8 · Wallets – wo dein Schlüssel wohnt

Seit Thema 1 öffnest du dein Wallet mit 12 Wörtern. Heute siehst du, woher diese Wörter kommen, warum niemand sie erraten kann, wo dein Schlüssel wohnen kann, am Handy, in einem kleinen Gerät, auf Papier oder bei einer Börse, und was passierte, als grosse Börsen angegriffen wurden. Wir üben weiter mit Spielgeld im Übungsnetz; die Lernspiele würfeln eigene Spielwörter, deine echten Wörter bleiben, wo sie sind.

Deine 12 Wörter stammen aus einer festen Liste mit 2048 englischen Wörtern. Die Liste heisst BIP39, und jedes Wallet auf der Welt kennt sie, darum kann jedes Wallet deine Wörter lesen.

Aus den 12 Wörtern rechnet das Wallet zuerst eine sehr lange Zahl, die Saat. Aus der Saat kommt dein geheimer Schlüssel, und aus dem Schlüssel kommt deine Adresse, wie du es in Thema 4 gesehen hast.

Jetzt würfelst du selbst eine Reihe. Das Lernspiel zieht zwölf Spielwörter aus der Liste und rechnet daraus die Saat und den Schlüssel genau wie ein Wallet; die Adresse zeigt es dir im Lernmodell, als Fingerabdruck des Schlüssels. Es sind Spielwörter fürs Lernen, deine echten Wörter bleiben, wo sie sind.

Was passiert, wenn nur ein einziges Wort anders ist? Das Lernspiel tauscht ein Wort deiner Reihe gegen ein anderes aus der Liste und rechnet nochmals.

Im Lernspiel hast du es gesehen: ein Wort anders, und alles ist anders. Ein Wallet kann nicht «fast» stimmen, es gibt nur dieselbe Adresse oder eine ganz andere.

Auch die Reihenfolge gehört zum Schlüssel. Dieselben zwölf Wörter in anderer Reihenfolge ergeben ein anderes Wallet mit einer anderen Adresse.

Für das erste Wort gibt es 2048 Möglichkeiten, für das zweite wieder 2048, und so geht es weiter bis zum zwölften. Mit jedem Wort wird die Zahl der möglichen Reihen 2048-mal grösser.

Mit dem Schieber siehst du, wie die Zahl der Reihen wächst, mit allen Nullen. Daneben rechnet ein Rate-Computer, der eine Billion Reihen je Sekunde probiert, das ist eine 1 mit 12 Nullen.

Ein Rate-Computer probiert eine Billion Reihen je Sekunde und bräuchte für alle Reihen aus 12 Wörtern rund 170 Milliarden Milliarden Jahre. Das Weltall gibt es erst seit rund 14 Milliarden Jahren.

Lea hat ihre 12 Wörter auf Papier und wechselt zu einer anderen Wallet-App, die sie selbst installiert hat. Die neue App kennt dieselbe Liste, rechnet dieselbe Saat und zeigt dieselbe Adresse: Die Wörter sind das Wallet, nicht die App.

Wallets teilt man nach einer Frage ein: Hängt der Schlüssel am Internet oder nicht? Ein Wallet am Netz heisst heiss, eines ohne Netz heisst kalt.

Ein Software-Wallet ist eine App am Handy oder am Computer, so wie dein Übungs-Wallet im Kurs. Es ist bequem und schnell, aber der Schlüssel liegt auf einem Gerät am Netz, und wer das Handy knackt, kommt an den Schlüssel.

Ein Hardware-Wallet ist ein kleines Gerät ohne Internet, etwa so gross wie ein USB-Stick. Der Schlüssel verlässt das Gerät nie: Willst du zahlen, unterschreibt das Gerät innen und gibt nur die Unterschrift heraus.

Ein Papier-Wallet ist nur ein Blatt mit den Wörtern oder dem Schlüssel: nichts am Netz, kein Hacker kommt heran. Dafür drohen Feuer, Wasser und Verlieren, und zum Zahlen musst du die Wörter erst wieder in ein Gerät holen.

Viele kaufen Coins bei einer Börse und lassen sie gleich dort. Dann hält die Börse die Schlüssel, und du hast nur ein Login, wie bei einer Bank: bequem, aber du musst der Börse vertrauen.

Am 2. November 2026 waren die fünf Börsen mit dem grössten Handel an einem Tag Binance, OKX, Bybit, WEEX und Gate; Binance allein handelte Coins für rund 3,4 Milliarden US-Dollar, mehr als die nächsten zwei zusammen. Wo viel gehandelt wird, liegen Kaufpreis und Verkaufspreis nah beieinander, den Unterschied nennt man Spread: Bei einer kleinen Börse kaufst du einen Coin zum Beispiel für 101’000 und verkaufst ihn gleich wieder für 99’000 Spielfranken, bei einer grossen wären es 100’010 und 99’990.

Freiwillig: die Liste bei CoinGecko (öffnet eine fremde Seite)

Spielgeld, keine Anlageberatung.

Seit die Börse FTX 2022 zusammenbrach, mehr dazu auf Karte 8.26, zeigen grosse Börsen ihre Bestände je Coin, den Bestandsnachweis, englisch Proof of Reserves. Die Adressen ihrer Wallets kann jeder im Kassenbuch nachprüfen. Der Nachweis zeigt aber nur, was die Börse hat, nicht, was sie schuldet.

Freiwillig: die Bestände der Börsen bei DeFiLlama (öffnet eine fremde Seite)

Auf der Seite CoinMarketCap kann man zurückblättern, welche zehn Coins zu einer Zeit den grössten Marktwert hatten. Du vergleichst drei Zeiten, Ende 2015, Anfang 2021 und heute, und schaust, welche Namen bleiben und welche verschwinden.

Freiwillig: Rangliste Ende 2015 · Rangliste Anfang 2021 · Rangliste heute (öffnet eine fremde Seite)

Von den zehn grössten Coins von Ende 2015 kennt man heute die meisten kaum noch, und Solana, heute auf Platz 7, gab es damals noch gar nicht. Stand der Zahlen: 1. November 2026.

Es gibt kein bestes Wallet für alles. Kleine Beträge, die du oft brauchst, passen ins heisse Wallet, die Ersparnis ins kalte, und wer sein Geld jemand anderem gibt, vertraut ihm.

Geht dein Handy kaputt, rettet dich nur eine Kopie deiner Wörter, die Sicherung. Sie gehört auf Papier, mit Nummern, an einen Ort, den nur du kennst, und im Lernspiel sicherst du jetzt deine Spielwörter.

Deine Wörter tippst du nur dort ein, wo du dein eigenes Wallet neu einrichtest, nie auf einer Webseite, die dich darum bittet, nie in einem Chat und nie in einer Notiz-App. Ein Foto ist auch eine Kopie am Netz, und was am Netz hängt, kann jemand holen.

Fünf Nachrichten, wie sie jeden Tag ankommen. Bei jeder entscheidest du: Falle oder echt?

Jetzt der Ernstfall im Lernspiel: Dein Spiel-Handy ist weg, dein Papier mit den zwölf Spielwörtern hast du noch. Aus den Wörtern in der richtigen Reihenfolge entsteht dieselbe Adresse wieder.

Mt. Gox begann als Tauschbörse für Sammelkarten und wurde die grösste Bitcoin-Börse der Welt. Im Februar 2014 stoppte sie die Auszahlungen und ging in Konkurs: Rund 850’000 Bitcoin fehlten, damals rund 450 Millionen US-Dollar wert, rund 127’000 Kundinnen und Kunden verloren ihr Guthaben, und die ersten Rückzahlungen kamen erst im Juli 2024; seit damals sagt man «Not your keys, not your coins», nicht deine Schlüssel, nicht deine Coins. Zwei Jahre später, 2016, wurden der Börse Bitfinex rund 120’000 Bitcoin gestohlen; 2022 fanden die US-Behörden rund 94’000 davon über die Spuren im Kassenbuch wieder. Hier geht es um echtes Geld; im Kurs übst du nur mit Spielgeld.

Im November 2022 brach die Börse FTX zusammen und ging in Konkurs: Sie hatte das Geld ihrer Kunden heimlich an die eigene Handelsfirma verliehen, die damit spekulierte, und laut Anklage fehlten den Kunden über 8 Milliarden US-Dollar. Der Gründer Sam Bankman-Fried wurde am 28. März 2024 zu 25 Jahren Gefängnis verurteilt. Mehr zu FTX, mit dem Freeze-Knopf im Börsenspiel, kommt in Thema 12 «Betrug & Sicherheit».

Am 29. Oktober 2026 verlor die Börse Binance rund 6,3 Milliarden US-Dollar, der grösste Krypto-Diebstahl bisher; das meiste floss in rund 20 Minuten ab. Der Einstieg lief über den Laptop eines Mitarbeiters, und das FBI ordnete den Angriff Nordkorea zu; fast die Hälfte wurde eingefroren, und die Börse ersetzte rund 90 % aus eigenem Geld. Schon im Februar 2025 hatten Angreifer der Börse Bybit rund 1,5 Milliarden US-Dollar gestohlen; auch diesen Angriff ordnete das FBI Nordkorea zu.

Angreifer lassen heute KI Programme automatisch nach Schwachstellen durchsuchen. Dieselbe KI erzeugt täuschend echte Nachrichten, Stimmen und Videos, auch von Leuten, die du kennst.

Ein grosser Quantencomputer könnte eines Tages aus einem öffentlichen Schlüssel den geheimen ausrechnen. Bedroht wäre die Unterschrift, nicht der Fingerabdruck SHA-256, und zuerst Coins, deren öffentlicher Schlüssel schon im Kassenbuch steht, etwa die ersten Coins von Satoshi. Noch kann das kein Quantencomputer: Der grösste gebrochene Schlüssel war 2026 ein Spielzeugschlüssel mit 15 Bit, ein Bitcoin-Schlüssel hat 256. Fachleute streiten, ob es je so weit kommt; die Bitcoin-Entwickler arbeiten trotzdem vor: an Unterschriften, die auch einem Quantencomputer standhalten, und mit dem Vorschlag BIP-360 vom Februar 2026 an einer neuen Adressart.

Freiwillig, eine Gegenstimme: «Warum Quantencomputer Bitcoin nicht knacken können» (Video auf X, Englisch; öffnet eine fremde Seite)

2023 kaufte jemand im Internet ein Hardware-Wallet, das aussah wie das echte, aber nur zusammengeklebt war. Statt zufälliger Wörter zeigte es eine von 20 vorbereiteten Wörterlisten, die die Täter kannten, und der Käufer verlor rund 1,3 Bitcoin, damals rund 30’000 US-Dollar.

Acht kurze Fragen zeigen dir, was schon sitzt. Was noch nicht sitzt, übst du gleich nochmals.