Eine Non-Custodial Wallet ist eine Krypto-Wallet, bei der nur Sie die privaten Schlüssel halten. In zehn Stichproben von Ethereum-Blöcken von Mitte September bis Mitte Oktober 2026 legten etwa neun von zehn USDT- und USDC-Genehmigungen das maximal mögliche Allowance fest. Self-Custody überträgt Ihnen die Schlüssel und die Wiederherstellung. Es lässt Sie aber auch mit jeder Genehmigung allein, die Sie signieren.
Bei diesen Genehmigungen endet der Schutz durch Self-Custody. Der ERC-20-Token-Standard erlaubt es einer zugelassenen Adresse, „mehrmals“ bis zu dem von Ihnen festgelegten Betrag von Ihrem Konto abzuheben – ohne Ablaufdatum. Eine im Mitte August 2026 gesetzte maximale USDT-Genehmigung wurde in derselben Transaktion genutzt und stand zwei Monate später weiterhin auf dem vollen Maximum.
Non-Custodial Wallet | Auf einen Blick |
Was sie ist | Eine Wallet, bei der nur Sie die privaten Schlüssel halten |
Wer Gelder bewegt | Die Signatur Ihres Schlüssels oder ein Vertrag, den Sie genehmigt haben |
Wiederherstellung | Ihre Seed-Phrase, ohne Passwort-Reset |
Ihre Aufgabe | Jede Token-Genehmigung, die Sie signieren, bis sie auf Null gesetzt wird |
Beispiel | Eine Browser-, Mobile- oder Hardware-Wallet, die Sie selbst einrichten |
Hauptrisiko | Ein verlorenes Backup oder eine Signatur, die Sie nicht gelesen haben |
Auf Phemex | Ein Custodial-Konto mit Auszahlungs-Whitelisting |
Was ist eine Non-Custodial Wallet?
Eine Non-Custodial Wallet, auch Self-Custody-Wallet genannt, ist eine App oder ein Gerät, das Ihre privaten Schlüssel ausschließlich unter Ihrer Kontrolle hält. Mitarbeiter der SEC beschreiben diese Regelung in einem Anleger-Bulletin vom Dezember 2025, in dem Self-Custody bedeutet: „Sie haben die alleinige Kontrolle über den Zugriff auf die privaten Schlüssel Ihrer Krypto-Assets.“ Dasselbe Bulletin benennt den Preis: die „alleinige Verantwortung für die Sicherheit“ dieser Schlüssel.
Jede Self-Custody-Kryptowährungs-Wallet funktioniert nach diesem Prinzip. Eine Browser-Erweiterung, eine Handy-App und ein Hardware-Gerät können jeweils eine sein, da die Bezeichnung beschreibt, wer die Schlüssel hält, und nichts über das Gerät aussagt, auf dem sie sich befinden.
Das macht den eigentlichen Test für eine Non-Custodial-Krypto-Wallet zur Frage, wer die Coins ohne Sie bewegen kann. Eine Token-Genehmigung, die Sie vor Monaten signiert haben, fällt bei diesem Test durch, denn der Vertrag, den Sie genehmigt haben, kann diesen Token weiterhin bis zu dem Betrag abrufen, den Sie zugelassen haben.
Wie funktioniert eine Non-Custodial Wallet?
Ihre Wallet enthält einen privaten Schlüssel zum Signieren und eine öffentliche Adresse zum Empfangen; die Paarung wird in Öffentliche vs. private Bitcoin-Schlüssel erläutert. Coins verlassen die Wallet, wenn Ihr Schlüssel eine Übertragung signiert, und das Netzwerk prüft diese Signatur anhand Ihrer Adresse, bevor es die Bewegung akzeptiert.
Hinter der Wallet steht kein Unternehmen, daher gibt es keinen Passwort-Reset. Die Seed-Phrase, die sie Ihnen beim Setup zeigt, ist Ihr Backup und stellt dieselben Schlüssel auf einem neuen Gerät wieder her, falls das alte defekt ist oder verloren geht.
Token auf Ethereum fügen eine zweite Art der Berechtigung hinzu, festgelegt im ERC-20-Token-Standard vom November 2015. Eine Genehmigung erteilt einer anderen Adresse ein Ausgabenlimit für einen Ihrer Tokens, und eine neue Genehmigung für dieselbe Adresse überschreibt die alte. Der Standard gibt einer Genehmigung kein Enddatum. Sie zurückzunehmen bedeutet, eine neue Genehmigung von Null zu senden – eine On-Chain-Transaktion mit eigener Gebühr.
Wallets signieren auch Nachrichten, die die Kette von sich aus nie erreichen. ERC-2612 ist eine Token-Erweiterung vom April 2020, die es einem Token ermöglicht, eine Genehmigung als eine dieser signierten Nachrichten anzunehmen, bekannt als Permit.
Ist eine Non-Custodial Wallet sicher?
Eine Non-Custodial Wallet ist sicher vor den Ausfällen eines Verwahrdienstleisters, weil kein Dritter Ihre Schlüssel hält, um sie zu verlieren oder zu verleihen. Ihre Sicherheit beruht dann auf zwei Dingen, die Sie kontrollieren: dem Backup und den Signaturen, die Sie herausgeben.
Wovor schützt Self-Custody Sie nicht?
Self-Custody schützt Sie nicht vor Ihren eigenen Genehmigungen. Zehn 50-Block-Stichproben auf Ethereum, alle drei Tage von Mitte September bis Mitte Oktober 2026 entnommen, enthielten 6.909 Genehmigungen, die von den USDT- und USDC-Verträgen erfasst wurden. Davon legten 706 den maximal möglichen Betrag fest, also gaben etwa neun von zehn (10,22 %) das größte Allowage aus, das ein Token verzeichnen kann.
Jeder Gesamtanteil unten dividiert durch die Genehmigungen des Tokens oder der Tokens in seiner Zeile über alle zehn Fenster, und jedes Ende eines Bereichs durch die Genehmigungen dieses Tokens in einem einzelnen Fenster.
Token | Auf Maximum gesetzt | Bereich über die Fenster |
USDT | 253 von 2.156 (11,73 %) | 6,94 % bis 21,80 % |
USDC | 453 von 4.753 (9,53 %) | 4,42 % bis 17,28 % |
Beide | 706 von 6.909 (10,22 %) |
Der Anteil schwankte stark von einem Fenster zum nächsten, daher beschreibt er diese Stichproben und erhebt keinen Anspruch auf jede Genehmigung auf Ethereum.
Methode: Die Stichproben sind zehn Fenster mit je 50 Ethereum-Blöcken, im Abstand von 21.600 Blöcken (etwa drei Tage). Ein öffentlicher Knotenpunkt lieferte jedes Approval-Ereignis, das die USDT- und USDC-Verträge darin emittierten. Eine Genehmigung gilt als maximal, wenn ihr Betrag 2^256 − 1 entspricht, einer 78-stelligen Zahl.
Eine maximale Genehmigung kann auch ihre Nutzung überleben. Der Referenz-ERC-20-Code von OpenZeppelin lässt ein maximales Allowage „nicht aktualisiert“, wenn der Spender Token abruft, und bezeichnet das als „semantisch äquivalent zu einer unendlichen Genehmigung“. Der USDT-Vertrag auf Ethereum überspringt die Abziehung am Maximum auf dieselbe Weise. So behielt die Genehmigung von Mitte August ihr volles Maximum, nachdem etwa 10.000 USDT hindurchgegangen waren.
Permit-Signaturen tragen dieselbe Exposition außerhalb der Kette. Unter ERC-2612 kann jeder, der ein signiertes Permit besitzt, es einreichen und das Allowage festlegen. In den Worten des Standards: „Der Aufrufer der Permit-Funktion kann eine beliebige Adresse sein.“
Die Frist in einem Permit begrenzt, wann die Signatur verwendet werden kann, und das daraus entstehende Allowage hat kein Enddatum. Der USDC-Vertrag auf Ethereum akzeptiert Permits, und der von USDT hat keine Permit-Funktion.
Der Emittator behält auch seine eigenen Kontrollen. Der USDT-Vertrag gibt seinem Eigentümer Funktionen, eine Adresse auf eine Blacklist zu setzen, ein geschwärztes Guthaben zu vernichten und Übertragungen zu pausieren. Die Bedingungen von Tether, zuletzt aktualisiert im Februar 2026, besagen, dass das Unternehmen „alle von Ihnen gehaltenen Tether-Token einfrieren“ darf. USDT unter Ihren eigenen Schlüsseln zu halten, lässt diese Befugnisse bestehen.
Kann eine Non-Custodial Wallet gehackt werden?
Ja, und der übliche Weg hinein ist eine Signatur, die Sie genehmigen, denn ein korrekt erzeugter privater Schlüssel kann in der Praxis nicht erraten werden.
Blind Signing ist die häufigste Öffnung. Der EIP-712-Standard vom September 2017 wollte das beheben. Seine Autoren beschrieben signierte Nachrichten als „einen opaken Hex-String, der dem Benutzer mit wenig Kontext über die Elemente angezeigt wird, aus denen die Nachricht besteht“.
Eine Wallet, die den Spender und den Betrag eines Permits in Klartextfeldern anzeigt, gibt Ihnen etwas zur Überprüfung. Ein Hex-String gibt Ihnen nichts, woran Sie sich orientieren könnten. Unterschreiben Sie ein USDC-Permit auf einer Phishing-Seite, und der Angreifer kann es einreichen und die Gebühr bezahlen. Ihre Token gehen dann ohne weiteren Klick von Ihnen weg. Eine Permit-Anforderung verdient die Sorgfalt, die Sie einer Transaktion widmen würden.
Der andere Weg umgeht Signaturen vollständig, denn jeder, der an Ihre Seed-Phrase gelangt, kann die Wallet neu erstellen. Dass man diese Phrase offline aufbewahrt, ist Gegenstand von So sichern Sie die Seed-Phrase einer Krypto-Wallet.
Was ist der Unterschied zwischen einer Custodial- und einer Non-Custodial-Wallet?
Der Unterschied liegt darin, wer die privaten Schlüssel hält. Eine Custodial-Wallet ist ein Konto bei einem Dritten. Das SEC-Bulletin sagt, dass solche Verwahrdienstleister „Krypto-Börsen und spezielle Anbieter von Krypto-Asset-Verwahrung einschließen“ und den Zugriff auf Ihre Schlüssel „verwalten und steuern“.
Custodial-Wallet | Non-Custodial-Wallet | |
Wer hält die Schlüssel | Die Börse oder der Verwahrdienstleister | Nur Sie |
Wer signiert eine Auszahlung | Der Verwahrdienstleister, auf Ihre Anfrage | Ihr eigener Schlüssel |
Verlorener Login oder Schlüssel | Die Wiederherstellung läuft über den Anbieter | Nur Ihre Seed-Phrase hilft |
Token-Genehmigungen | Keine von Ihnen signiert | Von Ihnen zu verfolgen und zu widerrufen |
Hot und Cold ist eine separate Frage. Das Bulletin merkt an, dass „Hot- und Cold-Krypto-Wallet-Optionen sowohl für Selbst- als auch für Drittverwahrung existieren“, sodass ein offline gehaltenes Gerät immer noch custodial sein kann. Offline-Aufbewahrung von Krypto in einer Cold Wallet funktioniert unter beiden Modellen.
Die Verwahrung entscheidet auch, was mit Coins geschieht, während sie warten. Das SEC-Bulletin sagt, dass einige Verwahrdienstleister eingezahlte Assets als Sicherheiten für Verleih verwenden, eine Praxis, die „manchmal als ‚Rehypothekation‘ bezeichnet wird“. Es rät Anlegern herauszufinden, ob ihrer dies tut und ob er um ihre Zustimmung bittet.
Welche Risiken birgt eine Non-Custodial Wallet?
Die Risiken einer Self-Custody-Wallet sind spezifisch, und jedes einzelne trifft nur Sie.
Der Verlust der Seed-Phrase hinterlässt niemanden, den Sie anrufen können. Das SEC-Bulletin warnt, dass Sie bei einer verlorenen oder gestohlenen Wallet „den Zugang zu Ihren Krypto-Assets dauerhaft verlieren können“.
Alte Genehmigungen halten den Zugriff eines Vertrags offen, nachdem Sie ihn nicht mehr nutzen, sodass ein ein Jahr später ausgenutzter Vertrag weiterhin auf die Token zugreifen kann, die Sie genehmigt haben.
Eine Nachricht, die Sie nicht gelesen haben, kann ein Allowage ohne jegliche Transaktion von Ihnen gewähren, und wer auch immer es besitzt, wählt den Zeitpunkt bis zu seiner Frist.
Eine Einfrierung durch den Emittenten erreicht USDT überall dort, wo es gehalten wird, da der Vertrag des Tokens selbst die Kontrollen trägt.
Wie nutzen Sie eine Non-Custodial Wallet mit Phemex?
Phemex-Konten sind custodial, daher bedeutet das Verschieben von Coins in eine Non-Custodial-Wallet eine Auszahlung an eine Adresse, die Sie kontrollieren. Diese fünf Schritte halten diese Übergabe eng.
Erstellen Sie die Wallet selbst, in einer Browser- oder mobilen Wallet-App oder auf einem Hardware-Gerät, das nur Sie nutzen.
Notieren Sie die Seed-Phrase offline, bevor die Wallet auch nur einen Coin hält, und bewahren Sie sie fern von Kameras und Cloud-Notizen auf.
Fügen Sie die Adresse der Wallet zu Ihrer Phemex-Auszahlungs-Whitelist hinzu. Der Beitrag darüber, wie Phemex erweiterten Kontoschutz implementiert, besagt, dass sobald Whitelisting aktiviert ist, „Gelder nur an diese Adressen gesendet werden können“. Jede Auszahlung benötigt außerdem einen Code aus Ihrer Authenticator-App.
Senden Sie eine kleine Testauszahlung und bestätigen Sie, dass sie in der Wallet ankommt, bevor Sie den Rest verschieben.
Setzen Sie Genehmigungen, die Sie nicht mehr nutzen, auf Null zurück, jeweils ein Token und ein Spender auf einmal, jeder für seine eigene Netzwerkgebühr.
Der Futures-Handel auf Phemex findet innerhalb des Custodial-Kontos statt, sodass nur die Coins, die Sie auszahlen, unter Ihre eigenen Schlüssel fallen. Futures nutzen Hebel, und eine gehebelte Position wird automatisch geschlossen, wenn Verluste ihre Margin erreichen.
Häufig gestellte Fragen
Kann eine Non-Custodial Wallet nachverfolgt werden?
Ja, denn jede Übertragung, die sie signiert, und jede Genehmigung, die sie erteilt, landet unter ihrer Adresse auf einer öffentlichen Blockchain. Self-Custody nimmt einem Unternehmen die Schlüssel weg, und die Aufzeichnung dessen, was diese Schlüssel getan haben, bleibt für jedermann offen.
Was ist der Unterschied zwischen einer Self-Custody-Wallet und einer Börse?
Eine Börse hält die privaten Schlüssel hinter Ihrem Konto und signiert Auszahlungen, wenn Sie darum bitten. Eine Self-Custody-Wallet signiert nur mit Schlüsseln, die Sie halten, daher liegen das Backup und jede Genehmigung, die Sie erteilen, in Ihrer Verwaltung.
Ist eine Hardware-Wallet eine Non-Custodial-Wallet?
Ja, wenn Sie sie einrichten und ihre Seed-Phrase selbst aufbewahren. Die Verwahrung hängt davon ab, wer die Schlüssel hält, und das SEC-Bulletin sagt, dass Hot- und Cold-Wallets sowohl unter Self-Custody als auch unter Drittverwahrung existieren.
Wie widerrufe ich eine Token-Genehmigung?
Senden Sie eine neue Genehmigung von Null für denselben Token und denselben Spender, da unter ERC-20 eine neue Genehmigung die alte überschreibt. Jede kostet ihre eigene Netzwerkgebühr. Der USDT-Vertrag wandelt ein Nicht-Null-Allowage nicht in ein anderes um, bis es auf Null gesetzt wird.
Fazit
Self-Custody ist ein Versprechen über Schlüssel, und Token-Genehmigungen sind deren Kleingedrucktes. Eine Non-Custodial-Wallet lässt niemand anderen für Ihre Coins signieren. Jeder Vertrag, den Sie genehmigt haben, besitzt jedoch bereits eine Signatur von Ihnen, und er funktioniert weiter, bis er ausgeschöpft ist oder Sie ihn auf Null zurücksetzen.
Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und ist keine Finanzberatung. Der Handel mit Kryptowährungen umfasst erhebliche Risiken. Führen Sie stets Ihre eigene Recherche durch, bevor Sie Anlageentscheidungen treffen.
