Bitcoin Ordinals sicher aufbewahren: So schützt du Inschriften und BRC-20

Was sind Bitcoin Ordinals und warum ist die Aufbewahrung besonders?

Du hast eine Inschrift gekauft, einen BRC-20 Token erworben oder hältst vielleicht einen seltenen Sat, den du auf keinen Fall verlieren möchtest. Die Frage ist jetzt nicht nur: „Wo bewahre ich mein Bitcoin auf?“, sondern viel spezieller: Wie schützt du eine Inschrift, wenn das Bitcoin-Netzwerk selbst keinen Unterschied macht zwischen einem Sat, der nur ein paar Cent wert ist, und einem, der ein digitales Kunstwerk im Wert von Tausenden enthält? Diese Unterscheidung ist wichtiger, als viele Einsteiger denken.

Bitcoin Ordinals funktionieren, indem sie einzelnen Satoshis, der kleinsten Einheit von Bitcoin (ein Hundertmillionstel eines BTC), eine Seriennummer zuweisen. Eine Inschrift ist ein Inhalt (Bild, Text, Code), der an einen dieser nummerierten Sats angehängt ist. Ein BRC-20 Token ist ein fungibler Token-Standard, der auf diesem Nummerierungssystem aufbaut. Rare sats sind Satoshis mit besonderen Ordnungsnummern – zum Beispiel der erste Sat eines Blocks –, die Sammler wegen ihrer historischen Bedeutung schätzen.

Das Problem dabei: Für das Bitcoin-Netzwerk ist ein beschrifteter Satoshi immer noch einfach ein Satoshi. Er befindet sich in einem UTXO (Unspent Transaction Output), also der grundlegenden Einheit von Bitcoin-Werten. Wenn du Bitcoin versendest, wählt deine Wallet UTXOs aus, um den Betrag abzudecken. Erkennt deine Wallet nicht, dass eine Inschrift in einem dieser UTXOs steckt, kann sie diesen wie ganz normales Wechselgeld ausgeben – und die Inschrift wandert mit, möglicherweise zu einer fremden Adresse.

Das ist kein theoretischer Sonderfall, sondern passiert immer dann, wenn eine Wallet ohne Ordinals-Unterstützung ein UTXO mit Inschrift verarbeitet. Ordinals, Runes und Bitcoin L2 sind neue Bitcoin-native Anwendungsbereiche, deren Tools sich noch entwickeln. Das bedeutet: Die Aufbewahrung deiner Inschriften ist heute weniger automatisiert als bei ETH oder SOL und erfordert etwas mehr Aufmerksamkeit beim Setup.

Das Haupt­risiko: Inschriften versehentlich ausgeben

Die größte Gefahr bei Ordinals ist nicht Hacking, sondern das unbeabsichtigte Ausgeben. So passiert es: Stell dir vor, du hältst 0,05 BTC, verteilt auf mehrere UTXOs. Einer davon, 0,001 BTC wert, enthält eine Inschrift, für die du beim Mint 0,3 BTC bezahlt hast. Du öffnest eine Standard-Bitcoin-Wallet und sendest 0,04 BTC an einen Freund. Die automatische Auswahl der Wallet nimmt auch das UTXO mit der Inschrift. Die Transaktion läuft durch – und deine Inschrift ist möglicherweise mitgewandert, auf eine andere Adresse.

Die Inschrift ist nicht zerstört, aber um sie zurückzubekommen, muss der Empfänger sie dir zurücksenden – und dazu wissen, was er erhalten hat. In der Praxis merken die meisten das zu spät. Deshalb gibt es Wallets mit Ordinals-Unterstützung: Sie erkennen, welche UTXOs Inschriften enthalten, und schließen diese von normalen Transaktionen aus. Das Fachwort für die manuelle Auswahl, welche UTXOs verwendet werden, ist coin control. Manche Wallets bieten zusätzlich die Möglichkeit, ein UTXO mit Inschrift zu freeze oder lock, sodass es auch versehentlich nicht ausgegeben werden kann.

Die Ordinals-Dokumentation empfiehlt einen bestimmten Ablauf: Sende eine Inschrift immer aus genau dem UTXO, das sie enthält, und zwar mit einer Transaktion, die nur diesen Input und genau einen Output hat. Das ist der sicherste Weg: keine Wechselgeld-Outputs, keine zusätzlichen Inputs, keine Unklarheiten.

Taproot addresses (die mit bc1p beginnen) sind hier entscheidend. Inschriften werden mit Taproot erstellt und übertragen – das ist das neueste Bitcoin-Adressformat. Wenn du eine Inschrift an eine Legacy-Adresse (1...) oder SegWit-Adresse (bc1q...) sendest, kann es zu Problemen kommen, weil diese Formate die Taproot-Skripte von Ordinals nicht unterstützen. Lasse dir Inschriften immer an eine bc1p-Taproot-Adresse senden.

Die falsche Adressart ist ein häufiger Anfängerfehler. Das führt nicht immer zu endgültigem Verlust, kann aber die spätere Übertragung der Inschrift erschweren oder unmöglich machen.

So bewahrst du Bitcoin Ordinals sicher auf

Im Kern kommt es auf vier praktische Entscheidungen an:

Use a dedicated address for inscriptions. Mische deine Inschriften-UTXOs nicht mit deiner Alltags-Bitcoin-Wallet. Erstelle eine separate Adresse, am besten eine eigene Wallet, die du ausschließlich für Ordinals nutzt. So kann deine Ausgaben-Wallet nie versehentlich auf die Inschriften zugreifen, weil die Guthaben komplett getrennt sind. Das ist der verlässlichste Schutz gegen versehentliches Ausgeben – kostenlos und ohne technisches Vorwissen, außer der initialen Einrichtung.

Receive only to Taproot (bc1p) addresses. Bevor dir jemand eine Inschrift sendet, prüfe, ob die Adresse mit bc1p beginnt. Zeigt deine Wallet standardmäßig eine SegWit-Adresse, suche nach einer Einstellung für Taproot oder generiere gezielt eine Taproot-Adresse. Die falsche Adressart ist ein Fehler, den du leicht verhindern, aber nur schwer beheben kannst.

Use an Ordinals-aware wallet for any transfers. Wenn du eine Inschrift versendest, nutze eine Wallet mit expliziter Ordinals-Unterstützung. Diese Wallets zeigen Inschriften zusammen mit den UTXO-Details an, ermöglichen das Locken oder Freezen von UTXOs und bieten coin control, damit du genau bestimmst, welches UTXO ausgegeben wird. UniSat- und Sparrow-Workflows sind Beispiele dafür. Standard-Bitcoin-Wallets – selbst bekannte – können Inschriften unbemerkt ausgeben, wenn sie keine Ordinals-Funktionen bieten.

Never send inscriptions from a wallet that doesn't show UTXO details. Wenn du nicht siehst, welche UTXOs deine Wallet hält und welche Inschriften enthalten, kannst du keine sichere Übertragung durchführen. Fehlt die UTXO-Übersicht, ist das ein klares Zeichen, dass die Wallet nicht für Ordinals-Verwahrung gedacht ist.

Ein Hinweis zu BRC-20 Tokens: Sie werden als Inschriften angelegt, daher gelten dieselben UTXO-Risiken. Ein BRC-20-Guthaben liegt in UTXOs mit Inschrift, nicht als einfache Adressbilanz wie bei einem ERC-20 Token. Wer BRC-20 wie einen normalen Token behandelt und dafür eine Standard-Bitcoin-Wallet nutzt, riskiert versehentliche Übertragungen oder Verluste.

Cold Storage und Self-Custody für Ordinals

Wenn du Inschriften auf einer Börse oder einer Verwahr-Plattform hältst, kontrolliert jemand anderes den privaten Schlüssel. Scheitert die Plattform, friert Auszahlungen ein oder wird gehackt, sind deine Inschriften in Gefahr. Börsen können und werden insolvent – QuadrigaCX ging 2019 unter, Kunden verloren den Zugriff auf ihre Guthaben. Self-Custody bedeutet: Der Wallet-Nutzer, nicht eine Börse oder ein Dritter, kontrolliert den privaten Schlüssel direkt. Transaktionen werden lokal signiert und an die Blockchain gesendet.

Cold storage geht noch weiter: Der private Schlüssel bleibt komplett offline und ist nie mit einem internetfähigen Gerät verbunden. Das minimiert das Risiko von Online-Diebstahl und unbefugtem Zugriff. Für Ordinals empfiehlt sich Cold Storage immer dann, wenn du langfristig hältst. Der Ablauf: Dein Cold-Storage-Gerät verwahrt den privaten Schlüssel; du signierst Transaktionen darauf, wenn du eine Inschrift bewegen willst; die signierte Transaktion wird ans Netzwerk gesendet, ohne dass der private Schlüssel je ein Online-Gerät berührt.

Hardware wallets sind der Standard für Cold Storage. Hier signiert das Gerät intern und gibt nur die signierte Transaktion heraus – der private Schlüssel verlässt das Gerät nie.

Eine relevante Hardware-Wallet ist die Tangem Wallet, eine selbstverwahrte Hardware-Wallet, die private Schlüssel offline auf einer NFC-fähigen physischen Karte speichert. Sie nutzt einen Samsung S3D350A Secure-Element-Chip mit Common Criteria EAL6+-Zertifizierung. Die Sicherheitsarchitektur sieht vor, dass das Signieren ausschließlich im Secure-Element erfolgt und der private Schlüssel nie ein Online-Gerät verlässt. Für Bitcoin-Empfang unterstützt die Tangem App SegWit- und Legacy-Adressen.

Wichtig: Die dokumentierte Bitcoin-Adressunterstützung von Tangem umfasst SegWit- und Legacy-Formate. Nach aktuellem Stand ist nicht bestätigt, ob die Tangem App native Taproot (bc1p)-Adressen generiert oder Ordinals-spezifische UTXO-Übersicht und coin control bietet. Wer hochpreisige Inschriften hält, sollte die aktuelle Taproot- und Ordinals-Unterstützung direkt bei Tangem prüfen, bevor er die Wallet für Inschriften nutzt. Cold Storage ist die richtige Strategie, aber die Wallet muss die beschriebenen Ordinals-Anforderungen erfüllen.

Für Einsteiger empfiehlt sich meist ein Hybrid: Bewahre deine Inschriften-Wallet getrennt von der Ausgaben-Wallet auf, nutze Cold Storage für langfristige Verwahrung und verbinde das Cold-Storage-Gerät nur, wenn du eine Transaktion signierst. Die restliche Zeit bleibt der private Schlüssel offline.

Ein praxistaugliches Setup: Du hältst 5 Ordinals-Inschriften in einer dedizierten Cold-Storage-Wallet. Diese Wallet wird nie für reguläre BTC-Ausgaben genutzt. Will ein Käufer eine Inschrift für 0,15 BTC erwerben, öffnest du deine Ordinals-Wallet, identifizierst das UTXO mit der gewünschten Inschrift, erstellst eine Transaktion mit nur diesem UTXO als Input und der Taproot-Adresse des Käufers als Output, signierst mit deinem Cold-Storage-Gerät und sendest die Transaktion. Die Inschrift wandert gezielt – die anderen 4 bleiben unberührt. Genau das ist der Ablauf: bewusster als bei ETH, aber diese Sorgfalt ist hier entscheidend.

Ein genereller Hinweis zu Hardware-Wallets, auch bei Tangem: Gehen alle Karten verloren und wurde keine Seed-Phrase erstellt, sind die Guthaben dauerhaft verloren. Backup ist Pflicht! Bei Tangem ist mindestens eine Backup-Karte notwendig, bis zu drei Karten können denselben privaten Schlüssel teilen und vollen Zugriff bieten. Bewahre die Backup-Karte unbedingt an einem anderen physischen Ort auf als die Hauptkarte.