So kaufen Sie Kryptowährungen sicher: Ein Leitfaden für Einsteiger

Sollten Sie Kryptowährungen überhaupt direkt kaufen?

Der erste sichere Schritt ist nicht die Eröffnung eines Kontos. Es geht darum, zu entscheiden, welches Problem Sie lösen möchten. Der direkte Besitz von Kryptowährungen ermöglicht es Ihnen, einen Vermögenswert an eine Blockchain-Adresse abzuheben und ihn on-chain zu nutzen. Diese Kontrolle bringt jedoch auch Verantwortlichkeiten mit sich, die ein gewöhnliches Brokerkonto oft ausblendet: Netzwerkauswahl, Sicherheit des privaten Schlüssels, irreversible Übertragungen, Wallet-Wiederherstellung und Blockchain-Gebühren.

Manche Menschen wünschen sich lediglich ein Anlageengagement und keinen Vermögenswert in der Blockchain. Je nach Land kann ein börsengehandeltes Produkt oder ein anderes reguliertes Instrument ein Engagement bieten, ohne dass eine Wallet erforderlich ist. Dieser Weg bringt Produktgebühren, Kursverfolgung, Marktöffnungszeiten und Vermittlerrisiken mit sich und verschafft Ihnen nicht den zugrunde liegenden Vermögenswert für die Nutzung in der Blockchain. Dieser Leitfaden befasst sich mit dem direkten Kauf, nicht mit der Auswahl von Anlageprodukten.

Bevor Sie ein Konto eröffnen, legen Sie einen Höchstbetrag fest, dessen vollständiger Verlust keine Auswirkungen auf Miete, Schuldenrückzahlungen, Notfallrücklagen oder wesentliche Ziele hätte. Betrachten Sie diesen Betrag als Ihr gesamtes Risikobudget und nicht nur als Ersteinzahlung. Verluste bei Kryptowährungen können gleichzeitig durch Kursschwankungen, Plattformausfälle, Diebstahl, eigene Fehler und Steuerverbindlichkeiten entstehen.

Was benötigen Sie, bevor Sie beginnen?

Ein verwahrtes Krypto-Konto ist nur so sicher wie die dahinterstehende E-Mail-Adresse und der Wiederherstellungsprozess. Sichern Sie zuerst die E-Mail-Adresse ab. Verwenden Sie ein einzigartiges Passwort, überprüfen Sie Wiederherstellungsadressen und Telefonnummern, entfernen Sie unbekannte Sitzungen und aktivieren Sie die stärkste Authentifizierung, die der E-Mail-Anbieter anbietet. Ein Angreifer, der die E-Mail-Adresse kontrolliert, kann möglicherweise das Passwort der Börse zurücksetzen, selbst wenn die Börse selbst sorgfältig konfiguriert wurde.

Verwenden Sie ein Gerät, über das Sie die Kontrolle haben, und halten Sie dessen Betriebssystem, Browser und Wallet-Software auf dem neuesten Stand. Vermeiden Sie es, das Konto auf einem gemeinsam genutzten Computer, einem öffentlichen Kiosk oder einem Gerät mit Fernzugriffssoftware einzurichten. Ein öffentliches WLAN-Netzwerk ist nicht automatisch fatal, wenn die Website moderne verschlüsselte Verbindungen nutzt, aber es birgt ein vermeidbares Risiko und erschwert es, Captive Portals und gefälschte Seiten zu erkennen.

Wie wählt man eine sicherere Börse oder einen sichereren Broker aus?

Eine Marke ist kein rechtlicher Vertragspartner. Große Konzerne betreiben oft mehrere Unternehmen in verschiedenen Ländern unter einem Logo. Die relevanten Fragen lauten: Welches Unternehmen ist in der Kontovereinbarung aufgeführt? Welche Aufsichtsbehörde beaufsichtigt dieses Unternehmen? Das Insolvenzrecht welches Landes gilt? Wer verwahrt rechtlich die Fiat- und Kryptowährungen der Kunden? Die Antworten können vom Standort der Website oder dem in der Werbung genannten Unternehmen abweichen.

Nutzen Sie das Register der Aufsichtsbehörde, auf das Sie eigenständig zugreifen, anstatt sich auf ein Logo oder eine Lizenznummer zu verlassen, die Sie von der Website des Anbieters kopiert haben. In der EU weist die ESMA Verbraucher ausdrücklich darauf hin, die zugelassene juristische Person im MiCA-Register zu überprüfen, da der Schutz an diese juristische Person gebunden ist und nicht an jedes Unternehmen, das dieselbe Marke verwendet. In anderen Ländern sollten Sie das in Ihrer Rechtsordnung verwendete Register für Wertpapiere, Finanzdienstleistungen, Geldtransfers oder virtuelle Vermögenswerte überprüfen.

Die Zulassung ist nur eine von vielen Sicherheitsstufen. Auch ein regulierter Anbieter kann von Cybervorfällen, Betriebsausfällen, schlechtem Kundenservice oder Insolvenz betroffen sein. Eine Lizenz garantiert weder den Wert eines Vermögenswerts, noch erstattet sie jeden Verlust oder verwandelt Kryptowährungen in eine Bankeinlage. Prüfen Sie die Bedingungen hinsichtlich der Trennung von Kundenvermögen, der Insolvenzabwicklung, der Versicherungsausschlüsse, der Unterverwahrer und der Auszahlungsrechte.

Warnsignale bei der Auswahl eines Anbieters

• Der Firmenname in den Geschäftsbedingungen weicht ohne klare Begründung von dem im Register der Aufsichtsbehörde angegebenen Namen ab.
• Der Anbieter behauptet, dass die Regulierung Renditen garantiert, eine Insolvenz verhindert oder jeden Krypto-Verlust versichert.
• Sie sind über ein gesponsertes Suchergebnis, eine Social-Media-Nachricht, einen QR-Code oder eine unaufgeforderte Empfehlung auf die Website gelangt und haben die Domain nicht eigenständig überprüft.
• Gebühren, Spreads, Mindestauszahlungsbeträge oder unterstützte Netzwerke werden erst nach der Einzahlung offengelegt.
• Der Dienst drängt Sie zu einer schnellen Einzahlung, bietet eine feste Rendite an, weist Ihnen einen „Kundenbetreuer“ zu, der Sie privat kontaktiert, oder verlangt die Installation von Fernzugriffssoftware.
• Für Auszahlungen wird eine zusätzliche Steuer, eine Compliance-Zahlung oder eine „Freischaltgebühr“ verlangt, die an eine separate Adresse zu überweisen ist.
• Der Anbieter gibt an, reguliert zu sein, nennt jedoch weder die Aufsichtsbehörde noch die Lizenzkategorie oder die vertragschließende juristische Person.

Wovor schützt die Regulierung eigentlich?

Der Begriff „reguliert“ ist zu weit gefasst, um für sich allein zu stehen. Ein Unternehmen kann für die Geldwäscheüberwachung registriert sein, ohne für die Verwahrung oder den Handel zugelassen zu sein. Eine Unternehmensgruppe kann über eine lizenzierte Tochtergesellschaft verfügen, während sie einige Nutzer an eine andere weiterleitet. Ein Token kann unter das eine Regulierungssystem fallen und unter ein anderes nicht. Fragen Sie immer nach, welche konkrete Genehmigung welche Dienstleistung abdeckt.

In der EU schafft MiCA ein harmonisiertes Zulassungssystem für erfasste Krypto-Asset-Dienstleistungen und umfasst Anforderungen an Kundenvermögen und Geschäftsverhalten. Die ESMA und die europäischen Aufsichtsbehörden warnen weiterhin, dass der Schutz vom jeweiligen Vermögenswert, Anbieter und der Dienstleistung abhängt und dass Krypto-Assets im Allgemeinen nicht in gleicher Weise abgesichert sind wie Bankeinlagen oder herkömmliche Anlagen.

Lesen Sie in jeder Rechtsordnung die rechtlichen Hinweise des Anbieters und überprüfen Sie diese anhand der Angaben der Aufsichtsbehörde. Wenn eine Plattform eine Einlagensicherung, eine Anlegerentschädigung oder eine private Versicherung verspricht, prüfen Sie das versicherte Unternehmen, die Vermögenswerte, die Ereignisse, die Obergrenzen, die Ausschlüsse und das Schadenmeldungsverfahren. Eine Versicherung gegen einen begrenzten Diebstahl aus einer Hot-Wallet schützt nicht vor Handelsverlusten, Kundenfehlern, Betrug durch einen Insider oder Insolvenz, es sei denn, dies ist im Vertrag ausdrücklich festgelegt.

Wie sollten Sie das Konto sichern?

Authentifizierungsmethoden sind nicht alle gleich sicher. Ein Passkey oder ein FIDO-Hardware-Sicherheitsschlüssel bindet die Anmeldung an die legitime Website und ist darauf ausgelegt, Phishing zu widerstehen. NIST und CISA empfehlen, wo immer möglich, phishingresistente Authentifizierung zu verwenden. Ein Einmalcode aus einer Authentifizierungs-App ist nützlich, kann jedoch von einer überzeugenden Phishing-Seite in Echtzeit weitergeleitet werden. SMS ist weniger sicher, da Telefonnummern gekapert und Nachrichten abgefangen oder durch Social Engineering manipuliert werden können.

Checkliste zur Absicherung des Kontos

• Erstellen Sie das Konto über eine Domain oder einen App-Eintrag, den Sie über eine unabhängig überprüfte offizielle Quelle gefunden haben. Fügen Sie die Seite nach der Überprüfung zu Ihren Lesezeichen hinzu.
• Falls ein Passwort erforderlich ist, generieren Sie ein langes, zufälliges und einzigartiges Passwort in einem Passwort-Manager. Verwenden Sie das E-Mail-Passwort niemals mehrfach.
• Registrieren Sie zwei Passkeys oder zwei Hardware-Schlüssel, sofern der Anbieter dies zulässt, damit der Verlust eines Schlüssels nicht zu einem schwachen Wiederherstellungsweg zwingt.
• Bewahren Sie Wiederherstellungscodes offline und getrennt vom Gerät auf, mit dem Sie angemeldet sind. Speichern Sie sie nicht in einem unverschlüsselten Screenshot oder E-Mail-Entwurf.
• Aktivieren Sie, sofern verfügbar, die Zulassungsliste für Auszahlungsadressen, Verzögerungen bei neuen Adressen, Anmeldebenachrichtigungen und die Sitzungsüberprüfung.
• Schützen Sie das Mobilfunkkonto mit einer PIN oder einer Portierungssperre, falls SMS weiterhin Teil eines Wiederherstellungsprozesses sind.
• Überprüfen Sie autorisierte Geräte, API-Schlüssel und aktive Sitzungen. Entfernen Sie alles, was Sie nicht erkennen.
• Genehmigen Sie niemals eine Anmeldung, eine Passwortzurücksetzung oder eine Sicherheitsänderung, die Sie nicht selbst initiiert haben.

Was geschieht bei der Identitätsprüfung?

Die FATF-Standards verlangen von lizenzierten oder registrierten Anbietern von Dienstleistungen für virtuelle Vermögenswerte, dass sie die Sorgfaltspflicht gegenüber Kunden erfüllen, Aufzeichnungen führen und verdächtige Aktivitäten melden. Das nationale Recht legt fest, wie diese Standards umgesetzt werden. Einige Anbieter überprüfen die Identität vor jeder Transaktion; andere wenden unterschiedliche Schwellenwerte an oder fordern später weitere Informationen an. Ein dezentrales Protokoll oder eine selbst gehostete Wallet führt möglicherweise keine KYC-Prüfung durch, da es keinen vergleichbaren Verwahrer gibt. Das macht die Aktivität jedoch nicht risikofrei oder von lokalen Gesetzen ausgenommen.

Eine Aufforderung zur Identitätsangabe ist nicht automatisch vertrauenserweckend. Auch betrügerische Börsen sammeln Reisepässe und Selfies. Überprüfen Sie zunächst den Anbieter und laden Sie Dokumente dann ausschließlich über den offiziellen Kontoeröffnungsablauf hoch. Senden Sie keine Dokumente an einen „Compliance-Beauftragten“ in einer Messaging-App und installieren Sie keine Bildschirmfreigabe-Software zur Verifizierung.

Lesen Sie die Datenschutzerklärung: Welche Stelle erhält die Daten, wo werden sie gespeichert, welche Auftragsverarbeiter erhalten sie, wie lange werden sie aufbewahrt und wie können Sie gegebenenfalls Ihr Recht auf Auskunft oder Löschung geltend machen? KYC verringert zwar gewisse Risiken im Zusammenhang mit Finanzkriminalität, schafft aber gleichzeitig einen wertvollen Identitätsdatensatz; daher sind die Sicherheit des Anbieters und die Datenverwaltung von entscheidender Bedeutung.

Wie sollten Sie Geld einzahlen?

Banküberweisung, Debitkarte, Kreditkarte und Zahlungsdienste von Drittanbietern sind mit unterschiedlichen Kosten und Risiken verbunden. Eine Kartenzahlung kann sofort erfolgen, jedoch können Bearbeitungsgebühren, die Behandlung als Bargeldbezug oder ein größerer Spread anfallen. Eine Banküberweisung ist möglicherweise günstiger, aber langsamer, und der Anbieter kann eine Sperrfrist vor Auszahlungen in Kryptowährung festlegen. Es gibt keine allgemein beste Methode; vergleichen Sie die für Ihr Konto angezeigten Endkosten und Einschränkungen.

Überprüfen Sie bei einer Banküberweisung den Empfänger, den Verwendungszweck und die Bankdaten auf dem offiziellen Einzahlungsbildschirm des Anbieters. Betrüger geben sich als Support-Mitarbeiter aus und ändern diese Angaben. Ein seriöser Anbieter leitet Ihre Einzahlung nicht auf eine private Wallet um, nur weil ein „Kundenbetreuer“ behauptet, die üblichen Zahlungswege seien überlastet.

Zahlen Sie nur so viel ein, wie für die erste kleine Bestellung und einen Gebührentest erforderlich ist. Eine erfolgreiche Einzahlung beweist, dass ein Zahlungsweg funktioniert hat; sie beweist nicht, dass Auszahlungen funktionieren. Bevor Sie Ihr Guthaben aufstocken, testen Sie den gesamten für Ihren Plan relevanten Zyklus – einschließlich einer kleinen Fiat-Auszahlung oder einer Krypto-Auszahlung, sofern diese unterstützt wird.

Wie geben Sie die erste Order auf?

Bei einer Marktorder steht die sofortige Ausführung im Vordergrund, nicht ein garantierter Kurs. In einem liquiden Markt ist die Differenz möglicherweise gering; in einem dünnen Markt kann sie jedoch groß sein. Eine Limit-Order legt den Höchstpreis fest, den Sie zu zahlen bereit sind, wird aber möglicherweise nicht ausgeführt. „Instant-Buy“-Oberflächen fassen die Servicegebühr und den Spread oft in einer vereinfachten Kursangabe zusammen, sodass die angezeigte Provision möglicherweise nicht die Gesamtkosten widerspiegelt.

Dieser Leitfaden empfiehlt keinen bestimmten Vermögenswert. Die Wahl des Vermögenswerts ist eine persönliche Entscheidung, die dieser Leitfaden nicht für Sie trifft. Unabhängig von der Wahl garantieren Marktgröße, Alter und Verfügbarkeit an der Börse weder den zukünftigen Wert noch schützen sie vor Verlusten, und jeder Vermögenswert kann stark an Wert verlieren. Wenn Sie lediglich die Abläufe beim Kauf und bei der Auszahlung erlernen möchten, können Sie dies mit einem sehr kleinen Betrag tun und es rein als praktische Übung betrachten, nicht als Investition.

Bevor Sie auf „Kaufen“ klicken

☐ Überprüfen Sie den Namen des Vermögenswerts, das Ticker-Symbol und – bei Token – den entsprechenden Vertrag oder das Netzwerk. Ticker-Symbole können von nicht miteinander verbundenen Vermögenswerten wiederverwendet werden.

☐ Prüfen Sie, ob es sich bei dem Produkt um eine Krypto-Spot-Anlage, ein Derivat, einen gehebelten Token, ein Staking-Produkt oder ein Kreditkonto handelt. Diese sind mit wesentlich unterschiedlichen Risiken verbunden.

☐ Lesen Sie den Ausführungspreis pro Einheit und vergleichen Sie ihn mit einem zuverlässigen Referenzpreis zum gleichen Zeitpunkt.

☐ Überprüfen Sie die Handelsgebühr, die Zahlungsgebühr, den Spread und den endgültigen Fiat-Betrag.

☐ Prüfen Sie, ob der gekaufte Vermögenswert ausgezahlt werden kann, in welchen Netzwerken, nach welcher Haltedauer und ab welchem Mindestbetrag.

☐ Notieren Sie sich Datum, Uhrzeit, Anzahl der Einheiten, Fiat-Wert, Gebühren und Auftrags-ID für Ihre Unterlagen.

Die steuerliche Behandlung variiert. In vielen Systemen ist der Kauf selbst nicht das einzige relevante Ereignis: Spätere Verkäufe, Swaps, Ausgaben, Prämien und Erträge können Meldepflichten begründen. Führen Sie vom ersten Tag an Aufzeichnungen, da Plattformen geschlossen werden, ihre Formate ändern oder nur begrenzte historische Daten aufbewahren können. Die britische Steuerbehörde HMRC beispielsweise legt die Aufzeichnungspflicht bei der Einzelperson fest, einschließlich Daten, Stückzahlen, Werten, Kontoauszügen und Wallet-Adressen.

Sollten Sie den Vermögenswert beim Anbieter belassen oder ihn abheben?

Wenn eine Börse die Schlüssel verwahrt, hängt Ihr Zugriff von deren Systemen und rechtlichen Verpflichtungen ab. Je nach Vertragsbedingungen und Rechtsordnung haben Sie möglicherweise eher einen vertraglichen Anspruch als ein getrennt verwahrtes On-Chain-Vermögenswert. Fragen Sie nach, was passiert, wenn der Verwahrer ausfällt, ob Kundenvermögen getrennt verwahrt wird, welcher Unterverwahrer eingesetzt wird und was die Versicherung tatsächlich abdeckt. Das Bulletin der SEC zur Verwahrung von Privatkundenvermögen empfiehlt, genau diese Fragen zu stellen.

Selbstverwahrung bedeutet, dass eine Wallet oder eine Signaturlösung unter Ihrer Kontrolle die Übertragung autorisieren kann. Sie schützt vor einigen Anbieterausfällen, birgt jedoch Risiken eines dauerhaften Verlusts: ein gestohlenes oder zerstörtes Wiederherstellungsgeheimnis, eine böswillige Signatur, ein unsicheres Backup, ein kompromittiertes Gerät, eine Lücke bei der Vererbung oder eine Übertragung in das falsche Netzwerk. Eine Hardware-Wallet kann Schlüssel von einem Allzweckcomputer isolieren; sie kann jedoch nicht feststellen, ob die angezeigte Transaktion wirtschaftlich sinnvoll ist oder ob ein scheinbar seriöses Ziel betrügerisch ist.

Wie führt man eine Testauszahlung sicher durch?

Ein regulierter Anbieter kann auch bei einer Auszahlung Prüfungen durchführen, nicht nur bei einer Einzahlung. Je nach Unternehmen, Ihrer Rechtsordnung und der Transaktion kann es sein, dass Angaben zum Empfänger der empfangenden Wallet angefordert werden, der Besitz einer selbst gehosteten Wallet bestätigt werden muss, eine Sanktionsprüfung durchgeführt wird, die Informationspflichten der „Travel Rule“ angewendet werden oder eine risikobasierte Sperre verhängt wird, bevor Gelder freigegeben werden. Dies sind normale Compliance-Schritte und keine Anzeichen für ein Problem. Gehen Sie daher nicht davon aus, dass eine Auszahlung garantiert sofort oder bedingungslos erfolgt, und führen Sie solche Schritte ausschließlich innerhalb der offiziellen App oder Domain des Anbieters durch.

Eine Testauszahlung ist sinnvoll, da sie den gesamten Ablauf durchläuft: Kontosicherheit, Auszahlungsregeln des Anbieters, Netzwerkauswahl, Adressverarbeitung, Wallet-Anzeige und Bestätigungen. Der Betrag sollte hoch genug sein, um Mindestbeträge und Gebühren zu übersteigen, aber niedrig genug, damit ein Verlust verkraftbar wäre. Bei einigen Netzwerken oder Vermögenswerten sind winzige Testbeträge unwirtschaftlich; der Anbieter zeigt den Mindestbetrag und die Gebühr an.

Schritt 1: Besorgen und verstehen Sie die Wallet

Wenden Sie sich über eine Quelle, die Sie unabhängig überprüfen, an den Wallet-Anbieter. Überprüfen Sie die Domain, den App-Entwickler, die Paketsignatur oder den vom Anbieter bereitgestellten Prozess zur Geräteauthentifizierung. Gefälschte Wallet-Apps und Browser-Erweiterungen können von Angreifern kontrollierte Adressen generieren oder bei der Einrichtung Geheimnisse stehlen. Verwenden Sie keinen Wallet-Link, der von einem Fremden oder einem „Support-Mitarbeiter“ bereitgestellt wurde.

Machen Sie sich mit dem Wiederherstellungskonzept vertraut, bevor Sie Geld in die Wallet einzahlen. Eine herkömmliche Wallet stellt möglicherweise 12 oder 24 Wörter bereit; eine Smart-Account- oder MPC-Wallet nutzt möglicherweise Wächter, Cloud-Shares, Geräte oder eine vom Anbieter unterstützte Wiederherstellung. Notieren Sie sich die erforderlichen Wiederherstellungsschritte und testen Sie diese gegebenenfalls mit einer leeren oder mit geringem Wert bestückten Wallet. Gehen Sie nicht davon aus, dass jede Wallet über eine Seed-Phrase verfügt.

Schritt 2: Überprüfen Sie jedes Überweisungsfeld

Viele Vermögenswerte existieren in mehreren Netzwerken, und manche Netzwerke verwenden ähnlich aussehende Adressformate. Die empfangende Wallet oder Börse muss den jeweiligen Vermögenswert in dem von dir gewählten Netzwerk unterstützen. Das Senden eines Tokens über ein nicht unterstütztes Netzwerk kann eine fachkundige Wiederherstellung erfordern, und die Wiederherstellung kann unmöglich sein oder von einem Verwahrer abgelehnt werden.

Verwenden Sie die vom vorgesehenen Empfänger angezeigte Adresse, ein authentifiziertes Adressbuch oder eine verifizierte Zahlungsanforderung. Kopieren Sie kein Ziel aus dem Transaktionsverlauf: Bei „Address-Poisoning“-Angriffen wird dort absichtlich eine ähnlich aussehende Adresse platziert. Bei bedeutenden Überweisungen überprüfen Sie die Adresse auf dem Bildschirm der Wallet oder des Hardwaregeräts und bestätigen Sie sie über einen zweiten Kanal. Die Überprüfung nur der ersten und letzten Zeichen reicht gegen eine gezielt platzierte, ähnlich aussehende Adresse nicht aus.

Einige Einzahlungsadressen von Verwahrern erfordern eine Notiz, ein Ziel-Tag, eine Zahlungs-ID oder eine ähnliche Kennung. Die Blockchain-Adresse kann dem Anbieter als Ganzes gehören, während die Notiz Ihrem Konto gutgeschrieben wird. Das Weglassen der Notiz führt möglicherweise nicht zum Verlust des Vermögenswerts. Die Wiederherstellung kann jedoch langsam, teuer oder gar nicht möglich sein.

Schritt 3: Senden, bestätigen und dokumentieren

• Senden Sie den Testbetrag und notieren Sie sich die Auszahlungs-ID des Anbieters sowie den Blockchain-Transaktions-Hash.
• Warte, bis die Empfänger-Wallet oder der Anbieter die erforderlichen Bestätigungen anzeigt. „Broadcast“ ist nicht gleichbedeutend mit endgültiger Gutschrift.
• Überprüfen Sie den erhaltenen Vermögenswert und den Betrag, nicht nur, ob eine Transaktion angezeigt wurde.
• Für eine größere Folgeüberweisung sollten Sie die vertrauenswürdige Zieladresse neu generieren oder erneut öffnen, anstatt die Testtransaktion aus dem öffentlichen Verlauf zu kopieren.
• Überprüfen Sie das Netzwerk und die Gebühr erneut, da ein Anbieter die Standardeinstellungen zwischen den Auszahlungen ändern kann.
• Fahren Sie nicht fort, wenn der Support, ein Pop-up oder eine andere Person nach dem Test eine neue „sichere“ Adresse angibt.

Welche Betrugsmaschen zielen auf Erstkäufer ab?

Gefälschter Support und Konto-Rettung

Ein Anrufer oder eine Nachricht behauptet, das Konto sei kompromittiert, und weist Sie an, Vermögenswerte in eine „sichere Wallet“ zu verschieben, einen Code weiterzugeben, eine Anmeldung zu genehmigen oder Fernzugriffssoftware zu installieren. Beenden Sie die Verbindung und rufen Sie die Website des Anbieters über Ihr eigenes Lesezeichen auf. Der Support benötigt weder Ihre Wiederherstellungsphrase noch Ihren privaten Schlüssel oder Ihren Authentifizierungscode.

Beziehungs- und Investitionsbetrug

Ein Unbekannter baut zunächst Vertrauen auf, bevor er eine private Handelsplattform, einen Mentor oder eine garantierte Strategie vorstellt. Das Dashboard zeigt möglicherweise fiktive Gewinne an und erlaubt eine kleine Auszahlung zu Beginn. Der Betrug wird offensichtlich, wenn für größere Auszahlungen Steuern, Verifizierungsmaßnahmen oder Freischaltgebühren verlangt werden. Investieren Sie niemals über eine Plattform, die Ihnen von einem unaufgeforderten Kontakt vorgestellt wurde.

Gefälschte Websites, Apps und gesponserte Suchergebnisse

Suchmaschinenwerbung, QR-Codes und Social-Media-Beiträge können zu gefälschten Domains und gefälschten Wallet-Paketen führen. Passwortmanager und Passkeys helfen, da die Anmeldedaten an die legitime Website gebunden sind, doch am sichersten ist es, den Anbieter über ein verifiziertes Lesezeichen aufzurufen und die juristische Person im Vertrag zu überprüfen.

Böswillige Wallet-Aktionen

Das Verbinden einer Wallet kann öffentliche Adressen und Guthaben offenlegen; das Signieren kann eine Überweisung, eine Token-Genehmigung, eine Erlaubnis oder eine Vertragsaktion autorisieren. Eine Hardware-Wallet kann Sie nicht davor schützen, böswillige Inhalte zu genehmigen, die Sie falsch verstehen. Lehnen Sie unerklärliche Signaturen, unbegrenzte Genehmigungen und überraschende Airdrop-Ansprüche ab, insbesondere wenn Sie über einen Link oder eine Werbung darauf zugreifen.

Was solltest du tun, wenn etwas schiefgeht?

Wiederherstellungsbetrüger haben es auf Menschen ab, die einen Verlust erlitten haben. Ein Fremder, der gegen eine Vorauszahlung eine garantierte Wiederherstellung verspricht, nach Ihrer Seed-Phrase fragt oder Fernzugriff verlangt, verursacht einen zweiten Verlust. Eine legitime Wiederherstellung hängt, sofern möglich, in der Regel vom empfangenden Dienst, den Strafverfolgungsbehörden, Gerichten oder einer technisch machbaren Wallet-Wiederherstellung ab – nicht von einer geheimen Blockchain-Überschreibung.

Abschließende Checkliste

Anbieter und Produkt

☐ Ich kenne die genaue juristische Person, die im Vertrag genannt wird.

☐ Ich habe die Zulassung oder Registrierung in der Datenbank der für den jeweiligen Dienst zuständigen Aufsichtsbehörde überprüft.

☐ Mir ist bewusst, dass die Regulierung weder den Wert der Vermögenswerte noch die Solvenz des Anbieters oder eine Rückerstattung garantiert.

☐ Ich habe die Bedingungen zu Verwahrung, Insolvenz, Versicherung, Unterverwahrern und Auszahlungen geprüft.

☐ Ich weiß, ob ich Kryptowährung zum Kassakurs, ein Derivat, ein Hebelprodukt, ein Staking-Produkt oder etwas anderes kaufe.

☐ Ich habe den Ausübungspreis, den Spread, die Handelsgebühr, die Zahlungsgebühr und die Auszahlungsgebühr überprüft.

Konto und Gerät

☐ Der Anbieter und die primäre E-Mail-Adresse verwenden eindeutige Zugangsdaten.

☐ Ich habe, sofern verfügbar, einen Passkey oder einen Hardware-Sicherheitsschlüssel aktiviert und eine sichere Sicherung erstellt.

☐ Wenn ich eine Authentifizierungs-App verwende, werden deren Wiederherstellungscodes separat und offline gespeichert.

☐ Ich habe die Kontowiederherstellung, aktive Sitzungen, API-Schlüssel, Auszahlungs-Whitelists und Benachrichtigungen überprüft.

☐ Ich verwende ein Gerät, über das ich die Kontrolle habe, und bin nicht über eine Nachricht oder ein gesponsertes Suchergebnis auf den Anbieter zugegangen.

Geld und Unterlagen

☐ Der Gesamtbetrag liegt innerhalb eines Verlustlimits, das meine grundlegende finanzielle Situation nicht beeinträchtigt.

☐ Die Zahlungsmethode läuft auf meinen Namen, und ich habe die Angaben zum Zahlungsempfänger im offiziellen Konto überprüft.

☐ Ich habe das Datum, den Vermögenswert, die Stückzahl, den Fiat-Wert, die Gebühr, die Auftrags-ID und relevante Kontoauszüge gespeichert.

☐ Ich weiß, an welche lokale Steuerbehörde oder welche Fachquelle ich mich für aktuelle Steuerberatung wenden werde.

Optionale Auszahlung

☐ Ich habe die Herkunft der Wallet selbstständig überprüft und verstehe deren Wiederherstellungsmechanismus.

☐ Ich kenne den genauen Vermögenswert und das Netzwerk, das vom Ziel unterstützt wird.

☐ Ich habe die Zieladresse aus einer vertrauenswürdigen Quelle oder meinem Adressbuch bezogen, nicht aus dem öffentlichen Transaktionsverlauf.

☐ Ich habe die vollständige oder maschinell verifizierte Zieladresse sowie alle erforderlichen Memos oder Tags überprüft.

☐ Ich habe den Mindestbetrag, die Netzwerkgebühr, die Haltefrist und den voraussichtlich eintreffenden Betrag überprüft.

☐ Bei einer größeren Überweisung werde ich eine Testüberweisung senden und den Eingang über einen separaten Kanal bestätigen.

Häufig gestellte Fragen

Wie viel Geld benötige ich, um Kryptowährung zu kaufen?

Viele Dienste ermöglichen sehr kleine Käufe, da Krypto-Vermögenswerte teilbar sind. Der sinnvolle erste Betrag richtet sich nach den Gebühren und Ihrem Risikobudget, nicht nach einer angestrebten Portfoliogröße. Er sollte so gering sein, dass ein vollständiger Verlust Ihre grundlegende finanzielle Situation nicht beeinträchtigen würde.

Welche Kryptowährung sollte ein Anfänger kaufen?

Dieser Leitfaden empfiehlt keine bestimmte Kryptowährung. Die Wahl der Kryptowährung ist eine persönliche Entscheidung, die dieser Leitfaden nicht für Sie trifft. Jede Kryptowährung kann stark an Wert verlieren, unabhängig davon, wie bekannt sie ist. Wägen Sie den Zweck, den Emittenten, die Verwahrung und Ihr eigenes Risikobudget ab und denken Sie daran, dass der Kauf an sich optional ist.

Kann ich Kryptowährungen ohne Identitätsprüfung kaufen?

Möglicherweise, je nach Dienst, Rechtsordnung und Transaktion. Selbstverwaltete Wallets und dezentrale Protokolle identifizieren Nutzer nicht unbedingt, während Verwahrungsanbieter oft verpflichtet sind, eine Sorgfaltsprüfung gegenüber Kunden durchzuführen. Die Umgehung von KYC-Anforderungen befreit nicht von Steuer-, Sanktions- oder anderen rechtlichen Verpflichtungen und kann das Gegenparteirisiko sowie das Betrugsrisiko erhöhen.

Ist eine regulierte Börse sicher?

Regulierung kann die Offenlegung, das Verhalten, den Schutz und die Aufsicht verbessern, ist jedoch keine Garantie. Ein regulierter Anbieter kann dennoch operativ oder finanziell scheitern, und die meisten Krypto-Vermögenswerte genießen nicht denselben Schutz wie versicherte Bankeinlagen. Überprüfen Sie die genaue Rechtsform und machen Sie sich mit den geltenden Vorschriften vertraut.

Ist eine Banküberweisung sicherer als eine Kartenzahlung?

Keine der beiden Methoden ist grundsätzlich sicherer oder günstiger. Vergleichen Sie Zahlungsgebühren, Kursspannen, Abwicklungszeiten, Auszahlungssperren, die Handhabung von Rückbuchungen, Währungsumrechnungskosten und die Sicherheit des Einzahlungskontos. Beginnen Sie mit einer kleinen Einzahlung unter Verwendung der Angaben, die im verifizierten Anbieter-Konto angezeigt werden.

Brauche ich eine Wallet, bevor ich Kryptowährung kaufe?

Nicht unbedingt. Ein Verwahrungsanbieter kann die Vermögenswerte nach dem Kauf für Sie verwahren. Eine persönliche Wallet wird nur dann notwendig, wenn Sie die Vermögenswerte selbst verwahren oder on-chain nutzen möchten. Erstellen Sie keine Wallet, bevor Sie deren Backup- und Wiederherstellungsmodell verstanden haben.

Wann sollte ich eine Hardware-Wallet verwenden?

Ein Hardware-Wallet kann das Risiko verringern, dass Signaturschlüssel auf einem mit dem Internet verbundenen Computer offengelegt werden, bringt jedoch zusätzliche Verantwortlichkeiten bei der Einrichtung, Sicherung und Transaktionsüberprüfung mit sich. Verwenden Sie eines, wenn dessen Ausfallmöglichkeiten zu Ihrem Bedrohungsmodell passen und Sie die Wiederherstellung getestet haben – nicht nur, weil ein Guthaben einen willkürlichen Schwellenwert überschritten hat.

Sollte ich nur das erste und das letzte Zeichen einer Wallet-Adresse überprüfen?

Nein. Angreifer können Adressen generieren, die durch übereinstimmende Präfixe und Suffixe sehr ähnlich aussehen. Verwende eine vertrauenswürdige Adressquelle oder eine Whitelist, vergleiche das Ziel auf dem Bildschirm der Wallet oder des Hardwaregeräts und überprüfe es über einen zweiten Kanal. Bei größeren Überweisungen solltest du zunächst eine Testüberweisung durchführen.

Sollte ich jemals eine Seed-Phrase in ein Gerät eingeben?

Nur im Rahmen einer bewussten Wiederherstellung oder Migration in einer Wallet-Software oder auf einem Hardware-Gerät, das du unabhängig überprüft hast, und in einer Umgebung, der du vertraust. Gib sie niemals ein, nur weil eine Website, eine Nachricht, ein Support-Mitarbeiter, eine Sicherheitswarnung oder ein unerwartetes Pop-up-Fenster dich dazu auffordert. Wer die Phrase in die Hände bekommt, kann in der Regel alle daraus abgeleiteten Konten kontrollieren.

Werden Krypto-Käufe besteuert?

Die steuerlichen Regelungen variieren. In einigen Rechtsordnungen gilt der Kauf mit Fiat-Währung an sich nicht als Veräußerung, während spätere Verkäufe, Tauschgeschäfte, Ausgaben, Prämien oder Einkünfte steuerpflichtig sein können. Bewahre vollständige Unterlagen ab dem ersten Kauf auf und informiere dich über die aktuellen Richtlinien für dein Land.

Kann eine Kryptotransaktion storniert werden?

Eine abgeschlossene On-Chain-Transaktion kann in der Regel weder von einer Bank noch vom Support-Team rückgängig gemacht werden. Einige ausstehende Transaktionen können gemäß netzwerkspezifischen Regeln ersetzt werden, und ein Empfänger kann Gelder freiwillig zurücküberweisen. Betrachten Sie den Empfänger und das Netzwerk vor der Bestätigung als endgültig.

Fazit

Ein sicherer erster Krypto-Kauf hängt nicht von der Kryptowährung oder der Größe der Börse ab. Er wird durch eine Kette unabhängig überprüfter Entscheidungen bestimmt. Sie wissen, welche juristische Person Sie nutzen. Sie verstehen, was deren Regulierung abdeckt. Sie schützen sowohl das Konto als auch dessen Wiederherstellungsweg. Sie sehen die Gesamtkosten vor dem Kauf. Sie führen Aufzeichnungen. Und wenn Sie eine Auszahlung vornehmen, überprüfen Sie den Vermögenswert, das Netzwerk, den Empfänger und den Verwendungszweck als separate Felder, anstatt eine eingefügte Adresse als gesamte Transaktion zu betrachten.

Die wichtigste Erlaubnis ist die, die Sie unter Druck nicht erteilen. Kein Support-Mitarbeiter benötigt eine Seed-Phrase, keine seriöse Investition garantiert eine Rendite, und kein Notfall im Zusammenhang mit Ihrem Konto erfordert die Überweisung von Geldern auf eine vom Anrufer angegebene Wallet. Langsam, in kleinen Schritten und unabhängig überprüft – das bleibt auch lange nach dem ersten Kauf die sicherste Vorgehensweise.

Quellen und weiterführende Literatur

Wichtige Referenzen für diesen Artikel, Stand: Juli 2026.

• Krypto-Assets erklärt. https://www.eba.europa.eu/assets/Updated%20Joint%20ESAs%20Factsheet%20on%20crypto-assets/Updated%20Joint%20ESAs%20Factsheet%20on%20crypto-assets_EN.pdf
• Virtuelle Vermögenswerte: FATF-Standards und Pflichten der Anbieter. https://www.fatf-gafi.org/en/topics/virtual-assets.html
• SP 800-63B-4: Authentifizierung und Authentifikationsmanagement. https://pages.nist.gov/800-63-4/sp800-63b.html
• Implementierung einer phishing-resistenten MFA. https://www.cisa.gov/sites/default/files/publications/fact-sheet-implementing-phishing-resistant-mfa-508c.pdf
• CRYPTO10400 – Aufbewahrung von Unterlagen zu Krypto-Assets. https://www.gov.uk/hmrc-internal-manuals/cryptoassets-manual/crypto10400
• Fragen zur einkommensteuerlichen Behandlung bestimmter Krypto-Assets. https://www.bundesfinanzministerium.de/Content/DE/Downloads/BMF_Schreiben/Steuerarten/Einkommensteuer/2025-03-06-einzelfragen-kryptowerte-englisch.pdf?__blob=publicationFile&v=2
• Betrugsfälle durch Adressvergiftung. https://support.metamask.io/stay-safe/protect-yourself/wallet-and-hardware/address-poisoning-scams/
• Sicherheit bei Ethereum und Betrugsprävention. https://ethereum.org/security/
• Verwenden Sie sichere Passwörter. https://www.cisa.gov/secure-our-world/use-strong-passwords
• Aktueller Stand zur Überwachung und Umsetzung des Berichtsrahmens für Krypto-Assets. https://www.oecd.org/content/dam/oecd/en/networks/global-forum-tax-transparency/crypto-asset-reporting-framework-monitoring-implementation-update-2025.pdf