Ich hielt mich schon immer für vorsichtig, bis ich beim Aufräumen der Schublade ein altes, längst veraltetes Handy hervorholte und mir dabei eiskalt den Rücken hinunterlief: Darauf war noch eine Wallet-App installiert – und außerdem waren die Wiederherstellungswörter ganz offen in der Notiz-App gespeichert.
Das war das Handy, das ich vor zwei Jahren beim Wechsel auf ein neues Modell aussortiert bekommen hatte. Es lag einfach jahrelang in der Schublade, ohne dass ich es je entsorgt hätte. Ohne groß nachzudenken wollte ich es verkaufen oder verschenken – schließlich hatte ich es doch „alles geleert“.
Doch an jenem Tag öffnete ich es aus Gewohnheit, um nachzusehen, und stellte fest: Das angebliche „Löschen“ war gar nicht gründlich gewesen. Die Wallet-App war immer noch drauf, ich war sogar noch eingeloggt. Und das Schlimmste: In der Notiz-App befand sich der komplette Satz der Wiederherstellungswörter. Das bedeutet: Sobald dieses Handy in fremde Hände gerät, kann jemand die Wallet öffnen, die Wiederherstellungswörter importieren und die darin befindlichen Vermögenswerte – selbst die „Krümel“ – restlos abziehen.
Wenn ich es wirklich verkauft hätte, hätte ich im Grunde die Schlüssel persönlich an einen Fremden übergeben.
Ich löschte sofort die Wiederherstellungswörter, deinstallierte die Wallet-App, setzte das Gerät auf Werkseinstellungen zurück und formatierte es sogar zweimal erneut, bevor ich mich endlich sicher fühlte, es zu bearbeiten. Danach wurde mir immer mulmiger: Wie vielen Leuten geht es wie mir – sie sperren „wichtige Dinge“ in ein Gerät, das demnächst den Besitzer wechselt?
Dieser Vorfall hat mir eine lebenslang unvergessliche Lektion erteilt und mir eine feste Regel beigebracht: Bei der „Bearbeitung elektronischer Geräte“ – also alten Handys, alten Computern und alten Festplatten – muss man vor Verkauf oder Weitergabe Wallet und Wiederherstellungswörter wirklich vollständig löschen, auf Werkseinstellungen zurücksetzen und den Speicher mehrfach überschreiben. Wallet, private Schlüssel und Wiederherstellungswörter dürfen niemals auf irgendeinem Gerät verbleiben, das man nicht mehr weiter nutzen will.
Die Sicherheit digitaler Assets liegt nicht nur darin, dass man nichts „preisgibt“, sondern auch darin, dass man „nichts an den falschen Stellen speichert – und gar nichts“.
Manche Risiken liegen nicht am Himmel, sondern in der Ecke deiner Schublade. Dieses alte Handy hat mir gezeigt: In Web3 kann jedes Gerät, das du je benutzt hast und das du später weitergibst, zum Einstiegstor für andere werden, um zu deiner guten Wallet zu gelangen. Erst wenn du alles sauber aufgeräumt hast und es dann loslässt, ist das der letzte Schritt, den du für dein Vermögen verantworten kannst.
#Binance-Sicherheits-Donnerstag
Das war das Handy, das ich vor zwei Jahren beim Wechsel auf ein neues Modell aussortiert bekommen hatte. Es lag einfach jahrelang in der Schublade, ohne dass ich es je entsorgt hätte. Ohne groß nachzudenken wollte ich es verkaufen oder verschenken – schließlich hatte ich es doch „alles geleert“.
Doch an jenem Tag öffnete ich es aus Gewohnheit, um nachzusehen, und stellte fest: Das angebliche „Löschen“ war gar nicht gründlich gewesen. Die Wallet-App war immer noch drauf, ich war sogar noch eingeloggt. Und das Schlimmste: In der Notiz-App befand sich der komplette Satz der Wiederherstellungswörter. Das bedeutet: Sobald dieses Handy in fremde Hände gerät, kann jemand die Wallet öffnen, die Wiederherstellungswörter importieren und die darin befindlichen Vermögenswerte – selbst die „Krümel“ – restlos abziehen.
Wenn ich es wirklich verkauft hätte, hätte ich im Grunde die Schlüssel persönlich an einen Fremden übergeben.
Ich löschte sofort die Wiederherstellungswörter, deinstallierte die Wallet-App, setzte das Gerät auf Werkseinstellungen zurück und formatierte es sogar zweimal erneut, bevor ich mich endlich sicher fühlte, es zu bearbeiten. Danach wurde mir immer mulmiger: Wie vielen Leuten geht es wie mir – sie sperren „wichtige Dinge“ in ein Gerät, das demnächst den Besitzer wechselt?
Dieser Vorfall hat mir eine lebenslang unvergessliche Lektion erteilt und mir eine feste Regel beigebracht: Bei der „Bearbeitung elektronischer Geräte“ – also alten Handys, alten Computern und alten Festplatten – muss man vor Verkauf oder Weitergabe Wallet und Wiederherstellungswörter wirklich vollständig löschen, auf Werkseinstellungen zurücksetzen und den Speicher mehrfach überschreiben. Wallet, private Schlüssel und Wiederherstellungswörter dürfen niemals auf irgendeinem Gerät verbleiben, das man nicht mehr weiter nutzen will.
Die Sicherheit digitaler Assets liegt nicht nur darin, dass man nichts „preisgibt“, sondern auch darin, dass man „nichts an den falschen Stellen speichert – und gar nichts“.
Manche Risiken liegen nicht am Himmel, sondern in der Ecke deiner Schublade. Dieses alte Handy hat mir gezeigt: In Web3 kann jedes Gerät, das du je benutzt hast und das du später weitergibst, zum Einstiegstor für andere werden, um zu deiner guten Wallet zu gelangen. Erst wenn du alles sauber aufgeräumt hast und es dann loslässt, ist das der letzte Schritt, den du für dein Vermögen verantworten kannst.
#Binance-Sicherheits-Donnerstag
