Es gibt einen Satz, der in der Krypto-Welt wie ein Gebot klingt: Nicht Ihre Schlüssel, nicht Ihre Coins. Er bringt die Idee der Self-Custody auf den Punkt. Wer seine Kryptowährungen selbst verwahrt, ist von keiner Börse und keinem Verwahrer abhängig. Das gängige Werkzeug dafür ist ein Hardware-Wallet, ein kleines Gerät, das die privaten Schlüssel offline hält. Doch ein Vorfall aus dem Sommer 2026 hat gezeigt, dass auch dieser Weg keine absolute Sicherheit bietet. Dieser Text erklärt von Grund auf, was ein Hardware-Wallet leistet, wo seine Grenzen liegen und was Anleger im DACH-Raum bei Recht und Steuer beachten sollten.
Was Self-Custody wirklich bedeutet
Eine Kryptowährung wird nicht in einer Wallet gespeichert, wie Bargeld in einem Portemonnaie liegt. Die Coins existieren auf der Blockchain. Was Sie besitzen, ist der private Schlüssel, eine lange Zeichenfolge, die beweist, dass Sie über eine bestimmte Adresse verfügen dürfen. Wer diesen Schlüssel kennt, kann die Coins bewegen. Wer ihn verliert, verliert den Zugriff.
Bei einer Börse hält das Unternehmen diese Schlüssel für Sie. Das ist bequem, bedeutet aber, dass Sie dem Anbieter vertrauen müssen. Geht die Börse pleite oder wird sie gehackt, sind Ihre Coins in Gefahr. Bei der Self-Custody halten Sie die Schlüssel selbst. Es gibt keinen Mittelsmann, aber auch keine Hotline, die im Notfall hilft. Die volle Kontrolle bedeutet die volle Verantwortung.
Hot Wallet und Hardware-Wallet im Vergleich
Man unterscheidet grob zwei Arten der Aufbewahrung. Eine Hot Wallet ist mit dem Internet verbunden, etwa eine App auf dem Smartphone oder eine Browser-Erweiterung. Sie ist praktisch für den täglichen Gebrauch, aber angreifbar, weil sie online ist. Ein Hardware-Wallet ist dagegen eine Cold Wallet. Der private Schlüssel wird auf einem Gerät erzeugt und gespeichert, das im Normalbetrieb keine Internetverbindung hat. Transaktionen werden auf dem Gerät signiert und erst dann an das Netzwerk gesendet. Der Schlüssel selbst verlässt das Gerät nie.
Bekannte Hersteller sind etwa Trezor, Ledger oder Coinkite mit seiner Coldcard-Reihe. Das Prinzip ist bei allen gleich. Beim ersten Start erzeugt das Gerät einen Seed, eine Folge von meist zwölf oder 24 Wörtern. Aus diesem Seed leiten sich alle Schlüssel ab. Wer den Seed notiert und sicher aufbewahrt, kann sein Guthaben selbst dann wiederherstellen, wenn das Gerät zerstört wird. Genau dieser Seed ist aber auch der wundeste Punkt, wie der Fall Coldcard eindrücklich vorführte.
Was der Coldcard-Fall 2026 lehrt
Ende Juli 2026 begann eine Serie von Diebstählen, die zum größten Hardware-Wallet-Angriff des Jahres wurde. Betroffen waren Coldcard-Geräte des Herstellers Coinkite. Die Ursache lag nicht in einem physischen Zugriff, sondern in einer alten Softwarelücke. Wie TRM Labs darlegt, nutzte eine Firmware-Version aus dem März 2021 bei der Erzeugung des Seeds eine schwache, softwarebasierte Zufälligkeit statt der Hardware-Entropie. Dadurch sank die Stärke der Schlüssel von 128 Bit auf teils nur 40 Bit. Solche Schlüssel lassen sich ohne physischen Zugriff auf das Gerät durchprobieren.
Die Folgen waren erheblich. In der ersten Welle wurden binnen 25 Minuten 594 Bitcoin aus rund 500 Wallets abgezogen. Insgesamt zählte TRM etwa 1.816 Bitcoin im Wert von rund 116 Millionen Dollar, verteilt über vier Wellen ab dem 30. Juli. Über 5.200 Adressen wurden geleert. Andere Berichte fielen höher aus. TechCrunch bezifferte den Schaden auf über 130 Millionen Dollar. Die Differenz erklärt sich dadurch, dass die letzte Welle beim Erscheinen der Berichte noch lief und Schätzungen unterschiedliche Zeitpunkte erfassten.
Die Lehre ist unbequem. Ein Hardware-Wallet schützt vor Online-Angriffen auf einen aktiven Schlüssel, nicht aber vor einem Fehler bei der Erzeugung dieses Schlüssels. Ein offline gehaltener Seed nützt wenig, wenn er von Anfang an zu schwach war. Wer ein solches Gerät nutzt, sollte die Firmware aktuell halten und einen Seed, der in einem als unsicher bekannten Zeitraum entstand, als kompromittiert behandeln. Ein sicherer Weg führt über einen frisch erzeugten Seed auf aktueller Hardware, eine Testüberweisung vor dem vollen Transfer und, für größere Bestände, eine Multisignatur aus mehreren unabhängig gebauten Geräten.
Die Alternative: regulierte Verwahrung unter MiCA
Nicht jeder Anleger will diese Verantwortung tragen. Für sie gibt es die regulierte Verwahrung. Unter der EU-Verordnung MiCA brauchen Verwahrer eine Lizenz und müssen strenge Vorgaben zur Trennung von Kundengeldern und zur Absicherung erfüllen. In Deutschland überwacht die BaFin diese Anbieter. Wie viele es sind und wer dazugehört, zeigt unsere Übersicht dazu, wie die BaFin unter MiCA die Anbieter lizenziert.
Der Unterschied ist grundlegend. Bei der Self-Custody tragen Sie das technische Risiko allein, haben aber kein Gegenparteirisiko. Kein Dritter kann Ihre Coins einfrieren oder verlieren. Bei der regulierten Verwahrung übernimmt ein beaufsichtigtes Unternehmen die technische Sicherung, dafür vertrauen Sie diesem Unternehmen. Beide Wege haben ihre Berechtigung. Wichtig ist, die Risiken nicht zu verwechseln. Ein Hardware-Wallet ersetzt keine Aufsicht, und eine Lizenz ersetzt keine Vorsicht.
Steuer und Recht im DACH-Raum
Auch die eigene Verwahrung entbindet nicht von der Steuer. In Deutschland gelten Kryptowährungen als sonstige Wirtschaftsgüter. Ein Verkauf innerhalb eines Jahres nach dem Kauf ist steuerpflichtig, nach Ablauf der einjährigen Haltefrist bleibt der Gewinn steuerfrei. Diese Frist läuft unabhängig davon, ob die Coins auf einer Börse oder in einem Hardware-Wallet liegen. Der reine Transfer von einer eigenen Wallet auf eine andere ist kein Verkauf und löst keine Steuer aus. Die Details dazu erklärt unser Beitrag, wie die einjährige Haltefrist über die Krypto-Steuer entscheidet.
Wichtig ist die Dokumentation. Wer selbst verwahrt, muss Kaufzeitpunkte und Anschaffungskosten nachweisen können, um die Haltefrist gegenüber dem Finanzamt zu belegen. Ein sauber geführtes Verzeichnis der eigenen Adressen und Transaktionen erspart im Zweifel viel Ärger. In Österreich und der Schweiz gelten eigene Regeln, doch das Grundprinzip der Nachweispflicht bleibt bestehen.
Häufig gestellte Fragen
Ist ein Hardware-Wallet sicherer als eine Börse
In der Regel ja, weil der Schlüssel offline bleibt und kein Dritter darauf zugreift. Der Coldcard-Fall zeigt aber, dass ein Fehler in der Firmware diesen Vorteil aushebeln kann. Sicherheit hängt von der korrekten Erzeugung des Seeds und von aktueller Software ab.
Was passiert, wenn ich meinen Seed verliere
Dann ist der Zugriff auf die Coins in aller Regel unwiederbringlich verloren. Es gibt keine zentrale Stelle, die den Zugang zurücksetzt. Deshalb ist die sichere und redundante Aufbewahrung des Seeds entscheidend.
Schützt die BaFin mich bei einem selbst verwahrten Verlust
Nein. Die Aufsicht greift bei lizenzierten Verwahrern, nicht bei der eigenen Verwahrung. Wer selbst die Schlüssel hält, trägt das Risiko allein. Genau darin liegt Freiheit und Last der Self-Custody zugleich.
Die Wahl zwischen eigener und regulierter Verwahrung ist keine Frage von richtig oder falsch. Sie hängt davon ab, wie viel Verantwortung Sie tragen wollen und wie hoch der Betrag ist. Wer die Technik versteht und diszipliniert dokumentiert, findet in einem Hardware-Wallet ein starkes Werkzeug. Wer lieber Aufsicht und Absicherung möchte, ist bei einem lizenzierten Verwahrer besser aufgehoben. Der Coldcard-Fall mahnt vor allem zu einem: Prüfen Sie die Grundlagen, bevor Sie sich auf ein Gerät verlassen.