Xverse-Wallet-Bewertung: Sicherheit, Wiederherstellung und die Audit-Lücke

Xverse ist eine Self-Custody-Bitcoin-Wallet von Secret Key Labs Limited, einem Unternehmen aus Hongkong, verfügbar als Chrome-Erweiterung sowie als iOS- und Android-App. Die Wallet erhebt keine Installations- oder Verwahrgebühr und schlägt bei einer normalen Bitcoin-Sendung keine zusätzliche Gebühr auf. Käufe, Swaps und Cross-Chain-Services werden von Drittanbietern bepreist. Der eigene STX-Stacking-Pool von Xverse zieht eine Verwaltungsgebühr von den Rewards ab.

Die Reichweite der Wallet im Bitcoin-Ökosystem ist breit. Neben BTC unterstützt sie Ordinals, Runes und BRC-20-Token sowie Stacks, Starknet, Spark und Lightning, und sie vergibt separate Zahlungs- und Taproot-Adressen, um das Risiko zu verringern, dass Inscriptions oder Rare Sats als normale Bitcoin-Inputs ausgewählt werden.  

Testprofil

Was wir getestet haben und was nicht

Wir haben die Chrome-Erweiterung unter Windows installiert, eine Wallet von Grund auf erstellt, die Screens zum Senden, Empfangen, Kaufen und Verkaufen durchlaufen, die für einen Kartenkauf angebotenen Provider-Kurse dokumentiert, dann die Erweiterung entfernt, erneut installiert und die Wallet aus der Recovery-Seed-Phrase wiederhergestellt.

Wir haben keinen Kartenkauf abgeschlossen, keine Cross-Chain-Zahlung ausgeführt, keine externe Swap-Web-App genutzt, keine Hardware-Wallet gekoppelt und die mobilen Apps nicht getestet. Zusätzlich zur Sitzung haben wir den veröffentlichten Audit-Bericht, die Sicherheits- und Datenschutzseiten, die Support-Wissensdatenbank und die öffentlichen GitHub-Repositories gelesen. Alles, was daraus und nicht aus unserer eigenen Nutzung stammt, ist entsprechend gekennzeichnet.

Xverse auf einen Blick

So richtest du Xverse ein

Die Einrichtung umfasst vier Bildschirme und ist in unter einer Minute abgeschlossen.  

Getestet mit Version 2.7.3 am 19. August 2026.

Schritt 1. Neue Wallet erstellen oder eine vorhandene wiederherstellen

Die Erweiterung öffnet sich mit zwei Schaltflächen.

Screenshot: Xverse Chrome-Erweiterung 

Schritt 2. Datenschutzhinweis zur Datenerfassung lesen

Die App warnt, dass sie anonyme Nutzungsdaten erhebt, um Nutzer besser zu verstehen und die App zu verbessern, und gibt an, dass die Einstellung geändert werden kann.  

Screenshot: Warnung zur Datenerfassung

Schritt 3. Passwort festlegen und bestätigen

Das Passwort verschlüsselt die privaten Schlüssel auf dem Gerät.

Screenshot: Passwort einrichten

Schritt 4. Die Wallet wird erstellt — ohne Backup

Die Wallet existiert zu diesem Zeitpunkt und kann Gelder empfangen. Xverse bietet während der Einrichtung nicht an, die Recovery-Seed-Phrase anzuzeigen oder zu sichern, und verlangt nicht, dass du sie notierst, bevor die Wallet nutzbar wird.

Screenshot: Abschluss der Wallet-Erstellung 

Die Backup-Aufforderung kommt später

Beim nächsten Start der Erweiterung bietet Xverse an, die Seed-Phrase zu sichern.  

Screenshot: Erinnerung an das Backup

Wie Xverse Adressen organisiert

Der Empfangsbildschirm zeigt zwei Bitcoin-Adressen: eine Native-SegWit-Adresse und eine Nested-SegWit-Adresse.

Screenshot: Empfangsbildschirm von Xverse

Laut der Xverse-Dokumentation trennt die Wallet Vermögensfamilien nach Adresstyp und hält Ordinals, Runes und BRC-20-Token auf einer Taproot-Adresse, getrennt von den Adressen, die ausgebbare Bitcoin enthalten. Eine Wallet, die jedes Satoshi in einem einzigen Guthaben bündelt, kann ein Satoshi mit einer wertvollen Inscription als Input für eine normale Zahlung auswählen, und das Artefakt verlässt die Wallet mit dem Wechselgeld. Separate Ableitung macht das strukturell schwierig.

Wie Xverse Bitcoin empfängt und sendet

Der Senden-Bereich hat drei Tabs.

„An Adresse senden“ nimmt eine Empfängeradresse, einen Betrag und eine Netzwerkgebühr. Die Gebühr ist anpassbar; für schnellere Bestätigungen lassen sich die Prioritätsstufen Mittel und Hoch auswählen.

Die Support-Materialien von Xverse erklären, dass Gebühren in Satoshis pro virtuellem Byte angegeben werden und an Miner gehen, wobei Secret Key Labs erklärt, dass es diese weder kontrolliert noch daran verdient. 

Die Größe einer Transaktion und damit die Kosten hängen davon ab, wie viele Inputs und Outputs eine Zahlung benötigt. Ein Guthaben aus vielen kleinen Stücken kostet daher mehr beim Verschieben als derselbe Betrag in einer einzelnen Einheit. 

Xverse weist außerdem darauf hin, dass einige Wallets denselben Satz in Satoshis pro Weight Unit angeben, wobei 1 sat/vB 0,25 sat/WU entspricht — ein ohne Umrechnung zwischen Wallets übernommener Wert ist um den Faktor vier falsch.

Screenshot: Xverse-Senden-Bildschirm

Lightning zeigt eine einzelne Adresszeile an.

Screenshot: Lightning-Zahlungsbildschirm

Cross-Chain wechselt zwischen Stablecoins auf verschiedenen Netzwerken und enthält den Hinweis, dass die Zahlung über Flashnet abgewickelt wird.

Screenshot: Cross-Chain-Zahlungsbildschirm

Drei Tabs, drei Abwicklungsmodelle, ein Senden-Button. On-Chain wartet auf Blöcke, Lightning wird off-chain abgewickelt, und die Cross-Chain-Route hängt von einem Dritten ab, von dem die meisten Nutzer noch nie gehört haben und den sie nicht gewählt haben.  

So kaufst du Bitcoin mit Karte in Xverse

Xverse verkauft Bitcoin nicht selbst. Es zeigt mehrere Optionen zum Kauf von Krypto an, darunter eine Kreditkarten-Transaktion, und dieser Weg lässt dich aus einer Liste verfügbarer Provider wählen.

Screenshot: Xverse-Kaufbildschirm

Wallets, die nur einen einzigen On-Ramp einbauen, verbergen, was die Alternative gekostet hätte; eine Wallet, die konkurrierende Anbieter auflistet, macht aus der Wahl wieder eine Entscheidung, und bei wiederholten Käufen summiert sich diese Entscheidung. Jeder Anbieter auf dieser Liste bepreist seinen eigenen Service, und die Wallet dient als eine Art Schaufenster.

Der Kaufbildschirm bietet eine Alternative mit der Bezeichnung „Mit Krypto bezahlen“ an, und wenn du diese auswählst, wirst du zu portfolio.xverse.app/swap weitergeleitet, wo du eine Wallet verbindest, um eine Transaktion zu starten.

Screenshot: Xverse Swap-App

Die eigene Support-Dokumentation von Xverse nennt Changelly als Anbieter hinter Cross-Chain-Swaps, wobei die Slippage-Toleranz fest auf 10 % eingestellt und nicht anpassbar ist.

So zahlst du aus

Der Verkaufsbildschirm überträgt BTC oder Stablecoins auf eine Bankkarte oder per SEPA-Überweisung.

Screenshot: Xverse-Verkaufsbildschirm

Beide Richtungen laufen über Dritte. Die Verfügbarkeit von SEPA deutet zudem auf einen europäischen Korridor hin, was bedeutet, dass sich die Auswahl je nach Region fast sicher ändert.

So tauschst du 

Xverse hat einen Swap-Bildschirm, der ohne Weiterleitung irgendwohin funktioniert. Er konvertiert nicht zwischen Ökosystemen. Die angebotenen Paare bleiben auf der Bitcoin-Chain und decken eine definierte Auswahl Bitcoin-nativer Assets ab. Ethereum, Solana und andere Netzwerke erscheinen nicht als Optionen, daher werden diejenigen, die hier ETH gegen SOL tauschen wollen, die Paarung nicht finden.

Screenshot: Xverse Swap-Bildschirm

Ein Swap, der auf eine einzige Chain beschränkt ist, bewegt Werte nur innerhalb von Bitcoin. Wer dennoch etwas anderes halten möchte, muss weiterhin Bitcoin (BTC tauschen) über einen externen Service, und Xverse bietet dafür einen Weg über Drittanbieter-Börsen an (über Changelly). 

Unterstützte Netzwerke und Assets

Xverse deckt die Bitcoin-Basisschicht und eine Reihe darauf aufbauender Chains ab: BTC, Ordinals, Runes, BRC-20-Token und Rare Sats auf Bitcoin selbst, dazu Stacks mit seinen SIP-10-Token, Starknet, Spark, sBTC und Lightning. Die Stablecoin-Unterstützung umfasst USDC und USDB, und der Cross-Chain-Tab im Senden-Bildschirm verschiebt Stablecoins zwischen Netzwerken.

Drei Klarstellungen sind wichtig.

Assets aus anderen Ökosystemen werden durch Konvertierung und nicht durch Verwahrung eingebracht. Das Halten von Solana (SOL) oder Ethereum (ETH) in nativer Form erfordert weiterhin eine zweite Wallet.

Die Ebenen werden unterschiedlich abgewickelt. Bitcoin wartet auf Blöcke, Lightning wird off-chain abgewickelt, und Stacks sowie Starknet haben jeweils ihr eigenes Bestätigungsmodell. Eine Oberfläche deckt mehrere Regelwerke darüber ab, wann Geld tatsächlich angekommen ist.

Und die Liste wächst. Xverse erweitert die unterstützten Ebenen stetig, daher sollte man die App prüfen und nicht irgendeine veröffentlichte Liste — auch diesen Testbericht eingeschlossen.

Was sonst noch in der App steckt

Xverse ist längst über die reine Verwahrung hinausgewachsen, und die meisten Ergänzungen binden eine externe Partei ein:

• Earn-Produkte, darunter Stacks-Staking über den Xverse-Pool, WBTC-Native-Staking über den Xverse-Validator und BTC-Staking über Lombard. Die eigene Website von Xverse sagt, dass Renditen variabel und niemals garantiert sind.
• Xverse Cash, ein Tab für Stablecoins und Zahlungen über Spark und Starknet hinweg.
• Entwicklertools: eine öffentliche API, ein Bitcoin-RPC-Service, die Sats-Connect-Bibliothek und eine Agent-Wallet für programmgesteuerte Nutzung.

Der letzte Punkt gehört in einen Testbericht, weil er eine Designentscheidung und kein Fehler ist. Jedes Pop-up trainiert den Nutzer darauf, ein Modal wegzuklicken, ohne es zu lesen, und eine Wallet setzt ihre verbleibende Glaubwürdigkeit für die wichtigsten Modals ein — die, die nach einer Signatur fragen. Diese Gewohnheit ist billig aufzubauen und teuer wieder abzulegen.

Beachte, was die Breite an anderer Stelle kostet. Jede Integration ist ein Ort, an dem Code, den Xverse nicht geschrieben hat, um eine Freigabe bittet, und die Sicherheitslage der Wallet ist nur so gut wie die schwächste davon. Das ist der Trade-off, den das Produkt bewusst eingeht, und er ist vernünftig, sollte aber mit offenen Augen getroffen werden.

Was du selbst prüfen kannst

Hier trennen sich Marketing und Belege.

• Quellcode. Secret Key Labs veröffentlicht die Browser-Erweiterung, die Kernbibliothek und Sats Connect auf GitHub. Wir fanden kein öffentliches Repository für die iOS- oder Android-Anwendungen. Für die Browser-Erweiterung ist der Quellcode unter einer benutzerdefinierten nicht-kommerziellen Lizenz verfügbar.
• Audits — eines, aus 2021. Wir fanden ein öffentliches Drittanbieter-Audit: Least Authoritys Review von 2021 der damaligen Stacks-Mobile-Wallet. Wir fanden keinen veröffentlichten Bericht, der die aktuelle Erweiterung, Bitcoin-native Assets, Starknet, Spark, Lightning, Swaps oder Provider-Aggregation abdeckt.
• Datenschutz — teilweise überprüfbar. Die Sicherheitsseite von Xverse sagt, der Dienst verfolge keine Kontoadressen oder Guthaben. Die Datenschutzrichtlinie ist weiter gefasst: Sie erlaubt die Erhebung von Wallet-Adressen, Transaktionsdetails, Nutzungsdaten, Gerätekennungen, IP-Adressen, Browser- und Betriebssystemdaten sowie Informationen, die durch Drittanbieter-Funktionen verarbeitet werden. Diese beiden offiziellen Beschreibungen sind nicht vollständig konsistent.

Das macht die Wallet nicht unsicher. Es bedeutet, dass die beiden Zusicherungen, auf die sich ein vorsichtiger Nutzer am stärksten stützt, schwächer sind, als sie erscheinen.

Sicherheitsvorfälle

Ein gemeldeter Vorfall ist ein kurzer öffentlicher Eintrag, und Xverse hat ihn mit einer First-Party-Mitteilung behandelt, die Ursache, betroffene Versionen, die Bedingungen für eine Offenlegung und den Fix nannte und innerhalb eines Tages veröffentlicht wurde.

Der Fehler lag nicht in der Kryptografie, sondern in einer Annahme über die Umgebung darunter — eine Passwortfunktion arbeitete wie vorgesehen, während der Browser das Geheimnis trotzdem auf die Festplatte schrieb. Xverse merkte an, dass ein bereits kompromittiertes Gerät für die Offenlegung erforderlich war.

Wiederherstellung: funktioniert das Backup?

Ein Backup, das niemand getestet hat, ist nur Hoffnung. Wir haben die Chrome-Erweiterung entfernt, auf einem Windows-Gerät neu installiert und aus der Recovery-Seed-Phrase wiederhergestellt, so gespeichert, wie eine Recovery-Phrase gespeichert werden sollte.

Der Wiederherstellungsfluss fragt, welche Wallet wiederhergestellt werden soll, anstatt einfach eine anzunehmen.

Screenshot: Bildschirm zur Wallet-Wiederherstellung

Xverse verwendet den Quell-Wallet-Selektor, um den Derivationspfad zu wählen, den der ursprüngliche Client verwendet hat. Die falsche Quelle kann unerwartete Adressen oder einen leeren Kontostand erzeugen, selbst wenn die Recovery-Phrase selbst korrekt ist.

Die Adressen stimmen Zeichen für Zeichen überein, und Kontostand sowie Historie wurden mit ihnen wiederhergestellt. Das ist das Ergebnis, das du willst, und es ist erwähnenswert, weil der wichtigste Abschnitt jeder Wallet-Bewertung der ist, der belegt, dass der Exit funktioniert.

Ein Vorbehalt, den der Test nicht abdeckt: Wir haben die Native-SegWit-Adresse verifiziert. Wer Ordinals, Runes oder BRC-20-Token hält, sollte die Taproot-Adresse nach einer Wiederherstellung separat prüfen, da dort diese Assets liegen, und ein passender BTC-Kontostand sagt darüber nichts aus.

Wo uns die Oberfläche verwirrt hat

Die Wallet existiert, bevor das Backup existiert. Die Einrichtung wird abgeschlossen, die Wallet kann Gelder empfangen, und die Recovery-Phrase wurde noch nicht angezeigt. Die Aufforderung erscheint beim nächsten Start und kann weggeklickt werden. Nichts im Ablauf kennzeichnet die Wallet in der Zwischenzeit als nicht gesichert, und die Reihenfolge kehrt stillschweigend die Regel um, die jeder Wallet-Leitfaden lehrt.

Werbe-Modalen konkurrieren mit Sicherheitsaufforderungen. Pop-ups erscheinen im normalen Gebrauch oft genug, um zu Hintergrundrauschen zu werden.

Screenshot: Werbe-Pop-ups von Xverse 

Stärken

• Separate Bitcoin-Zahlungs- und Taproot-Adressen verringern das Risiko, versehentlich Inscriptions und Rare Sats auszugeben.
• Die getestete Wiederherstellung stellte die Native-SegWit-Adresse, den Kontostand und die Historie in unter einer Minute wieder her.
• Kaufangebote werden über mehrere Provider verglichen, statt hinter einer einzigen Integration verborgen zu sein.
• Die Wallet unterstützt Bitcoin-native Assets sowie Stacks, Starknet, Spark, Lightning und Stablecoin-Zahlungswege.
• Xverse veröffentlichte nach dem Problem mit der Erweiterung 2023 einen ausführlichen First-Party-Hinweis und eine Behebung.

Einschränkungen

• Die Erweiterung und die Kernbibliothek sind unter einer restriktiven nicht-kommerziellen Lizenz quelloffen verfügbar, aber nicht Open Source.
• Es wurde kein offizielles öffentliches Repository für den mobilen Client gefunden.
• Das einzige öffentliche Audit eines Dritten stammt aus dem Jahr 2021 und geht den meisten aktuellen Funktionen voraus.
• Das Datenschutz-Marketing von Xverse und die Datenschutzrichtlinie beschreiben die Datenerhebung unterschiedlich.
• Swap-, Zahlungs-, Lightning-, Kauf-, Verkaufs- und Yield-Funktionen hängen von mehreren externen Anbietern ab.
• Die Einrichtung erlaubt, dass die Wallet nutzbar wird, bevor die Recovery-Phrase gesichert ist.

Für wen Xverse geeignet ist und für wen nicht

Wenn du Ordinals, Runes oder Rare Sats hältst

Die separate Taproot-Derivation ist genau für diese Assets ein struktureller Schutz. Eine Wallet, die alle Satoshis bündelt, kann eine wertvolle Inscription als Teil einer Gebühr ausgeben, und kein noch so sorgfältiges Verhalten im Moment des Sendens verhindert das zuverlässig.

Wenn du regelmäßig Bitcoin mit Karte kaufst

Dreizehn Optionen mit Provider-Vergleich tun etwas, das die meisten Wallets nicht tun: Sie zeigen dir, was die Alternativen kosten würden, statt sie hinter einer einzigen Integration zu verbergen. Bei wiederholten Käufen ist diese Transparenz mehr wert als kosmetischer Feinschliff.

Wenn du Code liest, bevor du ihm vertraust

Für die mobilen Apps haben wir kein öffentliches Repository gefunden, und das eine veröffentlichte Audit stammt aus 2021 und bezieht sich auf ein Produkt, das dem heutigen kaum noch ähnelt. Die Erweiterung ist die einzige Version, die du prüfen kannst.

Wenn du eine kleine Angriffsfläche willst

Käufe, Verkäufe, Staking, Cross-Chain-Zahlungen, eine externe Swap-App und eine Agent-Wallet vergrößern sie alle, und die häufigen Werbe-Modalen trainieren genau den Reflex, auf den ein bösartiger Prompt angewiesen ist. Eine Wallet, die nur Bitcoin sendet und empfängt, gibt dir weniger Stellen, an denen du etwas freigibst, das du nicht vollständig gelesen hast.

Wenn das deine erste Wallet wäre

Die Reihenfolge der Einrichtung spricht dagegen. Eine Wallet, die nutzbar wird, bevor sie dir die Recovery-Phrase zeigt, verlagert die Pflicht zum Erkennen auf jemanden, der noch nicht weiß, worauf er achten soll.

Fazit

Xverse ist am stärksten für Nutzer, die Bitcoin, Ordinals, Runes und andere Bitcoin-native Assets aktiv über eine einzige Oberfläche verwalten. Der Wiederherstellungsablauf funktionierte im getesteten Xverse-zu-Xverse-Szenario gut, aber die Nachweis- und Verifikationslage ist schwächer, als das Marketing mit „Open Source und regelmäßig auditiert“ vermuten lässt. Es ist eine funktionsreiche Wallet für den aktiven Einsatz, nicht die klarste Wahl für Nutzer, die eine minimale Angriffsfläche, vollständig offenen Client-Code und aktuelle Audit-Abdeckung priorisieren.

Alternativen

• Exodus — verwahrt Bitcoin zusammen mit Dutzenden anderer Assets, mit Karten-On-Ramp und Live-Chat-Support direkt in der App. Die Kernanwendung ist Closed Source, daher verläuft der Vergleich zu Xverse in die andere Richtung: breitere Abdeckung und schnellere Hilfe, weniger zu prüfen. Wähle Exodus statt Xverse, wenn du ein gemischtes Portfolio hältst und Support-Reaktionszeit höher gewichtest als die Behandlung Bitcoin-nativer Assets.
• Trust Wallet — deckt Bitcoin, Ethereum, Solana und andere aus einer einzigen Recovery-Phrase ab, mit Kartenkäufen in der App. Es bietet keine Behandlung von Ordinals, Runes oder BRC-20, sodass alle, die Bitcoin-native Artefakte halten, die Adresstrennung verlieren, um die Xverse aufgebaut ist. Erwähnenswert ist, dass die Browser-Erweiterung von Trust Wallet im Dezember 2025 einen bestätigten Kompromittierungsfall hatte, Version 2.68 betroffen war und das Problem in 2.69 behoben wurde — eine Art Vorfall, die Xverse in seinem öffentlichen Verlauf bisher noch nicht hat.
• Rabby — ausschließlich für EVM-Netzwerke gebaut, ganz ohne Bitcoin-Unterstützung, also eher eine Ergänzung als ein Ersatz für die meisten Xverse-Nutzer. Der Grund, es hier zu nennen, ist die Audit-Haltung: Rabby veröffentlicht eine Reihe datierter Berichte von Dritten, und daran sollte Xverse mit seinem einzelnen Dokument aus 2021 gemessen werden. Wähle Rabby, wenn deine Bestände nur aus EVM bestehen und Nachvollziehbarkeit wichtiger ist als Asset-Breite.

Häufig gestellte Fragen

Was kostet Xverse?

Nichts für die Installation und nichts für das Halten von Assets, und Secret Key Labs nimmt keinen Anteil an Wallet-Operationen. Du zahlst On-Chain-Bitcoin-Netzwerkgebühren, mit einstellbaren Prioritätsstufen im Senden-Bildschirm. Darüber hinaus legen Drittanbieter ihre eigenen Gebühren fest: der Kaufanbieter beim Kauf mit Karte und Flashnet bei einer Cross-Chain-Zahlung.

Ist Xverse sicher zu benutzen?

Ja, es ist Self-Custody, und Xverse gibt an, dass es Gelder weder einfrieren noch zugreifen kann. Ein Vorfall steht im öffentlichen Register: Im Juni 2023 gelangten Recovery-Phrasen in ein unverschlüsseltes Chrome-Log; es wurden keine Verluste gemeldet, und das Problem wurde innerhalb weniger Tage gepatcht. Unser Wiederherstellungstest verlief sauber. Die Schwachpunkte betreffen eher die Verifikation als Vorfälle.

Ist Xverse Open Source?

Teilweise. Die Browser-Erweiterung, die Kernbibliothek und Sats Connect erscheinen auf GitHub, und Xverse verweist in seinem Sicherheits-Hinweis von 2023 ausdrücklich nur auf die Erweiterung. Wir fanden kein öffentliches Repository für die iOS- oder Android-Apps, sodass mobile Nutzer den Code, den sie ausführen, nicht einsehen können. Xverse vermarktet das Produkt als Open Source, während die beiden wichtigsten öffentlichen Wallet-Repositories eine restriktive benutzerdefinierte Lizenz verwenden.

Wurde Xverse auditiert?

Einmal, öffentlich. Least Authority veröffentlichte am 27. August 2021 einen Bericht über das, was es als mobile Wallet-Anwendung für die Stacks-Blockchain beschrieb. Wir fanden keinen veröffentlichten Bericht über Ordinals, Runes, Provider-Aggregation oder eine seitdem hinzugekommene Bitcoin-Ebene. Die Formulierung „regelmäßig auditiert“ basiert auf diesem einen fünf Jahre alten Dokument.

Warum zeigt mir Xverse zwei Bitcoin-Adressen an?

Der Empfangsbildschirm listet eine Native-SegWit- und eine Nested-SegWit-Adresse. Xverse trennt Asset-Familien nach Adresstyp, und die Dokumentation platziert Ordinals, Runes und BRC-20-Token auf einer Taproot-Adresse getrennt von ausgebbaren Bitcoins, sodass eine wertvolle Inscription niemals als Input für eine normale Zahlung ausgewählt und als Wechselgeld verloren geht.

Kann ich Coins innerhalb von Xverse tauschen?

Xverse hat mehrere Konvertierungs- und Zahlungswege statt einer universellen Swap-Engine. BTC-zu-STX-Swaps laufen innerhalb der Wallet über Changelly. Runes-Swaps vergleichen mehrere Marktplätze und Liquiditätsanbieter. Eine separate Webanwendung übernimmt Konvertierungen aus externen Ökosystemen wie Ethereum oder Solana, während der Cross-Chain-Weg im Senden-Bildschirm ein Stablecoin-Zahlungsfluss über Flashnet ist.

Erfordert Xverse eine Identitätsprüfung?

Nicht zum Erstellen oder Halten einer Wallet — die Einrichtung fragt nur nach einem Passwort. Kaufen oder Verkaufen ist anders, weil diese Vorgänge über Drittanbieter laufen, die vor der Freigabe von Geld oder Fiat ihre eigenen Prüfungen durchführen. Xverse sagt das auf der eigenen Website, statt dich es selbst herausfinden zu lassen.

Stellt die Recovery-Phrase alles wieder her?

In unserem Test: ja, für Bitcoin. Wir haben die Erweiterung unter Windows neu installiert, die Phrase eingegeben, und die Native-SegWit-Adresse stimmte Zeichen für Zeichen überein, mit intaktem Kontostand und Verlauf in unter einer Minute. Inhaber von Ordinals oder Runes sollten die Taproot-Adresse separat prüfen, da ein passender BTC-Kontostand darüber nichts beweist.

Quellen

Alle Links am 19.08.2026 geprüft.

• Offizielle Xverse-Website, Sicherheitsseite und FAQ
• Xverse Sicherheits- und Audit-Seite
• Least-Authority-Audit der Secret Key Labs Xverse Wallet, 27. August 2021
• Index veröffentlichter Audits von Least Authority
• Xverse-Sicherheitshinweis: Verschlüsselungsproblem der Chrome-Erweiterung, 7. Juni 2023
• Öffentliche Repositories von Secret Key Labs
• Xverse-Support: So tauschst du von ETH oder SOL zu BTC in Xverse
• Xverse-Support: Unzureichendes Guthaben beim Einbeziehen der Transaktionsgebühr
• Xverse-Support: Wie Transaktionsgebühren geschätzt werden
• Xverse-Entwicklerdokumentation
• Xverse im Chrome Web Store