Themen in diesem Artikel:
- Start ohne Wallet: Was du wirklich brauchst.
- Ablauf bis zur Order: Fünf Schritte im Überblick.
- Zugang statt Seed: Passwort und 2FA sichern dein Konto.
- Zugang verloren: Wiederherstellung Schritt für Schritt.
- MiCA-Schutz: Trennung, Haftung und klare Grenzen.
- Wechsel später: Woran du den Zeitpunkt festmachst.
- Quellen: Amtliche Belege und Datenstand.
Krypto handeln ohne eigene Wallet: Das brauchst du wirklich
Kryptowerte kaufen und verkaufen funktioniert auch ohne selbst eingerichtete Wallet. Bei der Anbieter-Verwahrung führt der Dienstleister die kryptografischen Schlüssel, du selbst arbeitest ausschließlich mit einem Kontozugang aus Nutzername, Passwort und zweitem Faktor. Technisch entfällt damit alles, was viele Einsteiger als Einstiegshürde erleben: Wallet-Software installieren, Seed-Phrase notieren, Adressen prüfen, Netzwerkgebühren kalkulieren.
Rechtlich ist dieser Weg klar eingeordnet. Die BaFin definiert die Verwahrung von Kryptowerten als die sichere Verwahrung oder Kontrolle von Kryptowerten oder der Mittel zum Zugang zu diesen Werten für Kunden. Genau dieser zweite Halbsatz beschreibt dein Setup: Nicht du hältst den privaten Schlüssel, sondern ein zugelassener Dienstleister.
Was auf deiner Seite übrig bleibt
Identität: Ein gültiges Ausweisdokument für die gesetzlich vorgeschriebene Identifizierung vor Beginn der Geschäftsbeziehung.
Bankverbindung: Ein auf dich lautendes Referenzkonto für Ein- und Auszahlungen in Euro.
Zugangsdaten: Ein starkes, einmalig verwendetes Passwort plus zweiter Faktor.
Steuer-Identifikationsnummer: Wird im Onboarding regelmäßig abgefragt, weil Anbieter Meldepflichten unterliegen.
Was du nicht brauchst: eine Hardware-Wallet, eine Seed-Phrase, eine Empfangsadresse oder Kenntnisse über Netzwerke und Bestätigungszeiten. Diese Themen werden erst relevant, wenn du Bestände später auf eine eigene Adresse überträgst.
Der praktische Unterschied im Alltag
Beim Kauf über einen verwahrenden Anbieter findet zunächst keine Blockchain-Transaktion in deinem Namen statt. Der Bestand wird dir intern zugeordnet und in einem Positionsregister geführt. Das ist der Grund, warum Orders dort in Sekunden ausgeführt werden, während eine On-Chain-Übertragung Bestätigungen und Netzwerkgebühren erfordert. Mehr Kontext zu Anbietertypen findest du im Bereich Krypto.
Für wen dieser Weg gedacht ist
Der Einstieg ohne eigene Wallet richtet sich an alle, die zunächst nur den Kauf- und Verkaufsvorgang selbst kennenlernen möchten, ohne parallel ein zweites technisches System zu betreiben. Du bewegst dich dabei in einer Umgebung, die dem Online-Banking ähnelt: Login, Übersicht, Order, Abrechnung. Fehlerquellen wie eine falsch kopierte Empfangsadresse oder ein falsch gewähltes Netzwerk entfallen vollständig, weil du keine Adresse eingibst.
Gleichzeitig verschiebt sich damit ein Teil der Verantwortung. Du vertraust darauf, dass ein Dritter die Schlüssel korrekt verwahrt — dafür gelten seit MiCA verbindliche Pflichten, die weiter unten im Detail stehen. Wer diesen Punkt bewusst abwägen möchte, findet den ausführlichen Modellvergleich im Beitrag zu den Verwahr-Modellen.
📌 Good to know
Die Formulierung „ohne Wallet“ ist verkürzt. Eine Wallet existiert immer — sie wird nur vom Anbieter betrieben und verwaltet. Du greifst über deinen Kontozugang darauf zu, nicht über einen privaten Schlüssel.
Vom Konto bis zur ersten Order: Der Ablauf in fünf Schritten
Der Weg zur ersten Ausführung folgt bei praktisch allen zugelassenen Anbietern derselben Reihenfolge. Abweichungen betreffen Bearbeitungszeiten und Detailfragen, nicht die Logik.
| Schritt | Was passiert | Typische Dauer |
|---|---|---|
| 1. Registrierung | E-Mail-Adresse, Passwort, Bestätigungslink. Der Zugang existiert, Handel ist noch gesperrt. | Wenige Minuten |
| 2. Identifizierung | Ausweisprüfung per Video, eID oder Bank-Verfahren. Gesetzlich vor Beginn der Geschäftsbeziehung nötig. | Minuten bis Tage |
| 3. Sicherung | Zweiter Faktor einrichten, Wiederherstellungscodes sichern, Referenzkonto hinterlegen. | Wenige Minuten |
| 4. Einzahlung | Euro-Überweisung auf das Anbieterkonto. Gutschrift je nach Zahlungsweg am selben oder nächsten Geschäftstag. | Sekunden bis 1 Tag |
| 5. Order | Kaufauftrag wird ausgeführt, der Bestand erscheint als Position im Konto. Keine Wallet-Adresse erforderlich. | Sekunden |
Onboarding ohne eigene Wallet: fünf Schritte und ihre Dauer
Warum Schritt 2 nicht übersprungen werden kann
Die Identifizierung ist keine Komfortfrage des Anbieters, sondern geldwäscherechtliche Pflicht. Zugelassene Kryptowerte-Dienstleister unterliegen den Sorgfaltspflichten des Geldwäschegesetzes und müssen Vertragspartner vor Begründung der Geschäftsbeziehung identifizieren. Angebote, die vollständig anonymen Handel in Aussicht stellen, bewegen sich außerhalb dieses Rahmens.
Was nach der ersten Order sichtbar wird
Nach der Ausführung siehst du deinen Bestand als Position, nicht als Blockchain-Adresse. Verwahrende Anbieter führen ein Register der Positionen je Kunde und stellen Kunden regelmäßig eine Aufstellung ihrer Bestände bereit — nach MiCA mindestens einmal pro Quartal und zusätzlich auf Anfrage. Diese Aufstellungen sind auch für deine eigene Dokumentation nützlich.
Häufige Verzögerungen im Ablauf
Abweichende Namensangaben: Weicht die Schreibweise im Konto von der im Ausweis ab, bricht die automatische Prüfung ab und der Vorgang landet in der manuellen Bearbeitung.
Fremdes Referenzkonto: Einzahlungen von einem Konto, das nicht auf dich lautet, werden regelmäßig zurückgebucht.
Unvollständige Angaben: Fehlt die Steuer-Identifikationsnummer oder eine Angabe zur Mittelherkunft, bleibt der Handel gesperrt, bis nachgereicht wurde.
Abgelaufenes Dokument: Ausweise ohne Gültigkeit werden für die Identifizierung nicht akzeptiert.
Planbar wird der Ablauf, wenn du Ausweis, IBAN und Steuer-Identifikationsnummer vor dem Start bereitlegst. In der Praxis vergeht zwischen Registrierung und erster Ausführung dann häufig weniger als ein Werktag — verbindliche Zusagen dazu macht allerdings kein Anbieter, weil Prüfschritte jederzeit in eine manuelle Bearbeitung wechseln können.
Zugangsdaten statt Seed-Phrase: Was du absichern musst
Bei Anbieter-Verwahrung verschiebt sich das Sicherheitsthema vollständig vom Schlüsselmanagement zur Kontosicherheit. Nicht eine Wortliste auf Papier entscheidet über den Zugriff, sondern die Qualität deines Passworts und deines zweiten Faktors.
Das Bundesamt für Sicherheit in der Informationstechnik nennt als Orientierung zwei gleichwertige Wege zu einem starken Passwort: 20 bis 25 Zeichen bei zwei Zeichenarten oder 8 bis 12 Zeichen bei vier Zeichenarten. Ergänzend empfiehlt das BSI Passwortmanager, damit für jeden Dienst ein eigenes Passwort möglich ist, sowie eine Zwei-Faktor-Authentisierung — hardwaregestützte Verfahren bieten dabei ein hohes Sicherheitsniveau.
Die vier Bausteine der Kontosicherung
Einmaliges Passwort: Nirgends sonst verwendet, damit ein Datenleck bei einem anderen Dienst dein Krypto-Konto nicht betrifft.
Zweiter Faktor: App-basierte Codes oder Sicherheitsschlüssel statt SMS, wo der Anbieter das anbietet.
Wiederherstellungscodes: Bei Einrichtung des zweiten Faktors erzeugt und getrennt vom Gerät aufbewahrt.
Aktuelle Kontaktdaten: Hinterlegte E-Mail-Adresse und Telefonnummer bleiben erreichbar, sonst scheitert jede Wiederherstellung.
💡 Tip
Sichere die Wiederherstellungscodes deines zweiten Faktors an einem anderen Ort als das Gerät selbst. Der häufigste Aussperrfall ist nicht ein vergessenes Passwort, sondern ein verlorenes oder zurückgesetztes Smartphone mit der Authenticator-App.
Der Unterschied zur Seed-Phrase in einem Satz
Eine Seed-Phrase ist der Schlüssel selbst — wer sie verliert, verliert den Zugriff endgültig, weil niemand sie neu ausstellen kann. Zugangsdaten sind dagegen nur ein Nachweis gegenüber einem Anbieter, der deine Identität kennt und den Zugang deshalb neu einrichten kann. Genau darin liegt der praktische Vorteil des Einstiegs ohne eigene Wallet.
Was der Anbieter übernimmt und was nicht
Auf Anbieterseite laufen die Themen, die bei Selbstverwahrung dich beschäftigen würden: Aufteilung der Bestände in dauerhaft offline gehaltene und für den Handel verfügbare Anteile, Zugriffskonzepte mit mehreren Berechtigten, Sicherungskopien der Schlüssel, Notfallpläne. Diese Verfahren müssen nach MiCA in einer Verwahrpolitik dokumentiert sein und unterliegen der Aufsicht.
Nicht übernehmen kann der Anbieter deine eigene Gerätesicherheit. Wird dein Rechner oder Smartphone kompromittiert, greifen Angreifer auf eine bereits eingeloggte Sitzung zu — unabhängig davon, wie gut die Schlüssel beim Dienstleister verwahrt sind. Aktuelle Systemupdates, ein separater Browser für Finanzkonten und die Prüfung von Login-Benachrichtigungen gehören deshalb zur Basis.
Passwort weg, Handy weg: So läuft die Wiederherstellung
Der Verlust von Zugangsdaten ist bei Anbieter-Verwahrung ein Support-Vorgang, kein Totalverlust. Der Anbieter hat dich im Onboarding identifiziert und kann dich deshalb erneut zweifelsfrei zuordnen. Die Bestände selbst bleiben unverändert im Positionsregister geführt, während der Zugang gesperrt oder zurückgesetzt wird.
| Szenario | Anbieter-Verwahrung | Selbstverwahrung |
|---|---|---|
| Passwort vergessen | Zurücksetzen über die hinterlegte E-Mail-Adresse, anschließend Neuvergabe. | Wallet lässt sich über die Seed-Phrase neu einrichten. |
| Zweiter Faktor verloren | Wiederherstellungscode oder erneute Identitätsprüfung über den Support. | Nicht relevant, solange die Seed-Phrase vorliegt. |
| Zugangsmedium zerstört | Bestände bleiben bestehen, Zugang wird nach Prüfung neu eingerichtet. | Ohne gesicherte Seed-Phrase ist der Zugriff endgültig verloren. |
| Erbfall | Erben müssen ihre Berechtigung nachweisen, etwa durch Erbschein oder notarielles Testament; danach regelt der Anbieter den Zugriff. Ein Automatismus ist das nicht. | Nur erreichbar, wenn Zugangsinformationen vorsorglich hinterlegt wurden. |
| Fehlerhafte Überweisung | Nur interne Buchungen lassen sich vom Anbieter korrigieren; eine ausgeführte SEPA-Auszahlung auf eine falsche IBAN ist nach § 675p BGB nicht mehr widerrufbar. | On-Chain-Transaktionen sind nach Bestätigung nicht umkehrbar. |
Zugangsverlust: was in beiden Verwahrformen möglich bleibt
Was der Support typischerweise verlangt
Für die Freigabe eines gesperrten Zugangs wird regelmäßig eine erneute Identitätsprüfung verlangt — häufig dasselbe Verfahren wie beim Onboarding. Zusätzlich können Kontrollfragen zu bekannten Kontodaten gestellt werden, etwa zum hinterlegten Referenzkonto oder zu vergangenen Transaktionen. Rechne mit einigen Werktagen Bearbeitungszeit, in denen Handel und Auszahlungen gesperrt bleiben.
📌 Good to know
Seriöse Anbieter fragen niemals per E-Mail oder Telefon nach Passwort, 2FA-Code oder Wiederherstellungscodes. Wiederherstellungen laufen ausschließlich über die offiziellen Kanäle im eingeloggten Bereich oder über verifizierte Support-Prozesse.
MiCA-Schutz und seine Grenzen: Trennung ja, Einlagensicherung nein
Seit dem 30. Dezember 2024 gelten die Zulassungs- und Aufsichtsregeln der EU-Verordnung über Märkte für Kryptowerte (MiCA) für Kryptowerte-Dienstleister. Für Kunden, die ohne eigene Wallet handeln, sind vor allem zwei Artikel relevant.
Artikel 70: Trennung vom Anbietervermögen
Anbieter, die Kryptowerte oder die Mittel zum Zugang für Kunden halten, müssen angemessene Vorkehrungen treffen, um die Eigentumsrechte der Kunden zu schützen — ausdrücklich auch für den Fall der Insolvenz des Anbieters. Kundenwerte dürfen nicht für eigene Rechnung genutzt werden. Kundengelder in Euro sind getrennt zu halten und werden bei einem Kreditinstitut oder einer Zentralbank hinterlegt.
Artikel 75: Verwahrpflichten und Haftung
Verwahrende Anbieter benötigen eine Vereinbarung mit dem Kunden, eine dokumentierte Verwahrpolitik und ein Register der Positionen je Kunde. Sie stellen mindestens einmal pro Quartal und zusätzlich auf Anfrage eine Aufstellung der verwahrten Bestände bereit. Für den Verlust von Kryptowerten oder der Zugangsmittel haften sie gegenüber dem Kunden grundsätzlich bis zur Höhe des Marktwerts zum Zeitpunkt des Verlusts — außer bei Ereignissen außerhalb ihres Einflussbereichs.
Wo der Schutz endet
Die BaFin stellt klar: Kryptowerte sind regelmäßig weder von der Einlagensicherung noch von der Anlegerentschädigung erfasst. Das gesetzliche Einlagensicherungssystem knüpft an Einlagen an, also an Guthaben aus Bankgeschäften, die das Institut zurückzahlen muss — die Deckung reicht bis 100.000 Euro je Kunde und Institut. Ein Bitcoin-Bestand ist kein solches Guthaben und fällt deshalb nicht darunter. Ein Schutz kann allenfalls entstehen, wenn die Anlage selbst als Wertpapier oder Fondsanteil ausgestaltet ist.
Praktisch heißt das: Der Euro-Betrag, der auf dem Verrechnungskonto liegt, kann über das verwahrende Kreditinstitut geschützt sein — die Kryptowerte selbst sind es nicht. Ihr Schutz beruht auf Vermögenstrennung und Haftungsregeln, nicht auf einem Entschädigungsfonds.
💡 Tip
Prüfe vor der Kontoeröffnung, ob der Anbieter über eine MiCA-Zulassung verfügt. Zugelassene Kryptowerte-Dienstleister sind in den öffentlichen Registern der nationalen Aufsicht und der ESMA nachvollziehbar gelistet.
Wann ein Wechsel zur Selbstverwahrung praktisch wird
Der Einstieg ohne eigene Wallet schließt einen späteren Wechsel nicht aus — er verschiebt ihn nur auf einen Zeitpunkt, an dem du die Mechanik bereits kennst. Ob und wann dieser Punkt erreicht ist, hängt weniger von Grundsatzfragen ab als von deiner konkreten Nutzung. Beide Modelle haben unterschiedliche Stärken, eine allgemeingültige Rangfolge gibt es nicht.
Sachliche Anhaltspunkte für einen Wechsel
Nutzungsart: Anwendungen, die eine eigene Adresse voraussetzen — etwa Zahlungen an Dritte oder Interaktion mit Protokollen — funktionieren nur mit selbst verwalteten Schlüsseln.
Haltedauer: Bestände, die über Jahre unangetastet bleiben sollen, erfordern kein tägliches Handelsinterface.
Betragsgröße: Mit steigenden Beträgen wird die Frage relevanter, ob du das Gegenparteirisiko eines einzelnen Dienstleisters tragen möchtest.
Eigene Routine: Selbstverwahrung setzt voraus, dass du Sicherungskopien der Seed-Phrase zuverlässig erstellst, prüfst und getrennt aufbewahrst.
Was beim Wechsel zu bedenken ist
Eine Übertragung auf eine eigene Adresse ist eine echte On-Chain-Transaktion: Netzwerkgebühren fallen an, die Bestätigung dauert je nach Netzwerk unterschiedlich lange, und eine falsch eingegebene Adresse ist nach Bestätigung nicht korrigierbar. Ein kleiner Testbetrag vor der Hauptübertragung ist deshalb gängige Praxis. Anbieter dokumentieren solche Transfers zudem im Rahmen ihrer Meldepflichten.
Der umgekehrte Weg bleibt offen
Die Entscheidung ist in beide Richtungen reversibel. Bestände lassen sich von einer eigenen Adresse zurück an einen Anbieter senden, etwa um sie dort zu veräußern. Auch Mischformen sind möglich: ein Teil des Bestands beim Anbieter für den laufenden Handel, ein Teil in Selbstverwahrung. Welche Aufteilung zu dir passt, hängt von deinen eigenen Anforderungen und deiner Risikobereitschaft ab.
📌 Hinweis
Dieser Beitrag ist eine allgemeine Information und keine Anlage- oder Steuerberatung und keine Kauf-Empfehlung. Kryptowerte sind hochvolatil, ein Totalverlust ist möglich. Entscheidungen triffst du eigenverantwortlich; bei steuerlichen Fragen zu deinem individuellen Sachverhalt wende dich an eine steuerberatende Person.
Quellen und Methodik
Stand der Angaben: Juli 2026. Alle rechtlichen Aussagen stützen sich ausschließlich auf amtliche Primärquellen der EU und deutscher Behörden. Angaben zu Bearbeitungszeiten und Abläufen beschreiben marktübliche Praxis und variieren je nach Anbieter.
- EUR-Lex: Verordnung (EU) 2023/1114 über Märkte für Kryptowerte (MiCA), insbesondere Art. 70 und Art. 75 (2023)
- BaFin: Werden Kryptowerte von der Einlagensicherung oder der Anlegerentschädigung abgedeckt? (2025)
- BaFin: Merkblatt zu Kryptowerte-Dienstleistungen nach MiCAR (2025)
- BaFin: Dienstleistungen und Tätigkeiten im Zusammenhang mit Kryptowerten gemäß MiCAR (2025)
- Bundesministerium der Justiz: § 2 Einlagensicherungsgesetz — Begriffsbestimmungen (2015)
- Bundesministerium der Justiz: § 8 Einlagensicherungsgesetz — Deckungssumme (2015)
- Bundesministerium der Justiz: § 10 Geldwäschegesetz — Allgemeine Sorgfaltspflichten (2017)
- BSI: Sichere Passwörter erstellen und Zwei-Faktor-Authentisierung (2026)
Häufig gestellte Fragen
Kann ich Krypto wirklich ganz ohne eigene Wallet kaufen?
Der Kauf über einen verwahrenden Anbieter ist ohne eigene Wallet möglich. Der Dienstleister hält die Schlüssel, du nutzt nur einen Kontozugang. Eine Wallet existiert weiterhin — sie wird lediglich vom Anbieter betrieben und verwaltet.
Was passiert mit meinen Beständen, wenn ich mein Passwort vergesse?
Die Bestände bleiben im Positionsregister des Anbieters unverändert bestehen. Der Zugang wird nach einer erneuten Identitätsprüfung neu eingerichtet. Während der Prüfung sind Handel und Auszahlungen üblicherweise gesperrt, meist für einige Werktage.
Sind verwahrte Kryptowerte bis 100.000 Euro abgesichert?
Die Deckungssumme von 100.000 Euro gilt für Einlagen im Sinne des Einlagensicherungsgesetzes, also für Bankguthaben. Kryptowerte fallen laut BaFin regelmäßig weder unter die Einlagensicherung noch unter die Anlegerentschädigung.
Wie oft muss ein Anbieter mir meine Bestände ausweisen?
Nach MiCA stellen verwahrende Anbieter ihren Kunden mindestens einmal pro Quartal eine Aufstellung der verwahrten Kryptowerte bereit. Zusätzlich kannst du eine solche Aufstellung jederzeit anfordern. Sie eignet sich auch zur eigenen Dokumentation.
Kann ich später auf eine eigene Wallet umsteigen?
Ein späterer Wechsel ist jederzeit möglich. Die Übertragung erfolgt als On-Chain-Transaktion an deine eigene Adresse, mit Netzwerkgebühren und Bestätigungszeit. Da falsche Adressen nicht korrigierbar sind, ist ein kleiner Testbetrag vorab üblich.



