Exchange oder Wallet: Wo bewahrst du deine Krypto am besten auf?
Dieser Artikel ist in folgenden Sprachen verfügbar:
Die Frage klingt einfach. Ist sie aber nicht.
Krypto auf einer Börse zu lassen ist bequem: Du kannst in Sekunden handeln, ein vergessenes Passwort zurücksetzen und zwischen Assets wechseln, ohne eine Seed-Phrase zu berühren. Doch diese Bequemlichkeit hat ihren Preis: Die Börse verwaltet deine privaten Schlüssel – nicht du. Hältst du deine eigene Wallet, kehrt sich das Verhältnis um. Du kontrollierst die Schlüssel, aber jeder Fehler ist endgültig, und für jedes Backup bist du selbst verantwortlich.
Kein Modell ist immer richtig. Die Entscheidung hängt davon ab, was du mit deiner Krypto machst und wie viel du hältst. Für langfristige Aufbewahrung ist Tangem eine Cold-Wallet-Option, wenn du die Schlüssel selbst verwalten willst. Aktive Handelsbeträge bleiben auf der Börse. Eine Hardware-Wallet kostet typischerweise 49–400 $. Das gibt dir einen konkreten Schwellenwert, den du gegen deine Bestände und deinen Zeithorizont abwägen kannst.
Der Kernunterschied: Wer hält die Schlüssel?
Eine Börsen-Wallet ist verwahrend (custodial). Die Plattform erzeugt und speichert deine privaten Schlüssel auf ihren Servern, du meldest dich mit Benutzername und Passwort an. Technisch betrachtet besitzt du die Krypto nicht direkt, sondern hast einen Anspruch gegen die Bilanz der Börse.
Eine Self-Custody-Wallet ist das Gegenteil. Die Wallet erzeugt das Schlüsselpaar direkt auf deinem Gerät; der private Schlüssel verlässt nie deine Kontrolle, und keine dritte Partei kann dein Guthaben einfrieren, beschlagnahmen oder den Zugang verlieren. Beide Modelle zeigen den gleichen Kontostand auf dem Bildschirm – der Unterschied bleibt unsichtbar, bis etwas schiefgeht.
Custodial services bieten echte Vorteile: Kontowiederherstellung bei verlorenen Zugangsdaten, benutzerfreundliche Oberflächen und in manchen Fällen Nachlassregelungen. Dafür musst du deine Mittel und privaten Schlüssel dem Anbieter anvertrauen und meist eine KYC-Verifizierung durchlaufen.
Self-custody gibt dir die alleinige Kontrolle. Keine Plattform kann Auszahlungen blockieren, Limits setzen oder mit deinen Geldern insolvent gehen. Die Kehrseite: Die Verantwortung liegt bei dir – ist der private Schlüssel oder die Seed-Phrase verloren, gibt es keine Wiederherstellung.
Die Faustregel: Verwende verwahrende Plattformen für aktiven Handel und Self-Custody für langfristige Aufbewahrung. Platziere jedes Guthaben dort, wo es hingehört.
Exchange oder Wallet: Wo bewahrst du deine Krypto am besten auf?
Das Börsenrisiko ist strukturell, nicht nur statistisch
Börsenpleiten sind keine Einzelfälle, sondern ein wiederkehrendes Muster. Mt. Gox kollabierte 2014 mit 450 Millionen US-Dollar Verlust in Bitcoin. Coincheck verlor 2018 rund 530 Millionen US-Dollar in NEM. FTX brach 2022 zusammen – Milliarden Kundengelder verschwanden. Beim DMM-Bitcoin-Hack im Mai 2024 wurden 305 Millionen US-Dollar gestohlen. Beim Bybit-Vorfall im Februar 2025 gingen 1,5 Milliarden US-Dollar verloren. Allein im ersten Halbjahr 2025 wurden 2,47 Milliarden US-Dollar von Krypto-Plattformen entwendet.
Das waren keine Nischenanbieter – einige gehörten zu den größten der Welt. Das Risiko ist nicht nur Hacking: Börsen können Konten auf Druck der Behörden einfrieren, Auszahlungs-Limits bei Marktturbulenzen setzen oder mit Kundengeldern insolvent gehen. Dann bist du ein ungesicherter Gläubiger – kein Krypto-Besitzer. „Gut zum Kaufen“ und „sicher zum Aufbewahren“ sind verschiedene Fragen. Das strukturelle Risiko verwahrter Krypto gilt unabhängig von der Plattformgröße.
Was Self-Custody wirklich bedeutet
Self-custody heißt: Die Wallet erzeugt deine Schlüssel lokal, du autorisierst Transaktionen mit deinem privaten Schlüssel, und kein Vermittler steht zwischen dir und der Blockchain.
Hot Wallets – Software-Apps wie MetaMask oder Trust Wallet – sind zwar selbstverwahrend, aber mit dem Internet verbunden. MetaMask speichert Seed-Phrases und private Schlüssel lokal im Browser oder Gerätespeicher und ist primär für Ethereum und EVM-kompatible Netzwerke konzipiert. Trust Wallet generiert die Wiederherstellungsphrase lokal auf dem Gerät und zählte 2025 rund 220 Millionen Nutzer. Beide geben dir die Schlüsselhoheit, aber das Risiko auf Geräteebene bleibt: Phishing, Malware und Browser-Exploits sind reale Gefahren. Im Dezember 2025 wurden 7 Millionen US-Dollar von 2.500 Nutzern der Trust Wallet Browser-Erweiterung gestohlen.
Cold Wallets nehmen die Schlüssel komplett offline. Eine Hardware-Wallet wie Tangem erzeugt und speichert private Schlüssel in einem Secure-Element-Chip, der nie mit dem Internet verbunden wird. Bei einer Tangem-Transaktion erstellt die App die unsignierten Transaktionsdaten, der Nutzer hält die Karte per NFC ans Smartphone, das Secure Element signiert intern, und die App sendet das signierte Ergebnis. Der private Schlüssel verlässt den Chip zu keinem Zeitpunkt.
Die Tangem Cold Wallet nutzt einen Samsung S3D350A-Chip mit Common Criteria EAL6+-Zertifizierung und manipulationssicheren Sensoren gegen Laser-, Temperatur-, Licht- und Stromangriffe. Private Schlüssel werden im Secure Element per DRAM-basiertem True Random Number Generator erzeugt. Die NFC-Kommunikation läuft über einen AES-256-verschlüsselten Kanal mit 0–5 cm Reichweite – das Signieren erfordert also die physische Karte. Das ist ein grundlegend anderes Sicherheitsmodell als ein Börsenkonto oder eine Software-Wallet.
Die Vergleichstabelle
| Dimension | Verwahrende Börse | Hot Wallet (Software) | Cold Wallet (Hardware) |
|---|---|---|---|
| Schlüsselkontrolle | Börse hält Schlüssel | Du hältst Schlüssel | Du hältst Schlüssel (offline) |
| Internet-Anbindung | Immer verbunden | Immer verbunden | Niemals verbunden |
| Kontowiederherstellung | Ja (E-Mail/KYC) | Nur Seed-Phrase | Seed-Phrase oder Multi-Card-Backup |
| Risiko Einfrieren/Beschlagnahme | Ja | Nein | Nein |
| Angriffsfläche | Plattform-Server | Gerät + Browser | Nur physische Karte |
| KYC erforderlich | Ja | Nein | Nein (Basisnutzung) |
| DeFi-Zugang | Begrenzt | Voll (über dApp-Browser) | Voll (über WalletConnect) |
| Ideal für | Aktiven Handel, Kauf | Tägliche DeFi-Nutzung | Langfristige Aufbewahrung |
Wo Tangem beim Thema Self-Custody punktet
Das Standard-Setup von Tangem nutzt ein seedloses Backup-Modell: Identische private Schlüssel werden auf zwei oder drei Karten geschrieben, und jede Karte hat vollen Zugriff auf die Wallet. Dadurch entfällt die Seed-Phrase als Angriffsfläche – kein Papier-Backup, das fotografiert werden könnte, keine Phrase zum Phishing. Die Hardware-Wallet unterstützt über 16.000 Kryptowährungen und Token auf mehr als 91 Blockchain-Netzwerken.
Für DeFi-Zugriff ermöglicht WalletConnect Tangem-Nutzern die Verbindung zu Tausenden dezentralen Anwendungen auf Solana und über 40 EVM-Netzwerken. Ab App-Version 5.27 enthält WalletConnect Blockaid-basiertes Know Your dApps (KYDA) Screening, Transaktionssimulationen und kryptografisch verifizierte Transaktionen (VTX). Die Simulation zeigt eine verständliche Vorschau und berechnet die Saldenänderung, bevor du signierst. So kannst du Uniswap, PancakeSwap, Aave und Lido nutzen, ohne dass die Schlüssel je das Hardware-Gerät verlassen.
Die Swap-Funktion von Tangem bündelt Kurse verschiedener Anbieter, darunter 1inch, OKX DEX, LiFi, Jupiter, ChangeNOW, Changelly, ChangeHero und SimpleSwap. Die Provider-Gebühren für Swaps liegen meist bei 0,5–1,5 % und werden vor der Bestätigung angezeigt. Gekaufte Kryptowährungen von On-Ramp-Anbietern wie Mercuryo, MoonPay, Simplex und Unlimit werden direkt an die Tangem Wallet des Nutzers geliefert – Tangem selbst hält keine Kundengelder.
Tangem passt in einen praxisnahen Workflow: Kaufe auf der Börse, transferiere langfristige Bestände in die Cold Wallet. Für kleine aktive Beträge nutze den Swap-Aggregator der App und verbinde dich bei Bedarf per WalletConnect mit DeFi.
Die ehrlichen Grenzen von Self-Custody
Self-Custody hat auch eine echte Schwachstelle: Gehen alle Karten verloren und wurde keine Seed-Phrase erstellt, sind die Mittel unwiederbringlich verloren. Es gibt keinen Kundensupport, keine Wiederherstellungs-E-Mail und kein Konto zum Zurücksetzen. Die Tangem-App ist ausschließlich mobil verfügbar – es gibt keine Desktop- oder Web-Oberfläche. Wer hauptsächlich am Laptop arbeitet, sollte diesen Workflow-Aspekt beachten.
Die Firmware von Tangem ist ab Werk installiert und kann nach der Produktion nicht aktualisiert werden. Die Tangem Wallet App für iOS und Android ist Open Source auf GitHub, die Sicherheitsarchitektur wurde 2018 von Kudelski Security, 2023 von Riscure und 2026 von Cure53 geprüft. Wer von der Börse auf Self-Custody umsteigt, akzeptiert diese Kompromisse: Backups schützen und ausschließlich mobil arbeiten.
Wer sollte was nutzen?
Keep funds on an exchange if du täglich aktiv handelst, regelmäßig Fiat-Ein- und Auszahlungen brauchst oder dich noch nicht sicher fühlst, eigene Schlüssel und Backups zu verwalten.
Use a hot wallet if: du täglichen DeFi-Zugang benötigst, mit kleineren Beträgen arbeitest oder Self-Custody ohne Hardware-Kosten willst.
- Use a cold wallet if: du einen nennenswerten Betrag über Wochen oder Monate hältst, das Gegenparteirisiko vollständig ausschließen willst oder nach dem „not your keys, not your coins“-Aha-Moment bereit bist, Verantwortung zu übernehmen.
Angenommen, du hältst 5.000 $ in Krypto für ein Jahr: Lass den Betrag, den du diese Woche handeln willst, auf der Börse. Für kleinere DeFi-Beträge nutze eine Hot Wallet. Den langfristigen Anteil lagerst du in einer Cold Wallet, die du kontrollierst. Das ist ein Custody-Beispiel, keine Anlageberatung. Die gängige Praxis erfahrener Nutzer: Aktive Handelsbeträge bleiben auf der Plattform zugänglich, langfristige Bestände wandern in die Cold Wallet.
Häufig gestellte Fragen
-
Für langfristige Aufbewahrung ist eine Self-Custody-Wallet deutlich sicherer als eine Börse. Auf Börsen gehaltene Mittel sind Plattform-Hacks, Insolvenzen, regulatorischen Sperren und Auszahlungslimits ausgesetzt – Risiken, die bei Self-Custody komplett entfallen. Der Nachteil: Die Verantwortung für Schlüssel und Backups liegt bei dir. Geht der private Schlüssel oder die Seed-Phrase ohne Backup verloren, ist eine Wiederherstellung unmöglich.
-
Deine Mittel können verloren gehen oder eingefroren werden. Ob du sie zurückbekommst, hängt davon ab, ob die Börse Versicherungen, Rücklagen oder regulatorische Absicherung hat. Beim DMM-Bitcoin-Hack im Mai 2024 wurden 305 Millionen US-Dollar gestohlen; beim Bybit-Vorfall im Februar 2025 gingen 1,5 Milliarden US-Dollar verloren. Beim FTX-Kollaps 2022 wurden Milliarden Kundengelder vernichtet. Wer seine Schlüssel in einer Self-Custody-Wallet hielt, war davon nicht betroffen.
-
Ja. Die WalletConnect-Integration von Tangem verbindet dich mit Tausenden dezentralen Anwendungen auf Solana und über 40 EVM-Netzwerken – darunter DEXs wie Uniswap und PancakeSwap, DeFi-Protokolle wie Aave und Lido sowie NFT-Marktplätze. Für Cold-Wallet-Nutzer erfordert das Signieren jeder dApp-Transaktion einen physischen Kartentap – die Schlüssel verlassen das Secure Element nie.
-
Mit dem standardmäßigen seedlosen Setup von Tangem bedeutet der Verlust einer Karte nicht den Verlust der Mittel – das Wallet-Backup verteilt sich auf zwei oder drei Karten, jede kann darauf zugreifen. Gehen jedoch alle Karten verloren und wurde keine Seed-Phrase erstellt, sind die Mittel dauerhaft verloren. Wer eine Karte findet, benötigt zusätzlich den Zugangscode. Praktischer Schutz: Bewahre Karten an getrennten sicheren Orten auf.
-
Tangem verwaltet deine privaten Schlüssel nicht – eine Firmenschließung hätte keinen Einfluss auf dein Krypto-Guthaben. Die Schlüssel liegen auf den Karten, die App ist Open Source auf GitHub. Bewahre deine Backup-Karten und Zugangscodes sicher auf.
-
Nein. Auch eine gefundene Karte benötigt den Zugangscode zum Signieren von Transaktionen, fehlgeschlagene Versuche führen zu immer längeren Wartezeiten. Außerdem ist ein physischer Kartentap erforderlich. Behandle die Karte trotzdem wie einen Wertgegenstand und bewahre Backup-Karten separat auf.
-
Für die Basisnutzung der Tangem Wallet ist keine Registrierung, kein KYC und keine Erfassung persönlicher Daten nötig. Tangem überwacht keine Transaktionen. Drittanbieter für On-Ramp und Swap-Dienste, die über die App angebunden sind, können eigene KYC-Anforderungen haben – diese werden vom jeweiligen Anbieter, nicht von Tangem, abgewickelt. Tangem Pay, das separate Ausgabenkonto, erfordert einmaliges KYC via Sumsub für regulatorische Zwecke.
-
Das Vorgehen ist einfach: Richte deine Cold Wallet ein und notiere die öffentliche Adresse, dann veranlasse eine Auszahlung von der Börse auf diese Adresse. Starte mit einem kleinen Testbetrag, bevor du den vollen Betrag überträgst. Nach der On-Chain-Bestätigung liegen die Mittel unter deiner Kontrolle. Im Cold-Storage-Workflow werden Assets auf die öffentliche Adresse der Cold Wallet transferiert; spätere Transaktionen werden online vorbereitet, offline auf der Hardware signiert und ohne Preisgabe des privaten Schlüssels ausgesendet. Bewahre mindestens zwei physisch getrennte Backups deiner Seed-Phrase oder Zugangsdaten auf beständigem Material auf und teste die Wiederherstellung, bevor du größere Beträge lagerst.
-
Für kleinere Beträge und tägliche DeFi-Nutzung ja. Sowohl MetaMask als auch Trust Wallet sind selbstverwahrend, das Gegenparteirisiko der Börse entfällt. Hot Wallets sind jedoch immer mit dem Internet verbunden – Phishing, Malware und Gerätekompromittierung bleiben Risiken. MetaMask speichert Seed-Phrases und private Schlüssel lokal im Browser oder Gerätespeicher. Trust Wallet speichert die Schlüssel in der App-Schicht, ohne dediziertes Hardware-Sicherheitsmodul. Für größere Beträge, die du nicht aktiv handelst, eliminiert eine Hardware-Wallet die Angriffsfläche auf Geräteebene, die Hot Wallets nicht abdecken können.
