Exchange oder Wallet: Wo solltest du deine Krypto aufbewahren?

Die Frage klingt einfach. Ist sie aber nicht.

Krypto auf einer Börse zu lassen ist bequem: Du kannst in Sekunden handeln, ein vergessenes Passwort wiederherstellen und zwischen Assets wechseln, ohne eine Seed-Phrase zu berühren. Doch diese Bequemlichkeit hat ihren Preis: Die Börse hält deine privaten Schlüssel – nicht du. Bei einer eigenen Wallet kehrt sich das Verhältnis um. Du kontrollierst die Schlüssel, aber jeder Fehler ist endgültig, und für jedes Backup bist du selbst verantwortlich.

Keine der beiden Varianten ist immer richtig. Die Entscheidung hängt davon ab, was du mit deiner Krypto machst und wie viel du hältst. Für die langfristige Aufbewahrung ist Tangem eine Cold-Wallet-Option, wenn du die Schlüssel selbst kontrollieren möchtest. Aktive Handelsbeträge bleiben auf der Börse. Eine Hardware-Wallet kostet meist zwischen 49 und 400 US-Dollar – das ist ein konkreter Schwellenwert, den du gegen dein Guthaben und deinen Zeithorizont abwägen kannst.

Der zentrale Unterschied: Wer hält die Schlüssel?

Eine Exchange-Wallet ist verwahrend (custodial). Die Plattform erzeugt und speichert deine privaten Schlüssel auf ihren Servern, und du meldest dich mit Benutzername und Passwort an. Technisch gesehen besitzt du nicht die Krypto selbst, sondern eine Forderung gegenüber der Bilanz der Börse.

Eine Self-Custody-Wallet ist das Gegenteil. Die Wallet erzeugt das Schlüsselpaar direkt auf deinem Gerät; der private Schlüssel verlässt nie deine Kontrolle, und keine dritte Partei kann deine Mittel einfrieren, beschlagnahmen oder den Zugang verlieren. Beide Modelle zeigen dir den gleichen Kontostand am Bildschirm – der Unterschied wird erst sichtbar, wenn etwas schiefgeht.

Custodial services bieten echte Vorteile: Kontowiederherstellung bei Verlust der Zugangsdaten, benutzerfreundliche Oberflächen und in manchen Fällen sogar Nachlassregelungen. Dafür musst du deine Mittel und privaten Schlüssel dem Anbieter anvertrauen und in der Regel eine KYC-Verifizierung durchlaufen.

Self-custody gibt dir die volle Kontrolle. Keine Plattform kann Auszahlungen blockieren, Limits setzen oder mit deinen Geldern insolvent gehen. Der Preis ist die Eigenverantwortung: Wenn der private Schlüssel oder die Seed-Phrase verloren geht, gibt es keinen Weg zur Wiederherstellung.

Die praktische Faustregel: Nutze verwahrende Plattformen für aktiven Handel und Self-Custody für langfristige Aufbewahrung. Jede Summe gehört dorthin, wo sie hingehört.

Exchange oder Wallet: Wo solltest du deine Krypto aufbewahren?

Das Börsenrisiko ist strukturell, nicht nur statistisch

Börsenpleiten sind keine Ausnahme, sondern ein wiederkehrendes Muster. Mt. Gox brach 2014 zusammen – 450 Millionen US-Dollar in Bitcoin gingen verloren. Coincheck verlor 2018 rund 530 Millionen US-Dollar in NEM. FTX kollabierte 2022, Milliarden an Kundengeldern waren weg. Beim DMM-Bitcoin-Hack im Mai 2024 wurden 305 Millionen US-Dollar gestohlen. Der Bybit-Vorfall im Februar 2025 führte zu Verlusten von 1,5 Milliarden US-Dollar. Allein im ersten Halbjahr 2025 wurden 2,47 Milliarden US-Dollar von Krypto-Plattformen gestohlen.

Das waren keine obskuren Anbieter – einige zählten zu den größten der Welt. Das Risiko sind nicht nur Hacks: Börsen können unter Regulierungsdruck Konten einfrieren, Auszahlungsbeschränkungen bei Marktturbulenzen verhängen oder mit Kundengeldern insolvent gehen. In solchen Fällen bist du ein ungesicherter Gläubiger, kein Krypto-Besitzer. „Nützlich zum Kaufen“ und „sicher zum Aufbewahren“ sind verschiedene Fragen. Das strukturelle Risiko von Custodial-Lösungen besteht unabhängig von der Größe der Plattform.

Was Self-Custody wirklich bedeutet

Self-custody heißt: Die Wallet generiert deine Schlüssel lokal, du autorisierst Transaktionen mit deinem privaten Schlüssel, und kein Vermittler steht zwischen dir und der Blockchain.

Hot Wallets – Software-Apps wie MetaMask oder Trust Wallet – sind ebenfalls Self-Custody, aber mit Internetverbindung. MetaMask speichert Seed-Phrases und private Schlüssel lokal im Browser oder auf dem Gerät und ist vor allem für Ethereum und EVM-kompatible Netzwerke gedacht. Trust Wallet erzeugt die Wiederherstellungsphrase lokal auf dem Gerät und hatte 2025 rund 220 Millionen Nutzer. Beide geben dir die Schlüsselhoheit, aber die Angriffsfläche auf Geräteebene bleibt: Phishing, Malware und Browser-Exploits sind weiterhin Risiken. Im Dezember 2025 wurden 7 Millionen US-Dollar von 2.500 Nutzern der Trust Wallet Browser-Erweiterung gestohlen.

Cold Wallets nehmen die Schlüssel komplett offline. Eine Hardware-Wallet wie Tangem erzeugt und speichert private Schlüssel in einem Secure-Element-Chip, der nie mit dem Internet verbunden wird. Bei einer Tangem-Transaktion erstellt die App unsignierte Transaktionsdaten; der Nutzer hält die Karte per NFC ans Smartphone; das Secure Element signiert intern; die App sendet die signierte Transaktion. Der private Schlüssel verlässt den Chip zu keinem Zeitpunkt.

Die Tangem Cold Wallet nutzt einen Samsung S3D350A Chip mit Common Criteria EAL6+-Zertifizierung und manipulationssicheren Sensoren gegen Laser-, Temperatur-, Licht- und Stromangriffe. Private Schlüssel werden im Secure Element mithilfe eines DRAM-basierten True Random Number Generators erzeugt. Die NFC-Kommunikation läuft über einen AES-256-verschlüsselten Kanal mit 0–5 cm Reichweite – Signaturen sind also nur mit physisch vorhandener Karte möglich. Das ist ein grundlegend anderes Sicherheitsmodell als ein Börsenkonto oder eine Software-Wallet.

Der Vergleich im Überblick

Wo Tangem im Self-Custody-Bereich punktet

Das Standard-Setup von Tangem nutzt ein seedloses Backup-Modell: Identische private Schlüssel werden auf zwei oder drei Karten geschrieben, jede Karte kann auf das Wallet zugreifen. Damit entfällt die Seed-Phrase als Angriffsfläche – kein Papier-Backup zum Abfotografieren, keine Phrase zum Phishen. Die Hardware-Wallet unterstützt über 16.000 Kryptowährungen und Tokens auf mehr als 91 Blockchain-Netzwerken.

Für DeFi-Zugang ermöglicht WalletConnect Tangem-Nutzern die Verbindung zu Tausenden dezentralen Anwendungen auf Solana und über 40 EVM-Netzwerken. Ab App-Version 5.27 bietet WalletConnect Blockaid-basiertes Know Your dApps (KYDA) Screening, Transaktionssimulationen und kryptografisch verifizierte Transaktionen (VTX). Die Transaktionssimulation zeigt eine lesbare Vorschau und berechnet die Saldenänderung vor der Signatur. So kannst du Uniswap, PancakeSwap, Aave und Lido nutzen, ohne dass die Schlüssel jemals die Hardware verlassen.

Das Swap-Feature von Tangem bündelt Kurse verschiedener Anbieter, darunter 1inch, OKX DEX, LiFi, Jupiter, ChangeNOW, Changelly, ChangeHero und SimpleSwap. Die Gebühren der Anbieter für Swaps liegen typischerweise bei 0,5–1,5 % und werden vor der Bestätigung angezeigt. Gekaufte Krypto von On-Ramp-Anbietern wie Mercuryo, MoonPay, Simplex und Unlimit wird direkt an das Tangem Wallet des Nutzers geliefert – nicht von Tangem verwahrt.

Tangem passt in einen praxisnahen Workflow: Kaufe auf einer Börse, verschiebe langfristige Bestände in die Cold Wallet. Für kleine aktive Positionen nutze den Swap-Aggregator der App und verbinde dich bei Bedarf per WalletConnect mit DeFi.

Die ehrlichen Grenzen von Self-Custody

Self-Custody hat eine echte Schwachstelle: Gehen alle Karten verloren und wurde keine Seed-Phrase erstellt, sind die Mittel dauerhaft verloren. Es gibt keinen Support, keine Wiederherstellungs-E-Mail und kein zurücksetzbares Konto. Die Tangem-App ist ausschließlich mobil verfügbar – es gibt keine Desktop- oder Web-Oberfläche. Wer hauptsächlich am Laptop arbeitet, sollte diesen Workflow-Faktor bedenken.

Die Firmware von Tangem ist ab Werk installiert und kann nach der Produktion nicht aktualisiert werden. Die Tangem Wallet App für iOS und Android ist Open Source auf GitHub, und die Sicherheitsarchitektur wurde 2018 von Kudelski Security, 2023 von Riscure und 2026 von Cure53 geprüft. Wer sich von der Börse löst, akzeptiert diese Kompromisse: Backups schützen und mit einer reinen Mobile-Oberfläche arbeiten.

Wer sollte was nutzen?

• Keep funds on an exchange if du täglich aktiv handelst, regelmäßig Fiat-Ein- und Auszahlungen brauchst oder dich mit der Verwaltung eigener Schlüssel und Backups noch nicht sicher fühlst.

   

• Use a hot wallet if: du täglich DeFi nutzt, mit kleineren Beträgen arbeitest oder Self-Custody ohne Hardware-Kosten möchtest.

   

• Use a cold wallet if: du einen nennenswerten Betrag über Wochen oder Monate hältst, Gegenparteirisiken komplett ausschließen willst oder nach dem „not your keys, not your coins“-Moment bereit bist, Verantwortung zu übernehmen.

Angenommen, du hältst 5.000 US-Dollar in Krypto für ein Jahr: Lass den Betrag, den du diese Woche handeln willst, auf der Börse. Für einen kleineren DeFi-Betrag nutze eine Hot Wallet. Den langfristigen Anteil lagerst du in einer Cold Wallet, die du kontrollierst. Das ist ein Verwahrungsbeispiel, keine Anlageberatung. Die gängige Praxis erfahrener Nutzer: Der aktive Handelsbestand bleibt auf einer Plattform zugänglich, während langfristige Werte in die Cold Storage wandern.