Dual-Custody-Wallet erklärt: Ist sie custodial, Self-Custody oder Multisig?

Eine Dual-Custody-Wallet ist eine Wallet, bei der jede Transaktion von zwei separaten Schlüsseln signiert werden muss — einem, den du hältst, und einem, den der Wallet-Anbieter hält — sodass keine der beiden Parteien die Gelder allein bewegen kann. Sie ist nicht custodial, denn der Anbieter hält nur einen der beiden erforderlichen Schlüssel und kann niemals allein signieren, und sie ist auch keine klassische Self-Custody mit einem einzelnen Schlüssel, denn du bist nicht der alleinige Unterzeichner. Sie ist nicht dasselbe wie optionales Multisig: In einem dauerhaft aktiven Design ist die Zwei-Schlüssel-Anforderung fest verankert und keine Richtlinie, die du konfigurierst — es gibt also keinen Modus, in dem sie auf einen einzelnen Unterzeichner zusammenfällt. Ihr ehrlicher Platz ist die Mitte des Verwahrungsspektrums — ein Zwei-von-zwei-Modell, bei dem du niemals ausgeschlossen werden kannst und der Anbieter niemals einseitig handeln kann. Zum Kontrast: WATS ist keine Dual-Custody-Wallet. Die WATS Chrome-Erweiterung, die mobile App und die Hot Wallet sind vollständig non-custodial, du hältst die Schlüssel und die Seed Phrase, WATS hält niemals einen Schlüssel, und die WATS NFC Metal Card fügt einen physischen Tap-to-Authenticate-Faktor hinzu statt einer zweiten erforderlichen Signatur.

Kaum ein anderer Begriff im Wallet-Marketing sorgt für mehr Verwirrung als diese Bezeichnung, denn ein Unternehmen ist sichtbar beteiligt, und die Leute greifen zum nächstbesten vertrauten Wort. Es richtig einzuordnen erfordert nur eine einzige, präzise gestellte Frage: Wer muss signieren, damit Gelder bewegt werden? Beantworte sie, und jede Wallet am Markt landet an genau einer Stelle.

Kurze Antwort: Wo Dual-Custody im Verwahrungsspektrum steht

Verwahrung ist kein binärer Schalter; sie ist ein Spektrum, das durch genau diese eine Frage definiert wird. An einem Ende signiert ein custodial Dienst vollständig für dich. Am anderen Ende bedeutet reine Self-Custody, dass du allein mit einem Schlüssel signierst, der aus deiner eigenen Seed Phrase abgeleitet wird. Dual-Custody liegt zwischen beiden, mit einer konkreten, überprüfbaren Eigenschaft: zwei separate Schlüssel müssen beide signieren, und einer davon gehört immer dir.

Genau diese eine Eigenschaft macht die Kategorie so leicht falsch zu benennen. Manche nennen es "custodial", weil ein Unternehmen mit im Spiel ist, oder "Self-Custody", weil sie einen Schlüssel halten — aber keine der beiden Bezeichnungen ist präzise. Die treffende Beschreibung ist eine dauerhaft aktive Zwei-Schlüssel-Anforderung, bei der du niemals von deinen eigenen Transaktionen ausgeschlossen werden kannst und der Anbieter niemals allein handeln kann. Wenn du dir zuerst die größere Übersicht verschaffen möchtest, legt unser Erklärtext zu custodial versus non-custodial Wallets die beiden Enden dar, zwischen denen sich dieser Artikel einordnet.

Custodial vs. Self-Custody: die Ausgangsbasis

Um Dual-Custody einzuordnen, brauchst du die beiden Ausgangspunkte klar gezeichnet, denn Dual-Custody ist vollständig dadurch definiert, wie es sich von jedem einzelnen unterscheidet.

Custodial. Ein custodial Dienst hält die privaten Schlüssel, die deine Kryptowerte kontrollieren. Dein Guthaben ist faktisch ein Eintrag in der Datenbank des Unternehmens — eine Forderung gegenüber dem Anbieter statt direktes Eigentum. Du loggst dich mit E-Mail und Passwort ein, der Anbieter signiert in deinem Namen, und er kann dein Konto einfrieren, Auszahlungslimits verhängen oder kompromittiert werden, während deine Assets in seinen Büchern liegen. Das ist die Bedeutung von "not your keys, not your coins": Du hältst einen Schuldschein, nicht das Asset.

Self-Custody. Eine non-custodial Wallet übergibt dir die Schlüssel direkt. Beim Erstellen wird eine Seed Phrase generiert, aus der jeder private Schlüssel abgeleitet wird, und wer diese Phrase hält, kontrolliert die Gelder — niemand sonst, auch nicht der Wallet-Hersteller, kann darauf zugreifen oder sie wiederherstellen. Kein Unternehmen kann dein Guthaben einfrieren oder dich aussperren, aber es gibt auch kein Passwort-Zurücksetzen: Verlierst du die Phrase, sind die Gelder unwiderruflich weg. Unsere ausführlichere Aufschlüsselung von was eine non-custodial Wallet ist erklärt die Mechanik. Das prägende Merkmal von Self-Custody ist die alleinige Befugnis: eine Partei — du — signiert, und ein Geheimnis trägt alles.

Behalte diese beiden im Kopf, denn Dual-Custody übernimmt das Vetorecht des Nutzers von der Self-Custody und versucht zugleich, deren Fragilität durch einen einzelnen Ausfallpunkt zu beseitigen, ohne jemals zu einem Verwahrer zu werden, der Gelder eigenständig bewegen kann.

Was dauerhaft aktive Dual-Custody ist (zwei Schlüssel, kein Ausschalter)

Dual-Custody teilt die Signierbefugnis auf zwei verschiedene Schlüssel auf: einen, der von dir generiert und gehalten wird, und einen, der vom Anbieter gehalten wird. Eine Transaktion ist nur gültig, wenn beide Schlüssel sie signieren. Das ist eine Zwei-von-zwei-Anordnung — beide erforderlichen Unterzeichner müssen jedes Mal teilnehmen, ohne Quorum-Ersatz.

Der Ausdruck, der hier am meisten zählt, ist dauerhaft aktiv. In einem echten Dual-Custody-Design ist die Zwei-Schlüssel-Anforderung keine Einstellung, keine Stufe und kein Add-on, das du für zusätzliche Sicherheit aktivierst. Sie ist die Art und Weise, wie die Wallet in jedem Moment, für jede Transaktion funktioniert. Es gibt keinen Modus, in dem sie auf einen einzelnen Schlüssel zusammenfällt, und es gibt keinen Schalter, um den zweiten Schlüssel abzuschalten. Es als eine Funktion zu beschreiben, die du einschaltest, wäre ein Kategorienfehler — der gesamte Sinn besteht darin, dass der zweite Unterzeichner strukturell dauerhaft ist.

Daraus folgen direkt zwei Konsequenzen, und sie sind es, die das Modell ehrlich machen:

• Der Anbieter kann nicht allein handeln. Da er nur einen von zwei erforderlichen Schlüsseln hält, kann der Anbieter deine Assets niemals selbst bewegen, egal unter welchem Druck. Genau deshalb ist es nicht custodial.
• Du kannst nicht ausgeschlossen werden. Weil dein Schlüssel immer einer der beiden erforderlichen Unterzeichner ist, kann keine Transaktion ohne dich stattfinden. Du bist kein Passagier; du bist ein dauerhafter Mitunterzeichner.

Der Tausch ist explizit: Du gibst auf, der alleinige Unterzeichner zu sein, im Gegenzug für einen zweiten Faktor, der einem einzelnen fragilen Geheimnis widersteht. Es gibt bei jeder Transaktion eine Gegenpartei — das ist der Preis, und dazu gehört auch ein Verfügbarkeitsrisiko, denn ein nicht erreichbarer Anbieter ist eine Signatur, die du nicht bekommen kannst. Was du gewinnst, ist, dass der Verlust oder die Offenlegung eines einzelnen Schlüssels allein einem Angreifer nicht deine Gelder in die Hand gibt.

Dual-Custody vs. Multisig / 2-von-3

Dual-Custody ist im weiten technischen Sinne eine Form von Multi-Signature — mehr als ein Schlüssel ist erforderlich — aber es mit den Multisig-Wallets gleichzusetzen, die die meisten Leute meinen, sorgt für Verwirrung, daher lohnt es sich, sauber zu trennen.

Klassisches Multisig ist etwas, das ein Nutzer konfiguriert. Du wählst eine Richtlinie wie 2-von-3 (beliebige zwei von drei Schlüsseln können signieren) oder 3-von-5, du entscheidest, wer oder was jeden Schlüssel hält, und du kannst die Richtlinie später ändern. Es ist flexibel, opt-in und selbstbestimmt — das gesamte Setup liegt in deiner Gestaltung, und du kannst jeden Schlüssel selbst halten, wenn du möchtest, was es fest in der Self-Custody verankert.

Dauerhaft aktive Dual-Custody unterscheidet sich in drei Dimensionen:

Eigenschaft	Optionales Multisig (z. B. 2-von-3)	Dauerhaft aktive Dual-Custody (2-von-2)
Ist es optional?	Ja — du entscheidest dich, es einzurichten	Nein — es ist fest verankert und dauerhaft aktiv
Signierrichtlinie	Flexibles Quorum (2-von-3, 3-von-5 usw.)	Festes Zwei-von-zwei
Wer die Schlüssel hält	Wer auch immer von dir zugewiesen wird; kann alles bei dir liegen	Ein Schlüssel bei dir, ein Schlüssel beim Anbieter — immer
Kann es auf einen Unterzeichner zusammenfallen?	Du kannst es so gestalten oder ein Quorum selbst halten	Nein — beide erforderlichen Schlüssel müssen jedes Mal signieren
Verlust eines Schlüssels	Ein 2-von-3 signiert mit den verbleibenden zwei weiter	Das Signieren stoppt, bis dieser Schlüssel wiederhergestellt ist
Wo es im Verwahrungsspektrum steht	Self-Custody, wenn du das Quorum hältst	Die ehrliche Mitte — keine Partei signiert allein

Am saubersten formuliert: 2-von-3-Multisig ist eine flexible Richtlinie, für die du dich entscheidest und die du vollständig selbst betreiben könntest; dauerhaft aktive Dual-Custody ist eine feste Zwei-von-zwei-Aufteilung zwischen dir und einem bestimmten Anbieter, die du nicht abschalten kannst. Ein 2-von-3-Setup kann den Verlust eines Schlüssels verkraften und mit den verbleibenden zwei trotzdem signieren; ein striktes Zwei-von-zwei kann das nicht, was der bewusste Tausch ist, den Dual-Custody eingeht, um zu garantieren, dass keine Partei jemals die alleinige Befugnis hat.

Ist es Self-Custody oder custodial? Die ehrliche Mitte

Das ist die Frage, die der ganzen Kategorie gestellt wird, und die ehrliche Antwort verweigert beide Bezeichnungen.

Es ist nicht custodial, nach der strengen Definition: Ein Verwahrer kann deine Gelder eigenständig bewegen, und ein Dual-Custody-Anbieter, der einen von zwei erforderlichen Schlüsseln hält, kann das nicht. Er kann niemals allein signieren, einseitig beschlagnahmen oder deine Assets an irgendjemanden übergeben, denn ihm fehlt mathematisch jedes Mal eine Signatur.

Es ist auch keine reine Self-Custody, nach der strengen Definition: Self-Custody bedeutet alleinige Befugnis, und bei Dual-Custody bist du nicht der einzige Unterzeichner. Eine Gegenpartei nimmt an jeder Transaktion teil. Es schlicht "Self-Custody" zu nennen, würde darüber hinwegtäuschen, dass immer eine zweite Partei beteiligt ist.

Die präzise Einordnung ist daher eine bewusste Mittelposition: Du kannst niemals ausgeschlossen werden, und der Anbieter kann niemals allein handeln. Im Vergleich zu einem Verwahrer gewinnst du ein Vetorecht über jede Transaktion und die Garantie, dass keine einzelne Instanz deine Gelder kontrolliert. Im Vergleich zur Self-Custody mit einem einzelnen Schlüssel gibst du auf, der alleinige Unterzeichner zu sein, und akzeptierst eine Gegenpartei, im Gegenzug dafür, die Alles-oder-nichts-Fragilität einer einzelnen Seed Phrase zu beseitigen. Ob dieser Tausch zu dir passt, hängt davon ab, welches Risiko du lieber tragen würdest — dieselbe Perspektive, die unser Leitfaden zu custodial versus non-custodial Wallets auf die beiden Enden anwendet. Das Kennzeichen eines ehrlichen Produkts ist, dass es diese Mittelposition klar benennt, statt sich die schmeichelhaftere Bezeichnung auszuleihen.

Wie du jede Wallet mit drei Fragen im Spektrum verortest

Du kannst eine Wallet anhand ihrer eigenen Dokumentation einordnen, ohne dem Vokabular ihres Marketings zu vertrauen:

1. Kann der Anbieter Gelder ohne dich bewegen? Wenn ja, ist sie custodial — nichts anderes am Produkt ändert daran etwas.
2. Kannst du Gelder ohne den Anbieter bewegen? Wenn ja, bist du der alleinige Unterzeichner, und es ist Self-Custody. Wenn nein, ist strukturell ein zweiter Unterzeichner erforderlich.
3. Ist dieser zweite Unterzeichner optional und neu konfigurierbar? Wenn du ihn eingerichtet hast und ihn ändern oder entfernen kannst, ist das Multisig. Wenn er fest verankert ist und sich nicht abschalten lässt, ist das dauerhaft aktive Dual-Custody.

Eine Klarstellung hält die Analyse sauber: Bei Verwahrung geht es darum, wer signieren muss, damit Gelder bewegt werden, und um nichts anderes. Sie ist unabhängig davon, wie Gebühren bezahlt werden, wie die Wiederherstellung funktioniert, ob es ein Hardware-Zubehör gibt und welche Chains unterstützt werden. Diese Dimensionen hineinzumischen ist die häufigste Art, wie die Sprache rund um Verwahrung verwässert wird.

Nutzt WATS Dual-Custody? Nein — und der Unterschied ist aufschlussreich

WATS ist gerade deshalb ein nützliches Praxisbeispiel, weil es leicht falsch einzuordnen ist. WATS nutzt in keinem seiner Produkte Dual-Custody. Self-Custody gilt durchgehend: In der WATS Chrome-Erweiterung, der mobilen App und der Hot Wallet generierst und hältst du deine eigenen Schlüssel und deine Seed Phrase, du bist der alleinige Unterzeichner, und WATS hält niemals einen Schlüssel. Es gibt nirgends in der Produktreihe einen zweiten erforderlichen Unterzeichner oder eine Zwei-von-zwei-Anordnung, auf keiner der von WATS unterstützten Chains — Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana und TON. Stelle die drei Fragen von oben, und WATS antwortet "nein, ja, nicht zutreffend": reine Self-Custody. Die umfassendere Begründung für dieses Modell findest du in was eine non-custodial Wallet ist.

Was WATS stattdessen bietet, ist eine physische Authentifizierungsebene — eine völlig andere Dimension. Jede WATS NFC Metal Card trägt eine eindeutige ID. Wenn du sie in der WATS mobilen App zum ersten Mal an dein Telefon hältst, koppelt sich die Karte mit genau diesem Gerät; von da an funktioniert sie nur mit diesem gekoppelten Telefon und dient als Tap-to-Authenticate-Zweitfaktor. Die Karte speichert keine privaten Schlüssel, und eine von ihrem gekoppelten Telefon getrennte Karte authentifiziert nichts. Damit steht sie einem physischen Sicherheitsschlüssel näher als einem Cold-Storage-Tresor — und, was wichtiger ist, näher an einem Sicherheitsschlüssel als an einem zweiten Unterzeichner.

Ordnet man das in den Rahmen dieses Artikels ein, bleiben die Kategorien sauber:

• Dual-Custody ist ein Verwahrungsdesign. Es beantwortet die Frage „wer signieren muss, damit Gelder bewegt werden“ — zwei Schlüssel, einer davon beim Anbieter.
• Die Karte-Gerät-Kopplung ist ein Authentifizierungsdesign. Sie beantwortet die Frage „was physisch vorhanden sein muss, um Zugang zu erhalten“ — die gekoppelte Karte und das Telefon. Die Signierbefugnis verlässt den Nutzer nie.

Auf dem Verwahrungsspektrum, das dieser Artikel zeichnet, steht WATS also am Ende der reinen Self-Custody, mit einem darüber gelegten Hardware-Faktor für die Zugangskontrolle. Das Single-Fee-Token-Feature der Hot Wallet, bei dem Netzwerkgebühren in einem einzigen Token namens ATS bezahlt werden — mit ERC-4337 Account Abstraction auf EVM-Chains und LayerZero OFT, damit ein einziges Guthaben über Netzwerke hinweg nutzbar bleibt —, ist ebenso unabhängig von der Verwahrung: Es ändert, welcher Token die Netzwerkgebühr bezahlt, nicht, wer deine Schlüssel hält, und es ist kein Rabatt auf die zugrunde liegenden Kosten. Das ATS-Gebührenmodell erklärt behandelt diese Seite für sich. Verwahrung, Authentifizierung und Gebühren in getrennten Schubladen zu halten, ist genau die Art von Präzision, die es dir erlaubt, jede Wallet klar zu beurteilen.

Fazit

Dauerhaft aktive Dual-Custody ist ein Zwei-von-zwei-Signiermodell: Eine Transaktion braucht sowohl deinen Schlüssel als auch den Schlüssel des Anbieters, jedes Mal, ohne die Option, den zweiten Unterzeichner abzuschalten. Es ist nicht custodial, denn der Anbieter kann niemals allein handeln. Es ist keine klassische Self-Custody mit einem einzelnen Schlüssel, denn du bist nicht der einzige Unterzeichner. Und es ist kein optionales Multisig, denn die Zwei-Schlüssel-Anforderung ist fest verankert statt ein flexibles Quorum, das du konfigurierst. Der treffende Platz dafür ist die Mitte des Verwahrungsspektrums, definiert durch zwei Garantien, die jederzeit gelten: Du kannst niemals ausgeschlossen werden, und der Anbieter kann niemals einseitig handeln. Wenn du nach diesem Abwägen lieber der alleinige Unterzeichner bleiben und Sicherheit als physische Ebene statt als zweiten Schlüssel hinzufügen möchtest, ist WATS das konkrete Beispiel: Die Chrome-Erweiterung, die mobile App und die Hot Wallet lassen die Schlüssel und die Seed Phrase über Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana und TON hinweg bei dir, und die NFC Metal Card koppelt sich in der mobilen App mit einem einzigen Gerät, sodass ein physisches Antippen dich authentifiziert, ohne dass die Karte jemals einen Schlüssel hält — Self-Custody auf der Verwahrungsachse, Hardware auf der Authentifizierungsachse und keine Unklarheit darüber, wer signiert. Der konkrete nächste Schritt ist, nachzulesen, wie die WATS Hot Wallet mit Schlüsseln umgeht und wie sich die WATS NFC Metal Card mit deinem Gerät koppelt, und dann die drei Fragen von oben selbst darauf anzuwenden.