Selbstverwahrung bedeutet, dass du — nicht eine Börse — die privaten Schlüssel hältst, die deine Krypto kontrollieren. Das eliminiert Kontrahentenrisiko vollständig — keine Börse kann Assets einfrieren, verlieren oder veruntreuen, die sie nie hielt —, entfernt aber auch jedes Sicherheitsnetz. Es gibt keine Support-Hotline, die man anrufen kann, wenn man seine Schlüssel verliert oder Gelder an die falsche Adresse sendet; die Transaktion ist endgültig.
Hot- vs. Cold-Wallets
| Wallet-Typ | Am besten für | Hauptrisiko |
|---|---|---|
| Börsen-Wallet | Aktives Trading-Kapital | Börsen-Insolvenz/-Hack |
| Hot Wallet (MetaMask, Mobile App) | Kleine Beträge, häufige DeFi-/dApp-Nutzung | Malware, Phishing, bösartige Contract-Freigaben |
| Hardware-Wallet (Ledger, Trezor) | Langfristige Bestände | Physischer Verlust/Diebstahl, Manipulation in der Lieferkette |
| Multisig / Air-Gapped-Setup | Große Bestände, institutionelle/Familien-Gelder | Operative Komplexität, Fehler bei Schlüsselkoordination |
Die Seed-Phrase ist das Einzige, was zählt
Wer deine 12-24-Wort-Seed-Phrase erlangt, hat vollständige, unwiderrufliche Kontrolle über jedes damit geschützte Asset — unabhängig von Passwörtern, PINs oder darübergelegten Gerätesicherheits-Schichten. Es gibt keine Möglichkeit, eine kompromittierte Seed-Phrase zurückzusetzen oder zu widerrufen; die einzige Abhilfe ist, Gelder in eine brandneue Wallet zu verschieben, bevor ein Angreifer es tut.
Keine legitime Wallet, Börse oder Support-Mitarbeiter wird jemals nach deiner Seed-Phrase fragen. Jede Aufforderung, deine Wallet zu „verifizieren" oder den Zugriff „wiederherzustellen", indem du sie eingibst, ist ein Phishing-Versuch, Punkt — einschließlich gefälschter Browser-Erweiterungen und geklonter Wallet-Websites.
Häufige Angriffsvektoren
- ▸Gefälschte Wallet-Apps und Browser-Erweiterungen in offiziellen App-Stores, die echte Produkte imitieren.
- ▸Bösartige Token-Freigaben — Unterschreiben einer Transaktion, die einem Contract unbegrenzten Zugriff auf deine Token gewährt.
- ▸Adress-Poisoning — eine ähnlich aussehende Adresse wird in deinen Wallet-Verlauf gesendet, damit du sie später versehentlich kopierst.
- ▸SIM-Swapping, um SMS-basierte Zwei-Faktor-Authentifizierung bei Börsenkonten zu umgehen.
- ▸Clipboard-Hijacking-Malware, die eine kopierte Wallet-Adresse heimlich gegen die des Angreifers austauscht.
Eine praktische Self-Custody-Checkliste
- 1.Nutze eine Hardware-Wallet für jeden Bestand, dessen Verlust dich hart treffen würde; halte nur aktiv gehandelte Gelder auf Börsen oder Hot Wallets.
- 2.Schreibe deine Seed-Phrase auf physisches Material (idealerweise Stahl-Backup) — speichere sie niemals als Foto, Cloud-Notiz oder Textdatei.
- 3.Nutze eine Authenticator-App oder einen Hardware-Schlüssel für Zwei-Faktor-Authentifizierung, niemals SMS, bei jedem Börsenkonto.
- 4.Überprüfe und widerrufe regelmäßig Token-Freigaben mithilfe eines Tools wie Etherscans Token-Approval-Checker.
- 5.Sende bei einer neuen Adresse immer zuerst eine kleine Testtransaktion, bevor du einen größeren Betrag überweist.