Als FTX am 11. November 2022 kollabierte, entdeckten rund 9,4 Millionen Kontoinhaber in derselben Woche, dass ihr Krypto ihnen tats\u00e4chlich nicht geh\u00f6rte. Die Gesch\u00e4ftsbedingungen der Exchange waren so klar wie juristische Dokumente es sind \u2013 versteckt, technisch und nie gelesen \u2013, dass die Verm\u00f6genswerte eine Verbindlichkeit des Unternehmens waren und nicht ein verwahrter Bestand. Zwei Jahre und sechs Monate sp\u00e4ter, am 6. M\u00e4rz 2025, schloss die Insolvenzmasse von Celsius Network die Verteilungen f\u00fcr \u201eEarn”-Kontoinhaber mit rund 71 Cent auf den Dollar ab; diese hatten ebenfalls unwissentlich die Eigentumsrechte ihres Krypto an die Plattform \u00fcbertragen. In beiden F\u00e4llen ergab sich, dass die rechtliche Substanz von \u201eIch habe 20.000 $ Bitcoin auf der Plattform” etwas v\u00f6llig anderes bedeutete als \u201eIch habe 20.000 $ Bitcoin”.<\/p>\r\n\r\n\r\n\r\n
Was auf dem Spiel steht, ist der Unterschied zwischen dem Besitz einer Sache und dem Anspruch auf ein Unternehmen, das Ihnen eine Sache schuldet. Diese Unterscheidung entspricht fast perfekt der technischen Trennung zwischen zentralen (custodial) und dezentralen (non-custodial) Wallets. Ein zentrales Wallet bedeutet, dass ein Dritter (eine Exchange, ein Fintech, manchmal ein Emittent) die privaten Schl\u00fcssel kontrolliert; ein dezentrales Wallet bedeutet, dass Sie dies tun. Der Trade-off ist auf einer Seite Konvenienz, Wiederherstellbarkeit und Integration, auf der anderen Seite Souver\u00e4nit\u00e4t und Insolvenz-Remote. Dieser Beitrag erl\u00e4utert, was jedes ist, wo jedes geeignet ist, und die spezifischen Designentscheidungen \u2013 Multisig, Hardware-Sicherheitsmodule, soziale Wiederherstellung, MPC \u2013, die sich entwickelt haben, um die rauen Kanten beider zu mildern.<\/p>\r\n\r\n\r\n\r\n
Ein zentrales Wallet ist ein Konto bei einem Dienst. Der Dienst h\u00e4lt die kryptografischen privaten Schl\u00fcssel; der Nutzer hat ein Login, m\u00f6glicherweise mit Zwei-Faktor-Authentifizierung, m\u00f6glicherweise mit biometrischen Checks. Coinbase, Binance, Kraken, Crypto.com, Revolut, PayPal und Cash App betreiben alle zentrale Wallets. Der vom Nutzer sichtbare Betrag ist ein Eintrag im internen Ledger des Dienstes, nicht ein Schl\u00fcssel, den der Nutzer auf der Blockchain kontrolliert. Wenn der Nutzer \u201eBitcoin zu einem Freund sendet”, signiert der Dienst die Transaktion mit seinen eigenen Schl\u00fcssel im Auftrag des Nutzer und aktualisiert das interne Ledger.<\/p>\r\n\r\n\r\n\r\n
Die Analogie ist ein Bankkonto. Das Bankengesetz (in den meisten Rechtsordnungen) macht den Einleger einen allgemeinen unbesicherten Gl\u00e4ubiger der Bank, gesch\u00fctzt bis zu einer Einlagensicherungsgrenze. Die Krypto-Verwahrung hat in den meisten L\u00e4ndern kein entsprechendes Versicherungssystem. In den USA hatte die SEC’s SAB 121<\/a>-Richtlinie von 2022 (sp\u00e4ter 2025 zur\u00fcckgenommen) Verwahrer verpflichtet, den Kunden-Krypto sowohl als Verm\u00f6genswert als auch als Verbindlichkeit auf der Bilanz zu erkennen; der praktische Effekt war, dass Kunden-Krypto in einer Insolvenzmasse mit den eigenen Verm\u00f6genswerten des Verwahrers vermischt w\u00fcrde. Die F\u00e4lle Celsius und FTX best\u00e4tigten diese Interpretation vor Gericht. Das Trust-Charter-Regime der DFS<\/a> in New York ist eines der wenigen, das echte Insolvenz-Remote f\u00fcr Krypto-Verwahrung bietet.<\/p>\r\n\r\n\r\n\r\n Ein dezentrales Wallet ist Software (und manchmal Hardware), die die privaten Schl\u00fcssel auf einem vom Nutzer kontrollierten Ger\u00e4t generiert und speichert. MetaMask, Rabby, Phantom, Trust Wallet, Ledger Live<\/a> mit einem Ledger-Ger\u00e4t und Trezor Suite<\/a> mit einem Trezor-Ger\u00e4t sind dezentral. Wenn der Nutzer \u201eBitcoin zu einem Freund sendet”, signiert die Wallet-Software die Transaktion lokal mit dem eigenen Schl\u00fcssel des Nutzer und sendet sie ins Netzwerk. Kein Dritter kann die Transaktion verhindern, die Adresse sperren oder den Betrag einziehen; entsprechend kann kein Dritter den Betrag wiederherstellen, wenn der Nutzer den Schl\u00fcssel verliert.<\/p>\r\n\r\n\r\n\r\n Der Schl\u00fcssel wird typischerweise aus einer 12- oder 24-Wort-Seed-Phrase unter BIP-39<\/a> abgeleitet, einem Standard, der es erm\u00f6glicht, dass dieselbe Seed dieselben Schl\u00fcssel \u00fcber jedes kompatible Wallet wiederherstellt. Die Seed-Phrase ist der Verm\u00f6genswert. Ein Nutzer, der die Seed-Phrase aufschreibt, sie an zwei geografisch entfernten Orten speichert und sie niemals auf einer Website oder einem Nicht-Hardware-Ger\u00e4t eingibt, hat sein Risiko bei dezentralen Wallets auf ungef\u00e4hr das gleiche Niveau wie physischer Diebstahl des Speichermediums reduziert. Die meisten Verluste bei dezentralen Wallets stammen nicht von kryptografischen Fehlern; sie stammen von falscher Handhabung der Seed-Phrase, Phishing, gef\u00e4lschten Browsererweiterungen oder b\u00f6swilligen Smart-Contract-Autorisierungen.<\/p>\r\n\r\n\r\n\r\nWas ein dezentrales Wallet tats\u00e4chlich ist<\/h2>\r\n\r\n\r\n\r\n
Die Trade-off-Tabelle<\/h2>\r\n\r\n\r\n\r\n