Self-Custody: Not your keys, not your coins

„Not your keys, not your coins“ bedeutet: Hält jemand anderes die privaten Schlüssel zu Ihrem Krypto-Guthaben – eine Börse, eine Lending-Plattform, eine App –, besitzen Sie die Kryptowerte nicht wirklich; Sie besitzen einen Anspruch gegen ein Unternehmen. Self-Custody (Selbstverwahrung) bedeutet, die Schlüssel selbst zu halten, sodass kein Dritter Ihre Gelder einfrieren, verlieren oder verleihen kann. Diese Kontrolle ist real, ebenso aber die Verantwortung: Bei Selbstverwahrung gibt es kein Zurücksetzen des Passworts und keinen Kundendienst, wenn Sie einen Fehler machen.

Was Selbstverwahrung tatsächlich bedeutet

Wenn Sie Krypto an einer Börse kaufen, liegen Ihre Kryptowerte in Wallets, die die Börse kontrolliert. Ihr Kontostand ist ein Eintrag in der internen Datenbank der Börse – ein Schuldschein (IOU). Die Blockchain weiß nicht, dass es Sie gibt. Die Börse kann im Prinzip Ihre Auszahlungen anhalten, Ihre Vermögenswerte verleihen oder mit Ihrem Geld darin ganz ausfallen.

Die Selbstverwahrung dreht das um. Sie erzeugen einen privaten Schlüssel (meist dargestellt als Seed-Phrase aus 12 oder 24 Wörtern), und dieser Schlüssel allein kontrolliert Adressen auf der Blockchain. Was an diese Adressen gesendet wird, kann nur von jemandem bewegt werden, der den Schlüssel hält. Kein Unternehmen steht zwischen Ihnen und dem Netzwerk. Schließt die Börse, bei der Sie gekauft haben, morgen, sind Beträge, die Sie in Ihre eigene Wallet abgehoben haben, nicht betroffen.

Der praktische Unterschied lässt sich einfach testen: Kann ein Unternehmen Ihren Zugang wiederherstellen, nachdem Sie alles vergessen haben, hält es die Schlüssel, und Sie vertrauen einem Verwahrer. Bedeutet der Verlust Ihrer Seed-Phrase, dass die Gelder für immer weg sind, befinden Sie sich in Selbstverwahrung.

Die Geschichte, die daraus ein Mantra machte

Der Satz ist keine Ideologie – er ist eine Narbe. Das Muster des Verwahrversagens hat sich durch die gesamte Geschichte von Krypto wiederholt:

• Mt. Gox (2014). Die Börse, die einst den Großteil des weltweiten Bitcoin-Handels abwickelte, brach zusammen, nachdem rund 850.000 BTC verschwunden waren. Gläubiger warteten etwa ein Jahrzehnt auf eine Teilrückzahlung.
• QuadrigaCX (2019). Kanadas größte Börse fiel aus, nachdem ihr Gründer gestorben war, der angeblich allein Zugriff auf die Schlüssel hatte; Untersuchungen ergaben später, dass Gelder schon lange zuvor zweckentfremdet worden waren.
• Celsius, Voyager, BlockFi (2022). Lending-Plattformen, die Zinsen auf Einlagen zahlten, froren Auszahlungen ein und gingen in die Insolvenz, als ihre Kreditbücher implodierten. Einleger wurden zu ungesicherten Gläubigern.
• FTX (2022). Eine der drei größten Börsen nach Volumen kollabierte binnen Tagen, nachdem Kundeneinlagen – eine Lücke in Milliardenhöhe – an eine Schwester-Tradingfirma geschleust worden waren.

Der gemeinsame Faden: Nutzer glaubten, ein Guthaben auf dem Bildschirm bedeute, dass ihnen Krypto gehöre. Rechtlich und praktisch hatten sie ihre Vermögenswerte einem Unternehmen geliehen, oft ohne es zu merken. Insolvenzgerichte, nicht Blockchains, entschieden, was sie zurückbekamen.

Nichts davon heißt, dass jeder Verwahrer ein Betrüger ist. Regulierte Verwahrer bedienen Institutionen aus guten Gründen. Es heißt, dass das Verwahrrisiko real ist, von außen weitgehend unsichtbar und sich tendenziell plötzlich materialisiert.

Was Sie auf sich nehmen, wenn Sie Ihre eigenen Schlüssel halten

Selbstverwahrung beseitigt das Kontrahentenrisiko und ersetzt es durch operatives Risiko – das Risiko, dass Sie einen Fehler machen. Seien Sie ehrlich, was in diesem Topf liegt:

• Verlust. Verbrennt Ihre Seed-Phrase bei einem Hausbrand und haben Sie kein Backup, sind die Gelder unwiederbringlich. Niemand kann helfen. Schätzungen zufolge sind dauerhaft Millionen Bitcoin verloren, ein Großteil davon von frühen Nutzern, die Schlüssel verloren haben.
• Diebstahl. Phishing, Malware und Social Engineering zielen direkt auf Nutzer der Selbstverwahrung, denn ein gestohlener Schlüssel bedeutet sofort gestohlene Gelder, ohne dass es eine Betrugsabteilung gibt, die man anrufen könnte.
• Irrtum. Senden Sie an eine falsche Adresse oder ins falsche Netzwerk, ist die Transaktion endgültig. Es gibt keine Rückbuchung.
• Erbfall. Sterben Sie ohne Plan, wissen Ihre Angehörigen womöglich, dass das Krypto-Vermögen existiert, haben aber keinen Weg, darauf zuzugreifen.

Ein nützliches mentales Modell: Ein Verwahrer ist wie eine Bank ohne Einlagensicherung; Selbstverwahrung ist wie Bargeld in einem selbst gebauten Safe. Jedes ist gegen eine andere Bedrohung sicherer. Die Börse schützt Sie vor Ihren eigenen Fehlern; Ihre eigene Wallet schützt Sie vor der Börse.

Wer Selbstverwahrung nutzen sollte – und wer nicht

Selbstverwahrung ist nicht automatisch für jeden die richtige Antwort, und etwas anderes vorzugeben, bringt Menschen zu Schaden.

Selbstverwahrung ist sinnvoll, wenn der Betrag den Aufwand rechtfertigt, wenn Sie bereit sind, die Abläufe zu lernen und zu üben (Backups, Testtransaktionen, Verifikationsgewohnheiten), und wenn Sie lange genug halten, dass die Bequemlichkeit einer Börse keine Rolle spielt.

Die Verwahrung durch Dritte kann die ehrlichere Wahl sein, wenn:

• der Betrag klein ist – etwa ein paar hundert US-Dollar, mit denen Sie experimentieren. Der operative Aufwand und das Risiko selbst verursachter Verluste können das Verwahrrisiko bei dieser Größe überwiegen.
• Sie aktiv handeln. Gelder zwischen Trades in Cold Storage zu verschieben ist unpraktisch, auch wenn Sie langfristige Bestände weiterhin getrennt halten können.
• Sie tatsächlich keine Backups pflegen werden. Wer eine Seed-Phrase im Entwurfsordner seines E-Mail-Kontos ablegt, ist an einer seriösen Börse mit starker Zwei-Faktor-Authentifizierung (2FA) sicherer als in schlampiger Selbstverwahrung.
• jemand, dem Sie vertrauen, Ihre Finanzen aus Alters- oder Gesundheitsgründen verwaltet.

Viele Menschen landen bei einer Aufteilung: ein Arbeitsguthaben an einer Börse zum Kaufen und Verkaufen und langfristige Bestände in Selbstverwahrung. Das Verhältnis verschiebt sich mit wachsenden Beträgen Richtung Selbstverwahrung. Eine gängige Faustregel: Sobald ein Verlust der Gelder wirklich wehtäte, sollte das Börsenguthaben nicht weiter wachsen, und Auszahlungen sollten beginnen.

Klein und sicher anfangen

Sie müssen nicht alles auf einmal verschieben, und Sie sollten es auch nicht. Ein vernünftiger erster Weg:

1. Installieren Sie eine seriöse Self-Custody-Wallet oder richten Sie eine Hardware-Wallet ein, falls der Betrag es rechtfertigt.
2. Schreiben Sie die Seed-Phrase auf Papier – vorerst niemals als Screenshot, in einer Cloud-Notiz oder in einem Passwortmanager – und bewahren Sie sie an einem sicheren Ort auf.
3. Heben Sie einen kleinen Testbetrag von Ihrer Börse ab, etwa im Wert von 20 US-Dollar, und bestätigen Sie, dass er ankommt.
4. Führen Sie eine vollständige Wiederherstellungsübung durch: Löschen Sie die Wallet, stellen Sie sie aus Ihrer aufgeschriebenen Seed-Phrase wieder her und bestätigen Sie, dass das Guthaben wieder auftaucht. Das ist der Schritt, den die meisten überspringen und dessen Auslassen die meisten bereuen.
5. Verschieben Sie erst dann nennenswerte Beträge, in Etappen.

Diese Wiederherstellungsübung ist der Moment, in dem Selbstverwahrung real wird. Solange Sie keine Wallet aus Wörtern auf Papier wiederhergestellt haben, ist Ihr Backup eine Theorie.