Krypto-Börse prüfen: Zulassung, Sicherheit und Checkliste
Bevor du Geld auf eine Börse überweist: So prüfst du in wenigen Minuten, ob ein Anbieter zugelassen ist und worauf du bei Verwahrung und Konto-Sicherheit achten solltest.
Warum die Prüfung wichtig ist
Auf einer Börse verwahrt der Anbieter deine Schlüssel. Geht er pleite, wird gehackt oder stellt Auszahlungen ein, hast du nur einen Anspruch gegen ihn. Zudem gibt es für Kryptowerte keine Einlagensicherung wie bei Bankguthaben.
Schritt 1: Zulassung prüfen
Seit dem 30. Dezember 2024 gilt die EU-Verordnung MiCA für Anbieter von Krypto-Dienstleistungen; Übergangsfristen für bestehende Lizenzinhaber liefen in Deutschland bis Ende 2025. Heute braucht ein Anbieter, der Kunden in Deutschland bedient, eine Zulassung als Kryptowerte-Dienstleister.
- Register der ESMA (europäische Wertpapier- und Marktaufsicht): Liste der zugelassenen Kryptowerte-Dienstleister.
- BaFin-Unternehmensdatenbank: Eintrag und Erlaubnis in Deutschland.
- BaFin-Warnungen: Listen unerlaubter Anbieter.
Gleicht der Firmenname, die Rechtsform und die Webadresse im Register nicht exakt mit dem Anbieter überein, ist Vorsicht angebracht. Angebliche Lizenzen in der Fußzeile einer Seite reichen nicht.
Schritt 2: Verwahrung und Sicherheit
- Wie werden Kundenbestände getrennt vom Firmenvermögen verwahrt?
- Gibt es 2-Faktor-Authentifizierung per App oder Sicherheitsschlüssel (nicht nur SMS)?
- Gibt es eine Auszahlungs-Whitelist und Sperrfristen bei neuen Adressen?
- Gab es Sicherheitsvorfälle, und wie wurde damit umgegangen?
Schritt 3: Kosten und Praxis
- Gesamtkosten: Handelsgebühr, Spread, Ein- und Auszahlungsgebühren.
- Steuerexport: Gibt es einen Transaktionsexport für die Steuererklärung?
- Erreichbarkeit: Deutscher Support, Impressum mit ladungsfähiger Anschrift.
Schritt 4: Nicht alles auf die Börse legen
Eine gängige Faustregel: Auf der Börse nur das, was du aktiv handelst. Langfristige Bestände in Self-Custody zu halten, setzt aber voraus, dass du die Sicherung beherrschst. Wie du das entscheidest: Welche Wallet passt zu mir?
Kurz-Checkliste
- Im ESMA-Register und in der BaFin-Datenbank gefunden?
- 2FA per App oder Sicherheitsschlüssel aktiviert?
- Whitelist für Auszahlungen eingerichtet?
- Eigenes, sauberes E-Mail-Konto mit langem Passwort?
- Transaktionsexport für die Steuer vorhanden?
Konto-SchutzAnzeige
Gegen das häufigste Einfallstor, den Konto-Diebstahl per Phishing.
Hardware-Sicherheitsschlüssel (FIDO2)
Schützt Börsen- und E-Mail-Konto vor Phishing, weil er nur auf der echten Seite funktioniert.
Worauf achten: Kaufe zwei (eine Reserve) und prüfe, ob dein Anbieter FIDO2 unterstützt.
Nicht nötig, wenn: dein Anbieter keine Sicherheitsschlüssel unterstützt (dann reicht eine Authenticator-App).
Bei Amazon ansehen (Anzeige) →Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Für dich entstehen keine Mehrkosten. Die Auswahl richtet sich nach dem Zweck, nicht nach der Provisionshöhe; wir zeigen bewusst keine Preise (sie ändern sich laufend) und haben die Produkte nicht selbst getestet. Prüfe Angebot, Verkäufer und Bewertungen direkt bei Amazon.
Als Nächstes: Betrug erkennen
Die meisten Verluste entstehen durch Täuschung. Die 10 Warnzeichen auf einen Blick.
Warnzeichen lesen →Quellen
- Freshfields: Grandfathering unter MiCA (Übergangsregeln der Mitgliedstaaten)
- BTC-Echo: Von KWG zu MiCAR
Häufige Fragen
Gibt es eine Einlagensicherung für Krypto auf der Börse?
Für Kryptowerte gibt es keine Einlagensicherung wie bei Bankguthaben. Frage den Anbieter, wie Kundenbestände getrennt verwahrt werden und was bei einer Insolvenz passiert.
Reicht eine BaFin-Lizenz?
Maßgeblich ist heute die Zulassung als Kryptowerte-Dienstleister nach MiCA (in Deutschland über die BaFin oder in einem anderen EU-Staat mit Passporting). Prüfe das offizielle Register, nicht die Werbung des Anbieters.
Was ist Proof of Reserves?
Ein Nachweis, dass eine Börse Kundenbestände hält. Er ist nur eine Momentaufnahme und sagt nichts über Verbindlichkeiten aus; nützlich, aber kein Sicherheitsversprechen.
Melden Börsen meine Transaktionen ans Finanzamt?
Seit dem 1. Januar 2026 müssen Krypto-Dienstleister in der EU Transaktionsdaten nach DAC8 an die Steuerbehörden melden. Wie du deine Gewinne einordnest, zeigt der Steuer-Schnellrechner (keine Steuerberatung).