Krypto beim Broker verwahren oder selbst? Die Verwahr-Modelle im Überblick

Was Verwahrung bei Krypto überhaupt bedeutet

Wer Kryptowerte hält, besitzt streng genommen keine Münzen, sondern die Kontrolle über einen kryptografischen Schlüssel. Dieser private Schlüssel ist der einzige Nachweis, mit dem sich ein Guthaben auf der Blockchain bewegen lässt. Die zentrale Frage jeder Verwahrung lautet deshalb schlicht: Wer kontrolliert den privaten Schlüssel?

Die BaFin definiert die Kryptoverwahrung als die sichere Verwahrung, Verwaltung oder Sicherung von Kryptowerten oder der Mittel des Zugangs zu diesen Kryptowerten für andere, häufig in Form privater kryptografischer Schlüssel. Genau an dieser Formulierung entscheidet sich das Verwahrmodell.

Zwei Grundmodelle, ein Unterschied

In der Praxis stehen sich zwei Ansätze gegenüber. Bei der Anbieter-Verwahrung (englisch custodial) hält ein Dienstleister die Schlüssel für dich. Bei der Selbstverwahrung (non-custodial) liegen die Schlüssel ausschließlich bei dir, etwa in einer eigenen Software- oder Hardware-Wallet.

Beide Modelle haben eine sachliche Berechtigung und unterschiedliche Konsequenzen für Kontrolle, Sicherheit, Haftung und Verfügbarkeit. Dieser Beitrag ordnet die Unterschiede neutral ein und bewertet keine einzelnen Anbieter. Vertiefend zur Absicherung findest du Zahlen und Hintergründe im Überblick zur Krypto-Sicherheit.

Public Key und Private Key kurz erklärt

Technisch besteht jede Wallet aus einem Schlüsselpaar. Der öffentliche Schlüssel (Public Key) funktioniert wie eine Kontonummer, an die andere Kryptowerte senden können. Der private Schlüssel (Private Key) ist die Unterschrift, mit der sich Guthaben bewegen lässt. Wer diesen privaten Schlüssel besitzt, verfügt über die Kryptowerte, unabhängig davon, wo sie technisch liegen.

Genau deshalb ist die Verwahrfrage keine Nebensache, sondern die eigentliche Sicherheitsentscheidung. Sie legt fest, ob ein Dritter im Zweifel Zugriff verschaffen oder verweigern kann und wer die Verantwortung trägt, wenn etwas schiefgeht. Alle weiteren Merkmale wie Komfort, Kosten oder Handelbarkeit ergeben sich aus dieser Grundfrage.

Anbieter-Verwahrung: Wenn der Dienstleister die Schlüssel hält

Bei der Anbieter-Verwahrung übernimmt ein Krypto-Dienstleister die technische Aufbewahrung der privaten Schlüssel. Du meldest dich mit Nutzername und Passwort an, siehst dein Guthaben in einer App und handelst per Klick. Die Blockchain-Ebene bleibt für dich unsichtbar, weil der Anbieter sie im Hintergrund bedient.

Dieses Modell nutzen typischerweise Neobroker, Krypto-Börsen und Anbieter mit integrierter Verwahrung. Der praktische Vorteil liegt im Komfort: Du musst dich weder um Schlüssel noch um technische Sicherung kümmern, verlorene Zugangsdaten lassen sich über einen Wiederherstellungsprozess zurücksetzen.

Regulierung als Qualitätsmerkmal

Seit der EU-Verordnung über Märkte für Kryptowerte (MiCA, Verordnung EU 2023/1114) ist die gewerbliche Verwahrung von Kryptowerten für Dritte erlaubnispflichtig. Anbieter, die diese Dienstleistung erbringen, benötigen eine Zulassung als Anbieter von Kryptowerte-Dienstleistungen (englisch CASP). Die Übergangsfrist für zuvor national registrierte Anbieter endet zum 1. Juli 2026; danach darf niemand ohne MiCA-Zulassung Kryptowerte-Dienstleistungen in der EU anbieten.

Eine solche Zulassung bindet den Verwahrer an konkrete Pflichten, etwa zur Trennung von Kundenbeständen und zur Dokumentation. Welche Anforderungen dahinterstehen, ordnet der Überblick zu den BaFin-Krypto-Lizenzen ein.

Typische Risiken der Anbieter-Verwahrung

Der Komfort hat eine Kehrseite. Weil der Anbieter die Schlüssel kontrolliert, bündeln sich die Bestände vieler Kunden an einer Stelle, was Plattformen zu einem attraktiven Ziel für Angriffe macht. Hinzu kommen das Insolvenzrisiko des Dienstleisters sowie die Möglichkeit, dass ein Konto vorübergehend gesperrt wird, etwa im Rahmen von Geldwäscheprüfungen.

Die MiCA-Regeln adressieren genau diese Punkte, indem sie Vermögenstrennung und Haftung vorschreiben. Deshalb ist die Frage, ob ein Anbieter reguliert ist, praktisch bedeutsamer als jedes Werbeversprechen. Reguliert heißt: geprüfte Organisation, getrennte Bestände und ein klarer Haftungsrahmen. Details dazu folgen im Abschnitt zum rechtlichen Schutz.

Hot und Cold Storage beim Anbieter

Auch professionelle Verwahrer trennen intern zwischen online erreichbaren und offline gehaltenen Beständen. Ein kleinerer Teil der Kryptowerte liegt in sogenannten Hot Wallets, um den laufenden Handel und Auszahlungen zu bedienen. Der Großteil wird typischerweise offline im Cold Storage gehalten, um das Angriffsrisiko zu begrenzen. Für dich als Nutzer bleibt dieser Aufbau unsichtbar, er ist aber ein wesentlicher Baustein der Betriebssicherheit.

Die Kehrseite des Komforts: Du bist auf die Sorgfalt und Solvenz des Anbieters angewiesen. Fällt die Plattform einem Angriff zum Opfer, wird gesperrt oder gerät in wirtschaftliche Schieflage, betrifft das direkt deinen Zugang. Die regulatorischen Pflichten unter MiCA sollen genau diese Risiken eingrenzen, sie aber nicht vollständig ausschließen.

Selbstverwahrung: Volle Kontrolle, volle Verantwortung

Bei der Selbstverwahrung liegen die privaten Schlüssel ausschließlich bei dir. Du erzeugst eine eigene Wallet, sicherst eine Wiederherstellungsphrase (die sogenannte Seed Phrase) und bewegst deine Kryptowerte eigenständig auf der Blockchain. Kein Dritter kann den Zugang sperren, aber auch niemand kann ihn wiederherstellen.

Technisch unterscheidet man grob zwischen Hot Wallets, die dauerhaft mit dem Internet verbunden sind (etwa Apps auf Smartphone oder PC), und Cold Wallets, die die Schlüssel offline halten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist darauf hin, dass selbstverwaltete Wallets auf Smartphones oder PCs erhebliche Sicherheitslücken haben können.

Was das BSI empfiehlt

Für die Aufbewahrung größerer Bestände empfiehlt das BSI Hardware-Wallets, die die privaten Schlüssel offline (im sogenannten Cold Storage) halten. Diese Lösung macht digitale Bestände weniger anfällig für Schadsoftware und Online-Angriffe. Ergänzend rät das BSI zu einer sicheren PIN und zu mehreren, geschützt aufbewahrten Sicherungskopien, um bei Verlust oder Defekt des Geräts den Zugang wiederherstellen zu können.

Der Preis für diese Unabhängigkeit ist die alleinige Verantwortung. Geht die Seed Phrase verloren oder gelangt sie in falsche Hände, gibt es keine Hotline und keinen Rücksetz-Mechanismus. Transaktionen auf der Blockchain sind zudem unumkehrbar.

Typische Fehlerquellen bei der Selbstverwahrung

Die größten Risiken entstehen selten durch die Technik selbst, sondern durch den Umgang damit. Häufige Fehlerquellen sind eine unsicher gespeicherte Wiederherstellungsphrase, das Abtippen der Phrase in Online-Formulare aus Betrugsseiten (Phishing) oder eine fehlende Sicherungskopie. Auch das versehentliche Senden an eine falsche Empfangsadresse führt zu unwiederbringlichem Verlust, weil sich Transaktionen nicht zurückholen lassen.

Selbstverwahrung setzt deshalb ein gewisses technisches Grundverständnis voraus. Sie belohnt Sorgfalt mit maximaler Unabhängigkeit, bestraft Unachtsamkeit aber ohne Netz. Wer sich für dieses Modell entscheidet, sollte den Umgang mit kleinen Beträgen üben, bevor er größere Bestände überträgt.

Custodial vs. Non-Custodial: Die Modelle im direkten Vergleich

Die beiden Verwahrmodelle unterscheiden sich vor allem darin, wer die Kontrolle trägt und wer im Ernstfall haftet. Keiner der Ansätze ist grundsätzlich sicherer; sie verlagern das Risiko nur an unterschiedliche Stellen. Bei der Anbieter-Verwahrung liegt es beim Dienstleister, bei der Selbstverwahrung bei dir.

Die folgende Übersicht stellt die zentralen Merkmale gegenüber. Sie beschreibt Kategorien, keine konkreten Anbieter.

Die Tabelle macht deutlich: Der Komfort der Anbieter-Verwahrung wird mit einer Abhängigkeit vom Dienstleister erkauft, während die Unabhängigkeit der Selbstverwahrung ein hohes Maß an Eigenverantwortung verlangt. Welches Modell für dich passt, hängt von deinen Prioritäten ab und ist keine Frage von richtig oder falsch.

Rechtlicher Schutz: Was MiCA regelt und was nicht

Für regulierte Verwahrer schafft MiCA ein einheitliches Schutzniveau. Die zentralen Vorgaben stehen in den Artikeln 70 und 75 der Verordnung EU 2023/1114. Sie verpflichten Verwahrer, Kundenbestände von den eigenen Beständen zu trennen und auf der Blockchain klar erkennbar getrennt zu halten.

Diese Vermögenstrennung hat eine wichtige Folge: Im Insolvenzfall des Anbieters fallen die verwahrten Kryptowerte nicht in die Insolvenzmasse. Gläubiger des Verwahrers haben keinen Zugriff auf die Kundenbestände. Ergänzend schreibt MiCA vor, dass der Verwahrer für jeden Kunden detaillierte Aufzeichnungen führt und die verwahrten Werte nicht auf eigene Rechnung nutzen darf.

Auf der Blockchain müssen die Kundenbestände zudem erkennbar von den eigenen Beständen des Anbieters getrennt gehalten werden. Diese Vorgaben schaffen ein einheitliches Schutzniveau, das es vor MiCA in dieser Form nicht gab und das ausdrücklich auch für den Fall der Anbieter-Insolvenz gedacht ist.

Haftung bis zum Marktwert

Nach Artikel 75 haftet der Verwahrer für den Verlust verwahrter Kryptowerte, und zwar begrenzt auf den Marktwert zum Zeitpunkt des Verlusts. Diese Haftung greift auch ohne nachgewiesenes Verschulden des Verwahrers. Das ist ein spürbarer Unterschied zur Selbstverwahrung, bei der du im Verlustfall keinen Haftungsgegner hast.

Warum die Einlagensicherung nicht greift

Ein häufiges Missverständnis betrifft die gesetzliche Einlagensicherung. Sie schützt nach dem Einlagensicherungsgesetz Bankguthaben bis 100.000 Euro je Kunde und Institut, gilt aber ausdrücklich nur für Geldeinlagen. Kryptowerte sind davon nicht erfasst. Es gibt für Kryptobestände keinen staatlichen Entschädigungsfonds. An seine Stelle tritt die MiCA-Vermögenstrennung als Schutzmechanismus. Diesen Punkt solltest du kennen, bevor du Kryptowerte in Verwahrung gibst.

Worauf du bei der Wahl des Verwahrmodells achten kannst

Die Entscheidung zwischen Anbieter-Verwahrung und Selbstverwahrung ist keine Frage der Rendite, sondern deiner Prioritäten bei Kontrolle, Sicherheit und Aufwand. Die folgenden Kriterien helfen bei der neutralen Einordnung, ohne ein bestimmtes Modell nahezulegen.

Kontrolle und Verantwortung

Wenn dir die uneingeschränkte Kontrolle über deine Schlüssel wichtig ist und du die technische Verantwortung tragen möchtest, spricht das für die Selbstverwahrung. Legst du dagegen Wert auf Komfort, Wiederherstellbarkeit und einen regulierten Haftungsrahmen, ist die Anbieter-Verwahrung das passende Modell.

Regulierung und Nachvollziehbarkeit

Bei der Anbieter-Verwahrung lohnt der Blick auf die Zulassung: Ist der Dienstleister als CASP nach MiCA reguliert und im BaFin-Register geführt? Reguliert bedeutet, dass Pflichten zur Vermögenstrennung und Haftung greifen. Unregulierte Angebote lassen diesen Schutz vermissen.

Sicherung im Alltag

Beide Modelle verlangen Sorgfalt. Bei der Anbieter-Verwahrung sind starke Passwörter und eine Zwei-Faktor-Authentifizierung entscheidend, bei der Selbstverwahrung die sichere, mehrfache Aufbewahrung der Seed Phrase nach den BSI-Empfehlungen. Manche Anleger kombinieren beide Wege bewusst: kleinere Handelsbestände beim Anbieter, größere Langzeitbestände in Selbstverwahrung.

Aufwand und Handelbarkeit

Wer aktiv handelt, schätzt die schnelle Verfügbarkeit der Anbieter-Verwahrung, weil Kauf und Verkauf ohne On-Chain-Transfer möglich sind. Für langfristiges Halten spricht dagegen oft die Selbstverwahrung, weil die Bestände unabhängig von der Verfügbarkeit einer Plattform bleiben. Ein Wechsel zwischen den Modellen ist jederzeit möglich, verursacht aber Netzwerkgebühren und erfordert Sorgfalt bei der Adressprüfung.

Keine dieser Überlegungen ist ein Argument für oder gegen ein Investment in Kryptowerte an sich. Sie betreffen ausschließlich die Frage, wie du bereits gehaltene Werte aufbewahrst und welches Maß an Kontrolle, Komfort und Eigenverantwortung du dabei tragen möchtest.

Unterm Strich gibt es keine allgemeingültig richtige Antwort. Die Anbieter-Verwahrung punktet mit Komfort, Wiederherstellbarkeit und einem regulierten Haftungsrahmen, die Selbstverwahrung mit Unabhängigkeit und uneingeschränkter Kontrolle. Beide verlangen Sorgfalt an unterschiedlicher Stelle. Weitere neutrale Einordnungen rund um Anbieter, Sicherheit und Regulierung findest du gebündelt im Themenbereich Krypto.

Quellen und Methodik

Dieser Beitrag stützt sich ausschließlich auf amtliche Primärquellen (EU-Recht, BaFin, BSI, gesetze-im-internet.de). Stand der Daten: Juli 2026. Die dargestellten Verwahrmodelle und Rechtsfolgen sind allgemein und neutral beschrieben, ohne Bewertung einzelner Anbieter.

• EUR-Lex: Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA), Art. 70 und 75 (2023)
• BaFin: Kryptowerte-Dienstleistungen nach MiCAR
• BaFin: Merkblatt zum Tatbestand des Kryptoverwahrgeschäfts
• BaFin: Kryptoinstitute und Aufsicht
• BSI: Blockchain und Kryptowährung – Empfehlungen für Verbraucher
• Einlagensicherungsgesetz (EinSiG), gesetze-im-internet.de