Zum Inhalt springen

So bewerten Sie das Verwahrrisiko an einer anonymen Krypto-Börse, bevor Sie handeln

Stellen Sie es sich vor wie die Frage, wer die Schlüssel zu Ihrem Auto behält, während Sie einen mysteriösen Parkservice nutzen.

10 Min. Lesezeit

Lesen

Häufige Fragen

Wie kann ich vor meinem ersten Trade das Verwahrrisiko bei einer No-KYC-Börse prüfen?

Prüfen Sie, ob die Plattform Ihnen eine eigene Einzahlungsadresse und eigene Withdrawal-Keys gibt oder ob Sie Geld an einen von ihr kontrollierten gemeinsamen Pool schicken müssen. Achten Sie auf ausdrückliche Formulierungen wie „non-custodial“, „Atomic Swap“ oder „On-Chain-Settlement“ statt vager Begriffe wie „vorübergehende Verwahrung“. Testen Sie den Ablauf mit einem kleinen Betrag und heben Sie sofort wieder ab, bevor Sie der Plattform eine größere Summe anvertrauen.

Wenn eine No-KYC-Plattform meine Coins bei einem Swap „nur für einen Moment“ hält, was kann dabei tatsächlich schiefgehen?

Das Hauptrisiko besteht darin, dass aus „einem Moment“ eine unbestimmte Zeit werden kann, wenn die Plattform Auszahlungen pausiert, kompromittiert wird oder einfach mit den gebündelten Geldern verschwindet. Selbst ein kurzes Verwahrfenster setzt Sie Exit-Scams, internem Diebstahl oder regulatorischen Sperren aus – Risiken, die ein wirklich nicht-verwahrender Swap vermeiden würde, weil er direkt zwischen Ihrer Wallet und der Gegenpartei abgewickelt wird.

Warum würde eine nicht-verwahrende Börse mich trotzdem bitten, Geld einzuzahlen oder zu sperren?

Echte Non-Custodial-Swaps bewegen Coins direkt aus Ihrer Wallet über einen Smart Contract oder einen Atomic-Swap-Mechanismus. Jede Aufforderung, Geld an eine Adresse der Börse selbst zu schicken, ist daher ein Hinweis auf Verwahrung. Manche Plattformen nutzen „Locks“ für Einsätze von Liquiditätsanbietern, als Sicherheit für Orders oder für ein Treuhand-ähnliches Matching – aber auch dabei liegt die Kontrolle über Ihre Vermögenswerte bei jemand anderem. Behandeln Sie jede Sperre oder Einzahlung als Verwahrrisiko und nicht als neutralen technischen Schritt.

Was ist im Alltag der Unterschied zwischen einem nicht-verwahrenden und einem halb-verwahrenden Swap?

Bei einem nicht-verwahrenden Swap behalten Sie durchgehend die Kontrolle über Ihre Private Keys und signieren eine Transaktion, die Ihre eine Coin direkt on-chain in eine andere tauscht. Eine halb-verwahrende Konstruktion gibt zwar vor, nicht-verwahrend zu sein, verschiebt Ihre Gelder aber dennoch in eine Wallet der Plattform – etwa für Matching, Batching oder eine „sofortige“ Ausführung. Damit kann ein Dritter die Gelder blockieren oder verlieren. Der praktische Test ist einfach: Wenn Sie den Swap nicht selbst aus Ihrer eigenen Wallet übertragen können, wurde die Verwahrung übertragen.

Der 60-Sekunden-Verwahrcheck: Wer hält tatsächlich Ihre Coins?

Der schnellste Weg, das Verwahrrisiko bei einer anonymen Börse einzuschätzen, ist eine einzige Frage: „Wenn diese Seite in den nächsten zehn Minuten verschwindet, habe ich dann noch die Kontrolle über meine Coins?“ Wenn die Antwort Ja lautet, nutzt du eine Non-Custodial-Lösung. Wenn die Antwort lautet „erst, nachdem sie eine Sperre freigeben oder eine Auszahlung verarbeiten“, ist die Plattform zumindest teilweise verwahrend — und genau dort liegt die Gefahr.

Eine semi-custodial Plattform hält deine Coins, Einzahlungsschlüssel oder Handelssicherheiten nur für ein enges Zeitfenster: um einen Auftrag weiterzuleiten, eine Abwicklung zu bündeln oder eine Doppelausgabe zu verhindern. Das Risiko ist nicht, ob es „für einen Moment sicher genug“ ist. Das Risiko ist, dass aus „einem Moment“ ein eingefrorener, verzögerter oder durch einen Exit beendeter Zustand werden kann.

Non-custodial

Du behältst die privaten Schlüssel. Der Swap läuft über einen Vertrag oder eine direkte Peer-Abwicklung; die Seite erlangt niemals die Möglichkeit, deine Gelder zu bewegen.

Semi-custodial

Die Plattform oder ihr Matching-Vertrag kontrolliert deine Coins kurzzeitig — für Treuhand, Gas oder einen gesperrten Auftrag. Du bekommst sie nur zurück, wenn der Prozess korrekt abgeschlossen wird.

Vollständig verwahrend

Du zahlst in die Wallet oder das Kontoguthaben der Seite ein. Die Börse ist faktisch eine Bank ohne KYC, die deine Auszahlung blockieren, verzögern oder verlieren kann.

Denk an drei Alltagssituationen. Ein Marktstand, an dem du bar zahlst und mit der Ware gehst, ist non-custodial: Niemand hält dein Geld nach dem Handel. Ein Pfandhaus, das deinen Gegenstand „bis zur Zahlung des Käufers“ aufbewahrt, ist semi-custodial: Du vertraust dem Geschäft für die Stunden oder Tage, in denen das Geschäft offen ist. Ein Lagerunternehmen, das Waren in der eigenen verschlossenen Halle aufbewahrt und dir eine Quittung gibt, ist vollständig verwahrend: Die Lagerhalle — nicht du — entscheidet, wann und ob die Waren herausgegeben werden.

Der Verwahrtyp bestimmt, worauf ein Angreifer, eine gerichtliche Anordnung, ein Liquiditätsstopp oder ein unehrlicher Betreiber tatsächlich zugreifen kann. Eine Non-Custodial-Seite kann dich zwar durch einen schlechten Preis oder die Weiterleitung an einen bösartigen Vertrag betrügen, aber sie kann keine Gelder beschlagnahmen, die sie niemals hält.

  1. Identifiziere den EinzahlungsauslöserVerlangt der Ablauf, dass du eine Freigabe genehmigst, Gelder an eine Vertragsadresse sendest oder Coins auf ein internes Guthaben verschiebst?
  2. Prüfe die RückholkontrolleKannst du den Auftrag stornieren und deine Eingänge ohne Freigabe der Plattform zurückerhalten, oder verlangt die Oberfläche eine „Auszahlungs“-Aktion?
  3. Beurteile das ZeitfensterEin Fünf-Sekunden-Treuhandkonto ist immer noch Verwahrung; die Frage ist, wie viel finanzieller Wert in diesem Fenster steckt.
Wichtig

Das Label „non-custodial“ auf einer Landingpage ist kein Beweis. Teste die Mechanik: Wenn der Ablauf verlangt, dass du eine von der Plattform ausgegebene Adresse finanzierst oder eine Token-Freigabe genehmigst, bevor eine Gegenpartei gebunden ist, behandle ihn als semi-custodial, bis das Gegenteil nachgewiesen ist.

Tipp

Lies die erste Aktion, zu der die Oberfläche zwingt. „Wallet verbinden und Nachricht signieren“ deutet auf eine Non-Custodial-Absicht hin; „Einzahlen, um mit dem Handel zu beginnen“ ist ein Verwahr-Alarmsignal.

Wie unterscheidet sich ein Non-Custodial-Swap in der Praxis von einem Semi-Custodial-Swap?

In der Praxis legt ein nicht-verwahrender Swap deine Coins niemals in die eigene Wallet der Plattform: Die Übertragung findet zwischen deiner Adresse und der Adresse der Gegenpartei statt, wobei die Börse lediglich als Vermittler und Nachrichtenschicht fungiert. Ein teil-verwahrender Dienst erstellt eine kurzlebige Zwischen-Wallet oder einen Treuhand-Vertrag, der Gelder empfangen, halten und freigeben kann — manchmal für Sekunden, manchmal für Stunden —, was bedeutet, dass die Plattform ein Zeitfenster hat, in dem sie den Handel einfrieren, verzögern oder verlieren kann.

Der Esstisch-Test

Stell dir drei Personen an einem Tisch vor. Bei einer nicht-verwahrenden Vereinbarung reichst du einen Teller direkt der Person gegenüber; der Kellner sagt dir vielleicht, wer was möchte, berührt den Teller aber nie. Bei einer teil-verwahrenden Vereinbarung stellst du den Teller auf ein Tablett, das der Kellner auf die andere Seite trägt: Du kannst den Teller noch sehen, hast aber keine physische Kontrolle mehr über ihn. Bei einer vollständig verwahrenden Vereinbarung gibst du dem Kellner dein Essen in der Küche und vertraust darauf, dass er es später zubereitet, aufbewahrt und zurückgibt.

ParameterNicht-verwahrender SwapTeil-verwahrender Swap
Wer hält die Gelder während des HandelsDeine Wallet und die Wallet der GegenparteiEine Zwischen-Wallet oder ein Vertrag, der von der Plattform kontrolliert wird ;; Kannst du vor der Abwicklung einseitig abbrechen
1Du reichst eine signierte Swap-Absicht einDie Plattform matcht sie, ohne Verwahrung zu übernehmen
2Du sendest eine Einzahlung an eine von der Plattform kontrollierte AdresseDie Plattform bestätigt den Eingang und hält den Betrag

Warum Labels in die Irre führen

Viele Websites werben mit „nicht-verwahrend“, weil die endgültige Abwicklung on-chain stattfindet, leiten Aufträge aber dennoch über eine interne Adresse für Liquiditätspooling, Gebührenabzug oder „sofortiges“ Matching. Der Test ist nicht das Wort auf der Startseite; entscheidend ist, ob irgendein Schritt eine Adresse erzeugt, die du nicht generiert hast und von der du nicht ausgeben kannst. Wenn die Blockchain-Historie zeigt, dass deine Coins an eine Adresse gehen, die weder dir noch der Gegenpartei gehört, hast du die Grenze von nicht-verwahrend zu teil-verwahrend überschritten.

Wichtig

Eine Benutzeroberfläche kann „Swap“ sagen und sich trotzdem wie eine Einzahlung verhalten. Prüfe, ob die erste On-Chain-Aktion Gelder von deiner eigenen Wallet wegbewegt, bevor die Transaktion der Gegenpartei bestätigt ist.

Tipp

Um die Modelle ohne Codelektüre zu unterscheiden, verfolge den Handel in einem Block-Explorer: Wenn es einen Zwischenschritt gibt, der Wert zwischen deiner Wallet und der Gegenpartei hält, behandle ihn unabhängig vom Marketing-Label als teil-verwahrend.

Was kann schiefgehen, wenn eine No-KYC-Plattform Ihre Gelder „nur für einen Moment“ hält?

Das Kernrisiko ist nicht der Moment der Verwahrung selbst, sondern die Tatsache, dass aus einem „Moment“ erst Stunden werden können, dann ein eingefrorenes Guthaben und schließlich eine verschwundene Plattform. Eine No-KYC-Plattform, die Ihre Gelder vorübergehend hält, betreibt eine Garderobe: Der Schein verspricht, dass Sie den Mantel zurückbekommen, aber der Betreiber des Raums kann die Tür jederzeit schließen, weil niemand weiß, wer er ist oder wo sich der Mantel tatsächlich befindet.

Technisch gesehen ist Verwahrung binär: Entweder können Sie die Transaktion selbst signieren, oder jemand anderes kann es. Wenn der Smart Contract oder die Hot Wallet der Plattform die Gelder an Sie freigeben muss, sind Sie vier getrennten Fehlerquellen ausgesetzt.

  • Einfrierrisiko: Der Prozessor pausiert einen Swap, weil seine Risiko-Engine die Herkunft der Gelder markiert, und es gibt keine ID, um Einspruch einzulegen
  • Exit-Risiko: Der Betreiber zieht die gepoolten Einlagen ab und schaltet den Dienst ab, sodass Nutzer nur einen Schein auf einer toten Domain behalten
  • Fake-Liquidität: Das Orderbuch zeigt Tiefe, die nie on-chain abgewickelt wird, sodass aus der „sofortigen“ Sperre eine langsame Stornierung wird
  • Technischer Fehler: Ein Signierdienst oder eine Bridge stürzt mitten im Swap ab, und die Gelder bleiben gesperrt, weil kein Support-Mitarbeiter die Eigentümerschaft überprüfen kann

Das sind nicht dieselben Arten von Verlust. Ein technischer Fehler hinterlässt in der Regel eine On-Chain-Spur und eine Chance auf Wiederherstellung, sobald der Dienst neu startet oder ein Drittanbieter-Tool die festhängende Transaktion erneut ausführt. Verschwinden ist etwas anderes: Es gibt keinen Neustart, keinen Support-Desk und keine juristische Person, die man belangen könnte, denn die gesamte Prämisse war, dass sich die Gegenpartei nicht identifizieren würde.

Warum eine kurze Sperre dennoch ein Verwahrungsereignis ist

Selbst eine Sperre von neunzig Sekunden kann ausreichen, damit der Betreiber die Ausgabeadresse umleitet oder entdeckt, dass die Quell-Wallet mit einem größeren, lohnenden Guthaben verbunden ist. Deshalb wird das Verwahrungsrisiko in Kontrolle gemessen, nicht in Dauer. Ein Halten „nur für einen Moment“ ist immer noch ein Halten.

1Sie reichen einen Swap eindie Plattform übernimmt vorübergehend die Kontrolle über den Input oder eine signierte Freigabe
2Die Plattform matcht den Handelsie kann aus dem eigenen Pool oder von einem Dritten ausführen
3Der Freigabeschritt erfordert die Signatur des BetreibersIhre Gelder hängen nun von dessen Verfügbarkeit und Ehrlichkeit ab
4Die Ausgabetransaktion erreicht Ihre Walleterst dieser Schritt finalisiert den Swap
Tipp

Prüfen Sie vor dem Handel, ob die Ausgabetransaktion vollständig von Ihnen erstellt werden kann. Wenn die Plattform eine Freigabefunktion aufrufen oder in Ihrem Namen signieren muss, behandeln Sie deren Verfügbarkeit und Ruf als Teil Ihres Verwahrungsrisikos.

Wichtig

Messen Sie die Sicherheit der Verwahrung niemals daran, wie lange die Website die Gelder laut eigener Angabe hält. Eine einminütige Sperre in einer Wallet, die Sie nicht kontrollieren, ist für diese Minute immer noch eine vollständige Übertragung der Verwahrung.

Hinweis

Die Wiederherstellung nach einem fehlgeschlagenen halb-verwahrenden Swap hängt davon ab, ob der Smart Contract eine Notausstiegsmöglichkeit hat, etwa einen zeitgesteuerten Rückerstattungspfad. Lesen Sie die Fallback-Funktion des Contracts, nicht die Marketingtexte, um zu sehen, was passiert, wenn die Website offline geht.

Warum verlangt eine Non-Custodial-Börse trotzdem eine Einzahlung oder einen „Lock“?

Eine „non-custodial“ Börse kann trotzdem eine Einzahlung oder eine vorübergehende Sperre verlangen, weil der Abwicklungsmechanismus selbst — nicht die Plattform — deine Coins für die Dauer des Handels in einem Smart Contract oder einer Sammeladresse halten muss. Stell es dir wie ein Treuhand-Postfach vor: Die Plattform kann die Coins nicht ausgeben, aber sie liegen auch nicht in deiner Wallet, bis die Seite der Gegenpartei aufgelöst ist.

Diesen versteckten Mittelweg erkennst du am Transaktionsbildschirm. Wenn das Ziel eine Contract-Adresse statt einer einzelnen Gegenpartei-Wallet ist oder wenn die Oberfläche „Einzahlung“, „Sperre“, „Wrap“ oder „Bridge in den Pool“ sagt, gewährst du Code vorübergehende Verwahrung — selbst wenn die Plattform nie nach deinem Namen fragt.

Wichtig

Die Bezeichnung „non-custodial“ bezieht sich auf den Börsenbetreiber, nicht auf den Smart Contract. Wenn der Contract einen aktualisierbaren Proxy oder einen Admin-Key hat, kann dieser Schlüsselinhaber die gesperrten Gelder im Notfall trotzdem einfrieren, verzögern oder umleiten.

Was „non-custodial“ ausschließt — und was nicht

Non-custodial bedeutet, dass die Börse nicht einfach mit Guthaben verschwinden kann, das sie in ihrer eigenen Hot Wallet hält. Es bedeutet nicht, dass deine Coins nie deine Adresse verlassen. Bei Atomic-Swap-Werkzeugen halten zeitgesperrte Contracts beide Seiten fest, bis beide Parteien ihre Secrets preisgeben. Bei gepoolten DEX-artigen No-KYC-Swaps hält ein Router-Contract kurz deinen Eingangs-Token und schickt dir dann den Ausgangs-Token zurück.

  1. Prüfe die Token-FreigabeBevor du genehmigst, prüfe, ob du einem Router ein Ausgabelimit erteilst oder lediglich an eine feste Adresse sendest. Eine breite Freigabe bedeutet, dass künftige Transaktionen mehr abbuchen könnten.
  2. Vergleiche den Empfänger auf dem Bildschirm mit der VorschauWenn die UI eine „Einzahlungsadresse“ zeigt, die für viele Nutzer identisch ist, handelt es sich um einen Sammel-Vault, nicht um eine Zwei-Parteien-Abwicklung.
  3. Achte auf einen RückerstattungswegEin zeitgesperrter Contract sollte angeben, was passiert, wenn der Handel fehlschlägt. Läuft die Sperre ohne Rückerstattungszweig ab, können deine Coins liegen bleiben, bis ein Keeper oder Admin eingreift.
  4. Teste zuerst mit einem kleinen BetragSende den kleinsten Handel, den die Oberfläche zulässt, und bestätige, dass du Gelder ohne Kontakt zum Support zurückbekommst.
1Du genehmigst einen Contractder Contract hat nun ein definiertes Recht, deinen Token zu bewegen
2Du sendest in eine Sperredeine Coins liegen an einer Adresse, die du nicht vollständig kontrollierst
3Die Gegenpartei erfüllt ihre Seiteder Contract gibt beide Seiten frei oder tauscht sie
4Du erhältst die Ausgabe in deine Walletdie Verwahrung endet erst, wenn diese letzte Sendung bestätigt ist

In manchen Designs ist die „Einzahlung“ kein Handelsschritt, sondern ein Liquiditätsgebühren-Treuhandkonto: Die Plattform nimmt vom Taker eine kleine Sicherheit, um Spam-Orders zu verhindern, und gibt sie nach der Abwicklung zurück. Auch das ist vorübergehende Verwahrung, aber das Risikofenster ist kürzer und der Betrag ist in der Regel gedeckelt.

Tipp

Wenn die Transaktionsvorschau einen Empfänger zeigt, der Blockchain-Explorer aber sofort danach eine interne Übertragung an einen zweiten Contract anzeigt, behandle es als mehrstufigen Verwahrungsweg — und bemesse deinen Trade entsprechend.

Weiterführend

© 2026 Crypto4nonprofit