Wie funktioniert die Kryptowährungsverwahrung?

Digitale Vermögenswerte haben einen realen wirtschaftlichen Wert. Aber anders als bei Wertpapieren in Brokerage-Konten sind Kryptowährungen Inhaberinstrumente — wer auch immer den privaten Schlüssel kontrolliert, kontrolliert die Gelder. Es gibt keine Bank, die die betrügerischen Transaktionen rückgängig machen könnte, keinen Kundendienst, der verlorene Zugangsdaten zurücksetzt, und keine Rechtsmittel, falls die Schlüssel kompromittiert werden. 

Im Laufe der Jahre sind im Krypto-Ökosystem Vermögenswerte im Wert von Milliarden von Dollar verloren gegangen oder gestohlen worden, aufgeteilt zwischen Cyberangriffen und operativen Fehlern wie verlorenen Schlüsseln. Ohne institutionelle Verwahrung sind Kryptowährungen einem irreversiblen Verlust ausgesetzt. 

Die Kryptoverwahrung behebt dieses Problem, indem private Schlüssel durch mehrstufige Sicherheit geschützt werden: Cold Storage, Autorisierung mehrerer Signaturen, Hardware-Sicherheitsmodule und behördliche Aufsicht. Diese Mechanismen eliminieren einzelne Fehlerquellen und wahren gleichzeitig die kryptografischen Garantien, die die Sicherheit digitaler Vermögenswerte gewährleisten.

Jede Kryptowährungs-Wallet ist auf ein Schlüsselpaar angewiesen, öffentlich und privat, um digitale Vermögenswerte zu sichern und zu verwalten.

• Öffentlicher Schlüssel: Der öffentliche Schlüssel fungiert als reine Empfangsadresse — ähnlich einer Kontonummer für Einzahlungen, wird aber mathematisch von Ihrem privaten Schlüssel abgeleitet und nicht von einer Institution zugewiesen.
• Privater Schlüssel: Dies ist ein kryptografischer Code, der die volle Kontrolle über die Wallet bietet. Stellen Sie es sich wie das Passwort für Ihr Geld vor, aber im Gegensatz zu einem typischen Passwort kann es nicht zurückgesetzt oder wiederhergestellt werden, wenn es in der Selbstverwaltung verloren geht. Jeder, der Zugriff auf den privaten Schlüssel hat, kann die Kryptowährung ausgeben oder übertragen. Institutionelle Verwahrungslösungen verwenden jedoch Mehrparteienberechnungs- oder Multisignaturarchitekturen, die die Kontrolle verteilen und so Wiederherstellungsmechanismen ermöglichen und gleichzeitig den Datenschutz wahren.

Da Besitz und Zugriff auf Kryptowährungen ausschließlich vom privaten Schlüssel abhängen, ist deren Schutz nicht verhandelbar.

Wie funktioniert die Verwahrung von Kryptowerten?

Die Kryptoverwahrung beinhaltet den Schutz privater Schlüssel mithilfe digitaler und physischer Sicherheitsmaßnahmen. Lassen Sie uns die spezifischen Mechanismen untersuchen, die zur Sicherung Ihrer Kryptowerte beitragen.

1. Sichere Wallets

Kryptowährungen werden in digitalen Wallets gespeichert, bei denen es sich entweder um Hot Wallets oder Cold Wallets handeln kann.

• Hot Wallets: Sie sind mit dem Internet verbunden und ermöglichen einen schnellen Zugriff auf Transaktionen, sind jedoch anfälliger für Cyberangriffe. Institutionelle Depotverwalter verwenden Hot Wallets für betriebliche Liquidität, z. B. für Kundenabhebungen oder aktiven Handel, in Kombination mit Hardware-Sicherheitsmodulen (HSMs), Transaktionsüberwachung und strenger Autorisierung
• Cold Wallets: Offline-Speicherlösungen, die äußerst resistent gegen Hackerangriffe sind. Cold Wallets werden für langfristige Bestände verwendet und an physisch geschützten Orten gesichert. Die Transaktionssignierung erfolgt über manuelle, geprüfte Prozesse, um sicherzustellen, dass die Schlüssel niemals mit Geräten in Kontakt kommen, die mit dem Internet verbunden sind.

2. Verschlüsselung und Sicherheitsmaßnahmen

Die Verschlüsselung stellt sicher, dass private Schlüssel auch dann geschützt bleiben, wenn unbefugte Personen auf Speichergeräte zugreifen. Zu den gängigen Maßnahmen gehören:

• AES-256-Verschlüsselung: Eine branchenübliche Verschlüsselung für Sicherheitsschlüsseldaten im Speicher und bei der Übertragung.
• Hardware-Sicherheitsmodule (HSMs): Manipulationssichere Geräte, die nach den FIPS 140-2-Standards zertifiziert sind, die kryptografische Schlüssel generieren, speichern und verwalten und sie so vor physischer Manipulation schützen.

3. Multi-Signatur-Technologie (Multi-Sig)

Wallets mit mehreren Signaturen benötigen mehrere unabhängige Schlüssel, um eine Transaktion zu autorisieren, die Kontrolle zu verteilen und das Risiko zu reduzieren. Beispielsweise kann eine Wallet drei von fünf autorisierten Signaturen benötigen, um eine Übertragung zu genehmigen. Die Mehrparteienberechnung (MPC) ist ein fortgeschrittenerer Ansatz: Anstatt mehrere vollständige Schlüssel zu benötigen, wird der private Schlüssel kryptografisch in Fragmente aufgeteilt, die über mehrere Parteien verteilt sind. Transaktionen werden durch koordinierte Berechnungen signiert, wobei keine einzelne Partei jemals den vollständigen Schlüssel besitzt oder rekonstruiert, wodurch einzelne Kompromisspunkte ausgeschlossen werden.

4. Geografische Verteilung der Cold-Storage-Verwahrung

Viele Verwahrer lagern Vermögenswerte an mehreren sicheren Standorten in verschiedenen Rechtsordnungen. Diese geografische Trennung schützt Vermögenswerte vor physischen Bedrohungen, Naturkatastrophen oder technischen Ausfällen und sorgt zugleich für operative Redundanz. Die Verwahrung in mehreren Rechtsordnungen bringt jedoch eine höhere Komplexität bei der Koordination von Transaktionsgenehmigungen mit sich und kann bei Streitigkeiten zu regulatorischen Unklarheiten hinsichtlich des Eigentums an den Vermögenswerten führen. Für maximale Sicherheit werden häufig Tresore auf Bankniveau oder speziell errichtete Einrichtungen verwendet.

Kryptoverwahrer kombinieren Technologie- und Risikomanagementpraktiken, um eine sichere Aufbewahrung digitaler Vermögenswerte zu gewährleisten und Kryptowerte vor Diebstahl, Verlust oder unbefugtem Zugriff zu schützen. Zu diesen Kontrollen gehören die folgenden:

• Cybersicherheitsmaßnahmen: Kontinuierliche Überwachung, Penetrationstests, Firewalls und Systeme zur Erkennung von Eindringlingen verhindern unbefugten Zugriff und erkennen verdächtige Aktivitäten.
• Physische Sicherheit: Cold Wallets werden in geografisch verteilten, banktauglichen Tresoren mit biometrischem Zugang und beschränktem Zugang aufbewahrt.
• Versicherungsschutz: Regulierte Verwahrer bieten in der Regel eine Versicherung gegen Cyberdiebstahl an, wobei Deckungsgrenzen und Ausschlüsse variieren. Versicherungspolicen decken häufig Sicherheitsverletzungen bei Hot Wallets ab, können jedoch Verluste bei der Cold-Storage-Verwahrung, Fehler bei Smart Contracts oder Risiken auf Protokollebene ausschließen.
• Einhaltung von Compliance- und Regulierungsvorschriften: Die Tätigkeit im Rahmen von Regelwerken wie FINMA (Schweiz) oder FinCEN (USA) stellt sicher, dass Verwahrer treuhänderische Standards hinsichtlich der Trennung von Vermögenswerten, der Prüfpfade und des Kundenschutzes erfüllen.

Die Verwahrung von Kryptowerten ist heute ein Eckpfeiler des Managements digitaler Vermögenswerte und eine entscheidende Infrastrukturebene, die die institutionelle Akzeptanz von Kryptowährungen prägt. Angesichts des technologischen Fortschritts, der Weiterentwicklung der Vorschriften und der Konvergenz traditioneller Finanzdienstleistungen mit digitalen Vermögenswerten passen sich Depotbanken an, um sichere, konforme und zugängliche Lösungen anzubieten. Neue Trends wie tokenisierte reale Vermögenswerte, programmierbare Verwahrrichtlinien und die Integration in die traditionelle Bankinfrastruktur verändern die Art und Weise, wie Vermögenswerte verwaltet werden, und eröffnen Chancen für Anleger und Institutionen gleichermaßen.

Unabhängig davon, ob Sie sich für Eigenverwahrung, Verwahrung durch Dritte oder Hybridlösungen entscheiden, der richtige Verwahransatz bringt Sicherheit, Einhaltung gesetzlicher Vorschriften und betrieblicher Effizienz in Einklang, sodass das digitale Vermögen geschützt bleibt und gleichzeitig die Teilnahme an den sich entwickelnden Krypto-Innovationen von morgen ermöglicht wird.

Häufig gestellte Fragen

F1. Wie verwahrt man Kryptowerte selbst?

Die Selbstverwahrung von Kryptowährungen bedeutet, dass Sie Ihre privaten Schlüssel selbst kontrollieren, ohne auf einen Drittanbieter als Verwahrer angewiesen zu sein. Sie haben die volle Kontrolle über Ihr Vermögen, dies erfordert jedoch eine sorgfältige Verwaltung, um den Zugriff nicht dauerhaft zu verlieren.

So verwahren Sie Kryptowerte selbst:

• Verwenden Sie eine Hardware-Wallet oder eine sichere Software-Wallet, um Ihre Vermögenswerte zu verwahren.
• Sichern Sie Ihre Wiederherstellungs-Seed-Phrase an einem sicheren Ort offline. Speichern Sie sie niemals digital und teilen Sie sie mit niemandem.
• Aktivieren Sie die Multi-Faktor-Authentifizierung und verwenden Sie sichere Passwörter für zusätzlichen Schutz.

F2. Werden Banken Kryptowährungen verwahren?

Ja, einige Banken bieten jetzt Kryptoverwahrdienste für ihre Kunden an. Dazu gehören Kryptobanken, die unter Finanzaufsichtsbehörden wie der FINMA in der Schweiz oder der OCC in den USA tätig sind. Qualifizierte Depotbanken bieten sichere Aufbewahrung digitaler Vermögenswerte, Compliance-Berichte und einen begrenzten Versicherungsschutz, wodurch traditionelle Finanzen mit digitalen Vermögenswerten verknüpft werden.

F3. Wie funktioniert die Kryptowährungsverwahrung?

Die Kryptoverwahrung funktioniert, indem private Schlüssel geschützt und der Zugriff auf Kryptowährungs-Wallets verwaltet wird. Depotverwalter verwenden eine Kombination aus Hot Wallets für Transaktionen und Cold Wallets für die Langzeitspeicherung sowie Verschlüsselung, Autorisierung mit mehreren Signaturen und physischer Sicherheit. Diese Mechanismen stellen sicher, dass digitale Vermögenswerte vor Diebstahl, Verlust oder unbefugtem Zugriff geschützt sind.

F4. Was sind  Wallets zur Verwahrung von Kryptowährungen?

Wallets zur Verwahrung von Kryptowährungen sind spezielle Wallets, die von institutionellen Verwahrern genutzt werden, um digitale Vermögenswerte sicher aufzubewahren. Dies können sein:

• Hot Wallets: Mit dem Internet verbundene Wallets für betriebliche Liquidität und häufige Transaktionen, geschützt durch Hardware-Sicherheitsmodule (HSMs) und Multi-Signatur-Autorisierung.
• Cold Wallets: Offline-Speicher für langfristige Bestände und maximale Sicherheit.

Diese Wallets sind mit Verschlüsselung, Multi-Signatur-Technologie und Hardware-Sicherheitsmodulen (HSMs) geschützt, wodurch die sichere Verwaltung von kryptografischen Schlüsseln und digitalen Assets gewährleistet wird.

Disclaimer

This document has been prepared by AMINA Bank AG (“AMINA”) in Switzerland. AMINA is a Swiss licensed bank and securities dealer with its head office and legal domicile in Switzerland. It is authorized and regulated by the Swiss Financial Market Supervisory Authority (“FINMA”).

This document is published solely for educational purposes; it is not an advertisement nor a solicitation or an offer to buy or sell any financial investment or to participate in any particular investment strategy. This document is for publication only on AMINA website, blog, and AMINA social media accounts as permitted by applicable law. It is not directed to, or intended for distribution to or use by, any person or entity who is a citizen or resident of or located in any locality, state, country or other jurisdiction where such distribution, publication, availability or use would be contrary to law or regulation or would subject AMINA to any registration or licensing requirement within such jurisdiction.

Research will initiate, update and cease coverage solely at the discretion of AMINA. This document is based on various sources, incl. AMINA ones. In preparing this document, AMINA may have made limited use of artificial intelligence-enabled tools to assist with research, summarisation, and drafting, with all content subject to human review and validation.

No representation or warranty, either express or implied, is provided in relation to the accuracy, completeness or reliability of the information contained in this document, except with respect to information concerning AMINA. The information is not intended to be a complete statement or summary of the subjects alluded to in the document, whereas general information, financial investments, markets or developments. AMINA does not undertake to update or keep current information. Any statements contained in this document attributed to a third party represent AMINA’s interpretation of the data, information and/or opinions provided by that third party either publicly or through a subscription service, and such use and interpretation have not been reviewed by the third party.

 Any formulas, equations, or prices stated in this document are for informational or explanatory purposes only and do not represent valuations for individual investments. There is no representation that any transaction can or could have been affected at those formulas, equations, or prices, and any formula(s), equation(s), or price(s) do not necessarily reflect AMINA’s internal books and records or theoretical model-based valuations and may be based on certain assumptions. Different assumptions by AMINA or any other source may yield substantially different results.

 Nothing in this document constitutes a representation that any investment strategy or investment is suitable or appropriate to an investor’s individual circumstances or otherwise constitutes a personal recommendation. Investments involve risks, and investors should exercise prudence and their own judgment in making their investment decisions. Financial investments described in the document may not be eligible for sale in all jurisdictions or to certain categories of investors. Certain services and products are subject to legal restrictions and cannot be offered on an unrestricted basis to certain investors. Recipients are therefore asked to consult the restrictions relating to investments, products or services for further information. Furthermore, recipients may consult their legal/tax advisors should they require any clarifications.

At any time, investment decisions (including, among others, deposit, buy, sell or hold investments) made by AMINA and its employees may differ from or be contrary to the opinions expressed in AMINA research publications.

This document may not be reproduced, or copies circulated without prior authority of AMINA. Unless otherwise agreed in writing, AMINA expressly prohibits the distribution and transfer of this document to third parties for any reason. AMINA accepts no liability whatsoever for any claims or lawsuits from any third parties arising from the use or distribution of this document.

©2026 AMINA, Kolinplatz 15, 6300 Zug