Bitcoin Selbstverwahrung von Null zur Cold Wallet

Bitcoin, die du nicht auf einer selbst eingerichteten Hardware-Wallet kontrollierst, sind Bitcoin, die du nicht besitzt. Ich arbeite im Bereich der Krypto-Selbstverwahrung und habe jede Wallet aus dieser Anleitung mindestens einmal auf einer sauberen Linux-Maschine eingerichtet. Nichts hier ist Theorie.

TL;DR

Selbstverwahrung heisst, du kontrollierst die privaten Schlüssel deines Bitcoin. Keine Börse, keine Drittpartei, kein IOU. Als FTX im November 2022 kollabierte, verloren nur die selbstverwahrten Bitcoin-Halter nichts. Das Prinzip bleibt 2026 unverändert. Hardware-Wallet (Ledger, Trezor, BitBox02) plus eine Seed-Phrase, die nur du besitzt, plus keine Börsenverwahrung über einen kurzen Testkauf hinaus. Der definierende Satz lautet Not your keys, not your coins. Nach jedem Kauf direkt auf die eigene Wallet abheben.

Was beim FTX-Kollaps passierte

Am 8. November 2022 fror FTX, die drittgrösste Krypto-Börse der Welt, Kundenauszahlungen über Nacht ein. Innerhalb von 72 Stunden meldete sie Insolvenz an. Kunden, die der Plattform ihre Bitcoin anvertraut hatten, verloren über 8 Milliarden Dollar. Sam Bankman-Fried, einst Goldjunge der Krypto-Branche, wurde später wegen Betrugs verurteilt.

Die Bitcoin-Halter, die an diesem Tag nichts verloren, hatten eines gemeinsam. Ihre Bitcoin lagen nicht auf FTX. Sie lagen in eigenen Wallets, unter eigener Kontrolle.

Das ist Bitcoin-Selbstverwahrung. Drei Jahre später, 2026, bleibt sie das Wichtigste, was du tun kannst, um deine Bitcoin zu schützen.

Was Selbstverwahrung wirklich heisst

Bitcoin wird durch private Schlüssel kontrolliert. Kryptografische Geheimnisse, die jede Transaktion autorisieren. Wer den privaten Schlüssel hält, kontrolliert die Bitcoin. Punkt.

Liegen deine Bitcoin auf einer Börse (Coinbase, Kraken, Binance, jede davon), hält die Börse die privaten Schlüssel. Du hältst einen Saldo in ihrer Datenbank. Ein Börsensaldo ist ein IOU. Versprechen brechen.

Bitcoin-Selbstverwahrung heisst, deine privaten Schlüssel selbst zu generieren und zu kontrollieren. Keine Drittpartei hält sie. Keine Drittpartei kann deinen Saldo einfrieren, mit deinen Mitteln insolvent gehen oder deine Bitcoin auf Anordnung an eine Behörde übergeben. Der private Schlüssel gehört dir. Die Bitcoin gehören dir.

Der Satz, der dieses Prinzip seit Bitcoins frühen Tagen definiert, lautet not your keys, not your coins.

Warum das Custody-Risiko nicht verschwand

FTX war kein Black Swan. Es war ein Muster. Warum Bitcoin zählt, der Fall für souveränes Geld, wird klarer mit jedem ausfallenden Custodian.

Zwischen 2022 und 2024 brachen Bitcoin-Börsen und Lending-Plattformen reihenweise zusammen.

• Celsius fror Auszahlungen Juni 2022 ein, Insolvenz im Juli
• BlockFi setzte Auszahlungen November 2022 aus, Insolvenz wenige Wochen später
• Voyager Insolvenz Juli 2022
• FTX Kollaps November 2022 mit über 8 Mrd. USD an verlorenen Kundengeldern

Jede einzelne dieser Plattformen hielt Kunden-Bitcoin in deren Auftrag. Jede einzelne scheiterte daran, sie zurückzugeben. Kunden, die Bitcoin-Selbstverwahrung praktizierten und ihre Coins bereits von diesen Plattformen abgezogen hatten, blieben unberührt.

Das Risiko ist nicht nur Börseninsolvenz. Es ist auch behördliche Beschlagnahme, wo Regierungen Börsen zwingen, Konten einzufrieren oder zu konfiszieren. Und es ist willkürliche Konto-Sperrung wegen KYC-Mängeln, Jurisdiktionsfragen oder Policy-Entscheidungen. Eine Wallet, die du kontrollierst, kann von keiner Drittpartei eingefroren werden. Es gibt kein Konto zum Sperren. Es gibt keinen Custodian zum Zwingen.

Vier Hardware-Wallets, die sich 2026 lohnen

Der praktischste Weg zur Bitcoin-Selbstverwahrung ist eine Hardware-Wallet. Ein dediziertes physisches Gerät, das deine privaten Schlüssel offline speichert, weg von internetverbundenen Computern, die kompromittiert werden könnten. Wallets und sicher unterwegs deckt die volle Bandbreite an Wallet-Typen und die richtige Wahl ab.

Coldcard Q

Ich bewahre meinen langfristigen Stack auf einer Coldcard Q auf. Sie ist die sicherheits-gehärtetste Bitcoin-Hardware-Wallet auf dem Markt. Bitcoin-Only, mit vollständig airgapped Betrieb (Transaktionssignierung via QR-Codes oder SD-Karte, keine USB-Verbindung erforderlich) und zwei Secure Elements. Das Gerät für ernsthafte, langfristige Bitcoin-Halter, die maximale Sicherheit wollen. Es gibt eine Lernkurve. Genau das ist der Punkt.

Jade Plus

Die Jade von Blockstream hat Open-Source-Firmware und ist airgap-fähig. Blockstream Jade Plus kostet rund 150 USD (das Standard-Jade rund 65 USD). Jade unterstützt Bitcoin und Liquid Network, ist also nicht strikt Bitcoin-only. Gestützt von einer der respektiertesten Bitcoin-Infrastrukturfirmen der Branche. Wer startet und ernsthafte Selbstverwahrung ohne zu überzahlen will, dem ist das Standard-Jade die natürliche erste Wahl.

Trezor Safe 5

Die Trezor Safe 5 hat einen Farb-Touchscreen und gehört zu den zugänglichsten Hardware-Wallets für Erstnutzer. Die Firmware ist Open Source GPL-3.0 aus dem öffentlichen trezor/trezor-firmware Repository. Trezor Safe 5 und Safe 3 verfügen beide über ein EAL6+ Secure Element. Ältere Trezor-Modelle (Trezor One, Model T) wurden ohne SE ausgeliefert. Das tschechische Unternehmen hat einen langen Track-Record für Transparenz. Ein solides, vertrauenswürdiges Gerät für unkomplizierte Selbstverwahrung.

Ledger Flex

Die Ledger Flex hat einen E-Ink-Touchscreen und ist die weltweit meistverkaufte Hardware-Wallet-Marke mit Millionen ausgelieferter Geräte. Ledger hat zwei grössere Vorfälle. Ein Kundendaten-Leak im Juli 2020 (Namen, Adressen, Telefonnummern, keine Seeds) und den Dezember 2023 Ledger Connect Kit npm Supply-Chain-Kompromiss, der kurzzeitig ETH-Wallets über kompromittierte dApps leerte. Keiner der beiden Vorfälle kompromittierte hardware-gespeicherte Schlüssel. Das Ledger-Recover-Feature wurde von der Bitcoin-Community wegen seines Key-Sharding-Modells kritisiert, ist aber opt-in. Für Nutzer, die das mainstream-, am breitesten unterstützte Gerät wollen und die Tradeoffs verstehen, ist die Flex eine fähige Option.

Eine Regel über alle vier. Kaufe direkt beim Hersteller. Niemals eine Hardware-Wallet von Drittanbietern oder gebraucht kaufen. Lieferketten-Integrität zählt. Ein vor-eingerichtetes Gerät ist ein kompromittiertes Gerät.

Erste Schritte in drei Schritten

Drei Schritte. Mehr nicht.

Schritt 1. Hardware-Wallet kaufen. Eines der oben genannten Geräte wählen. Direkt auf der Hersteller-Website bestellen. Beim Eintreffen prüfen, dass die Verpackung versiegelt und intakt ist.

Schritt 2. Seed-Phrase generieren. Bei der Inbetriebnahme generiert das Gerät eine Seed-Phrase. Eine Liste von 12, 20 (SLIP-39 Single-share) oder 24 Wörtern je nach Wallet und gewähltem Backup-Schema. Die Spezifikation für die BIP-39-Liste ist publiziert unter bitcoin/bips BIP-39 mit den 10 unterstützten Wortlisten registriert hier. Trezor Safe 3 nutzt standardmässig ein 20-Wort SLIP-39 Single-share Backup, mit 12 oder 24 BIP-39 wählbar im erweiterten Setup. Ledger und BitBox02 nutzen standardmässig 24-Wort BIP-39. Schreibe sie auf Papier. Mache kein Foto. Tippe sie nicht in ein Gerät oder eine App. Speichere sie nicht in einem Cloud-Dienst. Schreibe sie auf Papier und bewahre dieses Papier physisch sicher auf.

Deine Seed-Phrase ist deine Bitcoin. Wer sie erlangt, kann alles nehmen. Behandle sie entsprechend.

Für einen vollständigen Leitfaden zur Seed-Phrase-Sicherheit, inklusive BIP-39-Mechanik und Brute-Force-Risiko, lies unseren spezifischen Artikel zu BIP-39 Seed-Phrasen und Bitcoin-Wallet-Sicherheit.

Schritt 3. Bitcoin von der Börse abziehen. In deiner Hardware-Wallet zur Empfangsadresse navigieren. Sorgfältig kopieren. Auf deinem Börsenkonto eine Auszahlung an diese Adresse einleiten. Mit einer kleinen Test-Transaktion starten. On-Chain bestätigen. Dann den Rest transferieren.

Sobald bestätigt, sind deine Bitcoin in Selbstverwahrung. Die Börse hält sie nicht mehr.

Multisig für grössere Bestände

Selbstverwahrung mit einem Schlüssel hat eine verbleibende Schwachstelle. Diesen einen Schlüssel. Seed-Phrase verloren, Bitcoin weg. Gerät gestohlen und Seed-Phrase kompromittiert, Mittel gefährdet.

Für Bestände ab rund 10'000 USD, oder wo immer deine persönliche Schwelle liegt, ist Multisig den zusätzlichen Aufwand wert.

Ein 2-of-3-Multisig-Setup erstellt drei separate Schlüssel und verlangt mindestens zwei zur Autorisierung einer Transaktion. Ein Schlüssel kann verloren oder kompromittiert werden, ohne dass deine Bitcoin verloren gehen. Es eliminiert den Single Point of Failure jeder Single-Key-Konfiguration.

Sparrow Wallet (kostenlos, Desktop) und Specter Desktop unterstützen Multisig direkt. Unchained Capital und Casa bieten betreute und verwaltete Multisig-Setups für alle, die Anleitung wollen. Sparrow plus Specter ist der kanonische Self-hosted-Pfad für signifikante Bitcoin-Bestände.

Wo die meisten Leute ihre Bitcoin verlieren

Der häufigste Verlust ist die Seed-Phrase selbst. Die Hardware-Wallet ist ersetzbar. Der Seed nicht. Geht er verloren, sind die Bitcoin permanent unzugänglich. An mehr als einem physisch sicheren Ort aufbewahren.

Eine knappe Zweitplatzierung ist Hardware gebraucht kaufen. Eine gebrauchte Hardware-Wallet könnte manipuliert sein. Immer neu, immer direkt vom Hersteller. App Stores haben auch gefälschte Wallet-Anwendungen gehostet, die Seed-Phrasen beim ersten Installieren stehlen. Software nur von offiziellen Hersteller-Websites herunterladen und GPG-Signaturen prüfen, wo verfügbar.

Und der hartnäckige Fehler ist die Seed-Phrase auf einem Computer eingeben. Deine Seed-Phrase sollte ausschliesslich auf der Hardware-Wallet selbst eingegeben werden. Jede Software, die dich nach deiner vollständigen Seed-Phrase auf einem Telefon oder PC fragt, ist Betrug.

Selbstverwahrung ist Bitcoin, wie es gedacht war

Wer noch entscheidet, ob er in der Schweiz Bitcoin kauft, startet mit unserem Leitfaden zu Bitcoin in der Schweiz kaufen. Sobald du Bitcoin besitzt, ist der Schritt zur Selbstverwahrung der natürliche nächste.

Bitcoin wurde entworfen, um Individuen direkte, unzensierbare Kontrolle über ihr eigenes Geld zu geben. Dieses Design erfüllt sein Versprechen nur, wenn du die Schlüssel hältst. Ein Börsen-Saldo ist kein Bitcoin-Besitz. Er ist ein Anspruch auf Bitcoin, die eine Drittpartei hält, mit dem ganzen Gegenparteirisiko, das das mit sich bringt.

FTX-Kunden glaubten, ihre Bitcoin sei sicher. Sie hatten sich getäuscht, weil sie die Kontrolle delegiert hatten. Die Selbstverwahrung-Nutzer, die durch den Kollaps hielten, unverändert und unbeeinträchtigt, hatten kein Glück. Sie nutzten Bitcoin korrekt.

Selbstverwahrung ist Bitcoin, das genau so funktioniert, wie Satoshi es entworfen hat. Trustless. Unzensierbar. Dein.

Dieser Beitrag ist Bildungsinformation zur Bitcoin-Selbstverwahrung für Schweizer und globale Halter, keine Anlage- oder Sicherheitsberatung. Hardware-Wallet-Firmware und Feature-Sets ändern sich. Teste jeden Recovery-Ablauf auf einem separaten Gerät, bevor du grössere Bitcoin-Beträge einzahlst. Verifiziere den Open-Source-Status jeder Wallet-Firmware gegen das aktuelle öffentliche Repository des Herstellers. Behandle jedes unaufgeforderte "Wallet-Recovery" oder "Seed-Verifikation" Service-Angebot als Betrug. Im Zweifel sprich mit einem Schweizer Sicherheitsberater, bevor du nennenswertes Kapital in ein Setup einzahlst, das du nicht unabhängig verifizieren kannst.

Warum diese Seite existiert? Meine Bitcoin-Reise, fünf Jahre von Null bis zum Schreiben des BTC2H-Buchs.

Neu bei Bitcoin? Beginne mit Kapitel 1. Es dauert 8 Minuten.

Das Gesamtbild? Lies alle 19 Kapitel kostenlos oder bestelle das physische Buch.