Wallets, die nur Sie kontrollieren: der Vergleich mit dem Börsenkonto

"Not your keys, not your coins" ist einer der ältesten Sätze in der Krypto-Welt. Er beschreibt einen echten Unterschied: Wer kontrolliert Ihr Geld? Wenn Sie USDC auf einer Börse kaufen und dort liegen lassen, besitzen Sie ein Guthaben in den Büchern der Börse. Wenn Sie USDC in einer Wallet halten, die nur Sie kontrollieren, liegen die Token an einer Blockchain-Adresse, die allein Ihre Schlüssel bewegen können. Dieser Ratgeber zeigt, was das praktisch bedeutet, was Sie gewinnen, was Sie übernehmen und wie neuere Wallets mit Login per E-Mail dazu passen.

Was heißt Selbstverwahrung?

Jedes Blockchain-Konto besteht aus einem Schlüsselpaar. Aus dem öffentlichen Schlüssel entsteht die Wallet-Adresse, die Sie weitergeben können. Der private Schlüssel unterschreibt Transaktionen und muss geheim bleiben. Die Wallet ist die Software, die mit diesen Schlüsseln Ihr Guthaben anzeigt und Überweisungen sendet. Ethereum.org beschreibt es so: Anbieter in diesem Modell verwahren Ihr Geld nicht, sie geben Ihnen ein Fenster und Werkzeuge dafür.

Selbstverwahrung heißt: Der private Schlüssel, oder die Möglichkeit ihn zu nutzen, liegt bei Ihnen. Siehe den Glossareintrag Selbstverwahrung.

Verwahrung durch einen Anbieter heißt: Das Unternehmen kontrolliert die Schlüssel. Ihr Konto zeigt ein Guthaben, auf der Blockchain liegen die Werte aber oft an Adressen des Unternehmens, vermischt mit den Werten anderer Kunden und in einem internen Buch geführt. Unter MiCA ist die Verwahrung und Verwaltung von Kryptowerten für Kunden eine zulassungspflichtige Dienstleistung, mit Regeln zur Trennung von Kundenwerten und eigenem Vermögen.

Börsenkonto und eigene Wallet im Vergleich

Keine der beiden Spalten ist die richtige. Börsen sind bequem für den Handel. Selbstverwahrung passt zu Geld, das Sie länger halten, zwischen Diensten bewegen oder nicht an das Schicksal eines Unternehmens binden wollen.

Welche Vorteile hat die Selbstverwahrung?

1. Kein Gegenparteirisiko auf dem Guthaben. Geht ein Anbieter in die Insolvenz oder stellt er den Dienst für Ihr Land ein, sind Ihre Token nicht Teil des Problems. Ethereum.org hält dasselbe fest: Bei einer Börse vertrauen Sie ihr die Verwahrung an, und bei finanziellen Schwierigkeiten ist Ihr Geld in Gefahr.
2. Freiheit beim Bewegen. Sie senden zu jeder Stunde an jeden Dienst und an jede Person im selben Netzwerk.
3. Übertragbarkeit. Ein Standardkonto in einer Wallet hängt nicht an einer App. Dieselben Schlüssel lassen sich oft in einer anderen Wallet-Software nutzen.
4. Regulatorische Übergänge treffen Sie weniger. Die Übergangsfrist unter MiCA lief spätestens am 1. Juli 2026 aus. Kunden nicht zugelassener Anbieter mussten ihre Werte zu einem zugelassenen Anbieter oder in eine eigene Wallet bringen. Wer schon selbst verwahrte, musste nichts bewegen.

Schützt MiCA Kryptowerte, die eine Börse hält?

MiCA hilft, ist aber keine Garantie. Ein zugelassener Anbieter, der Kryptowerte für Kunden hält, muss ein Register der Positionen jedes Kunden führen, Kundenwerte rechtlich und operativ von den eigenen trennen und haftet für den Verlust von Kryptowerten, wenn er den Vorfall zu verantworten hat, bis zur Höhe des Marktwerts zum Zeitpunkt des Verlusts. Das ist ein echter Fortschritt gegenüber unregulierten Plattformen. In Deutschland führt die BaFin die Aufsicht über diese Anbieter.

Was MiCA nicht tut: Aus einem Krypto-Guthaben wird dadurch keine gesicherte Einlage. Versagen die Schutzmaßnahmen des Anbieters, hängen Sie am Insolvenzverfahren und daran, wie schnell Werte zurückgegeben werden können. Deshalb lassen viele Menschen nur Handelsbestände auf einer Börse und halten den Rest selbst.

Welche Pflichten übernehmen Sie?

Selbstverwahrung gibt Ihnen Aufgaben, die sonst eine Bank oder eine Börse erledigt:

1. Zugang sichern. Bei einer klassischen Wallet schreiben Sie eine Seed Phrase auf. Ethereum.org betont, dass sie oft der einzige Weg zur Wiederherstellung ist und nicht auf einem Computer liegen sollte.
2. Adresse und Netzwerk prüfen. Eine Überweisung auf der Blockchain kann niemand zurückholen. Der Prüfer für Krypto-Adressen findet Formatfehler, bevor Sie senden.
3. Phishing erkennen. Seriöse Stellen fragen weder nach Ihrer Seed Phrase noch nach Einmalcodes. Setzen Sie ein Lesezeichen auf die echte Website Ihrer Wallet.
4. Netzwerkgebühren zahlen. Jede Überweisung auf der Blockchain kostet eine Netzwerkgebühr. Auf Solana etwa fällt sie pro Transaktion im eigenen Token des Netzwerks an, in SOL.
5. Aufzeichnungen führen. Für die Steuer brauchen Sie die Historie jeder Wallet, die Ihnen gehört. Wie die Geschäfte besteuert werden, richtet sich nach nationalem Recht und unterscheidet sich von Land zu Land. Fragen Sie eine Steuerberaterin oder einen Steuerberater zu Ihrer eigenen Lage. Das ist keine Steuerberatung.

Wie funktionieren eingebettete Wallets mit Login per E-Mail?

Klassische Wallets verlangen ab dem ersten Tag den Umgang mit einer Seed Phrase. Das schreckt viele Menschen ab. Eingebettete Wallets versuchen, das Sicherheitsmodell der Selbstverwahrung zu behalten und trotzdem einen Login per E-Mail-Adresse, Social Account oder Passkey zu erlauben.

Privy, ein Anbieter von Infrastruktur für eingebettete Wallets, beschreibt seinen Aufbau in der Sicherheitsdokumentation in allgemeinen Zügen:

1. Schlüssel entstehen in sicherer Hardware. Eine Wallet wird in einer Trusted Execution Environment (TEE) erzeugt, einer abgeschotteten Rechenumgebung ohne dauerhaften Speicher und ohne interaktiven Zugang.
2. Der Schlüssel wird in verschlüsselte Teile zerlegt. Einen Teil sichert die TEE selbst. Der zweite, der Auth Share, ist verschlüsselt und lässt sich nur mit gültiger Authentifizierung der Inhaberin oder des Inhabers nutzen. Ein Teil allein gibt keinen Zugang.
3. Die Teile kommen nur für einen Moment zusammen. Wenn Sie eine Transaktion freigeben, werden die Teile in der TEE zum Unterschreiben zusammengeführt. Sonst existiert der Schlüssel nur als getrennte verschlüsselte Teile.
4. Export ist in unterstützten Konfigurationen möglich. Laut Dokumentation von Privy können Nutzer den privaten Schlüssel ihrer eingebetteten Wallet exportieren und dieselbe Adresse in einer anderen Wallet wie MetaMask oder Phantom verwenden. Das hängt davon ab, wie die Wallet erzeugt und wie die App eingerichtet wurde.

xChange.bg nutzt eine solche eingebettete Wallet von Privy, auf Solana, Ethereum, Base, Arbitrum, Polygon und Optimism, und die Schlüssel liegen bei der Kundin oder beim Kunden. xChange.bg hält keine Schlüssel und kann ein Guthaben weder einfrieren noch eine Überweisung rückgängig machen. Eine Überweisung auf der Blockchain an eine falsche Adresse lässt sich nicht zurückholen. Eingehendes Geld auf einem Euro- oder US-Dollar-Konto kommt als USDC in dieser Wallet an. Konten und Umwandlungen stellt der regulierte Partner Bridge, ein Unternehmen von Stripe.

Der praktische Unterschied für Sie: Login und Wiederherstellung fühlen sich an wie bei einem App-Konto, während die Wallet so gebaut ist, dass jede Unterschrift Ihre Authentifizierung braucht. Schützen Sie Ihr E-Mail-Konto und schalten Sie einen zweiten Faktor ein, denn Ihr Login bewacht jetzt Ihre Wallet.

Wie starten Sie sicher mit der Selbstverwahrung?

1. Wählen Sie den Wallet-Typ: eine Hardware-Wallet für langfristige Ersparnisse, eine mobile oder eingebettete Wallet für den Alltag.
2. Richten Sie zuerst die Wiederherstellung ein: Schreiben Sie die Seed Phrase offline auf, oder aktivieren Sie die Wiederherstellungs- und Mehrfaktoroptionen einer eingebetteten Wallet.
3. Senden Sie einen kleinen Testbetrag von Ihrer Börse, auf dem Netzwerk, das Ihre Wallet unterstützt.
4. Prüfen Sie, dass der Betrag angekommen ist, und senden Sie dann den Rest.
5. Notieren Sie die Adressen, die Ihnen gehören, und exportieren Sie Ihre Börsenhistorie für die Steuerunterlagen.
6. Bevor Sie jemanden bezahlen, lesen Sie Geld ins Ausland senden mit Stablecoins und prüfen Sie Netzwerk und Adresse.