Verwahrung: Was „nicht deine Schlüssel, nicht deine Coins“ wirklich heißt
Der Slogan ist technisch korrekt und unvollständig. Eigenverwahrung beseitigt das Risiko, dass ein Unternehmen scheitert, und ersetzt es durch das Risiko, dass Sie scheitern — dauerhaft und ohne Rückgriff. Beide Seiten, ehrlich benannt.
Keine Finanzberatung. Dieser Artikel dient ausschließlich zu Informationszwecken.
Die Kurzfassung
Ein Börsenguthaben ist eine Forderung gegen ein Unternehmen. Ein privater Schlüssel ist direkte Kontrolle. Der Slogan hat recht damit, dass das verschiedene Dinge sind, und er hört meist vor dem wichtigen Teil auf: Eigenverwahrung beseitigt kein Risiko, sie überträgt es auf Sie, und Ihre Fehler sind unumkehrbar, wie die einer Börse es meist nicht sind. Es gibt keine sichere Option — nur zwei verschiedene Fehlerarten und eine vernünftige Aufteilung dazwischen.
„Nicht deine Schlüssel, nicht deine Coins“ ist einer der wenigen Krypto-Slogans, die technisch zutreffen. Er wird auch meist so eingesetzt, als hätte er die Frage entschieden, und das hat er nicht. Er beschreibt, was Sie durch eigene Schlüssel gewinnen, und sagt nichts darüber, was Sie übernehmen.
Was ein Börsenguthaben tatsächlich ist
Wenn Sie Krypto bei einer Börse halten, gehören die Coins Ihnen nicht in dem Sinn, den ein Slogan nahelegt. Die Börse kontrolliert Schlüssel zu Adressen, die Werte gesammelt halten; Ihr Guthaben ist ein Eintrag in ihrer internen Datenbank, der eine Forderung gegen das Unternehmen darstellt.
Im Normalbetrieb ist das unsichtbar und belanglos — Sie können handeln und auszahlen, es fühlt sich also nach Eigentum an. Sehr bedeutsam wird es in genau zwei Fällen: wenn das Unternehmen zahlungsunfähig wird, wo Sie Gläubiger sind und Ihre Quote vom Insolvenzverfahren und davon abhängt, ob Vermögen getrennt gehalten wurde; und wenn das Unternehmen Ihr Konto einschränkt, wegen Compliance, Sanktionen, Betrugsverdacht oder Irrtum, wo das Guthaben intakt ist und Sie nicht herankommen.
Das ist der eigentliche Gehalt des Slogans. Nicht dass Börsen stehlen, sondern dass ein Börsenguthaben eine Forderung ist und Forderungen ausfallen können, während die Werte weiter existieren.
Was Eigenverwahrung tatsächlich bringt
Die Schlüssel zu halten heißt, die Adressen zu kontrollieren. Kein Unternehmen kann es einfrieren, keine Insolvenz erfassen, keine Compliance-Entscheidung aussetzen und keine Gegenpartei verleihen. Für einen Wert, dessen gesamtes Versprechen lautet, keine Erlaubnis zu benötigen, ist das die Variante, die es einlöst.
Das sind echte, wertvolle Eigenschaften. Sie sind auch die vollständige Liste — und jede hat ein Spiegelbild.
Was Eigenverwahrung übernimmt
Jeder Schutz, den Sie entfernt haben, war zugleich ein Sicherheitsnetz.
Kein Passwort-Reset. Verlieren Sie die Seed-Phrase, sind die Werte dauerhaft unerreichbar. Nicht eingefroren, nicht strittig — weg, nachweislich noch an einer Adresse, die niemand öffnen kann. Ein nennenswerter Anteil allen Bitcoins wird in genau diesem Zustand vermutet.
Keine Rückabwicklung. Senden Sie an die falsche Adresse, gibt es keinen Support. Die Transaktion war gültig und wurde wie angewiesen ausgeführt.
Kein Betrugsschutz. Werden Sie zur Freigabe einer Überweisung getäuscht, ist diese endgültig. Kartennetzwerke storniert betrügerische Zahlungen; Blockchains nicht.
Jetzt sind Sie das Ziel. Angriffe verlagern sich vom Sicherheitsteam der Börse zu Ihnen: gefälschte Wallet-Anwendungen, bösartige Transaktionsfreigaben, Zwischenablage-Schadsoftware, die Adressen austauscht, und Social Engineering, das auf die Phrase zielt.
Die Vererbung wird Ihr Problem. Sterben Sie, ohne dass Ihre Familie an die Werte kommt, sind sie verloren. Eine Börse hat ein Nachlassverfahren, so mühsam es sein mag. Eine nur Ihnen bekannte Seed-Phrase nicht.
Der Vergleich, ohne Sieger
| Risiko | Bei einer Börse | In Eigenverwahrung |
|---|---|---|
| Unternehmensausfall | Real und außerhalb Ihrer Kontrolle | Keiner |
| Konto eingefroren | Jederzeit möglich | Unmöglich |
| Sie verlieren den Zugang | Über den Support wiederherstellbar | Dauerhaft und vollständig |
| Fehlüberweisung | Intern manchmal rückholbar | Nie rückholbar |
| Persönlich ins Visier geraten | Geringer; Ziel ist der Handelsplatz | Höher; Ziel sind Sie |
| Vererbung | Ein definiertes rechtliches Verfahren | Ganz Ihre Vorkehrung |
Lesen Sie die beiden Spalten von oben nach unten. Keine ist sicher. Börsenrisiko ist das Versagen eines anderen, meist mit etwas Rückgriff. Eigenverwahrungsrisiko ist Ihr eigenes Versagen, ohne jeden. Was Sie bevorzugen sollten, hängt weit mehr an Ihren Umständen und Gewohnheiten als an irgendeinem Prinzip.
Die Verwahrungsoptionen, kurz
Börsenkonto. Bequem, zum Handeln nötig, und volle Abhängigkeit von einem Unternehmen.
Software-Wallet. Schlüssel auf einem Telefon oder Rechner, den Sie kontrollieren. Echte Eigenverwahrung, aber die Schlüssel liegen auf einem internetverbundenen Gerät, das bereits kompromittiert sein kann.
Hardware-Wallet. Schlüssel, erzeugt und gehalten auf einem eigenen Gerät, das Transaktionen signiert, ohne sie preiszugeben. Der praktische Standard für nennenswerte Beträge. Es schützt den Schlüssel vor einem kompromittierten Rechner; es schützt Sie nicht davor, eine schlechte Transaktion freizugeben, und es schützt nicht die aufgeschriebene Seed-Phrase.
Multi-Signatur. Verlangt mehrere Schlüssel zum Bewegen der Mittel, sodass kein einzelner Verlust oder Kompromiss fatal ist. Tatsächlich robuster, merklich komplexer — und die Komplexität ist selbst ein Risiko, wenn Sie sie nicht verstehen.
Siehe Cold Storage und Eigenverwahrung für die Begriffe.
Was die Seed-Phrase ist und welche Fehler sie kosten
Die Phrase ist kein Passwort für eine Wallet — sie ist die mathematische Quelle, aus der alle Ihre Schlüssel abgeleitet werden. Wer sie hat, hat Ihre Werte, von überall, für immer. Sie ist das Einzige, was zählt.
Das heißt, die beiden Fehlerarten sind Gegensätze, und die Abwehr der einen verschlimmert die andere. Bewahren Sie sie an zu wenigen Orten auf, riskieren Sie den Verlust durch Feuer oder Wasser. An zu vielen, und Sie vervielfachen die Chance, dass jemand sie findet.
Die wiederkehrenden Fehler: sie fotografieren, was sie in Cloud-Backups bringt; sie irgendwo eintippen, jemals, außer zur Wiederherstellung der eigenen Wallet; sie in einem Passwortmanager ablegen, was sie nur so stark macht wie jenes Konto; die einzige Kopie dort aufbewahren, wo das Gerät liegt, sodass ein Ereignis beides nimmt; und niemandem sagen, dass sie existiert, was sie mit Ihrem Tod verliert.
Die wichtigste Regel ist kurz: keine seriöse Person und kein seriöser Dienst fragt jemals nach Ihrer Seed-Phrase. Nicht der Support, nicht ein Wallet-Entwickler, nicht ein Migrationswerkzeug. Jede Anfrage ist Diebstahl.
Was wir tatsächlich vorschlagen würden
Weder „alles in Eigenverwahrung“ noch „auf der Börse lassen“. Teilen Sie nach Funktion auf.
Halten Sie bei einer Börse, was Sie aktiv nutzen — den Betrag, den Sie bald handeln oder ausgeben würden, so bemessen, dass ein Scheitern des Handelsplatzes eine schlechte Woche wäre und keine Katastrophe. Bringen Sie den langfristigen Bestand in Verwahrung, die Sie kontrollieren, und zwar erst, nachdem Sie den Wiederherstellungsprozess getestet haben.
Dieser letzte Teil ist der Schritt, den Menschen auslassen. Richten Sie die Wallet ein, schreiben Sie die Phrase auf, und löschen Sie dann das Gerät und stellen Sie aus der Phrase wieder her, bevor Sie irgendetwas Nennenswertes dorthin senden. Ein ungetestetes Backup ist kein Backup. Eine erfolgreiche Wiederherstellung ist der einzige Beleg, dass die aufgeschriebenen Wörter die benötigten sind.
Und notieren Sie an einem Ort, den Ihre Familie findet, dass diese Werte existieren und wie eine sachkundige Person sie erreichen könnte. Der Gedanke ist unangenehm, und er ist der Unterschied zwischen einem Erbe und einem dauerhaften Verlust.
Nichts davon ist eine Empfehlung, wie viel wo zu halten ist. Es ist die Beschreibung zweier Sätze von Zielkonflikten. Siehe unseren Haftungsausschluss.
Die wichtigsten Punkte
- Ein Börsenguthaben ist eine Forderung gegen ein Unternehmen, und Forderungen können ausfallen, während die Werte weiter existieren.
- Eigenverwahrung beseitigt das Unternehmensrisiko vollständig und ersetzt es durch Ihren eigenen Fehler, der dauerhaft und nicht behebbar ist.
- Verlorene Seed-Phrasen sind keine Streitfälle — die Werte liegen an einer Adresse, die nie jemand öffnen kann.
- Eine Hardware-Wallet schützt den Schlüssel vor einem kompromittierten Rechner. Sie schützt nicht davor, eine schlechte Transaktion freizugeben.
- Eine Seed-Phrase an zu wenigen Orten zu lagern riskiert Verlust, an zu vielen Diebstahl. Beides sind reale Fehlerarten.
- Keine seriöse Person und kein seriöser Dienst fragt je nach einer Seed-Phrase. Jede solche Anfrage ist Diebstahl.
- Löschen und aus der aufgeschriebenen Phrase wiederherstellen, bevor Sie ihr etwas anvertrauen. Ein ungetestetes Backup ist kein Backup.