Krypto-Wallets: Hot und Cold

Eine Krypto-Wallet ist eine App oder ein Gerät, das die Schlüssel zu Ihren Coins verwahrt und mit dem Sie Transaktionen senden und empfangen. Eines sollten Sie gleich zu Beginn verstehen: Die Coins liegen gar nicht in der Wallet. Sie sind auf der Blockchain verbucht. Die Wallet speichert die Schlüssel, mit denen Sie nachweisen, dass Sie über die Coins verfügen dürfen.

Schlüssel und Adressen

Jede Wallet beruht auf einem Paar zusammengehöriger Schlüssel:

Privater Schlüssel. Ein Geheimnis, mit dem Transaktionen signiert werden. Wer den privaten Schlüssel kennt, kontrolliert faktisch die Coins.
Öffentlicher Schlüssel. Er wird aus dem privaten Schlüssel abgeleitet. Aus ihm entsteht eine Wallet-Adresse, eine Zeichenfolge, die Sie gefahrlos weitergeben können, damit andere Ihnen Geld senden.

Von einer Adresse auf den privaten Schlüssel zurückzurechnen, ist praktisch unmöglich. Adressen dürfen Sie daher offen teilen. Den privaten Schlüssel und die Seed-Phrase, aus der er sich wiederherstellen lässt, darf dagegen niemand sonst zu Gesicht bekommen.

Die meisten modernen Wallets erzeugen die Schlüssel aus einer Seed-Phrase, einer Liste von 12 oder 24 Wörtern. Sie dient als Sicherungskopie: Geht Ihr Gerät verloren oder kaputt, können Sie mit dieser Phrase in einer anderen Wallet wieder auf Ihr Guthaben zugreifen.

Hot Wallets

Eine Hot Wallet speichert ihre Schlüssel auf einem Gerät, das mit dem Internet verbunden ist. Typische Beispiele:

Wallet-Apps für das Smartphone
Browser-Erweiterungen
Desktop-Programme

Der Vorteil ist der Komfort. Eine Transaktion ist in Sekunden verschickt, und die Verbindung zu dezentralen Anwendungen gelingt mühelos.

Der Nachteil: Das Gerät ist ständig online und damit anfälliger für Schadsoftware, Phishing und Hackerangriffe. Viele Nutzer verwenden Hot Wallets deshalb für kleinere Beträge und den Alltag.

Cold Wallets

Eine Cold Wallet bewahrt die Schlüssel in einer Umgebung ohne Internetverbindung auf. Am weitesten verbreitet ist die Hardware-Wallet: ein kleines physisches Gerät, das die Schlüssel intern erzeugt und speichert. Transaktionen werden direkt auf dem Gerät signiert, sodass der private Schlüssel es nie verlässt.

Der Vorteil ist ein deutlich besserer Schutz vor Angriffen aus der Ferne. Selbst wenn Ihr Computer infiziert ist, kommt ein Angreifer nur schwer an den Schlüssel heran.

Die Nachteile: weniger Komfort sowie die Notwendigkeit, ein Gerät zu kaufen und sorgfältig damit umzugehen. Vor allem aber wirkt der Schutz nur, wenn auch die Seed-Phrase sicher aufbewahrt wird.

Eine weitere Form der Offline-Verwahrung sind Paper Wallets, also schlicht ausgedruckte Schlüssel. Heute gelten sie überwiegend als überholt: Papier geht leicht verloren oder wird beschädigt, und für die Nutzung muss der Schlüssel trotzdem in eine Software eingegeben werden.

Verwahrte und selbstverwahrte Wallets

Ein weiterer wichtiger Unterschied ist die Frage, wer die Schlüssel hält.

Custodial Wallet (Verwahrung durch einen Dienst). Ein Anbieter, etwa eine zentralisierte Börse, hält die Schlüssel für Sie. Sie melden sich mit Benutzername und Passwort an, und der Dienst verwaltet die Schlüssel in Ihrem Namen. Das ähnelt einem Bankkonto: bequem, aber Sie sind von der Zuverlässigkeit und den Regeln des Unternehmens abhängig.
Non-Custodial Wallet (Selbstverwahrung). Nur Sie halten die Schlüssel. Niemand kann Ihr Guthaben einfrieren oder für Sie verlieren – aber es kann es auch niemand für Sie wiederherstellen, wenn Sie Ihre Seed-Phrase verlieren.

In der Kryptoszene heißt es oft: „Not your keys, not your coins“ – nicht Ihre Schlüssel, nicht Ihre Coins. Der Spruch erinnert daran, dass Sie bei der Verwahrung durch einen Dienst einem Dritten Ihr Vermögen anvertrauen.

Grundregeln der Sicherheit

Geben Sie Ihre Seed-Phrase oder Ihren privaten Schlüssel niemals weiter. Echte Supportmitarbeiter, Wallet-Entwickler und Börsen fragen nie danach.
Speichern Sie die Seed-Phrase nicht als Foto, Screenshot oder Cloud-Notiz. Sie auf Papier zu notieren oder in eine Metallplatte zu prägen und an einem sicheren Ort aufzubewahren, ist weitaus sicherer.
Laden Sie Wallets nur aus offiziellen Quellen herunter. Betrüger bauen gefälschte Apps und Websites, die den echten zum Verwechseln ähnlich sehen.
Kaufen Sie Hardware-Wallets beim Hersteller oder bei autorisierten Händlern. Ein Gerät von einem unbekannten Verkäufer könnte manipuliert worden sein.
Prüfen Sie Adressen vor dem Senden. Manche Schadsoftware tauscht eine kopierte Adresse unbemerkt gegen die des Angreifers aus.
Senden Sie zuerst einen kleinen Testbetrag, wenn Sie zum ersten Mal an eine neue Adresse überweisen.
Seien Sie vorsichtig beim Verbinden mit Websites und beim Signieren von Anfragen. Signieren Sie nichts, was Sie nicht verstehen.

Das Wichtigste in Kürze

Eine Wallet speichert Schlüssel, keine Coins.
Hot Wallets sind bequemer, Cold Wallets besser vor Angriffen aus der Ferne geschützt.
Bei einer Custodial Wallet kontrolliert ein Dienst die Schlüssel, bei einer Non-Custodial Wallet nur Sie selbst.
Die Seed-Phrase ist das Hauptgeheimnis: Wer sie besitzt, kontrolliert das Guthaben.