Um Kryptowährungen sicher aufzubewahren, zu empfangen und zu verwenden, brauchst du ein sogenanntes Krypto-Wallet. Ein Krypto-Wallet ist eine digitale Geldbörse, über die du Zugriff auf deine Kryptowährungen bekommst. Es gibt verschiedene Arten von Wallets. Die zwei wichtigsten sind das Hot Wallet und das Cold Wallet.
Falls du noch nicht genau weißt, wie Kryptowährungen funktionieren, lies zuerst meinen Artikel Was sind Kryptowährungen?. Dieser Artikel baut darauf auf.
Was ist ein Hot Wallet?
Ein Hot Wallet ist meist eine Browser-Erweiterung oder eine Software, in der du deine Kryptowährungen verwaltest. Die Erweiterung kannst du in fast jedem Browser installieren. Als App gibt es Hot Wallets auch für das Smartphone.
Der Vorteil: Hot Wallets sind einfach und schnell zu bedienen. Du brauchst kein zusätzliches Gerät und kommst von überall auf der Welt an deine Kryptowährungen.
Die Bequemlichkeit hat aber auch einen Nachteil. Es kann passieren, dass du in Gedanken oder aus Unwissen auf einer schädlichen Website landest. Dort genehmigst du eine Transaktion oder Zugriffsrechte und löst damit versehentlich einen Smart Contract aus, den du gar nicht auslösen wolltest. Ein Smart Contract ist ein Programm auf der Blockchain, das automatisch ausgeführt wird.
Aus diesem Grund empfehle ich dir, zusätzlich ein Cold Wallet zu verwenden.
Was ist ein Cold Wallet (Hardware-Wallet)?
Ein Cold Wallet ist ein physisches Gerät, mit dem du Kryptowährungen aufbewahrst. Es heißt auch Hardware-Wallet, weil du es anfassen kannst. Der große Vorteil: Du bestätigst nicht zufällig irgendeine Transaktion in deinem Browser. Jede Transaktion musst du von Hand mit den Knöpfen an deinem Gerät freigeben.
Verbindest du dein Hot Wallet mit deinem Cold Wallet, bekommst du eine zweite Sicherheitsstufe, bevor eine Transaktion ausgelöst wird. Du kannst dein Cold Wallet aber auch ohne Hot Wallet nutzen und Kryptowährungen direkt dorthin senden. Das ist aus meiner Sicht der sinnvollste und sicherste Weg, um größere Mengen Kryptowährungen aufzubewahren.
Den Umgang mit einem Cold Wallet musst du ein paarmal üben, danach ist er leicht. Bestell dein Cold Wallet nur direkt beim Hersteller und nicht über eine andere Plattform. Du willst sichergehen, dass das Gerät original ist und niemand es manipuliert hat. Schütze es außerdem mit einer PIN.
Wo liegen deine Kryptowährungen wirklich?
Genau genommen liegen deine Kryptowährungen nicht in deinem Wallet. Sie bleiben in der Blockchain, dem öffentlichen Kassenbuch, das ich im Artikel Blockchain einfach erklärt beschreibe. Dein Wallet gibt dir nur Zugriff darauf. Damit kannst du Kryptowährungen versenden, tauschen, empfangen und verwenden.
Das funktioniert so: Jedes Krypto-Wallet, egal ob Hot Wallet oder Cold Wallet, verwaltet ein oder mehrere Schlüsselpaare. Zu jedem Paar gehören ein privater Schlüssel (Private Key) und ein öffentlicher Schlüssel (Public Key). Mit wenigen Klicks kannst du in deinem Wallet jederzeit neue Unterkonten anlegen, jedes mit eigenem Schlüsselpaar.
Public Key und Adresse: Kryptowährungen empfangen
Will dir jemand Kryptowährungen senden, braucht er deine Adresse. Sie ist vergleichbar mit der IBAN deines Bankkontos. Die Adresse wird aus deinem Public Key abgeleitet. Bei Ethereum besteht sie aus den letzten 20 Bytes eines Hashwerts des Public Key, also einer Art digitalem Fingerabdruck (ethereum.org). Auch bei Bitcoin entsteht die übliche Adresse aus einem Hashwert des Public Key (Bitcoin Developer Guide).
Die Adresse ist öffentlich. Kenne ich die Adresse eines Unterkontos, kann ich in der Blockchain sehen, wie viele Kryptowährungen und damit wie viel Geld darauf liegen. Willst du das nicht, leg einfach ein neues Unterkonto in deinem Wallet an oder verschiebe deine Kryptowährungen auf ein anderes Unterkonto.
Private Key: auf Kryptowährungen zugreifen
Deine Private Keys müssen dagegen immer streng geheim bleiben. Gib sie niemals weiter, sonst kann die andere Person deine Kryptowährungen stehlen. Sie sind vergleichbar mit der PIN für dein Bankkonto.
Für jede Adresse ein fester Private Key
Der große Unterschied zu einem Bankkonto: Du kannst den Private Key nicht ändern. Der Public Key wird aus dem Private Key berechnet und die Adresse aus dem Public Key. Umgekehrt geht das nicht. Aus dem Public Key oder der Adresse lässt sich der Private Key nicht ermitteln. Alle drei sind für immer miteinander verbunden.
Es wäre so, als hättest du für immer dieselbe PIN für dein Konto und könntest sie nie mehr ändern. Mit dieser PIN könnte jeder auf dein Geld zugreifen. So wird klar, wie wichtig der Private Key ist und warum du ihn so gut schützen musst.
Was genau ist ein Private Key?
Der Private Key ist ein kryptografischer Schlüssel aus vielen Zeichen. Mit ihm kommst du an alle Kryptowährungen, die mit ihm verbunden sind. Bei Ethereum besteht ein Private Key aus 64 Zeichen in Hexadezimalschreibweise, also aus den Ziffern 0 bis 9 und den Buchstaben a bis f. Er könnte zum Beispiel so aussehen:
3d76c2b2a16f36c8b68d9e9f8940a7b34f60e8d39d5c5de5a5b5c21438d6010b
Du könntest deine Private Keys auf ein Blatt Papier schreiben. Doch die Aufbewahrung und der Umgang damit sind aufwendig und fehleranfällig. Stell dir vor, du müsstest jedes Mal diesen langen Code eingeben, wenn du Kryptowährungen versenden, tauschen oder eine Transaktion unterschreiben willst. Das wäre viel zu umständlich. Außerdem wäre das Risiko groß, dass du einen Private Key verlierst. Deshalb nutzt man ein Krypto-Wallet.
„Not your keys, not your coins“
Dieser Satz bedeutet auf Deutsch „Nicht deine Schlüssel, nicht deine Coins“. Legst du deine Kryptowährungen auf einer zentralen Börse ab, liegen sie auf Adressen der Börse. Die Private Keys dazu hält die Börse, nicht du. Damit kontrolliert die Börse deine Kryptowährungen. Das musst du verstehen.
Zentrale Börsen sind für Anfänger leichter zu bedienen. Mit der ursprünglichen Idee von Kryptowährungen, Geld ohne Mittelsmann, haben sie aber wenig zu tun. Wie groß das Risiko sein kann, zeigt ein Fall aus dem Februar 2025: Hacker erbeuteten bei der Börse Bybit Kryptowerte im Wert von rund 1,5 Milliarden Dollar. Die US-Bundespolizei FBI ordnet den Angriff Nordkorea zu (FBI). Ich halte das Risiko für zu hoch, um große Summen auf einer zentralen Börse zu lagern, und rate davon ab.
In der EU hat sich die Lage verbessert. Seit 30. Dezember 2024 gilt die EU-Verordnung über Märkte für Kryptowerte, kurz MiCA. Wer in der EU Kryptowerte für Kunden verwahrt oder tauscht, braucht seitdem eine Zulassung. Die Übergangsfristen für Anbieter, die schon vorher am Markt waren, sind abgelaufen, die letzten am 1. Juli 2026. Zugelassene Anbieter müssen die Kryptowerte ihrer Kunden getrennt vom eigenen Vermögen halten, damit Gläubiger bei einer Pleite nicht darauf zugreifen können (MiCA, Art. 59, 75 und 143). Nutzt du eine zentrale Börse, dann nur eine mit dieser Zulassung. An der Grundregel ändert die Lizenz aber nichts: Die Schlüssel hält die Börse.
Eigenes Wallet und dezentrale Börsen
Mein Rat ist deshalb: Nutze, wann immer möglich, dein eigenes Wallet und dezentrale Kryptobörsen. Zentrale Börsen brauchst du vor allem, um Euro in Kryptowährungen zu tauschen und zurück. In allen anderen Fällen halte ich dezentrale Börsen für sicherer, weil du die Kontrolle über deine Schlüssel behältst. Sogar wer häufig handeln möchte, findet dafür heute dezentrale Anwendungen. Es gibt also keinen Grund mehr, sich nur auf zentrale Börsen zu verlassen.
Eine dezentrale Börse ist ein Programm auf der Blockchain, mit dem du dein Wallet direkt verbindest. Dafür trägst du die Verantwortung selbst. Ist ein Dienst vollständig dezentral und steht kein Anbieter dahinter, fällt er nicht unter MiCA. Dann gibt es auch keine Aufsicht, an die du dich wenden kannst. Prüfe deshalb jede Website genau, bevor du dein Wallet verbindest.
Kontrolliere dein Vermögen selbst und lerne den Umgang mit Wallets.
Wie stellst du dein Wallet bei Verlust oder Schaden wieder her?
Nehmen wir an, dein Computer geht kaputt oder du verlierst dein Cold Wallet. Sind dann alle deine Kryptowährungen weg? Nein. Du kannst mit einem anderen Computer oder einem neuen Cold Wallet wieder darauf zugreifen.
Das funktioniert über die sogenannte Seed-Phrase, auch Mnemonic-Phrase oder Wiederherstellungsphrase genannt. Dein Wallet erzeugt sie automatisch, wenn du es neu anlegst. Aus ihr leitet das Wallet deine Private Keys ab. Danach kannst du die Seed-Phrase nicht mehr ändern. Sie ist für immer mit diesem Wallet verbunden.
Mit der Seed-Phrase kannst du dein Wallet jederzeit wiederherstellen. Sie ist dein Back-up. Deshalb gilt für sie dasselbe wie für den Private Key: Gib sie niemals weiter, sondern halte sie streng geheim. Wer sie kennt, kann dein Wallet übernehmen und deine Kryptowährungen stehlen.
Die Seed-Phrase besteht meist aus 12 bis 24 Wörtern. Der verbreitete Standard BIP-39 nimmt sie aus einer festen Liste mit 2.048 Wörtern, in der Praxis fast immer aus der englischen (BIP-39). Mit diesen Wörtern kommst du von überall auf der Welt an dein Wallet.
Zur Veranschaulichung ein Beispiel auf Deutsch: Antrieb, Bau, Dusche, Geld, Fein, Gipfel, Hocker, Kredit, Legende, Nacht, Ofen, Plakat.
Verlierst du dein Wallet, willst du es auf einem neuen Computer einrichten oder geht dein Gerät kaputt, kommst du mit deiner Seed-Phrase wieder an deine Kryptowährungen. Schreib sie auf Papier und leg sie am besten in einen Safe. Speichere sie nicht als Foto oder in einer Cloud und tipp sie niemals auf einer Website ein. Kein seriöser Anbieter fragt danach. Wie Betrüger an Seed-Phrases kommen, zeige ich im Artikel Krypto-Betrug erkennen.
Meine Regeln für die sichere Aufbewahrung
- Kleine Beträge für den Alltag ins Hot Wallet, größere Summen aufs Cold Wallet.
- Das Cold Wallet nur direkt beim Hersteller kaufen und mit einer PIN schützen.
- Private Keys und Seed-Phrase niemals weitergeben und niemals auf einer Website eintippen.
- Die Seed-Phrase auf Papier notieren und sicher verwahren, nicht digital.
- Zentrale Börsen nur zum Tausch von Euro in Kryptowährungen und zurück nutzen, und nur mit Zulassung nach MiCA.