«Not your keys, not your coins» ist schnell gesagt. Wer die Keys selbst hält, trägt auch die Verantwortung. Genau deshalb lohnt sich ein jährlicher Reality-Check der eigenen Self-Custody. Nicht aus Paranoia, sondern aus Sorgfalt.
Regelmässige Überprüfung der Selbstverwahrung
Viele Bitcoin-Setups werden einmal eingerichtet und danach jahrelang nicht mehr angerührt. Das ist verständlich, aber riskant. Technik verändert sich, Erinnerungen verblassen, Backups altern und Lebensumstände ändern sich.
Selbstverwahrung ist ein bisschen wie eine Versicherung. Wenn die Hütte brennt, bringt es nichts mehr, schnell eine abzuschliessen. Der richtige Zeitpunkt für einen Check ist immer vorher.
Ein jährlicher Check bedeutet nicht, alles neu aufzusetzen. Es geht darum sicherzustellen, dass im Ernstfall alles funktioniert und verständlich ist.
Hardware-Wallet: Funktioniert noch alles?
Einmal im Jahr sollte die Hardware-Wallet bewusst in die Hand genommen werden. Gerät anschliessen, entsperren, prüfen, ob der PIN noch sitzt. Die Software zeigt in der Regel sofort an, ob ein Firmware-Update ansteht. Updates nur dann durchführen, wenn Zeit und Ruhe vorhanden sind.
Zusätzlich empfiehlt sich ein XPUB-Check (Watch-Only). Dabei wird der öffentliche Schlüssel der Wallet in eine App wie beispielsweise BlueWallet eingebunden. So lässt sich das Guthaben auf der Blockchain überprüfen, ohne die Hardware-Wallet zu verwenden oder private Schlüssel zu berühren. Stimmt der angezeigte Bestand, ist das ein starkes Zeichen, dass das Setup korrekt funktioniert.
Exkurs: Ein XPUB (Extended Public Key) ist der öffentliche Hauptschlüssel einer Bitcoin-Wallet, mit dem sich alle zugehörigen Adressen und Guthaben nur beobachten, aber keine Transaktionen auslösen lassen. Er eignet sich ideal für einen sicheren Watch-Only-Check, weil keine privaten Schlüssel offengelegt werden.
Seed Phrase: Backup-Verifikation
Der Seed (Was ist der Seed-Phrase?) ist der Schlüssel zum Vermögen. Deshalb gehört der physische Zustand der Backups geprüft. Ist das Metall oder Papier noch lesbar? Gab es Feuchtigkeit, Rost oder Abnutzung? Oder nutzt vielleicht deine Grossmutter die Metallplatte als Glasuntersatz?
Falls mehrere Kopien existieren, sollten auch diese überprüft werden. Gleichzeitig lohnt sich die ehrliche Frage: Hat in der Zwischenzeit jemand Zugriff erhalten, der keinen haben sollte?
Wer besonders sauber arbeiten will, kann eine Testwiederherstellung auf einem Zweitgerät durchführen. Danach gilt: Neues Wallet erstellen und die Coins transferieren. Sicherheit geht vor Bequemlichkeit.
Tipps und Tricks mit dem Umgang der Seed-Phrase erfährst du in diesem Text: Sichere Aufbewahrung deiner Seed Phrase: Praktische Tipps für deinen Schutz.
Passphrase und Multisig
Wer mit einer zusätzlichen Passphrase arbeitet, sollte sich sicher sein, dass sie noch präsent ist. Klingt banal, ist aber einer der häufigsten Fehler. Eine Passphrase ist wie ein zusätzliches geheimes Passwort zu deiner Wallet. Selbst wenn jemand deinen Seed (die 24 Wörter) findet, kommt er ohne diese Extra-Phrase nicht an deine Bitcoin.
Bei Multisig-Setups, also mehrere Schlüssel sind nötig, um Bitcoin zu bewegen, gilt: Alle Signing Devices noch funktionsfähig? Ist die Koordinations-Software aktuell? Multisig erhöht Sicherheit, aber auch Komplexität. Genau deshalb gehört es regelmässig überprüft.
Operational Security
Wie gut schützt du dich davor, dass andere überhaupt merken, dass du Bitcoin hast und wo sie ansetzen könnten. Je weniger Spuren du hinterlässt und je weniger Menschen Bescheid wissen, desto sicherer ist dein Setup.
- Sprich nur mit absolut vertrauenswürdigen Personen über deine Bitcoin.
- Speichere Seeds, Fotos oder Hinweise niemals digital oder in der Cloud.
- Trenne Hardware-Wallet, Seed und Backups räumlich voneinander.
- Hinterlasse keine offensichtlichen Spuren im Alltag oder online.
Der „Hit-by-a-Bus“-Test
Die ehrlichste Frage zum Schluss: Wenn morgen etwas passiert, kommen die Liebsten an die Bitcoin? Sind die Instruktionen verständlich genug für Menschen ohne Bitcoin-Vorwissen?
Dazu gehört auch ein Thema, das viele aufschieben. Zu Unrecht. Liegen die Instruktionen für die Erben noch dort, wo sie gedacht sind? Sind Ansprechpartner, Zugänge und Abläufe noch aktuell? Genau hier trennt sich Theorie von Praxis.
Die wichtigste Regel
Nie alle Informationen am gleichen Ort aufbewahren. Seed an Ort A, Passphrase an Ort B, Hardware-Wallet an Ort C. Aber auch nicht so kompliziert, dass die Kontrolle verloren geht.
Und nicht vergessen: Jede Interaktion mit dem Setup ist ein Risiko. Deshalb nicht ständig testen. Einmal pro Jahr ist der Sweet Spot zwischen Sicherheit und Paranoia.
