Vor einem Jahr, in dieser Woche, wurde FTX innerhalb von etwa zehn Tagen von einer der größten Kryptobörsen der Welt zu einem Fall für das Insolvenzgericht. Anfang November 2022 wurden die Auszahlungen eingefroren; am 11. November folgte der Chapter-11-Antrag; und vielfach zitierte Schätzungen bezifferten den Fehlbetrag beim Kundenvermögen bald auf rund 8 Milliarden $. In der vergangenen Woche, am 2. November, wurde Sam Bankman-Fried wegen Betrugs verurteilt. Das Urteil klärte die Schuldfrage. Für die Kunden änderte es nichts – sie bleiben Gläubiger in einem Insolvenzverfahren statt Eigentümer ihrer Coins.
„Not your keys, not your coins“ wird oft als bloßer Slogan abgetan, dabei ist es eine präzise Aussage darüber, wie Krypto-Eigentum funktioniert: Wer die privaten Schlüssel einer Wallet kontrolliert, kontrolliert deren Gelder, und ein Guthaben auf einer Börse ist eine Forderung gegen ein Unternehmen, nicht Coins auf einer Blockchain. Ein Jahr, nachdem FTX diesen Unterschied brutal greifbar gemacht hat, lohnt es sich zu buchstabieren, was der Satz in der Praxis bedeutet – und ehrlich zu benennen, was Self-Custody dir im Gegenzug abverlangt.
Was ein Jahr der Insolvenzen tatsächlich gelehrt hat
FTX war kein Einzelfall. Celsius und Voyager meldeten Mitte 2022 Insolvenz an; BlockFi folgte wenige Wochen nach FTX. Jeder dieser Zusammenbrüche verlief nach demselben Muster: Gerüchte, ein Ansturm von Auszahlungsanfragen, ein Einfrieren und dann der Insolvenzantrag. Als die Kunden begriffen, dass es ein Problem gab, war die Tür bereits verschlossen.
Die unbequeme Lektion ist struktureller, nicht moralischer Natur. Wenn du Coins bei einer verwahrenden Plattform einzahlst, wandern die Coins auf Adressen, die die Plattform kontrolliert, und in der Praxis wird deine Einzahlung Teil des Betriebsvermögens des Unternehmens. Wenn das Unternehmen diese Assets verleiht, staked oder schlicht verliert, bleibt dir nur ein rechtlicher Weg, kein kryptografischer. In der Insolvenz werden Börsenkunden in der Regel als ungesicherte Gläubiger behandelt – ganz hinten in der Reihe, oft mit jahrelanger Wartezeit. Mt. Gox brach 2014 zusammen, und seine Gläubiger warteten fast ein Jahrzehnt später noch immer auf Auszahlungen. Zum Zeitpunkt dieses Textes warten die Kunden von FTX seit einem Jahr – ohne festen Termin für eine Rückzahlung und ohne Gewissheit, wie viel zurückkommt.
Nichts davon setzt voraus, dass jeder Börsenbetreiber unehrlich ist. Die meisten sind es nicht. Es setzt nur voraus zu bemerken, dass dieser Fehlermodus existiert, dass er sich inzwischen wiederholt ereignet hat und dass er von außen unsichtbar bleibt, bis es zu spät ist, zu handeln.
Was „Not your keys, not your coins“ genau bedeutet
Auf einer Blockchain ist Eigentum kein Name in einem Register; es ist die Fähigkeit, Transaktionen zu signieren. Ein Börsenguthaben ist ein Schuldschein: ein Datenbankeintrag, der festhält, dass das Unternehmen dir Coins schuldet, die es in deinem Namen hält – oder halten sollte. Die Blockchain selbst hat keinen Eintrag darüber, dass du existierst. Wenn du auf „Auszahlen“ tippst, bewegst du nicht deine Coins; du bittest das Unternehmen, dir einen Teil seiner Coins zu senden – und es kann ablehnen.
Self-Custody kehrt das um. Self-Custody bedeutet, die privaten Schlüssel zu deinen Assets selbst zu halten, sodass kein Börsenzusammenbruch, kein Einfrieren von Auszahlungen und kein Betrug sie berühren kann. Der Tausch ist einfach: Bei einem Verwahrer trägst du Gegenparteirisiko, mit deinen eigenen Schlüsseln trägst du operatives Risiko – das Risiko, die Schlüssel zu verlieren, offenzulegen oder falsch zu handhaben. „Not your keys, not your coins“ behauptet nicht, dass Self-Custody mühelos ist. Es behauptet, dass die beiden Risiken grundverschieden sind und dass du dich bewusst für eines entscheiden solltest, statt in das verwahrte Risiko hineinzurutschen, nur weil eine Trading-App zufällig das Erste war, was du installiert hast.
Das ehrliche Argument für Verwahrer
Eine ernsthafte Version dieses Arguments muss anerkennen, worin Verwahrer gut sind. Wer aktiv handelt, braucht ein Orderbuch und wird ein Guthaben auf einer Börse halten. Fiat-On- und -Off-Ramps laufen fast per Definition über regulierte Unternehmen. Institutionen haben oft Compliance-Pflichten, die einen qualifizierten Verwahrer erfordern. Und manche Inhaber sollten – aufgrund ihres Alters, ihrer Umstände oder ihrer Vorlieben – tatsächlich nicht für eine Seed-Phrase verantwortlich sein.
Die praktische Regel, bei der die meisten landen, ist eine Aufteilung zwischen Handelskasse und Tresor: Halte auf einer Börse nur das, was du aktiv handelst – so wie ein Laden ein kleines Wechselgeld in der Kasse behält – und bewahre langfristige Positionen dort auf, wo eine Firmenpleite sie nicht erreichen kann. Die Kunden von FTX lagen nicht falsch damit, eine Börse zu nutzen; viele benutzten einfach einen Handelsplatz als Sparkonto, ohne diese Entscheidung je bewusst getroffen zu haben.
Was Self-Custody dir tatsächlich abverlangt
Deine Schlüssel zu übernehmen heißt zu akzeptieren, dass du jetzt die Sicherheitsabteilung bist. Die meisten Self-Custody-Verluste haben nichts mit raffinierten Angreifern zu tun: Es sind Backups, die nie existierten, Seed-Phrasen, die fotografiert und mit einem Cloud-Konto synchronisiert wurden, Zettel, die bei einem Umzug verloren gingen, oder Bestände, die die Familie nach einem Unglück nicht auffinden konnte. Eine einzige Seed-Phrase ist ein Single Point of Failure – eine einzige Wortfolge, die ein Angreifer, ein Feuer oder schlichte Vergesslichkeit dir nehmen kann – und wir haben bereits darüber geschrieben, warum dieser Single Point of Failure die eigentliche Schwäche der meisten Self-Custody-Setups ist.
Es heißt auch, bewusst zu entscheiden, was du für vertrauenswürdig hältst. Der Aufschrei über Ledgers Recover-Dienst Anfang dieses Jahres zeigte, dass selbst dedizierte Self-Custody-Produkte ihre Nutzer darüber überraschen können, wozu der Anbieter technisch in der Lage ist; die Lehre, die wir aus dieser Episode gezogen haben, lautet, verifizierbare Designs Reputationen vorzuziehen, denen man vertrauen muss. Schlüssel sollten offenen Standards folgen, die Wiederherstellung sollte nicht davon abhängen, dass ein einzelnes Unternehmen im Geschäft bleibt, und die kritische Logik sollte überprüfbar sein.
MultiSig: Self-Custody ohne Single Point of Failure
Die stärkste Antwort auf das operative Risiko der Self-Custody ist, den Single Point of Failure vollständig zu beseitigen. Eine MultiSig-Wallet verlangt Signaturen mehrerer unabhängiger Schlüssel – zum Beispiel zwei von drei –, bevor sich überhaupt Gelder bewegen lassen. Ein verlorener Schlüssel ist ein Ärgernis, keine Katastrophe: Die übrigen Schlüssel können weiterhin ausgeben. Ein gestohlener Schlüssel ist ein gescheiterter Angriff, kein Diebstahl: Der Dieb erreicht den Schwellenwert allein nicht.
Auf diesem Modell läuft Ownbits MultiSig seit 2017. Jeder Teilnehmer einer Ownbit-MultiSig hält eine standardmäßige BIP39-Seed-Phrase, die MultiSig-Contracts sind quelloffen, und Ownbits Server koordinieren das Signieren, ohne jemals einen Schlüssel zu halten – eine Wiederherstellung bleibt auch ganz ohne Ownbit möglich, mithilfe veröffentlichter Anleitungen zur Selbstwiederherstellung. Für die Cold-Storage-Ebene kann ein ausrangiertes Smartphone als Air-Gapped Signer dienen: Es bleibt dauerhaft offline, empfängt unsignierte Transaktionen als QR-Codes und gibt Signaturen auf demselben Weg zurück, sodass nie ein Schlüssel ein mit dem Internet verbundenes Gerät berührt.
Eine praktische erste Woche der Self-Custody
Wenn der Jahrestag dein Anlass zum Handeln ist, sieht eine bewusste erste Woche so aus:
- Beginne mit einem Test. Erstelle eine Wallet, notiere die Seed-Phrase auf Papier – niemals in einem Screenshot oder einer Cloud-Notiz – und zahle einen kleinen Betrag von deiner Börse darauf aus. Prüfe, ob er ankommt.
- Probe die Wiederherstellung. Lösche die Test-Wallet und stelle sie aus dem Papier-Backup wieder her, bevor echtes Geld davon abhängt. Ein Backup, das du nie getestet hast, ist eine Hoffnung, kein Backup.
- Steige für nennenswerte Beträge auf MultiSig um. Richte eine 2-of-3-Wallet mit Schlüsseln auf getrennten Geräten an getrennten Orten ein, sodass kein einzelnes Gerät, kein einzelner Ort und keine einzelne Person dich versenken kann.
- Lass nur deinen Handelsbestand zurück. Was auf einer Börse verbleibt, sollte ein Betrag sein, dessen Totalverlust du achselzuckend hinnehmen könntest.
- Schreib es für jemand anderen auf. Dokumentiere, was existiert und wie man es wiederherstellt, damit deine Bestände nicht mit deinem Gedächtnis sterben.
Keiner dieser Schritte ist technisch schwierig. Was sie erfordern, ist die Entscheidung, die die Kunden von FTX nie rechtzeitig treffen konnten: solange noch alles ruhig ist, zu wählen, wer tatsächlich deine Coins kontrolliert.
Häufig gestellte Fragen
Was bedeutet „Not your keys, not your coins“?
Es bedeutet, dass derjenige, der die privaten Schlüssel einer Wallet kontrolliert, deren Gelder kontrolliert. Auf einer Börse eingezahlte Coins liegen auf Adressen, die die Börse kontrolliert; dein Kontoguthaben ist ein Datenbankeintrag – eine Forderung gegen das Unternehmen – und nicht Coins auf einer Blockchain. Wenn das Unternehmen Auszahlungen einfriert oder scheitert, ist diese Forderung alles, was du hast.
Ist es sicher, Krypto auf einer Börse zu halten?
Es ist ein Gegenparteirisiko, kein garantierter Verlust. Seriöse Börsen bedienen aktive Trader gut, aber FTX, Celsius, Voyager und BlockFi froren alle innerhalb eines einzigen Jahres mit kaum Vorwarnung die Auszahlungen ein. Eine gängige Regel lautet, auf einer Börse nur das zu halten, was du aktiv handelst, und langfristige Positionen in Self-Custody zu verwahren.
Bekommen die FTX-Kunden ihr Geld zurück?
Zum Zeitpunkt dieses Textes läuft das Insolvenzverfahren noch, und es steht kein Termin für eine Auszahlung fest. Die Kunden sind ungesicherte Gläubiger, und vergleichbare Fälle haben Jahre gedauert – die Gläubiger von Mt. Gox warteten fast ein Jahrzehnt nach dessen Zusammenbruch von 2014 noch immer. Wie viel am Ende zurückgezahlt wird, bleibt ungewiss.
Ist Self-Custody riskanter, als Coins auf einer Börse zu lassen?
Es birgt ein anderes Risiko, nicht zwangsläufig mehr davon. Ein Verwahrer setzt dich dem Ausfall eines Unternehmens aus; Self-Custody setzt dich deinen eigenen Fehlern aus, etwa dem Verlust einer Seed-Phrase. MultiSig mit getesteten Backups beseitigt den größten Teil dieses operativen Risikos, denn kein einzelner verlorener oder gestohlener Schlüssel kann dich die Gelder kosten.
Wenn du seit letztem November vorhast, die Verwahrung deiner eigenen Schlüssel zu übernehmen, ist die Mechanik einfacher, als ein Jahr voller Schlagzeilen vermuten lässt. Ownbits sicheres Self-Custody-Setup macht aus einem ausrangierten Smartphone einen Offline-Signer, ohne dass du irgendetwas zusätzlich kaufen musst, und Ownbit MultiSig lässt dich das Ergebnis hinter mehreren Schlüsseln statt nur einem halten – mit einer 7-tägigen kostenlosen Testphase und Schlüsseln, die unabhängig von der Mitgliedschaft deine bleiben.