Nutzung von Phantom Wallet im Geschäftsalltag: Multi-Signatur-Workflows und Team-Asset-Management

Unternehmen, die Kryptowährungen halten – sei es der Finanzvorstand eines kleinen Unternehmens, der operative Reserven verwaltet, oder eine dezentrale autonome Organisation, die Gelder verteilt – stehen vor einem strukturellen Problem, für dessen Lösung Wallet-Software für Endverbraucher ursprünglich nicht konzipiert wurde. Individuelle Selbstverwahrung funktioniert, solange eine Person einen privaten Schlüssel kontrolliert. Gemeinsam genutzte Vermögenswerte erfordern jedoch mehrere Genehmigungen, Prüfprotokolle, Rollentrennung und Wiederherstellungsmechanismen, die verhindern, dass eine einzelne Person den gesamten Bestand verschieben kann. Das Design von Phantom Wallet legt Wert auf individuelle Kontrolle und Benutzerfreundlichkeit, was sowohl eine Chance als auch eine Einschränkung für Teams darstellt, die die Verwaltung von gemeinsam genutztem Kapital implementieren möchten.

Die praktische Frage ist nicht, ob Phantom Unternehmenswerte verwalten kann – das ist durch die grundlegende Kontoerstellung und Selbstverwahrung möglich. Die eigentliche Frage ist, ob ein Unternehmen die Funktionen von Phantom nutzen kann, um die für eine verantwortungsvolle Vermögensverwaltung notwendigen Kontrollmechanismen umzusetzen. Dazu ist es erforderlich, die Kontotrennung, die Integration von Ledger-Hardware-Wallets, Nur-Lese-Adressen, Workflows zur Transaktionsprüfung und die Grenzen einer Einzelbenutzer-Wallet zu verstehen, wenn mehrere Personen zusammenarbeiten müssen. Die Antwort entscheidet darüber, ob Phantom als Teil einer umfassenden Treasury-Lösung für Unternehmen dienen kann oder ob es ein Werkzeug für die individuelle Vermögensverwaltung bleiben sollte.

Der grundlegende Unterschied zwischen Selbstverwahrung und Teamverwahrung

Selbstverwahrung bedeutet, dass der Wallet-Inhaber den privaten Schlüssel besitzt, alle Transaktionen kontrolliert und die volle Verantwortung für Verlust oder Diebstahl trägt. Phantom setzt dieses Modell bewusst um: Die Wallet kann Transaktionen nicht rückgängig machen, Konten nicht einfrieren oder verlorene Wiederherstellungsphrasen wiederherstellen, da keine zentrale Instanz zwischen Nutzer und Blockchain vermittelt. Dieses Design schützt Nutzer vor Eingriffen der Plattform und Verwahrungsfehlern. Es bedeutet auch, dass Phantom die Kontrollmechanismen nicht implementieren kann, die ein Schatzmeister oder ein Unternehmensvorstand üblicherweise benötigt, um Ausgaben zu autorisieren, Transaktionsbeträge zu begrenzen oder mehrere Unterschriften vor der Abwicklung zu verlangen.

Multisignatur-Transaktionen (Multisig-Transaktionen) sind hingegen eine Funktion der Blockchain. Eine Multisig-Adresse benötigt die Bestätigung mehrerer privater Schlüssel, bevor eine Transaktion autorisiert werden kann. Phantom selbst ist keine Multisig-Wallet im eigentlichen Sinne, da es weder Multisig-Adressen generieren noch die Signierung zwischen mehreren Inhabern koordinieren kann. Phantom kann jedoch über eine Browserverbindung zu kompatiblen Anwendungen oder über Hardware-Wallets mit Multisig-Adressen interagieren. Hat ein Unternehmen beispielsweise mit einem spezialisierten Tool wie Gnosis Safe oder dem Squads Protocol auf Solana eine Multisig-Treasury eingerichtet, können Teammitglieder Phantom als Signierschnittstelle nutzen, ohne dass Phantom die Multisig-Logik selbst verwalten muss.

Dieses Verständnis ist unerlässlich. Phantom bietet Kontoverwaltung, Transaktionsprüfung und Hardware-Wallet-Anbindung. Unternehmen müssen die Multisignatur-Funktionalität durch zusätzliche Infrastruktur für die Team-Governance implementieren. Der Versuch, Multisignatur-Schutz durch Kontotrennung innerhalb einer einzelnen Phantom-Wallet zu erreichen – beispielsweise durch die Erstellung mehrerer Konten und die manuelle Zuordnung der Kontonutzung – erweckt lediglich den Anschein von Kontrolle, ohne die kryptografische Sicherheit zu gewährleisten. Eine einzelne Person mit Zugriff auf die Wiederherstellungsphrase kann Guthaben von jedem Konto in der Wallet transferieren und so den Zweck der Trennung zunichtemachen.

Die entscheidende Sicherheitsmaßnahme besteht darin, das **Schlüsselverwaltungsmodell** vom **Kontoverwaltungsmodell** zu trennen. Die Kontotrennung in Phantom dient der besseren Übersichtlichkeit und reduziert menschliche Fehler; sie ist jedoch kein Ersatz für Multisignatur. Um eine echte Multisignaturkontrolle zu erreichen, benötigen Unternehmen oder DAOs Hardware-Wallets, spezialisierte Multisignatur-Plattformen und die gezielte Schlüsselverteilung an verschiedene Personen.

Kontentrennung innerhalb von Phantom zur Sicherung der Organisationsstruktur

Phantom ermöglicht es Nutzern, mehrere Konten innerhalb einer einzigen Wallet anzulegen. Jedes Konto verfügt über eine eigene Adresse und einen eigenen Kontostand, die alle von derselben Wiederherstellungsphrase abgeleitet werden. Diese Funktion sorgt für eine übersichtliche Organisation, auch wenn keine kryptografische Trennung gewährleistet ist. Ein Finanzverantwortlicher könnte beispielsweise Konten mit Bezeichnungen wie „Betriebsreserve“, „Entwicklergehalt“, „Rechtsabteilung und Compliance“ und „Notfallfonds“ anlegen, um verschiedene Ausgabenkategorien visuell zu erfassen. Jedes Konto hat seine eigene Transaktionshistorie, Kontostandsanzeige und Vermögensgruppierung. Ein Teammitglied, das die Kontenliste prüft, kann so schnell erkennen, welche Adresse welchem ​​Zweck entspricht.

Die betrieblichen Vorteile sind unbestreitbar, sollten aber nicht mit Zugriffskontrolle verwechselt werden. Alle Konten bleiben unter der Kontrolle desjenigen, der die Wiederherstellungsphrase besitzt. Wird die Wiederherstellungsphrase kompromittiert, sind alle Konten gleichzeitig gefährdet. Wird das Gerät, auf dem Phantom läuft, gestohlen, kann ein Angreifer mit Zugriff darauf Transaktionen von jedem Konto ohne zusätzliche Authentifizierung autorisieren (abhängig von den Einstellungen des Gerätesperrbildschirms und der lokalen Sicherheitskonfiguration von Phantom). Die Kontotrennung ist daher am besten als **Kennzeichnungs- und Nachverfolgungsinstrument** zu verstehen, nicht als Berechtigungsgrenze.

Die Trennung von Konten erweist sich in Kombination mit anderen Kontrollmechanismen als vorteilhaft. Beispielsweise könnte ein Unternehmen ein Phantom-Konto als „Prüf- und Signieradresse“ einrichten, die Transaktionspakete von einem externen Multisignatursystem empfängt, während andere Konten langfristige Reserven halten. In diesem Setup fungiert die Phantom-Wallet als Schnittstelle für den Signierer und nicht als primärer Verwahrer. Die zugrunde liegende Multisignaturadresse setzt die Governance-Regel durch; Phantom stellt die Benutzeroberfläche und die Hardware-Wallet-Anbindung bereit, um im Namen dieser Adresse zu signieren.

Der praktische Arbeitsablauf sieht folgendermaßen aus: (1) Ein Multisignatur-Governance-Prozess legt fest, dass Gelder aus der Treasury transferiert werden sollen. (2) Ein Koordinator erstellt eine Transaktion und sendet diese über eine gemeinsame Schnittstelle oder per Direktkommunikation an die Unterzeichner. (3) Jeder erforderliche Unterzeichner nutzt Phantom (gegebenenfalls mit angeschlossenem Ledger-Gerät), um die Transaktion zu prüfen und zu signieren. (4) Sobald die erforderliche Anzahl an Signaturen erreicht ist, wird die Transaktion in der Blockchain abgewickelt. Die Transaktionsvorschau von Phantom ist in diesem Zusammenhang besonders wertvoll: Durch die Anzeige der Zieladresse, des Betrags und der betroffenen Vermögenswerte können die Unterzeichner vor der Signierung überprüfen, ob die Transaktion der autorisierten Anweisung entspricht.

Ledger-Hardware-Wallet-Integration und Unternehmenssicherheit

Die Möglichkeit von Phantom, sich mit Ledger-Hardware-Wallets zu verbinden, löst eines der größten Sicherheitsbedenken im Bereich der Unternehmensvermögensverwaltung. Ein Ledger-Gerät speichert private Schlüssel in einer sicheren Umgebung und gibt sie niemals weiter. Sobald Phantom eine Verbindung zu einem Ledger herstellt und ein Benutzer eine Transaktion initiiert, bereitet die Wallet-Software die Transaktionsdetails vor und sendet sie an das Gerät. Der Ledger zeigt die Transaktion auf seinem Bildschirm an, der Benutzer prüft sie und bestätigt sie physisch über die Tasten des Geräts. Die signierte Transaktion wird an Phantom zurückgesendet und im Netzwerk veröffentlicht. Während des gesamten Prozesses verlässt der private Schlüssel das Gerät nicht, und Phantom hat niemals direkten Zugriff darauf.

Diese Architektur ist deutlich schwerer zu kompromittieren als eine reine Software-Wallet. Schadsoftware auf einem Computer mit Phantom kann zwar weiterhin falsche Transaktionsdetails anzeigen, aber sie kann Transaktionen nicht automatisch signieren, ohne dass der Benutzer dies explizit auf dem Ledger-Bildschirm bestätigt. Ein gestohlenes Gerät mit Phantom ohne das zugehörige Ledger-Gerät kann keine Gelder transferieren. Ein Angreifer, der das Ledger-Gerät ohne die PIN stiehlt, kann die Gelder nicht ausgeben, ohne ein zusätzliches Geheimnis zu erraten.

In Unternehmen werden Ledger-Geräte üblicherweise an mehrere Unterzeichner verteilt, jeder mit eigener Wiederherstellungsphrase und PIN. Das Gerät einer Person wird beispielsweise in einem Safe aufbewahrt, das einer anderen an einem anderen Ort und das einer dritten von einem designierten Ersatzunterzeichner. Benötigt das Unternehmen drei von fünf Unterschriften (3-von-5-Multisignatur), kann keine Einzelperson eigenmächtig über Kassengelder verfügen, und es befinden sich nicht alle Schlüssel an einem einzigen Ort. Phantom, das auf einem Bürocomputer läuft, kann mit jedem an diesen Computer angeschlossenen Ledger-Gerät kommunizieren, sodass verschiedene Personen denselben Bürocomputer zu unterschiedlichen Zeiten zum Signieren nutzen können.

Das Sicherheitsmodell erfordert weiterhin sorgfältige Bedienung. Die PIN jedes Ledger-Geräts muss eindeutig sein und darf nicht an andere Gerätebesitzer weitergegeben werden. Die Wiederherstellungsphrase jedes Ledger-Geräts muss sicher offline gespeichert werden und ihr Speicherort sollte nur dem Gerätebesitzer (oder einem benannten Notfallkontakt) bekannt sein. Teammitglieder müssen verstehen, dass die Bestätigung einer Transaktion auf dem Ledger-Bildschirm eine verbindliche Autorisierung darstellt und die Transaktionsdetails sorgfältig prüfen, bevor sie die Tasten betätigen. Dokumentation und Schulung sind ebenso wichtig wie die Technologie selbst.

Überwachung von schreibgeschützten Adressen und Transaktionen

Phantom unterstützt Watch-Only-Adressen. Diese ermöglichen es Nutzern, Kontostände und Transaktionshistorie einzusehen, ohne den privaten Schlüssel zum Signieren von Transaktionen zu besitzen. Für einen Finanzverantwortlichen bietet eine Watch-Only-Adresse Einblick in den Kassenbestand, ohne dass dieser die Gelder verwahren muss. Beispielsweise kann eine Multisig-Kapitaladresse von allen Teammitgliedern als Watch-Only-Adresse in Phantom hinzugefügt werden. So kann jeder den aktuellen Kontostand und die Transaktionshistorie in einer einheitlichen Oberfläche einsehen. Dies reduziert die Abhängigkeit von externen Block-Explorern und ermöglicht es den Teammitgliedern, innerhalb der Wallet auf eine einzige, verlässliche Datenquelle zuzugreifen.

Für Watch-Only-Adressen müssen weder die Wiederherstellungsphrase noch der private Schlüssel in Phantom importiert werden. Der Nutzer gibt lediglich die öffentliche Adresse an. Phantom fragt daraufhin die Blockchain ab und zeigt den Kontostand, die Tokenbestände und die Transaktionshistorie der Adresse an. Die Benutzeroberfläche entspricht der eines regulären Kontos, jedoch können von einer Watch-Only-Adresse innerhalb von Phantom selbst keine Transaktionen initiiert werden. Falls eine Transaktion signiert werden muss, autorisiert ein Teammitglied diese mit seinem Ledger-Gerät oder einem anderen Signaturmechanismus außerhalb von Phantom. Sobald die Transaktion in der Blockchain abgeschlossen ist, zeigt Phantom sie als bestätigt an.

Diese Funktion ist besonders nützlich für die Überwachung verteilter Teams. Ein Team kann die Multisig-Treasury-Adresse als Nur-Lese-Adresse in die Phantom-Installation jedes Mitglieds einbinden und so sofort überprüfen, ob die letzten Ausgaben der Genehmigung des Vorstands entsprechen. Ein Compliance-Beauftragter kann eine Nur-Lese-Liste aller wichtigen Geschäftsadressen führen und so Stichproben durchführen, ohne Zugriff auf die Signaturschlüssel zu benötigen. Das Nur-Lese-Modell beseitigt ein häufiges operationelles Risiko: die Versuchung, einen privaten Schlüssel in eine Desktop-Wallet zu importieren, nur um den Kontostand zu prüfen, wodurch die Angriffsfläche für Sicherheitslücken unbeabsichtigt erhöht wird.

In kleinen Organisationen kann das Phantom-Konto einer einzelnen Person mehrere Nur-Lese-Adressen enthalten, die verschiedenen Geschäftskonten zugeordnet sind, während das Ledger-Gerät dieser Person den Signaturschlüssel speichert. In größeren Organisationen können Nur-Lese-Adressen im Phantom-Konto als Prüf- und Abgleichsinstrument dienen, selbst wenn die Signatur über eine separate Governance-Plattform erfolgt.

Transaktionsvorschau und Genehmigungsworkflows

Phantom zeigt Transaktionsdetails wie Zieladresse, Betrag, Netzwerk, Token-Typ und geschätzte Gasgebühren an, bevor ein Benutzer die Transaktion signiert. Dieser Vorschau-Schritt ist zwar einfach, aber entscheidend, wenn mehrere Teammitglieder dieselbe Transaktion prüfen. Ein Kassenverwalter, der eine Zahlung vorbereitet, kann die Transaktionsdetails generieren und sie einem Genehmiger mündlich, per E-Mail oder über ein dokumentiertes Genehmigungsprotokoll mitteilen. Der Genehmiger kann diese Details dann in der Phantom-Vorschau überprüfen und sicherstellen, dass Adresse, Betrag und Token-Typ der autorisierten Anweisung entsprechen, bevor er die Transaktion signiert.

Das Risiko, das hier minimiert wird, ist weit verbreitet: Ein Nutzer könnte eine Transaktion signieren, die 100 USDC an einen Händler senden soll, aber versehentlich eine Transaktion über 100 SOL (oder einen deutlich höheren Betrag) an eine andere Adresse genehmigen – etwa aufgrund unachtsamer Prüfung oder Social Engineering. Die Vorschau von Phantom macht diesen Fehler sichtbar, bevor er unwiderruflich wird. Ein zweiter Genehmiger, der dieselbe Vorschau unabhängig prüft, schafft eine zusätzliche Kontrollmöglichkeit.

Transaktionsvorschauen allein stellen jedoch keinen Multisignatur-Mechanismus dar. Enthält eine einzelne Phantom-Wallet mehrere Konten und haben mehrere Teammitglieder Zugriff auf dasselbe Gerät, kann jeder von ihnen eine Transaktion erstellen und signieren, ohne dass die anderen davon wissen. Die Vorschau zeigt zwar weiterhin die Details an, es gibt jedoch keine erzwungene Pause, die die explizite Genehmigung einer zweiten Person erfordert. Echte Genehmigungsprozesse erfordern entweder (1) eine Multisignatur-Funktionalität, bei der die Blockchain selbst mehrere Signaturen erzwingt, oder (2) einen dokumentierten Prozess, bei dem eine Person die Transaktion vorbereitet, eine zweite Person sie vor der Signierung prüft und eine dritte Person sie nach der Speicherung in der Blockchain auditiert.

Phantom unterstützt die Dokumentation dieses Prozesses. Detaillierte Notizen zum Geschäftszweck jeder Transaktion, verknüpft mit dem Transaktionshash und den Genehmigungssignaturen, bilden einen Prüfpfad. Dieser ermöglicht es der Führungsebene, Ausgabenentscheidungen zu überprüfen und unautorisierte oder ungewöhnliche Aktivitäten zu erkennen. Phantom erstellt diese Notizen nicht automatisch – das erfordert bewusste Disziplin im Team –, aber die Benutzeroberfläche der Wallet unterstützt das Erstellen von Screenshots oder den Export des Transaktionsverlaufs in einem für die Dokumentation geeigneten Format.

Multi-Blockchain-Asset-Management und operative Komplexität

Phantom unterstützt mehrere Blockchains, darunter Solana, Ethereum, Base, Polygon, Bitcoin und weitere. Unternehmen, die Vermögenswerte in verschiedenen Netzwerken halten, stehen vor einer Koordinationsherausforderung: Jede Blockchain hat unterschiedliche Gebührenstrukturen, Bestätigungszeiten, Token-Standards und Adressformate. Eine einzelne Phantom-Wallet kann Konten in mehreren Netzwerken verwalten, jedoch müssen die Teammitglieder wissen, in welchem ​​Netzwerk sie aktiv sind und sicherstellen, dass Transaktionen an den richtigen Empfänger weitergeleitet werden.

Stellen Sie sich ein Szenario vor, in dem ein Unternehmen USDC sowohl auf Ethereum als auch auf Polygon hält. Die Kontoadressen sehen ähnlich aus, befinden sich aber in unterschiedlichen Netzwerken. Das Senden von Ethereum-USDC an eine Polygon-Adresse würde zu einem Verlust der Gelder führen. Die Benutzeroberfläche von Phantom zeigt das Netzwerk im Kontokopf und in der Transaktionsvorschau an, doch ein Benutzer, der schnell oder unter Zeitdruck arbeitet, bemerkt dies möglicherweise nicht. Schulungen und Checklisten sind daher unerlässlich: Vor der Signierung einer Transaktion sollte ein Teammitglied (1) das Blockchain-Netzwerk, (2) das Format der Zieladresse (Ethereum-Adressen beginnen mit 0x; Solana-Adressen sind Base58-kodiert; Bitcoin-Adressen verwenden andere Formate) und (3) die Übereinstimmung der Zieladresse mit einer für dieses Netzwerk zugelassenen Adresse überprüfen.

Die in Phantom integrierten Betrugswarnungen bieten zusätzlichen Schutz. Wenn eine Transaktion Gelder an eine bekannte betrügerische Adresse sendet oder einem bekannten Phishing-Muster folgt, kann Phantom eine Warnung anzeigen. Diese Warnungen sind zwar nützlich, aber nicht vollständig: Sie können nicht jeden Betrug erkennen und erfassen möglicherweise neuere Angriffsmuster nicht. Phantom sollte daher nur eine von mehreren Verteidigungsebenen in einem umfassenden Sicherheitskonzept sein und nicht der alleinige Schutz vor Betrug.

Für ein Unternehmen, das Wo kann man die echte Phantom Wallet herunterladen?Die Unterstützung mehrerer Blockchains kann je nach sorgfältiger Handhabung entweder ein operativer Vorteil oder ein Risiko darstellen. Kleine Organisationen bevorzugen oft Einfachheit: Sie halten alle Vermögenswerte in einem einzigen Netzwerk, verwenden eine einzige Treasury-Adresse und minimieren die Anzahl der beteiligten Komponenten. Größere Organisationen nutzen Netzwerkdiversität unter Umständen bewusst, um das Konzentrationsrisiko zu reduzieren. Dies erfordert jedoch zusätzliche Dokumentation, Tests und Schulungen für die Mitarbeiter.

Wiederherstellung, Datensicherung und Geschäftskontinuität

Phantom-Wiederherstellungsphrasen sind 12- oder 24-Wort-Zeichenketten, mit denen der Zugriff auf alle Konten und Guthaben in einer Wallet wiederhergestellt werden kann. Für ein Unternehmen ist die Wiederherstellungsphrase der Schlüssel zum Finanzkonto. Geht sie verloren, sind die Guthaben dauerhaft unzugänglich (es sei denn, ein mit der Wallet verknüpftes Ledger-Gerät ist noch verfügbar; in diesem Fall können die Guthaben zwar verschoben, aber nicht in der ursprünglichen Wallet wiederhergestellt werden). Wird die Wiederherstellungsphrase kompromittiert, kann das gesamte Finanzkonto von jedem mit Zugriff darauf geplündert werden.

Für die Geschäftskontinuität ist ein sicheres, redundantes Backup der Wiederherstellungsphrase sowie eine lückenlose Dokumentation der Aufbewahrung erforderlich. Gängige Verfahren umfassen: (1) Aufteilung der Phrase in Teile und Aufbewahrung jedes Teils bei einer anderen vertrauenswürdigen Person; (2) Aufbewahrung einer schriftlichen Kopie in einem physischen Tresor oder Bankschließfach; (3) Dokumentation des Aufbewahrungsorts und des Zugriffsverfahrens, damit ein benannter Nachfolger im Todesfall oder bei Nichterreichbarkeit des ursprünglichen Inhabers auf die Gelder zugreifen kann; (4) regelmäßige Tests (in einer kontrollierten Testumgebung), um die Funktionsfähigkeit des Wiederherstellungsverfahrens sicherzustellen.

Unternehmen sollten die Wiederherstellungsphrase niemals in einem Cloud-Speicher, einem E-Mail-Konto oder einem System speichern, das von mehreren Teammitgliedern gemeinsam genutzt wird, es sei denn, dieses System ist speziell für die geheime Weitergabe von Informationen ausgelegt und protokolliert. Das E-Mail- oder Cloud-Konto einer einzelnen Person stellt einen Single Point of Failure dar: Wird dieses Konto kompromittiert, ist auch die Wiederherstellungsphrase gefährdet. Umgekehrt stellt das Speichern der Phrase im Kopf einer einzelnen Person ohne Backup einen Single Point of Failure dar, falls diese Person ausfällt.

Für Teams, die Ledger-Geräte mit Phantom verwenden, ist die Situation bezüglich der Wiederherstellungsphrase komplexer. Nutzt jeder Unterzeichner sein eigenes Ledger-Gerät mit eigener Wiederherstellungsphrase, verwaltet jeder seine Sicherung unabhängig. Die Unternehmens-Treasury (die Multisignatur-Adresse) bleibt selbst dann zugänglich, wenn das Ledger-Gerät einer Person zerstört wird, da die verbleibenden Unterzeichner weiterhin Transaktionen autorisieren können. Dieses verteilte Schlüsselmodell ist sicherer als eine zentralisierte Phantom-Wallet mit einer einzigen Wiederherstellungsphrase, erfordert jedoch eine klare Dokumentation darüber, welche Person welches Gerät besitzt und was geschieht, wenn diese Person das Unternehmen verlässt.

Praktische Implementierungsgrenzen und wann zusätzliche Werkzeuge eingesetzt werden sollten

Phantom eignet sich gut als Benutzeroberfläche und Signaturwerkzeug für Blockchain-Transaktionen. Es ist jedoch kein vollständiges Treasury-Management-System für Unternehmen und kann es auch nicht sein. Es setzt keine Ausgabenlimits durch, erfordert keine mehrfachen Genehmigungen vor der Unterzeichnung, prüft keine Geldflüsse, erstellt keine Finanzberichte und lässt sich nicht in Buchhaltungssoftware integrieren. Unternehmen, die Kryptowährungen verwalten möchten, müssen daher mehrere Tools kombinieren.

Für ein kleines Unternehmen mit überschaubarem Transaktionsvolumen könnte folgendes Setup sinnvoll sein: (1) eine Multisignatur-Adresse auf Solana oder einer anderen Blockchain, verwaltet über das Squads Protocol oder ein ähnliches Protokoll; (2) Phantom-Wallets auf den Geräten der Teammitglieder, ergänzt durch Ledger-Hardware-Wallets zur Schlüsselverwaltung; (3) Watch-Only-Adressen in Phantom für mehr Transparenz; (4) eine gemeinsame Tabelle oder ein einfaches Dokument zur Protokollierung aller Transaktionen, Genehmigungen und Geschäftszwecke; (5) regelmäßige Prüfungen durch eine unabhängige Person, die bestätigt, dass alle erfassten Transaktionen in der Blockchain vorhanden sind und mit den Blockchain-Einträgen übereinstimmen. Dieses Setup bietet wirksamen Schutz vor Diebstahl durch Einzelpersonen und ist gleichzeitig so einfach, dass es von einem kleinen Team zuverlässig genutzt werden kann.

Für größere Organisationen oder DAOs ist eine ausgefeiltere Governance-Infrastruktur erforderlich. Plattformen wie Gnosis Safe, Aragon oder Snapshot ermöglichen die Abstimmung über Ausgabenvorschläge, setzen Ausgabenlimits durch und erstellen manipulationssichere Autorisierungsnachweise. Phantom kann weiterhin als Signaturschnittstelle dienen – ein Teammitglied nutzt Phantom zusammen mit einem Ledger, um Transaktionen auf diesen Plattformen zu autorisieren –, die Governance-Logik ist jedoch extern implementiert.

Der deutlichste Hinweis darauf, dass Phantom allein nicht ausreicht, ist, wenn das Unternehmen die automatische Durchsetzung von Regeln benötigt. Beispielsweise lässt sich die Regel „Keine Transaktion über 10.000 US-Dollar ohne drei Genehmigungen“ mit Phantom nicht durchsetzen; dies ist nur durch Multisignatur-Code auf der Blockchain oder durch eine separate Plattform mit Ausgabenbegrenzung möglich. Ebenso lässt sich die Regel „Dieses Konto sollte dem Schatzmeister nur zwischen 9 und 17 Uhr an Werktagen zugänglich sein“ in keiner Kryptowährungs-Wallet implementieren. Benötigt das Unternehmen solche Regeln, muss es entweder (1) langsamere Genehmigungsprozesse mit manueller Überprüfung in Kauf nehmen oder (2) in eine ausgefeiltere Governance-Infrastruktur investieren.