Ist MyEtherWallet für die Ethereum-Speicherung sicher?

MyEtherWallet-Sicherheitsarchitektur

1. Private Schlüssel werden ausschließlich in der Browserumgebung des Benutzers generiert und gespeichert und niemals an einen Remote-Server übertragen.

2. Das Wallet fungiert als clientseitige Schnittstelle – keine Backend-Datenbank speichert Benutzeranmeldeinformationen oder Transaktionsverlauf.

3. Alle kryptografischen Vorgänge, einschließlich Signaturgenerierung und Adressableitung, erfolgen lokal unter Verwendung von Web Crypto API-Standards.

4. Open-Source-Codebasis ermöglicht unabhängige Sicherheitsüberprüfungen; Die im März 2026 veröffentlichte Version 7.0.2 enthält verifizierte SHA-256-Prüfsummen für alle Build-Artefakte.

5. Der Domänenüberprüfungsmechanismus vergleicht aktiv den Besitz des SSL-Zertifikats und die WHOIS-Registrierungsdaten, um DNS-Hijacking zu verhindern.

Abwehr von Phishing-Angriffen

1. Die Echtzeit-Homoglyphenerkennung durchsucht Eingabe-URLs nach optisch identischen, aber in böswilliger Absicht registrierten Domänen (z. B. „myetherwa1let.com“ mit der Ziffer „1“ anstelle von „l“).

2. Die Browser-Erweiterungsversion erzwingt strenge Inhaltssicherheitsrichtlinien und blockiert nicht autorisierte Skript-Injection-Versuche.

3. Die offizielle Domain-Whitelist ist sowohl in der Weboberfläche als auch in den Binärdateien der Chrome-Erweiterung fest codiert und lehnt Verbindungen zu nicht genehmigten Endpunkten ab.

4. Warnbanner auf der Seite werden angezeigt, wenn Benutzer verifizierte Domänen verlassen – selbst wenn TLS gültig bleibt.

5. Auf jedem Transaktionsbestätigungsbildschirm werden gekürzte Empfangsadressen mit farbcodierten Kettenkennungen angezeigt, um Fehler beim Kopieren und Einfügen zu vermeiden.

Hardware-Wallet-Integration

1. Native Unterstützung für Ledger Nano S Plus, Trezor Model T2 und BitBox02 2026 über USB-C- und U2F-Protokolle.

2. Die Transaktionssignatur erfolgt vollständig im sicheren Element der angeschlossenen Geräte – der private Schlüssel wird dem Hostsystem nicht ausgesetzt.

3. Vor jeder Sitzungsinitiierung werden Firmware-Validierungsprüfungen durchgeführt, die nicht signierte oder manipulierte Geräte-Firmware ablehnen.

4. Multi-Signatur-Workflows ermöglichen hybride Setups, bei denen MEW Transaktionen initiiert, während Hardware-Wallets die endgültige Genehmigung erzwingen.

5. Für die Gerätekopplung ist eine physische Tastenbestätigung auf der Hardwareeinheit erforderlich, wodurch stille Exploits bei der automatischen Genehmigung verhindert werden.

Risikoexpositionsszenarien

1. Durch die browserbasierte Nutzung sind Benutzer speicherfressender Malware ausgesetzt, die möglicherweise Tastenanschläge während der Passworteingabe erfasst.

2. Öffentliche Wi-Fi-Netzwerke erhöhen die Anfälligkeit für Man-in-the-Middle-Angriffe, die auf unverschlüsselte WebSocket-Verbindungen abzielen, die zum Blockieren von Datenabrufen verwendet werden.

3. Manuell importierte Token-Verträge von Drittanbietern bergen ein inhärentes Smart-Contract-Risiko, das durch die MEW-Architektur nicht gemindert wird.

4. Cache-Poisoning-Angriffe könnten veraltete JavaScript-Bundles mit veralteten kryptografischen Bibliotheken angreifen.

5. Während der Installation gewährte Erweiterungsberechtigungen können es Hintergrundskripten ermöglichen, die Tab-Aktivität zu überwachen, sofern dies nicht ausdrücklich eingeschränkt wird.

Häufig gestellte Fragen

F: Speichert MyEtherWallet meinen privaten Schlüssel auf seinen Servern? Nein. MEW empfängt oder speichert niemals private Schlüssel. Schlüssel werden ausschließlich in Ihrem lokalen Browserspeicher oder Ihrer Hardware-Wallet generiert und aufbewahrt.

F: Kann ich MyEtherWallet verwenden, ohne die Chrome-Erweiterung zu installieren? Ja. Die Weboberfläche unter https://www.myetherwallet.com funktioniert unabhängig, Benutzer der Erweiterung profitieren jedoch von verbesserten Phishing-Schutzschichten.

F: Warum erfordert MEW für einige Transaktionen eine manuelle Konfiguration der Gasgebühren? Dies spiegelt den dynamischen Gebührenmarkt von Ethereum wider. MEW vermeidet die automatische Festlegung von Werten, um Überzahlungen oder fehlgeschlagene Transaktionen aufgrund von Netzwerküberlastungsverschiebungen zu verhindern.

F: Ist der Zugriff auf MyEtherWallet über einen mobilen Browser sicher? Mobilen Browsern mangelt es an robusten Erweiterungsökosystemen. Obwohl sie funktionsfähig sind, bieten sie im Vergleich zu Desktop-Chrome mit installierter offizieller Erweiterung geringere Anti-Phishing-Funktionen.