https://Coinwatch.spaceIch habe keinen wirklich privaten Crypto-Portfolio-Tracker gefunden, also habe ich selbst einen gebaut.
Vor einiger Zeit habe ich die mittlerweile eingestellten Seiten coin.fyi oder coinexplorers.com genutzt, um mein Portfolio zu tracken. Als diese verschwunden sind, habe ich mir die Alternativen angesehen â keine hat wirklich zu meinen Anforderungen gepasst.Der wichtigste Punkt: ein privates, verschlĂŒsseltes Portfolio-Management im Stil von ProtonMail. Ein Tool, bei dem der Anbieter selbst nicht sehen kann, was ich halte. Deshalb habe ich es selbst gemacht: Coinwatch.space.
Warum PrivatsphÀre kein Feature ist, sondern die Grundvoraussetzung
PrivatsphĂ€re halten wir oft fĂŒr selbstverstĂ€ndlich â doch in der heutigen digitalen Welt ist sie extrem selten. Datenlecks und sogenannte â$5 Wrench Attacksâ nehmen leider zu. Bei einem $5 Wrench Attack geht es nicht um Hacking, sondern um physische Gewalt oder EinschĂŒchterung, um an Private Keys zu kommen. Mit dem wachsenden Krypto-Adoption steigt auch diese gefĂ€hrliche Verlagerung von Online- zu Offline-KriminalitĂ€t.
Ich habe das auf die harte Tour gelernt. Nach dem Datenleck beim Hardware-Wallet-Hersteller Ledger wurden ĂŒber eine Million E-Mail-Adressen kompromittiert. Bei mir wurden nicht nur die E-Mail, sondern auch Telefonnummer und Wohnadresse geleakt. Ich musste umziehen und monatelang mit der Angst vor einem möglichen Angriff leben. Und es passiert weiter: Noch im Januar 2026 hat Ledger erneut Kundendaten preisgegeben.
Die unangenehme Wahrheit ĂŒber Portfolio-Tracker: Sie sind ein noch lohnenderes Ziel als die Versanddatenbank eines Wallet-Herstellers. Ein Wallet-Leck verrĂ€t, dass du wahrscheinlich Krypto besitzt. Ein Portfolio-Tracker verrĂ€t einem Angreifer genau, wie viel du besitzt, in welchen Coins und zu welchem Kaufpreis. Liegen diese Daten unverschlĂŒsselt auf einem Server, bist du nur einen Hack davon entfernt, auf der Einkaufsliste von Kriminellen zu landen.Jedes Tool, das ich getestet habe, hat meine BestĂ€nde im Klartext gespeichert. Viele wollten Lesezugriff auf meine Exchange-Konten per API-Key. Einige waren âkostenlosâ â was meist bedeutet, dass die Portfoliodaten das eigentliche Produkt sind. FĂŒr mich ein klares Nein.
Was Zero-Knowledge bei Coinwatch.space wirklich bedeutet
Das HerzstĂŒck von Coinwatch.space ist der Privacy Vault â clientseitige, Ende-zu-Ende-VerschlĂŒsselung nach dem Vorbild von ProtonMail:
Dein Vault-Passwort verlĂ€sst nie dein GerĂ€t. Es wird mit Argon2id (einer speicherintensiven SchlĂŒsselfunktion) in einen AES-256-GCM-SchlĂŒssel umgewandelt â direkt im Browser, nicht auf dem Server.
Mengen, Preise, Anschaffungskosten, Notizen und Kredite werden als verschlĂŒsselter Text in der Datenbank gespeichert. Bei einem Server-Breach bekĂ€me ein Angreifer nur verschlĂŒsselte Daten â keine Zielscheibe.
Die Berechnungen laufen im Browser. Der Server liefert nur Marktpreise, dein GerĂ€t entschlĂŒsselt lokal und berechnet den Portfoliowert. Wir sehen das Ergebnis nie.
Steuerberichte und KI-Sitzungen sind optionale, explizit autorisierte Momente. Du gibst dein Vault-Passwort ein, es wird nur im Speicher verarbeitet und danach nichts im Klartext gespeichert. Sogar dein KI-Chatverlauf ist verschlĂŒsselt.
Auf dem Handy wird das Passwort im iOS Keychain bzw. Android Keystore mit hardwarebasierter VerschlĂŒsselung gespeichert.
Und es geht noch weiter:
Anmeldung ohne E-Mail-Adresse möglich. Ăber Nostr-Authentifizierung loggst du dich mit deinem Nostr-Key ein â ohne jegliche IdentitĂ€tsangabe. Kein KYC, keine Pflicht zu persönlichen Daten.
Keine Exchange-API-Keys nötig. Du importierst einfach deine CSV-Exporte.
DeFi-Positionen (z. B. Aave V3, Compound V3) werden aus öffentlichen On-Chain-Daten gelesen.
Ein vollwertiges Portfolio-Tool â nicht nur privat, sondern richtig gut
PrivatsphÀre allein reicht nicht, wenn das Tool schwach ist. Coinwatch.space ist eine vollstÀndige Portfolio-Intelligence-Plattform:
đEchtzeit-Tracking
Unbegrenzt viele Portfolios, ĂŒber 20 AnzeigewĂ€hrungen, Live-Preise von groĂen Börsen, Gewinn/Verlust (1h / 24h / All-Time). CSV-Import von Bitfinex, Poloniex, Wirex & Co. â inklusive komplizierter Transaktionen.
đ§ŸAutomatisierte, lĂ€nderspezifische Steuerberichte
Kapitalgewinn-Berichte nach deutschen, tschechischen, slowakischen und weiteren Regeln. Staking, Airdrops und Mining werden korrekt behandelt. Mit aktiviertem Privacy Vault sind auch die Berichte verschlĂŒsselt. Mit MiCA in der EU ist das kein Nice-to-have mehr, sondern Pflicht.
đ€KI-Assistent, der deine PrivatsphĂ€re respektiert
Analysiert deine echten BestĂ€nde, beantwortet Marktfragen und optimiert Steuern (Loss Harvesting, Langfrist-Freigrenzen etc.). Alle Berechnungen basieren auf dem deterministischen Steuerrechner. LĂ€uft mit offenen, datenschutzfreundlichen Modellen und Prepaid-Credits â keine Abo-Falle, keine Trainingsdaten.
đŠKredit- und DeFi-Tracking mit LTV-Alarmen
Ăberwachung deines Loan-to-Value-VerhĂ€ltnisses und Warnungen vor Liquidation.
đIntelligente Benachrichtigungen und ein kuratierter News-Feed nur zu deinen Coins.
đVon Anfang an fĂŒr Europa gemacht â verfĂŒgbar in 10 Sprachen, darunter Deutsch, Tschechisch, Slowakisch und sogar Esperanto.
Der bewusste Kompromiss
Zero-Knowledge-VerschlĂŒsselung hat einen Preis: Vergisst du dein Vault-Passwort, kann ich deine Daten nicht wiederherstellen. Es gibt keinen âZurĂŒcksetzenâ-Button â weil es keine HintertĂŒr gibt. Das ist kein Bug, das ist der Sinn der Sache.
Nachdem meine eigene Adresse in einer Leak-Datenbank gelandet ist, treffe ich diese Entscheidung jedes Mal wieder gerne.
Probier es aus
Dein Portfolio geht niemanden etwas an auĂer dir. Wenn du das genauso siehst, schau dir Coinwatch.space an.
Das Tracking ist kostenlos, eine Anmeldung per Nostr ist ohne E-Mail möglich und der Privacy Vault lĂ€sst sich mit einem Klick aktivieren.Ich habe das Tool gebaut, das ich mir selbst gewĂŒnscht hĂ€tte â in der Hoffnung, dass es auch genau das ist, wonach du gesucht hast.
