Die besten Sicherheitsgewohnheiten für Geldbörsen, die jeder Krypto-Anfänger befolgen sollte

Protokolle zur Handhabung physischer Geldbörsen

1. Bewahren Sie Hardware-Wallets bei Nichtgebrauch immer in einer speziellen, nicht leitenden Hülle auf, um Schäden durch elektrostatische Entladung zu vermeiden.

2. Lassen Sie ein Cold Wallet niemals an einem kompromittierten oder öffentlichen Computer angeschlossen – auch nicht für Firmware-Updates.

3. Vermeiden Sie es, Seed-Phrase-Backups direktem Sonnenlicht oder Umgebungen mit hoher Luftfeuchtigkeit auszusetzen. Eine Verschlechterung des Papiers beeinträchtigt die Lesbarkeit und Integrität.

4. Verwenden Sie Saatschildchen aus Titan oder Edelstahl anstelle von laminiertem Papier, um eine lange Haltbarkeit und Feuerbeständigkeit zu gewährleisten.

5. Tragen Sie pro physischem Standort nur eine funktionsfähige Geldbörse bei sich – teilen Sie aktive Schlüssel niemals auf mehrere Geräte auf, die in derselben Tasche oder Tasche aufbewahrt werden.

Überwachung der Zwischenablage und des Eingangskanals

1. Deaktivieren Sie den Zwischenablageverlauf auf allen Betriebssystemen – Windows, macOS und Linux –, um die dauerhafte Klartextspeicherung von Adressen oder Mnemoniken zu verhindern.

2. Fügen Sie keine privaten Schlüssel oder Wiederherstellungsphrasen in Browserfenster, Texteditoren oder Messaging-Apps ein – auch wenn Sie offline sind.

3. Installieren Sie nur geprüfte Open-Source-Zwischenablage-Manager, die ausdrücklich Richtlinien zur Datenaufbewahrung von Null angeben.

4. Verwenden Sie Hardware-Wallet-Signaturfunktionen, die die Zwischenablage vollständig umgehen – z. B. QR-basierte Transaktionssignatur über mobile Begleit-Apps.

5. Behandeln Sie jeden Kopier- und Einfügevorgang mit Kryptodaten als potenzielle Angriffsfläche – und nicht als administrativen Komfort.

Disziplin zur Speicherung von Wiederherstellungsphrasen

1. Schreiben Sie Wiederherstellungssätze manuell mit Tinte in Archivqualität auf säurefreies Papier – geben Sie sie niemals in digitale Notizen oder Cloud-Dienste ein.

2. Speichern Sie physische Backups an geografisch getrennten Orten – keine einzelne Naturkatastrophe oder Diebstahl sollte alle Kopien gefährden.

3. Vermeiden Sie mnemonische Ableitungen oder benutzerdefinierte Wortersetzungen. Halten Sie sich strikt an die BIP-39-Standards, ohne Änderungen vorzunehmen.

4. Speichern Sie niemals Wiederherstellungsphrasen zusammen mit Gerätekennungen, Wallet-Namen oder Zeitstempeln, die Korrelationsangriffe unterstützen könnten.

5. Testen Sie die Wiederherstellungsverfahren jährlich mit Testnet-Mitteln, bevor Sie sich in echten Notfällen auf Backups verlassen.

Wallet-Firmware und Software-Hygiene

1. Überprüfen Sie die Firmware-Prüfsummen direkt aus dem offiziellen GitHub-Repository des Herstellers – nicht aus Spiegeln oder Foren von Drittanbietern.

2. Automatische Updates ablehnen, die über Wallet-Schnittstellen übertragen werden; Starten und bestätigen Sie jedes Firmware-Upgrade manuell, nachdem Sie die Versionshinweise durchgesehen haben.

3. Führen Sie die Wallet-Software ausschließlich auf Air-Gap- oder gehärteten Betriebssysteminstallationen aus – niemals auf Allzweck-Desktops mit aktivierten Browsererweiterungen.

4. Deaktivieren Sie Bluetooth und WLAN auf Hardware-Wallet-Begleitgeräten während kritischer Vorgänge wie Schlüsselgenerierung oder Transaktionssignierung.

5. Führen Sie ein schreibgeschütztes Verzeichnis aller auf den Geräten installierten Firmware-Versionen – einschließlich der genauen Erstellungsdaten und SHA256-Hashes.

Kontrolle der Transaktionssignaturumgebung

1. Führen Sie alle Signiervorgänge in privaten, physisch isolierten Räumen durch – nicht in gemeinsam genutzten Arbeitsbereichen oder öffentlichen Co-Working-Einrichtungen.

2. Stellen Sie sicher, dass während der Verwendung des privaten Schlüssels keine Kameras, Smart Speaker oder IoT-Geräte in Sicht- oder Tonreichweite aktiv sind.

3. Verwenden Sie beim Transport von Hardware-Wallets zwischen sicheren Zonen elektromagnetische Abschirmbeutel, um unbeabsichtigte Signalverluste zu verhindern.

4. Bestätigen Sie die Transaktionsdetails auf dem nativen Bildschirm der Hardware-Wallet – nicht nur auf dem Display der verbundenen Anwendung –, um Manipulationen am Display zu erkennen.

5. Lehnen Sie jede Transaktion ab, die mehr als drei aufeinanderfolgende Tastendrücke auf dem Gerät erfordert – übermäßige Interaktion kann auf bösartiges Firmware-Verhalten hinweisen.

Häufig gestellte Fragen

F1: Kann ich meine Startphrase in einem Passwort-Manager speichern? Das Speichern von Seed-Phrasen in Passwort-Managern verstößt gegen die Grundprinzipien der Selbstverwaltung. Den meisten Passwort-Managern fehlen Air-Gap-Ausführungsumgebungen und sie geben Geheimnisse an Speicherauszüge, Browser-Exploits oder Synchronisierungsschwachstellen preis.

F2: Ist es sicher, eine Hardware-Wallet mit einem Mobiltelefon zu verwenden? Die mobile Integration führt zu erheblichen Angriffsvektoren, darunter mit Malware infizierte Apps, nicht vertrauenswürdige Betriebssystemberechtigungen und unsichere Bluetooth-Kopplung. Verwenden Sie offiziell unterstützte Begleit-Apps nur auf verifizierten, auf die Werkseinstellungen zurückgesetzten Geräten.

F3: Was passiert, wenn ich mein Hardware-Wallet verliere, aber immer noch die Seed-Phrase habe? Sie behalten die volle Kontrolle über Ihr Vermögen. Jedes BIP-39-kompatible Wallet kann den Zugriff mithilfe der ursprünglichen 12- oder 24-Wörter-Phrase wiederherstellen – vorausgesetzt, dass kein Unbefugter daran gelangt ist.

F4: Muss ich meine Wallet-Firmware jedes Mal aktualisieren, wenn eine neue Version veröffentlicht wird? Firmware-Updates sollten als sicherheitskritische Ereignisse behandelt werden – nicht als routinemäßige Wartung. Wenden Sie Updates, die bestätigte Schwachstellen beheben oder nachweisbare Entropieverbesserungen hinzufügen, nur nach unabhängiger Überprüfung der Signaturen und des Quellcodes an.