Bitcoin Cash (BCH) sicher aufbewahren – Cold Storage Leitfaden 2026

Warum es riskant ist, BCH auf einer Börse zu lassen

Du hast BCH gekauft. Sie liegen auf deinem Börsenkonto, alles wirkt bequem: Du siehst den Kontostand, der Kurs aktualisiert sich in Echtzeit, Auszahlungen dauern 30 Sekunden. Doch was dieser Kontostand wirklich ist: eine Zahl in einer Datenbank. Die Börse hält die privaten Schlüssel – du nur einen IOU. Dieser Unterschied ist wichtiger, als viele neue Nutzer denken.

Im Jahr 2025 erreichten krypto-bezogene Diebstähle $4.04 billion in 2025. Über $1.5 billion davon stammten aus einem einzigen Börsenhack bei Bybit im Februar 2025. Jeder Coin auf einer Verwahrungsplattform ist denselben Risiken ausgesetzt: Hacks, Insolvenz, eingefrorene Konten durch Behörden und das Risiko, dass die Plattform einfach verschwindet. Self-Custody ändert diese Gleichung: Kontrollierst du die privaten Schlüssel selbst, ist dein BCH vor Börsenpleiten geschützt. Die Kehrseite: Du bist selbst für die Sicherheit deiner Schlüssel verantwortlich. Genau darum geht es in diesem Leitfaden.

Bitcoin Cash (BCH) sicher aufbewahren: Cold Storage Leitfaden 2026

• Cold storage bedeutet, private Schlüssel komplett offline zu halten. Kein Internetzugang, keine Angriffsfläche für Hacker, keine Abhängigkeit von der Sicherheit Dritter.

   

• Paper wallets drucken die Schlüssel auf Papier aus. Sie sind kostenlos, aber empfindlich: Wasser, Feuer oder ein verblasster Druck können den Zugang unwiederbringlich zerstören.

   

• Air-gapped devices sind Computer, die nie mit dem Internet verbunden waren. Sie bieten hohe Sicherheit, erfordern aber technisches Know-how, das viele Einsteiger nicht haben.

   

• Hardware wallets liegen zwischen diesen Extremen. Sie sind spezialisierte Geräte, die private Schlüssel auf einem sicheren Chip erzeugen und speichern. Transaktionen werden direkt auf dem Chip signiert, der Schlüssel verlässt nie das Gerät. Für die meisten BCH-Nutzer sind Hardware-Wallets der empfohlene Einstieg, da sie starke Sicherheit mit einfacher Handhabung verbinden.

So läuft das Signieren praktisch ab: Wenn du BCH senden möchtest, erstellt dein Smartphone oder PC eine un-signierte Transaktion und übergibt sie an das Hardware-Wallet. Das Wallet signiert intern auf dem sicheren Chip und gibt die signierte Version zurück, die dann gesendet wird. Der Schlüssel bleibt dabei stets offline.

Tangem Wallet ist eine Hardware-Wallet, die für BCH-Nutzer interessant ist. Sie speichert private Schlüssel auf einem Samsung S3D350A Secure-Element-Chip mit Common Criteria EAL6+-Zertifizierung, erzeugt Schlüssel mit einem DRAM-basierten True Random Number Generator direkt auf dem Chip und unterstützt Bitcoin Cash neben mehr als 91 Blockchains. Das Gerät ist eine NFC-Karte im Kreditkartenformat: Zum Signieren hältst du sie ans Smartphone, die Kommunikation läuft per AES-256-verschlüsseltem NFC-Kanal auf 0–5 cm Entfernung. Kein Akku, kein Aufladen nötig.

Es gibt aber auch Einschränkungen bei Tangem: Es gibt keine Desktop- oder Web-Oberfläche, die App ist nur für iOS und Android verfügbar. Und nutzt du das empfohlene Setup ohne Seed-Phrase und verlierst alle Karten, sind die Gelder unwiederbringlich verloren. Für die meisten Nutzer sind das keine Ausschlusskriterien, aber du solltest sie vor dem Setup kennen.

Unabhängig vom Hardware-Wallet gilt: Der private Schlüssel verlässt nie den sicheren Chip.

BCH-Adressformate: CashAddr vs. Legacy

Legacy BCH-Adressen ähneln optisch BTC-Adressen. Das führt immer wieder dazu, dass Nutzer BCH an BTC-Adressen schicken – oder umgekehrt.

Bitcoin Cash kennt zwei Adressformate. Legacy addresses nutzen das Base58-Format, beginnen meist mit 1 oder 3 und sehen Bitcoin-Adressen zum Verwechseln ähnlich. CashAddr ist das native BCH-Format, eingeführt im Januar 2018, um Fehlüberweisungen zu vermeiden. CashAddr-Adressen starten mit bitcoincash: und enthalten Zeichenfolgen, die mit q oder p beginnen.

Beide Formate kodieren dieselbe BCH-Adresse. Sie sind nur unterschiedliche Darstellungen desselben Ziels – Gelder, die an eines der beiden Formate gesendet werden, landen beim gleichen Schlüssel. Der praktische Unterschied ist die Erkennbarkeit: Eine CashAddr-Adresse ist eindeutig von einer BTC-Adresse zu unterscheiden, wodurch Fehlüberweisungen viel unwahrscheinlicher werden. Bei Legacy-Adressen ist eine Verwechslung möglich – und oft nicht mehr rückgängig zu machen. Eine BCH-Überweisung an eine BTC-SegWit-Adresse ist meist nur mit fremder Hilfe und Gebühren wiederherstellbar.

Für die Cold Storage-Einrichtung heißt das: Wenn du eine Empfangsadresse im Hardware-Wallet generierst, prüfe, dass Bitcoin Cash support explizit angezeigt wird und die Adresse wirklich eine BCH-Adresse ist – entweder im CashAddr-Format oder korrekt als Legacy-BCH-Adresse. Falls du unsicher bist, welches Format dein Wallet oder die Börse nutzt: Die meisten modernen Wallets und Börsen unterstützen CashAddr. Du kannst Adressen auch mit Tools wie Electron Cash oder cashaddr.bitcoincash.org umwandeln, da es sich nur um eine andere Kodierung handelt.

Beim Auszahlen von einer Börse prüfe immer, dass das Auszahlungsnetzwerk auf BCH steht, bevor du die Adresse einfügst. Das ist der häufigste Fehler: das falsche Netzwerk auf der Börsenseite auszuwählen.

Schritt für Schritt: BCH ins Cold Storage übertragen

Das Übertragen von BCH von einer Börse auf ein Hardware-Wallet folgt dem klassischen Cold Storage-Ablauf. Bei BCH solltest du auf ein paar Details achten.

1. Set up your hardware wallet.

Folge der Anleitung des Herstellers. Dadurch werden die privaten Schlüssel offline auf dem Gerät erzeugt. Bei Tangem dauert das Setup 1–3 Minuten: App öffnen, Karte antippen, Wallet ist startklar. Falls dein Wallet eine Seed-Phrase generiert, schreibe sie sofort auf Papier und bewahre sie an einem sicheren Ort auf – niemals in der Cloud, per E-Mail, Screenshot oder Foto.

2. Get your BCH receive address.

Öffne die App deines Hardware-Wallets, wähle Bitcoin Cash und kopiere die Empfangsadresse. Prüfe, dass es sich um eine BCH-Adresse handelt (CashAddr-Format mit q am Anfang ist ein gutes Zeichen). Vergleiche die ersten und letzten Zeichen der Adresse sowohl in der App als auch auf dem Gerätedisplay.

3. Send a small test amount first.

Bevor du deinen gesamten BCH-Bestand überträgst, sende zunächst einen kleinen Betrag – einen, dessen Verlust du im Zweifel verschmerzen könntest. Prüfe, ob er im Hardware-Wallet ankommt. So erkennst du Adressfehler, Netzwerkprobleme oder Konfigurationsfehler, bevor es teuer wird.

4. Wait for on-chain confirmations.

Nachdem die Test-Transaktion im Wallet erscheint, warte die erforderliche Zahl an On-Chain-Bestätigungen ab, bevor du weitermachst. Die genaue Zahl hängt von Börse und Netzwerk ab.

5. Move the remaining balance.

Ist die Testüberweisung bestätigt, ziehe den Rest deines BCH mit derselben Adresse und den BCH-Netzwerkeinstellungen ab.

6. Secure the device physically.

Bewahre dein Hardware-Wallet sicher auf. Bei Karten-Wallets wie Tangem eignet sich ein Tresor oder eine abschließbare Schublade. Die Karte ist nach IP69K gegen Staub und Wasser geschützt und funktioniert von –25 °C bis +50 °C, also ist die Haltbarkeit kein Problem – aber physischer Zugriff durch andere bleibt ein Risiko.

Willst du später BCH ausgeben, läuft es umgekehrt: Transaktion in der App vorbereiten, Karte antippen, signieren, senden. Der private Schlüssel bleibt immer auf dem Chip.

Backup- und Wiederherstellungs-Tipps

Die Sicherheit endet nicht beim Setup – das Backup ist genauso wichtig wie das Wallet selbst. 

• Keep backups in at least two physically separate locations. Ein Hardware-Wallet zu Hause und ein Backup im Bankschließfach schützen vor Feuer oder Diebstahl am selben Ort.

   

• Use durable media. Papier ist anfällig für Wasser und Feuer. Metall-Backup-Platten sind für die langfristige Aufbewahrung der Seed-Phrase deutlich robuster.

   

• Test recovery before storing large amounts. Diesen Schritt überspringen viele – dabei ist er entscheidend. Ein Backup, das du nie getestet hast, ist im Zweifel keines. Setze ein Ersatzgerät zurück oder nutze ein Test-Wallet und prüfe, ob Seed-Phrase oder Backup-Karten den Zugang vollständig wiederherstellen.

For Tangem specifically empfiehlt sich das Setup ohne Seed-Phrase mit 2 oder 3 Karten, die denselben privaten Schlüssel teilen. Jede Karte gewährt vollen Wallet-Zugang. Geht eine Karte verloren, bleibt der Zugang mit einer anderen erhalten. Wer eine verlorene Karte findet, braucht zusätzlich den Wallet-Zugangscode – ein zusätzlicher Schutz gegen Diebstahl. Tangem empfiehlt, Backup-Karten an verschiedenen Orten aufzubewahren und regelmäßig zu prüfen.

The hard limit: Gehen alle Karten verloren und es gibt keine Seed-Phrase, sind die Gelder endgültig verloren. Es gibt keinen Wiederherstellungsprozess. Das ist der grundlegende Trade-off bei Self-Custody: Du besitzt die Schlüssel – und damit auch die Verantwortung. Tangem unterstützt auch das Importieren oder Erstellen einer BIP39-Seed-Phrase (12 oder 24 Wörter), falls du lieber die klassische Backup-Methode nutzt. Damit hast du eine unabhängige Fallback-Option zu den Karten.

Halte nur einen kleinen Betrag für den täglichen Gebrauch in einer Hot Wallet. Der Großteil deines BCH sollte ins Cold Storage. Wird die Hot Wallet kompromittiert, betrifft das nur den kleinen, zugänglichen Betrag – nicht deine langfristigen Rücklagen.