Bitcoin Wallet mit Selbstverwahrung: Was das bedeutet und warum es zählt

Der Satz ist zum Klischee geworden, weil er sich immer wieder bestätigt. Wenn du Bitcoin auf einer Börse oder in einer Custodial App hältst, hältst du einen Schuldschein. Das Unternehmen hält die Schlüssel und verspricht, dich auszahlen zu lassen. Meistens tut es das. Dann stoppt eine Plattform während eines Marktcrashs die Auszahlungen, ein Hack leert eine Hot Wallet mit Kundengeldern, oder eine Behörde ordnet das Einfrieren von Konten an, und das Versprechen erweist sich als genau das.

Selbstverwahrung nimmt das Versprechen aus der Gleichung. Die Schlüssel werden von Software auf deinem Smartphone oder Computer erzeugt, aus Zufall, der auf diesem Gerät entsteht, und die daraus folgende Wiederherstellungsphrase wird dir einmal gezeigt. Von diesem Moment an steht zwischen dir und deinen Bitcoin nur noch dein eigenes Backup. Niemand kann gezwungen werden, Schlüssel herauszugeben, die er nie hatte.

Freiheit von Gegenparteien ist auch Freiheit vom Kundensupport. Wenn du deine Wiederherstellungsphrase und dein Gerät verlierst, sind die Bitcoin weg. Wenn jemand deine Phrase fotografiert, gehören die Bitcoin ihm. Selbstverwahrung ist nicht schwerer als Banking, aber anders, und der Unterschied konzentriert sich auf wenige Gewohnheiten.

• Sichere die Wiederherstellungsphrase auf Papier oder Metall, an mindestens zwei Orten, die du kontrollierst.
• Speichere sie niemals digital: keine Fotos, keine Notizen-App, kein Passwort-Manager, keine Cloud.
• Teste das Backup, indem du es in eine frische Wallet wiederherstellst, bevor du echtes Geld einzahlst.
• Prüfe eine Empfangsadresse auf deinem eigenen Bildschirm, bevor du sie teilst, und prüfe das Ziel, bevor du sendest.
• Behandle jede Anfrage nach deiner Phrase als Angriff. Wallets brauchen sie nie für den Support.
• Halte alltägliche Beträge auf dem Smartphone und langfristige Ersparnisse in Cold Storage.

Der Begriff ist beliebt, also wird er gedehnt. Manche Apps nennen sich non-custodial und behalten trotzdem eine Kopie deines Schlüssels auf ihren Servern, für eine bequeme Wiederherstellung. Andere erzeugen die Schlüssel auf deinem Gerät, leiten aber jede Transaktion so über ihre eigene Infrastruktur, dass sie sie zensieren oder verzögern können. Diese Fragen trennen die Sache vom Etikett.

• Ist die Wiederherstellungsphrase eine standardmäßige BIP-39-Phrase, die du heute, ohne Hilfe des Unternehmens, in einer anderen Wallet wiederherstellen kannst?
• Werden die Schlüssel auf dem Gerät aus lokalem Zufall erzeugt oder von einem Server ausgegeben?
• Wird die Transaktion auf deinem Gerät signiert, bevor irgendetwas irgendwohin gesendet wird?
• Kannst du die Wallet ohne Konto, E-Mail-Adresse oder Identitätsprüfung nutzen?
• Erklärt das Unternehmen schriftlich, was es mit deinem Guthaben nicht tun kann?
• Gibt es einen unabhängigen Weg, dein Guthaben und deine Zahlungen zu prüfen, statt der Anzeige der App zu vertrauen?

TZUR ist von Grund auf auf Selbstverwahrung ausgelegt, und das Design lässt sich prüfen. Die Wiederherstellungsphrase wird auf deinem iPhone nach dem BIP-39-Standard erzeugt, in deiner Sprache und auf Englisch, aus demselben Seed. Private Schlüssel werden auf dem Gerät abgeleitet (BIP-32) und im hardwaregestützten iOS-Schlüsselbund (Keychain) gespeichert, auf dieses Gerät beschränkt und von Backups ausgeschlossen. Jede Transaktion wird lokal erstellt und signiert, bevor sie über standardmäßige Electrum-Infrastruktur ins Bitcoin-Netzwerk gesendet wird. TZUR fragt nie nach einem Konto, einer E-Mail-Adresse oder persönlichen Daten.

Weil die Wallet offenen Standards folgt (BIP-39, BIP-32, BIP-84), lässt sich deine Phrase in jeder kompatiblen Wallet wiederherstellen. Würde TZUR morgen verschwinden, deine Bitcoin würden es nicht. Genau diese Eigenschaft solltest du von jeder Wallet mit Selbstverwahrung verlangen, und deshalb listet unsere Vertrauensseite auf, was TZUR nicht kann: Es kann deine Bitcoin nicht einsehen, einfrieren, bewegen oder wiederherstellen, und es kann eine verlorene Phrase nicht zurücksetzen.

Ein Punkt fehlt bei den meisten Wallets: die unabhängige Prüfung. TZUR liefert den Block-Explorer BlockSight.Live direkt in der App mit, sodass du eine Transaktion oder eine Adresse im Netzwerk selbst nachschlagen kannst, ohne die Wallet zu verlassen oder deine Adressen in eine fremde Website einzufügen.

Selbstverwahrung ist nur so stark wie das Backup, und ein Backup ist nur so stark wie deine Fähigkeit, es zu lesen. Fast jede Wallet zeigt die Wiederherstellungsphrase auf Englisch, auch wenn die Oberfläche übersetzt ist. Für Hunderte Millionen Menschen heißt das, zwölf fremde Wörter abzuschreiben und zu hoffen, dass jeder Buchstabe stimmt. TZUR erzeugt und stellt die Phrase in 31 Sprachen wieder her, neben Englisch, beide aus demselben Seed abgeleitet. Der mehrsprachige Ansatz wurde außerdem als formeller Vorschlag bei der Bitcoin-Entwicklergemeinschaft eingereicht, die Methode ist also öffentlich und überprüfbar.

Das ist kein Argument gegen Börsen. Bitcoin zu kaufen heißt meist, eine zu nutzen, und für aktives Trading ist ein Custodial-Konto die praktische Wahl. Es geht darum, wo Bitcoin nach dem Kauf liegen sollten. Zahle in eine Wallet aus, deren Schlüssel nur du hältst, nutze die Börse zum Tauschen, und der schlimmste Tag der Custodial-Branche wird zu einer Schlagzeile statt zu einem Verlust. Unser Vergleich von TZUR und Börsenverwahrung geht die Abwägungen Seite an Seite durch.