Multi-Signature Wallet erklärt: Safe (Gnosis Safe), 2-of-3, 3-of-5 Setups 2026

Eine Multi-Signature Wallet (Multi-Sig) erfordert mehrere unabhängige Signaturen für jede Transaktion. Statt einem einzelnen Private Key, der Single-Point-of-Failure ist, brauchen Sie eine vordefinierte Anzahl von Schlüsseln (z.B. 2 von 3 oder 3 von 5). Das macht Multi-Sigs zur sichersten Custody-Lösung für große Krypto-Vermögen. Safe (vorher Gnosis Safe) ist mit 100+ Mrd USD verwahrten Assets der Marktstandard. Dieser Ratgeber erklärt die Funktionsweise, vergleicht Setup-Optionen und gibt DACH-Anlegern konkrete Best Practices.

Was ist eine Multi-Signature Wallet?

Eine Multi-Signature Wallet ist eine Krypto-Wallet, deren Transaktionen mehrere unabhängige Signaturen erfordern, bevor sie ausgeführt werden. Das Konzept stammt aus dem traditionellen Banking: ähnlich einem Joint-Account, der die Unterschrift mehrerer Kontoinhaber benötigt, oder einem Tresor mit mehreren Schlüsseln.

Im Krypto-Bereich wird Multi-Sig über Smart Contracts realisiert. Statt einer einzelnen Wallet-Adresse mit einem Private Key gibt es einen Smart Contract, der mehrere autorisierte Schlüssel-Adressen kennt und eine Mindestanzahl von Signaturen (Threshold) für jede Transaktion verlangt.

Drei Hauptvorteile gegenüber Single-Signature:

Schutz vor Diebstahl: Ein gestohlener Schlüssel reicht nicht, der Angreifer braucht mindestens M Schlüssel.
Schutz vor Verlust: Ein verlorener Schlüssel ist kein vollständiger Verlust, andere Signer können noch agieren.
Gemeinsame Kontrolle: Für Organisationen, DAOs oder Familien, bei denen mehrere Parteien zustimmen müssen.

Wie funktioniert eine Multi-Sig technisch?

Setup: Sie definieren die autorisierten Signer-Adressen (z.B. drei Adressen) und den Threshold (z.B. 2-of-3).
Deployment: Der Multi-Sig-Smart-Contract wird auf der Blockchain deployt (auf Safe via app.safe.global).
Funding: Sie senden Krypto-Assets an die Multi-Sig-Adresse.
Transaktion vorbereiten: Ein Signer schlägt eine Transaktion vor (z.B. 1 ETH an Empfänger X).
Signaturen sammeln: Weitere Signer prüfen und signieren die Transaktion mit ihrem Schlüssel.
Ausführung: Sobald die Mindestanzahl Signaturen (Threshold) erreicht ist, kann jeder Signer (oder ein Drittanbieter) die Transaktion on-chain ausführen.
On-Chain-Confirmation: Die Blockchain verarbeitet die Transaktion, der Smart Contract verifiziert die Signaturen.

Die häufigsten Threshold-Setups

Setup	Sicherheit	Resilienz	Empfohlen für
1-of-2	Niedrig	Eine Schluessel reicht aus	Recovery-Backup (nicht echte Multi-Sig)
2-of-2	Sehr hoch	Keine Redundanz	Joint-Account mit voller Zustimmung
2-of-3	Hoch	1 Schluessel kann ausfallen	Einzelnutzer mit Backup
3-of-5	Sehr hoch	2 Schluessel koennen ausfallen	DAOs, Familien-Trusts
4-of-7	Sehr hoch	3 Schluessel koennen ausfallen	Mittelstaendische Unternehmen
5-of-9	Extrem hoch	4 Schluessel koennen ausfallen	Foundation-Treasury (Uniswap, Aave)
N-of-N	Sehr hoch	Keine Redundanz, Single-Point	NICHT empfohlen (Lock-Risiko)

Faustregel: M (Threshold) sollte die Mehrheit der Signer sein, aber niemals alle. 2-of-3 ist der populärste Setup für individuelle Anleger, 3-of-5 für DAOs und Organisationen.

Safe (Gnosis Safe): Der Marktstandard

Safe (vorher Gnosis Safe, umbenannt 2022) ist die mit weitem Abstand führende Multi-Sig-Wallet-Plattform. Eckdaten 2026:

TVL (Verwahrte Assets): über 100 Milliarden USD
Anzahl Wallets: über 250.000 deployte Safes
Marktanteil bei Multi-Sigs: über 80 Prozent
Unterstützte Chains: Ethereum, Arbitrum, Optimism, Base, Polygon, Avalanche, BNB Chain, Gnosis Chain, weitere (14+ insgesamt)
Bekannte Nutzer: Uniswap-Treasury, Aave-Foundation, MakerDAO, BlackRock-On-Chain-Setup, Ethereum Foundation

Safe wurde 2018 von ConsenSys Diligence entwickelt und hat über 6 Jahre ohne erfolgreichen Smart-Contract-Hack überstanden, trotz mehr als 100 Mrd USD an verwahrten Werten. Diese Track-Record macht Safe zum De-facto-Standard für institutionelle Krypto-Custody.

Schritt-für-Schritt: Eigene Safe einrichten

Wallets vorbereiten: Drei separate Wallet-Adressen erzeugen (z.B. drei Hardware-Wallets wie Ledger). Jede Wallet wird zu einem Signer.
Safe-App öffnen: app.safe.global im Browser besuchen (nur offizielle URL).
Chain auswählen: Rechts oben die gewünschte Chain wählen (Ethereum für L1, Arbitrum/Optimism/Base für niedrige Gas-Kosten).
Create new Safe: Klicken auf Create new Safe.
Signer-Adressen hinzufügen: Adressen der drei Wallets eingeben, mit menschlich lesbaren Namen.
Threshold festlegen: z.B. 2-of-3.
Deployment-Transaktion signieren: Mit einem der Signer-Wallets die Deployment-Transaktion signieren und Gas zahlen.
Safe-Adresse erhalten: Nach 1-2 Minuten ist die Safe-Adresse aktiv.
Test-Deposit: Senden Sie eine kleine Menge (z.B. 10 USD) an die Safe-Adresse, um die Funktionalität zu testen.
Test-Withdraw: Initiieren Sie einen Test-Transfer aus der Safe, signieren mit zwei Signern, prüfen die Ausführung.
Echtes Funding: Erst nach erfolgreichen Tests den vollen Betrag einzahlen.

Multi-Sig vs Single-Sig vs Passkey: Vergleich

Kriterium	Single-Sig (z.B. MetaMask)	Passkey (z.B. ChainATM)	Multi-Sig (Safe)
Sicherheit	Mittel	Hoch (Secure Enclave)	Sehr hoch (M-of-N)
Nutzerfreundlichkeit	Hoch	Sehr hoch (biometrisch)	Niedrig (Koordination)
Gas-Kosten pro Transaktion	Standard	Standard	1,5-3x höher (Multi-Sig-Verifikation)
Recovery	Seed Phrase	iCloud Keychain / Google Password Manager	Andere Signer + Threshold
Single-Point-of-Failure	Ja (Private Key)	Begrenzt (Cloud-Backup)	Nein
Gemeinsame Verwaltung	Nein	Nein	Ja
Empfohlen ab Vermögen	unter 10K USD	unter 100K USD	über 100K USD

Mehr im Passkey-Wallet-Erklaerer und im Private-Key-Ratgeber.

Multi-Sig-Alternativen 2026

Safe dominiert den Markt, aber es gibt Alternativen:

Cobo Argus: Custodial-Plattform mit institutionellem Fokus, mehrere Custody-Modi.
Fireblocks: Institutionelle MPC-basierte Wallets (Multi-Party-Computation), kein Pure-Multi-Sig, ähnliches Sicherheitsmodell.
Liminal Custody: Singapur-basierte MPC-Wallet-Plattform.
Casa: 2-of-3-Multi-Sig speziell für Bitcoin (HODL-Setup mit Casa als ein Signer).
Unchained Capital: Bitcoin-Multi-Sig mit Collaborative-Custody-Modell.
SafeHaven: Multi-Sig fokussiert auf Nachlass-Planung (Inheritance).
Aragon-Native-Multi-Sig: Für DAO-Governance-Setups.

Für EVM-Chains ist Safe die nahezu unangefochtene Wahl. Für Bitcoin-spezifische Multi-Sigs sind Casa und Unchained Capital populär.

Account Abstraction und Multi-Sig: Die Zukunft

ERC-4337 (Account Abstraction, gelauncht März 2023) revolutioniert die Multi-Sig-Welt:

Smart-Contract-Accounts: Jede Wallet wird zu einem Smart Contract mit anpassbaren Sicherheits-Regeln.
Threshold-Signaturen: Multi-Sig direkt im Wallet-Account, ohne separate Smart-Contract-Wallet.
Social Recovery: Vertrauenspersonen können Wallet-Zugriff wiederherstellen.
Sponsorierte Transaktionen: Gas kann von Dritten bezahlt werden.
Hybride Setups: Eine Wallet kombiniert Passkey + Multi-Sig + Time-Lock.

Wallets wie ChainATM nutzen Account Abstraction für eine Passkey-zentrierte UX mit Multi-Sig-Optionen für größere Beträge. Mehr im Passkey-Wallet-Erklaerer.

Best Practices für DACH-Anleger

Threshold sorgfältig wählen: 2-of-3 für Einzelnutzer, 3-of-5 für Familien-Trusts oder kleinere Treasuries. Niemals N-of-N.
Signer geografisch verteilen: Einer in Deutschland, einer in der Schweiz, einer in Österreich. Reduziert Risiko bei lokalen Katastrophen.
Hardware-Wallets für jeden Signer: Ledger Nano X oder Trezor pro Schlüssel. Hot-Wallets (MetaMask) als Signer sind unsicherer.
Recovery-Plan dokumentieren: Wer signiert was, wer hat welchen Schlüssel, was passiert beim Tod eines Signers. In einem geheimen Familien-Tresor oder Anwaltsbüro hinterlegen.
Test-Transaktionen vor Großtransfer: Bei jedem neuen Setup oder jeder neuen Empfänger-Adresse zuerst kleine Test-Beträge.
Regelmäßige Verifikation: Quartal-Check, dass alle Signer noch ihre Schlüssel haben und funktionsfähig sind.
Software-Updates verzögert übernehmen: Neue Safe-Versionen erst nach 2-4 Wochen Live-Audit-Periode aktualisieren.
Layer-2 für regelmäßige Transaktionen: Arbitrum oder Base reduzieren Multi-Sig-Gas-Kosten von 5-15 USD auf unter 0,50 USD.

Steuerliche Behandlung in Deutschland

Multi-Sig-Wallets ändern nichts an der steuerlichen Behandlung von Krypto-Assets in Deutschland. Es gelten weiterhin die Standardregeln nach Paragraf 23 EStG:

1-Jahres-Haltefrist für steuerfreien Verkauf.
1.000-EUR-Freigrenze.
FIFO-Methode für Berechnung.

Wichtig: Bei Multi-Sig-Wallets mit mehreren menschlichen Signern können steuerliche Fragen entstehen, wer rechtlich Eigentümer ist. Bei Familien-Trusts oder DAOs ist eine separate Strukturierung mit Steuer-Berater empfehlenswert. Mehr im Krypto-Steuer-Ratgeber.

Häufige Fragen zu Multi-Signature Wallets

Was ist eine Multi-Signature Wallet einfach erklärt?

Eine Multi-Signature Wallet (Multi-Sig) erfordert mehrere Unterschriften, um eine Transaktion zu autorisieren. Statt einem einzelnen Private Key brauchen Sie eine vordefinierte Anzahl von Schlüsseln (z.B. 2 von 3 oder 3 von 5), die zusammen die Transaktion signieren. Beispiel: bei einer 2-of-3-Multi-Sig haben Sie drei Schlüssel, davon müssen mindestens zwei eine Transaktion bestätigen, bevor sie ausgeführt wird. Vorteil: Diebstahl eines einzelnen Schlüssels reicht nicht für den Vermögensverlust. Multi-Sigs sind Standard für DAOs, Unternehmen und High-Net-Worth-Anleger.

Was ist Safe (vorher Gnosis Safe)?

Safe ist die mit weitem Abstand führende Multi-Sig-Wallet-Plattform mit über 100 Mrd USD an verwahrten Assets (Mai 2026). Es ist ein Smart-Contract-Wallet auf Ethereum und EVM-kompatiblen Chains (Arbitrum, Optimism, Base, Polygon, Avalanche, BNB Chain). Safe wurde 2018 von ConsenSys Diligence (vormals Gnosis Safe) entwickelt und 2022 in Safe umbenannt. Marktanteil bei Multi-Sigs: über 80 Prozent. Wird von DAOs (Uniswap-Treasury, Aave-Foundation), Unternehmen (BlackRock-On-Chain-Setup) und High-Net-Worth-Anlegern weltweit genutzt.

Welche Multi-Sig-Setups sind üblich?

Die häufigsten Threshold-Setups: 2-of-3 (einfachste Multi-Sig, mittlere Sicherheit, drei Geräte oder Custodians), 3-of-5 (mehr Redundanz, höhere Sicherheit, beliebt bei DAOs), 4-of-7 (institutionelle Setups, sehr hohe Sicherheit), 5-of-9 (kritische Treasury-Adressen wie Uniswap-Foundation). Faustregel: M-of-N, wobei M die nötigen Signer und N die Gesamtzahl ist. M sollte bei kleineren Setups die Mehrheit sein (2-of-3, 3-of-5), bei größeren oft genau die Hälfte plus einer (4-of-7, 5-of-9). Mehr Signer bedeuten höhere Resilienz, aber mehr Koordinations-Aufwand.

Was sind die Vorteile einer Multi-Sig?

Fünf zentrale Vorteile: 1) Schutz vor Einzelschlüssel-Diebstahl: Ein gestohlener Schlüssel reicht nicht, der Angreifer braucht mindestens M Schlüssel. 2) Schutz vor versehentlichem Verlust: Bei 2-of-3 können Sie einen Schlüssel verlieren, ohne Zugriff zu verlieren. 3) Gemeinsame Verwaltung: Für DAOs, Unternehmen oder Familien-Trusts, bei denen mehrere Parteien zustimmen müssen. 4) Audit-Trail: Jede Transaktion ist on-chain mit allen Signern dokumentiert. 5) Transaktions-Verzögerung möglich: Manche Multi-Sigs erlauben Time-Locks (z.B. 24 Stunden Wartezeit nach Beschluss), was Reaktionen auf Angriffe ermöglicht.

Wie viel kostet die Nutzung einer Multi-Sig?

Drei Kosten-Kategorien: 1) Deployment: Eine Multi-Sig-Wallet zu deployen kostet auf Ethereum L1 typisch 30-100 USD an Gas, auf Layer-2 unter 1 USD. 2) Transaktionen: Jede Multi-Sig-Transaktion ist teurer als Single-Sig (mehr Signaturen zu verifizieren). Ein USDC-Transfer aus einer 2-of-3-Safe auf Ethereum L1 kostet 5-15 USD vs 3-8 USD für Single-Sig. 3) Zeit-Aufwand: Jeder Signer muss separat signieren, was Koordinations-Zeit braucht (Sekunden bis Stunden je nach Setup). Für regelmäßige Nutzung empfiehlt sich Layer-2 mit unter 0,50 USD Gas pro Multi-Sig-Transaktion.

Welche Risiken hat eine Multi-Sig?

Fünf Hauptrisiken: 1) Smart-Contract-Bug: Multi-Sigs sind komplexe Smart Contracts, theoretisch hackbar. Safe hat über 6 Jahre ohne erfolgreiche Hacks, aber das Risiko bleibt. 2) Signer-Koordinations-Versagen: Wenn zu viele Signer ausfallen oder offline sind, kann die Wallet permanently unzugänglich werden. 3) Quorum-Lock: Bei einem schlecht gewählten Threshold (z.B. 5-of-5) kann ein einzelner ausgefallener Signer alle Transaktionen blockieren. 4) Phishing-Multi-Sig-Setup: Bösartige Konfigurationen mit versteckten Hintertüren. 5) Soziale Manipulation: Angreifer können einzelne Signer überreden zu signieren (besonders bei großen Treasury-Adressen).

Multi-Sig vs Passkey-Wallet: Welche ist besser?

Beide haben unterschiedliche Use-Cases. Passkey-Wallets wie ChainATM nutzen die Secure Enclave des Smartphones für biometrische Schlüssel-Verwaltung. Vorteil: nutzerfreundlich, einzelner Schlüssel, keine Koordination. Nachteil: Ein einzelnes verlorenes Gerät kann Zugriff bedrohen (Recovery via Cloud-Backup). Multi-Sig nutzt mehrere unabhängige Schlüssel. Vorteil: Höhere Sicherheit, kein Single-Point-of-Failure. Nachteil: komplexere Verwaltung, höhere Gas-Kosten. Faustregel: Passkey bei kleineren Beträgen (unter 50K USD), Multi-Sig bei größeren Beträgen oder gemeinsamer Verwaltung. Hybride Setups (Passkey als ein Signer in einer Multi-Sig) sind zunehmend populär.

Wie sichere ich eine Multi-Sig richtig?

Sieben Best Practices: 1) Threshold sorgfältig wählen: 2-of-3 für Einzelnutzer, 3-of-5 für DAOs, niemals N-of-N (verhindert Recovery). 2) Signer geografisch verteilen: Schlüssel auf verschiedene Geräte und Orte verteilen. 3) Hardware-Wallets für jeden Signer: Ledger oder Trezor pro Schlüssel. 4) Recovery-Plan dokumentieren: Wer signiert was, was passiert beim Tod eines Signers. 5) Test-Transaktion: Vor dem Deposit großer Summen einen Test mit kleinem Betrag durchführen. 6) Regelmäßige Audits: Quartal-Check, dass alle Signer noch Zugriff haben. 7) Software-Updates: Safe-Updates regelmäßig prüfen, aber nicht zu schnell aktualisieren (Audit-Lag).

Weiterführende Artikel

Wann brauche ich Multi-Sig?

ChainATM nutzt Passkey-basierte Account-Abstraction mit Secure-Enclave-Sicherheit für die meisten Nutzer. Für Vermögen über 100K USD oder gemeinsame Verwaltung ist eine Safe-basierte Multi-Sig die richtige Wahl. ChainATM-Konten können als einer der Signer in einer Multi-Sig dienen. Mehr auf chain-atm.com.

Multi-Signature Wallet: Maximale Sicherheit für Krypto-Vermögen