Ein Cold Wallet für einen Krypto-Exchanger ist kein Tresor "für alle Fälle" — es entscheidet, ob das Geschäft einen Serverangriff oder eine plötzliche Gebührenspitze unbeschadet übersteht. Exchanger, die fast ihr gesamtes Guthaben in einem einzigen Hot Wallet halten, setzen alles auf einen einzigen Ausfallpunkt: Ein geleakter Schlüssel, und die Einlagen der Kunden sind binnen Minuten weg. Hier ist, wie ein echtes Zusammenspiel aus Hot, Cold und Multisig-Wallet einen laufenden Exchanger wirklich schützt.
Warum ein einziges Wallet nie ausreicht
Das gesamte Guthaben in einem Wallet zu halten, ist per Definition ein einziger Ausfallpunkt. Ist es mit dem Internet verbunden — und ein Hot Wallet muss das sein, sonst wartet der Kunde endlos auf seine Auszahlung —, ist das Kompromittierungsrisiko nie null, sondern nur unterschiedlich teuer. Die Verteilung auf mehrere Wallets mit unterschiedlichen Zugriffsrechten senkt diesen Preis: Wird eine Ebene geknackt, bleibt der Rest des Geldes unberührt.
Man stelle sich einen Wechselschalter am Flughafen vor: Der Kassierer bewahrt nicht die gesamte Tageseinnahme in der Schublade auf, sondern bringt sie regelmäßig in den Tresor im Hinterzimmer. Ein Krypto-Exchanger funktioniert genauso, nur mit Schlüsseln statt Banknoten.
Hot Wallet: schnell, und das hat seinen Preis
Das Hot Wallet existiert für sofortige Auszahlungen, mehr nicht — nicht für die Lagerung. Es sollte ungefähr so viel enthalten, wie ein normaler Tagesvolumen an Auszahlungen abdeckt, plus einen kleinen Puffer, nicht eine Monatsreserve "zur Sicherheit". Bringt ein typischer Tag 200 Auszahlungsanfragen, wird das Hot-Guthaben genau darauf ausgelegt, mit etwas Spielraum — nicht für einen schwachen Monat, der vielleicht nie kommt.
Ein Punkt, der neue Betreiber überrascht: Netzwerkgebühren können in Stoßzeiten mehrfach hochschnellen, und ein Exchanger mit knappem Hot-Guthaben beginnt genau dann Auszahlungen zu verzögern, wenn Kunden es am ehesten bemerken. Diesen Ausschlag gehört in den Puffer eingeplant, nicht nachträglich erklärt.
Cold Wallet: langsamer, aber das Geld bleibt wirklich da
Das Cold Wallet bleibt offline — der private Schlüssel kann durch einen Serverangriff nicht abfließen, weil das Signieren komplett ohne Internetverbindung geschieht. Es ist ein dediziertes Gerät oder ein physisch isolierter Rechner, der nur eingeschaltet wird, um Guthaben ins Hot Wallet zu überweisen — und nicht öfter, als das Geschäft es wirklich braucht.
Der Preis dafür ist Geschwindigkeit: Eine Überweisung aus dem Cold Wallet dauert Stunden, manchmal einen ganzen Tag, weil sie bewusst manuelle Schritte und Prüfungen einschließt. Genau deshalb gehört der Großteil der Reserven eines Exchangers dorthin, nicht ins operative Guthaben.
Multisig: die Versicherung gegen einen kompromittierten Schlüssel
Multisig bedeutet, dass eine Überweisung mehr als eine Unterschrift braucht — etwa 2 von 3 Schlüsseln, die physisch bei unterschiedlichen Personen oder an unterschiedlichen Orten liegen. Wird ein Schlüssel gestohlen oder verlässt ein verärgerter Mitarbeiter die Firma, geht die Überweisung ohne die übrigen Unterschriften trotzdem nicht durch.
Für die Cold-Reserve eines Exchangers schützt Multisig nicht nur vor Hacks, sondern auch vor internem Betrug — und der verursacht statistisch häufiger Verluste als Angriffe von außen.
Eine funktionierende Aufteilung: wie viel wohin gehört
Eine universelle Zahl gibt es nicht, aber Exchanger, die das wirklich gut machen, folgen meist derselben Logik:
- Hot Wallet — 1-3 Tage übliches Volumen, plus Puffer für Gebührenspitzen;
- Cold Wallet mit Multisig — die Hauptreserve, nach festem Zeitplan ins Hot Wallet aufgefüllt, nicht erst wenn es leer ist;
- Ein separates Wallet pro Netzwerk und Token, damit ein Fehler in einer Integration nicht den Rest mitreißt;
- Tägliche Saldenabstimmung mit dem Buchhaltungssystem, keine wöchentliche Prüfung.
Fehler, die immer wieder auftauchen
Der häufigste: das Hot Wallet weit über das tatsächliche Volumen hinaus aufzupolstern, weil Überweisungen aus dem Cold Wallet lästig erscheinen. Der zweite: einer einzigen Person sowohl einen Multisig-Schlüssel als auch dessen Backup anzuvertrauen, was den ganzen Sinn von Multisig stillschweigend zunichtemacht. Der dritte: das Wiederherstellungsverfahren des Cold Wallets nie zu testen, bis es am Tag des echten Notfalls gebraucht wird — genau der falsche Moment, um festzustellen, dass es nicht funktioniert.
Fazit
Die Kombination aus Hot, Cold und Multisig-Wallet macht den Unterschied zwischen einem Exchanger, der bei Gebühren etwas verliert, und einem, der durch einen einzigen Hack alles verliert. Diese Infrastruktur muss man nicht von Grund auf selbst bauen — iEXWallet bietet Exchanger-Betreibern ein fertiges Wallet ohne Zwischenhändlergebühr.
