Sui (SUI) sicher aufbewahren – Cold Storage Guide 2026
Dieser Artikel ist in folgenden Sprachen verfügbar:
Warum Self-Custody für SUI-Inhaber wichtig ist
Die meisten, die SUI kaufen, lassen ihre Coins einfach auf der Börse liegen, auf der sie gekauft wurden. Das fühlt sich solange sicher an, bis es das nicht mehr ist. Sui ist eine Layer 1-Blockchain, deren Mainnet am May 3, 2023 von ehemaligen Meta-Ingenieuren bei Mysten Labs mit der Smart-Contract-Sprache Move gestartet wurde. Der native SUI-Token, begrenzt auf 10 billion, wird für Gas-Gebühren, Staking und On-Chain-Governance verwendet. Das Ökosystem wächst rasant und zieht DeFi-, Gaming- und Consumer-Anwendungen an. Damit steigt aber auch der Wert, der auf Accounts liegt, die Nutzer nicht selbst kontrollieren. Das Kernproblem: Liegt dein SUI auf einer Börse wie Binance, hält die Börse die privaten Schlüssel – du hast nur ein IOU. Dieser Unterschied ist wichtiger, als viele Einsteiger denken.
Self-custody bedeutet, dass du die privaten Schlüssel selbst hältst. Deine öffentliche Adresse empfängt die Coins, dein privater Schlüssel autorisiert jede Transaktion. Keine Börse, kein Vermittler, keine dritte Partei kann deine Coins einfrieren, beschlagnahmen oder den Zugriff verlieren – das liegt ganz bei dir. Der Preis dafür: Du bist selbst für die Sicherheit deiner Schlüssel verantwortlich. Das Risiko des Gegenteils ist real: Im Februar 2025 führte ein einzelner Plattform-Hack zu Verlusten von $1.5 billion – Gelder, die Nutzer einer Verwahrstelle anvertraut hatten. Das ist kein theoretisches Risiko, sondern der reale Preis von Gegenparteirisiko.
Ein hot wallet speichert deine Schlüssel auf einem Gerät mit Internetverbindung. Das ist praktisch für den Alltag, aber diese permanente Verbindung ist auch eine ständige Angriffsfläche. Cold Storage beseitigt diese Schwachstelle komplett.
Die bewährte Praxis erfahrener Nutzer: Einen kleinen Betrag für den Alltag im Hot Wallet lassen, aber den Großteil der langfristigen SUI-Bestände in Cold Storage verschieben. Wird das Hot Wallet kompromittiert, bleibt der Langzeitbestand unangetastet.
Sui (SUI) sicher aufbewahren: Cold Storage Guide 2026
Cold Storage hält private Schlüssel komplett offline, fernab von Geräten mit Internetzugang. Der private Schlüssel berührt nie das Internet. Um SUI zu versenden, wird eine un-signierte Transaktion auf einem verbundenen Gerät vorbereitet, offline von der Wallet signiert und nur die signierte Transaktion übertragen. Der Schlüssel selbst bleibt stets geschützt.
So sieht der typische Ablauf für Einsteiger aus:
- Wähle ein Cold-Storage-Gerät und richte es ein.
- Erzeuge deine Schlüssel offline auf dem Gerät.
- Sichere deine Wiederherstellungsmethode (Seed-Phrase oder Backup-Karten) an mindestens zwei physisch getrennten Orten.
- Teste die Wiederherstellung, bevor du größere Beträge einzahlst.
- Übertrage SUI von der Börse oder dem Hot Wallet an die öffentliche Adresse des Cold Wallets.
- Schütze das Gerät physisch.
Dieses Grundprinzip gilt für jedes Cold-Storage-Setup – unabhängig vom verwendeten Hardware-Typ.
Die richtige Hardware-Wallet wählen
Eine Hardware-Wallet erzeugt und speichert private Schlüssel offline, signiert Transaktionen intern und gibt nur die signierte Transaktion an die Begleit-App weiter. Der private Schlüssel verlässt das Gerät nie. Für die meisten Nutzer sind Hardware-Wallets die empfohlene Cold-Storage-Lösung: Sie bieten eine gute Balance aus Sicherheit und Bedienbarkeit und kosten in der Regel zwischen 50 und 200 US-Dollar.
Die Tangem Cold Wallet ist besonders für Einsteiger interessant, da sie anders funktioniert als die meisten Hardware-Wallets: Statt eines USB-Geräts mit Display nutzt sie eine NFC-fähige Karte (85,5 mm × 54 mm × 0,88 mm), die per AES-256-verschlüsseltem Kanal mit dem Smartphone kommuniziert (0–5 cm Reichweite). Kein USB-Kabel, kein Akku, kein Laden. Du hältst die Karte einfach ans Handy, um eine Transaktion zu signieren.
Der private Schlüssel wird direkt auf dem Chip mit einem DRAM-basierten True Random Number Generator erzeugt und verlässt die Karte nie. Alle kryptografischen Signaturen erfolgen im Secure Element, einem Samsung S3D350A-Chip mit Common Criteria EAL6+-Zertifizierung. Tangem verweist auf unabhängige Sicherheits-Audits von Kudelski Security (2018), Riscure (2023) und Cure53 (2026).
Die Firmware der Karte ist bewusst nicht updatefähig. Laut Tangems Sicherheitsdokumentation schließt das Angriffe über Remote-Firmware-Updates aus – Angreifer können keine Schadsoftware auf das Gerät spielen. Sui gehört zu den unterstützten Netzwerken. Die App unterstützt 16,000+ cryptocurrencies and tokens auf 91+ blockchain networks und kann für jedes unterstützte Netzwerk eine Wallet-Adresse und einen QR-Code zum Empfang generieren. Tangem verlangt keine Gebühren außer den Blockchain-Netzwerkgebühren; es gibt drei voreingestellte Gebührenstufen (Slow, Market, Fast) sowie eine benutzerdefinierte Option. Die Wallet gibt es als 2-Karten-Set ($54.90) oder 3-Karten-Set ($69.90); das 3er-Set bietet zusätzliche Redundanz.
One important limitation: Tangem funktioniert ausschließlich mobil – es gibt keine Desktop- oder Web-Oberfläche. Du benötigst ein iOS 16.0+ (iPhone 8+) oder Android 6.0+-Gerät mit NFC-Unterstützung. Wer SUI am Desktop verwalten will, ist hier falsch.
Backup: Der häufigste Fehler von Einsteigern
Hier machen die meisten Anfänger den Fehler, der sie alles kosten kann. Eine Seed-Phrase ist ein 12- oder 24-word Backup in Klartext, mit dem sich die Wallet-Schlüssel wiederherstellen lassen. Wer sie kennt, hat Zugriff auf die Coins. Wird sie ungeschützt gespeichert, gibt man die Wallet praktisch aus der Hand. Eine Seed-Phrase an nur einem Ort ist ein Single Point of Failure – Feuer, Wasser oder Diebstahl bedeuten dauerhaften Verlust.
Die wichtigsten Regeln:
- Speichere deine Seed-Phrase niemals digital (keine Fotos, keine Cloud-Notizen, keine E-Mails).
- Bewahre Backups an mindestens zwei physisch getrennten Orten auf – auf haltbarem Material.
- Teste die Wiederherstellung, bevor du größere Beträge einzahlst.
- Nutze einen sicheren Aufbewahrungsort wie einen feuerfesten Tresor oder ein Bankschließfach, nicht die Schreibtischschublade.
Das Standard-Setup von Tangem geht einen anderen Weg: Statt einer Seed-Phrase nutzt es ein multi-card backup model. Zwei oder drei Karten haben identischen Zugriff auf denselben privaten Schlüssel. Jede Karte kann den Zugang unabhängig wiederherstellen. Eine BIP39-compatible 12- oder 24-word Seed-Phrase ist optional. Im Standard nutzt Tangem das kartenbasierte, „seedless“ Backup.
Der Kompromiss: Gehen alle Backup-Karten verloren oder werden zerstört und wurde keine Seed-Phrase erzeugt, sind die Coins unwiederbringlich verloren. Tangem kann sie nicht wiederherstellen – niemand sonst auch. Deshalb empfiehlt Tangem, Backup-Karten getrennt aufzubewahren. Selbst wenn das Unternehmen nicht mehr existiert, funktionieren die Karten weiter. Wurde eine Seed-Phrase erzeugt, lässt sie sich in jede BIP39-kompatible Wallet importieren.
SUI in Cold Storage übertragen: Das musst du vorher prüfen
Bevor du einen größeren Betrag SUI an ein neues Cold Wallet sendest, solltest du immer zuerst eine Testüberweisung machen. Sui-Adressen sind nur mit dem Sui-Netzwerk kompatibel. Sie bestehen aus 32-byte Hex-Strings mit dem 0x prefix. Werden Coins an eine inkompatible Adresse (z. B. Ethereum oder Aptos) geschickt, sind sie unwiederbringlich verloren. Prüfe also genau, dass du auf deinem Gerät wirklich eine Sui-Adresse generierst, bevor du sie befüllst.
Die typischen Sui-Transaktionsgebühren liegen unter $0.01 pro Vorgang – ein Test kostet praktisch nichts und stellt sicher, dass der gesamte Empfangs- und Wiederherstellungsprozess funktioniert, bevor du deine Hauptbeträge überträgst.
SUI-Staking aus Cold Storage
Beim Staking auf Sui delegierst du SUI an einen Validator, um die Netzwerksicherheit zu unterstützen und erhältst dafür Rewards. Die genauen Sperrfristen, Unbonding-Zeiten, Validator-Auswahl und Staking-Bedingungen sind spezifisch für das Sui-Netzwerk.
Ein Beispiel: Wenn du 500 SUI über die Sui Wallet delegierst, bleiben die Token in deiner Verwahrung. Während der Unbonding-Phase sind sie aber nicht versendbar oder verkäuflich. Das kann wichtig werden, wenn sich der Markt bewegt oder du auf die Coins zugreifen musst. Prüfe Validator, Konditionen und dein Backup, bevor du delegierst. Halte den privaten Schlüssel währenddessen stets offline. Informiere dich über die Regeln, bevor du dich festlegst.
Wichtig zu wissen: Gestakte Token können erst nach dem Unstaking und Ablauf der Unbonding-Periode wieder übertragen oder verkauft werden. Kursschwankungen können die Staking-Rewards übersteigen. Verstehe die Mechanik, bevor du dich festlegst.
Speicheroptionen im Überblick
| Speichertyp | Schlüssel-Aufbewahrung | Optimal für | Hauptrisiko |
|---|---|---|---|
| Börse (verwahrt) | Börse hält Schlüssel | Aktiver Handel, kleine Beträge | Gegenparteirisiko, Hacks, Einfrieren |
| Hot Wallet (Software) | Auf Gerät mit Internetzugang | Tägliche Nutzung, DeFi, kleine Beträge | Malware, Phishing |
| Hardware-Wallet (Cold) | Offline, auf dem Gerät | Langfristige Aufbewahrung, große Beträge | Physischer Verlust, Backup-Fehler |
| Paper Wallet | Offline ausgedruckt | Kostengünstige Cold Storage | Beschädigung, Verlust, kein dApp-Zugang |
In der Praxis gilt: Was du aktiv nutzt oder handelst, bleibt im Hot Wallet – der Rest gehört in Cold Storage.
Häufig gestellte Fragen
-
Binance hat Sui erstmals im Mai 2023 gelistet und der Handel ist dort weiterhin möglich. Wenn du SUI auf einer Börse lässt, kontrolliert die Börse die privaten Schlüssel – nicht du. Verwahrte Aufbewahrung birgt Gegenparteirisiken: Hacks, regulatorische Sperren, Insolvenz oder Exit-Scams. Für kleine Handelsbeträge ist das praktisch, aber für langfristige Aufbewahrung solltest du SUI in Self-Custody übertragen, um dieses Risiko zu vermeiden.
-
Ein Hot Wallet ist dauerhaft mit dem Internet verbunden und praktisch für häufige Transaktionen, DeFi und Trading. Cold Storage hält die privaten Schlüssel komplett offline und schließt so Online-Angriffsflächen aus. Die Standard-Empfehlung: Einen kleinen Betrag im Hot Wallet lassen, den Großteil langfristig im Cold Storage sichern. So bleibt dein Hauptbestand geschützt, selbst wenn das Hot Wallet kompromittiert wird.
-
Staking von SUI bedeutet, dass du über eine kompatible Wallet-Oberfläche an einen Validator delegierst. Während der Unbonding-Phase können diese Token nicht übertragen oder verkauft werden – und Kursschwankungen können die Staking-Rewards übersteigen.
-
Deine privaten Schlüssel bleiben auf der Karte, nicht auf dem Handy. Installiere die Tangem App auf einem neuen NFC-fähigen Smartphone und halte die Karte daran, um wieder Zugriff zu erhalten. Das neue Handy ist nur die Bedienoberfläche – der Schlüssel bleibt im Secure Element der Karte. Du brauchst die physische Karte, um jede Transaktion zu signieren. Ein neues Handy erstellt keine neue Wallet, ändert den Schlüssel nicht und überträgt die Kontrolle nicht aufs Gerät.
-
Für die Grundfunktionen nicht. Laut Tangem ist keine Registrierung oder KYC für die Basisnutzung nötig. Es werden keine persönlichen Daten erhoben und Transaktionen gehen direkt zur Blockchain. Drittanbieter-Dienste funktionieren anders: Bei On-Ramp, Swap oder Zahlungsanbietern kann eine eigene Verifizierung nötig sein, auch wenn du sie aus der App nutzt. Lies immer die Bedingungen des jeweiligen Anbieters, bevor du darüber Geld bewegst.
-
Ja, aber nur, wenn das Backup nicht deaktiviert wurde. Mit einer Backup-Karte kannst du den Zugangscode zurücksetzen. Tangems Sicherheitsarchitektur verlangt mindestens sechs Zeichen und verlängert die Wartezeit nach Fehlversuchen. Das gibt dir Zeit, nachzudenken und dein Backup zu prüfen. Wähle einen Code, den du dir merken kannst, notiere ihn nicht bei den Karten und teste die Wiederherstellung, bevor es ernst wird.
-
Sende zuerst einen kleinen Testbetrag. Die Sui-Gebühren liegen meist unter $0.01, ein Test kostet also fast nichts. Vergleiche die Zieladresse Zeichen für Zeichen, bevor du größere Beträge überträgst. Verlasse dich nie nur auf Copy-Paste – Malware kann die Adresse in der Zwischenablage austauschen.
