2,212,900 USDT eingefroren. Der Private Key liegt bei dir, aber das Geld gehört dir deshalb noch lange nicht.
Der Stablecoin-Emittent hat 9 Adressen eingefroren. Betroffen sind 2,212,900 USDT. Der Grund war ein Sicherheitsvorfall bei einer Handelsplattform; die Gelder wurden auf der Blockchain zurückverfolgt.
Ich empfehle dir, kurz innezuhalten und drei Sekunden nachzudenken.
Die eigentliche Bedeutung dieser Nachricht ist nicht, dass es schon wieder einen Hackerangriff gab. Sie ist: Die Stablecoins in deiner Wallet sind kein Bargeld, sondern ein Schuldschein im Hauptbuch des Emittenten. Und für diesen Schuldschein gibt es einen Administrator.
Wie funktioniert das technisch?
Im Stablecoin-Smart-Contract gibt es eine Blacklist-Funktion. Der Emittent kann damit jede beliebige Adresse auf die Liste setzen. Danach kann das Guthaben dieser Adresse weder transferiert noch verkauft oder getauscht werden. Das Einfrieren geschieht nicht auf der Ebene deines Private Keys, sondern im Contract des Emittenten.
Deshalb helfen Hardware-Wallets, Seed-Phrasen und Offline-Signaturen überhaupt nicht. Es geht nicht darum, dass du deinen Private Key nicht kontrollierst. Selbst wenn du ihn kontrollierst, nützt dir das in diesem Fall nichts.
Damit will ich niemanden angreifen. Kriminelle Gelder aufzuspüren ist notwendig und auch eine Voraussetzung dafür, dass Stablecoins allgemein akzeptiert werden. Aber du musst verstehen, dass es zwei Seiten derselben Medaille sind. Dieselben Befugnisse, mit denen heute gestohlene Gelder aufgespürt werden, können morgen auch für andere Anweisungen genutzt werden. Dein Gegenparteirisiko geht nicht vom Markt aus, sondern vom Emittenten.
In der Praxis würde ich es so machen:
Erstens: Große Beträge nicht nur auf einer Adresse halten und auch nicht zu viel bei einem einzelnen Emittenten lagern. Zweitens: Langfristig ungenutzte Beträge auf zwei bis drei etablierte Stablecoins verteilen. Setz nicht dein ganzes Vermögen auf einen Namen. Drittens: Denk daran, dass die Blockchain transparent ist und jede Transaktion zurückverfolgt werden kann. Behandle Anonymität nicht als selbstverständlich. Viertens: Wirkliche Selbstverwahrung gibt es nur bei nativen Assets. Stablecoins bleiben immer an ihren Emittenten gebunden.
Zum Schluss noch eines: Alle rechnen mit Renditen. Doch wer überlebt, fragt sich, wer einem das Geld wegnehmen kann.
Der Stablecoin-Emittent hat 9 Adressen eingefroren. Betroffen sind 2,212,900 USDT. Der Grund war ein Sicherheitsvorfall bei einer Handelsplattform; die Gelder wurden auf der Blockchain zurückverfolgt.
Ich empfehle dir, kurz innezuhalten und drei Sekunden nachzudenken.
Die eigentliche Bedeutung dieser Nachricht ist nicht, dass es schon wieder einen Hackerangriff gab. Sie ist: Die Stablecoins in deiner Wallet sind kein Bargeld, sondern ein Schuldschein im Hauptbuch des Emittenten. Und für diesen Schuldschein gibt es einen Administrator.
Wie funktioniert das technisch?
Im Stablecoin-Smart-Contract gibt es eine Blacklist-Funktion. Der Emittent kann damit jede beliebige Adresse auf die Liste setzen. Danach kann das Guthaben dieser Adresse weder transferiert noch verkauft oder getauscht werden. Das Einfrieren geschieht nicht auf der Ebene deines Private Keys, sondern im Contract des Emittenten.
Deshalb helfen Hardware-Wallets, Seed-Phrasen und Offline-Signaturen überhaupt nicht. Es geht nicht darum, dass du deinen Private Key nicht kontrollierst. Selbst wenn du ihn kontrollierst, nützt dir das in diesem Fall nichts.
Damit will ich niemanden angreifen. Kriminelle Gelder aufzuspüren ist notwendig und auch eine Voraussetzung dafür, dass Stablecoins allgemein akzeptiert werden. Aber du musst verstehen, dass es zwei Seiten derselben Medaille sind. Dieselben Befugnisse, mit denen heute gestohlene Gelder aufgespürt werden, können morgen auch für andere Anweisungen genutzt werden. Dein Gegenparteirisiko geht nicht vom Markt aus, sondern vom Emittenten.
In der Praxis würde ich es so machen:
Erstens: Große Beträge nicht nur auf einer Adresse halten und auch nicht zu viel bei einem einzelnen Emittenten lagern. Zweitens: Langfristig ungenutzte Beträge auf zwei bis drei etablierte Stablecoins verteilen. Setz nicht dein ganzes Vermögen auf einen Namen. Drittens: Denk daran, dass die Blockchain transparent ist und jede Transaktion zurückverfolgt werden kann. Behandle Anonymität nicht als selbstverständlich. Viertens: Wirkliche Selbstverwahrung gibt es nur bei nativen Assets. Stablecoins bleiben immer an ihren Emittenten gebunden.
Zum Schluss noch eines: Alle rechnen mit Renditen. Doch wer überlebt, fragt sich, wer einem das Geld wegnehmen kann.