Was ist eine Krypto-Wallet?

Mit einer Krypto-Wallet weist man das Eigentum an Kryptowerten nach und bewegt sie. Im klassischen Finanzwesen führt die Bank das Konto und prüft, wer darüber verfügen darf. Auf einer Blockchain ist das Kontobuch öffentlich, und der Nachweis ist eine digitale Signatur mit einem privaten Schlüssel. Die Ethereum-Dokumentation sagt es knapp: Man besitzt nie wirklich Kryptowährung, sondern private Schlüssel (ethereum.org, 6. August 2026).

Die Wallet-Software zeigt das Guthaben an, baut eine Transaktion und signiert sie mit dem Schlüssel; das Netzwerk prüft die Signatur mit dem öffentlichen Schlüssel. Die Dokumentation trennt die beiden Begriffe: Ein Konto ist keine Wallet. Eine Wallet ist eine Oberfläche oder Anwendung, mit der man sein Ethereum-Konto nutzt. Mit Wallets melden sich Nutzer auch bei Anwendungen an, mit demselben Konto.

Eine Krypto-Wallet-Adresse ist die öffentliche Kennung, an die andere Kryptowerte senden, vergleichbar mit einer IBAN. Sie wird aus dem öffentlichen Schlüssel abgeleitet, der seinerseits aus dem privaten Schlüssel stammt; der umgekehrte Weg ist nicht möglich. Auf Ethereum besteht die Adresse aus den letzten 20 Bytes des Keccak-256-Hashes des öffentlichen Schlüssels mit dem Präfix 0x, sie hat also 42 Zeichen. Die Adresse darf man frei weitergeben. Der private Schlüssel muss geheim bleiben. Mehr zu den beiden Schlüsseln: Was unterscheidet Private Key und Seed Phrase?

Bei einer Custodial Wallet hält ein Anbieter die privaten Schlüssel für den Kunden; bei einer Non-Custodial Wallet, auch Self-Custody-Wallet genannt, hält sie der Eigentümer. Eine Custodial Wallet kommt einem Depot bei einer Bank am nächsten. Die Ethereum-Wallet-Seite beschreibt den Zielkonflikt: Börsen verknüpfen die Wallet mit Benutzername und Passwort, die sich auf herkömmliche Weise wiederherstellen lassen, doch der Kunde vertraut der Börse die Verwahrung an. Gerät die Börse in finanzielle Schwierigkeiten, ist sein Geld in Gefahr (ethereum.org, 24. Februar 2026).

Die Wahl zwischen Krypto-Wallet und Börsenkonto ist deshalb eine Frage der Verwahrung: Ein Börsenkonto ist eine Custodial Wallet.

Eine Hot Wallet hält ihre Schlüssel auf einem Gerät mit Internetverbindung; eine Cold Wallet erzeugt und speichert sie offline. Der Wallet-Hersteller Trezor definiert eine Hot Wallet als Wallet auf einem Gerät mit Internetverbindung, etwa als Handy-App, Browser-Erweiterung oder Desktop-Programm, und eine Cold Wallet als Wallet, deren private Schlüssel offline erzeugt und gespeichert werden (Trezor).

Die Arten von Wallets lassen sich nach Gerät erklären: ethereum.org nennt Hardware-Wallets, mobile Apps, Browser-Wallets, Browser-Erweiterungen und Desktop-Anwendungen. Davon hält die Hardware-Wallet die Schlüssel offline. Wie sie signiert, ohne den Schlüssel preiszugeben, steht auf der Seite Was ist eine Hardware-Wallet?

Hält eine Bank oder ein Vermögensverwalter private Schlüssel für Kunden, ist das Verwahrung nach MiCA, die in Deutschland und Österreich unmittelbar gilt. Die BaFin stellt fest, dass die Definition „insbesondere Anbieter von Wallets für Kryptowerte“ erfasst, und vergleicht den Dienst mit dem früheren Kryptoverwahrgeschäft nach dem KWG (BaFin, 3. Januar 2025). Ein Kreditinstitut darf nach einer Anzeige gemäß Artikel 60 Absatz 1 beginnen, mindestens 40 Arbeitstage vorher. Eine OGAW-Verwaltungsgesellschaft oder ein AIF-Verwalter kann nach Artikel 60 Absatz 5 nur Dienste anzeigen, die der Portfolioverwaltung, der Beratung und der Auftragsübermittlung entsprechen; die Verwahrung gehört nicht dazu.

Artikel 75 regelt dann die Pflichten: Kundenvereinbarung, Register der Positionen je Kunde, Verwahrstrategie, mindestens vierteljährliche Aufstellung und getrennte Haltung der Kundenwerte im Ledger und in der Insolvenz. Der Verwahrer haftet für Verluste, die ihm zuzurechnen sind, begrenzt auf den Marktwert des verlorenen Werts. Die BaFin beaufsichtigt in Deutschland nach dem KMAG, die FMA in Österreich.

Transfers zwischen Anbieter-Wallets und selbst gehosteten Adressen unterliegen auch den Regeln gegen Geldwäsche. Die EU-Geldwäschebehörde AMLA hat ihren Sitz in Frankfurt am Main und nahm im Sommer 2025 die Arbeit auf (AMLA). Ab 2028 beaufsichtigt sie ausgewählte Unternehmen des Finanzsektors direkt (AMLA, 12. Mai 2026).

Die Schweiz gehört nicht zur EU, MiCA gilt dort nicht. Die FINMA erläutert in der Aufsichtsmitteilung 08/2023, dass Artikel 16 Ziffer 1bis des Bankengesetzes verwahrte Kryptowerte im Konkurs von der Masse der Bank trennt. Wer Zahlungstoken für Kunden in einem Sammelkonto hält, braucht eine Banklizenz, oder eine FinTech-Lizenz, wenn die Token jederzeit bereitgehalten werden. Die Einzelverwahrung braucht keine der beiden, nur die Mitgliedschaft in einer Selbstregulierungsorganisation gegen Geldwäsche. Diese Seite ist keine Rechtsberatung.