«Not your keys, not your coins» – dieser Grundsatz ist unter Bitcoin-Nutzern weit verbreitet. Wer seine Bitcoin bei einer Börse oder App liegen lässt, vertraut darauf, dass der Anbieter sicher und zahlungsfähig bleibt. Die Geschichte zeigt, dass das nicht immer der Fall ist. Eine Hardware-Wallet ermöglicht es, Bitcoin selbst und sicher zu verwahren. Dieser Ratgeber erklärt, wie eine Hardware-Wallet funktioniert, worauf Sie bei Kauf und Einrichtung achten müssen, wie Sie die Wiederherstellungswörter richtig sichern und welche Fehler Sie vermeiden sollten.
Inhaltsverzeichnis
- Warum Selbstverwahrung?
- Wie funktioniert eine Hardware-Wallet?
- Die richtige Hardware-Wallet wählen
- Einrichtung Schritt für Schritt
- Die Seed-Phrase sicher aufbewahren
- Praxisbeispiel: Sicherheitskonzept von Andrea
- Fortgeschrittene Optionen: Passphrase und Multisig
- Hardware-Wallet im Alltag
- Häufige Fehler
- Fazit
- FAQ
Warum Selbstverwahrung?
Bitcoin existiert nicht als Datei auf Ihrem Gerät, sondern als Eintrag in der Blockchain. Wer über die privaten Schlüssel verfügt, kann die Bitcoin bewegen. Liegen Ihre Bitcoin bei einer Börse, besitzt diese die Schlüssel – Sie haben nur einen Anspruch gegenüber dem Anbieter. Konkurse, Hackerangriffe oder eingefrorene Konten bei internationalen Krypto-Plattformen haben in der Vergangenheit dazu geführt, dass Kundinnen und Kunden ihre Guthaben ganz oder teilweise verloren haben.
Mit der Selbstverwahrung übernehmen Sie die Kontrolle – und die Verantwortung. Niemand kann Ihre Bitcoin sperren oder ohne Ihre Zustimmung bewegen. Gleichzeitig kann Ihnen niemand helfen, wenn Sie den Zugang verlieren. Deshalb ist ein durchdachtes Sicherheitskonzept entscheidend.
Wie funktioniert eine Hardware-Wallet?
Eine Hardware-Wallet ist ein kleines Gerät, das die privaten Schlüssel offline speichert. Transaktionen werden auf dem Gerät selbst signiert, sodass die Schlüssel nie mit dem Internet in Berührung kommen. Selbst wenn Ihr Computer oder Smartphone mit Schadsoftware infiziert ist, können Angreifer die Schlüssel nicht auslesen. Sie bestätigen jede Transaktion auf dem Display des Geräts, wo Sie die Empfangsadresse und den Betrag überprüfen.
Bei der Einrichtung erzeugt die Hardware-Wallet eine sogenannte Seed-Phrase aus 12 oder 24 Wörtern. Aus diesen Wörtern lassen sich alle Schlüssel wiederherstellen. Geht das Gerät verloren oder kaputt, können Sie Ihre Bitcoin mit der Seed-Phrase auf einem neuen Gerät wiederherstellen. Umgekehrt gilt: Wer die Seed-Phrase kennt, hat vollen Zugriff auf Ihre Bitcoin.
Die richtige Hardware-Wallet wählen
| Kriterium | Worauf achten? |
|---|---|
| Fokus | Bitcoin-only-Geräte haben eine kleinere Angriffsfläche; Multi-Coin-Geräte unterstützen viele Kryptowährungen |
| Open Source | Offener Code ermöglicht unabhängige Prüfungen |
| Sicherheitschip | Schutz gegen physische Angriffe bei Diebstahl |
| Display und Tasten | Gut lesbar, damit Adressen sicher geprüft werden können |
| Bedienung | Zuverlässige Begleit-App für Desktop oder Smartphone |
| Herkunft | Hersteller mit gutem Ruf; Schweizer und europäische Anbieter sind verfügbar |
Bekannte Hersteller stammen aus Frankreich, Tschechien, den USA und der Schweiz. Die Preise liegen typischerweise zwischen rund CHF 70 und CHF 250. Kaufen Sie das Gerät immer direkt beim Hersteller oder bei einem autorisierten Händler, nie gebraucht oder über Marktplätze. Manipulierte Geräte sind eine bekannte Betrugsmasche.
Einrichtung Schritt für Schritt
- Verpackung prüfen: Ist das Gerät originalverpackt und unbeschädigt? Liegt eine bereits ausgefüllte Seed-Phrase bei, ist das Gerät manipuliert – nicht verwenden.
- Firmware aktualisieren: Verwenden Sie ausschliesslich die offizielle Software des Herstellers.
- Neue Wallet erstellen: Das Gerät erzeugt die Seed-Phrase. Schreiben Sie die Wörter in der richtigen Reihenfolge auf Papier oder eine Metallplatte.
- Seed-Phrase bestätigen: Das Gerät prüft, ob Sie die Wörter korrekt notiert haben.
- PIN festlegen: Schützt das Gerät bei Verlust oder Diebstahl.
- Testen: Senden Sie zuerst einen kleinen Betrag an die Wallet. Setzen Sie das Gerät dann zurück und stellen Sie die Wallet mit der Seed-Phrase wieder her. So wissen Sie sicher, dass Ihre Notizen korrekt sind.
- Grösseren Betrag überweisen: Erst danach überweisen Sie Ihre restlichen Bitcoin und prüfen die Adresse jeweils auf dem Display.
Die Seed-Phrase sicher aufbewahren
Die Seed-Phrase ist der wichtigste Teil Ihres Sicherheitskonzepts. Speichern Sie sie niemals digital: kein Foto, keine Cloud, keine Notiz-App, keine E-Mail, kein Passwortmanager. Bewahren Sie sie offline auf, idealerweise auf einer feuer- und wasserfesten Metallplatte. Lagern Sie die Seed-Phrase an einem sicheren Ort, getrennt von der Hardware-Wallet, etwa in einem Tresor zu Hause oder in einem Bankschliessfach. Viele Nutzer bewahren zwei Kopien an verschiedenen Orten auf, um sich gegen Brand oder Wasserschaden zu schützen.
Seien Sie äusserst misstrauisch, wenn jemand nach Ihrer Seed-Phrase fragt. Kein seriöser Hersteller, kein Support und keine Bank wird Sie jemals danach fragen. Phishing-Mails und gefälschte Apps, die zur «Verifizierung» der Seed-Phrase auffordern, sind eine der häufigsten Betrugsmaschen. Mehr dazu im Artikel Krypto-Betrug erkennen.
Praxisbeispiel: Sicherheitskonzept von Andrea
Andrea (42) aus Luzern besitzt Bitcoin im Wert eines mittleren fünfstelligen Betrags. Sie hat folgendes Konzept umgesetzt:
| Element | Umsetzung |
|---|---|
| Hardware-Wallet | Bitcoin-only-Gerät, direkt beim Hersteller gekauft |
| Seed-Phrase Kopie 1 | Metallplatte im Tresor zu Hause |
| Seed-Phrase Kopie 2 | Metallplatte im Bankschliessfach |
| Passphrase | zusätzliches Wort, separat aufbewahrt |
| Anleitung für Erben | versiegelter Brief bei den Testamentsunterlagen |
| Kleiner Betrag für Alltag | Smartphone-Wallet |
So ist Andrea gegen Diebstahl, Verlust, Brand und Hackerangriffe geschützt, und ihre Familie kann im Notfall auf die Bitcoin zugreifen. Mehr dazu im Artikel Bitcoin vererben.
Fortgeschrittene Optionen: Passphrase und Multisig
Eine Passphrase ist ein zusätzliches, selbst gewähltes Wort, das zur Seed-Phrase hinzukommt. Ohne die Passphrase nützt einem Dieb die Seed-Phrase allein nichts. Allerdings müssen Sie die Passphrase ebenfalls sicher aufbewahren – ist sie verloren, sind auch die Bitcoin verloren. Bei Multisig sind mehrere Schlüssel auf verschiedenen Geräten nötig, um eine Transaktion zu signieren, beispielsweise zwei von drei. Das erhöht die Sicherheit und reduziert das Risiko eines einzelnen Fehlers, ist aber komplexer in der Einrichtung. Für grössere Beträge kann Multisig sinnvoll sein; lassen Sie sich bei Bedarf von Fachleuten unterstützen.
Hardware-Wallet im Alltag: Empfangen, Senden, Gebühren
Im Alltag ist die Bedienung einfacher, als viele denken. Um Bitcoin zu empfangen, erzeugen Sie in der Begleit-App eine neue Empfangsadresse und bestätigen sie auf dem Display des Geräts. Diese Adresse geben Sie dem Absender oder hinterlegen Sie bei Ihrem Sparplan-Anbieter. Für jede Einzahlung eine neue Adresse zu verwenden, verbessert Ihre Privatsphäre, weil Aussenstehende Ihre Transaktionen schwerer verknüpfen können.
Zum Senden geben Sie in der App Empfängeradresse und Betrag ein, wählen die Netzwerkgebühr und bestätigen die Transaktion auf dem Gerät. Die Gebühr richtet sich nicht nach dem Betrag, sondern nach der Datenmenge der Transaktion und der aktuellen Auslastung des Netzwerks. In ruhigen Zeiten kostet eine Transaktion oft nur wenige Rappen, bei hoher Auslastung deutlich mehr. Wer viele kleine Einzahlungen gesammelt hat, zahlt beim späteren Senden höhere Gebühren, weil viele einzelne Bestandteile zusammengeführt werden müssen. Deshalb lohnt es sich, Sparplan-Auszahlungen in die eigene Wallet eher in grösseren Abständen vorzunehmen.
Prüfen Sie vor jeder grösseren Überweisung die ersten und letzten Zeichen der Empfangsadresse auf dem Display des Geräts. Schadsoftware auf dem Computer kann kopierte Adressen unbemerkt austauschen. Das Display der Hardware-Wallet ist die vertrauenswürdige Kontrollinstanz. Senden Sie bei neuen Empfängern zuerst einen kleinen Testbetrag.
Halten Sie zudem die Firmware des Geräts und die Begleit-App aktuell, aber installieren Sie Updates nur über die offiziellen Kanäle des Herstellers. Nachrichten, die Sie zu dringenden Updates über Links auffordern, sind häufig Phishing.
Datenschutz beim Kauf
Beim Kauf einer Hardware-Wallet hinterlassen Sie Name und Lieferadresse. In der Vergangenheit sind Kundendaten eines Herstellers durch ein Datenleck öffentlich geworden, worauf Betroffene gezielte Phishing-Mails und sogar Drohbriefe erhielten. Erwägen Sie deshalb eine Lieferung an eine Postfach- oder Abholadresse und sprechen Sie nicht öffentlich über Ihre Bitcoin-Bestände.
Diskretion ist ein oft unterschätzter Teil der Sicherheit: Wer nicht weiss, dass Sie Bitcoin besitzen, wird Sie auch nicht gezielt angreifen.
Das gilt online wie offline.
Häufige Fehler
- Seed-Phrase fotografieren: Digitale Kopien sind ein grosses Sicherheitsrisiko.
- Gerät gebraucht kaufen: Manipulationsgefahr.
- Wiederherstellung nie testen: Fehler in der Notiz fallen erst im Notfall auf.
- Seed-Phrase und Gerät zusammen aufbewahren: Ein Dieb hätte beides.
- Empfangsadresse nicht prüfen: Malware kann Adressen austauschen.
- Keine Notfallregelung: Erben haben ohne Anleitung keinen Zugriff.
Fazit
Eine Hardware-Wallet ist für alle, die Bitcoin langfristig halten, die sicherste Form der Verwahrung. Sie schützt vor Anbieter- und Hackerrisiken, verlangt aber Sorgfalt im Umgang mit der Seed-Phrase. Kaufen Sie das Gerät direkt beim Hersteller, sichern Sie die Seed-Phrase offline an mehreren Orten, testen Sie die Wiederherstellung und regeln Sie den Zugang für den Notfall. So behalten Sie die volle Kontrolle über Ihre Bitcoin.
Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Finanz-, Steuer- oder Rechtsberatung. Kryptowährungen sind hochvolatil; Totalverluste sind möglich.
FAQ: Hardware-Wallet
Was passiert, wenn meine Hardware-Wallet kaputtgeht?
Ihre Bitcoin sind nicht verloren. Mit der Seed-Phrase können Sie die Wallet auf einem neuen Gerät oder einer kompatiblen Software wiederherstellen.
Kann eine Hardware-Wallet gehackt werden?
Die Schlüssel verlassen das Gerät nicht, was Fernangriffe sehr schwierig macht. Das grösste Risiko sind Fehler im Umgang mit der Seed-Phrase und Betrug.
Wie viel kostet eine Hardware-Wallet?
Typischerweise zwischen rund CHF 70 und CHF 250, je nach Hersteller und Funktionsumfang.
Ab welchem Betrag lohnt sich eine Hardware-Wallet?
Sobald der Betrag so gross ist, dass ein Verlust schmerzen würde. Für viele ist das ab einigen Hundert bis Tausend Franken der Fall.
Darf ich die Seed-Phrase in einem Passwortmanager speichern?
Davon wird abgeraten. Jede digitale Speicherung erhöht das Risiko, dass Angreifer Zugriff erhalten.
Muss ich Bitcoin in der Hardware-Wallet versteuern?
Ja, Bitcoin sind unabhängig vom Aufbewahrungsort als Vermögen zu deklarieren und unterliegen der Vermögenssteuer.
Quellen, Stand: November 2026
Redaktion Stutz Magazin – Unsere Redaktion recherchiert Finanzthemen für die Schweiz auf Basis offizieller Quellen wie ESTV, BSV, FINMA und SNB. Unsere Redaktionsrichtlinien
