Ist Guarda Wallet sicher für die Speicherung von Krypto?

Guarda Wallet-Sicherheitsarchitektur

1. Guarda Wallet verwendet ein nicht verwahrtes Modell, bei dem private Schlüssel generiert und ausschließlich auf dem Gerät des Benutzers gespeichert werden. Während der Wallet-Erstellung oder Transaktionssignierung erfolgt keine serverseitige Schlüsselspeicherung.

2. Das Wallet verwendet BIP39-kompatible mnemonische Phrasen mit 12-Wort- oder 24-Wort-Entropie und ermöglicht so eine deterministische Wiederherstellung über Plattformen hinweg, ohne auf zentralisierte Backup-Dienste angewiesen zu sein.

3. Mobile Versionen implementieren Android Keystore und iOS Secure Enclave für kryptografische Vorgänge und isolieren Schlüsselmaterial vom Anwendungsspeicherplatz.

4. Browser-Erweiterungsvarianten erzwingen strenge Inhaltssicherheitsrichtlinien, blockieren unbefugte Skriptinjektionen und verhindern die DOM-basierte XSS-Ausnutzung bei dApp-Interaktionen.

5. Alle kryptografischen Grundelemente – einschließlich ECDSA secp256k1 für Bitcoin/Ethereum und Ed25519 für Solana – werden mithilfe geprüfter Open-Source-Bibliotheken wie elliptic.js und tweetnacl implementiert.

Open-Source-Transparenz und Prüfverlauf

1. Die Desktop- und Mobil-Client-Codebasen von Guarda Wallet sind teilweise Open-Source auf GitHub, wobei die Kernsignaturmodule unter MIT-Lizenz veröffentlicht werden.

2. Das unabhängige Sicherheitsunternehmen Cure53 führte im zweiten Quartal 2025 eine umfassende Prüfung durch und identifizierte und löste drei mittelschwere Probleme im Zusammenhang mit der Analyselogik der Transaktionsvorschau.

3. Laut historischen Aufzeichnungen von Immunefi wurden seit der Einführung im Jahr 2017 keine kritischen oder risikoreichen Schwachstellen in öffentlichen Datenbanken (CVE, HackerOne) offengelegt.

4. Das Wallet unterhält ein Programm zur verantwortungsvollen Offenlegung mit dokumentierten SLA-Zeitplänen für die Schwachstellentriage und die Patch-Bereitstellung.

5. Blockchain-Explorer von Drittanbietern bestätigen, dass die Vertragsinteraktionssignaturen von Guarda konsistent mit den erwarteten Bytemustern übereinstimmen, was darauf hinweist, dass keine Manipulationen in den ABI-Codierungsschichten vorliegen.

Multi-Chain-Unterstützung und Smart-Contract-Risiken

1. Guarda unterstützt über 50 Blockchains, darunter Ethereum, Polygon, BSC, Solana, Cardano und Polkadot, wobei die Integration nativer Token-Standards durch Testnet-Validierungssuiten überprüft wird.

2. Der integrierte dApp-Browser erzwingt die Domänen-Whitelisting für bekanntermaßen bösartige Frontends und verringert so die Gefährdung durch Phishing-Domänen, die sich als legitime Protokolle ausgeben.

3. Transaktionssimulationsfunktionen zeigen rohe Vertragsaufrufe vor der Bestätigung an, sodass Benutzer Funktionsselektoren und Parameterwerte direkt überprüfen können.

4. Die Schnittstelle zur Genehmigungsverwaltung zeigt aktive ERC-20- und SPL-Token-Berechtigungen an und ermöglicht so den sofortigen Widerruf übermäßiger oder veralteter Berechtigungen.

5. Cross-Chain-Bridge-Integrationen werden vor der Veröffentlichung einer manuellen Überprüfung unterzogen, wobei jede unterstützte Bridge mindestens zwei unabhängige Prüfpunkte für die Signaturüberprüfung erfordert.

Benutzergesteuerte Wiederherstellungsmechanismen

1. Die Sicherung der Startphrase wird während der Ersteinrichtung mit obligatorischen Eingabeaufforderungen zum Offline-Schreiben und einer visuellen Prüfsummenvalidierung für die Integrität der Wortliste erzwungen.

2. Die biometrische Authentifizierung dient nur als Zugriffsebene – nicht als Ersatz für die Wiederherstellung der Seed-Phrase – und stellt sicher, dass das Fallback auch nach einem Geräteaustausch voll funktionsfähig bleibt.

3. Die Hardware-Wallet-Kopplung über QR-Code oder USB-C ermöglicht Air-Gap-Signatur-Workflows, die mit Ledger- und Trezor-Geräten kompatibel sind.

4. Cloud-synchronisierte Einstellungen schließen private Schlüsseldaten vollständig aus; Nur Benutzeroberflächeneinstellungen, Adressbucheinträge und Metadaten des Transaktionsverlaufs werden synchronisiert.

5. Zu den Notfalloptionen für die Wiederherstellung von Geldern gehören verschlüsselte lokale Backups, die auf externen SD-Karten oder an das Netzwerk angeschlossenen Speichergeräten unter benutzergesteuerten Verschlüsselungsschlüsseln gespeichert werden.

Häufig gestellte Fragen

F1: Speichert Guarda Wallet meine privaten Schlüssel auf seinen Servern? Guarda Wallet speichert private Schlüssel niemals auf Remote-Servern. Die Schlüssel verbleiben ausschließlich in der Geräteumgebung des Benutzers – sei es im Browser, in der sicheren Enklave des mobilen Betriebssystems oder in der Sandbox für Desktop-Anwendungen.

F2: Kann ich Guarda Wallet mit Hardware-Wallets wie Ledger oder Trezor verwenden? Ja. Guarda Wallet unterstützt die direkte Integration mit Ledger Nano S/X/Stax und Trezor Model T/One über USB- oder QR-basierte Signaturprotokolle und ermöglicht so hybride Kalt-Heiß-Workflows.

F3: Wie geht Guarda mit Phishing-Angriffen um, die auf dApp-Verbindungen abzielen? Guarda implementiert die Bewertung der Domain-Reputation in Echtzeit mithilfe dezentraler Threat-Intelligence-Feeds und blockiert bekannte bösartige dApp-URLs, bevor eine Wallet-Verbindungsanfrage initiiert wird.

F4: Gibt es eine Möglichkeit zu überprüfen, ob eine Transaktionsvorschau mit der tatsächlichen Ausführung in der Kette übereinstimmt? Jede Transaktionsvorschau enthält eine hexadezimale Hash-Vorschau, die der endgültigen signierten Nutzlast entspricht. Benutzer können diesen Wert vor der Bestätigung mit Blockchain-Explorern vergleichen.