Die Sicherheit von Kryptowährungsgeldbörsen ist von höchster Bedeutung, unabhängig davon, ob Sie Händler, langfristiger Investor oder Entwickler sind. Es kann verlockend sein, sich kopfüber ins Trading zu stürzen, bevor man lernt, wie man sein Krypto absichert. Trotz der Risiken ist es leicht anzunehmen, dass Hacks Ihnen nie passieren könnten. Allerdings können sie das und höchstwahrscheinlich werden sie das auch, es sei denn, Sie befolgen diese essentiellen Tipps zur Sicherheit von Krypto-Geldbörsen. Im Jahr 2022 wurde der größte Werteverlust von Kryptonutzern durch Sicherheits-Hacks erzielt.
Laut der Blockchain-Sicherheitsfirma Chainalysis stahlen Hacker etwa 3,8 Milliarden US-Dollar an Krypto, hauptsächlich von DeFi-Protokollen und zentralen Unternehmen. Das Wichtigste, woran man sich erinnern sollte, ist, dass niemand vor Hacks immun ist, nicht einmal Unternehmen oder altehrwürdige Protokollentwickler. Früher in diesem Jahr machte der Bitcoin-Entwickler Luke Dashjr Schlagzeilen, als er 3,6 Millionen US-Dollar in Bitcoin an einen Hacker verlor. Ebenso verlor der renommierte Market Maker Wintermute aufgrund einer DeFi-Exploit 160 Millionen US-Dollar. Kryptohacks 2022: chainalysis.
com Ob Sie ein Durchschnittsbürger, ein mehrere Milliarden Dollar schweres Unternehmen oder ein Superprogrammierer sind, Sie können sich es nicht "leisten", bei der Sicherheit Ihrer Krypto-Geldbörse nachlässig zu sein - wortwörtlich. Kryptowährung ist immer noch eine junge Branche, daher ist sie ein Honigtopf für Hacker. Multiple Code-Audits geben Kunden die Sicherheit, dass ihre Fonds "safu" (sicher) sind. Dies garantiert jedoch nicht immer, dass Sie Ihre Fonds nicht durch eine Schwachstelle verlieren. Selbst Profis können Bugs übersehen, die im Code versteckt sind.
Wie auch immer, die größte Bedrohung für Ihre Kryptowährung sind Sie selbst. Die Sicherheit der Krypto-Geldbörse hängt nicht allein vom Code ab. Fragen Sie sich, ob Sie diese Website verwenden sollten, die kein SSL-/TSL-Zertifikat hat? Sollten Sie diese Datei herunterladen? Ist es sicher, wenn mein Laptop eingeschaltet, offen oder mit dem WLAN verbunden ist, wenn ich ihn nicht benutze? In dieser Situation ist gesunder Menschenverstand Ihr Freund. Konzentrieren Sie sich als Nächstes auf potenzielle Bedrohungen. Zum Beispiel wurde das Slope-Wallet von Solana Opfer eines schwerwiegenden Hacks.
Obwohl die Geldbörse ordnungsgemäß funktionierte, war das Sicherheitsrisiko auf schlechte Sicherheitspraktiken des Unternehmens zurückzuführen, und nicht auf ein Code-Risiko. Der Geldbörsenanbieter speicherte die Seed-Phrasen Ihrer Benutzer im Klartext (ein absolutes No-Go) auf einem zentralen Server - von einem Drittanbieter! In dieser Situation bestand das Risiko im Gegenparteirisiko. Zusammenfassend sind einige der größten Bedrohungen für die Sicherheit von Krypto-Geldbörsen: Sie selbst Code-Risiko Gegenparteirisiko Kämpfen Sie die halbe Schlacht der Geldbörsensicherheit mit einer sicheren Hardware-Geldbörse. Holen Sie sich heute die Ballet-Geldbörse! Wählen Sie einen renommierten Wallet-Typ. Sie sind wahrscheinlich bereits mit den verschiedenen Arten von Geldbörsen vertraut, aber lassen Sie uns das zur Auffrischung einmal durchgehen.
Geldbörsen können auf verschiedene Weisen unterteilt werden. Es gibt Hot- und Cold-Wallets, Software- und Hardware-Wallets sowie Treuhands- und Nicht-Treuhands-Geldbörsen. Hot-Wallets - halten ständige Verbindung mit dem Internet Cold-Wallets - halten keine Verbindung zum Internet aufrecht und speichern Ihre privaten Schlüssel offline Software-Geldbörsen - sind Anwendungen, die auf einem Telefon, Tablet oder Computer laufen Hardware-Wallets - sind Geräte, die speziell zum Hodln von Krypto entwickelt wurden Treuhands-Geldbörsen - werden von zentralisierten Unternehmen betrieben Nicht-Treuhands-Wallets - der Benutzer hat die alleinige Kontrolle über seine privaten Schlüssel Wie Sie sich vorstellen können, sind einige Hot-Wallets auch Software-Wallets und treuhands- oder nicht-treuhands-Geldbörsen. Ebenso sind Cold-Wallets typischerweise nicht treuhändig und Hardware-Wallets. Unabhängig davon sind dies alles Funktionen, die dem Benutzer helfen, seine spezifischen Sicherheitsbedürfnisse zu bewerten.
Als Faustregel gelten Cold-, Hardware- und Nicht-Treuhands-Geldbörsen als die sichersten. Geldbörsen-Ruf und Bewertungen Natürlich ist es ein Warnsignal, sich von einer Geldbörse fernzuhalten, die durchweg schlechte Bewertungen erhält. Sie müssen jedoch das Gewicht der Bewertungen bewerten. Falls die meisten Bewertungen das Benutzeroberflächen einer Geldbörse betreffen, dann ist es wahrscheinlich nicht das größte Sicherheitsrisiko. Wenn die Bewertungen jedoch auf ein schlechtes Zufallszahlen-Generator (RNG) hinweisen, dann handelt es sich um eine große rote Flagge.
Desktop-Geldbörsen - Nexo Wallet Desktop Wallets Nexo Melden Sie sich bei Nexo an Verfügbarkeit - In über 100 Ländern Kryptowährungen - Über 30 Transfergebühr - Null Einzahlungsgebühren, 5 kostenlose Abhebungen pro Monat Zinsen - Bis zu 20% Warum haben wir es gewählt So lädst du auf Gebühren und Limits Vorteile und Nachteile Überspringen Sie die Sicherheit nicht. Holen Sie sich noch heute die Nexo-Geldbörse! Mobile Geldbörsen - StormGain Wallet Mobile Wallets StormGain Melden Sie sich bei StormGain an Verfügbarkeit - Mehr als 100 Kryptowährungen - 10 Transfergebühr - Null Einzahlungsgebühren, feste Abhebungsgebühr + 0,1% Zinsen - Null Zinsen Warum haben wir es gewählt So lädst du auf Gebühren und Limits Vorteile und Nachteile Börsen-Wallets - Bybit Wallet Exchange Wallets Exchange Wallets Bybit Sign up for Bybit Verfügbarkeit - Über 100 Länder Kryptowährungen - Über 10 Transfergebühr - Netzwerk-Gasgebühren Zinsen - Keine Zinsen Warum haben wir es gewählt So lädst du auf Gebühren und Limitierungen Vor- und Nachteile Hardware-Geldbörsen - Ledger Hardware Wallet Ledger Melden Sie sich bei Ledger an Verfügbarkeit - Über 100 Kryptowährungen - über 5.000 Transfergebühr - Netzwerk-Gasgebühren Zinsen - Keine Zinsen Warum haben wir es gewählt So lädst du auf Gebühren und Limitierungen Vorteile und Nachteile Verwenden Sie starke und einzigartige Passwörter. Die Zeit, die ein Hacker benötigt, um ein Passwort durch Brute-Force zu knacken: hivesystems.io Passwort-Best Practices Sie sollten in allen Bereichen Ihrer Aktivität ein gutes Passwort verwenden, besonders jedoch in Bezug auf die Sicherheit von Krypto-Geldbörsen.
Das Bild oben zeigt, wie lange es dauert, ein Passwort durch Brute-Force zu knacken. Je länger das Passwort und je mehr Variationen in Groß- und Kleinschreibung, Symbolen und Zahlen vorhanden sind, desto länger dauert es, Ihr Passwort zu knacken. Als Faustregel gilt, dass es am besten ist, Passwörter regelmäßig zu ändern. Böswillige Akteure im Dark Web verkaufen häufig persönliche Informationen, einschließlich Passwörtern. Zentralisierte Unternehmen erleiden regelmäßig Datenverletzungen, sodass Ihre Passwörter im Internet umherschweben und darauf warten, von jemandem genutzt zu werden.
Zentralisierte Unternehmen sollten Ihre Passwörter vor der Speicherung salzen. Das Salzen von Passwörtern ist eine Methode, um Passwörter beim Speichern mithilfe von zufälligen Bits von Daten zu hashen. Ein Unternehmen sollte niemals Ihr Passwort im Klartext speichern. Passwort-Manager Ein Passwort-Manager ist eine großartige Möglichkeit, Ihre verwendeten Passwörter im Auge zu behalten. Mit einem müssen Sie sich nicht an jedes Passwort erinnern.
Dies ermöglicht es Ihnen, starke und einzigartige Passwörter zu verwenden, ohne dieselben zu wiederholen - was keine gute Idee ist. Darüber hinaus verfügen einige Passwort-Manager über Passwortgeneratoren. Passwortgeneratoren sind hervorragend geeignet, um starke Passwörter zu erstellen, insbesondere wenn sie zusammen mit einem Passwortmanager verwendet werden. Google-Konten verfügen über Passwortmanager, aber die Verwendung eines dedizierten Passwortmanagers ist besser. Google ist ein zentralisiertes Unternehmen, was es zu einem Ausfallpunkt macht.
Zusätzlich zu der Tatsache, dass das Konglomerat eine große Menge von Benutzerdaten speichert, sind die meisten Internetdienste von Google abhängig, und das Unternehmen erleidet oft Datenverletzungen. Verwenden Sie die Zwei-Faktor-Authentifizierung (2FA) 2FA-Methoden Die Zwei-Faktor-Authentifizierung (auch 2FA genannt) oder die Multi-Faktor-Authentifizierung (MFA) bietet eine zusätzliche Sicherheitsebene für Ihre Krypto-Geldbörse. Aber was ist das? MFA oder 2FA ist eine Authentifizierungsmethode, bei der mehrere Schritte erforderlich sind, damit ein Benutzer Wissen oder Besitz nachweisen kann, um Zugriff auf ein Konto zu erhalten. Sie verwenden wahrscheinlich täglich 2FA, wenn Sie sich mit einer PIN und einem Passwort in ein Konto einloggen. Die meisten Krypto-Wallets, die 2FA verwenden, sind treuhänderisch.
Die Wallets Exodus und crypto.com sind Beispiele für Wallets, die in irgendeiner Form 2FA verwenden. Authentifizier-Apps Eine Authentifizier-App ist eine ergänzende App, die es Ihnen ermöglicht, Ihre Identität gegenüber einer Anwendung oder einem Dienst zu beweisen. Sie generieren eindeutige Einmal-Passwörter (OTP) oder Pins. Viele Authentifizier-Apps sind zeitabhängig, dh Sie haben nur begrenzte Zeit, um das OTP zu verwenden, bevor es abläuft.
Die App sendet normalerweise einen Code direkt auf Ihr Telefon, damit Sie sich anmelden können. Derzeit gibt es nicht viele MFA-Krypto-Geldbörsen, da sie zentralisierte Dienste erfordern. Laut dem Crypto Wallet Report 2023 von imToken würden mehr Benutzer bereit sein, treuhänderische Geldbörsen zu verwenden, wenn sie MFA aktivieren. Halten Sie Ihre Wallet-Software auf dem neuesten Stand Regelmäßige Updates Halten Sie Ihre Wallet-Software immer auf dem neuesten Stand. Dies sollten Sie als bewährte Praxis tun, sollten aber auch vor gefälschten Updates gewarnt sein.
Dies ist sowohl bei der Bitcoin-Wallet Electrum als auch bei Solanas Phantom-Wallet passiert. Glücklicherweise sind gefälschte Wallet-Updates normalerweise nicht die Ursache für den Diebstahl von Geldern aus Wallets. Sicherheitspatches Krypto-Wallets können regelmäßig aktualisiert werden, um Sicherheitspatches zu beheben. Wie bereits erwähnt, helfen Code-Audits dabei, kritische Sicherheitslücken in Wallets zu entdecken, aber das ist manchmal nicht genug. Bugs können später auftauchen.
Die meisten Projekte werden die Bugs nicht sofort preisgeben, bieten jedoch ein Patch an, ohne die Art der Schwachstelle zu offenbaren. Die Updates beheben Sicherheitslücken und Bugs, können aber auch die Leistung verbessern. Verwenden Sie sichere Internetverbindungen Vermeiden Sie öffentliches WLAN Die meisten Operational Security (Opsec)-Experten werden Ihnen sagen, öffentliche WLANs niemals zu nutzen. Öffentliche WLAN-Netzwerke können Benutzer potenziellen Sicherheitsrisiken aussetzen, da Hacker sich zwischen Sie und den Verbindungspunkt einschleichen können. Damit ermöglichen Sie es Ihrem Gerät, mit einem möglichen Ausnutzer zu kommunizieren.
Ebenso ist es keine gute Sicherheitspraxis, Transaktionen mit Ihrer Krypto-Geldbörse öffentlich durchzuführen - zumindest derzeit nicht. Wenn die Annahme von Krypto jedoch mainstream wird, könnte sich das ändern. Wie auch immer, Krypto-Transaktionen über öffentliches WLAN durchzuführen, ist keine gute Idee. VPN-Nutzung Ein Virtual Private Network (VPN) kann Ihnen helfen, geografische Einschränkungen für Online-Dienste zu umgehen. Es kann auch Ihre Online-Aktivitäten anonymisieren und verhindern, dass Hacker und Vermarkter Sie verfolgen oder Zugriff auf Ihre persönlichen Informationen erhalten.
Speichern Sie private Schlüssel offline Cold-Storage-Methoden Cold-Wallets sind gleichbedeutend mit Cold-Storage. Wenn Sie Cold-Storage verwenden, bedeutet dies, dass Ihre privaten Schlüssel offline gespeichert werden. Hot-Wallets wie Metamask speichern Ihre (verschlüsselten) privaten Schlüssel im Browser. Im Gegensatz zur landläufigen Meinung enthält Ihre Geldbörse tatsächlich nicht Ihre Krypto. Sie generieren und halten Ihre privaten Schlüssel.
Die Verwendung von Cold-Storage ist viel sicherer als die Verwendung von Hot-Wallets. Hot-Wallets sind anfällig für Online-Angriffe, weil sie mit dem Internet verbunden sind. Sie sind bequemer für die Verwendung von dezentralen Anwendungen (DApps), während Cold-Wallets weniger praktisch für solche Aktivitäten sind. Hardware-Geldbörsen Wenn es um die Sicherheit von Krypto-Geldbörsen geht, sind Hardware-Geldbörsen vom Feinsten. Hardware-Geldbörsen sind speziell für Cold-Storage-Lösungen gemacht.
Sie sehen typischerweise aus wie ein USB-Stick, sind leicht, und verbinden sich mit einem PC. Die beliebtesten Hardware-Geldbörsen auf dem Markt sind die Marken Ledger Nano und Trezor. Hardware-Geldbörsen haben jedoch auch einen Haken. Wenn der Computer, mit dem Sie Ihre Hardware-Geldbörse verbinden, kompromittiert ist, stellt dies ein Sicherheitsrisiko für die Hardware-Geldbörse dar. Motto Regelmäßige Sicherung Ihrer Geldbörse Backup-Optionen Es gibt mehrere Möglichkeiten, Ihre Krypto-Geldbörse zu sichern.
Sie sind wahrscheinlich am bekanntesten mit der von der Bitcoin Improvement Proposal 39 (BIP-39) popularisierten Methode oder den Seed-Phrasen. Aber es gibt andere einzigartige Möglichkeiten, Ihre Geldbörse zu sichern. Sie können Ihre privaten Schlüssel immer physisch aufschreiben (d. h. papierbasierte Speicherung), obwohl dies für Anfänger nicht empfohlen wird.
Dies sind die beiden ältesten Methoden, um Ihre Geldbörse in der Krypto zu sichern. Aufgrund der Prävalenz von Krypto-Exploits heute experimentieren Entwickler mit weiteren Funktionen. Speicheroptionen für Backups Eine zunehmend beliebte Methode, Ihre Geldbörse zu sichern, sind Wiederherstellungsdateien. Bei dieser Methode erstellen Sie eine Wiederherstellungsdatei für die Krypto-Geldbörse, um sie wiederherzustellen. Die Datei ist verschlüsselt und wird normalerweise auf einem Cloud-Dienstanbieter wie Google, Dropbox oder iCloud gespeichert, um Ihre Geldbörse wiederherzustellen.
Sie sollten jedoch wissen, dass das Speichern sensibler Daten in der Cloud als riskant angesehen wird. Wenn Sie an einer Geldbörse interessiert sind, die Wiederherstellungsdateien verwendet, warum versuchen Sie dann nicht ZenGo! Eine andere Methode, die an Popularität gewinnt, ist die MPC oder Multi-Party-Computation. Mit MPC wird Ihr privater Schlüssel aufgeteilt, ein Teil lokal gespeichert und ein Teil remote gespeichert. Wiederherstellungskits und MPC mögen für neue Benutzer bequemer sein, sie bringen jedoch auch Gegenparteirisiken für Speicheranbieter mit sich. Es gibt mehrere Möglichkeiten, Krypto-Geldbörsen mit einzigartigen Methoden wie NFTs oder QR.
