News
FMA informiert über sichere Kryptowert-Verwahrung: Wallets, Zugangsschlüssel und regulierte Anbieter
Von KryptoRatgeber · veröffentlicht 25. Juni 2026
Die österreichische Finanzmarktaufsicht FMA hat am 25. Juni 2026 einen neuen Ratgeber zur sicheren Verwahrung von Kryptowerten veröffentlicht — als Teil ihrer Verbraucherinformationsreihe „Reden wir über Geld". Darin erklärt die Behörde, wie Wallets und Zugangsschlüssel funktionieren und was es bedeutet, Kryptowerte selbst zu verwahren oder einem regulierten Anbieter zu überlassen. Für alle, die Bitcoin, Ether oder andere Kryptowerte halten, liefert die Publikation eine nützliche behördliche Orientierung — denn der Umgang mit den eigenen digitalen Werten birgt Risiken, die viele unterschätzen.
Selbst verwahren oder abgeben? Was die FMA konkret erklärt
Im Mittelpunkt der Publikation steht eine Grundsatzfrage, die sich jede Person stellt, die Kryptowerte besitzt: Wer hat eigentlich die Kontrolle — und wer trägt die Verantwortung? Die FMA schlüsselt dafür zunächst auf, wie Wallets — digitale Aufbewahrungsorte für Kryptowerte — und die dazugehörigen Zugangsschlüssel funktionieren und welche Unterschiede zwischen online verbundenen und offline betriebenen Wallet-Lösungen bestehen. Wer seine Werte selbst verwahrt, behält laut Behörde die volle Kontrolle darüber — übernimmt damit aber auch die gesamte Verantwortung. Gehen die Zugangsdaten verloren, ist der Zugriff auf die Kryptowerte in der Regel unwiederbringlich weg.
Als Alternative zeigt die Publikation die Übertragung der Verwahrung an einen regulierten CASP — einen zugelassenen Kryptowerte-Dienstleister im Sinne der europäischen MiCAR-Verordnung — auf. Solche Anbieter müssen gesetzlich definierte Anforderungen an Sicherheit, Organisation und Risikomanagement erfüllen. Die FMA erläutert, welche Schutzmechanismen dabei greifen, und erklärt außerdem grundlegende Sicherheitsmaßnahmen, die unabhängig von der gewählten Verwahrungsform sinnvoll sind — etwa zum Schutz vor Bedienfehlern oder Cyberangriffen. Ob ein Anbieter tatsächlich zugelassen ist, lässt sich in der FMA-Unternehmensdatenbank prüfen, auf die die Publikation (FMA Österreich) verweist.
Wenn der Staat erklärt, was Nutzer selbst entscheiden müssen
Die FMA betritt mit dieser Publikation kein juristisches Neuland — sie füllt eine Lücke, die in der Praxis trotz aller Regulierung bestehen bleibt: das Verständnis auf Nutzerseite. MiCAR, die EU-weit gültige Verordnung für Krypto-Dienstleister, regelt, was Anbieter leisten und nachweisen müssen. Was sie ausdrücklich nicht regelt, ist die Entscheidung des einzelnen Nutzers, ob er seine Kryptowerte selbst verwahrt oder einem lizenzierten Dienstleister anvertraut. Genau hier setzt die FMA an.
Bemerkenswert ist die Nüchternheit des Ansatzes: Die Behörde empfiehlt keine der beiden Optionen. Das ist korrekt — und wichtig. Denn weder Selbstverwahrung noch die Nutzung eines regulierten Anbieters ist per se „besser". Wer seine eigenen Schlüssel verwaltet, hat maximale Kontrolle, aber auch maximale Eigenverantwortung. Wer einen Dienstleister wählt, delegiert Verantwortung — und sollte dafür verstehen, welche gesetzlichen Anforderungen dieser Anbieter tatsächlich erfüllen muss.
Für deutschsprachige Nutzer gilt: Die FMA-Publikation stammt aus Österreich, der regulatorische Rahmen durch MiCAR ist jedoch europaweit identisch. Die Kernfragen — Wo liegen meine Schlüssel? Wer hat Zugriff? Was passiert bei einem Verlust? — stellen sich diesseits wie jenseits des Inns gleichermaßen.
Was die Publikation nicht leisten kann und will: Sie ersetzt keine persönliche Risikoabwägung. Aber sie schafft die Grundlage dafür — und das ist mehr, als viele Nutzer bislang hatten.
Wer hat die Kontrolle – und wer die Verantwortung?
Im Kern dreht sich die FMA-Publikation um eine grundlegende Frage: Wer verwahrt meine Kryptowerte eigentlich – und was bedeutet das für mich?
Eine Wallet ist dabei kein digitales Portemonnaie im wörtlichen Sinn. Sie speichert keine Coins, sondern die kryptografischen Schlüssel, die den Zugang zu den eigenen Beständen auf der Blockchain ermöglichen. Wer diese Schlüssel kontrolliert, kontrolliert das Vermögen – wer sie verliert, hat in der Regel keinen Weg zurück.
Daraus ergibt sich die zentrale Unterscheidung: Bei der Selbstverwahrung (Non-Custodial Wallet) liegt die volle Kontrolle beim Nutzer – samt aller Risiken. Übergibt man die Verwahrung einem Dienstleister, spricht man von einer Custodial-Lösung. Genau dieses Spannungsfeld beleuchtet die FMA – und seit MiCAR, dem europäischen Regelwerk für Krypto-Dienstleister, gelten für solche Anbieter erstmals verbindliche EU-weite Standards.
Häufige Fragen
Was passiert, wenn ich meinen Zugangsschlüssel verliere?
Bei der Selbstverwahrung liegt die vollständige Kontrolle über Kryptowerte beim Nutzer — und damit auch die gesamte Verantwortung. Wer den privaten Schlüssel (den geheimen Code, der den Zugriff auf die eigenen Kryptowerte erlaubt) verliert oder vergisst, verliert in der Regel auch den Zugang zu seinen Werten dauerhaft. Eine Wiederherstellung ist nach Einschätzung der FMA normalerweise nicht möglich.
Woran erkenne ich, ob ein Krypto-Dienstleister reguliert ist?
Anbieter von Kryptowerte-Dienstleistungen benötigen seit dem Inkrafttreten von MiCAR — dem europäischen Rechtsrahmen für Kryptowerte — eine entsprechende Zulassung. Die FMA führt eine öffentlich zugängliche Unternehmensdatenbank, in der Verbraucher prüfen können, ob ein Anbieter die gesetzlichen Anforderungen an Sicherheit, Organisation und Risikomanagement erfüllt und offiziell zugelassen ist.