Die große Sicherheits-Checkliste für deine Bitcoin

Gute Bitcoin-Sicherheit besteht vor allem aus einfachen Gewohnheiten. Diese Checkliste ordnet sie in drei Stufen: Beginne mit der Basis und geh nur so weit, wie es zu deinem Betrag passt. Alles an einem Tag musst du nicht schaffen – wir gehen die Punkte mit dir der Reihe nach durch. Wo du stehst, zeigt der Sicherheits-Check.

Welche Stufe passt zu dir?

Stufe	Für wen?	Ziel	Zeitaufwand
1 – Basis	alle, auch mit Bitcoin beim Anbieter	Konten und Geräte gegen die häufigsten Angriffe schützen	1–2 Stunden
2 – Fortgeschritten	eigene Hardware-Wallet	Schlüssel offline, Backups robust, Abläufe geübt	ein Nachmittag
3 – Vermögen	Beträge, deren Verlust dich hart treffen würde	kein einzelner Fehler, Diebstahl oder Todesfall führt zum Totalverlust	mehrere Tage, verteilt

Eine feste Betragsgrenze gibt es nicht – entscheidend ist, was ein Verlust für dich bedeuten würde.

Tiefer eintauchenOrientierung in Dollar: der Vorschlag der Sparrow-Entwickler

Die Entwickler der Sparrow WalletAnbieter · Software-WalletSparrow WalletDesktop-Wallet für Bitcoin ohne Kaufpreis, mit voller Transparenz: Coin Control, PSBT, Multisig und Anbindung fast aller Hardware-Wallets.Software ohne Verwahrung – keine Finanzlizenz nötig · geprüft 09/2026Preis: ohne Kaufpreis (Spenden möglich); beim Senden Netzwerkgebühr (Stand 09/2026)Im Lernpfad: Etappe 5 · Schritt 2 – Erste Wallet einrichten →Unser Profil →Offizielle Website ↗× nennen als grobe Richtwerte:^[1]

• bis etwa 10.000 $: eine Hardware-WalletBegriffHardware-WalletEin eigenes kleines Gerät, das deine privaten Schlüssel offline aufbewahrt und Transaktionen intern unterschreibt.Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Im Glossar →WerbungHersteller mit PartnerlinkAnbieter aus unserem VergleichBitBox02Hardware-Wallet · SchweizZu BitBox* (Werbelink, öffnet neues Fenster)Trezor SafeHardware-Wallet · TschechienZu Trezor* (Werbelink, öffnet neues Fenster)Blockstream JadeHardware-Wallet · Kanada/USAZu Blockstream Jade* (Werbelink, öffnet neues Fenster)Alle 6 im Vergleich – auch ohne Partnerschaft →Hardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.*Werbelink: Eröffnest du darüber ein Konto oder kaufst etwas, erhalten wir eine Provision. Dein Preis ändert sich nicht. Wie wir Geld verdienen →×, das Backup der Seed-Phrase möglichst an einem anderen Ort,
• bis etwa 100.000 $: zusätzlich eine eigene Node,
• darüber: Multisig (mindestens 2-von-3) mit Geräten verschiedener Hersteller an getrennten Orten.

Stufe 1: die Basis für alle

Diese Punkte gelten auch, wenn deine Bitcoin noch bei einer BörseBegriffBörse (Krypto-Börse)Handelsplattform, auf der Käufer und Verkäufer Bitcoin über ein Orderbuch miteinander handeln.Im Lernpfad: Etappe 4 · Schritt 2 – Anbieter wählen →Im Glossar →WerbungZugelassene Anbieter mit PartnerlinkAnbieter aus unserem VergleichBISONBörse · MiCA (BaFin)Zu BISON* (Werbelink, öffnet neues Fenster)KrakenBörse · MiCA (CBI Irland)Zu Kraken* (Werbelink, öffnet neues Fenster)BitvavoBörse · MiCA (AFM Niederlande)Zu Bitvavo* (Werbelink, öffnet neues Fenster)Alle 7 im Vergleich – auch ohne Partnerschaft →*Werbelink: Eröffnest du darüber ein Konto oder kaufst etwas, erhalten wir eine Provision. Dein Preis ändert sich nicht. Wie wir Geld verdienen →18+ · Kryptowerte schwanken stark, Totalverlust möglich. Keine Einlagensicherung.× oder App liegen.

Anbieter. Kaufe nur bei Anbietern mit MiCA-Zulassung. Wie du das im Register prüfst, steht in Den richtigen Anbieter wählen.

Passwörter. Das BSI rät zu einem eigenen Passwort pro Konto, etwa 20 bis 25 Zeichen aus mehreren Wörtern, und zu einem Passwortmanager. Merken musst du dir dann nur noch dessen Hauptpasswort.^[2]

Zweiter Faktor. Die US-Cybersicherheitsbehörde CISA rät von SMS-Codes ab: Authenticator-Apps sind besser, aber nur FIDO-Verfahren wie Sicherheitsschlüssel oder Passkeys schützen auch vor Phishing. Richte App oder Schlüssel ein und schalte SMS dann ab, sonst bleibt sie ein schwacher Hintereingang.^[3] Hinterlege, wo möglich, einen Reserve-Faktor, damit dich ein verlorenes Handy nicht aussperrt.^[4]

Seed-Phrase. Mit der eigenen Wallet bekommst du eine Seed-PhraseGlossarSeed-Phrase (Recovery Phrase)Eine Folge aus meist 12 oder 24 Wörtern, aus der deine Wallet alle privaten Schlüssel ableitet. Wer die Wörter kennt, hat vollen Zugriff auf deine Bitcoin – deshalb gehören sie offline gesichert und niemals in fremde Hände.Im Lernpfad: Etappe 5 · Schritt 3 – Seed-Phrase sichern →Im Glossar →×. Wer sie kennt, kann deine Bitcoin stehlen. Fragt jemand danach, ist das ein Warnsignal für Betrug.^[5] Verlierst du sie und den Zugang zur Wallet, sind deine Bitcoin weg.^[6]

Betrug. Viele Verluste entstehen durch Betrug, nicht durch Technik. Die Maschen erklärt Betrug erkennen & vermeiden.

Stufe 2: die eigene Hardware-Wallet

Jetzt verwahrst du selbst, meist auf einer Hardware-WalletGlossarHardware-WalletEin eigenes kleines Gerät, das deine privaten Schlüssel offline aufbewahrt und Transaktionen intern unterschreibt. Der Schlüssel verlässt das Gerät nie – Schadsoftware auf deinem Computer kommt nicht an ihn heran.Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Im Glossar →×. Die Anleitung steht in Hardware-Wallet einrichten, die Geräte vergleicht Hardware-Wallets im Vergleich.

Kauf. Kaufe direkt beim Hersteller oder einem autorisierten Händler. Bestelle mit eigener E-Mail-Adresse und an eine Abholstation: Im August 2026 wurde bekannt, dass Angreifer bei einem Versanddienstleister von TrezorAnbieter · Hardware-WalletTrezor SafeHardware-Wallets von SatoshiLabs aus Tschechien – Safe 3, Safe 5 und Safe 7, jeweils auch als Bitcoin-only-Edition.Hardware-Hersteller – keine Finanzlizenz nötig · geprüft 09/2026Preis: Safe 3: 59 $ · Safe 5: 129 $ · Safe 7: 249 $ (in Euro gleiche Beträge, Stand 09/2026)Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Unser Profil →WerbungZu Trezor* (Werbelink, öffnet neues Fenster)auf trezor.ioHardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.*Werbelink: Eröffnest du darüber ein Konto oder kaufst etwas, erhalten wir eine Provision. Dein Preis ändert sich nicht. Wie wir Geld verdienen →× Name, E-Mail, Telefonnummer und Lieferadresse von über 11.000 Kunden erbeutet hatten; Trezor warnte vor gezieltem Phishing.^[7] Mehr unter Datenschutz beim Kauf.

Firmware. Halte sie aktuell und abonniere die Sicherheitsmeldungen des Herstellers, denn kein Gerät ist fehlerfrei. Im Juli 2026 meldete Coinkite, dass ein Firmware-Fehler bei COLDCARDAnbieter · Hardware-WalletCOLDCARDBitcoin-only-Signiergerät von Coinkite (Kanada) mit Air-Gap per microSD, NFC und QR – eher für Fortgeschrittene.Hardware-Hersteller – keine Finanzlizenz nötig · geprüft 09/2026Preis: Q 319 $, Mk5 219 $ (Aktionspreise, Stand 09/2026)Im Lernpfad: Etappe 6 · Schritt 1 – Hardware-Wallets im Vergleich →Unser Profil →Offizielle Website ↗Hardware-Wallets nur beim Hersteller oder bei autorisierten Händlern kaufen.×-Geräten die Seed-Erzeugung geschwächt hatte; Angreifer berechneten Schlüssel nach und stahlen Guthaben. Ein Update reparierte bestehende Seeds nicht, Betroffene mussten auf einen neuen Seed umziehen.^[8]

Backups. Papier verbrennt und weicht auf, ein Metall-BackupGlossarMetall-BackupSicherung der Seed-Phrase auf Stahl oder Titan – eingeschlagen, graviert oder mit Buchstabenplättchen. Anders als Papier übersteht sie Feuer und Wasser. Unabhängige Tests zeigen: Einfache Edelstahlplatten sind robust und oft am günstigsten.Im Lernpfad: Etappe 5 · Schritt 3 – Seed-Phrase sichern →Im Glossar →× hält deutlich mehr aus. Jameson Lopp testet solche Backups auf Hitze, Korrosion und Quetschen und rät: je einfacher die Konstruktion, desto weniger Fehlerquellen.^[9] Details: Seed-Phrase richtig sichern.

Üben. Teste die Wiederherstellung, bevor größere Beträge auf der Wallet liegen – so geht es ohne Risiko: Wiederherstellung testen.

Adressen. Schadsoftware auf Computer oder Handy kann eine Empfangsadresse austauschen. Das Display der Hardware-Wallet zeigt sie unabhängig davon an – vergleiche jede Adresse deshalb dort.^[10]

Weg von der Börse. Lass dort nur, was du für Käufe brauchst. Wie die Auszahlung abläuft und was eine WhitelistGlossarWhitelist (Adressbuch)Liste von Auszahlungsadressen, die du bei deinem Anbieter vorab hinterlegt und bestätigt hast. Ist sie aktiv, gehen Auszahlungen nur an diese Adressen – ein wirksamer Schutz, falls jemand in dein Konto eindringt.Im Lernpfad: Etappe 5 · Schritt 4 – Erste Auszahlung →Im Glossar →× bringt, zeigt Deine erste Auszahlung auf die eigene Wallet.

Hast du noch kein Gerät, kauf es direkt beim Hersteller oder bei einem Händler, den der Hersteller nennt.

Stufe 3: Vermögen – kein einzelner Fehler darf alles kosten

Das Ziel: Weder ein verlorenes Backup noch ein gestohlenes Gerät, ein Einbruch oder dein Tod dürfen zum Totalverlust führen.

Passphrase oder Multisig. Eine Passphrase ergänzt die Seed-Phrase um ein weiteres Geheimnis. Jede Passphrase ergibt eine gültige Wallet, aber nur die richtige öffnet deine – vergisst du sie, ist der Zugriff verloren.^[11] MultisigGlossarMultisig (Mehrfachsignatur)Eine Wallet, bei der mehrere Schlüssel gemeinsam über die Bitcoin verfügen – etwa 2 von 3. Geht ein Schlüssel verloren oder wird gestohlen, bleiben die Bitcoin sicher. Dafür sind Einrichtung und Backup deutlich anspruchsvoller.Im Lernpfad: Etappe 6 · Schritt 4 – Erbschaft & Notfallplan →Im Glossar →× verteilt die Kontrolle auf mehrere Schlüssel; Sparrow empfiehlt für große Beträge mindestens 2-von-3 mit Geräten verschiedener Hersteller an getrennten Orten.^[1] Sichere dabei auch die Wallet-Konfiguration: Ohne die erweiterten öffentlichen SchlüsselGlossarxpub (erweiterter öffentlicher Schlüssel)Ein erweiterter öffentlicher Schlüssel, aus dem sich alle Adressen eines Wallet-Kontos berechnen lassen. Damit kann niemand Bitcoin ausgeben – aber jeder, der ihn kennt, sieht deinen gesamten Kontoverlauf.Im Glossar →× aller Beteiligten reichen selbst zwei von drei Seeds nicht zur Wiederherstellung.^[12] Mehr in Multisig einfach erklärt.

Eigene Node. Öffentliche Server sehen die Adressen, Kontostände und IP-Adresse deiner Wallet. Sparrow rät deshalb bei wachsenden Beständen zu einer eigenen Full NodeGlossarFull Node (vollständige Node)Eine Node, die jeden Block und jede Transaktion selbst nach allen Konsensregeln prüft. Wer eine Full Node betreibt, muss niemandem vertrauen, um zu wissen, ob eine Zahlung gültig ist.Im Glossar →× oder einem privaten Electrum-Server.^[1]

Diskretion. Jameson Lopp sammelt bekannt gewordene physische Angriffe auf Besitzer von Bitcoin und anderen Kryptowerten (Wrench AttacksGlossarWrench-Attacke ($5-Wrench-Attack)Ein Angriff mit Gewalt oder Drohung statt Technik: Täter zwingen Bitcoin-Besitzer, ihre Wallet zu entsperren oder Bitcoin zu überweisen. Der beste Schutz ist Diskretion – wer nicht als Besitzer bekannt ist, wird seltener zum Ziel.Im Lernpfad: Etappe 6 · Schritt 2 – Betrug erkennen →Im Glossar →×); für 2025 listet er fast 90 Fälle (Stand: September 2026).^[13] Die EU-Finanzaufsichtsbehörden warnen: Wer in sozialen Medien viel über sich und seine Anlagen preisgibt, wird leichter zum Ziel.^[5] Mehr in Privatsphäre mit Bitcoin.

Erbe und Notfall. Ohne Plan kommen auch deine Erben nicht an deine Bitcoin. Wie ein Notfallbrief ohne Seed-Phrase aussieht, zeigt Erbschaft & Notfallplan.

Einmal im Jahr: dein Sicherheits-Termin

Leg ihn auf einen festen Tag, etwa deinen Geburtstag. Geh die Liste zusätzlich nach größeren Änderungen durch: neues Handy, Umzug, neuer Anbieter, Sicherheitswarnung des Herstellers.

Wie geht es weiter?