Die US-Börsenaufsicht SEC hat einen Leitfaden veröffentlicht, um Privatanleger über die Verwahrung von Krypto-Vermögenswerten aufzuklären. Das Bulletin des "Office of Investor Education and Assistance" erläutert grundlegende Verwahrformen, technische Begriffe und zentrale Risiken – und gibt Entscheidungshilfen für die Auswahl geeigneter Lösungen.

Private und öffentliche Schlüssel als Kern der Verwahrung
Unter Krypto-Verwahrung versteht die SEC, wie und wo Anleger ihre digitalen Vermögenswerte speichern und darauf zugreifen. Der Zugang erfolgt über sogenannte Wallets, die selbst keine Kryptowährungen speichern, sondern die zugehörigen kryptografischen Schlüssel.

Dabei gibt es zwei zentrale Elemente: Der private Schlüssel ist ein einmalig erzeugter alphanumerischer Code, mit dem Transaktionen autorisiert werden. Geht er verloren, ist der Zugriff auf die Vermögenswerte dauerhaft verloren. Der öffentliche Schlüssel dient hingegen als Empfangsadresse und erlaubt keine Transaktionen. Gemeinsam belegen beide Schlüssel das Eigentum an den Krypto-Assets.

Hot Wallets vs. Cold Wallets
Die SEC unterscheidet zwischen Hot Wallets und Cold Wallets. Hot Wallets sind mit dem Internet verbunden, etwa als App oder Webanwendung. Sie sind bequem nutzbar, aber anfälliger für Cyberangriffe. Cold Wallets sind physische, nicht mit dem Internet verbundene Speicherlösungen, etwa Hardware-Geräte oder Papierlösungen. Sie gelten als sicherer gegenüber Hackerangriffen, bergen jedoch Risiken durch Verlust, Diebstahl oder Beschädigung.

Besonders wichtig ist laut SEC der Schutz der sogenannten Seed Phrase, einer Wortfolge zur Wiederherstellung der Wallet. Sie sollte sicher aufbewahrt und niemals weitergegeben werden.

Selbstverwahrung oder Drittanbieter?
Anleger müssen zudem entscheiden, ob sie ihre Kryptowerte selbst verwahren oder einem Drittanbieter anvertrauen. Bei der Selbstverwahrung behalten Anleger die volle Kontrolle über private Schlüssel und Sicherheit – tragen aber auch das volle Verlustrisiko bei Fehlern, Diebstahl oder technischen Problemen.

Auswahlkriterien bei Drittverwahrern
Bei der Drittverwahrung übernehmen Börsen oder spezialisierte Anbieter die Kontrolle über die Schlüssel. Die SEC warnt jedoch: Wird ein Verwahrer gehackt, insolvent oder stellt den Betrieb ein, kann der Zugriff auf die Vermögenswerte verloren gehen.

Anleger sollten daher unter anderem prüfen:

  • Regulatorischen Status und Reputation des Anbieters
  • Art der verwahrten Krypto-Assets
  • Versicherungen bei Verlust oder Diebstahl
  • Verwahrmethoden und Sicherheitsstandards
  • Mögliche Nutzung der Kundengelder, etwa zur Kreditvergabe
  • Datenschutz und Weitergabe von Kundendaten
  • Gebühren für Verwahrung, Transaktionen und Transfers

Allgemeine Sicherheitstipps der SEC
Zum Schutz von Kryptowerten rät die SEC unter anderem:

  • Private Schlüssel und Seed Phrases niemals weiterzugeben
  • Angaben zu eigenen Krypto-Beständen vertraulich zu behandeln
  • Sich vor Phishing-Betrug zu schützen
  • Starke Passwörter und Mehrfaktor-Authentifizierung zu nutzen
  • Drittanbieter sorgfältig zu prüfen (mb)