Krypto sicher aufbewahren: die vier wichtigsten Regeln für Einsteiger
Nach dem Hack bei Binance und einem Sicherheitsvorfall bei Bitonic stellt sich für Einsteiger vor allem eine praktische Frage: Wie bewahrt man Krypto sicher auf? Vier Regeln deckten den größten Teil ab, dazu kommt eine kurze Liste von Dingen, nach denen eine Plattform nie fragt. Eine Hardware-Wallet ist dabei kein logischer erster Schritt: 2026 hat gezeigt, dass auch diese Geräte keine Garantie sind.
In den vergangenen Wochen stand die Sicherheit von Krypto stark im Fokus. Bei Binance wurden am 29. Oktober 2026 rund 6,3 Milliarden Dollar aus Hot Wallets gestohlen, und früher im Monat meldete der niederländische Anbieter Bitonic einen Sicherheitsvorfall. In beiden Fällen ging es um die Sicherheit einer Plattform, nicht um Fehler von Nutzern. Privatpersonen verlieren ihre Krypto allerdings deutlich häufiger durch Betrug und Phishing als durch einen Hack bei einer Börse: Die US-Bundespolizei FBI kam für 2024 auf mehr als 6,5 Milliarden Dollar gemeldeten Schaden durch Anlagebetrug mit Krypto. Ein guter Moment also, die Grundlagen zu ordnen.
Die kurze Antwort: Aktiviere die Zwei-Faktor-Authentifizierung, klicke nie auf Login-Links in Nachrichten, gib deine Codes an niemanden weiter und halte Smartphone und Computer aktuell. Damit sind die meisten Wege geschlossen, auf denen Einsteiger Krypto verlieren. Komplizierter muss es nicht werden.
Die vier wichtigsten Regeln
1. Aktiviere die Zwei-Faktor-Authentifizierung. Dann genügt ein gestohlenes Passwort allein nicht zum Einloggen. Eine Authenticator-App oder ein physischer Sicherheitsschlüssel schützt besser als Codes per SMS, weil eine Rufnummer übernommen werden kann. Nutze dazu ein Passwort, das du nirgends sonst verwendest.
2. Klicke nie auf einen Login-Link in einer Nachricht. Phishing ist der häufigste Weg. Erhältst du eine E-Mail, SMS oder Direktnachricht zu deinem Konto, reagiere nicht auf die Nachricht selbst: Gehe über dein eigenes Lesezeichen oder die App zur Plattform und prüfe dort, ob wirklich etwas vorliegt.
3. Gib Codes und Wiederherstellungsphrase an niemanden weiter. Kein Mitarbeiter einer Plattform, einer Wallet oder eines Sicherheitsteams braucht dein Passwort, deinen Zwei-Faktor-Code oder deine Wiederherstellungsphrase. Banken betonen dieselbe Regel, und sie gilt hier unverändert. Hast du eine eigene Wallet, notiere die Phrase offline auf Papier — nicht in einer Notizen-App, einer E-Mail, einem Screenshot oder in der Cloud.
4. Sichere Smartphone und Computer ab. Halte Betriebssystem und Apps aktuell und sichere deine Geräte mit PIN, Passwort oder Biometrie. Installiere Apps nur über den offiziellen App-Store oder die Website des Anbieters, nie über einen Link aus einer Nachricht.
Sechs Dinge, nach denen eine Plattform nie fragt
Betrüger geben sich als Mitarbeiter einer Plattform, einer Wallet oder einer Aufsichtsbehörde aus. Diese sechs Aufforderungen kommen nie von einer echten Plattform: 1. die Wiederherstellungsphrase oder den privaten Schlüssel weitergeben. 2. das Passwort oder den Zwei-Faktor-Code weitergeben. 3. Krypto oder Geld überweisen, um das Konto zu „verifizieren“ oder zu „entsperren“. 4. über einen Link in einer E-Mail, SMS oder Direktnachricht einloggen. 5. eine App über einen Link oder einen zugesandten QR-Code installieren. 6. den Computer per Fernzugriff übernehmen lassen. Sei außerdem kritisch bei garantierten Renditen und bei Zeitdruck: Eile ist das häufigste Druckmittel bei Betrug.
Brauchst du eine Hardware-Wallet?
Viele Einsteigerratgeber empfehlen, den größten Teil der Krypto auf eine Hardware-Wallet zu verschieben. Für Einsteiger ist das kein schlüssiger Rat. So ein Gerät legt die gesamte Verantwortung bei dir: Verlierst du die Wiederherstellungsphrase, sind die Krypto weg, und keine Hotline kann etwas tun. Und 2026 hat gezeigt, dass auch die Geräte selbst keine Garantie sind. Bei einem Reseller enthielten Ledger-Geräte ein physisches Implantat, das die Wiederherstellungsphrase während der Einrichtung ausgelesen und weitergeleitet hat; Analysen auf der Blockchain kommen auf rund 93 Millionen Dollar. Bei Coldcard führte ein Firmware-Fehler dazu, dass Wiederherstellungsphrasen zu vorhersehbar waren, woraufhin schätzungsweise mehr als 1.800 Bitcoin gestohlen wurden. Zudem flossen Kundendaten von Ledger, Trezor und SafePal über externe Dienstleister ab, was gezieltes Phishing erleichtert. In den meisten Fällen war die Verschlüsselung des Geräts nicht gebrochen: Es ging um die Lieferkette, einen Firmware-Fehler oder Daten bei Dritten. Das macht Hardware-Wallets nicht wertlos, aber zu einer Entscheidung, die Wissen und Sorgfalt verlangt.
Für Einsteiger ist eine regulierte Plattform mit starkem Passwort und Zwei-Faktor-Authentifizierung einfacher, und die Fehler, die man dort macht, lassen sich besser korrigieren: Ein Passwort kann man ändern, eine Wiederherstellungsphrase nicht. Unter MiCAR müssen Anbieter Kundenguthaben getrennt vom eigenen Vermögen halten und unterliegen der Aufsicht einer nationalen Behörde. Das ist keine Garantie gegen einen Hack oder eine Störung, aber es gibt einen Ansprechpartner. Die wichtigste Grenze bleibt deshalb dieselbe: Investiere nicht mehr, als du entbehren kannst. Willst du später selbst verwahren, nimm dir Zeit dafür und kaufe das Gerät direkt beim Hersteller.
Was tun, wenn es schiefgeht?
Du vermutest, dass jemand Zugriff auf dein Konto hat? Gehe über dein eigenes Lesezeichen zur Plattform, ändere dein Passwort und richte die Zwei-Faktor-Authentifizierung neu ein. Melde es anschließend über die offiziellen Kanäle dem Kundenservice und sieh auf der Statusseite der Plattform nach. Hast du deine Wiederherstellungsphrase weitergegeben oder auf einer verdächtigen Seite eingegeben, ist sie nicht mehr vertrauenswürdig: Verschiebe deine Bestände in eine neue Wallet mit neuer Phrase, soweit das noch möglich ist. Erstatte zudem Anzeige bei der Polizei, in vielen Bundesländern auch online über die Onlinewache; Beschwerden über einen Finanzdienstleister nimmt die BaFin entgegen. Sichere Screenshots, Links und Transaktionsdaten. Und beachte: Anbieter, die gegen Bezahlung versprechen, gestohlene Krypto zurückzuholen, sind häufig selbst eine zweite Betrugsmasche.
Du willst wissen, welche Plattformen eine MiCAR-Zulassung haben und zu welchen Bedingungen sie arbeiten? Das steht in unserer Übersicht der Krypto-Plattformen. Der Verlauf bei Binance steht in unserer Übersicht zum Binance-Hack.
Dieser Artikel dient der Information und stellt keine Anlageberatung dar.