Wo gehören deine Schlüssel hin?

So wählt das Werkzeug

Hinter den sechs Fragen liegt eine Punktetabelle. Jede Antwortkarte vergibt null bis vier Punkte an jede der vier Verwahrformen: eigene Hardware-Wallet, Software-Wallet auf Handy oder Rechner, Verwahrung durch einen Anbieter, oder die Kombination aus einem kleinen griffbereiten Teil und einem großen offline verwahrten Rest. Am Ende gewinnt die Form mit der höchsten Summe, bei Gleichstand hat die Kombination Vorrang, danach die Hardware-Wallet. Die Balken im Ergebnis zeigen alle vier Summen im Verhältnis zum Sieger, damit du siehst, wie knapp oder klar die Sache ist. Am stärksten wiegen zwei Fragen: der Betrag und die Frage, wem du die Schlüssel anvertraust. Die Frage nach dem Aufbewahrungsort wirkt als Bremse: Wer keinen sicheren Ort für eine Wortliste auf Papier hat, bekommt für die Hardware-Wallet und für die Kombination null Punkte und dazu einen deutlichen Hinweis.

Fremde Verwahrung oder eigene Schlüssel

Die eine große Weiche heißt: Wer hält den privaten Schlüssel? Liegt er beim Anbieter, ist dein Guthaben eine Forderung gegen dieses Unternehmen. Die BaFin weist in ihrer Warnung vom 22. August 2022 ausdrücklich darauf hin, dass Kryptowerte nicht dem Schutz der Einlagensicherung unterfallen und in aller Regel auch die Anlegerentschädigung nicht greift. Was im Insolvenzfall bleibt, hängt davon ab, ob ein Aussonderungsrecht besteht. Wie real das ist, zeigte die Insolvenz von FTX im November 2022, bei der Kundenguthaben über Nacht eingefroren waren. Hältst du die Schlüssel dagegen selbst, gibt es keine Gegenpartei, aber auch keine Rückstelltaste: Eine verlorene Wortliste kann niemand wiederherstellen.

Innerhalb der Selbstverwahrung trennt man heiße von kalten Wallets. Heiß heißt: Das Gerät mit dem Schlüssel hängt am Netz, also Handy oder Rechner. Kalt heißt: Der Schlüssel ist nie online, das Gerät unterschreibt Zahlungen für sich allein. Beide arbeiten mit derselben Sicherung, der Wortliste nach dem Standard BIP 39. Aus 128 bis 256 Bit Zufall entstehen 12 bis 24 Wörter, üblich sind 12 oder 24. Diese Wörter sind der Schlüssel, nicht das Gerät. Wer sie abfotografiert, in einer Notiz-App speichert oder in eine Wolke lädt, hat die Verwahrung faktisch wieder abgegeben. Das Bundesamt für Sicherheit in der Informationstechnik rät entsprechend, keine großen Summen in einer Wallet auf PC oder Smartphone zu halten und mehrere Sicherungen anzulegen.

Wo der Finder aufhört

Sechs Fragen sind eine grobe Einordnung, keine Sicherheitsprüfung. Der Finder kennt dein Gerät nicht, weiß nichts über deine Wohnsituation und kann nicht beurteilen, ob ein Anbieter eine Erlaubnis nach der europäischen Verordnung über Märkte für Kryptowerte hat. Er nennt keine Hersteller, keine Handelsplätze und keine Apps, weil eine Empfehlung immer vom Einzelfall abhängt und weil Produkte schneller altern als Prinzipien. Auch Sonderfälle bleiben außen vor: gemeinsame Verwahrung mit mehreren Unterschriften, Nachlassregelungen für Angehörige, Verwahrung im Betriebsvermögen. Und schließlich schützt keine Verwahrform vor dem häufigsten Schaden überhaupt, nämlich davor, dass jemand freiwillig auf eine Aufforderung hin Geld überweist oder eine Wortliste eintippt. Gegen diesen Weg hilft nur Misstrauen.

Häufige Fragen

Quellen