Krypto sicher aufbewahren: So richtest du eine Hardware-Wallet ein

Bei Krypto gibt es keine Bank, die einen Fehler rückgängig macht. Wenn jemand an deine Schlüssel kommt oder dich dazu bringt, eine Transaktion zu signieren, ist das Geld meist für immer weg. Die gute Nachricht: Die meisten Verluste gehen auf eine kurze Liste vermeidbarer Fehler zurück. Dieser Ratgeber erklärt, wo du Krypto aufbewahren solltest, wie du eine Hardware-Wallet richtig einrichtest und wie du die schädlichsten Betrugsmaschen erkennst.

Drei Orte für deine Kryptowährungen

Option	Wer die Schlüssel hält	Geeignet für	Hauptrisiko
Konto bei einer Börse	Die Börse	Kleine Beträge, mit denen du oft handelst	Hacks, Kontosperren, Insolvenz
Hot Wallet (Handy oder Browser)	Du, auf einem Gerät mit Internetverbindung	Alltagsausgaben, Apps	Schadsoftware, Phishing, gefährliche Freigaben
Cold Wallet (Hardware)	Du, auf einem Offline-Gerät	Langfristiges Sparen	Verlust der Wiederherstellungsphrase

Eine praktische Aufteilung für die meisten: Auf der Börse nur, womit du aktiv handelst; ein kleines Guthaben für Ausgaben in einer Hot Wallet; und alles, was du Monate oder Jahre halten willst, auf einer Hardware-Wallet.

Wenn du Guthaben auf einer Börse lässt, wähle eine, die in deinem Land zugelassen ist, Reservenachweise (Proof of Reserves) veröffentlicht und Zwei-Faktor-Authentifizierung per App unterstützt.

Eine Hardware-Wallet einrichten – Schritt für Schritt

1. Direkt beim Hersteller kaufen

Bestelle direkt auf der offiziellen Website des Herstellers oder bei einem autorisierten Händler. Meide Marktplätze und Gebrauchtgeräte: Ein manipuliertes Gerät kann mit einer Wiederherstellungsphrase kommen, die schon jemand anderes kennt.

2. Gerät bei Lieferung prüfen

Achte darauf, dass die Verpackung versiegelt ist und das Gerät ohne bestehende Einrichtung startet. Ein echtes Gerät fordert dich auf, eine neue Wallet zu erstellen. Liegt eine vorgedruckte Wiederherstellungsphrase in der Box, verwende sie nicht. Das ist eine bekannte Betrugsmasche.

3. Offizielle App installieren

Lade die zugehörige App nur von der Website des Herstellers oder über den offiziellen Eintrag im App-Store. Suchmaschinenanzeigen imitieren häufig Wallet-Apps.

4. Wallet erstellen und Wiederherstellungsphrase notieren

Das Gerät erzeugt eine Wiederherstellungsphrase aus 12 oder 24 Wörtern, auch Seed-Phrase genannt. Diese Phrase ist dein Geld: Wer sie hat, kann alles nehmen – von überall und ohne das Gerät.

• Schreibe sie auf Papier oder präge sie in eine Backup-Platte aus Metall.
• Tippe sie niemals in ein Handy oder einen Computer, fotografiere sie nicht und speichere sie nicht in Cloud-Notizen oder E-Mails.
• Bewahre sie geschützt vor Feuer, Wasser und anderen Menschen auf. Viele lagern eine zweite Kopie an einem anderen sicheren Ort.

5. Eine zusätzliche Passphrase erwägen

Die meisten Hardware-Wallets unterstützen eine optionale Passphrase, manchmal „25. Wort“ genannt. Sie erzeugt eine separate, versteckte Wallet, sodass eine gestohlene Wiederherstellungsphrase allein nicht ausreicht. Wenn du sie nutzt, sichere sie genauso sorgfältig wie die Phrase; vergisst du sie, ist der Zugang verloren.

6. Wiederherstellung testen, bevor du einzahlst

Setze das Gerät zurück und stelle es mit deiner notierten Phrase wieder her, oder nutze die eingebaute Prüffunktion, falls vorhanden. Mach das, solange die Wallet leer ist – nicht erst, wenn deine Ersparnisse darauf liegen.

7. Zuerst eine kleine Testüberweisung senden

Sende einen kleinen Betrag von deiner Börse an die neue Wallet. Prüfe, ob er ankommt, und überweise erst dann den Rest.

8. Jede Adresse auf dem Gerätedisplay prüfen

Beim Empfangen oder Senden prüfst du die Adresse auf dem Display der Hardware-Wallet selbst, nicht nur am Computer. Schadsoftware kann Adressen auf dem Computerbildschirm austauschen; das Gerätedisplay kann ein Angreifer nicht verändern.

Die Maschen, die am häufigsten Wallets leeren

• Falscher Support. Kein echter Support-Mitarbeiter fragt jemals nach deiner Wiederherstellungsphrase. Wer danach fragt, will stehlen.
• Phishing-Seiten und gefälschte Apps. Nachgemachte Websites und Wallet-Apps fordern dich auf, deine Wallet zu „verifizieren“ oder „wiederherzustellen“. Speichere die offiziellen Seiten als Lesezeichen und nutze nur diese.
• Address Poisoning. Betrüger senden winzige Beträge von einer Adresse, die einer deiner Adressen ähnelt, und hoffen, dass du sie beim nächsten Mal aus dem Verlauf kopierst. Kopiere Adressen immer aus einer vertrauenswürdigen Quelle und prüfe jedes Zeichen, nicht nur die ersten und letzten.
• Bösartige Freigaben. Wer auf einer Betrugsseite eine Token-Freigabe signiert, erlaubt einem Vertrag womöglich, später seine Token zu bewegen. Lies, was du signierst, und prüfe und widerrufe alte Freigaben regelmäßig mit einem seriösen Tool.
• „Garantierte Rendite“. Versprechen fester Tagesgewinne, Verdopplungssysteme oder Gewinnspiele, bei denen du zuerst Krypto senden sollst, sind Betrug.

Schütze die Konten rund um deine Kryptowährungen

• Nutze für die Zwei-Faktor-Authentifizierung eine Authenticator-App oder einen Sicherheitsschlüssel. SMS-Codes lassen sich per SIM-Swapping abfangen.
• Verwende für jede Börse und jedes E-Mail-Konto ein eigenes, starkes Passwort und speichere es in einem Passwortmanager.
• Sichere die E-Mail-Adresse, die mit deiner Börse verknüpft ist – sie ist der Schlüssel zum Zurücksetzen von Passwörtern.
• Halte Handy und Computer aktuell und installiere keine Raubkopien.

Den Erbfall planen

Könnte deine Familie auf deine Kryptowährungen zugreifen, wenn dir etwas zustößt? Notiere, welche Wallets und Börsen du nutzt und wo die Wiederherstellungsinformationen zu finden sind – ohne die Phrase in dieselbe Notiz zu schreiben. Bewahre diese Anleitung bei deinem Testament oder bei einer Vertrauensperson auf.

Tipp: Behandle deine Wiederherstellungsphrase wie Bargeld im Tresor, nicht wie ein Passwort. Passwörter lassen sich zurücksetzen; eine verlorene oder gestohlene Phrase nicht.

Kryptowerte sind schwankungsanfällig und in vielen Ländern kaum reguliert. Dieser Ratgeber ist eine allgemeine Information und keine Finanzberatung. Investiere nur, was du verlieren kannst.