So diversifizierst du deine Krypto-Aufbewahrung in 2026

Die meisten Krypto-Halter bewahren alles an einem Ort auf. Ein Börsenkonto. Eine Software-Wallet. Eine Seed-Phrase auf einem Klebezettel. Das ist keine Aufbewahrungsstrategie. Das ist ein einzelner Ausfallpunkt. Eine echte Krypto-Aufbewahrungsstrategie trennt deine Bestände nach Risikoprofil: den Großteil in kalter Aufbewahrung, einen Arbeitsbetrag in einer hardwaregesicherten warmen Schicht für DeFi und nur dein aktives Trading-Kapital auf einer Börse. Die kalte Aufbewahrung schützt langfristige Bestände; die warme Schicht deckt DeFi ab; Börsen bleiben auf aktive Trades beschränkt. Alles zusammenzuwerfen vereinfacht nichts, sondern bündelt nur dein Risiko. Dieser Leitfaden richtet sich an Halter, die die Grundlagen bereits kennen und für 2026 ein konkretes Allokationsmodell suchen.

Warum eine einzige Wallet ein einzelner Ausfallpunkt ist

Die Zahlen sprechen klar dafür. Bybit verlor im Februar 2025 1,5 Milliarden US-Dollar. DMM Bitcoin verlor im Mai 2024 305 Millionen US-Dollar. FTX verlor 2022 Kundengelder in Milliardenhöhe. Coincheck verlor 2018 NEM im Wert von 530 Millionen US-Dollar. Mt. Gox verlor 2014 Bitcoins im Wert von 450 Millionen US-Dollar. Und allein im ersten Halbjahr 2025 wurden 2,47 Milliarden US-Dollar von Krypto-Plattformen gestohlen. Keiner dieser Verluste traf Halter, die ihre Assets in selbstverwalteter kalter Aufbewahrung hielten.

Das Prinzip der kalten Aufbewahrung ist einfach: Deine privaten Schlüssel berühren nie das Internet. Börsen-Wallets sind zugleich heiße Wallets (immer online) und verwahrte Wallets (die Börse kontrolliert die Schlüssel). Das heißt: Du hältst eine Forderung, nicht die eigentlichen Kryptowährungen. Oder wie es in der Szene heißt: not your keys, not your crypto — nicht deine Schlüssel, nicht deine Coins. Eine Studie aus dem Jahr 2025 ergab Vorfallraten von unter 5 % bei hardwaregesicherten Wallets gegenüber mehr als 15 % bei reinen Software-Wallets. Der Unterschied ist real.

Das Drei-Schichten-Modell: kalt, warm und heiß

Eine professionelle Krypto-Aufbewahrungsstrategie nutzt drei klar getrennte Schichten, jeweils mit definiertem Zweck und definierter Allokation.

Die kalte Aufbewahrung hält den Großteil deiner Assets auf. Das sind deine langfristigen Bestände: BTC, ETH und Kernpositionen, mit denen du nicht aktiv handelst. Die Schlüssel bleiben vollständig offline. Kein Internetrisiko. Keine DeFi-Verbindungen. Auf diese Schicht greifst du nur selten zu, höchstens ein paarmal im Jahr.

Warme Aufbewahrung ist die mittlere Ebene: ein kleinerer Anteil deiner Bestände. Diese Schicht ist hardwaregesichert, aber DeFi-aktiv. Du verbindest sie über WalletConnect mit Protokollen, interagierst mit DEXs, verwaltest Staking-Positionen und bewegst monatlich Assets. Die privaten Schlüssel bleiben auf einem Hardware-Gerät, während die Wallet während der Sitzungen mit dem Internet interagiert.

Heiße Aufbewahrung und Börse decken ein kleines aktives Trading-Kapital ab: das, was du heute kaufst, verkaufst oder bewegst. Behandle es wie Bargeld in einer Wallet, nicht wie Ersparnisse auf einem Bankkonto.

Darum ist die Trennung wichtig: Wenn deine warme Wallet durch eine bösartige Interaktion mit einer dApp kompromittiert wird, ist nur der für DeFi finanzierte Teil deiner Bestände gefährdet. Deine kalte Aufbewahrung war nie mit dieser dApp verbunden und kann davon nicht betroffen sein.

Wie viel sollte bei kalter Aufbewahrung liegen?

Kalte Aufbewahrung hält die privaten Schlüssel für Kryptowährungen vollständig offline und fern von internetfähigen Geräten. Für langfristige Halter und größere Beträge ist das der Goldstandard.

Die richtige Aufteilung hängt von deinen Gesamtbeständen ab. Der Grundsatz lautet: Wenn der Verlust deines Börsenkontos katastrophal wäre, liegt zu viel auf der Börse.

Ein Beispiel: Ein Portfolio von 10.000 US-Dollar, bei dem 500 US-Dollar für aktive Trades benötigt werden, braucht auf einer Börse nicht 9.500 US-Dollar. Der langfristige Anteil gehört zur kalten Aufbewahrung.

Übliche Praxis ist, ein kleines Ausgabenkonto für die aktive Nutzung freizuhalten und den Großteil der Bestände in die kalte Aufbewahrung zu verschieben. So berührt eine kompromittierte heiße Wallet nicht deine langfristigen Ersparnisse. Heiße Wallets eignen sich für tägliche Transaktionen, DeFi-Interaktionen, NFTs sowie für kleine Beträge bei kurzfristiger Nutzung. Für große oder langfristige Bestände eignen sie sich nicht.

Empfehlung zur kalten Aufbewahrung nach Portfoliogröße

Nutze die Portfoliogröße als Risikoimpuls, nicht als starre Prozentformel. Die belastbare Regel ist einfacher: Lege den Großteil langfristiger oder erheblicher Bestände in kalte Aufbewahrung, während heiße Wallets und Börsen nur kleine Beträge für kurzfristige oder aktive Nutzung halten sollten.

Angenommen, du hältst 25.000 US-Dollar und brauchst diese Woche 1.500 US-Dollar für Trades. Riskant wäre es, aus Bequemlichkeit den gesamten Bestand auf einer Börse zu belassen. Sauberer ist ein Setup, bei dem der langfristige Bestand in kalter Aufbewahrung liegt und nur der aktive Trading-Betrag dem Börsenrisiko ausgesetzt ist.

Die entscheidende Frage lautet nicht: „Brauche ich eine kalte Aufbewahrung?“ Sondern: „Wie viel kann ich verlieren, wenn meine Börse gehackt wird, Auszahlungen eingefroren werden oder die Börse insolvent geht?“ Bei größeren langfristigen Beständen lautet die Antwort: nicht viel.

Wie Tangem alle drei Schichten abdeckt

Tangem Cold Wallet ist eine selbstverwaltete Hardware-Wallet, die private Schlüssel offline auf einer NFC-fähigen physischen Karte speichert. Der private Schlüssel wird bei der Aktivierung im Chip erzeugt und verlässt die Karte unter keinen Umständen. Es gibt kein USB, keinen Akku, kein Bluetooth. Der Chip trägt die EAL6+-Sicherheitszertifizierung nach Common Criteria, denselben Standard, der auch in biometrischen Pässen und internationalen Zahlungskarten verwendet wird.

Für kalte Aufbewahrung ist diese Architektur entscheidend: Die Tangem-App erstellt unsignierte Transaktionsdaten, NFC versorgt den Chip in einer Entfernung von 0–5 cm mit Energie, das Secure Element signiert intern, und die App sendet die signierte Transaktion. Dein Schlüssel berührt nie ein internetfähiges Gerät.

Für die warme Aufbewahrung verbindet Tangems WalletConnect-Integration dich mit Tausenden dezentraler Anwendungen auf Solana und auf mehr als 40 EVM-Netzwerken. Seit App-Version 5.27 umfasst die Integration eine von Blockaid unterstützte Betrugserkennung, Transaktionssimulationen als Vorschau sowie kryptografisch verifizierte Transaktionen. Wenn du über WalletConnect mit Aave, Uniswap oder PancakeSwap interagierst, erfordert jede Transaktion weiterhin ein physisches Antippen der Karte zur Signatur. Der Schlüssel bleibt auf der Hardware. Die DeFi-Sitzung bleibt isoliert.

Eine ehrliche Einschränkung sollte genannt werden: Tangem hat weder eine Desktop- noch eine Web-Oberfläche. Die App läuft nur auf iOS 16.0+ und Android 6.0+. Wenn du dein Portfolio hauptsächlich vom Desktop aus verwaltest, ist das eine echte Einschränkung, die du einplanen solltest.

Das 3-Karten-Set von Tangem und die Mehrschichtenstrategie

Tangem verkauft seine Hardware in 2-Karten- und 3-Karten-Sets. Das 3-Karten-Set kostet 69,90 US-Dollar. Jede Karte im Set teilt denselben privaten Schlüssel, sodass jede einzelne Karte auf alle Gelder zugreifen kann.

Eine mögliche, vom Nutzer definierte Zuordnung innerhalb einer Mehrschichtenstrategie sieht so aus:

Karte 1: besonders abgeschottete kalte Aufbewahrung. Aufbewahrung in einem Safe oder in einem Bankschließfach. Nur für langfristige Bestände. Nie mit einer dApp verbunden. Zugriff nur wenige Male im Jahr, um Assets zu bewegen oder Salden zu prüfen.

Karte 2: warme Aufbewahrung. Nutzung mit WalletConnect für DeFi-Protokolle, NFT-Plattformen und monatliche Transaktionen. Hardwaregesichert, aber DeFi-aktiv. Das ist die Karte, die du bei dir hast.

Karte 3: Sicherungskarte. Getrennt von den beiden anderen Karten aufbewahrt, idealerweise bei einer vertrauenswürdigen Person oder an einem zweiten physischen Ort. Nur für den Notfallzugriff.

Eine wichtige Klarstellung: Das ist eine Nutzerpraxis, keine Produktfunktion auf Hardware-Ebene. Alle drei Karten sind technisch identisch und enthalten jeweils dasselbe EAL6+-zertifiziertes Secure Element. Die Unterscheidung „kalt vs. warm“ ergibt sich daraus, wie du die jeweilige Karte nutzt, nicht aus einem Hardwareunterschied zwischen den Karten. Tangems offizielle Einordnung lautet, dass die drei Karten Redundanz bieten: Verlierst du eine Karte, hast du mit den anderen Karten weiterhin vollen Zugriff.

Der entscheidende Vorbehalt: Wenn alle drei Karten verloren gehen oder zerstört werden und du keine Seed-Phrase eingerichtet hast, sind die Gelder dauerhaft unzugänglich. Keine Instanz, auch Tangem nicht, kann sie wiederherstellen. Das standardmäßige seedlose Setup beseitigt die Seed-Phrase als Angriffsfläche, entfernt zugleich jedoch diese Wiederherstellungsoption. Tangem unterstützt optional den Import einer Seed-Phrase mit 12 oder 24 Wörtern für Halter, die diese Absicherung wünschen.

Tangem empfiehlt, die Hauptkarte beim Nutzer für die tägliche Verwendung aufzubewahren, die Sicherungskarte 1 zu Hause an einem sicheren Ort und die Sicherungskarte 2 bei einer vertrauenswürdigen Person oder in einem Bankschließfach aufzubewahren. Karten sollten nie zusammen aufbewahrt werden.

Plattformrisiko: So bewertest du dein Börsenrisiko

Jede Börse birgt Plattformrisiken: Hackerangriffe, Betrug, regulatorische Maßnahmen, Insolvenz. Gehe davon aus, dass manche Börsen scheitern werden. Richte deinen Börsenbestand darauf aus, was du verlieren könntest, wenn genau deine Börse ausfällt.

Der praktische Rahmen: Behandle Börsenbestände wie Bargeld in einer physischen Wallet, nicht wie Ersparnisse. Du würdest keine 50.000 US-Dollar in deiner Geldbörse mit dir herumtragen. Dieselbe Logik gilt für ein Börsenkonto.

Verwahrte Aufbewahrung setzt Nutzer dem Risiko von Plattform-Hacks, Insolvenzen, regulatorischen Maßnahmen und Betrug aus. Self-Custody entfernt das Gegenparteirisiko, verlagert jedoch die Verantwortung für das Schlüsselmanagement auf den Nutzer. Das ist die Abwägung, und sie ist bewusst.

Ein nützlicher Bauchcheck: Wenn negative Börsennachrichten dich wegen deines Guthabens nervös machen, liegt zu viel auf der Börse. Verschiebe es. Nicht verwahrte Wallets sind für dezentrale Börsen wie Uniswap, SushiSwap, PancakeSwap und QuickSwap erforderlich. Wenn du in DeFi aktiv bist, hast du bereits eine nicht verwahrte Wallet. Die Frage ist, ob sie hardware- oder softwareseitig gesichert ist oder eine Software-Wallet wie MetaMask verwendet.

Bei größeren Beständen solltest du das beachten

Bei größeren langfristigen Beständen solltest du prüfen, ob ein einziges Wallet-Set zu viel Konzentrationsrisiko birgt. Das Risiko verschiebt sich von „Börse vs. Self-Custody“ zu „einer Wallet vs. mehreren unabhängigen Wallets“.

Ein Halter mit 120.000 US-Dollar könnte zum Beispiel zentrale BTC- und ETH-Bestände auf zwei unabhängigen Tangem-Wallet-Sets halten, eine kleinere DeFi-Wallet separat finanzieren und Sicherungskarten auf sich selbst, eine vertrauenswürdige Person und ein Bankschließfach verteilen. So reißt ein verlorenes Kartenset oder eine fehlerhafte dApp-Freigabe nicht das gesamte Portfolio mit.

Mehrere unabhängige Tangem-Wallets. Verteile die Bestände auf 2–3 separate Wallets in unterschiedlichen Kartensets. Eine Kompromittierung des Zugangscodes einer Wallet betrifft die anderen Wallets nicht. Jedes Wallet-Set wird separat initialisiert und hat seinen eigenen privaten Schlüssel.

Unterschiedliche Blockchains für unterschiedliche Bestände. BTC im Bitcoin-Netzwerk und ETH auf Ethereum haben getrennte Risikoprofile. Ein Smart-Contract-Exploit auf einer Chain berührt die Bestände auf einer anderen nicht.

Geografische Verteilung der Karten. Karten an verschiedenen physischen Orten: zu Hause, im Büro, im Bankschließfach. Das begrenzt den Schaden durch physischen Diebstahl oder ein lokales Schadensereignis.

Eine separate Wallet für DeFi-Interaktionen. Verbinde deine primäre Wallet für kalte Aufbewahrung nie mit einer dApp. Finanziere eine dedizierte DeFi-Wallet nur mit dem Betrag, den du einem Smart-Contract-Risiko aussetzen würdest, und halte ihn im Verhältnis zum Gesamtbestand klein.

Das Prinzip hinter all dem: Kein einzelnes Ereignis sollte dein gesamtes Portfolio auslöschen können. Die Diversifizierung der Aufbewahrung folgt derselben Disziplin wie die Diversifizierung von Assets: korrelierte Risiken zu reduzieren.

Fazit

Eine diversifizierte Krypto-Aufbewahrungsstrategie ist nicht kompliziert. Sie ist diszipliniert. Bewahre den Großteil kalt auf: langfristige Bestände, nie mit DeFi verbunden, selten genutzt. Nutze einen Arbeitsbetrag in einer hardwaregesicherten warmen Schicht für DeFi und monatliche Bewegungen. Lasse nur dein aktives Trading-Kapital auf einer Börse und behandle dieses Guthaben wie Bargeld in der Tasche, nicht wie Ersparnisse.

Stand 2025 bevorzugen 56,58 % der Krypto-Nutzer Self-Custody. Die Infrastruktur für eine saubere Mehrschichtenstrategie war noch nie so zugänglich. Das Tangem 3-Karten-Set für 69,90 US-Dollar deckt mit einem Kauf eine Wallet mit drei identischen Karten für Redundanz und geografisch getrennte Sicherungen ab. Das EAL6+-zertifizierte Secure Element, die Null-Hack-Bilanz bei 3 Millionen seit 2018 ausgelieferten Geräten und unabhängige Audits durch Kudelski Security und Riscure geben dir eine Grundlage, die einer Prüfung standhält.

Aber die Hardware ist nur ein Teil davon. Die Strategie — wie du allokierst, wie du Schichten trennst, wie du Karten physisch verteilst — schützt dein Portfolio tatsächlich. Beginne mit der Allokation, die zu deiner Portfoliogröße passt. Ergänze die Hardware. Verteile dann die Karten. Das ist das Gesamtbild.