← Zurück zum Blog

VEYRNOX · Blog · 16. August 2026 (aktualisiert am 1. September 2026) · Von Al Jobson, Gründer

Custodial vs. Self-Custody Wallet: Was ist sicherer für Ihre Kryptowährung?

Die größte Entscheidung im Bereich der Kryptosicherheit ist nicht, welche Münze man kauft. Es ist derjenige, der Ihre privaten Schlüssel besitzt. Diese Wahl unterteilt jedes existierende Wallet in zwei Kategorien: Verwahrung und Selbstverwahrung – und es entscheidet darüber, ob Ihr Guthaben ein rechtlich durchsetzbarer Anspruch gegen ein Unternehmen ist oder ein Vermögenswert, den Sie übertragen können, ohne jemanden zu fragen.

Die Unterscheidung hörte am 11. November 2022 auf, akademisch zu sein, als FTX Chapter 11 mit einem geschätzten $8 Milliarden Defizit an Kundengeldern beantragte, und erneut am 13. Juli 2022, als Celsius Network mit etwa $4,7 Milliarden an eingefrorenen Kunden folgte Konten.^[1][2] Beide waren Verwahrer. Jeder mit einem „Guthaben“ wurde zu einem ungesicherten Gläubiger in der Warteschlange eines Insolvenzgerichts.

Custodial Wallets: Jemand anderes behält Ihre Schlüssel

Wenn Sie Krypto auf Coinbase, Binance oder Kraken kaufen und dort belassen, speichert die Börse Ihre privaten Schlüssel. Sie haben ein Konto mit einem Guthaben – wie ein Bankkonto. Dies ist eine Depot-Wallet.

Sie besitzen im strengen On-Chain-Sinn weder Bitcoin, Ether noch andere Vermögenswerte. Sie besitzen einen vertraglichen Anspruch, der im internen Hauptbuch der Börse erfasst ist. Die Börse speichert die privaten Schlüssel und bündelt Ihre Münzen mit denen aller anderen in einer Sammelbrieftasche, die sie kontrolliert.^[3] Coinbase selbst hat dies in seinem Q1 2022 10-Q im SEC Staff Accounting Bulletin 121 dargelegt: „weil verwahrte Krypto-Assets als Eigentum von angesehen werden können.“ Eine Insolvenzmasse: Im Falle einer Insolvenz könnten die Krypto-Vermögenswerte, die wir im Namen unserer Kunden verwahren, Gegenstand eines Insolvenzverfahrens sein und diese Kunden könnten als unsere allgemeinen ungesicherten Gläubiger behandelt werden.“^[4] Dieser einzige Satz verringerte den Aktienkurs von Coinbase am Tag seiner Veröffentlichung etwa um ein Viertel gelandet.

Vorteile: Einfach zu verwenden. Passwortwiederherstellung verfügbar. Keine technischen Kenntnisse erforderlich. Automatische Steuerberichterstattung: Ab dem Steuerjahr 2025 müssen US-Makler das neue Formular 1099-DA für die Veräußerung digitaler Vermögenswerte ausstellen, mit kostenbasierter Berichterstattung ab 2026.^[30]

Risiken: Börsen-Hacks (Mt. Gox verlor ~850.000 BTC). Kontoeinfrierungen (Celsius, BlockFi, FTX haben alle Abhebungen eingefroren, bevor sie zusammengebrochen sind). Regulatorische Beschlagnahmungen. Wenn die Börse fällt, ist Ihr Guthaben möglicherweise dauerhaft verloren.

„Nicht Ihre Schlüssel, nicht Ihre Münzen“

Der Satz gehört Andreas Antonopoulos, populär gemacht in Mastering Bitcoin und Dutzenden von Vorträgen: „Ihre Schlüssel, Ihr Bitcoin. Nicht Ihre Schlüssel, nicht Ihre.“ Bitcoin.“^[5] Es überlebt als Slogan, weil es einer klaren technischen Tatsache entspricht: Wer den privaten Schlüssel kontrolliert, kontrolliert das On-Chain-UTXO oder den Kontostand. Die Blockchain kennt Ihre Kundennummer nicht. Es kennt eine Signatur.

Die Zeitleiste bei Verwahrungsfehlern, die Sie nicht ausblenden können

Das Depotrisiko ist nicht theoretisch und endete nicht mit den Kreditkrisen im Jahr 2022. Die Fehlerquote ist hoch genug, um ein eigenes Berichtsgenre hervorzubringen.

Mt. Gox (2014). Nachdem Mt. Gox etwa 70 % des weltweiten Bitcoin-Handelsvolumens abgewickelt hatte, beantragte es in Tokio Insolvenzschutz, nachdem ~850.000 BTC als vermisst gemeldet wurden. Der Sanierungsplan des Treuhänders Nobuaki Kobayashi sieht mehr als ein Jahrzehnt später immer noch die Verteilung der zurückgewonnenen Münzen an die Gläubiger vor.^[6]

QuadrigaCX (2019). Gründer Gerald Cotten starb im Dezember 2018 in Indien und nahm angeblich die privaten Schlüssel mit. Ein Mitarbeiterbericht der Ontario Securities Commission kam später zu dem Schluss, dass QuadrigaCX als Schneeballsystem fungiert hatte und dass der Großteil der fehlenden ~C$169 Mio. durch Cottens eigenen Handel und nicht durch eine verlorene Cold Wallet verloren ging.^[7]

Voyager Digital (Juli 2022). reichte Chapter 11 bei rund 3,5 Millionen Nutzern und ~$1,3 Milliarden an Kryptoansprüchen von Kunden ein, nachdem sich der Zusammenbruch von Three Arrows Capital auf das Darlehen ausgewirkt hatte Buch.^[8]

Celsius Network (Juli 2022). Abhebungen am 12. Juni 2022 eingefroren; reichte am 13. Juli Kapitel 11 mit einem Bilanzloch von $1,19 Milliarden und rund $4,7 Milliarden eingefrorenen Kundenkonten ein. Gründer Alex Mashinsky wurde später vom FBI wegen Wertpapier- und Rohstoffbetrugs verhaftet Gebühren.^[2][9]

BlockFi (November 2022). In der Einreichung nach Kapitel 11 wurde FTX als zweitgrößter Gläubiger genannt und mehr als 100.000 Gläubiger und Verbindlichkeiten im Bereich von 1 bis 10 Milliarden US-Dollar offengelegt Bereich.^[10]

FTX (November 2022). Der größte Verwahrungsausfall in der Geschichte der Kryptowährung. Sam Bankman-Fried wurde am 2. November 2023 wegen Betrugs und Verschwörung in sieben Fällen verurteilt und am 28. März 2024 zu 25 Jahren Gefängnis verurteilt. Das Gericht stellte fest, dass er etwa 8 Milliarden US-Dollar an Kundeneinlagen bei der Schwesterhandelsfirma Alameda veruntreut hatte Forschung.^[1][11]

Versicherung: Was Ihr Depotguthaben tatsächlich absichert

Die Reflexantwort – „Die Börse ist versichert, es ist in Ordnung“ – bricht bei der Inspektion zusammen. Es gibt zwei US-Einlagensicherungssysteme, die Privatanleger anerkennen, und keines davon deckt Krypto ab.

Die FDIC versichert Einlagen bei versicherten Banken bis zu 250.000 US-Dollar und hat wiederholt Verbraucherhinweise herausgegeben, dass „die FDIC keine Krypto-Assets versichert.“^[12] Die SIPC schützt Wertpapierkunden bis zu 500.000 US-Dollar, wenn ein Makler scheitert – SIPC hat jedoch erklärt, dass Krypto kein „Sicherheitsprodukt“ für SIPC-Zwecke ist und keinen Anspruch auf SIPC-Schutz hat.^[13] Als Voyager sich selbst als Angebot vermarktete Bei „FDIC-versicherten“ USD-Konten schickte die FDIC eine Unterlassungserklärung und stellte klar, dass die Pass-Through-Versicherung nur das Fiat abdeckt, nur bei der Partnerbank Metropolitan Commercial und nur im Falle eines Bankausfalls – nicht im Falle eines Ausfalls der Voyager, was eigentlich der Fall ist ist passiert.^[14]

Was Börsen stattdessen normalerweise kaufen, ist eine Police gegen Wirtschaftskriminalität und Artenschutz, die von einem Syndikat bei Lloyd's of London und anderen Fluggesellschaften unterzeichnet wird. Coinbase legt in seiner Verwahrungsdokumentation eine Hot-Wallet-Kriminalitätsrichtlinie in Höhe von $320 Millionen offen – ein echtes Produkt, aber eines, das für bestimmte Verluste (Diebstahl aus den eigenen Hot Wallets von Coinbase) zahlt, nicht für einen Konkurs, nicht für einen Raubüberfall und nicht pro Kunde 320 Mio. $.^[15]

Der Nachweis von Reserven ist die halbe Antwort

Nachdem FTX, Binance, Kraken, OKX, Bitfinex und andere Proof of Reserves (PoR)-Bescheinigungen veröffentlicht haben. Die guten Implementierungen verwenden einen Merkle-Baum: Jeder Kunde kann überprüfen, ob sein Guthaben enthalten ist, und die Baumwurzel wird mit den On-Chain-Guthaben verglichen, die die Börse unterzeichnet hat. Krakens PoR (ursprünglich attestiert von Armanino) und die Merkle-Tree-Aufsätze von Nick Szabo und Greg Maxwell bleiben die kanonischsten Referenzen.^[16][17]

PoR ist eine echte Verbesserung, aber keine Zahlungsfähigkeit. Es beweist, dass auf einer Momentaufnahme Reserven vorhanden sind; es beweist nicht, dass sie nicht für den Schnappschuss ausgeliehen wurden, und es beweist nicht, dass Verbindlichkeiten bestehen. Ein vollständiger Solvenitätsnachweis erfordert einen Nachweis der Reserven und einen Nachweis der Verbindlichkeiten, und fast keine Börse veröffentlicht beide mit der gleichen Genauigkeit. Chainalysis und Vitalik Buterin haben beide seit 2022 darauf hingewiesen.^[18][19]

Was die Regulierungsbehörden als nächstes taten

Die EU-Verordnung Märkte für Krypto-Assets (MiCA, Verordnung (EU) 2023/1114) ist der erste umfassende Rahmen für Krypto-Asset-Dienstleister in einem G20-Block. Seine Stablecoin-Bestimmungen traten am 30. Juni 2024 in Kraft; Der Rest von MiCA – das CASPs, Marktmissbrauch und Verbraucherschutz abdeckt – begann am 30. Dezember 2024.^[20] MiCA verlangt von Depotbanken, Kundenvermögen zu trennen und im Falle einer Insolvenz außerbilanziell zu halten – das Gegenteil der FTX/Celsius-Behandlung, die US-Kunden erhielten.

Das Bild in den USA ist chaotischer. Der SAB 121 (2022) der SEC verpflichtete Depotbanken dazu, Kunden-Kryptowährungen in ihren eigenen Bilanzen zu erfassen; Der Kongress stimmte dafür, es im Jahr 2024 aufzuheben, bevor der Präsident ein Veto einlegte; Mit SAB 122, das Anfang 2025 herausgegeben wurde, wurde die Bilanzanforderung faktisch aufgehoben. Das globale Rahmenwerk des Financial Stability Board für Krypto (Oktober 2022, aktualisiert 2023) empfiehlt die Trennung der Kundenvermögenswerte Gerichtsbarkeiten.^[21][22]

Self-Custody Wallets: Sie behalten Ihre Schlüssel

Eine selbstverwahrende (nicht verwahrte) Wallet generiert private Schlüssel auf Ihrem Gerät. Sie – und nur Sie – können Transaktionen unterzeichnen. Kein Unternehmen kann Ihr Geld einfrieren, beschlagnahmen oder verlieren.

Vorteile: Echte Eigentümerschaft. Zensurresistent. Kein Kontrahentenrisiko. Der Kontostand ist in jedem Block-Explorer ohne Konto sichtbar.

Risiken: Wenn Sie Ihre Schlüssel verlieren, kann niemand sie für Sie wiederherstellen. Das Seed-Phrase-Backup (die Standard-Wiederherstellungsmethode unter BIP-39) ist eine Klartextzeichenfolge mit 12 bis 24 Wörtern – jeder, der es sieht, ist der Eigentümer Ihres Geldes.

Selbstverwaltung ist keine Zauberei – sie scheitert anders

Selbstverwahrung beseitigt das Depotbankrisiko. Das Risiko wird dadurch nicht beseitigt. Der Crypto Crime Report 2024 von Chainalysis dokumentierte im Jahr 2023 illegale Kryptoströme in Höhe von 24,2 Milliarden US-Dollar, wobei ein steigender Anteil auf geldbeutelraubende Phishing- und Adressvergiftungsangriffe auf selbstverwahrende Benutzer zurückzuführen ist; SlowMist und Scam Sniffer verfolgen beide geldbeutelraubende Kampagnen, die Einzelpersonen im Zeitraum 2023–2024 Hunderte Millionen Dollar gestohlen haben allein.^[23][24] Der Ronin-Bridge-Hack – 625 Millionen US-Dollar gestohlen Axie Infinity-Sidechain im März 2022 – ist der größte jemals verzeichnete Einzeldiebstahl in unmittelbarer Nähe zur Selbstverwaltung und wurde später vom US-Finanzministerium der nordkoreanischen Lazarus-Gruppe zugeschrieben.^[25]

Der vorherrschende Self-Custody-Fehlermodus ist nicht das Protokoll. Es handelt sich um die Seed-Phrase – ein BIP-39-Backup mit 12 oder 24 Wörtern, das, wenn es einmal in irgendeiner Form von einem Angreifer gesehen wird, den Besitz dauerhaft überträgt. Im Juli 2020 wurde die Ledger-Kundendatenbank exfiltriert und 270.000 vollständige Namen und Postanschriften von Hardware-Wallet-Käufern öffentlich gelöscht, was jahrelanges maßgeschneidertes Phishing gegen Inhaber auslöste, die jede veröffentlichte Bestie verfolgt hatten üben.^[26]

Nebeneinander-Vergleich

Zehn Dimensionen entscheiden darüber, ob ein Wallet zu Ihrem Bedrohungsmodell passt. Dies ist der ehrliche Vergleich – Depotbörse vs. traditionelle Seed-Phrase-Selbstverwahrung (mobil oder Hardware) vs. Veyrnox‘ Seed-Phrase-lose Selbstverwahrung.

Die Akzeptanz verändert sich tatsächlich, und Sie können es sehen

Der a16z State of Crypto-Bericht verzeichnet seit 2019 einen stetigen Anstieg der eindeutigen aktiven On-Chain-Adressen, mit einer deutlichen Veränderung nach dem vierten Quartal 2022, als der Einzelhandel seine Guthaben von zentralisierten Börsen verlagerte. Die On-Chain-Daten von Glassnode zeigen, dass der Prozentsatz des an Börsen gehaltenen BTC-Angebots von einem Höchststand von ~17 % Mitte 2020 auf unter 11 % Anfang 2024 gesunken ist – der niedrigste Wert seit fünf Jahren und laut Glassnode-Analysten eine direkte Reaktion darauf FTX.^[27][28] Der Global Crypto Adoption Index 2024 von Chainalysis zeigt, dass die Self-Custody-Akzeptanz in Low- und Low-Cost am stärksten ist Länder mit mittlerem Einkommen, in denen das Vertrauen in die Bankschienen zunächst gering ist.^[29]

Die dritte Option: Selbstverwaltung ohne die Seed-Phrase

Die Schwäche der traditionellen Selbstverwaltung liegt nicht im Konzept, sondern in der Umsetzung. Seed-Phrasen sind ein Backup-Standard aus dem Jahr 2013 (BIP-39), der genau die Angriffsfläche schafft, die die meisten Kryptowährungsdiebstahl-Exploits im Einzelhandel nutzen: eine einzelne 128-Bit-Entropiezeichenfolge, die, sobald sie gesehen wird, das Spiel beendet.

Veyrnox verfolgt einen anderen Ansatz: Selbstverwaltung ohne Startphrase in der Benutzeroberfläche. Sie sind mit einer 8-stelligen PIN an Bord. Schlüssel werden in der Secure Enclave generiert, mit Argon2id gestreckt und über Shamir Secret Sharing (2-von-3) auf Ihrem Gerät und Ihrem eigenen iCloud-/Google Drive-Konto gesichert – Adi Shamirs ursprüngliches Schema von 1979, standardisiert in SLIP-39 für wallets.^[31] Kein einzelner Backup-Standort gefährdet Ihr Geld. Es gibt keine Klartextzeichenfolge, die, wenn sie fotografiert wird, das Spiel beendet.

Die Safety Plus-Stufe (5,99 $/Monat) erhöht die Widerstandsfähigkeit gegen Zwang: Wenn Sie jemand zwingt, Ihr Portemonnaie zu entsperren, öffnet eine Zwangs-PIN ein Täuschungs-Wallet mit plausiblen Guthaben, während Ihr echtes Portemonnaie verborgen bleibt. Dies ist das von xkcd populär gemachte „5-Dollar-Schraubenschlüssel-Angriffsszenario“ – eines, das sowohl Depot- als auch Standard-Self-Custody-Wallets strukturell nicht beantworten können.^[32]

Wie man tatsächlich wählt

Die richtige Antwort hängt davon ab, wie viel Sie besitzen, wie oft Sie Transaktionen durchführen und welches Bedrohungsmodell Sie verfolgen. In der Praxis:

• Unter 1.000 $ handeln Sie wöchentlich: Eine seriöse Depotbörse ist in Ordnung. Die Convenience-Prämie lohnt sich und Ihre Verlustobergrenze ist gering.
• 1.000–100.000 US-Dollar, die Sie Monate bis Jahre behalten: Eigenverwahrung. Entweder ein Hardware-Wallet mit Passphrase oder ein mobiles Wallet ohne Seed-Phrase wie Veyrnox.
• 100.000 $+ oder Sie sind ein öffentliches Ziel: Multi-Sig oder MPC über zwei von Ihnen kontrollierte Geräte, geografisch getrennte Backups und ein Bedrohungsplan. Eine Depotbank ist in dieser Größe nicht akzeptabel, es sei denn, es handelt sich um eine qualifizierte Depotbank mit getrennten On-Chain-Wallets und geprüftem PoR + PoL.

Die einzige Antwort, die immer falsch ist: „Das werde ich später herausfinden.“ Bei jedem der sieben oben genannten Zusammenbrüche gab es eine Schlange von Kunden, die sich zurückziehen wollten.

Über den Autor