Krypto-Wallet einrichten: So sicherst du deine Coins in sieben Schritten

Eine eigene Krypto-Wallet einzurichten dauert etwa zwanzig Minuten und besteht aus vier Handgriffen: den Wallet-Typ wählen, die Wallet erzeugen, die Wiederherstellungswörter offline sichern und mit einem kleinen Testbetrag prüfen, ob der Weg hin und zurück funktioniert. Der dritte Handgriff entscheidet über alles Weitere, denn er ist der einzige, den niemand für dich nachholen kann.

Dieser Leitfaden geht jeden dieser Schritte durch, erklärt die Begriffe an der Stelle, an der du ihnen zum ersten Mal begegnest, und benennt am Ende, was in Deutschland rechtlich und steuerlich an einer selbst verwahrten Wallet hängt.

Was eine Krypto-Wallet speichert, und warum deine Coins nie darin liegen

Der Name führt in die Irre. Eine Wallet ist keine Geldbörse, in der Münzen liegen. Das Bundesfinanzministerium beschreibt es in seinem Schreiben vom 6. März 2025 nüchtern: „In der Wallet selbst werden keine Kryptowerte gehalten, diese verbleiben stets in der Blockchain“ (Randnummer 17). Eine genauere Übersetzung wäre deshalb Schlüsselbund.

Was die Wallet tatsächlich verwaltet, sind zwei Arten von Schlüsseln. Der öffentliche Schlüssel ist die Empfangsadresse; das Ministerium vergleicht ihn mit einer IBAN oder einer E-Mail-Adresse (Randnummer 18). Er darf bekannt sein, denn er dient nur dazu, Guthaben in der Blockchain zuzuordnen. Der private Schlüssel ist das Gegenstück: Er erzeugt die digitale Unterschrift unter jede Zahlung und ist ausschließlich der Inhaberin oder dem Inhaber bekannt.

Daraus folgt der Satz, der diesen ganzen Text trägt: Wer den privaten Schlüssel kontrolliert, verfügt über das Guthaben. Der Bundesfinanzhof hat das 2023 auch steuerlich so eingeordnet und rechnet Kryptowerte demjenigen zu, der Transaktionen anstoßen kann (Urteil vom 14. Februar 2023, IX R 3/22).

Drei Begriffe, die du für den Rest brauchst

• Private Key: die geheime Zahl, mit der eine Zahlung unterschrieben wird. Wer ihn kennt, kann das Guthaben bewegen.
• Adresse: die öffentliche Zeichenfolge, an die andere dir Guthaben schicken. Aus ihr lässt sich der private Schlüssel nicht zurückrechnen.
• Wiederherstellungswörter, auch Seed oder Recovery-Phrase: eine Liste aus zwölf oder vierundzwanzig Wörtern, aus der sich alle privaten Schlüssel einer Wallet neu erzeugen lassen. Wer diese Liste besitzt, besitzt die Wallet, unabhängig vom Gerät.

Die Zahl der Wallets pro Person ist übrigens nicht begrenzt, und für jede Blockchain wird in der Regel eine eigene benötigt, weil die Adressformate voneinander abweichen. Wer Bitcoin und daneben Guthaben auf anderen Netzwerken hält, führt deshalb meist mehrere Wallets nebeneinander.

Custodial oder Self-Custody: Die eine Frage vor allen anderen

Bevor du irgendetwas installierst, entscheidest du über die Verwahrform. Es gibt genau zwei.

Bei der verwahrten Variante, im Fachjargon custodial, hält ein Unternehmen den privaten Schlüssel für dich. Dein Zugang läuft über Benutzername, Passwort und einen zweiten Faktor. Das Konto bei einer Handelsplattform funktioniert so. Der Vorteil ist Bequemlichkeit: Ein vergessenes Passwort lässt sich zurücksetzen, und der Support ist erreichbar. Der Preis dafür ist ein Gegenpartei-Risiko. Geht das Unternehmen in die Insolvenz, friert Auszahlungen ein oder verliert die Kontrolle über die eigenen Schlüssel, hängt dein Guthaben an diesem Schicksal.

Bei der Selbstverwahrung, self-custody, liegt der Schlüssel bei dir. Niemand kann dein Guthaben einfrieren, niemand kann es aber auch wiederherstellen. Es gibt keinen Support, der dich rettet, und keine Zurücksetzen-Funktion. Die Wiederherstellungswörter sind der gesamte Notfallplan.

Beides ist zulässig, und beides hat seinen Platz. Viele Anlegerinnen und Anleger fahren zweigleisig: Was aktiv gehandelt wird, bleibt auf einer zugelassenen Plattform, der langfristige Bestand wandert in die eigene Verwahrung. Welcher Anteil wohin gehört, hängt allein davon ab, wie gut du deine eigene Sicherung im Griff hast.

Software-Wallet, Hardware-Wallet oder Börsenkonto: Welcher Typ zu dir passt

Innerhalb der Selbstverwahrung gibt es zwei praktische Bauformen, dazu das Börsenkonto als dritte Möglichkeit ohne eigene Schlüssel.

Software-Wallet

Eine Anwendung auf dem Handy, dem Rechner oder als Erweiterung im Browser. Der private Schlüssel liegt verschlüsselt auf dem Gerät. Das ist schnell eingerichtet, kostet nichts und eignet sich für Beträge, deren Verlust wehtut, aber nicht existenziell wäre. Die Schwachstelle ist das Gerät selbst: Schadsoftware, eine manipulierte Browser-Erweiterung oder ein unbedachter Klick greifen genau dort an. Welche Anwendungen im deutschsprachigen Raum verbreitet sind und worin sie sich unterscheiden, zeigt der Vergleich der Software-Wallets.

Hardware-Wallet

Ein eigenes kleines Gerät, das den privaten Schlüssel erzeugt und niemals herausgibt. Jede Zahlung wird auf dem Gerät selbst bestätigt, meist per Knopfdruck und mit einer Anzeige der Empfangsadresse auf dem geräteeigenen Bildschirm. Selbst ein befallener Rechner kann damit keine Zahlung auslösen, die du nicht am Gerät freigibst. Kostenpunkt: je nach Modell etwa 50 bis 200 Euro.

Börsenkonto

Kein eigener Schlüssel, dafür kein Einrichtungsaufwand. Für kleine Beträge und für alles, was ohnehin bald wieder verkauft wird, ist das ein legitimer Weg. Als Dauerlösung für größere Bestände trägt es das oben beschriebene Gegenparteirisiko.

Eine grobe Faustregel aus der Praxis: Bis zu einem niedrigen vierstelligen Betrag reicht eine sauber eingerichtete Software-Wallet. Darüber lohnt das Gerät, weil der Aufpreis gegenüber dem verwahrten Betrag klein wird.

Schritt für Schritt: So richtest du eine Software-Wallet ein

Der Ablauf ist bei allen gängigen Anwendungen fast gleich. Nimm dir die zwanzig Minuten am Stück, ohne Unterbrechung.

1. Bezugsquelle prüfen. Lade die Anwendung ausschließlich über den offiziellen App-Store des Betriebssystems oder über die Adresse, die auf der Herstellerseite steht, die du selbst eingetippt hast. Gefälschte Wallet-Apps sind eine der häufigsten Betrugsformen überhaupt, und Suchtreffer oder Werbeanzeigen sind dafür der übliche Einstieg.
2. Neue Wallet erzeugen. Wähle beim ersten Start den Punkt für eine neue Wallet, nicht den für eine Wiederherstellung. Die Anwendung erzeugt dabei die Wiederherstellungswörter direkt auf dem Gerät.
3. Wörter abschreiben. Jetzt zeigt die Anwendung zwölf oder vierundzwanzig Wörter in fester Reihenfolge. Schreibe sie mit der Hand ab, nummeriert, und lass dabei kein Wort aus. Kein Bildschirmfoto, keine Notiz-App, keine Cloud, keine Mail an dich selbst.
4. Abschrift kontrollieren. Die meisten Anwendungen fragen anschließend einzelne Wörter ab. Nutze das ernsthaft und gleiche danach noch einmal Wort für Wort gegen deine Abschrift ab. Ein Zahlendreher in der Reihenfolge macht die Sicherung wertlos.
5. Gerätesperre setzen. Vergib eine PIN oder ein Passwort für die Anwendung und aktiviere die Bildschirmsperre des Geräts. Das schützt nicht gegen Schadsoftware, aber gegen den verlorenen Rucksack.
6. Testbetrag schicken. Überweise einen kleinen Betrag auf die neue Adresse und danach einen Teil davon wieder zurück. Erst wenn beide Richtungen funktioniert haben, ist die Wallet einsatzbereit.
7. Wiederherstellung einmal üben. Der Schritt, den fast alle auslassen: Setze die Anwendung zurück und stelle die Wallet aus deiner handschriftlichen Liste wieder her. Danach weißt du, dass die Sicherung trägt, und nicht nur, dass du sie irgendwo liegen hast.

Die Wiederherstellungswörter: Zwölf Wörter, an denen alles hängt

Die Wortliste folgt einem offenen Standard namens BIP-39. Er definiert einen festen Wortschatz von 2.048 Wörtern, aus dem jede konforme Wallet schöpft. Genau deshalb sind die Wörter zwischen Herstellern übertragbar: Fällt ein Anbieter aus, lässt sich dieselbe Wallet in einer anderen Anwendung wiederherstellen.

Diese Übertragbarkeit ist der Grund, warum die Liste so streng behandelt werden muss. Ein Passwort steht neben einem Konto. Diese Wortliste ist das Konto.

Wohin mit der Liste

Papier ist ein guter Anfang und ein schlechtes Ende: Es brennt, es vergilbt, und ein Wasserschaden im Keller reicht aus. Wer einen Betrag sichert, dessen Verlust ernsthaft schmerzen würde, prägt die Wörter in eine Stahlplatte. Solche Platten kosten wenige Dutzend Euro und überstehen Feuer und Nässe.

Für die Aufbewahrung gilt: mindestens zwei Orte, räumlich getrennt, beide unter deiner Kontrolle. Ein Bankschließfach und die eigene Wohnung sind eine bewährte Kombination. Wie sich das im Alltag umsetzen lässt und welche Varianten sich in der Praxis bewährt haben, steht ausführlich in unserem Leitfaden zum sicheren Aufbewahren der Seed-Phrase.

Die Passphrase als optionaler fünfundzwanzigster Faktor

Viele Wallets erlauben zusätzlich ein selbst gewähltes Wort, oft Passphrase genannt. Es verändert die abgeleiteten Schlüssel vollständig, wird nirgends gespeichert und macht eine gefundene Wortliste allein wertlos. Der Haken: Geht die Passphrase verloren, ist das Guthaben ebenso verloren, selbst mit vollständiger Wortliste. Für Einsteigerinnen und Einsteiger ist das eine Fehlerquelle mehr, für erfahrene Nutzer eine sinnvolle zweite Mauer.

Hardware-Wallet einrichten: Worauf es beim Auspacken ankommt

Der Ablauf gleicht dem der Software-Wallet, mit vier Besonderheiten, die den Unterschied ausmachen.

Erstens die Bezugsquelle. Kaufe ausschließlich direkt beim Hersteller oder bei einem von ihm benannten Händler. Geräte vom Gebrauchtmarkt, aus Kleinanzeigen oder von Drittanbieter-Marktplätzen sind tabu, weil ein manipuliertes Gerät von außen nicht zu erkennen ist.

Zweitens die vorgedruckte Karte. Liegt dem Gerät eine Karte mit bereits eingetragenen Wörtern bei, ist das Gerät kompromittiert. Ein neues Gerät erzeugt die Wörter erst bei der Einrichtung, und zwar auf dem Gerät selbst. Eine mitgelieferte Wortliste ist der klassische Aufbau eines Betrugs.

Drittens die Anzeige. Die Wörter erscheinen auf dem Bildschirm des Geräts, niemals auf dem Rechner. Wenn eine Website oder ein Programm dich auffordert, deine Wiederherstellungswörter einzutippen, ist das ein Angriff, ohne Ausnahme und unabhängig davon, wie echt die Seite aussieht.

Viertens die Firmware. Spiele die aktuelle Firmware über die offizielle Anwendung des Herstellers ein, bevor du nennenswerte Beträge überträgst. Welche Modelle sich im deutschsprachigen Handel unterscheiden und worauf es bei der Auswahl ankommt, fasst der Hardware-Wallet-Vergleich zusammen.

Danach gilt dieselbe Regel wie oben: Testbetrag hin, Teilbetrag zurück, Wiederherstellung einmal geübt.

Die erste Überweisung: Testbetrag, Netzwerk und Adresse prüfen

Die meisten Verluste beim Einstieg entstehen nicht durch Hacks, sondern durch Bedienfehler bei der ersten Überweisung. Drei Kontrollen verhindern fast alle davon.

Das Netzwerk. Derselbe Token existiert oft auf mehreren Blockchains, und die Adressen sehen sich zum Verwechseln ähnlich. Wird auf einer Börse das falsche Netzwerk ausgewählt, landet das Guthaben auf einer Kette, für die deine Wallet keinen Schlüssel bereithält. Manchmal ist es dann mit Aufwand zu retten, manchmal nicht. Was in diesem Fall noch geht, haben wir im Beitrag zum Senden über das falsche Netzwerk aufgeschrieben.

Die Adresse. Kopiere die Empfangsadresse aus der Wallet und vergleiche anschließend die ersten und die letzten fünf Zeichen im Eingabefeld der Börse. Es gibt Schadsoftware, deren einzige Aufgabe darin besteht, kopierte Adressen im Zwischenspeicher gegen eigene auszutauschen. Bei einer Hardware-Wallet prüfst du die Adresse zusätzlich auf dem Bildschirm des Geräts.

Der Testbetrag. Schicke beim ersten Mal einen Betrag, dessen Verlust dich nicht stört, und warte die Bestätigung ab. Die Netzwerkgebühr dafür ist der billigste Versicherungsbeitrag im ganzen Vorgang.

Was in Deutschland erlaubt ist: BaFin, MiCAR und die Selbstverwahrung

Eine Frage taucht regelmäßig auf: Braucht man für eine eigene Wallet eine Genehmigung? Nein. Die Bundesanstalt für Finanzdienstleistungsaufsicht stellt in ihrem Merkblatt zu Kryptowerte-Dienstleistungen nach MiCAR klar, dass „die Verwahrung und Verwaltung eigener Kryptowerte durch den Inhaber selbst“ nicht erfasst ist, weil eine solche Verwahrung nicht „für Kunden“ erfolgt. Erlaubnispflichtig ist die Dienstleistung für Dritte, nicht der Umgang mit dem eigenen Vermögen.

Umgekehrt heißt das: Wer für dich verwahrt, braucht seit dem 30. Dezember 2024 eine Zulassung als Anbieter von Kryptowerte-Dienstleistungen nach der europäischen Verordnung über Märkte für Kryptowerte. Bei einem Anbieter mit Sitz in Deutschland lässt sich dieser Status über die Datenbanken der Aufsicht nachvollziehen. Es ist der wichtigste Prüfpunkt, bevor Guthaben auf einer Plattform liegen bleibt.

Für dich als Nutzerin oder Nutzer ergibt sich daraus eine einfache Arbeitsteilung: Beim verwahrten Teil deines Bestands prüfst du die Zulassung des Anbieters, beim selbst verwahrten Teil prüfst du deine eigene Sicherung. Für beides gibt es keine dritte Instanz, die im Zweifel einspringt.

Steuer: Was das Finanzamt von deiner Wallet wissen will

Die Wallet selbst löst keine Steuer aus. Relevant wird sie als Beleg. Kryptowerte im Privatvermögen gelten als „andere Wirtschaftsgüter“, und ein Gewinn aus dem Verkauf ist nach § 22 Nummer 2 in Verbindung mit § 23 Absatz 1 Satz 1 Nummer 2 des Einkommensteuergesetzes steuerpflichtig, wenn zwischen Anschaffung und Veräußerung nicht mehr als ein Jahr liegt. Das BMF-Schreiben vom 6. März 2025 hält das in Randnummer 53 fest und nennt dort auch die Freigrenze: Bleibt der Gesamtgewinn aus allen privaten Veräußerungsgeschäften eines Kalenderjahres unter 1.000 Euro, bleibt er steuerfrei. Bis 2023 lag diese Grenze bei 600 Euro.

Drei Punkte betreffen die Wallet unmittelbar:

• Die Betrachtung ist walletbezogen. Nach Randnummer 62 gilt eine walletbezogene Betrachtung, und die einmal gewählte Methode zur Verwendungsreihenfolge ist innerhalb einer Wallet beizubehalten, bis alle Bestände dieser Handelsbezeichnung dort verkauft sind. Wer Bestände über mehrere Wallets verteilt, muss sie also getrennt führen.
• Umschichtungen gehören dokumentiert. Die Aufzeichnungspflichten in Randnummer 103 nennen ausdrücklich die Dokumentation der gewählten Verwendungsreihenfolge je Wallet sowie die Dokumentation von Umschichtungen zwischen Wallets. Ein Transfer zwischen zwei eigenen Wallets ist für sich genommen keine Anschaffung, denn darunter versteht das Schreiben den entgeltlichen Erwerb von Dritten (Randnummer 54). Dokumentiert werden muss er trotzdem, weil sich sonst später weder Anschaffungszeitpunkt noch Anschaffungskosten belegen lassen.
• Adressen und Stichtagsbestände können angefordert werden. Randnummer 104 führt auf, welche Angaben das Finanzamt im Einzelfall verlangen kann: Informationen zur Mittelherkunft, Wallet-Bestände zu Stichtagen wie dem 31. Dezember, genutzte Wallet-Adressen und Transaktions-Hash-Werte.

Praktisch heißt das: Lege am Tag der Einrichtung eine kleine Übersicht an, in der Wallet, Zweck und Einrichtungsdatum stehen, und exportiere einmal im Jahr die Transaktionsliste. Das kostet im laufenden Betrieb Minuten und spart im Rückblick Tage.

Fünf Fehler, die beim Einrichten am meisten kosten

1. Die Wörter digital sichern. Bildschirmfoto, Passwort-Manager in der Cloud, Chat an sich selbst: Jede dieser Varianten verlagert die Sicherheit der Wallet auf ein fremdes Konto.
2. Die Wiederherstellung nie testen. Eine ungeprüfte Sicherung ist eine Vermutung. Der Test dauert fünf Minuten und ist der einzige Beweis.
3. Beim ersten Mal den vollen Betrag schicken. Ohne Testüberweisung trägt der erste Versuch das ganze Risiko aus falschem Netzwerk und vertauschter Adresse.
4. Freigaben unbesehen bestätigen. Wer eine Wallet mit Anwendungen im Browser verbindet, unterschreibt Berechtigungen. Lies, was auf dem Gerätebildschirm steht, und brich ab, wenn dort etwas anderes steht als erwartet.
5. Alles in eine Wallet legen. Eine getrennte Wallet für das tägliche Ausprobieren und eine für den Bestand begrenzt jeden Schaden auf den Teil, der ohnehin in Bewegung ist.

Krypto-Wallet einrichten: Was du daraus mitnimmst

1. Entscheide zuerst über die Verwahrform. Kläre, welcher Teil deines Bestands verwahrt bleiben soll und welcher in die eigene Kontrolle wandert. Beim verwahrten Teil prüfst du die Zulassung des Anbieters, wofür der Überblick über die regulierten Krypto-Börsen den Ausgangspunkt liefert.
2. Sichere die Wiederherstellungswörter, bevor Guthaben fließt. Handschriftlich, an zwei getrennten Orten, bei größeren Beträgen in Metall. Wer dafür ein eigenes Gerät einsetzen will, findet die Unterschiede der Modelle im Hardware-Wallet-Vergleich.
3. Prüfe den Weg mit einem Testbetrag und dokumentiere ihn. Netzwerk, Adresse, Rückweg, dazu eine Notiz mit Wallet und Einrichtungsdatum für die Steuerakte. Welche Anwendung sich für den Alltag eignet, zeigt der Software-Wallet-Vergleich.

(Stand: 23. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)