Die kurze Antwort
Ihre Seed-Phrase ist das Einzige, womit sich Ihre Wallet wiederherstellen lässt. Wer sie besitzt, besitzt auch Ihr Geld. Bei der sicheren Aufbewahrung kommt es auf vier Dinge an: offline, verteilt, wiederherstellbar und niemals digitalisiert. Die meisten gestohlenen Wallets lassen sich darauf zurückführen, dass eine dieser Regeln gebrochen wurde. Die fünf folgenden Fehler sind lediglich die häufigsten Wege dorthin.
Eine Seed-Phrase ist die Darstellung Ihrer privaten Schlüssel in gewöhnlichen Wörtern. Sie ist kein Passwort, das die Wallet schützt; sie ist die Wallet in wiederherstellbarer Form. Deshalb sind die Regeln so streng: Ein Foto der Phrase ist eine dauerhafte Kopie, die Sie nicht zurückholen können, und ein Cloud-Backup ist eine Kopie, die Sie Fremden überlassen haben.
Nichts auf dieser Seite erfordert ein Produkt. Die Aufbewahrung ist eine Disziplin, für die allein Sie verantwortlich sind. Einer der fünf Fehler betrifft allerdings ein separates Problem: Dinge zu signieren, die Sie nicht lesen können. Dieser Fehler hat auch eine technische Seite, die im letzten Abschnitt offen benannt wird.
Fünf Fehler, die Wallets leeren können
Bei verlorenen und gestohlenen Wallets tauchen immer wieder fünf Fehler auf: die Seed-Phrase fotografieren, falschem Support vertrauen, eine gefälschte Wallet installieren, Transaktionen blind signieren und auf eine Testtransaktion verzichten. Die ersten drei Fehler geben Ihre Schlüssel an andere weiter. Der vierte genehmigt eine Transaktion, die Sie nie gelesen haben. Der fünfte sendet echtes Geld an eine nicht bestätigte Adresse.
| Fehler | Was schiefgeht | Die Lösung |
|---|---|---|
| Die Phrase fotografieren | Eine dauerhafte digitale Kopie, die Sie nicht zurückholen können | Nur auf Papier oder Metall aufbewahren |
| Falschem Support vertrauen | Sie geben die Phrase vollständig aus der Hand | Kein seriöser Dienst fragt jemals danach |
| Eine gefälschte Wallet installieren | Eine nachgemachte App fängt die Phrase ab | Nur von der offiziellen Seite herunterladen |
| Blind Signing | Eine Signatur genehmigt Inhalte, die Sie nicht gelesen haben | Vor der Genehmigung lesen oder übersetzen |
| Auf die Testtransaktion verzichten | Der gesamte Betrag hängt an einer einzigen Adresse | Zuerst einen kleinen Betrag senden |
Wenn Sie Ihre Seed-Phrase fotografieren, wird sie zu einer digitalen Datei. Digitale Dateien können in falsche Hände geraten: über Telefonsicherungen, die Cloud-Fotosynchronisierung, Schadsoftware oder die nächste Person, die durch Ihre Galerie scrollt. Die Phrase ist dafür gedacht, auf Papier oder Metall aufbewahrt zu werden, nicht in einer Fotogalerie.
Falschem Support zu vertrauen, ist der zweite Fehler. Kein seriöser Dienst wird jemals nach Ihrer Seed-Phrase fragen: nicht zur Identitätsprüfung, nicht zur Behebung eines Problems und nicht zur Freischaltung von Guthaben. Wer danach fragt, begeht zweifellos Betrug. Die Federal Trade Commission veröffentlicht regelmäßig Verbraucherwarnungen vor gefälschtem Support und genau solchen Identitätstäuschungen. Beim Internet Crime Complaint Center des FBI werden die Verluste gemeldet und erfasst.
Eine gefälschte Wallet zu installieren, ist der dritte Fehler. App-Stores führen Nachahmungen, die Seed-Phrases abfangen sollen. Schon ein überzeugender Klon mit einem einzigen geänderten Buchstaben im Namen reicht aus. Laden Sie Wallet-Software nur von der offiziellen Projektseite herunter und behandeln Sie einen unbekannten Store-Eintrag so lange als gefährlich, bis das Gegenteil feststeht.
Blind Signing ist der vierte Fehler: Sie genehmigen eine Transaktion, die auf Ihrem Bildschirm nur als unlesbare Rohdaten erscheint. Eine einzelne Signatur kann einem Contract unbegrenzten Zugriff auf Ihre Token geben oder ein Upgrade ausführen, das Sie nie beabsichtigt haben. Dieser Fehler verdient eine eigene Seite, nämlich Was ist Blind Signing bei Krypto-Transaktionen?.
Auf die Testtransaktion zu verzichten, ist der fünfte Fehler. Wenn Sie den gesamten Betrag in einem Schritt an eine neue Adresse senden, hängt alles davon ab, dass die Adresse stimmt und das Netzwerk wie erwartet funktioniert. Senden Sie zuerst einen kleinen Betrag, bestätigen Sie seinen Eingang und senden Sie erst danach den Rest.
So bewahren Sie eine Seed-Phrase sicher auf
Schreiben Sie die Phrase auf ein Material, das einen Hausbrand übersteht, und bewahren Sie Kopien an getrennten Orten auf. Zwei oder drei Kopien an unterschiedlichen Orten, nirgendwo digitale Duplikate und ein Probelauf, der zeigt, dass Sie die Wallet tatsächlich wiederherstellen können. Wenn Sie eine Multisig-Wallet verwenden, gehört auch der Wallet-Deskriptor auf die Liste der Dinge, die Sie sichern müssen.
Metallplatten sind Papier aus einem einfachen Grund überlegen: Papier brennt und wird durch Wasser zerstört. Jede geprägte oder gravierte Stahlplatte eines seriösen Herstellers erfüllt ihren Zweck; das Material ist wichtiger als die Marke. Unabhängig vom Medium schreiben Sie die Phrase einmal sorgfältig auf und vergleichen sie vor dem Abschluss mit dem Bildschirm.
Kopien gibt es, weil eine einzige Kopie nur eine Katastrophe vom vollständigen Verlust entfernt ist. Zwei oder drei Kopien an tatsächlich unterschiedlichen Orten sind der übliche Ansatz – nicht zwei Schubladen desselben Schreibtischs. Jede weitere Kopie vergrößert die Zahl der Orte, an denen die Phrase gefunden werden kann. Deshalb bleibt die Zahl absichtlich klein.
Für die Wahl der Orte gilt dieselbe Logik. Ein Tresor zu Hause und ein Bankschließfach in einem anderen Stadtteil sind ein klassisches Paar. Eine Kopie bei einem vertrauenswürdigen Familienmitglied funktioniert ebenfalls, wenn das Vertrauen begründet ist und die Anweisungen schriftlich festgehalten sind. Die einfache Prüfung für jeden Ort lautet: Könnte ein einziges Ereignis wie Brand, Überschwemmung oder Einbruch beide Kopien gleichzeitig erreichen?
„Niemals digitalisieren“ bedeutet wirklich niemals: keine Fotos, keine Cloud-Notizen, keine Nachrichten an sich selbst und kein Eintrag in einem Passwortmanager, der die Wörter enthält. Sobald die Phrase als Daten existiert, kann sie unbemerkt kopiert werden. Das lässt sich nicht rückgängig machen.
Üben Sie die Wiederherstellung. Nachdem die Aufbewahrung eingerichtet ist, stellen Sie die Wallet einmal in einer sicheren, sauberen Umgebung aus dem physischen Backup wieder her und führen Sie anschließend eine Transaktion mit einem kleinen Betrag durch. Ein Backup, das Sie nie getestet haben, ist eine Hoffnung, kein Backup. Wenn Sie eine Multisig-Wallet betreiben, denken Sie außerdem daran, dass die Seeds allein nicht genügen. Der Deskriptor mit den xpubs und der Richtlinie gehört ebenfalls zum Backup – ein Aufwand, den die Entscheidungsseite zu Multisig ausführlich behandelt.
Wo Monitoring hilft – und wo nicht
Ein Monitoring-Tool deckt einen der fünf Fehler ab: Blind Signing. Safe{Wallet} Monitor übersetzt die Wirkung einer Transaktion in verständliche Sprache und warnt, bevor der Signiervorgang abgeschlossen ist. Das Tool speichert Ihre Phrase nicht, kann Sie nicht davon abhalten, einem gefälschten Support-Chat zu folgen, und erkennt auch keine Installation einer gefälschten Wallet. Aufbewahrung und Prüfung von Signaturen sind unterschiedliche Aufgaben.
Diese Grenze sollte klar benannt werden, denn Sicherheitshinweise vermischen die Themen häufig. Wie Sie Ihre Phrase aufbewahren, ob Sie auf den Link eines Betrügers klicken und was Sie installieren, sind Entscheidungen der handelnden Person. Ein Monitor, der Transaktionen beobachtet, kann keines dieser Dinge sehen. Er kann den Inhalt dessen prüfen, was Sie gleich signieren wollen. Genau das ist der eine Fehler auf der Liste, der sich in einer legitimen Wallet bei ihrer normalen Arbeit versteckt.
Die Routine teilt sich daher klar auf. Aufbewahrung: offline, verteilt, Wiederherstellung geübt, niemals digitalisiert; bei Multisig außerdem den Deskriptor sichern. Signieren: Lesen Sie, was Sie genehmigen, und nutzen Sie Übersetzungen und Warnungen, wenn der Bildschirm nicht weiterhilft. Der Wallet-Risiko-Hub versammelt die gesamte Reihe – vom ausführlichen Beitrag zu Blind Signing bis zur Entscheidungsseite zu Multisig.