Krypto sicher aufbewahren 2026: Hardware vs. Software vs. Börse

Funktion

Hardware Wallet

Software Wallet (Self-Custody)

Konto bei einer zentralisierten Börse (Custodial)

Wer das Konto kontrolliert

Der Eigentümer; Keys und PIN werden auf dem Gerät erstellt und gespeichert; Transaktionen werden offline signiert

Der Eigentümer; Keys werden auf dem Gerät verschlüsselt und nie an den Wallet-Anbieter gesendet

Die Börse; sie kontrolliert die Keys und Gelder und kann das Konto gemäß ihren Nutzungsbedingungen sperren

Anschaffungskosten

Einmaliger Gerätekauf; 59–399 für aktuelle Ledger- und Trezor-Modelle

Keine

Keine

Transaktionsgebühren

Netzwerkgebühren bei Transaktionen; Partnergebühren für Swaps und Käufe in Begleit-Apps

Netzwerkgebühren bei Transaktionen, wobei einige Wallets sie in bestimmten Netzwerken übernehmen (MetaMask zahlt Netzwerkgebühren für berechtigte Transaktionen auf Monad, Sei und Solana); für Swaps, Käufe und andere In-App-Funktionen können Servicegebühren anfallen

Netzwerkgebühren bei Auszahlungen; Handels-, Spread- und Auszahlungsgebühren legt die Börse fest

Identitätsverifizierung

Keine

Keine für die Wallet selbst; für einige In-App-Funktionen von Drittanbietern, etwa den Kauf per Karte, kann sie erforderlich sein

Erforderlich; Know-Your-Customer-(KYC-)Prüfungen mit amtlichem Lichtbildausweis und einem Selfie bei regulierten Börsen in den USA, im Vereinigten Königreich und in der EU

Apps, Swaps und Staking

Eingeschränkt; Kaufen, Verkaufen, Swappen und Staken über Begleit-Apps wie Ledger Wallet und Trezor Suite oder über eine verbundene Software Wallet; jede Aktion wird auf dem Gerät bestätigt

Umfassend; Swaps, Bridges und Staking sind integriert; Verbindung zu Onchain-Apps über einen Browser oder per QR-Code

Auf die eigenen Produkte der Börse beschränkt; die Verfügbarkeit von Staking variiert je nach Land und US-Bundesstaat

Einlagensicherung (FSCS, FDIC oder SIPC)

Keine

Keine

Krypto ist nicht durch die FSCS, die FDIC oder SIPC abgesichert; einige Börsen bieten FDIC-Pass-through-Deckung für US-Dollar-Bargeldguthaben bis zu 250.000 $ [LINK NEEDED]

Wiederherstellung bei Zugriffsverlust

Wiederherstellung auf einem neuen Gerät mit der Recovery Phrase; geht die Phrase verloren, sind die Gelder verloren

Wiederherstellung auf jeder kompatiblen Wallet mit der Secret Recovery Phrase; einige Wallets bieten zusätzlich ein verschlüsseltes Geräte- oder Cloud-Backup

Passwort zurücksetzen und Identitätsprüfung über die Börse

Einrichtungszeit

Am längsten; Lieferung des Geräts, PIN und ein Offline-Backup der Wiederherstellungsphrase

Minuten; App-Installation und ein Backup der geheimen Wiederherstellungsphrase

Minuten bis Tage, abhängig von der KYC-Prüfung

Nutzertyp

Übliches Setup

Wichtigste Merkmale

Hauptrisiko

Einsteiger mit kleinem Guthaben

Software-Wallet mit integrierten Sicherheitswarnungen wie MetaMask oder ein Börsenkonto mit Zwei-Faktor-Authentifizierung (2FA)

Schnelle Einrichtung; integrierte Betrugswarnungen oder Passwortwiederherstellung beim Lernen

Verlust der geheimen Wiederherstellungsphrase (Wallet); Kontoübernahme oder Einfrieren des Kontos (Börse)

Regelmäßiger App-Nutzer (Swaps, Staking, Prognosemärkte)

Self-Custody-Software-Wallet mit Transaktionssimulation, Bedrohungswarnungen und Transferwarnungen

Schnelles Signieren, mit Schutz genau in dem Moment, in dem die meisten Self-Custody-Angriffe passieren

Malware auf dem mit dem Internet verbundenen Gerät; Bestätigen trotz Warnung

Langfristiger Halter mit großem Guthaben, das sich selten bewegt

Hardware-Wallet, direkt beim Hersteller gekauft, mit Offline-Backup der Wiederherstellungsphrase an mehr als einem Ort

Private Keys kommen nie mit einem mit dem Internet verbundenen Gerät in Berührung

Offenlegung der Wiederherstellungsphrase; Fehler beim Hersteller oder in der Lieferkette

Aktiver Krypto-Nutzer oder Trader mit großem Guthaben

Hardware-Wallet als Vault, verbunden mit einer Software-Wallet, plus ein separates reines Software-Konto für Ausgaben

Offline-Keys für den Vault und Prüfung der Transaktion vor jeder Signatur

Blind Signing bei komplexen Verträgen; Offenlegung der Wiederherstellungsphrase

Trader mit hohem Handelsvolumen

Handelsguthaben auf einer Börse oder in einer Software-Wallet; alles andere auf einer Hardware-Wallet

Orderbuch-Liquidität oder schneller Zugang zu dezentralen Börsen (DEX), wobei das Risiko auf das Handelsguthaben begrenzt ist

Ausfall der Börse oder Einfrieren des Handelsguthabens

Gemeinschaftliche, familiäre oder organisatorische Gelder

Multisig oder Smart Account mit mehreren erforderlichen Freigaben, wobei Hardware-Wallets als Signer dienen

Kein einzelner Key und keine einzelne Person kann Gelder bewegen

Smart-Contract-Risiko; Abstimmung zwischen den Signern

Risiko

Hardware-Wallet

Software-Wallet

Konto bei einer zentralisierten Börse

Gestohlenes Passwort oder gestohlener Code

Nicht gefährdet; die PIN funktioniert nur auf dem physischen Gerät

Eingeschränkt; das App-Passwort entsperrt die Wallet nur auf diesem Gerät und kann nicht aus der Ferne verwendet werden. Verringert durch ein starkes Passwort plus biometrische Entsperrung

Gefährdet; SIM-Swaps (ein Angreifer überträgt eine Telefonnummer auf seine eigene SIM-Karte) und abgephishte Codes verschaffen Zugriff von überall. Verringert durch 2FA über eine Authenticator-App, einen Passkey oder einen Sicherheitsschlüssel

Gerätediebstahl

Eingeschränkt; Guthaben ist gefährdet, wenn die Wiederherstellungsphrase zusammen mit dem Gerät aufbewahrt wird. Verringert durch eine PIN, die das Gerät nach 3 falschen Eingaben bei Ledger bzw. 10–16 bei Trezor löscht

Eingeschränkt; ein Dieb, der den Code des Telefons kennt, kann die Wallet möglicherweise öffnen. Verringert durch ein separates App-Passwort und biometrische Entsperrung

Eingeschränkt; offene Sitzungen auf einem entsperrten Telefon. Verringert durch die Telefonsperre, 2FA und eine Kontosperrung über den Support

Hack oder Angriff aus der Ferne

Eingeschränkt; Firmware-Schwachstellen, wie der Coldcard-Bug von 2026. Verringert durch Secure-Element-Chips, Firmware-Updates und die Beachtung von Sicherheitshinweisen der Hersteller

Gefährdet; Malware auf dem Telefon oder Computer, etwa Infostealer, die Wallet-Daten kopieren, und Clipboard-Hijacker, die kopierte Adressen austauschen. Verringert durch Schlüssel, die hinter dem Wallet-Passwort verschlüsselt sind, plus Transfer-Warnungen bei unbekannten Adressen

Gefährdet; Hacks der Plattform, die Kundinnen und Kunden nicht kontrollieren können, wie der Diebstahl von 1,5 Milliarden US-Dollar bei Bybit im Jahr 2025. Verringert dadurch, dass die Börse den Großteil der Gelder in Offline-Speichern aufbewahrt

Kontosperrung

Nicht gefährdet

Nicht gefährdet

Gefährdet; Sperrungen bei KYC- und Geldwäschepräventionsprüfungen (AML), bei Ausfällen oder Insolvenz. Verringert, indem du nur ein Handelsguthaben auf der Börse hältst

Verlorenes Passwort oder verlorene PIN

Eingeschränkt; setze das Gerät zurück und stelle es mit der Wiederherstellungsphrase wieder her. Das Guthaben ist verloren, wenn auch die Phrase verloren geht

Eingeschränkt; stelle die Wallet mit der Geheimen Wiederherstellungsphrase wieder her, da der Wallet-Anbieter das Passwort nicht zurücksetzen kann. Das Guthaben ist verloren, wenn auch die Phrase verloren geht

Eingeschränkt; die Wiederherstellung per E-Mail, 2FA und Identitätsprüfung kann Tage dauern, wenn die 2FA verloren ist

Love- oder Investment-Scam

Gefährdet; das Gerät signiert alles, was der Besitzer freigibt, auch Überweisungen an Pig-Butchering-Betrüger (Langzeitbetrug, bei dem erst Vertrauen aufgebaut wird, bevor Geld verlangt wird)

Gefährdet; Warnungen lassen sich wegklicken. Verringert durch Transfer-Warnungen, die bekannte Scam-Adressen und -Muster kennzeichnen

Gefährdet; an Betrüger gesendete Krypto-Assets lassen sich in der Regel nicht zurückholen. Verringert durch Betrugsüberwachung, die verdächtige Auszahlungen möglicherweise zurückhält

Phishing

Gefährdet; die Wiederherstellungsphrase auf einer gefälschten Website eingeben oder eine schädliche Genehmigung blind signieren. Verringert dadurch, dass du jede Transaktion auf dem Gerätebildschirm prüfst

Gefährdet; Wallet-Drainer, die Besitzer dazu bringen, Genehmigungen zu signieren. Verringert durch Sicherheitswarnungen, die bekannte Phishing-Websites und schädliche Verträge blockieren

Gefährdet; gefälschte Login-Seiten und falsche Support-Mitarbeiter. Verringert durch 2FA und Allowlists für Auszahlungsadressen

Supply-Chain-Angriff (manipuliertes Gerät oder gefälschte App)

Gefährdet; Implantate, die von nicht autorisierten oder kompromittierten Wiederverkäufern eingebaut wurden, wie im CryptoBilis-Fall von 2026. Verringert, indem du direkt beim Hersteller kaufst und die Echtheitsprüfung des Herstellers durchführst, etwa den Genuine Check von Ledger

Gefährdet; gefälschte Wallet-Apps. Verringert durch offizielle Download-Links und verifizierte Herausgeber

Gefährdet; gefälschte Börsen-Apps und täuschend ähnliche Domains (Typosquatting). Verringert durch offizielle Apps und als Lesezeichen gespeicherte Webadressen

Ausfall des Unternehmens

Für das Guthaben nicht gefährdet; das Gerät funktioniert mit der Wiederherstellungsphrase weiter, selbst wenn der Hersteller schließt

Für das Guthaben nicht gefährdet; die Geheime Wiederherstellungsphrase stellt die Wallet in jeder kompatiblen App wieder her

Gefährdet; Guthaben werden im Insolvenzfall zu Forderungen (siehe unten)

Risiko

Können Inhaber Geld verlieren?

Können Inhaber den Zugriff verlieren?

Können Inhaber es verhindern?

Hack der Plattform

Abhängig von der Börse; Einige Börsen decken Hack-Verluste aus eigenen Reserven; Andere geben die Verluste an Kunden weiter, teilweise über Rückzahlungspläne, die von einem Gericht genehmigt werden

Ja; Auszahlungen können pausiert werden, während die Börse einen Vorfall untersucht; Die Restrukturierung nach einem größeren Hack kann mehr als ein Jahr dauern

Nein

Insolvenz (Bankrott)

Ja; Guthaben werden zu Forderungen im Insolvenzverfahren und häufig zum Kurs am Tag der Antragstellung bewertet; Kunden, denen Beträge zu den Kursen vom Tag der Antragstellung erstattet werden, verpassen spätere Kursanstiege am Markt

Ja; Auszahlungen werden mit der Antragstellung gestoppt; Ausschüttungen können mehr als zwei Jahre dauern

Eingeschränkt; Lies zuerst die Bedingungen; Bei manchen Earn- oder Rendite-Bedingungen geht das Eigentum an den Einlagen auf die Plattform über, sodass ein Gericht sie als Firmeneigentum behandeln kann

Auszahlungssperren und -limits

Eingeschränkt; Eine Sperre allein nimmt dir kein Geld weg; Eine Sperre kurz vor einem Zusammenbruch kann es jedoch bis zum Ende des Insolvenzverfahrens festhalten

Ja; Börsen können Auszahlungen gemäß ihren Nutzungsbedingungen pausieren; Manche Sperren bleiben während einer Insolvenz bestehen

Nein

Rückzug aus einem Markt oder Land

Eingeschränkt; Während der Kündigungsfrist bleiben Auszahlungen möglich; Offene Positionen und gestakte Assets müssen möglicherweise zuerst geschlossen werden

Ja; Konten werden auf reine Auszahlungen umgestellt und dann geschlossen; Die Kündigungsfristen können nur etwa einen Monat betragen

Nein

Kontoübernahme und Datenlecks

Ja; Geleakte Kundendaten begünstigen Betrugsmaschen mit Identitätsvortäuschung, bei denen Nutzer dazu gebracht werden, Krypto zu senden; Einige Börsen erstatten getäuschten Kunden den Schaden, eine Erstattung ist jedoch nicht garantiert

Eingeschränkt; Börsen können ID-Prüfungen hinzufügen oder markierte Konten sperren; Der Zugriff wird erst nach der Prüfung durch die Börse wiederhergestellt

Eingeschränkt; Gib Passwörter, 2FA-Codes oder Ausweisdokumente niemals an jemanden weiter, der zuerst Kontakt zu dir aufnimmt