Custodial oder Non-Custodial: Wer hält deine Kryptowerte wirklich?

Der Ein-Fragen-Test

Wenn das Unternehmen morgen verschwände, könntest du dein Guthaben dann noch bewegen? Wenn ja, ist die Wallet non-custodial, also in Selbstverwahrung. Müsstest du ein Unternehmen um Erlaubnis bitten, ist sie custodial, also fremdverwahrt.

Ethereum.org beschreibt die Trennung so: Anbieter von Non-Custodial Wallets verwahren dein Guthaben nicht, sie geben dir nur ein Werkzeug, um deine Bestände anzusehen und zu verwalten. Bei einem Konto auf einer zentralen Börse vertraust du dagegen der Börse die Verwahrung an, mit dem Hinweis, dass dein Guthaben gefährdet sein kann, wenn sie in finanzielle Schwierigkeiten gerät (ethereum.org). Die Seite nutzt die Begriffe custodial und non-custodial nicht wörtlich, wir geben ihre Beschreibung also sinngemäß wieder.

Im Deutschen hörst du auch „Selbstverwahrung“ und „Verwahrung durch einen Dienstleister“. Gemeint ist dasselbe. Wir bleiben bei den englischen Begriffen, weil Wallets, Börsen und Foren sie fast durchgehend verwenden.

Zwei verschiedene Risikomodelle

Jedes Modell tauscht ein Risiko gegen ein anderes. Gefahrlos ist keines.

Ein häufiges Missverständnis: Custodial heißt sicher vor Phishing. Das stimmt nicht. Du triffst auf eine andere Form desselben Angriffs, etwa gefälschte Login-Seiten, falsche Support-Mitarbeiter und gefälschte E-Mails, die angeblich von deiner Börse kommen. Der Verlust läuft dann über dein Konto statt über eine Signatur.

Vergleichstabelle

Die Zeilen beschreiben das allgemeine Modell, kein bestimmtes Produkt. Funktionen unterscheiden sich je nach Anbieter, prüfe Details also in der Dokumentation des jeweiligen Anbieters, bevor du dich darauf verlässt.

Warum Airdrops eine Adresse in Selbstverwahrung brauchen

Ein Protokoll-Airdrop ist eine Menge von On-Chain-Guthaben, die Adressen zugeordnet werden. Das Projekt wertet öffentliche Daten aus, etwa wer vor einem Snapshot einen Contract genutzt hat, und schreibt diesen Adressen Token gut oder lässt sie claimen. Damit du claimen kannst, muss die berechtigte Adresse eine sein, deren privaten Schlüssel du kontrollierst. Die Mechanik erklärt der Ratgeber Was ist ein Krypto-Airdrop? ausführlicher.

Die dokumentierte Uniswap-Verteilung zeigt das Prinzip: Die Zuteilung hing an Adressen, die die Contracts aufgerufen hatten, und Nutzer claimten mit genau diesen Adressen (Uniswap-Blog). Aktivität von einer Einzahlungsadresse einer Börse gehört on-chain der Börse, nicht dir.

Was Börsen-Aktionen sind

Börsen veranstalten manchmal eigene Belohnungsprogramme, etwa Token-Gutschriften als Werbeaktion, die an dein Konto gebunden sind. Darüber entscheidet die Börse nach ihren eigenen Bedingungen, und die Gutschrift landet meist in deinem Custodial-Guthaben, nicht in einer Wallet, die du kontrollierst. Das ist ein anderes Produkt als ein Protokoll-Airdrop. Redaktionell behandeln wir solche Aktionen als Marketing: Bedingungen lesen und kein Geld hin- und herschieben, nur um einer Aktion hinterherzulaufen. Als Protokoll-Airdrops listen wir sie nicht.

MiCA, BaFin und Identitätsprüfung

Für Custodial-Dienste gibt es in der EU seit einiger Zeit einen einheitlichen Rahmen: die Verordnung über Märkte für Kryptowerte, kurz MiCA oder MiCAR. Laut BaFin gelten die Anforderungen an die Zulassung von Anbietern von Kryptowerte-Dienstleistungen seit dem 30. Dezember 2024. Zu diesen Anbietern zählen ausdrücklich auch Kryptoverwahrer, also genau die Dienste, die deine Schlüssel halten. Bestehende Anbieter mit einer älteren deutschen Erlaubnis dürfen nach dem BaFin-Artikel weiterarbeiten, bis über ihren MiCAR-Antrag entschieden ist.

Für dich als Nutzer heißt das konkret:

• Zulassung prüfen. Erteilte Zulassungen veröffentlicht die BaFin unter anderem in ihrer Unternehmensdatenbank und im Bundesanzeiger, außerdem erscheinen sie im vorläufigen MiCA-Register der ESMA (BaFin). Ein in einem anderen EU-Land zugelassener Anbieter darf nach vorheriger Anzeige auch in Deutschland tätig sein.
• Unbekannte Plattformen meiden. Die BaFin ermittelt regelmäßig gegen Websites, die Kryptowerte-Dienstleistungen ohne Zulassung anbieten, und listet sie in ihren Warnmeldungen. Eine Plattform, die du nur über eine Telegram-Gruppe oder eine Anzeige kennst, solltest du vor jeder Einzahlung dort nachschlagen.
• Mit Identitätsprüfung rechnen. Wer Kryptowerte gegen Euro tauscht, landet fast immer bei einem Dienst, der deine Identität prüft. Plane das ein, bevor du ein größeres Guthaben hast.
• Zulassung ist keine Garantie. MiCA soll den Anlegerschutz stärken. Den Kursverlust eines Tokens verhindert keine Zulassung, und die BaFin zählt Investitionen in Kryptowerte zu den Risiken für Verbraucher. Gemeinsam mit den europäischen Aufsichtsbehörden hat sie ein Informationsblatt zu Kryptowerten veröffentlicht, das erklärt, was unter MiCA fällt und was nicht.

Eine Non-Custodial Wallet entbindet dich nicht von steuerlichen Pflichten. Der Ratgeber zur Airdrop-Steuer erklärt die deutschen Grundlagen. In Österreich und der Schweiz gelten andere Regeln, dort sind die jeweilige Finanzmarktaufsicht (FMA beziehungsweise FINMA) und die Steuerverwaltung die richtigen Anlaufstellen. Für rechtliche Einzelfragen hilft eine qualifizierte Beratung.

Entscheidungshilfe

Antworte ehrlich. Das Werkzeug läuft nur in deinem Browser und speichert nichts.

Die häufigsten Fehler

• Non-Custodial: eine Seed-Phrase als Screenshot auf dem Handy; eine einzige Wallet für Farming und Ersparnisse; Freigaben, die nie geprüft werden; ein Claim, signiert auf einer Doppelgänger-Domain.
• Custodial: dasselbe Passwort für mehrere Dienste; Zwei-Faktor nur per SMS; ein großes Guthaben, das monatelang auf der Börse liegt, weil Auszahlen lästig ist; Vertrauen in eine Support-Nachricht, die über einen privaten Kanal kam.
• Hybrid: Die Ebenen verschwimmen. Eine Burner-Wallet sammelt langsam Wert an, oder die Cold Wallet wird aus Bequemlichkeit einmal mit einer Claim-Seite verbunden. Überprüfe die Grenzen alle paar Monate.

Ethereum.org stellt außerdem klar, dass Mitarbeiter seriöser Projekte nicht über inoffizielle private Kanäle Kontakt aufnehmen. Das gilt für den Support von Börsen genauso wie für Wallet-Support. Kommt eine Nachricht ungefragt, öffne die offizielle Website des Anbieters selbst und suche dort nach demselben Hinweis.

Vom Börsenkonto zur eigenen Wallet

Die meisten fangen auf einer Börse an und wollen später eine Adresse, die sie selbst kontrollieren. Eine vorsichtige Reihenfolge, als redaktioneller Rat:

1. Leg die Wallet auf einem sauberen Gerät an und schreib die Seed-Phrase auf Papier. Tippe sie nie in eine Website.
2. Schicke eine sehr kleine Testauszahlung an die neue Adresse und prüfe, ob sie im richtigen Netzwerk ankommt.
3. Erst dann folgt der Rest, bei großen Beträgen in mehreren Schritten.
4. Stelle die Wallet einmal mit der Phrase auf einem zweiten Gerät wieder her, solange nur das kleine Guthaben darauf liegt, um zu beweisen, dass die Sicherung funktioniert.
5. Behalte das Börsenkonto für den Verkauf und aktiviere dort App-basierte Zwei-Faktor-Authentifizierung.

Adressen und Netzwerke sind wichtig: Eine Überweisung im falschen Netzwerk lässt sich schwer oder gar nicht zurückholen, und Transaktionen sind laut ethereum.org nicht umkehrbar. Kopiere die Adresse direkt aus der Wallet, vergleiche nach dem Einfügen die ersten und letzten Zeichen und tippe sie nie aus dem Gedächtnis.

Das Hybrid-Modell

Wer ernsthaft Airdrops sammelt, landet meist bei drei Rollen mit je einer eigenen Wallet. Das ist unsere redaktionelle Empfehlung, kein Standard.

1. Burner-Wallet für Farming und Claims

   Hält einen kleinen Vorrat für Gas und Aktivität, sonst nichts. Sie berührt unbekannte Apps, Claim-Seiten und Testsignaturen. Rechne damit, sie irgendwann zu verlieren, und bemiss sie entsprechend. Die Einrichtung zeigt der Ratgeber zur Burner-Wallet, das regelmäßige Aufräumen Token-Freigaben widerrufen.

2. Cold Storage für das, was du behalten willst

   Eine Hardware-Wallet oder Gleichwertiges, selten genutzt und nie mit Claim-Seiten verbunden. Geclaimte Token wandern hierher, sobald du entschieden hast, sie zu halten.

3. Börsenkonto nur zum Verkaufen

   Dient als Ausgang: Token einzahlen, verkaufen, auf das Bankkonto auszahlen. Halte das Guthaben zwischen den Vorgängen nahe null und wähle einen zugelassenen Anbieter. Worauf du dabei achtest, steht unter Airdrop-Token verkaufen.

Der Wert der Ebenen liegt darin, dass ein Fehler in einer nicht auf die andere übergreift. Eine geleerte Burner-Wallet kostet dich den Vorrat. Ein gehacktes Börsenkonto kostet dich, was an diesem Tag dort lag.

Hardware-Wallets und Seed-Phrase: die Grundlagen

Ethereum.org stellt Hardware-Wallets als die sicherste Option vor, Schlüssel offline aufzubewahren, weil der private Schlüssel nie mit dem Internet in Kontakt kommt und auf dem Gerät bleibt. Als Beispiele nennt die Seite Ledger und Trezor. Herstellerdokumentation haben wir nicht geöffnet, zu einzelnen Modellen oder Funktionen machen wir daher keine Aussagen (ethereum.org).

Die Phrase nie weitergeben

Laut ethereum.org aus keinem Grund. Wer sie kennt, kann deine Konten leeren, und kein seriöser Dienst fragt danach.

Keine Screenshots, keine Cloud-Notizen

Bilder und Notizen können in die Cloud synchronisiert werden, ein beliebtes Ziel für Angreifer.

Aufschreiben und offline aufbewahren

Ethereum.org rät, die Phrase aufzuschreiben und sicher zu verwahren, statt sie auf einem Computer zu speichern. Wir ergänzen: mindestens zwei Kopien an getrennten Orten, und die Wiederherstellung mit kleinem Guthaben testen, bevor du einem Setup vertraust.

Eine Hardware-Wallet liest nicht für dich

Sie schützt den Schlüssel, nicht dein Urteilsvermögen. Bestätigst du auf dem Gerät einen bösartigen Permit, sind die Werte trotzdem weg.

Steht die Struktur, geht es weiter mit den neuen Krypto-Airdrops oder dem Airdrop-Tracker. Bevor du etwas signierst, lies Seriöse Airdrops erkennen.

Geschrieben und geprüft von der Redaktion von airdrop.promo. Methode: so prüfen wir (EN). Fehler entdeckt? contacts@airdrop.promo. Nur zur Information, keine Finanz- oder Steuerberatung.