Don't get rekt

Die meisten Menschen, die Kryptowährungen verlieren, verlieren sie nicht durch einen Kurssturz. Sie verlieren sie durch einen Fehler, der dreißig Sekunden gedauert hat: eine Seed-Phrase, die auf einer gefälschten Website eingegeben wurde, Ersparnisse, die auf einer Börse blieben, die dann zusammenbrach, ein „Support-Mitarbeiter“, der sich in ihre Direktnachrichten geschlichen hat. Jeder dieser Fehler ist vermeidbar, und ihn zu vermeiden kostet fast nichts. Dafür ist diese Seite da.

Das Bedrohungsmodell, ehrlich betrachtet

Drei Dinge nehmen den Menschen ihre Bitcoin, in dieser Reihenfolge:

1. Betrug. Phishing-Websites, falscher Support, Mischformen aus Anlage- und Liebesbetrug, Systeme mit garantierter Rendite. Das Internet Crime Complaint Center des FBI erfasste für 2024 gemeldete Verluste durch Kryptobetrug in den USA von 9,3 Milliarden Dollar, und gemeldete Verluste liegen unter der Wirklichkeit.
2. Ausfall der Verwahrung. Mt. Gox, Celsius, FTX, Bittrex: Börsen und Kreditgeber, die die Kryptowährungen ihrer Kunden verwahrten und sie dann nicht zurückgeben konnten. Das Insolvenzgericht ist der Ort, an dem Krypto jahrelang wartet.
3. Selbstverschuldeter Schlüsselverlust. Seed-Phrasen in Cloud-Fotoalben (gehackt), auf einem einzigen Blatt Papier (verbrannt, überflutet, weggeworfen) oder nie gesichert.

Beachten Sie, was fehlt: raffinierte Hacker, die die Kryptografie knacken. Die Kryptografie von Bitcoin wurde nie gebrochen. Angreifer umgehen sie, über Sie. Das heißt, Ihre Gewohnheiten und nicht Ihr technisches Können entscheiden darüber, ob Sie Ihre Bitcoin behalten.

Die zehn Regeln

1. Nicht Ihre Schlüssel, nicht Ihre Bitcoin

Ein Guthaben auf einer Börse ist ein Schuldschein. Es wird erst dann Ihr Bitcoin, wenn Sie es auf eine Wallet auszahlen, deren Schlüssel Sie halten. Lassen Sie auf Börsen nur, was Sie aktiv handeln oder demnächst ausgeben. Alles, dessen Verlust Sie bedauern würden, gehört in die Selbstverwahrung.

2. Kaufen Sie eine Hardware-Wallet beim Hersteller

Eine Hardware-Wallet hält Ihre Schlüssel auf einem Gerät, das sie nie Ihrem Computer preisgibt. Kaufen Sie sie direkt beim Hersteller, niemals bei einem Wiederverkäufer auf einem Marktplatz, wo manipulierte Geräte aufgetaucht sind. Wenn sie ankommt, erzeugt das Gerät eine neue Seed-Phrase; niemand, auch nicht der Hersteller, darf sie vor Ihnen gesehen haben.

3. Die Seed-Phrase wird nie digital

Keine Fotos. Keine Cloud-Notizen. Kein Passwortmanager. Niemals auf einer Website, in einer App oder in einem „Validierungstool“ eingeben. Schreiben Sie die Wörter auf Papier oder prägen Sie sie in Stahl, bewahren Sie die Sicherung an einem Ort auf, der Feuer und Flut übersteht, und erwägen Sie eine zweite Kopie an einem anderen Ort. Jeder Dienst, der verlangt, dass Sie eine bestehende Seed-Phrase online eingeben, ist entweder Betrug oder wird bald einer.

4. Verifizierungsaufforderungen sind Angriffe

Keine Börse, kein Wallet-Hersteller und kein Influencer schreibt Sie jemals zuerst per Direktnachricht an. „Support“, der Sie kontaktiert, ist Betrug. „Validierung“ Ihrer Wallet ist Betrug. Wer Sie auffordert, Gelder „an eine sichere Adresse“ zu verschieben, betrügt Sie. Die richtige Antwort auf ungebetene Krypto-Hilfe ist Schweigen und Blockieren.

5. Ist die Rendite garantiert, ist es der Verlust auch

Zwei Prozent pro Tag, zwanzig Prozent pro Monat, „risikofreier Arbitrage-Bot“: Das sind keine Anlagen, sondern Countdowns. Echte Rendite bei Krypto liegt im einstelligen Prozentbereich pro Jahr und kommt mit einem klar erklärbaren Risiko. Alles, was besser ist, ist Ihr eigenes Geld, das Ihnen zurückgezahlt wird, bis der Betreiber verschwindet.

6. Gehen Sie langsam vor, wenn Geld bewegt wird

Bei Address-Poisoning-Angriffen landen ähnlich aussehende Adressen in Ihrem Transaktionsverlauf, in der Hoffnung, dass Sie eine davon kopieren. Prüfen Sie bei jeder Adresse jeweils mehrere der ersten und der letzten Zeichen, senden Sie bei großen Überweisungen zuerst einen kleinen Testbetrag und werten Sie Dringlichkeit selbst als Warnsignal. Nichts Seriöses bei Krypto verlangt, dass Sie in den nächsten zehn Minuten handeln.

7. Sichern Sie die Konten rund um Ihre Kryptowährungen ab

Ihr Börsenkonto ist nur so stark wie Ihre E-Mail-Adresse und Ihre Telefonnummer. Verwenden Sie ein einzigartiges Passwort und eine Zwei-Faktor-Authentifizierung per App oder Hardware-Schlüssel (niemals per SMS, die dem SIM-Swapping zum Opfer fällt) bei der Börse und beim E-Mail-Konto dahinter. Bitten Sie Ihren Mobilfunkanbieter, eine PIN für die Rufnummernmitnahme einzurichten.

8. Halten Sie Ihre Einrichtung langweilig

Ein Browser voller zufälliger Erweiterungen, ein Computer voller geknackter Software und eine Wallet voller per Airdrop zugestellter mysteriöser Token: So werden Wallets geleert. Erledigen Sie Ihre Krypto-Geschäfte in einem sauberen Browserprofil, ignorieren Sie Token und NFTs, die unaufgefordert auftauchen, und signieren Sie niemals Transaktionen, die Sie nicht verstehen. Approval-Phishing, bei dem eine bösartige Website Sie dazu bringt, eine Ausgabeberechtigung zu erteilen, leert Wallets noch Monate nach dem Klick.

9. Prüfen Sie, was Sie installieren, bevor Sie es installieren

Wallet-Software ist das eine Programm auf Ihrem Rechner, das Ihr Geld bewegen kann, und verdient deshalb mehr Sorgfalt als der Rest. Laden Sie sie von der eigenen Website des Projekts oder aus dessen App-Store-Eintrag herunter, den Sie durch Eintippen der Adresse selbst aufrufen und nicht über eine Suchanzeige, denn gefälschte Wallet-Apps kaufen den obersten Treffer und haben beide offiziellen App-Stores erreicht. Veröffentlicht das Projekt Signaturen oder Prüfsummen, prüfen Sie sie: Bitcoin Core und die meisten Desktop-Wallets tun das, und die Prüfung dauert eine Minute. Behandeln Sie ein Wallet-Update, das per E-Mail, Direktnachricht oder Pop-up eintrifft, als Angriff, denn das ist es meistens.

10. Sorgen Sie dafür, dass jemand Ihre Bitcoin finden kann, wenn Sie es nicht können

Die Selbstverwahrung hat eine Ausfallart, für die niemand plant: Der Inhaber ist nicht mehr da. Auf diese Weise verlorene Bitcoin sind dauerhaft verloren, und Familien haben erlebt, dass Guthaben, von denen sie wussten, dass sie existieren, für immer unerreichbar blieben. Notieren Sie, wo die Wallet und die Sicherung liegen und um welche Art von Gerät es sich handelt, sagen Sie einer Person Ihres Vertrauens, dass die Anleitung existiert und wie sie zu erreichen ist, und bewahren Sie diese Notiz getrennt von der Seed-Phrase selbst auf, damit das Finden des einen nicht das Finden beider bedeutet. Wenn der Betrag es rechtfertigt, lässt sich mit einer Multisig-Einrichtung die Wiederherstellung auf Personen oder Orte aufteilen, ohne heute jemandem die Schlüssel zu übergeben.

Wenn etwas schiefgeht

Handeln Sie schnell und führen Sie Aufzeichnungen. Verschieben Sie verbliebene Gelder sofort in eine neue Wallet, wenn Sie eine Kompromittierung der Schlüssel vermuten. Widerrufen Sie Token-Freigaben mit einem seriösen Widerrufstool. Erstatten Sie Anzeige bei Ihrer örtlichen Stelle für Cyberkriminalität und, in den USA, beim IC3 des FBI. Seien Sie dann gewarnt: „Wiederherstellungsdienste“, die versprechen, Ihre Kryptowährungen gegen eine Vorauszahlung zurückzuholen, sind ein zweiter Betrug, der frische Opfer ins Visier nimmt. Echte Wiederherstellung ist selten und wird nie per Direktnachricht verkauft.

Wie es weitergeht

Beginnen Sie mit dem sicheren Aufbewahren von Krypto für die vollständige Anleitung zur Aufbewahrung, sehen Sie sich die Bewertungen der Hardware-Wallets auf dieser Website an, bevor Sie ein Gerät kaufen, und lesen Sie den VPN-Ratgeber, um zu erfahren, was Netzwerkprivatsphäre schützt und was nicht. Richten Sie dann Ihre Aufbewahrung einmal ordentlich ein und widmen Sie sich wieder Ihrem Leben. Langweilig ist das Ziel.