Wie schützen Sie Ihr NFT-Wallet vor Betrug? (Sicherheitshinweise)

Verständnis der NFT-Wallet-Schwachstellen

1. Private Schlüssel, die in unverschlüsselten Dateien gespeichert sind, ermöglichen jedem, der Zugriff erhält, die volle Kontrolle über die Vermögenswerte.

2. Browsererweiterungen mit übermäßigen Berechtigungen können Signaturanfragen ohne sichtbare Warnungen abfangen.

3. Phishing-Domains imitieren legitime Wallet-Schnittstellen mithilfe von Homograph-Zeichen oder Subdomain-Tricks.

4. Böswillige Smart Contracts können bei scheinbar routinemäßigen Genehmigungen unbefugte Übertragungen auslösen.

5. Öffentliche Wi-Fi-Netzwerke ermöglichen Man-in-the-Middle-Angriffe, bei denen Sitzungstoken oder Seed-Phrase-Eingaben erfasst werden.

Sichern Ihrer Seed-Phrase und Ihrer privaten Schlüssel

1. Geben Sie niemals Ihre 12- oder 24-Wörter-Wiederherstellungsphrase in eine Website ein, auch wenn diese vorgibt, ein Tool zur Wiederherstellung Ihrer Brieftasche zu sein.

2. Vermeiden Sie digitale Speicherung – speichern Sie keine Startphrasen in Cloud-Notizen, E-Mail-Entwürfen oder Screenshots.

3. Gravieren Sie Metallstützen mit BIP39-konformen Stahlplatten, um Feuer, Wasser und Korrosion zu widerstehen.

4. Teilen Sie die Phrase mithilfe von Shamirs Secret Sharing auf mehrere vertrauenswürdige physische Standorte auf, wenn Redundanz erforderlich ist.

5. Überprüfen Sie jedes Wort anhand der offiziellen BIP39-Wortliste, bevor Sie die Einrichtung der Hardware-Wallet abschließen.

Erkennen gefälschter NFT-Marktplätze und -Angebote

1. Überprüfen Sie die Domain-Registrierungsdaten – Betrugsseiten erscheinen oft weniger als 30 Tage vor großen NFT-Einbrüchen.

2. Bewegen Sie den Mauszeiger über die Schaltflächen „Wallet verbinden“, um zu bestätigen, dass sie native Wallet-Popups und keine benutzerdefinierten Modalitäten auslösen.

3. Suchen Sie auf Etherscan oder Solscan nach verifizierten Vertragsadressen, anstatt sich auf Marktplatz-Tags zu verlassen.

4. Lehnen Sie Einträge mit „Free Mint“-Links ab, die über Direktnachrichten gesendet werden – auch von Konten mit blauen Häkchen.

5. Vergleichen Sie die Mindestpreise der Kollektionen bei OpenSea, Blur und LooksRare, um ungewöhnliche Abweichungen zu erkennen.

Best Practices für Hardware-Wallets für NFT-Inhaber

1. Deaktivieren Sie browserbasierte Signaturfunktionen, sofern diese nicht ausdrücklich für eine bestimmte dApp-Interaktion erforderlich sind.

2. Verwenden Sie ausschließlich Ledger Live oder Trezor Suite für Firmware-Updates – niemals Installationsprogramme von Drittanbietern.

3. Aktivieren Sie die Transaktionsüberprüfung auf den Gerätebildschirmen, um Empfängeradressen und Token-IDs manuell zu bestätigen.

4. Isolieren Sie NFT-Wallets von Trading-Wallets, indem Sie separate Hardwaregeräte für die Verwahrung und Aktivität zuweisen.

5. Widerrufen Sie alle unnötigen ERC-20- und ERC-721-Berechtigungen mithilfe von Tools wie Revoke.cash oder EOA-Scannern.

Häufig gestellte Fragen

F: Kann ich ein gestohlenes NFT zurückerhalten, nachdem ich einen böswilligen Vertrag genehmigt habe? Eine Wiederherstellung ist nahezu unmöglich, sobald die Übertragung in der Kette bestätigt wurde. Für abgeschlossene Übertragungen gibt es keinen Widerruf auf Vertragsebene.

F: Ist es sicher, MetaMask mit einem Ledger-Gerät für NFT-Transaktionen zu verwenden? Ja – wenn Sie die Browserunterstützung von Ledger Live aktivieren und jede Transaktion auf dem Gerätebildschirm überprüfen, bevor Sie sie bestätigen.

F: Sind auf zentralisierten Plattformen wie NBA Top Shot gespeicherte NFTs denselben Sicherheitsrisiken ausgesetzt? Sie bergen unterschiedliche Risiken: Verwahrungsplattformen kontrollieren private Schlüssel, sodass Diebstahl eher durch Kontoverletzungen als durch Wallet-Exploits erfolgt.

F: Warum muss ich bei manchen NFT-Projekten vor dem Minting eine Nachricht signieren? Dies ist oft ein Schritt zur Wallet-Authentifizierung, aber signieren Sie niemals Nachrichten, die Hex-Strings oder unbekannte Vertragsadressen enthalten.