Dein Vermögen gehört nicht dir

Bankkonten, Depots und Immobilien stehen auf deinem Namen, gehören dir aber nicht wirklich. Eine Bank, ein Broker oder eine Behörde kann den Zugriff sperren. Inflation entwertet Euroguthaben, ohne dass jemand dein Konto anfassen muss. Bitcoin in Selbstverwahrung ist die Ausnahme: Timo Volkov und Nino Lahrmann beschreiben, wie du einen Bestand so hältst, dass ihn niemand einfrieren, zensieren oder still entwerten kann. Disclaimer: Das ist keine Finanzberatung, sondern nur Entertainment :)

Warum Bitcoin anders ist

Bitcoin ist Wertspeicher und Tauschmittel. Im Unterschied zu Euro, Dollar, Gold, Aktien oder Immobilien ist die Menge nicht beliebig vermehrbar, der Bestand digital transportierbar und jede Transaktion unabhängig prüfbar. Satoshi Nakamoto entwarf das System nach der Immobilienkrise 2007 bis 2009 als Antwort auf das Schuldgeldsystem seit 1971.

Die Souveränität kommt aus der Dezentralität. Es gibt keine zentrale Partei, der du vertrauen musst. Jeder kann die gesamte Netzwerkhistorie selbst prüfen. Dafür laufen weltweit zehntausende Full Nodes, kleine Computer für rund 200 Euro, die das komplette Kassenbuch speichern.

Transparent, aber nur pseudonym

Eine Banküberweisung kennen in der Regel nur Absender, Empfänger und die Bank. Von außen wirkt das privat. Dafür kann die Bank Transaktionen stoppen, Konten einfrieren und Daten weitergeben.

Bitcoin geht den umgekehrten Weg. Jede Node sieht alle Transaktionen. Adressen beginnen oft mit bc1 und sind lange Zeichenfolgen. Solange niemand diese Adresse einer Person zuordnen kann, bleibt sie pseudonym. Die Pseudonymität endet zum Beispiel, wenn du bei einer Börse mit Ausweis kaufst, ein Arbeitgeber in Bitcoin zahlt oder eine Spendenadresse öffentlich bekannt ist. Dann lassen sich auch künftige Bewegungen dieser Adresse zuordnen. Transaktionen sind unveränderbar. Eine irrtümliche Überweisung holst du nicht wie bei der Bank zurück.

Erst verwahren, dann kaufen

Wer Bitcoin an einer Börse kauft und dort liegen lässt, hat einen Anspruch, aber keinen Zugriff. Geht die Börse pleite, wie bei Mt. Gox, sind die Coins weg. Volle Souveränität gibt es nur in Selbstverwahrung.

Eine Wallet verwaltet 12 oder 24 Wörter. Wer diese Wörter hat, kann Transaktionen signieren und den Bestand ausgeben. Eine Software-Wallet auf Computer oder Handy reicht für kleine Beträge. Für größere Beträge, vor allem unter Windows, ist das Risiko durch Schadsoftware zu hoch.

Eine Hardware Wallet speichert die Wörter auf einem Extra-Gerät ohne Internet. Eine Zahlung musst du dort manuell bestätigen. Ein Virus auf dem Computer findet die Wörter nicht und kann die Signatur nicht allein erzeugen.

Welche Hardware Wallet infrage kommt

Konkrete Modelle ändern sich. Die Kriterien bleiben:

• Open Source, ohne Abstriche, weil es um einen Vermögenswert geht.
• Ein Secure Element, das das Geheimnis auch bei kompromittierter Firmware schützt.
• Ein eigenes Display, damit du die Empfängeradresse am Gerät prüfst und nicht einem gefälschten Bildschirm auf dem Handy glaubst.
• Die Historie des Herstellers.

Für Einsteiger ist die BitBox 02 die anfängerfreundlichste Wahl. Die BitBox 02 Nova eines Schweizer Unternehmens funktioniert mit Windows, macOS, Linux, Android und iPhone. Ohne iPhone reicht die normale BitBox 02. Man sollte die Bitcoin-only-Variante nehmen. Multi-Coin-Firmware für Ethereum, Cardano und andere Coins vergrößert die Angriffsfläche.

Weitere Namen zum eigenen Recherchieren: Trezor aus Tschechien sowie Specter DIY und SeedSigner, die man selbst zusammenbauen kann. Für Einsteiger bleibt die BitBox die Empfehlung.

Kaufe das Gerät möglichst persönlich auf einem Bitcoin-Event oder Stammtisch, eingeschweißt. Online nur direkt beim Hersteller, an eine Postbox oder Zwischenadresse.

Einrichtung, Wörter und Backup

Nach dem Anschluss führt die offizielle BitBox-App durch Kopplung und Einrichtung. Die zwölf oder vierundzwanzig Wörter werden zufällig auf dem Gerät erzeugt und bleiben dort. Gib sie niemals auf einer Tastatur oder einem internetfähigen Gerät ein. Ausnahme ist die Wiederherstellung auf dem Display einer Hardware Wallet.

Die Hardware Wallet selbst ist ersetzbar. Verloren, zerstört oder gestohlen bleibt der Bestand erreichbar, solange die Wörter existieren und das Gerätepasswort das Geheimnis schützt. Jeder mit den Wörtern hat Zugriff. Deshalb die 3-2-1-Regel: drei Kopien, zwei Medien, ein externer Ort. Papier und Stahl sind übliche Offline-Medien.

Das 25. Wort trennt Bestände

In den Einstellungen lässt sich eine Passphrase aktivieren, oft das 25. Wort genannt. Dieselben zwölf oder vierundzwanzig Wörter plus Passphrase erzeugen eine komplett andere Wallet. Mit zwei Passphrasen entstehen drei getrennte Bestände:

1. Nur die Wörter.
2. Wörter plus Passphrase 1, etwa für Coins von einer Börse mit Identitätsprüfung (KYC).
3. Wörter plus Passphrase 2, etwa für Coins ohne KYC.

Die Wallets mischen sich nicht. Nino empfiehlt, rund 10 bis 20 Prozent als glaubwürdigen Betrag auf der Wallet ohne Passphrase zu lassen. Wird der Seed gestohlen, leert ein Angreifer oft zuerst dieses Guthaben. Das ist ein Frühwarnsignal. Der Rest hinter der Passphrase bleibt erreichbar, und du hast Zeit, ihn zu bewegen. Unter Zwang kannst du die Wörter herausgeben, ohne die Passphrase-Wallets preiszugeben.

Die Passphrase muss exakt stimmen, inklusive Groß- und Kleinschreibung, Sonderzeichen und Leerzeichen. Wer sie vergisst, sperrt sich selbst aus. Die Wörter bleiben offline auf Papier, Stahl oder der Hardware Wallet. Die Passphrase darf im Passwortmanager liegen, weil sie allein ohne die Wörter nichts nützt.

Das größte Risiko bist du selbst. Zu viel Komplexität führt dazu, dass Menschen theoretisch reich sind und praktisch nicht mehr an den Bestand kommen. Redundanz schützt besser als eine einzige, zu komplizierte Konstruktion.

Privat kaufen ohne Börsenausweis

Für einen zweiten Bestand ohne Personalausweis bleibt der Peer-to-Peer-Kauf: von Person zu Person, ohne Broker.

Online läuft das über Marktplätze wie RoboSats (erste Empfehlung), Peach Bitcoin oder Bisq. Man stellt ein Angebot ein, etwa 500 Euro per Echtzeitüberweisung. Es öffnet sich ein verschlüsselter Chat. Der Verkäufer hinterlegt Bitcoin beim Marktplatz, du überweist, nach Bestätigung erhältst du die Coins. Läuft etwas schief, entscheidet der Support anhand von Nachweisen. Die Bank sieht eine Überweisung an eine Privatperson, nicht den Bitcoin-Kauf. Viele zufällige Überweisungen, vor allem über 10.000 Euro, können trotzdem Kontosperren oder Geldwäscheverdacht auslösen.

Offline triffst du dich gegen Bargeld. Das ist direkter, aber physisch riskanter. Kleine Beträge, öffentliche Orte, bekannte Personen, nicht allein mit großen Summen in einer dunklen Gasse.

Weiterlesen

Schritt-für-Schritt-Anleitungen zur BitBox, zu den Wörtern und zur Passphrase stehen im Bitcoin Privacy Guide. Neu ist eine eigene Bitcoin-Gruppe auf Signal, erreichbar über privatopia.de/signal.