Krypto-Nachlass 2026: Wie Erben ohne Seed-Phrase an Bitcoin & Co. kommen
Multisig-Wallets, Shamir's Secret Sharing und digitale Erbschaftsplattformen lösen 2026 erstmals das Problem, das klassische Ratgeber ignorieren. Dazu ein konkreter Österreich-Vergleich bei Bitpanda, Coinbase und Hardware-Wallets, inklusive der 27,5-Prozent-KESt-Falle beim Erbgang.
WonderFunds Team8 Min. Lesezeit
Teilen
Deine Daten sind sicher. Keine Bankverbindung nötig.Mehr erfahren →
Rund 4 Millionen Bitcoin, aktuell über 600 Milliarden US-Dollar wert, liegen in Wallets von Menschen, die gestorben sind, ohne ihren Erben Zugang zu ermöglichen. Das ist kein abstraktes Problem. Das betrifft Familien in München, Wien und Zürich, die vor verschlossenen digitalen Tresoren stehen, während der Notar mit den Schultern zuckt. Die klassischen Ratgeber zum digitalen Nachlass enden meistens bei „schreib deine Passwörter auf und leg sie in einen Umschlag." Aber genau da fängt das eigentliche Problem erst an.
Wir schauen uns an, welche kryptografischen Methoden 2026 tatsächlich funktionieren, um Erben Zugang zu Krypto-Vermögen zu geben, ohne dass du deine Seed-Phrase auf einen Zettel schreibst und in den Tresor legst. Und wir rechnen durch, was passiert, wenn Erben in Österreich bei der 27,5-Prozent-KESt stolpern.
Warum der Umschlag im Bankschließfach nicht reicht
Die Seed-Phrase (also die 12 oder 24 Wörter, mit denen sich eine Krypto-Wallet wiederherstellen lässt) auf Papier zu schreiben und irgendwo sicher zu verwahren, klingt erstmal vernünftig. Ist es aber nur halb.
Das Problem: Wer die Seed-Phrase hat, hat alles. Sofort. Ohne Kontrolle, ohne Absicherung. Ein unehrlicher Finder, ein bestochener Bankmitarbeiter, ein neugieriger Angehöriger vor dem Erbfall. Einmal gelesen, Wallet importiert, Coins weg. Und du merkst es erst, wenn es zu spät ist.
Dazu kommt: Papier brennt, Tinte verblasst, Bankschließfächer werden nach Jahren der Inaktivität geräumt. Ehrlich gesagt, für kleine Beträge mag der Umschlag okay sein. Aber ab ein paar tausend Euro aufwärts braucht es 2026 bessere Lösungen.
Multi-Signatur-Wallets: Mehrere Schlüssel, ein Schloss
Multi-Signatur-Wallets (kurz: Multisig) funktionieren wie ein Tresor, der zwei oder drei verschiedene Schlüssel gleichzeitig braucht, um sich zu öffnen. Statt eines einzigen Private Keys verteilst du die Kontrolle auf mehrere unabhängige Schlüssel.
Ein typisches Setup für Erbschaftsplanung: eine 2-of-3-Konfiguration. Du hältst einen Schlüssel selbst, dein Notar bekommt einen zweiten, und ein dritter liegt bei einem Familienmitglied oder in einem separaten Schließfach. Solange du lebst und handlungsfähig bist, nutzt du deinen Schlüssel plus einen der anderen beiden für Transaktionen. Im Erbfall können Notar und Familienmitglied gemeinsam auf die Wallet zugreifen.
Der entscheidende Vorteil gegenüber dem Umschlag: Kein einzelner Beteiligter kann allein auf die Coins zugreifen. Selbst wenn der Notar korrupt wäre oder das Familienmitglied voreilig handelt, fehlt immer mindestens ein weiterer Schlüssel.
Welche Wallets das 2026 konkret können
Nicht jede Wallet unterstützt Multisig gleich gut. Hier die relevanten Optionen:
Nunchuk bietet ein , funktioniert mit verschiedenen Hardware-Wallets und braucht nicht mal einen Account. Für Leute, die Wert auf Privatsphäre legen, ein großer Pluspunkt.
Unchained hat sich auf genau diesen Anwendungsfall spezialisiert und bietet laut eigener Aussage das beste Recovery- und Erbschafts-Tooling am Markt. Die Zielgruppe sind eher Leute mit größeren Bitcoin-Positionen (ab ca. 50.000 EUR aufwärts).
Casa kombiniert Multisig mit einem „Dead Man's Switch", einem Mechanismus, der nach einer definierten Inaktivitätsperiode automatisch den Erbschaftsprozess einleitet. Klingt morbid, ist aber praktisch.
Tipp
Für die meisten Privatanleger mit Krypto-Vermögen unter 20.000 EUR ist Multisig oft überdimensioniert. Der Verwaltungsaufwand (mehrere Hardware-Wallets, regelmäßige Tests, Dokumentation) lohnt sich eher ab fünfstelligen Beträgen.
Shamir's Secret Sharing (SSS) verfolgt einen anderen Ansatz als Multisig. Statt mehrere unabhängige Schlüssel zu erzeugen, wird ein einziger Schlüssel (die Seed-Phrase) mathematisch in mehrere Teile zerlegt. Jeder Teil für sich ist komplett nutzlos. Erst wenn eine bestimmte Mindestanzahl zusammenkommt, lässt sich der Originalschlüssel rekonstruieren.
Ein Beispiel: Du teilst deine Seed-Phrase in 5 Shares auf, mit einem Threshold von 3. Du gibst je ein Share an deine Partnerin, deinen Bruder, deine Anwältin, legst eines ins Bankschließfach und behältst eines selbst. Drei beliebige dieser fünf Teile reichen, um die Wallet wiederherzustellen. Ein einzelnes Share verrät null Information über den Schlüssel. Zwei Shares auch nicht. Das ist keine Vereinfachung, sondern eine mathematisch bewiesene Eigenschaft des Verfahrens.
SSS vs. Multisig: Wo liegt der Unterschied wirklich?
Der Unterschied ist subtiler, als viele Ratgeber behaupten:
Bei Multisig existieren mehrere unabhängige Schlüssel parallel. Jeder Schlüssel signiert eine Transaktion separat. Die Schlüssel kommen nie an einem Ort zusammen.
Bei Shamir wird der Originalschlüssel bei der Rekonstruktion tatsächlich wieder zusammengesetzt, zumindest kurzzeitig auf einem Gerät. Das ist ein theoretischer Schwachpunkt: In dem Moment, in dem die Shares zusammenkommen, existiert der komplette Schlüssel wieder an einem Ort.
Für die meisten Erbschaftsszenarien ist das aber akzeptabel. Denn die Rekonstruktion passiert einmalig, unter kontrollierten Bedingungen, typischerweise im Beisein eines Notars.
Die Trezor Safe-Familie (Safe 5, Safe 3, Model T) unterstützt Shamir Backup nativ seit dem SLIP-0039-Standard. Seit Mitte 2024 ist es sogar die Standard-Backup-Methode für neue Trezor Safe-Geräte.
Rund 20 % aller jemals geschürften Bitcoin gelten als verloren oder unwiederbringlich gesperrt. Bei einem aktuellen Gesamtwert des Bitcoin-Netzwerks von über 2 Billionen USD entspricht das einem Verlust von über 400 Milliarden USD.
Digitale Erbschaftsplattformen: Was 2026 neu ist
Neben den kryptografischen Grundlagen haben sich 2026 spezialisierte Plattformen etabliert, die den rechtlich-technischen Prozess der digitalen Erbschaft bündeln.
Vault12 ist hier ein interessanter Fall. Die Plattform erstellt einen verschlüsselten „Vault" für digitale Assets und verteilt den Zugang an sogenannte Guardians. Im Todesfall müssen mehrere Guardians unabhängig voneinander bestätigen, dass der Zugang freigegeben werden soll. Das Prinzip ähnelt Multisig, ist aber in eine benutzerfreundliche Oberfläche verpackt, die auch technisch weniger versierte Erben bedienen können.
Smart-Contract-basierte Lösungen gehen noch einen Schritt weiter: Sie können automatisch Verteilungen ausführen, wenn bestimmte Bedingungen erfüllt sind. Zum Beispiel: Wenn Wallet-Adresse X seit 365 Tagen keine Transaktion mehr durchgeführt hat, transferiere 50 % an Adresse Y und 50 % an Adresse Z. Klingt elegant, hat aber einen Haken: Wer garantiert, dass die Inaktivität wirklich durch Tod verursacht wurde und nicht durch eine lange Reise oder einen Krankenhausaufenthalt? Die meisten seriösen Plattformen kombinieren deshalb den Smart Contract mit manuellen Bestätigungsmechanismen.
Der Österreich-Vergleich: Bitpanda, Coinbase und Hardware-Wallets im Erbfall
Österreich hat keine Erbschaftsteuer. Das klingt erstmal fantastisch für Krypto-Erben. Aber die Freude hält nur bis zur nächsten Steuererklärung.
Die 27,5-Prozent-KESt-Falle
Seit dem 1. März 2022 unterliegen Kryptowährungen in Österreich der Kapitalertragsteuer (KESt) von 27,5 %. Und hier wird es tricky: Im Erbfall werden die Anschaffungskosten des Erblassers fortgeführt. Das heißt, wenn Opa 2019 einen Bitcoin für 3.500 EUR gekauft hat und der Enkel ihn 2026 für 95.000 EUR verkauft, zahlt der Enkel 27,5 % KESt auf den Gewinn von 91.500 EUR. Das sind rund 25.163 EUR Steuern.
Viele Erben realisieren gar nicht, dass der Kursgewinn des Erblassers auf sie übergeht. Wer erbt und sofort verkauft (zum Beispiel, weil er sich mit Krypto nicht auskennt und das Risiko scheut), löst damit die volle Steuerpflicht aus.
Wie die Plattformen mit dem Erbfall umgehen
Bitpanda (Sitz in Wien) hat einen relativ strukturierten Prozess: Erben müssen den Einantwortungsbeschluss vorlegen, eine Kopie der Sterbeurkunde und einen Identitätsnachweis. Bitpanda übernimmt dann die KESt-Abführung automatisch, wenn die Coins über die Plattform verkauft werden. Der Vorteil: Du musst dich nicht selbst um die steuerliche Abwicklung kümmern. Der Nachteil: Die Assets bleiben bis zur Klärung gesperrt, und der Prozess kann Wochen dauern.
Coinbase operiert aus den USA und unterliegt dort dem RUFADAA-Framework (Revised Uniform Fiduciary Access to Digital Assets Act), das in 47 US-Bundesstaaten gilt. Für österreichische Erben ist der Prozess komplizierter: Coinbase verlangt je nach Fall ein „Court Order" oder ein „Letter of Testamentary", Dokumente, die erst ins Englische übersetzt und von US-Standards akzeptiert werden müssen. Die KESt-Abführung passiert hier nicht automatisch; der Erbe ist selbst verantwortlich.
Selbst-verwahrte Hardware-Wallets (Ledger, Trezor) sind der schwierigste Fall. Es gibt keinen Kundenservice, der den Erbfall abwickelt. Ohne Seed-Phrase oder eine funktionierende Shamir/Multisig-Lösung sind die Coins schlicht weg. Und selbst wenn der Zugang gelingt: Die steuerliche Dokumentation (Anschaffungszeitpunkt, Anschaffungskosten) liegt komplett beim Erben. Ohne saubere Aufzeichnungen des Erblassers wird die KESt-Berechnung zum Albtraum.
Tipp
Österreichische Krypto-Halter sollten neben der technischen Zugangslösung (Multisig oder Shamir) unbedingt auch eine Aufstellung der Anschaffungskosten und Kaufzeitpunkte hinterlegen. Ohne diese Daten kann das Finanzamt den gesamten Veräußerungserlös als Gewinn ansetzen, weil die Anschaffungskosten nicht nachweisbar sind.
Was für deutsche Erben anders läuft
In Deutschland greift die Erbschaftsteuer mit Freibeträgen von 400.000 EUR für Kinder und 500.000 EUR für Ehegatten. Kryptowährungen werden als „sonstige Vermögensgegenstände" bewertet, zum Zeitpunkt des Todes. Die gute Nachricht: Kursgewinne aus der Haltefrist des Erblassers, die länger als ein Jahr betragen, bleiben nach § 23 EStG steuerfrei (die Haltefrist wird vererbt).
Das ist ein echter Unterschied zu Österreich. Wenn Opa in Deutschland seinen Bitcoin länger als ein Jahr gehalten hat und der Enkel erbt, kann der Enkel steuerfrei verkaufen (sofern er unter dem Erbschaftsteuer-Freibetrag bleibt). In Österreich zahlt er immer 27,5 % KESt auf den Kursgewinn, egal wie lange gehalten wurde.
Welche Lösung für wen taugt
Für den typischen deutschen oder österreichischen Privatanleger mit einem Krypto-Portfolio zwischen 5.000 und 50.000 EUR ist Shamir Backup auf einem Trezor wahrscheinlich die pragmatischste Lösung. Der Aufwand ist überschaubar: Einmal einrichten, Shares verteilen, fertig. Dazu eine Dokumentation der Anschaffungskosten und klare Anweisungen für die Erben, wo die Shares liegen und wie die Rekonstruktion funktioniert.
Ab 50.000 EUR aufwärts oder bei mehreren verschiedenen Kryptowährungen wird Multisig mit professioneller Unterstützung (Unchained, Casa) sinnvoller. Der höhere Verwaltungsaufwand rechtfertigt sich durch die bessere Sicherheit, vor allem weil der Originalschlüssel nie an einem Ort zusammenkommt.
Wer seine Coins auf Bitpanda oder einer anderen regulierten Börse hält, hat den geringsten technischen Aufwand. Aber halt auch die geringste Kontrolle. Und die Abhängigkeit von einem Unternehmen, das in zehn Jahren vielleicht nicht mehr existiert.
Ehrlich gesagt, es gibt keine perfekte Lösung. Jede Variante hat Schwächen. Aber jede dieser Varianten ist besser als ein Zettel im Schreibtisch, der vielleicht nie gefunden wird.
Was du diese Woche noch tun kannst
Nimm dir 30 Minuten. Schreib auf, welche Krypto-Assets du wo hältst. Notiere die ungefähren Anschaffungskosten und Kaufzeitpunkte. Überleg dir, wer im Ernstfall Zugang braucht. Und dann entscheide dich für eine der Methoden oben, auch wenn sie nicht perfekt ist.
Der Zettel im Umschlag war der Anfang. 2026 geht es besser.
