TON sicher aufbewahren – Cold-Storage-Leitfaden 2026
Warum der Aufbewahrungsort deiner TON entscheidend ist
TON wurde schnell populär. Viele Menschen besitzen jetzt TON, ohne sich Gedanken darüber zu machen, was „besitzen“ eigentlich bedeutet.
Das Entscheidende: Der Ort, an dem deine TON liegen, bestimmt, wer die Kontrolle hat. Liegen deine TON in einer custodial wallet, hast du zwar ein Guthaben, aber nicht die Schlüssel dazu. Das ist ein wichtiger Unterschied: Ohne den privaten Schlüssel vertraust du der Plattform – du besitzt die Coins nicht wirklich.
Der bekannte Spruch bringt es auf den Punkt: „Not your keys, not your crypto.“ Bei Custodial-Plattformen trägst du ein Gegenparteirisiko. Hacks, Insolvenzen, eingefrorene Konten durch Behörden oder Exit-Scams sind reale Gefahren. Allein im ersten Halbjahr 2025 wurden 2,47 Milliarden US-Dollar von Krypto-Plattformen gestohlen – mehr als im gesamten Jahr 2024. DMM Bitcoin verlor im Mai 2024 rund 305 Millionen Dollar. Bybit verlor im Februar 2025 sogar 1,5 Milliarden Dollar. Das sind keine Einzelfälle.
Die gute Nachricht: Deine TON in echte Cold Storage zu verschieben, ist unkompliziert. Es dauert nur wenige Minuten und eliminiert die größten Risiken vollständig.
TON sicher aufbewahren – Cold-Storage-Leitfaden 2026
Cold storage bedeutet, dass deine privaten Schlüssel komplett offline bleiben. Die meisten Krypto-Diebstähle erfolgen über Online-Angriffe: Phishing, Malware und kompromittierte Exchange-Konten. Wenn deine Schlüssel nie ein internetfähiges Gerät berühren, verschwinden diese Risiken. So schneiden die verschiedenen Aufbewahrungsarten für TON ab:
| Speichertyp | Wer kontrolliert die Schlüssel | Online/offline | Geeignet für |
|---|---|---|---|
| Custodial wallet | Drittanbieter | Online | Kleine Beträge, schnelle Zahlungen |
| Nicht-verwahrte Hot Wallet | Du | Online (hot) | Aktive Nutzung, tägliche Ausgaben |
| Software Wallet (nicht-verwahrt) | Du | Online (hot) | Regelmäßige Transaktionen, mittlere Beträge |
| Hardware-Wallet (cold storage) | Du | Offline | Langfristige Aufbewahrung, größere Beträge |
Der Standard unter erfahrenen Nutzer:innen: Ein kleiner Betrag bleibt für Ausgaben in einer Hot Wallet, der Großteil wandert in Cold Storage. Beide Varianten haben ihren Zweck – entscheidend ist, wie du das Verhältnis aufteilst.
Was ist eine Hardware-Wallet?
Eine Hardware-Wallet ist ein physisches Gerät, das deine privaten Schlüssel offline erzeugt und speichert. Beim Signieren einer Transaktion geschieht dies innerhalb des Geräts – der private Schlüssel verlässt es nie und gelangt nicht auf dein Handy oder den Computer. Er bleibt isoliert.
Die Preise für Hardware-Wallets liegen zwischen 49 und 400 US-Dollar. Ein höherer Preis bedeutet aber nicht automatisch mehr Sicherheit. Wichtige Merkmale sind ein Secure-Element-Chip, nicht auslesbare Schlüssel, geprüfte Firmware und eine robuste Bauweise.
Tangem für TON einrichten
Tangem Cold Wallet ist eine Hardware-Wallet im Kreditkartenformat. Sie speichert private Schlüssel in einem Samsung S3D350A Secure-Element-Chip, zertifiziert nach EAL6+ gemäß Common Criteria. Der private Schlüssel wird bei der Aktivierung direkt im Chip generiert und verlässt diesen unter keinen Umständen. Die Einrichtung dauert 1 to 3 minutes. Die Verbindung zur Tangem Mobile Wallet App erfolgt per NFC – ein Tap innerhalb von 0 to 5 centimeters. Kein USB, kein Kabel, keine Batterie, kein Bluetooth. Die NFC-Kommunikation läuft über einen AES-256-encrypted channel. Zu keinem Zeitpunkt im Signierprozess berührt der private Schlüssel ein internetfähiges Gerät.
TON gehört zu den 91+ supported networks in der Tangem App. Die App ist kostenlos, verfügbar ab iOS 16.0 (iPhone 8 und neuer) und Android 6.0 mit vollem NFC-Support.
So ziehst du TON von einer Börse oder Hot Wallet zu Tangem um:
- Öffne die Tangem App und wähle TON in deinem Wallet aus.
- Tippe auf Receive, um deine Tangem TON-Adresse und den QR-Code zu generieren.
- Kopiere die Adresse.
- Wechsle in der Börse oder Hot Wallet zur Auszahlungs- oder Senden-Funktion für TON, füge die Adresse ein und bestätige.
- Warte auf die Blockchain-Bestätigung. Dein TON-Guthaben erscheint nach der Bestätigung in der Tangem App.
Bevor du den gesamten Betrag sendest, mache zuerst eine kleine Testüberweisung. Wenn du z. B. 500 TON übertragen willst, sende zunächst 1 TON an die Tangem-Adresse, warte, bis er in der App erscheint, und überweise dann den Rest. Dieser zusätzliche Schritt kostet zwar Zeit, schützt dich aber vor Adressfehlern.
Prüfe das Netzwerk vor der Bestätigung. Auf dem Senden-Bildschirm sollte TON angezeigt werden und die Empfängeradresse muss mit der in Tangem übereinstimmen. TON-Adressen können in benutzerfreundlichen Formaten erscheinen; Standardkonten nutzen workchain 0. Du musst die Adresse nicht selbst entschlüsseln. Die Praxisregel: Adresse aus Tangem kopieren, in die sendende Wallet einfügen und vor der Freigabe die ersten und letzten Zeichen vergleichen.
Wenn eine Börse oder Wallet nach Memo, Tag oder Kommentar fragt, halte dich an die Vorgaben der Plattform. Manche Anbieter verlangen zusätzliche Angaben für Ein- oder Auszahlungen, während eine normale Self-Custody-Receive-Adresse das meist nicht benötigt. Rate nicht. Ist die Anzeige unklar, nutze die 1-TON-Testüberweisung und prüfe, ob sie ankommt, bevor du größere Beträge verschickst.
Das Backup-Modell von Tangem
Die meisten Hardware-Wallets sichern über eine Seed-Phrase, eine 12- or 24-word recovery phrase, mit der sich alle Schlüssel wiederherstellen lassen. Wer diese Phrase besitzt, kontrolliert die Coins. Laut einer Studie der CHI Conference 2025 konnten nur 43,4 % der befragten Krypto-Nutzer:innen korrekt angeben, was eine Seed-Phrase ist – ein Hinweis darauf, wie oft diese Phrasen falsch gehandhabt werden.
Tangem geht einen anderen Weg. Im Standardmodus ohne Seed-Phrase stellen Backup-Karten eine sichere, verschlüsselte Verbindung her und übertragen den privaten Schlüssel direkt zwischen den Karten – ganz ohne Papierphrase. Jedes Wallet-Set enthält 2 oder 3 Karten mit identischem Zugriff auf denselben privaten Schlüssel. Das 3er-Set (69,90 $) bietet maximale Redundanz. Wer lieber eine klassische Seed-Phrase nutzt, kann optional eine 12- oder 24-Wörter-Phrase importieren.
Eine wichtige Einschränkung: Gehen alle Backup-Karten verloren oder werden zerstört, ist eine Wiederherstellung unmöglich. Niemand, auch Tangem nicht, kann die Coins zurückholen. Bewahre Backup-Karten daher an getrennten Orten auf und prüfe sie regelmäßig.
Wie das Sicherheitsmodell in der Praxis aussieht
Eine gestohlene Tangem-Karte allein reicht Angreifern nicht. Sie benötigen zusätzlich dein Smartphone mit der App, den App-Zugangscode oder die biometrische Authentifizierung und müssen sich physisch mit NFC in der Nähe befinden (maximal 5 Zentimeter). Das ist ein deutlicher Schutz im Vergleich zu Software Wallets, bei denen ein kompromittiertes Handy oft den Verlust aller Coins bedeutet.
Die Tangem App ist Open Source auf GitHub. Unabhängige Audits durch Kudelski Security (2018), Riscure (2023) und Cure53 (2026) bestätigen: Es wurden keine Schwachstellen gefunden. Die Firmware ist ab Werk installiert und nicht aktualisierbar – ein bewusster Schritt, um Angriffe durch manipulierte Updates auszuschließen. Die Wallet ist IP69K-staub- und wasserdicht und für Temperaturen von -25°C to +50°C ausgelegt. Das 2er-Set startet ab 54,90 $.
TON-Staking aus Cold Storage
Tangem bietet seit Version 5.28 (15. September 2025) natives TON-Staking an. Der Mindestbetrag beträgt 10,2 TON. Das Staking erfolgt über Yield.xyz und P2P.org mit Slashing-Schutz. Für DeFi-Anwendungen darüber hinaus unterstützt Tangem WalletConnect zu Tausenden dApps mit Blockaid-Sicherheit. Jede WalletConnect-Transaktion erfordert einen physischen Kartentap zum Signieren – deine Schlüssel bleiben also auch bei dApp-Interaktionen offline.
Eine Desktop- oder Web-Oberfläche gibt es für Tangem nicht – die Nutzung ist ausschließlich mobil möglich. Für viele ist das kein Problem, wer aber lieber am Desktop verwaltet, sollte das wissen.
Der hybride Ansatz
Cold Storage und Hot Wallets sind keine Gegensätze, sondern ergänzen sich. Halte 5 bis 10 TON als Ausgabenreserve in einer Hot Wallet für tägliche Zahlungen, Spiele oder schnelle DeFi-Nutzung. Der langfristige Bestand gehört zu Tangem. So kombinierst du schnellen Zugriff für kleine Beträge mit der Sicherheit einer Offline-Aufbewahrung für das Wesentliche.
Wie du aufteilst, hängt von deinen Gewohnheiten ab. Wer TON regelmäßig nutzt, braucht ein kleines Hot-Guthaben. Wer TON als langfristige Anlage hält, sollte den Großteil in Cold Storage lagern. Entscheidend ist, das Verhältnis vorher festzulegen – nicht erst, wenn das Wallet schon mit Mischbeträgen gefüllt ist.
Häufig gestellte Fragen
-
Bei einer custodial wallet kontrolliert ein Drittanbieter die privaten Schlüssel – nicht du selbst. Für kleine Zahlungen ist das bequem, aber für größere Beträge und langfristige Aufbewahrung nicht geeignet. Custodial-Plattformen bergen ein Gegenparteirisiko: Hacks, eingefrorene Konten oder Plattform-Ausfälle können deinen Zugriff gefährden. Für alles über den täglichen Bedarf hinaus ist eine nicht-verwahrte Wallet die sicherere Wahl.
-
Hot Wallets sind praktisch für den täglichen Zugriff, aber nicht für große oder langfristige Bestände geeignet. Da sie dauerhaft mit dem Internet verbunden sind, bieten sie eine größere Angriffsfläche: Malware, Phishing und kompromittierte Geräte sind reale Risiken. Die Standardstrategie ist: Hot Wallet für Ausgaben, Cold Storage für den Großteil der Coins.
-
Hardware-Wallets speichern private Schlüssel offline und signieren Transaktionen direkt im Gerät. Der Schlüssel verlässt das Gerät nie – ein kompromittiertes Handy kann das Wallet also nicht leeren. Software-Wallets speichern Schlüssel auf internetfähigen Geräten und sind damit denselben Risiken ausgesetzt wie alles andere auf diesen Geräten.
-
Gehen alle Backup-Karten verloren oder werden zerstört, ist eine Wiederherstellung unmöglich. Niemand, auch Tangem nicht, kann die Coins wiederherstellen. Deshalb empfiehlt Tangem das 3er-Set und die Aufbewahrung der Backup-Karten an getrennten Orten. Überprüfe regelmäßig, ob deine Backup-Karten noch funktionieren – am besten bevor du sie wirklich brauchst.
-
Bei Self-Custody gibt es keine Wiederherstellung, wenn der private Schlüssel oder die Seed-Phrase verloren gehen. Schätzungen zufolge sind Anfang 2025 etwa 2,3 bis 3,7 Millionen Bitcoins dauerhaft verloren – meist durch vergessene Passwörter und verlorene Seed-Phrases. Wer das seedlose Backup-Modell von Tangem nutzt, hat keine Phrase zu verlieren – aber der Verlust aller Karten führt zum gleichen Ergebnis. Egal welches Modell: Die physische Sicherheit des Backups ist das Wichtigste.
-
Nicht unbedingt. Die Praxis ist Split-Storage: 5 bis 10 TON oder einen anderen kleinen Betrag für tägliche Transaktionen und DeFi in einer Hot Wallet behalten, den Großteil in Cold Storage verschieben. Cold Storage ist ideal für alles, was du nicht regelmäßig brauchst. Hot Wallets eignen sich für den Alltag. Die meisten erfahrenen Nutzer:innen kombinieren beides.
-
Bewahre Backups offline und an mindestens zwei getrennten Orten auf. Ein feuerfester Tresor oder ein Bankschließfach sind gängige Optionen. Teste den Wiederherstellungsprozess, bevor du größere Beträge lagerst – es ist besser, früh zu wissen, dass das Backup funktioniert, als es erst im Ernstfall festzustellen.
