Von der Redaktion von KryptowaehrungKauf.de ·
Transparenz: Der Link zu eToro kann ein Affiliate-Link werden. Unsere Methode.
Warum Sicherheit Ihre eigene Aufgabe bleibt
Eine Zulassung sorgt für klare Pflichten des Anbieters. Sie schützt aber nicht davor, dass jemand Ihr Passwort errät oder Sie auf eine gefälschte Seite lockt. Die meisten Verluste entstehen genau dort.
Dieser Ratgeber zeigt fünf Schritte, die Sie in einer Stunde erledigen können. Krypto-Anlagen sind riskant, ein Totalverlust ist möglich. Investieren Sie nur Geld, das Sie entbehren können.
Zwei-Faktor-Anmeldung per App
Schalten Sie die Zwei-Faktor-Anmeldung (2FA) bei jeder Börse ein. Nutzen Sie dafür eine Authenticator-App auf dem Smartphone statt einer SMS, denn SMS-Codes können abgefangen werden, wenn Ihre Nummer übernommen wird.
Ergänzen Sie das durch ein langes, einzigartiges Passwort aus einem Passwortmanager. Verwenden Sie dasselbe Passwort nie zweimal, denn ein Datenleck bei einem Dienst gefährdet sonst alle Konten.
Notieren Sie die Wiederherstellungscodes der App und bewahren Sie sie getrennt vom Smartphone auf. Geht das Gerät verloren, kommen Sie damit wieder an Ihr Konto.
Phishing erkennen
Phishing ist der häufigste Weg, an Krypto-Konten zu kommen. Betrüger schicken E-Mails, SMS oder Nachrichten, die wie von Ihrer Börse aussehen, und fordern Sie auf, sich über einen Link einzuloggen.
- Öffnen Sie Ihre Börse nur über die App oder ein selbst gesetztes Lesezeichen.
- Klicken Sie nie auf Links in unerwarteten Nachrichten.
- Geben Sie niemals Passwort, 2FA-Code oder Seed-Phrase heraus, auch nicht dem angeblichen Support.
- Seien Sie misstrauisch bei Dringlichkeit und Gewinnversprechen.
Seriöse Anbieter fragen Sie nie nach Ihrem Passwort oder Ihrem Wiederherstellungswort. Wer das tut, ist ein Betrüger.
Zulassung im ESMA-Register prüfen
Bevor Sie Geld einzahlen, schauen Sie im MiCA-Register der ESMA nach, ob der Anbieter als Krypto-Dienstleister zugelassen ist. Die Liste enthält Name, Sitz und die Aufsichtsbehörde.
Zu den Einträgen gehören etwa Bitpanda Asset Management GmbH (BaFin, Januar 2025), Trade Republic Bank GmbH (BaFin, April 2025) und Bitvavo B.V. (AFM, Juni 2025). Ein fehlender Eintrag ist ein Warnsignal.
Die Zulassung ist ein Minimum, kein Gütesiegel. Wie wir die Anbieter zusätzlich bewerten, steht auf der Seite zu unserer Methode.
Börse oder eigene Wallet
Auf einer Börse liegen Ihre Coins in der Verwahrung des Anbieters. Das ist bequem, bedeutet aber, dass Sie dem Anbieter vertrauen. Eine eigene Wallet gibt Ihnen selbst die Schlüssel, dafür tragen Sie die Verantwortung.
Manche Anbieter bieten eine integrierte Verwahrung. Bei BISON kosten laut Gebührenübersicht Kontoführung, Auszahlung und Verwahrung nichts. Bitpanda und Trade Republic sind weitere Optionen mit eigenen Funktionen.
Für kleine Beträge, die Sie bald nutzen oder verkaufen möchten, reicht oft die Börse. Für größere Beträge, die Sie über Jahre halten, lohnt eine eigene Wallet.
Die Seed-Phrase: Ihr wichtigster Schlüssel
Eine eigene Wallet erzeugt eine Seed-Phrase aus zwölf oder mehr Wörtern. Wer sie kennt, kann alle Ihre Coins bewegen. Sie ist zugleich Ihr Notfallschlüssel, wenn die Wallet verloren geht.
- Schreiben Sie sie auf Papier oder Metall, nicht in eine Datei oder Cloud.
- Machen Sie kein Foto davon.
- Bewahren Sie sie an einem sicheren Ort auf, am besten zwei Kopien an getrennten Orten.
- Geben Sie sie niemals online ein.
Testen Sie eine neue Wallet zuerst mit einem kleinen Betrag, bevor Sie größere Summen verschieben.
Hardware-Wallet oder App-Wallet
Eine Hardware-Wallet speichert den Schlüssel auf einem separaten Gerät, das nicht mit dem Internet verbunden ist. Das ist für größere Beträge die sicherere Wahl. Eine App-Wallet auf dem Smartphone ist bequemer, aber stärker durch Schadsoftware gefährdet.
Kaufen Sie Hardware nur direkt beim Hersteller, nie gebraucht. Prüfen Sie beim Auspacken, ob die Verpackung unversehrt ist, und richten Sie das Gerät selbst ein.
Alltagstipps und Wiederherstellung
Halten Sie Smartphone und Computer aktuell, und installieren Sie keine Apps aus unbekannten Quellen. Nutzen Sie für Krypto möglichst eine eigene E-Mail-Adresse, die Sie sonst nicht verwenden.
Überlegen Sie, wer im Notfall Zugriff bekommen soll. Ein Hinweis, wo die Unterlagen liegen, kann Angehörigen später viel Mühe ersparen. Auch für die Steuer sollten Sie Ihre Käufe festhalten, siehe Krypto-Steuern in Deutschland. Zur Zahlungsart lesen Sie Bitcoin kaufen mit Karte oder Überweisung.
Sicherheit bei Börsen im Vergleich
Die Anbieter unserer Liste sind alle im Register geführt, doch ihre Konstruktion unterscheidet sich. Trade Republic ist eine deutsche Bank unter BaFin-Aufsicht, Bitvavo wird von der niederländischen AFM beaufsichtigt, und BISON gehört zur Börse Stuttgart. Kennen Sie Ihren Anbieter, wissen Sie im Streitfall, an wen Sie sich wenden können.
Die Bewertung der Sicherheit fließt mit 25 % in unser Ranking ein. Die Einzelwerte stehen in den jeweiligen Erfahrungsberichten.
Sicherheits-Check in zehn Minuten
- 2FA per App aktiviert und Wiederherstellungscodes gesichert.
- Einzigartiges Passwort aus einem Passwortmanager.
- Anbieter im ESMA-Register gefunden.
- Benachrichtigungen für Anmeldungen und Auszahlungen eingeschaltet.
- Seed-Phrase offline aufbewahrt, falls Sie eine eigene Wallet nutzen.
Gehen Sie die Liste einmal im Jahr erneut durch. Ein kurzer Check kostet wenig Zeit und deckt oft veraltete Einstellungen auf.
Was bei Verdacht zu tun ist
Haben Sie auf einen verdächtigen Link geklickt oder Daten eingegeben, ändern Sie sofort das Passwort und sperren Sie, wenn möglich, Auszahlungen. Melden Sie sich beim echten Support Ihrer Börse, aber nur über die App oder die offizielle Seite, die Sie selbst geöffnet haben.
Bewahren Sie Nachrichten und Belege auf und erstatten Sie bei einem Schaden Anzeige bei der Polizei. Je schneller Sie reagieren, desto größer ist die Chance, dass Schäden begrenzt bleiben.
Betrug rund um Krypto erkennen
Neben Phishing gibt es weitere Maschen: falsche Anlageberater, die sich per Messenger melden, angebliche Gewinnspiele und Plattformen, die hohe Renditen versprechen. Auch gefälschte Apps in den Stores kommen vor. Laden Sie Apps nur über den offiziellen Link Ihres Anbieters.
Eine einfache Regel hilft: Wenn jemand Sie drängt, schnell Geld zu senden, ist das ein Warnzeichen. Beenden Sie das Gespräch und prüfen Sie den Anbieter im Register.
Backup und Familie
Erstellen Sie eine kurze Liste, welche Konten und Wallets Sie besitzen, ohne Passwörter oder Seed-Phrase darin zu notieren. Hinterlegen Sie an einem sicheren Ort, wo die eigentlichen Zugangsdaten liegen, damit im Ernstfall jemand Ihres Vertrauens sie finden kann.
Aktualisieren Sie diese Übersicht, sobald Sie ein neues Konto eröffnen oder eine Wallet wechseln. So gehen Ihre Coins nicht verloren, nur weil niemand mehr weiß, wo sie liegen.
Fazit
Wenige Gewohnheiten genügen: 2FA per App, Links meiden, im ESMA-Register prüfen und die Seed-Phrase offline sichern. Das senkt das Risiko deutlich, ohne es ganz auszuschließen. Gehen Sie die Schritte in Ruhe durch, richten Sie alles ein, bevor Sie größere Beträge einzahlen, und wiederholen Sie die Kontrolle ab und zu. Gute Sicherheit entsteht durch Routine, nicht durch ein einmaliges Setup. Krypto-Anlagen sind riskant, ein Totalverlust ist möglich. Investieren Sie nur Geld, das Sie entbehren können.
Auch lesenswert
- Bitcoin kaufen mit Karte oder Überweisung: was ist günstiger?
- Krypto-Steuern in Deutschland: das müssen Sie wissen
- BISON (7,7/10)
- Bitpanda (8,7/10)
Häufige Fragen
Welche Zwei-Faktor-Anmeldung ist am besten?
Eine Authenticator-App ist sicherer als SMS, weil Codes nicht über das Mobilfunknetz laufen. Sichern Sie die Wiederherstellungscodes getrennt.
Wie erkenne ich Phishing?
Meist durch Druck, unerwartete Links und die Frage nach Passwort, 2FA-Code oder Seed-Phrase. Öffnen Sie Ihre Börse nur über App oder Lesezeichen.
Wie prüfe ich, ob eine Börse zugelassen ist?
Suchen Sie den Anbieter im MiCA-Register der ESMA. Dort stehen Name, Sitz und Aufsichtsbehörde. Fehlt der Eintrag, sollten Sie nicht einzahlen.
Brauche ich eine eigene Wallet?
Für kleine Beträge reicht oft die Börse. Für große Beträge, die Sie lange halten, ist eine eigene Wallet sinnvoll, sofern Sie die Seed-Phrase sicher verwahren.
Was tun, wenn ich die Seed-Phrase verliere?
Ohne Seed-Phrase und ohne Gerät sind die Coins in der Regel verloren. Legen Sie deshalb vorab zwei Kopien an getrennten Orten an.