Nostr notes by Bitcoinlighthouse

📝 Neuer Artikel: JPMorgan nimmt Bitcoin auf – doch die ...

2026-10-27T18:24:33Z

In reply to naddr1qq…ta7x
_________________________

📝 Neuer Artikel: JPMorgan nimmt Bitcoin auf – doch die Prognose ist das Unwichtigste daran

JPMorgan führt Bitcoin erstmals in seinen Langfrist-Annahmen – mit der höchsten erwarteten Rendite. Spannender als jede Prognose ist aber, was Bitcoin eigentlich ist: das erste Gut mit absoluter, nachprüfbarer Knappheit. Knut Svanholm nennt es „Element Zero“.

Hier lesen 👇

quoting
naddr1qv…june

Am 19. Oktober 2026 hat J.P. Morgan Asset Management seine Long-Term Capital Market Assumptions 2027 veröffentlicht – die jährliche Langfrist-Annahme, mit der große Vermögensverwalter ihre strategische Aufteilung planen. Zum ersten Mal in 31 Ausgaben taucht darin Bitcoin auf. Und zwar ganz oben: Mit einer erwarteten jährlichen Rendite von 10 % über die nächsten 10 bis 15 Jahre liegt Bitcoin vor US-Immobilienfonds (8,2 %), US-Aktien (7,5 %) und Gold (5,5 %).

Kurz darauf machte die Schlagzeile die Runde: „JPMorgan stuft Bitcoin als bestes Asset ein.“ Das ist zugespitzt – und es ist die am wenigsten interessante Lesart dieser Nachricht.

Was JPMorgan tatsächlich geschrieben hat

Die Formulierung vom „besten Asset des Jahrzehnts“ stammt nicht von JPMorgan selbst, sondern aus einem Post von Matt Hougan, Chef-Investmentstratege des ETF-Anbieters Bitwise – der Bitcoin-Produkte verkauft und die Nachricht entsprechend gern so liest. Im Bericht selbst steht etwas Nüchterneres:

Bitcoin hat von allen modellierten Anlageklassen die höchste erwartete Rendite (10 % pro Jahr, geometrisch).

Dieselbe Tabelle nennt eine Schwankungsbreite von 55 % pro Jahr – rund dreimal so viel wie Aktien oder Gold.

Das Spektrum reicht von etwa –10 % im schlechten bis +17 % pro Jahr im guten Szenario.

JPMorgan empfiehlt Bitcoin ausdrücklich nicht als Beimischung für diversifizierte Portfolios, weil die Korrelation zu anderen Anlagen zu instabil sei. Bitcoin steht deshalb nicht einmal in der Haupt-Matrix des Berichts, sondern in einer eigenen.

Man kann darin also eine Bestätigung sehen. Oder einfach eine Bank, die neun Jahre nachdem ihr Chef Jamie Dimon Bitcoin öffentlich als „Betrug“ bezeichnet hat, einen Platz in ihren Tabellen dafür freiräumt – weil die eigenen Kunden danach fragen.

Keine Anlageberatung:

Wir sagen hier nicht, dass Bitcoin 2026, 2030 oder sonst wann „das beste Investment“ ist. Renditeprognosen von Banken sind Modellannahmen – und JPMorgan schreibt selbst, dass sie nichts garantieren. Dieser Artikel handelt von etwas anderem: davon, was Bitcoin ist, nicht davon, was der Kurs morgen macht.

Die falsche Frage: Ist Bitcoin das beste Asset?

„Bestes Asset“ ist eine Kategorie aus der Welt der Vermögensverwalter. Dort ist alles vergleichbar: Aktien, Anleihen, Immobilien, Rohstoffe – jedes bekommt eine erwartete Rendite, eine Volatilität, eine Korrelation, und am Ende fällt eine Gewichtung heraus. Bitcoin in diese Tabelle zu schreiben heißt, es als weitere Zeile zu behandeln. Als Ding unter Dingen, das man gegen andere Dinge abwägt.

Damit geht genau das verloren, was Bitcoin von allen anderen Zeilen unterscheidet. Denn jede andere Zeile in dieser Tabelle hat eine Eigenschaft gemeinsam: Man kann mehr davon herstellen. Unternehmen geben neue Aktien aus, Staaten neue Anleihen, Bauträger ziehen neue Häuser hoch, Minen fördern neues Gold. Und das Geld, in dem all diese Renditen gemessen werden, wird ohnehin jedes Jahr mehr – warum, zeigt Schützt Bitcoin vor Inflation?.

Bitcoin ist das erste Gut, bei dem das nicht geht.

Element Zero: Knut Svanholms Bild

Der schwedische Autor Knut Svanholm hat dafür das wohl treffendste Bild gefunden. Im Klappentext seines Buches Bitcoin: Everything Divided by 21 Million (deutsch: „Bitcoin: Alles durch 21 Millionen“) heißt es sinngemäß:

Auf der Suche danach, Zeit zu sparen, stieß Satoshi auf die Entdeckung eines neuen, schwerelosen, absolut knappen Elements. Der Showstopper für jeden Zeitdieb. Element Zero. Bitcoin.

Ein Element im Periodensystem ist durch seine Ordnungszahl bestimmt – die Zahl der Protonen im Kern. Gold hat 79, Silber 47, Kupfer 29. Bitcoin hat in diesem Bild die Null: Es steht vor allen anderen, hat keine Masse, keinen Ort und keine Farbe. Es hat genau eine Eigenschaft, aber die so rein wie kein anderer Stoff: Es gibt davon nicht mehr als 21 Millionen Einheiten.

Schon 2018 hatte Svanholm in seinem Essay Bitcoin and Thermodynamics geschrieben, was dieses System hervorbringt, sei absolute Knappheit – „ein Konzept, dem die Menschheit noch nie begegnet ist“. Und weiter: Das mache Bitcoin womöglich zum ersten von Menschen geschaffenen Konzept, das direkt mit den Gesetzen der Physik verbunden ist. Gemeint ist die Energie, die beim Proof of Work in jeden Block fließt und sich nicht zurückholen lässt.

Seine Überlegungen zu Souveränität und Mathematik haben wir in der Rezension zu „Bitcoin: Selbstbestimmung durch Mathematik“ ausführlicher besprochen.

Warum selbst Gold nur „ziemlich“ knapp ist

Gold gilt seit Jahrtausenden als Inbegriff der Knappheit – und es ist tatsächlich sehr knapp. Aber nicht absolut:

Es wird ständig mehr. Laut World Gold Council liegen oberirdisch rund 216.000 Tonnen Gold, jedes Jahr kommen etwa 3.600 Tonnen aus den Minen dazu. Das ist ein Angebotswachstum von rund 1,7 % pro Jahr – seit Jahrzehnten ziemlich stabil, aber eben nicht null.

Steigt der Preis, steigt die Förderung. Lagerstätten, die sich bei 1.000 Dollar pro Unze nicht lohnen, werden bei 4.000 Dollar plötzlich abgebaut. Das Angebot reagiert auf die Nachfrage – genau das, was ein Wertspeicher eigentlich nicht tun sollte.

Niemand kennt die Gesamtmenge. Wie viel Gold noch in der Erde, im Meerwasser oder auf Asteroiden liegt, ist eine Schätzung. Unternehmen planen bereits Missionen zum Asteroidenbergbau.

Selbst Alchemie funktioniert inzwischen. 2025 berichtete das ALICE-Experiment am CERN, dass bei Kollisionen von Bleikernen im Teilchenbeschleuniger Gold entsteht – wirtschaftlich völlig bedeutungslos (ein paar Billionstel Gramm), aber physikalisch eben möglich.

Dazu kommt das Prüfproblem: Ob ein Barren echt ist und ob die Goldreserven in einem Tresor wirklich existieren, muss man glauben oder aufwendig prüfen lassen. Mehr dazu im Vergleich Bitcoin vs. Gold.

Wie Bitcoin absolut knapp wird

Bitcoins Obergrenze ist kein Versprechen einer Organisation, sondern das Ergebnis von drei ineinandergreifenden Schichten.

Mathematik legt die Menge fest

Jeder Block schüttet eine feste Belohnung aus. Sie startete 2009 bei 50 Bitcoin und halbiert sich alle 210.000 Blöcke, also etwa alle vier Jahre. Summiert man diese Reihe auf – 210.000 × (50 + 25 + 12,5 + …) –, landet man bei knapp 21 Millionen. Genau genommen sogar etwas darunter: 20.999.999,9769 Bitcoin, weil die Belohnung irgendwann kleiner als ein Satoshi wird und auf null abgerundet wird. Die ganze Herleitung steht in Die Bitcoin-Angebotsformel.

Aktuell sind rund 20,1 Millionen Bitcoin im Umlauf. Seit dem Halving 2024 wächst die Menge um weniger als 0,9 % pro Jahr – bereits halb so schnell wie Gold. Nach dem nächsten Halving 2028 sind es gut 0,4 %, um das Jahr 2140 wird der letzte Bruchteil ausgegeben. Danach: null. Für immer.

Kryptographie schützt das Eigentum

Eine feste Menge nützt nichts, wenn jemand die vorhandenen Einheiten einfach kopieren oder fremde Coins ausgeben könnte. Hier kommt die Kryptographie ins Spiel: Jede Ausgabe muss mit einer digitalen Signatur aus dem passenden privaten Schlüssel belegt werden, und jeder Block ist über SHA-256-Hashes mit allen vorherigen verkettet. Wer die Geschichte umschreiben will, müsste die gesamte Rechenarbeit seitdem wiederholen – schneller als der Rest der Welt.

Tausende Nodes setzen die Regel durch

Die dritte Schicht wird gern unterschlagen, ist aber die entscheidende: Die 21 Millionen sind eine Konsensregel, die jeder Bitcoin Node unabhängig prüft. Zahlt sich ein Miner auch nur einen Satoshi mehr aus als erlaubt, lehnen alle Nodes den Block ab – er existiert für das Netzwerk schlicht nicht. Es gibt keine Zentrale, die man überzeugen, bestechen oder zwingen könnte. Wer die Grenze anheben wollte, müsste Zehntausende unabhängige Betreiber weltweit dazu bringen, freiwillig Software laufen zu lassen, die ihre eigenen Bitcoin verwässert.

Das ist der Unterschied zu jeder Notenbank: Dort entscheiden ein paar Dutzend Menschen in einem Sitzungssaal über die Geldmenge. Bei Bitcoin entscheidet niemand – die Regel ist die Entscheidung.

Knappheit, die du selbst nachzählen kannst

Hier liegt der eigentliche Bruch mit allem, was es vorher gab. Bei Gold musst du der Schätzung von Geologen glauben. Beim Euro musst du der EZB glauben. Bei Bitcoin kannst du die Gesamtmenge selbst nachzählen – auf einem kleinen Rechner zu Hause, mit einem einzigen Befehl:
bitcoin-cli gettxoutsetinfo
Das Feld total_amount zeigt die exakte Zahl aller existierenden Bitcoin, berechnet von deiner eigenen Node aus der vollständigen Blockchain, ohne dass du irgendwem vertrauen musst. Keine Bank, kein Wirtschaftsprüfer, kein Staat. Don't trust, verify – das ist nicht nur ein Spruch, sondern eine Funktion. Warum sich eine eigene Node auch sonst lohnt, steht in 6 Gründe, eine Bitcoin-Node laufen zu lassen.

Kein anderes Gut der Welt bietet das: eine Obergrenze, die nicht nur behauptet, sondern von jedem Menschen mit einem Internetanschluss überprüfbar ist.

Alles durch 21 Millionen

Aus dieser Eigenschaft folgt der Gedanke, der Svanholms Buch den Titel gab: Wenn es nur 21 Millionen Bitcoin gibt und nie mehr geben wird, dann lässt sich der Gegenwert von allem – jeder Stunde Arbeit, jedem Haus, jeder Aktie, jeder Unze Gold – als Bruchteil dieser festen Menge ausdrücken. Alles durch 21 Millionen. Der Maßstab bleibt stehen, und alles andere bewegt sich daran.

Bei Fiat-Geld ist es umgekehrt: Der Maßstab selbst wird jedes Jahr gedehnt. Wer dort in Euro misst, misst mit einem Gummiband – und wundert sich, warum Häuser, Lebensmittel und Mieten „teurer werden“. Was eigentlich passiert, ist, dass der Euro schrumpft. Wie es dazu kam, beschreiben Was ist Geld eigentlich? und Was geschah 1971?.

Darum ist die JPMorgan-Tabelle in gewisser Weise ein Kategorienfehler. Sie misst Bitcoin in Dollar-Rendite – also mit genau dem Gummiband, zu dem Bitcoin die Alternative ist. Element Zero ist keine weitere Zeile in der Tabelle. Es ist ein Kandidat für die Spalte, in der man alle Zeilen misst.

Fazit

Dass eine der größten Banken der Welt Bitcoin in ihre Langfrist-Annahmen aufnimmt, ist eine Randnotiz mit Symbolwert: Ignorieren ist keine Option mehr. Die Renditezahl darin ist eine Schätzung – mit dreifacher Schwankung, ohne Garantie und von JPMorgan selbst mit Warnhinweisen versehen.

Was dagegen keine Schätzung ist: Die Obergrenze von 21 Millionen gilt heute, sie galt 2009, und sie wird 2140 noch gelten. Nicht, weil jemand es verspricht, sondern weil Mathematik die Menge festlegt, Kryptographie das Eigentum schützt und jeder Teilnehmer die Regel selbst prüft. Das ist der Grund, sich mit Bitcoin zu beschäftigen – lange bevor man über Kurse nachdenkt. Und es ist ein Gedanke, dessen Wert gerade darin liegt, dass er sich nicht in einer Renditetabelle ausdrücken lässt.

Wer verstehen will, warum das wichtig ist, landet früher oder später bei der Frage, was Geld eigentlich leisten soll – und bei Bitcoin fixes this.

Verstehen statt spekulieren Im Bitcoin-Workshop in München zeigen wir dir, wie die 21-Millionen-Grenze technisch funktioniert, wie du sie mit deiner eigenen Node nachprüfst und wie du deine Bitcoin sicher selbst verwahrst – ohne Kurstipps, dafür mit Verständnis.

👉 Zum Bitcoin-Workshop 👉 Kostenloses Erstgespräch

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

📝 Neuer Artikel: Frankreich droht mit Social-Media-Sperre – ...

2026-10-26T21:12:49Z

In reply to naddr1qq…afnm
_________________________

📝 Neuer Artikel: Frankreich droht mit Social-Media-Sperre – und BitChat schießt auf Platz 1

Frankreichs Innenminister bringt eine Sperre sozialer Netzwerke ins Spiel – binnen eines Tages steht BitChat auf Platz 1 im App Store. Was die Mesh-App kann und wo ihre Grenzen liegen.

Hier lesen 👇

quoting
naddr1qv…5scv

Ein Satz im französischen Senat hat gereicht. Innenminister Laurent Nuñez sagte am 21. Oktober 2026, soziale Netzwerke seien „zu einem echten Problem“ geworden, und die Regierung könne ihre Nutzung aussetzen. Einen Tag später stand eine Messenger-App, die ganz ohne Internet funktioniert, auf Platz 1 der Kategorie Social Networking im französischen App Store: BitChat.

Die Menschen haben die Drohung schneller verstanden als manche Kommentatoren. Wer abschalten kann, wird irgendwann abschalten. Also sorgt man vor, solange es noch geht.

Was in Frankreich passiert ist

Hintergrund sind die Proteste gegen die steigenden Lebenshaltungskosten. Laut Regierung wurden dabei mindestens 3.000 Geschäfte beschädigt oder geplündert, über 2.400 Menschen festgenommen. Am 19. Oktober forderte der ehemalige Premierminister und heutige Präsidentschaftskandidat Gabriel Attal im Radiosender RTL eine befristete, gezielte Sperre sozialer Netzwerke in den betroffenen Gebieten, um einen „Herden-Effekt“ zu stoppen.

Zwei Tage später legte Nuñez nach. Er berief sich auf ein Urteil des Conseil d'État vom April 2025, das eine solche Sperre unter außergewöhnlichen Umständen nicht ausschließt. Am selben Tag fiel das Mobilfunknetz von Orange stundenlang aus – mit der Sperre hatte das nichts zu tun, aber es zeigte allen, wie sich ein Tag ohne Netz anfühlt.

Die Regierung betont inzwischen, es gebe keine konkreten Abschaltpläne. Digitalministerin Anne Le Hénanff bestellte stattdessen Discord, Meta, Google, Snapchat, TikTok und X zum Krisengespräch, um die Löschung „gewaltverherrlichender“ Inhalte zu verlangen. Die EU-Kommission verwies auf den Digital Services Act.

Die Vorwand-Logik hinter der Sperre

Man sollte sich das Argument genau anschauen. Nicht die Plünderer sollen gestoppt werden, sondern die Kommunikation von 68 Millionen Menschen – weil einige von ihnen sich über dieselben Kanäle verabreden. Das ist dieselbe Logik wie bei der Chatkontrolle: Ein konkreter Anlass wird zur Begründung für eine Befugnis, die danach für alle gilt.

Und genau hier liegt der Punkt, der in der Debatte untergeht. Eine Netzsperre trifft nicht nur die Randalierer. Sie trifft den Ladenbesitzer, der seine Familie erreichen will, die Journalistin, die von vor Ort berichtet, und jeden, der wissen will, welche Straße er heute besser meidet. Wenn das Netz weg ist, verliert vor allem der die Stimme, der friedlich ist. Wer plündern will, braucht dafür kein Instagram.

Dass der französische Staat sich die Option ausgerechnet über ein Gerichtsurteil offenhält, ist bezeichnend. Die Befugnis existiert jetzt. Sie wird nicht wieder verschwinden, weil sich die Lage beruhigt. Das ist Mission Creep in Echtzeit: Was heute als Ausnahme „unter strengen Auflagen“ gilt, ist morgen ein Präzedenzfall.

Kein Grund zur Panik – aber zum Vorsorgen:

In Frankreich ist aktuell nichts abgeschaltet, und in Deutschland steht keine Netzsperre zur Debatte. Der Punkt ist ein anderer: Ein Werkzeug, das ohne Internet funktioniert, installiert man nicht erst, wenn das Internet weg ist. Dann ist auch der App Store weg.

Was BitChat ist

BitChat stammt von Twitter-Mitgründer Jack Dorsey, der seit Jahren Projekte rund um Bitcoin und Nostr finanziert. Die Idee ist einfach und alt – neu ist, dass sie heute auf jedem Smartphone läuft:

Bluetooth-Mesh statt Mobilfunk. Handys in der Nähe verbinden sich direkt über Bluetooth Low Energy und reichen Nachrichten an das nächste Gerät weiter. Ein einzelner Sprung reicht etwa 30 Meter, aber über mehrere Geräte hinweg wandert eine Nachricht durch eine ganze Menschenmenge oder ein Stadtviertel.

Kein Account, keine Telefonnummer. Kein zentraler Server, keine Registrierung. Damit gibt es auch niemanden, den ein Ministerium zum Krisengespräch einladen könnte.

Verschlüsselte private Nachrichten. Direktnachrichten laufen über das Noise-Protokoll, das auch in WireGuard und WhatsApp steckt.

Nostr als Brücke. Ist doch Internet da, schaltet BitChat auf das dezentrale Nostr-Netz um. Ein Relay lässt sich abschalten, das Netz nicht – warum das so ist, steht hier.

Panic Wipe. Dreimal tippen, alle Daten auf dem Gerät sind weg.

Die App ist Open Source und für iOS und Android verfügbar. Auf Android hat sie laut tkp.at bereits über eine Million Downloads.

Das Muster: Jede Drohung ist Werbung

Frankreich ist kein Einzelfall. Im Januar 2026 schaltete Uganda vor den Wahlen das Internet ab – BitChat kletterte dort in den Charts. Nepal, Madagaskar, Indonesien: Wo Regierungen soziale Netzwerke sperren oder damit drohen, steigen die Downloads.

Und die Staaten reagieren, wie Staaten reagieren. In China verschwand die App im April 2026 aus Apples App Store. In Indien ordnete das Cybercrime-Zentrum I4C im Juli an, dass GitHub den Quellcode binnen drei Stunden sperrt – mit der bemerkenswert ehrlichen Begründung, die App ermögliche Kommunikation auch während Netzbeschränkungen. Genau das ist ihr Zweck. Die Behörde hat das Feature korrekt beschrieben und zum Verbrechen erklärt.

Wer Bitcoin kennt, kennt diesen Film. Erst wird ignoriert, dann gewarnt, dann verboten – und jedes Verbot erklärt der Welt besser als jede Werbekampagne, wofür das Werkzeug gut ist. Dezentrale Kommunikation und dezentrales Geld folgen derselben Logik: Was keinen zentralen Punkt hat, lässt sich nicht per Anordnung abschalten.

Wo BitChat (noch) an Grenzen stößt

Ein Werkzeug ist nur so gut wie das Wissen um seine Schwächen. Bei BitChat gibt es ein paar, die du kennen solltest:

Die Sicherheit ist jung. Dorsey selbst warnte beim Start im Juli 2025, dass die App noch kein externes Sicherheitsaudit hatte. Kurz darauf zeigte der Sicherheitsforscher Alex Radocea, dass sich die Identitätsprüfung austricksen ließ – ein Angreifer konnte sich als Kontakt ausgeben. Das wurde seitdem nachgebessert, aber ein formales, veröffentlichtes Audit gibt es nach meinem Kenntnisstand bis heute nicht.

Bluetooth verrät Nähe. Wer per Mesh funkt, sendet – und wer sendet, ist in der Nähe. Für Inhalte gilt die Verschlüsselung, aber dass ein BitChat-Gerät in Reichweite ist, lässt sich feststellen. In einer Protestsituation ist das keine Kleinigkeit.

Das Mesh braucht Menschen. Auf einer vollen Demo oder in einer Innenstadt funktioniert BitChat hervorragend. Auf dem Land, wo das nächste Handy mit der App drei Kilometer entfernt liegt, kommt keine Nachricht an.

Heißt konkret: Für den Alltag bleibt Signal, und wer ganz ohne Kennung kommunizieren will, schaut sich SimpleX an. BitChat ist kein Ersatz dafür, sondern die Ergänzung für den Fall, in dem alles andere ausfällt – den Stromausfall, das überlastete Netz nach einem Unglück, die Sperre.

Was du jetzt tun kannst

BitChat installieren, bevor du es brauchst. Die Lehre aus Frankreich, Uganda und Indien ist dieselbe: Wenn die Sperre kommt, ist der App Store das Erste, was unerreichbar wird. Auf Android lässt sich die App zusätzlich direkt von GitHub laden – auf einem entgoogelten Smartphone mit GrapheneOS ohnehin der bessere Weg.

Einmal ausprobieren. Zwei Handys, zwei Räume, Mobilfunk aus. Wer einmal gesehen hat, wie eine Nachricht ohne jedes Netz ankommt, versteht, warum Regierungen nervös werden.

Die eigene Abhängigkeit prüfen. Wie viel deiner Kommunikation läuft über eine Handvoll Plattformen, die eine Ministerin zum Krisengespräch bestellen kann? Wer sagt, er habe nichts zu verbergen, hat meist nur noch nicht erlebt, dass jemand anderes entscheidet, wann er reden darf.

Frankreich hat nichts abgeschaltet. Aber es hat laut ausgesprochen, dass es das könnte. Eine Million Menschen haben darauf nicht mit Empörung reagiert, sondern mit einem Download. Das ist die vernünftigste Antwort, die es gibt: nicht um Erlaubnis bitten, sondern Werkzeuge benutzen, die keine brauchen.

Quelle: tkp.at, 25.10.2026, mit Daten von Sensor Tower.

Kommunikation, die dir gehört Messenger, Betriebssystem, Backup-Kanäle für den Ernstfall: Unser Privacy-Leitfaden zeigt Schritt für Schritt, wie du unabhängig von Plattformen bleibst, die per Anordnung abgeschaltet werden können.

👉 Zum Privacy-Leitfaden 👉 Handy-Workshop in München

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

How?

2026-10-23T16:11:05Z

In reply to nevent1q…hfq7
_________________________

How?

📝 Neuer Artikel: Die letzte Runde: Warum unsere Kneipen ...

2026-10-23T01:49:52Z

In reply to naddr1qq…qpp3
_________________________

📝 Neuer Artikel: Die letzte Runde: Warum unsere Kneipen sterben und was Bitcoin damit zu tun hat

Kneipen, Cafés und Restaurants schließen, und alle tun so, als wäre das ein Unfall. Ist es nicht. Über Inflation als Wurzel des Ladensterbens, warum Hipster-Cafés aussehen wie Provisorien und was du als Gast oder Wirt mit Bitcoin dagegen tun kannst.

Hier lesen 👇

quoting
naddr1qv…4dcn

Wieder ein Café zu. Wieder eine Kneipe, in der jetzt ein Handyladen sitzt oder gar nichts. Man liest es, nickt kurz und geht weiter. Und genau das ist das Schlimmste daran: Wir haben uns daran gewöhnt.

Wir stehen davor und schauen wie ein Auto. Als wäre das ein Unfall. Als hätte das Wetter die Kneipen geholt, oder Corona, oder „die Zeiten“. Ich habe mir die letzten Wochen den Kopf darüber zerbrochen, warum mich das so wütend macht. Die Antwort: Es ist kein Unfall. Es ist eine Kette von Entscheidungen, und am Anfang dieser Kette steht dein Geld.

Die Zahlen, nüchtern betrachtet

Die Gastronomie in Deutschland liegt real seit Jahren unter ihrem Umsatz von vor 2020. Die Preise für Speisen und Getränke außer Haus sind seitdem deutlich stärker gestiegen als die allgemeine Teuerung. Und die Gäste reagieren völlig rational: Sie gehen seltener aus, bestellen günstiger und lassen die Vorspeise oder das zweite Bier weg.

Das zweite Bier. Genau dort passiert es. Beim zweiten Bier entstehen die Gespräche, die niemand geplant hat.

Die Kette, die keiner sehen will

Die offizielle Erzählung kennt viele Ursachen: Personalmangel, Energiekosten, Mindestlohn, Bürokratie. Jede wird einzeln diskutiert, als hätten sie nichts miteinander zu tun. Zieht man die Fäden zusammen, landet man immer am selben Knoten.

Der Mindestlohn. Er steigt 2026 auf 13,90 € und 2027 auf 14,60 €. Warum? Weil das Geld, mit dem die Leute bezahlt werden, jedes Jahr weniger wert ist. Erst entwertet die Geldpolitik die Währung, dann verordnet der Staat per Gesetz, dass der Wirt den Schaden ausgleicht. Der Wirt gibt die Kosten weiter, der Gast bleibt weg. Ludwig von Mises hat das vor hundert Jahren beschrieben: Jeder Eingriff erzeugt ein Problem, das den nächsten Eingriff rechtfertigt.

Der Personalmangel. Wer jung ist und rechnen kann, sieht ein Land, in dem man arbeitet, spart und trotzdem ärmer wird. Mieten, die kein Kellnergehalt trägt. Ersparnisse, die jedes Jahr schmelzen. Viele gehen ins Ausland, andere hören auf, Jobs zu machen, die nach Abzug von allem kaum etwas übrig lassen. Personalmangel ist kein Mysterium. Er ist die Antwort von Menschen, die die Rechnung verstanden haben.

Die Bürokratie. Dokumentationspflichten, Kassensicherungsverordnung, Auflagen, Formulare. Irgendjemand muss den Apparat bezahlen, der all das verwaltet und kontrolliert. Steuern allein reichen dafür seit Jahren nicht, der Rest läuft über Schulden, und diese Schulden trägt am Ende die Geldpolitik. Ein Staat, der kein Geld drucken lassen könnte, müsste offen sagen, welche Vorschrift ihm wie viel wert ist. Mit der Druckerpresse muss er das nie.

Die Mehrwertsteuer. Seit Januar 2026 gelten auf Speisen wieder 7 %. Gefeiert wurde das als Rettung. In Wahrheit gibt der Staat einen Teil dessen zurück, was er vorher genommen hat, und behandelt ein Symptom, während die Wunde offen bleibt.

Kein Unfall: Inflation ist ein Beschluss

Hier liegt der Kern. Inflation fällt nicht vom Himmel wie Hagel. Die Europäische Zentralbank hat sich ausdrücklich ein Ziel von 2 % Teuerung pro Jahr gesetzt. Das heißt im Klartext: Das Geld soll an Wert verlieren, planmäßig. Bei 2 % halbiert sich die Kaufkraft in rund 35 Jahren. Und das ist das Ziel, nicht der Ausrutscher. Der Ausrutscher kam 2022 und 2023 mit 6,9 % und 5,9 % in Deutschland obendrauf.

Leitzinsen, Anleihekäufe, die Menge an neuem Geld: Das alles wird in Sitzungen beschlossen, von Menschen mit Namen. Wer zuerst an das neue Geld kommt (Staaten, Banken, große Vermögen), profitiert. Wer zuletzt dran ist, zahlt. Der Wirt um die Ecke ist ganz hinten in der Schlange. Wie das seit 1971 funktioniert, steht in Was geschah 1971?.

Wie viel Kaufkraft dein eigenes Geld seitdem verloren hat, kannst du hier selbst ausrechnen:

👉 Interaktiver Kaufkraft-Rechner – im Original-Artikel ausprobieren

Zeitpräferenz am Tresen

Es gibt einen Effekt, über den kaum jemand spricht. Wenn Geld verlässlich ist, kann ein Wirt langfristig denken. Er renoviert, bildet aus, baut über Jahre eine Stammkundschaft auf. Eine Kneipe ist ein Projekt mit niedriger Zeitpräferenz: Ihr Wert entsteht über Jahrzehnte.

Inflation bestraft genau dieses Denken. Wer nicht weiß, was sein Geld nächstes Jahr wert ist, plant kurz. Franchise statt Familienbetrieb, Lieferdienst statt Stammtisch, Systemgastronomie mit maximaler Marge pro Quadratmeter. Was dabei verschwindet, sind die Orte, an denen sich Menschen ohne Grund begegnen.

Gebaut für hundert Jahre oder für drei

Ich war vor einer Weile in einem dieser neuen Cafés. Sichtbeton, nackte Glühbirnen, Möbel aus Sperrholz, ein Hafermilch-Flat-White für fünf Euro und das WLAN-Passwort an der Tafel. Alles sah aus, als könnte man es an einem Wochenende wieder abbauen. Und genau das ist der Punkt: Man kann.

Vergleich das mit einem Wiener Kaffeehaus oder den großen Cafés der Belle Époque. Marmortische, Thonet-Stühle, Stuck an der Decke, Kellner, die dort ihr halbes Leben arbeiteten. Räume, gebaut für Generationen. Wer so einen Ort einrichtete, rechnete in Jahrzehnten.

Das ist kein Zufall der Mode. Die Belle Époque, grob 1871 bis 1914, war die Hochzeit des klassischen Goldstandards. Geld behielt seinen Wert, Kredit war ehrlich bepreist, und wer investierte, wusste ungefähr, was er in zwanzig Jahren davon haben würde. Niedrige Zeitpräferenz hatte eine Architektur, und man sieht sie bis heute.

Natürlich sehen wir heute nur die prächtigen Häuser, die überlebt haben, nicht die schäbigen Spelunken von damals. Aber dass die prächtigen überhaupt gebaut wurden, und zwar von privaten Wirten, nicht von Ministerien, sagt genug. Wer heute einen Laden aufmacht, baut keinen Stuck mehr. Nicht, weil er keinen Geschmack hat, sondern weil er rational auf ein Geld reagiert, das in drei Jahren schon wieder weniger wert ist.

Das Hipster-Café ist die Architektur der hohen Zeitpräferenz. Schönheit braucht Geduld. Geduld braucht verlässliches Geld.

Was wir wirklich verlieren

Der Soziologe Ray Oldenburg nannte solche Orte „dritte Orte“: weder Zuhause noch Arbeit. Dort sitzt der Handwerker neben der Studentin und der Rentner neben dem Gründer. Dort wird gestritten, gelacht und widersprochen. Eine freie Gesellschaft braucht diese Orte, und sie entstehen nicht durch Planung von oben, sondern aus freiwilliger Kooperation, also aus genau dem, was ein freier Markt ist.

In keiner Statistik taucht auf, wie viele Gespräche nicht mehr stattfinden. Wie viele Freundschaften nicht entstehen. Wie viel Einsamkeit eine Stadt aushält, bevor sie merkt, dass ihr etwas fehlt.

„Das gibt es doch überall“

Der naheliegende Einwand: Kneipen sterben auch in anderen Ländern. Stimmt. Und alle diese Länder haben eines gemeinsam: Fiat-Geld, das von einer Zentralbank gesteuert wird. Der Einwand bestätigt die These, statt sie zu widerlegen. Wer ein Café sucht, das in einem Hartgeld-Umfeld betrieben wird, muss in der Geschichte nachsehen, und landet wieder bei Marmor und Thonet.

Die Lösung: Hör auf, zuzuschauen

Keine Regierung wird dir deine Stammkneipe zurückgeben. Jede „Rettung“ von oben ist ein weiterer Eingriff, finanziert mit genau dem Geld, das das Problem verursacht. Wenn wir wieder schöne Cafés wollen, müssen wir an der Wurzel ansetzen: beim Geld. Und das geht im Kleinen, ab morgen.

Als Gast

Frag nach Bitcoin, jedes Mal. „Kann ich mit Bitcoin zahlen?“ Wenn die Antwort Nein ist: freundlich bleiben und nächste Woche wieder fragen. Ein Wirt, der fünfmal im Monat dieselbe Frage hört, beginnt nachzudenken. Nachfrage ist das stärkste Signal, das ein Markt kennt.

Zahl über das Lightning Network, wo es geht. Kartenzahlung kostet den Wirt je nach Anbieter ein bis drei Prozent plus Gerätemiete. Lightning kostet ihn praktisch nichts, die Zahlung ist in Sekunden final, und keine Bank liest mit. Welche Wallet sich dafür eignet, steht in die besten Lightning-Wallets.

Gib Trinkgeld in Sats. Auch wenn der Laden selbst noch kein Bitcoin nimmt: Die Kellnerin, die zum ersten Mal 5.000 Sats auf dem Handy hat, erzählt es weiter.

Geh hin. Klingt banal, ist es nicht. Zahl beim Wirt, nicht bei der Lieferplattform, die 30 % Provision abzieht. Trink das zweite Bier.

Als Betreiber

Nimm Bitcoin an. Mit einer Lightning-Kasse oder einem eigenen BTCPay Server ist das an einem Nachmittag eingerichtet. Danach trag deinen Laden auf BTC Map ein: Bitcoiner reisen gezielt zu Orten, die dort stehen, und sie sind die treuesten Stammgäste, die du dir wünschen kannst.

Wirb dafür. Ein Aufkleber an der Tür, ein Satz auf der Karte: „Hier zahlt man auch mit Bitcoin.“ Ein paar Prozent Rabatt bei Zahlung in Bitcoin kosten dich weniger als die Kartengebühr, die du dir sparst.

Spar in Bitcoin. Selbst wenn kein einziger Gast in Sats zahlt: Die Rücklage für die nächste Renovierung, für den neuen Tresen, für schlechte Monate muss nicht auf einem Konto liegen, das jedes Jahr Kaufkraft verliert. Wer seine Reserve in Bitcoin hält, kann wieder in Jahrzehnten denken. Genau das hat den Cafés der Belle Époque ihren Stuck gegeben. Wichtig dabei: Nur das, was du kurzfristig nicht brauchst, und in Selbstverwahrung, nicht auf einer Börse.

Behandle die Einnahmen sauber. Bitcoin-Zahlungen sind Betriebseinnahmen wie jede andere auch. Sprich das einmal mit deinem Steuerberater durch, dann läuft es nebenher.

Gemeinsam

Holt das Meetup in die Kneipe. In ganz Deutschland treffen sich jeden Monat Bitcoiner in Kneipen und Cafés. Für einen Wirt bedeutet das: ein fester Abend, an dem 15 bis 40 Leute kommen, die bleiben, essen und trinken, meist an einem Wochentag, an dem sonst wenig los ist. Wenn dein Stammlokal noch kein Meetup hat, gründe eins. Die Karte aller Bitcoin-Meetups in Deutschland, Österreich und der Schweiz findest du unter /meetups. Warum Meetups mehr bringen als jede Konferenz, steht hier.

Baut kleine Kreisläufe. Ein Café, das Bitcoin nimmt, braucht einen Bäcker, eine Rösterei, einen Handwerker, die ebenfalls Bitcoin nehmen. Dann bleiben die Sats im Viertel und müssen nicht in Euro zurückgetauscht werden. Orte wie Arnheim in den Niederlanden oder Lugano zeigen, dass das in Europa funktioniert, und zwar ohne dass irgendein Amt es angeordnet hätte.

Werdet Miteigentümer. Wenn ein Laden, den ihr liebt, vor dem Aus steht: Stammgäste können ihn kaufen, sich beteiligen oder dem Wirt einen Kredit geben. Freiwillig, privat, unter Leuten, die sich kennen. So entstanden früher Vereinsheime und Genossenschaftswirtschaften, lange bevor jemand nach einem Förderprogramm gefragt hat.

Schafft eigene Orte. Am Ende ist die konsequenteste Antwort, selbst einen dritten Ort zu bauen: ein Clubhaus, ein Café, einen Raum für die Community. Mit Geld, das seinen Wert hält, ist so ein Projekt wieder auf Jahrzehnte planbar.

Die letzte Runde ist noch nicht bestellt

Ich verspreche dir nicht, dass Bitcoin morgen deine Stammkneipe rettet. Aber ich weiß, dass sie niemand retten wird, solange wir zuschauen und es Unfall nennen. Das Ladensterben ist die sichtbare Seite einer unsichtbaren Enteignung, und die Enteignung hat einen Absender.

Die Cafés, für die wir heute nach Wien fahren, wurden von Menschen gebaut, die ihrem Geld vertrauen konnten. Wenn wir wieder solche Orte wollen, brauchen wir wieder solches Geld. Es liegt schon in deiner Hosentasche. Du musst es nur benutzen: beim nächsten Kaffee, beim nächsten Bier und bei der nächsten Frage an den Wirt.

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

📝 Neuer Artikel: Multisig mit Bitcoin Keeper – Leitfaden ...

2026-10-17T12:36:12Z

In reply to naddr1qq…90d6
_________________________

📝 Neuer Artikel: Multisig mit Bitcoin Keeper – Leitfaden 2-von-3 auf dem Handy

Ein 2-von-3-Multisig mit der Open-Source-App Bitcoin Keeper und drei Hardware-Wallets einrichten: Recovery Key und Wallet-Konfiguration richtig auseinanderhalten, Geräte hinzufügen, testen und ohne Keeper in Sparrow wiederherstellen. Mit Checkliste.

Hier lesen 👇

quoting
naddr1qv…q6dp

Bitcoin Keeper ist eine Open-Source-App für iOS und Android, die genau für eines gebaut wurde: Multisig mit Hardware-Wallets auf dem Handy. Laut Hersteller sind alle Funktionen kostenlos und ohne Abo nutzbar. Dieser Leitfaden führt dich durch ein 2-von-3 mit drei Hardware-Wallets – und durch die eine Stelle, an der Keeper anders tickt als andere Apps: zwei Backups mit ähnlich klingenden Namen.

Wie Multisig grundsätzlich funktioniert und welche Apps es sonst gibt, steht in Multisignatur-Wallets. Dieselbe Einrichtung gibt es auch für Nunchuk (Handy und Desktop) und für Sparrow (Desktop).

Was ist Multisig?

Bei einem 2-von-3-Multisig brauchst du zwei von drei Schlüsseln, um Bitcoin auszugeben. Verlierst du einen Schlüssel, ist nichts verloren. Stiehlt ihn jemand, kann er damit nichts anfangen. Jeder Schlüssel steckt in einem eigenen Hardware-Wallet mit eigenem Seed. Dazu kommt der Bauplan, der festhält, welche drei Schlüssel zusammengehören – bei Keeper heißt er Wallet Configuration File.

Multisig lohnt sich, wenn ein Totalverlust dein Leben verändern würde. Es schützt vor Fehlern eines einzelnen Geräts oder Herstellers – wie bei der Coldcard-Lücke oder den manipulierten Ledger-Geräten von 2026.

Und wenn ich bei einem Gerät bleibe?:

Für die meisten Einsteiger ist ein einzelnes Hardware-Wallet wie die BitBox02 weiterhin ein gutes Setup – direkt beim Hersteller gekauft und mit einer starken Passphrase. Gegen beide Vorfälle von 2026 hätte das geschützt: Der Coldcard-Fehler betraf nur Seeds, die auf einer Coldcard erzeugt wurden, und selbst dort hat eine starke Passphrase die Bestände weitgehend gerettet. Die manipulierten Ledger-Geräte kamen über einen Zwischenhändler, nicht aus dem Direktvertrieb. Eine hundertprozentige Garantie gibt es trotzdem nicht. Mit einem einzelnen Gerät vertraust du einem Hersteller – seiner Firmware, seinem Zufallsgenerator, seiner Lieferkette. Je höher der Betrag, desto mehr lohnt es sich, dieses Vertrauen auf mehrere Hersteller zu verteilen. Genau das macht Multisig.

Zwei Backups, die man leicht verwechselt

Bevor es losgeht, das Wichtigste: Keeper kennt zwei Dinge, die nach Backup klingen, aber Verschiedenes leisten.

Recovery Key Wallet Configuration File

Was es ist 12 Wörter, die Keeper beim ersten Start erzeugt Bauplan deiner Multisig-Wallet (die drei öffentlichen Schlüssel + die Regel 2 von 3)

Wofür stellt die App samt ihrer Einstellungen und Wallet-Konfigurationen aus dem verschlüsselten Backup wieder her stellt die Wallet in jeder kompatiblen Software wieder her, auch ohne Keeper

Kann es Geld ausgeben? nicht bei einem Multisig aus drei Hardware-Wallets nein

Was ohne es passiert du richtest die App neu ein und importierst die Konfiguration mit zwei Seeds allein kommst du nicht an deine Bitcoin

Der Recovery Key ist kein Ersatz für die Konfigurationsdatei und auch nicht für die Seeds deiner Hardware-Wallets. Er ist Komfort. Die Konfigurationsdatei auf Papier ist Pflicht.

Was du nicht brauchst

Keeper bietet einige Zusatzschlüssel an. Für ein selbst verwahrtes 2-von-3 brauchst du keinen davon:

Server Key: ein Schlüssel, den Keeper auf seinem Server verwahrt. Allein kann Keeper damit nichts ausgeben, aber du holst dir einen Dritten ins Setup.

Mobile Key: ein Schlüssel direkt auf dem Handy. Für Ersparnisse gehört jeder Schlüssel auf ein eigenes Gerät.

Inheritance Key / Emergency Key: zusätzliche Wege mit Zeitschloss für Erben oder den Notfall. Sinnvoll, aber ein anderes Konzept – wer das will, findet es ausführlich im Liana-Leitfaden.

Einkaufsliste

Was Wofür Worauf achten

3 Hardware-Wallets je ein Schlüssel von mindestens zwei, besser drei Herstellern; nur direkt beim Hersteller kaufen; Keeper unterstützt u. a. BitBox02, Coldcard, Jade, Ledger und Tapsigner

Bitcoin Keeper verbindet die drei Schlüssel zu einer Wallet nur aus dem offiziellen App-Store bzw. von bitcoinkeeper.app

Handy Keeper ausführen aktuelles System; prüfen, ob deine Geräte per QR-Code, NFC oder Kabel mit dem Handy sprechen

3 Seed-Karten oder Metallplatten Seeds sichern eine pro Gerät, klar beschriften (A, B, C)

1 weitere Karte Recovery Key der App getrennt beschriften, damit niemand ihn für einen Seed hält

Drucker ohne Netzwerk Konfiguration ausdrucken per USB, WLAN aus

ca. 30 € in Bitcoin Testlauf reicht für Empfangen, mehrere Testzahlungen samt Gebühren und Wiederherstellen

Schritt 1: Geräte einrichten und Seeds sichern

1. Auf Manipulation prüfen

Geräte auspacken und Siegel, Gehäuse und Verpackung ansehen. Bei Zweifeln nicht verwenden.

2. Neue Seeds erzeugen

Jedes Gerät neu einrichten und einen neuen Seed erzeugen lassen. Wer dem Zufallsgenerator nicht blind vertrauen will, steuert eigene Würfelwürfe bei.

3. Aufschreiben, beschriften, kontrollieren

Wörter von Hand notieren, nie fotografieren oder abtippen. Karte und Gerät mit demselben Buchstaben beschriften (A, B, C). Mit der Kontrollfunktion des Geräts prüfen.

Keine zusätzliche Passphrase setzen. Ihren Schutz übernimmt hier schon das Multisig. Jede Passphrase wäre nur ein weiteres Geheimnis, das verloren gehen kann.

Schritt 2: Keeper einrichten

1. App installieren

Keeper aus dem offiziellen Store installieren und eine neue App-Einrichtung starten.

2. Recovery Key notieren

Keeper zeigt dir 12 Wörter. Von Hand auf die separate Karte schreiben und deutlich als „Keeper Recovery Key – kein Wallet-Seed“ beschriften.

3. App sperren

In den Einstellungen eine PIN bzw. Biometrie für die App setzen. Das Handy ist kein Schlüssel, aber wer es entsperrt, sieht dein Guthaben.

Schritt 3: Schlüssel hinzufügen und Wallet anlegen

1. Schlüssel hinzufügen

Im Schlüsselbereich der App einen neuen Signer hinzufügen und den Gerätetyp wählen. Keeper zeigt an, wie das Gerät seinen öffentlichen Schlüssel übergibt – per QR-Code, NFC oder Kabel. Bei der Wahl des Schlüssels den für Multisig nehmen, nicht den Single-Sig-Schlüssel.

2. Benennen und Fingerprint notieren

Jeden Schlüssel nach seinem Buchstaben benennen („A – BitBox“ usw.) und den angezeigten Fingerprint auf der Seed-Karte notieren.

3. Multi-Key Wallet anlegen

Eine neue Wallet anlegen, Multi-Key Wallet mit 2 von 3 wählen und die drei Hardware-Schlüssel auswählen. Prüfen, dass jedes Gerät genau einmal vorkommt und kein Server- oder Mobile-Key dabei ist.

4. Auf den Geräten registrieren

Keeper bietet für jedes Gerät an, die Wallet zu registrieren. Auf dem Gerätedisplay die Angaben prüfen (2 von 3, drei Fingerprints) und bestätigen. Erst ein registriertes Gerät kann selbst nachprüfen, ob Adressen wirklich zu deiner Wallet gehören.

Schritt 4: Konfigurationsdatei sichern

In den Einstellungen der Wallet exportierst du das Wallet Configuration File. Es enthält keine privaten Schlüssel.

Was es kann: alle Adressen, das Guthaben und jede künftige Transaktion zeigen.

Was es nicht kann: Geld ausgeben. Dafür braucht es zwei Schlüssel.

Daraus folgt: dreimal ausdrucken und zu jedem Seed eine Kopie legen. Eine verschlüsselte digitale Kopie ist in Ordnung, ersetzt aber nicht das Papier.

Keeper bietet zusätzlich ein Cloud-Backup der Konfiguration an. Das ist bequem, ersetzt aber laut Hersteller weder den Recovery Key noch die Seeds – und schon gar nicht die Papierkopie.

Schritt 5: Testen, bevor echtes Geld drauf kommt

1. Empfangen

Eine Empfangsadresse erzeugen und auf jedem Gerät anzeigen lassen. Sie muss überall gleich sein. Dann den kleinen Betrag senden.

2. Ausgeben

Eine Transaktion an dich selbst bauen und mit Gerät A und Gerät B unterschreiben. Erst nach zwei Unterschriften lässt sie sich senden.

3. Die anderen Paare testen

Dasselbe mit B und C, dann mit A und C.

4. Ohne Keeper wiederherstellen

Sparrow am Rechner öffnen und die Konfigurationsdatei über File → Import Wallet einlesen. Das Guthaben muss erscheinen, und eine Transaktion muss sich dort mit zwei Geräten unterschreiben lassen. Damit ist bewiesen, dass du von der App unabhängig bist.

5. Ernstfall üben

Ein Gerät zurücksetzen, seinen Seed von der Karte neu eingeben, die Wallet erneut registrieren und noch einmal signieren.

Schritt 6: Aufbewahrung an drei Orten

Ort Inhalt Beispiel

1 Seed A + Konfiguration (+ Gerät A) + Recovery Key zu Hause, gut versteckt

2 Seed B + Konfiguration (+ Gerät B) Bankschließfach

3 Seed C + Konfiguration (+ Gerät C) Vertrauensperson oder zweite Wohnung

Nie zwei Seeds am selben Ort, auch nicht kurzzeitig. Auch ein Gerät ist ein Schlüssel, nur durch die PIN geschützt – am saubersten liegt jedes Gerät bei seinem eigenen Seed. Der Recovery Key kann bei dir zu Hause liegen: Ohne zwei Hardware-Schlüssel gibt er niemandem Zugriff auf dein Geld.

Ernstfall

Was passiert ist Was zu tun ist

Handy verloren oder Keeper weg Keeper neu installieren und mit dem Recovery Key wiederherstellen – oder die Konfigurationsdatei in Sparrow bzw. Nunchuk importieren

Recovery Key verloren Kein Notfall: App neu einrichten, Konfiguration importieren, neuen Recovery Key notieren

Ein Gerät kaputt, Seed noch da Seed in ein neues Gerät eingeben, Wallet registrieren, weiter wie bisher

Ein Seed verloren oder womöglich gesehen worden – oder ein Gerät gestohlen Neue 2-von-3-Wallet mit neuem drittem Schlüssel anlegen, alles mit den zwei verbliebenen Schlüsseln dorthin senden, neue Konfiguration an allen drei Orten ablegen

Zwei Schlüssel gleichzeitig weg (Seed und Gerät) Das Geld ist verloren – darum nie zwei Seeds an einem Ort

Für den Erbfall: Lege an jedem Ort eine kurze Anleitung bei, was das ist und wie man es wiederherstellt, ohne Seeds darin zu nennen. Wie so ein Notfallplan aussieht, steht in Bitcoin vererben.

Die häufigsten Fehler

Recovery Key für das Backup halten: Er stellt die App wieder her, nicht deine Wallet in fremder Software. Die Konfigurationsdatei auf Papier ist Pflicht.

Recovery Key für einen Seed halten: Erben oder Helfer verwechseln die vier Wortlisten leicht. Klar beschriften.

Server- oder Mobile-Key ins Setup gerutscht: Dann liegt einer der drei Schlüssel nicht auf einem eigenen Gerät.

Zwei Seeds am selben Ort: Dann ist Multisig wertlos, ein Einbruch genügt.

Drei Geräte vom selben Hersteller: Ein Herstellerfehler trifft dann alle drei Schlüssel.

Nicht getestet: Erst der Wiederherstellungstest in Sparrow zeigt, ob deine Sicherung wirklich funktioniert.

Checkliste

[ ] 3 Hardware-Wallets von mindestens 2 Herstellern, direkt beim Hersteller gekauft

[ ] 3 Seeds von Hand notiert, beschriftet (A, B, C) und am Gerät kontrolliert

[ ] Keeper installiert, Recovery Key notiert und eindeutig beschriftet, App gesperrt

[ ] Multi-Key Wallet 2 von 3 nur aus den drei Hardware-Schlüsseln angelegt

[ ] Wallet auf allen drei Geräten registriert

[ ] Wallet Configuration File exportiert und dreimal ausgedruckt

[ ] Empfangsadresse auf allen drei Geräten verglichen

[ ] Ausgeben mit allen drei Gerätepaaren getestet

[ ] Wallet in Sparrow aus der Konfigurationsdatei wiederhergestellt

[ ] Ein Gerät aus seinem Seed wiederhergestellt

[ ] Je ein Seed plus Konfiguration an drei getrennten Orten

[ ] Anleitung für Erben beigelegt, Vertrauensperson informiert

Lesen ist das eine, ein Multisig zum ersten Mal selbst aufzusetzen das andere – vor allem, wenn echte Beträge daran hängen. Wenn du dabei jemanden neben dir haben willst: Im kostenlosen Erstgespräch schauen wir, welches Setup zu dir passt, und bei der Multisig-Einrichtung richten wir es gemeinsam Schritt für Schritt ein – mit Geräten deiner Wahl, Wiederherstellungstest inklusive. Einmal bezahlt, kein Abo, und wir verwahren keinen deiner Schlüssel.

👉 Multisig gemeinsam einrichten 👉 Kostenloses Erstgespräch

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

	Recovery Key	Wallet Configuration File
Was es ist	12 Wörter, die Keeper beim ersten Start erzeugt	Bauplan deiner Multisig-Wallet (die drei öffentlichen Schlüssel + die Regel 2 von 3)
Wofür	stellt die App samt ihrer Einstellungen und Wallet-Konfigurationen aus dem verschlüsselten Backup wieder her	stellt die Wallet in jeder kompatiblen Software wieder her, auch ohne Keeper
Kann es Geld ausgeben?	nicht bei einem Multisig aus drei Hardware-Wallets	nein
Was ohne es passiert	du richtest die App neu ein und importierst die Konfiguration	mit zwei Seeds allein kommst du nicht an deine Bitcoin

Was	Wofür	Worauf achten
3 Hardware-Wallets	je ein Schlüssel	von mindestens zwei, besser drei Herstellern; nur direkt beim Hersteller kaufen; Keeper unterstützt u. a. BitBox02, Coldcard, Jade, Ledger und Tapsigner
Bitcoin Keeper	verbindet die drei Schlüssel zu einer Wallet	nur aus dem offiziellen App-Store bzw. von bitcoinkeeper.app
Handy	Keeper ausführen	aktuelles System; prüfen, ob deine Geräte per QR-Code, NFC oder Kabel mit dem Handy sprechen
3 Seed-Karten oder Metallplatten	Seeds sichern	eine pro Gerät, klar beschriften (A, B, C)
1 weitere Karte	Recovery Key der App	getrennt beschriften, damit niemand ihn für einen Seed hält
Drucker ohne Netzwerk	Konfiguration ausdrucken	per USB, WLAN aus
ca. 30 € in Bitcoin	Testlauf	reicht für Empfangen, mehrere Testzahlungen samt Gebühren und Wiederherstellen

Ort	Inhalt	Beispiel
1	Seed A + Konfiguration (+ Gerät A) + Recovery Key	zu Hause, gut versteckt
2	Seed B + Konfiguration (+ Gerät B)	Bankschließfach
3	Seed C + Konfiguration (+ Gerät C)	Vertrauensperson oder zweite Wohnung

Was passiert ist	Was zu tun ist
Handy verloren oder Keeper weg	Keeper neu installieren und mit dem Recovery Key wiederherstellen – oder die Konfigurationsdatei in Sparrow bzw. Nunchuk importieren
Recovery Key verloren	Kein Notfall: App neu einrichten, Konfiguration importieren, neuen Recovery Key notieren
Ein Gerät kaputt, Seed noch da	Seed in ein neues Gerät eingeben, Wallet registrieren, weiter wie bisher
Ein Seed verloren oder womöglich gesehen worden – oder ein Gerät gestohlen	Neue 2-von-3-Wallet mit neuem drittem Schlüssel anlegen, alles mit den zwei verbliebenen Schlüsseln dorthin senden, neue Konfiguration an allen drei Orten ablegen
Zwei Schlüssel gleichzeitig weg (Seed und Gerät)	Das Geld ist verloren – darum nie zwei Seeds an einem Ort

📝 Neuer Artikel: Bitcoin vererben mit Liana – Leitfaden für ...

2026-10-17T12:36:11Z

In reply to naddr1qq…59h2
_________________________

📝 Neuer Artikel: Bitcoin vererben mit Liana – Leitfaden für die Zeitschloss-Wallet

Mit Liana bekommen deine Erben erst Zugriff, wenn du deine Bitcoin eine festgelegte Zeit nicht bewegt hast – ohne Treuhänder, ohne Notar, direkt in Bitcoin. Einrichtung Schritt für Schritt: Vorlage wählen, Schlüssel und Zeitschloss festlegen, Deskriptor sichern, auffrischen und den Erbfall testen.

Hier lesen 👇

quoting
naddr1qv…39f3

Das größte Problem beim Vererben von Bitcoin ist ein Widerspruch: Solange du lebst, soll niemand an deine Bitcoin kommen. Wenn du stirbst, sollen deine Erben es ohne großen Aufwand können. Ein klassisches 2-von-3-Multisig löst das nur halb – die Erben müssen zwei Schlüssel finden und verstehen, wie man sie zusammenführt.

Liana löst es mit einem Zeitschloss direkt in Bitcoin: Dein Schlüssel funktioniert immer. Der Schlüssel deines Erben funktioniert erst, wenn deine Bitcoin eine festgelegte Zeit lang nicht bewegt wurden. Kein Treuhänder, kein Notar, kein Anbieter, der mitspielen muss. Dieser Leitfaden führt dich einmal komplett durch die Einrichtung. Wie du den Erbfall darüber hinaus organisierst, steht im Notfallplan zum Bitcoin-Vererben.

So funktioniert das Zeitschloss

Eine Liana-Wallet hat zwei Wege, Bitcoin auszugeben:

Der Hauptweg: dein eigener Schlüssel. Er funktioniert jederzeit, so wie bei jeder normalen Wallet.

Der Wiederherstellungsweg: der Schlüssel deines Erben. Er funktioniert erst, nachdem eine Münze eine festgelegte Zahl von Blöcken lang nicht bewegt wurde – etwa ein Jahr.

Die Regel steht nicht in einer App, sondern im Bitcoin-Skript der Adresse selbst (Miniscript). Kein Server kann sie aufheben, und dein Erbe kann sie nicht abkürzen. Jede Transaktion, mit der du eine Münze bewegst, setzt ihre Uhr wieder auf null. Solange du lebst und deine Bitcoin regelmäßig auffrischst, ist der Schlüssel deines Erben nutzlos.

Wichtig ist das Wort „Münze“: Das Zeitschloss läuft pro Münze (UTXO), nicht für die ganze Wallet. Hast du über die Jahre zehn Einzahlungen bekommen, laufen zehn Uhren. Liana zeigt auf dem Dashboard für jede Münze an, wie viele Blöcke noch bleiben.

Für wen sich Liana lohnt

Du willst Bitcoin vererben, ohne einer Firma oder einem Treuhänder einen Schlüssel zu geben.

Du arbeitest am Rechner. Liana ist eine Desktop-App für Linux, Windows und macOS.

Du kannst dich darauf verlassen, mindestens einmal im Jahr eine Transaktion zu machen. Ein Kalendereintrag genügt, aber er muss eingehalten werden.

Nicht passend ist Liana, wenn du deine Bitcoin über Jahrzehnte völlig unberührt lassen willst. Dann wird der Erbe-Schlüssel nach Ablauf der Frist gültig, auch wenn du noch lebst.

Welche Vorlage?

Liana bietet beim Anlegen drei Vorlagen:

Vorlage Aufbau Für wen

Simple Inheritance dein Schlüssel jederzeit; Erbe-Schlüssel nach Ablauf der Frist der Einstieg, überschaubare Beträge

Expanding Multisig 2 von 2 Schlüsseln jederzeit; nach Ablauf der Frist reichen 2 von 3 größere Beträge, wenn du auch selbst gegen einen Gerätefehler abgesichert sein willst

Build your own beliebige Kombination aus Schlüsseln und Fristen wer genau weiß, was er will

Bei Simple Inheritance hängt dein Alltag an einem einzigen Schlüssel – mit allen Risiken eines einzelnen Geräts, wie die Coldcard-Lücke 2026 gezeigt hat. Für Ersparnisse, deren Verlust dein Leben verändern würde, ist ein Hauptweg mit mehreren Schlüsseln robuster. Dafür eignet sich „Build your own“ mit einem 2-von-3 als Hauptweg und dem Erbe-Schlüssel als Wiederherstellungsweg. Der Rest dieses Leitfadens nutzt der Übersicht halber Simple Inheritance – die Schritte sind bei den anderen Vorlagen dieselben, nur mit mehr Schlüsseln.

Einkaufsliste

Was Wofür Worauf achten

2 Hardware-Wallets dein Schlüssel und der Erbe-Schlüssel möglichst zwei Hersteller; nur direkt beim Hersteller kaufen; Liana unterstützt u. a. BitBox02, Coldcard, Jade, Ledger und Specter

Liana verbindet die Schlüssel zu einer Wallet nur von lianawallet.com oder GitHub laden, Signatur prüfen

Rechner Liana ausführen aktuelles System, möglichst wenig andere Software

eigene Node (empfohlen) Blockchain-Daten Bitcoin Core oder eigener Electrum-Server; Liana richtet auf Wunsch eine gekürzte Bitcoin-Core-Node ein

2 Seed-Karten oder Metallplatten Seeds sichern klar beschriften („Haupt“, „Erbe“)

Drucker ohne Netzwerk Deskriptor ausdrucken per USB, WLAN aus

ca. 30 € in Bitcoin Testlauf reicht für Empfangen, Auffrischen und einen Ausgabetest

Statt einer eigenen Node bietet der Hersteller Wizardsardine mit Liana Connect einen gehosteten Dienst an. Das ist bequemer, aber dann kennt ein fremder Server deine Adressen und deinen Kontostand. Wer Privatsphäre ernst nimmt, nimmt die eigene Node.

Schritt 1: Geräte einrichten und Seeds sichern

1. Auf Manipulation prüfen

Geräte auspacken und Siegel, Gehäuse und Verpackung ansehen. Bei Zweifeln nicht verwenden.

2. Neue Seeds erzeugen

Jedes Gerät neu einrichten und einen neuen Seed erzeugen lassen. Wer dem Zufallsgenerator nicht blind vertrauen will, steuert eigene Würfelwürfe bei.

3. Von Hand aufschreiben und beschriften

Wörter von Hand notieren, nie fotografieren oder abtippen. Karte und Gerät gleich beschriften: „Haupt“ und „Erbe“. Mit der Kontrollfunktion des Geräts prüfen.

Soll dein Erbe den Schlüssel selbst verwalten, kann er das zweite Gerät auch selbst einrichten und dir nur seinen öffentlichen Schlüssel (xpub) geben. Dann kennst du seinen Seed nie, und er bleibt von Anfang an in seiner Hand.

Schritt 2: Die Wallet in Liana anlegen

1. Liana installieren

Neueste Version laden, Signatur prüfen, starten und eine neue Wallet anlegen.

2. Vorlage wählen

„Simple Inheritance“ (oder eine der anderen Vorlagen, siehe oben).

3. Hauptschlüssel hinzufügen

Das Gerät „Haupt“ per USB anschließen. Liana erkennt es und liest den öffentlichen Schlüssel aus. Einen Namen vergeben.

4. Erbe-Schlüssel hinzufügen

Das Gerät „Erbe“ anschließen oder den xpub einfügen, den dein Erbe dir gegeben hat. Namen vergeben.

5. Frist festlegen

Die Frist wird in Blöcken angegeben, ein Block dauert im Schnitt zehn Minuten. Ein Jahr sind etwa 52.560 Blöcke, das ist ein guter Startwert. Mehr als etwa 65.535 Blöcke (rund 15 Monate) erlaubt Bitcoin für diese Art Zeitschloss nicht.

6. Verbindung wählen

Eigene Node (Bitcoin Core oder Electrum-Server) oder Liana Connect.

7. Auf den Geräten registrieren

Liana fordert dich auf, die Wallet auf jedem Gerät zu registrieren. Prüfe auf dem Gerätedisplay die Angaben und bestätige. Ein grüner Haken in Liana zeigt die erfolgreiche Registrierung.

Schritt 3: Deskriptor sichern

Der Deskriptor ist der Bauplan der Wallet: Er enthält beide öffentlichen Schlüssel und die Regel mit dem Zeitschloss. Ohne ihn ist die Wiederherstellung nicht garantiert, selbst wenn alle Seeds da sind – Lianas eigene Anleitung sagt es deutlicher: „Without the descriptor, your funds are likely gone.“

Du findest ihn unter Settings → Wallet → Export descriptor. Seit Version 10 kann Liana außerdem eine Sicherungsdatei der ganzen Wallet exportieren, inklusive Bezeichnungen.

Was er kann: alle Adressen, das Guthaben und jede künftige Transaktion zeigen.

Was er nicht kann: Geld ausgeben. Dafür braucht es einen Schlüssel – und beim Erbe-Schlüssel zusätzlich die abgelaufene Frist.

Daraus folgt: zu jedem Seed eine Papierkopie legen. Eine verschlüsselte digitale Kopie ist in Ordnung, ersetzt das Papier aber nicht.

Schritt 4: Testen, bevor echtes Geld drauf kommt

1. Empfangen

Eine Empfangsadresse erzeugen und auf beiden Geräten anzeigen lassen. Sie muss überall gleich sein. Dann den kleinen Betrag senden.

2. Ausgeben

Eine Transaktion an dich selbst bauen und mit dem Hauptschlüssel unterschreiben. Danach muss die Uhr dieser Münze wieder bei der vollen Frist stehen.

3. Auffrischen

Die Auffrischen-Funktion für eine Münze ausprobieren. Das ist technisch dieselbe Transaktion an dich selbst, nur mit einem Klick.

4. Wiederherstellen

Liana auf einem anderen Rechner (oder nach dem Löschen) neu starten, „Add an existing Liana wallet“ wählen und den Deskriptor vom Papier bzw. die Sicherungsdatei einlesen. Geräte anschließen und erneut registrieren. Das Guthaben muss wieder erscheinen.

5. Den Erbfall üben

Den Erbe-Pfad kannst du mit echter Frist nicht sofort testen. Leg dafür eine zweite Übungs-Wallet mit denselben Geräten und einer sehr kurzen Frist an (wenige Blöcke, also etwa eine Stunde), zahl ein paar Euro ein, warte die Frist ab und gib sie über das Menü Recovery mit dem Erbe-Gerät aus. Dann weißt du, dass der Weg funktioniert – und kannst ihn deinem Erben zeigen.

Schritt 5: Auffrischen nicht vergessen

Das ist der Preis des Zeitschlosses: Du musst jede Münze vor Ablauf der Frist einmal bewegen. Vergisst du es, wird der Erbe-Schlüssel gültig, obwohl du lebst. Bei einem vertrauenswürdigen Erben passiert dann nichts – verlassen solltest du dich darauf aber nicht. Deshalb:

Kalendereintrag etwa zwei Monate vor Ablauf, mit Wiederholung.

Wenige Münzen halten. Jede Münze braucht ihre eigene Auffrischung und kostet Gebühren. Liana kann mehrere Münzen in einer Transaktion auffrischen, dabei werden sie zusammengeführt.

Gebührenarme Zeiten nutzen. Wer nicht bis zur letzten Woche wartet, kann auf ruhige Tage mit niedrigen Gebühren warten.

Schritt 6: Aufbewahrung

Ort Inhalt Wer weiß davon

1 Seed „Haupt“ + Deskriptor (+ Gerät „Haupt“) nur du

2 Seed „Erbe“ + Deskriptor (+ Gerät „Erbe“) dein Erbe bzw. eine Vertrauensperson

Der Erbe-Schlüssel darf ruhig beim Erben liegen: Vor Ablauf der Frist kann er damit nichts ausgeben. Er sieht mit dem Deskriptor allerdings dein Guthaben – wenn dir das nicht recht ist, lagert er nur den Seed und das Gerät, und der Deskriptor kommt erst im Erbfall dazu (etwa über das Testament oder ein Bankschließfach).

Nie beide Seeds am selben Ort. Wer den Hauptschlüssel findet, kann sofort alles ausgeben.

Lege an Ort 2 eine kurze Anleitung bei: was Liana ist, wo es das Programm gibt, dass der Deskriptor eingelesen werden muss und dass die Bitcoin erst nach Ablauf der Frist über Recovery ausgegeben werden können. Keine Seeds in die Anleitung schreiben.

Ernstfall

Was passiert ist Was zu tun ist

Dein Hauptgerät kaputt, Seed noch da Seed in ein neues Gerät eingeben, Wallet registrieren, weiter wie bisher

Dein Haupt-Seed womöglich gesehen worden oder Gerät gestohlen Sofort neue Liana-Wallet mit neuem Hauptschlüssel anlegen und alles dorthin senden – wer den Schlüssel hat, kann jederzeit ausgeben

Dein Haupt-Seed verloren, Gerät weg Nicht mehr selbst ausgebbar; nach Ablauf der Frist kommst du mit dem Erbe-Schlüssel wieder ran

Erbe-Seed verloren oder kompromittiert Neue Wallet mit neuem Erbe-Schlüssel anlegen und umziehen; bis dahin regelmäßig auffrischen

Deskriptor-Kopie verloren Neu exportieren, solange die Wallet in Liana läuft; sonst vom zweiten Ort holen

Du stirbst Dein Erbe wartet die Frist ab, liest den Deskriptor in Liana ein und gibt mit seinem Gerät über Recovery aus

Die häufigsten Fehler

Deskriptor nicht gesichert: Ohne ihn kennt keine Software das Zeitschloss, und die Bitcoin sind wahrscheinlich verloren.

Auffrischen vergessen: Dann gilt der Erbe-Schlüssel schon zu Lebzeiten.

Zu viele kleine Münzen: Jede braucht ihre eigene Auffrischung und kostet Gebühren.

Hauptweg mit nur einem Schlüssel für große Beträge: Ein einzelner Herstellerfehler reicht dann – nimm für viel Geld einen Hauptweg mit mehreren Schlüsseln.

Erbfall nie geübt: Erst die Übungs-Wallet mit kurzer Frist zeigt, ob dein Erbe zurechtkommt.

Der Erbe weiß nichts: Ein Zeitschloss nützt nichts, wenn niemand weiß, dass es die Wallet gibt.

Checkliste

[ ] 2 Hardware-Wallets, möglichst von zwei Herstellern, direkt beim Hersteller gekauft

[ ] Liana von der offiziellen Seite geladen, Signatur geprüft

[ ] Seeds von Hand notiert, beschriftet („Haupt“, „Erbe“) und am Gerät kontrolliert

[ ] Vorlage gewählt, Frist festgelegt (z. B. 52.560 Blöcke ≈ 1 Jahr)

[ ] Wallet auf beiden Geräten registriert

[ ] Deskriptor exportiert und zweimal ausgedruckt

[ ] Empfangsadresse auf beiden Geräten verglichen

[ ] Ausgeben und Auffrischen getestet

[ ] Wallet aus dem Deskriptor wiederhergestellt

[ ] Erbe-Pfad mit einer Übungs-Wallet und kurzer Frist getestet

[ ] Kalendereintrag zum Auffrischen gesetzt

[ ] Anleitung für den Erben beigelegt, Erbe informiert

Lesen ist das eine, ein Zeitschloss zum ersten Mal selbst aufzusetzen das andere – vor allem, wenn es um dein Erbe geht. Wenn du dabei jemanden neben dir haben willst: Im kostenlosen Erstgespräch schauen wir, ob Zeitschloss oder klassisches Multisig besser zu dir und deinen Erben passt, und bei der Multisig-Einrichtung richten wir es gemeinsam ein – mit Geräten deiner Wahl und geübtem Erbfall. Einmal bezahlt, kein Abo, und wir verwahren keinen deiner Schlüssel.

👉 Zeitschloss gemeinsam einrichten 👉 Kostenloses Erstgespräch

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

Vorlage	Aufbau	Für wen
Simple Inheritance	dein Schlüssel jederzeit; Erbe-Schlüssel nach Ablauf der Frist	der Einstieg, überschaubare Beträge
Expanding Multisig	2 von 2 Schlüsseln jederzeit; nach Ablauf der Frist reichen 2 von 3	größere Beträge, wenn du auch selbst gegen einen Gerätefehler abgesichert sein willst
Build your own	beliebige Kombination aus Schlüsseln und Fristen	wer genau weiß, was er will

Was	Wofür	Worauf achten
2 Hardware-Wallets	dein Schlüssel und der Erbe-Schlüssel	möglichst zwei Hersteller; nur direkt beim Hersteller kaufen; Liana unterstützt u. a. BitBox02, Coldcard, Jade, Ledger und Specter
Liana	verbindet die Schlüssel zu einer Wallet	nur von lianawallet.com oder GitHub laden, Signatur prüfen
Rechner	Liana ausführen	aktuelles System, möglichst wenig andere Software
eigene Node (empfohlen)	Blockchain-Daten	Bitcoin Core oder eigener Electrum-Server; Liana richtet auf Wunsch eine gekürzte Bitcoin-Core-Node ein
2 Seed-Karten oder Metallplatten	Seeds sichern	klar beschriften („Haupt“, „Erbe“)
Drucker ohne Netzwerk	Deskriptor ausdrucken	per USB, WLAN aus
ca. 30 € in Bitcoin	Testlauf	reicht für Empfangen, Auffrischen und einen Ausgabetest

Ort	Inhalt	Wer weiß davon
1	Seed „Haupt“ + Deskriptor (+ Gerät „Haupt“)	nur du
2	Seed „Erbe“ + Deskriptor (+ Gerät „Erbe“)	dein Erbe bzw. eine Vertrauensperson

Was passiert ist	Was zu tun ist
Dein Hauptgerät kaputt, Seed noch da	Seed in ein neues Gerät eingeben, Wallet registrieren, weiter wie bisher
Dein Haupt-Seed womöglich gesehen worden oder Gerät gestohlen	Sofort neue Liana-Wallet mit neuem Hauptschlüssel anlegen und alles dorthin senden – wer den Schlüssel hat, kann jederzeit ausgeben
Dein Haupt-Seed verloren, Gerät weg	Nicht mehr selbst ausgebbar; nach Ablauf der Frist kommst du mit dem Erbe-Schlüssel wieder ran
Erbe-Seed verloren oder kompromittiert	Neue Wallet mit neuem Erbe-Schlüssel anlegen und umziehen; bis dahin regelmäßig auffrischen
Deskriptor-Kopie verloren	Neu exportieren, solange die Wallet in Liana läuft; sonst vom zweiten Ort holen
Du stirbst	Dein Erbe wartet die Frist ab, liest den Deskriptor in Liana ein und gibt mit seinem Gerät über Recovery aus

📝 Neuer Artikel: Multisig mit Nunchuk – Leitfaden 2-von-3 ...

2026-10-17T12:36:09Z

In reply to naddr1qq…ptwn
_________________________

📝 Neuer Artikel: Multisig mit Nunchuk – Leitfaden 2-von-3 Schritt für Schritt

Ein 2-von-3-Multisig mit der Nunchuk-App und drei Hardware-Wallets einrichten – ohne Konto und ohne Abo: Schlüssel hinzufügen, Wallet anlegen, BSMS-Datei sichern, auf den Geräten registrieren, testen und notfalls ohne Nunchuk in Sparrow wiederherstellen. Mit Checkliste.

Hier lesen 👇

quoting
naddr1qv…skd6

Nunchuk ist die einfachste Art, ein 2-von-3-Multisig aufzusetzen: Die App läuft auf dem Handy und am Desktop, spricht per USB, NFC und QR-Code mit fast allen Hardware-Wallets und ist von Anfang an auf Multisig ausgelegt. Dieser Leitfaden führt dich einmal komplett durch – von der Einkaufsliste bis zur Wiederherstellung ohne Nunchuk. Wie Multisig grundsätzlich funktioniert und welche Apps es sonst gibt, steht in Multisignatur-Wallets. Wer lieber am Desktop mit voller Kontrolle arbeitet, nimmt den Leitfaden für Sparrow.

Was ist Multisig?

Bei einem 2-von-3-Multisig brauchst du zwei von drei Schlüsseln, um Bitcoin auszugeben. Verlierst du einen Schlüssel, ist nichts verloren. Stiehlt ihn jemand, kann er damit nichts anfangen.

Jeder Schlüssel steckt in einem eigenen Hardware-Wallet und hat einen eigenen Seed (die 12 oder 24 Wörter). Dazu kommt ein Bauplan, der festhält, welche drei Schlüssel zusammengehören. Nunchuk speichert ihn als BSMS-Datei (Bitcoin Secure Multisig Setup, ein offener Standard nach BIP 129), andere Programme nennen ihn Deskriptor oder Wallet-Konfiguration. Ohne ihn findet keine Software deine Wallet wieder.

Multisig lohnt sich, wenn ein Totalverlust dein Leben verändern würde. Es schützt vor Fehlern eines einzelnen Geräts oder Herstellers – wie bei der Coldcard-Lücke oder den manipulierten Ledger-Geräten von 2026.

Und wenn ich bei einem Gerät bleibe?:

Für die meisten Einsteiger ist ein einzelnes Hardware-Wallet wie die BitBox02 weiterhin ein gutes Setup – direkt beim Hersteller gekauft und mit einer starken Passphrase. Gegen beide Vorfälle von 2026 hätte das geschützt: Der Coldcard-Fehler betraf nur Seeds, die auf einer Coldcard erzeugt wurden, und selbst dort hat eine starke Passphrase die Bestände weitgehend gerettet. Die manipulierten Ledger-Geräte kamen über einen Zwischenhändler, nicht aus dem Direktvertrieb. Eine hundertprozentige Garantie gibt es trotzdem nicht. Mit einem einzelnen Gerät vertraust du einem Hersteller – seiner Firmware, seinem Zufallsgenerator, seiner Lieferkette. Je höher der Betrag, desto mehr lohnt es sich, dieses Vertrauen auf mehrere Hersteller zu verteilen. Genau das macht Multisig.

Welche Rolle Nunchuk spielt

Nunchuk ist hier nur der Koordinator: Die App kennt die drei öffentlichen Schlüssel, zeigt Guthaben und Adressen an und baut Transaktionen. Unterschreiben können nur die Hardware-Wallets. Die App selbst hält in diesem Setup keinen Schlüssel.

Kein Konto nötig. Beim ersten Start „Continue as guest“ wählen. Dann gibt es keine Synchronisierung zwischen Geräten, für ein Multisig mit Hardware-Wallets brauchst du sie aber auch nicht.

Kein Abo nötig. Die kostenpflichtigen Pakete (ein von Nunchuk verwahrter Schlüssel, Erbschaftsfunktionen) sind optional. Für ein selbst verwahrtes 2-von-3 brauchst du nichts davon.

Keine Abhängigkeit. Die BSMS-Datei ist ein offener Standard. Verschwindet Nunchuk, importierst du sie in Sparrow und unterschreibst weiter wie gewohnt. Das testen wir in Schritt 5.

Nur Englisch. Die App ist englischsprachig. Die Beschriftungen unten stehen deshalb im Original und können sich mit neuen Versionen leicht ändern.

Einkaufsliste

Was Wofür Worauf achten

3 Hardware-Wallets je ein Schlüssel von mindestens zwei, besser drei Herstellern; nur direkt beim Hersteller kaufen, nie über Marktplätze oder gebraucht

Nunchuk-App verbindet die drei Schlüssel zu einer Wallet nur aus dem offiziellen App-Store bzw. von nunchuk.io

Handy oder Rechner Nunchuk ausführen aktuelles System; am Handy laufen Geräte per QR-Code oder NFC, reine USB-Geräte (z. B. BitBox02) bindest du am Desktop an

3 Seed-Karten oder Metallplatten Seeds sichern eine pro Gerät, klar beschriften (A, B, C)

Drucker ohne Netzwerk BSMS-Datei ausdrucken per USB anschließen, WLAN aus

3 Umschläge Seed und Konfiguration zusammen lagern einer pro Lagerort

ca. 30 € in Bitcoin Testlauf reicht für Empfangen, mehrere Testzahlungen samt Gebühren und Wiederherstellen

Gut geeignet sind Geräte, die Multisig-Wallets selbst registrieren und anzeigen können, etwa BitBox02, Coldcard oder Jade. Ein SeedSigner als einer der drei Schlüssel bringt eine komplett andere Lieferkette ins Setup.

Schritt 1: Geräte einrichten und Seeds sichern

Richte jedes Gerät einzeln ein, als wäre es eine normale Wallet. Erst danach kommt Nunchuk ins Spiel.

1. Auf Manipulation prüfen

Gerät auspacken und Siegel, Gehäuse und Verpackung ansehen. Bei Zweifeln nicht verwenden.

2. Neuen Seed erzeugen

Gerät neu einrichten und einen neuen Seed erzeugen lassen. Nie einen Seed verwenden, der schon auf dem Gerät war oder beiliegt. Wer dem Zufallsgenerator des Herstellers nicht blind vertrauen will, steuert eigene Würfelwürfe bei.

3. Von Hand aufschreiben und beschriften

Die Wörter von Hand auf die Seed-Karte schreiben – nie fotografieren, abtippen oder ausdrucken. Karte und Gerät mit demselben Buchstaben beschriften (A, B oder C).

4. Kontrollieren

Die Wörter mit der Kontrollfunktion des Geräts prüfen. Dann dasselbe für die beiden anderen Geräte.

Keine zusätzliche Passphrase setzen. Ihren Schutz übernimmt hier schon das Multisig: Ein einzelner gefundener Seed reicht nicht. Jede Passphrase wäre nur ein weiteres Geheimnis, das verloren gehen kann.

Schritt 2: Die drei Schlüssel in Nunchuk hinzufügen

Jedes Gerät gibt dabei nur seinen öffentlichen Schlüssel (xpub) heraus. Die Seeds bleiben auf den Geräten.

1. Nunchuk starten

App installieren, öffnen und „Continue as guest“ wählen.

2. Schlüssel hinzufügen

Im Bereich Keys auf „+“ bzw. „Add key“ tippen und den Gerätetyp auswählen. Nunchuk zeigt dann an, wie das Gerät seinen Schlüssel übergibt: per QR-Code (z. B. Jade, SeedSigner, Passport), per NFC oder Datei (z. B. Coldcard) oder per USB am Desktop (z. B. BitBox02, Trezor).

3. Den richtigen Schlüssel wählen

Fragt das Gerät, welchen Schlüssel es exportieren soll, den für Multisig wählen (Native Segwit, Pfad m/48'/0'/0'/2') – nicht den Single-Sig-Schlüssel.

4. Benennen

Jeden Schlüssel nach seinem Buchstaben benennen („A – BitBox“, „B – Jade“, „C – Coldcard“) und den angezeigten Fingerprint auf der jeweiligen Seed-Karte notieren. So erkennst du später sicher, welcher Schlüssel welcher ist.

Schritt 3: Die Multisig-Wallet anlegen

1. Neue Wallet

Im Bereich Wallets auf „+“ tippen und „Custom wallet“ wählen. Die übrigen Vorlagen auf diesem Bildschirm (Assisted, Hot Wallet, Erbschaft …) brauchst du nicht.

2. Name und Adresstyp

Namen vergeben und als Address type „Native Segwit“ wählen. Taproot-Multisig ist günstiger und privater, aber noch jung – für Ersparnisse bleib beim erprobten Standard.

3. Schlüssel auswählen

Alle drei Schlüssel anhaken und Required auf 2 stellen. Prüfen, dass jedes Gerät genau einmal vorkommt.

4. Erstellen

Zusammenfassung prüfen und „Create wallet“ tippen.

Schritt 4: BSMS-Datei sichern und Wallet registrieren

Direkt nach dem Anlegen bietet Nunchuk an, die Wallet-Konfiguration zu sichern („Save BSMS file“). Mach das sofort. Später findest du sie in der Wallet unter View wallet config und dort im Menü oben rechts über den Export der Wallet-Konfiguration.

Ohne diese Datei reichen zwei Seeds nicht, um die Wallet wiederherzustellen: Die Software braucht alle drei öffentlichen Schlüssel, und den dritten kann sie aus zwei Seeds nicht ableiten.

Was sie kann: Sie zeigt alle Adressen, das Guthaben und jede künftige Transaktion.

Was sie nicht kann: Sie kann kein Geld ausgeben. Dafür braucht es zwei Schlüssel.

Daraus folgt: diskret aufbewahren, aber nicht so geheim wie einen Seed.

Drucke den Inhalt dreimal aus (es ist eine kurze Textdatei) und lege je eine Kopie zu jedem Seed. Eine zusätzliche digitale Kopie im Passwortmanager ist in Ordnung, ersetzt aber nicht die Papierkopien. Nie zusammen mit Seeds digital ablegen.

Danach muss jedes Gerät die Multisig-Wallet einmal registrieren. Nunchuk weist dich darauf hin und bietet den passenden Weg an – bei der Coldcard etwa „Export wallet to COLDCARD“ per NFC oder Datei, bei der Jade per QR-Code, bei der BitBox02 per USB. Prüfe auf dem Gerät die angezeigten Daten (2 von 3, die drei Fingerprints) und bestätige. Erst ein registriertes Gerät kann selbst nachprüfen, ob Empfangs- und Wechselgeld-Adressen wirklich zu deiner Wallet gehören, statt dem Handy blind zu glauben.

Schritt 5: Testen, bevor echtes Geld drauf kommt

1. Empfangen

In der Wallet auf Receive tippen und eine Adresse erzeugen. Auf jedem Gerät anzeigen lassen und prüfen, dass sie überall gleich ist. Dann den kleinen Betrag senden.

2. Ausgeben

Auf Send tippen, eine Transaktion an dich selbst bauen. Nunchuk listet die drei Schlüssel mit je einem „Sign“-Knopf. Mit Gerät A unterschreiben, dann mit Gerät B – bei QR-Geräten scannst du die Transaktion mit dem Gerät und danach dessen Unterschrift zurück in die App („Import signature“). Erst nach zwei Unterschriften lässt sie sich senden („Broadcast“).

3. Die anderen Paare testen

Dasselbe mit B und C, dann mit A und C. So weißt du, dass jedes Gerät funktioniert.

4. Ohne Nunchuk wiederherstellen

Der wichtigste Test: Sparrow am Rechner öffnen, File → Import Wallet → BSMS und die gesicherte Datei einlesen. Das Guthaben muss erscheinen, und eine Transaktion muss sich auch dort mit zwei Geräten unterschreiben lassen. Damit ist bewiesen, dass du von der App unabhängig bist.

5. Ernstfall üben

Ein Gerät zurücksetzen, seinen Seed von der Karte neu eingeben, die Multisig-Wallet erneut registrieren und noch einmal signieren. Damit ist geprüft, dass die Karte stimmt.

Schritt 6: Aufbewahrung an drei Orten

Jeder Ort bekommt genau einen Seed plus eine Kopie der Konfiguration. So reichen zwei beliebige Orte zum Wiederherstellen, und ein einzelner Ort verrät nie genug zum Stehlen.

Ort Inhalt Beispiel

1 Seed A + Konfiguration (+ Gerät A) zu Hause, gut versteckt

2 Seed B + Konfiguration (+ Gerät B) Bankschließfach

3 Seed C + Konfiguration (+ Gerät C) Vertrauensperson oder zweite Wohnung

Nie zwei Seeds am selben Ort, auch nicht kurzzeitig. Und bedenke: Auch ein Gerät ist ein Schlüssel, nur durch die PIN geschützt. Am saubersten liegt jedes Gerät bei seinem eigenen Seed.

Das Handy mit Nunchuk ist dagegen kein Schlüssel. Geht es verloren, sieht der Finder im schlimmsten Fall dein Guthaben – stehlen kann er nichts. Schütze die App trotzdem mit PIN oder Biometrie, die Nunchuk in den Einstellungen anbietet.

Ernstfall

Fällt ein Schlüssel weg, hast du noch zwei und damit vollen Zugriff. Nutze das, um zügig auf eine neue Multisig-Wallet umzuziehen.

Was passiert ist Was zu tun ist

Handy verloren oder Nunchuk weg Nunchuk neu installieren oder Sparrow nehmen, BSMS-Datei importieren, weiter wie bisher

Ein Gerät kaputt, Seed noch da Seed in ein neues Gerät eingeben, Multisig-Wallet darauf registrieren, weiter wie bisher

Ein Seed verloren oder womöglich gesehen worden – oder ein Gerät gestohlen Neue 2-von-3-Wallet mit neuem drittem Schlüssel anlegen, alles mit den zwei verbliebenen Schlüsseln dorthin senden, neue BSMS-Datei an allen drei Orten ablegen

Konfigurations-Kopie verloren Neu ausdrucken; sie liegt an zwei anderen Orten noch vor

Zwei Schlüssel gleichzeitig weg (Seed und Gerät) Das Geld ist verloren – darum nie zwei Seeds an einem Ort

Für den Erbfall: Lege an jedem Ort eine kurze Anleitung bei, was das ist und wie man es wiederherstellt, ohne Seeds darin zu nennen. Erben sollten wissen, dass es diese Orte gibt, und eine Vertrauensperson kennen, die sich mit Bitcoin auskennt. Wie so ein Notfallplan aussieht, steht in Bitcoin vererben.

Die häufigsten Fehler

BSMS-Datei nicht gesichert: Zwei Seeds allein reichen nicht. Ohne Konfiguration wird die Wiederherstellung mühsam oder scheitert.

Sich auf das Handy verlassen: Die Konfiguration liegt in der App – bis das Handy weg ist. Nur der Ausdruck zählt.

Single-Sig-Schlüssel exportiert: Wer beim Hinzufügen den falschen Schlüssel des Geräts wählt, bekommt Fehlermeldungen beim Registrieren oder Unterschreiben. Immer den Multisig-Schlüssel nehmen.

Zwei Seeds am selben Ort: Dann ist Multisig wertlos, ein Einbruch genügt.

Drei Geräte vom selben Hersteller: Ein Herstellerfehler trifft dann alle drei Schlüssel.

Handy-Schlüssel statt Hardware-Wallet: Nunchuk kann auch einen Schlüssel auf dem Handy erzeugen. Für Ersparnisse gehört jeder der drei Schlüssel auf ein eigenes Gerät.

Nicht getestet: Erst der Wiederherstellungstest in Sparrow zeigt, ob deine Sicherung wirklich funktioniert.

Checkliste

Erst wenn alles abgehakt ist, kommt der große Betrag auf die Wallet.

[ ] 3 Hardware-Wallets von mindestens 2 Herstellern, direkt beim Hersteller gekauft

[ ] 3 Seeds von Hand notiert, beschriftet (A, B, C) und am Gerät kontrolliert

[ ] Nunchuk als Gast eingerichtet, drei Multisig-Schlüssel hinzugefügt, Fingerprints notiert

[ ] 2-von-3-Wallet mit „Native Segwit“ angelegt, jedes Gerät genau einmal

[ ] BSMS-Datei gespeichert und dreimal ausgedruckt

[ ] Multisig-Wallet auf allen drei Geräten registriert

[ ] Empfangsadresse auf allen drei Geräten verglichen

[ ] Ausgeben mit allen drei Gerätepaaren getestet

[ ] Wallet in Sparrow aus der BSMS-Datei wiederhergestellt

[ ] Ein Gerät aus seinem Seed wiederhergestellt

[ ] Je ein Seed plus Konfiguration an drei getrennten Orten

[ ] Anleitung für Erben beigelegt, Vertrauensperson informiert

Lesen ist das eine, ein Multisig zum ersten Mal selbst aufzusetzen das andere – vor allem, wenn echte Beträge daran hängen. Wenn du dabei jemanden neben dir haben willst: Im kostenlosen Erstgespräch schauen wir, welches Setup zu dir passt, und bei der Multisig-Einrichtung richten wir es gemeinsam Schritt für Schritt ein – mit Geräten deiner Wahl, Wiederherstellungstest inklusive. Einmal bezahlt, kein Abo, und wir verwahren keinen deiner Schlüssel.

👉 Multisig gemeinsam einrichten 👉 Kostenloses Erstgespräch

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

Was	Wofür	Worauf achten
3 Hardware-Wallets	je ein Schlüssel	von mindestens zwei, besser drei Herstellern; nur direkt beim Hersteller kaufen, nie über Marktplätze oder gebraucht
Nunchuk-App	verbindet die drei Schlüssel zu einer Wallet	nur aus dem offiziellen App-Store bzw. von nunchuk.io
Handy oder Rechner	Nunchuk ausführen	aktuelles System; am Handy laufen Geräte per QR-Code oder NFC, reine USB-Geräte (z. B. BitBox02) bindest du am Desktop an
3 Seed-Karten oder Metallplatten	Seeds sichern	eine pro Gerät, klar beschriften (A, B, C)
Drucker ohne Netzwerk	BSMS-Datei ausdrucken	per USB anschließen, WLAN aus
3 Umschläge	Seed und Konfiguration zusammen lagern	einer pro Lagerort
ca. 30 € in Bitcoin	Testlauf	reicht für Empfangen, mehrere Testzahlungen samt Gebühren und Wiederherstellen

Ort	Inhalt	Beispiel
1	Seed A + Konfiguration (+ Gerät A)	zu Hause, gut versteckt
2	Seed B + Konfiguration (+ Gerät B)	Bankschließfach
3	Seed C + Konfiguration (+ Gerät C)	Vertrauensperson oder zweite Wohnung

Was passiert ist	Was zu tun ist
Handy verloren oder Nunchuk weg	Nunchuk neu installieren oder Sparrow nehmen, BSMS-Datei importieren, weiter wie bisher
Ein Gerät kaputt, Seed noch da	Seed in ein neues Gerät eingeben, Multisig-Wallet darauf registrieren, weiter wie bisher
Ein Seed verloren oder womöglich gesehen worden – oder ein Gerät gestohlen	Neue 2-von-3-Wallet mit neuem drittem Schlüssel anlegen, alles mit den zwei verbliebenen Schlüsseln dorthin senden, neue BSMS-Datei an allen drei Orten ablegen
Konfigurations-Kopie verloren	Neu ausdrucken; sie liegt an zwei anderen Orten noch vor
Zwei Schlüssel gleichzeitig weg (Seed und Gerät)	Das Geld ist verloren – darum nie zwei Seeds an einem Ort

📝 Neuer Artikel: Multisig für Dummies – Leitfaden 2-von-3 ...

2026-10-17T10:49:08Z

In reply to naddr1qq…a3m5
_________________________

📝 Neuer Artikel: Multisig für Dummies – Leitfaden 2-von-3 mit Sparrow

Ein 2-von-3-Multisig mit Sparrow Wallet und drei Hardware-Wallets einrichten: Einkaufsliste, Einrichtung, Deskriptor sichern, Testlauf, Aufbewahrung an drei Orten und was im Ernstfall zu tun ist. Mit Checkliste.

Hier lesen 👇

quoting
naddr1qv…25g7

Dieser Leitfaden führt dich einmal komplett durch ein 2-von-3-Multisig mit Sparrow Wallet: von der Einkaufsliste über die Einrichtung und den Testlauf bis zur Aufbewahrung und dem Ernstfall. Wie Multisig grundsätzlich funktioniert und welche anderen Apps es gibt, steht in Multisignatur-Wallets.

Was ist Multisig?

Bei einem 2-von-3-Multisig brauchst du zwei von drei Schlüsseln, um Bitcoin auszugeben. Verlierst du einen Schlüssel, ist nichts verloren. Stiehlt ihn jemand, kann er damit nichts anfangen.

Stell dir ein Schließfach mit drei Schlüsseln vor, das sich mit zwei beliebigen davon öffnet. Einen Schlüssel hast du zu Hause, einen bei der Bank, einen bei einer Vertrauensperson. Findet ein Einbrecher deinen Hausschlüssel, kommt er trotzdem nicht ran. Verlierst du einen Schlüssel, öffnest du mit den anderen beiden.

Jeder Schlüssel steckt in einem eigenen Hardware-Wallet und hat einen eigenen Seed (die 12 oder 24 Wörter). Dazu kommt ein Bauplan, der festhält, welche drei Schlüssel zusammengehören: der Deskriptor. Ohne ihn findet keine Software deine Wallet wieder.

Brauche ich das?

Multisig lohnt sich, wenn ein Totalverlust dein Leben verändern würde. Für kleinere Beträge reicht ein einzelnes Hardware-Wallet mit starker Passphrase.

Multisig schützt vor Fehlern eines einzelnen Geräts oder Herstellers. Die Vorfälle von 2026 zeigen, warum das zählt: Bei der Coldcard erzeugte ein Firmware-Fehler vorhersagbare Seeds, und in manipulierten Ledger-Geräten eines Händlers las ein eingebautes Implantat die Wörter mit. In beiden Fällen hing alles an einem einzigen Schlüssel. In einem 2-von-3 mit Geräten verschiedener Hersteller wäre jeweils nur ein Schlüssel betroffen gewesen.

Der Preis: mehr Geräte, mehr Orte, mehr Sorgfalt. Die meisten Bitcoin gehen nicht durch Hacks verloren, sondern durch eigene Fehler. Multisig lohnt sich nur, wenn du bereit bist, diesen Leitfaden einmal komplett durchzuspielen, inklusive Wiederherstellung.

Einkaufsliste

Du brauchst drei Hardware-Wallets von mindestens zwei, besser drei verschiedenen Herstellern. Hat ein Hersteller einen Fehler, betrifft er dann nur einen deiner drei Schlüssel.

Was Wofür Worauf achten

3 Hardware-Wallets je ein Schlüssel nur direkt beim Hersteller kaufen, nie über Marktplätze oder gebraucht; prüfen, ob Sparrow das Gerät für Multisig unterstützt

Sparrow Wallet verbindet die drei Schlüssel zu einer Wallet nur von sparrowwallet.com laden, Signatur prüfen

Rechner Sparrow ausführen aktuelles System, möglichst wenig andere Software

3 Seed-Karten oder Metallplatten Seeds sichern eine pro Gerät, klar beschriften (A, B, C)

Drucker ohne Netzwerk Deskriptor ausdrucken per USB anschließen, WLAN aus

3 Umschläge Seed und Deskriptor zusammen lagern einer pro Lagerort

ca. 30 € in Bitcoin Testlauf reicht für Empfangen, mehrere Testzahlungen samt Gebühren und Wiederherstellen

Schritt 1: Geräte einrichten und Seeds sichern

Richte jedes Gerät einzeln ein, als wäre es eine normale Wallet. Erst danach werden die drei in Sparrow verbunden.

1. Auf Manipulation prüfen

Gerät auspacken und Siegel, Gehäuse und Verpackung ansehen. Bei Zweifeln nicht verwenden.

2. Neuen Seed erzeugen

Gerät neu einrichten und einen neuen Seed erzeugen lassen. Nie einen Seed verwenden, der schon auf dem Gerät war oder beiliegt. Wer dem Zufallsgenerator des Herstellers nicht blind vertrauen will, steuert eigene Würfelwürfe bei.

3. Von Hand aufschreiben

Die Wörter von Hand auf die Seed-Karte schreiben. Nie fotografieren, abtippen oder ausdrucken.

4. Beschriften

Die Karte und das Gerät mit demselben Buchstaben beschriften (A, B oder C), damit du später weißt, welcher Seed zu welchem Gerät gehört.

5. Kontrollieren

Die Wörter mit der Kontrollfunktion des Geräts prüfen.

6. Wiederholen

Dasselbe für die beiden anderen Geräte.

Keine zusätzliche Passphrase setzen. Ihren Schutz übernimmt hier schon das Multisig: Ein einzelner gefundener Seed reicht nicht. Jede Passphrase wäre nur ein weiteres Geheimnis, das verloren gehen kann.

Schritt 2: Multisig-Wallet in Sparrow anlegen

In Sparrow fügst du die drei Geräte zu einer Wallet zusammen. Dabei gibt jedes Gerät nur seinen öffentlichen Schlüssel (xpub) heraus, die Seeds bleiben auf den Geräten.

1. Neue Wallet

Sparrow öffnen, File → New Wallet, einen Namen vergeben.

2. Policy wählen

Bei Policy Type „Multi Signature“ wählen und auf 2 von 3 stellen.

3. Script Type lassen

Script Type auf der Voreinstellung „Native Segwit“ lassen.

4. Geräte hinzufügen

Unten erscheinen drei Reiter (Keystore 1 bis 3), einer pro Schlüssel. Für jeden das passende Gerät hinzufügen: per Kabel über Connected Hardware Wallet, ohne Kabel über Airgapped Hardware Wallet (Datei oder QR-Code).

5. Kontrollieren

Prüfen, dass alle drei Reiter belegt sind und jedes Gerät nur einmal vorkommt. Notiere dir zu A, B und C den Fingerprint, den Sparrow anzeigt – so erkennst du die Geräte später sicher wieder.

6. Übernehmen

Apply klicken. Sparrow bietet an, die Wallet-Datei auf dem Rechner mit einem Passwort zu schützen. Das schützt nur diese Datei, nicht deine Bitcoin.

Danach muss jedes Gerät die Multisig-Wallet einmal registrieren. Manche fragen beim ersten Gebrauch selbst, andere brauchen dafür eine Datei oder einen QR-Code aus Sparrow (bei geöffneter Wallet unter File → Export Wallet). Die Anleitung des Herstellers sagt, wie. Prüfe dabei die angezeigten Daten und bestätige. Erst ein registriertes Gerät kann selbst nachprüfen, ob Empfangs- und Wechselgeld-Adressen wirklich zu deiner Wallet gehören.

Schritt 3: Deskriptor sichern

Drucke den Deskriptor dreimal aus und lege je eine Kopie zu jedem Seed. Ohne Deskriptor reichen zwei Seeds nicht, um die Wallet wiederherzustellen: Die Software braucht alle drei öffentlichen Schlüssel, und den dritten kann sie aus zwei Seeds nicht ableiten.

Nach dem Anlegen zeigt Sparrow den Deskriptor als Text und QR-Code und bietet an, ihn als PDF zu speichern. Später findest du ihn bei geöffneter Wallet unter File → Export Wallet („Output Descriptor“) oder im Reiter Settings.

Was er kann: Er zeigt alle Adressen, das Guthaben und jede künftige Transaktion.

Was er nicht kann: Er kann kein Geld ausgeben. Dafür braucht es zwei Schlüssel.

Daraus folgt: diskret aufbewahren, aber nicht so geheim wie einen Seed.

Eine zusätzliche digitale Kopie im Passwortmanager oder verschlüsselt per E-Mail ist in Ordnung, ersetzt aber nicht die Papierkopien. Nie den Deskriptor zusammen mit Seeds digital ablegen. Bei Proton Mail nichts Verräterisches in den Betreff schreiben: Der ist nicht Ende-zu-Ende-verschlüsselt.

Schritt 4: Testen, bevor echtes Geld drauf kommt

Spiele mit einem kleinen Betrag einmal alles durch: Empfangen, Ausgeben und Wiederherstellen. Erst wenn alle Tests klappen, kommt der große Betrag.

1. Empfangen

In Sparrow unter Receive eine Adresse erzeugen. Auf jedem Gerät anzeigen lassen und prüfen, dass sie überall gleich ist: per Kabel über „Display Address“, bei airgapped Geräten über deren Adressprüfung. Dann den kleinen Betrag senden.

2. Ausgeben

Unter Send eine Transaktion an dich selbst bauen. Mit Gerät A signieren, dann mit Gerät B. Erst nach zwei Unterschriften lässt sie sich senden.

3. Die anderen Paare testen

Dasselbe mit B und C, dann mit A und C. So weißt du, dass jedes Gerät funktioniert.

4. Wallet wiederherstellen

Die Wallet in Sparrow löschen (File → Delete Wallet). Dann unter File → Import Wallet („Output Descriptor“) den Deskriptor vom Papier einlesen, am einfachsten per QR-Code. Abtippen geht auch, ist bei drei langen Schlüsseln aber fehleranfällig. Das Guthaben muss wieder erscheinen.

5. Ernstfall üben

Ein Gerät zurücksetzen, seinen Seed von der Karte neu eingeben, die Multisig-Wallet erneut registrieren und noch einmal signieren. Damit ist geprüft, dass die Karte stimmt.

Schritt 5: Aufbewahrung an drei Orten

Jeder Ort bekommt genau einen Seed plus eine Deskriptor-Kopie. So reichen zwei beliebige Orte zum Wiederherstellen, und ein einzelner Ort verrät nie genug zum Stehlen.

Ort Inhalt Beispiel

1 Seed A + Deskriptor (+ Gerät A) zu Hause, gut versteckt

2 Seed B + Deskriptor (+ Gerät B) Bankschließfach

3 Seed C + Deskriptor (+ Gerät C) Vertrauensperson oder zweite Wohnung

Nie zwei Seeds am selben Ort, auch nicht kurzzeitig. Wer zwei Seeds plus Deskriptor findet, hat Zugriff auf alles.

Die Geräte selbst können auch woanders liegen, etwa alle drei bei dir zu Hause. Bedenke dabei: Auch ein Gerät ist ein Schlüssel, nur durch die PIN geschützt. Liegen Seed A, Gerät B und Gerät C in derselben Wohnung, ist dort nur noch die PIN die letzte Hürde. Am saubersten liegt jedes Gerät bei seinem eigenen Seed.

Ernstfall

Fällt ein Schlüssel weg, hast du noch zwei und damit vollen Zugriff. Nutze das, um zügig auf eine neue Multisig-Wallet umzuziehen, statt mit nur noch einer Reserve weiterzuleben.

Was passiert ist Was zu tun ist

Ein Gerät kaputt, Seed noch da Seed in ein neues Gerät eingeben, Multisig-Wallet darauf registrieren, weiter wie bisher

Ein Seed verloren oder womöglich gesehen worden – oder ein Gerät gestohlen Neue 2-von-3-Wallet mit neuem drittem Schlüssel anlegen, alles mit den zwei verbliebenen Schlüsseln dorthin senden, neuen Deskriptor an allen drei Orten ablegen

Deskriptor-Kopie verloren Neu ausdrucken; er liegt an zwei anderen Orten noch vor

Zwei Schlüssel gleichzeitig weg (Seed und Gerät) Das Geld ist verloren – darum nie zwei Seeds an einem Ort

Für den Erbfall: Lege an jedem Ort eine kurze Anleitung bei, was das ist und wie man es wiederherstellt, ohne Seeds darin zu nennen. Erben sollten wissen, dass es diese Orte gibt, und eine Vertrauensperson kennen, die sich mit Bitcoin auskennt. Wie so ein Notfallplan aussieht, steht in Bitcoin vererben.

Die häufigsten Fehler

Der häufigste Fehler ist ein fehlender Deskriptor. Die anderen hängen fast alle damit zusammen, dass etwas nur einmal oder am falschen Ort liegt.

Deskriptor nicht gesichert: Zwei Seeds allein reichen nicht. Ohne Deskriptor wird die Wiederherstellung mühsam oder scheitert.

Zwei Seeds am selben Ort: Dann ist Multisig wertlos, ein Einbruch genügt.

Drei Geräte vom selben Hersteller: Ein Herstellerfehler trifft dann alle drei Schlüssel.

Geräte über Zwischenhändler oder gebraucht gekauft: Genau so lief der Ledger-Angriff – über einen Händler, nicht über den Hersteller.

Seed digital gespeichert: Foto, Cloud oder Passwortmanager machen aus dem Seed ein Online-Geheimnis.

Nicht getestet: Erst der Wiederherstellungstest zeigt, ob deine Sicherung wirklich funktioniert.

Nur du weißt Bescheid: Im Erbfall findet niemand die Orte oder versteht, was dort liegt.

Checkliste

Erst wenn alles abgehakt ist, kommt der große Betrag auf die Wallet.

[ ] 3 Hardware-Wallets von mindestens 2 Herstellern, direkt beim Hersteller gekauft

[ ] Sparrow von der offiziellen Seite geladen, Signatur geprüft

[ ] 3 Seeds von Hand notiert, beschriftet (A, B, C) und am Gerät kontrolliert

[ ] 2-von-3-Wallet in Sparrow angelegt, jedes Gerät genau einmal

[ ] Multisig-Wallet auf allen drei Geräten registriert

[ ] Deskriptor dreimal ausgedruckt

[ ] Empfangsadresse auf allen drei Geräten verglichen

[ ] Ausgeben mit allen drei Gerätepaaren getestet

[ ] Wallet aus dem Deskriptor wiederhergestellt

[ ] Ein Gerät aus seinem Seed wiederhergestellt

[ ] Je ein Seed plus Deskriptor an drei getrennten Orten

[ ] Anleitung für Erben beigelegt, Vertrauensperson informiert

Lieber nicht allein? In der Multisig-Einrichtung setzen wir das gemeinsam auf – mit Geräten deiner Wahl, Wiederherstellungstest inklusive.

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

Was	Wofür	Worauf achten
3 Hardware-Wallets	je ein Schlüssel	nur direkt beim Hersteller kaufen, nie über Marktplätze oder gebraucht; prüfen, ob Sparrow das Gerät für Multisig unterstützt
Sparrow Wallet	verbindet die drei Schlüssel zu einer Wallet	nur von sparrowwallet.com laden, Signatur prüfen
Rechner	Sparrow ausführen	aktuelles System, möglichst wenig andere Software
3 Seed-Karten oder Metallplatten	Seeds sichern	eine pro Gerät, klar beschriften (A, B, C)
Drucker ohne Netzwerk	Deskriptor ausdrucken	per USB anschließen, WLAN aus
3 Umschläge	Seed und Deskriptor zusammen lagern	einer pro Lagerort
ca. 30 € in Bitcoin	Testlauf	reicht für Empfangen, mehrere Testzahlungen samt Gebühren und Wiederherstellen

Ort	Inhalt	Beispiel
1	Seed A + Deskriptor (+ Gerät A)	zu Hause, gut versteckt
2	Seed B + Deskriptor (+ Gerät B)	Bankschließfach
3	Seed C + Deskriptor (+ Gerät C)	Vertrauensperson oder zweite Wohnung

Was passiert ist	Was zu tun ist
Ein Gerät kaputt, Seed noch da	Seed in ein neues Gerät eingeben, Multisig-Wallet darauf registrieren, weiter wie bisher
Ein Seed verloren oder womöglich gesehen worden – oder ein Gerät gestohlen	Neue 2-von-3-Wallet mit neuem drittem Schlüssel anlegen, alles mit den zwei verbliebenen Schlüsseln dorthin senden, neuen Deskriptor an allen drei Orten ablegen
Deskriptor-Kopie verloren	Neu ausdrucken; er liegt an zwei anderen Orten noch vor
Zwei Schlüssel gleichzeitig weg (Seed und Gerät)	Das Geld ist verloren – darum nie zwei Seeds an einem Ort

📝 Neuer Artikel: Ledger mit Spionage-Implantat: Was beim ...

2026-10-12T10:47:18Z

In reply to naddr1qq…rs4a
_________________________

📝 Neuer Artikel: Ledger mit Spionage-Implantat: Was beim CryptoBilis-Vorfall wirklich bekannt ist

In einem Ledger Nano X steckte eine zweite Platine mit Mobilfunkmodem, die die Seed-Phrase vom Display mitlesen kann – der Genuine Check blieb grün. Was bestätigt ist, was Gerücht ist, wer betroffen ist und welches Setup so einen Angriff übersteht.

Hier lesen 👇

quoting
naddr1qv…42qf

Ein Ledger Nano X, originalverpackt, Blister intakt, Echtheitsprüfung bestanden. Und trotzdem sitzt hinter dem Display eine zweite Platine mit Mikrocontroller, Antenne, eSIM und LTE-Modem. Sie wartet auf den Moment, in dem das Gerät die 24 Wörter der Wiederherstellungsphrase anzeigt – und schickt sie per Mobilfunk an jemand anderen.

Das ist kein theoretisches Szenario aus einem Konferenzvortrag. Am 10. Oktober 2026 hat Ledger bestätigt, dass ein solches Implantat im Gerät eines Betroffenen steckte. Parallel sind nach Analyse des Blockchain-Analysten Bitquery rund 93 Millionen US-Dollar aus über 300 Wallets abgeflossen, deren Besitzer ihre Geräte bei demselben Händler gekauft hatten.

In den sozialen Netzwerken hat das zwei Reaktionen ausgelöst, die beide zu kurz greifen: „Hardware-Wallets sind tot" auf der einen Seite, „alles Panikmache von Konkurrenz-Fanboys" auf der anderen. Schauen wir uns an, was tatsächlich belegt ist.

Kurzfassung: Bist du betroffen?:

Bestätigt sind bisher nur Fälle mit Geräten des Händlers CryptoBilis in Malaysia, Indonesien und auf den Philippinen. Wer dort in den letzten 90 Tagen gekauft hat: Gerät nicht einrichten. Wer es schon nutzt: auf ein vertrauenswürdiges Gerät mit komplett neuer Seed-Phrase umziehen. Wer in Deutschland direkt bei Ledger oder im Handel gekauft hat, ist nach aktuellem Stand nicht nachweislich betroffen – sollte sein Gerät aber trotzdem einmal genau ansehen (Anleitung unten).

Was passiert ist

93,2 Mio. $ – laut Bitquery aus 315 Wallets auf sechs Blockchains abgeflossen, davon rund 16,8 Mio. $ in Bitcoin aus 122 Wallets

1 Implantat – von Ledger in einem Gerät eines Betroffenen bestätigt – nicht in allen, und nicht als Ursache aller Diebstähle

1 Händler – alle bestätigten Fälle laufen über CryptoBilis, einen autorisierten Ledger-Händler in Südostasien

Der Ablauf, soweit er öffentlich rekonstruierbar ist:

25. Sept. · Testläufe – Laut Bitquery beginnen kleine Test-Transaktionen auf Tron und Ethereum – rund zwei Wochen Probe, bevor es ernst wird.

9. Okt. · Die große Leerung – Dutzende Wallets signieren innerhalb von Sekunden dieselbe Anfrage. Das spricht dafür, dass ein einzelner Täter alle Schlüssel hatte. Ledger gibt bekannt, dass es Verluste bei CryptoBilis-Kunden untersucht. Am selben Tag veröffentlicht Mark Karpelès, früher Chef der Börse Mt. Gox, Fotos eines zerlegten Nano X aus Malaysia mit Zusatzplatine.

10. Okt. · Ledger bestätigt – Der Hersteller bestätigt ein nicht autorisiertes Hardware-Implantat im Gerät eines Betroffenen. CryptoBilis stoppt den Verkauf von Hardware-Wallets.

11. Okt. · 72-Stunden-Update – Ledger: Alle bestätigten Fälle betreffen CryptoBilis-Geräte, die eigenen Systeme und der Direktvertrieb seien nicht kompromittiert. Tether friert rund 10 Mio. $ der Beute ein.

Der weitaus größte Teil der Summe – gut 70 Millionen Dollar – lag auf Tron, überwiegend als Stablecoins. Für Bitcoiner relevant sind die rund 16,8 Millionen Dollar in BTC, die aus 122 Wallets abgezogen wurden. Anders als bei USDT friert die niemand ein.

Wie das Implantat funktioniert

Das Raffinierte an diesem Angriff ist, was er nicht tut. Er greift den Sicherheitschip (Secure Element) gar nicht an. Der bleibt original, unangetastet, und genau deshalb besteht das Gerät jede Echtheitsprüfung.

Stattdessen hängt sich die Zusatzplatine an die Datenleitung zwischen Hauptplatine und Display (den SPI-Bus). Alles, was auf dem Bildschirm erscheint, läuft über diese Leitung – auch die 24 Wörter, wenn das Gerät sie bei der Einrichtung zum Aufschreiben anzeigt. Das Implantat rekonstruiert daraus die Wörter und schickt sie über das eingebaute LTE-Modem mit eigener eSIM ab.

Damit ist eine zentrale Annahme der Hardware-Wallet ausgehebelt: dass der Seed das Gerät nie verlässt, weil das Gerät nie mit dem Internet verbunden ist. Dieses Gerät braucht weder WLAN noch deinen Rechner. Es bringt seine eigene Verbindung mit.

Für den Platz musste etwas weichen: Nach den veröffentlichten Teardowns sitzt die Platine dort, wo normalerweise ein Polster hinter dem Display liegt, und der Akku wurde gegen einen kleineren getauscht.

Der Genuine Check prüft nicht, was du denkst:

Ledgers Echtheitsprüfung („Genuine Check") weist kryptografisch nach, dass ein originaler Ledger-Sicherheitschip mit originaler Firmware im Gerät steckt. Sie sagt nichts darüber, was sonst im Gehäuse sitzt. Ledger schreibt das in seiner eigenen Sicherheitsdokumentation: Physische Veränderungen wie Spionage-Implantate werden nicht erkannt, solange der Sicherheitschip intakt ist. Ein grünes Häkchen ist also ein Nachweis für den Chip – nicht für das Gerät.

Neu ist die Angriffsklasse übrigens nicht. Sicherheitsforscher von Tibane Labs hatten bereits 2025 mehrere Generationen solcher Implantate zerlegt – gekauft über ganz gewöhnliche Wiederverkaufskanäle in Japan. Neu ist, dass manipulierte Geräte über einen autorisierten Händler in Umlauf kamen und mutmaßlich zu Schäden in dieser Größenordnung geführt haben.

Was bestätigt ist – und was nicht

Hier lohnt sich Genauigkeit, denn die Meldungen in den sozialen Netzwerken laufen den Fakten gerade deutlich voraus.

Aussage Stand 12. Oktober 2026

Implantat in einem Ledger Nano X eines Betroffenen bestätigt (Ledger)

Geräte stammen vom autorisierten Händler CryptoBilis bestätigt für alle bekannten Fälle

Rund 93 Mio. $ aus über 300 Wallets abgeflossen Analyse von Bitquery, nicht von Ledger bestätigt

Das Implantat hat die Diebstähle verursacht offen – Ledger betont, ein Implantat in einem Gerät erkläre nicht alle Verluste

Manipulierter Nano X von MediaMarkt in Europa unbestätigt – Fotos auf X und Reddit, ob die Kabel manipuliert oder regulär sind, ist umstritten; keine Verluste gemeldet

Implantat mit 4G-Modem in einem Ledger Stax unbestätigt – Einzelmeldung auf X

Ledgers eigene Systeme kompromittiert laut Ledger nein

Bitquery selbst formuliert vorsichtig: Sicher sei, dass ein einzelner Akteur alle geleerten Wallets kontrollierte. Ob alle Schlüssel über manipulierte Geräte abgeflossen sind, lasse sich on-chain nicht feststellen.

Wer jetzt was tun sollte

1. Gekauft bei CryptoBilis? Gerät nicht einrichten

Wenn dein Gerät aus diesem Kanal stammt und noch originalverpackt ist: nicht auspacken und einrichten. Wenn du es schon nutzt: Zieh deine Bitcoin auf eine neue Seed-Phrase um, erzeugt auf einem Gerät, dem du vertraust. Eine Passphrase („25. Wort") hilft hier nicht zuverlässig – sie wird bei Ledger ebenfalls auf dem Gerät eingetippt und erscheint dabei auf dem Display.

2. Alle anderen: Gerät einmal genau ansehen

Die manipulierten Geräte wurden geöffnet und wieder verschlossen. Das ist sorgfältig gemacht, aber nicht spurlos. Achte auf leichte Verformungen am Gehäuse, auf Spalte und Kratzer an den Nähten. Ein Gehäuse, das sich mit dem Fingernagel so leicht aufhebeln lässt wie in den kursierenden Videos, ist ein Warnsignal. Vergleich dein Gerät mit den offiziellen Produktfotos auf ledger.com: Originalgeräte haben keine Fertigungsungenauigkeiten. Bei Stax und Flex ist ein unauffälliges Öffnen deutlich schwieriger – beim Stax geht dabei meist das Display kaputt, beim Flex hinterlässt der Metallrahmen schnell Spuren.

3. Beigelegte Unterlagen prüfen

Ein neues Gerät kommt nie mit vorausgefüllter Seed-Phrase, Rubbelkarte oder fertiger PIN. Links in der Verpackung führen ausschließlich auf ledger.com. Alles andere ist ein Grund, das Gerät nicht zu benutzen.

4. Den Seed niemals irgendwo eintippen

Nach jedem großen Vorfall rollen Phishing-Wellen an: „Prüfen Sie hier, ob Ihr Gerät betroffen ist." Kein Hersteller fragt je nach deinen 24 Wörtern – nicht per Mail, nicht per Telefon, nicht über einen „Support" auf X. Wie raffiniert solche Mails inzwischen sind, zeigt die Phishing-Welle bei BitBox und Trezor vom September.

5. Gerüchte nicht zur Handlungsgrundlage machen

Ein Supply-Chain-Angriff braucht Zugriff auf eine konkrete Station der Lieferkette – einen Händler, ein Lager, einen Transportweg. Dieser Zugriff ist zeitlich und räumlich begrenzt. Dass in Südostasien ein Händlerkanal kompromittiert war, heißt nicht, dass jedes Gerät in Europa manipuliert ist. Verfolge die offiziellen Updates von Ledger und handle bei einer bestätigten Meldung – nicht bei einem Foto auf Reddit.

👉 Selbstverwahrung prüfen 👉 Kostenloses Erstgespräch

Sind Hardware-Wallets jetzt erledigt?

Nein. Aber ein bequemes Versprechen ist es.

Die Hardware-Wallet hat Bitcoinern jahrelang ein einfaches Bild verkauft: Kauf das Gerät, schreib die Wörter auf, schlaf ruhig. Dieser Vorfall zeigt, dass in diesem Bild ein ganzer Block Vertrauen versteckt war – in die Fabrik, die Spedition, den Händler und das Regal, aus dem das Gerät kommt. Der Genuine Check hat diese Lücke nicht geschlossen, er hat sie nur unsichtbar gemacht.

Daraus folgt aber nicht, dass man auf Selbstverwahrung verzichten sollte. Die Alternative – Bitcoin auf einer Börse – tauscht ein seltenes, aufwendiges Lieferketten-Risiko gegen ein dauerhaftes: Dort gehören dir die Bitcoin rechtlich nicht, du hast nur eine Forderung gegen ein Unternehmen. Und es folgt auch nicht, dass ein Gerät einer anderen Marke das Problem löst. Jede fertig verklebte Hardware-Wallet, die die Seed-Phrase auf einem Display anzeigt, lässt sich prinzipiell auf dieselbe Weise verwanzen. Wer jetzt reflexhaft die Marke wechselt, wechselt das Logo, nicht das Risiko. Was tatsächlich etwas ändert, ist Hardware, deren Innenleben du selbst sehen kannst – dazu gleich mehr.

Der richtige Schluss ist derselbe wie nach der Coldcard-Sicherheitslücke im Juli: Baue ein Setup, das den Ausfall eines Geräts übersteht.

Wie ein Multisig-Setup aufgebaut ist und warum es weniger kompliziert ist, als es klingt, erklären wir in Multisignatur-Wallets. Den Vergleich mit Shamir-Backups findest du unter Shamir-Shards oder Multisig. Und wer bei den Grundlagen anfangen will: Was ist eine Hardware-Wallet?

Lesen ist das eine, ein Multisig zum ersten Mal selbst aufzusetzen das andere – vor allem, wenn echte Beträge daran hängen. Wenn du dabei jemanden neben dir haben willst: Im kostenlosen Erstgespräch schauen wir, welches Setup zu dir passt, und in einer Einzelberatung richten wir es gemeinsam Schritt für Schritt ein – mit Geräten deiner Wahl, Backup-Test inklusive.

Überprüfbare Hardware: SeedSigner und Co.

Das eigentliche Problem dieses Vorfalls ist nicht ein schlechter Chip, sondern ein verklebtes Gehäuse. Was darin steckt, kannst du nicht sehen, ohne das Gerät zu zerstören. Du musst der Lieferkette glauben.

Es gibt einen Gegenentwurf: Hardware, die du selbst zusammensteckst und bei der jedes Bauteil offen vor dir liegt. Das bekannteste Projekt ist SeedSigner.

Standardteile statt Spezialgerät – Ein SeedSigner besteht aus einem Raspberry Pi Zero, einem kleinen Aufsteck-Display mit Tasten und einer Kamera – Bauteile, die millionenfach für ganz andere Zwecke verkauft werden. Ein Angreifer weiß nicht, welcher Pi einmal eine Wallet wird. Ein gezieltes Implantat lohnt sich dort nicht.

Alles sichtbar – Kein verklebtes Gehäuse, keine versteckte Platine. Eine zusätzliche Mobilfunkplatine mit Antenne fiele auf der nackten Leiterplatte sofort auf. Am besten nimmst du den Pi Zero in der Version ohne WLAN und Bluetooth – dann ist überhaupt kein Funkmodul an Bord.

Zustandslos – Der SeedSigner speichert deinen Seed nicht. Nach dem Ausschalten ist das Gerät leer, der Seed wird bei Bedarf über einen ausgedruckten oder gestanzten SeedQR-Code eingelesen. Ein gestohlenes Gerät verrät nichts.

Air-gapped über QR-Codes – Keine USB-Datenverbindung, kein Bluetooth. Transaktionen wandern als QR-Code zwischen Rechner (z. B. Sparrow) und SeedSigner hin und her. Die Software ist Open Source, die Release-Images sind signiert und lassen sich vor dem Aufspielen prüfen.

Die Würfel gehören hier dazu. Der SeedSigner kann einen Seed aus eigenen Würfelwürfen erzeugen, du bist also weder beim Zufall noch bei der Anzeige auf die Lieferkette eines Herstellers angewiesen. Wie das Würfeln funktioniert und wie du nachrechnest, dass das Gerät aus deinen Würfen wirklich den richtigen Seed macht, zeigt unsere Anleitung Seed selbst würfeln.

Würfeln allein reicht gegen ein Implantat nicht:

Eigene Würfe schützen vor einem manipulierten oder kaputten Zufallsgenerator – das war das Problem bei Coldcard im Juli. Gegen ein Implantat, das den Bildschirm mitliest, helfen sie dagegen nichts, wenn du auf einem verwanzten Gerät würfelst: Die fertigen 24 Wörter erscheinen trotzdem auf dem Display. Erst die Kombination aus eigenem Zufall und Hardware, die du selbst überblicken kannst, nimmt beide Blackboxen aus dem Spiel.

Ehrlich gehört dazu: Ein SeedSigner hat keinen Sicherheitschip und ist kein Gerät zum Auspacken und Loslegen. Du baust ihn selbst zusammen, spielst die Software auf und prüfst ihre Signatur. Die Bedienung über Mini-Joystick und QR-Codes ist gewöhnungsbedürftig. Und weil das Gerät nichts speichert, hängt alles am sicher verwahrten SeedQR beziehungsweise den Wörtern. Für wen sich der Aufwand lohnt: für alle, die größere Beträge verwahren, und als zweiter oder dritter Schlüssel in einem Multisig neben einem klassischen Gerät. Dann kommen zwei völlig unterschiedliche Lieferketten zusammen, und ein Angreifer müsste beide gleichzeitig knacken.

Ähnliche Ansätze verfolgen Krux (Open-Source-Firmware für handelsübliche Kendryte-K210-Geräte) und Specter DIY (Bausatz aus einem Entwicklerboard). Das Prinzip ist bei allen dreien dasselbe: Vertrauen durch Nachprüfbarkeit statt durch ein Siegel auf der Verpackung.

Ein Wort zu Ledgers Reaktion

Ledger hat schnell reagiert, das Implantat öffentlich bestätigt und klare Empfehlungen für CryptoBilis-Kunden gegeben. Das ist mehr, als man nach dem Kundendaten-Leck von 2020 erwarten durfte.

Ein Satz in der offiziellen Kommunikation verdient trotzdem einen zweiten Blick: Man solle direkt beim Hersteller oder bei einem autorisierten Händler kaufen. CryptoBilis war ein autorisierter Händler. Der Rat ist nicht falsch – Direktkauf verkürzt die Lieferkette tatsächlich –, aber er zeigt, wo die Grenze liegt. Ein Etikett „autorisiert" ist eine Vertragsbeziehung zwischen zwei Unternehmen, keine Garantie für den Inhalt eines Pakets.

Fazit

Bitcoin wurde gebaut, damit du niemandem vertrauen musst. Dieser Vorfall erinnert daran, dass das für das Protokoll gilt – für die Hardware, auf der deine Schlüssel entstehen, aber nur so weit, wie du sie selbst prüfen kannst. Don't trust, verify ist kein Slogan für T-Shirts, sondern eine Arbeitsanweisung, wie wir in Don't trust, verify ausführlich beschreiben.

Panik ist dabei genauso wenig hilfreich wie Schulterzucken. Wer nicht bei CryptoBilis gekauft hat, muss heute nichts überstürzen. Wer größere Beträge auf einem einzigen Gerät liegen hat, sollte den Vorfall aber als Anlass nehmen, sein Setup grundsätzlich zu überdenken. Wenn du dabei Begleitung möchtest, gehen wir das im Erstgespräch oder in einer 1:1-Beratung gemeinsam durch.

Häufige Fragen

Ist mein Ledger betroffen, wenn ich ihn in Deutschland gekauft habe?

Nach aktuellem Stand gibt es keinen bestätigten Fall außerhalb des CryptoBilis-Kanals. Die Meldung über einen angeblich manipulierten Nano X von MediaMarkt ist nicht unabhängig bestätigt, und es wurden keine Verluste gemeldet. Ein kurzer Blick auf Gehäuse, Siegel und Nähte schadet trotzdem nicht.

Mein Ledger hat den Genuine Check bestanden. Bin ich damit sicher?

Nicht in Bezug auf diesen Angriff. Der Genuine Check bestätigt den originalen Sicherheitschip und die Firmware. Eine zusätzliche Platine im Gehäuse, die das Display mitliest, erkennt er nicht – das räumt Ledger selbst ein.

Hilft eine BIP39-Passphrase gegen das Implantat?

Nur eingeschränkt. Die Passphrase wird auf dem Gerät eingegeben und dabei auf dem Display angezeigt – also genau dort, wo das Implantat mitliest. Gegen einen Angreifer, der nur den Seed abgefangen hat, schützt sie, gegen ein Implantat, das die gesamte Einrichtung beobachtet, nicht verlässlich. Mehr zur Funktionsweise unter optionale Passphrase.

Sollte ich jetzt auf eine andere Marke wechseln?

Ein Markenwechsel allein löst das Problem nicht. Jede fertig verklebte Hardware-Wallet mit Display lässt sich prinzipiell so manipulieren. Wirksamer ist ein Multisig-Setup mit Geräten verschiedener Hersteller aus getrennten Bezugswegen – idealerweise mit einem selbst gebauten, offen einsehbaren Gerät wie dem SeedSigner als einem der Schlüssel. Dann reicht ein kompromittiertes Gerät nicht mehr aus.

Schützt es mich, wenn ich den Seed selbst würfle?

Gegen einen manipulierten Zufallsgenerator ja, gegen ein Implantat, das das Display mitliest, nein – sofern du auf dem verwanzten Gerät würfelst. Die fertigen Wörter werden trotzdem angezeigt. Würfeln entfaltet seinen vollen Wert auf Hardware, die du selbst überblicken kannst. Die Anleitung dazu: Seed selbst würfeln.

Reicht es, das Gerät bei der Einrichtung in eine Faraday-Tasche zu legen?

Nein. Das Implantat kann die Wörter speichern und später senden, sobald das Gerät wieder Empfang hat. Eine Faraday-Tasche ist für andere Zwecke sinnvoll, ersetzt bei einem verwanzten Gerät aber keinen neuen Seed.

Wie erkenne ich ein manipuliertes Gerät?

Sicher nur durch Öffnen, und dann ist die Garantie weg. Hinweise von außen sind leichte Verformungen, Spuren an den Gehäusenähten, ein Gehäuse, das sich auffällig leicht öffnen lässt, und Abweichungen von den offiziellen Produktfotos. Ein neues Gerät kommt außerdem nie mit vorausgefüllter Seed-Phrase oder PIN.

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

Aussage	Stand 12. Oktober 2026
Implantat in einem Ledger Nano X eines Betroffenen	bestätigt (Ledger)
Geräte stammen vom autorisierten Händler CryptoBilis	bestätigt für alle bekannten Fälle
Rund 93 Mio. $ aus über 300 Wallets abgeflossen	Analyse von Bitquery, nicht von Ledger bestätigt
Das Implantat hat die Diebstähle verursacht	offen – Ledger betont, ein Implantat in einem Gerät erkläre nicht alle Verluste
Manipulierter Nano X von MediaMarkt in Europa	unbestätigt – Fotos auf X und Reddit, ob die Kabel manipuliert oder regulär sind, ist umstritten; keine Verluste gemeldet
Implantat mit 4G-Modem in einem Ledger Stax	unbestätigt – Einzelmeldung auf X
Ledgers eigene Systeme kompromittiert	laut Ledger nein

📝 Neuer Artikel: Spenden mit Bitcoin annehmen: Anleitung für ...

2026-09-30T18:16:15Z

In reply to naddr1qq…uxt3
_________________________

📝 Neuer Artikel: Spenden mit Bitcoin annehmen: Anleitung für freie Medien und Podcaster

Konto gekündigt, Zahlungsdienst gesperrt, Plattform demonetarisiert? Mit Bitcoin nimmst du Spenden an, die dir niemand abschalten kann. Die sechs Wege von der Lightning-Adresse über Value4Value im Podcast bis zum eigenen BTCPay Server, welcher für wen passt und was du bei Privatsphäre und Steuern beachten solltest.

Hier lesen 👇

quoting
naddr1qv…45yc

Wer unabhängig publiziert, lebt von seinen Lesern und Hörern. Und wer unbequem publiziert, lernt früher oder später, wie schnell der Weg zu diesem Geld abgeschnitten werden kann: Die Bank kündigt das Konto, der Zahlungsdienst friert das Guthaben ein, die Plattform streicht die Monetarisierung. Jedes Mal sitzt ein Dritter zwischen dir und deinem Publikum, und jedes Mal entscheidet er, ob das Geld ankommt.

Mit Bitcoin gibt es diesen Dritten nicht. Eine Spende geht direkt von der Wallet des Spenders in deine. Niemand kann sie aufhalten, niemand kann dein Konto kündigen, weil es kein Konto gibt. Einen eigenen Token braucht es dafür nicht; warum der eher schadet, habe ich am Beispiel der Nackten Mark durchgerechnet. Bitcoin reicht.

Diese Anleitung zeigt dir sechs Wege, vom Fünf-Minuten-Einstieg bis zur professionellen Lösung für eine Redaktion.

Die sechs Wege im Überblick

Lightning-Adresse – Sieht aus wie eine E-Mail-Adresse, nimmt Beträge ab einem Cent an. Der schnellste Einstieg.

Bitcoin-Adresse – Für größere Spenden direkt auf der Blockchain. Nur mit Silent Payments oder BTCPay, sonst liegt dein Spendenkonto offen.

Value4Value im Podcast – Hörer schicken Sats pro Minute oder als Boost mit Nachricht, direkt aus der Podcast-App.

Nostr-Zaps – Spenden für einzelne Beiträge, direkt unter dem Text, ohne Plattform dazwischen.

Cashu – Für Spender, die keine Spur hinterlassen wollen. Du musst dafür nichts einrichten.

BTCPay Server – Die Profi-Lösung: eigene Spendenseite, frische Adresse für jede Spende, Lightning inklusive.

Vorher: eine Wallet, die nur dir gehört

Alle Wege enden in einer Wallet. Wichtig ist, dass du die Schlüssel hältst und nicht ein Unternehmen, das morgen genauso abgeschaltet werden kann wie dein Bankkonto. Richte dir für die Spenden eine eigene Wallet ein, getrennt von deinem privaten Ersparten. Das hält die Buchhaltung sauber und schützt deine Privatsphäre.

Wie du eine Wallet anlegst, zeigt Wie erstelle ich eine Bitcoin-Wallet?. Sammelt sich über die Zeit ein größerer Betrag an, gehört er auf eine Hardware-Wallet.

Weg 1: Die Lightning-Adresse

Eine Lightning-Adresse sieht aus wie eine E-Mail-Adresse, etwa redaktion@anbieter.com. Wer sie in seine Lightning-Wallet eintippt oder den QR-Code scannt, kann dir sofort einen beliebigen Betrag schicken, auch 50 Cent. Die Gebühren liegen im Bruchteil eines Cents, die Spende ist in Sekunden da.

Du hast drei Möglichkeiten, an eine zu kommen:

Selbst verwahrt mit Alby Hub: eine eigene Lightning-Node ohne Serveradministration, mit Lightning-Adresse. Etwas mehr Einrichtung, dafür gehören die Sats von der ersten Minute an dir. Details in Was ist Alby Hub?.

Selbst verwahrt mit Phoenix: Die Phoenix-Wallet kann eine Adresse der Form name@phoenixwallet.me erzeugen (nach dem neueren Standard BIP353). Einschränkung: Noch nicht jede Wallet kann an diese Adressen zahlen.

Verwahrt, als Einstieg: Viele Apps, zum Beispiel die Podcast-App Fountain, bringen eine Lightning-Adresse gleich mit. Das ist in fünf Minuten eingerichtet, aber der Anbieter hält deine Sats. Zieh sie regelmäßig in deine eigene Wallet ab, und bau nicht deine ganze Finanzierung darauf.

Die Adresse gehört überall hin, wo dein Publikum ist: auf die Website, in die Shownotes, unter jedes Video, in die Signatur deines Newsletters. Wie das auf einer Website aussehen kann, zeigen Projekte, die es längst so machen: meine eigene Spendenseite (Betrag wählen, QR-Code scannen, fertig) oder die Unterstützerseite des Digitalen Aktivisten, der Spenden direkt per Bitcoin und Lightning annimmt.

Weg 2: Die Bitcoin-Adresse, aber richtig

Für größere Spenden lohnt sich der Weg direkt über die Blockchain. Hier lauert allerdings der häufigste Fehler: eine feste bc1…-Adresse auf der Website. Die Blockchain ist öffentlich. Jeder kann dann nachsehen, wie viel du insgesamt bekommen hast, wann du es ausgibst und wohin es fließt. Dein Spendenkonto liegt damit für jeden offen, auch für die, die dir nicht wohlgesonnen sind.

Es gibt zwei saubere Lösungen:

Silent Payments (BIP352): eine einzige, statische Adresse mit sp1…, die du bedenkenlos veröffentlichen kannst. Jede Spende landet trotzdem auf einer eigenen, nicht verknüpfbaren Adresse. Der Haken: Die Wallet des Spenders muss Silent Payments beherrschen, das ist noch nicht überall der Fall. Mehr dazu in Silent Payments.

BTCPay Server: erzeugt für jede Spende automatisch eine frische Adresse (siehe Weg 6).

Weg 3: Value4Value im Podcast

Für Podcaster ist das der eleganteste Weg. Mit dem Podcasting-2.0-Standard trägst du deine Lightning-Adresse direkt im RSS-Feed deines Podcasts ein. Hörer in Apps wie Fountain können dir dann:

pro Minute streamen: ein paar Sats für jede gehörte Minute, automatisch im Hintergrund,

boosten: einen größeren Betrag auf einmal, auf Wunsch mit einer Nachricht, die du vorlesen kannst.

Viele Hoster haben das eingebaut: RSS.com in Zusammenarbeit mit Alby, Blubrry, und bei Castopod gibt es ein eigenes Formular dafür. Auf Wunsch teilst du die Einnahmen automatisch mit Gästen oder Co-Hosts. Der Gedanke dahinter steht in Die Value4Value-Philosophie: Du gibst deine Arbeit frei, und wer einen Wert darin sieht, gibt etwas zurück.

Weg 4: Nostr-Zaps

Auf Nostr, dem zensurresistenten Netzwerk ohne zentrale Plattform, hinterlegst du deine Lightning-Adresse im Profil. Ab dann kann dir jeder unter jedem Beitrag einen „Zap“ schicken, also ein paar Sats für einen guten Text. Wie das funktioniert, erklärt Nostr-Zaps. Wenn du deine Artikel ohnehin auf Nostr veröffentlichst, kostet dich das einen Handgriff.

Weg 5: Cashu, für Spender, die anonym bleiben wollen

Manche deiner Unterstützer wollen nicht, dass irgendwer von ihrer Spende erfährt. Für sie gibt es Cashu, digitales Bargeld auf Bitcoin-Basis. Die gute Nachricht: Du musst dafür nichts einrichten. Cashu-Wallets zahlen ganz normal an Lightning-Adressen. Der Spender zahlt aus seiner Cashu-Wallet an deine Lightning-Adresse, und die Mint, die seine Token ausgegeben hat, weiß nicht, welcher ihrer Nutzer gezahlt hat.

Einen Satz dazu auf deiner Spendenseite („Du willst anonym spenden? Zahl aus einer Cashu-Wallet.“) nimmt vielen die Hemmung.

Weg 6: BTCPay Server für Redaktionen

Wenn du es professionell willst, ist BTCPay Server die Lösung: ein kostenloser, quelloffener Zahlungsprozessor, den du selbst betreibst oder bei einem Anbieter deines Vertrauens hostest. Er

erzeugt für jede Spende eine frische Adresse, damit bleibt dein Spendenkonto privat,

nimmt On-Chain und Lightning an,

bringt einen Spendenbutton zum Einbinden und eine Crowdfunding-Seite mit Zielbetrag mit,

läuft ohne KYC und ohne dass ein Dritter mitliest.

Einrichtung und Betrieb kosten etwas Zeit. Für eine Redaktion mit regelmäßigem Spendenaufkommen lohnt sich das trotzdem.

Welcher Weg für wen?

1. Einzelner Blogger oder Publizist

Lightning-Adresse (am besten selbst verwahrt) auf die Website und in die Social-Media-Profile, dazu Nostr-Zaps. Das ist an einem Nachmittag erledigt.

2. Podcaster

Lightning-Adresse plus Value4Value im RSS-Feed. Erwähne es in jeder Folge, wenigstens mit einem Satz: Die meisten Hörer wissen schlicht nicht, dass es geht.

3. Redaktion oder größeres Medienprojekt

BTCPay Server mit eigener Spendenseite, frischen Adressen und Lightning. Dazu Value4Value für den Podcast und Zaps für die Autoren.

Privatsphäre: fünf Regeln

Damit dein Spendenkonto kein offenes Buch wird:

Keine feste bc1…-Adresse veröffentlichen. Stattdessen Lightning, Silent Payments oder BTCPay.

Spenden-Wallet von privatem Ersparten trennen.

Verwahrte Wallets nur als Durchgangsstation nutzen, regelmäßig in die eigene Wallet abziehen.

Beim Tausch in Euro mitdenken: Wer über eine Börse mit Ausweispflicht verkauft, verknüpft die Spenden mit seinem Namen. Was sich dagegen tun lässt, steht in Bitcoin-Privacy-Techniken kombinieren.

Spendern die Wahl lassen: Cashu für die, die anonym bleiben wollen.

Und die Steuern?

Spenden an ein Medium, das nicht als gemeinnützig anerkannt ist, sind für dich in aller Regel Einnahmen deiner publizistischen Tätigkeit. Maßgeblich ist der Euro-Wert am Tag des Eingangs. Das ist bei Bitcoin nicht anders als bei einer Überweisung; nur die Dokumentation musst du selbst übernehmen. Führe deshalb von Anfang an eine Liste mit Datum, Betrag in Sats und Euro-Kurs. BTCPay Server exportiert sie dir auf Knopfdruck.

Keine Steuerberatung:

Ob und wie Spenden bei dir steuerpflichtig sind, hängt von deiner Tätigkeit und Rechtsform ab. Kläre das einmal mit einem Steuerberater, bevor größere Beträge eingehen.

Häufige Fragen

Muss ich eine Firma haben, um Bitcoin-Spenden anzunehmen?

Nein. Eine Lightning-Adresse oder eine Bitcoin-Wallet kann jeder einrichten, ohne Firma, ohne Konto, ohne Antrag. Steuerlich gelten die Spenden trotzdem als Einnahmen, wenn sie mit deiner Arbeit zusammenhängen.

Was, wenn der Bitcoin-Kurs fällt?

Dann ist die Spende in Euro weniger wert, genauso wie sie bei steigendem Kurs mehr wert wird. Der Unterschied zu einem eigenen Spendentoken: Bitcoin hat einen tiefen, weltweiten Markt. Du kannst jederzeit zum Marktpreis in Euro tauschen, ohne dass dein eigener Verkauf den Kurs drückt.

Muss ich wissen, wer mir spendet?

Nein. Bei einer Bitcoin- oder Lightning-Spende gibt es keine Pflicht, den Spender zu identifizieren, und in den meisten Fällen erfährst du es auch gar nicht. Das ist gewollt: Viele Unterstützer freier Medien spenden gerade deshalb lieber in Bitcoin.

Welche Wallet ist für den Anfang die beste?

Für den schnellen Einstieg eine Lightning-Wallet mit eingebauter Lightning-Adresse, für die Dauer eine selbst verwahrte Lösung wie Alby Hub oder Phoenix. Einen Vergleich findest du in Die besten Lightning-Wallets.

Brauche ich dafür einen eigenen Spendentoken?

Nein. Ein eigener Token schiebt nur eine Schicht zwischen dich und deine Unterstützer: Jemand legt die Menge fest, du musst die Spenden erst verkaufen, und ob dabei der volle Betrag ankommt, hängt am nächsten Käufer. Wie das in der Praxis aussieht, zeigt die Nackte Mark.

Fazit

Freie Medien brauchen einen Weg, Geld von ihrem Publikum anzunehmen, den kein Dritter abschalten kann. Den gibt es seit 2009. Fang mit einer Lightning-Adresse an, das dauert einen Nachmittag. Den Rest kannst du Schritt für Schritt ausbauen.

Ich richte es mit dir ein Du machst ein freies Medium oder einen Podcast und willst Bitcoin-Spenden annehmen? Ich richte Wallet, Lightning-Adresse oder BTCPay Server gemeinsam mit dir ein – persönlich in München oder online.

👉 Kostenloses Erstgespräch 👉 Zu den Workshops

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

📝 Neuer Artikel: Nackte Mark: Ein Spendentoken mit Schlagseite ...

2026-09-30T17:40:13Z

In reply to naddr1qq…yzxs
_________________________

📝 Neuer Artikel: Nackte Mark: Ein Spendentoken mit Schlagseite

Die Nackte Mark (NAKMAK) will die Spendenwährung der freien Medien sein. Ich habe Whitepaper, Tokenomics und Handelsdaten durchgesehen: Der Token läuft auf Solana, das Team hat Menge und Verteilung selbst festgelegt, und der Handelspool ist so dünn, dass größere Spenden beim Verkauf spürbar schrumpfen. Warum das ausgerechnet die Medien trifft, denen er helfen soll, und welche Wege ohne eigenen Token funktionieren.

Hier lesen 👇

quoting
naddr1qv…lr0j

Die letzten Wochen habe ich mich durch das Whitepaper, die Charts und einige Podcastfolgen zur Nackten Mark gearbeitet. Anlass waren Fragen, die mir nach Stammtischen und Workshops immer wieder gestellt wurden: Ist das nicht eine gute Sache? Freie Medien unterstützen, am System vorbei, mit Krypto?

Ich verstehe den Impuls. Ich teile sogar das Anliegen. Aber die Nackte Mark war für mich vom ersten Moment an erledigt: Sie läuft auf Solana. Ein Token auf einem Shitcoin kann nichts anderes sein als ein Shitcoin. Die Recherche danach hat nur gezeigt, wie tief das Problem reicht. Und dass es ausgerechnet die Medien trifft, denen die Nackte Mark helfen soll.

Ich will das sauber begründen, nicht mit Empörung. Du sollst selbst prüfen können, ob meine Argumente tragen. Deshalb steht hinter jeder Zahl eine Quelle.

Was die Nackte Mark ist

Die Nackte Mark (Kürzel NAKMAK) ist ein Token auf der Solana-Blockchain. Entstanden ist sie als Spendenmöglichkeit für den Podcast Nacktes Geld von Paul Brandenburg und einem Investor, der öffentlich nur als „Hermann“ auftritt. Herausgeberin ist laut rechtlichem Hinweis die PaulBrandenburg LLC, die dort den Token selbst als „Memecoin“ bezeichnet und US-Recht zugrunde legt (nacktemark.de/profis). Beworben wird sie als Spendenwährung der freien Medien: Du kaufst Token und schickst sie an Podcaster, Publizisten und alternative Medienprojekte.

Die Eckdaten laut Whitepaper:

10 Millionen Token – Maximale Gesamtmenge, festgelegt vom Team.

15 % für Team & Berater – 9 Monate gesperrt, danach linear über 24 Monate freigegeben.

1 % Seed-Investor – 6 Monate gesperrt, danach linear über 9 Monate.

Nur 10 % im öffentlichen Verkauf – Weitere 43 % liegen in Töpfen für Entwicklung, Ökosystem, Rewards, Incentives und Reserve – verteilt nach Entscheidung des Projekts.

Nach dem Vorverkauf, der am 6. April 2025 endete, gab das Projekt Token zum Ausgabekurs von 0,10 Dollar aus; frühe Community-Mitglieder bekamen laut Whitepaper vorher „vergünstigten Zugang“. Im Oktober 2025 stand der Kurs zeitweise bei knapp 0,49 Dollar, heute liegt er bei rund 0,19 Dollar (GeckoTerminal).

Das Kleingedruckte, das eigentlich groß gedruckt gehört

Eines muss man dem Projekt lassen: Es ist an einer Stelle bemerkenswert ehrlich. Auf der eigenen Einsteigerseite steht in Großbuchstaben: „Diese Währung ist ein Spendenmittel – KEINE Geldanlage!“ (nacktemark.de/anfaenger). Das Whitepaper legt nach: Der Token stelle „kein Wertpapier und kein Finanzanlageprodukt“ dar, und weder der Podcast noch beteiligte Personen haften für Verluste. Noch deutlicher war die Ankündigung des Vorverkaufs: „Der Kauf unseres Community Coins ist eine Spende an das Team von paulbrandenburg.com. Es ist keine Geldanlage / kein Investment!“ (paulbrandenburg.com).

Das ist ein fairer Hinweis. Er zeigt auch, wohin das Geld der ersten Käufer geflossen ist: nicht an die freien Medien, sondern als Spende an das Team, das den Token herausgibt. Und er wirft eine Frage auf, die mich seitdem nicht loslässt: Wenn es keine Anlage ist und kein Geld im eigentlichen Sinn, wofür braucht es dann einen eigenen Token? Eine Spende kann man seit Jahrzehnten per Überweisung schicken. Und seit 2009 auch ohne Bank.

Warum die Nackte Mark ein Shitcoin ist

Das Wort klingt nach Stammtisch, hat aber eine präzise Bedeutung. Ein Shitcoin ist ein Token, dessen Menge und Regeln von einer kleinen Gruppe festgelegt werden und dessen Wert letztlich davon abhängt, dass man dieser Gruppe vertraut.

Das Fundament ist schon das Problem. Solana selbst wurde mit einem großen Anteil für Gründer, Stiftung und frühe Investoren gestartet, bevor die Öffentlichkeit überhaupt einsteigen konnte: Rund ein Viertel ging an Team und Stiftung, gut ein Drittel an Investoren aus Seed- und Venture-Runden (Tokenomist). Die Menge ist nicht begrenzt, neue Coins entstehen laufend. Wer einen Validator betreiben will, braucht Hardware mit Hunderten Gigabyte Arbeitsspeicher, die sich kaum ein Privatmensch hinstellt (Anza-Doku). Und das Netzwerk stand mehrfach stundenlang still, bis eine kleine Gruppe von Betreibern es koordiniert wieder hochgefahren hat – zuletzt im Februar 2024 für rund fünf Stunden (offizieller Ausfallbericht). Ein Netzwerk, das man neu starten kann, hat jemanden, der es neu startet.

Auf diesem Fundament hat das Team der Nackten Mark eine zweite Schicht gebaut, nach demselben Muster. Die Menge hat das Team bestimmt. Die Verteilung hat das Team bestimmt. Den Ausgabepreis hat das Team bestimmt. Ein Teil der Token ging an das Team selbst, bevor irgendjemand am Markt kaufen konnte.

Mit Bitcoin hat das nichts zu tun, auch wenn beides unter „Krypto“ läuft. Bitcoin ist ein Kassenbuch für die Menschheit, und es unterscheidet sich in jedem Punkt, auf den es ankommt:

Fairer Start – Kein Team, kein Vorverkauf, keine Zuteilung an Gründer. Jeder Satoshi musste durch Arbeit erzeugt werden – auch die ersten.

Begrenzt auf 21 Millionen – Die Obergrenze steht im Code und gilt für alle. Keine Stiftung, kein Team und kein Konferenztisch kann sie ändern.

Dezentral – Zehntausende Nodes weltweit, betreibbar auf einem Mini-PC zu Hause. Niemand kann das Netzwerk anhalten oder neu starten.

Transparent – Jede Transaktion seit 2009 steht im öffentlichen Kassenbuch. Jeder kann Menge und Regeln mit einer eigenen Node selbst nachprüfen.

Die Nackte Mark ist in jedem dieser Punkte das Gegenteil: vom Team gestartet, vom Team verteilt, auf einem Netzwerk, das eine kleine Gruppe neu startet. Das ist der Unterschied zwischen einem Werkzeug, dem du nicht vertrauen musst, und einem Produkt, dem du vertrauen sollst. Wie die 21 Millionen technisch zustande kommen, zeigt Die Bitcoin-Angebotsformel; warum sich immer mehr Leute bewusst auf Bitcoin beschränken, steht in Bitcoin only.

Die Ponzi-Logik: Wer am Ende die Rechnung zahlt

Ich unterstelle niemandem Betrugsabsicht. Ein klassisches Ponzi-Schema braucht jemanden, der bewusst alte Anleger mit dem Geld neuer bezahlt. Darum geht es mir nicht. Es geht mir um die Struktur, und die folgt einer ähnlichen Logik.

Spiel den Weg einer Spende einmal durch:

1. Du kaufst Nackte Mark

Und schickst sie an einen Podcaster, dessen Arbeit du schätzt.

2. Der Podcaster hat Rechnungen

Miete, Technik, Steuern. Nichts davon kann er in Nackter Mark begleichen.

3. Also muss er verkaufen

Und verkaufen kann er nur, wenn jemand kauft.

4. Und wer kauft?

Der nächste Spender.

Der Wert jeder Spende hängt also davon ab, dass ständig neues Geld nachfließt. Der Token hat keinen Nutzen außer dem, weitergereicht und irgendwann verkauft zu werden. Solange neue Käufer kommen, funktioniert das. Wenn nicht, sitzt der Letzte in der Kette auf Papier.

Die Kette ist dünn

Die Marktkapitalisierung liegt bei rund 1,9 Millionen Dollar. Im einzigen nennenswerten Handelspool (NAKMAK/SOL auf Raydium) liegen aber nur rund 64.000 Dollar, je zur Hälfte in NAKMAK und in SOL. Das tägliche Handelsvolumen beträgt ein paar hundert Dollar (DexScreener). Die 1,9 Millionen sind eine Zahl, die niemand je realisieren kann.

Eine grobe Rechnung nach der Formel eines klassischen Liquiditätspools: Angenommen, ein Medium hat Token im Wert von 10.000 Dollar gesammelt und will sie verkaufen. Durch den Kursrutsch, den der eigene Verkauf auslöst, kämen nur etwa 7.700 Dollar an – knapp ein Viertel ist weg. Bei 20.000 Dollar Spendenwert wären es schon fast 40 Prozent. Die Spender haben 20.000 gegeben, angekommen sind etwa 12.400.

Stand der Zahlen: 30. September 2026:

Kurs, Marktkapitalisierung, Pool-Liquidität und Handelsvolumen ändern sich laufend. Die Werte oben stammen von DexScreener und GeckoTerminal zum Zeitpunkt der Veröffentlichung. Über die Links kannst du den aktuellen Stand selbst abrufen und die Rechnung mit frischen Werten wiederholen.

Dazu kommt der Zeitplan. Laut Whitepaper waren die Team-Token neun Monate gesperrt und werden danach über zwei Jahre schrittweise freigegeben; auch die übrigen Töpfe werden über 3 bis 24 Monate ausgeschüttet. Jede Tranche, die jemand in Euro tauscht, trifft auf denselben dünnen Pool.

Cantillon im eigenen Haus

Hier wird es für mich philosophisch interessant, und ehrlich gesagt auch traurig.

Viele der beteiligten Medien verstehen sich als freiheitlich und kritisieren Zentralbanken, Gelddrucken und Steuern. Hört man genauer hin, stört sie aber selten, dass genommen wird, sondern wer es bekommt. Das ist keine Kritik am System, das ist der Wunsch nach einer anderen Umverteilung. Den leisesten Mechanismus dahinter kennen die wenigsten beim Namen: den Cantillon-Effekt. Wer nah an der Geldquelle sitzt, bekommt das neue Geld zuerst und kauft zu den alten Preisen. Wer weit weg ist, zahlt später die höheren. Mehr dazu in Die Value4Value-Philosophie.

Genau deshalb fällt bei der Nackten Mark kaum jemandem etwas auf. Das Team erhält seinen Anteil ohne Kauf. Die Frühen kaufen vergünstigt im Vorverkauf. Das Publikum, das später über Podcast und Telegram davon erfährt, zahlt 0,20, 0,30 oder zeitweise fast 0,50 Dollar. Einer macht das Geld, und die anderen zahlen drauf. Es ist dasselbe Cantillon-Muster, nur mit anderen Nutznießern, und die wirken diesmal sympathisch.

Wer die Zentralbank kritisiert, sollte nicht selbst eine Geldquelle mit Insider-Zuteilung eröffnen.

Warum das die freien Medien mit in die Tiefe zieht

Ein Kursverlust von 50 Prozent ist für einen Spekulanten ärgerlich. Für ein Medium, das von Glaubwürdigkeit lebt, ist er gefährlich.

Die Menschen, die Nackte Mark kaufen, tun das nicht als Trader. Sie tun es, weil sie ihren Lieblingsmedien vertrauen. Wenn dieses Geld zur Hälfte verdampft, richtet sich die Enttäuschung nicht gegen „den Markt“. Sie richtet sich gegen die Stimmen, die den Token empfohlen haben.

Jedes Medium, das die Nackte Mark bewirbt oder annimmt, leiht ihr seinen Ruf. Damit ketten sich Projekte aneinander, die vorher unabhängig waren. Wer sein Boot an ein anderes bindet, geht mit ihm unter, wenn es leckschlägt. Und das Leck ist nicht die Frage, ob, sondern wie groß.

Es gibt noch eine zweite Ebene. Der typische Unterstützer alternativer Medien ist kein Krypto-Profi. Die Nackte Mark führt ihn über Phantom-Wallet, MoonPay und einen Token-Swap in ein Ökosystem, in dem es von gefälschten Token wimmelt. Das Projekt warnt selbst vor Scammern und davor, Token an der falschen Börse zu kaufen (nacktemark.de/profis), und erklärt in einer eigenen Anleitung, warum die Wallet den echten Token oft als Spam ausblendet („Wo sind meine NAKMAK Token?“). Wer Menschen dorthin schickt, schickt sie in Gewässer voller Felsen, ohne Seekarte.

Bitcoin reicht

Das Anliegen ist richtig: Freie Medien brauchen Unterstützung, die nicht von Plattformen, Banken oder Zahlungsdienstleistern abgeschaltet werden kann. Nur braucht es dafür keinen neuen Token. Die Werkzeuge gibt es längst, und alle laufen auf Bitcoin.

Bitcoin direkt – Eine Adresse auf der Website reicht. Kein Herausgeber, kein Team-Anteil, ein Markt, der tief genug ist, dass auch große Spenden ohne Verlust ankommen.

Lightning – Kleinstbeträge in Sekunden, praktisch ohne Gebühren. Genau das, was die Nackte Mark verspricht, nur ohne eigenen Token dazwischen.

Value4Value im Podcast – Mit Podcasting-2.0-Apps wie Fountain schickst du Sats direkt während des Hörens. Der Podcaster bekommt Bitcoin, keinen Token, den er erst loswerden muss.

Cashu – Digitales Bargeld auf Bitcoin-Basis: privat wie ein Geldschein im Umschlag, auch für Spender, die keine Spur hinterlassen wollen.

Nostr-Zaps – Unterstützung für Texte und Beiträge, direkt an den Autor, ohne Plattform dazwischen.

BTCPay Server – Für Medien, die es professionell wollen. Selbst gehostet, Open Source, keine Kontrolle durch Dritte.

Bei all diesen Wegen gilt dasselbe: Du musst niemandem vertrauen, außer den Regeln, die du selbst prüfen kannst. Und das Medium bekommt etwas, das es behalten oder verkaufen kann, ohne auf den nächsten Spender angewiesen zu sein.

Häufige Fragen

Was ist die Nackte Mark (NAKMAK)?

Die Nackte Mark ist ein Token auf der Solana-Blockchain, herausgegeben von der PaulBrandenburg LLC rund um den Podcast Nacktes Geld. Sie wird als Spendenwährung für freie Medien beworben: Man kauft NAKMAK über Phantom-Wallet und MoonPay und schickt die Token an teilnehmende Podcaster und Publizisten. Menge (10 Millionen), Verteilung und Ausgabepreis hat das Team festgelegt.

Kann man mit der Nackten Mark Geld verdienen?

Das Projekt sagt selbst nein: Die Nackte Mark sei „KEINE Geldanlage“, und der Kauf im Vorverkauf war ausdrücklich „eine Spende an das Team von paulbrandenburg.com“. Gleichzeitig ist der Handelspool so dünn, dass schon der Verkauf von ein paar tausend Dollar den Kurs spürbar drückt.

Ist die Nackte Mark seriös?

Das Projekt ist an vielen Stellen offen: Es nennt die Tokenomics, bezeichnet den Token als Memecoin und warnt vor Verlusten. Die Struktur bleibt trotzdem die eines Shitcoins: Ein Team bestimmt Menge und Verteilung und hält einen eigenen Anteil, und der Wert jeder Spende hängt davon ab, dass neue Käufer nachkommen. Wer spendet, trägt das Kursrisiko, und das Medium verliert beim Verkauf einen Teil der Spende.

Ist die Nackte Mark dasselbe wie Bitcoin?

Nein. Bitcoin hat kein Team, keinen Vorverkauf und keine Zuteilung an Gründer, die Menge ist für alle auf 21 Millionen begrenzt, und jeder kann die Regeln mit einer eigenen Node prüfen. Die Nackte Mark ist ein Token, dessen Regeln ein Team festgelegt hat, auf einer Blockchain, deren Betreiber sie schon mehrfach neu starten mussten.

Wie unterstütze ich freie Medien stattdessen?

Direkt mit Bitcoin: per Bitcoin-Adresse, über Lightning, mit Value4Value in Podcast-Apps wie Fountain, per Nostr-Zap oder mit Cashu. Medien, die das professionell aufziehen wollen, betreiben einen eigenen BTCPay Server. Bei allen Wegen kommt Bitcoin an, kein Token, den das Medium erst verkaufen muss.

Fazit

Freie Medien brauchen Leser, die ihnen direkt etwas geben, und ein Geld, dessen Regeln niemand am Konferenztisch festlegt. Das eine gab es schon immer. Das andere gibt es seit 2009.

Freie Medien brauchen keinen eigenen Token. Bitcoin reicht – bei allem anderen macht einer das Geld, und die anderen zahlen drauf.

Bitcoin annehmen statt Token verteilen Du machst ein freies Medium und willst Spenden in Bitcoin und Lightning empfangen – ohne Plattform und ohne Mittelsmann? Wir zeigen dir, wie das geht: persönlich in München oder online.

👉 Zu den Workshops 👉 Kostenloses Erstgespräch

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

📝 Neuer Artikel: Erbschaftsteuer auf Bitcoin: Was gilt und wie ...

2026-09-30T17:40:11Z

In reply to naddr1qq…8ygv
_________________________

📝 Neuer Artikel: Erbschaftsteuer auf Bitcoin: Was gilt und wie du legal weniger zahlst

Geerbte und geschenkte Bitcoin sind erbschaftsteuerpflichtig, bewertet zum Kurs am Stichtag. Was das konkret heißt, welche legalen Gestaltungen es gibt – von Freibeträgen im Zehnjahrestakt bis zum Wegzug – und warum Verschweigen ein schlechter Deal ist.

Hier lesen 👇

quoting
naddr1qv…fj3c

Wer Bitcoin über Jahre gespart hat, hat dafür in aller Regel versteuertes Einkommen verwendet. Stirbt er, greift der Staat ein zweites Mal zu, diesmal bei den Kindern. Man kann die Erbschaftsteuer für eine Doppelbesteuerung halten, für einen Eingriff in das, was Familien über Generationen aufbauen. Wir tun das.

Aber: Sie ist geltendes Recht, und dieser Artikel zeigt dir, wie sie für Bitcoin funktioniert, was du legal tun kannst, um weniger zu zahlen, und warum Verschweigen keine gute Idee ist. Nicht aus Ehrfurcht vor dem Finanzamt, sondern aus nüchternem Kalkül für deine Erben.

Keine Steuerberatung:

Dieser Artikel erklärt die Rechtslage in Deutschland (Stand September 2026) und ersetzt keine Beratung. Bei größeren Beständen lohnt sich ein Steuerberater oder Fachanwalt für Erbrecht, der Bitcoin versteht. Die Gestaltungen unten sind gerade dann wertvoll, wenn man sie früh und sauber plant.

Die Grundregeln in fünf Sätzen

Bitcoin sind steuerlich Vermögen wie jedes andere. Geerbte oder geschenkte Bitcoin unterliegen der Erbschaft- bzw. Schenkungsteuer.

Bewertet wird zum Euro-Kurs am Stichtag: beim Erbe am Todestag, bei der Schenkung am Tag der Übertragung. In der Praxis zählt der Kurs einer anerkannten Handelsplattform an diesem Tag. Fällt der Kurs danach, ändert das an der Steuer nichts.

Es gelten die normalen Freibeträge: Ehepartner 500.000 €, Kinder 400.000 €, Enkel 200.000 € (400.000 €, wenn ihr Elternteil schon verstorben ist), Geschwister, Nichten, Neffen und nicht verheiratete Partner nur 20.000 €.

Darüber greifen die Steuersätze nach Verwandtschaftsgrad: für Kinder und Ehepartner zwischen 7 und 30 %, für Geschwister 15 bis 43 %, für Lebensgefährten ohne Trauschein 30 bis 50 %.

Der Erbe muss den Erwerb innerhalb von drei Monaten dem Finanzamt anzeigen (§ 30 ErbStG), sobald er davon weiß.

Die Freibeträge gelten übrigens seit 2009 unverändert, obwohl die Preise seitdem um rund 40 Prozent gestiegen sind. Wie diese stille Steuererhöhung beim Elternhaus wirkt, haben wir in einer Satire aufgeschrieben. Bei Bitcoin wirkt sie doppelt, denn sein Euro-Kurs steigt langfristig nicht nur mit der Knappheit, sondern auch mit der Entwertung des Euro.

Die gute Nachricht: Die Haltefrist wird vererbt

Erben treten steuerlich in die Fußstapfen des Verstorbenen. Hat er seine Bitcoin länger als ein Jahr gehalten, können die Erben sie nach heutigem Recht einkommensteuerfrei verkaufen. Hielt er sie kürzer, läuft seine Frist einfach weiter. Dasselbe gilt für Schenkungen: Die Beschenkte übernimmt Kaufdatum und Kaufpreis des Schenkenden.

Das Finanzministerium plant allerdings, die Haltefrist für Bitcoin zu streichen, die ab 2027 gekauft werden. Was im Entwurf steht und was für Altbestände gilt, steht in Bis 31.12. Bitcoin kaufen?. Die Grundlagen der heutigen Regel erklärt Bitcoin steuerfrei nach einem Jahr.

Fällt ausnahmsweise beides an, also Erbschaftsteuer und Einkommensteuer auf einen Verkauf innerhalb der Frist, mildert § 35b EStG die Doppelbelastung.

Legal weniger zahlen: sechs Gestaltungen

Das Erbschaftsteuergesetz belohnt eine Sache zuverlässig: Planung. Wer erst nach dem Tod reagiert, hat kaum noch Spielraum. Wer zu Lebzeiten handelt, sehr viel.

1. Freibeträge alle zehn Jahre neu nutzen

Freibeträge sind keine einmalige Sache. Das Finanzamt rechnet Schenkungen und Erbschaften von derselben Person über zehn Jahre zusammen (§ 14 ErbStG). Danach steht der Freibetrag wieder vollständig zur Verfügung.

Wer früh anfängt, kann also einem Kind alle zehn Jahre 400.000 € steuerfrei übertragen. Jeder Elternteil hat dabei seinen eigenen Freibetrag: Zwei Eltern können einem Kind zusammen 800.000 € pro Jahrzehnt steuerfrei schenken, Großeltern ihren Enkeln je 200.000 €. Über 30 Jahre summiert sich das zu Beträgen, bei denen die meisten Familien nie einen Euro Erbschaftsteuer sehen.

2. Den Zeitpunkt wählen: in schwachen Phasen schenken

Hier hat Bitcoin einen echten Vorteil gegenüber dem Elternhaus. Bewertet wird zum Kurs am Tag der Schenkung, und dieser Kurs schwankt stark. Wer in einer Schwächephase schenkt, überträgt dieselbe Menge Bitcoin zu einem niedrigeren Steuerwert. Steigt der Kurs danach, passiert das schon im Vermögen des Kindes, steuerfrei.

Beispiel: 6 BTC an die Tochter Kurs 100.000 € Kurs 65.000 €

Wert der Schenkung 600.000 € 390.000 €

Freibetrag Kind 400.000 € 400.000 €

Steuerpflichtig 200.000 € 0 €

Schenkungsteuer (11 %) 22.000 € 0 €

Dieselben 6 Bitcoin, einmal 22.000 € Steuer, einmal null. Die Kurse sind nur zur Veranschaulichung angenommen, das Prinzip gilt bei jedem Kurs.

3. Den Ehepartner über den Güterstand absichern

Ehepartner im gesetzlichen Güterstand der Zugewinngemeinschaft haben neben ihrem Freibetrag von 500.000 € einen oft unterschätzten zweiten Hebel: Der Zugewinnausgleich ist steuerfrei (§ 5 ErbStG), und zwar nicht nur im Todesfall, sondern auch, wenn Ehepaare den Güterstand zu Lebzeiten per Ehevertrag beenden. Gerade wenn ein Partner den Großteil der Bitcoin angespart hat, kann das erheblich sein. Diese sogenannte Güterstandsschaukel gehört allerdings in die Hände eines Notars und Steuerberaters.

4. Heiraten

Klingt unromantisch, ist aber Steuerrecht: Zwischen unverheirateten Partnern liegt der Freibetrag bei 20.000 €, der Steuersatz bei mindestens 30 %. Mit Trauschein bei 500.000 € und 7 bis 30 %. Wer seit Jahrzehnten zusammenlebt und dem anderen einen nennenswerten Bitcoin-Bestand hinterlassen will, sollte diese Rechnung zumindest einmal gemacht haben.

5. Mit den Füßen abstimmen

Die deutsche Erbschaftsteuer greift, wenn der Erblasser oder der Erbe zum Zeitpunkt des Erbfalls in Deutschland steuerlich ansässig ist. Deutsche Staatsbürger gelten nach einem Wegzug noch fünf Jahre lang als Inländer (§ 2 ErbStG), bei einem Umzug in ein Niedrigsteuerland unter Umständen noch länger.

Heißt umgekehrt: Leben Eltern und Kinder schon länger in einem Land ohne Erbschaftsteuer für direkte Nachkommen, ist die deutsche Erbschaftsteuer kein Thema mehr. Österreich hat seine Erbschaftsteuer 2008 abgeschafft, in den meisten Schweizer Kantonen erben Kinder steuerfrei. Das ist kein Schlupfloch, sondern die älteste Form von Wettbewerb unter Staaten, und Aussteiger nutzen sie seit jeher. Die Hürde ist hoch: Es müssen beide Seiten gehen, und das rechtzeitig. Ein Umzug im letzten Lebensjahr bringt nichts.

6. Sauber dokumentieren

Unspektakulär, aber bares Geld wert: Halte fest, wann du welche Bitcoin zu welchem Preis gekauft hast. Ohne diesen Nachweis können deine Erben später weder die vererbte Haltefrist belegen noch nachweisen, woher das Geld stammt, wenn sie verkaufen. Wie du Zugang und Unterlagen für den Ernstfall regelst, zeigt der Notfallplan für Bitcoin-Erben. Ob dein Plan trägt, verrät der Bitcoin-Erbe-Check in sieben Fragen.

Und wenn man die Bitcoin einfach nicht angibt?

Die Frage liegt nahe, denn selbstverwahrte Bitcoin tauchen in keinem Bankauszug auf. Die ehrliche Antwort: Das wäre Steuerhinterziehung (§ 370 AO), und für die Erben ist es aus rein praktischen Gründen ein schlechter Deal.

Die Verjährung läuft praktisch nicht. Bei Erbschaften beginnt die Frist erst, wenn der Erbe vom Erbe weiß, bei Schenkungen sogar erst, wenn das Finanzamt davon erfährt (§ 170 Abs. 5 AO). Eine verschwiegene Schenkung bleibt also im Zweifel für immer angreifbar.

Die Blockchain vergisst nichts. Jede Transaktion bleibt dauerhaft öffentlich einsehbar. Wer heute unauffällig wirkt, kann in zehn Jahren mit besseren Analysewerkzeugen zugeordnet werden.

Spätestens beim Verkauf wird es eng. Seit 2026 melden Börsen und Broker ihre Kundendaten automatisch an die Finanzbehörden (DAC8). Und wer größere Beträge auf sein Bankkonto überweist, wird nach der Herkunft gefragt. Die sauberste Antwort darauf ist ein Erbschaftsteuerbescheid.

Das Risiko trägt der Falsche. Wer verschweigt, spart vielleicht heute Steuern, aber haften und erklären müssen später die Kinder.

Du musst diese Steuer nicht gut finden. Du musst sie nur nicht höher zahlen als nötig, und das gelingt mit Planung deutlich besser als mit Verstecken. Wer es richtig angeht, schützt beides: das Vermögen und den Familienfrieden. Eine Schenkung innerhalb der Freibeträge kostet keinen Cent Steuer, nur eine formlose Anzeige beim Finanzamt, und die Sache ist sauber dokumentiert.

Fazit

Die Erbschaftsteuer trifft Bitcoin genauso wie jedes andere Vermögen. Aber Bitcoin hat Eigenschaften, die sich für eine vorausschauende Planung besonders gut eignen: Es lässt sich in beliebig kleinen Teilen übertragen, ohne Notar und Grundbuch, und sein schwankender Kurs lässt sich für die Wahl des Zeitpunkts nutzen. Wer früh anfängt, die Freibeträge im Zehnjahrestakt ausschöpft und sauber dokumentiert, gibt seiner Familie den Großteil dessen weiter, was er aufgebaut hat. Legal und ohne Angst vor einem Brief in zehn Jahren.

Wie die Übergabe technisch funktioniert, damit die Bitcoin auch wirklich ankommen, erklärt unsere Seite Bitcoin vererben.

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

Beispiel: 6 BTC an die Tochter	Kurs 100.000 €	Kurs 65.000 €
Wert der Schenkung	600.000 €	390.000 €
Freibetrag Kind	400.000 €	400.000 €
Steuerpflichtig	200.000 €	0 €
Schenkungsteuer (11 %)	22.000 €	0 €

📝 Neuer Artikel: Bis 31.12. Bitcoin kaufen? Was der Entwurf ...

2026-09-30T17:40:10Z

In reply to naddr1qq…4eua
_________________________

📝 Neuer Artikel: Bis 31.12. Bitcoin kaufen? Was der Entwurf zur Krypto-Steuer wirklich bedeutet

Das Finanzministerium will die Haltefrist für Bitcoin streichen: 25 % Abgeltungsteuer für alles, was ab 2027 gekauft wird, automatischer Steuerabzug ab 2028. Was im Entwurf steht, was noch offen ist, ob sich ein Kauf vor dem Stichtag lohnt und was du bis Silvester erledigen solltest.

Hier lesen 👇

quoting
naddr1qv…v34l

Seit Mitte August kursiert ein Datum durch Telegram-Gruppen und Finanzportale: 31. Dezember 2026. Wer bis dahin Bitcoin kauft, soll ihn nach einem Jahr weiter steuerfrei verkaufen dürfen. Wer später kauft, zahlt künftig 25 % Abgeltungsteuer, egal wie lange er hält. Das klingt nach einem Countdown, und manche machen daraus schon die Parole „Jetzt noch schnell alles rein".

Dieser Artikel sortiert, was tatsächlich auf dem Tisch liegt, was davon feststeht (wenig) und was du bis Silvester sinnvoll tun kannst. Keine Steuerberatung, sondern die Einordnung aus Bitcoiner-Sicht. Die Grundlagen der heutigen Regel stehen in Bitcoin steuerfrei nach einem Jahr.

Stand 25. September 2026: ein Entwurf, kein Gesetz:

Es gibt einen Referentenentwurf des Bundesfinanzministeriums, der sich in der regierungsinternen Frühkoordinierung befindet. Das Kabinett hat ihn nicht beschlossen, dem Bundestag liegt nichts vor. Das Einkommensteuerreformgesetz 2027, das das Kabinett am 2. September verabschiedet hat, erwähnt Kryptowerte nicht. Heute gilt unverändert: ein Jahr Haltefrist nach § 23 EStG, danach steuerfrei. Alles unten beschreibt einen Plan, der sich noch ändern kann.

Was im Entwurf steht

Die Eckpunkte, wie sie Steuerkanzleien und Presse aus dem Entwurf übereinstimmend wiedergeben:

Heute (§ 23 EStG) Laut Entwurf (§ 20 EStG)

Einordnung privates Veräußerungsgeschäft Einkünfte aus Kapitalvermögen

Haltefrist 1 Jahr, danach steuerfrei keine – jeder Gewinn steuerpflichtig

Steuersatz persönlicher Satz (bis 45 %), nur innerhalb des ersten Jahres 25 % Abgeltungsteuer + Soli (26,375 %), ggf. Kirchensteuer

Freibetrag 1.000 € Freigrenze 1.000 € Sparer-Pauschbetrag, geteilt mit Zinsen, Dividenden & Co.

Verluste nur mit privaten Veräußerungsgeschäften verrechenbar mit Kapitaleinkünften verrechenbar

Staking/Lending sonstige Leistungen, 256 € Freigrenze Kapitalerträge

Steuerabzug keiner, du erklärst selbst automatisch durch Krypto-Dienstleister ab 01.01.2028

Fehlende Kaufbelege Schätzung pauschal 50 % des Verkaufserlöses als Gewinn

Erfasst werden sollen sogenannte Tauschkryptowerte, also Kryptowerte im Sinne der EU-Verordnung MiCA, die als Tauschmittel dienen und von keiner Zentralbank ausgegeben werden, in der Praxis vor allem Bitcoin und Ether. NFTs, bestimmte Stablecoins und Security-Token sind ausgenommen.

Der entscheidende Satz betrifft den Bestandsschutz: Die neuen Regeln sollen nur für Kryptowerte gelten, die nach dem 31. Dezember 2026 angeschafft oder zugeflossen sind. Was du bis einschließlich 31.12.2026 kaufst, bleibt im alten Regime, mit einem Jahr Haltefrist und danach steuerfrei. Das Gesetz selbst soll zum 1. Januar 2027 in Kraft treten, der automatische Abzug durch Börsen aber erst ein Jahr später starten. Für 2027 hieße das: neue Regeln, aber Selbsterklärung in der Steuererklärung.

Wie verlässlich ist der Stichtag?

Nicht sehr. Drei Gründe:

Der Zeitplan ist eng. Ein Gesetz, das am 1. Januar 2027 gelten soll, bräuchte Kabinettsbeschluss, drei Lesungen im Bundestag und den Bundesrat, und das in gut drei Monaten, für einen Entwurf, der noch nicht einmal durchs Kabinett ist. Rutscht das Verfahren, rutscht möglicherweise auch der Stichtag nach hinten.

Stichtage werden verhandelt. In der Debatte des Sommers forderte die Linke eine Geltung ohne jede Übergangsfrist, die Union pochte auf Vertrauensschutz. Ein Datum in einem Referentenentwurf ist ein Angebot für diese Verhandlung, kein Versprechen.

Rückwirkung ist begrenzt, aber nicht ausgeschlossen. Das Verfassungsrecht schützt Käufe, die im Vertrauen auf geltendes Recht getätigt wurden, recht gut, eine echte Rückwirkung auf längst abgeschlossene Käufe wäre heikel. Wie weit dieser Schutz in einem konkreten Gesetz reicht, entscheidet am Ende aber das Gesetz und notfalls Karlsruhe, nicht ein Entwurf.

Heißt: Der 31.12.2026 ist das Beste, was wir heute wissen. Sicher ist er nicht.

Also jetzt schnell kaufen?

Die ehrliche Antwort: Wer ohnehin Bitcoin kaufen wollte, hat einen guten Grund, es vor dem Jahreswechsel zu tun. Wer nur wegen der Steuer kauft, macht den Fiskus zum Taktgeber seiner Anlageentscheidung.

Der Bestandsschutz ist genau dann etwas wert, wenn du mindestens ein Jahr hältst, und das tun Bitcoiner mit niedriger Zeitpräferenz ohnehin. Für diese Gruppe ist der Unterschied enorm: Ein Bitcoin, der Ende 2026 gekauft wird und in zehn Jahren das Zehnfache wert ist, wäre nach altem Recht komplett steuerfrei, nach neuem Recht gingen gut ein Viertel des Gewinns ans Finanzamt.

Drei Punkte sprechen trotzdem gegen Torschlusspanik:

Kurs schlägt Steuer. Wer im Dezember zu einem Preis kauft, der 30 % über dem Preis vom März liegt, hat den Steuervorteil über Jahre wieder aufgebraucht. Ein Einmalkauf „weil Stichtag" ist eine Wette auf den Kurs der nächsten drei Monate.

Nur Geld, das du nicht brauchst. Die alte Regel gilt: Investiere nur, was du mehrere Jahre liegen lassen kannst. Wer im Frühjahr 2027 verkaufen muss, zahlt ohnehin Steuern, alter wie neuer Regel nach.

Regelmäßig kaufen bleibt vernünftig. Ein Sparplan über die nächsten drei Monate glättet den Einstiegskurs und fällt trotzdem vollständig in den Altbestand. Wer ohnehin monatlich spart, kann die Rate bis Dezember erhöhen, statt alles an einem Tag zu kaufen.

Und eine Gruppe profitiert sogar vom neuen Recht: Wer kurzfristig handelt und innerhalb eines Jahres verkauft, zahlt heute seinen persönlichen Steuersatz. Ab einem zu versteuernden Einkommen von rund 20.800 € liegt der Grenzsteuersatz über 25 %, dann wäre die Abgeltungsteuer günstiger. Für Trader ist der Entwurf also eher eine Entlastung. Belastet werden die Sparer, die langfristig halten.

Was du bis Silvester erledigen solltest

Unabhängig davon, ob der Entwurf so kommt, sind das die Schritte, die sich jetzt lohnen:

1. Kaufbelege sichern

Exportiere die komplette Transaktionshistorie jeder Börse und jedes Brokers, bei dem du je gekauft hast, mit Datum, Menge und Preis. Börsen verschwinden, Konten werden geschlossen, Exporte ändern ihr Format. Wer 2030 nicht mehr belegen kann, dass ein Coin aus 2024 stammt, riskiert, dass er wie Neubestand behandelt wird, und dann greift womöglich die 50-%-Pauschale. Belege von Peer-to-Peer- und Barkäufen gehören genauso dazu: Datum, Betrag, Kurs, notfalls eine eigene Notiz, die du zeitnah anlegst.

2. Altbestand und Neubestand trennen

Wie das Finanzamt künftig unterscheidet, welcher Coin alt und welcher neu ist, wenn beides in derselben Wallet liegt, lässt der bekannte Stand offen. Die sauberste Lösung liegt in deiner Hand: Coins, die bis 31.12.2026 gekauft wurden, in einer eigenen Wallet (oder zumindest einem eigenen Konto) halten und ab 2027 in eine neue Wallet kaufen. Mit sauberem UTXO-Management und Labels in deiner Wallet ist die Herkunft jedes Coins auch in zehn Jahren noch nachvollziehbar. Nebeneffekt: Du vermischst keine Coins aus unterschiedlichen Quellen, was deiner Privatsphäre ohnehin guttut.

3. Raus von der Börse

Ab 2028 sollen Börsen die Steuer direkt einbehalten. Dafür müssen sie Kaufkurs, Haltedauer und Identität jedes Kunden kennen und die Daten laufend abgleichen. Was auf einer Börse liegt, liegt damit dauerhaft im Blickfeld des Staates. Coins in Selbstverwahrung auf einer Hardware-Wallet unterliegen keinem automatischen Abzug. Steuerpflichtig bleiben sie trotzdem, erklären musst du sie dann selbst.

4. Nicht aus Panik verkaufen und neu kaufen

Manche überlegen, Coins mit Verlust zu verkaufen und neu zu kaufen, um Verluste „mitzunehmen", oder umgekehrt Gewinne vor dem Jahreswechsel zu realisieren. Ein Rückkauf nach dem 31.12.2026 wäre Neubestand, der Bestandsschutz dieser Coins wäre weg. Vor jedem solchen Schritt: ausrechnen oder einen Steuerberater fragen, der Bitcoin versteht.

Worum es eigentlich geht: nicht um Geld

Das Finanzministerium begründet die Reform mit Gerechtigkeit: Es sei „ungerecht, wenn hart erarbeitete Einkommen und Kapitalerträge besteuert werden, Gewinne aus Spekulationen mit Kryptowerten aber weitgehend steuerfrei bleiben". Zwei Zahlen aus demselben Ministerium relativieren das.

Erstens die erwarteten Einnahmen: 160 Millionen Euro im Jahr 2028, steigend auf 350 Millionen Euro bis 2030. Gemessen an knapp einer Billion Euro Steuereinnahmen pro Jahr ist das ein Rundungsfehler. Kein Haushalt wird damit saniert.

Zweitens die Konstruktion: Der eigentliche Kern des Entwurfs ist nicht der Steuersatz, sondern der automatische Abzug durch Krypto-Dienstleister. Damit das funktioniert, braucht jede Börse ein vollständiges Bild deiner Käufe, Verkäufe und Einstandskurse, zusammen mit DAC8, das seit 2026 alle Transaktionen ans Bundeszentralamt für Steuern meldet. Die 50-%-Pauschale bei fehlenden Belegen setzt den Anreiz, der Börse auch die Kaufhistorie von anderswo zu übergeben. Das Ergebnis ist eine lückenlose Datenspur von der Identität bis zum Einstandskurs, verwaltet von privaten Unternehmen, die immer wieder Daten verlieren.

Und die Gerechtigkeit? Physisches Gold fällt auch nach dem Entwurf weiter unter § 23 EStG: ein Jahr halten, danach steuerfrei. Bitcoin, der nächste Verwandte des Goldes, wird herausgelöst und ins Aktienregime geschoben. Besteuert wird dabei der nominale Gewinn, auch der Teil, der nur die Geldentwertung ausgleicht. Wer mit Bitcoin seine Kaufkraft erhält, zahlt Steuern auf einen Gewinn, den er real nie gemacht hat. Warum das gerade Sparer trifft, steht in Schützt Bitcoin vor Inflation?.

Mit 350 Millionen Euro ist dieser Entwurf keine Einnahmequelle. Er ist Infrastruktur: ein Abzugsverfahren, das morgen mit einem anderen Satz, einer anderen Bemessungsgrundlage oder einer Meldepflicht für Wallet-Adressen weiterbetrieben werden kann.

Die Bitcoiner-Antwort bleibt dieselbe

Keine Regierung kann per Referentenentwurf ändern, dass es nur 21 Millionen Bitcoin gibt und dass Coins, deren Schlüssel du selbst hältst, dir gehören. Steuerregeln kommen und gehen, die einjährige Haltefrist war schon immer eine Regel auf Widerruf. Wer seine Bitcoin-Strategie auf sie gebaut hat, lernt gerade, wie schnell sich so etwas ändern kann.

Was dagegen trägt, ist die alte Liste: möglichst ohne KYC kaufen, selbst verwahren, eine eigene Node betreiben, Belege für dich selbst sauber führen statt sie einer Börse zu überlassen. Privatsphäre heißt nicht, keine Steuern zu zahlen. Es heißt, dass nicht jeder Dritte in deiner Finanzhistorie mitlesen kann. Wie du deine steuerlichen Pflichten erfüllst, bleibt deine Entscheidung und deine Verantwortung.

Fazit

Heute gilt: ein Jahr halten, dann steuerfrei. Daran hat sich nichts geändert.

Geplant ist: 25 % Abgeltungsteuer ohne Haltefrist für alles, was ab 1.1.2027 gekauft wird, automatischer Abzug durch Börsen ab 2028. Bis dahin ist es ein Entwurf ohne Kabinettsbeschluss.

Der Stichtag 31.12.2026 ist ein Argument, geplante Käufe vorzuziehen, aber kein Grund, alles auf einmal zu kaufen.

Was sich jetzt in jedem Fall lohnt: Kaufbelege sichern, Alt- und Neubestand in getrennten Wallets halten, Coins von der Börse holen.

Sobald sich am Stand etwas ändert, Kabinettsbeschluss, neuer Stichtag oder Gesetzestext, aktualisieren wir diesen Artikel.

Keine Steuerberatung:

Dieser Artikel ordnet einen Gesetzentwurf ein und ersetzt keine Steuerberatung. Für deinen konkreten Fall, besonders bei größeren Beständen, Staking oder geplanten Umschichtungen vor dem Jahreswechsel, lohnt sich ein Steuerberater mit Bitcoin-Erfahrung.

Bitcoin selbst verwahren, bevor der Steuerabzug kommt In unseren Workshops zeigen wir, wie du Bitcoin auf eine Hardware-Wallet holst, Coins sauber labelst und getrennt hältst – persönlich in München oder online.

👉 Mehr für Sparer 👉 Kostenloses Erstgespräch

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

	Heute (§ 23 EStG)	Laut Entwurf (§ 20 EStG)
Einordnung	privates Veräußerungsgeschäft	Einkünfte aus Kapitalvermögen
Haltefrist	1 Jahr, danach steuerfrei	keine – jeder Gewinn steuerpflichtig
Steuersatz	persönlicher Satz (bis 45 %), nur innerhalb des ersten Jahres	25 % Abgeltungsteuer + Soli (26,375 %), ggf. Kirchensteuer
Freibetrag	1.000 € Freigrenze	1.000 € Sparer-Pauschbetrag, geteilt mit Zinsen, Dividenden & Co.
Verluste	nur mit privaten Veräußerungsgeschäften verrechenbar	mit Kapitaleinkünften verrechenbar
Staking/Lending	sonstige Leistungen, 256 € Freigrenze	Kapitalerträge
Steuerabzug	keiner, du erklärst selbst	automatisch durch Krypto-Dienstleister ab 01.01.2028
Fehlende Kaufbelege	Schätzung	pauschal 50 % des Verkaufserlöses als Gewinn

📝 Neuer Artikel: PQLN einfach erklärt: So soll Lightning ...

2026-09-29T18:33:56Z

In reply to naddr1qq…fqcs
_________________________

📝 Neuer Artikel: PQLN einfach erklärt: So soll Lightning quantensicher werden

Mit PQLN gibt es erstmals einen funktionierenden Prototyp, der die Kommunikation im Lightning Network gegen Quantencomputer absichert. Was genau geschützt wird, warum ein zweites Schloss an der Tür hilft – und was PQLN ausdrücklich nicht löst.

Hier lesen 👇

quoting
naddr1qv…0nvy

Die Forschung zur Quantensicherheit im Bitcoin-Ökosystem wird immer konkreter. Für die Hauptkette gibt es bereits Entwürfe für neue Adressen und Signaturen. Jetzt ist auch das Lightning Network an der Reihe: Mit PQLN (Post-Quantum Lightning Network) haben Forscher erstmals einen Prototyp gebaut, der die Kommunikation zwischen Lightning-Nodes gegen Quantencomputer absichert, und ihn mit echten, laufenden Nodes getestet. Wir erklären, was das bedeutet, auch wenn du noch nie etwas von Gitterkryptographie gehört hast.

Erst mal: Warum sind Quantencomputer ein Thema?

Fast alles, was im Internet und bei Bitcoin sicher ist, beruht auf Rechenaufgaben, die in eine Richtung leicht und in die andere praktisch unlösbar sind. Aus deinem privaten Schlüssel lässt sich der öffentliche Schlüssel mühelos berechnen, der umgekehrte Weg würde mit heutigen Computern länger dauern, als das Universum alt ist.

Ein ausreichend großer Quantencomputer könnte diese Einbahnstraße umdrehen. Er wäre so etwas wie ein Generalschlüssel für die heutige Kurven-Kryptographie. Gebaut ist er noch nicht, heutige Maschinen sind weit davon entfernt. Aber die Schätzungen, wie groß er sein müsste, sind 2026 deutlich gesunken. Den aktuellen Stand, welche Coins gefährdet wären und was du heute tun kannst, findest du in Quantencomputer und Bitcoin 2026.

Was hat Lightning damit zu tun?

Lightning funktioniert wie ein Netz aus Kurieren. Deine Zahlung wird nicht in die Blockchain geschrieben, sondern von Node zu Node weitergereicht, bis sie beim Empfänger ankommt. Dafür müssen die Nodes ständig miteinander reden – und zwar sicher. Wie das Grundprinzip funktioniert, erklären wir in Wie funktioniert das Lightning Network?.

Verschlüsselte Leitungen – Zwei Nodes vereinbaren beim Verbindungsaufbau ein gemeinsames Geheimnis, mit dem sie alles weitere verschlüsseln. Niemand soll mitlesen können.

Ausweise der Nodes – Jede Node hat eine Identität. Sie unterschreibt ihre Ankündigungen im Netz (Gossip), damit sich niemand als eine andere Node ausgeben kann.

Unterschriebene Rechnungen – Eine Lightning-Rechnung (Invoice) ist signiert. So weißt du, dass sie wirklich vom Empfänger stammt und nicht untergeschoben wurde.

Zwiebel-Routing – Die Zahlung wird in mehrere verschlüsselte Schichten verpackt. Jede Node auf dem Weg kennt nur ihren Vorgänger und Nachfolger, nicht Absender und Ziel.

All das beruht heute auf derselben Kurven-Kryptographie, die ein künftiger Quantencomputer knacken könnte. Ein Angreifer könnte dann Rechnungen fälschen, sich als eine andere Node ausgeben oder mitlesen, wer wem was zahlt.

Heute aufzeichnen, später entschlüsseln

Beim Mitlesen gibt es eine Besonderheit, die das Thema schon heute relevant macht. Ein Angreifer muss nicht warten, bis er einen Quantencomputer hat. Er kann den verschlüsselten Verkehr jetzt mitschneiden und in zehn Jahren entschlüsseln. In der Sicherheitsforschung heißt das „Harvest now, decrypt later". Deshalb ist die Verschlüsselung der Leitungen der Teil, bei dem man nicht bis zum letzten Moment warten sollte. Bei Signaturen ist das anders: Eine gefälschte Unterschrift nützt nur, solange sie noch akzeptiert wird.

Was PQLN macht

PQLN stammt von einem Forschungsteam um Ahmet Kurt von der East Texas A&M University (Paper auf arXiv, Code auf GitHub). Es ist eine Erweiterung von rust-lightning (LDK), einer der großen Lightning-Softwarebibliotheken, und ergänzt sie um zwei Verfahren, die das US-Standardinstitut NIST 2024 als quantensichere Standards verabschiedet hat. Beide beruhen auf sogenannten Gittern, einer Mathematik, bei der auch Quantencomputer nach heutigem Wissen keine Abkürzung finden.

ML-KEM – der quantensichere Handschlag – Damit vereinbaren zwei Nodes ihr gemeinsames Geheimnis für die verschlüsselte Leitung. Schützt gegen Mitlesen, auch gegen „heute aufzeichnen, später entschlüsseln“.

ML-DSA – die quantensichere Unterschrift – Damit unterschreiben Nodes ihre Identität, ihre Ankündigungen und Rechnungen. Schützt gegen Fälschen und Sich-als-jemand-anderes-Ausgeben.

Laut Paper deckt PQLN damit die Node-Identitäten im Gossip, den Verbindungsaufbau, Rechnungen (BOLT 11 und BOLT 12 Offers) und das Zwiebel-Routing ab – also die Teile von Lightning, die außerhalb der Blockchain passieren.

Zwei Schlösser an derselben Tür

Wichtig ist das Wort hybrid. PQLN wirft die bewährte Kryptographie nicht weg, sondern hängt die neue zusätzlich dazu. Stell dir eine Haustür vor, an der du neben das alte, bewährte Schloss ein zweites, neuartiges Schloss setzt. Ein Einbrecher muss beide knacken.

Das ist klug, weil die neuen Verfahren noch jung sind. Sollte sich in ein paar Jahren eine Schwäche darin zeigen, hält immer noch das alte Schloss. Und kommt der Quantencomputer, hält das neue. Man verliert also nichts, man gewinnt nur Sicherheit dazu.

Die Grenzen: Was PQLN nicht löst

PQLN schützt nicht deine Coins auf der Blockchain:

Jeder Lightning-Kanal ist am Ende eine ganz normale Bitcoin-Transaktion, die das Geld in einer gemeinsamen Adresse der beiden Kanalpartner parkt. Diese Onchain-Seite – das Eröffnen und Schließen von Kanälen – deckt PQLN nicht ab. Bei öffentlichen Kanälen stehen die dazugehörigen Public Keys sogar in den Ankündigungen im Netzwerk. Für diesen Teil braucht es quantensichere Signaturen auf der Bitcoin-Hauptkette, etwa über BIP-360 oder SHRINCS. Und das geht nur per Soft Fork.

Dazu kommen einige praktische Einschränkungen:

1. Die ganze Kette muss mitmachen

Eine Lightning-Zahlung läuft über mehrere Stationen. Quantensicher ist sie nur, wenn alle mitmachen: Sender, Empfänger und jede Routing-Node dazwischen. Eine Kette ist so stark wie ihr schwächstes Glied. PQLN-Nodes können zwar mit normalen Nodes zusammenarbeiten, dadurch werden diese aber nicht automatisch geschützt.

2. Die neuen Schlüssel müssen bekannt sein

Damit du einer quantensicheren Unterschrift vertrauen kannst, musst du den passenden öffentlichen Schlüssel auf einem vertrauenswürdigen Weg kennen. Das in einem dezentralen Netz ohne zentrale Stelle zu verteilen, ist eine eigene Aufgabe.

3. Mehr Datenverkehr

Quantensichere Unterschriften sind deutlich größer als die heutigen. Beim ersten Abgleich der Netzwerkkarte (Gossip) wuchs die übertragene Datenmenge mit ML-DSA etwa auf das Zehnfache, mit dem kompakteren Verfahren Falcon etwa auf das Vierfache. Das betrifft die Infos, die Nodes untereinander austauschen, nicht jede einzelne Zahlung.

4. Es ist Forschungssoftware

PQLN ist ausdrücklich ein Prototyp, kein Update für deine Wallet. Du kannst und musst heute nichts installieren.

Eine gute Nachricht steckt in den Messungen: Die zusätzliche Rechenarbeit fällt kaum ins Gewicht. Laut Paper kosten die neuen Operationen höchstens 0,33 Millisekunden. Der eigentliche Preis ist die Datenmenge, nicht die Geschwindigkeit.

Wie PQLN ins große Bild passt

Die Arbeit an der Quantensicherheit läuft in Bitcoin auf mehreren Ebenen parallel:

Hauptkette, neue Adressen: BIP-360 (P2MR) schlägt einen Adresstyp vor, der keinen angreifbaren Public Key mehr offenlegt.

Hauptkette, neue Signaturen: SHRINCS ist ein konkreter Entwurf für quantensichere Bitcoin-Signaturen auf Basis von Hashfunktionen.

Lightning, Protokoll: Im Mai 2026 hat Lightning-Entwickler Olaoluwa Osuntokun (Lightning Labs) auf Delving Bitcoin beschrieben, welche Teile von Lightning wie angepasst werden könnten.

Lightning, Umsetzung: PQLN ist nun der erste vollständige Entwurf mit lauffähigem Code und Messungen an echten Nodes.

Der Unterschied zu früher: Aus „Man müsste mal …" wird zunehmend „So könnte es gehen, und hier ist der Code". Das ist genau der Weg, den Bitcoin-Entwicklung immer geht – langsam, offen, nachprüfbar, ohne dass eine Zentrale ein Update verordnet.

Fazit: Ein wichtiger Baustein, kein Grund zur Eile

PQLN zeigt, dass sich Lightning quantensicher machen lässt, ohne die bestehende Sicherheit aufzugeben und ohne spürbar langsamer zu werden. Der Preis ist mehr Datenverkehr, und damit es wirkt, muss ein großer Teil des Netzes mitziehen. Die Onchain-Seite der Kanäle bleibt eine Aufgabe für die Hauptkette.

Für dich als Nutzer heißt das: Kein Handlungsbedarf, aber ein gutes Zeichen. Die Probleme werden früh und öffentlich angegangen, lange bevor ein Quantencomputer existiert, der Bitcoin gefährden könnte. Wenn du deine Lightning-Wallet sinnvoll wählen willst, hilft dir unser Vergleich der besten Lightning-Wallets.

Häufige Fragen

Ist mein Geld im Lightning Network durch Quantencomputer gefährdet?

Heute nicht. Einen Quantencomputer, der Bitcoin-Kryptographie brechen kann, gibt es noch nicht. Langfristig betrifft das Thema Lightning aber genauso wie die Hauptkette, weil jeder Kanal auf einer normalen Bitcoin-Transaktion beruht.

Muss ich meine Lightning-Wallet jetzt aktualisieren?

Nein. PQLN ist ein Forschungsprototyp und in keiner Wallet enthalten. Sollten die Ideen in die offiziellen Lightning-Spezifikationen (BOLTs) einfließen, kommt das später als normales Update.

Was ist der Unterschied zwischen ML-KEM und ML-DSA?

ML-KEM ist zum Verschlüsseln da: Zwei Parteien vereinbaren damit ein gemeinsames Geheimnis. ML-DSA ist zum Unterschreiben da: Damit beweist jemand, dass eine Nachricht wirklich von ihm stammt. PQLN nutzt beides.

Warum nicht gleich nur die neue Kryptographie verwenden?

Weil sie noch jung ist. Die bewährte Kryptographie hat Jahrzehnte an Angriffen überstanden, die neue erst wenige Jahre. Mit dem hybriden Ansatz muss ein Angreifer beide brechen – so ist man gegen Quantencomputer und gegen unentdeckte Schwächen der neuen Verfahren abgesichert.

Macht PQLN Lightning langsamer?

Kaum. Die zusätzliche Rechenzeit liegt laut Paper bei höchstens 0,33 Millisekunden. Spürbar mehr wird vor allem der Datenaustausch zwischen den Nodes über das Netzwerk.

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

📝 Neuer Artikel: Shielded Bitcoin einfach erklärt: Private ...

2026-09-29T18:33:52Z

In reply to naddr1qq…86gk
_________________________

📝 Neuer Artikel: Shielded Bitcoin einfach erklärt: Private Zahlungen ohne Soft Fork?

Ein neuer Entwurf will Beträge, Absender und Empfänger von Bitcoin-Zahlungen verbergen, direkt auf der Blockchain und ohne Änderung der Konsensregeln. Wie Shielded Bitcoin funktioniert, erklärt mit versiegelten Umschlägen – und warum es Monero noch nicht ersetzt.

Hier lesen 👇

quoting
naddr1qv…3kcf

Stell dir vor, dein Kontoauszug hinge für immer an einer Glaswand in der Fußgängerzone. Dein Name steht nicht drauf, aber jeder sieht, wann du wie viel an wen überwiesen hast, und wer dich einmal einer Zeile zuordnet, kann den Rest nachlesen. So ungefähr funktioniert Bitcoin heute. Ein neuer Entwurf namens Shielded Bitcoin will das ändern: Zahlungen sollen privat werden, direkt auf der Bitcoin-Blockchain, und zwar ohne Soft Fork. Wir erklären, wie das gehen soll, was daran klug ist und wo die Haken liegen.

Das Problem: Bitcoin ist ein offenes Buch

Bitcoin ist pseudonym, nicht anonym. Adressen tragen keine Namen, aber jede Transaktion ist für alle Zeit öffentlich: Betrag, Zeitpunkt, welche Coins woher kamen und wohin sie gingen. Firmen wie Chainalysis leben davon, aus diesen Spuren Profile zu bauen. Kaufst du einmal bei einer Börse mit Ausweis, ist der Faden gelegt. Wie das im Detail aussieht, zeigen wir in Bitcoin-Transaktionen nachverfolgen.

Es gibt schon Werkzeuge dagegen: CoinJoin mischt die Zahlungen vieler Nutzer, PayJoin verwirrt die üblichen Analyse-Faustregeln, und Silent Payments verhindern die Wiederverwendung von Adressen. Alle drei machen die Spur unschärfer. Die Beträge und die Struktur der Transaktion bleiben aber sichtbar. Genau da setzt Shielded Bitcoin an.

Was ist Shielded Bitcoin?

Shielded Bitcoin ist ein Protokoll-Entwurf der Forschungsgruppe [alloc] init, am 24. September 2026 veröffentlicht von Clara Shikhelman, Mikhail Komarov und Aleksei Moskvin (Paper als PDF). Die Grundidee stammt von Zcash: Guthaben liegen nicht offen herum, sondern als verschlüsselte „Notizen", und ein mathematischer Beweis garantiert, dass trotzdem niemand schummelt.

Was eine Shielded-Zahlung laut Paper verbirgt:

Den Betrag – Wie viel überwiesen wird, sieht von außen niemand.

Absender und Empfänger – Wer zahlt und wer empfängt, steht nirgends lesbar in der Blockchain.

Den Platz im Zahlungsgraphen – Welches frühere Guthaben ausgegeben wurde, lässt sich nicht direkt ablesen – die Spur reißt ab.

Nicht verborgen: das Drumherum – Zeitpunkt, Gebühr, Zahl der Ein- und Ausgänge und die Bitcoin-Transaktion, die die Daten trägt, bleiben öffentlich.

So funktioniert es – erklärt mit Briefumschlägen

Die Technik dahinter klingt furchteinflößend (Zero-Knowledge-Beweise, Nullifier, Merkle-Bäume). Das Prinzip ist aber mit einem Bild gut zu verstehen.

1. Dein Guthaben steckt in versiegelten Umschlägen

Statt offener Coins besitzt du Notes: versiegelte Umschläge, in denen Betrag und Empfänger stehen. Von außen sieht jeder nur, dass es einen Umschlag gibt, nicht was drin ist. Öffnen kann ihn nur, wer den passenden Schlüssel hat – also du.

2. Beim Bezahlen machst du neue Umschläge

Willst du Bob 0,01 BTC schicken, nimmst du einen deiner Umschläge und erzeugst daraus zwei neue: einen für Bob, einen mit dem Wechselgeld für dich. Beide sind wieder versiegelt.

3. Ein Beweis ersetzt das Hineinschauen

Woher weiß die Welt, dass du nicht einfach Geld aus dem Nichts erfindest? Du legst einen Zero-Knowledge-Beweis bei. Stell ihn dir wie einen vereidigten Prüfer vor, der bestätigt: „Der Absender besitzt einen gültigen Umschlag, und in den neuen Umschlägen steckt zusammen genau so viel wie im alten." Der Prüfer sagt dabei aber nicht, welcher Umschlag es war oder wie viel drinsteckt. Man bekommt die Gewissheit, ohne das Geheimnis.

4. Ein Entwertungsstempel verhindert doppeltes Ausgeben

Damit du denselben Umschlag nicht zweimal ausgibst, veröffentlichst du einen Nullifier: eine Art Entwertungsnummer, die nur aus deinem Umschlag entstehen kann. Taucht dieselbe Nummer ein zweites Mal auf, ist der Betrugsversuch sofort sichtbar. Welcher Umschlag dahintersteckt, verrät die Nummer trotzdem nicht.

Bitcoin als Notar, der die Umschläge nicht öffnet

Jetzt kommt der eigentlich neue Teil. Zcash hat für diese Umschläge eine eigene Blockchain mit eigenen Minern. Shielded Bitcoin nicht: Die verschlüsselten Umschläge, die Entwertungsnummern und die Beweise werden in ganz normale Bitcoin-Transaktionen geschrieben, genauer in ein Datenfeld namens OP_RETURN.

Bitcoin verhält sich dabei wie ein Notar: Er stempelt jede Einreichung mit Datum und Reihenfolge ab und bewahrt sie für immer auf. Was in den Umschlägen steht und ob die Beweise stimmen, prüft er nicht. Das erledigt eine Zusatzsoftware, ein sogenannter Indexer: Er liest alle Einreichungen in der Reihenfolge der Blockchain nach und rechnet daraus den aktuellen Stand aus – welche Umschläge existieren, welche entwertet sind. Zwei ehrliche Indexer kommen dabei immer zum gleichen Ergebnis, weil sie dieselbe Geschichte nachspielen.

Deshalb braucht es auch keine Soft Fork: Bitcoin selbst muss nichts Neues lernen. Man nennt so etwas ein Metaprotokoll – eine Regelschicht, die auf Bitcoin aufliegt, ohne dass Bitcoin sie kennt. Ein echtes „Layer 1" ist es also nur halb: Die Daten liegen auf der Hauptkette, die Regeln leben daneben.

Wichtig: Deine Schlüssel bleiben deine Schlüssel:

Innerhalb des Systems ist Shielded Bitcoin laut Paper nicht-verwahrend: Nur deine Wallet kann deine Umschläge ausgeben. Weder der Indexer noch sonst jemand bekommt Zugriff auf dein Geld. Ein Indexer, dem du blind vertraust, könnte dir höchstens einen falschen Stand anzeigen – wer ganz sicher gehen will, rechnet den Stand selbst nach.

Die Haken: Warum es noch keine fertige Lösung ist

Das Paper ist ehrlich über seine Grenzen, und die sind nicht klein.

1. Rein und raus ist noch ungelöst

Um Bitcoin in die Umschlagwelt zu bringen (Peg-in) und wieder herauszuholen (Peg-out), braucht es eine Brücke. Genau die klammert das Paper ausdrücklich aus. Geplant ist ein Verfahren namens PIPEs v2, das auf sehr junger Kryptographie (Witness Encryption) beruht. Nach Angaben von Blocktrainer wurde der Datenbedarf dafür zunächst auf rund 338 Terabyte verschlüsselter Daten geschätzt, später auf unter 50 Terabyte korrigiert. Solche Datenmengen können sich nur wenige spezialisierte Anbieter leisten – eine Zentralisierungsgefahr. Und an der Brücke entscheidet sich, wem man am Ende vertrauen muss. Solange sie nicht gebaut ist, lässt sich die wichtigste Frage nicht beantworten.

2. Es kostet Blockplatz

Eine typische Zahlung (zwei Umschläge rein, zwei raus) braucht laut Paper 610 Byte an Zusatzdaten, das ganze OP_RETURN-Feld 625 vByte. Zum Vergleich: Eine normale Bitcoin-Zahlung liegt bei rund 140 bis 210 vByte. Bei vollen Blöcken wird private Zahlung damit spürbar teurer.

Dazu kommt ein politischer Punkt: Datenfelder dieser Größe werden nur weitergeleitet, weil Bitcoin Core seit Version 30 das OP_RETURN-Limit von 83 Byte praktisch aufgehoben hat. Wer seine Node auf das alte Limit zurückstellt – etwa mit Bitcoin Knots –, leitet solche Transaktionen nicht weiter. Das Paper nennt das selbst eine Annahme, die man beobachten muss, keine Garantie.

3. Privatsphäre nur für die, die mitmachen

Wie gut man sich in einer Menge versteckt, hängt davon ab, wie groß die Menge ist. Nutzen nur wenige Menschen Shielded Bitcoin, fällt schon die Nutzung auf, und Zeitpunkte und Gebührenmuster können Hinweise liefern. Außerdem ist die Rechenhilfe für die Beweise (je nach Beweisverfahren, z. B. Groth16) auf einen einmaligen Trusted Setup angewiesen, eine Art Gründungszeremonie, bei der die geheimen Startwerte zuverlässig vernichtet werden müssen.

4. Ein Kapitel, das aufhorchen lässt

Im Anhang skizziert das Paper eine optionale KYC-Schicht: Eine „Trust Authority" könnte bescheinigen, dass ein Guthaben aus „genehmigten" Bitcoin stammt und nur über „zertifizierte" Empfänger gelaufen ist. Umschläge ohne diesen Nachweis blieben gültig, es ist ausdrücklich freiwillig. Trotzdem lohnt es sich, genau hinzuschauen: Wer einmal eine Infrastruktur für „saubere" Coins baut, liefert Regulierern die Blaupause, alle anderen als verdächtig abzustempeln. Aus freiwillig wird erfahrungsgemäß schnell „für regulierte Anbieter verpflichtend" – das kennen wir vom Mission Creep der EU-Geldwäscheverordnung.

Macht Shielded Bitcoin Monero Konkurrenz?

Kurze Antwort: noch nicht, aber der Ansatz ist interessant. Ein Vergleich:

Shielded Bitcoin Monero

Währung Bitcoin (kein Umtausch nötig) eigene Währung (XMR)

Privatsphäre freiwillig, nur im Shielded-Bereich standardmäßig für alle

Eigene Blockchain nein, nutzt Bitcoin als Notar ja

Rein/Raus Brücke nötig, noch ungelöst entfällt

Reifegrad Forschungspapier seit 2014 im Einsatz

Der große Vorteil: Du bleibst in Bitcoin. Kein Tausch in eine andere Währung, kein Kursrisiko, kein Wechsel über eine Börse, die wieder Daten sammelt. Der große Nachteil: Bei Monero ist jede Zahlung privat, dadurch versteckt sich jeder in der Menge aller Nutzer. Bei Shielded Bitcoin wäre Privatsphäre ein Extra, das man bewusst wählt – und wer es wählt, fällt auf, solange es wenige tun. Warum wir trotzdem bei Bitcoin bleiben, steht in Monero vs. Bitcoin.

Fazit: Ein spannender Entwurf, kein Werkzeug für heute

Shielded Bitcoin zeigt, dass echte Transaktions-Privatsphäre auf Bitcoin nicht zwingend auf eine Soft Fork warten muss. Die Umschlag-Logik ist erprobt (Zcash nutzt sie seit Jahren), neu ist die Idee, Bitcoin nur als Notar zu verwenden. Die schwierigsten Teile – die Brücke hinein und hinaus, die Datenmengen, die Gebühren – sind aber offen. Es ist ein erster Entwurf, keine Software, die du installieren kannst.

Für heute gilt: Mit den vorhandenen Mitteln kommst du schon weit. Bitcoin ohne KYC kaufen, Adressen nicht wiederverwenden, Coin Control nutzen und eine eigene Node betreiben. Wer das praktisch lernen will: Genau darum geht es in unserem Privacy-Workshop.

Häufige Fragen

Kann ich Shielded Bitcoin schon benutzen?

Nein. Es gibt bisher nur das Forschungspapier. Eine Wallet oder ein fertiges System existiert nicht, und der Mechanismus für Ein- und Auszahlung ist noch nicht einmal beschrieben.

Ist Shielded Bitcoin eine Sidechain oder ein Altcoin?

Weder noch. Es gibt keine eigene Blockchain und keine eigene Währung. Alle Daten landen auf der Bitcoin-Blockchain, die Regeln prüft eine Zusatzsoftware. Man nennt das ein Metaprotokoll.

Braucht es dafür eine Soft Fork?

Nein, das ist der Kern des Entwurfs. Bitcoin muss nur die Daten speichern und ordnen, was es heute schon kann. Voraussetzung ist allerdings, dass genug Nodes und Miner größere OP_RETURN-Felder weiterleiten.

Was ist ein Zero-Knowledge-Beweis?

Ein mathematischer Beweis, dass eine Aussage stimmt, ohne dass man verrät, warum sie stimmt. Bei Shielded Bitcoin beweist er: „Ich darf dieses Geld ausgeben, und die Summe stimmt" – ohne Betrag oder Herkunft offenzulegen.

Ist Shielded Bitcoin privater als CoinJoin?

Im Prinzip ja, weil auch die Beträge verborgen werden, was CoinJoin nicht kann. In der Praxis hängt es davon ab, wie viele Menschen es nutzen und wie die Brücke rein und raus gebaut wird. Bis dahin bleibt CoinJoin das erprobte Werkzeug.

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

	Shielded Bitcoin	Monero
Währung	Bitcoin (kein Umtausch nötig)	eigene Währung (XMR)
Privatsphäre	freiwillig, nur im Shielded-Bereich	standardmäßig für alle
Eigene Blockchain	nein, nutzt Bitcoin als Notar	ja
Rein/Raus	Brücke nötig, noch ungelöst	entfällt
Reifegrad	Forschungspapier	seit 2014 im Einsatz

📝 Neuer Artikel: Erbschaftsteuer auf das Elternhaus: Danke, ...

2026-09-26T00:08:55Z

In reply to naddr1qq…dfmm
_________________________

📝 Neuer Artikel: Erbschaftsteuer auf das Elternhaus: Danke, Inflation! Eine Satire

Das Haus ist dasselbe, die Steuer wird trotzdem jedes Jahr höher. Eine dankbare Satire über eingefrorene Freibeträge, Geldillusion und die eleganteste Steuererhöhung der Republik. Mit echten Zahlen.

Hier lesen 👇

quoting
naddr1qv…xtxz

Es gibt Häuser, die werden einfach immer wertvoller. Ganz ohne Zutun. Kein neues Dach, keine neue Heizung, nicht mal ein frischer Anstrich – das Einfamilienhaus, in dem deine Eltern seit 1987 wohnen, steht exakt so da wie früher. Dieselben Fliesen im Bad, dasselbe knarzende Treppengeländer, derselbe Gartenzwerg. Und trotzdem ist es heute ein Vermögen. Ein Wunder!

Und wie jedes Wunder in Deutschland wird es besteuert.

Das Wunder der wundersamen Wertvermehrung

Nehmen wir das Haus deiner Eltern. 2009 hätte es ein Gutachter auf, sagen wir, 380.000 Euro geschätzt. Heute steht im Bewertungsbescheid 850.000 Euro. Was ist in der Zwischenzeit passiert? Hat jemand einen Pool gegraben? Ist unter dem Kartoffelbeet Öl gefunden worden?

Nein. Passiert ist das hier: Die Zentralbanken haben ein gutes Jahrzehnt lang Geld zum Nulltarif verteilt, und dieses Geld musste irgendwohin. Ein guter Teil davon floss in Betongold. Dazu kommt die ganz gewöhnliche Inflation, die jeden Euro Jahr für Jahr ein Stück kleiner macht. Das Haus ist nicht mehr wert geworden – der Euro ist weniger wert geworden. Man misst dasselbe Haus nur mit einem Zollstock, der jedes Jahr schrumpft.

Wie stark dieser Zollstock schrumpft, kannst du selbst nachrechnen:

👉 Interaktiver Kaufkraft-Rechner – im Original-Artikel ausprobieren

Ein Ökonom nennt so etwas nominalen Wertzuwachs. Das Finanzamt nennt es Bereicherung.

Freibeträge: seit 2009 liebevoll tiefgefroren

Damit Oma ihr Häuschen trotzdem an die Kinder weitergeben kann, gibt es Freibeträge. Das ist das Schöne an Deutschland: Man denkt an die kleinen Leute. Kinder dürfen 400.000 Euro steuerfrei erben, Ehepartner 500.000 Euro, Enkel 200.000 Euro.

Diese Zahlen gelten seit dem 1. Januar 2009. Unverändert. Seit fast siebzehn Jahren.

In derselben Zeit sind die Verbraucherpreise in Deutschland um rund 40 Prozent gestiegen. Die 400.000 Euro von damals haben heute also noch die Kaufkraft von grob 285.000 Euro. Um den Freibetrag von 2009 real zu erhalten, müsste er heute bei rund 560.000 Euro liegen. Er liegt bei 400.000.

Niemand hat den Freibetrag gesenkt. Es gab keine Abstimmung im Bundestag, keine Talkshow, keine Demo, keinen einzigen Politiker, der sich hinstellen und sagen musste: „Wir nehmen euren Kindern mehr vom Elternhaus weg." Das ist das Geniale an der Sache: Man muss eine Steuer nicht erhöhen, wenn man einfach die Grenzen nicht anpasst. Die Inflation erledigt den Rest, lautlos und ohne Pressemitteilung.

Die Steuerstufen selbst – 7 % bis 75.000 Euro, 11 % bis 300.000 Euro, 15 % bis 600.000 Euro und so weiter – sind natürlich ebenfalls seit 2009 eingefroren. Wer nominal wächst, rutscht also nicht nur über den Freibetrag, sondern auch noch in die nächste Stufe. Bei der Einkommensteuer nennt man das kalte Progression und gleicht sie zumindest teilweise aus, indem der Grundfreibetrag regelmäßig steigt. Bei der Erbschaftsteuer hat man sich diese Mühe gespart. Tote beschweren sich nicht, und Erben sind gerade mit Trauern beschäftigt.

Seit 2023 übrigens noch etwas wertvoller

Damit das Wunder nicht nur von der Geldentwertung abhängt, hat der Gesetzgeber nachgeholfen. Mit dem Jahressteuergesetz 2022 wurden die Bewertungsregeln für Immobilien geändert. Seit dem 1. Januar 2023 setzt das Finanzamt Häuser für die Erbschaft- und Schenkungsteuer spürbar höher an als vorher – je nach Objekt um 20 Prozent, in Beispielrechnungen auch um über 50 Prozent.

Das Haus ist also zweimal wertvoller geworden: einmal durch die Inflation und einmal per Gesetz. Der Gartenzwerg ist sichtlich stolz.

Die Rechnung: ein ganz normales Elternhaus

Zurück zum Einfamilienhaus. Nehmen wir an, die Tochter erbt es. Sie lebt und arbeitet in Köln, das Haus steht am Stadtrand von Berlin.

Erbfall 2009 Erbfall heute

Wert des Hauses 380.000 € 850.000 €

Freibetrag Kind 400.000 € 400.000 €

Steuerpflichtig 0 € 450.000 €

Steuersatz – 15 %

Erbschaftsteuer 0 € 67.500 €

Dasselbe Haus. Dieselben Fliesen. Derselbe Gartenzwerg. 2009 hätte es nichts gekostet, heute kostet es 67.500 Euro. Und woher soll die Tochter das Geld nehmen? Das Haus wirft ja nichts ab. Es steht da und ist ein Zuhause, sonst nichts – was für ein Vermögensgegenstand ein erstaunlich unproduktives Hobby ist.

Sie hat drei Möglichkeiten: Sie zahlt aus eigener Tasche (falls sie 67.500 Euro in der Tasche hat), sie nimmt einen Kredit auf das Haus auf, das sie gerade geerbt hat, oder sie verkauft. Das Elternhaus wird dann zur Kapitalanlage eines Fonds, und auch das ist ja irgendwie eine Form von Gemeinwohl.

„Aber es gibt doch das Familienheim!"

Richtig, und das ist ein wirklich großzügiges Angebot. Kinder können das Elternhaus komplett steuerfrei erben – wenn sie selbst einziehen, und zwar unverzüglich, und dann zehn Jahre lang darin wohnen bleiben. Außerdem ist die Befreiung auf 200 Quadratmeter Wohnfläche begrenzt; was darüber hinausgeht, wird anteilig besteuert.

Unsere Tochter muss also nur ihren Job in Köln kündigen, die Kinder aus der Schule nehmen, nach Berlin ziehen und dort bis mindestens 2036 bleiben. Zieht sie vorher aus, wird die Steuer nachträglich fällig. Das ist keine Enteignung, das ist Wohnortberatung.

Wer das Haus nicht als Kind, sondern als Enkel erbt, hat dieses Glück übrigens meist nicht: Die Familienheim-Regel gilt für Enkel nur, wenn deren Elternteil schon verstorben ist.

Die Lebensgefährtin: ein Sonderangebot

Noch eleganter wird es, wenn Menschen einander dreißig Jahre lang lieben, aber nie auf dem Standesamt waren. Die Lebensgefährtin, die mit dem Verstorbenen im gemeinsamen Haus gelebt hat, gilt vor dem Erbschaftsteuergesetz als Fremde. Steuerklasse III, Freibetrag 20.000 Euro, Steuersatz 30 Prozent.

Beim Haus für 850.000 Euro sind das 249.000 Euro. Fällig, während sie noch die Beerdigung organisiert. Der Staat wollte damit sicher nur ein Zeichen für die Ehe setzen. Romantisch.

Gleiches gilt für Geschwister, Nichten und Neffen, nur etwas milder: Steuerklasse II, ebenfalls nur 20.000 Euro Freibetrag, Steuersätze ab 15 Prozent aufwärts.

Keine Sorge, der Staat hat Geduld

Wer die Steuer nur durch einen Verkauf des Hauses bezahlen könnte und selbst darin wohnt, kann sie auf Antrag bis zu zehn Jahre stunden lassen (§ 28 Abs. 3 ErbStG). Immerhin zinslos. Aber gestundet heißt nicht erlassen: Der Staat wartet einfach. Er hat Zeit. Er stirbt ja nicht.

Warum sich darüber niemand aufregt

Jetzt kommt der eigentlich faszinierende Teil. Man könnte erwarten, dass Millionen Eigentümer, deren Kinder eines Tages erben sollen, auf die Barrikaden gehen. Tun sie aber nicht. Und das liegt nicht daran, dass es ihnen egal wäre. Es liegt daran, dass der Trick so gut funktioniert.

Der Ökonom Irving Fisher hat ihm 1928 einen Namen gegeben: Geldillusion. Menschen denken in Nominalbeträgen. Wer hört, dass sein Haus heute 850.000 Euro wert ist, fühlt sich reich – und wer sich reich fühlt, findet es nicht ganz unfair, ein bisschen was abzugeben. Dass man dafür heute nicht mehr Haus hat als 2009, sondern exakt dasselbe Haus, fällt im Gefühl nicht auf. Die Zahl ist größer geworden, also muss man reicher sein.

Dazu kommt die deutsche Tugend, einem Bescheid grundsätzlich zu glauben. Wenn ein Schreiben mit Bundesadler kommt, auf dem ein Betrag steht, dann wird dieser Betrag schon stimmen. Wir sind ein Volk, das eher die eigene Rechnung dreimal prüft als die Rechnung, die man uns schickt. Das ist sympathisch. Es ist nur leider auch sehr günstig für alle, die Rechnungen verschicken.

Und schließlich: Erbschaften passieren selten und einzeln. Jeder trifft den Mechanismus höchstens ein-, zweimal im Leben, meist in einer Phase, in der man anderes im Kopf hat. Eine Steuer, die jeden trifft, aber jeden zu einem anderen Zeitpunkt und in Trauer, ist politisch praktisch unsichtbar. Schöner kann man es nicht konstruieren.

Und was hat das mit Bitcoin zu tun?

Um es gleich klarzustellen: Bitcoin ist kein Schlupfloch. Wer Bitcoin erbt, zahlt in Deutschland genauso Erbschaftsteuer, bewertet zum Euro-Kurs am Todestag, mit denselben eingefrorenen Freibeträgen. Mehr dazu, wie du Bitcoin sauber vererbst, steht im Notfallplan für Bitcoin-Erben.

Der Punkt ist ein anderer. Die Erbschaftsteuer auf das Elternhaus ist nur ein besonders anschauliches Beispiel für ein Prinzip, das überall wirkt: Wer in einem Geld misst, das beständig an Wert verliert, zahlt Steuern auf Gewinne, die es nie gegeben hat. Bei Omas Haus, beim Sparbuch, beim Gehalt, das „steigt" und trotzdem weniger kauft. Wer das einmal verstanden hat, sieht den schrumpfenden Zollstock überall.

Bitcoin ist aus genau dieser Beobachtung entstanden: ein Geld mit einer festen Menge, das niemand per Beschluss vermehren kann – und bei dem deshalb auch niemand still und leise von der Entwertung profitiert. Warum das einen Unterschied macht, erklären wir in Schützt Bitcoin vor Inflation? und am Beispiel einer Suppendose in Inflation und Tomatensuppe.

Bis dahin: Grüß den Gartenzwerg. Er ist heute sehr viel wert. Behaupten zumindest die, die ihn besteuern.

Dieser Artikel ist Satire, die Zahlen sind es nicht. Er ersetzt keine Steuerberatung – wer ein Haus erben oder verschenken will, sollte das mit einem Steuerberater oder Fachanwalt für Erbrecht durchrechnen. Rechtsstand: September 2026.

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

	Erbfall 2009	Erbfall heute
Wert des Hauses	380.000 €	850.000 €
Freibetrag Kind	400.000 €	400.000 €
Steuerpflichtig	0 €	450.000 €
Steuersatz	–	15 %
Erbschaftsteuer	0 €	67.500 €

📝 Neuer Artikel: Quantencomputer und Bitcoin 2026: 20.000 ...

2026-09-23T23:05:32Z

In reply to naddr1qq…pelp
_________________________

📝 Neuer Artikel: Quantencomputer und Bitcoin 2026: 20.000 Qubits, 26 Tage – und was jetzt zu tun ist

Zwei Studien haben 2026 die Schätzungen drastisch gesenkt: Google rechnet mit unter 500.000 Qubits und 9 Minuten pro Schlüssel, IonQ mit knapp 20.000 Qubits und 26 Tagen. Welche Coins wirklich gefährdet sind, was BIP-360, SHRINCS und der Einfrier-Vorschlag BIP-361 bedeuten – und was du heute schon tun kannst.

Hier lesen 👇

quoting
naddr1qv…ztu3

Als ich diesen Artikel im Januar 2025 zum ersten Mal geschrieben habe, war die Antwort bequem: Quantencomputer, die Bitcoin gefährden, brauchen Millionen Qubits, sind 5 bis 20 Jahre entfernt, also kein Grund zur Sorge. Die Kernaussage von damals stimmt immer noch – Bitcoin ist nicht über Nacht erledigt. Die Zahlen dahinter haben sich 2026 aber so stark verschoben, dass ich den Artikel komplett neu geschrieben habe.

Zwei Studien in einem halben Jahr: Google kommt Ende März auf unter 500.000 Qubits und rund 9 Minuten pro Schlüssel. IonQ legt Anfang September nach: knapp 20.000 Qubits, dafür etwa 26 Tage pro Versuch. Gleichzeitig liegt mit BIP-360 der erste quantenfeste Adresstyp im offiziellen BIP-Repository, und es wird offen darüber gestritten, ob man nicht migrierte Coins einfrieren soll.

Einfach erklärt: Schloss, Schlüssel und Umschlag:

Stell dir deine Bitcoin in einem Tresor vor. Der private Schlüssel öffnet ihn, den hast nur du. Der öffentliche Schlüssel ist das Schloss daran. Heute kann niemand aus einem Schloss den passenden Schlüssel nachfeilen. Ein großer Quantencomputer könnte genau das. Bei den meisten Adressen (bc1q, 1…, 3…) sieht die Welt das Schloss aber gar nicht. Es steckt in einem verschlossenen Umschlag, und von außen ist nur ein Fingerabdruck davon zu sehen. Geöffnet wird der Umschlag erst, wenn du von der Adresse ausgibst. - Taproot (bc1p): Das Schloss hängt von Anfang an offen sichtbar da. - Wiederverwendete Adresse: Du hast schon einmal ausgegeben, der Umschlag ist offen, und es liegt trotzdem noch Geld drin. - Frische Adresse, nie ausgegeben: Der Umschlag ist zu. Ein Dieb hat nichts, woran er feilen könnte. Die Faustregel daraus: Jede Adresse nur einmal benutzen, und was lange liegen soll, gehört hinter einen geschlossenen Umschlag.

Kurzfassung:

Stand heute: Kein existierender Quantencomputer kann einen Bitcoin-Schlüssel knacken. Die größten Maschinen haben rund 100 Qubits, gebraucht werden je nach Bauweise mindestens rund 20.000. Neu ist das Tempo: Vor Kurzem hieß es noch Millionen, und IonQ will eine Maschine dieser Größe schon 2028 bauen. Gefährdet sind Coins, deren Schloss schon offen sichtbar ist: die ältesten Bitcoin-Adressen (darunter Satoshis Coins), mehrfach benutzte Adressen und Taproot-Adressen (bc1p) – zusammen rund 6,9 Mio. BTC, gut ein Drittel des Bestands. Du selbst: jede Adresse nur einmal benutzen, deine Wallet nicht mit fremden Portfolio-Apps verbinden, keine Panik. Bitcoin selbst: Ein quantenfester Adresstyp ist in Arbeit. Die eigentliche Streitfrage ist, was mit Coins passiert, die nie umziehen.

Warum Quantencomputer für Bitcoin überhaupt ein Thema sind

Bitcoin nutzt zwei Arten von Kryptographie, und nur eine davon ist in Gefahr.

Signaturen (ECDSA und Schnorr auf der Kurve secp256k1): Damit beweist du, dass du über deine Coins verfügen darfst. Aus deinem privaten Schlüssel lässt sich der öffentliche Schlüssel leicht berechnen, umgekehrt ist das für heutige Computer unmöglich. Ein ausreichend großer Quantencomputer mit dem Shor-Algorithmus schafft genau diesen Rückweg. Wer deinen öffentlichen Schlüssel kennt, könnte dann den privaten ausrechnen und deine Coins ausgeben.

Hashfunktionen (SHA-256, RIPEMD-160): Sie stecken im Proof-of-Work und in den meisten Adressen. Hier hilft Quantencomputern nur der Grover-Algorithmus, und der bringt lediglich einen quadratischen Vorteil: Aus einer Million Versuchen werden tausend. Das reicht nicht, um Mining zu übernehmen oder einen Hash umzukehren.

Der entscheidende Punkt ist also: Gefährdet ist ein Coin erst, wenn sein öffentlicher Schlüssel bekannt ist. Und genau da unterscheiden sich die Adresstypen erheblich.

Welche Coins wirklich gefährdet sind

✗ Die ältesten Bitcoin-Adressen (P2PK) – In den ersten Bitcoin-Jahren wurde direkt an den öffentlichen Schlüssel gezahlt, ganz ohne Umschlag. Rund 1,7 Mio. BTC liegen so, darunter die geschätzt 1,1 Mio. BTC von Satoshi Nakamoto, verteilt auf rund 22.000 Adressen à 50 BTC.

✗ Wiederverwendete Adressen – Sobald du von einer Adresse aus bezahlst, steht ihr öffentlicher Schlüssel in der Blockchain. Liegt danach noch Guthaben darauf – oder kommt neues hinzu –, ist es dauerhaft exponiert. Börsen sind hier die größten Sünder.

✗ Taproot-Adressen (bc1p) – Taproot schreibt den öffentlichen Schlüssel (leicht abgewandelt) direkt in die Adresse, das Schloss hängt also offen da. Es ist ab dem Empfang sichtbar, nicht erst beim Ausgeben. Das war 2021 bewusst so entschieden – zugunsten von Effizienz und Privatsphäre.

✓ Unbenutzte SegWit- und Legacy-Adressen – Adressen, die mit bc1q, 1 oder 3 beginnen, enthalten nur einen Hash des Schlüssels, also den Fingerabdruck auf dem Umschlag. Solange du von ihnen nie ausgegeben hast, gibt es für einen Angreifer nichts zu rechnen.

Laut Google-Studie sind auf diese Weise rund 6,9 Mio. BTC exponiert, gut ein Drittel aller Bitcoin. Das klingt dramatisch, ist aber zum großen Teil eine Frage des Verhaltens: Wer seine Coins selbst verwahrt und für jeden Empfang eine neue Adresse nutzt, steht in der sicheren Kategorie.

Zwei Arten von Angriff

Die Unterscheidung „langsam oder schnell" ist wichtig, weil die beiden Studien genau dort auseinanderliegen:

Langzeit-Angriff: Der öffentliche Schlüssel liegt seit Wochen oder Jahren offen. Der Angreifer hat alle Zeit der Welt. Hier genügt auch eine Maschine, die 26 Tage rechnet.

Mempool-Angriff: Du gibst Coins von einer bisher unbenutzten Adresse aus. Dein öffentlicher Schlüssel wird erst in diesem Moment sichtbar – in der unbestätigten Transaktion. Ein Angreifer müsste den privaten Schlüssel berechnen und eine konkurrierende Transaktion durchbringen, bevor der nächste Block deine bestätigt. Dafür bleiben im Schnitt 10 Minuten. Bildlich: Du öffnest den Umschlag, und der Dieb muss den Schlüssel nachfeilen, bevor du den Tresor wieder zumachst.

Die Studien von 2026 im Vergleich

Die nächsten beiden Abschnitte gehen in die Technik: Qubit-Zahlen, Hardware-Ansätze, neue Signaturverfahren. Wenn du nur wissen willst, was du tun kannst, spring direkt zu Was du heute tun kannst.

vor 2026 · Millionen Qubits – Frühere Schätzungen für Ionenfallen-Rechner lagen bei 1,2 bis 9,4 Mio. physischen Qubits. Das war die Grundlage für die beruhigende Einschätzung „frühestens in 20 Jahren“.

Feb. 2026 · BIP-360 im BIP-Repository – Der erste quantenfeste Adresstyp P2MR wird als Entwurf ins offizielle Bitcoin-BIP-Repository aufgenommen.

März 2026 · Google: unter 500.000 Qubits, ~9 Minuten – Google Quantum AI rechnet mit supraleitenden Qubits vor, dass ein Bitcoin-Schlüssel in Minuten fallen könnte – schnell genug für einen Mempool-Angriff.

Apr. 2026 · BIP-361: Einfrieren als Vorschlag – Jameson Lopp und Mitautoren schlagen vor, nicht migrierte Coins nach einer Übergangsfrist ungültig zu machen.

Sep. 2026 · IonQ: 19.397 Qubits, ~26 Tage – IonQ legt die erste vollständige Ressourcenschätzung für seine Ionenfallen-Architektur vor. Wenige Tage später stellt Ledger den Signatur-Entwurf SHRINCS vor.

Google (März 2026): groß und schnell

Die Studie „Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities" stammt von neun Autoren, darunter Craig Gidney und Hartmut Neven von Google Quantum AI, Dan Boneh (Stanford) und Justin Drake (Ethereum Foundation). Ergebnis: Der Angriff auf secp256k1 braucht unter 1.450 logische Qubits. Logische Qubits sind die verlässlichen Recheneinheiten, die man aus vielen fehleranfälligen physischen Qubits zusammensetzt. Auf supraleitender Hardware mit heutiger Fehlerrate (0,1 %) entspricht das unter 500.000 physischen Qubits – rund zwanzigmal weniger als bisher angenommen.

Brisant ist die Laufzeit: Ein Teil der Rechnung hängt nur von der Kurve ab und lässt sich vorab erledigen. Taucht ein öffentlicher Schlüssel auf, bleiben rund 9 Minuten. Damit hätte der Angreifer nach Googles Rechnung eine Chance von etwa 41 %, eine Transaktion im Mempool abzufangen, bevor sie bestätigt wird.

Zum Vergleich: Googles aktueller Chip Willow hat 105 Qubits.

IonQ (September 2026): klein und langsam

IonQ setzt auf Ionenfallen. Diese Qubits sind deutlich präziser, aber auch viel langsamer. Das Paper vom 4. September kommt auf 19.397 physische Qubits (1.457 logische) und rund 25,7 Tage pro Versuch. Jeder Versuch gelingt mit einer Wahrscheinlichkeit von 41 bis 63 %.

Zwei Einordnungen dazu:

26 Tage reichen nicht für einen Mempool-Angriff. Wer von einer frischen Adresse ausgibt, wäre vor dieser Maschine sicher. Für Langzeit-Angriffe auf offenliegende Schlüssel reicht sie dagegen völlig – ein Schlüssel pro Monat und Maschine, mehr Maschinen, mehr Schlüssel.

Die Maschine existiert nicht. IonQs größtes System hat heute rund 100 Qubits. Die im Paper angesetzte Fehlerrate wurde an zwei Ionen gemessen, nicht an tausenden. Die eigene Roadmap nennt 10.000 physische Qubits für 2027 und 20.000 für 2028. Firmen-Roadmaps sind Absichtserklärungen, keine Liefertermine – aber man sollte sie nicht mehr als Science-Fiction abtun.

Was sich damit geändert hat: Vor zwei Jahren konnte man sagen „irgendwann in den 2040ern". Heute nennt Justin Drake eine Wahrscheinlichkeit von mindestens 10 %, dass bis 2032 ein Bitcoin-Schlüssel fällt. Das ist kein Grund zur Panik – aber ein guter Grund, dass die Migration jetzt vorbereitet wird und nicht erst, wenn es zu spät ist.

Wie Bitcoin quantenfest werden kann

Die gute Nachricht vorweg: Bitcoin ist nicht statisch. Das Protokoll lässt sich per Soft Fork erweitern, so wie 2017 mit SegWit und 2021 mit Taproot. Die Migration besteht aus drei Schritten, und sie sind unterschiedlich weit.

1. Ein neuer Adresstyp: BIP-360 (P2MR)

BIP-360 von Hunter Beast, Ethan Heilman und Isabel Foxen Duke führt Pay-to-Merkle-Root (P2MR) ein, Adressen beginnen mit bc1z. Technisch ist das Taproot ohne den „Key Path": Es gibt keinen öffentlichen Schlüssel in der Adresse mehr, nur noch einen Merkle-Baum aus Skripten, also einen Fingerabdruck der möglichen Ausgabebedingungen. Damit schützt P2MR sofort gegen Langzeit-Angriffe und schafft den Platz, an dem später quantenfeste Signaturen andocken können.

Status: Entwurf im BIP-Repository seit dem 11. Februar 2026, nicht aktiviert. Keine Wallet kann P2MR heute im Mainnet nutzen.

2. Neue Signaturen: SHRINCS

Ein neuer Adresstyp allein reicht nicht – irgendwann muss auch die Signatur selbst quantenfest werden. Das ist die Aufgabe der Post-Quanten-Kryptographie. Der bisher ernsthafteste Entwurf dafür ist SHRINCS („Shrunken SPHINCS") von Jonas Nick, Ethan Heilman, Conduition und weiteren Autoren. Ledger-CTO Charles Guillemet hat ihn am 16. September ausführlich vorgestellt.

Der Ansatz ist konservativ im besten Sinne: SHRINCS baut nur auf SHA-256 auf, also auf derselben Hashfunktion, der Bitcoin ohnehin vertraut. Neue mathematische Annahmen, wie sie Gitter-Verfahren (ML-DSA) mitbringen, braucht es nicht. Der Preis:

Größe

Schnorr-Signatur heute 64 Byte

SHRINCS, zustandsbehaftet 548 – 4.619 Byte

SHRINCS, zustandslose Rückfalloption 5.777 Byte

Die Signaturen sind also zehn- bis hundertmal größer, Transaktionen werden entsprechend teurer. Dazu kommt ein Problem, das es bei Bitcoin bisher nicht gab: Der schlanke Modus benutzt Einmalschlüssel. Die Wallet muss mitzählen, welche davon schon verbraucht sind. Wird einer zweimal verwendet, kann ein Beobachter Signaturen fälschen. Stellst du deine Wallet aus der Seed-Phrase wieder her, fehlt dieser Zählerstand – dann bleibt nur der teure zustandslose Weg. Deine Coins verlierst du dadurch nicht, du zahlst nur mehr Gebühren.

Für Hardware-Wallets heißt das: Schlüsselerzeugung dauert auf heutigen Secure Elements Minuten, und zwei Geräte mit demselben Seed dürfen nicht unabhängig voneinander signieren. SHRINCS ist ein Entwurf ohne BIP-Nummer, der Sicherheitsbeweis steht noch aus.

Guillemets Fazit trifft es: Die Wahl des Signaturverfahrens ist vermutlich noch die einfachste Frage der ganzen Migration.

3. Die eigentliche Streitfrage: Was passiert mit Coins, die nie umziehen?

Selbst wenn P2MR und SHRINCS morgen aktiviert würden: Rund 1,7 Mio. BTC in alten P2PK-Ausgaben werden sich nie bewegen. Die Schlüssel sind verloren, oder die Besitzer sind tot, oder es sind Satoshis Coins. Sobald ein Quantencomputer existiert, sind das die ersten Ziele.

BIP-361 (April 2026, Jameson Lopp und fünf Mitautoren) schlägt deshalb vor, diese Coins einzufrieren:

Phase A (etwa 3 Jahre nach Aktivierung von BIP-360): Niemand darf mehr an angreifbare Adresstypen senden.

Phase B (etwa 5 Jahre danach): Alte Signaturen werden ungültig. Nicht migrierte Coins sind eingefroren.

Phase C (noch in Forschung): Wer nachweisen kann, dass er die zugehörige Seed-Phrase besitzt – per Zero-Knowledge-Beweis –, soll seine Coins zurückholen können.

Die Begründung klingt vernünftig: Lieber einfrieren, als zuzusehen, wie ein Quantenangreifer Satoshis Million abräumt und auf den Markt wirft.

Ich halte das trotzdem für den falschen Weg. Bitcoin hat eine einzige Eigentumsregel: Wer eine gültige Signatur liefert, verfügt über die Coins. BIP-361 ersetzt diese Regel durch eine Frist, nach der das Netzwerk entscheidet, welche Coins noch als Eigentum gelten. Wer in fünf Jahren keine Nachrichten liest, im Gefängnis sitzt, im Koma liegt oder seine Coins bewusst in einer Zeitkapsel für die Kinder vergraben hat, verliert. Das ist eine Enteignung per Konsensregel – und die erste ihrer Art. Ein Präzedenzfall, auf den sich später jeder berufen kann, der ganz andere Coins „aus Sicherheitsgründen" sperren möchte.

Entsprechend deutlich fällt die Ablehnung aus: Marty Bent (TFTC) und andere haben den Vorschlag rundweg zurückgewiesen, Investor Michael Terpin spricht von einer „Rutschbahn hin zu Erlaubnissen in einem erlaubnisfreien System". Es gibt Alternativen, die ohne Einfrieren auskommen, etwa Dan Robinsons PACTs: Besitzer hinterlegen heute schon einen privaten, zeitgestempelten Nachweis, mit dem sie ihre Coins später quantensicher beanspruchen können – ohne On-Chain-Transaktion.

Und am Ende gilt, was für jeden Soft Fork gilt: Niemand kann BIP-361 durchsetzen. Jede Node entscheidet selbst, welche Regeln sie prüft. Ohne breite Zustimmung von Nutzern, Börsen und Minern bleibt der Vorschlag Papier. Wer mitreden will, sollte eine eigene Node betreiben.

Was du heute tun kannst

Die Grundregel steckt schon in der Umschlag-Erklärung oben: Halte deinen öffentlichen Schlüssel so lange verdeckt wie möglich.

1. Keine Adresse zweimal verwenden

Für jeden Empfang eine neue Adresse, denn Adress-Wiederverwendung legt deinen Schlüssel offen. Das machen alle modernen Wallets automatisch. Gibst du deine Adressen öffentlich weiter (Spendenseite, Rechnung), nutze stattdessen einen Mechanismus, der jedes Mal eine frische Adresse erzeugt, etwa BTCPay oder eine Lightning-Adresse. Das hilft übrigens auch deiner Privatsphäre.

2. Alte, schon benutzte Adressen leerräumen

Liegt noch Guthaben auf einer Adresse, von der du bereits ausgegeben hast, ist ihr öffentlicher Schlüssel bekannt. Schieb den Rest bei Gelegenheit auf eine frische Adresse deiner Wallet. Eile ist nicht geboten – aber es kostet heute wenig. Wie du dabei mit einzelnen Coins umgehst, steht im Artikel zum UTXO-Management.

3. Die xpub nicht herausgeben

Aus deinem erweiterten öffentlichen Schlüssel (xpub, zpub) lassen sich alle öffentlichen Schlüssel deiner Wallet berechnen – auch die der Adressen, die noch nie etwas empfangen haben. Wer seine xpub in eine fremde Portfolio-App oder einen Online-Dienst eingibt, hebt den Hash-Schutz für die ganze Wallet auf. Verbinde deine Wallet mit deiner eigenen Node statt mit fremden Servern.

4. Für langfristige Ersparnisse: bc1q statt bc1p

Richtest du heute eine Cold Storage ein, die jahrelang unberührt liegen soll, spricht beim aktuellen Stand wenig für Taproot (bc1p): Der Schlüssel ist dort ab dem ersten Satoshi sichtbar. Eine native SegWit-Wallet (bc1q) verbirgt ihn, bis du ausgibst.

Und bestehendes Taproot-Guthaben? Hektisch umziehen musst du nicht. Du hast zwei vernünftige Wege:

Jetzt auf bc1q umschichten: Dein Schlüssel ist ab sofort wieder verdeckt. Dafür ziehst du später noch einmal um, sobald der quantenfeste Adresstyp P2MR aktiviert ist, zahlst also zweimal Gebühren. Lohnt sich bei größeren Beträgen, die jahrelang liegen sollen, am besten bei niedrigen Gebühren.

Abwarten und direkt auf P2MR umziehen: Nur eine Transaktion, dafür liegt dein Schlüssel bis dahin offen. Vertretbar bei kleineren Beträgen, solange keine Maschine in Reichweite ist.

Beim Umschichten selbst verrätst du übrigens nichts Neues: Der Taproot-Schlüssel war ohnehin schon sichtbar, und die neue bc1q-Adresse bleibt verdeckt. Wichtig ist nur: bc1q verschafft dir Zeit, quantenfest ist es nicht. Sobald du von bc1q ausgibst, liegt der Schlüssel dort genauso offen.

5. Raus von der Börse

Börsen verwalten riesige Beträge oft auf wenigen, ständig wiederverwendeten Adressen – genau das, was ein Quantenangreifer zuerst ins Visier nimmt. Wer selbst verwahrt, kann selbst migrieren, sobald ein quantenfester Adresstyp verfügbar ist, und muss nicht darauf hoffen, dass ein Dienstleister rechtzeitig handelt.

Wo du selbst stehst, zeigt dir der Selbstverwahrungs-Check in zwei Minuten, von der Adress-Hygiene bis zur xpub.

👉 Selbstverwahrung prüfen 👉 Kostenloses Erstgespräch

Fazit: Kein Grund zur Panik – aber auch keiner mehr zum Abwinken

Die Antwort auf die Titelfrage meiner ersten Fassung bleibt: Nein, Quantencomputer zerstören Bitcoin nicht – zumindest nicht, wenn die Community ihre Hausaufgaben macht. Die Rechenmaschine, die einen Schlüssel knackt, gibt es heute nicht. Und wenn es sie gibt, sind Banken, TLS-Verschlüsselung und jede digitale Signatur der Welt genauso betroffen.

Was sich 2026 geändert hat, ist der Zeitrahmen. Aus „irgendwann" ist „vielleicht in diesem Jahrzehnt" geworden, und Bitcoin braucht für einen Soft Fork samt Migration erfahrungsgemäß viele Jahre. Die technischen Bausteine entstehen gerade. Die schwierigere Frage ist eine gesellschaftliche: ob Bitcoin bei seiner Eigentumsregel bleibt, auch wenn es unbequem wird. Ich hoffe, ja.

Für dich persönlich reicht solide Grundhygiene – und die schützt ganz nebenbei auch deine Privatsphäre.

Häufige Fragen

Kann ein Quantencomputer heute Bitcoin knacken?

Nein. Die größten existierenden Quantencomputer haben rund 100 Qubits. Nach den aktuellsten Schätzungen braucht ein Angriff je nach Bauweise rund 20.000 bis 500.000 Qubits. Solche Maschinen gibt es noch nicht.

Sind meine Bitcoin auf einer Hardware-Wallet sicher?

Die Hardware-Wallet schützt deinen privaten Schlüssel vor Diebstahl, nicht vor Mathematik. Entscheidend ist, ob der öffentliche Schlüssel auf der Blockchain steht. Nutzt du für jeden Empfang eine neue bc1q-Adresse und hast von dieser Adresse noch nie ausgegeben, gibt es für einen Quantencomputer nichts anzugreifen.

Sind Taproot-Adressen unsicher?

Gegen heutige Angreifer nein. Gegen einen künftigen Quantencomputer sind sie verwundbarer als SegWit-Adressen, weil der öffentliche Schlüssel direkt in der Adresse steht. Für langfristige Ersparnisse ist bc1q deshalb derzeit die vorsichtigere Wahl.

Ist das Bitcoin-Mining durch Quantencomputer gefährdet?

Praktisch nicht. Mining beruht auf SHA-256, und hier bringen Quantencomputer nur einen quadratischen Vorteil (Grover-Algorithmus). Das ist gegen spezialisierte ASIC-Miner wirtschaftlich bedeutungslos.

Was passiert mit Satoshis Bitcoin?

Rund 1,1 Mio. BTC liegen in den ältesten Adressen (P2PK), deren öffentliche Schlüssel seit 2009 offenliegen. Sie wären ein frühes Ziel. Ob sie eingefroren werden (BIP-361) oder nicht, ist die umstrittenste Frage der ganzen Quanten-Debatte. Entschieden ist nichts.

Muss ich jetzt etwas tun?

Nicht hektisch. Vermeide Adress-Wiederverwendung, gib deine xpub nicht an fremde Dienste und schiebe Restguthaben von schon benutzten Adressen bei Gelegenheit auf frische. Sobald ein quantenfester Adresstyp aktiviert ist, ziehst du deine Coins dorthin um.

Ist deine Verwahrung zukunftsfest? Wir schauen gemeinsam auf deine Wallet-Struktur: welche Adresstypen du nutzt, wo Schlüssel offenliegen und wie du dich auf eine spätere Migration vorbereitest – ohne Panik und ohne unnötige Transaktionen.

👉 Kostenloses Erstgespräch 👉 Bitcoin-Workshop in München

Quellen: IonQ: Computing 256-bit elliptic curve discrete logarithms in 26 days (arXiv) · The Quantum Insider zur IonQ-Studie · PostQuantum: Einordnung der IonQ-Schätzung · Google Quantum AI: Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities (PDF) · CoinDesk zur Google-Studie · BIP-360: Pay-to-Merkle-Root · Ledger: SHRINCS und die Post-Quanten-Migration · TechTimes: Streit um BIP-361

Kein Anlagerat. Die Angaben zu Qubit-Zahlen und Laufzeiten sind Schätzungen aus Forschungsarbeiten, keine Messungen an existierender Hardware.

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

	Größe
Schnorr-Signatur heute	64 Byte
SHRINCS, zustandsbehaftet	548 – 4.619 Byte
SHRINCS, zustandslose Rückfalloption	5.777 Byte

📝 Neuer Artikel: Bitcoin Socratic Seminar: Das Technik-Meetup ...

2026-09-23T21:13:06Z

In reply to naddr1qq…e5y7
_________________________

📝 Neuer Artikel: Bitcoin Socratic Seminar: Das Technik-Meetup auf Deutsch – online und monatlich

Einmal im Monat nehmen deutschsprachige Bitcoiner per Jitsi die technischen Ereignisse der letzten Wochen auseinander – ohne Vorträge, ohne Bühne, ohne Anmeldung. Woher das Format kommt, wie eine Session abläuft und für wen sie sich lohnt. Ehrliches Fazit nach dem Besuch: eher etwas für Techies.

Hier lesen 👇

quoting
naddr1qv…yus3

Die meisten Bitcoin-Meetups sind Stammtische: ein Tisch, ein Getränk, Gespräche querbeet. Das ist wertvoll – aber wer wissen will, warum gerade 1.800 Bitcoin aus Coldcard-Wallets abgeflossen sind oder was ein gescheiterter Soft Fork über den Bitcoin-Konsens verrät, bekommt dort selten eine tiefe Antwort. Dafür gibt es ein anderes Format: das Socratic Seminar.

Mit dem Bitcoin Socratic Seminar Online gibt es das seit Juni 2024 auch auf Deutsch: überregional, per Videocall, organisiert aus dem Umfeld von Bitcoin Munich. Ich war bei der Session im September 2026 dabei. Mein Fazit vorweg: Das ist nichts für den allerersten Bitcoin-Abend, aber ein Glücksfall für alle, die hinter die Technik blicken wollen.

Kurzfassung:

Wann: etwa monatlich (mit Sommerpause), meist am vierten Mittwoch, 20:30 bis ca. 22:00 Uhr, danach optionales Hang-out. Wo: Jitsi im Browser, der Link steht auf der jeweiligen Session-Seite. Wie: Einige Tage vorher erscheint auf bitcoinsocratic.de eine Linkliste; in einer moderierten Runde mit meist 20 bis 40 Teilnehmern wird sie Punkt für Punkt diskutiert. Kosten und Anmeldung: keine. Aufzeichnung: nein. Für wen: Fortgeschrittene und alle mit großem Interesse an der Technik hinter Bitcoin. Themen vorschlagen: per GitHub-Issue.

Was ist ein Socratic Seminar?

Der Name geht auf Sokrates zurück, dem der Satz zugeschrieben wird, er wisse, dass er nichts wisse. Statt Vorträge zu halten, stellte er Fragen – so lange, bis sich zeigte, welche Behauptung trägt und welche nicht.

Genau das ist die Idee: Eine Gruppe nimmt sich ein Thema vor, fragt nach, widerspricht, ergänzt. Ein Argument, das diese Runde übersteht, ist danach stärker als vorher. Michael Folkson, Organisator der London Bitcoin Devs, hat das in einem Gastbeitrag im Bitcoin Magazine mit Nassim Talebs Antifragilität verglichen: Ideen werden durch Belastung besser, nicht schlechter. Das passt zu Bitcoin selbst – einem System, das jeden Angriff überlebt und daraus härter hervorgeht.

Drei Merkmale unterscheiden ein Socratic Seminar von einem Vortragsabend:

Es gibt keinen Experten auf der Bühne. Jeder darf eine Diskussion anstoßen. Wer sich bei einem Thema auskennt, erklärt es – und übt dabei ganz nebenbei, komplizierte Dinge einfach zu sagen.

Die Grundlage ist eine Linkliste. Neue Pull Requests, BIPs, Forschungspapiere, Sicherheitsvorfälle, Entwicklungen im Lightning Network – gesammelt aus den letzten Wochen.

Fragen sind der Beitrag. Niemand verkauft etwas, niemand hält Folien hoch. Der Wert entsteht dadurch, dass Leute mit unterschiedlichem Wissensstand dieselbe Nachricht aus verschiedenen Richtungen beleuchten.

Woher das Format kommt

Das erste Bitcoin-Technik-Meetup der Welt ist BitDevs NYC, gegründet am 7. August 2013 in New York. Dort entstand das Socratic-Seminar-Format, wie es heute überall läuft. Im Dezember desselben Jahres holte Andreas Antonopoulos es mit den SF Bitcoin Devs an die Westküste – beim ersten Treffen hatten sich 16 Leute angemeldet.

2019 folgte eine Gründungswelle: London, Boston, Los Angeles, Austin, Chicago. Inzwischen gibt es BitDevs-Ableger auf allen Kontinenten; die Linklisten vieler Runden sind auf bitdevs.org archiviert. Das deutschsprachige Online-Seminar versteht sich ausdrücklich als deutsche Ausgabe dieser Initiative.

So läuft das Online Socratic Seminar ab

Die Organisatoren beschreiben es selbst als offenen, moderierten Austausch zu aktuellen Bitcoin-Themen, vorwiegend technischer Natur: Papers, Issues und Pull Requests, neue Versionen verbreiteter Tools, Sicherheitslücken. Politische oder finanzwirtschaftliche Nachrichten werden teilweise auch angeschnitten, stehen aber nicht im Mittelpunkt. Formal ist es eher ein interaktives Seminar als ein Stammtisch: Moderatoren führen durch die Liste, und jeder kann jederzeit einhaken.

Chatham House Rule:

In der Runde gilt in der Regel die Chatham House Rule: Im Fokus stehen Inhalte, nicht Personen. Du darfst gern erzählen, was besprochen wurde – aber nicht, wer was gesagt hat. Das macht es leichter, laut zu denken und auch mal danebenzuliegen. Gestreamt wird, aufgezeichnet nicht.

1. Linkliste lesen

Einige Tage vor dem Termin erscheint auf bitcoinsocratic.de eine Session-Seite mit allen Themen und Links. Du musst nicht alles gelesen haben – aber zu den zwei, drei Punkten, die dich interessieren, solltest du wissen, worum es geht. Ohne diese Vorbereitung bist du in der Runde schnell raus.

2. Per Jitsi dazukommen

Zum Termin (20:30 Uhr) folgst du dem Jitsi-Link auf der Session-Seite. Eine Anmeldung ist nicht nötig, Jitsi läuft im Browser, ein Konto brauchst du nicht. Kamera und Anzeigenamen wählst du selbst – ein Pseudonym ist in der Bitcoin-Welt völlig normal.

3. Zuhören, fragen, mitreden

Die Themen werden der Reihe nach besprochen: kurz zusammengefasst, dann diskutiert. Niemand erwartet, dass du etwas beiträgst, aber Fragen sind ausdrücklich erwünscht.

4. Themen für die nächste Runde vorschlagen

Dir ist ein spannender Artikel, ein Bug-Report oder ein neuer BIP aufgefallen? Über Themen vorschlagen legst du ein GitHub-Issue an: Thema, Link und warum es für die Diskussion interessant ist.

Beispiel: Die Agenda im September 2026

Wie dicht so eine Runde ist, zeigt die Linkliste von Session #23 am 23. September 2026:

Coldcard-Hack – der fehlerhafte Zufallsgenerator in der Coldcard-Firmware, technische Analysen von Coinkite, Block und Wizardsardine, dazu das Notfall-Update von BTCPay Server. Unsere Einordnung für Nutzer: Coldcard-Sicherheitslücke – was du jetzt tun musst.

Liquid-Hack – wie rund 4.000 BTC aus dem Peg der Sidechain abfließen konnten. Hintergrund: Liquid-Network-Hack und Warum ich mich in Liquid getäuscht habe.

Sicherheit & Forschung – der Core-Lightning-Bugfix (unser Artikel), ein IonQ-Paper, nach dem ein Quantencomputer mit rund 20.000 Qubits einen Bitcoin-Schlüssel in etwa 26 Tagen berechnen könnte, der Post-Quanten-Signaturvorschlag SHRINCS aus Sicht des Ledger-CTO und Niklas Gögges Essay darüber, warum KI-Bugsuche allein Bitcoin-Software nicht sicher macht.

Vermischtes – Jameson Lopps Überblick zur Quanten-Migrationsdebatte und sein Post-mortem zum gescheiterten Soft Fork BIP-110, Lightning in der BitBoxApp und eine Vorschau auf die neue Bitcoin Core App.

Die Themen zeigen es: Das ist kein Abend über Kurse oder Sparpläne. Es geht um Zufallsgeneratoren, Signaturverfahren und Konsensregeln.

Für wen lohnt sich das?

Die Organisatoren nennen als Zielgruppe Fortgeschrittene oder Leute mit großem technischen Interesse an Bitcoin. Das deckt sich mit dem Bitcoin-Magazine-Artikel von 2019 und mit meinem Eindruck aus der September-Session: Es ist eher etwas für Techies – oder für alle, die es werden wollen.

Du bist hier richtig, wenn du hinter die Technik blicken willst. Du musst kein Entwickler sein. Aber wenn du bei einer Meldung wie dem Coldcard-Hack nicht nur wissen willst, ob du betroffen bist, sondern warum ein Zufallsgenerator 1.800 Bitcoin kosten kann, bist du hier richtig. Das gilt erst recht, wenn du eine eigene Node betreibst, ab und zu einen BIP liest und im Alltag niemanden hast, mit dem du über Relay-Policy oder Quanten-Migration sprechen kannst.

Wenn du gerade erst anfängst, ist es nicht der ideale erste Schritt. Abkürzungen werden selten erklärt, die Diskussion setzt voraus, dass du weißt, was ein UTXO, ein Soft Fork oder eine Signatur ist. Das ist kein Vorwurf an die Runde, sondern ihr Zweck. Besser ist dieser Weg:

Erst die Grundlagen. Taproot, das Lightning Network, Wie sicher ist Bitcoin? – wenn diese Begriffe sitzen, kannst du folgen.

Dann ein Stammtisch. Auf unserer Meetup-Karte findest du über 200 Treffen im DACH-Raum. Dort darfst du jede Frage stellen, auch die einfachste. In München zum Beispiel in Satoshis Coffeeshop.

Dann das Socratic Seminar. Am besten erst als stiller Zuhörer. Schon das zeigt dir, welche Fragen erfahrene Bitcoiner stellen – und das ist die halbe Lernkurve.

Warum eine Diskussionsrunde statt YouTube?

Man könnte die Linkliste auch allein durchlesen oder ein Erklärvideo schauen. Der Unterschied liegt im Format: Ein Video beantwortet die Fragen, die der Macher für wichtig hält. Eine Runde beantwortet deine. Und sie zeigt dir, wie unterschiedlich kompetente Leute dieselbe Nachricht einordnen.

„Don't trust, verify" gilt nicht nur für Transaktionen, sondern auch für Meinungen. Wer eine Einschätzung nur übernimmt, hat sie nicht verstanden. Wer sie in einer Runde hinterfragt, schon.

👉 Zum Socratic Seminar 👉 Meetups in deiner Nähe

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

📝 Neuer Artikel: Lightning auf der BitBox: So funktioniert das ...

2026-09-23T21:13:05Z

In reply to naddr1qq…kna4
_________________________

📝 Neuer Artikel: Lightning auf der BitBox: So funktioniert das neue Hot Wallet in der BitBoxApp

Mit dem Meggen-Update bekommt die BitBoxApp eine Lightning-Wallet: keine neue Seed-Phrase, Aufladen direkt aus dem BitBox-Konto, Rückweg in die Cold Storage. Wie du sie einrichtest, was Spark und Breez im Hintergrund tun und warum sie in der Beta ein Geldbeutel bleibt und kein Tresor ist.

Hier lesen 👇

quoting
naddr1qv…u2gv

Wer eine BitBox nutzt, hatte bisher zwei Apps auf dem Handy: die BitBoxApp für die Ersparnisse und eine zweite Wallet wie Phoenix oder Blink für den Alltag, mit eigener Seed-Phrase und eigenem Backup. Mit dem Meggen-Update (September 2026) ändert sich das: Die BitBoxApp bringt eine eigene Lightning-Wallet mit, vorerst als öffentliche Beta.

Das Besondere daran: Du schreibst keine neue Wiederherstellungsphrase auf. Die Lightning-Wallet wird aus deiner BitBox abgeleitet, und dein vorhandenes Backup deckt beide Wallets ab. Aufladen geht direkt aus dem BitBox-Konto, und der Rückweg in die Cold Storage ist eine Funktion in der App.

Klingt nach „Lightning mit Hardware-Wallet-Sicherheit". Genau das ist es nicht, und dieser Unterschied ist der wichtigste Teil dieses Artikels.

Kurzfassung:

Was: Lightning-Wallet in der BitBoxApp (ab Version 4.52.0), nur auf dem Handy, öffentliche Beta. Technik: Breez SDK mit dem Layer-2-Protokoll Spark, kein eigener Node, keine Kanäle. Backup: keine neue Seed-Phrase, abgeleitet aus deiner BitBox. Sicherheit: ein Hot Wallet, die Schlüssel liegen auf dem Handy, nicht auf der BitBox. Haken der Beta: Ein einseitiger Ausstieg (Unilateral Exit) ist noch nicht möglich, die Auszahlung hängt davon ab, dass die Spark-Betreiber online sind und mitspielen. Faustregel: Taschengeld, keine Ersparnisse. Aufladen aus dem BitBox-Konto ist auf 200.000 sats begrenzt.

Was genau neu ist

In der BitBoxApp erscheint neben deinen Bitcoin-Konten ein zusätzliches Konto „Lightning". Damit kannst du:

Lightning-Invoices scannen und bezahlen, außerdem LNURL-Pay-Anfragen und Lightning-Adressen,

Zahlungen empfangen, per Invoice oder über eine eigene Lightning-Adresse, die du selbst wählst,

die Wallet aus deinem BitBox-Konto aufladen,

das Guthaben zurück auf die BitBox auszahlen und die Lightning-Wallet schließen.

Die beiden Welten bleiben dabei getrennt: Deine Ersparnisse liegen weiter auf dem Bitcoin-Konto, das nur mit der BitBox signiert. Das Lightning-Guthaben ist ein eigenes Konto daneben, eine Art Portemonnaie in derselben App.

Keine neue Seed-Phrase: Wie das funktioniert

Beim Einrichten schließt du die BitBox einmal an und bestätigst am Gerät, dass eine Lightning-Wallet erstellt werden soll. Die BitBox leitet dann aus deinem Seed einen eigenen Schlüssel für Lightning ab. Das Verfahren dafür heißt BIP-85: Aus einem Master-Seed lassen sich beliebig viele unabhängige Kind-Schlüssel erzeugen, und keiner davon verrät etwas über den Master. Die BitBox02 beherrscht das schon seit Firmware 9.17.0 und nutzt dafür eine eigene BIP-85-Anwendungsnummer nur für Lightning.

Für dich heißt das:

Ein Backup für beide Wallets. Hast du deine 24 Wörter sauber gesichert, ist auch die Lightning-Wallet gesichert.

Handy weg? Kein Problem. Neues Handy, BitBoxApp installieren, BitBox anschließen, Lightning aktivieren: Es erscheint dieselbe Lightning-Wallet wie vorher.

Umgekehrt gilt: Wer den Seed deiner BitBox hat, kommt auch an deine Lightning-Wallet.

Das ist dasselbe Prinzip wie bei den mehreren Konten auf einer BitBox: Aus einem Seed entstehen getrennte Wallets, ohne dass du ein zweites Backup verwalten musst.

Warum es trotzdem ein Hot Wallet ist

Hier liegt das häufigste Missverständnis. Die BitBox erzeugt den Lightning-Schlüssel, aber sie schützt ihn nicht. Nach der Einrichtung liegt der Schlüssel in der BitBoxApp auf deinem Handy. Das muss so sein: Lightning-Zahlungen sollen in Sekunden durchgehen, ohne dass du jedes Mal ein Gerät anstecken und einen Knopf drücken musst.

BitBox sagt das in der App selbst ganz klar: Die BitBox wird „nur verwendet, um deine Lightning-Wallet zu erstellen und wiederherzustellen". Alles danach passiert auf dem Handy.

Praktisch bedeutet das: Wer dein entsperrtes Handy in die Hände bekommt oder es mit Schadsoftware übernimmt, kann dein Lightning-Guthaben ausgeben, ohne die BitBox je gesehen zu haben. Dein Bitcoin-Konto auf der BitBox bleibt davon unberührt, dort braucht jede Transaktion weiterhin die Bestätigung am Gerät.

Wie sich Hot und Cold Wallets grundsätzlich unterscheiden, steht in Was ist eine Hardware-Wallet?.

Die Technik dahinter: Breez SDK und Spark

Klassisches Lightning verlangt Zahlungskanäle, Liquidität und einen Node, der online ist. Das ist der Grund, warum die meisten Einsteiger-Wallets den Nutzern diese Arbeit abnehmen, früher meist dadurch, dass der Anbieter die Coins gleich selbst verwahrt hat.

BitBox nutzt dafür das Breez SDK zusammen mit Spark, einem Layer-2-Protokoll von Lightspark. Spark ist dasselbe Protokoll, auf das auch Blink bei seinen selbstverwahrten Konten und Wallet of Satoshi setzen. Vereinfacht:

Dein Guthaben liegt nicht in einem Lightning-Kanal, sondern auf Spark. Zahlungen ins und aus dem Lightning Network laufen über einen Dienstleister, der die Brücke schlägt.

Jede Übertragung auf Spark wird gemeinsam von dir und einer kleinen Gruppe von Spark-Betreibern signiert. Kein einzelner Betreiber kann allein über dein Guthaben verfügen.

Die Sicherheitsidee: Es reicht, wenn zum Zeitpunkt einer Übertragung mindestens einer der Betreiber ehrlich ist und seinen alten Schlüsselanteil löscht. Danach kann auch ein später gehackter oder erpresster Betreiber vergangene Übertragungen nicht mehr rückgängig machen.

Für dich fühlt sich das an wie jede andere Lightning-Wallet: Invoice scannen, Betrag prüfen, bestätigen. Beim Empfangen zahlst du keine Gebühr, beim Senden siehst du die Gebühr vor dem Bestätigen.

Der Haken in der Beta: kein einseitiger Ausstieg

Jetzt der Teil, den die meisten Meldungen zum Update übergehen. BitBox schreibt ihn aber selbst in den Hinweis, den du beim Aktivieren bestätigen musst:

„Bitte beachte, dass eine einseitige Auszahlung (Unilateral Exit) deiner Coins derzeit nicht möglich ist, da das Breez-SDK dies momentan nicht unterstützt. Daher hängt die Auszahlung deiner Coins aus deiner Lightning-Wallet davon ab, dass die Spark-Infrastruktur online ist und kooperiert."

Zur Einordnung: Spark kennt einen Unilateral Exit. Das sind vorab signierte Transaktionen, mit denen du dein Guthaben nach Ablauf einer Wartezeit auch ohne die Betreiber zurück auf die Bitcoin-Blockchain holen kannst. Er ist das Versprechen, das „selbstverwahrt" bei Spark überhaupt erst trägt: Wenn die Betreiber abschalten, sperren oder unter Druck gesetzt werden, kommst du trotzdem an deine Coins.

In der BitBox-Beta fehlt genau dieser Notausgang noch. Solange das so ist, gilt:

Dein Seed stellt die Schlüssel wieder her, aber nicht allein das Guthaben. Zum Auszahlen braucht es die Spark-Infrastruktur.

Fällt Spark aus oder verweigert die Mitarbeit, kommst du nicht an dein Lightning-Guthaben. Die App zeigt zwar Störungen im Spark-Netzwerk an, ändern kann sie daran nichts.

„Non-custodial" stimmt technisch, weil niemand allein über deine Coins verfügt. Praktisch vertraust du darauf, dass die Betreiber mitspielen.

BitBox hat angekündigt, den Unilateral Exit mit einer kommenden Version des Breez SDK nachzurüsten. Bis dahin ist das Risiko überschaubar, solange der Betrag klein bleibt. Und selbst mit Unilateral Exit wäre der Ausstieg ohne Betreiber ein mehrstufiger Vorgang mit Wartezeiten und eigenen On-Chain-Gebühren. Er ist ein Notausgang, kein Alltagsweg.

Die Lehre ist dieselbe wie bei jedem Föderations- oder Betreibermodell, von Liquid bis Spark: Bequemlichkeit hat einen Preis, und der heißt Vertrauen in Dritte. Das ist in Ordnung für den Kaffee, nicht für die Altersvorsorge.

Lightning in der BitBoxApp einrichten

Du brauchst: die BitBoxApp auf dem Handy (Android oder iOS), mindestens Version 4.52.0, und deine BitBox mit aktueller Firmware. In der Desktop-App gibt es Lightning nicht.

1. BitBoxApp aktualisieren

Hol dir die aktuelle App aus dem offiziellen App-Store oder direkt über bitbox.swiss/de/download. Tippe die Adresse selbst ein und folge keinem Link aus einer E-Mail – die Phishing-Welle gegen BitBox-Nutzer ist nicht lange her.

2. Lightning aktivieren

Öffne in der App die Einstellungen → Erweiterte Einstellungen → Lightning-Wallet aktivieren. Die App zeigt dir einen Hinweis zu Sicherheitsmodell, Vertrauensmodell, Gebühren und Beta-Status. Lies ihn wirklich, bevor du das Häkchen setzt.

3. BitBox anschließen und bestätigen

Verbinde deine BitBox mit dem Handy und bestätige am Gerät, dass eine Lightning-Wallet erstellt werden soll. Danach erscheint im Portfolio ein neues Konto „Lightning". Die BitBox kannst du jetzt wieder abziehen, für Lightning-Zahlungen wird sie nicht gebraucht.

4. Lightning-Adresse festlegen (optional)

In den Lightning-Einstellungen kannst du dir eine eigene Lightning-Adresse aussuchen. Sie sieht aus wie eine E-Mail-Adresse, ist aber eine wiederverwendbare Zahladresse, an die dir jeder beliebige Beträge schicken kann. Ändern lässt sie sich höchstens einmal alle 24 Stunden.

Denk an deine Privatsphäre:

Hast du in der BitBoxApp einen Tor-Proxy eingestellt, gilt der nicht automatisch für Lightning: In der aktuellen Version läuft Lightning über deine normale Internetverbindung, die App weist selbst darauf hin. Laut Changelog soll Lightning den Tor-Proxy in einer der nächsten Versionen mitbenutzen. Wer eine Lightning-Adresse unter seinem Klarnamen anlegt, verknüpft außerdem alle Zahlungen an diese Adresse mit sich selbst.

Aufladen und zurück in die Cold Storage

Aufladen aus dem BitBox-Konto

Im Lightning-Konto tippst du auf Aufladen, wählst dein Bitcoin-Konto als Quelle und gibst den Betrag ein. Weil die Coins von deiner BitBox kommen, bestätigst du diese Transaktion am Gerät, genau wie jede andere Zahlung (so funktioniert Senden mit der BitBox02).

Gut zu wissen:

Es ist eine normale On-Chain-Transaktion. Du zahlst die übliche Netzwerkgebühr, und das Guthaben ist erst nach drei Bestätigungen auf der Lightning-Seite nutzbar. Plane eher eine Stunde ein als fünf Minuten.

Obergrenze 200.000 sats. Die App lässt Aufladungen nur zu, bis das Lightning-Guthaben 200.000 sats erreicht. Über empfangene Zahlungen kannst du darüber hinauskommen. Dann rät die App dir, Coins zurück auf die BitBox zu schieben.

Aufladung hängt fest? Dann bietet die App an, sie nachträglich einzufordern oder zurück auf dein Bitcoin-Konto rückerstatten zu lassen. Beides kostet eine On-Chain-Gebühr.

Aufladen aus dem eigenen Bestand ist nicht der einzige Weg. Du kannst die Lightning-Wallet genauso gut über eingehende Zahlungen füllen, zum Beispiel wenn dir jemand für ein geteiltes Essen Sats schickt.

Zurück auf die BitBox

Wird das Lightning-Guthaben größer, als dir auf dem Handy lieb ist, nutzt du in den Lightning-Einstellungen „Schließen und Guthaben auszahlen". Das Guthaben geht per On-Chain-Transaktion an dein BitBox-Konto, danach ist die Lightning-Wallet geschlossen. Zahlungen, die gerade noch eingehen, werden dabei nicht mit ausgezahlt – warte also ab, bis alles angekommen ist.

Ein bloßes Deaktivieren ist etwas anderes: Dabei trennt die App nur die Verbindung zum Server, das Guthaben bleibt auf Spark liegen. Sobald du Lightning wieder aktivierst und die BitBox anschließt, ist es wieder da.

Für wen lohnt sich das?

Für BitBox-Nutzer, die bisher gar kein Lightning hatten, ist das der einfachste Einstieg, den es gibt: keine neue App, kein zweites Backup und kein Umweg über eine Börse, um die erste Lightning-Wallet zu füllen. Für den Kaffee, die Spende an einen Podcast oder das Bezahlen im Bitcoin-Café ist das genau richtig.

Wer schon eine Lightning-Wallet nutzt, gewinnt vor allem Komfort: ein Backup weniger und eine direkte Brücke zur Cold Storage. Technisch spielt die BitBox-Lösung in derselben Liga wie andere Spark-Wallets, mit derselben Stärke (einfach) und derselben Schwäche (Betreiber). Eine vollständig selbst betriebene Alternative bleibt ein eigener Node, zum Beispiel mit Alby Hub. Einen Überblick über alle Varianten findest du im Lightning-Wallet-Vergleich.

Nicht geeignet ist die Lightning-Wallet für alles, was du nicht verlieren willst. Das liegt nicht an der BitBox. Es liegt daran, dass ein Handy kein Tresor ist, dass die Funktion eine Beta ist und dass der Ausstieg ohne Betreiber noch fehlt. Die Aufteilung, die BitBox selbst empfiehlt, ist die richtige: Ersparnisse auf der BitBox, Taschengeld auf dem Handy.

Häufige Fragen

Brauche ich für die BitBox-Lightning-Wallet eine neue Seed-Phrase?

Nein. Die Lightning-Wallet wird per BIP-85 aus dem Seed deiner BitBox abgeleitet. Dein vorhandenes Backup stellt beide Wallets wieder her, du musst nichts Neues aufschreiben.

Ist mein Lightning-Guthaben durch die BitBox geschützt?

Nein. Die BitBox erzeugt den Schlüssel und stellt ihn bei Bedarf wieder her, danach liegt er in der BitBoxApp auf dem Handy. Die Lightning-Wallet ist ein Hot Wallet. Halte dort nur kleine Beträge.

Funktioniert Lightning auch in der BitBoxApp am Computer?

Nein, derzeit nur in der mobilen App für Android und iOS. Die Desktop-App zeigt kein Lightning-Konto.

Kann ich meine Lightning-Wallet auf einem neuen Handy wiederherstellen?

Ja. Installiere die BitBoxApp auf dem neuen Handy, schließe deine BitBox an und aktiviere Lightning. Es erscheint dieselbe Lightning-Wallet mit demselben Guthaben. Mehrere Lightning-Wallets pro BitBox oder pro App sind dagegen nicht möglich.

Was passiert, wenn Spark ausfällt?

In der aktuellen Beta kommst du dann nicht an dein Lightning-Guthaben, weil der einseitige Ausstieg (Unilateral Exit) noch nicht eingebaut ist. Die Coins auf deinem BitBox-Konto sind davon nicht betroffen. BitBox hat angekündigt, den Unilateral Exit mit einer späteren Version des Breez SDK nachzurüsten.

Wie viel kann ich auf die Lightning-Wallet laden?

Aus deinem BitBox-Konto lässt sich die Wallet bis zu einem Guthaben von 200.000 sats aufladen. Empfangene Zahlungen können das Guthaben darüber hinaus erhöhen. Die App empfiehlt dann, den Überschuss zurück auf die BitBox zu schieben.

Kostet der Empfang von Lightning-Zahlungen Gebühren?

Nein, beim Empfangen zahlt der Absender die Gebühr. Beim Senden hängt die Gebühr von Betrag und Route ab und wird dir vor dem Bestätigen angezeigt. Aufladen und Auszahlen laufen über die Blockchain und kosten die übliche Netzwerkgebühr.

Lightning und Cold Storage sauber trennen? Wir schauen uns gemeinsam an, welche Beträge wo liegen sollten, wie deine Backups im Ernstfall funktionieren und welche Lightning-Lösung zu deinem Alltag passt.

👉 Kostenloses Erstgespräch 👉 Bitcoin-Workshop in München

Quellen: BitBox 09.2026 Meggen-Update · Bringing Lightning to the BitBoxApp · BitBoxApp-Changelog auf GitHub · BitBox02-Firmware-Changelog (BIP-85) · Spark: Vertrauensmodell · Spark: Unilateral Exit · Atlas21: BitBox adds Lightning · Bitcoin Magazine: Lightning Lands On BitBox

Kein Anlagerat. Die Lightning-Wallet in der BitBoxApp ist eine Beta-Funktion – lade nur Beträge auf, deren Verlust du verschmerzen kannst.

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

📝 Neuer Artikel: Revolut-Leck: Wenn KYC-Daten ganz ohne Hack ...

2026-09-16T14:51:22Z

In reply to naddr1qq…9m96
_________________________

📝 Neuer Artikel: Revolut-Leck: Wenn KYC-Daten ganz ohne Hack abfließen

Revolut gab Ausweiskopien, Selfies und komplette Bitcoin-Historien an eine gefälschte Behördenanfrage heraus – ganz ohne Hack. Warum das kein Betriebsunfall ist, sondern die Bauweise, wohin diese Kette in Frankreich geführt hat und was du daraus für deine eigenen Bestände mitnimmst.

Hier lesen 👇

quoting
naddr1qv…uj7p

Am 12. September 2026 bestätigte Revolut, was der Blockchain-Ermittler ZachXBT kurz zuvor öffentlich gemacht hatte: Die Neobank mit über 80 Millionen Kunden hat sensible Kundendaten an einen Unbefugten herausgegeben. Die Anfrage kam von der echten E-Mail-Domain einer Behörde, sie bestand alle üblichen Prüfungen – und Revolut lieferte.

Herausgegeben wurden nach Angaben des Unternehmens und der betroffenen Kunden: Name, Geburtsdatum, Beruf, Wohnanschrift, E-Mail-Adresse und Telefonnummer, Kopien von Pass und Führerschein, die Verifizierungs-Selfies, Kontoauszüge samt IBAN sowie vollständige Transaktionshistorien – ausdrücklich inklusive der Krypto-Transaktionen. Revolut spricht von einer „begrenzten" Zahl Betroffener und nennt keine Zahl. ZachXBT ordnete den Vorfall als klein, aber gezielt ein: getroffen habe es vermögende Nutzer.

Es gab keinen Hack – und genau das ist der Punkt

Revolut betont, die eigenen Systeme, die App und die Kundenkonten seien nicht kompromittiert worden, die Gelder unangetastet. Das stimmt vermutlich sogar. Nur ist es keine Entlastung, sondern die eigentliche Nachricht.

Niemand musste eine Firewall überwinden. Es gab keine Zero-Day-Lücke, kein geleaktes Admin-Passwort, keine Ransomware. Jemand hat gefragt – und die vorgesehene Antwort bekommen. Behördenanfragen sind für eine regulierte Bank kein Ausnahmefall, sondern Tagesgeschäft: Ein KYC-pflichtiges Institut ist gesetzlich dazu verpflichtet, Identitätsdaten vorzuhalten und sie auf Verlangen herauszugeben. Der Kanal, über den die Daten abgeflossen sind, ist der Kanal, für dessen Existenz die Daten überhaupt erhoben werden.

Der Unterschied zu einem normalen Datenleck:

Bei einem Hack versagt eine Schutzmaßnahme. Hier hat keine versagt. Die Herausgabe war der bestimmungsgemäße Betrieb – nur mit dem falschen Empfänger. Gegen diesen Fehlermodus hilft keine bessere Verschlüsselung, keine Zwei-Faktor-Anmeldung und kein Bug-Bounty-Programm.

Warum SPF, DKIM und DMARC hier gar nichts beweisen

Revolut sagt, man habe „in dem vernünftigen Glauben" gehandelt, die Anfrage sei echt – die Mail habe die Domain-Authentifizierung bestanden. Technisch trifft das zu und ist trotzdem wertlos.

SPF, DKIM und DMARC beantworten genau eine Frage: Wurde diese Mail von einem Server verschickt, der für diese Domain senden darf? Sie beantworten nicht, wer vor der Tastatur saß. Ein gekapertes Behördenpostfach besteht alle drei Prüfungen tadellos. Genau darin besteht die Masche, und sie ist keine Neuentdeckung:

Bereits 2022 dokumentierte Brian Krebs einen florierenden Handel mit gefälschten Notfall-Datenanfragen („Emergency Data Requests"). Angreifer übernehmen Postfächer von Polizeibehörden – oft über wiederverwendete Passwörter aus älteren Leaks – und stellen darüber Auskunftsersuchen.

Auf diese Weise gaben unter anderem Apple, Meta und Discord Nutzerdaten an Kriminelle heraus. In einschlägigen Foren wurden kompromittierte Behördenkonten offen zum Kauf angeboten, ausdrücklich mit dem Hinweis, man könne damit bei großen Plattformen Auskünfte erzwingen.

Der Ablauf ist deshalb so wirksam, weil er auf Zeitdruck setzt: Bei „Gefahr im Verzug" ist ein Richterbeschluss nicht vorgesehen. Wer zu lange prüft, macht sich angreifbar; wer schnell liefert, tut formal das Richtige.

Ein Sachbearbeiter, der eine solche Anfrage auf dem Tisch hat, kann die Echtheit nicht zuverlässig feststellen. Er hat kein Werkzeug dafür – und das ist eine Eigenschaft des Systems, kein individuelles Versagen.

Was so ein Datensatz für einen Bitcoin-Halter bedeutet

Bei einem Kreditkartenleck sperrt man die Karte. Hier geht das nicht. Was bei Revolut abgeflossen ist, ist kein Zugangsdatum, sondern eine vollständige Personenakte – und sie taugt für Dinge, für die eine Kartennummer nie getaugt hat.

Ausweis plus Selfie – Die Standardkombination, mit der man sich anderswo verifiziert. Wer beides hat, kann im fremden Namen Konten eröffnen und Verifizierungen bestehen.

Wohnanschrift und Telefonnummer – Aus einem digitalen Risiko wird ein physisches. Eine Adresse kann man nicht widerrufen, eine Rufnummer ist die Eintrittskarte für SIM-Swapping.

Vollständige Transaktionshistorie – Nicht nur ein Kontostand, sondern der Verlauf: Kaufzeitpunkte, Beträge, Abflüsse an externe Wallet-Adressen. Daraus liest man eine Größenordnung ab.

Krypto-Bezug als Merkmal – Das Feld, das aus einer Kundenliste eine Zielliste macht. Es beantwortet die Frage, wer etwas besitzt, das sich unter Zwang in Minuten übertragen lässt.

Dass ZachXBT den Vorfall als gezielt beschreibt, passt exakt dazu. Wer sich die Mühe macht, ein Behördenpostfach zu übernehmen, fragt nicht zufällige Kunden ab. Er fragt die interessanten ab. Ein Datensatz, der Klarname, Wohnadresse und nachweisbare Bitcoin-Bestände in einem Dokument verbindet, ist auf dem kriminellen Markt kein Datensatz mehr, sondern ein Auftrag – für Phishing, das dich beim Namen und beim Kaufdatum nennt, und im schlimmsten Fall für einen Besuch an der Haustür.

Löschen ist keine Option, die dir offensteht

Die naheliegende Reaktion – Konto schließen, Daten löschen lassen – läuft ins Leere. Genau die Regulierung, die die Erhebung erzwingt, verbietet das Vergessen:

Nach deutschem Geldwäschegesetz (§ 8 Abs. 4 GwG) sind Ausweiskopien und Identifizierungsunterlagen fünf Jahre nach Ende der Geschäftsbeziehung aufzubewahren, in bestimmten Fällen länger.

Die EU-Geldwäscheverordnung, die ab dem 10. Juli 2027 unmittelbar gilt, schreibt dieselbe Fünfjahresfrist EU-weit fest. Was das sonst noch bedeutet, steht in unserem Überblick zur EU-Geldwäscheverordnung 2027.

Revolut selbst nennt in der Datenschutzerklärung für Großbritannien in der Regel bis zu sieben Jahre nach Ende der Geschäftsbeziehung – mit Verlängerung, wenn rechtliche Gründe vorliegen.

Der gekündigte Kunde von 2022 liegt also weiterhin in der Datenbank, mitsamt Passfoto und Selfie. Und anders als ein Passwort lässt sich das nicht rotieren: Ein Gesicht ändert man nicht, eine Wohnadresse selten, und selbst ein neuer Personalausweis macht die alte Kopie nicht wertlos – sie belegt weiterhin, wer du bist und wo du warst.

Revolut ist austauschbar

Wer das für einen Einzelfall hält, muss nur die letzten Jahre durchgehen. Immer dieselbe Datenkategorie, jedes Mal ein anderer Weg nach draußen:

2020 · Ledger – Rund eine Million E-Mail-Adressen und etwa 272.000 vollständige Lieferdatensätze mit Name, Anschrift und Telefonnummer. Es folgten Jahre von Phishing-Wellen und Erpressungsmails an Hardware-Wallet-Besitzer.

2025 · Coinbase – 69.461 Betroffene. Kein Einbruch, sondern bestochene Support-Mitarbeiter eines externen Dienstleisters. Abgeflossen sind unter anderem Ausweisdokumente, Anschriften und Kontostände.

2025 · Discord – Rund 70.000 Ausweisfotos aus der Altersverifikation, erbeutet nicht bei Discord, sondern bei einem beauftragten Support-Dienstleister.

2026 · Revolut – Ausweis, Selfie, Kontoauszüge und Bitcoin-Historie – herausgegeben auf eine Anfrage, die von einer echten Behördendomain kam.

Drei von vier Fällen haben eines gemeinsam: Die Daten lagen am Ende nicht dort, wo der Kunde sie abgegeben hatte. Sie lagen bei einem Dienstleister, bei einem Support-Anbieter, in einem Postfach. Die Angriffsfläche einer Identitätspflicht ist nie das Unternehmen, bei dem du dich ausweist – sie ist die Summe aller Stellen, die den Datensatz im Laufe von sieben Jahren anfassen. Es genügt die schwächste.

Warum „ich habe doch nichts zu verbergen" gegen diesen Befund nicht trägt, haben wir an anderer Stelle ausführlich auseinandergenommen. Die kurze Fassung: Es geht nicht darum, was du verbirgst, sondern darum, was andere mit dem anfangen, was über dich erfasst wurde.

Die Kette endet nicht im Internet

Wer Datenschutz für eine Geschmacksfrage hält, muss sich ansehen, was in Frankreich passiert ist. Dort ist der Weg von der Pflichtdatenbank bis zur Haustür vollständig dokumentiert.

Im Juni 2025 wurde eine 32-jährige Mitarbeiterin der französischen Finanzverwaltung festgenommen. Sie soll über die Behördensoftware „Mira" – gedacht zur steuerlichen Überwachung, gefüllt mit Adressen, Vermögenswerten und Krypto-Beständen – gezielt bekannte Investoren, Gründer und Vermögende abgefragt und die Datensätze an kriminelle Netzwerke verkauft haben, dem Vernehmen nach für rund 800 Euro pro Person. Die Käufer haben daraus keine Statistik gemacht, sondern eine Arbeitsliste: klingeln, fesseln, Zugangsdaten erzwingen.

Was daraus folgte, steht in den Polizeistatistiken:

Januar 2025: Ledger-Mitgründer David Balland und seine Partnerin werden entführt und rund 36 Stunden festgehalten. Ihm wird ein Finger abgetrennt; das Video davon geht zusammen mit einer Lösegeldforderung über 10 Millionen Euro an seinen Geschäftspartner.

13. Mai 2025: Vermummte überfallen in Paris am helllichten Tag die Tochter und den Enkel von Pierre Noizat, Mitgründer der Börse Paymium, auf dem Weg zur Kita. Nur weil Passanten eingreifen, scheitert die Entführung.

Die Zahlen dahinter: Frankreich verzeichnete 18 gemeldete Fälle im Jahr 2024 und 67 im Jahr 2025. In den ersten dreieinhalb Monaten des Jahres 2026 waren es 41. Weltweit zählt die seit Jahren gepflegte Liste von Jameson Lopp für 2025 rund 70 körperliche Angriffe auf Halter – das bislang schwerste Jahr, mit einem Anstieg um deutlich über 100 Prozent gegenüber dem Vorjahr.

Die Kette, um die es geht:

Pflicht zur Erhebung → dauerhaft gespeicherte Personenakte → ein Leck, ein bestochener Mitarbeiter oder eine gefälschte Anfrage → eine nach Vermögen sortierte Liste mit Wohnadressen → ein Überfall an der Haustür. Kein Glied dieser Kette ist hypothetisch. Jedes einzelne ist mit Datum und Aktenzeichen belegt.

Man muss niemandem böse Absicht unterstellen, um das Ergebnis zu benennen. Wer die Erhebung dieser Daten fordert, fordert die Existenz dieser Listen – beides ist dasselbe, nur zeitversetzt. Und da diese Folge seit Jahren dokumentiert ist, ist sie keine unvorhersehbare Nebenwirkung mehr, sondern eine in Kauf genommene. Getragen wird das Risiko dabei ausschließlich von denen, die nicht darüber entscheiden konnten: Balland hat nicht beschlossen, dass es eine Mira-Datenbank gibt. Die Angehörigen, die in Frankreich inzwischen die Mehrzahl der Opfer stellen, erst recht nicht.

Die Gegenrechnung, die das rechtfertigen müsste, existiert nicht. Nach Jahrzehnten immer dichterer Melde- und Identifizierungspflichten liegt der Anteil krimineller Erlöse, der in der EU tatsächlich eingezogen wird, bei rund 1,1 Prozent. Ein Instrument, das sein erklärtes Ziel um zwei Größenordnungen verfehlt, aber nachweisbar Entführungsopfer produziert, ist kein Kompromiss zwischen Sicherheit und Freiheit. Es ist eine Maßnahme, die beides kostet.

Solche Daten gehören an keine Stelle, die sie behalten muss

Aus der Informationssicherheit kennt man dafür eine sehr alte Regel, und sie ist unbequem simpel: Die einzige Kopie, die garantiert nicht abfließt, ist die, die es nicht gibt. Alles andere – Verschlüsselung, Zugriffsprotokolle, Schulungen, Zertifizierungen – verschiebt nur Wahrscheinlichkeiten. Datensparsamkeit verschiebt nichts, sie entfernt das Ziel.

Ein Passfoto, eine Ausweisnummer und ein Gesichtsscan sind dabei die denkbar ungeeignetsten Kandidaten für eine Langzeitspeicherung, weil sie die eine Eigenschaft nicht haben, auf der jede vernünftige Sicherheitsarchitektur aufbaut: Man kann sie nicht wechseln. Ein kompromittiertes Passwort ersetzt man in dreißig Sekunden. Ein kompromittiertes Gesicht begleitet dich.

Über den Weg, auf dem Revolut geantwortet hat, ist öffentlich nichts bekannt. Bekannt ist der Weg hinein: eine E-Mail. Für einen Prozess, an dessen Ende eine vollständige Personenakte das Haus verlässt, ist das kein Verfahren, sondern das Fehlen eines Verfahrens – ohne beidseitig authentifizierten Kanal, ohne Rückruf über eine unabhängig verifizierte Nummer, ohne Vier-Augen-Freigabe.

Dass es anders ginge, ist keine Zukunftsmusik. Man kann prüfen, ohne zu speichern: eine Bestätigung, dass jemand volljährig ist oder eine geprüfte Identität besitzt, ohne dass die zugrunde liegende Ausweiskopie beim Empfänger liegen bleibt. Die Technik dafür ist seit Jahren einsatzreif. Nur zwingt die Regulierung zum Gegenteil – zur Kopie, zur Aufbewahrung über Jahre, zur Herausgabe auf Anfrage. Und dort, wo gerade an einer digitalen Identität gebaut wird, wiederholt sich dasselbe Muster, wie wir beim EUDI-Wallet beschrieben haben.

Was du daraus konkret machst

Auf die Meldepflichten hast du keinen Einfluss. Auf die Menge dessen, was über dich erhoben wird, sehr wohl – und auf die Frage, ob ein solcher Datensatz überhaupt Bestände beschreibt, die noch bei einem Dienstleister liegen.

1. Bestände runter von der Börse

Ein Handelskonto ist ein Kaufweg, kein Lagerplatz. Was du nach dem Kauf auf die eigene Hardware-Wallet abziehst, steht in keiner Kundenakte mehr als aktueller Bestand – es bleibt zwar in der Transaktionshistorie sichtbar, aber der Datensatz beschreibt dann Vergangenheit statt Beute. Wie das geht, steht in Wie erstelle ich eine Bitcoin-Wallet.

2. Anzahl der Stellen begrenzen

Jeder zusätzliche Anbieter mit Ausweiskopie ist eine weitere Kopie deiner Akte, sieben Jahre haltbar. Ein Konto, das du nur einmal gebraucht hast, ist kein ruhendes Konto, sondern ein liegendes Risiko. Vor jeder neuen Verifizierung: Brauche ich diesen Anbieter wirklich zusätzlich?

3. KYC- und Non-KYC-Bestände sauber trennen

Wer beides in derselben Wallet mischt, verknüpft freiwillig, was getrennt geblieben wäre – und macht die eigene Historie für jeden lesbar, der den Datensatz hat. Grundlagen: Was ist KYC? und Privacy-Techniken kombinieren.

4. Kaufwege nutzen, die gar keine Akte erzeugen

Peer-to-Peer, Stammtisch, Automat: Es gibt legale Wege, Bitcoin privat zu kaufen. Was nie erhoben wurde, kann auch nicht herausgegeben werden – das ist die einzige Schutzmaßnahme, die noch wirkt, wenn alle anderen versagt haben.

5. Damit rechnen, dass deine Akte bereits draußen ist

Keine Beträge in sozialen Netzwerken, Lieferadressen für Hardware-Wallets bedenken (Pakete anonym empfangen), und jede Mail, die dich mit korrektem Namen und echtem Kaufdatum anspricht, erst recht prüfen – siehe die aktuelle Phishing-Welle gegen Hardware-Wallet-Besitzer.

Wenn du eine Benachrichtigung von Revolut bekommen hast, gilt zusätzlich: Setz bei der Bank eine Rückfrage-Regel für telefonische Kontakte durch, richte beim Mobilfunkanbieter eine Portierungssperre gegen SIM-Swapping ein, und behandle jede angebliche Behördenpost zu deinen Krypto-Beständen in den nächsten Monaten als Betrugsversuch, bis das Gegenteil bewiesen ist. Wer deinen Ausweis, dein Selfie und deine Transaktionen kennt, klingt am Telefon überzeugender als jeder Sachbearbeiter.

Fazit

Das Revolut-Leck ist kein Versagen von Revolut. Es ist eine Demonstration dessen, was eine Identitätspflicht ist, wenn man sie nüchtern beschreibt: eine Verpflichtung, von jedem Kunden eine vollständige Personenakte anzulegen, sie jahrelang zu behalten und sie auf Anfrage herauszugeben – ohne ein Verfahren zu haben, mit dem sich der Anfragende zweifelsfrei prüfen ließe.

Solange dieser Aufbau steht, ist die Frage nicht, ob so ein Datensatz irgendwann bei den Falschen landet, sondern wann und bei wem. Und die Antwort darauf wird nicht im Netz gegeben, sondern an einer Haustür in Frankreich.

Wer die Erhebung dieser Daten für alternativlos hält, muss das ganze Ergebnis verantworten – nicht nur den Teil, der sich in Compliance-Berichten gut liest. Es gibt keine Version dieser Pflicht, in der die Listen entstehen, aber nie in die falschen Hände geraten. Diese Version wurde ausprobiert. Sie hat Menschen Finger gekostet.

Der einzige Teil, den du selbst in der Hand hast, ist, wie viel in deiner Akte steht – und ob sie am Ende auf etwas zeigt, das noch jemand anderem gehört als dir.

Häufige Fragen

Wurde Revolut gehackt?

Nein. Revolut gibt an, dass weder Systeme noch App noch Kundenkonten kompromittiert wurden und keine Gelder abgeflossen sind. Die Daten wurden über den regulären Auskunftsweg herausgegeben, nachdem eine Anfrage von der echten E-Mail-Domain einer Behörde eingegangen war und die Authentifizierungsprüfungen bestanden hatte.

Welche Daten sind betroffen?

Nach Angaben von Revolut und betroffenen Kunden: Name, Geburtsdatum, Beruf, Anschrift, E-Mail und Telefonnummer, Kopien von Pass und Führerschein, Verifizierungs-Selfies, Kontoauszüge mit IBAN sowie vollständige Transaktionshistorien einschließlich Krypto-Transaktionen. Die genaue Zahl der Betroffenen hat Revolut nicht genannt, sondern nur von einer begrenzten Zahl gesprochen.

Kann ich meine Daten bei einer Bank löschen lassen?

In der Regel nicht. Identifizierungsunterlagen unterliegen einer gesetzlichen Aufbewahrungspflicht: In Deutschland fünf Jahre nach Ende der Geschäftsbeziehung (§ 8 Abs. 4 GwG), ab Juli 2027 EU-weit ebenfalls fünf Jahre. Revolut nennt für Großbritannien in der Regel bis zu sieben Jahre. Ein Löschantrag nach DSGVO greift gegen diese Pflichten nicht.

Warum sind Bitcoin-Halter von solchen Lecks stärker betroffen?

Weil der Datensatz zwei Dinge verbindet, die sonst getrennt liegen: eine Wohnadresse und einen Vermögenswert, der sich unter Zwang binnen Minuten unwiderruflich übertragen lässt. Eine Immobilie kann man niemandem am Küchentisch überschreiben, einen Seed schon. Genau deshalb waren laut ZachXBT offenbar gezielt vermögende Nutzer betroffen.

Ist KYC nicht notwendig, um Geldwäsche zu bekämpfen?

Das ist die Begründung. Der Nachweis fehlt: Trotz jahrzehntelang ausgeweiteter Identifizierungs- und Meldepflichten werden in der EU nur rund 1,1 Prozent der kriminellen Erlöse tatsächlich eingezogen. Belegbar sind dagegen die Nebenwirkungen – von den französischen Entführungsserien bis zu jedem einzelnen Datensatz, der über gefälschte Behördenanfragen, bestochene Dienstleister oder Leaks in Umlauf kommt. Ein Instrument, dessen Nutzen im Promillebereich liegt und dessen Schaden sich in Polizeistatistiken zählen lässt, ist kein tragfähiger Kompromiss.

Was schützt überhaupt noch, wenn die Daten schon draußen sind?

Zwei Dinge. Erstens: Bestände selbst verwahren, damit ein Datensatz auf ein leeres Konto zeigt. Zweitens: physische und soziale Vorsicht – keine Beträge öffentlich nennen, Portierungssperre beim Mobilfunkanbieter, Misstrauen gegenüber jedem Anruf und jeder Mail, die mit korrekten persönlichen Daten Vertrauen erzeugt.

Weiterlesen: Berlin gehackt: Nicht Bitcoin ist das Problem · EU-Geldwäscheverordnung 2027 · Was ist KYC? · Bitcoin kaufen ohne Ausweis

👉 Zu den Workshops →

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

Hey nostr, what are your thoughts about this? #asknostr ...

2026-09-15T13:07:39Z

Hey nostr, what are your thoughts about this?
#asknostr

quoting
nevent1q…s8mz
Your hardware wallet doesn't need to come with you to pay for a coffee.

Lightning is now in the BitBoxApp. Public beta, for every BitBox user.

One backup. Both wallets.

More in the comments.

📝 Neuer Artikel: Warum ich mich in Liquid getäuscht habe Am ...

2026-09-10T20:46:58Z

In reply to naddr1qq…agv0
_________________________

📝 Neuer Artikel: Warum ich mich in Liquid getäuscht habe

Am 22. Juli 2026 habe ich hier aufgeschrieben, warum ich meine Meinung zur Liquid-Sidechain revidiert habe – und den Text eine Woche später selbst gelöscht, um niemanden in der Szene vor den Kopf zu stoßen. Sieben Wochen danach flossen rund 4.000 BTC aus dem Liquid-Peg ab. Hier steht er wieder, unverändert.

Hier lesen 👇

quoting
naddr1qv…t59t

Zur Geschichte dieses Textes:

Dieser Artikel erschien am 22. Juli 2026 und stand gut eine Woche online. Dann habe ich ihn gelöscht – hier, auf Nostr, überall. Nicht, weil sich jemand beschwert hätte oder etwas darin falsch gewesen wäre, sondern weil ich es mit einem Grundsatz halte: keine negative Energie in die Welt setzen. Der Text kam mir beim Wiederlesen vor wie ein Angriff auf Leute, die es ernst meinen. Am 6. September 2026 sind rund 4.000 BTC aus der Reserve des Liquid Network abgeflossen. Seitdem steht dieser Text wieder hier: unverändert, kein Wort korrigiert, mit dem Originaldatum. Warum eine Warnung zurückzuhalten etwas anderes ist, als Negatives zu verbreiten, steht im Bericht zum Liquid-Hack.

Nachprüfbar, ohne mir zu glauben:

Dass es diesen Artikel gab und dass ich ihn gelöscht habe, ist nicht meine Behauptung, sondern öffentlich überprüfbar: Auf den Nostr-Relays liegt bis heute mein signiertes Lösch-Event vom 12. August 2026, 14:26 UTC. Es nennt diesen Artikel beim Namen (warum-ich-mich-in-liquid-getaeuscht-habe), verweist auf die ursprüngliche Veröffentlichung vom 22. Juli und trägt meine damalige Begründung: „Meinungsartikel zurückgezogen – die sachliche Einordnung steht in ‚Liquid Network erklärt‘." Nachlesen: njump.me/note1rx9…. Die Signatur stammt aus meinem Schlüssel, der Zeitstempel von fremden Relays – nachträglich ändern kann ich weder das eine noch das andere. Das war die aufgeräumte, sachliche Begründung. Die eigentliche steht im Kasten darüber.

Ich schreibe diesen Text mit etwas Bauchweh, denn ich muss meine eigene Meinung revidieren. Ich habe die Liquid-Sidechain eine Weile als spannende Erweiterung von Bitcoin gesehen und auch positiv darüber geschrieben. Heute sehe ich das differenzierter – und in Teilen schlicht anders. Warum, das möchte ich hier ehrlich aufarbeiten, statt den alten Standpunkt stillschweigend verschwinden zu lassen.

Was mich an Liquid tatsächlich gereizt hat

Ich will fair bleiben: Liquid hat aus Entwicklersicht echte Reize, und die habe ich nicht erfunden.

Die Basisschicht von Bitcoin nutzt bewusst eine eingeschränkte Script-Sprache. Das ist ein Feature, keine Schwäche – aber es macht komplexere Verträge mühsam. Und auch das Lightning Network ist zwar großartig für Zahlungen, stößt bei mehrstufigen Konstruktionen an Grenzen: Ein zeitverzögertes Escrow, bei dem Gelder unter bestimmten Bedingungen freigegeben oder nach Ablauf einer Frist zurückerstattet werden, lässt sich mit reinen Lightning-HTLCs nur umständlich und fragil abbilden.

Genau hier glänzt Liquid auf den ersten Blick:

Reichere Skripte über die Elements-Implementierung (mehr Opcodes, Introspection, covenant-artige Konstrukte).

Confidential Transactions, die Beträge und Asset-Typen verbergen.

Simplicity als formal verifizierbare Vertragssprache am Horizont.

Mehrstufige, non-custodial Workflows (Multisig, koordinierte Swaps), die mit PSET/PSBT komfortabel zu bauen sind.

Für jemanden, der Anwendungen baut, klingt das nach genau der Werkzeugkiste, die auf Bitcoin fehlt. Ich habe mich davon mitreißen lassen.

Wo mein Denkfehler lag

Mein Fehler war nicht, die technischen Möglichkeiten zu sehen. Mein Fehler war, den Preis dafür kleinzureden.

Denn Liquid erkauft diese Möglichkeiten nicht mit besserer Kryptografie, sondern mit wiedereingeführtem Vertrauen. Dein „Liquid-Bitcoin" (L-BTC) ist kein echtes Bitcoin, sondern ein Anspruch gegenüber einer Föderation aus 15 Unternehmen, die das hinterlegte BTC per 11-von-15-Multisig verwahren – die Notfallschlüssel liegen am Ende bei Blockstream. Dazu ist Liquid ausdrücklich auch eine Bühne für Stablecoins und tokenisierte Assets, also genau die Gegenpartei-Konstrukte, die ich sonst ablehne.

Die ausführliche Begründung habe ich in einem eigenen Beitrag aufgeschrieben: Warum Bitcoin-Maximalisten die Blockstream-Sidechain meiden.

Der Kern: Bitcoin wurde erfunden, um vertrauenswürdige Dritte überflüssig zu machen. Ich hatte Liquids Programmierbarkeit so stark gewichtet, dass ich diesen einen, entscheidenden Punkt zu leicht genommen habe. Und ich hatte etwas übersehen.

Was sich geändert hat: Cashu und Fedimint schließen die Lücken

Der eigentliche Grund für meinen Sinneswandel ist nicht nur eine Neubewertung – die Landschaft hat sich bewegt. Die Fähigkeiten, für die man früher zu Liquid greifen musste, wandern zunehmend in den ecash-Stack, und der bleibt viel näher an Bitcoin.

Cashu

Cashu ist Chaumian ecash: privates, auf Lightning einlösbares Bitcoin-Bargeld. Lange war es „nur" für einfache Zahlungen gut. Inzwischen kann Cashu deutlich mehr:

P2PK (NUT-11): ecash-Token lassen sich an einen öffentlichen Schlüssel binden – inklusive Timelock, sodass ein Token erst nach Ablauf einer Frist wieder freigegeben wird.

HTLCs (NUT-14): Token können an einen Hash plus Zeitschloss gebunden werden. Das ermöglicht atomare Swaps und die direkte Kopplung an einen Lightning-HTLC.

NutLock & Multisig: Token für eine bestimmte Zeit an mehrere Schlüssel sperren, mit definierter Anzahl nötiger Signaturen und Rückerstattungs-Bedingung – das ist Escrow, nur eben in ecash.

Genau das zeitverzögerte, bedingte Escrow, das mich an Liquid gereizt hatte, lässt sich damit auf einer Ebene bauen, die in Bitcoin denominiert und über Lightning einlösbar ist. Nutshell 0.20 (Anfang 2026) hat die P2PK/HTLC-Validierung weiter gehärtet.

Fedimint

Fedimint bringt föderiertes ecash mit einer Community von Guardians. Für mich entscheidend ist die Modul-Architektur: Neben den Standard-Modulen (Bitcoin, Lightning, ecash) kann man eigene Module schreiben, die neue Transaktionstypen und Konsens-Regeln definieren. Fedimint funktioniert damit wie eine programmierbare Vertragsschicht auf Lightning – inklusive escrow-artiger Contracts – ganz ohne eine separate Chain mit eigenen Token.

Ehrlich bleiben: auch hier steckt Vertrauen drin:

Ich will nicht den nächsten Fehler machen und Cashu oder Fedimint als „trustless" verkaufen. Ein Cashu-Mint ist für die dort geparkten Beträge verwahrend, und Fedimint-Guardians sind – wie Liquid – eine Föderation. Der Unterschied ist die Dosierung: ecash ist für kleine, private Alltagsbeträge gedacht, in Bitcoin denominiert und jederzeit über Lightning auslösbar. Du verschiebst nicht deine Ersparnisse auf eine fremde Chain, sondern nutzt eine dünne, Bitcoin-native Schicht für genau die Fälle, in denen sie hilft.

Mein Fazit heute

Ich stehe zu dem, was an Liquid technisch clever ist. Für einzelne Entwickler-Nischen wird es weiter seine Berechtigung haben. Aber mein Standard hat sich verschoben:

Programmierbarkeit und Escrow: Lightning plus ecash (Cashu, Fedimint) – nah an Bitcoin, in BTC denominiert, ohne eine Föderation für meine Ersparnisse.

Sparen und Zahlen: echtes Bitcoin auf der Basisschicht in Selbstverwahrung, Alltagszahlungen über ein selbstverwahrtes Lightning-Wallet.

Deshalb empfehle ich auch keine Wallets mehr, deren Konzept primär auf Liquid aufbaut. Nicht, weil ich Liquid für „böse" halte – sondern weil die Lücke, die es füllen sollte, gerade von Werkzeugen geschlossen wird, die Bitcoins Kernversprechen treuer bleiben.

Meinungen ändern sich, wenn man dazulernt. Ich finde, das darf man auch offen sagen.

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.

📝 Neuer Artikel: Phishing bei BitBox, Trezor und CoinTracking: ...

2026-09-10T09:58:43Z

In reply to naddr1qq…s98a
_________________________

📝 Neuer Artikel: Phishing bei BitBox, Trezor und CoinTracking: Die Mail kam wirklich vom Hersteller

Echte Absenderadresse, bestandene SPF/DKIM/DMARC-Prüfung, Link auf die Domain des Herstellers – und trotzdem Phishing. Wie der Angriff über den gemeinsamen Newsletter-Anbieter Brevo lief, was die Täter wirklich wollten und was jetzt zu tun ist.

Hier lesen 👇

quoting
naddr1qv…mqjd

Am Abend des 9. September 2026 landeten bei Tausenden Bitcoin-Nutzern Mails im Postfach, die vor einer kritischen Sicherheitslücke in ihrer Hardware-Wallet warnten. Sie kamen von BitBox, von Trezor und von CoinTracking. Die Absenderadresse stimmte. Die technische Prüfung bestand. Der Link führte auf eine Domain des Herstellers.

Und trotzdem war jede einzelne dieser Mails ein Betrugsversuch.

Der Grund liegt nicht bei den Herstellern, sondern eine Ebene darunter: Alle drei verschicken ihre Newsletter über denselben Dienstleister – Brevo, früher Sendinblue. Dort haben Angreifer offenbar unbemerkt einen neuen API-Schlüssel angelegt und über die legitimen Versandkonten der Firmen Phishing-Mails verschickt.

Kurzfassung:

Die Mails sind Phishing, egal wie echt sie aussehen. Klick keinen Link an, gib nirgends deine 12 oder 24 Wörter ein – und auch keinen xPub, keine Börsen-Zugangsdaten und keine API-Keys. Deine Hardware-Wallet ist nicht betroffen, es gibt keine STM32-Entropie-Lücke. Wer nichts eingegeben hat, muss nichts tun außer die Mail zu löschen. Wer etwas eingegeben hat, sollte sofort auf einen neu erzeugten Seed umziehen.

Was in den Mails stand

Die Trezor-Variante trug den Betreff „Critical Security Alert: STM32 Entropy Vulnerability" und behauptete einen Fabrikfehler im verbauten STM32-Mikrocontroller: Etwa jedes vierte Gerät erzeuge Seeds mit nur 40 Bit Entropie. Als Absender stand „Trezor Security" mit der Adresse help@trezor.io.

Die BitBox-Variante hieß „Critical Security Alert: Microcontroller Entropy Bug Identified" und nannte sogar konkrete Firmware-Versionen als betroffen:

Die gefälschte BitBox-Mail, hier von einem Leser als Betrug markiert. Layout, Logo und Tonfall sitzen – ganz unten der Button „Launch the entropy check tool".

Der Text ist bemerkenswert gut gemacht:

„Unfortunately, our engineering team has identified a critical hardware-level vulnerability affecting BitBox devices. […] The bug is a factory defect that results in hardware TRNG being deterministic and is not a problem with BitBox firmware, but the microcontroller itself."

Dann folgt die Aufforderung, einen „secure entropy check" durchzuführen. Und darunter – das ist der eigentliche Trick – steht dieser Satz:

„NEVER enter your recovery phrase on a website or share it with anyone, and only check for updates on official BitBox channels."

Zwei Zeilen später kommt der Button: „Launch the entropy check tool".

Warum ausgerechnet diese Warnung funktioniert:

Die Mail sagt dir genau das, was ein seriöser Hersteller sagen würde – und kauft sich damit dein Vertrauen. Wer die Warnung liest, denkt: Die wissen, wovon sie reden, das ist echt. Genau dieses Vertrauen führt dann zum Klick auf das „Prüfwerkzeug", das anschließend abfragt, wovor die Mail eben noch gewarnt hat. Ein Betrugsmerkmal war die fehlende Warnung nie – hier ist ihre Anwesenheit das Merkmal.

CoinTracking-Nutzer bekamen eine andere Variante: Deren Mails führten auf Seiten, die Börsen-Zugangsdaten abfragten. CoinTracking stellte klar, dass weder das Unternehmen noch seine Mitarbeiter jemals nach Passwörtern, Kreditkartendaten, Wallet- oder Börsen-Zugängen oder nach API-Keys mit Handels- und Auszahlungsrechten fragen.

Warum jede Prüfregel versagt hat

Die üblichen Ratschläge zum Phishing erkennen – Absender prüfen, auf Rechtschreibfehler achten, den Link vor dem Klick anschauen – haben hier reihenweise nicht gegriffen:

Echte Absenderdomain – Kein trezor-security.net, kein bitbox-alert.com. Die Mails kamen von den echten Adressen der Hersteller, weil sie über deren echte Versandkonten liefen.

SPF, DKIM und DMARC bestanden – Die drei technischen Verfahren, die Absenderfälschung verhindern sollen, meldeten alle „gültig“ – zu Recht. Der Versand war ja legitim autorisiert.

Link auf Hersteller-Domain – Bei Trezor führte der Klick zunächst über r.mailing.trezor.io – die eigene Tracking-Domain des Herstellers. Wer den Link vor dem Klick geprüft hat, sah nichts Verdächtiges.

Glaubwürdige Geschichte – Ein kaputter Zufallsgenerator in einer Hardware-Wallet ist keine erfundene Bedrohung. Genau das ist im Juli bei der Coldcard wirklich passiert.

Der letzte Punkt ist der unangenehmste. Die Angreifer haben keine Fantasiegeschichte erfunden, sondern eine echte Schlagzeile recycelt: Ende Juli wurden bei der Coldcard-Sicherheitslücke 594 Bitcoin abgeräumt, weil der Zufallsgenerator Seeds vorhersehbar gemacht hatte. Wer diese Meldung gelesen hatte, fand eine Mail mit derselben Behauptung über ein anderes Gerät nicht abwegig, sondern plausibel. Dass BitBox im August tatsächlich ein Sicherheitsupdate veröffentlicht hat, machte die Sache nicht besser.

Was die Angreifer wirklich wollten

Das verlinkte „Entropie-Prüfwerkzeug" war kein plumpes Formular mit der Frage nach den 24 Wörtern. Es gab sich als ernsthaftes Werkzeug aus: Es prüfte angeblich BIP-39-Prüfsummen für 12-, 18- und 24-Wort-Phrasen, validierte SLIP-39-Shares – und exportierte erweiterte öffentliche Schlüssel (xPubs).

Diese Abstufung ist Absicht. Wer misstrauisch genug ist, die Seed-Wörter nicht einzugeben, lässt sich vielleicht auf den xPub ein – der heißt schließlich „öffentlicher Schlüssel", das klingt harmlos. Ist es aber nicht:

Seed eingegeben – Vollzugriff. Der Angreifer kann alle Bitcoin sofort und unwiderruflich abräumen. Die Hardware-Wallet schützt hier nichts mehr – die Wörter sind die Wallet.

xPub herausgegeben – Kein direkter Diebstahl, aber die vollständige Landkarte: alle bisherigen und alle künftigen Adressen, jede Transaktion, dein exakter Bestand – dauerhaft und rückwirkend.

Ein xPub verrät niemandem deinen privaten Schlüssel. Er verrät aber, dass an dieser E-Mail-Adresse jemand mit einem bestimmten Bitcoin-Bestand sitzt. Zusammen mit Name und Wohnanschrift – die bei Trezor-Kunden schon 2024 über einen Einbruch beim Versanddienstleister ShipMonk abgeflossen sind, damals 80.689 Datensätze – ergibt das eine Zielliste für gezielte Erpressung oder einen Überfall. Wie sich Ketten aus Adressen und Beträgen auswerten lassen, haben wir im Artikel zum Nachverfolgen von Transaktionen beschrieben.

Was du jetzt tun solltest

1. Mail löschen, nichts anklicken

Wenn du eine solche Mail bekommen hast und nichts eingegeben hast: Es ist nichts passiert. Lösche sie und geh zum nächsten Punkt über. Es gibt keine STM32-Entropie-Lücke bei Trezor oder BitBox – die Geschichte ist frei erfunden.

2. Wenn du deine Wörter eingegeben hast: sofort umziehen

Behandle den Seed als verbrannt. Erzeuge auf deinem Gerät einen komplett neuen Seed und bewege alles darauf – zuerst mit einer kleinen Testtransaktion, dann der Rest. Warte nicht ab, ob etwas passiert. Die Anleitung dazu steht in unserem Artikel zur Seed-Phrase-Sicherung.

3. Wenn du einen xPub herausgegeben hast: Privatsphäre wiederherstellen

Deine Bitcoin sind sicher, deine Privatsphäre ist es nicht. Der saubere Weg ist auch hier ein neuer Seed und ein Umzug – der alte xPub bleibt sonst dauerhaft eine offene Buchführung über deinen Bestand. Wenn ein Umzug wegen Gebühren oder Spekulationsfrist nicht sofort infrage kommt, nutze wenigstens ab jetzt frische Adressen aus einem anderen Konto.

4. Börsen-Zugänge prüfen, falls du auf die CoinTracking-Variante geklickt hast

Passwörter ändern, Zwei-Faktor-Authentifizierung neu einrichten, und vor allem: alle API-Keys widerrufen und neu erstellen. API-Keys mit Handels- oder Auszahlungsrechten haben auf einem Steuer-Tool ohnehin nichts verloren – lies-only reicht.

5. Die Regel für die nächsten Wochen

Es ist unklar, ob die Empfängerlisten aus den Brevo-Konten kopiert wurden. Geh davon aus, dass sie es wurden. Rechne mit Nachschlägen – per Mail, per SMS, per Anruf. Jede unaufgeforderte Nachricht zum Thema Wallet ist ab sofort feindlich, bis du das Gegenteil über einen selbst getippten Weg bestätigt hast.

👉 Selbstverwahrung prüfen 👉 Kostenloses Erstgespräch

Die einzige Regel, die noch trägt

Absenderprüfung, DMARC, Link-Vorschau – all das sind Heuristiken, und diese Nacht hat gezeigt, dass sie gemeinsam ausfallen können. Übrig bleibt eine einzige Regel, und die ist zum Glück einfach:

Nie aus einer Nachricht heraus handeln:

Egal wie echt eine Mail aussieht: Klick nicht auf den Link darin. Tipp die Adresse des Herstellers selbst ein oder nimm dein eigenes Lesezeichen. Wenn es die Meldung wirklich gibt, findest du sie dort. Wenn nicht, hast du gerade deine Bitcoin behalten. Diese Regel kostet dich zehn Sekunden und ist gegen jede noch so gute Fälschung immun – weil sie den Kanal wechselt, statt ihn zu prüfen.

Dazu kommt eine zweite, ebenso schlichte: Deine Seed-Wörter werden niemals irgendwo eingetippt – nicht auf einer Website, nicht in ein „Prüfwerkzeug", nicht in eine App, nicht ins Support-Chat-Fenster. Der einzige Ort, an dem diese Wörter je wieder erscheinen, ist das Display deiner Hardware-Wallet bei einer Wiederherstellung. Es gibt keine Ausnahme, keinen Notfall und keine Firmware-Prüfung, die das ändert.

Was dieser Vorfall strukturell zeigt

Die Hardware hat gehalten. Kein Gerät wurde geknackt, keine Firmware manipuliert, kein Secure Element überwunden. Angegriffen wurde etwas ganz anderes: der Newsletter-Versand.

Das ist die eigentliche Lehre. Ein Hardware-Wallet-Hersteller ist nicht nur seine Hardware – er ist auch sein Mailversender, sein Versanddienstleister, sein Shopsystem und sein Zahlungsabwickler. Jeder dieser Dienstleister hält eine Liste, auf der steht: Diese Menschen besitzen Bitcoin. Und jede dieser Listen ist ein Angriffsziel, das der Hersteller nicht selbst kontrolliert. Trezor hat das 2024 über ShipMonk erlebt, jetzt über Brevo. Das Muster wiederholt sich, weil die Struktur es vorgibt.

Alias-Adresse pro Anbieter – Eine eigene Wegwerf-Adresse für jeden Shop und jeden Newsletter. Taucht sie in einer Phishing-Mail auf, weißt du sofort, wo das Leck war – und kannst sie abschalten.

Lieferadresse trennen – Packstation, Postfach oder eine andere Zustelladresse für Hardware. Was der Versanddienstleister nie hatte, kann er auch nicht verlieren.

Keine Bestandsdaten teilen – xPubs, Portfolio-Screenshots, Steuer-Tool-Exporte: Jede Stelle, die deinen Bestand kennt, ist eine Stelle, an der er auffliegen kann.

Der Reflex, nach strengeren Vorschriften für E-Mail-Dienstleister zu rufen, geht am Problem vorbei. Datenberge entstehen nicht, weil jemand nachlässig war, sondern weil das Sammeln der Normalzustand ist – teils aus Bequemlichkeit, teils, weil Vorschriften es verlangen. Jede Pflicht, Kundendaten zu erheben und aufzubewahren, ist ein Datenleck mit Verzögerung. Die einzige Angriffsfläche, die zuverlässig standhält, ist die, die du nie geschaffen hast. Wie das praktisch geht, steht im Artikel zum anonymen Paketempfang und in unseren fünf Schritten für mehr Privatsphäre.

Fazit

Niemand hier war unvorsichtig. Wer diese Mail geöffnet hat, hat sie geöffnet, weil sämtliche Prüfmerkmale stimmten – und weil die erzählte Geschichte an eine echte Meldung aus dem Juli anschloss. Das ist keine Nachlässigkeit, das ist ein gut gebauter Angriff auf die Vertrauensebene um deine Wallet herum.

Der Schutz dagegen ist keine Software und kein besseres Gerät, sondern eine Gewohnheit: nie aus einer Nachricht heraus handeln, und die Wörter nirgends eintippen. Wer das verinnerlicht hat, war gestern Abend sicher – auch ohne zu wissen, was Brevo ist.

Wenn du unsicher bist, ob du auf etwas geklickt hast, oder Begleitung beim Umzug auf einen neuen Seed brauchst: Melde dich. Wir gehen das im Erstgespräch oder in einer 1:1-Beratung in Ruhe durch – lieber einmal zu viel nachgefragt als einmal zu spät.

Häufige Fragen

Gibt es die STM32-Entropie-Lücke wirklich?

Nein. Weder Trezor noch BitBox haben eine solche Schwachstelle gemeldet, und es gibt keinen Hinweis auf einen Fabrikfehler im Mikrocontroller. Die Behauptung ist Teil des Betrugs. Sie klingt nur deshalb glaubwürdig, weil bei der Coldcard Ende Juli tatsächlich ein Fehler im Zufallsgenerator ausgenutzt wurde – ein anderer Hersteller, eine andere Ursache, kein Zusammenhang.

Ich habe die Mail nur geöffnet, aber nichts angeklickt. Ist etwas passiert?

Nein. Eine geöffnete Mail allein richtet keinen Schaden an. Wenn Bilder geladen wurden, weiß der Versender, dass die Adresse aktiv ist – mehr nicht. Lösche die Mail und behalte im Hinterkopf, dass an dieser Adresse in nächster Zeit weitere Versuche ankommen können.

Ich habe geklickt, aber nichts eingegeben. Muss ich handeln?

In aller Regel nicht. Der Angriff funktionierte über die Eingabe auf der gefälschten Seite, nicht über den Seitenaufruf selbst. Falls du auf der Seite eine Datei heruntergeladen oder eine Wallet-Software verbunden hast, ist das etwas anderes – dann Gerät prüfen und im Zweifel auf einen neuen Seed umziehen.

Sind meine Bitcoin auf der BitBox oder dem Trezor jetzt unsicher?

Nein. Die Geräte selbst waren zu keinem Zeitpunkt betroffen. Kompromittiert wurde ein externer Newsletter-Dienstleister, über den beide Firmen ihre Mails verschicken. Nach bisherigem Stand gab es keinen Zugriff auf Wallet-Infrastruktur, Firmware oder Kundensysteme der Hersteller.

Warum hat mein E-Mail-Programm die Mail nicht als Fälschung erkannt?

Weil sie technisch keine war. Spamfilter prüfen unter anderem über SPF, DKIM und DMARC, ob ein Absender berechtigt ist, im Namen einer Domain zu versenden. Genau diese Berechtigung hatten die Angreifer – sie saßen im legitimen Versandkonto. Für den Filter sah die Mail deshalb exakt so aus wie ein echter Newsletter.

Sind meine E-Mail-Adresse und mein Name jetzt in fremder Hand?

Möglich. Ob die in den Brevo-Konten hinterlegten Empfängerlisten eingesehen oder exportiert wurden, war zum Zeitpunkt dieses Artikels noch Gegenstand der Untersuchung. Geh vorsichtshalber davon aus. Ob eine Adresse in bekannten Datenlecks auftaucht, kannst du mit Have I Been Pwned prüfen.

Was ist ein xPub und warum soll ich ihn nicht herausgeben?

Der xPub ist der erweiterte öffentliche Schlüssel deiner Wallet. Aus ihm lassen sich alle Empfangsadressen ableiten – die bisherigen und alle künftigen. Wer ihn hat, kann deinen kompletten Bestand und jede Transaktion mitlesen, rückwirkend und dauerhaft. Stehlen kann er damit nichts, aber er weiß, bei wem sich ein Angriff lohnt.

Wie kann ich in Zukunft prüfen, ob eine Sicherheitsmeldung echt ist?

Nicht in der Mail, sondern daneben. Tipp die Adresse des Herstellers selbst ein und schau auf dessen Blog oder Statusseite nach. Bei Hardware-Wallets gilt zusätzlich: Firmware-Updates kommen ausschließlich über die offizielle Anwendung des Herstellers, niemals über einen Link. Und keine echte Sicherheitsmeldung wird dich je auffordern, Seed-Wörter irgendwo einzugeben.

Quellen: Blocktrainer: Phishing-Welle gegen Bitcoin-Nutzer, Decrypt: Bitcoin Wallet Maker Trezor Says Hackers Breached Its Email Provider, The Crypto Times: Trezor Confirms Phishing Attack After Email Provider Breach, crypto.news: Trezor, BitBox warn users after phishing emails target wallet holders, CoinTracking Blog: Security Notice. Stand: 10. September 2026. Die Untersuchungen laufen noch – wir aktualisieren diesen Artikel, wenn sich das Bild ändert.

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.