Krypto auf der Börse lassen: Wie sicher sind Bitcoin bei Bitpanda, Kraken und Co.?

Auf einer Börse liegen Ihre Bitcoin nicht in einem Tresor mit Ihrem Namen, sondern in Wallets des Anbieters. Sie haben einen Anspruch auf Herausgabe. Wie viel dieser Anspruch wert ist, wenn etwas schiefgeht, hängt von drei Dingen ab: der Rechtsordnung, der Sorgfalt des Anbieters und Ihrer eigenen Kontosicherheit. Seit MiCA hat sich die rechtliche Lage in der EU deutlich verbessert. Absolute Sicherheit gibt es trotzdem nicht, wie die Fälle FTX und Bybit zeigen.

Ist es sicher, Krypto auf einer Börse liegen zu lassen?

Bei einer in der EU nach MiCA zugelassenen Börse ist das Risiko kleiner als früher, aber nicht null. Die Börse muss Kundencoins getrennt vom eigenen Vermögen führen und haftet für Verluste aus Vorfällen, die ihr zuzuschreiben sind. Gegen einen schweren Hack, Betrug der Geschäftsführung oder lange Sperren bei einer Insolvenz schützt das nur teilweise. Eine Einlagensicherung für Kryptowerte gibt es nicht.

Was passiert mit meinen Coins, wenn eine Kryptobörse pleitegeht?

Bei einem nach MiCA zugelassenen Verwahrer gehören die Coins weiterhin Ihnen. Art. 75 Abs. 7 MiCA verlangt, dass Kundencoins auf dem Distributed Ledger getrennt geführt und rechtlich vom Vermögen des Anbieters getrennt werden, sodass Gläubiger im Insolvenzfall nicht darauf zugreifen können. In der Praxis müssen Sie trotzdem mit Wochen oder Monaten ohne Zugriff rechnen, bis ein Verwalter die Bestände zuordnet.

Bei Euro-Guthaben gilt etwas anderes. Liegen sie bei einer Bank, greift die gesetzliche Einlagensicherung bis 100.000 Euro pro Kunde und Bank. Liegen sie als E-Geld bei einem E-Geld-Institut, sind sie zu sichern, aber nicht durch die Einlagensicherung gedeckt. Für Bitcoin auf der Börse gilt keine dieser Sicherungen. Lesen Sie in den Geschäftsbedingungen nach, welche Gesellschaft Ihre Coins verwahrt. Bei deutschen Neobrokern und Banken ist das oft ein spezialisierter Verwahrer wie Boerse Stuttgart Digital Custody, Tangany oder BitGo Europe, die alle im ESMA-Register stehen.

Was haben deutsche, österreichische und Schweizer Anleger aus FTX gelernt?

FTX meldete im November 2022 Insolvenz an. Die US-Börsenaufsicht SEC warf Gründer Sam Bankman-Fried im Dezember 2022 vor, Kundengelder unbemerkt an seinen Hedgefonds Alameda Research umgeleitet zu haben. Kunden kamen über Jahre nicht an ihre Guthaben. Der Fall zeigt, dass eine bekannte Marke, Werbung und Prominente keine Trennung der Kundengelder ersetzen.

Am 7. Oktober 2024 genehmigte ein Insolvenzgericht in Delaware laut CNBC einen Plan, nach dem 98 % der Gläubiger 119 % ihrer anerkannten Forderung erhalten. Der Haken: Die Forderungen wurden zum Stand des Insolvenzantrags im November 2022 in US-Dollar bewertet. Wer damals Bitcoin auf FTX hatte, bekommt Dollar nach dem Kurs von 2022 zurück, nicht die Coins. Die Details der Rückzahlungen beschreibt unsere englische Seite zum FTX-Zusammenbruch.

Genau diese Lücke will MiCA schließen: Wären die Coins getrennt und vollständig gedeckt gewesen, hätten Kunden ihre Bitcoin herausverlangen können. Deshalb ist die Zulassung im Register die wichtigste Prüfung bei der Wahl einer Börse.

Wie sicher sind Börsen vor Hacks?

Auch große Börsen werden gehackt. Am oder um den 21. Februar 2025 wurden der Börse Bybit nach Angaben des FBI rund 1,5 Milliarden US-Dollar in Kryptowerten gestohlen. Das FBI schreibt die Tat nordkoreanischen Akteuren zu, die es „TraderTraitor“ nennt. Es war einer der größten Diebstähle in der Geschichte der Kryptobranche. Bybit EU ist seit Mai 2025 in Österreich zugelassen.

Die Mitteilung des FBI vom 26. Februar 2025 rief Börsen und Dienstleister auf, Transaktionen aus den gestohlenen Adressen zu blockieren. Bybit glich den Verlust nach eigenen Angaben aus. Ein solcher Ausgleich ist aber eine Entscheidung des Unternehmens, keine Garantie. Nach MiCA haftet ein zugelassener Verwahrer bei Vorfällen, die ihm zuzuschreiben sind, begrenzt auf den Marktwert der verlorenen Coins zum Zeitpunkt des Verlusts. Mehr dazu in unserer englischen Analyse des Bybit-Hacks.

Was ist ein Proof of Reserves, und wie prüft man ihn?

Ein Proof of Reserves ist eine Prüfung, ob eine Börse mindestens so viele Coins auf eigenen Adressen hält, wie sie ihren Kunden schuldet. Kraken lässt dafür ein externes Prüfungsunternehmen einen anonymisierten Schnappschuss aller Kundensalden in einen Merkle-Baum übernehmen und mit signierten, öffentlich prüfbaren Adressen abgleichen. Kunden können im Konto nachprüfen, ob ihr Saldo enthalten ist.

Laut Kraken lag die Reservequote beim Schnappschuss vom 30. Juni 2026 bei 102,9 % für Bitcoin und 100,5 % für Ether. Kraken nennt die Grenzen selbst:

• Der Nachweis zeigt die Kontrolle über Coins zu einem Zeitpunkt, nicht dauerhaft.
• Er beweist nicht den ausschließlichen Besitz der privaten Schlüssel.
• Er erkennt keine verdeckten Belastungen, etwa geliehene Coins, die nur für die Prüfung bereitliegen.
• Er sagt nichts über Verbindlichkeiten der Firma außerhalb der Kundensalden.

Ein Proof of Reserves ist also ein Baustein, keine Bilanzprüfung. Achten Sie darauf, ob ein unabhängiges Prüfungsunternehmen beteiligt ist, wie oft geprüft wird und ob Sie Ihren eigenen Saldo selbst verifizieren können.

Wie schützt man das eigene Börsenkonto?

Die häufigste Ursache für Verluste bei Börsenkunden ist nicht die Pleite der Börse, sondern die Übernahme des eigenen Kontos. Aktivieren Sie eine Zwei-Faktor-Authentifizierung per App oder Sicherheitsschlüssel statt SMS, nutzen Sie ein eigenes Passwort nur für die Börse und schalten Sie eine Whitelist für Auszahlungsadressen ein, falls die Börse sie anbietet.

• Rufen Sie die Börse nur über eine gespeicherte Adresse oder die offizielle App auf, nie über Links aus E-Mails oder Anzeigen.
• Kein Support-Mitarbeiter fragt nach Passwort, 2FA-Code oder Seed Phrase. Wer danach fragt, ist ein Betrüger.
• Vorsicht bei Anrufen von angeblichen „Sicherheitsabteilungen“ oder der Polizei, die zum Umbuchen auf eine „sichere Wallet“ drängen.
• Prüfen Sie bei Werbung für Börsen, ob der Anbieter im ESMA-Register steht. In der Schweiz hilft die Warnliste der FINMA.
• Melden Sie verdächtige Kontakte der Börse und erstatten Sie bei einem Schaden Anzeige bei der Polizei.

Wie viel Krypto sollte man auf der Börse lassen?

Eine verbreitete Faustregel lautet: Auf der Börse liegt nur, was Sie in absehbarer Zeit handeln wollen. Längerfristig gehaltene Bestände gehören auf eine eigene Wallet, bei größeren Beträgen auf eine Hardware-Wallet. Wer sich die Selbstverwahrung nicht zutraut, ist mit einer gut regulierten Börse und guter Kontosicherheit besser bedient als mit einer unsicher eingerichteten eigenen Wallet.

Selbstverwahrung hat eigene Risiken. Wer die Seed Phrase verliert, verliert die Coins endgültig. Wer sie fotografiert oder in der Cloud speichert, macht sie angreifbar. Wie Sie das richtig einrichten, erklären die Seiten zu Krypto-Wallets und zum Vergleich Ledger vs. Trezor vs. BitBox. Beachten Sie beim Versand an die eigene Wallet die Travel Rule: Bei Beträgen über 1.000 Euro muss die Börse prüfen, ob die Adresse Ihnen gehört.

Woran erkennt man eine unsichere Kryptoplattform?

Warnzeichen sind eine fehlende Zulassung im ESMA-Register, unklare Firmenangaben im Impressum, Renditeversprechen, Druck zur schnellen Einzahlung und Auszahlungen, die nur gegen eine „Gebühr“ oder „Steuer“ freigegeben werden. Seriöse Börsen nennen ihren Rechtsträger, die Aufsichtsbehörde, ihre Gebühren und ein Beschwerdeverfahren offen auf der Website.

Ein Beispiel aus Österreich zeigt, dass auch ein Registereintrag geprüft werden sollte: Die FMA untersagte KuCoin EU Exchange GmbH im Februar 2026 das Neugeschäft, weil Pflichtfunktionen in der Geldwäscheprävention unbesetzt waren, und hielt die Aufnahme des Geschäftsbetriebs auch nach Mai 2026 weiter untersagt. Welche Börsen in Deutschland und Österreich zugelassen sind, zeigt die Übersicht der Krypto-Börsen. Den rechtlichen Hintergrund erklärt die Seite zur MiCA-Verordnung, alle Ratgeber stehen auf der Startseite.

Kryptowerte sind schwankungsreich, diese Seite ist keine Anlageberatung.

Häufige Fragen

Gilt die Einlagensicherung für Bitcoin auf einer Börse?

Nein. Die gesetzliche Einlagensicherung bis 100.000 Euro gilt für Euro-Guthaben bei Banken, nicht für Kryptowerte. Bei MiCA-zugelassenen Verwahrern schützt stattdessen die rechtliche Trennung der Kundencoins vom Firmenvermögen.

Was passierte mit dem Geld der FTX-Kunden?

FTX meldete im November 2022 Insolvenz an. Ein Gericht genehmigte am 7. Oktober 2024 einen Plan, nach dem 98 % der Gläubiger 119 % ihrer anerkannten Forderung erhalten, bewertet in US-Dollar zum Stand November 2022.

Wie viel wurde bei Bybit gestohlen?

Nach Angaben des FBI wurden Bybit am oder um den 21. Februar 2025 rund 1,5 Milliarden US-Dollar in Kryptowerten gestohlen. Das FBI ordnet die Tat Nordkorea zu und nennt die Akteure TraderTraitor.

Ist ein Proof of Reserves eine Garantie?

Nein. Er zeigt, dass eine Börse zu einem Zeitpunkt mindestens die Kundensalden auf eigenen Adressen hält. Er beweist laut Kraken weder den ausschließlichen Besitz der Schlüssel noch erkennt er verdeckte Belastungen.

Haftet eine Börse bei einem Hack?

Ein nach MiCA zugelassener Verwahrer haftet für Verluste aus Vorfällen, die ihm zuzuschreiben sind, begrenzt auf den Marktwert der verlorenen Kryptowerte zum Zeitpunkt des Verlusts (Art. 75 Abs. 8 MiCA).