Selbstverwahrte Wallet: So weisen Sie nach, dass sie Ihnen gehört

Selbstverwahrte Wallet: Was bedeutet das?

Bei einer selbstverwahrten Wallet verwahren Sie die Schlüssel selbst: in einer App auf Ihrem Telefon oder Computer oder auf einem speziellen Hardwaregerät. Kein Anbieter verwahrt Ihre Kryptowährungen für Sie. Das Gegenteil ist ein Börsenkonto, bei dem der Anbieter die Schlüssel hält und Ihr Guthaben verwaltet.

EU-Recht spricht von einer „selbst gehosteten Adresse“: einer Blockchain-Adresse, die mit keinem Kryptowerte-Dienstleister verbunden ist. Diese Unterscheidung ist wichtig, weil die Nachverfolgbarkeitsregeln unterschiedlich greifen, je nachdem, ob Ihre Kryptowährungen von einer Plattform oder aus Ihrer eigenen Wallet kommen.

• Adresse: die öffentliche Kennung, an die Kryptowährungen gesendet werden.
• Privater Schlüssel: das Geheimnis, mit dem Sie die Mittel einer Adresse ausgeben und Nachrichten signieren können.
• Wiederherstellungsphrase: die Wortliste, mit der sich Ihre Schlüssel wiederherstellen lassen; wer sie besitzt, kontrolliert die Wallet.
• Transaktions-ID (Hash): die eindeutige Referenz einer Übertragung auf der Blockchain.

Warum Sie nachweisen müssen, dass Ihre Wallet Ihnen gehört

Seit dem 30. Dezember 2024 verlangt die als TFR bekannte Verordnung (EU) 2023/1113 über Geldtransfers, dass jede Kryptowerte-Übertragung Angaben zu Auftraggeber und Begünstigtem enthält. Zwischen zwei Anbietern werden diese Informationen mit der Übertragung übermittelt.

Bei einer selbstverwahrten Adresse gibt es keinen Anbieter, der diese Angaben sendet. Deshalb schreibt die Verordnung eine eigene Prüfung vor: Bei einer Übertragung über €1.000 von einer solchen Adresse muss der empfangende Anbieter Maßnahmen treffen, um zu prüfen, ob die Adresse seinem Kunden gehört oder von ihm kontrolliert wird (Art. 16 Abs. 2).

Dieser Artikel erklärt das regulatorische Konzept des Wallet-Eigentums und die von Anbietern verwendeten Methoden. Er fügt dem CryptoIBAN-Aktivierungsprozess keinen Schritt hinzu.

Zur CryptoIBAN-Aktivierung: Geben Sie Ihren Vor- und Nachnamen ein und leisten Sie anschließend eine Ersteinzahlung von mindestens 500 $. Ihre IBAN ist nach der Zahlungsbestätigung nutzbar. Folgen Sie bei einer Zahlung dem genauen Betrag und Netzwerk im Einzahlungsfenster. Die unten beschriebenen kleinen Testübertragungen sind allgemeine Beispiele, keine Einzahlungsanweisungen.

Die beiden üblichen Methoden

Anbieter verwenden hauptsächlich zwei Methoden. Beide weisen dasselbe nach, die Kontrolle über die Adresse, unterscheiden sich aber in Aufwand und Kosten.

Die Nachrichtensignatur ist am diskretesten: Auf der Blockchain wird nichts bewegt. Die Testübertragung ist am universellsten: Jede Wallet kann Mittel senden, auch wenn sie keine Nachrichten signieren kann.

Wenn Sie wählen können, beginnen Sie mit der Signatur: Sie verursacht keine Netzwerkgebühr und bewegt keine Mittel. Die Testübertragung bleibt eine Option für Wallets ohne Signierfunktion oder wenn der Anbieter sie verlangt.

Eine Nachricht signieren, Schritt für Schritt

Eine Signatur beweist, dass Sie den privaten Schlüssel der Adresse besitzen, ohne ihn jemals offenzulegen. Sie bewegt keine Mittel und verursacht keine Netzwerkgebühr.

Wenn Ihre Wallet Ihnen eine Transaktion oder eine Berechtigung zum Ausgeben Ihrer Token zur Bestätigung anzeigt, obwohl nur eine Nachrichtensignatur verlangt wurde: Stoppen Sie. Das ist kein Eigentumsnachweis.

1. Der Anbieter nennt die betroffene Adresse und den genauen zu signierenden Text.
2. Öffnen Sie Ihre Wallet und wählen Sie diese Adresse.
3. Verwenden Sie die Nachrichtensignaturfunktion Ihrer Wallet, sofern vorhanden.
4. Fügen Sie den Text unverändert ein: Schon ein zusätzliches Leerzeichen macht die Signatur ungültig.
5. Prüfen Sie auf dem Wallet-Bildschirm oder dem Hardwaregerät, dass es sich um eine Nachricht und keine Transaktion handelt, und signieren Sie dann.
6. Kopieren Sie die erzeugte Signatur und reichen Sie sie über die Benutzeroberfläche des Anbieters ein.

Die kleine Testübertragung, Schritt für Schritt

Diese Methode funktioniert mit jeder Wallet. Sie weist durch eine echte Übertragung von genau dieser Adresse deren Kontrolle nach.

Der Test kostet wie jede Übertragung eine Netzwerkgebühr. Wenn Sie regelmäßig von derselben Adresse einzahlen möchten, fragen Sie den Anbieter, ob die Prüfung für spätere Einzahlungen gültig bleibt.

1. Beachten Sie die Anweisungen des Anbieters: Kryptowert, Netzwerk, Betrag und Zieladresse.
2. Senden Sie von der zu prüfenden Adresse, nicht von einer anderen Adresse oder einer Börse.
3. Wählen Sie genau den angegebenen Kryptowert und das Netzwerk.
4. Bewahren Sie die Transaktions-ID (Hash) auf und teilen Sie sie auf Anfrage mit.
5. Warten Sie die Bestätigung des Anbieters ab, bevor Sie einen hohen Betrag senden.

Häufige Fehler

Diese Fehler lassen sich leicht vermeiden. Der letzte ist mit Abstand der schwerwiegendste.

Wirkt eine Anfrage ungewöhnlich, stoppen Sie und kontaktieren Sie den Support des Anbieters über den üblichen Kanal, niemals über einen per Nachricht erhaltenen Link.

• Den zu signierenden Text verändern (Leerzeichen, Zeilenumbruch, Großbuchstabe): Die Signatur stimmt nicht mehr überein.
• Mit einer anderen Adresse signieren als der, von der die Mittel stammen. Eine Bitcoin-Wallet kann beispielsweise mehrere Adressen verwalten.
• Die Testübertragung von einer Börse senden: Das beweist nichts über Ihre selbstverwahrte Wallet.
• Ein anderes Netzwerk als angegeben wählen: Die Mittel können unwiederbringlich verloren gehen.
• Aus der Wallet eines Angehörigen einzahlen: Der Nachweis muss eine Ihnen gehörende Wallet betreffen.
• Ihre Wiederherstellungsphrase auf einer als „Verifizierung“ dargestellten Website eingeben: Das ist ein Diebstahlsversuch.

Was ein Eigentumsnachweis niemals erfordert

Um nachzuweisen, dass eine Wallet Ihnen gehört, müssen Sie niemals Informationen offenlegen, mit denen jemand sie leeren könnte. Kein seriöser Anbieter benötigt Ihre Wiederherstellungsphrase, Ihren privaten Schlüssel, Ihre Passwörter oder Ihre Zwei-Faktor-Codes.

Betrugsversuche nutzen genau diese Verwechslung: eine gefälschte „Compliance“-Nachricht, ein Link zu einer nachgeahmten Anbieterseite, eine erfundene Frist. Prüfen Sie den Anbieter im ESMA-Register und nutzen Sie immer seine eigene Website oder Ihren Kundenbereich.