Bitcoin langfristig aufbewahren: Cold-Storage-Guide

Du hast Bitcoin gekauft. Jetzt musst du sie über Jahre hinweg sicher aufbewahren, vielleicht sogar über Jahrzehnte hinweg. Das ist eine andere Aufgabe, als sie nur eine Woche lang zu schützen. Viele Einsteiger lassen ihre Bitcoins auf einer Börse liegen. Das wirkt sicher, weil die App professionell wirkt und der Kontostand in Echtzeit aktualisiert wird. Aber die Börse kontrolliert die privaten Schlüssel, nicht du. Wenn diese Börse Auszahlungen einfriert, gehackt wird oder insolvent geht, sind deine Bitcoins kein Geld mehr, das du frei ausgeben kannst, sondern eine Forderung im Rahmen eines rechtlichen Verfahrens. Der Bybit-Hack 2025 verursachte einen Schaden in Höhe von 1,5 Milliarden US-Dollar. Der FTX-Zusammenbruch 2022 vernichtete Kundengelder in Milliardenhöhe. Mt. Gox verlor 2014 rund 450 Millionen US-Dollar. Das sind keine Randfälle.

Dieser Guide erklärt, wie du Bitcoin langfristig aufbewahrst: was Cold Storage tatsächlich bedeutet, warum Seed-Phrasen das versteckte Risiko sind, das viele übersehen, und wie du eine Hardware-Wallet einrichtest, die auch in 10 Jahren noch funktioniert.

Warum langfristige Aufbewahrung Cold Storage braucht

Cold Storage bedeutet, dass deine privaten Schlüssel vollständig offline bleiben, auf einem physischen Gerät, das nie mit dem Internet verbunden ist. Der private Schlüssel ist der einzige Nachweis dafür, dass dir deine Bitcoins gehören. Wer den Schlüssel besitzt, kontrolliert die Coins.

Für die langfristige Aufbewahrung ist genau das entscheidend. Eine Bitcoin-Position muss über 10 Jahre hinweg Software-Updates, Unternehmensschließungen, Marktcrashs, Hardwareausfälle und den Lauf der Zeit überstehen. Die meisten gängigen Aufbewahrungsmethoden scheitern an mindestens einem dieser Punkte.

MetaMask sollte hier ausdrücklich genannt werden, weil es mit mehr als 30 Millionen monatlich aktiven Nutzern die weltweit am weitesten verbreitete Krypto-Wallet ist. Es ist jedoch eine Hot Wallet, genauer gesagt eine Browser-Erweiterung und Mobile App, die Seed-Phrasen sowie private Schlüssel lokal im Browser- oder Gerätespeicher speichert. MetaMask ist außerdem nicht nativ für BTC geeignet. Die eigene Support-Dokumentation empfiehlt Nutzern mit hohen Token-Werten, für die langfristige Aufbewahrung eine Hardware-Wallet zu verwenden, statt sich auf MetaMask auf mobilen Endgeräten zu verlassen. 

Hot Wallets bleiben mit dem Internet verbunden. Für aktives Trading ist das praktisch. Für eine Aufbewahrung über Jahrzehnte hinweg ist genau diese Exponierung das Problem.

Self-Custody bedeutet, dass du, nicht eine Börse, die privaten Schlüssel kontrollierst. Der Satz „Not your keys, not your crypto" bringt das präzise auf den Punkt: Ohne privaten Schlüssel hast du nur einen Anspruch gegenüber der Stelle, die ihn hält. Wenn du 0,1 BTC von einer Börse auf deine eigene Cold Wallet überträgst, kann eine Auszahlungssperre diese 0,1 BTC nicht mehr blockieren. Sie bleiben über deine privaten Schlüssel zugänglich, nicht über den Freigabeprozess der Börse. Verwahrte Aufbewahrung setzt Nutzer plattformbezogenen Risiken aus, etwa Hackerangriffen, Insolvenzen und regulatorischen Sperren. Self-Custody entfernt das Gegenparteirisiko, verlagert jedoch die Verantwortung für die Schlüsselverwaltung auf dich.

Cold Storage ist der Goldstandard für langfristige Halter. Für die meisten Nutzer verbindet eine Hardware-Wallet hohe Sicherheit mit praktischer Bedienbarkeit.

Das Seed-Phrase-Problem für langfristige Halter

Die meisten Hardware-Wallets erzeugen bei der Einrichtung eine Seed-Phrase aus 24 Wörtern. Aufschreiben, sicher aufbewahren, niemals weitergeben. So lautet die Anweisung.

Das ehrliche Problem daran: Eine Seed-Phrase ist ein Papierartefakt, das alles überstehen muss, was auch du überstehst. Dein Zuhause. Umzüge. Veränderungen in der Familie. Gesundheitsereignisse. Irgendwann auch deinen Tod. Eine Überschwemmung, ein Brand, ein Einbruch, und die Phrase kann weg sein. Die Bitcoin ebenfalls.

Seed-Phrasen sind mnemonische Backups aus 12 oder 24 Wörtern, mit denen sich Wallet-Schlüssel wiederherstellen lassen. Wer die Seed-Phrase besitzt, kontrolliert die Gelder. Typische Fehlerquellen sind verlorenes oder beschädigtes Papier, hackbare digitale Speicherung, vergessene Aufbewahrungsorte und ein einzelnes Backup ohne Redundanz.

Die Zahlen sind erheblich. Anfang 2025 galten schätzungsweise 2,3 bis 3,7 Millionen Bitcoin als dauerhaft unzugänglich, ein großer Teil davon aufgrund vergessener Passwörter und verlorener Seed-Phrasen. Eine Studie der CHI Conference aus dem Jahr 2025 ergab, dass nur 43,4 % der befragten Krypto-Nutzer korrekt erklären konnten, was eine Seed-Phrase ist. Das ist das Problem. Die Seed-Phrase ist der Generalschlüssel, und viele behandeln sie wie einen Klebezettel.

Warum Tangem für langfristige Bitcoin-Aufbewahrung gebaut ist

Tangem Cold Wallet ist eine selbstverwaltete Hardware-Wallet, die private Schlüssel offline auf einer physischen NFC-Karte speichert. Sie wird in Sets mit 2 oder 3 Karten verkauft; das 2-Karten-Set kostet 54,90 $, das 3-Karten-Set 69,90 $.

Physische Haltbarkeit

Tangem-Karten haben keinen Akku, keine beweglichen Teile und keinen USB-Anschluss. Sie werden über das NFC-Feld deines Smartphones mit Strom versorgt, wenn du sie antippst. Dadurch gibt es nichts, das mit der Zeit so altert wie ein Akku.

Die Karten haben Staub- und Wasserschutz nach IP69K und funktionieren bei Temperaturen von -25 °C bis +50 °C. Sie entsprechen außerdem der ISO 7816-1, die den Widerstand gegen Röntgenstrahlung, EMP und ESD umfasst. Tangem bietet eine 25-jährige Ersatzgarantie auf Basis der Chip-Lebensdauer; in der Dokumentation zur Sicherheitsarchitektur ist eine Mindestbetriebsdauer von über 25 Jahren angegeben.

EAL6+-Sicherheit

Das Secure Element von Tangem ist der Samsung-S3D350A-Chip, zertifiziert nach Common Criteria EAL6+. Tangem verwendet Samsung-EAL6+-Secure-Element-Chips, ähnlich denen, die in biometrischen Reisepässen und nationalen Ausweisdokumenten eingesetzt werden. Der Chip wurde 2018 unabhängig von Kudelski Security und 2023 von Riscure geprüft; in beiden Audits wurden keine Schwachstellen gefunden.

Private Schlüssel werden im Secure Element mithilfe eines im Chip integrierten True Random Number Generators erzeugt. Die Schlüssel verlassen den Chip nie. Tangems eigene Server sind an Krypto-Operationen überhaupt nicht beteiligt; Transaktionen gehen direkt an öffentliche Blockchain-Nodes.

Die Tangem-Firmware wird im Werk installiert und lässt sich nicht aktualisieren. Das ist eine bewusste Designentscheidung: Sie entfernt Remote-Angriffsvektoren, die durch bösartige Firmware-Updates entstehen können. Wenn du in der Tangem-App eine Update-Aufforderung siehst, wird die App aktualisiert, nicht die Karten-Firmware.

Seedlose Architektur

Tangems Standard-Backup-Modell erzeugt keine Seed-Phrase. Die Karten bauen eine sichere, verschlüsselte Verbindung auf und übertragen private Schlüssel direkt untereinander, sodass nie ein Papierartefakt entsteht.

Das ist der zentrale Unterschied bei der langfristigen Aufbewahrung. Dein Zugriff auf Bitcoin hängt nicht davon ab, ob ein Stück Papier die nächsten 10 Jahre überlebt.

Wenn du das klassische Seed-Phrase-Modell bevorzugst, unterstützt Tangem optional Seed-Phrasen mit 12 oder 24 Wörtern und kann bestehende Phrasen mit 12, 15, 18, 21 oder 24 Wörtern importieren. Der seedlose Weg ist die Standardeinstellung.

Redundanz mit 3 Karten

Jede Karte in einem 2- oder 3-Karten-Set bietet vollständigen Wallet-Zugriff auf denselben privaten Schlüssel. Die Karten sind austauschbar, nicht hierarchisch. Tangem empfiehlt das 3-Karten-Set für maximale Redundanz: eine Karte für die tägliche Nutzung, eine an einem sicheren Ort zu Hause und eine bei einer vertrauenswürdigen Person oder in einem Bankschließfach.

Wenn eine Karte verloren geht und du noch eine andere hast, machst du normal weiter. Die ehrliche Einschränkung: Wenn alle Karten verloren gehen und keine Seed-Phrase erzeugt wurde, sind die Gelder dauerhaft unzugänglich. Deshalb ist die Verteilung der Karten wichtig.

Noch ein praktischer Hinweis: Tangem kann nach Abschluss der Einrichtung keine neuen Karten hinzufügen. Das 3-Karten-Set muss also zu Beginn gemeinsam aktiviert werden.

Schritt für Schritt: Langfristige Bitcoin-Aufbewahrung einrichten

Die Einrichtung dauert weniger als 3 Minuten. So läuft sie vollständig ab.

1. Bestelle ein Tangem Wallet 3-Karten-Pack auf tangem.com (69,90 $)
2. Lade die Tangem-App herunter für iOS (iPhone 8 oder neuer, iOS 16.0+) oder Android (6.0+ mit NFC)
3. Halte eine Karte an dein Smartphone. Das Wallet wird sofort auf dem Chip erstellt
4. Lege einen starken Zugangscode fest (mindestens 6 Zeichen; möglich sind Wörter, Phrasen oder Zahlen). Schreibe ihn auf Papier und bewahre ihn getrennt von der Karte auf
5. Aktiviere Karte 2 und Karte 3 während der Einrichtung als Backups. Dasselbe Wallet, dieselben Adressen
6. Tippe in der Tangem-App auf Bitcoin und kopiere deine Bitcoin-(BTC)-Empfangsadresse
7. Sende zuerst einen kleinen Testbetrag. Hebe einen kleinen Betrag von deiner Börse an diese Adresse ab, bevor du dein gesamtes Guthaben bewegst
8. Prüfe den Eingang in der Tangem-App und zusätzlich in einem öffentlichen Blockchain-Explorer als unabhängige Bestätigung
9. Übertrage den Rest deiner Bitcoin, sobald der Test bestätigt, dass die Adresse korrekt ist
10. Bewahre Karte 1 an deinem primären sicheren Ort auf (Tresor zu Hause)
11. Bewahre Karte 2 und Karte 3 an getrennten Orten auf (Bankschließfach, vertrauenswürdiges Familienmitglied)
12. Dokumentiere deine Einrichtung schriftlich für die Nachlassplanung, einschließlich Kartenstandorten und Aufbewahrungsort des Zugangscodes

Die Testtransaktion ist nicht optional. Sende zuerst einen kleinen Betrag, durchlaufe den gesamten Sende- und Empfangsprozess und bestätige, dass das Backup funktioniert, bevor du dein gesamtes Guthaben überträgst. Das ist bewährte Cold-Storage-Praxis.

Tangem unterstützt die Adressformate Segwit und Legacy für den Bitcoin-Empfang. Die App erhebt beim Senden keine Tangem-Gebühren; es fallen nur die üblichen Blockchain-Netzwerkgebühren an.

Checkliste für langfristige Bitcoin-Aufbewahrung

Bitcoin hat eine feste maximale Menge von 21 Millionen BTC. Jeder Coin, der durch unsachgemäße Aufbewahrung verloren geht, ist dauerhaft weg. Die folgende Checkliste ist für eine jährliche Prüfung gedacht.

Die Prüfung der App-Aktualisierung ist wichtig, weil neue Blockchain-Funktionen und Token-Unterstützung über App-Updates bereitgestellt werden, nicht über die Karten-Firmware. Die Karten-Firmware selbst wird im Werk festgelegt und ändert sich nicht. Bei sehr großen Beständen kann es sinnvoll sein, sie auf zwei getrennte Tangem Wallets aufzuteilen, um das Konzentrationsrisiko eines einzelnen Wallets zu senken.

Fazit

Bitcoins Angebotsobergrenze von 21 Millionen Coins bedeutet, dass jeder Satoshi dauerhaft knapp ist. Den Zugriff aufgrund mangelhafter Aufbewahrung zu verlieren, ist das schlechteste mögliche Ergebnis und vollständig vermeidbar. Das Muster ist einfach: Bitcoin von Börsen in Self-Custody übertragen, eine Hardware-Wallet mit physischer Redundanz nutzen und die Backup-Karten an getrennten Orten aufbewahren. Die Seed-Phrase ist in den meisten Setups das schwächste Glied. Genau deshalb verändert die seedlose Architektur das langfristige Risikoprofil deutlich. Cold Storage sollte für Halter, die ihre Position über Jahre hinweg behalten wollen, ein zentraler Bestandteil jeder Bitcoin-Sicherheitsstrategie sein. Die Schlüssel bleiben offline. Die Coins bleiben deine.