Cold Storage: Warum Börsen bis zu 99 Prozent der Kundencoins offline lagern

Cold Storage heißt bei Kryptowährungen: Die privaten Schlüssel, mit denen sich Coins bewegen lassen, liegen auf einem Gerät oder Medium, das keine Verbindung zum Internet hat. Wer keinen Zugang über das Netz hat, kann aus der Ferne nichts stehlen. Deshalb lagern große Börsen den Großteil der Kundenbestände kalt, und deshalb rät praktisch jede Sicherheitsanleitung Privatanlegern, größere Summen von der Börse auf eine Hardware-Wallet zu holen.

Der Begriff klingt technisch, die Idee ist alt: Bargeld liegt im Tresor, nicht in der Kasse an der Theke. Bei Krypto ist es genauso, nur dass nicht die Münzen selbst verwahrt werden, sondern der Schlüssel, der über sie verfügt. Dieser Ratgeber erklärt, wie Börsen und Anleger Cold Storage organisieren, was die EU-Verordnung MiCA seit 2024 dazu vorschreibt und an welchen Stellen das Verfahren trotzdem reißt. Ob dir eine Hot Wallet oder eine Cold Wallet im Alltag mehr Schutz bringt, haben wir im Vergleich Hot Wallet gegen Cold Wallet gegenübergestellt; hier geht es um die Verwahrung im Ganzen.

Was ist Cold Storage bei Kryptowährungen?

Ein privater Schlüssel ist eine sehr große Zufallszahl, mit der du eine Transaktion unterschreibst. Wer ihn kennt, besitzt die Coins, egal auf wessen Namen ein Konto läuft. Die Coins selbst liegen nie in einer Wallet, sie stehen als Eintrag auf der Blockchain. Eine Wallet verwaltet nur die Schlüssel.

Daraus folgt die einfache Definition: Cold Storage ist jede Form der Verwahrung, bei der der private Schlüssel erzeugt und gespeichert wird, ohne jemals ein Gerät mit Internetverbindung zu berühren. Das Gegenstück ist die Hot Wallet, deren Schlüssel auf einem vernetzten Server, Rechner oder Smartphone liegt und dort jederzeit Transaktionen unterschreiben kann. Bequem ist nur die heiße Variante. Sicher gegen Fernangriffe ist nur die kalte.

Wichtig ist der Unterschied zwischen Unterschreiben und Senden. Eine kalte Wallet unterschreibt eine Transaktion offline, die fertige Signatur wandert danach über ein vernetztes Gerät ins Netz. Der Schlüssel verlässt das kalte Gerät dabei nie. Genau das macht eine Bitcoin-Hardware-Wallet aus: Der Rechner, an dem sie hängt, sieht nur die unterschriebene Nachricht.

Hot Wallet, Warm Wallet und Cold Storage: Die drei Verwahrstufen

Börsen und Verwahrer arbeiten fast immer mit drei Stufen, die sich in Erreichbarkeit und Risiko unterscheiden.

Hot Wallet für den Tagesbetrieb

Aus der Hot Wallet bedient eine Börse Auszahlungen automatisch, oft binnen Minuten. Dort liegt nur so viel, wie für die laufenden Abhebungen eines Tages nötig ist. Wird sie geknackt, ist dieser Betrag verloren, der Rest nicht.

Warm Wallet als Puffer

Die Warm Wallet liegt dazwischen: online erreichbar, aber jede Bewegung braucht zusätzliche Freigaben, etwa durch mehrere Mitarbeiter oder durch Regeln wie Höchstbeträge und Wartezeiten. Aus ihr füllt die Börse die Hot Wallet nach.

Cold Storage für den Bestand

Der große Rest liegt kalt. Um daraus Coins zu bewegen, müssen Menschen physisch handeln: Geräte aus einem Sicherheitsraum holen, gemeinsam unterschreiben, protokollieren. Das dauert Stunden bis Tage und ist Absicht. Eine Börse, die den Kaltbestand in Minuten bewegen kann, hat in Wahrheit keinen.

Wie Börsen Cold Storage organisieren: Mehrfachsignatur und Schlüsselzeremonie

Ein einzelner Schlüssel in einem einzelnen Safe wäre für eine Börse ein Klumpenrisiko. Fällt der Safe aus oder läuft ein Mitarbeiter über, ist alles weg. Deshalb verteilen professionelle Verwahrer die Verfügungsmacht.

Das gängigste Verfahren ist die Mehrfachsignatur, kurz Multisig: Eine Adresse verlangt etwa drei von fünf Unterschriften, die von getrennten Schlüsseln an getrennten Orten kommen. Ein Angreifer müsste mehrere Standorte gleichzeitig kompromittieren. Eine Alternative ist MPC, die Mehrparteienberechnung: Der Schlüssel existiert nie vollständig, sondern nur als Bruchstücke auf mehreren Geräten, die gemeinsam rechnen und eine gewöhnliche Signatur erzeugen.

Wie die Schlüssel entstehen, regelt eine Schlüsselzeremonie. Mehrere Personen erzeugen die Schlüssel in einem abgeschirmten Raum auf Geräten, die nie online waren, jeder Schritt wird dokumentiert und oft gefilmt. Die Sicherungskopien gehen an verschiedene Standorte. Dahinter steht ein Grundsatz aus dem Bankwesen: Keine einzelne Person soll allein über Kundengeld verfügen können.

Cold Storage bei Coinbase und Kraken: Was die Börsen offenlegen

Wie viel eine Börse kalt lagert, kannst du als Kunde nicht nachprüfen, du bist auf ihre Angaben angewiesen. Coinbase erklärte 2021 in Unterlagen zum Börsengang, rund 99 Prozent der Kundenbestände lägen in Cold Storage und etwa 1 Prozent in der Hot Wallet für die täglichen Auszahlungen. Ältere Angaben des Unternehmens nannten 87 bis 98 Prozent, die Zahl hat sich über die Jahre also bewegt.

Kraken schreibt auf seiner Sicherheitsseite, man nutze „advanced cold storage and hot wallet solutions“, und beschreibt bewachte Räume mit Videoüberwachung. Einen Anteil nennt die Seite nicht. Die häufig zitierten 95 Prozent stammen aus Berichten Dritter. Kraken verweist zusätzlich auf seinen Reservenachweis (Proof of Reserves), mit dem Kunden prüfen können, ob ihr Guthaben zum Prüfzeitpunkt gedeckt war.

Beide Angaben sagen etwas über die Verteilung, aber nichts darüber, wie gut die Prozesse rund um den Kaltbestand sind. Genau dort setzen die größten Angriffe der letzten Jahre an. Wenn du eine Börse vor allem nach ihrer Verwahrung auswählen willst, achte zuerst auf eine EU-Zulassung nach MiCA, denn sie bringt die Pflichten mit, die weiter unten beschrieben sind.

Bybit 2025: Wie Angreifer ein Cold Wallet über die Signier-Oberfläche leerten

Am 21. Februar 2025 verlor die Börse Bybit Kryptowerte im Wert von rund 1,5 Milliarden Dollar. Das FBI ordnete den Diebstahl fünf Tage später Nordkorea zu und bezeichnet die Tätergruppe als TraderTraitor. Getroffen war ausgerechnet ein Kaltbestand: Nach Angaben von Bybit-Chef Ben Zhou betraf der Angriff ein Multisig-Cold-Wallet für Ethereum, die Hot Wallets und die übrigen kalten Wallets seien unberührt geblieben.

Der Schlüssel wurde dabei nicht gestohlen. Die Unterzeichner sahen in der Weboberfläche ihres Multisig-Dienstleisters eine korrekte Zieladresse und unterschrieben, während im Hintergrund eine andere Transaktion zur Signatur lag, die die Kontrolle über die Wallet übertrug. Spätere Untersuchungen führten das auf manipulierten Code in der Oberfläche des Dienstleisters zurück. Kalte Schlüssel schützen also nur so gut, wie der Mensch versteht, was er unterschreibt.

Ein zweites Muster zeigt der Angriff auf Binance Ende Oktober 2026: Laut unserem Bericht vom 29. Oktober flossen die Mittel dort aus Hot Wallets ab, Einfallstor war nach Angaben der Börse ein kompromittierter Rechner. Beide Fälle bestätigen die Logik der Stufen. Was online liegt, ist angreifbar, und was offline liegt, ist angreifbar über den Moment, in dem es unterschrieben wird.

Die Lehre für deine eigene Wallet

Prüfe vor jeder Freigabe die Zieladresse auf dem Display der Hardware-Wallet selbst, nicht nur auf dem Bildschirm des Rechners. Das kleine Display ist der einzige Teil der Kette, den eine manipulierte Webseite nicht verändern kann.

MiCA-Verwahrpflichten: Artikel 75 trennt Kundencoins vom Börsenvermögen

Seit Ende 2024 gilt in der EU die Verordnung über Märkte für Kryptowerte, kurz MiCA. Ihr Artikel 75 regelt die Verwahrung von Kryptowerten für Kunden. Eine bestimmte Cold-Storage-Quote schreibt er nicht vor. Er verlangt aber eine Verwahrstrategie, die das Verlustrisiko „aufgrund von Betrug, Cyberbedrohungen oder Fahrlässigkeit“ minimiert, und Kunden haben Anspruch auf eine Zusammenfassung dieser Strategie in elektronischer Form.

Für Anleger zählt vor allem Absatz 7. Kundenbestände müssen von den eigenen Beständen des Anbieters getrennt sein, auch auf der Blockchain, und sie werden rechtlich vom Vermögen der Börse getrennt, sodass Gläubiger im Insolvenzfall nicht darauf zugreifen können. Absatz 8 regelt die Haftung: Der Anbieter haftet für Verluste, die ihm zuzuschreiben sind, begrenzt auf den Marktwert der Kryptowerte zum Zeitpunkt des Verlusts. Mindestens alle drei Monate muss er dir eine Aufstellung deiner Positionen schicken.

In Deutschland beaufsichtigt die BaFin die Anbieter, das Begleitgesetz heißt Kryptomärkteaufsichtsgesetz (KMAG). Welche Unternehmen bereits eine Zulassung haben und welche Pflichten seither gelten, steht in unserer Übersicht zur MiCA-Lizenz und ihren Pflichten. Eine Einlagensicherung wie beim Sparbuch gibt es für Kryptowerte trotzdem nicht. Die Trennung schützt vor der Pleite der Börse, nicht vor einem Hack.

Cold Storage für Privatanleger: Hardware-Wallet, Air-Gap und Papier

Für dich als Privatanleger gibt es drei verbreitete Wege, Krypto kalt zu lagern. Jeder davon ist eine Form von Cold Wallets, unterscheidet sich aber in Aufwand und Schutz vor Angriffen.

Hardware-Wallet

Die Hardware-Wallet ist ein kleines Gerät mit einem Sicherheitschip, das den Schlüssel erzeugt und nie herausgibt. Das Gerät hängt per Kabel, Bluetooth oder QR-Code an Rechner oder Handy, unterschreibt aber intern. Für die meisten Anleger ist sie der beste Kompromiss aus Sicherheit und Alltagstauglichkeit. Welche Modelle wir empfehlen, steht im Hardware-Wallet-Vergleich.

Air-Gap-Geräte

Ein Air-Gap bedeutet, dass ein Gerät überhaupt keine Datenverbindung hat, auch kein USB. Transaktionen wandern als QR-Code oder über eine Speicherkarte hin und zurück. Das schließt Angriffe über das Kabel aus und lohnt sich vor allem für Bestände, die du jahrelang nicht anfasst.

Papier und Metall

Eine Paper Wallet, also ein ausgedruckter Schlüssel, gilt heute als überholt: Wer sie erzeugt, nutzt meist einen vernetzten Rechner, und wer sie nutzt, muss den Schlüssel irgendwann in eine Software eintippen. Zeitgemäß ist dagegen die Lagerung der Wiederherstellungsphrase auf Metall, wie wir sie in der Anleitung Seed Phrase sicher aufbewahren beschreiben. Die Metallplatte ist das Backup deiner Hardware-Wallet und kein eigener Speicherort für Coins.

Ist eine Cold Wallet sicher? Vorteile und Nachteile der Offline-Speicherung

Eine Cold Wallet ist sicher gegen den häufigsten Angriffsweg: Malware auf einem Online-Gerät, die private Schlüssel abgreift oder Transaktionen im Hintergrund auslöst. Bei der Offline-Speicherung gibt es diesen Zugriff schlicht nicht. Börsen sprechen im Gegenzug von Hot Storage, wenn sie Krypto-Assets auf vernetzten Servern halten.

Die Vorteile einer Cold-Storage-Wallet sind klar: Schutz vor Hacking aus der Ferne, volle Kontrolle über deine Private Keys und keine Abhängigkeit von einer Börse, die pleitegehen oder Auszahlungen sperren kann. Die Nachteile liegen in der Handhabung. Jede Transaktion dauert länger, das Gerät kostet Geld, und für Verlust oder Fehlbedienung haftet niemand außer dir. Die Aufbewahrung von Vermögenswerten wird damit zur eigenen Aufgabe.

Ein gewöhnlicher USB-Stick mit einer gespeicherten Schlüsseldatei ist übrigens keine echte Cold-Storage-Lösung. Sobald du ihn an einen infizierten Rechner steckst, liegt der Schlüssel offen. Auch Paper Wallets, also Papier-Wallets, haben dieses Problem beim Einlösen. Eine Hardware-Wallet unterschreibt dagegen intern und gibt den Schlüssel nie an das Online-Gerät weiter.

Ist der Übertrag in eine Offline-Wallet steuerpflichtig?

Für Krypto-Anleger in Deutschland gilt: Wenn du Coins von der Börse auf deine eigene Krypto-Wallet überträgst, ist das kein Verkauf, denn die Coins wechseln nicht den Eigentümer. Die Haltefrist läuft dabei weiter. Bewahre trotzdem die Belege über Kaufdatum und Übertrag auf, denn das Finanzamt kann den Nachweis verlangen, wann die Coins angeschafft wurden.

Multisig für Privatanleger: Wann sich mehrere Schlüssel lohnen

Was Börsen im Großen machen, geht auch zu Hause. Eine Multisig-Wallet mit zwei von drei Schlüsseln verteilt das Risiko auf drei Geräte an zwei oder drei Orten. Geht ein Gerät verloren oder wird gestohlen, sind die Coins nicht weg, und ein Dieb mit einem einzelnen Gerät kann nichts bewegen.

Der Preis ist Aufwand. Du brauchst mehrere Geräte, eine Wallet-Software, die Multisig sauber abbildet, und eine Dokumentation, die deine Erben verstehen. Für Beträge im niedrigen vierstelligen Bereich ist das meist übertrieben, ab einem Bestand, dessen Verlust dein Leben verändern würde, ist es eine ernsthafte Option. Wie du so ein Setup konkret aufbaust, zeigt unsere Anleitung Multisig-Wallet einrichten.

Grenzen von Cold Storage: Seed-Verlust, Erbfall und Signierfehler

Cold Storage beseitigt das Risiko des Fernzugriffs. Es schafft dafür andere, die du kennen solltest.

• Verlust der Wiederherstellungsphrase: Ohne Backup und mit defektem Gerät sind die Coins dauerhaft unerreichbar. Keine Börse und kein Hersteller kann sie zurückholen.
• Diebstahl des Backups: Wer deine Phrase findet, braucht dein Gerät nicht. Ein Backup gehört deshalb an einen Ort, den nur du kennst, und nie in die Cloud oder ein Foto auf dem Handy.
• Erbfall: Wenn niemand weiß, dass es die Wallet gibt oder wie man sie öffnet, ist das Vermögen für die Familie verloren. Eine schriftliche Anleitung im Testament oder bei einem Notar schließt diese Lücke.
• Signierfehler: Wie der Bybit-Fall zeigt, hilft der beste Kaltbestand nicht, wenn du eine manipulierte Transaktion freigibst. Phishing-Seiten, die zum Verbinden der Wallet auffordern, zielen genau auf diesen Moment.

Hinzu kommt der Alltag. Coins im Cold Storage kannst du nicht spontan verkaufen, wenn der Markt sich schnell bewegt. Wer aktiv handelt, lässt einen Teil bewusst auf einer regulierten Börse und verwahrt den langfristigen Teil kalt. Diese Aufteilung entspricht im Kleinen dem, was die Börsen selbst tun.

Cold Storage: Die Hot Wallet trägt nur, was du bald brauchst

Die Faustregel der Profis passt auch für dich: Online liegt nur der Betrag, den du in absehbarer Zeit bewegen willst, alles andere liegt offline. So setzt du sie um:

1. Kaltbestand festlegen: Entscheide, welcher Teil deiner Coins langfristig liegen bleibt, und wähle dafür ein Gerät aus dem Hardware-Wallet-Vergleich. Kaufe es nur direkt beim Hersteller.
2. Börse nach Verwahrung prüfen: Für den Handelsteil nutzt du einen Anbieter mit MiCA-Zulassung, der dir seine Verwahrstrategie auf Anfrage zusammenfasst. Eine Auswahl findest du bei den regulierten Kryptobörsen.
3. Kleine Beträge sauber getrennt halten: Für Zahlungen und schnelle Transfers reicht eine Software-Wallet auf dem Handy, solange darauf nur ein kleiner Betrag liegt. Geeignete Apps vergleicht unser Überblick zu den Software-Wallets.

(Stand: 6. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)