Wallets für Kryptowährungen

Unterstützte Netzwerke und Coins

Nicht jede Wallet unterstützt jede Blockchain. Manche sind auf ein Netzwerk spezialisiert, andere decken viele ab. Prüfe konkret, welche Coins und welche Netzwerke du tatsächlich brauchst, und ob die Wallet auch die Token-Standards unterstützt, mit denen du arbeitest. Es bringt dir nichts, wenn die Wallet die Hauptwährung kann, aber den Token nicht, den dein Kunde dir schicken will.

Backup und Wiederherstellung

Die wichtigste Funktion überhaupt ist die Wiederherstellung. Fast alle seriösen Wallets arbeiten mit einer sogenannten Seed-Phrase, meist zwölf oder vierundzwanzig Wörter, aus denen sich alle Schlüssel ableiten lassen. Diese Phrase ist der eigentliche Schatz. Prüfe, ob die Wallet dir diese Phrase klar und einmalig zeigt und dich zwingt, sie zu sichern. Achte darauf, ob die Wallet dir erlaubt, das Backup auf einem neuen Gerät zu testen, bevor du Beträge einzahlst.

Mehrfachfreigabe für Betriebe

Im betrieblichen Einsatz ist Multi-Signatur ein zentrales Merkmal. Damit braucht eine Transaktion mehrere Freigaben, etwa zwei von drei Schlüsselinhabern. So kann kein einzelner Mitarbeiter allein Gelder abziehen und ein verlorenes Gerät reißt nicht sofort ein Loch. Wenn du mit mehreren Personen arbeitest oder das Vier-Augen-Prinzip brauchst, ist das kein Luxus, sondern Pflicht.

Transaktionsgebühren und Kontrolle

Jede Transaktion auf der Blockchain kostet eine Netzwerkgebühr, die je nach Auslastung schwankt. Eine gute Wallet zeigt dir diese Gebühr vor dem Absenden und erlaubt dir, sie anzupassen. Bei manchen Netzwerken kannst du langsamer und günstiger oder schneller und teurer senden. Achte darauf, ob die Wallet dir hier Kontrolle gibt oder dich einfach zahlen lässt, was der Anbieter voreinstellt.

Adressbuch und Transaktionshistorie

Für die Buchhaltung brauchst du eine saubere Historie. Prüfe, ob die Wallet Transaktionen exportieren kann, idealerweise in einem Format, das dein Steuerberater weiterverarbeiten kann. Ein Adressbuch mit gespeicherten Empfängern reduziert außerdem das Risiko, dass sich jemand vertippt, denn eine Blockchain-Transaktion an eine falsche Adresse ist unwiderruflich.

Stell dir zuerst die Frage, wofür du die Wallet wirklich brauchst. Empfängst du gelegentlich Zahlungen und wandelst sie schnell um? Hältst du einen Bestand über längere Zeit? Verwaltest du Kundengelder? Die Antworten führen zu völlig verschiedenen Lösungen, und die falsche Frage am Anfang kostet dich später am meisten.

Custodial oder selbst verwahren

Wenn niemand in deinem Betrieb sich sicher zutraut, eine Seed-Phrase über Jahre sicher aufzubewahren, ist eine Custodial-Lösung ehrlicher als eine Non-Custodial-Wallet, deren Backup irgendwann im Papierkorb landet. Wenn du dagegen Kontrolle willst und die Verantwortung tragen kannst, führt an der Selbstverwahrung nichts vorbei. Es gibt hier kein pauschal richtig, es gibt nur das, was zu deiner Disziplin passt.

Wer bedient das später

Lass die Wallet in der Testphase von der Person bedienen, die später täglich damit arbeitet, nicht vom Chef, der sie einmalig einrichtet. Wenn die Buchhalterin an der Freigabe scheitert oder die Historie nicht versteht, hilft dir die schönste Sicherheitsarchitektur nichts. Bediene bewusst einmal den Fehlerfall: eine Transaktion abbrechen, eine falsche Eingabe korrigieren.

Offenlegung und Prüfbarkeit

Achte darauf, ob der Quellcode offengelegt ist und ob unabhängige Prüfungen der Sicherheit stattgefunden haben. Du musst den Code nicht selbst lesen, aber Offenheit ist ein Signal. Bei einer Wallet, die niemand von außen prüfen darf, vertraust du blind. Prüfe auch, wie lange es den Anbieter schon gibt und ob regelmäßig aktualisiert wird.

Bei Wallets täuscht der erste Blick, weil viele Softwarewallets kostenlos angeboten werden. Kostenlos heißt hier aber nicht ohne Kosten. Die Kosten verstecken sich an anderen Stellen, und die musst du finden, bevor du dich bindest.

Anschaffung und Hardware

Eine reine Software-Wallet hat oft keinen Kaufpreis. Eine Hardware-Wallet dagegen ist ein physisches Gerät, das du einmalig anschaffst. Rechne hier auch mit einem Ersatzgerät, denn ein einziges Gerät ist ein einzelner Ausfallpunkt. Wenn du mit Multi-Signatur arbeitest, brauchst du entsprechend mehrere Geräte.

Laufende Gebühren

Die Netzwerkgebühren für Transaktionen fallen unabhängig von der Wallet an, aber manche Anbieter legen eine eigene Servicegebühr obendrauf, gerade bei integrierten Tauschfunktionen. Genau diese Aufschläge sind schwer zu erkennen, weil sie oft nicht als Gebühr, sondern über den Wechselkurs eingerechnet werden. Frage konkret nach, ob und wie der Anbieter an deinen Transaktionen verdient.

Versteckte Kosten

Die größten Kosten entstehen oft nicht im Vertrag, sondern im Betrieb. Rechne den Aufwand für die sichere Aufbewahrung der Backups ein, etwa ein Bankschließfach für die Seed-Phrase. Rechne die Zeit ein, die dein Steuerberater braucht, wenn der Export nicht sauber funktioniert. Und rechne den Aufwand für Schulung ein, denn eine Wallet, die niemand richtig bedient, ist ein Risiko, kein Werkzeug.

Migration

Ein Punkt, den fast alle unterschätzen: der Wechsel. Wenn du dich später von einer Lösung trennst, musst du deine Bestände auf neue Adressen bewegen, und das kostet Netzwerkgebühren und Zeit. Prüfe vorher, ob deine Seed-Phrase einem offenen Standard folgt, sodass du sie theoretisch in einer anderen Wallet importieren kannst. Das erspart dir im Zweifel viele Einzeltransaktionen.

Die Seed-Phrase digital gespeichert

Der häufigste Fehler ist, die Wiederherstellungswörter als Foto auf dem Handy oder in einer Notiz-App zu speichern. Das ist bequem und öffnet jedem, der Zugriff auf das Gerät oder die Cloud bekommt, die gesamte Wallet. Die Phrase gehört auf Papier oder auf ein Metallplättchen, an einen physisch gesicherten Ort, und nicht in ein Dokument, das synchronisiert wird.

Alles auf einem Gerät

Ein Betrieb hatte den gesamten Bestand in einer Hot Wallet auf dem Rechner im Büro. Ein Schadprogramm über einen manipulierten E-Mail-Anhang, und der Zugriff war weg, unwiderruflich. Die Aufteilung in eine kleine tägliche Wallet und eine offline gehaltene Reserve hätte den Schaden auf einen Bruchteil begrenzt.

An die falsche Adresse gesendet

Blockchain-Transaktionen sind endgültig. Ein vertippter oder falsch kopierter Empfänger, und das Geld ist weg. Besonders gefährlich ist Schadsoftware, die beim Kopieren eine Adresse gegen eine fremde austauscht. Deshalb: immer die ersten und letzten Zeichen der Empfängeradresse manuell prüfen und bei größeren Beträgen einen Testbetrag vorab senden.

Keine Regelung, wenn jemand ausfällt

Wenn nur eine Person die Seed-Phrase kennt und diese Person ausfällt, ist der Bestand für den Betrieb verloren. Das ist kein technisches, sondern ein organisatorisches Problem. Es braucht eine klare, dokumentierte Regelung, wer im Ernstfall Zugriff bekommt, ohne dass diese Regelung selbst zum Sicherheitsleck wird. Multi-Signatur löst das eleganter als eine geteilte Phrase.

Phishing über gefälschte Oberflächen

Gefälschte Wallet-Apps und nachgebaute Webseiten fangen regelmäßig Nutzer ab. Lade Software nur aus den offiziellen Quellen des Anbieters und tippe Adressen nicht aus Suchergebnissen ab. Eine echte Wallet fragt dich niemals außerhalb der Ersteinrichtung nach deiner vollständigen Seed-Phrase.

Ich bin kein Anwalt, und das hier ersetzt keine Rechtsberatung. Aber ein paar Punkte solltest du kennen, bevor du im Betrieb mit Kryptowährungen arbeitest.

Steuerliche Behandlung

Gewinne und Verluste aus Kryptowährungen sind in Deutschland, Österreich und der Schweiz jeweils unterschiedlich geregelt, und die Regeln ändern sich. Für den Betrieb entscheidend ist, dass du jede Transaktion nachvollziehbar dokumentierst: Zeitpunkt, Betrag, Gegenwert in Euro oder Franken, Zweck. Ohne saubere Historie wird die steuerliche Einordnung zum Ratespiel, und das ärgert dich bei der Prüfung. Sprich früh mit einem Steuerberater, der sich mit Kryptowährungen auskennt.

Geldwäscheprävention

Wer gewerblich mit Kryptowährungen umgeht oder sie für Dritte verwahrt, kann unter geldwäscherechtliche Pflichten fallen. Custodial-Anbieter unterliegen in der Regel einer Aufsicht und verlangen deshalb eine Identitätsprüfung. Das ist kein Schikane, sondern gesetzlich vorgegeben. Prüfe, ob der Anbieter, den du nutzt, in einem regulierten Rahmen tätig ist.

Aufbewahrung und Nachweise

Aus der Buchführungspflicht ergibt sich, dass du Belege und Transaktionsnachweise über die gesetzlichen Fristen aufbewahren musst. Bei Kryptowährungen heißt das, du musst auch Jahre später noch belegen können, was wann passiert ist. Denke daran, dass eine Wallet, die es in ein paar Jahren nicht mehr gibt, dir die Historie nicht mehr liefert. Exportiere und archiviere deine Daten regelmäßig unabhängig vom Anbieter.

Datenschutz

Blockchain-Transaktionen sind oft öffentlich einsehbar. Wenn du Adressen mit Kundennamen verknüpfst, entstehen personenbezogene Daten, die dem Datenschutzrecht unterliegen. Überlege, welche Verknüpfungen du speicherst und wo. Das gilt besonders, wenn du Zahlungen von Kunden empfängst und diese zuordnest.

Schritt eins: Bedarf klären

Schreib in einem Satz auf, wofür du die Wallet brauchst und welche Beträge über welche Zeiträume bewegt werden. Trenne dabei klar zwischen laufendem Betrieb und Reserve. Dieser eine Satz filtert schon die Hälfte aller Lösungen aus.

Schritt zwei: Verantwortung festlegen

Benenne, wer die Schlüssel hält, wer freigibt und wer im Ausfall einspringt. Wenn du das nicht klar beantworten kannst, entscheide dich für Multi-Signatur oder eine regulierte Custodial-Lösung. Ohne geklärte Verantwortung ist jede technische Auswahl wertlos.

Schritt drei: Zwei Kandidaten testen

Wähle höchstens zwei Lösungen und richte beide mit einem kleinen Betrag vollständig ein, inklusive Backup und Wiederherstellung auf einem zweiten Gerät. Lass die Person testen, die später damit arbeitet. Spiele den Fehlerfall durch: falsche Adresse, abgebrochene Transaktion, verlorenes Gerät.

Schritt vier: Kosten und Export prüfen

Mach eine echte Testtransaktion und schau dir genau an, welche Gebühren anfallen und wie sie ausgewiesen werden. Exportiere die Historie und gib sie deinem Steuerberater zur Prüfung. Wenn der Export unbrauchbar ist, ist die Lösung raus, egal wie gut sie sonst wirkt.

Schritt fünf: Sicherung organisieren

Bevor du echte Beträge einzahlst, kläre die physische Aufbewahrung der Seed-Phrase und dokumentiere die Notfallregelung. Erst wenn Backup, Wiederherstellung, Export und Notfall stehen, ist die Wallet betriebsbereit. Diese Reihenfolge ist wichtig: erst absichern, dann einzahlen, nie umgekehrt.

Schritt sechs: Regelmäßig überprüfen

Setze dir einmal im Jahr einen Termin, um Backup und Wiederherstellung erneut zu testen und die Software zu aktualisieren. Sicherheit ist kein Zustand, sondern eine Gewohnheit. Was heute funktioniert, kann in einem Jahr veraltet sein.