Hot Wallet oder Cold Wallet? Wo deine Krypto-Schlüssel liegen

Der Unterschied zwischen Krypto auf einer Börse, in einer Wallet-App und auf einer Hardware-Wallet, mit den Diebstählen bei Binance und Bybit als Beispiele.

Das Wichtigste

Wer die privaten Schlüssel hat, verfügt über die Coins. Eine Hot Wallet hält sie auf einem Gerät, das online ist, eine Cold Wallet hält sie offline.
Auf einer Börse hält die Börse die Schlüssel für dich. Als 2026 die Hot Wallets von Binance geleert wurden, hingen die Kunden davon ab, dass Binance den Schaden übernimmt.
Eine Hardware-Wallet ist eine Cold Wallet, die du selbst hältst. Sie ist der sicherere Ort für Erspartes, aber für ihre Wiederherstellungsphrase bist du allein verantwortlich.

Drei Orte für Krypto

	Wer die Schlüssel hat	Online?
Börse	die Börse	ihre Hot Wallets sind online; einen Teil der Coins hält sie in Cold Wallets
Wallet-App auf Handy oder Computer (Hot Wallet)	du	ja, auf einem Gerät, das online ist und sich Schadsoftware einfangen kann
Hardware-Wallet (Cold Wallet)	du	nein, die Schlüssel bleiben auf dem Gerät; es signiert nur Überweisungen

Was die großen Diebstähle zeigen

Dieses Archiv führt die größten Angriffe. Zwei davon waren Krypto-Diebstähle bei Börsen:

Binance, 2026: Laut Binance kamen die Angreifer unter anderem über den gehackten Laptop eines Mitarbeiters ins Netz und leerten die Hot Wallets der Börse binnen etwa vier Stunden, laut der Analysefirma Elliptic auf 11 Blockchains. Binance beziffert den Schaden auf 6,3 Mrd. USD und ersetzt ihn aus eigenen Mitteln.
Bybit, 2025: Bei einer Routineüberweisung aus der Ether-Cold-Wallet von Bybit sahen die Unterzeichner eine manipulierte Oberfläche und gaben eine Transaktion frei, die den Angreifern die Wallet übergab. Das FBI beziffert den Schaden auf 1,5 Mrd. USD.

In beiden Fällen hingen Kunden, die ihre Coins auf der Börse gelassen hatten, davon ab, dass die Börse den Schaden ersetzt. Coins in Wallets, deren Schlüssel die Kunden selbst hielten, waren nicht betroffen.

Was wofür

Börse: für die Coins, mit denen du handelst. Lass dort nur, was du brauchst.
Wallet-App: für kleine Beträge, die du oft ausgibst.
Hardware-Wallet: für Erspartes, das du monatelang nicht anrührst.

Eine Cold Wallet ist nur so sicher wie ihre Wiederherstellungsphrase. Warum, erklärt der Ratgeber Was ist eine Wiederherstellungsphrase?.

Was du tun kannst

Hol Erspartes von der Börse in eine Wallet, deren Schlüssel du selbst hältst.
Schalte bei deiner Börse eine Freigabeliste für Auszahlungen ein, damit Coins nur an Adressen gehen, die du vorher bestätigt hast.
Melde dich bei deiner Börse mit einem Sicherheitsschlüssel oder einer Authenticator-App an, nicht mit Codes per SMS.
Halte in einer Wallet-App auf dem Handy nur Geld zum Ausgeben.

Nächster Schritt

Die Seite Hardware-Wallets im Vergleich zeigt Ledger und BitBox mit Firma, Open-Source-Status und CVE-Einträgen.

Die Zahlen in diesem Ratgeber stammen aus dem Archiv und ändern sich mit jeder Datenaktualisierung. Stand 13. November 2026.