MetaMask einrichten: Zwölf Wörter, die über deine Coins entscheiden

MetaMask einrichten dauert keine zehn Minuten, und in diesen zehn Minuten fallen die beiden Entscheidungen, die über dein Guthaben bestimmen: woher du die Software holst und was mit den zwölf Wörtern passiert, die dir der Einrichtungsassistent einmal zeigt. Fast alles andere kannst du später ändern, diese beiden Punkte nicht.

Dieser Text führt dich durch die Einrichtung und erklärt dabei die Begriffe, die dir im Assistenten begegnen, ohne dass sie dort erklärt werden: Wiederherstellungsphrase, Passwort, Netzwerk, Chain-ID, Freigabe. Am Ende weißt du, welche Schritte einmalig sind, welche du regelmäßig wiederholst und an welchen Stellen in Deutschland das Finanzamt und die Aufsicht ins Spiel kommen.

Was MetaMask ist und was die Software nicht für dich aufbewahrt

MetaMask ist eine selbstverwahrte Wallet, auf Englisch eine self-custody oder non-custodial wallet. Das bedeutet: Die Software erzeugt auf deinem Gerät ein Schlüsselpaar und verschlüsselt es dort. Niemand beim Hersteller hält eine Kopie, niemand kann den Zugang zurücksetzen, und es gibt keine Hotline, die dein Konto entsperrt. Der Unterschied zu einer Börse ist genau dieser: Bei einer Börse hast du ein Konto, hier hast du einen Schlüssel.

Daraus folgt der ganze Rest. Eine Wallet ist in diesem Sinne kein Behälter, in dem Coins liegen. Die Coins stehen auf der Blockchain, und die Wallet ist das Werkzeug, mit dem du beweist, dass sie dir gehören. Wenn du die Software löschst, bleiben die Coins, wo sie sind. Wenn du den Schlüssel verlierst, bleiben die Coins ebenfalls, wo sie sind, nur kommt dann niemand mehr an sie heran, du eingeschlossen.

Erweiterung oder App

Es gibt MetaMask als Browser-Erweiterung für den Desktop und als App für Android und iOS. Beide greifen auf dieselbe Wiederherstellungsphrase zurück, wenn du sie importierst, und zeigen dann dieselben Adressen. Für den Anfang reicht eine Fassung. Wer beide nutzt, hat damit noch keine Sicherungskopie angelegt, sondern zwei Zugänge zum selben Schlüssel.

Die Installation: Nur zwei Bezugsquellen sind echt

Die gefährlichste Minute der ganzen Einrichtung liegt vor dem ersten Klick im Assistenten. Gefälschte Wallet-Erweiterungen tauchen regelmäßig in den offiziellen Erweiterungs-Verzeichnissen der Browser auf, oft unter Namen wie „Ethereum Wallet“ und mit einem Symbol, das dem echten ähnelt. Solche Fälschungen warten nicht darauf, dir später etwas zu stehlen. Abgegriffen wird die Wiederherstellungsphrase genau in dem Moment, in dem der Assistent sie erzeugt oder in dem du eine vorhandene importierst, und von dort geht sie unauffällig nach außen.

Dagegen hilft genau eine Gewohnheit: Du installierst die Erweiterung nur über den Download-Knopf auf der Herstellerseite metamask.io, nie über einen Suchtreffer, nie über einen Link aus einer Nachricht, einem Video oder einem Forenbeitrag. Auf dem Handy lädst du die App aus dem offiziellen Store und siehst dir vorher an, wer sie herausgibt und wie viele Installationen sie trägt. Eine Erweiterung mit ein paar hundert Nutzern ist bei einer Wallet dieser Größe ein Warnzeichen.

Dass auch beim Hersteller selbst etwas schiefgehen kann, zeigte Anfang Oktober ein bestätigter Sicherheitsvorfall in Teilen der MetaMask-Infrastruktur, bei dem betroffene Ethereum-Validatoren aus dem Netzwerk gezogen wurden. Was dort genau passierte und wen es betraf, steht in unserem Bericht zum MetaMask-Sicherheitsvorfall. Für die Einrichtung ändert das nichts an der Regel, es schärft sie nur: Je weniger Stellen deinen Schlüssel kennen, desto weniger Stellen können ihn verlieren.

Zwölf Wörter aus dem Zufallsgenerator: die Secret Recovery Phrase

Beim ersten Start erzeugt MetaMask eine Reihe von zwölf Wörtern und nennt sie Secret Recovery Phrase, auf Deutsch Wiederherstellungsphrase, früher auch Seed-Phrase. Diese zwölf Wörter sind keine Erinnerungshilfe und kein Passwort. Aus ihnen wird der private Schlüssel berechnet. Wer sie hat, hat die Wallet, egal auf welchem Gerät, egal in welchem Land, ohne dass du etwas davon merkst. Der Hersteller stellt das in seiner Anleitung zum Anlegen einer neuen Wallet genauso deutlich: Niemand bei MetaMask kann die Phrase wiederherstellen, wenn sie weg ist.

Die Phrase gehört deshalb offline. Ein Blatt Papier ist besser als eine Datei, eine Metallplatte ist besser als Papier, weil sie Wasser und Feuer übersteht. Was du nie tust: ein Foto davon machen, sie in eine Notiz-App tippen, sie in einen Passwortmanager legen, der in der Cloud liegt, oder sie jemandem vorlesen, der sich am Telefon als Support ausgibt. Es gibt keinen Fall, in dem ein echter Mitarbeiter diese Wörter braucht.

Zwei Zettel an zwei Orten

Eine Kopie an einem einzigen Ort ist ein Totalverlust, der nur auf einen Rohrbruch wartet. Zwei Kopien an zwei räumlich getrennten Orten, von denen keiner die Wohnung eines Bekannten mit Zugriff ist, sind der übliche Kompromiss. Wer größere Beträge hält, teilt die Phrase nicht in Hälften auf, denn das verringert die Sicherheit mehr, als es den Verlust absichert.

Token-Freigaben: Was eine unbegrenzte Spending Cap für dein Guthaben bedeutet

Der Punkt, an dem die meisten Verluste entstehen, kommt erst nach der Einrichtung, und er steht in keinem Begrüßungsbildschirm. Sobald du eine dezentrale Anwendung nutzt, fragt sie eine Freigabe ab, im Englischen token approval oder spending cap. Damit erlaubst du einem Vertrag, eine bestimmte Menge eines bestimmten Tokens aus deiner Adresse zu bewegen. Das ist kein Fehler im System, sondern die Voraussetzung dafür, dass Tauschen, Einzahlen oder Staking überhaupt funktioniert.

Entscheidend ist die Höhe. Viele Anwendungen schlagen eine unbegrenzte Freigabe vor, weil das bequem ist und bei jeder weiteren Nutzung Gebühren spart. Die Erlaubnis bleibt dann bestehen, bis du sie widerrufst, auch Monate später, auch wenn du die Anwendung längst vergessen hast. Wird der Vertrag später übernommen oder taugt er von Anfang an nichts, reicht diese alte Erlaubnis aus, um dein Guthaben zu leeren, ohne dass noch einmal etwas bestätigt werden muss.

Im Einrichtungsfenster kannst du die vorgeschlagene Menge überschreiben und auf den Betrag setzen, den du gerade wirklich bewegst. Erteilte Freigaben siehst du später in der Portfolio-Ansicht von MetaMask und kannst sie dort zurücknehmen; der Hersteller beschreibt den Weg in seiner Anleitung zum Widerruf von Freigaben. Unterstützt wird das unter anderem für das Ethereum-Hauptnetz, Polygon, die BNB Chain, Optimism und Base. Ein Widerruf ist selbst eine Transaktion und kostet Netzwerkgebühr. Wie eine Unterschrift aussieht, die in Wahrheit eine Vollmacht ist, haben wir am Beispiel der Wallet-Drainer und ihrer Signaturen auseinandergenommen.

Das Passwort entsperrt nur dieses Gerät

Direkt nach der Phrase verlangt der Assistent ein Passwort. Hier verwechseln Einsteiger regelmäßig zwei Dinge. Das Passwort entschlüsselt den Schlüsselspeicher auf genau diesem Browser oder diesem Handy. Es schützt also davor, dass jemand, der kurz an deinem Rechner sitzt, Geld verschickt. Auf einem neuen Gerät nützt es dir gar nichts, denn dort fragt MetaMask nicht nach dem Passwort, sondern nach den zwölf Wörtern.

Praktisch heißt das: Das Passwort darf lang und bequem im Passwortmanager liegen, die Wiederherstellungsphrase niemals. Wenn du das Passwort vergisst, richtest du die Wallet mit der Phrase neu ein und vergibst ein neues. Wenn du die Phrase vergisst, hilft dir das Passwort nicht.

Netzwerke hinzufügen: Ethereum, Solana und die Chain-ID als Fälschungsschutz

Nach der Einrichtung steht dein Konto zunächst auf dem Hauptnetz von Ethereum. Daneben bringt MetaMask inzwischen Multichain-Konten mit: Ein Konto deckt neben den EVM-Netzwerken auch Ketten wie Solana ab, deren Adressen nach dem Ableitungsstandard BIP-44 aus derselben Wiederherstellungsphrase entstehen. Eine zusätzliche Phrase brauchst du dafür nicht.

Weitere Netzwerke trägst du von Hand nach. Dabei verlangt MetaMask fünf Angaben: Name, RPC-Adresse, Chain-ID, Symbol der Netzwerkwährung und die Adresse eines Block-Explorers. Die Chain-ID ist dabei der eigentliche Schutz: eine Kennziffer, die für jede Kette eindeutig vergeben wird, und zwei Netzwerke mit derselben kann es nicht geben. Eine Betrugsseite, die dir ein „offizielles“ Netzwerk zum Einrichten anbietet, scheitert an dieser Zahl, sobald du sie mit der Angabe in der Dokumentation der Kette vergleichst.

Woher die RPC-Adresse kommt

Die RPC-Adresse ist der Zugangspunkt, über den deine Wallet mit der Kette spricht. Wer sie stellt, sieht, welche Adressen du abfragst und welche Transaktionen du schickst, und könnte dir im Zweifel falsche Kontostände anzeigen. Nimm sie deshalb aus der offiziellen Dokumentation des Netzwerks oder von einem Anbieter, bei dem du selbst ein Konto hast, und nicht aus einem Sammelverzeichnis, das dir eine fremde Seite vorsetzt.

Die Gebühr beim Tausch in der App liegt bei 0,875 Prozent

MetaMask selbst kostet nichts. Geld verdient die Wallet an der eingebauten Tauschfunktion: Auf jeden Tausch innerhalb der App fällt eine Servicegebühr von 0,875 Prozent an, und zwar unabhängig vom Netzwerk. Ausgewiesen wird sie in dem Angebot, das dir vor dem Bestätigen erscheint.

Dazu kommen zwei weitere Posten, die nicht an MetaMask gehen. Die Netzwerkgebühr zahlst du an die Kette, auf der du unterwegs bist; sie schwankt mit der Auslastung und hat mit dem Tauschbetrag nichts zu tun. Und die Handelsplätze, über die der Tausch tatsächlich läuft, nehmen ihrerseits eine Gebühr und liefern je nach Tiefe des Marktes einen schlechteren Kurs, als die Anzeige zunächst vermuten lässt. Bei kleinen Beträgen auf einem teuren Netzwerk kann die Netzwerkgebühr den größten Teil der Kosten ausmachen.

Für wiederkehrende Käufe ist der Weg über eine Börse mit Euro-Konto deshalb meist günstiger, und die Wallet wird zum Ziel, nicht zum Kaufort. Welche Software-Wallets sich dafür wie schlagen, steht in unserem Vergleich der Software-Wallets.

Hardware-Wallet statt Browser: der private Schlüssel verlässt das Gerät nicht

Ab einem Betrag, dessen Verlust dir wehtun würde, lohnt der nächste Schritt. MetaMask lässt sich mit einem Hardware-Gerät verbinden, und dann ändert sich die Rollenverteilung: Die Wallet bleibt die Oberfläche, über die du Anwendungen bedienst, aber der private Schlüssel liegt auf dem Gerät und verlässt es nie. Jede Transaktion musst du dort mit einer Taste bestätigen. Eine Schadsoftware auf dem Rechner kann dann zwar eine Transaktion vorbereiten, aber nicht unterschreiben.

In der Browser-Erweiterung unterstützt MetaMask unter anderem Ledger, Trezor und Lattice, in der Mobil-App unter anderem Keystone, Ledger und NGRAVE ZERO. Zwei Einschränkungen solltest du kennen, bevor du ein Gerät kaufst: Von Ledger lassen sich nur EVM-Konten einbinden, und die Trezor-Anbindung arbeitet ausschließlich mit dem Ableitungspfad BIP-44. Beides steht in der Hilfe des Herstellers, und beides fällt erst auf, wenn das Gerät schon im Haus ist.

Das Gerät ersetzt die Phrase nicht

Ein Hardware-Gerät bringt eine eigene Wiederherstellungsphrase mit, und die gilt dann für die Konten auf diesem Gerät. Deine alte MetaMask-Phrase bleibt davon unberührt und sichert weiterhin die Konten, die der Browser erzeugt hat. Wer umzieht, verschiebt die Guthaben ausdrücklich auf die neuen Adressen und behandelt beide Phrasen danach als gleich wertvoll.

Braucht eine selbstverwahrte Wallet eine BaFin-Erlaubnis?

Nein, und der Grund dafür steht in der europäischen Kryptoverordnung MiCA selbst. Reguliert werden Dienstleister, die Kryptowerte für andere halten oder verwalten. Eine Software, bei der ausschließlich du den Schlüssel hast und der Hersteller nur das Programm liefert, verwahrt für niemanden etwas und fällt deshalb nicht unter die Erlaubnispflicht. Das gilt für MetaMask ebenso wie für andere reine Selbstverwahrungs-Wallets und für Hardware-Geräte ohne eigene Verwahrdienste.

Die Grenze verläuft dort, wo eine Wallet zusätzliche Dienste anbietet. Wer Kryptowerte für Kunden hält, einen Umtausch gegen Euro betreibt oder Aufträge ausführt, erbringt eine Kryptowerte-Dienstleistung und braucht dafür in Deutschland eine Zulassung der BaFin oder eine gültige Notifizierung aus einem anderen Mitgliedstaat. Welche Pflichten damit verbunden sind, haben wir in unserer Übersicht zu den MiCA-Lizenzpflichten für Krypto-Unternehmen zusammengestellt.

Für dich als Nutzer hat das eine unbequeme Kehrseite. Weil keine Aufsicht dahintersteht, gibt es auch keine Einlagensicherung, keine Beschwerdestelle und keinen Anspruch auf Entschädigung, wenn etwas schiefgeht. Die Freiheit der Selbstverwahrung und das vollständige Fehlen eines Sicherheitsnetzes sind dieselbe Medaille.

Steuer in Deutschland: Der Umzug auf die eigene Wallet ist kein Verkauf

Coins von einer Börse auf deine eigene MetaMask-Adresse zu schicken, ist kein Veräußerungsgeschäft. Du tauschst nichts und realisierst keinen Gewinn, du wechselst nur den Aufbewahrungsort. Die Anschaffungsdaten laufen weiter, und damit auch die Frist, auf die es ankommt.

Maßgeblich ist § 23 EStG. Verkaufst du innerhalb eines Jahres nach dem Kauf, ist der Gewinn steuerpflichtig, nach Ablauf eines Jahres ist er steuerfrei. Für kurzfristige Gewinne gibt es eine Freigrenze von 1.000 Euro im Kalenderjahr, und das Wort Freigrenze ist wörtlich zu nehmen: Wer darunter bleibt, zahlt nichts, wer sie erreicht, versteuert den gesamten Gewinn und nicht nur den übersteigenden Teil.

Zwei Dinge macht die eigene Wallet schwieriger als ein Börsenkonto. Erstens musst du die Anschaffungsdaten selbst mitführen, weil dir kein Anbieter am Jahresende eine Aufstellung schickt. Zweitens entstehen bei jedem Transfer Netzwerkgebühren, deren Behandlung nicht selbsterklärend ist; wir haben das für den Fall einer Überweisung zwischen zwei eigenen Wallets durchgespielt. Ein Tausch innerhalb von MetaMask ist dagegen sehr wohl ein steuerlich relevanter Vorgang, denn dabei gibst du einen Kryptowert ab und erhältst einen anderen.

Phishing-Maschen rund um die Wiederherstellungsphrase

Die Angriffe auf Wallet-Nutzer zielen fast nie auf die Technik, sondern auf den Moment, in dem jemand unter Druck steht. Fünf Muster begegnen dir immer wieder:

• Eine angebliche Support-Nachricht in einem Chat oder Forum, kurz nachdem du dort eine Frage gestellt hast, mit der Bitte um „Verifizierung“ deiner Wallet.
• Ein Formular, das wie der echte Einrichtungsassistent aussieht und die zwölf Wörter abfragt, weil deine Wallet angeblich „synchronisiert“ werden muss.
• Ein Anruf, bei dem sich jemand als Mitarbeiter ausgibt und von einem „Sicherheitsvorfall“ spricht, der sofortiges Handeln erfordere.
• Eine Airdrop-Seite, die statt einer Freigabe gleich eine Unterschrift verlangt, deren Text niemand liest.
• Eine zweite Browser-Erweiterung, die sich als Ergänzung oder Sicherheitsprüfung für deine Wallet ausgibt.

Die Gegenregel ist in allen fünf Fällen dieselbe und sie ist einfach genug, um sie sich zu merken: Die zwölf Wörter werden an genau zwei Stellen eingegeben, beim ersten Einrichten und beim Wiederherstellen auf einem neuen Gerät. Jede andere Abfrage ist ein Angriff, ohne Ausnahme und unabhängig davon, wie überzeugend die Seite aussieht. Wer unsicher ist, schließt das Fenster und beginnt von vorn über ein selbst gesetztes Lesezeichen.

MetaMask im Vergleich zu Trust Wallet und Phantom

MetaMask ist die verbreitetste Software-Wallet im Ethereum-Umfeld, und diese Verbreitung ist ihr größter praktischer Vorteil: Nahezu jede dezentrale Anwendung unterstützt sie, Anleitungen gibt es für jeden Sonderfall, und Hardware-Geräte sind durchweg kompatibel. Der Preis dafür ist, dass sie auch das häufigste Ziel für Fälschungen und Phishing-Seiten ist.

Trust Wallet kommt vom Handy her und deckt von Haus aus mehr Ketten ab, während die Desktop-Erweiterung weniger ausgereift wirkt. Phantom hat seine Stärke im Solana-Umfeld und ist dort oft die bequemere Wahl, auch wenn es inzwischen weitere Netzwerke unterstützt. Für jemanden, der hauptsächlich auf Ethereum und den darauf aufbauenden Netzwerken unterwegs ist, bleibt MetaMask die naheliegende Startwallet, und ein Wechsel lohnt eher, wenn sich der Schwerpunkt dauerhaft verschiebt.

MetaMask: So gehst du jetzt vor

1. Richte die Wallet an einem ruhigen Abend ein, nicht zwischen zwei Terminen. Lade die Erweiterung ausschließlich über die Herstellerseite, schreibe die zwölf Wörter auf Papier oder Metall und lege zwei Kopien an getrennten Orten ab. Ab welchem Betrag sich stattdessen ein Gerät lohnt, zeigt unser Vergleich der Hardware-Wallets.
2. Setze beim ersten Kontakt mit einer Anwendung die Freigabe von Hand auf den Betrag herunter, den du gerade bewegst. Trage dir einen festen Termin im Quartal ein, an dem du alte Freigaben zurücknimmst. Welche Software-Wallet zu deinem Schwerpunkt passt, steht im Vergleich der Software-Wallets.
3. Notiere ab der ersten Überweisung Datum, Menge und Anschaffungskosten. Ohne diese Angaben lässt sich die Jahresfrist später nicht belegen, und genau sie entscheidet über die Steuer. Werkzeuge, die das automatisch mitführen, findest du im Vergleich der Steuer- und Portfolio-Tools.

(Stand: 6. Oktober 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)