2FA bei Bitcoin.de: So richtest du eine Authenticator-App ein

Bitcoin.de ist der deutsche Peer-to-Peer-Marktplatz für den Handel mit Bitcoin und anderen Kryptowährungen gegen Euro. Standardmäßig schickt er dir nach Benutzername und Passwort eine einmalige LoginTAN per E-Mail. Du kannst sie durch eine Authenticator-App, eine ausdruckbare Passworttabelle oder einen YubiKey ersetzen (Bitcoin.de). Keine dieser Methoden ist Pflicht.

Gut zu wissen, bevor du loslegst: Bitcoin.de hat keine Backup-Codes und zeigt deinen geheimen Schlüssel nur ein einziges Mal. Ohne diesen Schlüssel kommst du nach dem Verlust deines Handys nur mit einer Testüberweisung von deinem Bankkonto wieder hinein. Diese Anleitung verwendet Authenticator App - Novaz auf dem iPhone, aber jede Authenticator-App funktioniert genauso.

Wie wir diese Anleitung geprüft haben: Die Schritte für Bitcoin.de stammen aus den FAQ-Seiten von Bitcoin.de (unten verlinkt), die wir am 21. Oktober 2026 gelesen haben. Bitcoin.de hat unsere Anfragen mit dem Hinweis blockiert, dass der Dienst in unserem Land nicht angeboten werden kann. Deshalb haben wir archivierte Kopien dieser Seiten auf web.archive.org gelesen, gespeichert zwischen Juli 2025 und April 2026. Wir haben die Schritte nicht mit einem Konto bei Bitcoin.de getestet, ein Label kann also leicht abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.

Was die Authenticator-App ersetzt

Sobald sie eingeschaltet ist, gibst du bei jeder Anmeldung einen Code aus der App ein, statt der LoginTAN per E-Mail. Sie ersetzt außerdem die mTAN per SMS, die sonst Auszahlungen bestätigt (Bitcoin.de). Bitcoin.de nennt die Methode Google-OTP, aber jede App nach dem Standard RFC 6238 funktioniert, auch Novaz.

Es kann immer nur eine Methode aktiv sein. Zum Wechseln schaltest du zuerst die aktuelle aus (Bitcoin.de).

2FA mit einer Authenticator-App einschalten

Die FAQ von Bitcoin.de beschreibt diese Schritte (Bitcoin.de):

1. Melde dich auf bitcoin.de an und gehe zu mein Bitcoin.de › Einstellungen › 2-Faktor-Authentifizierung. Auf Englisch: my Bitcoin.de › Settings › 2-factor authentication. Die Groß- und Kleinschreibung unterscheidet sich je nach Seite.
2. Wähle die Methode mit Authenticator-App, die Bitcoin.de Google-OTP nennt. Rechts neben dem Formular erscheint ein QR-Code.
3. Tippe in Novaz auf +, dann auf QR-Code scannen, und richte die Kamera darauf. Auf demselben iPhone machst du ein Bildschirmfoto und nutzt Foto auswählen (Anleitung).
4. Notiere den Schlüssel, der beim QR-Code steht und den Bitcoin.de Secret Shared Key (oder Code / Key) nennt. Bewahre ihn auf Papier oder in einem Passwort-Manager auf.
5. Gib den 6-stelligen Code aus Novaz in das Formular ein und bestätige.

Wenn du den QR-Code nicht scannen kannst, tippe in Novaz auf +, dann auf Schlüssel manuell eingeben, und gib den Secret Shared Key als Einrichtungsschlüssel ein. Die Codes von Bitcoin.de haben 6 Ziffern und wechseln alle 30 Sekunden, was ein eingetippter Schlüssel unterstützt. Siehe Was ist ein 2FA-Einrichtungsschlüssel?

Sichere den Schlüssel: Er ist dein Backup

Die FAQ von Bitcoin.de erwähnt keine Backup- oder Wiederherstellungscodes. Mit dem gesicherten Schlüssel oder QR-Code kannst du die Codes jederzeit auf einem neuen Handy oder in einer neu installierten App wieder einrichten (Bitcoin.de).

Später abrufen kannst du ihn nicht: „There is no option to display the QR code or secret shared key again“ (Es gibt keine Möglichkeit, den QR-Code oder den Secret Shared Key erneut anzuzeigen) (Bitcoin.de). Wenn du ihn nicht gesichert hast, schalte 2FA aus, solange deine Codes noch funktionieren, schalte sie wieder ein und sichere den neuen Schlüssel.

Novaz kann seine Schlüssel per iCloud-Backup oder Backup-Datei sichern, aber ohne ein solches Backup gibt es sie nur auf deinem iPhone. Bewahre den gesicherten Schlüssel also zusätzlich auf. Schütze ihn wie Backup-Codes: Wer ihn hat, kann deine Codes erzeugen.

Wenn Bitcoin.de deinen Code ablehnt

Bitcoin.de nennt zwei Ursachen: Die Uhr deines Handys geht falsch, oder die App enthält nicht mehr den richtigen Secret Shared Key, zum Beispiel nach einem Zurücksetzen (Bitcoin.de).

Prüfe zuerst die Uhr: Einstellungen › Allgemein › Datum & Uhrzeit › Automatisch einstellen. Novaz warnt dich, wenn sie um 15 Sekunden oder mehr abweicht. Wenn das nicht hilft, nutze das Kontaktformular von Bitcoin.de, dann wird dein Schlüssel geprüft. Mehr dazu unter Authenticator-Code funktioniert nicht?

Handy wechseln

Mit dem gesicherten Schlüssel tippst du auf dem neuen iPhone auf + und dann auf Schlüssel manuell eingeben. Der Kontoname ist beliebig (Bitcoin.de). Ohne ihn schaltest du 2FA aus und wieder ein, solange das alte Handy noch Codes erzeugt, und scannst den neuen QR-Code mit dem neuen Handy. Wenn du ein iCloud-Backup oder eine Backup-Datei von Novaz hast, kannst du deine Konten auch einfach auf dem neuen iPhone wiederherstellen. Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.

Wenn du deinen Authenticator verlierst

• Du hast den Schlüssel oder QR-Code gesichert: Füge ihn einer Authenticator-App hinzu und melde dich wie gewohnt an (Bitcoin.de).
• Du hast ihn nicht gesichert: Melde dich mit Benutzername und Passwort an. Die nächste Seite sollte anbieten, 2FA auszuschalten, aber vorher musst du die Anfrage mit einer Testüberweisung von deinem verifizierten Bankkonto belegen (Bitcoin.de). Kommst du nicht weiter? Nutze das Kontaktformular.

Die FAQ sagt nicht, wie lange das dauert oder welchen Betrag du überweisen musst. Mehr dazu unter Handy mit der Authenticator-App verloren?

2FA ausschalten

Unter mein Bitcoin.de › Einstellungen › 2-Faktor-Authentifizierung schaltest du die aktive Methode mit einem gültigen Code aus (Bitcoin.de). Öffne dann das Konto in Novaz und tippe auf Konto entfernen.

Offizielle Hilfe von Bitcoin.de

• Set up OTP app (Deutsch: OTP-App einrichten)
• What is the two-step verification / two-factor authentication?
• What options do I have to secure my account?
• Why is the one-time password generated by my authenticator not accepted during the login?
• How can I restore access to my 2-factor authentication (OTP procedure), if I have secured the secret shared key ("code / key" or QR code)?
• How can I restore access to my 2-factor authentication (OTP) if I have NOT secured the secret shared key ("code / key" or QR code)?
• How can I have the secret shared key ("code / key" or QR code) displayed again to secure it?
• How can I change my current 2-factor authentication (OTP method, password table)?