Wie verwahrst du Bitcoin und andere Kryptowährungen möglichst sicher? Eine einfache Antwort gibt es nicht: Börsen können gehackt werden oder in Schwierigkeiten geraten, während auch die Eigenverwahrung Fehler und technische Risiken mit sich bringt. Künstliche Intelligenz macht es Angreifern leichter, Schwachstellen aufzuspüren – sie kann aber ebenso von Herstellern genutzt werden, um ihre Systeme zu prüfen.
Entscheidend ist deshalb nicht nur, wem du deine Coins anvertraust. Auch dein eigenes Setup, dein Umgang mit Zugangsdaten und dein Plan für den Ernstfall spielen eine große Rolle.
Drei Wege, Kryptowährungen aufzubewahren
Im Kern gibt es drei Möglichkeiten: eine unregulierte Börse, eine MiCA-regulierte Börse oder die Eigenverwahrung. Sie unterscheiden sich vor allem darin, wer die privaten Schlüssel kontrolliert und welche Schutzmechanismen greifen.
- Unregulierte Börse: Die Börse kontrolliert die Schlüssel. Du bist auf ihre Sicherheitsmaßnahmen und ihr Versprechen angewiesen.
- MiCA-regulierte Börse: Auch hier hält der Anbieter die Schlüssel. Regulierung schafft zusätzliche Pflichten und Aufsicht, schützt aber nicht vor jedem technischen Angriff.
- Eigenverwahrung: Du kontrollierst die Schlüssel selbst, meist mit einer Hardware Wallet. Damit liegt auch die Verantwortung für Sicherung und Wiederherstellung bei dir.
Wer die Grundlagen zur Selbstverwahrung noch einmal nachlesen möchte, findet in meinem Überblick zu Hardware Wallets und Seedless-Lösungen weitere Orientierung.
Börsen: Regulierung hilft, ist aber keine Garantie
Eine Börse kann den Zugang zu Kryptowährungen vereinfachen. Gleichzeitig gibst du die Kontrolle über die privaten Schlüssel ab. Ein Hack, ein technischer Ausfall oder eine Insolvenz kann deshalb Auswirkungen auf deine Bestände haben.
MiCA ist ein europäischer Regulierungsrahmen für Kryptowerte-Dienstleister. Eine Regulierung kann unter anderem Anforderungen an Anbieter und den Umgang mit Kundengeldern festlegen. Sie ist aber keine Versicherung gegen Hacks, Phishing oder eigene Fehler. MiCA schützt also nicht vor jedem Verlust – insbesondere technische Angriffe bleiben möglich.
In der Übersicht werden für Binance und Bitget hohe Schadenssummen genannt. Bei Binance sollen Kundengelder teilweise aus Reserven und Firmenmitteln ersetzt worden sein. Darauf solltest du dich jedoch nicht verlassen: Ein freiwilliger Ersatz ist kein allgemeiner Anspruch, und eine Börse kann Auszahlungen nach einem Vorfall einschränken.
Ich nutze Bitvavo und OKX und vertraue ihnen für eine mittelfristige Verwahrung mehr als unregulierten Börsen. Beide trennen nach meinem Kenntnisstand Kundengelder vom Firmenvermögen. Trotzdem würde ich größere Bestände, die ich langfristig halten möchte, nicht einfach dauerhaft auf einer Börse liegen lassen. Für die Wahl eines Anbieters kann auch ein Vergleich von Krypto-Börsen hilfreich sein.
Was MiCA nicht abdeckt
Regulierung macht eine Börse nicht unangreifbar. Sie verhindert weder Sicherheitslücken noch Phishing und schützt dich nicht automatisch davor, selbst Zugangsdaten preiszugeben. Auch eine Trennung von Kundengeldern verhindert nicht, dass ein Angriff zu Ausfällen oder einer vorübergehenden Sperrung von Auszahlungen führt.
Hardware Wallets: Eigenverantwortung statt Risikofreiheit
Eine Hardware Wallet speichert die privaten Schlüssel in einem Gerät, das Transaktionen signiert. Das kann die Angriffsfläche gegenüber einer dauerhaft online verwahrten Wallet verringern. Es schützt dich aber nicht automatisch vor manipulierten Geräten, unsicher aufbewahrten Wiederherstellungsdaten oder Fehlern beim Einrichten.
Bei einem Coldcard-Vorfall soll eine Schwäche bei der Erzeugung des Zufallswerts dazu geführt haben, dass Seed-Phrasen mit Rechenleistung erraten werden konnten. Im Fall manipulierter Ledger-Geräte über den Händler CryptoBilis sollen Täter die Seed-Phrase während der Einrichtung abgegriffen haben. Das ist ein wichtiger Unterschied: Nach den vorliegenden Angaben waren nicht die Ledger-Geräte selbst gehackt, sondern manipulierte Geräte über einen Händler in Umlauf geraten. Zu Datenlecks bei Herstellern und Partnern kommen außerdem Phishing-Versuche, bei denen Kriminelle versuchen, Nutzer zur Preisgabe ihrer Daten zu bewegen.
Wenn du mehr über den konkreten Lieferkettenvorfall mit manipulierten Ledger-Geräten erfahren möchtest, findest du die Einordnung im Artikel zum CryptoBilis-Vorfall.
Ein Laborangriff auf Tangem wurde ebenfalls beschrieben. Dabei soll ein spezielles Verfahren mit teurem Equipment eingesetzt worden sein; laut den vorliegenden Angaben kam es dabei zu keinem Verlust von Kryptowährungen. Solche Forschungsergebnisse sind nicht automatisch mit einem Angriff auf gewöhnliche Nutzer gleichzusetzen. Mehr dazu steht in meinem Beitrag zum Tangem-Laborangriff.
Die Marke ist weniger wichtig als der Kaufweg
BitBox, Trezor, Keystone, Ledger und Tangem unterscheiden sich bei Bedienung, Funktionen und Sicherheitskonzept. Eine pauschale Rangliste sagt aber wenig darüber aus, welches Gerät zu dir passt. Entscheidend ist, dass du das Gerät verstehst und korrekt einrichtest.
Kaufe eine Hardware Wallet direkt beim Hersteller über dessen offizielle Website. Auch bei großen Marktplätzen bleibt ein Restrisiko: Ein Gerät könnte zuvor geöffnet, manipuliert und zurückgeschickt worden sein. Für eine kleine Ersparnis würde ich dieses Risiko nicht eingehen. Weitere praktische Hinweise findest du in meinem Leitfaden dazu, wie du Bitcoin sicher verwahrst.
Setup schlägt Marke
Die Sicherheit deiner Eigenverwahrung hängt stark davon ab, wie du sie einrichtest. Je komplexer das Setup, desto mehr Wissen und Sorgfalt brauchst du – und desto größer kann das Risiko werden, dich selbst auszusperren.
- Standard-Setup: Du richtest die Hardware Wallet ein und sicherst die erzeugte Seed-Phrase sorgfältig. Für viele ist das die verständlichste Lösung.
- Zusätzliche Entropie: Manche Nutzer ergänzen die Zufallsquelle des Herstellers um selbst erzeugten Zufall. Das erfordert technisches Verständnis und eine saubere Umsetzung.
- Passphrase: Eine zusätzliche Passphrase ergänzt die Seed-Phrase. Sie kann ein weiteres Hindernis für Angreifer schaffen, muss aber ebenso zuverlässig gesichert und im Ernstfall wiedergefunden werden.
- Multisig: Bei einem 2-aus-3-Setup brauchst du mindestens zwei von drei Schlüsseln, um eine Transaktion zu signieren. Unterschiedliche Hersteller können das Risiko eines einzelnen kompromittierten Geräts senken. Gleichzeitig wird die Wiederherstellung deutlich komplexer.
Multisig empfehle ich nur, wenn du die Abläufe und Risiken wirklich verstanden hast. Dokumentiere das Verfahren so, dass im Notfall auch eine Vertrauensperson oder deine Erben wissen, wie sie vorgehen müssen. Ohne eine nachvollziehbare Dokumentation kann ein komplexes Setup dazu führen, dass niemand mehr Zugriff auf die Bestände erhält.
Künstliche Intelligenz: Werkzeug für beide Seiten
KI kann Angreifern helfen, Software schneller auf Schwachstellen zu untersuchen oder überzeugende Phishing-Nachrichten zu formulieren. Hersteller können dieselben Werkzeuge nutzen, um ihren Code zu prüfen und Fehler früher zu finden. Sicherheit bleibt ein Katz-und-Maus-Spiel; hundertprozentige Sicherheit gibt es nicht.
Die wichtigste Konsequenz ist für mich nicht, jeder neuen Bedrohung hinterherzulaufen. Halte Software aktuell, sichere deine Wiederherstellungsdaten und wähle ein Setup, das du selbst zuverlässig verwalten kannst.
Welche Verwahrung passt zu dir?
Keine Verwahrungsform gewinnt in jeder Hinsicht. Eine Börse kann einfach zu nutzen sein, bringt aber ein Gegenparteirisiko mit sich. Eigenverwahrung gibt dir mehr Kontrolle, verlangt dafür aber, dass du Schlüssel, Sicherung und Wiederherstellung selbst verantwortest.
Für mich ist ein Mix sinnvoll: Börsen nutze ich eher zum Kaufen und Verkaufen, langfristig verwahre ich Bitcoin bevorzugt selbst. Je größer und langfristiger ein Bestand ist, desto sorgfältiger sollte das Setup geplant und dokumentiert sein. Das ist meine persönliche Einschätzung und keine Anlageberatung.
Fazit
Weder eine Börse noch eine Hardware Wallet ist automatisch sicher. Eine MiCA-Lizenz kann zusätzliche Aufsicht und Pflichten bedeuten, ist aber kein Schutzschild gegen Hacks. Bei der Eigenverwahrung wiederum schützt dich ein gutes Gerät nicht vor manipulierten Kaufwegen, verlorenen Wiederherstellungsdaten oder einem Setup, das du selbst nicht mehr nachvollziehen kannst.
Meine Grundregeln: Nutze Börsen vor allem zum Kaufen und Verkaufen, kaufe Hardware Wallets direkt beim Hersteller und wähle bei der Eigenverwahrung ein Setup, das du sicher beherrschst. Mehr Komplexität ist nicht automatisch besser – sie hilft nur, wenn du sie auch im Ernstfall zuverlässig verwalten kannst.
