Coinbase: Mehr als 99 % der Nutzervermögen werden mit aufgeteilten privaten Schlüsseln im Cold Storage verwahrt

Coinbase hat dargelegt, wie das Unternehmen die Vermögenswerte seiner Kunden schützt, nachdem ein separater Sicherheitsvorfall bei einer Hot Wallet eine andere große Kryptobörse betroffen hatte. Das Unternehmen erklärte, dass weder die eigenen Systeme noch die Kundengelder beeinträchtigt worden seien. Zugleich gab es Einblicke in eine Verwahrungsarchitektur, die auf Cold Storage, verteilter Schlüsselverwaltung, Transaktionskontrollen und kontinuierlicher Überwachung basiert.

Die Veröffentlichung erfolgt zu einem Zeitpunkt, an dem die Sicherheit von Kryptobörsen für Nutzer weiterhin ein zentrales Thema ist. Da Plattformen für digitale Vermögenswerte immer größere Guthaben verwalten und zunehmend komplexe Infrastrukturen betreiben, ist die Unterscheidung zwischen Vermögensverwahrung, Transaktionsautorisierung und operativem Zugriff wichtiger denn je.

Mehr als 99 % der Kundenvermögen werden offline verwahrt

Nach Angaben von Coinbase werden mehr als 99 % der Kundenvermögen in Cold Wallets gespeichert. Diese Wallets bleiben die meiste Zeit offline, wodurch ihre Angriffsfläche für internetbasierte Attacken, den Diebstahl von Zugangsdaten und unbefugte automatisierte Transaktionen deutlich reduziert wird.

Nur ein begrenzter Teil der Kryptowährungen wird in Hot Wallets gehalten, um den laufenden Nutzerbetrieb zu ermöglichen – etwa Auszahlungen, Einzahlungen und handelsbezogene Transfers. Coinbase erklärt, dass die Guthaben in den Hot Wallets an die erwartete Transaktionsnachfrage angepasst werden, anstatt dauerhaft auf einem hohen Niveau zu verbleiben.

Dieser Ansatz entspricht einem grundlegenden Sicherheitsprinzip bei der Verwahrung digitaler Vermögenswerte: Die online verfügbare Liquidität sollte auf das betrieblich Notwendige beschränkt werden. Je weniger Vermögenswerte direkt mit Onlinesystemen verbunden sind, desto geringer ist der potenzielle Schaden, falls eine Anwendung, ein Zugangsschlüssel oder ein Signaturdienst kompromittiert wird.

Coinbases öffentliche Übersicht über seine Sicherheits- und Verwahrungspraktiken ist auf der Informationsseite zur Sicherheit verfügbar.

Institutionelle Verwahrung nutzt getrennten Cold Storage

Coinbase erklärte außerdem, dass die Vermögenswerte in seinen institutionellen Verwahrungs-Vaults vollständig im Cold Storage gehalten werden. Diese Vermögenswerte werden on-chain separat verwahrt, wodurch eine klarere Abgrenzung zwischen institutionellen Beständen und anderen Guthaben der Plattform entsteht.

Eine Trennung on-chain kann die Transparenz und die betriebliche Buchführung verbessern. Sie darf jedoch nicht mit einem vollständigen Proof-of-Reserves-System verwechselt werden. Nutzer müssen weiterhin prüfen, wie eine Börse mit Verbindlichkeiten, Auszahlungspflichten, rechtlichem Eigentum und dem Verhältnis zwischen Kundenvermögen und der eigenen Bilanz der Plattform umgeht.

Für institutionelle Anleger sind diese Unterschiede besonders wichtig. Große Halter benötigen in der Regel mehr als die Zusicherung, dass ihre Gelder „sicher“ seien. Sie brauchen außerdem klare Vorgaben für Autorisierung, Vermögenstrennung, Nachvollziehbarkeit, Governance und Wiederherstellungsverfahren.

Private Schlüssel werden verteilt und nicht an einem einzigen Ort aufbewahrt

Ein zentraler Bestandteil von Coinbases Modell ist der Einsatz einer verteilten Schlüsselabsicherung. Die privaten Schlüssel, die mit dem Cold Storage verbunden sind, werden auf mehrere Standorte oder Kontrollbereiche aufgeteilt. Während des Signaturvorgangs wird der vollständige private Schlüssel nicht in einer einzigen zugänglichen Umgebung rekonstruiert.

Diese Struktur soll die Risiken eines einzelnen Ausfallpunkts reduzieren. Wird ein System, eine Einrichtung oder ein Administrator kompromittiert, sollte ein Angreifer dadurch nicht automatisch alles erlangen, was für die Autorisierung einer Überweisung erforderlich ist.

Dasselbe Prinzip gilt für den Betrieb der Hot Wallets. Coinbase zufolge sind die produktiven Signaturdienste nicht so konzipiert, dass eine einzelne Person unabhängig auf sie zugreifen kann. Mehrere Kontrollmechanismen und die Trennung operativer Zuständigkeiten können die Wahrscheinlichkeit verringern, dass ein gestohlener Zugang oder ein böswilliger Insider allein ausreicht, um Gelder zu bewegen.

Eine verteilte Schlüsselverwaltung ist jedoch kein Ersatz für eine solide Governance. Die Sicherheit hängt auch davon ab, wie Wiederherstellungsverfahren, Zugriffsfreigaben, Softwareupdates, Mitarbeiterrechte und Notfallprozesse konzipiert und getestet werden.

Auszahlungskontrollen schaffen eine zweite Verteidigungsebene

Cold Storage schützt den Großteil der Vermögenswerte, indem er sie offline hält. Börsen müssen jedoch weiterhin legitime Transaktionen in großem Umfang verarbeiten. Coinbase zufolge kommen auf dieser operativen Ebene mehrere zusätzliche Kontrollmechanismen zum Einsatz:

• Auszahlungslimits und richtlinienbasierte Beschränkungen für Transfers
• Überwachung ungewöhnlicher Konto- oder Transaktionsaktivitäten
• Untersuchungsverfahren bei verdächtigen Aktivitäten
• Dynamische Kontrollen auf Grundlage des Auszahlungsvolumens und von Risikosignalen
• Notfallmechanismen, mit denen ein Teil oder die Gesamtheit der Geldbewegungen angehalten werden kann

Wenn das System ungewöhnliche Transaktionen oder einen plötzlichen Anstieg der Auszahlungstätigkeit erkennt, kann Coinbase nach eigenen Angaben eine Untersuchung einleiten und vorübergehende Beschränkungen verhängen. In schwerwiegenderen Fällen können die Signaturschlüssel deaktiviert werden, um Transfers auszusetzen.

Diese Mechanismen sind besonders in Phasen angespannter Märkte relevant. Starke Kursbewegungen, Social-Engineering-Kampagnen, Phishing-Angriffe und koordinierte Kontoübernahmen können allesamt ungewöhnliche Auszahlungsmuster hervorrufen. Eine vorübergehende Verzögerung mag Nutzer frustrieren, kann aber zugleich ein entscheidendes Zeitfenster für Untersuchung und Eindämmung schaffen.

Kundenvermögen sollen im Eigentum der Kunden bleiben

Coinbase erklärt, die Vermögenswerte seiner Kunden im Verhältnis 1:1 zu halten und sie nicht ohne Anweisung des Kunden zu verleihen oder anderweitig zu verwenden. Praktisch bedeutet dies, dass das erklärte Verwahrungsmodell der Plattform darauf beruht, die zur Deckung der Kundenguthaben erforderlichen Vermögenswerte vorzuhalten, anstatt diese Guthaben als frei verfügbare Finanzierungsquelle zu behandeln.

Dieses Thema rückte in der gesamten Kryptobranche in den Mittelpunkt, nachdem mehrere große Plattformen zusammengebrochen waren, Auszahlungen eingefroren hatten oder Schwächen in ihrer Bilanzierung offenlegen mussten. Auch die Anlegerinformationen der U.S. Securities and Exchange Commission zu Krypto-Assets weisen darauf hin, dass Kryptoplattformen besondere Verwahrungs-, Betriebs- und Gegenparteirisiken mit sich bringen können.

Für Nutzer sind unter anderem folgende Fragen entscheidend:

1. Wem gehören die Vermögenswerte rechtlich?
2. Sind die Kundengelder vom Unternehmensvermögen getrennt?
3. Darf die Plattform sie verleihen, weiterverpfänden oder anderweitig wiederverwenden?
4. Welche Kontrollen gelten für Auszahlungen?
5. Was geschieht, wenn die Plattform insolvent wird, in einen Rechtsstreit gerät oder über längere Zeit ausfällt?

Die Sicherheitsarchitektur einer Plattform ist daher nur ein Bestandteil der Bewertung ihrer Verwahrung. Auch die rechtliche Struktur, Finanzoffenlegungen, betriebliche Widerstandsfähigkeit und bisherige Auszahlungshistorie spielen eine Rolle.

Coinbase meldet Plattformvermögen in Höhe von 377 Milliarden US-Dollar

Coinbase meldete, dass sich das Plattformvermögen zum 30. September 2026 auf rund 377 Milliarden US-Dollar belaufen habe. Zudem wies das Unternehmen 8,6 Milliarden US-Dollar an Barmitteln und Barmitteläquivalenten sowie 2,2 Milliarden US-Dollar an investierten Krypto-Assets aus.

In dieser Größenordnung ist die Sicherheit der Verwahrung nicht mehr nur eine Frage der Infrastruktur. Sie stellt eine systemische betriebliche Verantwortung dar, die Wallet-Architektur, Mitarbeiterzugriffe, Softwaresicherheit, Reaktion auf Vorfälle, regulatorische Compliance und Liquiditätsmanagement umfasst.

Die Finanzberichte und Offenlegungen des Unternehmens können im Bereich für Investor Relations und SEC-Einreichungen eingesehen werden. Bei der Beurteilung der finanziellen Lage einer Börse sollten Nutzer die Primärdokumente heranziehen und sich nicht ausschließlich auf Marketingbeschreibungen oder Kommentare in sozialen Medien verlassen.

Was das für individuelle Kryptonutzer bedeutet

Das Modell von Coinbase verdeutlicht mehrere praktische Lehren für alle, die digitale Vermögenswerte auf einer zentralisierten Plattform halten.

1. „Cold Storage“ bedeutet nicht null Risiko

Die Offline-Verwahrung kann die Anfälligkeit für Online-Angriffe verringern. Risiken im Zusammenhang mit Governance, physischer Sicherheit, Insiderzugriffen, Wiederherstellungsverfahren oder der Zahlungsfähigkeit der Plattform werden dadurch jedoch nicht beseitigt.

2. Das Risiko durch Hot Wallets sollte begrenzt werden

Hot Wallets sind für effiziente Auszahlungen notwendig. Wenn jedoch nur die betrieblich erforderlichen Guthaben darin gehalten werden, lässt sich die Menge der Vermögenswerte reduzieren, die einer mit dem Internet verbundenen Umgebung ausgesetzt sind.

3. Die Schlüsselverwaltung ist ebenso wichtig wie der Wallet-Typ

Es geht nicht nur darum, ob Vermögenswerte offline verwahrt werden. Nutzer sollten auch berücksichtigen, wie private Schlüssel erzeugt, aufgeteilt, abgerufen, gesichert und zur Genehmigung von Transaktionen verwendet werden.

4. Auszahlungskontrollen können Nutzer während eines Vorfalls schützen

Limits, Anomalieerkennung und Notfallpausen können bestimmte Transaktionen verlangsamen. Gleichzeitig können sie verhindern, dass ein kompromittiertes Konto oder ein ungewöhnliches Systemereignis zu einem großflächigen Verlust führt.

5. Langfristige Anlagen erfordern eine Verwahrungsstrategie

Die Verwahrung bei einer Börse kann für den aktiven Handel praktisch sein. Langfristig orientierte Anleger ziehen es möglicherweise vor, ihre Signaturdaten selbst zu kontrollieren und eine eigene Verwahrungslösung einzurichten. In diesem Fall sind die Nutzer selbst dafür verantwortlich, die Wiederherstellungsphrase zu schützen und Transaktionsdetails zu überprüfen.

Die Sicherheitsherausforderung wächst mit der KI

Coinbase wies außerdem darauf hin, dass die zunehmende Verbreitung künstlicher Intelligenz die Risikolandschaft verändert. KI kann Sicherheitsteams dabei helfen, ungewöhnliches Verhalten zu erkennen, Bedrohungen zu klassifizieren, Untersuchungen zu automatisieren und auf Vorfälle besser zu reagieren. Gleichzeitig können Angreifer ähnliche Werkzeuge einsetzen, um überzeugendere Phishing-Nachrichten zu erstellen, Social Engineering zu automatisieren, Schwachstellen in Software aufzuspüren und Betrugskampagnen zu skalieren.

Dadurch entsteht ein von Konkurrenz geprägtes Sicherheitsumfeld, in dem sich Abwehrsysteme kontinuierlich weiterentwickeln müssen. Eine robuste Verwahrung wird nicht mehr durch eine einzelne Technologie definiert. Sie erfordert mehrschichtige Kontrollen, die Kryptografie, Infrastruktur, menschliche Abläufe, Überwachung und Krisenreaktion miteinander verbinden.

Für Kryptonutzer ist die praktische Schlussfolgerung klar: Sicherheit sollte als Gesamtsystem und nicht als bloßes Schlagwort bewertet werden. Cold Storage, die Autorisierung mit geteilten Schlüsseln, die Überwachung von Auszahlungen und Notfallkontrollen können Risiken erheblich reduzieren. Dennoch sollten Nutzer verstehen, wie ihre Vermögenswerte verwahrt werden und wer letztlich die Schlüssel kontrolliert.

Eine übergreifende Lehre für die Verwahrung digitaler Vermögenswerte

Die Offenlegung von Coinbase bestätigt einen Trend, der die Krypto-Verwahrungsbranche verändert: Der Schutz von Vermögenswerten erfordert, die Online-Exposition zu minimieren und einzelne Ausfallpunkte nach Möglichkeit zu beseitigen.

Für zentralisierte Börsen bedeutet dies, Cold Storage mit sorgfältig kontrollierter Liquidität, verteilter Signatur, getrennter Vermögensverwahrung und Echtzeitüberwachung zu kombinieren. Für einzelne Nutzer bedeutet es, für jeden Teil ihres Portfolios zu entscheiden, ob Bequemlichkeit oder direkte Kontrolle im Vordergrund stehen sollte.

Nutzer, die sich für die eigene Verwahrung entscheiden, können eine Hardware-Wallet wie OneKey verwenden, um Signaturdaten von alltäglichen, mit dem Internet verbundenen Geräten isoliert zu halten. Das Gerät selbst ist jedoch nur ein Bestandteil des Gesamtkonzepts. Eine sichere Einrichtung sollte außerdem ein Offline-Backup zur Wiederherstellung, einen guten physischen Schutz, eine sorgfältige Überprüfung von Transaktionen sowie einen klaren Plan für Vererbung und Wiederherstellung umfassen.

Mit der weiteren Verbreitung von Kryptowährungen wird die widerstandsfähigste Verwahrungsstrategie jene sein, die private Schlüssel, operativen Zugriff und das Verhalten der Nutzer als gleich wichtige Bestandteile der Sicherheitsgleichung betrachtet.