Was Sie lernen werden
- Sie sind letztendlich für Ihre Kryptowährung verantwortlich
- Wovor Sie sich schützen müssen; versehentlicher Verlust und Diebstahl
- Bewährte Praktiken und wie Sie nachts ruhig schlafen können
Wenn Sie diese Phase in unserer Artikelserie über die Verwendung von Kryptowährungen erreicht haben, haben Sie viel Zeit und hoffentlich auch etwas Geld investiert, um das Gelernte in die Praxis umzusetzen und eigene Kryptowährungen zu besitzen.
All diese Mühe und der potenzielle Wert werden vergeudet, wenn Sie nicht wissen, wie Sie Ihre Kryptowährung vor Verlust oder Diebstahl schützen können, was in diesem Artikel erklärt wird.
Rückkehr zum Konzept der Verwahrung
Wenn Sie den ersten Artikel in diesem Abschnitt gelesen haben, werden Sie mit dem Konzept der Verwahrung, vertraut sein, das für den Besitz von Kryptowährungen von zentraler Bedeutung ist. Custody bezieht sich darauf, wie Sie die Verantwortung für die eine kritische Information verwalten, die die Kontrolle über Ihre Kryptowährung ermöglicht – ein Private Key oder Seed.
Da Kryptowährungen ohne eine zentrale Autorität wie eine Bank funktionieren, ist Besitz gleich Eigentum und läuft einfach auf eine der wichtigsten Ideen hinaus, die Sie lernen können: ‚Nicht Ihre Schlüssel, nicht Ihre Münzen‘
Der Begriff „Custody“ (Verwahrung) bezieht sich einfach auf die beiden Optionen für die letztendliche Verantwortung für diese Schlüssel: Sie können selbst die volle Verantwortung übernehmen oder jemand anderem vertrauen, dass er darauf aufpasst.
- Sich selbst um die Kryptowährung kümmern – nicht verwahrend
- Jemandem vertrauen, dass er sich um Ihre Kryptowährungen kümmert – Nutzung eines Verwahrungsdienstes
Es liegt an Ihnen zu entscheiden, welche Option für Sie am besten geeignet ist, wobei Sie sich über die Gefahren von Verlust und Diebstahl im Klaren sein müssen, die mit den beiden Optionen – Verwahrung und Nicht-Verwahrung – verbunden sind.
Ihre Entscheidung wird auch davon abhängen, wie viel Krypto Sie besitzen, was wiederum mit der Schwere der potenziellen Risiken für die Sicherheit zusammenhängt.
| Bedrohung | Relevant für Custodial oder Non-Custodial |
|---|---|
| Verlust von Daten/Zugangsdaten | Beides |
| Phishing | Beides |
| Brute-Force-Angriff | Custodial |
| SMS Hijacking | Kustodial |
| DNS-Spoofing | Beides |
| Persönlicher Angriff | Non-Custodial |
Verlust von Daten/Zugangsdaten
Wenn Sie sich dafür entscheiden, Ihre Kryptowährung von einer Börse oder einer mobilen Geldbörse verwahren zu lassen, ist der offensichtlichste Fehlerpunkt das Vergessen der Daten, die Ihnen den Zugang zu diesem Dienst ermöglichen.
In erster Linie handelt es sich dabei um Ihren Benutzernamen und Ihr Passwort, die Sie mit geeigneten Maßnahmen sicher und eindeutig speichern sollten. Wenn Sie diese Anmeldedaten über einen anderen Dienst speichern, z. B. über Ihr Google-Konto oder LastPass, wird dies wiederum zu einer Schwachstelle.
Darüber hinaus ist der Zugriff auf Ihre E-Mail-Adresse in der Regel erforderlich, um wichtige Aktionen zu genehmigen, z. B. Abhebungen oder die Einrichtung anderer Sicherheitsfunktionen.
Wenn Sie sich für die nicht-verwahrende Option – den DIY-Ansatz – entscheiden, bezieht sich der Verlust der Zugangsdaten direkt auf Ihre Private Keys oder Seed. Falls Sie noch nichts von ihm gehört haben: James Howells ist eines der extremsten Beispiele dafür, das wir in unserem Blogbeitrag über verlorene Bitcoin-Vermögen vorgestellt haben.
Erstellen Sie immer eine Sicherungskopie Ihrer Private Keys oder Seeds – natürlich unter angemessenen Sicherheitsmaßnahmen und an einem separaten Ort, vorzugsweise offline. Verwenden Sie keine verderblichen Materialien wie Papier oder etwas anderes, das korrumpierbar ist.
Wenn Sie eine Hard Wallet (Geldbörse) verwenden, haben Sie wahrscheinlich mehrere Sicherheitsebenen und Schwachstellen: Anmeldedaten für einen Dashboard-Dienst (z. B. Ledger Live), eine PIN für den Zugriff auf das Gerät und den Seed. Von diesen ist der Seed am wichtigsten, denn wenn alles andere fehlschlägt, können Sie damit Ihre Münzen wiederherstellen.
Die ultimative Lösung, um Ihren Seed zu schützen, besteht darin, die Phrasen in Metall zu gravieren, das korrosions-, hitze- und druckbeständig ist. Der bekannte Bitcoin-Evangelist Jameson Lopp hat eine erstaunliche Übersicht über die besten Gravuroptionen für die Aufbewahrung von Metallsamen erstellt.
Natürlich müssen Sie diese Metallgravur dann irgendwo sicher aufbewahren, was zeigt, dass der Bock (oder Bitcoin) irgendwo aufhören muss.
Phishing
Vor Phishing sollten Sie sich bei der Nutzung von Online-Diensten ohnehin hüten. Dabei handelt es sich um Versuche, Sie dazu zu verleiten, bösartige Software herunterzuladen, die dann Ihren Computer kompromittieren kann, oder um gefälschte Websites, die dann Ihre Daten abfangen und auf Gelder/Daten zugreifen.
Dies ist vor allem für Vermögensverwaltungsdienste relevant, bei denen Phishing-E-Mails und gefälschte Websites sehr häufig vorkommen, aber auch andere Optionen sind nicht davor gefeit.
Auch browserbasierte Dienste werden häufig mit gefälschten Websites angegriffen, die die Nutzer dann dazu verleiten, Malware herunterzuladen oder Daten zu sammeln.
So schützen Sie sich vor E-Mail-Phishing:
- Nutzen Sie einen verschlüsselten E-Mail-Dienst wie Protonmail und verwenden Sie ihn nur für wichtige Dienste
- Wenn Sie sich nicht sicher sind, ob eine E-Mail authentisch ist, prüfen Sie die tatsächliche Absenderadresse und nicht nur den sichtbaren Absendernamen; dies ist in der Regel ein Verräter
- Echte Dienste nennen Sie oft beim Namen, Phishing-E-Mails nicht.
- Der Inhalt von Phishing-E-Mails ist oft schlecht geschrieben oder formatiert.
Brute-Force-Angriff
Dies ist eine der ältesten und offensichtlichsten Techniken, um das Passwort einer Person zu stehlen, indem man eine Software einsetzt, die die Passwortoptionen durchgeht. Dies kann in Verbindung mit Informationen über den Benutzer aus OSINT – Open Source Intelligence – verwendet werden.
Die beste Möglichkeit, diese Art von Bedrohung abzuschwächen, ist die Verwendung der Zwei-Faktor-Authentifizierung (2FA), einer zweiten Ebene von Zugangsdaten aus einer separaten Quelle, normalerweise Ihrem Mobiltelefon.
Jede anständige Börse wird die Verwendung von 2FA entweder erzwingen oder stark fördern, aber es ist wichtig, die Verwendung von Text für 2FA zu vermeiden, wie das nächste Thema erklärt.
Die beiden gängigsten 2FA-Anbieter sind Google Authenticator oder Authy.
SMS-Hijacking
Nachdem wir gerade die Verwendung von 2FA als Standard für Verwahrungsdienste empfohlen haben, müssen wir nun davor warnen, dass die Wahl von SMS als 2FA eine ernsthafte Schwachstelle durch SMS-Hijacking schaffen kann.
Wenn Angreifer Ihre Handynummer und Ihren Anbieter kennen und persönliche Informationen aus OSINT gesammelt haben, können sie sich bei Ihrem Mobilfunkanbieter als Sie ausgeben und die Zusendung einer Ersatz-SIM anfordern.
Dadurch erhalten sie Zugriff auf den 2FA-Code, der in Verbindung mit einem Brute-Force-Angriff verwendet würde.
Die Lösung besteht darin, immer eine App-basierte 2FA wie Google Authenticator oder Authy zu verwenden. Das Gerät, auf dem die App läuft, wird dann selbst zu einer Schwachstelle, wie jeder weiß, der sein Telefon verloren hat.
Dies lässt sich vermeiden, indem Sie Ihre 2FA-Backup-Codes speichern, die Sie bei der Einrichtung von 2FA erhalten. Ohne das 2FA-Backup müssen Sie für einen 2FA-Reset mühsam ein Selfie/Video mit einem Ausweis und einer handschriftlichen Notiz aufnehmen.
Google hat Authenticator im Mai 2020 aktualisiert, das erste Update seit drei Jahren, das den Export/Import von 2FA-Codes vereinfacht, was zu begrüßen ist, aber nicht hilft, wenn Sie Ihr Telefon verlieren oder es stirbt.
DNS-Spoofing
Im November 2020 wurde der beliebte Kryptodienst Celsius Opfer eines DNS-Angriffs, bei dem ein Angreifer den DNS-Anbieter Godaddy dazu brachte, die Website, die hinter der App angezeigt wird, zu ändern.
Dagegen lässt sich nur schwer etwas unternehmen, außer wachsam zu sein oder – wie im Fall von Celsius – die Sicherheit eines Dienstes danach zu beurteilen, wie ernst er seine DNS-Einrichtung nimmt.
In-Person-Angriff
Diesen Punkt haben wir an letzter Stelle stehen lassen, weil er nur dann ein Problem darstellt, wenn Sie eine wirklich große Menge an Kryptowährungen besitzen. In seltenen Fällen gab es Fälle, in denen Personen, von denen bekannt war, dass sie große Mengen an Kryptowährung besaßen, entführt/erpresst wurden, um Zugang zu ihren Geldern zu erhalten.
Als bei dem oben erwähnten Ledger-Angriff Postadressen von Kunden durchsickerten, wurde in den sozialen Medien viel über diese Gefahr von verärgerten Kunden gesprochen. Es wurden jedoch keine tatsächlichen Fälle von persönlichen Angriffen gemeldet, da dies viel riskanter ist als die genannten Online-Optionen.
Dieses Risiko besteht zwar überall dort, wo tragbares Vermögen betroffen ist – teure Uhren, Schmuck und Sammlerstücke -, aber Kryptowährungen sind ein besonderes Ziel, da sie schwer zu versichern und schwer zurückzuverfolgen/zurückzugewinnen sind.
Wenn Sie sich darüber Gedanken machen, sollten Sie in erster Linie die Tatsache, dass Sie Kryptowährungen besitzen, nicht publik machen, auch nicht im Internet oder bei Personen, denen Sie nicht ausdrücklich vertrauen.
Sie sollten auch über die so genannte Multi-Signatur nachdenken, bei der eine Krypto-Transaktion im Wesentlichen von mehr als einer Person genehmigt werden muss.
Dies ermöglicht eine plausible Bestreitbarkeit. Schauen Sie sich keys.casa für einen kostengünstigen Multi-Sig-Sicherheitsdienst an.
Kryptowährungen kennenzulernen und in sie zu investieren, kann eine sehr befreiende Erfahrung sein. Es ist ein Ausdruck finanzieller Souveränität, aber wenn Sie eine Behörde – wie eine Bank – aus Ihrem Finanzleben herausschneiden, werden Sie letztendlich verantwortlich und müssen daher zumindest die besten Praktiken kennen, um Ihre Kryptowährung sicher zu halten und sicherzustellen, dass Sie nachts ruhig schlafen können.
Bewahren Sie Ihre Kryptowährungen sicher auf
In diesem Video erklärt der Autor Hoss, wie Sie Ihre Kryptowährungen sicher aufbewahren können und zeigt Beispiele.
- Welche Arten von Geldbörsen gibt es?
- 1) Erklärung der Software-Brieftasche
- 2) Erläuterung der Tauschbörse
- 3) Erklärung der Hardware-Geldbörse
- Ist eine Hardware-Geldbörse wirklich notwendig?
- Ledger Wallet Vergleich (Nano X vs Nano S)
