Hot Wallet vs Cold Wallet: Krypto sicher aufbewahren

8 Min. Lesezeit

Bei 75.835 US-Dollar pro Bitcoin zählt die Verwahrung deiner Keys so viel wie der Coin selbst. Die kurze Antwort auf Hot Wallet vs Cold Wallet: Eine Hot Wallet (Software auf Handy oder Rechner, die online ist) ist für Geld, das du ausgibst oder tradest. Eine Cold Wallet (Schlüssel offline, meist auf einem Hardware-Gerät) ist für Geld, das du halten willst, und die meisten nutzen am Ende beide und teilen ihr Guthaben nach Betrag auf.

Das Wichtigste in Kürze

  • Bitcoin steht laut unseren Marktdaten bei 75.835 US-Dollar. Schon 0,1 BTC (rund 7.584 US-Dollar) hinter einem einzigen Private Key verdienen ordentlichen Schutz.
  • Solana hat laut unseren Marktdaten in 30 Tagen 19,28 % verloren, XRP 16,84 %. In solchen Wochen werden Überweisungen hektisch, und genau dann passieren Fehler.
  • Tether (USDT) kam laut unseren Marktdaten auf 18,3 Mrd. US-Dollar Handelsvolumen in 24 Stunden, mehr als Bitcoin mit 10,4 Mrd. US-Dollar. Das meiste davon liegt auf Börsen und in Hot Wallets.
  • Nach dem BIP39-Standard besteht eine Seed Phrase aus 12 oder 24 Wörtern. Wer diese Wörter kennt, besitzt die Coins, ganz egal, welche Wallet-Art du nutzt.
Eine Hardware Wallet und eine handschriftlich notierte Seed Phrase auf einem Schreibtisch neben einem Laptop

Hot Wallet vs Cold Wallet: Was ist eigentlich der Unterschied?

Keine von beiden enthält deine Coins. Die liegen auf der Blockchain. Eine Wallet verwahrt den Private Key, mit dem Transaktionen signiert werden, und die einzige echte Frage lautet: Wo befindet sich dieser Schlüssel, wenn er signiert?

Bei einer Hot Wallet liegt der Key auf einem Gerät, das online ist. Deshalb geht alles so schnell, und deshalb reicht auch eine einzige schlechte Browser-Erweiterung, eine gefälschte Airdrop-Seite oder eine bösartige Token-Freigabe, um sie leerzuräumen. Bei einer Cold Wallet wird der Key auf einem eigenen Gerät erzeugt und verlässt es nie. Dein Rechner baut die Transaktion, das Gerät signiert sie, und nur die Signatur geht wieder raus. Malware auf deinem Laptop kommt nicht an den Key heran, kann aber trotzdem versuchen, dich zu einer falschen Bestätigung zu verleiten.

Dann gibt es noch eine dritte Variante, und die nutzen in Wahrheit die meisten: das Konto auf einer Krypto-Börse. Dort hältst du gar keinen Schlüssel. Du hast lediglich einen Anspruch gegenüber der Börse.

Kriterium Börsenkonto Hot Wallet Cold Wallet
Wer hält den Private Key? Die Börse Du, auf einem Online-Gerät Du, auf einem Offline-Gerät
Ist der Key mit dem Internet verbunden? Über die Systeme der Börse Ständig Im normalen Betrieb nie
Häufigster Weg, Geld zu verlieren Börsenpleite, gesperrtes Konto, gehackter Login Phishing, Malware, bösartige Freigaben Verlorene oder geleakte Seed Phrase, Scam am Gerät bestätigt
Tempo beim Senden Schnell, aber Auszahlungen können gestoppt werden Sekunden Ein, zwei Minuten (anstecken, am Display bestätigen)
Einstiegskosten Kostenlos Kostenlos Du kaufst ein Gerät
DeFi und Staking Nur die eigenen Produkte der Börse Ja, direkt Ja, wenn mit einer Hot-Wallet-App als Signiergerät gekoppelt
Am besten für Kaufen, Verkaufen, Auszahlen Alltagsgeld, aktives DeFi Langfristige Bestände

Warum ist die Verwahrung bei starken Kursschwankungen so wichtig?

Ein fallender Kurs tut weh, aber die Coins gehören dir weiterhin. Eine leergeräumte Wallet dagegen ist weg, und niemand kann die Transaktion zurückdrehen. So viel sind typische Positionsgrößen laut unseren Marktdaten gerade wert, und so stark haben sie sich bewegt:

Bestand Wert heute 7 Tage 30 Tage
0,1 BTC 7.583,50 $ -2,67 % -8,03 %
1 ETH 2.236,42 $ -1,29 % -10,37 %
10 SOL 890,60 $ -6,59 % -19,28 %
1.000 XRP 1.160,00 $ -7,11 % -16,84 %
1.000 USDT 998,94 $ -0,06 % -0,03 %

Wochen wie diese machen Leute nervös. Und nervöse Leute schieben Geld in Eile hin und her, kopieren Adressen ohne Gegencheck und klicken auf „Support“-Links in Telegram-Nachrichten. Meiner Erfahrung nach entstehen die meisten Verluste nicht durch raffinierte Hacks. Sie entstehen, weil müde Menschen hetzen.

Auch Stablecoins gehören in diese Rechnung. USDT hat sich kaum bewegt (-0,03 % in 30 Tagen), also behandeln viele es wie Bargeld und lassen große Beträge in Hot Wallets liegen. Gegen Diebstahl hilft ein stabiler Kurs aber kein bisschen. Eine geleerte Stablecoin-Wallet ist genauso verloren wie eine geleerte Bitcoin-Wallet.

Wann ist eine Hot Wallet die richtige Wahl?

Immer dann, wenn sich das Geld bewegen soll. Browser- und Mobile-Wallets wie MetaMask oder Phantom sind dein Zugang zu DeFi-Apps: minten, swappen und direkt on-chain staken (falls Staking für dich neu ist: so funktionieren Staking-Rewards wirklich).

Meine Faustregel: In eine Hot Wallet gehört nur ein Betrag, dessen Verlust dich ärgern würde, nicht einer, der dich ruiniert. Diese Aufteilung habe ich im Zyklus 2017 auf die unangenehme Tour gelernt, als alles, was ich besaß, in einer einzigen Browser-Wallet lag, auf demselben Laptop, den ich für alles andere auch benutzt habe.

Das unterschätzte Risiko ist nicht, dass jemand die Wallet „hackt“. Es sind Token-Freigaben (Approvals). Wenn du einem Smart Contract eine unbegrenzte Freigabe erteilst, darf dieser Contract den Token später bewegen, ohne dich noch einmal zu fragen. Geh deine Freigaben ab und zu durch und widerrufe alle, die du nicht mehr brauchst. Unsere Sicherheits-Checkliste nach den Vorfällen bei Gnosis Pay und Binance zeigt das Schritt für Schritt.

Ab wann lohnt sich eine Cold Wallet?

Sobald ein Verlust richtig wehtun würde, gehört der Betrag offline. Eine Hardware Wallet (Ledger, Trezor und ähnliche Geräte) erzeugt deine Seed Phrase direkt auf dem Gerät und zeigt jede Transaktion auf dem eigenen Display an. So prüfst du Empfängeradresse und Betrag an einer Stelle, die Malware nicht fälschen kann.

Eine Cold Wallet ist allerdings nur so sicher wie deine Gewohnheiten. Drei Dinge machen sie wertlos:

  • Du tippst deine 12 oder 24 Seed-Wörter in irgendeine Website, App oder ein „Wallet-Sync“-Formular. Ein seriöser Dienst fragt niemals danach.
  • Du speicherst die Phrase als Foto, Cloud-Notiz oder Mail an dich selbst. Damit ist dein kalter Schlüssel sofort wieder online.
  • Du kaufst das Gerät gebraucht oder bei einem Händler auf einem Marktplatz, wo es manipuliert sein könnte. Kauf direkt beim Hersteller.

Die meisten Hardware Wallets bieten zusätzlich eine optionale Passphrase (oft „25. Wort“ genannt). Sie schützt dich spürbar, falls jemand deine Seed Phrase findet. Vergisst du sie aber, kann niemand deine Coins wiederherstellen. Ich würde sie erst aktivieren, wenn du die Grundlagen sicher beherrschst.

Kann man Krypto einfach auf der Börse liegen lassen?

Für kurze Zeit, ja. Zum Kaufen, Verkaufen und Auszahlen aufs Bankkonto brauchst du eine Börse, und die großen Anbieter haben ernstzunehmende Sicherheitsteams. Das Risiko ist weniger ein Hack als der Verlust des Zugriffs. Als FTX im November 2022 zusammenbrach, kamen Kunden nicht mehr an ihr Geld. Börsen frieren außerdem Konten ein oder schließen sie aus regulatorischen Gründen, wie europäische Nutzer gerade erleben (unser Ratgeber zu den Binance-Kontoschließungen in Europa erklärt, wie du dein Guthaben abziehst).

Ich betrachte Guthaben auf einer Börse als Geld auf der Durchreise. Soll es dort monatelang liegen, gehört es eher an einen Ort, den du selbst kontrollierst.

Welche Wallet würde ich in welcher Situation nehmen?

Du hast gerade zum Ausprobieren ein bisschen Bitcoin gekauft. Dann ist es vorerst vertretbar, ihn auf einer großen Börse mit App-basierter Zwei-Faktor-Authentifizierung (nicht per SMS) zu lassen. Sobald ein Verlust wehtun würde, zieh auf eine Hardware Wallet um.

Du nutzt jede Woche DeFi. Halte dein Arbeitskapital in einer Hot Wallet. Für größere Positionen verbindest du eine Hardware Wallet als Signiergerät mit derselben App, sodass jede Freigabe am Gerät bestätigt werden muss. Das dauert länger, und genau darum geht es.

Du willst jahrelang halten. Dann Cold Storage. Schreib die Seed Phrase auf Papier oder stanz sie in Metall, bewahre Kopien an zwei verschiedenen Orten auf und mach einen Wiederherstellungstest mit einem kleinen Betrag, bevor du dem Setup alles anvertraust.

Du hältst vor allem Stablecoins. Die 1.000 USDT aus der Tabelle oben sind immer noch rund 999 US-Dollar wert, das Risiko liegt also in der Verwahrung, nicht im Kurs. Bedenke, dass Emittenten wie Tether Token auf bestimmten Adressen einfrieren können. Self-Custody schützt dich vor einer Börsenpleite, nicht vor einer Sperre durch den Emittenten.

Cold Wallet einrichten: ein Setup, das für die meisten reicht

  1. Kauf eine Hardware Wallet direkt auf der offiziellen Website des Herstellers.
  2. Richte sie offline ein, schreib die Seed Phrase von Hand auf und fotografiere sie niemals.
  3. Schick einen kleinen Testbetrag und spiel eine Wiederherstellung auf dem Gerät durch, bevor du den Rest überträgst.
  4. Nutze für den Alltag eine separate Hot Wallet und füll sie bei Bedarf aus dem Cold Storage auf.
  5. Widerrufe alle ein bis zwei Monate Token-Freigaben, die du nicht mehr brauchst.
  6. Hinterlass einer Vertrauensperson eine Notiz, dass es die Kryptowährungen gibt und wo die Anleitung liegt, ohne die Seed Phrase selbst aufzuschreiben.

FAQ

Ist eine Cold Wallet 100 % sicher?

Nein. Sie beseitigt das größte Risiko, nämlich dass dein Private Key online offenliegt. Du kannst aber trotzdem Geld verlieren, wenn deine Seed Phrase geleakt wird oder du am Gerät eine bösartige Transaktion bestätigst. Geht das Gerät selbst verloren, ist das kein Problem, solange dein Seed-Backup sicher ist, denn dann stellst du die Wallet einfach auf einem neuen Gerät wieder her.

Kann ich Hot Wallet und Cold Wallet gleichzeitig nutzen?

Ja, und die meisten erfahrenen Anleger machen genau das. Viele Hot-Wallet-Apps lassen sich mit einer Hardware Wallet als Signiergerät verbinden: Du bekommst die Oberfläche der App, der Key bleibt aber auf dem Gerät. Alternativ führst du getrennte Konten fürs Ausgeben und fürs Halten.

Was passiert, wenn der Hersteller meiner Hardware Wallet pleitegeht?

Deine Coins liegen nicht beim Hersteller. Sie sind auf der Blockchain, und mit deiner Seed Phrase (meist nach dem BIP39-Standard) kannst du sie in anderen kompatiblen Wallets wiederherstellen. Ein Grund mehr, warum das handschriftliche Backup wichtiger ist als das Gerät.

Ist eine Paper Wallet eine Cold Wallet?

Technisch gesehen ja, weil der Schlüssel offline ist. Paper Wallets sind aber umständlich, und beim Ausgeben passieren leicht Fehler. Für die meisten ist eine Hardware Wallet mit aufgeschriebenem Seed-Backup der sicherere und einfachere Weg, Krypto offline aufzubewahren.

Was ich an deiner Stelle diese Woche tun würde

Rechne zusammen, wie viel du wo liegen hast: auf der Börse, in der Hot Wallet, im Cold Storage. Ist der Betrag auf der Börse oder in der Hot Wallet größer, als du verschmerzen könntest, kümmere dich zuerst darum, angefangen mit einer kleinen Testüberweisung. Danach prüfst du deine Token-Freigaben.

SOL hat laut unseren Marktdaten in der vergangenen Woche 6,59 % verloren, XRP 7,11 %. Gerade verschieben also viele Leute ihr Geld, und Betrüger wissen das genau. Das hier ist keine Finanzberatung, recherchiere bitte selbst, bevor du etwas entscheidest.

Weiterlesen

Dieser Artikel dient nur der Information und ist keine Finanzberatung. Kryptowerte sind volatil, ein Totalverlust ist möglich.

Geschrieben von Alex

Alex investiert in Aktien und ETFs, verfolgt Krypto seit 2017 und schreibt verständliche Erklärungen zu Wirtschaft, Märkten und privaten Finanzen. Keine bezahlten Beiträge, keine Kursprognosen.