TON sicher aufbewahren – Cold Storage Leitfaden 2026
Warum der Aufbewahrungsort deiner TON entscheidend ist
TON wurde schnell populär. Viele Menschen besitzen TON, ohne sich Gedanken darüber zu machen, was „besitzen“ eigentlich bedeutet.
Das Wesentliche ist: Wo deine TON liegen, bestimmt, wer die Kontrolle hat. Liegen deine TON in einer custodial wallet, hältst du zwar ein Guthaben, aber nicht die Schlüssel. Das ist ein entscheidender Unterschied: Ohne den privaten Schlüssel vertraust du der Plattform – du besitzt die Coins nicht wirklich selbst.
Der bekannte Spruch bringt es auf den Punkt: „Not your keys, not your crypto.“ Bei Custodial-Plattformen trägst du ein Gegenparteirisiko. Hacks, Insolvenzen, regulatorische Sperren oder Exit-Scams sind reale Bedrohungen. Allein im ersten Halbjahr 2025 wurden 2,47 Milliarden US-Dollar von Krypto-Plattformen gestohlen – mehr als im gesamten Jahr 2024. DMM Bitcoin verlor im Mai 2024 rund 305 Millionen Dollar. Bybit im Februar 2025 sogar 1,5 Milliarden Dollar. Das sind keine Einzelfälle.
Die gute Nachricht: Deine TON in sichere Cold Storage zu übertragen, ist unkompliziert. Es dauert nur wenige Minuten und eliminiert die größten Risiken vollständig.
TON sicher aufbewahren – Cold Storage Leitfaden 2026
Cold storage bedeutet, dass deine privaten Schlüssel vollständig offline bleiben. Die meisten Krypto-Diebstähle geschehen über Online-Angriffe: Phishing, Malware oder kompromittierte Exchange-Konten. Wenn deine Schlüssel nie ein mit dem Internet verbundenes Gerät berühren, fallen diese Angriffsvektoren weg. So sehen die wichtigsten Aufbewahrungsoptionen für TON aus:
| Speicherart | Wer kontrolliert die Schlüssel | Online/offline | Am besten geeignet für |
|---|---|---|---|
| Custodial wallet | Drittanbieter | Online | Kleine Beträge, schnelle Zahlungen |
| Non-custodial hot wallet | Du | Online (hot) | Aktive Nutzung, tägliche Ausgaben |
| Software wallet (non-custodial) | Du | Online (hot) | Regelmäßige Transaktionen, mittlere Beträge |
| Hardware wallet (cold storage) | Du | Offline | Langfristige Aufbewahrung, größere Beträge |
Der Standard unter erfahrenen Nutzer:innen: Ein kleiner Betrag bleibt für den Alltag in einer Hot Wallet, der Großteil wird in Cold Storage verwahrt. Beide Optionen haben ihren Platz – entscheidend ist, wie du dein Guthaben aufteilst.
Was ist eine Hardware-Wallet?
Eine Hardware-Wallet ist ein physisches Gerät, das deine privaten Schlüssel offline erzeugt und speichert. Wenn du eine Transaktion signierst, geschieht das direkt im Gerät. Der private Schlüssel verlässt nie das Gerät und gelangt nicht auf dein Smartphone oder deinen Computer – er bleibt isoliert.
Die Preise für Hardware-Wallets liegen zwischen 49 und 400 US-Dollar. Mehr kostet nicht automatisch mehr Sicherheit. Wichtige Merkmale sind ein Secure-Element-Chip, nicht extrahierbare Schlüssel, geprüfte Firmware und physische Robustheit.
Tangem für TON einrichten
Tangem Cold Wallet ist eine Hardware-Wallet im Kreditkartenformat. Die privaten Schlüssel werden in einem Samsung S3D350A Secure-Element-Chip gespeichert, der nach EAL6+ gemäß Common Criteria zertifiziert ist. Der Schlüssel wird bei der Aktivierung im Chip erzeugt und verlässt ihn unter keinen Umständen. Die Einrichtung dauert 1 to 3 minutes. Die Verbindung zur Tangem Mobile Wallet App erfolgt per NFC – ein Tap innerhalb von 0 to 5 centimeters. Kein USB, kein Kabel, kein Akku, kein Bluetooth. Die NFC-Kommunikation nutzt einen AES-256-encrypted channel. Während des gesamten Signaturprozesses verlässt der private Schlüssel nie ein internetfähiges Gerät.
TON gehört zu den 91+ supported networks in der Tangem App. Die App ist kostenlos und verfügbar für iOS ab Version 16.0 (iPhone 8 und neuer) sowie Android ab 6.0 mit vollem NFC-Support.
So transferierst du TON von einer Börse oder Hot Wallet zu Tangem:
- Öffne die Tangem App und wähle TON in deinem Wallet aus.
- Tippe auf Receive, um deine Tangem TON-Adresse und den QR-Code zu generieren.
- Kopiere die Adresse.
- Füge sie im Exchange oder in der Hot Wallet beim Auszahlungs- oder Sendevorgang für TON ein und bestätige.
- Warte auf die Bestätigung in der Blockchain. Nach Eingang erscheint dein TON-Guthaben in der Tangem App.
Bevor du den gesamten Betrag sendest, mache zuerst eine Testüberweisung mit einem kleinen Betrag. Wenn du z. B. 500 TON übertragen möchtest, sende zunächst 1 TON an die Tangem-Adresse, warte bis der Betrag in der App angezeigt wird, und sende dann den Rest. Dieser zusätzliche Schritt kostet etwas Zeit, schützt dich aber vor Adressfehlern.
Prüfe vor dem Senden das Netzwerk. Im Sende-Dialog sollte TON angezeigt werden und die Empfangsadresse mit der in Tangem übereinstimmen. TON-Adressen können in verschiedenen, benutzerfreundlichen Formaten erscheinen; Standardkonten nutzen standardmäßig Workchain 0. Du musst die Adresse aber nicht manuell entschlüsseln. Die praktische Regel: Kopiere die Adresse aus Tangem, füge sie in der sendenden Wallet ein und vergleiche vor der Freigabe die ersten und letzten Zeichen.
Wenn eine Börse oder Wallet nach Memo, Tag oder Kommentar fragt, folge den Anweisungen der Plattform, bevor du sendest. Manche Anbieter benötigen zusätzliche Informationen für Ein- oder Auszahlungen, während eine normale Self-Custody-Empfangsadresse das nicht erfordert. Rate nicht. Wenn du unsicher bist, mache zuerst die Testüberweisung mit 1 TON und prüfe, ob der Betrag ankommt, bevor du größere Summen verschickst.
Das Backup-Modell von Tangem
Die meisten Hardware-Wallets sichern per seed phrase, einer 12- or 24-word recovery phrase, mit der sich alle Schlüssel wiederherstellen lassen. Wer diese Phrase besitzt, kontrolliert deine Coins. Laut einer Studie der CHI Conference 2025 konnten nur 43,4 % der befragten Krypto-Nutzer:innen korrekt angeben, was eine Seed-Phrase ist – ein Hinweis darauf, wie oft diese Phrasen falsch gehandhabt werden.
Tangem geht einen anderen Weg. Im Standardmodus ohne Seed Phrase stellen Backup-Karten eine verschlüsselte Verbindung her und übertragen den privaten Schlüssel direkt zwischen den Karten – ganz ohne schriftliche Phrase. Ein Wallet-Set enthält 2 oder 3 Karten mit identischem Zugriff auf denselben privaten Schlüssel. Das 3er-Set (69,90 $) bietet maximale Redundanz. Wer lieber eine klassische Seed-Phrase nutzt, kann optional eine 12- oder 24-Wort-Phrase importieren.
Ein ehrlicher Nachteil: Sind alle Backup-Karten verloren oder zerstört, ist eine Wiederherstellung unmöglich. Niemand – auch Tangem nicht – kann auf die Mittel zugreifen. Bewahre Backup-Karten daher an getrennten Orten auf und prüfe regelmäßig, ob sie noch funktionieren.
Wie das Sicherheitsmodell in der Praxis aussieht
Eine gestohlene Tangem Card allein reicht einem Angreifer nicht. Er benötigt zusätzlich dein Smartphone mit der App, deinen App-Code oder biometrische Authentifizierung und muss sich physisch in NFC-Reichweite (bis 5 Zentimeter) befinden. Das ist ein deutlich höheres Hindernis als bei Software-Wallets, bei denen ein kompromittiertes Handy direkt zu einem Verlust führen kann.
Die Tangem App ist Open Source auf GitHub. Unabhängige Audits durch Kudelski Security (2018), Riscure (2023) und Cure53 (2026) haben bestätigt, dass keine Schwachstellen bestehen. Die Firmware ist ab Werk installiert und nicht updatefähig – ein bewusstes Sicherheitskonzept, das Angriffsflächen durch bösartige Remote-Updates ausschließt. Die Wallet ist IP69K-staub- und wasserdicht und für Temperaturen von -25°C to +50°C ausgelegt. Das 2er-Set startet ab 54,90 $.
TON-Staking aus Cold Storage
Tangem hat natives TON-Staking ab Version 5.28 (15. September 2025) integriert. Der Mindestbetrag für das Staking liegt bei 10,2 TON. Das Staking erfolgt über Yield.xyz und P2P.org mit Slashing-Schutz. Für DeFi-Anwendungen über das native Staking hinaus unterstützt Tangem WalletConnect – so kannst du dich sicher mit tausenden dApps verbinden. Jede WalletConnect-Transaktion erfordert einen physischen Kartentap zur Signatur, sodass deine Schlüssel auch bei dApp-Interaktionen offline bleiben.
Eine Desktop- oder Web-Oberfläche gibt es bei Tangem nicht – die Nutzung ist ausschließlich mobil möglich. Für viele ist das kein Problem, für Nutzer:innen mit Desktop-Präferenz ist es aber wichtig zu wissen.
Der hybride Ansatz
Cold Storage und Hot Wallets sind keine Gegensätze, sondern ergänzen sich. Halte für den Alltag und schnelle DeFi-Transaktionen 5 bis 10 TON in einer Hot Wallet. Den langfristigen Bestand lagerst du in Tangem aus. So kombinierst du schnellen Zugriff für kleine Beträge mit der Sicherheit offline gespeicherter Schlüssel für deine eigentlichen Werte.
Die Aufteilung kannst du flexibel anpassen. Nutzt du TON regelmäßig, macht ein kleiner Hot-Bestand Sinn. Hältst du TON nur als langfristiges Investment, gehört der Großteil in Cold Storage. Entscheidend ist, die Aufteilung vor dem Transfer festzulegen – nicht erst, wenn die Wallet schon mit verschiedenen Beträgen gefüllt ist.
Häufig gestellte Fragen
-
Bei einer custodial wallet kontrolliert ein Drittanbieter die privaten Schlüssel – nicht du selbst. Für kleine Zahlungen ist das bequem, aber nicht für die langfristige Aufbewahrung größerer Beträge gedacht. Custodial-Plattformen bergen Gegenparteirisiken: Hacks, regulatorische Sperren oder Plattform-Ausfälle können deinen Zugang zu den Coins gefährden. Für alles über den Alltagsbedarf hinaus ist eine non-custodial wallet die sicherere Wahl.
-
Hot Wallets sind praktisch für den täglichen Zugriff, aber nicht geeignet für große oder langfristige Bestände. Da sie ständig mit dem Internet verbunden sind, gibt es mehr Angriffsflächen: Malware, Phishing und kompromittierte Geräte sind reale Risiken. Der Standard ist: Hot Wallet für aktives Ausgeben, Cold Storage für den Großteil deiner TON.
-
Hardware-Wallets speichern die privaten Schlüssel offline und signieren Transaktionen intern. Der Schlüssel verlässt nie das Gerät – ein kompromittiertes Smartphone oder Computer kann die Wallet nicht leeren. Software-Wallets speichern Schlüssel auf internetfähigen Geräten und sind damit denselben Risiken ausgesetzt wie alle anderen Apps.
-
Sind alle Backup-Karten verloren oder zerstört, ist eine Wiederherstellung unmöglich. Niemand – auch Tangem nicht – kann auf die Mittel zugreifen. Deshalb empfiehlt Tangem das 3er-Set und die getrennte Aufbewahrung der Backup-Karten. Prüfe regelmäßig, ob deine Backup-Karten noch funktionieren, bevor du sie wirklich brauchst.
-
Bei Self-Custody gibt es keine Wiederherstellung, wenn du den privaten Schlüssel oder die Seed-Phrase verlierst. Schätzungen zufolge sind Anfang 2025 zwischen 2,3 und 3,7 Millionen Bitcoins dauerhaft verloren – meist wegen vergessener Passwörter und verlorener Seed-Phrases. Nutzt du Tangems seedloses Backup-Modell, gibt es keine Phrase – aber wenn alle Karten verloren gehen, ist das Ergebnis das gleiche. Egal welches System: Die physische Sicherheit deines Backups ist das Wichtigste.
-
Nicht unbedingt. Die Praxis ist Split-Storage: Halte 5 bis 10 TON oder einen anderen kleinen Betrag in einer Hot Wallet für tägliche Transaktionen und DeFi-Aktivitäten, den Großteil lagerst du in Cold Storage. Cold Storage ist ideal für alles, was du nicht regelmäßig brauchst, Hot Wallets für den Alltag. Die meisten erfahrenen Nutzer:innen kombinieren beide Ansätze.
-
Bewahre Backups offline und an mindestens zwei physisch getrennten Orten auf. Ein feuerfester Tresor oder ein Bankschließfach sind gängige Optionen. Teste deinen Wiederherstellungsprozess, bevor du größere Beträge lagerst – denn es ist besser, die Funktionsfähigkeit zu prüfen, solange du sie nicht dringend brauchst, als erst im Ernstfall festzustellen, dass das Backup nicht funktioniert.
