Modul 5 von 6 · 5 Min. Lesezeit

Verwahrung und Sicherheit für Stablecoin-Inhaber

Stablecoins zu halten bedeutet im Kern, private Schlüssel zu halten. Dieses Modul behandelt daher, wer sie verwahrt, wie Sie eine Wiederherstellungsphrase schützen und welche Betrugsmaschen die meisten Wallets leerräumen.

Börsen-Wallet

Die Börse hält Ihre Schlüssel

Verwahrung

BequemlichkeitSehr hoch

Kontrolle und VerantwortungSehr niedrig

Bequem und vertraut. Passwort-Wiederherstellung, ein Support-Team und ein Guthaben, das sich wie ein Bankkonto anfühlt. Der Preis ist Vertrauen: Sie verlassen sich darauf, dass der Anbieter nicht gehackt wird, Ihre Gelder nicht einfriert oder nicht kollabiert (wie es bei Mt. Gox und FTX geschah).

GegenparteivertrauenSie halten eine Forderung, nicht die Coins. Wenn der Anbieter Auszahlungen einfriert oder scheitert, kann Ihr Guthaben mit ihm verschwinden. Genau davor warnt der Grundsatz „nicht Ihre Schlüssel, nicht Ihre Coins“.

Wählen Sie einen Punkt auf dem Spektrum. Je weiter Sie nach rechts gehen, sinkt die Bequemlichkeit, und Kontrolle (mit der Verantwortung, die sie mit sich bringt) steigt. Kein Ende ist für sich allein „sicher“, Sie entscheiden, welches Risiko Sie tragen.

Probieren Sie oben das Spektrum aus, bevor Sie weiterlesen. Bewegen Sie sich von links nach rechts, tauschen Sie Bequemlichkeit gegen Kontrolle: Links hält eine Börse Ihre Schlüssel für Sie, rechts halten Sie sie selbst auf einem Offline-Gerät. Ein Stablecoin bleibt nur im Wert stabil. Im Risiko bleibt er nicht stabil. In dem Moment, in dem Sie einen halten, begleitet Sie eine stille Frage: Wer kontrolliert ihn eigentlich? In der Krypto-Welt bedeutet die Kontrolle über einen Coin die Kontrolle über einen geheimen Schlüssel, und dieser Schlüssel kann auf einer Börse liegen, die ihn für Sie hält, oder auf einem Gerät, das nur Sie berühren können. Wo dieser Schlüssel liegt, entscheidet über fast alles, wie Sie das Geld verlieren könnten, und ein Verlust hier ist meist endgültig. Es gibt keine Bank, die Sie anrufen können, keine Rückbuchung, keine Betrugsabteilung. Das klingt beängstigend, und das sollte es auch, aber die gute Nachricht ist, dass die Regeln, um sicher zu bleiben, kurz, unspektakulär und tatsächlich wirksam sind, sobald Sie sie kennen.

Krypto zu halten bedeutet, Schlüssel zu halten

Einen Stablecoin zu besitzen bedeutet im Kern, einen privaten Schlüssel zu besitzen, das Geheimnis, das Ihnen erlaubt, den Coin zu bewegen. Verwahrung ist letztlich nur die Frage, wer diesen Schlüssel hält, und die Antworten bewegen sich auf einem Spektrum.

An einem Ende steht vollständig fremdverwahrt: Eine Börse oder ein Anbieter hält die Schlüssel für Sie. Das ist bequem, Ihr Passwort ist wiederherstellbar, und es fühlt sich an wie ein normales Bankkonto. Der Haken ist, dass Sie darauf vertrauen, dass dieser Anbieter nicht scheitert, Ihre Gelder nicht einfriert und nicht gehackt wird.

Am anderen Ende steht vollständig eigenverwahrt: Sie halten die Schlüssel selbst, meist in einer Hardware-Wallet, einem kleinen Gerät, das die Schlüssel offline hält, wo Malware sie nicht erreichen kann. Dazwischen liegen gewöhnliche Software- und Mobile-Wallets sowie Multi-Signatur-Konfigurationen.

Dieser Kompromiss verschwindet nie. Mehr Kontrolle bedeutet mehr Verantwortung. Weniger Kontrolle bedeutet mehr Vertrauen in jemand anderen. Kein Ende ist an sich „sicher“; Sie entscheiden lediglich, welches Risiko Sie lieber tragen möchten.

Not your keys, not your coins

Dieser alte, von Andreas Antonopoulos populär gemachte Krypto-Spruch bringt die ganze Idee auf den Punkt. Hält jemand anderes die privaten Schlüssel, besitzen Sie die Coins nicht wirklich. Sie besitzen einen Anspruch gegenüber einem Verwahrer, und dieser Anspruch ist nur so gut wie der Verwahrer dahinter.

Das ist keine theoretische Sorge. Als fremdverwahrende Börsen wie Mt. Gox und FTX zusammenbrachen, wurden Kunden-„Guthaben“ zu unbesicherten Forderungen in einer Insolvenzwarteschlange. Die Zahlen auf dem Bildschirm waren real, bis sie es plötzlich nicht mehr waren.

Eigenverwahrung entfernt diesen Mittelsmann vollständig. Der Preis dafür ist, dass Sie allein für Sicherheit und Backup verantwortlich werden. Die Wahl ist also ehrlich: Geben Sie die Schlüssel einem Unternehmen und übernehmen Sie dessen Fehlschläge mit, oder behalten Sie die Schlüssel selbst und übernehmen Sie die Aufgabe, sie zu schützen.

Ihre Wiederherstellungsphrase ist alles, was zählt

Eine Eigenverwahrungs-Wallet wird durch eine Wiederherstellungsphrase gesichert, meist 12 oder 24 Wörter (eine BIP-39-Mnemonik), die Ihre privaten Schlüssel kodieren. Wer immer diese Wörter besitzt, kontrolliert die Gelder. Niemand kann sie für Sie wiederherstellen, wenn Sie sie verlieren. Allein diese Tatsache bestimmt jede der folgenden Regeln.

Offline aufbewahren. Schreiben Sie sie auf Papier oder prägen Sie sie in Metall. Speichern Sie sie niemals als Foto, Cloud-Notiz, E-Mail oder Screenshot, denn eine digitale Kopie ist jeder Malware und jedem Datenleck ausgesetzt, das Ihr Gerät erreicht.
Mehr als ein Backup aufbewahren. Bewahren Sie Kopien an getrennten, sicheren Orten auf, damit ein Brand, eine Überschwemmung oder ein Diebstahl an einem Ort Sie nicht vollständig ruiniert.
Niemals auf einer Website eingeben und niemals mit „Support“ teilen. Kein seriöser Dienst wird jemals nach Ihrer Wiederherstellungsphrase fragen. Wer das tut, versucht, Sie zu bestehlen.

Behandeln Sie diese Wörter als das wertvollste Geheimnis, das Sie besitzen, denn genau das sind sie.

Wie Menschen tatsächlich Gelder verlieren

Hier kommt der Teil, der Neulinge überrascht: Fast niemand verliert Krypto, weil ein Angreifer die Kryptografie geknackt hat. Die Mathematik hält stand. Menschen verlieren Gelder durch Social Engineering, Tricks, die Sie dazu bringen, den Zugang selbst preiszugeben.

Die gängigsten Maschen sollten Sie auf den ersten Blick erkennen können:

Phishing-Freigabeanfragen. Eine gefälschte Website fordert Sie auf, eine Transaktion zu signieren, die einem Contract still und leise die Berechtigung erteilt, später Ihre Token abzuziehen.
Gefälschte Bridge- oder „Exploit“-Websites sowie unechte Airdrops, die Sie dazu verleiten, eine Wallet zu verbinden, die Sie besser in Ruhe gelassen hätten.
Vorgetäuschte Support-Mitarbeiter, die nach Ihrer Wiederherstellungsphrase oder Ihren Wiederherstellungswörtern fragen.
Address Poisoning, bei dem eine ähnlich aussehende Adresse in Ihrem Verlauf platziert wird, sodass Sie sie versehentlich kopieren und an einen Fremden zahlen.

Die Gewohnheiten, die das meiste davon verhindern, sind wenig glamourös, funktionieren aber: Nutzen Sie für jedes nennenswerte Guthaben eine Hardware-Wallet, prüfen Sie URLs und Contract-Adressen sorgfältig, lesen Sie, was Sie tatsächlich signieren, bevor Sie es tun, widerrufen Sie veraltete Token-Freigaben, halten Sie für den Alltag eine kleine separate Wallet, teilen Sie die Wiederherstellungsphrase niemals, und lassen Sie sich Zeit. Künstlich erzeugte Dringlichkeit („jetzt handeln oder den Airdrop verlieren“) ist das wichtigste Werkzeug eines Betrügers, daher ist eine Pause bereits eine Verteidigung.

Der eine Schritt, der den Schaden begrenzt

Wenn Sie sich aus diesem Modul nur eine praktische Idee merken, dann diese: die Hot/Cold-Aufteilung. Halten Sie nur das, was Sie aktiv benötigen, in einer Online-„Hot“-Wallet, und bewahren Sie den Großteil in Offline-„Cold“-Speicherung auf. So können die häufigsten Angriffe nur den kleinen Teil erreichen.

Durchgerechnetes Beispiel: eine Hot/Cold-Aufteilung in der Praxis

Ein Nutzer hält 20,000 USDC. Anstatt alles an einem Ort zu belassen, teilt er es auf.

1,000 USDC bleiben in einer mobilen Hot-Wallet für alltägliche Zahlungen und On-Chain-Aktivität. Diesen Betrag behandelt der Nutzer als den Betrag, dessen Verlust er sich im Fall einer schlechten Freigabe leisten könnte.
19,000 USDC wandern in eine Hardware-Wallet. Deren 24-Wort-Wiederherstellungsphrase ist in Metall geprägt, an zwei getrennten Orten aufbewahrt und wird nie fotografiert.

Eines Tages wird die Hot-Wallet durch eine Phishing-Freigabe leergeräumt. Der Verlust ist auf $1,000 begrenzt, weil die übrigen $19,000 in Cold Storage liegen, dessen Schlüssel nie ein internetfähiges Gerät berührt haben. Eine einzige strukturelle Entscheidung brachte rund 95 % des Guthabens außer Reichweite des häufigsten Angriffs. Beachten Sie: Der Nutzer musste kein Sicherheitsexperte sein. Er musste das Geld nur aufteilen, bevor etwas schiefging.

Wenn Sie doch einen Verwahrer nutzen, bewerten Sie ihn anhand von vier Punkten

Verwahrung ist keine moralische Prüfung, und ein gut geführter Verwahrer ist eine vernünftige Wahl für Gelder, die Sie häufig nutzen. Wenn Sie diesen Weg wählen, bewerten Sie den Anbieter anhand von vier Punkten:

Sicherheitsbilanz. Wurde er schon einmal kompromittiert, und wie werden Gelder gespeichert? Offline gehaltener Cold Storage ist weit sicherer als Hot Wallets, die online liegen.
Reserven. Hält er Kundenvermögen tatsächlich eins zu eins, idealerweise mit einem Proof-of-Reserves, oder verleiht er sie still und leise weiter?
Jurisdiktion und Regulierung. Ist er lizenziert, wo, und welchen Schutz haben Sie, wenn er scheitert?
Operative Transparenz. Audits, Versicherung und eine nachweisliche Erfolgsbilanz zuverlässiger Auszahlungen.

Kein Verwahrer ist risikofrei, daher besteht das realistische Ziel darin, einen gut geführten, gut regulierten Anbieter zu wählen und dort nur das zu halten, was Sie für die aktive Nutzung brauchen. Der Rest gehört in die Eigenverwahrung.

Warum sich Eigenverwahrungs-Transaktionen nicht rückgängig machen lassen

Bei einem Börsenkonto kann der Anbieter eine Transaktion mitunter einfrieren, rückgängig machen oder wiederherstellen, weil er das Kontobuch und die Schlüssel kontrolliert. Eine eigenverwahrte On-Chain-Überweisung ist anders: Sobald sie bestätigt ist, ist sie endgültig. Es gibt keinen Administrator, der sie zurückholen kann, keinen Support, der einen Fehler rückgängig machen kann, und keine Möglichkeit, Gelder zurückzuholen, die an einen Betrüger oder eine falsche Adresse gesendet wurden.

Es ist dieselbe Unumkehrbarkeit, die Stablecoin-Zahlungen schnell und günstig macht, nur von der Sicherheitsseite aus betrachtet. Sie ist Vorteil und Gefahr zugleich, und genau deshalb sind „vor dem Signieren prüfen“ und „die Adresse kontrollieren“ kein pedantischer Ratschlag. Sie sind die einzige Verteidigungslinie, denn eine zweite gibt es nicht.

Kurzer Wissenstest

Was bedeutet „not your keys, not your coins“? Hält ein Verwahrer Ihre privaten Schlüssel, besitzen Sie nur einen Anspruch gegenüber diesem Verwahrer, nicht die Coins selbst. Scheitert er, wie es bei FTX geschah, kann dieser Anspruch Sie als unbesicherten Gläubiger in einer Insolvenzwarteschlange zurücklassen.

Warum darf eine Wiederherstellungsphrase niemals digital gespeichert werden? Ein Foto, eine Cloud-Notiz, ein Screenshot oder eine E-Mail sind jeder Malware und jedem Datenleck ausgesetzt, und wer die Phrase erlangt, gewinnt unwiderrufliche Kontrolle über die Gelder. Offline auf Papier oder Metall bleibt sie fern von jedem Gerät, das ein Angreifer erreichen kann.

Welche einzelne Praxis begrenzt die meisten Verluste bei Eigenverwahrung? Eine Hot/Cold-Aufteilung: Halten Sie nur kleine, alltägliche Beträge in einer Online-Hot-Wallet und den Großteil in einer Hardware-Wallet mit offline gesicherter Wiederherstellungsphrase, sodass ein Phishing-Angriff nur den kleinen Betrag erreichen kann.

Quellen

ethereum.org, „Security“, zum Verwahrungsspektrum von fremdverwahrt bis eigenverwahrt und dazu, wie Hardware-Wallets Schlüssel offline halten.
Bitcoin BIPs, „BIP-0039“, zum Standard der 12- oder 24-Wörter-Mnemonik (Wiederherstellungsphrase) und dazu, dass jeder, der die Phrase besitzt, die Gelder kontrolliert.
U.S. SEC, „Press Release 2022-219: SEC Charges Samuel Bankman-Fried“, dazu, wie das Scheitern einer fremdverwahrenden Börse Kundenguthaben in Insolvenzforderungen verwandelt.
FBI (Internet Crime Complaint Center, IC3), „Cryptocurrency fraud losses“, zu Verlusten, die durch Betrug und Social Engineering und nicht durch gebrochene Kryptografie verursacht werden.