Ein Hot Wallet ist die Kasse des Exchangers: Geld verlässt sie in Sekunden. Ein Cold Wallet ist der Tresor im Hinterzimmer, erreichbar nur über zusätzliche Schritte oder mehrere Unterschriften. Wer alles in der Kasse lässt, wird früher oder später gehackt. Wer alles im Tresor lässt, lässt Kunden einen halben Tag auf ihre Auszahlung warten. Was ein Exchanger braucht, ist kein Bauchgefühl, sondern ein funktionierendes Verhältnis zwischen Hot und Cold.
Warum Reserven überhaupt aufteilen
Weil Hot und Cold Wallet unterschiedliche Aufgaben haben und man sie nicht verwechseln sollte — das wird teuer. Das Hot Wallet bleibt mit dem Internet verbunden und wickelt Auszahlungen über eine API ab: Der Kunde klickt auf "Auszahlen", das Geld geht raus. Das Cold Wallet bleibt offline, oft auf Hardware-Geräten mit Multisig-Schutz, und dient nicht der Geschwindigkeit, sondern der Sicherheit.
Hacks bei Exchangern beginnen fast immer beim Hot Wallet, weil es der einzige Teil ist, den man aus der Ferne erreicht. Schaut man sich die Vorfälle bei Krypto-Plattformen 2024-2025 an, wiederholt sich ein Muster: Ein zu großer Teil der Reserven lag "griffbereit" statt im Cold Storage.
Wie viel im Hot Wallet liegen sollte
Eine Regel, die in der Praxis funktioniert: Das Hot Wallet sollte etwas mehr als 24-48 Stunden Auszahlungen zur Spitzenlast abdecken — keine Münze mehr. Für einen kleinen Exchanger sind das oft 5-10% der Gesamtreserven, ein größerer mit vorhersehbarem Traffic kommt manchmal mit weniger aus.
- Berechnen Sie das durchschnittliche tägliche Auszahlungsvolumen des letzten Monats, bemessen Sie den Puffer aber am Spitzentag, nicht am Durchschnitt.
- Legen Sie 30-50% Puffer für Spitzen drauf — ein neues Coin-Listing, eine Aktion, ein Kundenschub aus der Telegram Mini App.
- Alles über dieser Schwelle wandert automatisch nach Plan ins Cold Storage — nicht "wenn jemand daran denkt".
Wenn das Hot Wallet ständig leerläuft und Kunden "bitte warten, wir laden auf" sehen, ist das Limit zu niedrig. Liegt monatelang ein unangetasteter Überschuss darin, vergrößern Sie die Angriffsfläche ohne Grund.
Was mit dem Cold-Anteil passiert
Die Cold-Reserve sollte langweilig sein — genau das ist der Sinn. Teilen Sie sie auf mindestens zwei oder drei Aufbewahrungspunkte auf, physisch oder organisatorisch, damit die Kompromittierung eines Punkts nicht alles kostet. Multisig — mehrere unabhängige Schlüssel für eine Überweisung — ist hier kein Luxus, sondern Grundausstattung: Kein einzelner Mitarbeiter sollte die Reserve allein bewegen können.
Legen Sie einen klaren Ablauf fest, wie das Hot Wallet aus dem Cold Storage nachgefüllt wird: Wer initiiert die Überweisung, wer bestätigt sie, wie lange dauert es. Ein Ablauf, der nur im Kopf eines Administrators existiert, ist kein Ablauf, sondern ein einzelner Ausfallpunkt.
Häufige Fehler bei der Reservenaufteilung
Der häufigste: das Hot Wallet "sicherheitshalber" überfüllt lassen, weil das Verschieben ins Cold Storage lästig erscheint. Der zweite: denselben Schlüssel oder Zugang sowohl für das Hot Wallet als auch für die Verwaltung des Cold Storage nutzen — dann existiert die Trennung nur auf dem Papier.
Der dritte zeigt sich bei schnell wachsenden Exchangern: Das Hot-Wallet-Limit wurde vor einem halben Jahr für einen Bruchteil des heutigen Traffics festgelegt und nie überprüft. Das Geschäft hat sich verdreifacht, die Kasse blieb gleich — also wartet entweder der Kunde, oder jemand schiebt manuell ständig Geld hin und her, was den ganzen Sinn der Automatisierung zunichtemacht.
Wann und wie man das Verhältnis überprüft
Mindestens einmal im Quartal, und unbedingt nach jedem starken Volumensprung: ein neuer Zahlungskanal, ein viraler Beitrag, ein neues Token im Angebot. Überprüfen Sie nicht nur die Summe, sondern auch die Logik dahinter — ein neu hinzugefügter, wenig liquider Vermögenswert braucht vielleicht ein eigenes, vorsichtigeres Limit.
Und ganz ehrlich: Einen universellen Prozentsatz für alle gibt es nicht. 5% Hot-Reserve sind für den einen Exchanger völlig in Ordnung und für einen anderen, bei dem Auszahlungsspitzen wöchentlich in Schüben auftreten, gefährlich wenig. Die Regel lautet: vom eigenen Traffic ausgehen, nicht eine fremde Zahl aus einem Artikel übernehmen.
Fazit
Die Balance zwischen Hot und Cold Wallet ist keine einmalige Einstellung, sondern ein Prozess, der mit dem Umsatz des Exchangers mitwächst. Halten Sie im Hot Wallet genau so viel, wie für Auszahlungen nötig ist, und schicken Sie den Rest ins Cold Storage mit Multisig und einem dokumentierten Nachfüllprozess. Wer diese Reserven-Logistik lieber automatisieren möchte, statt jede Überweisung manuell freizugeben, sollte sich ein eigenes Wallet für Exchanger ansehen — iEXWallet, ohne Vermittlergebühr und mit flexiblen Hot/Cold-Einstellungen.
