Als FTX am 11. November 2022 kollabierte, entdeckten rund 9,4 Millionen Kontoinhaber in derselben Woche, dass ihr Krypto ihnen tats\u00e4chlich nicht geh\u00f6rte. Die Gesch\u00e4ftsbedingungen der Exchange waren so klar wie juristische Dokumente es sind \u2013 verborgen, technisch und nie gelesen \u2013, dass die Verm\u00f6genswerte eine Verbindlichkeit des Unternehmens waren und nicht ein verwahrter Bestand. Zwei Jahre und sechs Monate sp\u00e4ter, am 6. M\u00e4rz 2025, schloss die Insolvenzmasse von Celsius Network die Verteilungen f\u00fcr \u201eEarn”-Kontoinhaber mit rund 71 Cent pro Dollar ab; diese hatten ebenfalls unwissentlich die Eigentumsrechte ihres Krypto an die Plattform \u00fcbertragen. In beiden F\u00e4llen ergab sich, dass die rechtliche Substanz von \u201eIch habe 20.000 Dollar Bitcoin auf der Plattform” etwas sehr anderes bedeutete als \u201eIch habe 20.000 Dollar Bitcoin”.<\/p>\r\n\r\n\r\n\r\n
Was auf dem Spiel steht, ist der Unterschied zwischen dem Besitz einer Sache und der Forderung gegen\u00fcber einem Unternehmen, das Ihnen eine Sache schuldet. Diese Unterscheidung entspricht fast perfekt der technischen Trennung zwischen verwahrten und nicht-verwahrten Wallets. Ein verwahrtes Wallet bedeutet, dass ein Dritter (eine Exchange, ein Fintech, manchmal ein Emittent) die privaten Schl\u00fcssel kontrolliert; ein nicht-verwahrtes Wallet bedeutet, dass Sie dies tun. Der Trade-off ist auf einer Seite Konvenienz, Wiederherstellbarkeit und Integration, auf der anderen Seite Souver\u00e4nit\u00e4t und Insolvenz-Abgrenzung. Dieser Beitrag erl\u00e4utert, was jedes ist, wo jedes geeignet ist, und die spezifischen Designentscheidungen \u2013 Multisig, Hardware-Sicherheitsmodule, soziale Wiederherstellung, MPC \u2013, die entwickelt wurden, um die rauen Kanten beider zu mildern.<\/p>\r\n\r\n\r\n\r\n
Ein verwahrtes Wallet ist ein Konto bei einem Dienst. Der Dienst h\u00e4lt die kryptografischen privaten Schl\u00fcssel; der Nutzer hat einen Login, m\u00f6glicherweise mit Zwei-Faktor-Authentifizierung, m\u00f6glicherweise mit biometrischen Checks. Coinbase, Binance, Kraken, Crypto.com, Revolut, PayPal und Cash App betreiben alle verwahrte Wallets. Der vom Nutzer sichtbare Betrag ist ein Eintrag im internen Ledger des Dienstes, nicht ein Schl\u00fcssel, den der Nutzer auf der Blockchain kontrolliert. Wenn der Nutzer \u201eBitcoin zu einem Freund sendet”, signiert der Dienst die Transaktion mit seinen eigenen Schl\u00fcssel im Namen des Nutzer und aktualisiert das interne Ledger.<\/p>\r\n\r\n\r\n\r\n
Die Analogie ist ein Bankkonto. Das Bankengesetz (in den meisten Rechtsordnungen) macht den Einleger einen allgemeinen unbesicherten Gl\u00e4ubiger der Bank, gesch\u00fctzt bis zu einer Deckelung der Einlagensicherung. Krypto-Verwahrung hat in den meisten L\u00e4ndern kein entsprechendes Versicherungssystem. In den USA hatte die SEC SAB 121<\/a>-Leitlinie von 2022 (die 2025 sp\u00e4ter widerrufen wurde) Verwahrer verpflichtet, den Kunden-Krypto sowohl als Verm\u00f6genswert als auch als Verbindlichkeit auf der Bilanz zu erkennen; der praktische Effekt war, dass Kunden-Krypto in einer Insolvenzmasse mit den eigenen Verm\u00f6genswerten des Verwahrers vermischt w\u00fcrde. Die F\u00e4lle Celsius und FTX best\u00e4tigten diese Interpretation vor Gericht. Das Trust-Charter-Regime der DFS<\/a> in New York ist eines der wenigen, das echte Insolvenz-Abgrenzung f\u00fcr Krypto-Verwahrung bietet. (Im europ\u00e4ischen Kontext w\u00e4re die BaFin [Federal Financial Supervisory Authority] die lokal relevante Aufsichtsbeh\u00f6rde f\u00fcr vergleichbare regulatorische Fragen).<\/p>\r\n\r\n\r\n\r\n Ein nicht-verwahrtes Wallet ist Software (und manchmal Hardware), die die privaten Schl\u00fcssel auf einem Ger\u00e4t generiert und speichert, das der Nutzer kontrolliert. MetaMask, Rabby, Phantom, Trust Wallet, Ledger Live<\/a> mit einem Ledger-Ger\u00e4t und Trezor Suite<\/a> mit einem Trezor-Ger\u00e4t sind nicht-verwahrt. Wenn der Nutzer \u201eBitcoin zu einem Freund sendet”, signiert die Wallet-Software die Transaktion lokal mit dem eigenen Schl\u00fcssel des Nutzer und sendet sie ins Netzwerk. Kein Dritter kann die Transaktion verhindern, die Adresse sperren oder den Betrag einziehen; entsprechend kann kein Dritter den Betrag wiederherstellen, wenn der Nutzer den Schl\u00fcssel verliert.<\/p>\r\n\r\n\r\n\r\n Der Schl\u00fcssel wird typischerweise aus einer 12- oder 24-Wort-Seed-Phrase unter BIP-39<\/a> abgeleitet, einem Standard, der es erm\u00f6glicht, dass dieselbe Seed dieselben Schl\u00fcssel \u00fcber jedes kompatible Wallet wiederherstellt. Die Seed-Phrase ist der Verm\u00f6genswert. Ein Nutzer, der die Seed-Phrase aufschreibt, sie an zwei geografisch separierten Orten speichert und sie niemals auf einer Website oder einem Nicht-Hardware-Ger\u00e4t eingibt, hat sein Risiko f\u00fcr nicht-verwahrte Wallets auf ungef\u00e4hr das gleiche Niveau wie physischer Diebstahl des Speichermediums reduziert. Die meisten Verluste bei nicht-verwahrten Wallets stammen nicht von kryptografischen Fehlern; sie stammen von falscher Handhabung der Seed-Phrase, Phishing, gef\u00e4lschten Browsererweiterungen oder genehmigten sch\u00e4dlichen Smart-Contracts.<\/p>\r\n\r\n\r\n\r\nWas ein nicht-verwahrtes Wallet tats\u00e4chlich ist<\/h2>\r\n\r\n\r\n\r\n
Die Trade-off-Tabelle<\/h2>\r\n\r\n\r\n\r\n