Da der Originalartikel (https://www.binance.com/en/blog/from-our-ceo/421499824684900429ziemlich lang und ausschweifend ist, habe ich eine kompakte Zusammenfassung erstellt.
Richte deine Sicherheitsmaßnahmen nach dem Wert deines Portfolios und deinen technischen Fähigkeiten. Dabei solltest du drei Prioritäten im Blick behalten: Diebstahl verhindern, versehentlichen Verlust vermeiden und die Vererbung deiner Assets sicherstellen.
Self-Custody (Eigenverwahrung)
Private Keys autorisieren den Zugriff auf deine Gelder. Seed-Phrases generieren diese Keys. Wer eines von beidem in die Hände bekommt, kann über die zugehörigen Kryptowährungen verfügen.
Für die Eigenverwahrung brauchst du sichere Geräte, zuverlässige Backups und einen funktionierenden Wiederherstellungsplan.
- Key-Diebstahl verhindern
Computer
- Nutze einen dedizierten Offline-Computer, um Keys zu speichern und Transaktionen zu signieren.
- Installiere Software ausschließlich aus offiziellen Quellen über saubere Wechselmedien.
- Prüfe Downloads auf Malware und bekannte Sicherheitslücken.
- Verwende unterstützte Software, die das Offline-Signieren erlaubt.
- Verschlüssele die Festplatte und schütze den Computer auch physisch.
Smartphones
- Nutze ein dediziertes Smartphone und setze es vor der Wallet-Installation auf die Werkseinstellungen zurück.
- Installiere nur die unbedingt nötige Wallet-Software; verzichte auf Rooting oder Jailbreaks.
- Halte das Gerät offline, außer für Transfers oder Updates ist eine Verbindung erforderlich.
- Verwende einen starken Entsperrcode und behalte das Gerät stets unter Kontrolle.
- Plane bei vollständig offline genutzten Wallets genau, wie du Software-Updates durchführst und Gelder sicher transferierst.
Hardware-Wallets
- Wähle ein etabliertes Gerät und schütze es vor Diebstahl oder Manipulation.
- Halte den verbundenen Computer oder das Smartphone sicher.
- Überprüfe die Zieladresse direkt auf dem Display der Hardware-Wallet, bevor du einen Transfer freigibst.
- Sichere deine Backups genauso sorgfältig ab wie das Gerät selbst.
Hardware-Wallets verringern das Risiko, dass Private Keys kompromittiert werden, bleiben aber anfällig für Softwarefehler, physische Angriffe und unsichere Backups.
- Key-Verlust verhindern
Erstelle mehrere geschützte Backups und bewahre sie an getrennten Orten auf.
- Papier: Einfach zu erstellen, aber anfällig für Beschädigungen, Verlust, Abschreibfehler und unbefugtes Mitlesen.
- Metall: Deutlich robuster, aber dennoch nicht vor Verlust oder unbefugtem Zugriff geschützt.
- Verschlüsselte USB-Sticks: Ermöglichen geografisch getrennte Backups, erfordern jedoch starke Verschlüsselung und technisches Know-how.
Vermeide Fotos oder Screenshots deiner Keys, da diese ungewollt mit Cloud-Konten synchronisiert werden könnten. Informiere dich gründlich über Backup- und Verschlüsselungstools, beschränke den Zugriff darauf und stelle sicher, dass dein Wiederherstellungsprozess in der Praxis funktioniert.
- Vererbung planen
Richte einen Wiederherstellungsprozess ein, ohne deine Gelder zu Lebzeiten unnötig zu exponieren.
Wenn du Keys direkt teilst, haben die Empfänger sofortigen Zugriff auf deine Mittel – gleichzeitig steigt das Risiko für Verlust oder Diebstahl. Die Hinterlegung bei einem Intermediär birgt ähnliche Gefahren.
Ein sogenannter „Dead Man's Switch“ kann Anweisungen automatisch freigeben, wenn du über einen längeren Zeitraum inaktiv bist. Teste einen solchen Dienst gründlich, bevor du dich darauf verlässt.
Speichere unverschlüsselte Keys oder Backup-Passwörter niemals in zeitgesteuerten Nachrichten. Verschlüssele die Wiederherstellungsanweisungen für den vorgesehenen Empfänger – zum Beispiel mit dessen öffentlichem PGP-Key. Die Empfänger müssen den Prozess verstehen und den zum Entschlüsseln benötigten Private Key sicher verwahren.
Zentrale Börsen (Centralized Exchanges)
Börsen übernehmen Custody und Infrastruktur; für die Sicherheit des eigenen Kontos bleibst du jedoch selbst verantwortlich.
Prüfe den Ruf der Plattform, ihre Sicherheitsressourcen, Testverfahren und die Nachhaltigkeit des Geschäftsmodells. Sei vorsichtig bei ungewöhnlich großzügigen Anreizen oder unklaren Einnahmequellen. Die Verwahrung über eine Börse bringt immer ein Gegenparteirisiko mit sich.
Sichere dein Konto ab
1. Computer schützen
Nutze, wo immer möglich, einen dedizierten Computer. Aktiviere Antiviren- und Firewall-Schutz, halte die installierte Software minimal und lade nur herunter, was wirklich nötig ist. Schütze auch alle anderen Geräte im selben Netzwerk.
Installiere Updates für Betriebssystem und Anwendungen umgehend. Deaktiviere unnötige automatische Downloads in Messaging-Apps.
2. E-Mail absichern
Verwende für jede Börse eine eigene E-Mail-Adresse. Aktiviere eine starke Zwei-Faktor-Authentifizierung, idealerweise mit einem Hardware-Sicherheitsschlüssel. Verzichte auf die Wiederherstellung per Telefonnummer, da dies dein Konto anfällig für SIM-Swapping-Angriffe macht.
3. Einzigartige Passwörter nutzen
Erstelle für jedes Konto ein starkes, einzigartiges Passwort und speichere es in einem geeigneten Passwort-Manager. Schütze das Gerät, auf dem der Manager läuft – Malware kann dessen Schutzmechanismen aushebeln.
4. Zwei-Faktor-Authentifizierung aktivieren
Nutze 2FA sowohl für Börsen- als auch für E-Mail-Konten. Authentifizierungscodes bieten zusätzlichen Schutz, können aber von Malware oder Phishing-Seiten abgefangen oder weitergeleitet werden.
5. Hardware-Sicherheitsschlüssel verwenden
Sichere Börsen-, E-Mail- und Passwort-Manager-Konten dort, wo es unterstützt wird, mit Hardware-Sicherheitsschlüsseln ab. Da diese Schlüssel websitenspezifisch authentifizieren, bieten sie einen hervorragenden Schutz gegen Phishing.
6. SMS-Authentifizierung vermeiden
Setze stattdessen auf Authenticator-Apps oder Hardware-Sicherheitsschlüssel. Angreifer, die deine Telefonnummer übernehmen, können SMS-Codes problemlos abfangen.
7. Auszahlungsadressen auf die Whitelist setzen
Beschränke Auszahlungen auf freigegebene Adressen, um unbefugte Transfers deutlich zu erschweren.
8. API-Zugangsdaten schützen
Halte API-Keys geheim und verhindere deren unbefugte Nutzung. Bei asymmetrischer Authentifizierung solltest du den Private Key sicher verwahren und der Börse ausschließlich den Public Key übermitteln.
Verlorene API-Zugangsdaten lassen sich in der Regel ersetzen; für Wallet-Keys brauchst du hingegen eine separate Backup-Strategie.
9. Identitätsverifizierung abschließen
Eine abgeschlossene Verifizierung kann Eigentumsnachweise erleichtern, Untersuchungen bei verdächtigen Aktivitäten unterstützen und Vererbungsprozesse vereinfachen. Mach dich mit den Dokumentationsanforderungen der jeweiligen Börse vertraut.
10. Geräte physisch sichern
Nutze starke Bildschirmsperren und schütze Smartphones, Computer, Hardware-Wallets und Backups. Ein einziges Smartphone kann gleichzeitig Zugang zu E-Mails, Börsenkonten und Authentifizierungscodes bieten.
11. Phishing vermeiden
Öffne Börsen nur über vertrauenswürdige Lesezeichen oder indem du die Adresse sorgfältig selbst eintippst. Gib niemals Zugangsdaten ein, nachdem du auf Links in unaufgeforderten E-Mails, SMS oder Social-Media-Nachrichten geklickt hast.
Sei skeptisch bei unerwarteten Kontaktaufnahmen durch vermeintliche Börsenmitarbeiter oder öffentliche Personen.
Den richtigen Custody-Mix finden
Verteile deine Gelder je nach technischem Know-how, Sicherheitspraktiken und Zugriffsbedarf zwischen Börsen und persönlichen Wallets.
Bei der Eigenverwahrung musst du dich selbstständig um den Schutz und die Wiederherstellung deiner Keys kümmern. Die Verwahrung über eine Börse erfordert Vertrauen in den Anbieter und eine robuste Kontosicherung. Eine separate, persönliche Wallet stellt sicher, dass du auch während Wartungsarbeiten der Börse weiterhin auf deine Gelder zugreifen kannst.
