Krypto absichern: ein praktischer Ratgeber zur Sicherheit

Krypto absichern heißt, drei Dinge zu schützen: deinen Login bei der Börse, deine Wiederherstellungsphrase und dein eigenes Urteilsvermögen, wenn dich jemand zu schnellem Handeln drängt. Die meisten Verluste bei Krypto entstehen nicht durch fehlerhafte Blockchains. Sie entstehen durch gestohlene Passwörter, per Phishing abgefangene Codes, geleakte Seed-Phrasen und Hacks bei den Plattformen, die Coins für dich verwahren.

Dieser Ratgeber behandelt jedes Risiko in der Reihenfolge, die für Anleger in der EU am meisten zählt, und sieht sich an, was die Hacks bei Börsen in unseren Daten tatsächlich zeigen. Gute Sicherheitsmaßnahmen schützen dich nur vor Diebstahl und Fehlern: Krypto-Kurse sind volatil, und du kannst das gesamte eingesetzte Geld verlieren, auch wenn niemand einen einzigen Coin stiehlt.

Die wichtigsten Risiken für deine Kryptowerte

Die größten Risiken für deine Kryptowerte sind Kontoübernahmen, Betrugsmaschen, die dich dazu bringen, Coins zu senden, der Verlust deiner eigenen Schlüssel durch Bedienfehler und Ausfälle bei der Börse, die deine Coins verwahrt. Das Marktrisiko kommt zu allen vier hinzu.

Krypto verzeiht weniger als ein Bankkonto, weil Blockchain-Transaktionen nicht rückgängig zu machen sind. Überweist ein Dieb deine Bitcoin auf seine eigene Wallet, gibt es keine Rückbuchung. Es hilft, zwei Arten von Risiko zu trennen:

• Verwahrungsrisiko: Jemand stiehlt oder sperrt deine Coins, oder du verlierst den Zugang zu ihnen. Gute Gewohnheiten verringern es.
• Marktrisiko: Der Kurs fällt. Kein Sicherheitsschritt verringert es.

So funktioniert eine Krypto-Wallet

Eine Krypto-Wallet enthält keine Coins, sondern die Schlüssel, die sie kontrollieren. Deine digitalen Vermögenswerte bleiben auf der Blockchain, einem dezentralen Register, und die Wallet verwaltet die öffentlichen und privaten Schlüssel, die belegen, dass sie dir gehören.

• Öffentlicher Schlüssel und Adresse: Damit können dir andere Krypto senden, wie mit einer IBAN.
• Private Schlüssel: Sie signieren Transaktionen. Wer deine privaten Schlüssel hat, kann über die Coins in der Wallet verfügen.

Jeder Tipp in diesem Ratgeber läuft also auf eine Frage hinaus: Wer kommt an deine privaten Schlüssel? Eine Bitcoin-Wallet-App auf deinem Handy, ein Börsenkonto und eine Hardware-Wallet beantworten sie jeweils anders.

Wähle, wie du Krypto aufbewahrst: Fremdverwahrung oder volle Kontrolle

Du kannst Krypto in einer Wallet in Fremdverwahrung bei einer lizenzierten Börse aufbewahren oder die Schlüssel selbst halten. Eine Wallet in Fremdverwahrung ist einfacher, und du kannst ein vergessenes Passwort wiederherstellen lassen; eine Wallet in Selbstverwahrung gibt dir die volle Kontrolle, aber niemanden, der dir hilft, wenn du einen Fehler machst.

Für die meisten Einsteiger ist ein Börsenkonto mit starker Login-Absicherung der vernünftige Ausgangspunkt. Wenn die Guthaben wachsen, verlagern viele Krypto-Anleger langfristige Bestände auf eine Cold Wallet. So oder so gibt es für Krypto keinen Einlagenschutz: Die Einlagensicherung von 100.000 € gilt nur für Bankeinlagen, und in den Niederlanden schließt die Anlegerentschädigung Kryptowerte aus.

Hot und Cold Wallets

Hot Wallets sind mit dem Internet verbunden: Börsenkonten, mobile Wallet-Apps, Software-Wallets und Browser-Erweiterungen. Software-Wallets sind praktisch für den Krypto-Handel und für Zahlungen, aber jede Krypto-Wallet, die mit dem Internet verbunden ist, ist der Ort, an dem Online-Angriffe stattfinden. Eine Cold Wallet hält die privaten Schlüssel offline, meist auf einer Hardware-Wallet, sodass du für jede Transaktion das Gerät in der Hand brauchst. Paper Wallets, also ein Schlüssel oder eine Seed-Phrase auf Papier, sind eine ältere Form der Offline-Aufbewahrung, die leicht beschädigt wird oder verloren geht.

Für die meisten passt eine einfache Regel: Bewahre Geld zum Ausgeben in Hot Wallets auf und Erspartes in einer Cold Wallet. Unser Ratgeber zu Hot und Cold Wallets erklärt jede Option und wie die Verwahrung funktioniert.

Krypto auf einer Krypto-Börse lassen? Prüfe zuerst die Lizenz

Wenn du Krypto auf einer Krypto-Börse lässt, prüfe zuerst, ob sie nach MiCA zugelassen ist, dem Kryptogesetz der EU. Seit dem 1. Juli 2026 dürfen nur nach MiCA zugelassene Anbieter von Kryptowerte-Dienstleistungen Einwohner der EU bedienen, und die ESMA hat nicht zugelassene Firmen aufgefordert, keine neuen Kunden mehr aufzunehmen.

Du kannst eine Firma im vorläufigen MiCA-Register der ESMA prüfen und in nationalen Registern wie denen der AFM in den Niederlanden und der BaFin in Deutschland. Eine Lizenz bedeutet, dass eine Aufsichtsbehörde die Firma überwacht und dass sie deine Kryptowerte getrennt von ihrem eigenen Vermögen halten muss. Sie bedeutet nicht, dass die Firma nicht gehackt werden kann.

Begrenze dann, was du dort lässt. Auch eine seriöse Börse kann gehackt werden: Lass also den Betrag auf der Börse, mit dem du handelst, nicht alles, was du besitzt, und verteile größere Bestände, statt einer einzigen Plattform zu vertrauen.

Was Hacks bei Börsen uns lehren

Hacks bei Börsen sind real, groß und nicht auf kleine Plattformen beschränkt. Bei den Vorfällen in unseren Anbieterdaten haben Angreifer meist die eigenen Online-Wallets der Börse angegriffen, und mehrere Börsen haben die Verluste der Kunden übernommen; die Fälle auf Kontoebene zeigen, warum auch dein eigener Login zählt.

Jahr	Börse	Was passiert ist
2019	Binance	7.000 BTC (rund 40 Mio. $) aus einer Hot Wallet gestohlen; Binance glich den Schaden aus seinem SAFU-Fonds aus
2020	KuCoin	Hot Wallets bei einem Diebstahl kompromittiert, der vielfach mit rund 281 Mio. $ beziffert wurde; KuCoin erklärte, die Schäden betroffener Nutzer würden gedeckt
2022	Crypto.com	Angreifer umgingen die 2FA bei 483 Konten und zogen rund 34 Mio. $ ab; Crypto.com erklärte, die Nutzer seien entschädigt worden
2025	Bybit	ETH im Wert von rund 1,5 Mrd. $ am 21. Februar 2025 gestohlen; das FBI schrieb den Angriff Nordkorea zu
2025	Coinbase	Kriminelle bestachen Support-Mitarbeiter im Ausland, um an Daten von rund 69.000 Kunden zu kommen
2026	Bitget	Hot und Warm Wallets am 24. September 2026 leergeräumt (später mit 387,5 Mio. $ beziffert); Auszahlungen ausgesetzt

So ordnest du diese Fälle ein:

• Ein Hack heißt nicht immer, dass Kunden Geld verlieren. In den meisten dieser Fälle erklärte die Börse, den Verlust übernommen zu haben, aber das hängt davon ab, dass die Firma die Reserven dafür hat.
• Lizenz und Hack sind getrennte Fragen. Bybit EU ist in Österreich nach MiCA zugelassen, während Bitget keine MiCA-Lizenz hat und Binance am 1. Juli 2026 die Aufnahme neuer Nutzer aus der EU eingestellt hat.
• Datenlecks befeuern Phishing. Im Fall Coinbase wurden keine Wallets direkt leergeräumt, aber geleakte Namen und Telefonnummern sind genau das, womit Betrüger sich als Support-Mitarbeiter ausgeben.
• Proof of Reserves hilft, ein wenig. Kraken, OKX und Bybit veröffentlichen Proofs of Reserves auf Merkle-Tree-Basis, mit aktuellen Stichtagen vom 30. Juni 2026, aus dem Oktober 2026 und vom 23. September 2026. Ein solcher Nachweis zeigt die Bestände an einem einzigen Tag; er ist keine Versicherung.

Unsere Liste der Börsen mit starken Sicherheitsmaßnahmen vergleicht lizenzierte Plattformen in diesen Punkten.

Sichere dein Börsenkonto ab

Dein Börsenkonto ist nur so stark wie deine E-Mail, dein Passwort und dein zweiter Faktor, sichere also alle drei ab. Ein Passwort, das du nirgendwo sonst nutzt, plus Zwei-Faktor-Authentifizierung stoppt die meisten Kontoübernahmen.

Nutze Zwei-Faktor-Authentifizierung, am besten einen Passkey

Aktiviere die Zwei-Faktor-Authentifizierung bei jedem Börsenkonto und wähle die stärkste Methode, die angeboten wird. Von der stärksten zur schwächsten:

1. Passkey oder Hardware-Sicherheitsschlüssel: widersteht Phishing, weil er nur auf der echten Website funktioniert.
2. Authenticator-App wie Google Authenticator: eine gute zusätzliche Schutzebene, aber eine gefälschte Website kann einen Code trotzdem in Echtzeit abgreifen.
3. SMS-Code: der schwächste, wegen SIM-Swaps.

Der Fall Crypto.com, bei dem Angreifer die Zwei-Faktor-Authentifizierung (2FA) bei 483 Konten umgingen, zeigt, dass 2FA eine Schutzebene ist und keine Garantie. Unser Ratgeber zum Einrichten von 2FA geht jede Methode durch und erklärt, was du tust, wenn du dein Handy verlierst.

Nutze einen Passwort-Manager und starke Passwörter

Erstelle mit einem Passwort-Manager starke Passwörter, die lang sind und für jede Börse anders. Gib auch deinem E-Mail-Konto ein eigenes Passwort und 2FA: Wer deine E-Mail kontrolliert, kann fast alles andere zurücksetzen.

Aktiviere eine Allow-List für Auszahlungen

Eine Allow-List für Auszahlungen, manchmal auch Whitelist genannt, beschränkt Auszahlungen auf Adressen, die du vorab freigegeben hast. Viele Börsen bauen außerdem eine Wartezeit ein, bevor eine neue Adresse funktioniert, was dir Zeit gibt, einen Eindringling zu bemerken.

Schalte sie ein, füge nur deine eigenen Wallet-Adressen hinzu und aktiviere Benachrichtigungen für neue Logins und Auszahlungen. Bezeichnungen und Optionen unterscheiden sich je nach Börse, schau also in ihren Sicherheitseinstellungen nach. Wenn du Trading-Bots anbindest, gib einem API-Schlüssel niemals Auszahlungsrechte; unser Ratgeber zum API-Trading erklärt, warum.

Schütze deine Seed-Phrase und deine privaten Schlüssel

Deine Seed-Phrase, auch Wiederherstellungsphrase genannt, ist der Generalschlüssel zu einer Wallet in Selbstverwahrung. Wer sie sieht, kann alles nehmen, und wenn du sie verlierst, kann niemand den Zugang wiederherstellen.

• Schreib sie auf Papier oder Metall. Speichere sie nie als Foto, in einem Cloud-Speicher, in einer Notiz-App oder in einer E-Mail.
• Gib sie nie auf einer Website ein und teile sie mit niemandem, egal aus welchem Grund. Keine Börse, kein Wallet-Hersteller und kein Sicherheitsteam wird dich jemals danach fragen.
• Halte deine privaten Schlüssel auf dieselbe Weise offline: Privater Schlüssel und Seed-Phrase geben dieselbe Macht.

Manche bewahren verschlüsselte Backups einer Seed-Phrase in einem Passwort-Manager auf. Sicherheitsexperten sind sich uneinig, ob das klug ist: Verschlüsselte Backups sind besser als ein einfaches Foto, aber jede digitale Kopie kann geleakt werden, deshalb sollte eine Offline-Kopie dein Haupt-Backup bleiben.

Bewahre Seed-Phrasen an geschützten Orten auf

Bewahre mindestens zwei Kopien an getrennten, geschützten Orten auf, etwa zu Hause und in einem Bankschließfach, damit ein einzelner Brand oder Diebstahl nicht beide treffen kann. Eine gestanzte Metallplatte übersteht Feuer und Wasser besser als Papier.

Bewahre die Backups getrennt von den Geräten auf, die du täglich nutzt, und sorge dafür, dass nur Menschen, denen du vertraust, physisch an sie herankommen. Unser Glossar erklärt, wie eine Seed-Phrase funktioniert.

Nutze eine Hardware-Wallet für langfristige Bestände

Eine Hardware-Wallet hält deine privaten Schlüssel offline und signiert Transaktionen auf dem Gerät, sodass Schadsoftware auf deinem Computer sie nicht auslesen kann. Hardware-Wallets sind kleine physische Geräte und die übliche Wahl, um eine Krypto-Wallet mit Coins zu schützen, die du jahrelang halten willst.

• Kaufe sie direkt beim Hersteller oder bei einem autorisierten Händler, niemals gebraucht.
• Richte sie selbst ein. Ein Gerät, das mit einer bereits auf eine Karte gedruckten Seed-Phrase ankommt, ist Betrug.
• Prüfe die Adresse auf dem Bildschirm des Geräts, nicht nur auf deinem Computer, bevor du eine Überweisung bestätigst.
• Wenn sie kaputtgeht oder verloren geht, stelle die Wallet mit deiner Seed-Phrase auf einem neuen Gerät wieder her. Eine verlorene Hardware-Wallet ohne Seed-Phrase heißt verlorene Kryptowerte.

Für größere oder gemeinsame Guthaben bieten Multi-Signatur-Wallets stärkeren Schutz. Eine Multi-Sig-Wallet braucht zwei oder mehr Schlüssel, um Transaktionen freizugeben, zum Beispiel zwei von drei, sodass ein verlorener oder gestohlener Schlüssel nicht fatal ist. Der Haken ist die Komplexität: Ein Fehler bei der Einrichtung kann dich aussperren.

Verbessere die Krypto-Sicherheit auf deinen Geräten

Auf deinem Handy und deinem Computer liegen deine Börsen-Apps, Hot Wallets und 2FA-Codes, halte sie also aktuell und gesperrt. Grundlegende digitale Sicherheit schützt deine Kryptowerte genauso wie jede Wallet-Einstellung. Die meiste Schadsoftware setzt auf veraltete Software oder Apps aus der falschen Quelle.

• Installiere System- und App-Updates zeitnah.
• Lade Börsen- und Wallet-Apps nur aus dem offiziellen App Store herunter, über den Link auf der Website des Anbieters.
• Nutze eine Bildschirmsperre und Geräteverschlüsselung, und richte das Löschen aus der Ferne ein, falls dein Mobilgerät gestohlen wird.
• Vermeide Krypto-Transaktionen in öffentlichen WLANs oder an einem gemeinsam genutzten Computer.
• Halte Browser-Erweiterungen auf ein Minimum.

Vermeide Phishing, gefälschte Apps und Krypto-Betrug

Phishing ist der häufigste Weg, auf dem Menschen Krypto verlieren: Eine gefälschte E-Mail, SMS, Suchanzeige oder ein „Support-Mitarbeiter“ bringt dich dazu, einen Login, einen Code oder deine Seed-Phrase herauszugeben. Die Abwehr besteht darin, nie auf einen Link oder einen Anruf zu reagieren, den du nicht selbst angestoßen hast.

• Damit du beim Krypto-Handel besser geschützt bist, tippe die Adresse der Börse selbst ein oder nutze ein Lesezeichen, und klicke nicht auf unbekannte Links in E-Mails oder SMS.
• Echter Support ruft dich nicht unaufgefordert an, fragt nie nach Codes oder Seed-Phrasen und fordert dich nie auf, Coins auf eine „sichere“ Wallet zu übertragen.
• Lass die Finger von Versprechen fester hoher Renditen, von Giveaways, bei denen du zuerst Krypto senden sollst, und von „Wiederherstellungsdiensten“, die versprechen, gestohlenes Geld zurückzuholen.
• Betrachte Zeitdruck als Warnsignal. Betrüger wollen, dass du handelst, bevor du nachdenkst.

Mehr über Phishing und andere Betrugsmaschen mit Krypto liest du in unserem Glossar.

SIM-Swaps

Bei einem SIM-Swap überredet ein Krimineller deinen Mobilfunkanbieter, deine Nummer auf seine SIM-Karte zu übertragen, und empfängt dann deine SMS-Codes und die Nachrichten zum Zurücksetzen von Passwörtern. Das ist der Hauptgrund, warum SMS die schwächste Form von 2FA ist.

Entferne deine Telefonnummer als 2FA-Methode bei Börsen, wo das möglich ist, frag deinen Anbieter nach einer PIN oder Sperre für die Rufnummernmitnahme, und vermeide es, online sensible Informationen wie deine Telefonnummer im Zusammenhang mit deinen Krypto-Aktivitäten preiszugeben. Wenn dein Handy plötzlich ohne Grund keinen Empfang mehr hat, ruf sofort deinen Anbieter an.

Prüfe jede Transaktion, bevor du sie signierst

Prüfe vor jeder Überweisung die vollständige Empfangsadresse, das Netzwerk und den Betrag. Krypto-Transaktionen lassen sich nicht rückgängig machen, ein Fehler ist also so teuer wie ein Diebstahl.

• Vergleiche Anfang, Mitte und Ende der Adresse. Betrüger senden winzige Beträge von ähnlich aussehenden Adressen, in der Hoffnung, dass du die falsche aus deinem Verlauf kopierst.
• Sende an jede neue Adresse zuerst einen kleinen Testbetrag.
• Wenn du eine Wallet in Selbstverwahrung mit dezentralen Apps nutzt, widerrufe Token-Freigaben, die du nicht mehr brauchst, und signiere keine Anfrage, die du nicht verstehst.

Passe deine Einrichtung an deine Situation an

Wie viel Krypto-Sicherheit richtig ist, hängt davon ab, wie viel du hältst und wie oft du handelst. Mehr Schutzebenen bedeuten mehr Aufwand, wähle den Aufbewahrungsort also passend zu dem Geld, um das es geht.

Deine Situation	Sinnvolle Einrichtung
Du kaufst für 50 € bis 100 € im Monat	Nach MiCA zugelassene Börse, Passkey oder Authenticator-App, Allow-List für Auszahlungen
Aktives Trading	Nur dein Handelsguthaben auf der Börse; Erspartes in Offline-Aufbewahrung
Mehrere tausend Euro, über Jahre gehalten	Hardware-Wallet, Seed-Phrase auf Metall an zwei Orten
Gemeinsames Geld oder Familiengeld	Multi-Sig-Wallet und schriftliche Anweisungen

Plane Wiederherstellung und Nachlass

Wenn dir etwas zustößt, kommt deine Familie ohne die Seed-Phrase nicht an Kryptowerte in Selbstverwahrung heran. Schreib auf, welche Börsen und Wallets du nutzt und wo die Backups liegen, aber halte die Seed-Phrase selbst aus diesem Dokument heraus.

Was du tust, wenn dein Konto gehackt wurde

Handle schnell, denn ein Dieb wird versuchen, innerhalb von Minuten alles abzuziehen. Nutze nur die offizielle App oder Website der Börse, niemals eine Nummer oder einen Link, den dir jemand schickt.

Checkliste für deine Krypto-Sicherheit

Wenn du nur wenige Dinge tust, dann diese. Jedes davon blockiert einen häufigen Weg, auf dem Menschen Krypto verlieren.

• Prüfe, ob deine Börse nach MiCA zugelassen ist (wir haben den Registerstatus der hier genannten Börsen am 23. Oktober 2026 geprüft).
• Ersetze SMS-2FA durch einen Passkey oder eine Authenticator-App.
• Aktiviere eine Allow-List für Auszahlungen und Login-Benachrichtigungen.
• Bewahre deine Seed-Phrase offline auf, an zwei Orten, und teile sie nie.
• Halte langfristige Bestände in einer Hardware-Wallet.

Wenn du heute nur eine Sache tust, ersetze bei deinem Börsenkonto die SMS-Codes durch einen Passkey oder eine Authenticator-App. Und denk daran, dass dich kein Sicherheitsschritt vor Kursverlusten schützt: Du kannst trotzdem das gesamte Geld verlieren, das du in Krypto investierst.