So bleiben deine Kryptos #SAFU (Tipps von CZ)

Als Teil unseres Engagements, die Krypto-Community besser zu schützen, geht Binance CEO CZ (Changpeng Zhao) in diesem Blog auf viele Aspekte der Krypto-Sicherheit ein.

Sicherheit ist wichtig. Dies mag zwar offensichtlich erscheinen, doch ist das mangelnde Sicherheitsbewusstsein der Menschen im Alltag oft schmerzhaft anzuschauen. Ebenso schwer zu ertragen ist es, wenn Experten davon ausgehen, dass jeder ein gleich tiefgreifendes Verständnis für Sicherheitsbelange hat, und dann fortschrittliche Lösungen entwerfen oder empfehlen, die schwer zu handhaben sind und leicht falsch angewendet werden. Sicherheit ist ein weites Feld, und ich bin keineswegs ein Experte auf allen Gebieten, aber ich habe viele der Sicherheitsprobleme erlebt, mit denen die Leute konfrontiert sind. Da die Kryptowährungspreise steigen und der Markt in letzter Zeit eine hohe Aktivität verzeichnet, wagen sich wieder viele Neueinsteiger in den Branche. In diesem Artikel werde ich auf einige wichtige Sicherheitsaspekte im Zusammenhang mit Kryptowährungen eingehen, darunter:

1. Ein paar grundlegende Sicherheitskonzepte

2. Warum und wie du Coins selbst aufbewahren kannst

3. Warum und wie du Coins auf einer zentralisierten Börse aufbewahren kannst

4. Einige andere sicherheitsbezogene Themen

Einleitend sei Folgendes gesagt: Nichts ist zu 100% sicher. Wenn unser kleiner Planet von einem Asteroiden getroffen wird, ist dein Geld wahrscheinlich nicht geschützt, egal wie du es aufbewahrst. Ja, man könnte es im Weltraum lagern, aber mal sehen, wie lange das funktioniert und ob es überhaupt noch etwas wert ist, wenn es die Erde nicht mehr gibt. Dann wird es uns vermutlich nicht mehr interessieren. Die eigentliche Frage lautet also: Sind meine Mittel sicher genug? 

Zunächst möchte ich definieren, was „sicher genug“ überhaupt ist. Das ist natürlich von Mensch zu Mensch und je nach Zweck unterschiedlich. Wenn du 100 Dollar in deiner Wallet hältst, brauchst du wahrscheinlich keine ultrasichere Lösung. Die Mobiltelefon-Wallet dürfte hier ausreichen. Wenn du jedoch Millionen von Dollar oder deine gesamten Ersparnisse in einer Wallet aufbewahrst, dann benötigst du bessere Schutzmaßnahmen. In diesem Artikel wird davon ausgegangen, dass du eine beträchtliche Menge an Assets schützen möchtest.

Um deine Coins zu schützen, musst du nur die folgenden drei Dinge tun:

1. Andere daran hindern, deine Coins zu stehlen

2. Verhindern, dass du sie verlierst

3. Sicherstellen, dass sie im Falle deines Versterbens in das Eigentum deiner Angehörigen übergehen

Einfach, oder? Um all diese drei Dinge angemessen zu tun, bedarf es einiger Kenntnisse, Anstrengungen und Sorgfalt. Die meisten Menschen sind sich dessen nicht bewusst oder ignorieren dies.

Also, fangen wir an.

Wann du Coins selbst aufbewahren solltest und wie du dies tun kannst

Deine Schlüssel, deine Mittel. Wirklich?

Viele Krypto-Veteranen werden hartnäckig darauf bestehen, dass deine Kryptowährungen nur sicher sind, wenn du sie selbst verwahrst, ohne jemals darüber nachzudenken, wie technisch das für einen Ottonormalverbraucher ist. Doch ist das in deiner Situation wirklich das Beste? Schauen wir uns diese Option genauer an.

Zunächst möchte ich dich Folgendes fragen: Weißt du, wie ein privater Bitcoin-Schlüssel aussieht? Wenn du dir nicht sicher bist, dann solltest du unbedingt weiterlesen.

Ein privater Schlüssel von Bitcoin sieht folgendermaßen aus: KxBacM22hLi3o8W8nQFk6gpWZ6c3C2N9VAr1e3buYGpBVNZaft2p

Das ist alles. Es ist nur eine Aneinanderreihung von Zeichen. Jeder, der diese Adresse kennt, kann Bitcoins darauf transferieren.

Ein weiteres wichtiges Element ist die „Seed-Phrase“, die aus 12 oder 24 einfachen englischen Wörtern in einer bestimmten Reihenfolge besteht. Sie kann verwendet werden, um einen Satz privater Schlüssel zu generieren. Viele Wallets verwenden Seed-Phrasen. Im Folgenden verwende ich den Begriff „private Schlüssel“, aber die meisten Methoden und Empfehlungen gelten auch für Seed-Phrasen.

Zurück zum Thema: Um selbst Kryptowährungen sicher zu verwahren, musst du:

1. Verhindern, dass andere in Besitz deiner privaten Schlüssel gelangen. Dabei musst du insbesondere deinen Computer vor Hackern, Viren und anderen im Internet lauernden Gefahren schützen.

2. Verhindern, dass du deine privaten Schlüssel selbst verlierst. Du musst Backups für den Fall eines Datenverlusts oder eines beschädigten Geräts erstellen und diese Backups sichern.

3. Eine Möglichkeit haben, deine privaten Schlüssel im Todesfall an deine Angehörigen weiterzugeben. Darüber möchte sich natürlich niemand von uns Gedanken machen, aber als verantwortungsbewusste Erwachsene gegenüber unseren Liebsten müssen wir uns mit diesem Thema auseinandersetzen.

Schauen wir uns jedes dieser Risiken im Detail an.

1. Verhindere, dass andere in Besitz deiner Schlüssel kommen

Dieser Punkt ist der offensichtlichste. Wir haben alle schon von Hackern, Viren, Trojanern usw. gehört. Keiner soll auch nur in die Nähe des Geräts gelangen, auf dem du deine Coins aufbewahrst.

Zu diesem Zweck sollte dein Gerät niemals mit dem Internet verbunden sein und du solltest niemals Dateien auf dieses Gerät herunterladen. Aber wie kann man welche Geräte nutzen, um Kryptowährungen sicher zu senden und zu empfangen?

Ich komme nun auf die verschiedenen Geräte zu sprechen, die du verwenden kannst.

Ein Computer ist eine naheliegende Wahl und oft auch die universellste. Wenn du dich für einen Computer entscheidest, um deine Coins aufzubewahren, dann solltest du diesen Computer niemals mit dem Internet oder einem anderen Netzwerk verbinden. Wenn du ihn jemals mit einem Netzwerk verbindest, besteht die Möglichkeit, dass ein Hacker in dein Gerät eindringt, indem er einen Fehler im Betriebssystem oder in einer von dir verwendeten Software ausnutzt. Software ist nie fehlerfrei.

Wie installiert man aber Software auf einem Computer, der nicht mit dem Internet verbunden ist? Du kannst eine CD-ROM oder einen USB-Stick verwenden. Stelle sicher, dass das Medium sauber ist. Verwende mindestens drei verschiedene Antivirenprogramme, um den Stick gründlich zu scannen. Lade die zu installierende Software (Betriebssystem und Wallet) auf den USB-Stick herunter, warte 72 Stunden lang und überprüfe die Nachrichten, um sicherzustellen, dass es keine sicherheitsrelevanten Neuigkeiten oder Probleme mit der heruntergeladenen Software oder der Website, von der du sie heruntergeladen hast, gibt. Es hat viele Fälle gegeben, in denen sogar offizielle Websites gehackt wurden und das Download-Paket mit einem Trojaner versehen wurde. Natürlich solltest du trotzdem nur Software von offiziellen Seiten herunterladen. Außerdem solltest du nur Open-Source-Software verwenden, um die Gefahr von Sicherheitslücken zu verringern. Auch wenn du selbst kein Programmierer bist, wird Open-Source-Software von anderen Programmierern geprüft, sodass das Risiko von Sicherheitslücken geringer ist. Konkret heißt das, dass du eine stabile Version von Linux (nicht Windows oder Mac) als Betriebssystem verwenden und nur Open-Source-Software für die Wallet einsetzen solltest.

Nachdem du alles installiert hast, verwendest du einen sauberen USB-Stick, um deine Transaktionen offline zu signieren. Dieser Prozess ist von Wallet zu Wallet unterschiedlich und kann im Rahmen dieses Artikels nicht behandelt werden. Anders als bei Bitcoin gibt es für viele Coins keine Wallets, die eine Offline-Signierung ermöglichen.

Des Weiteren musst du sicherstellen, dass die physische Sicherheit des Geräts gewährleistet ist, damit es beispielsweise nicht gestohlen wird. Sorge daher dafür, dass deine Festplatte gut verschlüsselt ist, sodass niemand, der sie in die Hände bekommt, in der Lage ist, darauf zuzugreifen. Verschiedene Betriebssysteme bieten unterschiedliche Verschlüsselungstools an. Auch darauf soll an dieser Stelle nicht näher eingegangen werden. Im Internet gibt es jede Menge Informationen dazu.

Wenn du all das bereits tust, brauchst du den Rest dieses Artikels wahrscheinlich nicht mehr zu lesen. Und wenn dir diese Option für die Aufbewahrung deiner Kryptos nicht zusagt, dann stehen dir weitere Möglichkeiten zur Auswahl.

Du könntest zum Beispiel dein Mobiltelefon verwenden. Heutzutage ist ein nicht gerootetes Mobiltelefon, auf dem keine Jailbreaks durchgeführt wurden, aufgrund des Sandbox-Designs mobiler Betriebssysteme im Allgemeinen sicherer als ein Computer. Da es zu viele Android-Versionen gibt, um den Überblick zu behalten, empfehle ich im Allgemeinen die Verwendung eines iPhones. Auch hier solltest du das Mobiltelefon nur für deine Wallet und es nicht für andere Dinge benutzen. Setze das Gerät auf die Werkseinstellungen zurück, indem du „alle Inhalte und Einstellungen“ löschst. Installiere dann nur die Wallet-Software und sonst nichts. Du solltest das Telefon immer im Flugmodus lassen, außer wenn du die Wallet für Transaktionen benutzt. Ich empfehle außerdem, eine separate SIM-Karte für das Telefon zu verwenden und nur über 4G ins Internet zu gehen. Verbinde das Telefon niemals mit einem WiFi-Netzwerk. Verbinde dich nur dann mit dem Internet, wenn du das Telefon zum Signieren von Transaktionen und Software-Updates verwendest. Das ist in der Regel in Ordnung, wenn du keine besonders großen Beträge in deiner Wallet hast.

Einige mobile Wallets bieten die Möglichkeit, Transaktionen offline zu signieren (durch Scannen von QR-Codes), sodass du dein Mobiltelefon ab dem Zeitpunkt, an dem du die Wallet-Apps installiert hast, und bevor du deine privaten Schlüssel generierst, vollständig offline halten kannst. Auf diese Weise ist gewährleistet, dass sich deine privaten Schlüssel niemals auf einem Gerät befinden, das mit dem Internet verbunden ist. Damit verhinderst du, dass eine Wallet-App eine Sicherheitslücke hat oder Daten an den Entwickler zurücksendet, was in der Vergangenheit bei mehreren Wallets-Apps passiert ist, sogar bei offiziellen Versionen. Allerdings kannst du deine Wallet-Apps oder das Betriebssystem auf dem Gerät nicht aktualisieren. Um Software-Updates vorzuehmen, gehst du folgendermaßen vor: leg dir ein neues Mobiltelefon zu und installiere die neue Version der App darauf, versetze das Gerät in den Flugmodus, erstelle eine neue Adresse und eine Sicherungskopie davon (mehr dazu weiter unten) und sende dann deine Kryptowährungen an das neue Gerät. Keine besonders benutzerfreundliche Methode. Außerdem wird nur eine begrenzte Anzahl von Coins und Blockchains von diesen Wallets unterstützt.

Des Weiteren musst du sicherstellen, dass die physische Sicherheit des Geräts gewährleistet ist. Obwohl die neuesten iPhone-Festplatten angeblich vollständig verschlüsselt sind, gibt es Berichte, dass iPhones durch Entschlüsselung des PIN-Codes entsperrt werden können, wenn physischer Zugriff darauf besteht.

Hardware-Wallets

Hardware-Wallets sind eine weitere Option für die sichere Verwaltung von Kryptowährungen. Diese Geräte sind so konzipiert, dass deine privaten Schlüssel das Gerät nie verlassen, sodass sich auf deinem Computer nie eine Kopie davon befindet. Die Signierung der Transaktionen erfolgt auf dem Gerät. Aber nichts ist völlig unfehlbar. Hardware-Wallets können Fehler in der Firmware, Software usw. beinhalten. Es gibt viele verschiedene Hardware-Wallets auf dem Markt. Grundsätzlich ist es ratsam, eine etablierte Marke zu wählen, da diese mehr getestet wurden. Bei einer der beiden großen Hardware-Wallet-Marken gibt es verschiedene Berichte darüber, dass ein Hacker, der physischen Zugriff auf das Gerät hat, deine privaten Schlüssel leicht extrahieren könnte. Daher solltest du sicherstellen, dass du sie sicher aufbewahrst. Außerdem erfordern fast alle Hardware-Wallets eine Interaktion mit einer Software, die auf einem Computer (oder Mobiltelefon) läuft. Auch hier ist es notwendig, den Computer vor Hacker- und Virenangriffen zu schützen. Es gibt Viren, die bei einer Überweisung die Zieladresse in letzter Minute auf die Adresse des Hackers ändern usw. Überprüfe also die Zieladresse auf dem Gerät sorgfältig. Und halte deinen Computer sicher. Mit Hardware-Wallets lassen sich einige der grundlegenden Arten von Angriffen auf deine privaten Schlüssel durch Hacker verhindern, aber ich empfehle immer noch dringend, einen sehr sauberen Computer dafür zu verwenden, den du für nichts anderes nutzt, und die höchste Schutzstufe deiner Firewall zu aktivieren. Im Großen und Ganzen sind Hardware-Wallets jedoch eine gute Wahl, wenn du deine Kryptowährungen selbst verwahren möchtest. Die knifflige Frage bei Hardware-Wallets ist, wie man Backups speichert, worauf ich im nächsten Abschnitt eingehen werde.

Es gibt viele andere Wallet-Arten und Geräte, die man für die Aufbewahrung von Kryptowährungen nutzen kann. Ich kann sie hier nicht alle aufzählen, aber die oben genannten sind die gängigsten. Nachdem du nun weißt, wie man das Risiko eines fremden Zugriffs auf die eigenen Schlüssel verringert (aber nicht eliminiert), komme ich zum nächsten Punkt – wie man sich vor einem Verlust der Schlüssel schützt.

2. Verhindere, dass du deine privaten Schlüssel verlierst

Das Gerät, das du zur Aufbewahrung deiner Coins verwendest, könnte verlorengehen oder beschädigt werden. Du benötigst also:

Backups.

Auch hier gibt es viele verschiedene Optionen, von denen jede Vor- und Nachteile hat. Grundsätzlich solltest du mehrere Backups erstellen, die andere Personen nicht lesen können (verschlüsselt) und diese an verschiedenen geografischen Orten aufbewahren.

Du könntest deine privaten Schlüssel auf einen Zettel schreiben. Einige Wallets, die Seeds verwenden, empfehlen dies, da sich 12 oder 24 englische Wörter einfach aufschreiben lassen. Bei privaten Schlüsseln kommt es jedoch schnell zu einem Fehler bei der Großschreibung oder die Handschrift ist unleserlich (z.B. „O“ statt „0“), und es wäre sehr schwierig, später herauszufinden, was falsch gelaufen ist. Darüber hinaus kann ein Zettel leicht:

• zwischen anderen Zetteln und Unterlagen verlorengehen

• bei Feuer oder Überschwemmungen zu Schaden kommen

• von anderen gelesen werden (keine Verschlüsselung)

Manche Leute bewahren auf Papier notierte Schlüssel in einem Banksafe auf. Ich empfehle diese Option aus den oben genannten Gründen generell nicht.

Was du sicher nicht tun solltest, ist, von deinem Zettel ein Foto (oder einen Screenshot) zu machen, dieses auf die Cloud zu laden und zu denken, dass du jetzt ein sicheres Backup hast. Wenn ein Hacker dein E-Mail-Konto oder deinen Computer hackt, wird er den Schlüssel leicht finden. Außerdem hat der Cloud-Anbieter möglicherweise mehrere Kopien davon an verschiedenen Orten gespeichert, und die Mitarbeiter haben Zugriff darauf. 

Es gibt Metallplättchen, die speziell für die Speicherung von Seed-Backups entwickelt wurden. Diese sollen nahezu unzerstörbar sein, was das Risiko der Beschädigung bei Feuer oder Überschwemmungen weitgehend ausschließt. Aber auch sie können leicht gestohlen oder von anderen gelesen werden. Zum Teil werden die Metallplättchen in Banksafes aufbewahrt, meist zusammen mit Gold oder anderen Edelmetallen. Für diejenigen, die sich für Edelmetalle interessieren, ist dies wahrscheinlich eine Option, die in Betracht gezogen werden kann. Doch auch hier gibt es Einschränkungen und Risiken, über die man sich im Klaren sein sollte.

Ich empfehle die Verwendung einiger USB-Sticks, die allerdings etwas mehr technisches Know-how erfordern (der typische „Designed-for-Experts“-Trugschluss). Es gibt stoßfeste, wasserdichte, feuerfeste und magnetbeständige USB-Sticks. Du könntest verschlüsselte Versionen deines privaten Schlüssels auf mehreren USB-Sticks speichern und sie an verschiedenen Orten aufbewahren (bei Freunden oder Verwandten). Damit sind alle eingangs genannten Anforderungen erfüllt: mehrere Speicherorte, nicht leicht zu beschädigen oder zu verlieren und nicht leicht von anderen zu lesen. Der zentrale Punkt dabei ist eine starke Verschlüsselung. Dafür gibt es viele Tools auf dem Markt, und sie werden laufend weiterentwickelt. VeraCrypt ist ein Einsteigertool, das ein angemessenes Maß an Verschlüsselung bietet. Der Vorgänger von VeraCrypt, TrueCrypt, war eine Zeit lang sehr beliebt, wurde aber später bei einer Prüfung als Sicherheitslücke entlarvt, weshalb er vom Markt genommen wurde. Aus diesem Grund empfiehlt es sich, selbst zu recherchieren und die besten und aktuellsten Verschlüsselungsprogramme für sich zu finden. Wichtig ist auch, dass du niemandem eine Kopie deines Backups gibst, selbst wenn es verschlüsselt ist. Und es wird empfohlen, deine privaten Schlüssel regelmäßig zu wechseln (neue zu generieren und deine Mittel von den alten auf deine neuen zu übertragen).

3. Regle deinen Nachlass

Wir leben nicht ewig. Die Nachfolge-/Nachlassplanung ist wichtig. Kryptowährungen machen es dir leicht, dein Vermögen an deine Erben weiterzugeben, ohne dass Dritte involviert sind.

Auch hier gibt es verschiedene Möglichkeiten.

Wenn du dich für die weniger sichere Methode der Papier-Wallet oder der Metallplättchen entscheidest, kannst du sie einfach an deine gewählten Erben übertragen. Dies hat natürlich einige mögliche Nachteile. Sind diese Personen noch Kinder oder technisch zu unbegabt, sind sie möglicherweise nicht in der Lage, ein Backup aufzubewahren oder zu sichern. Wenn sie es mit der Sicherheit nicht so genau nehmen, könnte ein Hacker über sie leicht deine Mittel stehlen. Aber auch sie selbst könnten jederzeit deine Kryptos (frühzeitig) entwenden, wenn sie wollen. Du musst diesen Personen also voll vertrauen können.

Ich rate dringend davon ab, Schlüssel zwischen Personen zu teilen, ganz gleich, in welcher Beziehung sie zueinander stehen, und zwar ganz einfach auch aus dem Grund, dass es im Falle eines Diebstahls oder selbst bei einem normalen Mitteltransfer unmöglich ist, festzustellen, wer das Geld transferiert oder sich nicht ausreichend geschützt hat. Dies kann zu einem Chaos führen.

Du könntest deine Papier-Wallet oder die Metallplättchen in einem Banksafe oder bei einem Anwalt hinterlegen. Aber, wie gesagt, wenn eine der Personen eine Kopie der Schlüssel erhält, kann sie auf deine Mittel zugreifen, ohne viele Spuren zu hinterlassen. Das ist etwas anderes, als wenn ein Anwalt zur Bank gehen muss, um deine Guthaben an deine Erben zu übertragen.

Wenn du die oben erwähnte USB-Stick-Methode wählst, kannst du dein Vermögen auf sicherere Weise vererben. Aber auch hier sind gewisse Vorkehrungen erforderlich.

Eine weitere Möglichkeit für die Vererbung deiner Krypto-Guthaben sind sogenannte Totmanneinrichtungen (englisch: Deadman’s switch). Diese Anwendungen nehmen in regelmäßigen Abständen (z.B. einmal im Monat) Kontakt mit dir auf, z.B. per E-Mail oder durch Anpingen. Du musst auf einen Link klicken oder dich anmelden, um zu antworten. Wenn du nicht innerhalb einer bestimmten Zeit antwortest, wird davon ausgegangen, dass du tot bist, was den Versand von E-Mails auslöst, deren Inhalt und Empfänger du im Voraus festgelegt hast. Ich werde keinen der Dienste befürworten oder für sie bürgen, google sie einfach und probiere sie selber aus. Ein solcher Dienst wird auch von Google angeboten. Irgendwo in den Google-Einstellungen gibt es eine Option, die jemandem den Zugang zu deinem Konto ermöglicht, wenn du drei Monate lang nicht darauf zugreifst. Ich persönlich habe den Service nicht getestet und kann mich daher weder dafür noch dagegen aussprechen. Probiere ihn selbst aus.

Wenn du jetzt sagst: „Super, ich habe die privaten Schlüssel einfach in eine E-Mail an meine Kinder gepackt“, dann lies diesen Artikel bitte noch einmal von Anfang an.

Vielleicht denkst du: „Ich könnte die Passwörter, die ich zur Verschlüsselung der USB-Sticks verwendet habe, in diese E-Mails einfügen, damit mein Kind oder mein Ehepartner sie entsperren kann“. Das ist ein Schritt in die richtige Richtung, aber bekanntlich solltest du die Passwörter für deine Backups nicht auf einem Server im Internet speichern. Dadurch setzt du deine Backups/Guthaben einem nicht unerheblichen Risiko aus.

Wenn du dir überlegst, dass du die E-Mails mit den Passwörtern für die USB-Sticks mit einem anderen Passwort verschlüsseln kannst, das du mit deinen Liebsten teilst, dann bist du auf dem richtigen Weg. Eigentlich brauchst du das zweite Passwort gar nicht. Es gibt ein altbewährtes E-Mail-Verschlüsselungsprogramm, PGP (oder GPG), das du verwenden solltest. PGP war eines der ersten Tools, das asymmetrische Verschlüsselung verwendete (wie Bitcoin). Auch hier verzichte ich auf eine Anleitung, denn es gibt viele davon im Internet. Zusammengefasst sollte dein Nachlass einen eigenen PGP-Schlüssel erstellen, und dann verschlüsselst du deine letzte Nachricht an sie mit ihrem öffentlichen Schlüssel, sodass nur sie den Inhalt der Nachricht lesen können und niemand sonst. Diese Methode ist relativ sicher, setzt aber voraus, dass deine Angehörigen in der Lage sind, ihren privaten PGP-Schlüssel mit hinreichender Sicherheit aufzubewahren, und ihn nicht verlieren. Und natürlich müssen sie wissen, wie PGP-E-Mails funktionieren, was schon etwas technisch und umständlich ist.

Wenn du die bisher genannten Empfehlungen befolgst, dann schaffst du die Grundvoraussetzungen (nicht die fortgeschrittenen), um selbst eine bedeutende Menge an Coins zu speichern. Es gibt noch viele andere Aspekte, auf die ich eingehen könnte, auch solche, die mit den bisher behandelten Themen zusammenhängen, wie Mehrfachsignaturen, Schwellensignaturen usw., aber diese gehören wahrscheinlich in einen Leitfaden für Fortgeschrittene. Im nächsten Teil geht es um folgendes Thema:

Aufbewahrung von Krypto-Guthaben auf Kryptobörsen

Wenn in diesem Artikel von Kryptobörsen die Rede ist, meine ich zentralisierte Börsen, die die Mittel ihrer Nutzer verwahren.

Nachdem du den vorangegangenen Teil gelesen hast, sagst du dir vielleicht: „Oh je, das ist eine Menge Arbeit. Vielleicht sollte ich meine Coins einfach bei einer Kryptobörse aufbewahren.“ Nun, auch die Nutzung einer Kryptobörse ist nicht ohne Risiko. Auch wenn eine Kryptobörse für die Gewährleistung der Sicherheit der Mittel und der Systeme zuständig ist, musst du dennoch die richtigen Maßnahmen ergreifen, um dein Konto zu schützen.

Vertraue nur großen, seriösen Kryptobörsen

Ich weiß, ich kann das leicht sagen. Schließlich gehört Binance zu den größten Kryptobörsen der Welt. Dafür gibt es allerdings auch gute Gründe. Nicht alle Börsen sind gleich.

Große Kryptobörsen investieren viel in die Sicherheitsinfrastruktur. Binance gibt Hunderte von Millionen US-Dollar für Sicherheit aus. Das ist bei unserem Geschäftsumfang auch sinnvoll. Sicherheit betrifft viele verschiedene Bereiche wie Anlagen, Netzwerke, Prozesse, Personal, Risikoüberwachung, Big Data, künstliche Intelligenz, Schulungen, Forschung, Tests, Partnerschaften mit Drittanbietern und sogar Zusammenarbeit mit Strafverfolgungsbehörden rund um die Welt. Es erfordert eine beträchtliche Menge an finanziellen Mitteln, Personal und Engagement, um eine angemessene Sicherheitsinfrastruktur aufzubauen. Kleinere Börsen haben einfach nicht die Kapazitäten oder die finanziellen Möglichkeiten, um dies zu tun. Es kann sein, dass ich mit dieser Aussage auf Widerspruch stoße, aber das ist der Grund, warum ich oft sage, dass es für die meisten normalen Menschen sicherer ist, eine vertrauenswürdige zentralisierte Börse zu nutzen, als Coins selbst zu verwahren.

Es gibt ein Gegenparteirisiko. Viele kleinere/neue Börsen sind von Anfang auf Betrug ausgerichtet. Sie kassieren die Guthaben der Nutzer und machen sich damit aus dem Staub. Halte dich aus demselben Grund von „gemeinnützigen“ Börsen fern oder solchen, die Nullgebühren, hohe Rabatte und/oder andere negative Anreize für die Gewinnerzielung haben könnten. Wenn ihr Ziel nicht darin besteht, ordentliche Geschäftseinnahmen zu erwirtschaften, dann haben sie es möglicherweise auf deine Mittel abgesehen. Angemessene Sicherheit ist teuer, und ihre Finanzierung erfordert ein nachhaltiges Geschäftsmodell. Mach keine Abstriche bei der Sicherheit, wenn es um deine Guthaben geht. Große profitable Börsen haben kein Motiv, dein Geld zu stehlen. Wenn du bereits ein profitables und nachhaltiges Milliardengeschäft betreibst, welchen Anreiz hättest du dann, ein paar Millionen zu stehlen und dafür in Angst zu leben?

Große Kryptobörsen sind auch in puncto Sicherheit stärker gefordert. Ja, auch das stellt ein Risiko dar, denn Hacker haben es eher auf große Börsen abgesehen. Aber sie greifen auch kleinere Plattformen an, von denen einige viel leichtere Ziele sind. Große Börsen beauftragen in der Regel fünf bis zehn externe Sicherheitsfirmen, die abwechselnd Penetrations- und Sicherheitstests durchführen.

Binance geht bei der Sicherheit noch einen Schritt weiter als die meisten Kryptobörsen. Wir investieren massiv in Big Data und künstliche Intelligenz (KI), um Hacker und Betrüger zu bekämpfen. Wir konnten in vielen Fällen verhindern, dass Nutzer ihre Guthaben verloren haben, selbst bei SIM-Karten-Swaps. Einige Nutzer, die mehrere Börsen verwenden und deren E-Mail-Konto gehackt wurde, berichteten sogar, dass ihre Kryptowährungen bei anderen Börsen gestohlen wurden, während ihre Guthaben bei Binance sicher waren, weil unsere KI die Versuche der Hacker blockierte, die Mittel abzuziehen. Kleinere Börsen könnten dies nicht tun, selbst wenn sie es wollten, da sie nicht über die erforderlichen Datenmengen verfügen. 

Schütze deine Konten

Wenn du eine Kryptobörse nutzt, musst du natürlich dein Konto schützen. Beginnen wir mit den Grundlagen.

1. Schütze deinen eigenen Computer

Dein Computer ist oft die schwächste Stelle in der Sicherheitsstruktur. Verwende nach Möglichkeit immer deinen eigenen Computer für den Zugriff auf dein Börsenkonto. Installiere darauf eine handelsübliche Antiviren-Software (ja, bitte investiere in Sicherheit) und möglichst wenig Junk-Software. Aktiviere die höchste Sicherheitsstufe deiner Firewall.

Für Spiele, das Surfen im Internet, das Herunterladen von Daten usw. solltest du einen anderen Computer verwenden. Schalte auch auf diesem Computer das Antivirenprogramm und die Firewall auf die höchste Sicherheitsstufe. Ein Virus auf diesem Computer macht es dem Hacker viel leichter, auf die anderen Computer im selben Netzwerk zuzugreifen. Halte also alle Computer in deinem Netzwerk sauber.

Lade so wenig Dateien wie möglich herunter

Auch wenn du auf deinem Computer keine eigene Wallet hast, empfehle ich dringend, dass du keine Dateien auf deinen Computer oder dein Mobiltelefon herunterlädst. Wenn dir jemand ein Word-Dokument sendet, bitte die Person, dir stattdessen einen Link zu einem Google-Dokument zu schicken. Erhältst du eine PDF-Datei, öffne sie in Google Drive in einem Browser und nicht auf deinem Computer. Und wenn du ein lustiges Video geteilt bekommst, lass dir einen Link schicken, um es direkt auf der Online-Plattform anzuschauen. Ja, ich weiß, das ist mühsam, aber für den bestmöglichen Schutz deiner Guthaben sind leider gewisse Kompromisse nötig. Öffne einfach alles in der Cloud und lade nichts auf deine Geräte herunter.

Deaktiviere außerdem die Option „Fotos und Videos automatisch speichern“ in deinen Sofortnachrichten-Apps. Viele von ihnen sind so eingestellt, dass sie Gifs und Videos standardmäßig herunterladen, was unter Sicherheitsaspekten bedenklich ist.

Führe regelmäßige Software-Updates durch

Ich weiß, dass Betriebssystem-Updates lästig sind, aber sie beheben oft kürzlich entdeckte Sicherheitslücken. Hacker überwachen diese Updates ebenfalls und nutzen oft genau diese Sicherheitslücken, um in die Computer derjenigen einzudringen, die sich nicht um die Updates kümmern. Auch bei Wallet-Software oder Kryptobörsen-Apps ist dies in der Regel nicht anders. Stelle also sicher, dass du immer die neuesten Versionen verwendest.

2. Schütze dein E-Mail-Konto

Ich empfehle die Verwendung eines Gmail- oder Protonmail-Kontos. Diese beiden E-Mail-Anbieter sind vermutlich die sichersten. Bei anderen Anbietern werden häufiger Sicherheitslücken beobachtet.

Ich rate dringend dazu, für jede Kryptobörse ein eigenes E-Mail-Konto einzurichten, das nur zu diesem Zweck verwendet wird. Auf diese Weise sind im Falle einer Sicherheitsverletzung nicht alle Konten betroffen, und Phishing oder gezielte E-Mail-Betrügereien können auf ein Minimum reduziert werden.

Aktiviere die Zwei-Faktor-Authentifizierung (2FA) für deinen E-Mail-Dienst. Ich empfehle hier dringend Yubikey. So lassen sich viele Arten von Hacks verhindern (u.a. Phishing). Auf die 2FA gehe ich weiter unten ein.

Wenn du in einem Land lebst, in dem es Fälle von SIM-Karten-Swaps gegeben hat, solltest du deine Telefonnummer nicht als Wiederherstellungsmethode für dein E-Mail-Konto verwenden. Häufig werden bei Opfern von SIM-Karten-Swaps die Passwörter der E-Mail-Konten zurückgesetzt und gehackt. Generell empfehle ich nicht mehr, Telefonnummern mit E-Mail-Konten zu verknüpfen. Halte sie getrennt.

3. Schütze deine Passwörter

Verwende für jede Website ein sicheres und eindeutiges Passwort. Mach dir nicht die Mühe, dir die Passwörter zu merken, sondern verwende einen Passwort-Manager. Für die meisten Nutzer sind LastPass oder 1Password wahrscheinlich ausreichend. Beide Anbieter sind gut in Browser, Mobiltelefone usw. integriert und versichern, dass Passwörter nur lokal gespeichert werden und die Synchronisierung zwischen den Geräten nur mit verschlüsselten Passwörtern erfolgt. Wenn du es mit der Sicherheit wirklich ernst meinst, solltest du dich für KeePass bzw. eine der Varianten des Passwortverwalters entscheiden, die zu deinem Betriebssystem passen. KeePass speichert Informationen nur lokal. Es gibt keine geräteübergreifende Synchronisierung, weshalb auch weniger Unterstützung für mobile Geräte geboten wird. Da das Programm quelloffen ist, brauchst du dir keine Sorgen über Sicherheitslücken usw. zu machen. Recherchiere selbst und wähle ein für dich geeignetes Tool. Versuche aber nicht, „Zeit zu sparen“, indem du überall ein einfaches, oder noch schlimmer, dasselbe Passwort verwendest. Stelle sicher, dass du ein sicheres Passwort verwendest, sonst könnte dich deine Zeitersparnis irgendwann um dein Vermögen bringen.

Bei all diesen Tools gilt: Wenn du einen Virus auf deinem Computer hast, bist du erledigt. Stelle also sicher, dass du eine gute Antiviren-Software installiert hast.

4. Aktiviere eine Zwei-Faktor-Authentifizierung

Es wird dringend empfohlen, die Zwei-Faktor-Authentifizierung (2FA) auf dem Binance-Konto zu aktivieren, gleich nachdem du dich registriert hast, oder jetzt sofort, wenn du es noch nicht getan hast. Da du den 2FA-Code in der Regel auf dein Mobiltelefon erhältst, kannst du dich damit bis zu einem gewissen Grad vor einer kompromittierten E-Mail und einem kompromittierten Passwort schützen.

Die 2FA schützt dich jedoch nicht vor allen Gefahren. Du könntest beispielsweise einen Virus auf deinem Computer haben, der nicht nur deine E-Mail und dein Passwort ermittelt, sondern durch die Überwachung deiner Tastatureingaben auch deinen 2FA-Code kopieren kann, während du ihn eintippst. Möglicherweise interagierst du auch mit einer Phishing-Seite und gibst deine E-Mail, dein Passwort und deinen 2FA-Code auf der gefälschten Seite ein, und der Hacker nutzt die Daten, um sich gleichzeitig bei deinem echten Konto auf Binance anzumelden. Es gibt hier viele mögliche Szenarien, die ich nicht alle aufzählen kann. Es gilt einfach, den Computer sauber zu halten und dich vor Phishing-Seiten zu hüten (mehr dazu weiter unten).

5. Richte einen U2F ein

Ein U2F (Universal Second Factor) ist eine Hardware, die einen eindeutigen zeitbasierten Code generiert, der auch domänenspezifisch ist. Yubikey ist quasi das Standardgerät dafür. (Während viele Hardware-Wallets auch als U2F-Gerät verwendet werden können, sind sie etwas weniger benutzerfreundlich, da sie die Installation von Apps und viel mehr Klicks zur Bedienung erfordern.) 

Die Authentifizierung über U2F bietet drei wesentliche Vorteile. Erstens ist sie hardwarebasiert, sodass es fast unmöglich ist, auf dem Gerät gespeicherte Daten zu stehlen. Zweitens ist sie domänenspezifisch. Das bedeutet, dass du selbst dann geschützt bist, wenn du versehentlich auf eine Phishing-Website zugreifst. Und schließlich ist das Programm sehr einfach zu bedienen.

Aus den oben genannten Gründen rate ich dir dringend, dass du Yubikey mit deinem Binance-Konto verknüpfst. Dies ist der beste Schutz gegen Hacker, die deine Kryptowährungen stehlen wollen. 

Du solltest deinen Yubikey auch mit deinem Gmail-, LastPass- und anderen unterstützten Konten verknüpfen, um sie ebenfalls sicher zu halten.

6. Verwende keine SMS-Verifizierung

Es gab eine Zeit, in der die SMS-Verifizierung sehr beliebt war, aber das ist heute nicht mehr so. Angesichts der Zunahme von SIM-Karten-Swaps wird empfohlen, anstatt der SMS-Verifizierung die oben beschriebene 2FA oder den U2F zu nutzen.

7. Richte eine Whitelist für Auszahlungsadressen ein

Ich empfehle dringend die Nutzung der Whitelist-Funktion von Binance. Sie ermöglicht dir schnelle Auszahlungen an deine autorisierten Adressen und macht es für Hacker viel schwieriger, Guthaben an eine andere Adresse auszuzahlen.

8. API-Sicherheit

Viele unserer Nutzer verwenden APIs für den Handel und Auszahlungen. Binance bietet einige verschiedene Versionen von APIs an, von denen die neueste eine asymmetrische Verschlüsselung unterstützt, was bedeutet, dass wir nur deinen öffentlichen Schlüssel benötigen. Du erzeugst deinen privaten Schlüssel also in deiner Systemumgebung und stellst uns nur deinen öffentlichen Schlüssel zur Verfügung. Wir verwenden diesen, um zu überprüfen, ob die Orders von dir sind, ohne jemals in Besitz deines privaten Schlüssels zu kommen. Du musst deinen privaten Schlüssel sicher aufbewahren.

Du brauchst deinen API-Schlüssel nicht unbedingt so sichern, wie du es tun würdest, wenn du deine Coins selber aufbewahrst. Wenn du ihn verlierst, kannst du jederzeit einen neuen erstellen. Du musst nur sicherstellen, dass niemand sonst eine Kopie deines API-Schlüssels hat.

9. Schließe die KYC-Prüfung auf Ebene 2 ab

Eine der besten Maßnahmen zum Schutz deines Kontos ist die Durchführung der KYC-Prüfung auf Ebene 2. Auf diese Weise wissen wir, wie du aussiehst. Wir können fortschrittliche automatische Videoüberprüfungen verwenden, wenn unsere Big-Data-Risiko-Engine Unregelmäßigkeiten auf deinem Konto feststellt.

Dies ist auch im Todesfall eines Nutzers wichtig. Binance ist bei ordnungsgemäßer Verifizierung auch in der Lage, Angehörigen beim Zugriff auf das Konto ihrer verstorbenen Verwandten zu helfen.

10. Schütze dein Mobiltelefon und deine Geräte vor unbefugtem Zugriff

Schütze auch deine Geräte selbst. Vermutlich befinden sich darauf nämlich deine E-Mail-App, die Binance-App und deine 2FA-Codes. Führe keine Rootings oder Jailbreaks durch, da diese die Sicherheit erheblich beeinträchtigen. Du solltest dein Telefon auch physisch schützen und eine gute Bildschirmsperre einrichten. Das Gleiche gilt für deine anderen Geräte. Pass auf, dass sie nicht in die falschen Hände geraten.

11. Hüte dich vor Phishing-Angriffen

Nimmt dich vor Phishing-Versuchen in Acht. Diese Gefahr lauert in der Regel in E-Mails, SMS oder sozialen Medien, die einen Link zu einer gefälschten Website enthalten, die wie diejenige von Binance aussieht. Dort wirst du aufgefordert, deine Anmeldedaten einzugeben, und die Hacker nutzen diese, um auf dein echtes Binance-Konto zuzugreifen.

Um Phishing zu verhindern, musst du in erster Linie achtsam sein. Klicke nicht auf Links in E-Mails oder sozialen Medien. Greife nur auf Binance zu, indem du die URL selber eintippst oder ein Lesezeichen benutzt. Verwende deine E-Mail-Adresse nur für diesen Zweck und nicht gleichzeitig auf anderen Websites. Und sei bitte vorsichtig, wenn Fremde (vor allem, wenn sie sich CZ nennen) dich plötzlich auf Telegram, Instagram usw. ansprechen.

Wenn du dich an die oben genannten Empfehlungen hältst, sollte dein Binance-Konto insgesamt relativ sicher sein.

Welche Option ist also besser?

Im Allgemeinen empfehle ich den Leuten, sowohl zentralisierte Börsen als auch ihre eigenen Wallets zu nutzen. Wenn du nicht so technisch versiert bist, dann empfehle ich, einen größeren Anteil deiner Mittel auf Binance und einer Auszahlungs-Wallet (TrustWallet) zu halten. Bist du mit den technischen Aspekten der Verwaltung von Kryptowährungen gut vertraut, dann passe die Anteile an.

Zentralisierte Börsen führen von Zeit zu Zeit Wartungsarbeiten durch, und wenn du gerade dann eine Transaktion vornehmen musst, ist es praktisch, eine separate Wallet zur Verfügung zu haben.

Noch ein paar weitere Punkte

Es gibt viele Betrügereien da draußen. 

Häufig erstellen Betrüger gefälschte Konten in sozialen Medien, die beliebten Konten wie @cz_binance_ ähnlich sehen, und versuchen, dich dazu zu bringen, Kryptowährungen an sie zu überweisen. Merk dir nur eine Regel: Schicke niemandem Geld, wenn du die Transaktion nicht bereits vorher geplant hattest. Vergewissere dich immer auf zwei Kanälen, dass die Person, an die du Mittel sendest, die richtige ist. 

Wenn sich plötzlich CZ bei dir meldet und dich mit einem sehr überzeugenden Argument dazu auffordert, ihm ein paar Coins zu überweisen, melde dieses Konto bitte sofort.

Und wenn dein Freund dir plötzlich eine SMS schickt, in der er dich bittet, ihm Kryptos für einen Notfall zu schicken, rufe ihn voher an oder bitte ihn, ein kurzes Video von ihm zur Verifizierung zu schicken. Gehe davon aus, dass sein SMS-Konto gehackt wurde oder dass jemand sein Telefon gestohlen hat.

Betrügereien auf YouTube

Betrüger auf YouTube sind langsam richtig gut darin, Videos von CZ mit angeblichen Airdrops usw. zu fälschen. Auch hier bitte sofort melden, wenn du etwas Derartiges siehst.

Angebliche Krypto-Geschenke

Lass nicht von angeblichen Werbegeschenken blenden, die du erhalten sollst, wenn du ein paar Coins an eine Adresse überweist. Denn auf das versprochene Geschenk wirst du lange warten...

Befolge einfach eine simple Regel: Prüfe genau, wem du Kryptowährungen sendest.

Klicke niemals auf Links in E-Mails

Klicke NIEMALS auf einen Link in einer E-Mail und gib dann deinen Benutzernamen oder dein Passwort auf der entsprechenden Website ein. Das ist immer eine Falle. Gleiches gilt für Links in sozialen Medien. 

Betrachte sie grundsätzlich als Links zu Phishing-Seiten. Klicke einfach nicht darauf.

Gib die URL zu deiner bevorzugten Kryptobörse immer manuell ein. Achte dich stets darauf, dass du „Binance.com“ richtig eintippst, oder verwende ein Lesezeichen.

Und zum Schluss noch eine Sache

Du hast es bis zum Ende dieses Artikels geschafft, dafür gratuliere ich dir. Ich hoffe, du hast etwas gelernt und kannst deine Mittel in Zukunft besser schützen. Wenn du die hier beschriebenen Empfehlungen befolgst, solltest du in der Lage sein, deine Kryptowährungen relativ sicher zu verwahren, entweder selber oder bei Binance.

CZ