Die häufigste Verlustursache im deutschen Kryptomarkt ist nicht der spektakuläre Börsen-Hack. Es ist der Anruf eines angeblichen Beraters, die gefälschte E-Mail mit Login-Aufforderung oder die Investment-Gruppe im Messenger. Regulierung schützt vor vielem — aber nicht davor, dass jemand seine Zugangsdaten freiwillig weitergibt.
Wie sicher ist ein deutsches Krypto-Depot?
Deutlich sicherer als eine unregulierte Auslandsplattform. Bei sieben der acht verglichenen Anbieter verwahrt ein BaFin-lizenzierter Kryptoverwahrer die Coins — überwiegend die Tangany GmbH aus München. Die Bestände werden getrennt vom Firmenvermögen gehalten und fallen im Insolvenzfall nicht in die Insolvenzmasse. Ihr Euro-Guthaben auf dem Verrechnungskonto ist über die gesetzliche Einlagensicherung bis 100.000 Euro geschützt. Kryptowerte selbst unterliegen dagegen keiner Einlagensicherung — das ist EU-weiter Standard und kein Mangel einzelner Anbieter.
Was passiert mit meinen Coins, wenn der Anbieter insolvent wird?
Hier liegt der entscheidende Unterschied zwischen dem deutschen Depotmodell und einer internationalen Börse. Bei einem lizenzierten Kryptoverwahrer nach deutschem Recht sind Ihre Coins rechtlich Fremdvermögen — sie werden getrennt gehalten und gehören weiterhin Ihnen. Bei vielen Offshore-Börsen sind Ihre Bestände dagegen lediglich eine Forderung gegen das Unternehmen. Im Insolvenzfall stehen Sie dort in der Reihe der ungesicherten Gläubiger.
| Vermögensposition | Schutzmechanismus | Grenze |
|---|---|---|
| Euro auf dem Verrechnungskonto | gesetzliche Einlagensicherung | 100.000 € |
| Kryptowerte beim BaFin-Verwahrer | getrennte Verwahrung, kein Insolvenzbeschlag | unbegrenzt |
| Wertpapiere und Krypto-ETPs | Sondervermögen im Depot | unbegrenzt |
| Kryptowerte bei eToro | Investor Compensation Fund (Zypern), Krypto nicht erfasst | 20.000 € |
| Coins in Selbstverwahrung | ausschließlich Ihre Schlüsselsicherheit | kein externer Schutz |
Was ist ein Kryptoverwahrer und was macht Tangany?
Ein Kryptoverwahrer hält die privaten Schlüssel zu Ihren Kryptowährungen treuhänderisch. Die Tangany GmbH aus München ist der De-facto-Standard im deutschen Depotmarkt: flatex, Traders Place, justTRADE, Smartbroker+, finanzen.net ZERO und für deutsche eToro-Kunden auch eToro nutzen ihre Infrastruktur. Eingesetzt werden getrennte Wallets je Kunde und Cold-Storage-Verfahren, bei denen Schlüssel offline aufbewahrt werden.
Der Preis dieser Konstruktion: Bei den meisten Anbietern können Sie Ihre Coins weder senden noch empfangen. Sie profitieren von hoher Sicherheit gegen technische Fehler — geben dafür aber die Kontrolle ab. Wer nach dem Grundsatz „not your keys, not your coins“ handeln will, braucht Bitpanda oder eToro und eine eigene Wallet.
Wie schütze ich mein Krypto-Depot?
- Zwei-Faktor-Authentifizierung aktivieren — möglichst per Authenticator-App. SMS-TAN gilt als schwächer, weil SIM-Swapping möglich ist.
- Ein eigenes, langes Passwort verwenden, das nirgendwo sonst zum Einsatz kommt. Ein Passwortmanager erledigt das zuverlässiger als das Gedächtnis.
- Biometrische Anmeldung nutzen, wenn die App sie anbietet.
- Nie über Links in E-Mails einloggen. Rufen Sie die Adresse immer selbst auf oder nutzen Sie ein Lesezeichen.
- Öffentliches WLAN meiden für Depotzugriffe, oder ein VPN verwenden.
- Benachrichtigungen aktivieren für Logins, Orders und Auszahlungen.
- Betriebssystem und App aktuell halten. Die meisten erfolgreichen Angriffe nutzen bekannte, längst geschlossene Lücken.
Wie erkenne ich Krypto-Betrug?
Die verlässlichsten Warnzeichen sind: unaufgeforderte Kontaktaufnahme, garantierte Renditen, Zeitdruck und die Aufforderung zur Installation von Fernwartungssoftware. Kein seriöser Anbieter ruft Sie an, um Ihnen beim Investieren zu helfen. Kein seriöser Anbieter verspricht feste Erträge auf Kryptowerte. Und kein seriöser Anbieter braucht Zugriff auf Ihren Bildschirm.
Die verbreitetsten Maschen im deutschen Markt:
- Fake-Broker-Plattformen. Professionell gestaltete Websites mit erfundenen Kursanzeigen. Auszahlungen funktionieren anfangs bei kleinen Beträgen, bei größeren werden „Steuern“ oder „Gebühren“ vorab verlangt.
- Phishing. E-Mails oder SMS im Design Ihres Brokers, die zu einer gefälschten Login-Seite führen.
- Recovery-Scam. Nach einem Verlust melden sich angebliche Anwälte oder Rückholdienste — und kassieren erneut.
- Prominenten-Fakes. Angebliche Interviews oder KI-generierte Videos, in denen bekannte Personen ein Investment empfehlen.
- Romance-Scam mit Investmentbezug. Über Wochen aufgebautes Vertrauen, dann der „Tipp“ auf eine Plattform.
- Gefälschte Support-Anrufe. Angeblich vom Broker, mit der Bitte um Bestätigung einer TAN oder Installation eines Fernwartungstools.
Wenn etwas passiert ist
Sperren Sie sofort den Zugang und ändern Sie alle Passwörter. Informieren Sie den Anbieter über den offiziellen Supportkanal und erstatten Sie Anzeige bei der Polizei. Zahlen Sie unter keinen Umständen weitere Beträge, um angeblich blockierte Gelder freizubekommen — das ist die häufigste Zweitschädigung. Bei Verdacht auf unerlaubte Geschäfte können Sie die BaFin informieren.
Nur regulierte Anbieter vergleichen
Alle acht Anbieter im Rechner verfügen über eine CASP- oder BaFin-Lizenz und arbeiten mit lizenzierten Verwahrern.
Wie sicher sind Kryptowährungen als Anlage?
Die technische Sicherheit des Depots sagt nichts über das Marktrisiko aus. Bitcoin notiert Ende Juli 2026 rund 50 Prozent unter dem Allzeithoch vom Oktober 2025; Drawdowns von 50 bis 80 Prozent sind historisch keine Ausnahme, sondern die Regel. Der Juni 2026 allein brachte ein Minus von über 20 Prozent.
Zwei praktische Konsequenzen. Erstens: Investieren Sie nur Beträge, deren Totalverlust Sie verkraften könnten — üblicherweise werden 1 bis 10 Prozent des Gesamtvermögens genannt. Zweitens: Legen Sie Ihre Strategie schriftlich fest, bevor Sie kaufen. Wer in Panikphasen improvisiert, verkauft statistisch zum schlechtesten Zeitpunkt. Ein Sparplan automatisiert diese Disziplin.
Wie funktioniert Cold Storage bei einem Verwahrer?
Der Begriff taucht in jeder Anbieterbeschreibung auf, wird aber selten erklärt. Cold Storage bedeutet, dass die privaten Schlüssel zu den verwahrten Kryptowährungen ohne Internetverbindung aufbewahrt werden — physisch getrennt, häufig in gesicherten Anlagen mit Zugangskontrolle.
Transaktionen werden dabei in einem mehrstufigen Verfahren freigegeben: Die zu signierende Transaktion wird offline auf das Gerät übertragen, dort signiert und die fertige Signatur zurück ins Netz gespielt. Der Schlüssel selbst verlässt die geschützte Umgebung nie.
Ergänzt wird das meist durch Multi-Signature-Verfahren: Eine Transaktion benötigt mehrere unabhängige Freigaben, sodass ein einzelner kompromittierter Schlüssel nicht genügt. Für Sie als Anleger bedeutet die Kombination ein Sicherheitsniveau, das Sie in Eigenregie nur mit erheblichem Aufwand erreichen würden.
Was unterscheidet Verwahrung von Einlagensicherung?
Die Einlagensicherung ersetzt Geld, die getrennte Verwahrung schützt Eigentum. Bei einer Bankinsolvenz greift die Einlagensicherung, weil Ihr Guthaben rechtlich eine Forderung gegen die Bank ist — Sie bekommen bis 100.000 Euro ersetzt. Kryptowerte bei einem lizenzierten Verwahrer sind dagegen kein Anspruch, sondern Ihr Eigentum. Sie fallen nicht in die Insolvenzmasse und müssen deshalb auch nicht ersetzt werden. Das ist konstruktiv stärker, aber weniger intuitiv.
Wichtig ist die Abgrenzung in der Praxis: Für Euro auf dem Verrechnungskonto gilt die Einlagensicherung bis 100.000 Euro. Für Kryptowerte gilt sie nicht — dafür greift der Aussonderungsanspruch. Beide Mechanismen zusammen decken ein Krypto-Depot vollständig ab.
Welche Angriffsmethoden sind derzeit verbreitet?
| Methode | Vorgehen | Schutz |
|---|---|---|
| Phishing per E-Mail | täuschend echte Login-Seite | nie über Links einloggen, Lesezeichen nutzen |
| SIM-Swapping | Portierung der Mobilnummer, SMS-TAN abfangen | Authenticator-App statt SMS |
| Fake-Support-Anruf | angeblicher Mitarbeiter bittet um TAN | auflegen, selbst zurückrufen |
| Fernwartungssoftware | Bildschirmzugriff unter Vorwand | niemals installieren |
| Gefälschte Apps | Nachbau im Store oder per Link | nur offizielle Stores, Entwickler prüfen |
| Recovery-Scam | angebliche Rückholung verlorener Gelder | keine Vorabzahlungen leisten |
| Prominenten-Fakes | KI-Videos mit Investmentempfehlung | Quelle immer direkt prüfen |
| Clipboard-Hijacking | Schadsoftware tauscht Wallet-Adresse aus | Adresse nach dem Einfügen prüfen |
Auffällig an dieser Liste: Fast keine dieser Methoden greift die Technik des Anbieters an. Sie alle zielen auf den Menschen. Genau deshalb nützt die beste Verwahrinfrastruktur wenig, wenn Zugangsdaten freiwillig herausgegeben werden.
Wie richten Sie Zwei-Faktor-Authentifizierung richtig ein?
- Authenticator-App installieren — etablierte Anwendungen erzeugen zeitbasierte Einmalcodes ohne Netzverbindung.
- In den Sicherheitseinstellungen des Depots aktivieren und den QR-Code scannen.
- Wiederherstellungscodes ausdrucken und sicher aufbewahren — ohne sie verlieren Sie bei einem Gerätewechsel den Zugang.
- SMS-Verfahren deaktivieren, sofern der Anbieter beide parallel zulässt.
- Testen, bevor Sie sich ausloggen.
Der wichtigste Punkt ist Nummer drei. Die häufigste selbstverschuldete Aussperrung entsteht durch ein verlorenes oder zurückgesetztes Smartphone ohne gesicherte Wiederherstellungscodes. Der Support-Prozess zur Wiederherstellung ist bei allen Anbietern langwierig.
Wie erkennen Sie eine sichere Plattform?
- Lizenz im ESMA-CASP-Register oder bei der BaFin nachprüfbar — nicht nur behauptet
- Namentlich genannter Kryptoverwahrer mit eigener Erlaubnis
- Klare Angabe zur Einlagensicherung des Verrechnungskontos
- Vollständiges Impressum mit Registernummer und Aufsichtsbehörde
- Transparentes Preisverzeichnis mit konkreten Zahlen statt Formulierungen wie „marktüblich“
- Zwei-Faktor-Authentifizierung per App, nicht nur per SMS
- Keine Werbung mit garantierten Renditen
Was ist bei größeren Beständen zu beachten?
Ab einem gewissen Betrag lohnt es sich, über die Struktur nachzudenken. Drei Ansätze, die sich in der Praxis bewährt haben:
Aufteilung auf zwei Anbieter. Ein Ausfall, eine Störung oder ein gesperrter Zugang legt dann nicht das gesamte Investment lahm. Die Depotführung ist bei allen acht Anbietern kostenlos, es entstehen also keine Zusatzkosten.
Teilweise Selbstverwahrung. Bei Bitpanda und eToro können Sie Bestände auf eine eigene Hardware-Wallet überführen. Das eliminiert das Gegenparteirisiko — verlagert aber das Risiko auf Ihre eigene Schlüsselsicherheit. Details im Krypto-Wallet-Vergleich.
Nachlassregelung. Ein oft vergessener Punkt: Erben können nur auf Bestände zugreifen, von denen sie wissen. Hinterlegen Sie eine Übersicht Ihrer Depots an einem sicheren Ort — ohne Passwörter, aber mit Anbieternamen. Bei selbstverwahrten Coins ohne dokumentierte Seed-Phrase ist der Bestand für Erben endgültig verloren.
Regulierte Anbieter im Vergleich
Alle acht Anbieter arbeiten mit lizenzierten Verwahrern und unterliegen europäischer Aufsicht. Konditionen jetzt vergleichen.
Häufige Fragen
Sind meine Kryptowährungen im Depot durch die Einlagensicherung geschützt?
Nein. Die gesetzliche Einlagensicherung bis 100.000 Euro gilt nur für Euro-Guthaben auf dem Verrechnungskonto. Kryptowerte sind rechtlich keine Einlagen. Der Schutz entsteht stattdessen durch die getrennte Verwahrung bei einem lizenzierten Kryptoverwahrer, dessen Bestände nicht in die Insolvenzmasse fallen.
Was passiert mit meinen Coins, wenn der Broker insolvent geht?
Bei einem BaFin-lizenzierten Kryptoverwahrer sind Ihre Coins Fremdvermögen und werden getrennt gehalten — sie fallen nicht in die Insolvenzmasse. Bei unregulierten Auslandsbörsen sind Bestände dagegen häufig nur eine Forderung gegen das Unternehmen.
Wer ist Tangany?
Die Tangany GmbH aus München ist ein BaFin-lizenzierter Kryptoverwahrer und der De-facto-Standard im deutschen Depotmarkt. flatex, Traders Place, justTRADE, Smartbroker+ und finanzen.net ZERO nutzen ihre Infrastruktur mit getrennten Wallets je Kunde und Cold-Storage-Verfahren.
Wie erkenne ich einen Krypto-Betrug?
An unaufgeforderter Kontaktaufnahme, garantierten Renditen, Zeitdruck und der Aufforderung, Fernwartungssoftware zu installieren. Kein seriöser Anbieter ruft Sie an, verspricht feste Erträge auf Kryptowerte oder benötigt Zugriff auf Ihren Bildschirm.
Was ist SIM-Swapping?
Ein Angriff, bei dem Kriminelle die Mobilfunknummer des Opfers auf eine eigene SIM-Karte portieren lassen, um SMS-TANs abzufangen. Deshalb ist eine Authenticator-App der SMS-basierten Zwei-Faktor-Authentifizierung vorzuziehen.
Ist Selbstverwahrung sicherer als ein Depot?
Anders sicher. Bei Selbstverwahrung entfällt das Gegenparteirisiko, dafür tragen Sie das Risiko verlorener oder gestohlener Schlüssel allein — ohne Wiederherstellungsmöglichkeit. Für die meisten Privatanleger ist ein reguliertes Depot in der Praxis die robustere Lösung.
Was tue ich, wenn mein Konto kompromittiert wurde?
Zugang sperren, alle Passwörter ändern, den Anbieter über den offiziellen Supportkanal informieren und Anzeige bei der Polizei erstatten. Zahlen Sie unter keinen Umständen weitere Beträge, um angeblich blockierte Gelder freizubekommen — das ist die häufigste Zweitschädigung.
Was bedeutet Cold Storage bei einem Verwahrer?
Die privaten Schlüssel werden ohne Internetverbindung aufbewahrt, meist in gesicherten Anlagen mit Zugangskontrolle. Transaktionen werden offline signiert, der Schlüssel verlässt die geschützte Umgebung nie. Ergänzt wird das meist durch Multi-Signature-Verfahren mit mehreren nötigen Freigaben.
Was ist der Unterschied zwischen Einlagensicherung und getrennter Verwahrung?
Die Einlagensicherung ersetzt Geld bis 100.000 Euro, weil Bankguthaben eine Forderung ist. Kryptowerte bei einem lizenzierten Verwahrer sind dagegen Ihr Eigentum, fallen nicht in die Insolvenzmasse und müssen deshalb nicht ersetzt werden — konstruktiv stärker, aber weniger intuitiv.
Warum ist eine Authenticator-App sicherer als SMS?
Weil bei SIM-Swapping die Mobilfunknummer auf eine fremde SIM portiert und SMS-TANs abgefangen werden können. Eine Authenticator-App erzeugt zeitbasierte Codes lokal auf dem Gerät, ohne Netzverbindung und ohne Bezug zur Rufnummer.
Was passiert, wenn ich mein Smartphone mit der 2FA-App verliere?
Ohne gesicherte Wiederherstellungscodes wird es langwierig — der Support-Prozess zur Wiederherstellung dauert bei allen Anbietern. Drucken Sie die Codes deshalb direkt bei der Einrichtung aus und bewahren Sie sie getrennt vom Gerät auf.
Was sollte ich für den Erbfall regeln?
Hinterlegen Sie eine Übersicht Ihrer Depots an einem sicheren Ort — ohne Passwörter, aber mit Anbieternamen. Erben können nur auf Bestände zugreifen, von denen sie wissen. Bei selbstverwahrten Coins ohne dokumentierte Seed-Phrase ist der Bestand endgültig verloren.
Lohnt sich die Aufteilung auf mehrere Anbieter?
Bei größeren Beständen ja. Ein Ausfall, eine Störung oder ein gesperrter Zugang legt dann nicht das gesamte Investment lahm. Da die Depotführung bei allen acht Anbietern kostenlos ist, entstehen keine Zusatzkosten.