Bitcoin sicher lagern – Anleitung für Self Custody

Viele Bitcoin-Einsteiger lassen ihre Coins nach dem Kauf auf der Börse liegen. Das ist bequem, birgt aber erhebliche Risiken. Börsen sind zentrale Ziele für Hacker – in der Vergangenheit wurden Milliarden an Kryptowährungen von Plattformen wie Mt. Gox, Bitfinex und FTX gestohlen oder gingen durch Insolvenz verloren.

Wenn deine Bitcoin auf einer Börse liegen, besitzt du streng genommen nur einen Auszahlungsanspruch. Die Börse kontrolliert die privaten Schlüssel und damit dein Geld. Regulierungsbehörden können Konten einfrieren, die Börse kann technische Probleme haben, und im schlimmsten Fall werden Kundengelder für andere Zwecke verwendet.

Die Grundregel der Bitcoin-Sicherheit lautet: Not your keys, not your coins. Nur wer seine privaten Schlüssel selbst kontrolliert, besitzt seine Bitcoin wirklich.

Hardware Wallets speichern deine privaten Schlüssel auf einem physischen Gerät, das niemals direkt mit dem Internet verbunden ist. Selbst wenn dein Computer kompromittiert ist, kann ein Angreifer deine Bitcoin nicht stehlen, da der private Schlüssel das Gerät nie verlässt.

Im Vergleich zu Software Wallets auf dem Smartphone oder Computer bieten Hardware Wallets einen entscheidenden Vorteil: Die Signierung von Transaktionen findet ausschließlich auf dem Gerät statt. Du verifizierst jede Transaktion auf dem Display der Wallet und bestätigst sie physisch.

Für Beträge, die du langfristig halten möchtest, ist eine Hardware Wallet die einzig sinnvolle Aufbewahrungsmethode. Kleine Beträge für den täglichen Gebrauch können weiterhin in einer mobilen Wallet verbleiben.

Cold Storage bedeutet, dass deine privaten Schlüssel offline gespeichert werden – ohne Verbindung zum Internet. Eine Hardware Wallet ist die benutzerfreundlichste Form von Cold Storage.

Der Prozess ist einfach: Du generierst einen privaten Schlüssel auf der Hardware Wallet. Dieser Schlüssel verlässt das Gerät nie. Wenn du eine Transaktion durchführen möchtest, wird sie auf dem Computer vorbereitet und an die Hardware Wallet gesendet. Das Gerät signiert die Transaktion intern und gibt nur die signierte Transaktion zurück – nie den Schlüssel selbst.

Durch diese Architektur sind deine Bitcoin selbst dann sicher, wenn dein Computer mit Viren infiziert ist. Der Angreifer sieht zwar die Transaktion, kann aber den privaten Schlüssel nicht extrahieren.