Wallets und private Schlüssel: wer verwahrt was

Wer Kryptowährungen besitzt, besitzt in der Praxis Schlüssel. Zu verstehen, was sie sind, wo sie liegen und wer sie kontrolliert, ist für Einsteiger der wichtigste Schritt. Dieser Artikel erklärt die wesentlichen Begriffe und Grundregeln anhand der Dokumentation von Bitcoin und Ethereum.

Was ein Wallet ist

Laut Ethereum-Dokumentation ist ein Wallet eine App oder ein Gerät, mit dem man ETH und andere Token halten, senden und empfangen und sich bei Anwendungen anmelden kann. Es enthält die Münzen nicht so, wie ein Portemonnaie Banknoten enthält: Es ist ein Fenster auf das eigene Konto auf der Blockchain, mit den Werkzeugen zu dessen Verwaltung. Deshalb kann man den Wallet-Anbieter wechseln, ohne das Konto zu verlieren, und der Anbieter hat von sich aus keine Verwahrung der Mittel.

Privater Schlüssel und Wiederherstellungsphrase

Jedes Konto wird durch einen privaten Schlüssel kontrolliert: Wer ihn besitzt, kann die Mittel bewegen. Die Wiederherstellungsphrase, auch Seed Phrase genannt, ist der Hauptschlüssel des Wallets: Die Ethereum-Dokumentation warnt, dass jeder, der sie kennt, auf alle Konten zugreifen und sie leeren kann und dass kein seriöser Dienst, Support-Mitarbeiter oder keine seriöse Website sie je verlangt. Etwas, das Einsteiger überrascht: Transaktionen auf Ethereum sind unumkehrbar. Wer an eine falsche Adresse sendet, kann die Mittel nur zurückerhalten, wenn der Empfänger sie freiwillig zurückgibt. Dasselbe Prinzip gilt für Bitcoin.

Selbstverwahrung oder Verwahrung durch Dritte

Es gibt zwei Modelle. Bei der Selbstverwahrung verwaltet der Nutzer die Schlüssel und übernimmt die Verantwortung für deren Aufbewahrung. Bei der Verwahrung durch Dritte kontrolliert eine andere Stelle die Schlüssel, zum Beispiel eine Handelsplattform. Bitcoin.org hält fest, dass man sich bei Kontrolle der Schlüssel durch Dritte vollständig auf deren Sicherheit und Ehrlichkeit verlässt und dass die Geschichte gezeigt hat, dass Börsen und Online-Wallets gehackt werden, ausfallen oder den Zugriff auf Mittel sperren können. Es rät, wo praktikabel die eigenen Schlüssel zu halten und bei Nutzung eines Verwahrdienstes diesen sorgfältig zu wählen und eine starke Multi-Faktor-Authentifizierung zu aktivieren.

Keines der Modelle ist risikofrei. Bei der Selbstverwahrung kann der Verlust der Wiederherstellungsphrase den dauerhaften Verlust der Mittel bedeuten. Bei der Verwahrung durch Dritte ist man von einer externen Stelle abhängig. Für Unternehmen hängt die Wahl von internen Kompetenzen, Volumen und regulatorischen Pflichten ab.

Arten von Wallets

Bitcoin.org empfiehlt, auf Computer oder Telefon nur kleine Beträge für den Alltag zu halten, wie in einem Bargeld-Portemonnaie, und für Ersparnisse ein Offline-Wallet zu nutzen. Vereinfacht: Mit dem Internet verbundene Wallets sind bequem, aber stärker exponiert; Offline-Wallets sind unbequemer, aber besser geschützt. Hardware-Wallets sind Geräte, die private Schlüssel offline aufbewahren: Laut Ethereum gelten sie als sicherste Option, weil der Schlüssel nie das Internet berührt und auf dem Gerät bleibt.

Grundregeln

Aus den genannten Quellen lassen sich einige praktische Regeln ableiten:

• Wiederherstellungsphrase oder private Schlüssel nie weitergeben, an niemanden und aus keinem Grund;
• keine Screenshots von Wiederherstellungsphrasen machen, da sie mit einem Cloud-Dienst synchronisiert und für andere zugänglich werden könnten;
• die Adresse vor dem Senden genau prüfen, da sich eine Transaktion nicht rückgängig machen lässt;
• Sicherungen des Wallets anlegen, verschlüsseln und an mehreren sicheren Orten aufbewahren;
• Software aktuell halten;
• Multisignatur gegen Diebstahl erwägen, die mehrere Schlüssel zur Freigabe einer Bewegung verlangt;
• an die Nachfolge denken: Bitcoin.org rät zu überlegen, was mit den Mitteln geschieht, wenn der Inhaber nicht mehr erreichbar ist; für ein Unternehmen gilt dasselbe für die berechtigten Personen.

Ein aktueller Fall zur Gerätewahl

Im Oktober 2026 wurde der Fall von Ledger-Geräten diskutiert, die von einem Wiederverkäufer verkauft wurden; Analysefirmen schätzen die Abbuchungen auf bis zu rund 93 Millionen Dollar. Laut CoinDesk bestätigte Ledger ein unautorisiertes Hardware-Implantat in mindestens einem Gerät und riet betroffenen Kunden, unbenutzte Geräte nicht einzurichten und die Mittel auf ein neues Gerät mit neuer Wiederherstellungsphrase zu übertragen. Die Zahlen sind vom Hersteller nicht bestätigt. Der Fall erinnert daran, ein Hardware-Wallet kontrolliert zu beschaffen, ändert aber nichts am oben beschriebenen Gesamtbild.

Für Unternehmen

Wer digitale Werte für das Unternehmen verwahrt, sollte Rollen trennen, bei wesentlichen Bewegungen mehrere Unterschriften verlangen, ein Geräteinventar führen und dokumentieren, wer was darf. Das sind Governance-Kriterien, dieselben wie bei einem Bankkonto. Eine schriftliche Richtlinie, die Beschaffung, Aufbewahrung der Wiederherstellungsphrasen und Notfallzugriff regelt, ist dabei wichtiger als jedes einzelne Produkt.

Quellen

• Bitcoin.org, Securing your wallet: https://bitcoin.org/en/secure-your-wallet
• ethereum.org, Ethereum wallets: https://ethereum.org/en/wallets/
• ethereum.org, Ethereum security and scam prevention: https://ethereum.org/en/security/
• CoinDesk, Ledger claims CryptoBilis cases are limited as up to $93 million is traced, $10 million frozen, 12. Oktober 2026: https://www.coindesk.com/tech/2026/10/12/ledger-claims-cryptobilis-cases-are-limited-as-up-to-usd93m-is-traced-usd10m-frozen

Information, keine Beratung.