Krypto & Staking

Schlüssel und Backup

Von Philipp Busch · Aktualisiert am 23. August 2026

Bei eigener Verwahrung entscheidet ein einziger Punkt über alles: der Schlüssel. Ein belastbares Backup ist deshalb keine Fleißaufgabe, sondern der eigentliche Kern — es gibt keine Hotline, die einen Bestand zurückholt.

Was ein privater Schlüssel eigentlich ist

Eine Wallet ist kein Behälter. Die Coins liegen nicht darin, sondern existieren als Einträge in der Blockchain, die einer Adresse zugeordnet sind. Was die Wallet verwaltet, ist der private Schlüssel: eine geheime Zahl, mit der sich eine Transaktion von dieser Adresse signieren lässt.

Daraus folgt eine harte Konsequenz. Der Schlüssel ist nicht ein Nachweis neben anderen, sondern der einzige. Es gibt keinen Ausweis, keine Sicherheitsfrage und keine zweite Instanz, die eine Berechtigung prüfen könnte. Wer den Schlüssel hat, kann handeln — und niemand sonst.

Genau darin liegt der Unterschied zu einem Guthaben bei einer Handelsplattform, wie ihn Börse oder eigene Wallet beschreibt. Dort besteht eine Forderung gegen ein Unternehmen, das im Zweifel zurücksetzen, sperren oder freigeben kann. Bei eigener Verwahrung entfällt dieses Unternehmen samt seinen Risiken — und samt seinem Sicherheitsnetz. Eine Einlagensicherung wie bei Bankguthaben gibt es in keinem der beiden Fälle.

Die Seed-Phrase ist das eigentliche Backup

Kaum jemand notiert einen privaten Schlüssel direkt. Moderne Wallets erzeugen stattdessen eine Seed-Phrase: eine Folge von Wörtern in fester Reihenfolge, aus der sich alle Schlüssel der Wallet wieder ableiten lassen. Sie ersetzt das Gerät, die App und jede Installation.

Das hat zwei Seiten. Angenehm ist, dass ein Gerätewechsel unkompliziert wird: Neue Wallet installieren, Wörter eingeben, Bestand ist wieder da. Unangenehm ist, dass diese Wörter für sich genommen den vollen Zugriff bedeuten. Wer sie liest, kann den Bestand abräumen, ohne je das Gerät in der Hand gehabt zu haben.

Deshalb gilt der Grundsatz: Die Seed-Phrase wird nie eingegeben, außer bei einer bewussten Wiederherstellung auf einem Gerät, dem man vertraut. Keine seriöse Software fragt danach im laufenden Betrieb. Jede Aufforderung, sie auf einer Website, in einem Support-Chat oder in einem angeblichen Prüfvorgang einzutippen, ist ein Angriff — ausnahmslos.

Wofür die Hardware-Wallet gut ist

Eine Hardware-Wallet ist ein kleines Gerät, das den Schlüssel erzeugt, speichert und nie herausgibt. Transaktionen werden auf dem Gerät signiert und nur die fertige Signatur an den Computer zurückgegeben. Damit läuft eine ganze Klasse von Angriffen ins Leere: Schadsoftware auf dem Rechner kann den Schlüssel nicht auslesen, weil er dort nie vorliegt.

Zwei Missverständnisse halten sich hartnäckig. Erstens: Eine Hardware-Wallet ist kein Backup. Geht sie verloren oder kaputt, hängt alles an der Seed-Phrase. Zweitens: Sie schützt nicht vor Zustimmung zu einer schädlichen Transaktion. Das Gerät zeigt an, was signiert werden soll — wer ungeprüft bestätigt, autorisiert den Abfluss selbst.

Was ein belastbares Backup ausmacht

Ein Backup ist belastbar, wenn es zwei gegenläufige Anforderungen gleichzeitig erfüllt: Es muss einen Verlust überstehen und darf trotzdem nicht in falsche Hände geraten. Aus dieser Spannung ergeben sich vier Regeln.

• Analog, nicht digital. Die Wörter gehören auf Papier oder auf eine Metallplatte, nicht in eine Datei. Ein Medium ohne Netzverbindung kann nicht aus der Ferne ausgelesen werden.
• Kein Foto, kein Cloud-Speicher. Ein Foto wandert typischerweise automatisch in eine Cloud-Galerie. Damit hängt der Bestand an der Sicherheit eines fremden Kontos — inklusive dessen Wiederherstellungsverfahren, das ein Angreifer ausnutzen kann.
• Mehrere Orte. Eine einzige Kopie fällt mit einem einzigen Ereignis aus: Brand, Wasserschaden, Einbruch, Umzug. Zwei räumlich getrennte Kopien machen aus einem Einzelrisiko zwei unabhängige.
• Unauffällig, aber auffindbar. Ein Versteck, das niemand außer dem Eigentümer kennt, ist im Todesfall so wirksam wie ein Verlust. Der Ort muss für die richtigen Personen erschließbar bleiben.

Wer den Bestand auf mehrere Orte verteilt, sollte zusätzlich festhalten, welche Wallet zu welchem Backup gehört. Diese Notiz enthält keine Wörter, sondern nur die Zuordnung — sie darf deshalb ruhig zusammen mit den Unterlagen liegen, die auch für die Haltefrist und die Dokumentation geführt werden.

Die Wiederherstellung einmal testen

Ein Backup, das nie geprüft wurde, ist eine Vermutung. Der häufigste Fehler ist kein spektakulärer Angriff, sondern ein falsch abgeschriebenes Wort, eine vertauschte Reihenfolge oder eine unleserliche Handschrift. Auffallen wird das genau dann, wenn es nicht mehr korrigierbar ist.

Der Test ist einfach: Eine neue, leere Wallet mit der Seed-Phrase wiederherstellen und prüfen, ob dieselben Adressen erscheinen. Anschließend wird die Testinstallation entfernt. Wer sichergehen will, macht das mit einem kleinen Betrag auf einer frisch erzeugten Wallet, bevor der Hauptbestand dorthin bewegt wird.

Einen Schritt besser wird der Test durch die Wahl des Programms: Wer die Phrase in der Software eines anderen Anbieters einliest, prüft zwei Dinge auf einmal — dass die Wortliste stimmt und dass sie nicht an ein einzelnes Gerät gebunden ist. Erscheinen dort dieselben Adressen, ist das Backup im eigentlichen Sinn geprüft.

Sinnvoll ist außerdem eine regelmäßige Sichtprüfung, etwa einmal im Jahr: Sind alle Kopien noch am vorgesehenen Ort, noch lesbar, noch vollständig? Papier verblasst, Klebezettel lösen sich, Umzüge verschieben Dinge. Der Aufwand liegt bei wenigen Minuten und ersetzt die Hoffnung durch Gewissheit.

Nicht an einen Hersteller gebunden

Eine Sorge hält viele von der Selbstverwahrung ab, und sie beruht auf einem Missverständnis: Was passiert, wenn es den Hersteller des Geräts nicht mehr gibt? Die Antwort ist beruhigend, und sie ist der Grund, warum das Backup aus dem vorigen Abschnitt so wichtig ist.

Die Wiederherstellung hängt nicht am Gerät, sondern an der Wortliste. Die verbreiteten Verfahren zur Erzeugung dieser Liste sind offengelegte Standards, keine Firmengeheimnisse — deshalb lässt sich eine Seed-Phrase in aller Regel auch in der Software eines anderen Anbieters einlesen. Das Gerät ist ein Werkzeug zum Signieren, nicht der Aufbewahrungsort deiner Coins.

Zwei Einschränkungen gehören dazu, und beide sind vor dem Kauf prüfbar:

• Zusätzliche Passwörter. Manche Geräte erlauben eine Erweiterung der Wortliste um eine selbst gewählte Ergänzung. Sie erhöht die Sicherheit und muss ebenso zuverlässig gesichert sein wie die Liste selbst — ohne sie führt die richtige Phrase in eine leere Wallet.
• Abweichende Ableitungswege. Vereinzelt legen Programme ihre Adressen nach einem eigenen Schema an. Dann ist der Bestand nicht verloren, aber die Wiederherstellung verlangt die passende Einstellung — der Grund, warum der Testlauf aus dem nächsten Abschnitt mit einem fremden Programm mehr wert ist als mit demselben.

Für die Kaufentscheidung folgt daraus ein einfacher Prüfpunkt: Ein Gerät, dessen Wiederherstellung nur mit der eigenen Software des Herstellers funktioniert, verlagert das Risiko dorthin zurück, von wo die Selbstverwahrung es holen sollte.

Der Erbfall gehört mitgedacht

Coins gehen rechtlich auf die Erben über wie jedes andere Vermögen. Praktisch sind sie ohne Schlüssel wertlos, denn es gibt keine Stelle, die einen Zugang nach Vorlage eines Erbscheins herstellen könnte. Wer nichts regelt, vererbt eine Zahl auf einem Kontoauszug, den niemand einlösen kann.

Eine Regelung besteht aus zwei Teilen. Der erste ist der Hinweis, dass überhaupt etwas existiert — eine Aufstellung, wo welche Bestände liegen, ohne Schlüsselmaterial. Der zweite ist der Zugang selbst, etwa ein hinterlegtes Backup an einem Ort, der im Erbfall geöffnet wird. Beides sollte so gestaltet sein, dass keine einzelne Person zu Lebzeiten allein darüber verfügen kann.

Die konkrete Ausgestaltung ist eine erb- und gegebenenfalls steuerrechtliche Frage und gehört mit fachlicher Begleitung geklärt. Der Punkt hier ist nur: Sie gehört zur Verwahrung dazu, genauso wie die Positionsgröße zur Anlageentscheidung gehört — beschrieben in Kryptoanteil im Portfolio.

Fehler, die immer wieder passieren

Die meisten Verluste in eigener Verwahrung entstehen nicht durch ausgefeilte Angriffe, sondern durch wenige, immer gleiche Muster. Sie lassen sich ohne technisches Spezialwissen vermeiden.

• Die Seed-Phrase wird auf Aufforderung eingegeben — in einer Website, einem Support-Chat oder einer angeblichen Update-Maske. Keine echte Wallet verlangt das.
• Das Backup existiert nur einmal und liegt neben dem Gerät. Ein Einbruch oder ein Brand trifft dann beides gleichzeitig.
• Eine Wallet-App wird über eine Anzeige oder einen Link installiert statt über die offizielle Quelle des Herstellers.
• Der erste große Transfer geht ohne Testüberweisung raus. Eine falsche Adresse ist endgültig, eine Rückbuchung gibt es nicht.
• Bestände liegen verstreut über Geräte und Plattformen, ohne dass irgendwo festgehalten ist, was wo liegt. Beim Staking kommen dabei zusätzlich Sperrfristen ins Spiel, wie Slashing und Sperrfristen zeigt.

Der gemeinsame Nenner ist Zeitdruck. Nahezu alle diese Fehler passieren, wenn schnell reagiert werden soll — auf einen Kurssprung, eine angebliche Warnung, eine vermeintliche Frist. Wer sich vorab eine Regel setzt, bei Schlüsselfragen niemals unter Zeitdruck zu handeln, hat den größten Teil des Risikos bereits ausgeräumt.

Rechtsquellen

• § 8 EinSiG Deckungssumme — 100.000 Euro je Einleger und CRR-Kreditinstitut Bundesministerium der Justiz

Alle Verweise führen auf die amtliche Fassung und wurden am 04.09.2026 aufgerufen. Sie öffnen in einem neuen Tab.