Hot und Cold Wallet für einen Krypto-Exchanger sind keine Entweder-oder-Entscheidung, sondern eine Aufteilung der Gelder zwischen Kasse und Tresor. Ein Teil der Kryptowerte muss griffbereit sein, damit Auszahlungen an Kunden in Minuten erfolgen, der Rest gehört außer Reichweite des Internets, wo kein Hacker herankommt. Im Folgenden die Logik der Aufteilung, Kriterien für die Wahl einer Lösung und Fehler, die kleinen Exchangern still und leise Geld kosten.
Hot und Cold Wallet: Kasse und Tresor
Zwei Wallets braucht es, weil Geschwindigkeit und Sicherheit in entgegengesetzte Richtungen ziehen und kein Werkzeug beides zugleich liefert. Man stelle sich einen kleinen Laden vor: In der Kasse liegt etwas Wechselgeld, die Tageseinnahmen wandern in den Tresor oder zur Bank. Wird der Laden überfallen, bekommt der Täter das Kleingeld aus der Kasse — nicht den gesamten Tagesumsatz.
Beim Exchanger gilt dieselbe Logik. Das Hot Wallet ist die Kasse: Die Automatisierung zahlt Kunden aus, sobald eine Einzahlung eingeht. Das Cold Wallet ist der Tresor: Dort liegt der Großteil der Reserve, erreichbar nur offline, meist nicht von einer einzelnen Person allein.
Wie das technisch funktioniert
Ein Hot Wallet speichert seine privaten Schlüssel auf einem mit dem Internet verbundenen Server, sodass die Software Transaktionen ohne menschliches Zutun signieren kann — genau das macht sofortige Auszahlungen möglich. Ein Cold Wallet speichert Schlüssel, die nie ein vernetztes Gerät berühren.
Signiert wird offline — auf einem Hardware-Gerät oder über ein Multisig-Schema, bei dem mehrere Personen oder Geräte eine Transaktion freigeben müssen. Selbst ein vollständig kompromittierter Server erreicht eine Reserve nicht, die nie mit dem Netz verbunden war.
Wie viel im Hot Wallet liegen sollte
Eine universelle Zahl gibt es nicht, aber die Logik ist einfach: Im Hot Wallet liegt so viel, wie für ein bis zwei Tage Auszahlungen reicht, nicht für einen Monat Betrieb. Der Rest bleibt kalt.
Ein kleinerer Exchanger kommt mit einem bescheidenen Hot-Saldo aus, der ein paar Mal die Woche manuell aufgefüllt wird. Ein Exchanger mit hohem Volumen automatisiert meist kleine, regelmäßige Nachschübe aus dem Cold Storage — sodass selbst ein vollständiger Hot-Wallet-Einbruch ein schlechter Tag bleibt und nicht das Ende des Geschäfts.
Worauf man bei der Wahl einer Storage-Lösung achten sollte
Die Wahl eines Wallets für einen Exchanger ist in erster Linie die Wahl einer Architektur, nicht einer Marke. Bevor man sich festlegt, lohnt sich ein Blick auf ein paar Punkte:
- Unterstützung von Multisig oder einem anderen Mehrfachfreigabe-Schema für die Cold-Seite.
- Eine offene API zur Integration mit der Exchanger-Engine und der Auszahlungsautomatisierung.
- Getrennte Schlüssel und Rollen, damit kein einzelner Operator Zugriff auf alles hat.
- Ein Operationsprotokoll, das sich später bei Streitfällen oder für die Buchhaltung prüfen lässt.
- Native Unterstützung der benötigten Netzwerke und Token, ohne Krücken durch Drittanbieter-Bridges.
Wo dieses Modell hakt und was schiefgehen kann
Ehrlich gesagt: Die Trennung von Hot und Cold ist nicht umsonst — man zahlt mit Geschwindigkeit für Sicherheit, und manchmal tut dieser Preis richtig weh. Bittet ein großer Kunde um eine schnelle Auszahlung aus der Cold-Reserve, und der einzige Unterzeichner ist im Urlaub und nicht erreichbar, bleibt das Geld hängen — und der Kunde ist zu Recht verärgert.
Der umgekehrte Fehler passiert ebenso: Ein Exchanger wächst, aber niemand überprüft das Hot-Wallet-Limit neu, und der Saldo nähert sich unbemerkt der Größe der Cold-Reserve an. In diesem Moment ist das ganze Sicherheitsmodell nur noch Fassade.
Häufige Fehler von Exchanger-Betreibern
- Eine einzelne Person hält alle Cold-Wallet-Schlüssel — verlässt sie das Unternehmen, riskiert das Geschäft die Vermögenswerte.
- Niemand überprüft das Hot-Wallet-Limit monatelang, obwohl sich das Volumen vervielfacht hat.
- Es gibt kein gesondertes Monitoring ausgehender Transaktionen, sodass eine verdächtige Auszahlung erst im Nachhinein auffällt.
- Schlüssel werden nach dem Ausscheiden eines Mitarbeiters mit Zugriff nicht ausgetauscht.
- Der Recovery-Prozess wurde nie in der Praxis getestet — dabei lohnt es sich, bevor er wirklich gebraucht wird.
Fazit
Die Aufteilung in Hot und Cold Wallet für einen Exchanger ist keine einmalige Einstellung, sondern etwas, das man mit wachsendem Volumen immer wieder überprüfen sollte. Je klarer Rollen, Limits und Signaturen getrennt sind, desto geringer die Chance, dass ein einzelner Vorfall das Geschäft auslöscht. Einen Exchanger mit durchdachter Storage-Architektur lässt sich mit iEXWallet starten — einer eigenen Wallet für Exchanger ohne Vermittlerprovision.
