Diskretion und physische Sicherheit für Bitcoin-Halter

Physische Sicherheit für Bitcoin heißt zweierlei: Niemand soll wissen, dass sich ein Angriff auf dich lohnt, und falls es doch jemand versucht, soll er nichts erzwingen können. Das erste erreichst du mit Schweigen und sparsamen Daten, das zweite mit verteilten Schlüsseln, einer kleinen Alltags-Wallet und Zeit als Schutz.

Das Problem: Gegen einen Schraubenschlüssel hilft keine Verschlüsselung

Die Schlüssel deiner Bitcoin kann niemand erraten. Die Mathematik dahinter ist so stark, dass es Milliarden Jahre dauern würde. Ein Angreifer, der das weiß, versucht es deshalb anders: Er bedroht dich, bis du die Coins selbst schickst.

In der Bitcoin-Welt heißt das „Wrench Attack“, nach einem bekannten Comic: Statt den Laptop zu knacken, schlägt man den Besitzer mit einem 5-Dollar-Schraubenschlüssel, bis er das Passwort verrät. Der Witz ist alt, die Angriffe sind real. Der Bitcoin-Entwickler Jameson Lopp führt seit Jahren eine öffentliche Liste bekannter Überfälle, Einbrüche und Entführungen auf Bitcoin-Halter. In den letzten Jahren ist sie deutlich länger geworden.

Besonders bekannt wurde Frankreich: Im Januar 2025 wurde David Balland, Mitgründer des Hardware-Wallet-Herstellers Ledger, entführt und verletzt. Im selben Jahr folgten in Frankreich weitere Entführungsversuche, auch auf Angehörige von Krypto-Unternehmern. Die Täter suchten gezielt Menschen, von denen sie wussten oder glaubten, dass sie viel Bitcoin haben.

Wo dein Bitcoin-Bestand sichtbar wird

Fast jeder Angriff beginnt mit einer Information. Die meisten davon gibst du selbst preis, ohne es zu merken. Diese Tabelle zeigt die üblichen Lecks:

Gespräche und soziale Netzwerke

Das größte Leck bist du selbst. Wer stolz erzählt, früh gekauft zu haben, macht sich zum Ziel, auch wenn er gar nicht so viel besitzt. Freunde erzählen es weiter, und nach einem Kursanstieg erinnert sich jemand daran.

In sozialen Netzwerken gilt das doppelt. Ein Profilbild mit Klarnamen, ein Wohnort im Profil und Posts über deine Bitcoin-Reise ergeben für einen Täter ein vollständiges Bild. Wenn du über Bitcoin reden willst, tu es unter einem Pseudonym und ohne Zahlen.

Mit deiner Familie solltest du dagegen reden, denn sie braucht im Ernstfall Zugang. Wie du das ansprichst, ohne dass es weitererzählt wird, zeigt der Artikel Bitcoin mit Partner und Familie besprechen.

Datenlecks bei Anbietern

Bei Börsen und Wallet-Herstellern liegen Name, Adresse, Telefonnummer und oft eine Ausweiskopie. Diese Daten sind das Wertvollste, was Täter finden können: eine Liste von Menschen, die Bitcoin besitzen, mit Wohnadresse.

Zwei Beispiele zeigen, dass das keine Theorie ist:

• Ledger, 2020: Aus einer Marketing-Datenbank gelangten rund 1,1 Mio. E-Mail-Adressen an die Öffentlichkeit, bei rund 272’000 Kunden auch Name, Postanschrift und Telefonnummer. Die Liste kursiert bis heute, Kunden bekamen Drohbriefe und gefälschte Ersatzgeräte.
• Coinbase, 2025: Bestochene Mitarbeiter eines Dienstleisters gaben Kundendaten weiter, darunter Namen, Adressen, Ausweisbilder und Kontostände. Betroffen war laut Coinbase weniger als 1 % der monatlichen Nutzer.

Du kannst Datenlecks nicht verhindern, aber begrenzen, was darin steht. Nutze wenige, seriöse Anbieter. Lege für sie eine eigene E-Mail-Adresse an, die du sonst nirgends verwendest. Und lass deine Coins dort nicht liegen: Ein geleakter Kontostand von null ist für niemanden interessant. Warum eine Börse ohnehin kein Aufbewahrungsort ist, zeigen die Börsenpleiten von Mt. Gox bis FTX.

Die öffentliche Blockchain

Jede Bitcoin-Zahlung steht für immer in der Blockchain. Namen stehen dort nicht, aber wer eine deiner Adressen kennt, sieht ihren Bestand und kann Zahlungen von und zu ihr verfolgen.

Deshalb: Nutze für jede eingehende Zahlung eine neue Adresse. Jede moderne Wallet macht das von selbst. Poste keine Adresse und keinen Screenshot einer Transaktion. Und denk daran, dass die Börse weiß, an welche Adresse sie deine Coins geschickt hat.

Zuhause: unauffällig und nicht erpressbar

Ein Einbrecher sucht nach Bargeld, Schmuck und Elektronik. Eine Hardware-Wallet allein nützt ihm nichts, solange sie mit PIN geschützt ist und der Seed nicht daneben liegt. Gefährlich wird es, wenn beides am selben Ort liegt oder wenn der Täter weiß, wonach er sucht.

So gehst du vor:

1. Gerät und Seed trennen. Die Hardware-Wallet darf in der Schublade liegen. Die Seed-Phrase gehört an einen anderen Ort, nicht in denselben Raum.
2. Keine Hinweise auf Bitcoin. Keine Bitcoin-Poster, keine Aufkleber an Auto oder Laptop, keine Hardware-Wallet-Kartons im Altpapier.
3. Tresor, aber nicht als Wegweiser. Ein fest verankerter Tresor schützt vor Feuer und schnellem Diebstahl. Er zeigt aber auch, wo Wertvolles liegt. Lege dort nicht dein einziges Backup ab.
4. Backups verteilen. Eine Kopie zuhause, eine an einem zweiten Ort: bei einer Vertrauensperson oder in einem Bankschließfach. Welches Metall Feuer und Wasser übersteht und wie viele Kopien sinnvoll sind, zeigt der Artikel Seed-Phrase sicher aufbewahren, welche Verwahrung zu deinem Betrag passt, der Verwahrungs-Guide.
5. Lieferungen umleiten. Hardware-Wallets und Metallplatten an eine Abholstation oder Postfiliale schicken lassen. So steht deine Wohnadresse nicht in der Kundendatenbank des Herstellers.

Für den Ernstfall: Aufbau, der Gewalt nutzlos macht

Diskretion senkt die Wahrscheinlichkeit eines Angriffs. Der zweite Teil der physischen Sicherheit sorgt dafür, dass ein Angriff wenig bringt. Das Ziel: Du kannst unter Druck gar nicht alles herausgeben, und ein Täter merkt das schnell.

Die kleine Alltags-Wallet

Halte für Zahlungen eine Wallet-App mit einem kleinen Betrag auf dem Handy. Die großen Bestände liegen getrennt, auf einer Hardware-Wallet, die du nicht bei dir trägst. Wer dich auf der Straße bedroht, findet nur das Handy.

Die Passphrase als zweite Wallet

Viele Hardware-Wallets erlauben eine Passphrase, oft „25. Wort“ genannt. Mit Seed allein öffnet sich eine Wallet mit kleinem Betrag, mit Seed und Passphrase deine eigentliche Wallet. Unter Druck kannst du Gerät, PIN und Seed herausgeben, ohne dass der Rest sichtbar wird.

Ehrlich gesagt: Das ist kein perfekter Schutz. Weiß der Täter aus einem Datenleck, wie viel du bei einer Börse gekauft hast, glaubt er dir die kleine Wallet vielleicht nicht. Die Passphrase wirkt am besten zusammen mit Diskretion. Wie du eine starke Passphrase wählst und die Köder-Wallet einrichtest, zeigt der Artikel Bitcoin-Passphrase erklärt.

Multisig über mehrere Orte

Bei einer Multisig-Wallet mit „2 von 3“ liegen drei Schlüssel an drei Orten, zwei braucht jede Zahlung. Liegt zuhause höchstens einer, kannst du dort gar nicht zahlen, selbst wenn du wolltest. Der zweite Schlüssel liegt etwa im Schließfach oder bei einer Vertrauensperson, und bis jemand ihn holt, vergehen Stunden oder Tage.

Diese Zeit ist der Schutz. Ein Täter will schnell weg, nicht tagelang warten. Wichtig ist, dass der Aufbau für dich bezahlbar und verständlich bleibt: Zu komplex gebaut, wird er zur eigenen Gefahr.

Warum Diskretion jedes Jahr wichtiger wird

Was du heute erzählst oder bei einem Anbieter hinterlegst, bleibt im Umlauf. Steigt der Wert deines Bestands, wird dieselbe Information für Täter wertvoller. Ein Gespräch, das bei 5’000 € harmlos war, ist es bei einem Vielfachen nicht mehr.

Wie sich dein eigener Bestand nach dem Modell entwickeln könnte, rechnest du hier nach:

Checkliste: Bitcoin-Diskretion und physische Sicherheit

1. Schweigen. Niemandem außer deiner engsten Familie von deinem Bestand erzählen, und auch ihr keine Zahlen nennen, die sie nicht braucht.
2. Online aufräumen. Alte Posts über Bitcoin-Käufe löschen, Profile ohne Wohnort, für Bitcoin-Themen ein Pseudonym.
3. Daten sparen. Wenige Anbieter, eigene E-Mail-Adresse, Coins nach dem Kauf in die eigene Wallet.
4. Lieferungen umleiten. Hardware an eine Abholstation, Kartons neutral entsorgen.
5. Gerät und Seed trennen. Seed auf Metall, an einem anderen Ort als das Gerät, ein zweites Backup außer Haus.
6. Alltags-Wallet klein halten. Unterwegs nur, was du verschmerzen kannst.
7. Für Druck planen. Passphrase oder Multisig, je nach Betrag, und den Aufbau einmal durchspielen.
8. Notfallplan schreiben. Deine Familie muss im Ernstfall an die Coins kommen, ohne dass Fremde davon erfahren. Wie das geht, zeigt Bitcoin vererben.

Diskretion schützt auch vor Betrügern: Wer weiß, dass du Bitcoin hast, schickt dir eher gefälschte Support-Mails und Briefe. Die Maschen zeigt Bitcoin-Betrug erkennen. Seed, Passphrase und Backups übst du Schritt für Schritt in der Academy, Stufe 2: Verstehen und sichern.