Auf seedless umsteigen. 30 % mit SWITCH30 bis 21. Okt.Aptos (APT) sicher aufbewahren: Cold Storage Guide 2026
Was ist Aptos und warum ist die Aufbewahrung entscheidend?
Aptos startete sein Mainnet im Oktober 2022. Entwickelt wurde es von Aptos Labs, einem Unternehmen ehemaliger Meta-Ingenieure, die zuvor am eingestellten Diem-Blockchain-Projekt gearbeitet hatten. Die Chain nutzt die Smart-Contract-Sprache Move und eine Parallel-Execution-Engine namens Block-STM, die es ermöglicht, Transaktionen gleichzeitig statt nacheinander zu verarbeiten. APT ist der native Token: Er zahlt Transaktionsgebühren, nimmt an Proof-of-Stake-Validierung teil und gewährt Stimmrechte bei Governance-Entscheidungen. Zum Start des Mainnets lag das Anfangsangebot bei 1 Milliarde APT, verteilt auf Community, Kernentwickler, Stiftung und Investoren. Diese Hintergründe sind wichtig, denn die Wahl des Aufbewahrungsorts für APT ist eine echte Entscheidung – kein Nebenthema.
Das zentrale Problem bei der Aufbewahrung auf Börsen: Wenn du APT auf einer zentralisierten Plattform lässt, besitzt du die privaten Schlüssel nicht selbst – die Börse hält sie. Börsen können Auszahlungen einfrieren, regulatorische Probleme bekommen oder Opfer von Sicherheitsvorfällen werden. Hältst du die privaten Schlüssel selbst, betreffen dich diese Risiken nicht – du hast jederzeit Zugriff auf deine APT.
Das ist das Kernargument für self-custody: Du kontrollierst die privaten Schlüssel, die Wallet signiert Transaktionen lokal und die signierte Transaktion wird an die Aptos-Blockchain übertragen. Kein Vermittler hält die Schlüssel. Kein Vermittler kann den Zugang blockieren. Cold Storage geht noch einen Schritt weiter: Die privaten Schlüssel bleiben komplett offline und sind dadurch vor Online-Angriffen geschützt. Für langfristige APT-Bestände ist das die richtige Lösung.
Aptos (APT) sicher aufbewahren: Cold Storage Guide 2026
Cold Storage für APT folgt einem klaren Ablauf: Du richtest eine Wallet ein, die Schlüssel offline generiert, transferierst Coins von der Börse an die öffentliche Adresse der Wallet und sicherst das physische Gerät. Die Details in jedem Schritt sind jedoch wichtiger als die Reihenfolge.
Schritt 1: Wähle eine Hardware-Wallet mit Aptos-Unterstützung
Eine Hardware-Wallet erzeugt ein Schlüsselpaar (öffentlich/privat) in einem eigenen secure element. Der private Schlüssel bleibt immer auf dem Gerät. Wenn du eine Transaktion autorisierst, signiert das secure element diese intern und gibt nur das signierte Ergebnis an die Begleit-App weiter, die es dann ins Netzwerk sendet. Der private Schlüssel verlässt nie den Chip.
Die Tangem Cold Wallet unterstützt Aptos (APT) als eines von über 91 Blockchain-Netzwerken in der App und deckt damit mehr als 16.000 Kryptowährungen und Token ab. Die Wallet setzt auf das secure element Samsung S3D350A, das nach Common Criteria EAL6+ zertifiziert ist. Ein DRAM-basierter True Random Number Generator erzeugt die Entropie direkt auf dem Chip, sodass die Schlüsselerzeugung vollständig innerhalb des secure element abläuft. Tangem verweist auf unabhängige Firmware-Audits durch Kudelski Security (2018), Riscure (2023) und Cure53 (2026).
Das physische Format entspricht einer NFC-Karte im Kreditkartenformat, erhältlich im 2er- oder 3er-Pack oder als Tangem Ring. Es gibt keinen Akku, kein USB, kein Bluetooth. Zum Signieren einer Transaktion hältst du die Karte ans Smartphone. Das NFC-Feld versorgt den Chip mit Strom, das Signieren geschieht direkt im Chip und die App sendet das Ergebnis ins Netzwerk. Die Verbindung zwischen Karte und Smartphone ist mit AES-256 verschlüsselt (0–5 cm Reichweite). Tangem gibt an: IP69K-Schutz gegen Staub und Wasser, Betriebstemperatur von -25 °C bis +50 °C und 25 Jahre Ersatzgarantie basierend auf der Chip-Lebensdauer.
Ein wichtiger Punkt vorab: Die Bedienoberfläche von Tangem ist mobile-only. Es gibt keine Desktop- oder Web-App. Wer seine Wallet lieber am Computer verwaltet, sollte diese Einschränkung berücksichtigen.
Schritt 2: Wallet einrichten und Schlüssel offline generieren
Beim Einrichten führt dich die Tangem-App durch die Aktivierung deiner Karten und das Festlegen eines access code mit mindestens 6 Zeichen. Dieser Code ist für jede Transaktionssignatur erforderlich. Nach Fehlversuchen werden die Wartezeiten erhöht, um Brute-Force-Angriffe zu erschweren.
Die Standardeinrichtung bei Tangem ist seedless: 2 oder 3 Karten werden mit identischen privaten Schlüsseln erstellt und dienen sich gegenseitig als Backup. Wer lieber eine klassische Seed-Phrase nutzt, kann in der App optional BIP39-Phrasen generieren. Möglich sind 12- oder 24-Wörter-Phrasen, ebenso das Importieren bestehender 12-, 15-, 18-, 21- oder 24-Wörter-Phrasen.
Eine feste Einschränkung: Nach Abschluss der Einrichtung können keine neuen Karten hinzugefügt werden. Wer seedless arbeitet und alle Karten verliert oder zerstört, hat laut Tangem dauerhaft keinen Zugriff mehr auf die Gelder. Diese Einschränkung ist typisch für self-custody. Das Backup im nächsten Schritt ist also Pflicht. Die Server von Tangem sind nicht in den Wallet-Betrieb eingebunden. Transaktionen laufen direkt über öffentliche Blockchain-Nodes oder API-Services. Für die Grundfunktionen der Wallet ist keine Registrierung oder KYC erforderlich.
Schritt 3: Aptos-Empfangsadresse abrufen und prüfen
Nach der Einrichtung öffnest du die Tangem-App, wählst Aptos aus und kopierst deine Empfangsadresse. Aptos-Adressen sind hex-codiert und beginnen mit 0x. Sie dürfen nur im nativen Aptos-Netzwerk verwendet werden.
Das ist wichtig: Wenn du APT von einer Börse abhebst, musst du explizit das Aptos-Netzwerk auswählen. Wird beim Senden ein anderes Netzwerk gewählt, können die Coins verloren gehen oder sind nur schwer wiederherstellbar. Prüfe immer Adresse und Netzwerk, bevor du eine Überweisung startest.
Schritt 4: Zuerst eine kleine Testtransaktion durchführen
Bevor du dein gesamtes APT-Guthaben verschiebst, führe zunächst eine kleine Testtransaktion durch. Sende z. B. 1 APT oder einen anderen kleinen Betrag. Mache einen vollständigen Sende- und Empfangszyklus: Hebe von der Börse auf die Aptos-Adresse deiner Tangem-Wallet ab und prüfe, ob die Coins ankommen und in der App angezeigt werden. Kontrolliere den Status zusätzlich in einem Aptos-Blockexplorer. Erst wenn der Test erfolgreich war, solltest du den Rest übertragen.
Das ist keine übertriebene Vorsicht, sondern sichert ab, dass Adresse, Netzwerk und Wallet wie erwartet funktionieren, bevor es um größere Beträge geht. Den Status einer Aptos-Transaktion kannst du nach dem Transfer in einem Blockexplorer prüfen.
Schritt 5: Die physischen Karten sichern
Die privaten Schlüssel liegen auf der Karte. Wer die Karte schützt, schützt seine APT. Ein paar bewährte Maßnahmen gegen physischen Verlust:
- Karten in einem feuerfesten Tresor oder Bankschließfach aufbewahren.
- Backups (zweite oder dritte Karte) an mindestens zwei getrennten Orten lagern.
- Den access code niemals fotografieren oder in einer Cloud speichern.
- Die Wiederherstellung testen, bevor größere Beträge übertragen werden. Bei Seed-Phrase-Nutzung prüfen, ob der Zugang wirklich wiederhergestellt werden kann.
Private Schlüssel sollten niemals geteilt oder online gespeichert werden – auch nicht per E-Mail, Notiz-App oder Cloud-Speicher.
dApps mit deinen APT nutzen
Wer mit Aptos-basierten dezentralen Anwendungen interagieren möchte, kann mit Tangem über WalletConnect eine Verbindung zu dApps herstellen. Zu beachten ist, dass Tangems dokumentierte WalletConnect-Unterstützung EVM-Netzwerke und Solana abdeckt. Für Aptos-spezifische dApp-Verbindungen sollte man vorab die aktuelle App-Dokumentation prüfen, bevor man sich auf WalletConnect für Aptos-dApps verlässt.
Bei WalletConnect mit der Tangem Cold Wallet ist für jede Transaktion weiterhin ein physischer Kartentap zum Signieren erforderlich. Ab App-Version 5.27 bietet Tangem WalletConnect Blockaid-gestützte Bedrohungserkennung, Transaktionssimulation und Verified Transactions (VTX). Die Simulation zeigt vor der Signatur die Auswirkungen und Kontostände in menschenlesbarer Form. VTX verwendet kryptografisch signierte Transaktionspakete, um sicherzustellen, dass die Vorschau und die tatsächliche Ausführung übereinstimmen.
APT im Wallet tauschen (Swap)
Die Tangem-App bündelt und vergleicht Swap-Anbieter wie 1inch, OKX DEX, LiFi, ChangeNOW, Changelly, ChangeHero und SimpleSwap. Tangem selbst übernimmt während eines Swaps keine Verwahrung. Die Swap-Gebühren sind Anbietergebühren (meist 0,5–1,5 %) und werden vor der Bestätigung angezeigt. Netzwerk-Gebühren (Gas) gehen direkt an die Validatoren. Laut Tangem ist für etwa 99,99 % der Swaps kein KYC erforderlich.
Kurzvergleich: Cold Storage vs. Hot Wallet für APT
| Cold Storage (Hardware-Wallet) | Hot Wallet (Software/Börse) | |
|---|---|---|
| Ort des privaten Schlüssels | Offline, im secure element | Online, auf Gerät oder Server |
| Geeignet für | Langfristige Aufbewahrung, große Beträge | Tägliche Transaktionen, DeFi, Trading |
| Internetverbindung beim Signieren | Keine | Dauerhaft |
| Wiederherstellung bei Verlust | Über Backup-Karten oder Seed-Phrase | Über App-Wiederherstellung oder Börsenkonto |
| Verwahrung | Self-custody | Self-custody oder Verwahrung durch Dritte |
Hot Wallets sind mit dem Internet verbunden und praktisch für häufige Transaktionen. Cold Wallets sind offline und ideal für langfristige Aufbewahrung. Die meisten erfahrenen Nutzer halten einen kleinen Arbeitsbestand in einer Hot Wallet und den Großteil in Cold Storage.
Häufig gestellte Fragen
-
Eine Hot Wallet ist mit dem Internet verbunden und für den täglichen Gebrauch gedacht: Trading, DeFi-Interaktionen und kleinere Transfers. Eine Cold Wallet hält die privaten Schlüssel komplett offline und schützt sie so vor Online-Angriffen. Für langfristige APT-Bestände oder Beträge, auf die du nicht täglich zugreifen musst, reduziert Cold Storage das Risiko deutlich. Hot Wallets eignen sich für den Alltag, Cold Wallets für die sichere Aufbewahrung.
-
Wenn du mehrere Karten eingerichtet hast (Standard bei Tangem sind 2 oder 3), hat der Verlust einer Karte keinen Einfluss auf den Zugriff – die übrigen Karten funktionieren unabhängig voneinander. Hast du während der Einrichtung eine BIP39-Seed-Phrase generiert, kannst du den Zugang mit dieser Phrase in einer kompatiblen Wallet wiederherstellen. Hast du das seedless-Setup gewählt und alle Karten gehen verloren, sind die Gelder laut Tangem dauerhaft unzugänglich. Deshalb ist es wichtig, Backup-Karten an getrennten Orten zu lagern und die Wiederherstellung vor größeren Überweisungen zu testen.
-
APT-Staking ist über Wallets wie Petra und Pontem über das native Aptos-Staking-Interface möglich, mit einem Mindestbetrag von 11 APT und Belohnungen ab der nächsten etwa zweistündigen Epoche. Tangem führt Aptos derzeit nicht als nativ unterstütztes Staking-Netzwerk. Wenn du APT staken möchtest und Tangem zur Aufbewahrung nutzt, musst du APT auf eine staking-fähige Wallet übertragen. Beachte, dass gestakete Coins erst nach dem Unstaking und Ablauf der Unbonding-Periode wieder transferiert oder verkauft werden können – plane also entsprechend, falls du kurzfristig Liquidität benötigst.
-
Aptos-Kontenadressen sind hex-codiert und beginnen mit 0x, abgeleitet vom MoveVM-Account-Modell. Beim Abheben von APT von der Börse auf deine Hardware-Wallet musst du explizit das Aptos-Netzwerk wählen und die spezifische Adresse verwenden, die deine Wallet generiert. Wird APT über das falsche Netzwerk gesendet, können die Coins verloren gehen oder sind nur schwer wiederherstellbar. Überprüfe daher immer sowohl Adresse als auch Netzwerkauswahl vor jeder Überweisung.
-
Für die Grundfunktionen der Tangem-Wallet ist keine Registrierung oder KYC nötig. Du richtest die Wallet ein, generierst Schlüssel und kannst direkt Krypto empfangen – ein Konto ist nicht erforderlich. Drittanbieter-Dienste in der App, etwa für den Kauf von Krypto mit Fiat, können eigene KYC-Anforderungen haben. Swaps über den Aggregator von Tangem erfordern laut Dokumentation in etwa 99,99 % der Fälle kein KYC.
-
Self-custody beseitigt das Plattformrisiko: Börseninsolvenzen, eingefrorene Auszahlungen und regulatorische Maßnahmen betreffen eine selbstverwaltete Wallet nicht. Die Verantwortung liegt aber komplett bei dir: Gehen private Schlüssel oder alle Backup-Karten ohne Seed-Phrase verloren, ist der Zugriff dauerhaft verloren. Praktisch ist self-custody für langfristige Aufbewahrung sicherer, wenn du Backups korrekt handhabst – riskanter, wenn du das nicht tust. Eine kleine Testtransaktion, getrennte Backups und das Testen der Wiederherstellung vor größeren Überweisungen machen den Unterschied.
-
Sende zuerst einen kleinen Testbetrag. Hebe eine geringe Menge APT von der Börse auf die Aptos-Adresse deiner Tangem-Wallet ab, prüfe den Eingang und kontrolliere den Kontostand in der App. Erst wenn der Test erfolgreich war, solltest du den Rest übertragen. So stellst du sicher, dass Adresse, Netzwerk und Wallet korrekt funktionieren. Das dauert nur wenige Minuten und verhindert die häufigsten Übertragungsfehler.
