Wie man Ethereum kaufen kann, lernen Sie in etwa zehn Minuten. Wie man es sicher kauft, dauert ein wenig länger – und genau darum geht es in diesem Ratgeber. Der eigentliche Kauf ist der einfache Teil: Eine Börse nimmt Ihr Geld entgegen und schreibt Ihrem Konto ETH gut. Die Fehler passieren drumherum. Man registriert sich auf einer täuschend echt aussehenden Kopie, verzichtet auf die Zwei-Faktor-Authentifizierung, sendet Coins im falschen Netzwerk oder fällt auf einen „Support-Mitarbeiter“ herein, der sich unaufgefordert meldet.
Wir betreiben eine Website rund um Block-Explorer und betrachten den Kauf deshalb vom anderen Ende her: von dem Moment an, in dem Ihr ETH in einer Wallet landet, die Sie selbst kontrollieren, und Sie die Transaktion mit eigenen Augen auf der öffentlichen Blockchain sehen. Alles davor dient nur dazu, sicherzustellen, dass es dort auch ankommt. Die acht Schritte unten führen Sie von einer leeren Wallet zu einem verifizierten, selbst verwahrten Guthaben – mit besonderem Blick auf die Regeln, die für Leserinnen und Leser in Deutschland, Österreich und der Schweiz gelten.
ETH sicher kaufen: die 8 Schritte
Hier sehen Sie den gesamten Weg auf einen Blick. Die Abschnitte danach erklären die Stellen, an denen am häufigsten etwas schiefgeht.
- 1
Budget und Ziel festlegen
Entscheiden Sie, wie viel Sie bereit sind zu riskieren und ob Sie ETH halten, Gasgebühren bezahlen oder Apps nutzen wollen. Kryptokurse können sich binnen Wochen halbieren. Setzen Sie nur Geld ein, dessen Verlust Sie verkraften könnten.
- 2
Registrierten Anbieter für Ihr Land auswählen
Erstellen Sie eine Auswahl von Börsen, die in Ihrem Wohnsitzland legal tätig sind, und prüfen Sie deren Registrierung selbst im Register der Aufsicht (ESMA, BaFin, FMA, FINMA, FCA, FinCEN). Verlassen Sie sich nie auf ein Logo auf der Website der Börse.
- 3
Konto anlegen und Identität bestätigen
Tippen Sie die Adresse der Börse selbst ein oder nutzen Sie die offizielle App. Rechnen Sie damit, ein Ausweisdokument und ein Selfie hochzuladen, manchmal auch einen Adressnachweis. Seriöse Börsen verlangen das – nach Ihrer Wallet-Recovery-Phrase fragen sie nie.
- 4
Konto absichern, bevor Sie einzahlen
Aktivieren Sie App-basierte 2FA oder einen Passkey, nutzen Sie ein einzigartiges Passwort, setzen Sie einen Anti-Phishing-Code, falls angeboten, und schalten Sie eine Whitelist für Auszahlungsadressen ein, idealerweise mit Wartezeit für neue Adressen.
- 5
Konto aufladen und ETH kaufen
Die SEPA-Überweisung ist meist am günstigsten; Karten sind am schnellsten, kosten aber mehr. Vergleichen Sie das Gesamtergebnis: wie viel ETH Sie nach Gebühren und Spread für Ihr Geld erhalten – nicht nur die beworbene Gebühr.
- 6
Eine Self-Custody-Wallet einrichten
Installieren Sie eine seriöse Wallet-App oder richten Sie eine Hardware-Wallet ein. Schreiben Sie die Recovery-Phrase auf Papier, bewahren Sie sie offline auf und geben Sie sie niemals auf einer Website ein. Kopieren Sie Ihre Empfangsadresse direkt aus der Wallet.
- 7
Eine kleine Testauszahlung senden
Zahlen Sie zuerst einen kleinen Betrag aus und wählen Sie das Ethereum-Netzwerk, das zu Ihrer Wallet passt. Prüfen Sie vor dem Bestätigen die ersten und letzten sechs Zeichen der Adresse.
- 8
Transfer on-chain prüfen, dann den Rest senden
Fügen Sie den Transaktions-Hash der Auszahlung in einen Block-Explorer ein. Prüfen Sie Status, Empfänger, Betrag und Bestätigungen. Sobald der Test finalisiert und in Ihrer Wallet sichtbar ist, zahlen Sie das restliche Guthaben aus.
Wo Ethereum kaufen? Den richtigen, beaufsichtigten Anbieter finden
Die meisten Menschen kaufen ihr erstes ETH auf einer zentralisierten Börse, weil das der einfachste Weg ist, Euro, Franken, Dollar oder Pfund in Ether zu tauschen. Der wichtigste Filter ist dabei weder die Gebühr noch das App-Design. Entscheidend ist, ob das Unternehmen Kunden an Ihrem Wohnort rechtlich bedienen darf – und ob Sie das selbst überprüft haben.
Börsen zeigen gern Logos von Aufsichtsbehörden. Ignorieren Sie diese und gehen Sie direkt zur Quelle. Jede der unten genannten Behörden bietet eine kostenlose öffentliche Suche. Geben Sie den offiziellen Firmennamen ein und prüfen Sie, ob Registrierungsnummer, Handelsname und Webadresse exakt übereinstimmen. Betrüger kopieren regelmäßig die Daten echter Firmen, eine Übereinstimmung beim Namen allein genügt also nicht.
Europäische Union und Deutschland: MiCA, ESMA und BaFin
Mit der Verordnung über Märkte für Kryptowerte (MiCA) gilt seit dem 30. Dezember 2024 in der gesamten EU ein einheitlicher Rahmen: Anbieter von Kryptowerte-Dienstleistungen (CASPs) benötigen eine Zulassung durch eine nationale Behörde, und die nationalen Übergangsfristen sind spätestens am 1. Juli 2026 ausgelaufen. Seitdem darf in der EU nur noch tätig sein, wer eine solche Zulassung hat. Ein in einem Mitgliedstaat zugelassener Anbieter kann seine Lizenz per „Passporting“ auf andere EU-Länder ausdehnen, und das Register zeigt, für welche Länder das gilt.
Prüfen Sie deshalb das Interimsregister der ESMA oder direkt die nationale Aufsicht. In Deutschland ist das die Unternehmensdatenbank der BaFin; die BaFin veröffentlicht außerdem regelmäßig Warnungen vor unerlaubt tätigen Plattformen. Taucht ein Anbieter dort auf, lohnt ein zweiter Blick auf die genaue Firmierung, denn viele Börsen arbeiten mit mehreren Gesellschaften in unterschiedlichen Ländern, und nur eine davon ist womöglich für Ihr Land zuständig.
Österreich und die Schweiz
Für Österreich gilt MiCA ebenso; zuständige Behörde ist die Finanzmarktaufsicht (FMA), die auf ihrer Website ebenfalls Investorenwarnungen führt. Die Schweiz ist nicht EU-Mitglied und wendet MiCA nicht an. Dort ist die FINMA Ansprechpartnerin, die eine Warnliste mit Unternehmen ohne Bewilligung pflegt. Wer in der Schweiz wohnt, sollte also nicht nur auf eine EU-Zulassung achten, sondern prüfen, ob der Anbieter nach Schweizer Recht tätig sein darf.
Großbritannien, USA und andere Länder
Viele internationale Börsen sind außerhalb der EU registriert. In Großbritannien müssen Kryptofirmen zu Geldwäschezwecken bei der Financial Conduct Authority registriert sein, einsehbar im FCA Financial Services Register. In den USA müssen Börsen, die Geld übermitteln, bei FinCEN als Money Services Business registriert sein, prüfbar über die FinCEN-MSB-Suche; aussagekräftiger sind die Lizenzen der einzelnen Bundesstaaten, die Sie über NMLS Consumer Access nachschlagen. Wichtig für Sie: Eine Registrierung in London oder Washington ersetzt keine MiCA-Zulassung in der EU. Für Einwohner Japans gilt wiederum die Liste der bei der Finanzaufsicht FSA registrierten Anbieter, die als PDF veröffentlicht wird.
Die Börse, die wir Lesern nennen
Wenn Leser uns fragen, wo sie anfangen sollen, nennen wir CEX.IO. Das Unternehmen ist seit 2013 am Markt, bei FinCEN als Money Services Business registriert, hält Money-Transmitter-Lizenzen in mehreren US-Bundesstaaten (NMLS-ID 1804170), ist bei der britischen FCA für Kryptowerte-Aktivitäten registriert und für Kartenzahlungen PCI-DSS-konform. Das ist eine Historie und eine Reihe von Registrierungen, die Sie selbst in den genannten Registern überprüfen können – und genau das empfehlen wir Ihnen. Eine MiCA-Zulassung behaupten wir damit ausdrücklich nicht. Ob der Anbieter Kunden in Deutschland, Österreich oder der Schweiz bedienen darf, prüfen Sie bitte vor der Registrierung selbst im ESMA-Register, bei der BaFin, FMA oder FINMA. Keine Börse ist frei von Risiken, auch diese nicht.
Identitätsprüfung (KYC): Was Sie erwartet
Beaufsichtigte Börsen müssen wissen, wer ihre Kunden sind. Rechnen Sie damit, Ihren vollständigen Namen, Ihr Geburtsdatum und Ihre Anschrift anzugeben, ein Foto von Reisepass, Personalausweis oder Führerschein hochzuladen und ein Live-Selfie aufzunehmen, damit das System Ihr Gesicht mit dem Dokument abgleichen kann. In manchen Ländern und bei höheren Limits kommen ein Adressnachweis oder eine Frage zur Herkunft Ihrer Mittel hinzu – in der EU ist das durch die Geldwäscheregeln und die sogenannte Travel Rule für Kryptotransfers keine Schikane, sondern Pflicht. Die Freigabe kann Minuten dauern oder, an einem geschäftigen Tag, ein paar Tage.
Zwei Datenschutz-Gewohnheiten helfen dabei. Laden Sie Dokumente nur in der offiziellen App oder auf der Website hoch, die Sie durch eigenes Eintippen der Adresse erreicht haben – niemals über einen Link in einer E-Mail oder einem Chat. Und denken Sie daran: Keine seriöse Börse fragt im Rahmen der Verifizierung jemals nach Ihrer Wallet-Recovery-Phrase, Ihren 2FA-Codes oder nach Fernzugriff auf Ihren Computer.
Zahlungsmethoden und Gebühren, verständlich erklärt
In der Regel werden Ihnen drei Zahlungswege angeboten. Die Banküberweisung – in Europa per SEPA oder SEPA-Echtzeitüberweisung, in Großbritannien per Faster Payments, in den USA per ACH oder Wire – ist normalerweise am günstigsten und dauert je nach Verfahren von wenigen Sekunden bis zu einigen Tagen. Die Debit- oder Kreditkarte ist sofort verfügbar und bequem, kostet aber meist spürbar mehr, oft einige Prozent, wenn man die Abwicklungsgebühren einrechnet. Wallet-Zahlungen wie Apple Pay oder Google Pay verhalten sich weitgehend wie Karten.
Gebühren verstecken sich an drei Stellen: in einer ausgewiesenen Handels- oder Abwicklungsgebühr, im Spread zwischen dem Preis, den Sie zahlen, und dem Marktpreis, und in einer Auszahlungsgebühr, wenn Sie ETH abziehen. Der einfachste ehrliche Vergleich besteht darin, jeder Börse dieselbe Frage zu stellen: „Wenn ich 500 € zahle, wie viel ETH landet am Ende in meiner eigenen Wallet?“ Sofort-Kauf-Buttons sind einfacher; ein Orderbuch mit Limit-Order ist oft günstiger, wenn Sie damit umgehen können.
Noch ein Hinweis zur Dokumentation: Die steuerliche Behandlung von Kryptowerten unterscheidet sich zwischen Deutschland, Österreich und der Schweiz deutlich, und wir geben dazu keine Steuerberatung. Unabhängig vom Land gilt aber: Speichern Sie Kaufbelege, Kurse und die Transaktions-Hashes Ihrer Auszahlungen von Anfang an. Das Finanzamt fragt im Zweifel nach, und ein Block-Explorer liefert Ihnen den Nachweis über Datum und Betrag jedes Transfers.
Das Börsenkonto absichern
Erledigen Sie das, bevor Sie irgendetwas einzahlen, nicht danach. Nutzen Sie ein Passwort, das Sie nirgendwo sonst verwendet haben, und speichern Sie es in einem Passwort-Manager. Schalten Sie die Zwei-Faktor-Authentifizierung per Authenticator-App, Sicherheitsschlüssel oder Passkey ein statt per SMS, die sich über SIM-Swapping kapern lässt. Setzen Sie einen Anti-Phishing-Code, falls die Börse das anbietet, damit echte E-Mails ein Wort enthalten, das nur Sie kennen.
Die am meisten unterschätzte Einstellung ist die Whitelist für Auszahlungsadressen. Ist sie aktiv, kann das Konto Kryptowerte nur an Adressen senden, die Sie vorab freigegeben haben, und viele Börsen schalten eine Wartezeit von oft 24 bis 48 Stunden vor, bevor eine neu hinzugefügte Adresse genutzt werden kann. Falls sich doch jemand Zugang zu Ihrem Konto verschafft, ist diese Verzögerung Ihr Zeitfenster, um es zu sperren.
ETH in eine Self-Custody-Wallet auszahlen
Coins auf einer Börse sind ein Schuldschein der Börse. Coins in einer Wallet, deren Recovery-Phrase nur Sie besitzen, gehören Ihnen im vollen Sinn. Für Beträge, die Sie behalten wollen, beseitigt eine Self-Custody-Wallet das Risiko, dass die Börse Auszahlungen einfriert oder ausfällt, und sie erlaubt es Ihnen, ETH direkt in Apps zu nutzen. Die Kehrseite: Niemand kann Ihre Recovery-Phrase für Sie zurücksetzen. Schreiben Sie sie auf Papier oder Metall, verwahren Sie sie offline und fotografieren Sie sie niemals. Der Wallet-Finder von ethereum.org ist ein guter, neutraler Ausgangspunkt.
Bei der Auszahlung fragt die Börse, welches Netzwerk verwendet werden soll. Für ETH auf dem Ethereum-Mainnet wählen Sie „Ethereum“ oder „ERC-20“. Viele Börsen bieten auch Layer-2-Netzwerke wie Arbitrum oder Base an, die günstiger sind; sie ergeben aber nur Sinn, wenn Ihre Wallet ebenfalls auf dieses Netzwerk eingestellt ist. Wie Sie Guthaben dort verfolgen, erklärt unser Guide zu Layer-2-Explorern. Kopieren Sie Ihre Adresse aus der Wallet-App, fügen Sie sie ein und vergleichen Sie die ersten und letzten sechs Zeichen. Diese Prüfung schützt vor Clipboard-Malware und vor Address Poisoning, bei dem Betrüger Ihnen winzige Beträge von ähnlich aussehenden Adressen schicken – in der Hoffnung, dass Sie später die falsche Adresse aus Ihrer Historie kopieren.
Beginnen Sie immer mit einer Testtransaktion über einen kleinen Betrag. Sie kostet eine zusätzliche Auszahlungsgebühr und eine Minute Ihrer Zeit, beweist aber, dass Adresse, Netzwerk und Wallet-Einrichtung funktionieren, bevor der volle Betrag auf dem Spiel steht. Die Netzwerkgebühr selbst ist auf dem Mainnet 2026 winzig; die aktuellen Gasgebühren für Ethereum zeigt Ihnen unser Ethereum-Gas-Tracker live.
Die Auszahlung on-chain überprüfen
Sobald die Börse Ihre Auszahlung verarbeitet hat, zeigt sie einen Transaktions-Hash an (manchmal TxID genannt): eine 66 Zeichen lange Zeichenkette, die mit 0x beginnt. Fügen Sie ihn in unseren Live-Ethereum-Explorer ein und prüfen Sie vier Dinge. Der Status sollte „Success“ lauten. Die To-Adresse bzw. der Empfänger unter „Internal Transfers“ muss Ihre Adresse sein. Der Wert sollte dem ausgezahlten Betrag abzüglich einer eventuellen Börsengebühr entsprechen. Und die Zahl der Bestätigungen zeigt, wie tief die Transaktion bereits in der Chain liegt.
Lassen Sie sich nicht verunsichern, wenn im Feld „To“ ein Contract statt Ihrer Adresse steht. Viele Börsen bündeln Auszahlungen über einen Smart Contract, sodass Ihr ETH als interner Transfer innerhalb dieser Transaktion ankommt. Am klarsten ist Ihre eigene Adressseite: Suchen Sie Ihre Adresse im Explorer, und Sie sehen das neue Guthaben und den eingehenden Transfer. Unser Guide Ethereum-Transaktion prüfen erklärt jedes Feld, und der Guide Ethereum-Adresse prüfen behandelt Guthaben und Historie.
Zu den Bestätigungen: Ethereum erzeugt alle 12 Sekunden einen Block, und eine Transaktion gilt nach zwei Epochen, also nach etwa 13 Minuten, als finalisiert. Danach lässt sie sich nur noch durch einen massiven, für alle sichtbaren Angriff auf das Netzwerk rückgängig machen. Wenn Ihr Test als finalisiert angezeigt wird und in Ihrer Wallet erscheint, senden Sie den Rest mit gutem Gewissen.
Betrugsmaschen beim ETH-Kauf, die Sie kennen sollten
Kryptobetrug sieht selten nach Hacking aus. Er sieht nach Hilfsbereitschaft aus. Das sind die Muster, denen wir am häufigsten begegnen, und gegen jedes gibt es eine einfache Abwehr.
Falsche Support-Mitarbeiter
Sie stellen in sozialen Netzwerken eine Frage, und binnen Minuten antwortet ein „Support-Mitarbeiter“ oder schreibt Ihnen privat. Oder Sie suchen die Telefonnummer einer Börse und rufen eine an, die über eine Anzeige platziert wurde. Echte Börsen kontaktieren Sie nicht zuerst per Direktnachricht, und sie brauchen niemals Ihre Recovery-Phrase oder Zugriff auf Ihren Bildschirm. Nutzen Sie den Support ausschließlich über die offizielle App oder Website.
„Recovery“-Dienste
Nach einem Verlust werden Opfer oft ein zweites Mal ins Visier genommen – von Firmen, die versprechen, gestohlene Kryptowerte gegen eine Vorabgebühr aufzuspüren und zurückzuholen. Mit Explorern kann zwar jeder gestohlene Gelder verfolgen, aber verfolgen heißt nicht zurückbekommen; dafür braucht es die Strafverfolgung und in der Regel eine kooperierende Börse. Die US-Verbraucherschutzbehörde FTC warnt ausdrücklich vor solchen Refund- und Recovery-Maschen: Seriöse Stellen verlangen nie Geld im Voraus, und niemand kann eine Rückholung garantieren. Ihr Leitfaden zu Kryptobetrug beschreibt weitere typische Muster. In Deutschland erstatten Sie Anzeige bei der Polizei, in vielen Bundesländern auch online über die Internetwache; parallel lohnt ein Blick in die Warnungen der BaFin, der FMA oder der FINMA, ob die Plattform dort bereits gelistet ist.
Pig-Butchering-Anlagebetrug
Eine fremde Person baut eine Freundschaft oder Romanze auf, meist nach einer „falsch verbundenen“ Nachricht oder einem Match in einer Dating-App, und stellt Ihnen nach Wochen des Vertrauensaufbaus eine Handelsplattform mit spektakulären Gewinnen vor. Die Plattform ist gefälscht, das Guthaben nur eine Zahl auf dem Bildschirm, und Auszahlungen erfordern immer höhere „Steuern“ oder „Gebühren“. FinCEN hat eine Warnung veröffentlicht, die genau dieses Schema beschreibt, und auch europäische Aufsichtsbehörden warnen regelmäßig davor. Wenn Sie jemand, den Sie nie persönlich getroffen haben, zum Investieren anleitet: Brechen Sie ab.
Zwei weitere Maschen sollten Sie kennen: gefälschte Apps und Suchanzeigen, die sich als Börsen oder Wallets ausgeben, und „Giveaways“, die versprechen, jedes eingesandte ETH zu verdoppeln. Beides ist niemals echt. Bevor Sie mit einem Token interagieren, den Ihnen jemand unaufgefordert geschickt hat, prüfen Sie ihn mithilfe unseres Guides zum Ethereum-Token-Explorer – unaufgeforderte Airdrops sind ein beliebter Köder für Phishing-Freigaben.