Wer seine Coins auf Börsen lagert, besitzt keine Kryptowährungen

Die Überschrift ist bewusst zugespitzt – und sie meint die technische Seite. Wer Coins auf einer Börse hält, hat in aller Regel sehr wohl eine rechtliche Berechtigung, aber keine direkte Verfügungsgewalt: Die privaten Schlüssel liegen beim Anbieter, der Anspruch besteht ihm gegenüber, und wie gut dieser Anspruch im Ernstfall trägt, hängt von Vertrag, Aufsicht und davon ab, ob Kundenbestände getrennt gehalten werden. Dieser Beitrag erklärt, was Selbstverwahrung wirklich bedeutet, warum „Not your keys, not your coins“ kein Spruch, sondern ein Sicherheitsprinzip ist, welche Verantwortung damit kommt und wie du Schritt für Schritt von der Börse in die eigene Wallet umziehst.

Was der berühmte Grundsatz konkret bedeutet, haben wir ausführlich aufgeschrieben.

Not your keys, not your coins: was der Grundsatz wirklich bedeutetVom Schlüsselprinzip bis zu den praktischen Folgen

Was bedeutet Selbstverwahrung eigentlich?

Wer neu einsteigt, kauft häufig Bitcoin auf einer Börse und sieht den Bestand anschließend im Kundenkonto. Daraus lässt sich jedoch nicht ableiten, wer die privaten Schlüssel kontrolliert: Bei einem gewöhnlichen Börsenkonto übernimmt dies der Verwahrer. Die rechtliche Berechtigung des Kunden ist davon zu unterscheiden. Kryptowährungen werden nicht wie Goldmünzen im Tresor aufbewahrt. Zugriff regeln kryptografische Schlüssel: Wer den privaten Schlüssel kontrolliert, kontrolliert die Coins. Das Thema gehört in die Rubrik Sicherheit, denn es geht nicht um Kursgewinne, sondern um Kontrolle und Vermögensschutz.

• Wer den Schlüssel hat, kann Transaktionen freigeben.
• Wer den Schlüssel hat, kann Guthaben bewegen.
• Wer den Schlüssel hat, kontrolliert den Zugang.

Liegt der Schlüssel bei einer Börse, kontrolliert die Börse den Zugriff. Liegt er bei dir, kontrollierst du ihn. Genau das ist der Unterschied zwischen Verwahrung und Selbstverwahrung. Deshalb existiert in der Bitcoin-Community seit Jahren der Satz: Not your keys, not your coins.

Warum Börsen überhaupt genutzt werden

Kryptobörsen haben ihre Berechtigung. Sie ermöglichen schnellen Kauf und Verkauf, einfache Bedienung, Liquidität und Zugang zu vielen Kryptowährungen. Für Einsteiger sind sie oft der einfachste Weg in den Markt. Das Problem beginnt erst, wenn die Börse dauerhaft zum Aufbewahrungsort wird. Dann entsteht ein Risiko, das viele unterschätzen.

Die Geschichte wiederholt sich immer wieder

Die Kryptowelt ist voller Beispiele: Mt. Gox, QuadrigaCX, FTX und zahlreiche kleinere Plattformen. Immer wieder glaubten Nutzer, ihre Vermögenswerte seien sicher, und immer wieder zeigte sich, dass Vertrauen allein kein Sicherheitskonzept ist. Manche Plattformen wurden angegriffen, manche schlecht geführt, manche gingen insolvent, manche waren von Anfang an problematisch. Die Folge war stets dieselbe: Die Nutzer verloren die Kontrolle über ihre Vermögenswerte.

Wie Kundendaten aus solchen Diensten später gegen Nutzer verwendet werden, zeigt unsere Übersicht zu Krypto-Datenlecks.

Was bei Sperren und Insolvenz gilt

Zwei Dinge sollte man kennen, bevor man größere Bestände liegen lässt.

Sperren im laufenden Betrieb. Plattformen können Auszahlungen vorübergehend stoppen – wegen technischer Störungen, Wartung, Prüfungen nach den Geldwäschevorschriften oder eines Verdachtsfalls. Ob die Sperre berechtigt ist, klärt sich oft erst später. In dieser Zeit kommst du nicht an deinen Bestand.

Kryptobörse insolvent – was dann? Ob Kundenbestände im Insolvenzfall herausverlangt werden können, hängt von der rechtlichen Konstruktion, den Geschäftsbedingungen und davon ab, ob die Bestände getrennt vom Vermögen des Anbieters gehalten wurden. Die EU-Verordnung über Märkte für Kryptowerte verpflichtet zugelassene Verwahrdienstleister nach Artikel 75, die Kryptowerte ihrer Kunden getrennt von den eigenen zu halten und so zu verwahren, dass die Kundenrechte auch bei Insolvenz gewahrt bleiben. Für Verluste von Kryptowerten oder Zugangsmitteln haften sie im gesetzlich vorgesehenen Rahmen und nur für Vorfälle, die ihnen zuzurechnen sind – eine pauschale Haftung für jeden denkbaren Verlust folgt daraus nicht. Das verbessert die Ausgangslage, ersetzt aber keine eigene Kontrolle: Ein Anspruch in einem Verfahren ist etwas anderes als ein Schlüssel in der eigenen Hand. Diese Einordnung ersetzt keine Rechtsberatung.

Proof of Reserves. Manche Plattformen veröffentlichen Reservenachweise, oft als kryptografischer Nachweis über die Guthaben ihrer Kunden. Das kann zeigen, dass zu einem Stichtag Bestände vorhanden waren. Ein vollständiger Nachweis ist es nicht: Verbindlichkeiten außerhalb der geprüften Daten, kurzfristig geliehene Mittel und die Frage, ob Bestände im Insolvenzfall überhaupt aussonderungsfähig sind, bleiben davon unberührt.

Warum Banken und Börsen ähnlich funktionieren

Viele Bitcoin-Anhänger betrachten Kryptowährungen als Alternative zum klassischen Finanzsystem – und verhalten sich dann genau wie dort: Sie übertragen ihr Vermögen an einen Dritten und verlassen sich darauf, dass alles gutgeht. Daraus entsteht eine Ironie: Man kauft ein dezentrales System und nutzt es anschließend zentralisiert. Ungefähr so, als würde man einen Geländewagen kaufen und ihn nur auf dem Parkplatz stehen lassen.

Die Kehrseite der Selbstverwahrung

An dieser Stelle wird oft nur die halbe Wahrheit erzählt. Selbstverwahrung bringt Vorteile, aber auch Verantwortung. Wer eigene Schlüssel verwaltet, verantwortet:

• Backups
• Sicherung der Seed-Phrase
• Hardware-Wallets und deren Bezugsquelle
• Zugriffsschutz und Passphrase
• Nachlassplanung

Geht die Seed-Phrase verloren, gibt es keine Hotline, keinen Support, keine Zurücksetzen-Funktion und keine Bank, die hilft. Verloren ist damit das Backup, nicht zwingend der Zugriff: Solange das Gerät funktioniert und die PIN bekannt ist, kannst du die Bestände in der Regel noch auf eine neue, sauber gesicherte Wallet umziehen. Umgekehrt gilt: Ist das Gerät defekt oder weg und das Backup fehlt, ist der Zugriff verloren. Selbstverwahrung bedeutet Freiheit – und Freiheit bedeutet Verantwortung. Wie du Backups richtig trennst, steht in unserem Ratgeber zu geografisch getrennten Seed-Phrase-Backups.

Die Verwahrarten im Vergleich

← Tabelle seitlich scrollen →

Mit der Kontrolle steigt der Aufwand. Deshalb ist die ehrliche Frage nicht „Börse oder Wallet“, sondern: Welcher Teil des Bestands braucht welche Stufe?

Warum Hardware-Wallets so wichtig sind

Für größere Beträge gelten Hardware-Wallets als Standard. Der Grund ist einfach: Beim normalen Signiervorgang verlassen die privaten Schlüssel das Gerät nicht – Transaktionen werden dort signiert und auf dem Display bestätigt. Gerätespezifische Backup- und Exportwege gibt es trotzdem, etwa verschlüsselte Sicherungen auf Speicherkarte oder die Anzeige der Wortliste; wie sie funktionieren, steht in der Anleitung des jeweiligen Modells. Dadurch sinkt das Risiko durch Schadsoftware, kompromittierte Rechner und Phishing deutlich. Wer langfristig Bitcoin oder andere Kryptowährungen hält, sollte sich damit beschäftigen – nicht wegen der Technik, sondern wegen des Risikomanagements. Ob Börse oder eigenes Gerät besser passt, vergleicht unser Beitrag Bitcoin sicher aufbewahren: Hardware-Wallet oder Börse?

Ein Punkt wird oft vergessen: Die Bezugsquelle entscheidet mit. Geräte aus Zweitmarkt-Angeboten können manipuliert sein, teils sogar mit beiliegender Wortliste. Worauf du achtest, steht in unserem Beitrag Gefälschte Hardware-Wallet erkennen.

Geräte unserer Partner: welche Hardware-Wallet zu dir passt

Für die meisten Selbstverwahrer ist eine Hardware-Wallet oder ein vergleichbar isoliertes Signaturgerät der sinnvollste Ausgangspunkt, dazu eine haltbare Sicherung der Seed Phrase. Welches Gerät passt, hängt davon ab, ob du Bitcoin allein oder mehrere Netzwerke nutzt, ob du air-gapped arbeiten willst und wie dein Backup später aussehen soll.

Stand der Hardware-Angaben: September 2026. Funktionen, Firmware und unterstützte Netzwerke können sich ändern. Vor Kauf oder Einrichtung die aktuelle Herstellerdokumentation prüfen.

Anzeige: Die verlinkten Produktnamen sind Partnerlinks. Bei einem Kauf kann alarm.de eine Provision erhalten; für dich ändert sich am Preis nichts.

← Tabelle seitlich scrollen →

Spezialgeräte

Nicht jedes Gerät in diesem Umfeld ist eine Hardware-Wallet im klassischen Sinn. Eine Bauform erfüllt einen ganz eigenen Zweck und sollte nicht mit Trezor, BitBox oder Ledger gleichgesetzt werden.

• Opendime: ein physisch übertragbares Bitcoin-Gerät. Der Stick lässt sich wie ein Geldschein weitergeben und muss aufgebrochen werden, um den Schlüssel freizulegen. Keine Wallet für laufende Verwaltung, sondern für die Übergabe von Hand.

Metall-Backups für die langfristige Aufbewahrung

Zum Gerät gehört die Sicherung der Seed Phrase. Papier ist günstig und einfach, aber empfindlicher gegenüber Feuer, Wasser und mechanischen Schäden. Für langfristige Backups können Metallsicherungen die physische Widerstandsfähigkeit deutlich erhöhen – gestanzt, geprägt oder mit gesetzten Buchstaben.

← Tabelle seitlich scrollen →

Aufgeführt sind Geräte der Hersteller, mit denen wir zusammenarbeiten; das ist kein vollständiger Marktvergleich. Der Modellname der D’CENT Biometric Wallet führt auf unseren eigenen Check, nicht zum Shop. Preise nennen wir bewusst nicht, weil sie sich laufend ändern.

Hardware-Wallets im ÜberblickAlle Modelle unserer Partner nach Hersteller, Übertragungsweg und Backup-Format

Schritt für Schritt von der Börse in die eigene Wallet

Der Umzug ist weniger kompliziert, als viele denken – wenn man ihn in dieser Reihenfolge macht:

• 1. Gerät beim Hersteller oder autorisierten Händler kaufen und Verpackung sowie Siegel prüfen.
• 2. Wallet selbst einrichten: Bei Geräten mit Wiederherstellungswörtern die Seed-Phrase vom Gerät selbst erzeugen lassen und niemals eine mitgelieferte Wortliste verwenden. Bei seedlosen Konzepten wie Tangem oder kartenbasierten Systemen gilt stattdessen der Weg des Herstellers: die vorgesehenen Backup-Geräte oder -Karten einrichten und deren Wiederherstellungsweg nutzen.
• 3. Backup nach Herstelleranleitung anlegen: Wortlisten handschriftlich sichern, nicht fotografieren, nicht in die Cloud, bei größeren Beständen auf Metall. Bei seedlosen Systemen die zusätzlichen Backup-Karten oder -Geräte anlegen und getrennt aufbewahren.
• 4. Backup prüfen, bevor Guthaben draufgeht: Nutze die Prüffunktion deines Geräts, mit der sich die notierte Wortliste gegen das Gerät verifizieren lässt. Einen vollständigen Restore nur nach der Anleitung deines Modells und nur so testen, dass vorhandenes Guthaben nicht gefährdet wird – etwa auf einem leeren Zweitgerät. Passphrase und die wiederhergestellte Empfangsadresse mitprüfen. Bei seedlosen Systemen entsprechend die Wiederherstellung über die Backup-Karten oder -Geräte testen. Gib eine Wortliste niemals auf einer Website oder einem vernetzten Gerät ein.
• 5. Vor dem Transfer abgleichen: Kryptowert, das von der Börse unterstützte Auszahlungsnetzwerk und das Netzwerk deiner Wallet müssen zusammenpassen. Prüfe außerdem, ob eine Memo- oder Tag-Angabe verlangt wird, welche Gebühren anfallen und ob ein Mindestbetrag gilt. Passen Kryptowert und Netzwerk nicht zusammen, kann die Sendung verloren gehen oder nur mit erheblichem Aufwand zurückzuholen sein.
• 6. Adresse vergleichen, dann testen: Bei Hardware-Wallets mit Display die vollständige Empfangsadresse auf dem Gerät mit der Adresse im Auszahlungsformular der Börse vergleichen. Bei Geräten ohne Display, etwa Tangem, die Empfangsadresse über die offizielle Wallet-App abrufen und vor dem Versand sorgfältig mit dem Auszahlungsformular abgleichen. Eine unabhängige Prüfung auf dem Gerätedisplay ist dort nicht möglich. Erst danach einen kleinen Testbetrag senden und dessen bestätigten Eingang prüfen. Den Rest anschließend übertragen; eine Rücksendung des Testbetrags ist nicht erforderlich.
• 7. Restbestand in Teilbeträgen überweisen und jede Adresse einzeln prüfen.
• 8. Notfallplan schreiben: Wo liegt was, wer darf im Ernstfall handeln, wie kommen Angehörige an die nötigen Informationen?

Wer bei der Aufbewahrung der Wortliste weiterdenkt, findet praktische Wege in unserem Ratgeber zur Seed-Phrase-Sicherung auf Metall.

Die größte Gefahr ist oft der Besitzer selbst

Viele suchen die Gefahr bei Hackern und Cyberkriminellen. Die Realität ist banaler: Seed-Phrase falsch gespeichert, Backup vergessen, Hardware-Wallet verloren, Phishing-Link angeklickt, gefälschte Wallet-App installiert, unvorsichtig mit Zugangsdaten umgegangen. In vielen Fällen ist nicht der Angreifer das Problem, sondern die fehlende Vorbereitung. Dass ein Bestand auch körperlich zum Risiko werden kann, zeigt unsere Auswertung zu Wrench-Attacken: Wer über seinen Bestand spricht, wird zum Ziel.

Was der Umzug steuerlich bedeutet

Ein Transfer von der Börse auf die eigene Wallet ist kein Verkauf: Du wechselst nur den Aufbewahrungsort, ein Veräußerungsvorgang liegt darin nicht. Wichtig ist die Dokumentation, damit Anschaffungszeitpunkt und Anschaffungskosten später nachweisbar bleiben – Exporte der Börse, Transaktions-IDs und eine eigene Aufstellung helfen. Für private Veräußerungsgeschäfte gilt in Deutschland weiterhin die einjährige Haltefrist nach § 23 EStG; maßgeblich sind die Umstände des Einzelfalls, und diese Einordnung ersetzt keine Steuerberatung.

Coins auf Börsen sicherer machen, solange sie dort liegen

Wer Bestände auf einer Plattform hält, kann das Risiko zumindest senken: eigenes starkes Passwort, Zwei-Faktor-Anmeldung per App oder Sicherheitsschlüssel statt SMS, Auszahlungsadressen auf eine Positivliste setzen, Auszahlungssperre nach Änderungen aktiv lassen, die Anmeldung an eine eigene Mailadresse mit gleichem Schutzniveau binden und regelmäßig prüfen, welche Geräte und Programmierschnittstellen Zugriff haben. Das schützt vor Kontoübernahme – nicht vor dem Ausfall des Anbieters.

Börse oder Hardware-Wallet? Die eigentliche Frage lautet anders

Die eigentliche Frage lautet: Welche Risiken willst du tragen, und welche Abläufe beherrschst du zuverlässig? Auf der Börse trägst du das Gegenparteirisiko, in der Selbstverwahrung das Risiko eigener Fehler – verlorene Backups, falsche Adressen, fehlende Nachlassregelung. Eine feste Summe, ab der das eine besser wäre als das andere, gibt es nicht. Viele erfahrene Nutzer halten deshalb langfristige Bestände selbst und lassen auf der Plattform nur das liegen, was sie kurzfristig bewegen wollen und dessen Verlust sie verkraften.

Wer besitzt die Kryptowährungen wirklich?

Die provokante Überschrift dieses Artikels ist bewusst gewählt. Nutzer einer Börse haben in aller Regel eine rechtliche Berechtigung an ihren Beständen; wie sie ausgestaltet ist, ergibt sich aus Vertrag und Aufsichtsrecht. Die technische Verfügungsgewalt liegt davon getrennt bei der Plattform, weil sie die Schlüssel hält – und genau darin liegt der Kern der Debatte. Bitcoin wurde geschaffen, um Eigentum ohne zentrale Instanz zu ermöglichen. Wer dieses Prinzip vollständig nutzen möchte, kommt an Selbstverwahrung kaum vorbei. Deshalb bleibt der Satz aktuell: Not your keys, not your coins.

Wie ein vollständiges Sicherheitssystem für die Selbstverwahrung aussieht, von der Bedrohungsanalyse bis zum Nachlass, haben wir in einem eigenen Leitfaden zusammengestellt.

Krypto-Vermögen schützen: der Praxisleitfaden315 Seiten zu Selbstverwahrung, Backups, Multisig, Reisesicherheit und Nachlass

Glossar: Begriffe rund um Verwahrung und Selbstverwahrung

Häufige Fragen zur Verwahrung von Kryptowährungen