenenfalls eine zweite Datenquelle für Widerruf, Ablaufdatum und den aktuellen Status des Ausstellers.
Auch ein Burn-Vorgang ist nicht immer ein ausreichender Widerrufsmechanismus. Historische Events bleiben abrufbar und externe Systeme können alte Daten zwischengespeichert haben. Gute Anwendungen unterscheiden Tokenexistenz, Transferstatus, Gültigkeit und Berechtigung. Die Frage «Ist dieser Token gesperrt?» ist technisch viel enger als «Darf diese Person heute diese Tätigkeit ausüben?».
Gebühren und Kosten: Eine nachvollziehbare Beispielrechnung
Das Ausstellen eines SBT auf Ethereum benötigt normalerweise eine Blockchain-Transaktion und damit Gas. Die tatsächlichen Kosten hängen vom Contract, der Netzwerkauslastung und den verwendeten Gasparametern ab. Beispielrechnung mit rein hypothetischen Werten: Verbraucht ein Mint 100'000 Gas und beträgt der effektive Gaspreis 10 Gwei, entstehen 0,001 ETH Netzwerkgebühren. Bei einem rein angenommenen ETH-Preis von 2'000 CHF wären das 2 CHF. Diese Zahlen sind Rechenannahmen und keine aktuellen Marktgebühren.
Die Formel lautet Gasverbrauch mal effektiver Gaspreis; 1 Gwei entspricht 10 hoch minus 9 ETH. Dazu können Entwicklungs-, Audit-, Infrastruktur- und Supportkosten kommen. Bei 10'000 Ausstellungen wären unter denselben hypothetischen Bedingungen 10 ETH Netzwerkgebühren fällig. Eine Layer-2-Lösung kann Kosten verändern, bringt aber eigene Betriebs-, Sequencer- und gegebenenfalls Bridge-Risiken mit sich. Kostenvergleiche sind nur mit realen Messungen derselben Anwendung sinnvoll.
Risiken für Organisationen und Aussteller
Wer SBTs ausstellt, trägt Verantwortung für die Aussagekraft der Nachweise. Ein kompromittierter Ausstellerschlüssel kann zu gefälschten Zertifikaten führen. Ein Fehler in der Contract-Logik kann Token ungewollt entsperren, doppelt ausgeben oder Widerrufsregeln umgehen. Ein zentral verwaltetes Ausstellerregister kann manipuliert oder abgeschaltet werden. Zusätzlich besteht das Risiko, dass andere Anwendungen ein Zertifikat ungeprüft als vollwertigen Identitätsbeweis behandeln.
Organisationen sollten Verantwortlichkeiten, Schlüsselschutz, Prüfprotokolle, Audit-Strategie und ein transparentes Verfahren für Korrekturen festlegen. Ein Smart-Contract-Audit reduziert bestimmte technische Risiken, ersetzt aber keine Prüfung der fachlichen Prozesse. Auch regulatorische und datenschutzrechtliche Fragen sind gesondert zu klären, besonders wenn Nachweise sensible Informationen oder Zugang zu regulierten Dienstleistungen betreffen.
SBTs, Verifiable Credentials und dezentrale Identität
Soulbound Tokens und Verifiable Credentials verfolgen teilweise ähnliche Ziele, sind aber nicht identisch. Ein SBT ist ein Token mit bestimmten Transferregeln. Ein Verifiable Credential ist ein Datenmodell für überprüfbare Aussagen eines Ausstellers über ein Subjekt. Solche Nachweise müssen nicht als öffentlich sichtbare Blockchain-Token gespeichert werden. Sie können für selektive Offenlegung und datensparsame Prüfungen anders gestaltet sein.
Für eine Anwendung ist deshalb zuerst die Anforderung zu definieren: Muss ein offenes Protokoll den Nachweis lesen können? Soll die Aussage öffentlich sichtbar sein? Ist eine Übertragung ausgeschlossen? Muss der Inhaber seine Identität beweisen? Ist Widerruf erforderlich? Erst danach lässt sich entscheiden, ob ein ERC-5192-Token, ein anderes Credential-System oder eine klassische Datenbank die passendere Lösung ist.
Werbung / Affiliate-Link: Relai ist eine Bitcoin-App. Bei Nutzung unseres Links oder Codes können wir eine Provision erhalten.
Tokenomics und Anlageperspektive: Ist ein SBT eine Kryptowährung?
Ein Soulbound Token ist nicht automatisch ein Investment. Weil die Übertragbarkeit gerade eingeschränkt wird, fehlt häufig ein gewöhnlicher Sekundärmarkt. Ein SBT kann einen Anspruch oder eine Berechtigung dokumentieren, muss aber keinen handelbaren Marktwert besitzen. Werbende Aussagen über «steigende Soulbound-Preise» sind daher ohne genaue Prüfung des konkreten Modells irreführend.
Es können dennoch wirtschaftliche Risiken entstehen: Eine Plattform kann Gebühren verlangen, ein Projekt kann scheitern oder ein Zugang kann wertlos werden. Werden zusätzliche handelbare Coins mit dem SBT-Projekt verknüpft, sind deren Tokenomics, Liquidität, Unlocks und Gegenparteirisiken separat zu analysieren. Aus der technischen Existenz eines ERC-5192-Standards lässt sich keine Rendite und keine Wertsteigerung ableiten.
Checkliste vor der Nutzung eines Soulbound Tokens
Prüfe zunächst, wer den Contract betreibt und ob die Contract-Adresse aus einer glaubwürdigen Quelle stammt. Sieh nach, ob ERC-5192 tatsächlich implementiert ist und ob locked(tokenId) den erwarteten Wert liefert. Prüfe administrative Rechte, Änderbarkeit, Mint-Berechtigungen, Burn- und Recovery-Prozesse. Hinterfrage, welche Daten öffentlich gespeichert werden und ob der Nachweis von Dritten überhaupt anerkannt wird.
Wichtig sind ausserdem Gebühren, Wallet-Kompatibilität, Sicherheitsprüfungen und der Umgang mit Schlüsselverlust. Eine Wallet-Oberfläche kann ein SBT anzeigen, ohne dessen Echtheit oder rechtliche Bedeutung zu garantieren. Unbekannte Token können als Köder für Phishing dienen; verbinde Deine Wallet nicht unkritisch mit Webseiten, die behaupten, Du müsstest ein unerwartetes Zertifikat «aktivieren».
FAQ: Kann ich einen Soulbound Token verkaufen?
Bei einem tatsächlich gesperrten ERC-5192-Token müssen normale ERC-721-Transfers scheitern. Der Handel mit dem Token selbst ist damit nicht wie bei einem gewöhnlichen NFT möglich. Ein Verkauf der gesamten Wallet oder eine unsichere Recovery-Struktur kann die beabsichtigte Bindung jedoch unterlaufen. Prüfe daher die konkrete Implementierung statt allein den Namen des Tokens.
FAQ: Was passiert, wenn ich meine Wallet verliere?
ERC-5192 definiert keine allgemeine Wiederherstellungsfunktion. Je nach Projekt kann ein Aussteller den alten Nachweis widerrufen und einen neuen ausgeben; andere Projekte bieten überhaupt keine Recovery an. Bewahre Deine Schlüssel sicher auf und kläre den Prozess, bevor Du einen wichtigen Nachweis an eine Wallet bindest.
FAQ: Beweist ein SBT meine Identität?
Nein, nicht allein. Der Token belegt zunächst einen Zustand in einem Smart Contract. Ob dieser Zustand eine echte Person, eine bestandene Prüfung oder eine gültige Mitgliedschaft repräsentiert, hängt vom Aussteller und den externen Prüfprozessen ab. Eine Blockchain-Adresse ist kein amtlicher Identitätsnachweis.
Fazit: Technische Bindung ist nicht gleich Vertrauen
ERC-5192 schafft eine einfache, interoperable Möglichkeit, gesperrte ERC-721-Token zu kennzeichnen. Der Standard ist nützlich, wenn eine digitale Berechtigung nicht frei handelbar sein soll. Seine Grenzen liegen jedoch genau dort, wo reale Identität, Glaubwürdigkeit, Datenschutz und Widerruf beginnen. Ein seriöses SBT-Projekt benötigt deshalb weit mehr als die Funktion locked(tokenId).
Für Dich als Nutzer zählt nicht die technische Abkürzung, sondern die Frage, ob der Nachweis anerkannt, sicher verwaltet, datensparsam und im Verlustfall wiederherstellbar ist. Aus Anlageperspektive ist besondere Vorsicht angebracht: Ein nicht übertragbarer Nachweis ist nicht mit einem frei handelbaren Krypto-Asset gleichzusetzen.
Passende Fachartikel auf Auswandern Schweiz
Quellen und weiterführende Literatur
Hinweis: Dieser Beitrag dient der allgemeinen Information und ist weder individuelle Anlage- noch Rechts- oder Steuerberatung. Kryptowährungen können stark schwanken; bei spekulativen Anlagen ist ein Totalverlust möglich.
Kommentare