Cold Wallet oder Hot Wallet für Zahlungen: Warum Self-Custody 2026

Zentrale Erkenntnisse

Der Artikel beleuchtet die Entwicklung des Verhältnisses zwischen Cold Wallets (Hardware) und Hot Wallets (Software) und zeigt, wie neue Modelle – etwa virtuelle Visa-Karten, die direkt aus Hardware-Wallets gespeist werden – Sicherheit und Zahlungs­komfort verbinden. Indem das Hauptvermögen in Cold Storage bleibt und ein vorab aufgeladenes Guthaben für Ausgaben genutzt wird, minimierst du Risiken bei alltäglichen Zahlungen und vermeidest die Schwachstellen von Hot Wallets und Custodial-Lösungen. So bleibt die Kontrolle bei dir – Self-Custody ohne Verzicht auf Alltagstauglichkeit.

Früher galt der Kompromiss: Cold Wallets waren sicher, aber unpraktisch; Hot Wallets waren bequem, aber angreifbar. Das stimmte, als Cold Storage bedeutete, Transaktionen auf einem isolierten Laptop zu signieren und manuell zu übertragen. Heute ist das Bild differenzierter.

Eine virtuelle Visa-Karte, die mit einer Hardware-Wallet verbunden ist, verändert das Spiel. Du kannst dein Hauptvermögen in Cold Storage lassen und über ein separates, vorab aufgeladenes Guthaben ausgeben – ohne deine privaten Schlüssel zu berühren. Was das konkret bedeutet und warum das Custody-Modell beim Ausgeben genauso wichtig ist wie beim Aufbewahren, erfährst du hier.

Cold Wallet vs. Hot Wallet: Was macht den Unterschied?

Der Unterschied ist einfach: Kommt der private Schlüssel jemals mit dem Internet in Berührung?

Beide Varianten sind in der Standardversion Non-Custodial. Der Unterschied liegt in der Exponierung, nicht im Besitz. Auch Hot Wallet Nutzer:innen verwalten ihre eigenen Schlüssel – diese werden aber in Software auf einem mit dem Internet verbundenen Gerät gespeichert.

Besonders relevant wird das, wenn eine Wallet zwei Aufgaben erfüllen soll. Für einen 100-$-Zahlungsbetrag ist schneller Zugriff wichtig. Das 10.000-$-Hauptvermögen sollte isoliert bleiben. Wenn beides in einer stets online verbundenen Wallet liegt, hängt das gesamte Guthaben von der Sicherheit eines einzelnen Geräts ab. Trennst du die Aufgaben, bleibt das Zahlungskonto flexibel, während das Hauptwallet offline bleibt.

Cold Wallet (Hardware)

Eine Hardware-Wallet ist ein physisches Gerät, das private Schlüssel offline erzeugt und speichert. Wenn du eine Transaktion freigibst, erfolgt die Signatur direkt im Gerät. Das Netzwerk erhält nur die signierte Transaktion – der private Schlüssel verlässt den Chip nie.

Diese Architektur ist entscheidend, weil sie die Angriffsfläche eliminiert, die bei den meisten Krypto-Diebstählen ausgenutzt wird. Phishing, Malware und Clipboard-Hijacking setzen voraus, dass der Schlüssel im Transaktionsprozess erreichbar ist. Bei einer Hardware-Wallet gibt es diesen Moment nicht – der Schlüssel bleibt immer offline.

Die Tangem Cold Wallet nutzt zum Beispiel ein Samsung S3D350A Secure Element mit Common Criteria EAL6+-Zertifizierung – dem Standard für biometrische Reisepässe. Der private Schlüssel wird im Chip erzeugt und nie ausgelesen. Die NFC-Kommunikation erfolgt über an AES-256 encrypted channel mit 0–5 cm Reichweite. Für jede Transaktion ist also physischer Zugriff erforderlich.

Ob 25 $ oder 25.000 $ – der private Schlüssel bleibt immer im Chip. Auch der Signaturprozess ist schlanker als bei Software-Wallets: Die App bereitet die Transaktionsdaten vor, die Karte signiert im Secure Element, und die App sendet nur die signierte Transaktion. Dein Smartphone steuert die Oberfläche, erhält aber nie den privaten Schlüssel.

The honest limitation: Cold Wallets benötigen einen zusätzlichen Schritt zum Signieren. Genau das ist die Sicherheit – und der Grund, warum sie früher kaum für alltägliche Zahlungen genutzt wurden.

Hot Wallet (Software/App)

Eine Hot Wallet speichert private Schlüssel lokal in der App oder im Browser und signiert Transaktionen, bevor sie gesendet werden. Der Schlüssel liegt in Software auf einem mit dem Internet verbundenen Gerät. Hot Wallets sind praktisch: Sie bieten sofortigen Zugriff, direkte DeFi- und dApp-Integration und funktionieren auf Smartphone, Laptop und im Browser ohne zusätzliche Hardware. Für aktiven Handel, kleine Beträge und häufige Interaktionen mit Protokollen sind sie das richtige Werkzeug.

Für ein 100-$-Zahlungsguthaben kann diese Bequemlichkeit sinnvoll sein. Der Nachteil: Die ständige Online-Verbindung vergrößert die Angriffsfläche. Infizierte Geräte können Tastatureingaben, Zwischenablage oder Wallet-Dateien abgreifen. Gefälschte Webseiten und Wallet-Apps tricksen Nutzer:innen aus und stehlen Zugangsdaten oder Wiederherstellungsphrasen. Die Sicherheit einer Hot Wallet hängt immer vom Gerät ab, auf dem sie läuft.

Deshalb ist die Höhe des Guthabens entscheidend. Eine Hot Wallet für ein Abendessen, eine Bridge-Transaktion oder einen dApp-Test ist etwas anderes als eine Hot Wallet mit langfristigen Beständen. Das Werkzeug bleibt gleich – das Risiko nicht.

Exchange Wallets bringen eine weitere Risikostufe: Sie sind Hot und Custodial zugleich. Die Börse kontrolliert die Schlüssel, und du musst auf deren Sicherheitsniveau, Solvenz und Regulierung vertrauen.

MetaMask, Trust Wallet, Phantom

Diese drei repräsentieren die wichtigsten Hot Wallet-Kategorien für erfahrene Nutzer:innen.

MetaMask hat über 30 Millionen monatlich aktive Nutzer:innen. Der Fokus liegt auf EVM-Chains wie Ethereum und Polygon; BTC wird nicht unterstützt. Seed-Phrase und private Schlüssel werden lokal im Browser oder Gerät gespeichert. Zu den Risiken zählen Phishing, bösartige Webseiten, die zu fehlerhaften Freigaben verleiten, und eine größere Angriffsfläche im Browser als bei Hardware-basierten Lösungen.

Trust Wallet hatte 2025 rund 220 Millionen Nutzer:innen und unterstützt über 100 Blockchains. Sie ist Non-Custodial, die Schlüssel werden in der App gespeichert und durch OS-Verschlüsselung geschützt – jedoch ohne dediziertes Hardware-Sicherheitsmodul. Im Dezember 2025 wurden 7 Millionen US-Dollar von 2.500 Nutzern der Trust Wallet Browser-Erweiterung gestohlen, bevor Sicherheitsupdates veröffentlicht wurden.

Phantom startete als Wallet für Solana und unterstützt inzwischen auch Ethereum, Polygon und Bitcoin. Wie MetaMask und Trust Wallet ist sie Non-Custodial; die privaten Schlüssel bleiben beim Nutzer, werden aber in Software auf einem internetfähigen Gerät gespeichert.

Alle drei sind für ihren jeweiligen Zweck legitime Tools – aber keine davon ist für große Beträge als primäres Zahlungsmittel gedacht.

Das Problem mit Hot Wallets für alltägliche Zahlungen

Wenn du eine Hot Wallet als alltägliches Zahlungsmittel nutzt, sind deine Ausgaben immer exponiert.

Die echten Risiken beim Bezahlen mit Hot Wallets

Die konkreten Risiken verdienen eine klare Benennung. Die ständige Internetverbindung vergrößert die Angriffsfläche für Hot Wallets. Gefälschte Webseiten und Wallet-Apps können Nutzer:innen dazu bringen, Zugangsdaten, Wiederherstellungsphrasen oder fehlerhafte Transaktionen preiszugeben.

Mobile Hot Wallets sind besonders anfällig für Malware und Clipboard-Angriffe, die Wallet-Daten oder Adressen auf Betriebssystemebene abgreifen. Wer sein Handy für 20 Wallet-Transaktionen pro Woche nutzt, bietet Angreifern mehr Chancen als jemand, der nur gelegentlich Cold Storage bewegt. Die Sicherheit hängt immer vom Gerät ab.

Ein weiteres Risiko: Zahlungswallets sind mit mehr Seiten verbunden, signieren mehr Prompts und wickeln mehr Routinen ab als reine Aufbewahrungswallets. Das ist praktisch, erhöht aber die Zahl der potenziellen Angriffspunkte durch gefälschte Apps, kompromittierte Geräte oder irreführende Screens.

Custodial Hot Wallet Apps, kartenbasierte Exchange-Produkte und Zahlungsdienste bringen zusätzliches Gegenparteirisiko. In H1 2024 wurden etwa $1.38 billion durch Krypto-Diebstähle entwendet – fast doppelt so viel wie im Vorjahreszeitraum 2023. 2025 lag der Wert bei $4.04 billion, und allein im Februar 2025 wurden bei Bybit mehr als $1.5 billion gestohlen.

Die Standardpraxis in der Krypto-Sicherheit ist die Trennung nach Zweck und Risikoklasse: Aktive Beträge gehören in eine Hot Wallet oder ein Zahlungskonto, das Hauptvermögen bleibt in Cold Storage. Diese Trennung ist der Schlüssel – und die Grundlage dafür, dass Zahlungen mit Cold Wallets heute praktikabel sind.

Kann man mit einer Cold Wallet alltägliche Zahlungen tätigen?

Ja. Mit einer Self-Custody Spend Card, die aus einer Hardware-Wallet aufgeladen wird, kannst du alltägliche Einkäufe tätigen, ohne dein Hauptvermögen in eine Hot Wallet zu verschieben.

So funktioniert das Modell mit Tangem Pay:

1. Halte USDC in deiner Tangem Hardware-Wallet
2. Lade deine Tangem Pay virtuelle Visa-Karte mit USDC auf Polygon auf
3. Füge die virtuelle Karte zu Apple Pay oder Google Pay hinzu
4. Zahle kontaktlos bei allen Visa-Händlern
5. Es wird nur das Kartenguthaben genutzt; dein Hauptwallet bleibt unangetastet

Bei einem Einkauf wird USDC 1:1 in USD gewechselt. Der Händler erhält wie gewohnt USD. Der entsprechende USDC-Betrag wird nach dem Kauf vom Tangem Pay Konto abgezogen. Die Abwicklung erfolgt über das Visa-Netzwerk.

Die privaten Schlüssel deiner Hardware-Wallet kommen nie mit dem Zahlungssystem in Kontakt. Die Karte ist ein separates, vorab aufgeladenes Konto. Die Tangem Pay Guthaben liegen in einem Smart Contract, den du kontrollierst – nicht auf einer Börse, nicht in einem Custodial-Account.

Es gibt keine Tangem Pay Transaktions- oder Monatsgebühren. Aufladungen erfordern Polygon-Gasgebühren, die an Validatoren gehen – nicht an Tangem. Für Zahlungen in anderen Währungen als USD gelten die üblichen Visa-Wechselkurse.

One thing to be clear about: Es wird nicht direkt aus der Cold Wallet bezahlt. Die Hardware-Wallet ist der Tresor, Tangem Pay das Zahlungskonto. Du entscheidest, wie viel du vom Tresor auf die Karte überträgst. Die Kontrolle liegt bei dir.

Das ist der entscheidende Vorteil: Wenn du die Karte mit 50 $ auflädst, kann das Zahlungssystem nur über dieses Guthaben verfügen. Der Rest des Wallets bleibt außerhalb des Zahlungsverkehrs. Du bekommst ein nutzbares Konto, ohne dein Hauptwallet in eine Hot Wallet zu verwandeln.

Vollständiger Sicherheitsvergleich: Cold Wallet + Spend Card vs. Alternativen

Diese Tabelle beantwortet die wichtigste Frage erfahrener Nutzer:innen: Was ist im Risiko – und wer hat die Kontrolle?

Cold Wallet + Spend Card

Der entscheidende Unterschied ist die Grenze der Angriffsfläche. Eine Non-Custodial Hot Wallet für Zahlungen ist Software auf einem internetfähigen Gerät. Bei einer aufgeladenen Spend Card ist das Zahlungskonto von der Hardware-Wallet getrennt. Deine Hardware-Wallet-Bestände bleiben offline.

Im Schadensfall: Wird eine Hot Wallet kompromittiert, sind alle damit verbundenen Assets gefährdet. Bei einer Custodial Exchange Card hängt alles von den Kontrollen und Prozessen der Börse ab.

Für die Nutzung der Basisfunktionen der Tangem Wallet ist keine Registrierung, kein KYC und keine Angabe persönlicher Daten nötig. Das Tangem Pay KYC ist komplett von der Tangem Wallet getrennt; Tangem sieht oder speichert keine Tangem Pay Identitätsdaten. Compliance-Partner sehen nur Aktivitäten des Zahlungskontos. Wird eine Tangem Pay Karte eingefroren, ist sie vom Visa-Netzwerk getrennt – das USDC-Guthaben auf der Blockchain bleibt unberührt.

Warum Self-Custody beim Bezahlen mit Krypto entscheidend ist

„Not your keys, not your coins“ gilt auch beim Ausgeben. Wer eine Custodial-Zahlungsapp oder Exchange-Karte nutzt, vertraut einem Dritten – der gehackt werden, ausfallen oder Konten einfrieren kann. Die FTX-Pleite 2022, der DMM Bitcoin Hack im Mai 2024 (305 Millionen Dollar gestohlen) und der Bybit-Vorfall im Februar 2025 (1,5 Milliarden Dollar in einem einzigen Angriff) zeigen, was Custodial-Risiko praktisch bedeutet.

Self-Custody eliminiert dieses Gegenparteirisiko. Kein Dritter kann selbstverwahrte Mittel einfrieren, beschlagnahmen oder verlieren. 2025 bevorzugten 56,58 % der Krypto-Nutzer:innen Self-Custody – ein Wert, der die dokumentierten Ausfälle von Custodians widerspiegelt. Das verändert auch die Verantwortung: Bei Self-Custody kontrollierst du die Schlüssel und den Signaturprozess. Diese Kontrolle ist mächtig, muss aber mit Backups, sorgfältigen Freigaben und einer klaren Trennung zwischen Zahlungs- und Langzeitguthaben einhergehen.

Das Tangem Pay Modell überträgt Self-Custody-Logik auf Zahlungen. Die Karte wird aus deiner Hardware-Wallet aufgeladen. Du bestimmst den Betrag. Nicht ausgegebenes USDC bleibt in einem Smart Contract, den du kontrollierst. Die Transaktionshistorie und das Guthaben deiner Tangem Wallet bleiben beim Bezahlen mit Tangem Pay privat.

Self-Custody und Alltagstauglichkeit schließen sich nicht mehr aus. Eine Hardware-Wallet in Kombination mit einer USDC-basierten Spend Card bietet die Sicherheit von Cold Storage und die Nutzbarkeit einer Visa-Karte – ohne die Grenze zwischen beiden aufzuheben.

Erfahre, wie du mit Tangem Pay eine virtuelle Visa-Karte direkt aus deiner Hardware-Wallet auflädst.