Bitcoin Cold Storage: Coins offline aufbewahren

Das Wichtigste in Kürze

• Cold Storage (Offline-Aufbewahrung) bedeutet, dass Ihre privaten Schlüssel (Private Keys) auf einem Gerät erzeugt und aufbewahrt werden, das nicht mit dem Internet verbunden ist, sodass Angreifer aus der Ferne sie nicht erreichen können.
• Ausgeben können Sie trotzdem davon. Ein verbundenes Gerät bereitet die Zahlung vor, das Offline-Gerät signiert sie, und das signierte Ergebnis wird an das Netzwerk gesendet.
• Eine Hardware-Wallet ist die übliche Lösung. Ein Offline-Computer oder ein Multisig-Setup bietet zusätzlichen Schutz für alle, die bereit sind, mehr zu lernen.
• Das Gerät ist der Speicher, und die Seed-Phrase (Wiederherstellungsphrase) ist das Backup. Beides braucht eigene Pflege und getrennte Orte.
• Cold Storage schützt vor Hackerangriffen und vor dem Ausfall einer Kryptobörse (Exchange). Es schützt nicht vor Verlust, Feuer, Betrug oder Bedienfehlern, testen Sie deshalb die Wiederherstellung, bevor Sie ihm echtes Geld anvertrauen.

Was ist Bitcoin Cold Storage?

Bitcoin Cold Storage ist eine Art, Bitcoin zu halten, bei der die privaten Schlüssel auf einem Gerät erzeugt und aufbewahrt werden, das nie mit dem Internet in Berührung kommt. „Kalt“ bezieht sich darauf, wo die Schlüssel liegen, nicht auf eine Marke oder ein Produkt. Das Gegenteil ist eine Hot Wallet: eine Wallet (digitale Geldbörse), deren Schlüssel auf einem Smartphone oder Computer liegen, der online ist.

Ihre Coins sind Einträge in einem öffentlichen Hauptbuch, und ein Schlüssel ist das, was ihre Bewegung autorisiert. Wer den Schlüssel erhält, kann die Coins ausgeben, und eine bestätigte Transaktion lässt sich in der Regel nicht rückgängig machen. Bitcoin-Wallet behandelt die ganze Bandbreite der Wallet-Arten.

Eine Hot Wallet ist wie das Bargeld in Ihrer Tasche: praktisch, aber Taschendieben ausgesetzt. Cold Storage ist der Safe zu Hause, in dem Sie aufbewahren, was Sie nicht verlieren möchten, und den Sie nur öffnen, wenn es nötig ist.

Wie funktioniert Cold Storage?

Cold Storage funktioniert, indem das Signieren vom Internet getrennt bleibt: Der private Schlüssel verlässt das Offline-Gerät nie, das Gerät signiert Transaktionen intern und gibt nur das Ergebnis zurück. In der Praxis sieht eine Zahlung so aus.

1. Ein verbundenes Gerät, etwa ein Smartphone oder ein Computer, enthält nur öffentliche Informationen. Es kann Ihr Guthaben sehen und eine unsignierte Zahlung aufbauen, aber nichts ausgeben.
2. Die unsignierte Zahlung wird zum Offline-Gerät übertragen. Je nach Aufbau geschieht das per Kabel, QR-Code oder Speicherkarte.
3. Sie prüfen Betrag und Ziel auf dem eigenen Bildschirm des Offline-Geräts und bestätigen.
4. Das Offline-Gerät gibt eine signierte Transaktion zurück. Sie enthält den Nachweis, dass Sie die Zahlung autorisiert haben, und keines der Geheimnisse.
5. Das verbundene Gerät sendet die signierte Transaktion an das Netzwerk.

Stellen Sie es sich vor, als würden Sie einen Scheck an einem Schreibtisch ohne Telefonanschluss unterschreiben und ihn dann jemandem geben, der ihn zur Post bringt. Wenn Schadsoftware auf dem verbundenen Gerät die Zahlungsdetails verändert, bemerken Sie es auf dem Bildschirm des Offline-Geräts.

Welche Möglichkeiten gibt es für Cold Storage?

Die wichtigsten Optionen sind eine Hardware-Wallet, ein Air-Gapped-Computer und Multisig (Mehrfachsignatur). Sie unterscheiden sich im Aufwand und darin, wie viel zusätzlichen Schutz sie bieten. Was passt, hängt davon ab, wie viel Sie halten und wie vertraut Sie mit technischen Schritten sind.

Option	So funktioniert es	Kompromisse
Hardware-Wallet	Ein kleines Spezialgerät hält die Schlüssel und signiert intern	Die häufigste Wahl. Direkt beim Hersteller kaufen, den Bildschirm prüfen, das Backup schützen
Air-Gapped-Computer	Ein Computer oder Smartphone, der dauerhaft offline bleibt, führt die Wallet-Software aus und signiert	Technischer. Eine einzige unachtsame Verbindung macht die Einrichtung zunichte
Multisig	Mehrere Schlüssel, oft auf getrennten Geräten und an getrennten Orten, müssen eine Zahlung freigeben	Beseitigt den Single Point of Failure, bringt aber mehr Backups und Komplexität

Einige Hardware-Wallets verbinden sich per Kabel oder Bluetooth mit einem Computer, um Transaktionen weiterzureichen, und die Schlüssel verlassen das Gerät trotzdem nie. Andere sind vollständig luftgetrennt (Air-Gapped) und nutzen QR-Codes oder eine Speicherkarte. Beide gelten als kalt.

Paper Wallets, bei denen Schlüssel auf Papier gedruckt werden, sind eine ältere Methode, bei der man leicht Fehler macht, und die meisten nutzen Papier heute nur noch für die Backup-Phrase. Bitcoin-Multisig erklärt, wie Multisig funktioniert und für wen es sich eignet.

Ist ein Backup dasselbe wie Cold Storage?

Nein. Das Gerät ist der Speicher, und die Seed-Phrase ist das Backup; beides auseinanderzuhalten, verhindert die häufigsten Fehler.

Die Wiederherstellungsphrase ist eine Liste von 12 oder 24 Wörtern, die jeden Schlüssel der Wallet auf einem kompatiblen Gerät neu aufbauen kann. Wenn das Gerät verloren geht, kaputtgeht oder gestohlen wird, kommen Sie mit der Phrase wieder hinein. Sie ist zugleich eine vollständige Kopie Ihres Geldes, denn wer sie hat, kann die Coins auch ohne das Gerät an sich nehmen. Was ist eine Seed-Phrase? erklärt, wie sie funktioniert. Daraus ergeben sich einige Regeln.

• Schreiben Sie sie von Hand auf und bewahren Sie sie offline auf, auf Papier oder in Metall geprägt, das Feuer und Wasser besser standhält.
• Legen Sie nie eine digitale Kopie an. Ein Foto, eine E-Mail oder eine Cloud-Notiz widerspricht dem Zweck von Cold Storage.
• Bewahren Sie sie getrennt vom Gerät auf. Findet ein Dieb beides zusammen, schützt das Gerät nicht.
• Erwägen Sie eine zweite Kopie an einem anderen Ort, die vor einem einzelnen Brand oder Hochwasser schützt.

Wovor schützt Cold Storage, und wovor nicht?

Cold Storage schützt vor Angriffen aus der Ferne und lässt die meisten menschlichen und physischen Risiken unberührt. Wenn Sie wissen, wo die Grenze verläuft, können Sie besser entscheiden, was Sie zusätzlich brauchen.

Wogegen es hilft:

• Schadsoftware auf Ihrem Alltagscomputer oder -smartphone, die Schlüssel stiehlt.
• Hackerangriffe aus der Ferne auf eine Online-Wallet oder ein Online-Konto.
• Eine Börse, die ausfällt, Auszahlungen einfriert oder gehackt wird, weil die Schlüssel Ihnen gehören und nicht im Konto eines Unternehmens liegen.

Wogegen es nicht hilft:

• Der Verlust aller Kopien der Seed-Phrase oder das Vergessen einer Passphrase. Was passiert mit verlorenen Bitcoin? zeigt, wie endgültig das ist.
• Feuer, Hochwasser oder Diebstahl des Backups.
• Betrugsmaschen, die Sie dazu bringen, Ihre Phrase irgendwo einzutippen, etwa gefälschter Support, geklonte Apps und manipulierte Geräte. Ist Bitcoin sicher? listet die Warnzeichen auf.
• Fehler wie das Senden an die falsche Adresse. Was ist eine Bitcoin-Adresse? erklärt, wie Sie eine prüfen.
• Ein Tod ohne einen Plan, der es Ihren Erben ermöglicht, die Coins zu finden.

Cold Storage tauscht eine Gruppe von Risiken gegen eine andere, und genau dieser Tausch steht im Kern von Die Kraft der Selbstverwahrung.

Wie richten Sie Cold Storage Schritt für Schritt ein?

Eine sorgfältige Einrichtung dauert einen Nachmittag und endet mit einem Wiederherstellungstest, nicht mit der ersten Einzahlung. Gehen Sie die Schritte der Reihe nach durch und überspringen Sie die kleinen Testbeträge nicht.

1. Entscheiden Sie, ob es passt. Für einen kleinen Betrag, mit dem Sie noch lernen, kann ein Börsenkonto mit starker Sicherheit vorerst genügen. Cold Storage eignet sich für einen Betrag, dessen Verlust weh täte.
2. Besorgen Sie das Gerät beim Hersteller. Kaufen Sie direkt beim Hersteller, denn manipulierte Geräte aus dem Zwischenhandel sind eine bekannte Betrugsmasche. Verwenden Sie niemals ein Gerät, das mit bereits aufgeschriebenen Wiederherstellungswörtern ankommt.
3. Richten Sie es unbeobachtet ein. Lassen Sie das Gerät eine neue Seed-Phrase erzeugen, schreiben Sie die Wörter von Hand und in der richtigen Reihenfolge auf und legen Sie eine PIN fest. Fügen Sie eine Passphrase nur hinzu, wenn Sie sie verstehen und getrennt aufbewahren können.
4. Bewahren Sie das Backup getrennt vom Gerät auf, nachdem Sie geprüft haben, dass jedes Wort richtig notiert ist.
5. Senden Sie einen kleinen Testbetrag. Empfangen Sie eine kleine Zahlung an eine Adresse, die auf dem Bildschirm des Geräts angezeigt wird, prüfen Sie, dass die ersten und letzten Zeichen übereinstimmen, und warten Sie, bis sie ankommt.
6. Testen Sie die Wiederherstellung. Setzen Sie das Gerät zurück oder nutzen Sie ein zweites kompatibles, stellen Sie allein aus Ihrer aufgeschriebenen Phrase wieder her und prüfen Sie, dass dasselbe Guthaben erscheint. Senden Sie dann einen kleinen Betrag hinaus, um zu beweisen, dass Sie ausgeben können.
7. Verschieben Sie den Rest. Übertragen Sie den größeren Betrag, am besten in mehreren Schritten. Bitcoin kaufen und sichern behandelt die Börsenseite.
8. Notieren Sie, wo alles ist. Halten Sie Ihre Geräte und den Aufbewahrungsort jedes Backups fest, aber nicht die Geheimnisse selbst.

Wie pflegen Sie Cold Storage und planen den Erbfall?

Cold Storage braucht ein wenig Pflege und einen Plan für den Tag, an dem Sie nicht mehr da sind. Prüfen Sie ab und zu, ob Ihr Backup noch lesbar ist und dort liegt, wo Sie es erwarten. Installieren Sie Geräte-Updates nur von der Website des Herstellers, die Sie über eine selbst eingetippte Adresse aufrufen. Geräte können ausfallen oder aus der Produktion genommen werden, deshalb ist eine standardisierte Wiederherstellungsphrase wichtig: Mit ihr lässt sich die Wallet auf anderer kompatibler Software wiederherstellen.

Den Erbfall überspringen viele, denn Ihre Familie kann keine Bank bitten, Coins freizugeben, die keine Bank hält. Sorgen Sie dafür, dass eine vertraute Person weiß, dass die Bitcoin existieren und wo die Anleitung liegt, ohne dass die Phrase offen herumliegt. Eine mit digitalen Vermögenswerten vertraute Rechtsberatung kann helfen, da die erbrechtlichen Regeln von Ihrem Land abhängen.

Der Bitcoin-Kurs kann stark fallen, und nichts an Cold Storage ist versichert. Dieser Artikel dient Bildungszwecken; bei einem größeren Bestand sollten Sie erwägen, mit einer qualifizierten Finanzfachperson zu sprechen. Wenn Sie neu hier sind, behandelt der Lernpfad Hier starten zuerst die Grundlagen.

Weiterlesen

• Bitcoin-Wallet: Arten und wie Sie die richtige wählen: Wallets mit und ohne Verwahrer (custodial und non-custodial), heiße und kalte, mit einer Checkliste für die Auswahl.
• Was ist eine Seed-Phrase? Wie Wiederherstellungswörter funktionieren: wie Sie das Backup hinter Ihrem Cold Storage aufbewahren und testen.
• Die Kraft der Selbstverwahrung: die eigenen Schlüssel besitzen: die Kompromisse beim Halten der eigenen Schlüssel, einschließlich des Erbfalls.
• Bitcoin-Multisig: warum manche Wallets mehr als einen Schlüssel verlangen: wie es funktioniert, die Kontrolle auf mehrere Schlüssel zu verteilen.
• Was ist eine Hardware-Wallet? So funktioniert sie und worauf Sie achten sollten: das Gerät hinter Cold Storage.
• Bitcoin aufbewahren: Börse, Wallet oder Cold Storage: die Wahl des Aufbewahrungsorts.