Ich habe keinen wirklich privaten Crypto-Portfolio-Tracker gefunden — also habe ich selbst einen gebaut

Auf Medium lesen

Vor einiger Zeit habe ich die mittlerweile eingestellten Seiten coin.fyi oder coinexplorers.com genutzt, um mein Portfolio zu tracken. Als diese verschwunden sind, habe ich mir die Alternativen angesehen — keine hat wirklich zu meinen Anforderungen gepasst.Der wichtigste Punkt: ein privates, verschlüsseltes Portfolio-Management im Stil von ProtonMail. Ein Tool, bei dem der Anbieter selbst nicht sehen kann, was ich halte. Deshalb habe ich es selbst gemacht: Coinwatch.space.

Warum Privatsphäre kein Feature ist, sondern die Grundvoraussetzung

Privatsphäre halten wir oft für selbstverständlich — doch in der heutigen digitalen Welt ist sie extrem selten. Datenlecks und sogenannte „$5 Wrench Attacks“ nehmen leider zu. Bei einem $5 Wrench Attack geht es nicht um Hacking, sondern um physische Gewalt oder Einschüchterung, um an Private Keys zu kommen. Mit dem wachsenden Krypto-Adoption steigt auch diese gefährliche Verlagerung von Online- zu Offline-Kriminalität.

Ich habe das auf die harte Tour gelernt. Nach dem Datenleck beim Hardware-Wallet-Hersteller Ledger wurden über eine Million E-Mail-Adressen kompromittiert. Bei mir wurden nicht nur die E-Mail, sondern auch Telefonnummer und Wohnadresse geleakt. Ich musste umziehen und monatelang mit der Angst vor einem möglichen Angriff leben. Und es passiert weiter: Noch im Januar 2026 hat Ledger erneut Kundendaten preisgegeben.

Die unangenehme Wahrheit über Portfolio-Tracker: Sie sind ein noch lohnenderes Ziel als die Versanddatenbank eines Wallet-Herstellers. Ein Wallet-Leck verrät, dass du wahrscheinlich Krypto besitzt. Ein Portfolio-Tracker verrät einem Angreifer genau, wie viel du besitzt, in welchen Coins und zu welchem Kaufpreis. Liegen diese Daten unverschlüsselt auf einem Server, bist du nur einen Hack davon entfernt, auf der Einkaufsliste von Kriminellen zu landen.Jedes Tool, das ich getestet habe, hat meine Bestände im Klartext gespeichert. Viele wollten Lesezugriff auf meine Exchange-Konten per API-Key. Einige waren „kostenlos“ — was meist bedeutet, dass die Portfoliodaten das eigentliche Produkt sind. Für mich ein klares Nein.

Was Zero-Knowledge bei Coinwatch.space wirklich bedeutet

Das Herzstück von Coinwatch.space ist der Privacy Vault — clientseitige, Ende-zu-Ende-Verschlüsselung nach dem Vorbild von ProtonMail:

• Dein Vault-Passwort verlässt nie dein Gerät. Es wird mit Argon2id (einer speicherintensiven Schlüsselfunktion) in einen AES-256-GCM-Schlüssel umgewandelt — direkt im Browser, nicht auf dem Server.
• Mengen, Preise, Anschaffungskosten, Notizen und Kredite werden als verschlüsselter Text in der Datenbank gespeichert. Bei einem Server-Breach bekäme ein Angreifer nur verschlüsselte Daten — keine Zielscheibe.
• Die Berechnungen laufen im Browser. Der Server liefert nur Marktpreise, dein Gerät entschlüsselt lokal und berechnet den Portfoliowert. Wir sehen das Ergebnis nie.
• Steuerberichte und KI-Sitzungen sind optionale, explizit autorisierte Momente. Du gibst dein Vault-Passwort ein, es wird nur im Speicher verarbeitet und danach nichts im Klartext gespeichert. Sogar dein KI-Chatverlauf ist verschlüsselt.
• Auf dem Handy wird das Passwort im iOS Keychain bzw. Android Keystore mit hardwarebasierter Verschlüsselung gespeichert.

Und es geht noch weiter:

• Anmeldung ohne E-Mail-Adresse möglich. Über Nostr-Authentifizierung loggst du dich mit deinem Nostr-Key ein — ohne jegliche Identitätsangabe. Kein KYC, keine Pflicht zu persönlichen Daten.
• Keine Exchange-API-Keys nötig. Du importierst einfach deine CSV-Exporte.
• DeFi-Positionen (z. B. Aave V3, Compound V3) werden aus öffentlichen On-Chain-Daten gelesen.

Ein vollwertiges Portfolio-Tool — nicht nur privat, sondern richtig gut

Privatsphäre allein reicht nicht, wenn das Tool schwach ist. Coinwatch.space ist eine vollständige Portfolio-Intelligence-Plattform:

📊Echtzeit-Tracking
Unbegrenzt viele Portfolios, über 20 Anzeigewährungen, Live-Preise von großen Börsen, Gewinn/Verlust (1h / 24h / All-Time). CSV-Import von Bitfinex, Poloniex, Wirex & Co. — inklusive komplizierter Transaktionen.

🧾Automatisierte, länderspezifische Steuerberichte
Kapitalgewinn-Berichte nach deutschen, tschechischen, slowakischen und weiteren Regeln. Staking, Airdrops und Mining werden korrekt behandelt. Mit aktiviertem Privacy Vault sind auch die Berichte verschlüsselt. Mit MiCA in der EU ist das kein Nice-to-have mehr, sondern Pflicht.

🤖KI-Assistent, der deine Privatsphäre respektiert
Analysiert deine echten Bestände, beantwortet Marktfragen und optimiert Steuern (Loss Harvesting, Langfrist-Freigrenzen etc.). Alle Berechnungen basieren auf dem deterministischen Steuerrechner. Läuft mit offenen, datenschutzfreundlichen Modellen und Prepaid-Credits — keine Abo-Falle, keine Trainingsdaten.

🏦Kredit- und DeFi-Tracking mit LTV-Alarmen
Überwachung deines Loan-to-Value-Verhältnisses und Warnungen vor Liquidation.

🔔Intelligente Benachrichtigungen und ein kuratierter News-Feed nur zu deinen Coins.

🌍Von Anfang an für Europa gemacht — verfügbar in 10 Sprachen, darunter Deutsch, Tschechisch, Slowakisch und sogar Esperanto.

Der bewusste Kompromiss

Zero-Knowledge-Verschlüsselung hat einen Preis: Vergisst du dein Vault-Passwort, kann ich deine Daten nicht wiederherstellen. Es gibt keinen „Zurücksetzen“-Button — weil es keine Hintertür gibt. Das ist kein Bug, das ist der Sinn der Sache.

Nachdem meine eigene Adresse in einer Leak-Datenbank gelandet ist, treffe ich diese Entscheidung jedes Mal wieder gerne.

Probier es aus

Dein Portfolio geht niemanden etwas an außer dir. Wenn du das genauso siehst, schau dir Coinwatch.space an.

Das Tracking ist kostenlos, eine Anmeldung per Nostr ist ohne E-Mail möglich und der Privacy Vault lässt sich mit einem Klick aktivieren.Ich habe das Tool gebaut, das ich mir selbst gewünscht hätte — in der Hoffnung, dass es auch genau das ist, wonach du gesucht hast.