Wallet-Sicherheit: wovor jede Maßnahme schützt und wovor nicht

Sicherheitsratschläge zu Krypto kommen meist als Liste von Anweisungen ohne die Begründung. Das ist ein Problem, denn eine Maßnahme, die man anwendet, ohne zu verstehen, wovor sie schützt, erzeugt Zuversicht statt Sicherheit.

Wo Mittel tatsächlich verloren gehen

Verluste ballen sich in wenigen Kategorien. Fernkompromittierung eines mit dem Internet verbundenen Geräts, das Schlüssel hält. Freiwilliges Freigeben einer bösartigen Transaktion. Verlust der Sicherung. Senden an eine falsche oder ausgetauschte Adresse. Und Plattformausfall, bei dem die Mittel von vornherein nie unter Ihrer Kontrolle standen.

Jede Verteidigung unten adressiert einige davon, und keine adressiert alle.

Verwahrung: die Entscheidung, die allen anderen vorausgeht

Liegen Ihre Werte auf einer Börse, halten Sie eine Forderung gegen ein Unternehmen, nicht den Wert. Keine noch so gute persönliche Sicherheitspraxis schützt Sie davor, dass dieses Unternehmen scheitert, Auszahlungen einfriert oder dazu gezwungen wird. Umgekehrt beseitigt eine nicht verwahrte Wallet diese Aussetzung vollständig und übergibt Ihnen die gesamte Betriebslast — ohne Zurücksetzen und ohne Hotline.

Keines von beidem ist allgemein richtig. Entscheidend ist zu wissen, welches Sie gewählt haben, denn die meisten Menschen, die glauben, Bitcoin zu halten, halten tatsächlich einen Eintrag in einem Buch, das jemand anderes führt.

Hardware-Wallets und Cold Storage

Cold Storage hält Schlüssel auf einem Gerät, das nie mit dem Internet verbunden war. Transaktionen werden auf dem Gerät signiert, und der Schlüssel verlässt es nie.

Wovor es schützt: vor Fernkompromittierung. Schadsoftware auf Ihrem Rechner kann keinen Schlüssel auslesen, der dort nicht liegt.

Wovor nicht: Eine Hardware-Wallet signiert, was Sie auf ihr bestätigen. Geben Sie die Interaktion mit einem bösartigen Vertrag frei, führt das Gerät sie gewissenhaft aus. Sie schützt keine Seed-Phrase, die Sie fotografiert haben. Und ein bei einem inoffiziellen Wiederverkäufer gekauftes Gerät kann vor Ihnen manipuliert worden sein — kaufen Sie stets direkt und prüfen Sie die Verpackung.

Die Seed-Phrase ist die ganze Wallet

Eine Seed-Phrase erzeugt jeden Schlüssel der Wallet neu. Wer sie hält, hält die Mittel — unabhängig davon, welche Hardware Sie besitzen.

Daraus entstehen zwei Fehlerbilder, die in entgegengesetzte Richtungen ziehen. Verwahren Sie sie zu zugänglich — ein Foto, eine Cloud-Notiz, ein Passwortmanager-Eintrag, eine E-Mail an sich selbst — und die Kompromittierung eines einzigen Kontos nimmt alles. Verwahren Sie sie zu vorsichtig, riskieren Sie, sie ganz zu verlieren, was ebenso endgültig ist. Die Auflösung ist physische Redundanz: geschrieben oder eingeprägt, an mehr als einem Ort, sodass ein Brand oder ein Einbruch eine Kopie vernichtet und nicht den Satz.

Die eine Regel ohne Ausnahmen: Keine seriöse Wallet, Börse, Support-Kraft, kein Airdrop und kein Wiederherstellungsdienst wird je nach Ihrer Seed-Phrase fragen. Jede Nachfrage danach ist Diebstahl. Das lohnt sich als Absolutum zu verinnerlichen, denn die Anfragen kommen in Momenten, die auf Eile ausgelegt sind.

Freigaben: der moderne Angriff

Die Interaktion mit einem Smart Contract erfordert meist, ihm die Erlaubnis zu erteilen, einen Token in Ihrem Namen zu bewegen — und diese Erlaubnisse sind häufig unbegrenzt und dauerhaft, solange sie nicht widerrufen werden. Ein Vertrag, den Sie vor Monaten freigegeben haben, kann diesen Token später leerräumen.

Was davor schützt: zu prüfen, was Sie signieren, statt durchzuklicken; begrenzte Beträge freizugeben, wo die Wallet das unterstützt; und Freigaben, die Sie nicht mehr nutzen, regelmäßig zu widerrufen. Eine getrennte Wallet für experimentelle Interaktionen, die wenig hält, begrenzt den Schaden.

Was nicht: eine Hardware-Wallet, die die Freigabe genau wie verlangt signiert.

Adressaustausch

Schadsoftware, die eine kopierte Adresse gegen die einer angreifenden Partei tauscht, ist alt und wirksam, weil fast niemand eine lange Zeichenkette sorgfältig liest. Überweisungen sind unumkehrbar, das ist also ein Totalverlust.

Was davor schützt: die Adresse auf dem Display des Hardware-Geräts selbst zu prüfen statt auf dem des Computers, und bei jeder großen oder unbekannten Überweisung zuerst einen kleinen Testbetrag zu senden. Die ersten und letzten Zeichen zu prüfen ist besser als nichts — und Angreifende erzeugen inzwischen Adressen, die genau darin übereinstimmen.

Eine nützliche Disziplin quer über all das ist, Bestände nach Zweck zu trennen. Eine Ausgabe-Wallet mit kleinem Guthaben für Routineinteraktionen und eine Langfrist-Wallet, die nie einen unbekannten Vertrag berührt, begrenzen jeden einzelnen Fehler auf den Betrag, den Sie bereit waren auszusetzen. An den meisten katastrophalen Verlusten ist eine Wallet beteiligt, die jede Aufgabe erledigt.

Phishing und der Moment, in dem man Sie hetzt

Die meisten erfolgreichen Angriffe sind nicht technisch. Es ist eine Nachricht, die Dringlichkeit erzeugt — eine Sicherheitswarnung, eine fehlgeschlagene Transaktion, ein ablaufender Airdrop, ein Support, der ungewöhnlich schnell auf eine öffentlich gepostete Beschwerde reagiert — gefolgt von einem Link zu einer überzeugenden Kopie einer Seite, die Sie nutzen.

Was davor schützt: nie Links aus Nachrichten zu irgendetwas zu folgen, das Ihre Mittel betrifft, sondern selbst über ein Lesezeichen dorthin zu gehen. Unaufgeforderten Kontakt durch „Support“ standardmäßig als feindlich zu behandeln, denn seriöser Support beginnt kein Gespräch über Ihre Wallet. Und die Dringlichkeit selbst als Signal zu erkennen: Der Druck, sofort zu handeln, ist der Angriff und keine Eigenschaft der Lage.

Was nicht: irgendeine Hardware. Eine Phishing-Seite, die Sie zur Eingabe einer Seed-Phrase oder zur Freigabe einer Transaktion bewegt, hat jedes Gerät umgangen, das Sie besitzen.

Das Versagen, für das niemand plant

Eigenverwahrung hat eine ungewöhnliche Eigenschaft: Die Maßnahme, die Ihre Mittel vor allen anderen schützt, schützt sie auch vor Ihrer eigenen Familie. Schlüssel, die allein bei einer Person liegen, ohne dokumentierten Wiederherstellungsweg, werden dauerhaft unzugänglich, wenn diese Person handlungsunfähig wird oder stirbt.

Es gibt keine saubere Lösung, nur Abwägungen. Eine Phrase über Orte aufzuteilen, eine Multisignatur-Konstruktion zu nutzen, die mehr als einen Schlüssel verlangt, oder versiegelte Anweisungen bei einer Anwaltskanzlei zu hinterlegen, verringern jeweils den einzelnen Ausfallpunkt und führen zugleich eine Partei ein, die zusammenwirken oder ausfallen könnte. Was nicht funktioniert, ist anzunehmen, dass der Fall nicht eintritt. Entscheiden Sie bewusst, wie die Mittel ohne Sie wiedererlangt würden, und schreiben Sie es an einem Ort nieder, der nicht selbst die Schlüssel kompromittiert.

Was nichts davon abdeckt

Keine dieser Maßnahmen schützt vor einem Protokollversagen, davor, dass ein Stablecoin seine Bindung verliert, oder davor, dass sich ein Projekt als Rug Pull entpuppt. Das sind Risiken der Wertauswahl, keine Verwahrrisiken, und keine Wallet-Konfiguration adressiert sie. Nichts davon hilft auch gegen Nötigung — weshalb das öffentliche Besprechen von Beständen eine eigene Risikokategorie ist.

Die ehrliche Zusammenfassung: Sicherheit ist ein Satz konkreter Verteidigungen gegen konkrete Angriffe, und der Wert des Wissens, welche welche ist, liegt darin, dass Sie aufhören anzunehmen, eine decke die anderen mit ab.