Krypto sicher aufbewahren: Börse oder Hardware-Wallet? (2026)

Wie kannst du Krypto sicher aufbewahren? Den einen sicheren Ort gibt es nicht. Am besten ist eine Kombination: Kleinere Beträge und alles, was du kaufst, verkaufst oder sparst, liegt bei einer regulierten Börse mit MiCA-Lizenz. Was du lange hältst und was richtig viel Geld ist, kann auf eine Hardware-Wallet, deren Schlüssel nur du hast, wenn du dir die Verantwortung dafür zutraust. So mache ich es selbst.

Seit 2017 habe ich fast jede Art der Verwahrung ausprobiert: Börsen, App-Wallets, Browser-Wallets und Hardware-Wallets von Ledger und Trezor. Ich habe erlebt, wie Börsen gehackt wurden und wie unbequem Selbstverwahrung im Alltag sein kann. In diesem Ratgeber zeige ich dir ehrlich, wann welcher Weg passt, wo meine Grenze liegt und welche Fehler am meisten Geld kosten.

Krypto sicher aufbewahren: Die Möglichkeiten im Überblick

Es gibt vier Wege, deine Kryptowährungen zu verwahren. Sie unterscheiden sich vor allem darin, wer die Schlüssel hat und wer im Notfall haftet.

Wer hat die Schlüssel? Selbst verwahren oder verwahren lassen

Kryptowährungen liegen nicht auf deinem Konto wie Euro bei der Bank. Sie stehen auf der Blockchain, und wer den privaten Schlüssel zu einer Adresse hat, kann über die Coins verfügen. Die ganze Frage der Verwahrung dreht sich deshalb darum, wer diesen Schlüssel hat.

• Verwahren lassen (custodial): Die Börse hält die Schlüssel für dich. Du meldest dich mit Passwort und Zwei-Faktor-Code an, vergisst du beides, hilft der Support mit deinem Ausweis. Das ist bequem, dafür musst du dem Anbieter vertrauen.
• Selbst verwahren (non-custodial): Du hältst die Schlüssel selbst, gesichert durch eine Seed Phrase, also 12 oder 24 Wörter, aus denen sich alle Schlüssel wiederherstellen lassen. Niemand kann deine Coins sperren, aber auch niemand kann dir helfen, wenn du die Wörter verlierst. Deine Coins sind dann für immer verloren!

Vergleich es mit Bargeld: Verwahren lassen ist wie ein Bankschließfach, die Bank kümmert sich um die Sicherheit. Selbst verwahren ist der eigene Tresor zu Hause. Volle Kontrolle, aber auch volle Verantwortung.

In der Krypto-Szene hört man oft „Not your keys, not your coins“: Was nicht in deiner eigenen Wallet liegt, gehört nicht wirklich dir. Nach den Pleiten von Börsen wie Mt. Gox oder zuletzt FTX im Jahr 2022 war das ein berechtigter Rat. Seit der europäischen MiCA-Verordnung hat sich die Lage aber verändert. Anbieter, die Kryptowährungen für Kunden halten, müssen nach Art. 70 MiCA dafür sorgen, dass die Eigentumsrechte der Kunden „insbesondere im Falle der Insolvenz“ geschützt sind, und dürfen die Coins nicht für eigene Zwecke nutzen (ESMA, MiCA Art. 70). Seit dem 1. Juli 2026 gilt das für alle Krypto-Anbieter in der EU, die Übergangsfristen sind abgelaufen. Welche Börsen eine Lizenz haben, findest du in meiner Liste der Krypto-Börsen mit BaFin- und MiCA-Lizenz.

Eine Lizenz schützt dich also vor einer veruntreuten Kasse, wie sie bei FTX passiert ist. Vor einem Hackerangriff, einer gesperrten Auszahlung oder einem langen Insolvenzverfahren schützt sie dich nicht vollständig.

Hot Wallet vs. Cold Wallet: Was ist der Unterschied?

Die Begriffe hörst du ständig, sie beschreiben nur, ob die Schlüssel online oder offline liegen:

• Hot Wallet: Die Schlüssel liegen auf einem Gerät, das mit dem Internet verbunden ist. Dazu gehören App-Wallets auf dem Handy, Browser-Wallets wie MetaMask und im weiteren Sinn auch die Konten bei einer Börse. Bequem für häufige Transaktionen, aber angreifbar über Schadsoftware und Phishing.
• Cold Wallet: Die Schlüssel verlassen nie ein Gerät, das offline ist. Das ist fast immer eine Hardware-Wallet. Auch Börsen lagern den Großteil der Kundengelder in eigenen Cold Wallets.

Früher gab es noch Paper Wallets (Schlüssel auf Papier gedruckt) und Brain Wallets (Schlüssel aus einem gemerkten Satz). Beide empfehle ich nicht mehr: Paper Wallets sind umständlich und fehleranfällig, Brain Wallets lassen sich knacken, weil Menschen vorhersehbare Sätze wählen.

Regulierte Börse: Für die meisten Beträge sicher genug

Für Einsteiger und alles bis zu einem fünfstelligen Betrag ist eine regulierte Börse der einfachste und für mich auch der vernünftigste Weg. Du musst dich um keine Seed Phrase kümmern, kannst jederzeit verkaufen, und wenn dir etwas passiert, kommen deine Erben mit einem Erbschein an dein Guthaben.

Die Börsen, die ich selbst seit Jahren nutze, findest du mit Noten im Krypto-Börsen-Vergleich, zum Beispiel Bitvavo*, Kraken*, Bitpanda* und Trade Republic*. Alle haben eine MiCA-Lizenz.

Damit dein Konto selbst kein Einfallstor wird, schalte diese Schutzfunktionen ein, sofern dein Anbieter sie hat:

• Zwei-Faktor-Authentifizierung (2FA) mit einer Authenticator-App oder einem Sicherheitsschlüssel, nicht per SMS. SMS-Codes lassen sich leicht über eine gestohlene Telefonnummer abfangen.
• Auszahlungs-Whitelist: Auszahlungen gehen nur an Adressen, die du vorher freigegeben hast. Neue Adressen werden erst nach einer Wartezeit aktiv.
• Anti-Phishing-Code: Ein selbst gewähltes Wort steht in jeder echten E-Mail der Börse. Fehlt es, ist die Mail gefälscht.
• Eigenes Passwort nur für diese Börse, am besten aus einem Passwort-Programm.

Hardware-Wallet: So funktioniert die eigene Verwahrung

Eine Hardware-Wallet ist ein kleines Gerät, etwa so groß wie ein USB-Stick, das deine privaten Schlüssel offline speichert. Wenn du Coins senden willst, bereitet die App am Rechner oder Handy die Transaktion vor, unterschrieben wird sie aber im Gerät, nachdem du sie am eigenen Display geprüft und bestätigt hast. Die Schlüssel verlassen das Gerät nie. Selbst ein Rechner voller Schadsoftware kann so keine Coins abziehen, solange du am Gerät aufmerksam bist.

Ich nutze Hardware-Wallets von Ledger* und Trezor*. Beide Geräte sind bei mir eingerichtet, die Seed Phrases habe ich auf Metallplatten graviert. Selbst wenn zu Beginn wenig darauf liegt, finde ich das sinnvoll: Eine Hardware-Wallet erst kaufen und einrichten zu müssen, wenn es schnell gehen soll, ist der falsche Zeitpunkt.

Welche Modelle es gibt und welches zu dir passt, vergleiche ich im Hardware-Wallet-Vergleich.

Kein Allheilmittel: Was bei Hardware-Wallets schiefgehen kann

Eine Hardware-Wallet schützt deine Schlüssel sehr gut. Unfehlbar ist sie trotzdem nicht, und das sagen die Hersteller selten so deutlich:

• Datenlecks beim Hersteller: 2020 wurde der Online-Shop von Ledger angegriffen. Rund eine Million E-Mail-Adressen und bei rund 272.000 Kunden auch Name, Anschrift und Telefonnummer landeten im Netz. Die Geräte und die Coins waren nicht betroffen, die Kunden aber danach Ziel von Phishing (Ledger).
• Lücken in der Hardware: Im Januar 2020 zeigte Kraken Security Labs, dass sich die Seed Phrase aus einer Trezor One und einer Trezor Model T mit rund 15 Minuten physischem Zugriff und Spezialwerkzeug auslesen ließ. Die Lücke steckte im Chip und war per Update nicht zu schließen. Schutz bot eine zusätzliche Passphrase (Kraken).
• Angriff über Software: Im Dezember 2023 kaperten Angreifer über das Konto eines ehemaligen Ledger-Mitarbeiters eine Software-Bibliothek, die viele Krypto-Webseiten nutzen, um sich mit Ledger-Geräten zu verbinden. Wer in dieser Zeit auf einer betroffenen Seite eine Transaktion unterschrieb, schickte seine Coins an die Angreifer. Die Geräte selbst waren nicht gehackt, aber die Nutzer haben die schädliche Transaktion am eigenen Gerät bestätigt (Ledger).
• Fehler bei der Seed-Erzeugung: Ende Juli 2026 warnte der Hersteller Coinkite, dass Coldcard-Geräte mit bestimmten Firmware-Versionen über Jahre zu schwache Seed Phrases erzeugt hatten. Angreifer konnten die Schlüssel offline nachrechnen und haben Bitcoin gestohlen, ohne je ein Gerät in der Hand zu haben. Ein Firmware-Update repariert eine bestehende Seed Phrase nicht, Betroffene müssen ihre Coins auf eine neu erzeugte Wallet umziehen (Coinkite, 30.07.2026).
• Vertrauen in den Hersteller: 2023 stellte Ledger den kostenpflichtigen Dienst Ledger Recover vor, der eine verschlüsselte Sicherung der Seed Phrase auf drei Firmen verteilt. Der Dienst ist freiwillig. Er zeigt aber, dass die Geräte-Software die Seed Phrase verschlüsselt aus dem Gerät herausgeben kann, wenn du zustimmst (Ledger*). Für viele Nutzer war das ein Vertrauensbruch.
• Du selbst: Der häufigste Verlust hat mit dem Gerät gar nichts zu tun. Seed Phrase verloren, verbrannt, falsch abgeschrieben oder einem Betrüger verraten.

Das ist kein Grund zur Panik. Hardware-Wallets bleiben für große Beträge eine sehr sichere Lösung, und die genannten Fälle betrafen jeweils bestimmte Geräte, Versionen oder Situationen. Aber Selbstverwahrung heißt, dass du dich intensiv mit dem Thema beschäftigst: Warnungen der Hersteller verfolgen, die Firmware aktuell halten, jede Transaktion am Gerät genau prüfen und im Ernstfall deine Coins auf eine neue Wallet umziehen können. Bei einer Börse übernimmt das ein ganzes Sicherheitsteam für dich.

Ab welchem Betrag lohnt sich eine Hardware-Wallet?

Der Betrag allein beantwortet die Frage nicht. Mindestens genauso wichtig ist, wie viel Eigenverantwortung du dir zutraust und wie viel Zeit du investieren willst. Eine Hardware-Wallet, die falsch eingerichtet ist, deren Seed Phrase schlecht gesichert ist oder deren Warnungen du nicht mitbekommst, ist für größere Beträge riskanter als eine gute regulierte Börse.

Meine Antwort ist über die Jahre gewachsen: Ich habe meine Hardware-Wallets lange für fast alles genutzt und dann gemerkt, wie viel Aufwand sie im Alltag machen. Heute ist meine persönliche Orientierung:

• Bis etwa 5.000 €: eine oder zwei regulierte Börsen. Bequemlichkeit und eine einfache Steuer-Dokumentation überwiegen.
• 5.000–100.000 €: verteilt auf mehrere regulierte Börsen. Wer sich mit Selbstverwahrung auskennt, legt die langfristigen Bestände schon auf eine Hardware-Wallet.
• Ab etwa 100.000 €: Ab hier lohnt sich für mich der Aufwand, den Großteil selbst zu verwahren, weil der mögliche Schaden bei einem Ausfall der Plattform so groß ist.

Das ist meine Grenze, keine Regel. Wenn du dich nicht intensiv mit Seed Phrase, Firmware und Sicherheitswarnungen beschäftigen willst, sind auch größere Beträge jenseits von 100.000 € bei regulierten Börsen gut aufgehoben, verteilt auf mehrere Anbieter mit MiCA-Lizenz. Und wenn du dich umgekehrt schon mit 2.000 € auf einer Börse unwohl fühlst und dir die Selbstverwahrung zutraust, fang früher an.

Von der Börse auf die Hardware-Wallet übertragen

So schickst du deine Coins sicher auf deine eigene Wallet:

1. Empfangsadresse am Gerät prüfen: Lass dir die Adresse in der App anzeigen und vergleiche sie mit der Adresse auf dem Display der Hardware-Wallet. Schadsoftware kann kopierte Adressen in der Zwischenablage austauschen.
2. Erst einen kleinen Testbetrag senden und warten, bis er ankommt.
3. Nachweis für die Börse: Seit Ende 2024 gilt in der EU die Travel Rule. Sendest du mehr als 1.000 € an eine eigene Wallet, muss die Börse prüfen, ob die Adresse dir gehört (Verordnung (EU) 2023/1113, Art. 14). Meist bestätigst du das mit einer Erklärung, einer kleinen Testtransaktion oder einer signierten Nachricht. Rechne mit ein paar Fragen und etwas Wartezeit.
4. Dann den Rest senden. Die Netzwerkgebühr fällt nur einmal pro Transaktion an.

Seed Phrase sicher aufbewahren

Deine Seed Phrase ist wichtiger als das Gerät. Geht die Hardware-Wallet kaputt, kaufst du eine neue, gibst die Wörter ein, und deine Coins sind wieder da. Kennt ein Fremder die Wörter, braucht er dein Gerät gar nicht. Was genau dahintersteckt und wie du sie sicher erzeugst, erkläre ich im Ratgeber Was ist eine Seed Phrase?.

So bewahre ich meine Seed Phrases auf, und so würde ich es dir empfehlen:

• Auf Metall statt Papier. Papier verbrennt, verblasst und weicht im Wasser auf. Eine Metallplatte, in die du die Wörter einschlägst oder Buchstaben steckst, übersteht Feuer und Wasser. Meine Seed Phrases sind auf Metallplatten graviert.
• Nie digital. Kein Foto, keine Cloud, keine Notiz-App, kein Passwort-Programm, keine E-Mail an dich selbst. Alles, was online ist, kann gestohlen werden.
• Getrennt vom Gerät. Wer bei dir einbricht, soll nicht Gerät und Wörter zusammen finden.
• Optional eine Passphrase: ein zusätzliches Wort, das nirgends mit der Seed Phrase zusammen steht. Ohne sie ist die Seed Phrase allein wertlos. Aber: Vergisst du die Passphrase, kommst du selbst nicht mehr an deine Coins.
• Niemals eintippen, außer in deine eigene Hardware-Wallet bei einer Wiederherstellung. Keine Website, keine App und kein Support fragt jemals legitim nach deiner Seed Phrase.

Metallplatten gibt es von verschiedenen Herstellern, zum Beispiel von CRYPTOTAG*. Achte darauf, dass du die Wörter dauerhaft einschlagen oder einprägen kannst und die Platte nicht rostet.

Software-Wallets wie MetaMask oder Relai

Zwischen Börse und Hardware-Wallet gibt es die Software-Wallet: eine App auf dem Handy oder eine Erweiterung im Browser, bei der du die Schlüssel selbst hältst, die aber auf einem Gerät mit Internet läuft.

• App-Wallets wie die von Relai* sind praktisch für einen Bitcoin-Sparplan: Die gekauften Bitcoin landen direkt in deiner Wallet auf dem Handy. Wie das in der Praxis läuft, zeige ich im Relai-Test.
• Browser-Wallets wie MetaMask brauchst du, wenn du Ethereum-Anwendungen (DeFi, NFTs) nutzen willst. Sie sind das Werkzeug dafür, aber kein Tresor.

Für kleinere Beträge sind Software-Wallets in Ordnung. Die Risiken: Schadsoftware auf dem Rechner, gefälschte Apps im App Store, Phishing-Seiten, die nach der Seed Phrase fragen, und ein verlorenes Handy ohne gesicherte Wörter. Wer größere Beträge in MetaMask hält, kann eine Hardware-Wallet verbinden. Dann bestätigt er jede Transaktion am Gerät.

Krypto-ETPs: Krypto ohne eigene Schlüssel

Wer sich gar nicht um Schlüssel, Wallets und Börsen kümmern will, kann Kryptowährungen auch über börsengehandelte Produkte (ETPs) im normalen Wertpapierdepot kaufen. Ein Emittent hält die Coins, du besitzt ein Wertpapier, das ihren Kurs abbildet. Das ist bequem, kostet aber eine laufende Verwaltungsgebühr, und du trägst das Risiko des Emittenten und seines Verwahrers. An die eigentlichen Coins kommst du nicht, auf eine eigene Wallet senden geht nicht.

Ich nutze ETPs aktuell nicht. Für Anleger, die Krypto nur als kleine Beimischung neben ETFs halten wollen, können sie aber der einfachste Weg sein.

So verwahre ich meine Kryptowährungen

Meine eigene Aufteilung ist bewusst einfach:

• Regulierte Börsen für das meiste. Ich verteile auf mehrere Anbieter mit MiCA-Lizenz, damit ein Ausfall nicht alles trifft. Dort laufen Sparpläne, dort kaufe und verkaufe ich.
• Hardware-Wallets von Ledger und Trezor für das, was ich sehr lange halten will und was über meiner Grenze liegt. Die Seed Phrases liegen auf Metall, getrennt von den Geräten.

Früher hätte ich dir geraten, alles sofort auf eine Hardware-Wallet zu legen. Heute sehe ich das differenzierter: Seit MiCA sind regulierte Börsen deutlich sicherer geworden, und die Selbstverwahrung ist durch Travel Rule und Nachweise unbequemer. Gleichzeitig zeigen Fälle wie bei Ledger und Coldcard, dass auch die eigene Wallet Aufmerksamkeit braucht. Für die meisten Beträge ist eine gute Börse mit sauberen Sicherheitseinstellungen der vernünftigere Weg. Für sehr große Beträge ist die eigene Wallet die sicherste Lösung, aber nur, wenn du bereit bist, dich wirklich damit zu beschäftigen.

Die häufigsten Fehler und wie du Betrug erkennst

Die meisten Kryptowährungen gehen nicht durch Hacks verloren, sondern durch vermeidbare Fehler:

• Seed Phrase als Foto oder in der Cloud. Einmal synchronisiert, liegt sie auf fremden Servern.
• Seed Phrase auf einer Website eingegeben. Gefälschte Seiten sehen aus wie Ledger, Trezor oder MetaMask und bitten um eine „Verifizierung“. Echte Anbieter fragen nie danach.
• Gefälschte Wallet-Apps. Lade Apps nur über die offizielle Website des Herstellers oder prüfe den Entwickler im App Store genau.
• Falscher „Support“. Wer dich auf X, Telegram oder WhatsApp anschreibt und helfen will, ist fast immer ein Betrüger.
• Phishing nach Datenlecks. Nach dem Ledger-Leck bekamen Kunden täuschend echte Mails im Namen von Ledger. Bestell Hardware-Wallets nur direkt beim Hersteller und klick nie auf Links in solchen Mails.
• Kein Testbetrag. Eine falsche Adresse oder das falsche Netzwerk, und die Coins sind weg.
• 2FA per SMS. Lieber eine Authenticator-App oder einen Sicherheitsschlüssel.

Phishing-Mails, falscher Support am Telefon und gefälschte Plattformen: Wie die häufigsten Maschen ablaufen und was du tun kannst, wenn es passiert ist, erkläre ich im Ratgeber Krypto-Betrug erkennen.

Fazit: Kombiniere Börse und Hardware-Wallet

Krypto sicher aufzubewahren heißt nicht, alles auf eine Hardware-Wallet zu legen. Es heißt, für jeden Betrag den passenden Weg zu wählen: Eine regulierte Börse mit MiCA-Lizenz und guten Sicherheitseinstellungen reicht für kleinere Beträge und alles, was du bewegst. Für große Summen, die du lange hältst, ist eine Hardware-Wallet mit Seed Phrase auf Metall die sicherste Lösung, wenn du die Verantwortung dafür übernehmen und dich laufend damit beschäftigen willst. Wenn nicht, verteil auch größere Beträge auf mehrere regulierte Börsen, das ist kein Fehler.