Ein Dienstguthaben ist nicht dasselbe wie ein eigenes UTXO
Eine Börse oder Custodial Wallet kann in ihrem internen Kontobuch ein Bitcoin-Guthaben anzeigen, ohne jedem Kunden einen eigenen Blockchain-Output zuzuordnen. Der Verwahrer kontrolliert die Schlüssel gemeinsamer Adressen und entscheidet, wann er eine Auszahlung signiert. Der Nutzer hat einen vertraglichen Anspruch, keine direkte kryptografische Kontrolle über bestimmte Outputs.
Erst eine Auszahlung an eine Adresse, deren Schlüssel der Nutzer kontrolliert, schafft Self-Custody. Die Blockchain kennt weder den Namen des Kontoinhabers noch die Dienstbedingungen; Nodes sehen nur eine gültige Transaktion und die Bedingungen für das spätere Ausgeben ihrer Outputs.
Was ein Verwahrer bietet
Ein Verwahrer kann Anmeldung, Kauf, Verkauf, Kontowiederherstellung und Kundendienst vereinfachen. Er kann Auszahlungen aber auch anhalten, weitere Prüfung verlangen oder technisch, rechtlich beziehungsweise finanziell scheitern. Zwei-Faktor-Authentifizierung schützt das Konto, ändert jedoch nicht, dass der Dienst die endgültigen On-Chain-Signaturschlüssel hält.
Das Risiko lässt sich deshalb nicht nur am Aussehen einer App beurteilen. Relevant sind Rechtsträger, Verwahrungsmodell, Auszahlungsregeln, Vorfälle, Reservetransparenz und Schutz in der zuständigen Rechtsordnung. Weder Regulierung noch Audit garantieren unter allen Umständen sofortigen Zugriff.
- ein Verwahrer senkt den technischen Aufwand des Nutzers
- der Nutzer akzeptiert Gegenparteirisiko und Dienstregeln
- ein internes Guthaben wird erst nach gültiger Auszahlung zu On-Chain-Bestand
Was Self-Custody bietet
Bei Self-Custody erzeugt ein vom Nutzer kontrolliertes Gerät oder Programm die Signatur. Keine Börse muss eine gewöhnliche Ausgabe genehmigen. Das entfernt eine Gegenpartei, nicht sämtliche Risiken: Schadsoftware, eine betrügerische Adresse, ein fehlerhaftes Backup, physischer Diebstahl oder ein offengelegter Seed können zu unwiderruflichem Verlust führen.
Self-Custody ist daher kein einzelnes Produkt, sondern ein Prozess. Dazu gehören eine vertrauenswürdig bezogene Wallet, Erzeugung und Schutz der Schlüssel, Prüfung der Empfangsadresse, eine kleine Testtransaktion, Backup und Wiederherstellungsplan. Mit steigendem Wert ändern sich angemessener Schutz und Zahl unabhängiger Kontrollen.
Ein Modell muss nicht alles abdecken
Ein Nutzer kann einen kleinen Alltagsbetrag in einer mobilen Wallet, Handelsmittel bei einem Dienst und eine längerfristige Reserve getrennt halten. Das begrenzt die Folgen des Ausfalls eines Kontos, Geräts oder Backups. Eine komplexere Struktur kann jedoch eigene Fehler und vergessene Abläufe erzeugen.
Eine sinnvolle Entscheidung hängt von Wert, Nutzungshäufigkeit, sicherer Backup-Aufbewahrung und den Verlustfolgen ab. Ein Slogan ersetzt keinen Praxistest. Solange ein Nutzer die Wallet nicht wiederherstellen und einen kleinen Betrag sicher senden kann, sollte er keinen großen Wert in einen neuen Ablauf übertragen.