Self-Custody-Checkliste für deine ersten 1.000 $ — das konkrete Starter-Playbook

Dies ist der letzte Artikel der Reihe Self-Custody Fundamentals. Die fünf vorherigen haben das Warum und Was aufgespannt: warum Custodians versagen, wie man eine custodial Wallet von einer non-custodial unterscheidet, welche Verantwortungen Self-Custody dir tatsächlich aufbürdet, und wo auf dem Warm-vs-Cold-Spektrum du zielen solltest. Dieser ist das Wie. Eine konkrete, geordnete Checkliste für die ersten tausend Dollar Krypto, die du tatsächlich selbst halten willst.

Sie ist auf jemanden ausgerichtet, der neu in Self-Custody ist und noch nicht auf sechsstelligen Beträgen sitzt. Nicht die Antwort für ein institutionelles Treasury, nicht die Antwort für jemanden, der das seit Jahren macht. Die Antwort für die erste nennenswerte Summe.

TL;DR

• Ziel: Am Ende eines konzentrierten Nachmittags hast du eine SSP 2-of-2 Wallet eingerichtet, beide Seeds aufgeschrieben und physisch getrennt, Recovery getestet und deine ersten ~$1.000 Krypto von der Exchange dorthin verschoben.
• Verschiebe keinen Schritt. Jeder existiert, weil das Überspringen eine bekannte Art produziert hat, Mittel zu verlieren.
• Plane 1–2 Stunden ein. Blocke die Zeit. Unterbrechungen mitten im Setup sind, wie Seeds fotografiert werden "nur damit ich den Rest später erinnere".
• Nach dem letzten Schritt bist du operativ self-custodial. Die übrigen Stufen (Cold Storage, Multi-Standort-Backup, Erbplan) kommen später, wenn der Betrag wächst.

Was du vorher brauchst

Hole das vorher, damit du nicht mitten im Setup gehen musst:

• Ein Laptop mit aktuellem OS und ein sauberes Chrome- oder Firefox-Profil (ein separates Profil reicht, nur nicht das mit 80 anderen Erweiterungen).
• Ein Smartphone mit aktuellem OS und funktionierender biometrischer/PIN-Entsperrung.
• Zwei physische Stücke Papier (eines pro Geräte-Seed), oder zwei Metall-Backup-Platten, wenn du sie hast. Säurefester Stift, kein Bleistift.
• Einen Ort, jedes Papier separat aufzubewahren — nicht dieselbe Schublade, idealerweise nicht derselbe Raum. Eine kleine feuerfeste Tasche für mindestens eines.
• Die Exchange, die du gerade nutzt, mit deinen Mitteln und Auszahlungsfähigkeit.
• 1–2 ungestörte Stunden.

Fehlt etwas davon, halte an und kläre es zuerst.

Schritt 1 — Installiere SSP in einem sauberen Browser-Profil

Geh zur SSP-Website (URL tippen, keine Anzeige klicken). Installiere die SSP-Browser-Erweiterung aus dem verlinkten Chrome Web Store oder der Firefox-Add-ons-Seite. Prüfe, dass der Publisher die SSP-Entität ist, kein Lookalike.

Falls dein Passwortmanager die Lookalike-Erkennungsebene ist — gut, aber das Bookmark ist deine primäre Verteidigung. Bookmarke die kanonische SSP-URL jetzt. Ab hier erreichst du SSP nur über dieses Bookmark.

Der Artikel setting up your first SSP wallet zeigt die Installation im Detail. Folge ihm einmal und stoppe am Seed-Anzeige-Bildschirm — gehe nicht weiter, bis du bereit für Schritt 2 bist.

Schritt 2 — Schreibe die Seed der SSP-Browser-Erweiterung auf

Wenn SSP die Master-Mnemonik der Browser-Erweiterung anzeigt, kopiere sie auf Papier. Verbatim, Wort für Wort, prüfe die Reihenfolge doppelt. Die Wallet fragt anschließend ausgewählte Wörter zur Bestätigung ab — überspringe diese Bestätigung nicht. Übersprungene Bestätigungen sind, wie Seeds falsch transkribiert werden und der Nutzer das Monate später merkt.

Drei nicht verhandelbare Regeln:

• Keine Fotos. Handykameras sind, wie Seeds in Apple-/Google-Cloud-Backups landen. Nutze den Stift.
• Kein Passwortmanager. Auch verschlüsselt — dies ist die Seed der Browser-Seite eines 2-of-2. Du willst beide Schlüssel offline. Sobald die SSP-Key-Seed in den Passwortmanager wandert, kollabiert das Multisig zu Single-Key (dem Passwortmanager).
• Kein "Ich merk's mir." Gedächtnis verfällt. Schreib's auf.

Beschrifte das Papier minimal — "SSP Browser, [heutiges Datum]" — und lege es an den gewählten Ort.

Schritt 3 — Installiere SSP Key auf dem Telefon und schreibe seine Seed auf

Installiere die SSP-Key-App aus dem App Store oder Play Store. Gleiche Regel zur Publisher-Verifikation.

Richte SSP Key ein. Es koppelt sich per QR mit der Browser-Erweiterung — folge den Prompts in der App. Wenn es seine eigene Mnemonik anzeigt (anders als die der Browser-Erweiterung), wiederhole Schritt 2: Papier, keine Fotos, kein Passwortmanager, kein Auswendiglernen. Das ist eine andere Seed; du hast jetzt zwei Papiere, nicht eins.

Beschrifte dieses "SSP Key, [heutiges Datum]" und bewahre es an einem anderen physischen Ort als das erste auf. Mindestens anderer Raum, möglichst anderes Gebäude. Sinn der zwei Geräte ist, dass ein einzelner physischer Vorfall — Dieb, Brand — nicht beide nimmt.

Du hast jetzt eine funktionierende 2-of-2-Wallet mit zwei separaten, offline gelagerten Recovery-Backups.

Schritt 4 — Teste die Recovery, bevor du ihr vertraust

Diesen Schritt überspringen fast alle. Nicht.

Wähle eine der beiden Seeds (beginne mit der Browser-Seed). Auf einem anderen Gerät — Laptop eines Freundes, sauberes Profil, alles, was nicht dein Alltags-Setup ist — installiere SSP und stelle aus dieser Seed wieder her. Prüfe, dass die erzeugten Adressen den Adressen auf deiner Hauptinstallation entsprechen. Dann lösche die Testinstallation.

Wiederhole mit der SSP-Key-Seed: installiere SSP Key auf einem zweiten Telefon (oder auf deinem nach Backup und Wipe), stelle aus der Seed wieder her, bestätige. Lösche.

Schlägt einer der Tests fehl — Adressen passen nicht, der Recovery-Flow wirft Fehler, die Seed-Wörter klingen nicht stimmig — gehe zurück zu Schritt 2 oder 3 und mache die Seed-Schreibe neu. Überspringe das nicht, weil "wird schon klappen". Wahrscheinlich klappt's. Sinn des Tests ist, den 1%-Fall zu finden, in dem es nicht klappt, bevor du echtes Geld bewegt hast.

Schritt 5 — Sende eine $10-Testtransaktion an die neue Wallet

Hebe die vollen $1.000 noch nicht ab. Sende von der Exchange $10 in dem Asset, das du halten willst (BTC, ETH, was auch immer). Bestätige:

• Die Adresse, die du auf der Exchange-Seite eingefügt hast, ist identisch mit der Adresse, die sowohl auf der SSP-Browser-Erweiterung als auch in der SSP-Key-Mobile-App angezeigt wird (Kreuzcheck, das fängt Clipboard-Replacer-Malware ab).
• Die Transaktion bestätigt auf der Chain.
• Der Saldo erscheint in SSP.

Wenn etwas komisch ist — Adressen stimmen nicht überein, Transaktion bleibt hängen, Asset taucht nicht auf — halte an. Sende den Rest nicht. Kläre, was passiert ist. Ein $10-Fehler ist Lehrgeld; ein $1.000-Fehler ist der Rest dieses Artikels.

Schritt 6 — Bewege den Rest

Wenn der $10-Test korrekt angekommen ist, bewege den Rest der $1.000. Du kannst das als eine Transaktion senden oder aufteilen — bei dieser Größe sprechen die Netzwerkgebühren meist für eine. Bestätige genauso: Adressen passen an allen drei Stellen (Exchange, SSP Browser, SSP Key), Transaktion bestätigt, Saldo erscheint.

Wenn du fertig bist, melde dich von der Exchange ab und lösche die Einzahlungs-/Auszahlungsseite aus dem Browserverlauf. Es gibt keinen operativen Grund, die Exchange auszahlungsbereit zu halten, wenn du sie nicht aktiv nutzt.

Schritt 7 — Schreibe auf, was du gerade getan hast

In einem Notizbuch (Papier, kein Doc), trage ein:

• Welche Assets in der SSP-Wallet sind und auf welchen Chains.
• Wo jedes Seed-Papier physisch lagert (vage genug, dass das Notizbuch allein keine Schatzkarte ist — "feuerfeste Tasche zuhause" und "Tresor von [Name]", nicht "oberste Schublade des Schreibtischs").
• Die ersten 4 Zeichen der Empfangsadresse pro Chain, damit du in einem Jahr verifizieren kannst, dass sie noch deine ist, ohne die Wallet öffnen zu müssen.
• Dein Recovery-Test-Ergebnis (Datum bestanden).

Dieses Notizbuch ist das operative Register. Es lebt dort, wo du es findest, aber ein zufälliger Besucher nicht — und es enthält die Seed Phrases nicht selbst.

Schritt 8 — Setze eine 90-Tage-Review-Erinnerung

Die erste Review sollte in 90 Tagen stattfinden, nicht erst wenn etwas kaputtgeht. Trage sie jetzt in den Kalender. Die Review ist kurz:

• Prüfen, dass beide Seed-Papiere noch physisch dort liegen, wohin du sie gelegt hast.
• Auf SSP-Updates (Browser-Erweiterung und Mobile-App) prüfen und einspielen.
• Wallet öffnen, eine $1-Testtransaktion zwischen Adressen, die du kontrollierst, senden, um zu bestätigen, dass beide Signer noch funktionieren und du den Workflow erinnerst.
• Wenn etwas vom operativen Register abgewichen ist, aktualisiere das Register.

Wenn die 90-Tage-Review sauber durchläuft, setze eine auf 6 Monate. Danach reicht jährlich für Beträge im Warm-Storage-Bereich.

Was das für dich bedeutet

Drei Lehren für unterwegs:

1. Ein unvollkommenes Setup, das du heute fertig hast, schlägt ein perfektes, das du "demnächst" fertig hast. Die Exchange ist der riskanteste Ort, an dem dein Geld lebt. Raus zuerst; Modell verfeinern danach.
2. Die Seed-Papiere sind die Wallet. Behandle sie mit dem Respekt, den das impliziert — keine Paranoia, aber mehr Sorgfalt als bei deinem Router-Passwort. Der Artikel Seed-Phrase-Best-Practices behandelt das Metall-Backup-Upgrade, wenn der Betrag es rechtfertigt.
3. Dieses Setup skaliert mit dir. Wenn die Bestände wachsen, änderst du die Grundlagen nicht — du fügst eine Cold-Storage-Schicht für den Langfrist-Anteil hinzu, verfeinerst den Erbplan, vielleicht eine Passphrase oder einen dritten Signer. Die warme 2-of-2-Wallet bleibt das operative Konto.

Das war die Reihe. Du hast abgedeckt, warum Self-Custody zählt (Not your keys, not your coins), wie man Modelle unterscheidet (Custodial vs non-custodial), wo Custodians versagen (Die 7 Versagensmodi), was Self-Custody kostet (Was Self-Custody verlangt), wo auf dem Spektrum zu leben (Ohne Cold Storage) und das konkrete Starter-Playbook oben. Ab hier ist der Rest operative Disziplin — und die Reihe Multisig Deep Dive nimmt den technischen Faden auf, was 2-of-2 zu dem macht, was es ist.