Bitcoin-Wallets für Unternehmen: technische Anforderungen

Eine Bitcoin-Wallet für ein Unternehmen muss mehr können als eine private: Keine einzelne Person darf allein Geld bewegen können, und keine einzelne Person darf fehlen können, ohne dass die Firma den Zugriff verliert. Jede Zahlung braucht eine nachvollziehbare Freigabe, jeder Bestand einen Beleg für die Buchhaltung, und der Notfallplan muss auch dann funktionieren, wenn der Geschäftsführer nicht erreichbar ist. Technisch heißt das fast immer: Multisig mit festen Rollen, eine schriftliche Policy, ein lückenloses Protokoll und ein sauberer Export für den Abschluss.

Ob sich Bitcoin in der Firma steuerlich lohnen, steht in Bitcoin in der GmbH. Wie sie in der Bilanz stehen, erklärt Bitcoin im Unternehmen bilanzieren, und warum CFOs überhaupt darüber nachdenken, Bitcoin als Treasury-Asset. Hier geht es um die Technik dahinter: Was eine Firmen-Wallet können muss, damit Geschäftsführung, Buchhaltung und Prüfer ruhig schlafen.

Warum die private Wallet nicht reicht

Eine private Wallet ist für einen Menschen gebaut. Eine Seed-Phrase, ein Gerät, eine Person, die alles weiß. Für ein Unternehmen ist genau das das Problem:

• Ein einzelner Schlüsselträger ist ein Klumpenrisiko. Kündigt er, wird er krank oder stirbt er, ist der Bestand im schlimmsten Fall weg. Hat er Schulden oder wird er erpresst, ist er das Ziel.
• Die Geschäftsführung haftet. In Deutschland verlangt § 43 GmbHG die Sorgfalt eines ordentlichen Geschäftsmanns, in der Schweiz Art. 717 OR die Sorgfalt des Verwaltungsrats. Ein Bestand, über den eine Person allein verfügt, ohne Kontrolle und ohne Notfallplan, ist schwer als sorgfältig zu begründen.
• Die Buchhaltung braucht Nachweise. Eine private Wallet zeigt Salden. Ein Abschlussprüfer will wissen, wem die Adressen gehören, wer welche Zahlung freigegeben hat und warum.

Die Lösung ist nicht eine bessere Hardware-Wallet, sondern eine andere Architektur.

Multisig mit Rollen: das Grundgerüst

Eine Multisig-Wallet verlangt für jede Zahlung mehrere Unterschriften. Wie das technisch funktioniert, erklärt der verlinkte Artikel. Für ein Unternehmen kommt eine Frage dazu: Wer hält welchen Schlüssel, und in welcher Rolle?

Die Trennung von Ersteller und Freigeber ist dasselbe Vier-Augen-Prinzip wie im Zahlungsverkehr mit der Bank. Die Buchhaltung bereitet vor, zwei Zeichnungsberechtigte geben frei. Neu ist nur, dass die Unterschrift kryptografisch ist und nicht im Online-Banking.

Welches Quorum für welche Firma?

• 2 von 3 passt für kleine Firmen mit zwei Geschäftsführern: je ein Schlüssel pro Geschäftsführer, der dritte als Notfall-Schlüssel an einem getrennten Ort oder bei einem Dienstleister. Fällt eine Person aus, unterschreibt der Notfall-Schlüssel mit.
• 3 von 5 passt für größere Bestände oder mehr Beteiligte: drei Freigeber aus Geschäftsführung und Finanzabteilung, zwei Notfall-Schlüssel an getrennten Orten. Zwei Schlüssel dürfen verloren gehen, zwei dürfen gestohlen werden, ohne dass Geld weg ist.

Mehr Schlüssel bedeuten nicht automatisch mehr Sicherheit. Jeder zusätzliche Schlüssel ist ein weiteres Gerät, ein weiteres Backup und eine weitere Person, die geschult werden muss.

Zeitschloss als eingebauter Notfallweg

Mit Miniscript lässt sich eine Wallet bauen, deren Regeln sich mit der Zeit ändern. Ein Beispiel: Im Normalfall braucht jede Zahlung 2 von 3 Schlüsseln. Bewegt sich ein Coin aber ein Jahr lang nicht, reicht zusätzlich ein einzelner Notfall-Schlüssel, etwa beim Notar. Wallets wie Liana bauen genau solche Wiederherstellungswege. Der Vorteil: Der Notfall-Schlüssel ist im Alltag wertlos, ein Dieb kann damit nichts anfangen, solange die Firma ihre Coins regelmäßig bewegt. Der Haken: Jemand muss daran denken, die Coins vor Ablauf der Frist einmal an sich selbst zu senden.

Was unterschrieben wird: die Policy im Gerät

Im Februar 2025 verlor die Börse Bybit rund 1,5 Milliarden Dollar aus einer Multisig-Wallet. Mehrere Unterzeichner gaben eine Transaktion frei, die ihnen auf dem Bildschirm als Routinevorgang angezeigt wurde. Die Weboberfläche war manipuliert, und auf den Geräten prüfte niemand, was tatsächlich unterschrieben wurde. Das FBI schrieb den Angriff Nordkorea zu.

Die Lehre für jede Firmen-Wallet: Mehrere Unterschriften schützen nur, wenn jeder Unterzeichner unabhängig prüft. Technisch heißt das:

1. Die Wallet-Beschreibung ist auf jedem Gerät registriert. Bei Bitcoin-Multisig speichern Hardware-Wallets wie Coldcard, BitBox02, Jade oder Ledger die vollständige Wallet-Beschreibung: welche Schlüssel, welches Quorum. BIP 388 beschreibt dafür ein Standardformat. Dann zeigt das Gerät an, ob die Wechselgeld-Adresse wirklich zur Firmen-Wallet gehört, und kann nicht unbemerkt an eine fremde Multisig zurückgeben.
2. Empfänger und Betrag werden auf dem Gerät gelesen, nicht auf dem Computer. Der Ersteller hinterlegt die Empfängeradresse aus einer zweiten Quelle, etwa dem Vertrag oder einem Anruf beim Empfänger. Der Freigeber vergleicht sie mit dem Gerätedisplay.
3. Die Geräte stehen bei verschiedenen Menschen an verschiedenen Orten und sind am besten von verschiedenen Herstellern. Ein Fehler in einer Firmware trifft dann nicht alle Schlüssel.

Was in die Policy gehört

Eine schriftliche Wallet-Policy, beschlossen von Geschäftsführung oder Verwaltungsrat, legt fest:

• Quorum, Schlüsselträger und ihre Stellvertreter.
• Betragsgrenzen: bis zu welcher Summe reicht das normale Quorum, ab wann braucht es zusätzlich einen Beschluss.
• Freigegebene Empfänger: eigene Börsenkonten, Kunden, Lieferanten, jeweils mit verifizierter Adresse.
• Ablauf einer Zahlung: wer erstellt, wer prüft, über welchen Kanal wird die Adresse bestätigt.
• Wechsel von Schlüsselträgern: Wenn jemand das Unternehmen verlässt, wird die Wallet auf neue Schlüssel umgezogen, nicht nur ein Gerät eingesammelt.
• Notfallplan: wer im Ausfall welchen Schlüssel holt und wie die Wiederherstellung geprobt wird.

Audit-Trail: jede Bewegung nachvollziehbar

Die Blockchain zeigt jede Bewegung, aber nicht, wer sie warum veranlasst hat. Diese Lücke füllt das Unternehmen selbst.

Ein Protokoll pro Zahlung. Für jeden Vorgang wird festgehalten: wer die Zahlung erstellt hat, wann, mit welchem Zweck und Beleg, wer sie wann freigegeben hat, die fertige Transaktions-ID. Viele Firmen führen das als einfache Tabelle oder im Ticketsystem, die PSBT-Datei wird zum Vorgang abgelegt.

Beobachten ohne Zugriff. Der öffentliche Erweiterungsschlüssel (xpub) oder der Output-Descriptor der Wallet erlaubt es, alle Adressen und Bewegungen zu sehen, ohne etwas bewegen zu können. Buchhaltung, Steuerberatung und Prüfer bekommen eine solche Beobachtungs-Wallet. Wer den Descriptor kennt, sieht allerdings alle Zahlungen der Firma. Er gehört deshalb nicht in eine E-Mail an Dritte.

Saldenbestätigung zum Stichtag. Zum 31. Dezember wird der Bestand aus der Beobachtungs-Wallet exportiert, mit Blockhöhe und Kurs. Wer zeigen muss, dass die Firma die Schlüssel tatsächlich kontrolliert, signiert eine Nachricht mit einer der Firmenadressen. Das beweist Kontrolle, ohne Geld zu bewegen.

Buchhaltungsexport: was der Abschluss braucht

Für die Bilanz zählt jeder Zugang und Abgang mit Wert in Euro oder Franken. Ein brauchbarer Export enthält pro Vorgang:

Wallet-Software wie Sparrow exportiert Transaktionen als CSV. Die Beschriftungen von Adressen und Transaktionen lassen sich im Format nach BIP 329 exportieren und in eine andere Wallet oder ein Buchhaltungswerkzeug übernehmen. Den Kurs liefert die Börse, über die gekauft wurde, oder ein Kursdienst. Wichtig ist, eine Quelle festzulegen und dabei zu bleiben.

Die Aufbewahrungsfristen gelten auch für diese Daten: In Deutschland acht Jahre für Buchungsbelege seit dem Bürokratieentlastungsgesetz IV, zehn Jahre für Bücher und Abschlüsse (§ 147 AO, § 257 HGB). In Österreich sieben Jahre (§ 132 BAO), in der Schweiz zehn Jahre (Art. 958f OR). Eine Wallet-Datei, die nur auf dem Laptop des Geschäftsführers liegt, erfüllt das nicht.

Verwahrer, gemeinsame Verwahrung oder selbst?

Ein Unternehmen muss die Schlüssel nicht selbst halten. Drei Wege stehen offen, mit unterschiedlicher Verteilung der Arbeit.

Regulierter Verwahrer. Ein Kryptoverwahrer hält die Schlüssel für die Firma. In der EU braucht er seit Ende der Übergangsfristen am 1. Juli 2026 eine Zulassung nach der MiCA-Verordnung. Beispiele aus dem deutschsprachigen Raum sind Boerse Stuttgart Digital Custody und Tangany, die beide eine MiCA-Zulassung der BaFin melden; in der Schweiz bieten unter anderem die FINMA-beaufsichtigten Banken Sygnum und AMINA Verwahrung an. Die Firma bekommt Prüfberichte, Rollen und Freigaben im Webportal und einen Ansprechpartner. Sie zahlt dafür laufende Gebühren und trägt das Risiko, dass sie an ihre Bitcoin nur über den Verwahrer kommt. Was bei einer Pleite passiert, zeigen die Fälle von Mt. Gox bis FTX. Prüfe deshalb, ob die Bitcoin getrennt vom Vermögen des Verwahrers gehalten werden und im Konkurs herausverlangt werden können.

Gemeinsame Verwahrung. Die Firma hält zwei von drei Schlüsseln, ein Dienstleister den dritten. Der Dienstleister kann allein nichts bewegen, hilft aber, wenn ein Schlüssel verloren geht. Solche Dienste gibt es vor allem in den USA, etwa Unchained. Entscheidend ist, dass die Firma die Wallet-Beschreibung selbst besitzt und mit ihren beiden Schlüsseln auch ohne den Dienst in jeder kompatiblen Wallet zahlen kann.

Eigene Verwahrung. Die Firma hält alle Schlüssel selbst, verteilt auf Personen und Orte. Das ist der günstigste und unabhängigste Weg, verlangt aber Disziplin: geprobte Wiederherstellung, Schlüsselwechsel beim Personalwechsel, physische Sicherheit für jeden Standort.

Für kleine Firmen mit Beständen im fünf- bis niedrigen sechsstelligen Bereich ist eine eigene 2-von-3-Multisig mit drei Hardware-Wallets oft das passende Maß. Sie kostet einmalig rund 500 € für Geräte. Wer große Bestände hat, keine technisch versierte Person im Haus oder einen Prüfer, der einen Verwahrer erwartet, ist beim regulierten Verwahrer besser aufgehoben.

Schlüssel und Backups sicher verteilen

Jeder Schlüssel einer Firmen-Wallet hat zwei Teile: das Gerät und das Backup der Seed-Phrase. Beide gehören an verschiedene Orte als die Schlüssel der anderen Freigeber. Die Wallet-Beschreibung (Descriptor) gehört zu jedem Backup dazu, denn ohne sie findet auch der vollständige Satz Seed-Phrasen die Multisig-Adressen nicht.

Bewährt hat sich:

• Seed-Phrasen auf Metall, nicht auf Papier, in einem Tresor oder Bankschließfach, nicht im selben Gebäude wie das Gerät. Wie ein vollständiges Backup aussieht, zeigt das Bitcoin-Backup-Setup.
• Keine Kopien in der Cloud, keine Fotos, keine Passwortmanager für Seed-Phrasen.
• Einmal im Jahr eine Wiederherstellungsprobe mit kleinem Betrag: Ein Freigeber und der Notfall-Schlüssel stellen die Wallet auf neuen Geräten her und senden einen Testbetrag. Das Protokoll der Probe geht in die Akten.
• Schlüsselwechsel bei Personalwechsel. Verlässt ein Schlüsselträger das Unternehmen, wird eine neue Multisig mit neuen Schlüsseln angelegt und der Bestand umgezogen. Das kostet eine Transaktionsgebühr und ist sicherer als die Hoffnung, dass niemand eine Kopie der Seed-Phrase behalten hat.