Self-Custody einrichten: eine sorgfältige, unaufgeregte Anleitung

Jede Anleitung zu Bitcoin-Self-Custody sollte mit derselben Warnung beginnen, also tun wir das auch: Nichts in diesem Artikel sollte übereilt geschehen. Betrugsmaschen, die auf neue Self-Custody-Nutzer abzielen, setzen fast ausschließlich auf Dringlichkeit. Wenn sich irgendetwas an diesem Prozess so anfühlt, als müsste es sofort passieren, halten Sie inne und werden Sie langsamer.

Schritt eins: verstehen, worauf Sie sich einlassen

Ihre eigenen Schlüssel zu halten bedeutet, dass keine Börse, kein Verwahrer und keine Support-Hotline Ihre Coins sperren, rückgängig machen oder bei der Wiederherstellung helfen kann. Genau das ist der Sinn der Sache — es beseitigt das Gegenparteirisiko. Es bedeutet auch, dass es kein Sicherheitsnetz gibt, wenn Ihnen ein Fehler unterläuft. Das ist ein echter Kompromiss, keine strikt bessere Option als die Verwahrung bei einem Dritten. Entscheiden Sie bewusst, für den Betrag, den Sie tatsächlich selbst verwahren möchten, statt es als Alles-oder-nichts-Entscheidung zu behandeln.

Schritt zwei: eine Hardware-Wallet auswählen und kaufen

Eine Hardware-Wallet ist ein dediziertes Gerät, das Ihren privaten Schlüssel erzeugt und speichert, ohne ihn jemals einem mit dem Internet verbundenen Computer auszusetzen; sie signiert Transaktionen intern und gibt nur die Signatur zurück. Kaufen Sie direkt auf der offiziellen Website des Herstellers. Kaufen Sie keine bei einem Marktplatz-Wiederverkäufer, in einer Kleinanzeige oder als “vergünstigtes, bereits eingerichtetes” Gerät — Geräte, die mit der Wiederherstellungsphrase eines Angreifers vorbelegt ankommen, sind ein gut dokumentiertes Diebstahlmuster, und es gibt keine Möglichkeit, das optisch zu erkennen.

Schritt drei: Ihre Seed-Phrase generieren — und von der ersten Sekunde an richtig behandeln

Bei der Ersteinrichtung des Geräts wird eine Seed-Phrase generiert: in der Regel zwölf oder vierundzwanzig Wörter, die menschenlesbare Form des Master-Schlüssels, aus dem jede Adresse in Ihrer Wallet abgeleitet wird. Wer diese Wörter besitzt, besitzt Ihre Coins, dauerhaft und unwiderruflich. Ab dem Moment ihrer Generierung gilt:

• Schreiben Sie sie auf Papier oder eine Metall-Backup-Platte. Tippen Sie sie in keinen Computer, kein Telefon und keine Website ein.
• Fotografieren Sie sie nicht. Speichern Sie sie nicht in einem Passwort-Manager, einer Cloud-Notiz oder einem E-Mail-Entwurf.
• Bewahren Sie die physische Kopie an einem Ort auf, den weder Feuer noch Wasser noch ein zufälliger Hausgast finden oder zerstören würde. Erwägen Sie eine zweite Kopie an einem separaten sicheren Ort.

Keine seriöse Wallet, Börse oder Publikation — auch nicht diese hier — wird Sie jemals bitten, Ihre Seed-Phrase auf einer Website einzugeben oder an einen Support-Mitarbeiter zu senden. Jede Nachricht, die danach fragt, ist ein Diebstahlversuch, egal wie offiziell sie aussieht.

Schritt vier: eine kleine Transaktion verifizieren, bevor Sie mehr einsetzen

Senden Sie zunächst einen kleinen Betrag an Ihre neue Wallet. Bestätigen Sie, dass er ankommt, bestätigen Sie, dass der Kontostand korrekt auf dem Hardware-Gerät selbst angezeigt wird (nicht nur in der Begleitsoftware), und bewegen Sie erst danach größere Beträge. Beim Empfangen oder Senden sollten Sie die Zieladresse stets auf dem eigenen Bildschirm des Hardware-Geräts verifizieren — Malware auf einem verbundenen Computer kann grundsätzlich verändern, was anderswo angezeigt wird.

Schritt fünf: Ihren Wiederherstellungsprozess testen, bevor Sie ihn brauchen

Dieser Schritt ist der, den die meisten Menschen überspringen, und es ist der, der am meisten zählt. Üben Sie mit einem zweiten, günstigen Gerät oder, falls verfügbar, der “Trockenlauf”-Wiederherstellungsfunktion einer Wallet, Ihre Wallet aus der aufgeschriebenen Seed-Phrase wiederherzustellen. Schlägt das fehl — ein Wort wurde falsch übertragen, die Reihenfolge wurde falsch notiert —, wollen Sie das jetzt herausfinden, nicht erst, nachdem dem Originalgerät etwas zugestoßen ist.

Laufende Sicherheitshygiene

• Geben Sie Ihre Seed-Phrase niemals in eine Website, App oder ein “Wallet-Sync”-Tool ein — unter keinen Umständen, aus keinem Grund.
• Seien Sie skeptisch gegenüber unaufgeforderter Kontaktaufnahme — Support-Mitarbeitern, “Wiederherstellungsspezialisten”, Werbern für Giveaways —, besonders wenn diese Sie zuerst kontaktieren.
• Wenn Sie sich jemals unsicher sind, ob eine Anfrage legitim ist, halten Sie inne und verifizieren Sie über einen Kanal, den Sie selbst gewählt haben, nicht über einen, den die Nachricht vorgegeben hat.

Diese Anleitung dient der Bildung und stellt keine Anlageberatung darüber dar, wie viel Ihrer Bestände, falls überhaupt, selbst verwahrt statt anderswo gehalten werden sollte.