So schützen Sie Ihre Kryptowährung im Jahr 2026: Der vollständige Leitfaden

Was bedroht Ihre Kryptowährung tatsächlich?

Setzen Sie der Angst zunächst Zahlen an, denn vage Befürchtungen führen zu schlechten Entscheidungen. Was Diebstahl angeht, verzeichnete das Internet Crime Complaint Center des FBI im Jahr 2025 181.565 Krypto-bezogene Beschwerden mit gemeldeten Verlusten in Höhe von 11,4 Milliarden Dollar, wobei es sich größtenteils um Betrug und nicht um Einbrüche handelte: Allein auf Anlagebetrug entfielen davon rund 7,2 Milliarden. Hacks im technischen Sinne führten nach Angaben von Chainalysis im Jahr 2025 zu Verlusten in Höhe von etwa 3,4 Milliarden Dollar, und der größte Einzelvorfall, der 1,5-Milliarden-Dollar-Diebstahl bei Bybit, zielte auf einen Signatur-Workflow ab und nicht auf die Kryptografie einer Wallet. Signatur-Phishing-Angriffe, die Plage der Jahre 2023 und 2024, gingen im Jahr 2025 auf nachverfolgte Verluste in Höhe von 83,85 Millionen Dollar zurück; ScamSniffer führt diesen Rückgang teils auf bessere Warnmeldungen der Wallets und teils auf die Marktbedingungen des Jahres zurück, es handelt sich also eher um eine Korrelation als um eine nachgewiesene Verlagerung der kriminellen Aktivitäten. Physische Angriffe, die schlimmste Kategorie, erreichten einen Rekordwert von 72 dokumentierten Vorfällen.

Auf der Verlustseite gibt es keine Beschwerde-Hotline, weshalb diese unterschätzt wird. Coins, die durch vergessene Schlüssel, ausrangierte Geräte, zerstörte Backups und Todesfälle ohne Nachfolge gestrandet sind, werden nicht gemeldet; sie werden einfach nicht mehr bewegt. Rivers Studie zur Verwahrung aus dem Jahr 2025 schätzt etwa 1,57 Millionen Bitcoin als wahrscheinlich dauerhaft verloren ein, wobei ausdrücklich darauf hingewiesen wird, dass bei Inaktivität nicht zwischen einem verlorenen Schlüssel und einem geduldigen Inhaber unterschieden werden kann, sodass die Zahl und ihre Ursachen ungewiss sind. Unser begleitendes Flaggschiff, der „Crypto Loss Report 2026“, stellt die vollständige Taxonomie mit Quellen und Vorbehalten zusammen; die hier relevante Zusammenfassung ist dennoch beunruhigend: Betriebsausfälle sind ein ernstzunehmendes Risiko an sich und keine Fußnote zum Diebstahl.

Zwei Eigenschaften von Kryptowährungen machen beide Bereiche risikoreicher als ihre Pendants im traditionellen Finanzwesen. Transaktionen auf der Basisebene sind im Allgemeinen nach ihrer Abwicklung von niemandem mehr rückgängig zu machen, sodass es keine Rückbuchungsmöglichkeit gibt; die Ausnahmen – das Einfrieren zentral verwalteter Token durch Emittenten, das Einfrieren von Geldern durch Plattformen, die diese kontrollieren, sowie gerichtlich angeordnete Rückforderungen – sind selten und sollten niemals in die Planung einbezogen werden. Und die Kontrolle erfolgt kryptografisch, sodass das Netzwerk Sie nicht von jemandem unterscheiden kann, der Ihre Zugangsdaten besitzt, oder Ihnen helfen kann, wenn niemand diese besitzt. Diese Eigenschaften sind der Preis für selbstbestimmtes Geld. Im weiteren Verlauf dieses Leitfadens erfahren Sie, wie man diesen Preis sinnvoll nutzt.

Warum ist die Sicherheit bei Kryptowährungen eigentlich ein Problem der Schlüsselverwaltung?

Der Mechanismus, der in unserem Leitfaden zu privaten und öffentlichen Schlüsseln ausführlich behandelt wird, lässt sich in einem Absatz zusammenfassen. Eure Kryptowährung existiert als Einträge in einem öffentlichen Hauptbuch. Das Hauptbuch akzeptiert Änderungen nur, wenn sie eine gültige Signatur des richtigen privaten Schlüssels tragen. Wer diese Signatur vorweisen kann, kontrolliert die Möglichkeit, die Gelder zu bewegen – was vom rechtlichen Eigentum getrennt ist –, und niemand sonst, auch nicht ihr selbst an einem schlechten Tag, kann sie überhaupt bewegen.

Liest man die Liste der Bedrohungen aus dem vorherigen Abschnitt unter diesem Gesichtspunkt, ergibt sie ein ganz neues Bild. Bei Anlagebetrug wird man dazu überredet, Überweisungen freiwillig zu unterzeichnen. Bei „Drainer“-Phishing-Angriffen wird man dazu verleitet, Berechtigungen zu unterzeichnen, die man nicht verstanden hat. Bei SIM-Swap-Angriffen werden die Zugangsdaten gestohlen, die den Schlüsseln eines Verwahrers vorgelagert sind. Die Bybit-Angreifer verfälschten das, was die Unterzeichner sahen, sodass ein Quorum die falsche Nutzlast autorisierte. Bei Nötigung wird Druck ausgeübt, bis ein Schlüssel oder dessen Backup herausgegeben wird. Vergessene Passphrasen und ungeplante Todesfälle führen dazu, dass Schlüssel keinen lebenden Zugriff mehr haben. Verschiedene Geschichten, eine Lehre: Der Schlüssel oder die dahinterliegende Berechtigung ist immer das Ziel oder das Opfer.

Diese Sichtweise ist nützlich, weil sie Kaufentscheidungen in Designfragen umwandelt. Aus „Welche Wallet soll ich kaufen?“ wird „Wo soll die Signaturberechtigung liegen, in wie vielen Teilen, für wen zugänglich, wie wiederherstellbar“. Unser Artikel darüber, wer Ihre Kryptowährung verwahrt, durchläuft das gesamte Verwahrungsspektrum, das diese Frage beantwortet – von Börsenkonten über Single-Key-Wallets bis hin zu MPC-Konfigurationen, bei denen der Schlüssel nur als kooperierende Anteile existiert. Behalten Sie diesen Rahmen im Hinterkopf; jeder der folgenden Abschnitte ist eine Ebene derselben Antwort.

Wie sichern Sie die Konten rund um Ihre Kryptowährung ab?

Die meisten ersten Verluste ereignen sich, noch bevor Selbstverwahrung überhaupt ins Spiel kommt, nämlich innerhalb der Konten: ein Börsen-Login, die E-Mail-Adresse, mit der es zurückgesetzt werden kann, die Telefonnummer, mit der die E-Mail-Adresse zurückgesetzt werden kann. Unser vollständiger Leitfaden zur Zwei-Faktor-Authentifizierung und zu SIM-Swaps behandelt die Details; die Funktionsweise lässt sich gut zusammenfassen.

Weisen Sie jedem Konto, bei dem es um Geld geht, ein einzigartiges Passwort aus einem Passwortmanager zu und machen Sie keine Ausnahmen, denn die Wiederverwendung von Passwörtern macht jeden Datenleck einer Website zu Ihrem Problem. Verwenden Sie den stärksten verfügbaren zweiten Faktor auf der Börse und vor allem für die dahinterstehende E-Mail-Adresse: einen Passkey oder einen Hardware-Sicherheitsschlüssel, sofern angeboten, ansonsten eine Authentifizierungs-App, SMS-Codes nur, wenn es nichts Besseres gibt. Die Logik dahinter ist unerbittlich: Per SMS gesendete Codes gehen an eine Telefonnummer, eine Telefonnummer ist ein Konto bei einem Mobilfunkanbieter, und Mobilfunkanbieter lassen sich dazu überreden, diese Nummer zu übertragen. Das FBI verzeichnete im Jahr 2025 über alle Kriminalitätskategorien hinweg 971 Beschwerden wegen SIM-Swaps und Verluste in Höhe von 17,4 Millionen Dollar, und diese Technik ist nach wie vor ein gängiger erster Schritt gegen Kryptowährungsbesitzer.

Entfernen Sie dann die Nummer vollständig aus dem Kreislauf: Löschen Sie sie aus den Optionen zur Kontowiederherstellung, bitten Sie Ihren Mobilfunkanbieter um eine Sperre für die Nummernmitnahme und betrachten Sie die Meldung „Wir haben einen Code an Ihr Handy gesendet“ eher als Warnsignal denn als Beruhigung. Schließen Sie ab mit den Sicherheitsmaßnahmen, die auch einen schlechten Tag überstehen: Whitelists für Auszahlungsadressen mit Verzögerungen bei Änderungen, sodass ein Dieb in Ihrem Konto dennoch nicht schnell Gelder an neue Adressen senden kann, sowie einen Anti-Phishing-Code, damit sich echte E-Mails der Plattform identifizieren können.

All dies erfordert kein Fachwissen. Es ist ein Nachmittag voller Einstellungen, der dich aus der günstigsten Kategorie für Angreifer herausholt und die Verwahrungsstufe schützt, die die meisten Menschen weiterhin für den Kauf und Handel nutzen, selbst nachdem sie für ihre Ersparnisse die Selbstverwahrung eingeführt haben.

Wie entscheidest du, wo deine Schlüssel aufbewahrt werden sollen?

Unser Artikel darüber, wer Ihre Kryptowährungen verwahrt, beleuchtet jede Position eingehend; hier ist der Überblick.

Bei einem Verwahrkonto werden die Schlüssel von einem Unternehmen verwahrt. Sie profitieren von wiederherstellbaren Passwörtern, Support-Services und Komfort; im Gegenzug akzeptieren Sie, dass der schlimmste Tag des Unternehmens auch Ihr schlimmster Tag ist – und die Geschichte der Börsenpleiten zeigt, dass dies kein theoretischer, sondern ein sehr realer Preis ist. Sinnvoll für den Einstieg, aktiven Handel und Beträge, deren Verlust Sie verkraften können.

Bei der Selbstverwahrung mit einem einzigen Schlüssel liegt ein Schlüssel in Ihren Händen, gesichert durch eine Seed-Phrase. Sie gewinnen volle Kontrolle und Unabhängigkeit von jeder Institution; Sie akzeptieren, dass nun ein einziges Geheimnis alles trägt – mit den Konsequenzen, die im nächsten Abschnitt behandelt werden. Eine Hardware-Wallet stärkt diese Position gegenüber Malware, wie unser Vergleich von Hardware-, Software- und MPC-Speichern erklärt, ohne deren grundlegende Struktur zu verändern: Das Gerät bewahrt den Schlüssel auf, und ein einziger aufgeschriebener Satz stellt ihn für jeden wieder her.

Die MPC-Selbstverwahrung bewahrt in gut konzipierten Implementierungen die Kontrolle und löst das Problem des einzigen Geheimnisses auf. Der Schlüssel wird in Anteilen aufbewahrt, die auf Ihre Geräte und unabhängige Parteien verteilt sind, die bei der Signierung zusammenarbeiten, ohne einen vollständigen Schlüssel zu rekonstruieren; es gibt keine Seed-Phrase, kein einzelner Anteil bewirkt eine Transaktion, und der Verlust eines Anteils löst eine Wiederherstellung und Aktualisierung aus, statt eine Katastrophe. Diese Eigenschaften sind architektonische Aussagen, die für jedes spezifische Produkt – einschließlich Signaturkombinationen, Wiederherstellungspfade und Anbieterabhängigkeiten – zu überprüfen sind, und keine automatischen Merkmale des Begriffs MPC. Das Design wurde jahrelang in institutionellen Treasury-Abteilungen eingesetzt, wie unser Artikel zur Schlüsselverwaltung dokumentiert, und ist nun in Consumer-Wallets verfügbar. Wenn die Signaturkonfiguration tatsächlich Ihre Beteiligung bei jeder Ausgabe erfordert, erfüllt sie den praktischen Test der Selbstverwahrung: Niemand kann Ihre Gelder ohne Sie bewegen. Ob eine bestimmte Konfiguration diese Anforderung erfüllt, ist eine Frage des Designs und in einigen Rechtsordnungen der regulatorischen Einstufung; daher lohnt es sich, dies bei jedem Produkt ausdrücklich zu erfragen.

Die „Honest Choosing“-Regel kürt keinen Sieger, und dieser Leitfaden empfiehlt kein bestimmtes Produkt. Viele erfahrene Inhaber nutzen eine gestaffelte Struktur: ein kleines „Hot Balance“-Guthaben, bei dem sich der Komfort bezahlt macht, und den Großteil in einer Lösung, deren schlimmsten einzelnen Tag Sie überstehen können. Jede Lösung in diesem Abschnitt birgt ihre eigenen Implementierungsrisiken, die mit Softwarequalität, Abhängigkeiten vom Anbieter und Ihrer eigenen Konfiguration zusammenhängen; die hier verlinkten ausführlicheren Leitfäden behandeln diese Abwägungen. Was diese Struktur auf keinen Fall enthalten darf, ist Gegenstand des nächsten Abschnitts.

Wie beseitigt man den Single Point of Failure?

Die Seed-Phrase ist der klassische Fall, und unser eigener Artikel widmet sich diesem Thema ausführlich und umfassend. Die Phrase ist ein brillanter Standard: ein einziger geschriebener Satz, der jeden Schlüssel absichert, den eine Wallet jemals ableiten wird. Strukturell gesehen ist sie zudem gleichzeitig ein Hauptgeheimnis in beiden Ausfallrichtungen. Jede Kopie, die zum Schutz vor Feuer angefertigt wird, ist ein Geschenk an einen Einbrecher; jede Kopie, die vor Dieben zurückgehalten wird, ist eine Wette gegen Überschwemmungen und Vergesslichkeit; und unter Zwang – dem Bereich der physischen Sicherheit – gibt ein auswendig zu lernender Satz alles preis. Disziplin mildert all dies, und diese Milderung hat eine Obergrenze, denn bei einem einzelnen Objekt schwächt der Schutz in einer Richtung die andere.

Struktur durchbricht diese Obergrenze. Multisignatur-Konstellationen erfordern mehrere Schlüssel für jede Ausgabe, sodass ein gestohlener Schlüssel nichts bewegt und ein verlorener Schlüssel nichts blockiert; unser Multisig-Leitfaden behandelt die Vorgehensweise, einschließlich der Platzierungsregel, die die eigentliche Arbeit leistet: Schlüssel und ihre Backups werden so verteilt, dass kein einzelner Ort, keine einzelne Person und kein einzelnes Ereignis ein Quorum abdeckt. MPC erreicht unter der Oberfläche dieselbe Eigenschaft – mit Anteilen und Aktualisierungen anstelle mehrerer On-Chain-Schlüssel – und bietet zudem den operativen Vorteil, dass überhaupt keine Passphrase existiert. Institutionen haben diese Debatte schon vor Jahren beigelegt: Niemand verwaltet eine Finanzabteilung mit einem einzigen auswendig zu merkenden Geheimnis, und die Gründe dafür lassen sich auf eine Familie übertragen.

Wende dieselbe Überprüfung auch über die Schlüssel hinaus an, denn einzelne Schwachstellen lauern überall: ein E-Mail-Konto, das alles zurücksetzt, eine Telefonnummer hinter dieser E-Mail, ein Cloud-Konto, das deine Passwörter und Fotos von Dokumenten synchronisiert, eine Person, die weiß, wo sich alles befindet. Die Lösung hat immer dieselbe Form: ein zweites, unabhängiges Element sowie eine schriftliche Notiz, der dein zukünftiges Ich oder dein Testamentsvollstrecker folgen kann. Redundanz ohne Dokumentation ist ein Rätsel; Dokumentation ohne Redundanz ist ein Angriffsziel. Man braucht beides, und keines von beiden muss besonders ausgeklügelt sein.

Wie schützt man sich vor Betrug und böswilligen Signaturen?

Die Zahlen verdienen es, wiederholt zu werden, da sie das Bedrohungsmodell der meisten Menschen auf den Kopf stellen. Gemeldete Betrugsfälle bei Krypto-Investitionen, die langwierigen „Pig-Butchering“-Betrugsmaschen und ähnliche Vorgehensweisen, kosteten die Opfer im Jahr 2025 rund 7,2 Milliarden Dollar und stellten damit jede andere Hacking-Kategorie zusammen in den Schatten. Die Täter brechen keine Systeme auf; sie bauen Beziehungen auf, erzeugen Dringlichkeit und leiten die Opfer dazu an, selbst Geld zu überweisen oder Berechtigungen zu unterzeichnen. Unser Bereich „Betrugsmaschen“ und der Leitfaden zu den zehn häufigsten Betrugsmaschen listen die verschiedenen Arten auf; der Artikel über „Drainer“ analysiert die technische Variante, bei der eine gefälschte Mint- oder Airdrop-Seite eine einzige Signatur erlangt, die eine Wallet leerräumt.

Die Abwehr auf dieser Ebene erfolgt prozedural, und die Abläufe sind kurz. Geld wird nur auf Ihre eigene Initiative hin bewegt, niemals als Reaktion auf eine Kontaktaufnahme – egal wie glaubwürdig der Anrufer wirkt oder welches Logo er trägt; seriöse Plattformen rufen Sie nicht an, um Geld zu überweisen, und niemand, der ehrlich ist, benötigt Ihre Seed-Phrase – niemals und aus keinem Grund. Adressen werden über einen Kanal verifiziert, der unabhängig von der Nachricht ist, die sie bereitgestellt hat, und niemals aus dem Transaktionsverlauf kopiert – was Angriffe durch „Address Poisoning“ ausnutzen. Signaturen werden vor der Genehmigung gelesen: welcher Vertrag, welche Berechtigung, welcher Betrag – mit einer eindeutigen Signatur auf einem vertrauenswürdigen Display bei größeren Beträgen und einer Ablehnung als Standard, wenn eine Anfrage nicht verstanden werden kann. Dringlichkeit wird als Indiz gewertet: Jedes Betrugsskript erfindet einen Grund, warum du innerhalb von Minuten handeln musst – gerade weil Nachdenken für das Skript fatal ist.

Und weil jedem mal ein Fehler unterläuft, gibt es im Hintergrund Begrenzungen des Schadensumfangs: regelmäßig widerrufene Freigaben gemäß unserem Leitfaden zum Schutz vor Betrügern; eine Hot Wallet, die nur so viel enthält, wie eine fehlerhafte Signatur kosten könnte; das solide Guthaben hinter den Strukturen des vorherigen Abschnitts, wo ein einziger Moment der Täuschung es nicht erreichen kann. Sollte das Schlimmste dennoch eintreten, ist unser Leitfaden zur Vorfallreaktion das Handbuch für die erste Stunde, und seine zweite Lektion ist zeitlos: Der „Wiederherstellungsdienst“, der Sie nach einem Diebstahl kontaktiert, ist dieselbe Branche, die einen zweiten Anlauf unternimmt.

Wie gehen Sie mit physischer und datenschutzrechtlicher Gefährdung um?

Diese Ebene überrascht viele Menschen, und das Jahr 2025 machte sie unübersehbar: 72 dokumentierte physische Angriffe auf Krypto-Besitzer weltweit, von Raubüberfällen bis hin zu Entführungen – ein Anstieg um 75 Prozent innerhalb eines Jahres –, die sich auf Personen konzentrierten, die als Besitzer identifiziert und geortet werden konnten. Die Zielauswahl basierte auf Informationen, die die Opfer größtenteils selbst preisgaben: Gespräche über ihr Portfolio in sozialen Medien, Auftritte auf Konferenzen, für Menschen lesbare Wallet-Namen und aus Krypto-Unternehmen durchgesickerte Kundendaten. Unser Artikel zur physischen Sicherheit behandelt die Verteidigungsmaßnahmen ausführlich, einschließlich des Gestaltungsprinzips, das wichtig ist, wenn die Prävention versagt: eine Verwahrungsstruktur, die so ausgelegt ist, dass keine anwesende Person unter Druck die Mehrheit herausgeben kann.

Die weniger beachtete Hälfte betrifft die On-Chain-Sicherheit. Blockchains sind öffentlich und dauerhaft, sodass eine mit Ihrem Namen verknüpfte Adresse eine vollständige Finanzhistorie offenlegt, die für jeden für immer einsehbar ist – ein Mechanismus, den unser Artikel zur On-Chain-Privatsphäre näher erläutert. Die Sicherheitsmaßnahmen, die dies einschränken, sind unspektakulär: neue Adressen, wo die Blockchain dies unterstützt, getrennte Wallets für öffentliche und private Aktivitäten, Zurückhaltung bei der Verknüpfung Ihres Namens oder Pseudonyms mit allem, was Wert birgt, und das Bewusstsein, dass jede Gegenpartei und jede Datenbank, mit der Sie in Berührung kommen, irgendwann Daten preisgeben könnte.

Diese beiden Aspekte verstärken sich gegenseitig: Sichtbarkeit in der Blockchain plus Identität außerhalb der Blockchain ergibt ein Dossier, und Dossiers dienen dazu, Ziele auszuwählen. Die zusammengefasste Regel für beides lautet: Deine Bestände gehen niemanden etwas an, und jedes Mal, wenn du sie in einem Beitrag, einem Profil, einer Prahlerei oder einem Namenshinweis bei einer Adresse zur öffentlichen Angelegenheit machst, tauschst du Sicherheit gegen Aufmerksamkeit ein. Wenn überhaupt, dann tu dies bewusst.

Wie macht man einen Verlust überlebensfähig: Wiederherstellung und Vererbung?

Alles bisher Gesagte schützt vor Feinden; diese Ebene schützt vor Entropie und Sterblichkeit, die geduldig und unbesiegbar sind. Unser Artikel zu Wiederherstellung und Vererbung behandelt das Thema umfassend; die Zusammenfassung der Grundpfeiler besteht aus drei Verpflichtungen.

Erstens: ein getesteter Wiederherstellungspfad für jede Wallet, die Sie nutzen. Seed-basierte Wallets: physische, langlebige Backups an getrennten Orten, die durch die einmalige Wiederherstellung eines geringen Guthabens verifiziert wurden, denn ein ungelesenes Backup ist reine Hypothese. MPC- und Guardian-basierte Wallets: Der Wiederherstellungsablauf muss gelesen, verstanden und einstudiert werden, damit seine Abhängigkeiten an einem ruhigen Tag und nicht erst in einer verzweifelten Situation zutage treten.

Zweitens: eine Regelung, die über Ihren Tod hinaus Bestand hat. Die Lücke hier ist struktureller Natur: Das Gesetz überträgt das Eigentum an Ihren Vermögenswerten, und nur die Kryptografie überträgt den Zugriff; daher vererbt ein Testament ohne Zugriffskonzept Einträge in einem Ledger, das niemand bewegen kann. Millionen von Coins befinden sich bereits genau in diesem Zustand. Die funktionierenden Konzepte sind Quoren mit einer zeitlichen Dimension: der Schlüssel eines Erben, der heute nutzlos ist, aber zusammen mit einem hinterlegten zweiten Schlüssel bei der Nachlassabwicklung ausreicht; Treuhänder, die nach einem festgelegten Auslöser gemeinsam den Zugriff wiederherstellen können, aber nicht handeln dürfen, solange Sie leben und Einwände erheben. Was niemals funktioniert, ist die naive Lösung: eine Seed-Phrase im Testament, das zu einem öffentlichen Dokument wird, oder die einem Erben zugeflüstert wird, was zu einem ständigen Risiko wird.

Drittens: eine Dokumentation für einen Fremden – ein in einfacher Sprache verfasster Brief, der Ihren Nachlassunterlagen beiliegt, in dem aufgelistet ist, was vorhanden ist und wie vorzugehen ist, und der selbst keine Geheimnisse enthält. Ihr Testamentsvollstrecker wird klug, trauernd und mit der Wortableitung nicht vertraut sein; schreiben Sie für diesen Leser.

Tragen Sie dann eine jährliche Überprüfung in den Kalender ein, denn Vorkehrungen veralten, wenn Geräte älter werden und sich Lebensumstände ändern, und eine Wiederherstellungsstrategie ist nur so gut wie ihre letzte Probe.

Was sollten Sie konkret tun, und zwar ab heute?

Heute, in weniger als einer Stunde: Passwortmanager installiert, einzigartige Passwörter für E-Mail und Exchange, die jeweils stärkste Zwei-Faktor-Authentifizierung, die diese anbieten, Telefonnummer aus den Wiederherstellungspfaden entfernt und beim Mobilfunkanbieter gesperrt, Auszahlungs-Whitelist aktiviert. Damit werden die Türen verschlossen, durch die Anfänger tatsächlich ausgeraubt werden.

In diesem Monat: Legen Sie Ihre Stufen fest und verlagern Sie das Geld entsprechend. Ein „Hot Balance“, dessen Höhe sich danach richtet, was ein Fehler kosten könnte; und wenn Sie die Verwahrung selbst übernehmen, einen größeren Teil hinter einer Struktur ohne Single Point of Failure, wie beispielsweise eine Multisignatur-Lösung oder eine MPC-Wallet mit wirklich getrennten Schlüsseln oder Anteilen, ausgewählt anhand der Leitfäden zur Verwahrung und Speicherung in diesem Cluster, von denen jeder seine eigenen Implementierungs-Kompromisse mit sich bringt. Wenn Sie schon dabei sind: Widerrufen Sie veraltete Token-Genehmigungen und trennen Sie Ihren Namen von allen Adressen, die echten Wert enthalten.

In diesem Quartal: die Wiederherstellungsgeschichte. Stellen Sie aus jedem Backup oder Wiederherstellungsablauf, von dem Sie behaupten, ihn zu haben, etwas Kleines wieder her. Verfassen Sie die Anweisungsschreiben. Falls die Bestände für Ihre Familie von Bedeutung wären, richten Sie das Erbschaftskvorum ein und führen Sie eine vertrauenswürdige Person durch ihren Teil. Lesen Sie den Leitfaden zur Reaktion auf Vorfälle einmal in Ruhe durch, damit die erste Stunde eines schlechten Tages dem Abrufen von Wissen und nicht der Recherche gewidmet ist.

Jährlich und nach jeder Lebensveränderung: Proben Sie die Wiederherstellung erneut, überprüfen Sie noch einmal, wer welche Schlüssel oder Anteile besitzt, aktualisieren Sie das Schreiben und lesen Sie die Bedrohungslage erneut durch, denn sie verändert sich. Sicherheit ist weder ein Kauf noch eine Charaktereigenschaft; sie ist dieser Kreislauf, der planmäßig von jemandem durchgeführt wird, der entschieden hat, dass das, was er besitzt, einen Nachmittag im Jahr wert ist.

Das ist der gesamte Überblick. Die Speichen unterhalb dieser Säule stellen das Gelände im Detail dar, und der „Crypto Loss Report 2026“ ist die Beweisdokumentation: Wie jede Art von Inhaber tatsächlich Kryptowährung verliert – gemessen, mit Quellenangaben versehen und eine Stunde der Zeit jedes ernsthaften Inhabers wert.

Häufig gestellte Fragen

Was ist das Allerwichtigste, das man als Erstes tun sollte?

Sichern Sie das E-Mail-Konto hinter Ihrer Börse mit einem einzigartigen Passwort und einer Phishing-resistenten Zwei-Faktor-Authentifizierung und entfernen Sie anschließend Ihre Telefonnummer aus den Wiederherstellungsoptionen. E-Mail ist die Wurzel des Kontobaums: Fast alles andere lässt sich darüber zurücksetzen, weshalb Angreifer zuerst dort ansetzen. Das kostet zwanzig Minuten und beseitigt den einfachsten Weg zu allem, was Sie besitzen.

Reicht eine Hardware-Wallet aus, um Kryptowährungen sicher aufzubewahren?

Es löst ein Problem gut: Schlüssel, die von einem mit dem Internet verbundenen Computer isoliert sind. Es liest keine Transaktionen für dich aus, und seine Seed-Phrase bleibt ein einzelnes Objekt, dessen Verlust oder Diebstahl den Totalverlust bedeutet – daher hat eine Hardware-Wallet, die durch ein einziges Blatt Papier gesichert ist, immer noch eine einzige Schwachstelle. Behandle das Gerät als eine starke Komponente innerhalb einer Struktur – idealerweise einer, in der es kein einzelnes Geheimnis gibt – und nicht als die Struktur selbst.

Sind Börsen mittlerweile sicherer für die Aufbewahrung von Kryptowährungen, da die Regulierung strenger geworden ist?

An gut regulierten Plattformen ist es sicherer als in den Anfangsjahren der Branche, da Trennungsvorschriften und Prüfungen tatsächlich greifen – allerdings handelt es sich dabei immer noch um einen Anspruch gegenüber einem Unternehmen und nicht um Kryptowährung, die du selbst kontrollierst. Regulierung verringert die Wahrscheinlichkeit eines „schlechten Tages“; sie ändert jedoch nichts daran, wer das Risiko trägt. Bewahre auf einer Plattform nur das auf, was du dort aktiv nutzt, sichere das Konto ordnungsgemäß und verwahre den Rest selbst.

Was ist die sicherste Art, eine Seed-Phrase aufzubewahren?

Physisch, niemals digital: handschriftlich oder in Metall gestempelt, an mindestens zwei getrennten Orten, regelmäßig überprüft, ohne jemals ein Foto oder eine Cloud-Kopie anzulegen. Das ist das Maximum für ein einzelnes Objekt; es ist hoch, aber realistisch. Darüber hinaus gibt es strukturelle Optionen wie die Aufteilung nach einem Schwellenwertschema, eine Multisig-Vereinbarung oder eine MPC-Wallet, bei der keine Phrase existiert – all dies vergleichen unsere Leitfäden zu Seed-Phrasen und zur Aufbewahrung ehrlich miteinander.

Wie viel kostet das alles tatsächlich?

Die Kontoebene ist kostenlos. Eine vernünftige Struktur zur Selbstverwahrung kostet höchstens den Preis von ein oder zwei Hardware-Geräten, und viele MPC-Wallets für Endverbraucher lassen sich kostenlos einrichten. Der eigentliche Aufwand ist die Aufmerksamkeit: ein Nachmittag zum Einrichten, eine Stunde zum Üben, eine jährliche Überprüfung. Gemessen an den Verlustdaten in unserem Begleitbericht ist das ein bescheidener Preis.

Wo sollte ein absoluter Anfänger mit dem Lesen beginnen?

In der Reihenfolge der Themenbereiche dieses Clusters: Wer verwahrt deine Kryptowährung?, dann der Leitfaden zur Seed-Phrase, dann Möglichkeiten zur Aufbewahrung deiner Schlüssel. Füge vor deinem ersten größeren Kauf den Abschnitt „Betrugsfälle“ aus dem Themenbereich „Bedrohungen“ hinzu und den Kaufleitfaden, falls du noch nichts gekauft hast. Jeder Abschnitt ist so verfasst, dass er für sich allein steht – fang also dort an, wo deine nächste Entscheidung ansteht.

Quellen und weiterführende Literatur

Wichtige Quellenangaben zu diesem Artikel, Stand: Juli 2026. Schwankende Zahlen werden bei jeder vierteljährlichen Überprüfung erneut überprüft.

• FBI Internet Crime Complaint Center, Bericht über Internetkriminalität 2025: Zahlen zu Beschwerden und Verlusten im Zusammenhang mit Kryptowährungen, Daten zu SIM-Swap-Betrug und Anlagebetrug. https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
• Chainalysis, „Crypto Crime Report 2026“: Analyse gestohlener Gelder. https://www.chainalysis.com/blog/crypto-hacking-stolen-funds-2026/
• Chainalysis, Einleitung zum Krypto-Kriminalitätsbericht 2026. https://www.chainalysis.com/blog/2026-crypto-crime-report-introduction/
• TRM Labs, Analyse der Krypto-Hacks im ersten Halbjahr 2026. https://www.trmlabs.com/resources/blog/h1-2026-crypto-hacks-reach-record-high-as-losses-fall-below-usd-1-billion
• ScamSniffer, Krypto-Phishing-Bericht 2025: Verluste durch „Drainer“-Angriffe und Opferzahlen. https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/
• River, Bitcoin-Verwahrungsbericht 2025: Heuristiken für Verluste aufgrund von Inaktivität und angegebene Einschränkungen. https://river.com/content/bitcoin-custody-report-2025
• NIST-Sonderveröffentlichung 800-63B, Richtlinien zur digitalen Identität: Authentifizierung und der eingeschränkte Status von SMS. https://pages.nist.gov/800-63-4/sp800-63b.html
• NIST, Projekt „Threshold Cryptography“. https://csrc.nist.gov/projects/threshold-cryptography
• Öffentliche Bekanntmachung des FBI IC3, in der der Diebstahl bei Bybit Nordkorea zugeschrieben wird. https://www.ic3.gov/PSA/2025/PSA250226
• Lee, Kaiser, Mayer und Narayanan (Princeton University), Eine empirische Studie zur Authentifizierung bei Mobilfunkanbietern im Zusammenhang mit SIM-Swaps. https://www.usenix.org/conference/soups2020/presentation/lee
• BIP39, mnemonischer Code zur Generierung deterministischer Schlüssel. https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki
• Meldung: FBI Internet Crime Complaint Center unter https://www.ic3.gov (USA) und Report Fraud (das im Dezember 2025 Action Fraud abgelöst hat) unter https://www.reportfraud.police.uk (England, Wales und Nordirland; in Schottland rufen Sie bitte Police Scotland unter 101 an).