Avalanche (AVAX) sicher aufbewahren – Cold Storage Guide 2026
Dieser Artikel ist in folgenden Sprachen verfügbar:
Warum der Aufbewahrungsort von AVAX entscheidend ist
Du hast AVAX gekauft. Jetzt liegt es auf einer Börse. Das fühlt sich sicher an – bis es das nicht mehr ist. Die Börse hält deine private keys, nicht du selbst. Genau das setzt dein AVAX dem Risiko der Plattform-Sicherheit, Zahlungsfähigkeit und Regulierung aus. Die Geschichte zeigt: Mt. Gox verlor 2014 450 Millionen US-Dollar in Bitcoin; Coincheck verlor 2018 530 Millionen US-Dollar in NEM; DMM Bitcoin verlor 2024 305 Millionen US-Dollar; und Bybit verlor 2025 1,5 Milliarden US-Dollar. Das waren keine Nischenbörsen, sondern große, vertrauenswürdige Anbieter.
Self-custody ändert alles. Kontrollierst du die private keys selbst, werden Transaktionen lokal signiert und direkt an die Blockchain gesendet – ohne Zwischenhändler. Keine Plattform kann dein AVAX einfrieren, damit insolvent gehen oder es auf Druck herausgeben. Der bekannte Satz lautet: „Not your keys, not your coins.“ Hart, aber wahr. Die eigentliche Frage ist nicht, ob du Self-custody nutzen solltest. Wer AVAX langfristig hält, sollte das tun. Die Frage ist, welche Art von Self-custody-Wallet zu deiner Situation passt.
Hot Wallets vs. Cold Storage
Ein hot wallet ist dauerhaft mit dem Internet verbunden. Das macht es schnell und bequem für Handel, DeFi und dApps – aber ständige Verbindung bedeutet auch ständige Angriffsfläche. Hot wallets sind mobile Apps, Browser-Erweiterungen, Desktop-Wallets und Börsen-Wallets. Sie sind ideal für aktive Nutzung und kleinere Beträge, die du regelmäßig bewegen möchtest.
Cold storage hält private keys komplett offline. Nichts kann sie aus der Ferne erreichen. Für langfristige AVAX-Halter ist das der entscheidende Unterschied: Eine Cold-Storage-Wallet kann Guthaben empfangen, Salden anzeigen und Transaktionen signieren – aber der Schlüssel verlässt nie die Offline-Umgebung. Eine Studie aus 2025 zeigte eine Vorfallrate von unter 5 % bei Hardware-gesicherten Wallets, gegenüber über 15 % bei reinen Software-Wallets. Das ist das Kernargument für Cold Storage.
Die praktische Empfehlung: Halte einen kleinen Betrag zum Ausgeben in einem Hot Wallet für den Alltag, und lagere den Großteil deines AVAX in Cold Storage.
Avalanche C-Chain Unterstützung
Tangem listet Avalanche C-Chain unter den unterstützten Netzwerken, und Tangem WalletConnect funktioniert mit Avalanche sowie Ethereum und anderen EVM-kompatiblen Chains. Für langfristige Aufbewahrung bleibt die Wallet-Art entscheidend. Hot Wallets sind für DeFi, dApps und aktive Transaktionen praktisch, während Cold Storage für größere, langfristige Bestände besser geeignet ist.
Avalanche (AVAX) sicher aufbewahren: So geht’s
Für langfristige AVAX-Aufbewahrung ist eine hardware wallet die richtige Wahl. Sie erzeugt und speichert deine private keys in einem sicheren Element-Chip, der nie mit dem Internet verbunden ist. Beim Signieren einer Transaktion werden die unsignierten Daten auf dem Gerät gespeichert, intern signiert und die signierte Transaktion zurückgegeben. Der private key verlässt den Chip nie. Für die meisten AVAX-Halter bieten Hardware-Wallets ein besseres Verhältnis von Sicherheit und Bedienbarkeit als Papier-Wallets, Airgap-Geräte oder Stahl-Wallets.
Warum Tangem für AVAX überzeugt
Tangem Cold Wallet unterstützt die Avalanche C-Chain, eine von 91+ supported blockchains. AVAX auf der C-Chain wird vollständig unterstützt, ebenso NFTs auf Avalanche. Die Tangem-App unterstützt außerdem WAVAX im Yield Mode, und WalletConnect verbindet Tangem direkt mit Avalanche-DeFi-Protokollen wie BENQI – direkt aus der Hardware-Wallet.
Das Format unterscheidet sich von klassischen Hardware-Wallets: Tangem kommt als NFC-Karten im Kreditkartenformat, verkauft im 2er-Set (54,90 $) oder 3er-Set (69,90 $). Es gibt kein Display, keine Tasten, kein USB-Kabel und keinen Akku. Du hältst die Karte ans Smartphone, um Transaktionen zu signieren. Die Einrichtung dauert 1 bis 3 Minuten. Die Sicherheitsmerkmale sind klar: Tangem nutzt einen Samsung S3D350A secure element chip mit EAL6+ Common Criteria certification – dem gleichen Zertifizierungslevel wie biometrische Reisepässe und Behördenausweise. Unabhängige Audits von Kudelski Security (2018), Riscure (2023) und Cure53 (2026) bestätigten: Es wurden keine Schwachstellen gefunden. Über 3.000.000 Geräte wurden seit 2018 produziert – ohne einen einzigen Hack.
Auch die physische Haltbarkeit überzeugt: IP69K-Schutz gegen Staub und Wasser, ISO 7816-1-Konformität für EMP-, ESD- und Röntgenschutz, und ein Einsatzbereich von -25 °C bis +50 °C. Die 25-jährige Ersatzgarantie basiert auf der Lebensdauer des Chips.
So funktioniert die Schlüsselerstellung
Beim Aktivieren einer Tangem-Karte erzeugt ein True Random Number Generator im Chip deinen private key. Dieser verlässt das sichere Element unter keinen Umständen – weder bei der Einrichtung, noch bei Transaktionen, niemals.
Das Standard-Backup-Modell benötigt keine Seed-Phrase. Stattdessen werden verschlüsselte private keys über eine sichere Verbindung zwischen Backup-Karten übertragen. Dadurch entfällt die Seed-Phrase als Angriffsfläche vollständig. Tangem unterstützt aber optional den Import einer 12- oder 24-Wort-Seed-Phrase für die Nutzung in anderen BIP39-Wallets. Die Wahl liegt bei dir.
Ein wichtiger Hinweis: Gehen alle Backup-Karten verloren oder werden zerstört, ist eine vollständige Wiederherstellung unmöglich. Niemand – auch Tangem nicht – kann die Mittel ohne Karten wiederherstellen. Deshalb empfiehlt Tangem: Die Hauptkarte für den Alltag, ein erstes Backup zu Hause an einem sicheren Ort und ein zweites Backup bei einer Vertrauensperson oder im Bankschließfach aufbewahren.
AVAX lagern: Die praktischen Schritte
Dein AVAX in Cold Storage zu bringen, ist unkompliziert.
- Lade zuerst die Tangem-App auf iOS (iPhone 8 oder neuer, iOS 16.0+) oder Android (6.0+, mit NFC) herunter. Die App ist kostenlos.
- Aktiviere dann deine Tangem-Karten, indem du jede an die Rückseite deines Smartphones hältst. Die App führt dich durch die Wallet-Erstellung und das Festlegen eines Zugangscodes. Richte beide Backup-Karten ein, bevor du größere Beträge speicherst.
- Finde anschließend deine Avalanche C-Chain-Adresse in der Tangem-App. An diese Adresse erhältst du AVAX.
- Ziehe AVAX von deiner Börse oder Hot Wallet auf die in Tangem angezeigte Avalanche C-Chain-Adresse ab. Prüfe die Adresse vor der Bestätigung sorgfältig. Blockchain-Transaktionen sind unwiderruflich.
- Bestätige, dass dein AVAX in der Tangem-App angezeigt wird. Fertig.
Für normale Transfers erhebt die Tangem-App keine Transaktionsgebühr. Es fällt nur die Blockchain-Netzwerkgebühr an.
AVAX DeFi aus Cold Storage nutzen
AVAX in Cold Storage zu halten, bedeutet nicht, auf das Avalanche-Ökosystem zu verzichten. WalletConnect verbindet deine Tangem-Hardware-Wallet mit Tausenden dezentralen Anwendungen auf über 40 EVM-Netzwerken, darunter Avalanche.
Ab App-Version 5.27 enthält Tangems WalletConnect-Integration Scam-Erkennung mit Blockaid, Transaktionsvorschau und kryptografisch verifizierte Transaktionen. Vor jeder Ausführung siehst du eine verständliche Vorschau, was sich in deiner Wallet ändert. Jede Transaktion erfordert weiterhin einen physischen Kartentap zum Signieren. Der private key bleibt auf der Hardware. Du erhältst DeFi-Zugang, ohne das Sicherheitsmodell aufzugeben.
WalletConnect-kompatible DeFi-Protokolle sind zum Beispiel Aave, Compound, BENQI und Lido. Zu den unterstützten DEX gehören Uniswap, PancakeSwap, SushiSwap und Raydium. Die Verbindung erfolgt per QR-Code-Scan oder Deep Link aus der Tangem-App.
Eine ehrliche Einschränkung: Tangems WalletConnect unterstützt Avalanche C-Chain und EVM-kompatible Chains. Staking bleibt mit Risiken verbunden – darunter Marktrisiko, Inflationsrisiko, Slashing und Liquiditätsrisiko, da Assets während des Stakings nicht verfügbar sind, bis sie entstaked und ungebunden sind.
Was passiert, wenn etwas schiefgeht?
Geht dein Smartphone kaputt oder verloren, bleibt dein AVAX sicher. Die private keys liegen auf der Karte, nicht auf dem Handy. Lade die Tangem-App auf ein neues Gerät, halte die Karte daran – und der Zugang ist wiederhergestellt.
Wird eine Karte gestohlen, benötigt ein Angreifer zusätzlich das Smartphone mit installierter Tangem-App, den Zugangscode oder biometrische Authentifizierung sowie physische Nähe (0 bis 5 cm). Das allein reicht nicht aus.
Wenn Tangem als Unternehmen nicht mehr existiert, bleiben deine Mittel zugänglich. Die private keys sind auf deinen Karten. Die Karten funktionieren für ihre 25+ Jahre Lebensdauer weiter. Hast du eine Seed-Phrase erstellt, kannst du sie in jede BIP39-kompatible Wallet importieren. Der Zugriff auf die Blockchain ist nicht von Tangems Servern abhängig. Die App gibt es nur mobil – keine Desktop- oder Web-Version. Das solltest du vor dem Setup wissen.
Häufig gestellte Fragen
-
Cold Storage mit einer Hardware-Wallet ist der sicherste Ansatz für langfristige AVAX-Bestände. Eine Hardware-Wallet hält deine private keys offline im Secure-Element-Chip – komplett isoliert von Internet-Bedrohungen. Für die meisten Nutzer bietet eine Tangem Cold Wallet hohe Sicherheit bei einfacher Einrichtung: Tap-to-Sign, standardmäßig keine Seed-Phrase nötig und physische Haltbarkeit für die Langzeitaufbewahrung. Den Großteil deines AVAX solltest du kalt lagern und Hot Wallets nur für aktiv gehandelte Beträge nutzen.
-
Nutze beim Auszahlen von AVAX zu Tangem die in Tangem angezeigte Avalanche C-Chain-Adresse. Die Recherche bestätigt Tangems Avalanche C-Chain-Unterstützung, aber keine allgemeine Chain-Routing-Empfehlung. Überprüfe Netzwerk und Adresse vor dem Senden sorgfältig, da Blockchain-Transaktionen unwiderruflich sind.
-
Gehen alle Backup-Karten verloren oder werden zerstört, ist eine Wiederherstellung der Mittel unmöglich. Tangem kann deine Gelder nicht wiederherstellen – und keine andere Instanz auch. Deshalb empfiehlt Tangem mindestens 2, besser 3 Karten, die an verschiedenen Orten aufbewahrt werden. Eine einzige Karte ohne Seed-Phrase-Backup ist ein Single Point of Failure. Die Einrichtung der Backup-Karten vor der Speicherung größerer Beträge ist Pflicht.
-
Tangem unterstützt die Avalanche C-Chain und verbindet sich über WalletConnect mit DeFi-Protokollen wie BENQI; WAVAX ist ebenfalls unter den unterstützten Yield-Mode-Assets gelistet. Gestakte Token können in der Regel nicht übertragen oder verkauft werden, bis sie entstaked und ungebunden sind – Staking ist daher ein separates Risiko, das du unabhängig von der Aufbewahrung abwägen solltest.
-
Deine Mittel bleiben unabhängig vom Status von Tangem zugänglich. Die private keys werden auf dem Chip erzeugt und verlassen das Secure Element nie. Die Karten funktionieren für ihre garantierte Lebensdauer von 25+ Jahren weiter. Wenn du eine BIP39-Seed-Phrase bei der Einrichtung erstellt hast, kannst du sie in jede kompatible Wallet importieren. Der Zugriff auf die Blockchain läuft zu keinem Zeitpunkt über Tangems Server.
-
Eine gestohlene Karte allein reicht nicht aus, um auf deine Mittel zuzugreifen. Ein Angreifer benötigt zusätzlich das Smartphone mit installierter Tangem-App, deinen Zugangscode oder biometrische Authentifizierung und muss sich im NFC-Bereich (0 bis 5 cm) befinden. Der NFC-Kanal ist mit AES-256 verschlüsselt. Nach 6 Fehlversuchen beim Zugangscode gibt es progressive Verzögerungen von bis zu 45 Sekunden pro Versuch. Der physische Besitz der Karte allein genügt nicht.
-
Die Firmware von Tangem ist werkseitig installiert und nicht aktualisierbar – das ist ein bewusstes Sicherheitskonzept: Es gibt keinen Update-Mechanismus, den Angreifer ausnutzen könnten. Kudelski Security prüfte die Firmware 2018, Riscure 2023 und Cure53 2026 – alle fanden keine Schwachstellen. Der Quellcode der Tangem Mobile Wallet App ist auf GitHub offen einsehbar. Die Firmware selbst ist jedoch nicht in gleicher Weise community-verifizierbar – ein echter Trade-off, den du kennen solltest, wenn vollständige Open-Source-Prüfbarkeit für dich wichtig ist.