Sind meine privaten Schlüssel mit der Exodus-Wallet sicher?

Besitz und Kontrolle privater Schlüssel

1. Exodus gewährt dem Benutzer jederzeit das volle Eigentum an privaten Schlüsseln. Kein Dritter, einschließlich Exodus-Entwickler oder Support-Mitarbeiter, hat Zugriff auf diese Schlüssel.

2. Das Wallet speichert keine privaten Schlüssel auf Remote-Servern. Sämtliches kryptografisches Material verbleibt ausschließlich auf dem Gerät, auf dem das Wallet installiert ist.

3. Private Schlüssel werden mit einer lokal generierten Passphrase verschlüsselt, die aus der 12-Wörter-Wiederherstellungsphrase des Benutzers und der gerätespezifischen Entropie abgeleitet wird.

4. Benutzer können den Ableitungspfad ihres privaten Schlüssels überprüfen, indem sie erweiterte öffentliche Schlüssel (xpubs) exportieren und sie mit Open-Source-BIP-32/44-Tools vergleichen.

Sicherheitsmodell für Wiederherstellungsphrasen

1. Die 12-Wörter-Wiederherstellungsphrase wird clientseitig mithilfe einer kryptografisch sicheren Zufallszahlengenerierung gemäß den RFC 6979-Standards generiert.

2. Exodus überträgt die Wiederherstellungsphrase niemals über eine Netzwerkverbindung – nicht während der Einrichtung, Sicherung oder Wiederherstellung.

3. Wenn der Satz niedergeschrieben und physisch gesichert ist, dient er als alleinige maßgebliche Quelle für den Wiedererlangen des Zugriffs auf Gelder über Geräte und Plattformen hinweg.

4. Durch die Eingabe des Satzes in Dienste oder Cloud-Speicherlösungen von Drittanbietern werden externe Angriffsvektoren eingeführt, die nichts mit der Architektur von Exodus zu tun haben.

Verschlüsselung und Isolierung auf Geräteebene

1. Bei Desktop-Versionen werden private Schlüssel in einer verschlüsselten SQLite-Datenbank gespeichert, die durch Schlüsselbunddienste auf Betriebssystemebene wie Windows DPAPI oder macOS-Schlüsselbund geschützt ist.

2. Mobile Builds nutzen Android Keystore und iOS Secure Enclave, um kryptografische Vorgänge vom Anwendungsspeicherplatz zu isolieren.

3. Speicherbereinigungsroutinen überschreiben aktiv vertrauliche Datenstrukturen, nachdem Signiervorgänge abgeschlossen sind.

4. Debugging-Schnittstellen und Entwicklermodusfunktionen sind standardmäßig deaktiviert, wodurch die Angriffsfläche für Speicherauszugs-Exploits verringert wird.

Firmware- und Hardware-Wallet-Integration

1. Exodus unterstützt Ledger- und Trezor-Hardware-Wallets über direkte USB- und Bluetooth-Kommunikation ohne zwischengeschaltete Proxys.

2. Bei Verbindung mit einem Hardwaregerät delegiert Exodus alle privaten Schlüsselvorgänge an das sichere Element innerhalb der Hardware-Wallet.

3. Die Transaktionssignierung erfolgt vollständig offline auf dem Hardwaregerät. Nur signierte Nutzlasten kehren zur Ausstrahlung an Exodus zurück.

4. Firmware-Updates für unterstützte Hardware-Wallets müssen direkt von den offiziellen Kanälen des Herstellers stammen, nicht über Exodus-Software.

Häufig gestellte Fragen

F: Können Exodus-Mitarbeiter auf mein Wallet zugreifen, wenn ich den Support kontaktiere? A: Nein. Support-Mitarbeiter können private Schlüssel nicht einsehen, abrufen oder rekonstruieren. Dazu mangelt es ihnen an technischen Möglichkeiten und rechtlichen Befugnissen.

F: Erfasst Exodus Analysen, die Wallet-Adressen oder Guthaben enthalten? A: Exodus anonymisiert die Nutzungstelemetrie standardmäßig. Adresszeichenfolgen, Transaktionswerte und Kontostandinformationen werden ausdrücklich von allen Datenerfassungspfaden ausgeschlossen.

F: Was passiert, wenn ich meine Wiederherstellungsphrase verliere und mein Passwort vergesse? A: Es gibt keinen Wiederherstellungsmechanismus. Der Verlust sowohl der 12-Wörter-Phrase als auch des Wallet-Passworts führt zu einem dauerhaften Verlust des Zugriffs auf die zugehörigen Vermögenswerte.

F: Unterliegt die mobile Exodus-App den Sicherheitsrichtlinien des Apple App Store oder Google Play Store? A: Ja. Beide App Stores erzwingen Sandboxing, Codesignatur und Laufzeitberechtigungsmodelle, die den Zugriff von Exodus auf Systemressourcen und die Daten anderer Apps einschränken.