Krypto-Wallets erklärt: Verwahrung, private Schlüssel und Seed-Phrasen

Adressen, öffentliche und private Schlüssel

Jede Wallet beruht auf Schlüsselpaaren. Der private Schlüssel ist eine geheime Zahl, die den Besitz beweist und Transaktionen signiert. Daraus berechnet die Wallet einen öffentlichen Schlüssel und daraus wiederum eine Adresse.

Eine Adresse ist wie eine Kontonummer: Du kannst sie weitergeben, damit dir andere Krypto senden. Der private Schlüssel ist Passwort und Unterschrift in einem, und wer ihn hat, kann dein Guthaben bewegen. Teile deine Adresse ruhig, aber gib deinen privaten Schlüssel niemals weiter – auch nicht an Leute, die behaupten, vom Support zu sein.

Fremdverwahrung vs. Selbstverwahrung

Bei einer Custodial Wallet (verwahrten Wallet) hält ein Unternehmen wie eine Börse die Schlüssel für dich. Du meldest dich mit einem Passwort an, und wenn du es vergisst, kann dir das Unternehmen helfen, wieder Zugang zu bekommen. Der Preis dafür ist Vertrauen: Wird das Unternehmen gehackt, stoppt es Auszahlungen oder geht es pleite, bekommst du deine Coins womöglich nicht zurück.

Bei einer Self-Custody-Wallet (auch Non-Custodial genannt) hältst du die Schlüssel selbst. Niemand kann dein Guthaben einfrieren oder es für dich verlieren, aber dich kann auch niemand retten. Verlierst du deine Schlüssel und deine Wiederherstellungsphrase, sind die Coins weg.

Viele Einsteiger beginnen mit einem verwahrten Konto, weil es sich vertraut anfühlt, und verschieben größere Beträge später in die Selbstverwahrung, sobald sie sich mit der Verantwortung wohlfühlen.

Hot vs. Cold Wallets

• Hot Wallets sind mit dem Internet verbunden: Smartphone-Apps, Browser-Erweiterungen und Desktop-Programme. Sie sind praktisch für den Alltag und für die Verbindung mit Krypto-Apps, doch weil sie online sind, sind sie anfälliger für Schadsoftware und Phishing.
• Cold Wallets bewahren die privaten Schlüssel offline auf. Die häufigste Form ist die Hardware-Wallet, ein kleines Gerät, das Transaktionen intern signiert, sodass der Schlüssel nie deinen Computer berührt. Sie ist sicherer für langfristige Ersparnisse, aber weniger bequem.

Ein verbreiteter Ansatz: ein kleines Guthaben zum Ausgeben in einer Hot Wallet halten und den Rest in Cold Storage – so wie man etwas Bargeld in der Tasche trägt und die Ersparnisse im Tresor aufbewahrt.

Grundlagen der Seed-Phrase

Wenn du eine Self-Custody-Wallet anlegst, zeigt sie dir meist eine Seed-Phrase, auch Wiederherstellungsphrase genannt. Meist sind das 12 oder 24 gewöhnliche Wörter in fester Reihenfolge. Mit diesen Wörtern lassen sich alle privaten Schlüssel deiner Wallet in jeder kompatiblen App oder auf jedem kompatiblen Gerät wiederherstellen.

Damit ist die Seed-Phrase der Generalschlüssel zu allem. Schreib sie auf Papier oder präge sie in Metall, prüfe jedes Wort und bewahre sie geschützt vor Feuer, Wasser und neugierigen Besuchern auf. Fotografiere sie nicht, speichere sie nicht in Cloud-Notizen, schick sie dir nicht per E-Mail und tippe sie auf keiner Website ein.

Ein echtes Wallet-Unternehmen, eine Börse oder ein Support-Mitarbeiter wird dich nie nach deiner Seed-Phrase fragen. Wer das tut, will dich bestehlen.

Eine Wallet sicher auswählen

• Lade Wallet-Apps nur von der offiziellen Website oder aus dem offiziellen App-Store-Eintrag herunter und prüfe Namen und Entwickler genau, denn gefälschte Kopien sind verbreitet.
• Kaufe Hardware-Wallets direkt beim Hersteller oder bei einem autorisierten Händler, nie gebraucht, und betrachte jedes Gerät, das mit einer bereits mitgelieferten Seed-Phrase ankommt, als kompromittiert.
• Achte darauf, dass die Wallet die Coins und Netzwerke unterstützt, die du nutzen willst.
• Bevorzuge Wallets, die weit verbreitet sind und aktiv gepflegt werden, und halte die Software aktuell.
• Sende zuerst einen kleinen Testbetrag und den Rest erst, wenn dieser sicher angekommen ist.

Häufige Fehler, die du vermeiden solltest

• Die Seed-Phrase als Screenshot auf dem Handy oder in einem Cloud-Ordner aufbewahren.
• Coins im falschen Netzwerk oder an eine vertippte Adresse senden. Prüfe mindestens die ersten und letzten Zeichen und hüte dich vor Schadsoftware, die kopierte und eingefügte Adressen austauscht.
• Unbekannte Anfragen von Websites genehmigen, die Angreifern erlauben können, Token aus deiner Wallet abzuziehen.
• Aus Bequemlichkeit ein großes Guthaben in einer Hot Wallet oder auf einer Börse liegen lassen.
• Keinen Plan haben für ein verlorenes oder kaputtes Gerät oder dafür, wie deine Familie im Notfall an dein Guthaben kommt.