Ein Cold Wallet für einen Krypto-Exchanger ist kein Sicherheits-Trend, sondern die Frage, ob das Geschäft einen kompromittierten Server übersteht. Liegt die gesamte Kundenreserve in einem einzigen Hot Wallet, kann ein einziger geleakter API-Key den Exchanger an einem Abend leerräumen. Hier folgt eine praktische Anleitung: wie sich Reserven auf Hot, Cold und Multisig-Wallet verteilen lassen, wie viel griffbereit bleiben sollte und welche Fehler Betreiber am häufigsten machen.
Hot, Cold und Multisig-Wallet: was jedes davon in der Praxis leistet
Das Hot Wallet ist die Kasse des Exchangers: Geld liegt dort rund um die Uhr bereit und geht automatisch per API an Kunden raus. Das Cold Wallet ist der Tresor im Hinterzimmer, dessen Schlüssel nie mit dem Internet in Berührung kommen. Multisig ist derselbe Tresor, nur dass ihn zwei Personen mit zwei getrennten Schlüsseln gleichzeitig öffnen müssen.
Jedes Format hat eine Aufgabe. Hot sorgt für Tempo. Cold verhindert, dass ein Server-Hack zum Totalverlust der Reserve wird. Multisig verhindert, dass ein einzelner Mitarbeiter die Gelder allein abziehen kann.
Warum alles in einem Wallet zu halten sich rächt
Stellen Sie sich einen Exchanger mit 50 BTC in einem einzigen Hot Wallet vor, verbunden mit automatischen Auszahlungen. Eine Phishing-Mail, eine geklonte Login-Seite — und der Operator tippt die Schlüssel selbst dort ein. Vierzig Minuten später ist das Wallet leer und das Geschäft am Ende.
Sind die Reserven aufgeteilt, sieht die Geschichte anders aus: Der Angreifer kommt nur an das heran, was gerade im Hot Wallet lag. Der Rest bleibt im Cold Storage, unerreichbar ohne physischen Zugriff und eine zweite Unterschrift.
Wie viel gehört ins Hot Wallet
Eine universelle Zahl gibt es nicht, aber die Praxis der Branche liefert einen Richtwert: 5-15 % des Tagesumsatzes im Hot Wallet decken meist die Auszahlungen zu Stoßzeiten ohne Verzögerung ab. Der Rest kann ruhig offline bleiben.
- Je höher Volumen und geforderte Auszahlungsgeschwindigkeit, desto größer sollte dieser Anteil sein.
- Je höher das Reputations- oder Rechtsrisiko bei einem Diebstahl, desto kleiner sollte er bleiben.
- Nachts und am Wochenende, wenn die Last sinkt, lässt sich ein Teil der Reserve manuell ins Cold Storage verschieben.
Multisig: wann es sich lohnt, wann es nur bremst
Multisig löst ein konkretes Problem — dass eine einzelne Person vollen Zugriff hat. Bei zwei oder drei Partnern und einer Reserve im sechsstelligen Bereich ergibt ein 2-von-3-Schema Sinn: Kein Partner kann allein Gelder bewegen.
Für einen Solo-Betreiber mit ein paar tausend Dollar Umsatz am Tag bringt Multisig meist mehr Reibung als Nutzen: Jede Bestätigung wartet auf einen zweiten Schlüssel, und den hält manchmal dieselbe Person, nur auf einem anderen Gerät. Ein Hardware-Cold-Wallet mit klarer Zugriffsprozedur löst dasselbe Problem einfacher und günstiger.
Checkliste vor der Wallet-Wahl
Bevor ein Wallet in den Live-Betrieb geht, lohnt sich eine kurze Liste — sie spart deutlich mehr Zeit, als sie am Anfang zu kosten scheint.
- Unterstützt es alle Netzwerke und Token, die der Exchanger wirklich braucht, nicht nur BTC und ETH.
- Gibt es eine API für automatische Auszahlungen mit Limits und konfigurierbaren Bestätigungsregeln.
- Ist es mit Hardware-Keys wie Ledger oder Trezor für den Cold-Teil kompatibel.
- Protokolliert es Transaktionen und meldet Auszahlungen über einem festgelegten Limit.
- Gibt es eine klare Recovery-Prozedur für die Seed-Phrase bei Geräteverlust.
Was ein Wallet nicht löst
Selbst das beste Wallet ersetzt keine interne Firmenpolitik. Multisig hilft nichts, wenn beide Schlüssel im selben Tresor liegen. Cold Storage hilft nichts, wenn die Zugriffsprozedur nur im Kopf eines Mitarbeiters existiert, der irgendwann in Urlaub geht — oder das Unternehmen verlässt.
Ein Wallet ist ein Werkzeug. Disziplin im Umgang damit zählt genauso viel wie die Technologie selbst.
Fazit
Reserven auf Hot, Cold und, wo sinnvoll, Multisig-Wallet zu verteilen, ist keine Bürokratie, sondern eine Versicherung gegen einen einzigen kompromittierten Schlüssel. Für einen Exchanger, der länger als eine Saison im Geschäft bleiben will, gehört das zu den günstigsten Investitionen in die eigene Stabilität.
Eine fertige Lösung, um Exchanger-Reserven zu starten und zu schützen, ist iEXWallet, ein eigenes Wallet ohne Vermittlerprovision.
