Bitcoin-Wallets und wie du sicher bleibst

FTX brach im November 2022 zusammen, fror Auszahlungen ein und ging in die Insolvenz. Kunden mit Guthaben auf der Plattform mussten ihre Rückzahlung über das Insolvenzverfahren einfordern. Wer seine Bitcoin vorher auf ein Wallet unter eigener Kontrolle abgehoben hatte, war vom Scheitern dieser Börse nicht mehr betroffen. Die Risiken beim Halten und Sichern von Bitcoin blieben.

Diese eine Unterscheidung, ein Wallet, das du kontrollierst, gegenüber einem Konto, das jemand anderes kontrolliert, ist das wichtigste Konzept der Bitcoin-Sicherheit. Dieses Kapitel führt dich hindurch.

Was ist ein Bitcoin-Wallet?

Ein Wallet hält deine Bitcoin nicht. Die meisten Neulinge verstehen das am ersten Tag falsch.

Deine Bitcoin verlassen die Blockchain nie. Was ein Wallet hält, ist dein privater Schlüssel, der mathematische Nachweis, dass du bestimmte Coins auf der Chain ausgeben darfst.

Stell dir ein Schliessfach in einem Banktresor vor. Die Bitcoin liegen im Tresor. Dein Wallet hält den Schlüssel. Ohne den Schlüssel kannst du das Fach nicht öffnen. Mit dem Schlüssel schon. Das Fach bewegt sich nie. Nur der Schlüssel zählt.

Hältst du Bitcoin auf einer Börse, kontrolliert die Börse die Signaturschlüssel. Dein Zugriff hängt von ihren Systemen und ihren rechtlichen Pflichten ab. Hebst du auf ein Wallet unter deiner Kontrolle ab, verwaltest du die Schlüssel und gibst Überweisungen selbst frei.

"Not your keys, not your coins" beschreibt, wer die Signaturschlüssel kontrolliert. Deine rechtlichen Ansprüche hängen zusätzlich von der Verwahrungsvereinbarung ab.

Hot Wallets vs. Cold Wallets

Bitcoin-Wallets zerfallen in zwei Lager, je nachdem, ob sie das Internet berühren.

Hot Wallets bleiben online. Sie leben auf deinem Handy, deinem Laptop oder in einer Browser-Erweiterung. Eines zu öffnen, um einen Kaffee zu bezahlen, dauert Sekunden. Der Kompromiss ist real: Alles, was mit dem Internet verbunden ist, kann ein Angreifer erreichen.

Begrenze das Guthaben eines Hot Wallets auf deinen Ausgabebedarf und auf einen Betrag, dessen Verlust du dir leisten könntest.

Cold Wallets bleiben offline. Sie speichern deinen privaten Schlüssel auf einem Gerät, das nie mit dem Internet verbunden war oder sich nur kurz und kontrolliert verbindet, um Transaktionen zu signieren. Ein Hardware-Wallet ist die verbreitetste Form.

Für Ersparnisse, die du selbst verwahren willst, kann ein Cold Wallet die Online-Angriffsfläche verkleinern. Ob es zu dir passt, hängt davon ab, ob du Gerät, Backups und Wiederherstellungsplan pflegen kannst.

Innerhalb der Selbstverwahrung ist ein verbreitetes Muster: Hot zum Ausgeben, Cold zum Sparen. Viele erfahrene Halter führen ein kleines Hot Wallet für den Alltag und ein Hardware-Wallet für den Grossteil. So wie du Taschengeld in der Hosentasche trägst und Ersparnisse auf der Bank hast, nur dass die Bank jetzt du bist.

Wie du ein Wallet auswählst

Die erste Entscheidung heisst custodial oder non-custodial.

Ein Custodial Wallet bedeutet, dass ein Unternehmen deine privaten Schlüssel für dich hält. Börsenkonten sind custodial. Ebenso die meisten einsteigerfreundlichen Apps, die die Schlüssel im Hintergrund still mitverwalten. Sie fühlen sich einfach an. Sie holen aber auch das Gegenparteirisiko zurück, genau das, was Bitcoin aus der Welt schaffen sollte.

Ein Non-Custodial Wallet gibt dir die direkte Kontrolle. Du verwaltest die Schlüssel und ihre Backups. Der Kompromiss heisst Verantwortung: Verlierst du sowohl den Zugriff auf das Wallet als auch seine Wiederherstellungsdaten, können deine Guthaben dauerhaft verloren sein.

Die Optionen unten richten sich an Leser, die Selbstverwahrung wählen. Kapitel 9 vergleicht Selbstverwahrung, verwaltete Verwahrung und börsengehandelte Anlagen.

Einsteiger mit kleinen Beträgen

Beginne mit einem einfachen Non-Custodial Wallet auf dem Handy. Phoenix Wallet (auf Lightning ausgerichtet), Blue Wallet und Muun funktionieren alle gut. Beachte, dass Muun für Lightning-Zahlungen Submarine Swaps einsetzt, was andere Vertrauensannahmen mit sich bringt als ein Standard-Lightning-Wallet. Die Wiederherstellung ist je nach Wallet verschieden; Muuns Backup wird unten erklärt.

Grössere Beträge

Erwäge für Ersparnisse ein Hardware-Wallet. Diese Geräte sind dafür gebaut, private Schlüssel getrennt von deinem Handy oder Computer zu halten und Transaktionen intern zu signieren. Ledger, Trezor und Coldcard sind Beispiele. Vergleiche aktuelle Sicherheitsmeldungen, Wiederherstellungsmethoden und wie bequem du Transaktionen prüfen kannst. Firmware-Fehler, schwache Zufallszahlenerzeugung oder Manipulation in der Lieferkette können selbst Offline-Schlüssel kompromittieren.

Alle drei verkaufen direkt. Kaufe beim Hersteller oder bei einem verifizierten Händler. Nie gebraucht. Nie bei einem beliebigen Online-Verkäufer. Manipulierte Geräte haben echte Wallets leergeräumt.

Coldcard-Warnung vom Juli 2026 (geprüft am 12. September 2026). Die Sicherheitsmeldung von Coinkite vom 30. Juli beschreibt eine fehlerhafte Seed-Erzeugung, mit der Angreifer private Schlüssel offline rekonstruieren und Guthaben stehlen konnten. Betroffene Firmware umfasst Mk2/Mk3, Mk4/Mk5 und Q. Prüfe den aktuellen Status und die Firmware-Matrix. Die Meldung nennt eine Ausnahme für qualifizierte, unabhängige Würfelwürfe; ein anderswo sicher erzeugter Seed wird durch den blossen Import nicht geschwächt.

Ein Firmware-Update allein repariert keinen betroffenen Seed. Folge der offiziellen Migrationsanleitung: Verifiziere und installiere die korrigierte Firmware, erzeuge einen neuen Seed, prüfe sein Backup und die Empfangsadresse auf dem Gerät, und bestätige eine kleine Testüberweisung, bevor du den Rest verschiebst. Behalte das alte Backup, bis die Migration bestätigt ist. Lösche nie deine einzige funktionierende Kopie und gib keine Wiederherstellungsgeheimnisse preis.

Was ist eine Seed-Phrase?

Viele Non-Custodial Wallets geben dir bei der Einrichtung eine Seed-Phrase: üblicherweise 12 oder 24 gewöhnliche englische Wörter in einer bestimmten Reihenfolge.

Die Wörter sehen aus wie abandon, able, about, above, absent, absorb. Eine sichere Einrichtung muss eine unvorhersehbare Phrase erzeugen; die Wortliste allein garantiert das nicht.

Bei Wallets, die sie nutzen, lässt dich die Seed-Phrase deine Schlüssel auf einem kompatiblen Gerät neu aufbauen. Folge der Wiederherstellungsanleitung deines Wallets; Einrichtungen mit zusätzlicher Passphrase oder mehreren Schlüsseln brauchen mehr als die Wörter allein.

Diese Macht schneidet in beide Richtungen. Verlierst du die Phrase oder teilst sie, geht dieselbe Macht auf den über, der sie am Ende in den Händen hält.

Wer deine Seed-Phrase bekommt, besitzt deine Bitcoin. Keine Karenzfrist. Keine Support-Hotline. Ein Angreifer mit deiner Phrase kann dich in Sekunden leerräumen, von jedem Ort der Erde aus. Genau deshalb zielen Phishing-Betrügereien auf Seed-Phrasen. Eine einzige Unaufmerksamkeit ist der ganze Raub.

Behandle die Seed-Phrase wie den einzigen Schlüssel zu einem Tresor mit deinen Lebensersparnissen. Für jeden, der Bitcoin ernsthaft nutzt, ist sie genau das.

Muun funktioniert anders. Für eine Wiederherstellung ohne Muuns Server brauchst du das Emergency Kit als PDF und den Recovery Code. Das PDF enthält verschlüsselte Schlüssel und Wallet-Informationen; der Code entsperrt sie. Speichere das Kit, schreibe den Code auf Papier und bewahre beides getrennt auf. Eine Standard-Seed-Phrase allein ist kein Muun-Backup. Folge Muuns Wiederherstellungsanleitung.

Wie du eine Seed-Phrase sicher aufbewahrst

Schreib sie von Hand auf Papier. Fotografiere sie nicht. Tippe sie nicht in ein Handy oder einen Laptop. Maile sie dir nicht selbst. Lege sie nicht in einen Passwort-Manager oder ein Cloud-Laufwerk. Jede digitale Oberfläche kann kompromittiert werden.

Halte zwei physische Kopien an zwei getrennten Orten. Wohnung abgebrannt oder überschwemmt? Dann brauchst du ein Backup anderswo. Das Zuhause eines Familienmitglieds, ein Bankschliessfach, ein Ort, dem du vertraust.

Erwäge ein Metall-Backup. Papier brennt. Stahl nicht. Geräte wie Billfodl oder Cryptosteel lassen dich deine Seed-Wörter in rostfreien Stahl stanzen oder gravieren. Für ein Hardware-Wallet mit ein paar tausend Franken darauf kaufen CHF 50 bis 100 echte Ruhe.

Gib deine Seed-Phrase nie auf einer Website ein. Kein seriöses Wallet, keine Börse und kein Support-Dienst wird dich je danach fragen. Jede Seite, die es tut, versucht dich zu bestehlen.

Was passiert, wenn du dein Wallet oder deine Seed-Phrase verlierst?

Diese Beispiele gelten für Wallets, die mit einer Seed-Phrase gesichert sind. Bei Muun nutzt du das oben beschriebene Emergency Kit und den Recovery Code.

Du verlierst das Gerät, hast aber noch die Seed-Phrase: Dir passiert nichts. Kaufe ein neues Gerät, installiere die Wallet-Software, tippe deine Seed-Phrase ein, und deine Bitcoin sind wieder da. Die Coins waren nie auf dem alten Gerät. Sie waren die ganze Zeit auf der Blockchain. Die Seed-Phrase ist das, was zählt.

Du verlierst die Seed-Phrase, hast aber noch das Gerät: Du kannst weiterhin ausgeben, solange das Gerät funktioniert. Aber warte nicht. Erzeuge ein neues Wallet, schicke die Coins dorthin und sichere die neue Seed-Phrase richtig. Ein totes Gerät ohne Backup bedeutet dauerhaften Verlust.

Du verlierst beides: Die Coins sind weg. Es gibt keinen Wiederherstellungsmechanismus. Niemanden, den du anrufen kannst. Das ist der ganze Grund, warum du ein Backup machst, bevor etwas kaputtgeht.

Du hast die Seed-Phrase geteilt oder auf einer gefälschten Seite eingegeben: Geh davon aus, dass die Coins schon weg sind. Hast du noch Zugriff auf das Wallet, verschiebe sofort alles auf ein frisches Wallet mit neuer Seed-Phrase, bevor der Dieb dir zuvorkommt.

Bewährte Sicherheitspraktiken

Diese Gewohnheiten senken häufige Risiken:

Nutzt dein Wallet eine Seed-Phrase, schreibe sie bei der Einrichtung von Hand auf Papier. Speichere sie nie digital.

Halte zwei physische Backups an getrennten Orten. Stanze den Seed in Metall, sobald es um nennenswerte Beträge geht.

Wählst du Selbstverwahrung für Ersparnisse, erwäge ein Hardware-Wallet, dessen Einrichtung und Wiederherstellung du pflegen kannst.

Schalte Zwei-Faktor-Authentifizierung für jedes Börsenkonto ein, das du noch nutzt. Authenticator-App, nicht SMS. SIM-Swap-Angriffe sind real.

Für sehr hohe Bestände schau dir Multisig an: eine Einrichtung, bei der das Ausgeben von Coins Signaturen von zwei oder mehr getrennten Schlüsseln erfordert. Sie kann die Abhängigkeit von einem einzelnen Schlüssel senken, verlangt aber sorgfältige Einrichtung und Wiederherstellungsplanung. Sparrow Wallet, Unchained Capital und Casa unterstützen alle Multisig-Selbstverwahrung.

Prüfe alle paar Monate den Zugriff auf deine Backups, lies Sicherheitsmeldungen und Firmware-Hinweise und bestätige, dass dein Wiederherstellungsplan noch funktioniert. Nutze das offizielle Backup-Prüfverfahren des Wallets; gib Wiederherstellungsgeheimnisse nie auf einer Website ein.

Ein Hardware-Wallet einrichten: Was dich erwartet

Zu wissen, was bei der Einrichtung passiert, hilft dir, Fehler zu vermeiden. Folge der offiziellen Anleitung des Herstellers für dein Modell, einschliesslich Geräteprüfung und Firmware-Verifizierung, bevor du Schlüssel erzeugst.

Während der Einrichtung erzeugt das Gerät private Schlüssel und zeigt seine Wiederherstellungswörter auf dem eigenen Bildschirm an. Schreibe jedes Wort in der gezeigten Reihenfolge auf und schliesse die Backup-Prüfung des Geräts ab. Die Anzahl Wörter und die Wiederherstellungsmethode variieren je nach Modell und Einrichtung.

Das ist der wichtigste Moment im ganzen Ablauf. Du erhältst den Hauptschlüssel zu deinem Wallet. Schreibe jedes Wort deutlich. Kontrolliere deine Handschrift. Nummeriere die Wörter. Bringe das Papier an einen sicheren Ort, bevor du irgendetwas anderes tust.

Das Gerät bittet dich auch, eine PIN zu setzen, einen kurzen Code, den du bei der physischen Nutzung eingibst. Eine PIN erschwert unbefugten Zugriff; sie garantiert keinen Schutz vor Diebstahl. Vergisst du sie, verifiziere dein vollständiges Wiederherstellungsbackup, bevor du das Gerät zurücksetzt.

Einmal eingerichtet, spricht dein Hardware-Wallet über eine Begleit-App wie Ledger Live oder Trezor Suite mit deinem Handy oder Computer. Diese Apps zeigen Guthaben und lassen dich Bitcoin senden und empfangen. Im Normalbetrieb passiert das Signieren im Gerät, und die App erhält die signierte Transaktion. Diese Trennung senkt die Angriffsfläche; sie kann nicht garantieren, dass die Schlüssel sicher erzeugt wurden oder das Gerät frei von Fehlern ist. Verifiziere die Empfangsadresse auf dem Gerät und teste die Wiederherstellung, bevor du Ersparnisse einzahlst.

Risikohinweis

Verluste können aus verlorenen Backups, Phishing, Börsenpleiten oder Fehlern in Wallets und Firmware entstehen. Auch sorgfältige Nutzer können Guthaben verlieren. Ein Offline-Schlüssel oder eine PIN kann auch physischen Zwang nicht verhindern; halte deine Bestände und Backup-Orte privat.

Ein Hardware-Wallet und ein verifiziertes Backup senken das Risiko. Sicherheit bleibt eine laufende Verantwortung: Folge Sicherheitsmeldungen, prüfe Firmware-Hinweise und überarbeite deine Wiederherstellungsvorkehrungen, wenn sich deine Umstände ändern.

Das Wichtigste für dich

Ein Wallet hält private Schlüssel, keine Coins. Coins leben auf der Blockchain. Hot Wallets geben dir Komfort für kleine Beträge. Cold Wallets (Hardware-Wallets) verkleinern die Online-Angriffsfläche für Ersparnisse, behalten aber Geräte- und Wiederherstellungsrisiken. Sichere dein Wallet mit seiner eigenen Wiederherstellungsmethode: oft eine Seed-Phrase, bei Muun aber Emergency Kit und Recovery Code. Prüfe laufend Sicherheitshinweise und deinen Wiederherstellungsplan.

Kapitelzusammenfassung

• Ein Bitcoin-Wallet speichert deine privaten Schlüssel. Deine Bitcoin bleiben auf der Blockchain. Wer die Schlüssel hält, kontrolliert die Coins.
• In der Selbstverwahrung begünstigen Hot Wallets den täglichen Zugriff, und Cold Wallets verkleinern die Online-Angriffsfläche der Schlüssel.
• Non-Custodial Wallets geben dir die Kontrolle. Custodial Wallets (Börsenkonten) übergeben die Kontrolle einem Unternehmen und führen das Gegenparteirisiko wieder ein.
• Die Seed-Phrase ist der menschenlesbare Hauptschlüssel zu deinem Wallet. Schreib sie auf Papier. Halte zwei Kopien an getrennten physischen Orten. Speichere sie nie digital und teile sie mit niemandem.
• Der Verlust des Geräts und aller Wiederherstellungsdaten kann dauerhaften Verlust bedeuten. Halte das vollständige Backup, das dein Wallet verlangt; bei Muun sind das Emergency Kit und Recovery Code.
• Hardware-Wallets verkleinern die Online-Angriffsfläche, doch Fehler in Firmware, Seed-Erzeugung und Lieferkette bleiben möglich. Folge Sicherheitsmeldungen und migriere betroffene Seeds, wenn nötig.

Quellen

• Antonopoulos, A. Mastering Bitcoin. O'Reilly
• Bitcoin.org: Choose Your Wallet
• Ledger Academy: Grundlagen zur Recovery-Phrase
• Chainalysis Crypto Crime Report (Trends zu Verlusten und Betrug)
• Eidgenössische Finanzmarktaufsicht (FINMA): Leitlinien zur Krypto-Verwahrung