TheMEXC › Artikel

Hot Wallet vs. Cold Wallet: Sicherheit bei Krypto-Börsen im Vergleich

Marcus Yeo · Aktualisiert 2026-09-28 · Unabhängiger Test — mit keiner Börse verbunden

Die Diskussion Hot Wallet vs. Cold Wallet bei Krypto-Börsen startet meist mit einer falschen Prämisse – als müsste man sich für eine Seite entscheiden und dabei bleiben. In der Praxis betreibt jede seriöse Börse beides, bewusst, weil beide Ansätze unterschiedliche Probleme lösen. Eine Hot Wallet ist mit dem Internet verbunden und hält die Liquidität bereit, die eine Börse braucht, um Auszahlungen in Echtzeit abzuwickeln. Eine Cold Wallet ist Offline-Storage, getrennt von jedem Netzwerk, in dem der Großteil der Nutzergelder liegt – dort, wo ein Remote-Angreifer sie schlicht nicht erreichen kann.

Diese Aufteilung ist keine Kosmetik. Sie ist die zentrale Architekturentscheidung, die bestimmt, was passiert, wenn (nicht ob) eine Börse angegriffen wird. Dieser Artikel erklärt, wie beide Systeme funktionieren, warum Börsen ihre Verwahrung so strukturieren, und nutzt einen realen Vorfall aus 2026, um die Mechanik zu zeigen – nicht nur die Theorie.

Was ist eine Hot Wallet, und wozu braucht sie eine Börse?

Eine Hot Wallet ist jede Wallet, deren Private Keys für online erreichbare Systeme zugänglich sind. Börsen brauchen sie, weil Auszahlungen schnell abgewickelt werden müssen – niemand möchte drei Tage auf eine manuelle Cold-Storage-Freigabe warten, nur um Geld abzuheben. Hot Wallets treiben zudem Funktionen an, die sofortige Liquidität benötigen: die Ausschüttung von Staking-Rewards, die Abrechnung von Funding Rates bei Perpetual Futures und API-gesteuerte Auszahlungen für institutionelle Konten.

Der Trade-off liegt auf der Hand, sobald man ihn ausspricht: Alles, was mit dem Internet verbunden ist, ist per Definition auch von etwas anderem im Internet erreichbar. Das ist die gesamte Grundlage des Hot-Wallet-Sicherheitsrisikos bei jeder Börse. Gute Betreiber managen das, indem sie Hot-Wallet-Bestände bewusst klein halten – oft im niedrigen einstelligen Prozentbereich der gesamten Nutzergelder – und regelmäßig aus dem Cold Storage nachfüllen, statt den vollen Bestand dauerhaft vorzuhalten.

Cold Wallets: Der Offline-Tresor für die Hauptreserven

Cold Wallets verwahren Private Keys auf Geräten oder Medien, die nie mit dem Internet in Berührung kommen – air-gapped Hardware, Paper Wallets oder Offline-Multisig-Setups, bei denen die Signierung auf einer Maschine ohne jede Netzwerkverbindung stattfindet. Der Abzug von Geldern aus Cold Storage ist bewusst langsam und manuell und erfordert oft mehrere physische Unterzeichner an verschiedenen Standorten, die eine Transaktion freigeben müssen, bevor sie überhaupt übertragen wird.

Genau diese Reibung ist der Sinn dahinter. Ein typisches Cold-Wallet-Setup für Krypto-Trading bei einer Börse umfasst geografisch verteilte Schlüsselinhaber, Hardware-Sicherheitsmodule und eine Regel, wonach keine einzelne Person eine Cold-Auszahlung allein autorisieren kann. Es ist absichtlich unbequem – genau deshalb übersteht es Angriffe, die die Hot-Infrastruktur lahmlegen.

Für Trader, die dieselbe Offline-Sicherheit für ihre eigenen Bestände wollen (nicht die Börsenreserven), gilt dieselbe Mechanik: eine Hardware-Wallet, ein Offline-Seed-Backup und die Gewohnheit, alles, was man nicht aktiv handelt, komplett von der Börse abzuziehen.

Custodial vs. Non-Custodial: Wer hält eigentlich die Keys?

Genau das steckt hinter der Frage Custodial vs. Non-Custodial-Trading-Plattform, die unter der Hot/Cold-Aufteilung liegt. Bei einer Custodial-Börse hält die Plattform die Private Keys – Hot und Cold – für dich, und dein Kontostand ist im Grunde ein Anspruch gegen ihre Reserven. Ein Non-Custodial- oder Self-Custody-Setup bedeutet, dass du die Keys selbst hältst, meist über eine Hardware-Wallet, wodurch von vornherein kein Börsenguthaben existiert, das gehackt werden könnte.

Self-Custody-Trading-Plattform-Modelle gewinnen im Hinblick auf 2026 an Aufmerksamkeit, bringen aber ihren eigenen Trade-off mit: Verlierst du deine Seed-Phrase, gibt es kein Support-Ticket, das dein Geld zurückholt. Custodial-Börsen tauschen dieses Risiko gegen Komfort und Geschwindigkeit – weshalb die meisten aktiven Trader ihr Trading-Kapital auf der Börse belassen und langfristige Bestände in Cold Storage verschieben.

Wie der Bitget-Hack Hot-Wallet-Risiko offenlegte – nicht einen gestohlenen Key

Das deutlichste Praxisbeispiel für diese Aufteilung liefert der Bitget-Hack, bei dem sich die gemeldeten Verluste auf mehrere hundert Millionen beliefen. Interessant als Fallstudie ist nicht die Summe, sondern die Methode: Der Angriff zielte Berichten zufolge auf die Hot- und Warm-Wallet-Infrastruktur mittels einer gefälschten Autorisierungsmethode ab – nicht durch einen klassisch gestohlenen Private Key.

Konkret bedeutet das: Die Angreifer knackten keinen kryptografischen Schlüssel. Sie fanden einen Weg, die Systeme, die für die Freigabe von Hot-Wallet-Transaktionen zuständig sind, dazu zu bringen, Auszahlungen zu autorisieren, die für die Signierinfrastruktur legitim aussahen, es aber nicht waren. Das ist eine fundamental andere Angriffsfläche als Schlüsseldiebstahl, und sie funktioniert nur bei Systemen, die online sind und mit dem operativen Stack der Börse verbunden sind.

Die Cold-Wallet-Reserven bei Bitget blieben Berichten zufolge unberührt. Mechanisch macht diese Eindämmung Sinn: Ein Offline-Signiergerät, air-gapped vom Netzwerk, war nie Teil der kompromittierten Autorisierungskette. Es konnte remote nicht gefälscht werden, weil es nie „zugehört” hat. Dieselbe Eindämmungslogik steckt hinter mehreren anderen großen Sicherheitsvorfällen – die Gelder, die einen Angriff überstehen, sind fast immer die, die nie über das Netzwerk erreichbar waren.

Bitgets eigene Sicherheitsmitteilungen und Reserve-Berichte findest du auf der offiziellen Website, Plattformdetails in unserem Bitget-Erfahrungsbericht.

Hardware-Wallet-Integration und Multi-Signature: Helfen sie wirklich?

Multi-Signature-Wallet-Unterstützung bei Börsen erfordert mehr als einen autorisierten Unterzeichner, bevor eine Transaktion durchgeht. Das ist eine wirklich starke Schutzmaßnahme gegen einen einzelnen kompromittierten Zugang. Der Bitget-Fall zeigt aber deutlich: Multisig ist kein Allheilmittel gegen jede Angriffsart – ein gefälschter Autorisierungsangriff, der legitime Signer dazu bringt, eine schädliche Transaktion freizugeben, umgeht genau den Schutz, für den Multisig eigentlich gebaut ist (“ein Schlüssel reicht nicht”).

Hardware-Wallet-Integration auf Börsenseite ist für persönliche Auszahlungen relevanter als für die Reserven der Börse selbst. Erlaubt eine Plattform Auszahlungen direkt an eine Ledger- oder Trezor-Adresse, reduziert das die eigene Angriffsfläche deutlich, da die Gelder den Custodial-Bereich verlassen, sobald sie bestätigt sind. Die genauen Bedingungen findest du im Glossareintrag zu Cold Wallet sowie in der Auszahlungsdokumentation der jeweiligen Börse, da Support und Netzwerkabdeckung je nach Plattform variieren.

Auszahlungsgebühren, Versicherung und Audits: Worauf wirklich achten

Auszahlungsgebühren von Krypto-Börsen zu Cold Storage bestehen größtenteils aus Netzwerk-Gaskosten plus einem kleinen Plattformaufschlag und sagen für sich genommen wenig über die Sicherheit aus. Wichtiger ist:

• Versicherungsschutz bei Krypto-Börsen: Manche Plattformen unterhalten einen Versicherungsfonds oder eine Drittanbieter-Deckung für bestimmte Angriffsszenarien. Lies den tatsächlichen Deckungsumfang der Police, nicht nur die Marketingseite.
• Sicherheitszertifizierungen und Audits der Börse: Proof-of-Reserves-Bestätigungen und Berichte über Penetrationstests von Drittanbietern sind das, was einer nachprüfbaren Aussage über die Verwahrungspraxis am nächsten kommt.
• Cold-Reserve-Quote: Wie viel der gesamten Nutzergelder in Cold Storage liegt gegenüber Hot Wallets. Eine höhere Cold-Quote bedeutet in der Regel ein geringeres Verlustrisiko, falls die Hot-Infrastruktur kompromittiert wird.

Nichts davon ist im Trading-Interface sichtbar. Es lohnt sich, das vorab zu prüfen, bevor du entscheidest, wie viel Guthaben du auf einer Plattform liegen lässt.

Praktisches Fazit für aktive Trader

Wer aktiv Perpetuals oder Spot mit Hebel handelt, kommt nicht darum herum, Arbeitskapital in der Hot Wallet einer Börse zu halten – nur so sind schnelle Einstiege, Ausstiege und Margin Calls überhaupt möglich. Der richtige Ansatz ist nicht, Börsen zu meiden, sondern Hot-Wallet-Bestände ausschließlich als Arbeitskapital zu behandeln und alles, was gerade nicht aktiv eingesetzt wird, in Cold Storage oder ein Self-Custody-Setup zu verschieben.

Für einen umfassenderen Sicherheitsvergleich verschiedener Plattformen schlüsselt die Börsen-Rangliste Cold-Reserve-Praktiken neben Gebühren und Hebel-Limits auf, und der Einsteiger-Lernpfad erklärt die Wallet-Grundlagen für alle, die zum ersten Mal eine eigene Verwahrung einrichten.

Marcus Yeo — Trades perpetual futures full-time and has opened, funded and stress-tested accounts on more than 20 exchanges since 2019. Runs every withdrawal test himself.

Alle Plattformen im Börsen-Ranking 2026.