selfcustody

Brian Armstrong放话：自托管是开放金融带10亿人上车的唯一路径。这话没毛病，但从CEX老大嘴里说出来，总觉得他是在推广自家钱包🤔。方向绝对对，但用户体验不突破，10亿就是空谈。 #SelfCustody $BTC

ZachXBT just called hardware wallets "complete garbage" for storing crypto. One of the most trusted on-chain investigators in the industry just recommended using a dedicated iPhone instead.
This is not a hot take from a random account.
This is ZachXBT. The person who has tracked more crypto hacks, identified more scammers, and exposed more on-chain fraud than almost anyone alive. When he talks about security, the industry listens.
And he just said hardware wallets are not what most people think they are.
His argument is not that hardware wallets are always bad. It is that they are widely misused and create a false sense of security for most holders. Firmware vulnerabilities. Supply chain attacks. Seed phrase exposure during setup. User error in high stakes moments.
A dedicated iPhone used solely as a cold wallet with no other apps, no SIM card, and no internet connection when signing transactions addresses many of those attack vectors in a device with a security architecture that Apple has spent billions developing and that gets patched regularly.
The Ostium exploit just drained $23.75 million through compromised oracle permissions. The Stanford study exposed $8.2 million extracted from retail traders through settlement manipulation. Security failures in crypto are not abstract.
They are $24 million gone in a single transaction.
ZachXBT is not saying crypto security is solved by switching to an iPhone. He is saying the tool most retail users trust as their security solution has serious practical limitations that the industry rarely discusses honestly.
In a space where a dormant wallet moving $383 million makes headlines and a $9.28 million government ETH transfer to Coinbase Prime signals a potential liquidation, how you secure your assets has never mattered more.
The hardware wallet orthodoxy just got its most credible challenge yet.
#ZachXBT #CryptoSecurity #Bitcoin #HardwareWallet #SelfCustody

ZachXBT hat heute Hardware-Wallets „kompletten Schrott“ genannt, und die Self-Custody-Community gerät auf CT in Panik und schmilzt dahin. Der witzige Teil: BTC zuckt kaum. $64.797, -0,27% am Tag, hält die $65K-Grenze wie wenn der Tweet nie passiert wäre.

ETH ist es, das sich tatsächlich bewegt: +1,95% auf $1.922, während SOL um 1,28% auf $77 abrutscht. Fear & Greed bei 25 (Extreme Fear), BTC-Perp-Funding unverändert bei 0,0072%. Auf keiner der beiden Seiten greift jemand nach dem Leverage.

Mein Fazit: Ein Security-Twitter-Streit bewegt selten den Spot-Markt, aber er verändert das Verhalten. Erwarte mehr Threads wie „Welche Cold Storage funktioniert wirklich“ und wahrscheinlich Zustrom-Spitzen zu Custodial-Plattformen, wenn die Leute in Panik umswitchen. Für die Frage, wie so eine Sentiment-Headline wie diese die kurzfristige Stimmung trifft, setze ich auf Crypticorns Price Prediction Dashboard — die News-Impact-Labels schlagen das Scrollen auf CT.

$BTC #Security #SelfCustody #AI #CryptoAI #MarketOutlook

Keine finanzielle Beratung.

Drei Multi-Signatur-Schlüssel auf nur einem Computer: Wie ein einzelner Phishing-Vorfall die Multi-Signature-Sicherheitskette durchbrechen kann

Die gefährlichste Fehlannahme bei Multi-Signaturen ist die Illusion: Wenn „3 Schlüssel“ erforderlich sind, gäbe es ganz sicher drei unabhängige Schutzebenen. Der Vorfall beim Humanity Protocol liefert eine schonungslose Antwort: Wenn mehrere Signierschlüssel auf demselben Gerät gebündelt sind, muss ein Angreifer möglicherweise tatsächlich nur einen einzigen Fehlerpunkt überwinden.

Die offizielle Ereignisaufarbeitung von Humanity im Quantstamp-Bericht zeigt: Der Angriff begann mit einer Phishing-E-Mail, die sich als Bithumb ausgab. Ein bösartiger Anhang richtete auf einem Windows-PC eine Fernzugriffsverbindung ein und erlangte Daten aus der Browser-Wallet sowie private Schlüssel.

Am 8. Juni ersetzte der Angreifer auf der Ethereum-Seite mithilfe des gestohlenen Schlüssels einen Cross-Chain-Proxy und transferierte etwa 141,18 Millionen H. Auf der BSC-Seite übernahm er dann mit drei gestohlenen Safe-Signatur-Schlüsseln die ProxyAdmin-Logik, prägte und verkaufte anschließend rund 100 Millionen H.

Der Verkauf dauerte etwa 8 Stunden; der öffentliche Marktpreis von H fiel zeitweise um etwa 89 %. Zum Zeitpunkt der Veröffentlichung der offiziellen Aufarbeitung waren die ETH in den bekannten Angriffsadressen bereits mehr als 21 Millionen US-Dollar wert, während die BNB-Einnahmen noch ermittelt wurden. Daher ist es nicht präzise, den in den Märkten kursierenden Wert von „36 Millionen US-Dollar“ als die endgültigen, offiziellen Verluste zu betrachten.

Ein Blick auf das Design mit @grvt_io zeigt: Web2-Login und Web3-Vermögensautorisierung werden ausdrücklich getrennt. E-Mail, Passwort oder OAuth dienen hauptsächlich dazu, den Kontozugang zu ermöglichen, Vermögenswerte einzusehen und nicht-transaktionale Funktionen zu nutzen; alle Aktionen, die das Eigentum an Vermögenswerten verändern könnten, benötigen eine SecureKey-Signatur.

GRVT erlaubt zudem, ein Secondary SecureKey vorab festzulegen. Wenn der Haupt-Signing-SecureKey verdächtig kompromittiert ist, kann der Nutzer den bereits registrierten Ersatzschlüssel auf den neuen Signing SecureKey umstellen und so die weitere Abhängigkeit vom ursprünglichen Schlüssel reduzieren.

Doch Secondary SecureKey ist keine automatische Immunitätsvorrichtung. Wenn Haupt- und Ersatzschlüssel auf demselben Computer, derselben Browser-Konfiguration, demselben Passwort-Manager oder demselben Cloud-Synchronisationskonto liegen, gehören sie weiterhin zu demselben Fehlerbereich.

Der sinnvollere Ansatz ist daher: Haupt-SecureKey und Secondary SecureKey wirklich gerätebasiert zu isolieren. Der Hauptschlüssel gehört in ein dediziertes Gerät oder eine Hardware-Wallet; der Ersatzschlüssel wird nach der Vorregistrierung auf einem anderen, sauberen Gerät gespeichert und mithilfe unabhängiger Wiederherstellungsunterlagen betrieben. Lagern Sie nicht zwei Sätze von Seed-Phrasen, Exportdateien oder Browser-Wallet-Daten in denselben Cloud-Speicher.

#grvt #SelfCustody #Multisig #CryptoSecurity

Ein Leck eines „normalen Signatur“-Vorgangs gab den privaten Schlüssel preis: Der 1600万-ADA-Vorfall hat mir SecureKey neu erklärt

Die Seed Phrase wurde nicht an Hacker weitergegeben, und es bestand auch keine Notwendigkeit, dass Nutzer versehentlich „unendliche Autorisierung“ anklicken. Selbst wenn nur ganz normal Transaktionen signiert werden, kann ein Angreifer aus öffentlich verfügbaren Daten der Blockchain den privaten Schlüssel rekonstruieren

Laut dem offiziellen Sicherheits-Update von SecondFi betrafen im Juni drei externe Angriffe 374 Cardano-Adressen; dabei wurden etwa 1600万 ADA gestohlen, nach damaliger Lesart im Wert von rund 2,4 Millionen US-Dollar.

Das Team konnte außerdem durch eine Notfallmaßnahme etwa 1,29亿 ADA schützen; dieser Teil sind geschützte Vermögenswerte, die man nicht als „1,29亿 ADA wurden von Hackern gestohlen“ formulieren darf.

Die Ursache liegt in einem Defekt in der deterministischen nonce-Ableitung des betroffenen Software-Signierers. Jedes Mal, wenn die betroffene Adresse eine Transaktion signiert, werden dabei genügend mathematische Informationen offengelegt, sodass Angreifer den privaten Schlüssel dieser Adresse anhand der Daten aus der öffentlichen Blockchain neu aufbauen können.

Da das Risiko auf der Ebene von Adresse und Schlüssel liegt, weist SecondFi besonders darauf hin: Wenn dieselbe Seed Phrase in eine andere Wallet-App importiert wird, werden lediglich die gleichen Schlüssel und Adressen neu erzeugt—das kann die Offenlegung nicht beseitigen.

Es gibt keine öffentlich nachgewiesene direkte Verbindung dieses Vorfalls zu GRVT, Ethereum oder Privy, daher lässt sich nicht ableiten, dass @grvt_io derartige Code verwendet hat. Er zeigt jedoch ein Problem, das für alle Self-Custody-Systeme wichtig ist:

Gemäß den offiziellen Angaben von GRVT ist SecureKey der Web3-Ausweis des Nutzers und im Kern ein Ethereum Public-/Private-Key-Paar. E-Mail, Passwort oder OAuth dienen hauptsächlich dem Kontozugriff und nicht-transaktionalen Funktionen; jede Operation, die das Eigentum an Vermögenswerten verändern kann, erfordert eine SecureKey-Signatur.

Die aktuellen Self-Custody-Infos von GRVT zeigen zudem, dass die Schlüssel einer Privy-E-Mail-Wallet in einer Hardware-geschützten Isolationsumgebung generiert und per Shamir Secret Sharing aufgeteilt werden, sodass weder GRVT noch Privy allein den vollständigen Schlüssel besitzen.

Damit wird das Problem von Schlüsselerzeugung, Speicherung und einseitiger Kontrolle gelöst; das sollte jedoch nicht als absoluter Schutz gegen alle Signaturalgorithmen, Geräteinbrüche oder Nutzerfehler missverstanden werden.

Der Vorfall bei SecondFi hat mir auch die Nutzung von Secondary SecureKey neu verdeutlicht: Ein Backup-Schlüssel ist nur dann wirklich ein „Backup“, wenn er unabhängig erzeugt wird, auf unabhängigen Geräten liegt und über unabhängige Wiederherstellungsunterlagen verfügt.

Die brutalste Lehre aus diesem 1600万-ADA-Vorfall ist: Eine kryptografisch „gültige“ Signatur kann auch Hinweise offenlegen, die benötigt werden, um die nächste gefälschte Signatur herzustellen.

#grvt #SelfCustody #WalletSecurity #CardanoSecurity

#grvt Der Zusammenbruch riesiger zentralisierter Einheiten hat uns eine schmerzhafte Lektion erteilt: Nicht deine Keys, nicht deine Coins. Lange Zeit haben wir Sicherheit gegen die benutzerfreundliche, schnelle Performance von CEXs eingetauscht.
Genau dort @grvt_io dreht sich das Spiel. Durch die Nutzung von ZK-Technologie bietet GRVT eine hybride Lösung, die wirklich transformativ ist. Sie ermöglicht eine Hochfrequenz-Handelsgeschwindigkeit, aber der entscheidende Unterschied ist die Selbstverwahrung. Deine Assets verlassen deine Wallet niemals, bevor der Handel abgeschlossen ist.
Mit der Performance von CEX handeln und gleichzeitig wissen, dass deine Gelder mathematisch sicher in deiner eigenen Kontrolle sind? Das ist die Zukunft des Austauschs digitaler Assets. Ich freue mich darauf, zu sehen, wie GRVT diese Entwicklung anführt.
#grvt #ZKSync #ZKHyperchain #DeFi #CryptoSecurity #SelfCustody

Der Übergang von traditionellem Finanzwesen zu Web3 erfordert keinerlei Kompromisse bei der Sicherheit und Kontrolle der Nutzer. Durch die Implementierung fortschrittlicher Smart-Contract-Wallets in Kombination mit robusten Self-Custody-Frameworks stellt @grvt_io grvt_io sicher, dass Trader jederzeit die volle Kontrolle über ihr digitales Vermögen behalten. Dieses dezentrale Setup beseitigt einzelne Fehlerquellen und liefert dennoch die hohe Performance sowie die extrem niedrige Latenz, die für wettbewerbsfähiges On-Chain-Trading erforderlich sind. Zu erkunden, wie ihr Netzwerk diese Sicherheitsmechanismen integriert, ist entscheidend, um die Zukunft der dezentralen Exchange-Infrastruktur zu verstehen. 🛡️💻
​#grvt #SelfCustody #DeFi: #Web3Security

Deshalb bin ich bullish auf @grvt_io 🚀
Wir haben gesehen, wie CEXs gehackt wurden. Wir haben gesehen, dass DEXs zu langsam sind.
Wir haben gesehen, dass Nutzer Gelder verlieren, weil sie keine Kontrolle hatten.
GRVT behebt all das.
Es ist die erste Börse mit ZK-gestütztem Proof of Reserves + echter Self-Custody.
Du handelst mit CEX-Geschwindigkeit, aber deine Assets verlassen nie deine Wallet.
Kein Vermittler. Kein Kontrahentenrisiko. Nur du und die Blockchain.
Das ist nicht nur irgendeine Börse. Das ist die Infrastruktur für die nächsten 1 Milliarde Nutzer, die sich on-chain verbinden.
Die Zukunft des Tradings ist da. Und sie ist self-custodial.
#grvt #SelfCustody #ZKTrading #FutureOfFinance

Warum sagt man, dass Hybrid-Börsen die Entwicklungsperspektive der nächsten Generation von Handelsinfrastrukturen sind?

Traditionelle CEX lagern die Assets in eigener Hand, sind zwar schnell, aber Nutzer verlieren die Kontrolle; On-Chain-DEXs mit Self-Custody sind zwar sicherer, werden jedoch oft durch Performance und Slippage ausgebremst. @grvt_io geht einen dritten Weg – die Hybrid-Börsen-Architektur: Off-Chain-Matching liefert nahezu die Ordergeschwindigkeit und das Erlebnis eines CEX, während die Abwicklung On-Chain erfolgt und mit ZK-Beweisen verifiziert wird. Dabei verbleiben die Assets stets in der eigenen Smart-Contract-Krypto-Wallet des Nutzers – und damit wird wirklich „CEX-Geschwindigkeit + DEX-Self-Custody“ erreicht.

Für Trader bedeutet das: Sie müssen nicht mehr zwischen „schnell“ und „sicher“ wählen.#grvt #HybridExchange #SelfCustody #ZK

🔥 DIE ÜBERFLUTUNG hat begonnen: Blockstream hat gerade Jade Core veröffentlicht, eine GAME-CHANGING Hardware-Wallet, die die Bitcoin-Selbstverwahrung vereinfacht, ohne dabei die Sicherheit zu opfern — und sie gewinnt bereits an Zugkraft bei #Bitcoin enthusiasts, #selfcustody advocates und #cryptosecurity experts.

📊 Bei einem BTC-Preis von 61.952 $ und einem bärischen RSI von 32,2 suchen Anleger nach sicheren Möglichkeiten, ihre Coins aufzubewahren, und das Open-Source-Design von Jade Core ist bereit, diese Nachfrage zu bedienen — besonders angesichts der aktuellen Markteinschätzung von Angst bei 28/100 und #BinanceTurns9 discussions, die die Bedeutung sicherer Verwahrung unterstreichen.

💡 Dieser Schritt könnte ein HISTORISCHER Wendepunkt für die Bitcoin-Adoption sein, denn Nutzer können jetzt auf sichere Self-Custody-Lösungen zugreifen, ohne umfangreiches technisches Know-how — und da „smart money“ in Solana und andere Coins einsteigt, sind die Einsätze hoch für alle, die sich nicht auf die neue Landschaft der Krypto-Sicherheit einstellen und #MarketsPriceInOneFedHikeBeforeSeptember.

❓ Wirst du zu den frühen Anwendern von Jade Core gehören, oder wirst du abwarten, wie sich diese neue Technologie entwickelt — schreib einen Kommentar und lass uns über die Zukunft der Bitcoin-Selbstverwahrung sprechen?

🔐 Krypto-Nutzer ändern sich schnell – und diese Veränderung ist wichtig.

Ein aktueller Bericht stellte fest, dass Binance-Führungskräfte sagten, dass nach der MiCA-Frist in Europa ein großer Anteil der Abhebungen auf Self-Custody (Eigenverwahrung) statt auf lizenzierte Plattformen zu verlagern schien. (theblock.co)

Das zeigt uns: 🟡 Nutzer wollen Kontrolle
🟡 Regulierungsänderungen beeinflussen das Verhalten
🟡 Vertrauen wird differenzierter

Das ist mehr als nur eine Plattform.
Es geht darum, wie sich Krypto-Eigentum entwickelt.

#SelfCustody #CryptoSecurity #BinanceSquare
$BTC
$HYPE
🛡️

Begeistert zu sehen, wie @grvt_io die Zukunft des Krypto-Handels neu definiert – mit Fokus auf Geschwindigkeit, Sicherheit und echte Selbstverwahrung. 🚀

Nutzer dabei zu stärken, die volle Kontrolle über ihre Assets zu behalten und gleichzeitig ein nahtloses Handelserlebnis zu liefern, ist ein großer Schritt nach vorn. Ich freue mich auf die kommenden Innovationen, eine stärkere Community und das fortgesetzte Wachstum des GRVT-Ökosystems.

Die Zukunft des dezentralen Handels sieht vielversprechend aus! 🔥

#grvt #DeFi #SelfCustody #blockchain #Web3

18,1 Mio SOL und ca. 14,2 Mio. US-Dollar, On-Chain verkauft und über Cross-Chain gegen etwa 7918 ETH getauscht – Erfahrung allein ist keine Sicherheitsstufe. Laut einer aktuellen Nachverfolgung durch die On-Chain-Ermittler ZachXBT, Specter und Lookonchain soll ein Inhaber, der mit der frühen Zuteilung von Solana in Verbindung steht, offenbar mit einer größeren Vermögensdiebstahl-Übertragung konfrontiert worden sein. Bislang ist jedoch die konkrete Methode des Diebstahls nicht offengelegt worden, sodass sich das nicht einfach auf Schwachstellen der Blockchain, Wallet-Schwachstellen oder einen Leak privater Schlüssel zurückführen lässt.

Das lässt mich das SecureKey-Design von @grvt_io neu betrachten: GRVT trennt Web2-Anmeldungen von Web3-Transaktionsfreigaben. E-Mail, Passwort oder OAuth werden hauptsächlich zum Anzeigen von Vermögenswerten und für nicht-transaktionale Funktionen genutzt; Vorgänge, die die Zuordnung von Vermögenswerten ändern, müssen hingegen von SecureKey signiert werden. SecureKey kann mit einer externen Wallet verbunden werden oder ein von Privy unterstütztes E-Mail-OTP-Setup verwenden.

Vor allem ist darauf zu achten, dass das GRVT Native SecureKey nur zum Signieren genutzt wird und keine Einzahlungadresse ist: Eine direkte Überweisung an es wird nicht dem Konto gutgeschrieben. Mein Verständnis ist: Self-Custody ist nicht „automatisch sicher“, sondern verlagert die Kontrolle und die Verwahrungsverantwortung gleichzeitig zurück an die Nutzer; Kontrolle über den Signaturinhalt, Schlüssel isolieren, zunächst kleine Tests durchführen – alles ist erforderlich.

#SelfCustody #账户安全 #grvt

Die meisten Menschen glauben, dass Kapitaleffizienz nur bedeutet, die höchste APY zu finden.

Früher dachte ich genauso.

Nachdem ich Zeit damit verbracht hatte, @grvt_io zu erkunden, habe ich erkannt, dass der größere Vorteil darin liegt, dass deine Vermögenswerte produktiv bleiben, ohne die Kontrolle aufzugeben.

Das ist eine ganz andere Denkweise.

Anstatt Gelder zwischen mehreren Plattformen hin- und herzubewegen, besteht das Ziel darin, den Nutzen zu maximieren und gleichzeitig eine Selbstverwahrung sowie eine transparente Abwicklung beizubehalten.

Je mehr ich über die Infrastruktur von GRVT lerne, desto mehr bin ich davon überzeugt, dass die nächste Generation von Börsen nicht nur über die Hebelwirkung konkurrieren wird.

Sie wird um Vertrauen, Kapitaleffizienz und Nutzer-Eigentum konkurrieren.

Bin gespannt, wie sich das nach dem TGE entwickelt.

Welche Funktion wird deiner Meinung nach im nächsten Krypto-Zyklus am meisten ins Gewicht fallen?

#GRVT #BinanceSquare #Crypto #DeFi #SelfCustody

#grvt
Kürzlich verlor über 1,5 Milliarden US-Dollar durch Krypto-Hacks belegt, warum Self-Custody ein entscheidendes Designprinzip ist. Die Analyse von GRVT zeigt jedoch ein massives Missverständnis in der Branche. Self-Custody bedeutet nicht automatisch erlaubnisfreien Zugang.
Wahre Self-Custody heißt, dass Nutzer 100 % Eigentum an ihren Assets behalten – durch kryptografische Verifikation und die Abwicklung on chain. Die Plattform hält nie Ihre Gelder, wodurch das Gegenparteirisiko entfällt. Traditionelle zentrale Börsen kontrollieren sowohl Verwahrung als auch Zugriff, während dezentrale Börsen beides öffnen. GRVT trennt dies bewusst. Es arbeitet innerhalb eines regulatorischen Rahmens, der strenges KYC verlangt; Compliance ist damit Teil der Kernarchitektur und nicht nur eine nachträgliche Anpassung.
Dieser Hybrid-Ansatz verändert, wie wir Krypto-Plattformen bewerten. GRVT strebt nicht maximale Dezentralisierung in jeder Ebene an. Stattdessen trennt es das Eigentum an Assets vom Marktplatzzugang. Indem sichergestellt wird, dass Nutzer ihre Gelder niemals abgeben, während gleichzeitig die Einhaltung von Vorschriften durchgesetzt wird, baut es eine Brücke für institutionelles Kapital, das regulatorische Leitplanken benötigt, um teilnehmen zu können.
Mit der Reifung des Kryptomarkts stellt sich eine wichtige Frage. Soll die Branche den vollkommen offenen, erlaubnisfreien Zugang priorisieren – oder sollte der Hauptfokus darauf liegen, sicherzustellen, dass Nutzer ihre Gelder niemals an eine dritte Partei übergeben müssen?

@grvt_io #grvt #SelfCustody #CryptoSecurity $BTC $ETH
Welches Modell trennt das Eigentum an Assets vom Plattformzugang, um Compliance zu unterstützen?

Der Sicherheitsaspekt (Fokus auf Eigenverwahrung)
Caption:
Angesichts der jüngsten Ereignisse auf den Märkten in den vergangenen Jahren ist die Eigenverwahrung nicht mehr optional – sie ist eine Notwendigkeit. 🛡️
Aber normalerweise bedeutet Eigenverwahrung langsame Trades und hohe Gasgebühren. GRVT löst das, indem die Abwicklung on-chain erfolgt, während gleichzeitig eine leistungsstarke Off-Chain-Matching-Engine genutzt wird. Sie erhalten die Sicherheit einer nicht-verwahrenden Wallet mit dem professionellen Handelserlebnis einer Wall-Street-Plattform. 📈
Sicherheit trifft Geschwindigkeit. Wenn Sie den GRVT Booster noch nicht ausprobiert haben, gehen Sie jetzt zu Binance Wallet > Discover > Booster.
Teilen Sie Ihre Gedanken oder Fragen zu GRVT unten – lassen Sie uns Ideen austauschen! 💬
#grvt_io #CreatorpadsVN #SelfCustody #CryptoSecurity @grvt_io

"Nicht deine Keys, nicht deine Coins" wir alle haben es gehört, aber wie viele von uns handeln tatsächlich auf einer Plattform, die das respektiert? GRVT kombiniert Self-Custody mit schneller Ausführung, sodass du nicht zwischen Sicherheit und Tempo wählen musst. Ich teste es gerade und es fühlt sich anders an zu wissen, dass du immer noch die Kontrolle hast. Was hält mehr Börsen davon ab, das zu tun? @grvt_io #grvt #SelfCustody

Deine Assets. Deine Kontrolle. Deine Zukunft.🔒
@grvt_io baut die erste echte ZK-basierte Börse.
Sie fühlt sich wie eine CEX an, läuft aber wie eine DEX. Das bedeutet sofortige Trades, ohne die Verwahrung deiner Gelder aufzugeben.
So sieht die Massenadoption des Web3-Tradings aus.
Kein Zwischenhändler. Nur Code und Kryptografie.
Würdest du zu einer Self-Custody-Börse wechseln?
#grvt #SelfCustody #ZKTrading #Web3