Wenn Sie \u00fcber Krypto nur eine einzige Sache lernen, dann diese: Wer die Keys kontrolliert, kontrolliert die Coins. Eine Krypto-Wallet ist kein Ort, an dem Ihr Geld aufbewahrt wird; sie ist ein Schl\u00fcsselbund, der das Eigentum an Verm\u00f6genswerten nachweist, die auf einer Blockchain verzeichnet sind. Diese eine Erkenntnis ver\u00e4ndert alles, was Sie tun, denn sie bedeutet, dass Ihre Sicherheit gr\u00f6\u00dftenteils in Ihren eigenen H\u00e4nden liegt. Dieser grundlegende Leitfaden behandelt das Wesentliche, ruhig und gr\u00fcndlich.<\/p>\n
Eine Custodial Wallet ist eine Wallet, bei der ein Unternehmen die Keys f\u00fcr Sie h\u00e4lt, \u00e4hnlich wie eine Bank. Das ist bequem und l\u00e4sst sich wiederherstellen, wenn Sie ein Passwort vergessen, aber Sie vertrauen diesem Unternehmen vollst\u00e4ndig; wird es gehackt, eingefroren oder scheitert es, sind Ihre Gelder ihm ausgeliefert.<\/p>\n
Eine Non-Custodial Wallet legt die Keys allein in Ihre H\u00e4nde. Kein Unternehmen kann Ihre Gelder einfrieren oder verlieren, aber kein Unternehmen kann Sie auch retten. Genau das bedeutet der Satz \u201eIhre Keys geh\u00f6ren Ihnen”: vollst\u00e4ndige Kontrolle gepaart mit vollst\u00e4ndiger Verantwortung. Der gr\u00f6\u00dfte Teil dieses Leitfadens geht von Non-Custodial Wallets aus, denn dort z\u00e4hlen pers\u00f6nliche Sicherheitsgewohnheiten am meisten.<\/p>\n
Wenn Sie eine Non-Custodial Wallet erstellen, erhalten Sie eine Wiederherstellungsphrase, \u00fcblicherweise zw\u00f6lf oder vierundzwanzig W\u00f6rter, auch Seed-Phrase genannt. Diese Phrase kann Ihre gesamte Wallet und alle ihre Keys wiederherstellen. Wer sie besitzt, hat die vollst\u00e4ndige, unwiderrufliche Kontrolle \u00fcber Ihre Gelder.<\/p>\n
F\u00fcr eine Seed-Phrase gibt es kein \u201eZur\u00fccksetzen”. Geht sie verloren, sind Ihre Gelder in der Regel f\u00fcr immer weg; wird sie gestohlen, k\u00f6nnen Ihre Gelder binnen Sekunden abgezogen werden. Genau diese Endg\u00fcltigkeit ist der Grund, warum Hygiene so entscheidend ist.<\/p>\n
Eine Hardware-Wallet ist ein kleines physisches Ger\u00e4t, das Ihre Keys offline speichert und Transaktionen intern signiert, sodass die Keys niemals Ihren mit dem Internet verbundenen Computer oder Ihr Smartphone ber\u00fchren. Selbst wenn Ihr Alltagsger\u00e4t mit Schadsoftware infiziert ist, kann ein Angreifer keine Keys entwenden, die das Ger\u00e4t nie verlassen, und gef\u00e4hrliche Transaktionen m\u00fcssen physisch auf dem Ger\u00e4t selbst best\u00e4tigt werden.<\/p>\n
F\u00fcr alles jenseits kleiner Betr\u00e4ge ist eine Hardware-Wallet eine der wirksamsten Verbesserungen Ihrer Sicherheit. Kaufen Sie sie direkt beim Hersteller oder bei einem autorisierten H\u00e4ndler, niemals gebraucht, richten Sie sie selbst ein und notieren Sie die von ihr erzeugte Seed-Phrase mit derselben Sorgfalt wie oben beschrieben. Wenn ein Ger\u00e4t mit einer bereits ausgef\u00fcllten Seed-Phrase geliefert wird, ist es kompromittiert; ein echtes Ger\u00e4t erzeugt die Phrase immer vor Ihren Augen.<\/p>\n
Um viele Anwendungen zu nutzen, erteilen Sie ihnen die Erlaubnis, bestimmte Token in Ihrem Namen zu bewegen. Diese Approvals sind bequem, aber sie bestehen fort, teils unbegrenzt, und ein b\u00f6sartiger oder sp\u00e4ter kompromittierter Contract kann ein verbliebenes Approval nutzen, um diese Token abzuziehen. Gute Praxis ist es, Ihre aktiven Approvals regelm\u00e4\u00dfig zu \u00fcberpr\u00fcfen und alle nicht mehr ben\u00f6tigten zu widerrufen \u2014 mit einem seri\u00f6sen Approval-Management-Tool oder den eingebauten Funktionen Ihrer Wallet. Wir behandeln das ausf\u00fchrlich in unserem eigenen Leitfaden zum Widerrufen von Token-Approvals.<\/p>\n
Ein \u201eDrainer” ist eine b\u00f6sartige Website oder Transaktion, die darauf ausgelegt ist, Ihre Wallet in dem Moment zu leeren, in dem Sie sie best\u00e4tigen. Angreifer locken Sie mit gef\u00e4lschten Airdrops, gef\u00e4lschtem Support, dringlichen Warnungen und geklonten Seiten dorthin. Sch\u00fctzen Sie sich mit einigen festen Reflexen.<\/p>\n
TokenSpin wird Sie niemals auffordern, Ihre Wallet mit uns zu verbinden, niemals nach Ihrer Seed-Phrase, Ihren Private Keys oder Ihrem Passwort fragen und niemals eine Seite betreiben, die Wallet-Zugriff verlangt. Wir brauchen nichts davon, um Sie zu informieren, und wer in unserem Namen etwas anderes behauptet, ist ein Betr\u00fcger. Die Teilnahme an allem, was wir beschreiben, sollte ausschlie\u00dflich \u00fcber die eigenen offiziellen Kan\u00e4le des jeweiligen Projekts erfolgen, nachdem Sie diese selbst \u00fcberpr\u00fcft haben.<\/p>\n
Das beste Sicherheitskonzept ist das, welches Sie im echten Leben beibehalten, nicht das theoretische Ideal, das Sie nach einer Woche aufgeben. Ein praktikables Modell, das die meisten Menschen durchhalten k\u00f6nnen, ist eine zweistufige Aufteilung. Die erste Stufe ist eine \u201eCold Wallet”, idealerweise eine Hardware-Wallet, die den Gro\u00dfteil Ihrer Verm\u00f6genswerte h\u00e4lt und sich mit fast nichts verbindet. Ihre Seed-Phrase liegt offline an einem privaten und sicheren Ort, und sie best\u00e4tigt nur gelegentliche, sorgf\u00e4ltig gelesene Transaktionen. Die zweite Stufe ist eine kleine \u201eHot Wallet” auf Ihrem Smartphone oder Computer, die nur so viel h\u00e4lt, wie Sie zu verlieren bereit sind, und das t\u00e4gliche Erkunden \u00fcbernimmt. Der Schaden aus einem Fehler oder einer b\u00f6sartigen Seite ist dann von selbst auf die kleine Wallet begrenzt.<\/p>\n
\u00dcber dieser Struktur liegen einige Gewohnheiten, die wenig kosten und viel verhindern: Setzen Sie Lesezeichen f\u00fcr die Seiten, denen Sie vertrauen, und rufen Sie sie \u00fcber diese Lesezeichen statt \u00fcber Suchergebnisse auf; werden Sie langsamer, sobald eine Nachricht oder Seite Sie begeistert oder hetzt; und \u00fcberpr\u00fcfen und widerrufen Sie regelm\u00e4\u00dfig Token-Approvals, die Sie nicht mehr brauchen. Jede dieser Gewohnheiten schlie\u00dft eine ganze Angriffskategorie aus. Keine davon erfordert technische Brillanz, nur Best\u00e4ndigkeit.<\/p>\n
Schnell zu handeln und Gelder au\u00dfer Reichweite zu bringen, ist weitaus wirksamer, als einen Angreifer \u00fcberzeugen zu wollen oder abzuwarten, was passiert.<\/p>\n
Sicherheit in Krypto besteht weniger aus cleveren Tricks als aus best\u00e4ndigen Gewohnheiten: die Seed-Phrase sch\u00fctzen, Keys wo m\u00f6glich offline halten, lesen, was man signiert, widerrufen, was man nicht braucht, und sich nicht hetzen lassen. Wer das konsequent tut, beseitigt die \u00fcberwiegende Mehrheit des Risikos. Ihre Keys geh\u00f6ren Ihnen \u2014 und damit auch die Verantwortung, die sie sicher macht.<\/p>\n","protected":false},"excerpt":{"rendered":"
Ein grundlegender Leitfaden zu Non-Custodial Wallets: Seed-Phrase-Hygiene, Hardware-Wallets, Approvals widerrufen, Drainer erkennen und warum Ihre Keys Ihnen geh\u00f6ren.<\/p>\n","protected":false},"author":1,"featured_media":167,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[23],"tags":[],"class_list":["post-227","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wallet-security"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/posts\/227","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/comments?post=227"}],"version-history":[{"count":1,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/posts\/227\/revisions"}],"predecessor-version":[{"id":231,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/posts\/227\/revisions\/231"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/media\/167"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/media?parent=227"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/categories?post=227"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/tags?post=227"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}