Sicherheit

NeoWalt – Wallet-Sicherheit

Grundprinzipien

  • Der erste Satz (12/24 Wörter) = Generalschlüssel . Niemals auf einem Computer/Telefon eingeben.
  • Die PIN schützt den Zugriff auf die Wallet, die Passphrase schützt den Seed.
  • Überprüfen Sie vor jedem Senden die Adresse auf dem Gerätebildschirm .
  • Offline-Backups an zwei separaten Standorten, regelmäßige Wiederherstellungstests.
  • Firmware und Apps nur aus offiziellen Quellen aktualisieren.

Ziel: die physische, softwareseitige und soziale Angriffsfläche zu reduzieren.

Physische Sicherheit: EAL-Stufen (Evaluation Assurance Level).

EAL = Versicherungsniveau 1 → 7 (von der einfachsten zur strengsten) „+“ = erhöhte Anforderungen
Ebene
Beschreibung
Objektiv
EAL1
Mindestprüfung der Produktfunktionalität.
Um zu zeigen, dass keine offensichtlichen Anomalien vorliegen.
EAL2
Weitere Überprüfung des Designs und unabhängige Tests.
Um einen angemessenen Versicherungsschutz für bestehende Produkte anzubieten.
EAL3
Systematische Überprüfung der Sicherheitsfunktionen und der Entwicklungsumgebung.
Stellen Sie sicher, dass das Produkt gemäß sicheren Herstellungsverfahren produziert wird.
EAL4
Umfassende Designprüfung, umfangreiche Tests und unabhängige Begutachtung.
Ein gutes Gleichgewicht zwischen Sicherheit und Kosten.
EAL5
Semi-formales Design basierend auf Teilmodellen und Beweisen.
Gewährleistung hohen Vertrauens in Hochrisikoumgebungen.
EAL6
Detaillierte mathematische Analyse von Sicherheitsmechanismen.
Gewährleistung eines sehr hohen Sicherheitsniveaus (Verteidigung, kritische Infrastruktur).
EAL7
Vollständiger mathematischer Beweis für die Konstruktion und das sichere Verhalten.
Erreichen maximalen Vertrauens (kritische militärische oder kryptografische Systeme).

Viele Wallets verwenden ein Secure Element mit der Zertifizierung EAL5+ oder EAL6+ . Ein hoher EAL-Wert (End-of-Average Level) bedeutet mehr Sicherheit, aber die tatsächliche Sicherheit hängt auch von der Firmware und dem Design ab. und Ihre Nutzungsgewohnheiten.

Ihre Sicherheitsbewertung

0 %
Hohes Risiko
Dieser Spielstand wird sofort in Ihrem Browser gespeichert.

Gemeinsame Bedrohungen

  • Phishing / Adressvergiftung : geklonte Websites/Anwendungen, ähnliche Adressen, bösartige QR-Codes.
  • SIM-Swap und Social Engineering : Übernahme und Manipulation von 2FA/SMS.
  • Malware / Keylogger : Blindsignaturen, infizierte Erweiterungen.
  • Lieferkette : Gerät vor Erhalt beschädigt, „vorbedrucktes“ Saatgut.
  • Evil-Maid : heimlicher physischer Zugang (Büro/Hotel).

⚠️ Warnsignale

Ein Verkäufer wird Ihnen entweder einen Starttext liefern oder Sie nach Ihren 24 Wörtern fragen.
Installationslinks per Privatnachricht / über soziale Netzwerke.
Dringende Anfrage zur Erstellung eines Transaktionsentwurfs „zur Verifizierung“.
Die Geldbörse wurde ohne Siegel oder mit verdächtigen Aufklebern erhalten.
Anwendung, die die Adressverifizierung auf dem Gerät ablehnt.

Wesentliche bewährte Praktiken

  • Initialisieren Sie die Wallet selbst, und zwar aus offiziellen Quellen .
  • PIN mit mindestens 6 Ziffern; automatisches Entsperren von Mobiltelefonen deaktivieren.
  • Passphrase : Aktivieren Sie sie, um die Daten zu segmentieren.
  • Samen auf Stahl , 2 verschiedene Standorte, nie fotografiert.
  • Überprüfen Sie die Adressen auf Ihrem Gerät . Vermeiden Sie öffentliche WLAN-Netze.
  • Regelmäßige Firmware- /Anwendungsaktualisierungen. Vor jeder Aktualisierung ein Backup erstellen.
  • Bei großen Beträgen: Wählen Sie Multisignatur (2/3) oder Shamir.

Wareneingang: Lieferkettensteuerung

1) Bei der Eröffnung
  • Unversehrt versiegelt, Originalverpackung, keine vorbefüllte "Samenkarte".
  • Nummern/Seriennummern sichtbar, Zubehör wie beschrieben.
2) Installation
  • Laden Sie die offizielle Anwendung herunter (Ledger Live / Trezor Suite / spezielle App).
  • Prüfen Sie, ob ein Fingerabdruck oder eine Unterschrift vorhanden ist.
3) Initialisierung
  • Erzeugen Sie einen neuen Seed auf dem Gerät.
  • Aktivieren Sie die geheime Phrase, wenn Sie wissen, wie man sie handhabt.
  • Schreiben Sie Ihre Worte in aller Stille auf ein haltbares Material (Stahl wird empfohlen).

Backups und Legacy-Systeme

  • 2 separate Speicherorte für den Seed; geheime Phrase an anderer Stelle .
  • Shamir : M-on-N-Aufteilung (z. B. 2/3) zur Verteilung des Vertrauens.
  • Multisig : Mehrere Geräte/Schlüssel erforderlich (z. B. 2/3).
  • Legacy : versiegelte Akte (Inventar, Anweisungen, Kontakte), benannter Testamentsvollstrecker.

Wählen Sie je nach Ihren betrieblichen Kapazitäten zwischen Shamir und Multisig.

Generator für persönliche Versicherungspolicen

Tipp: Drucken Sie eine Kopie aus und versiegeln Sie diese, getrennt von Ihren Sicherungskopien.

Notfallplan (Vorfall)

Verlust/Diebstahl des Geräts
  • Wiederherstellung auf einem neuen Gerät an einem sicheren Ort (Seed + Passphrase).
  • Übertragen Sie das Guthaben umgehend auf die neuen Schlüssel.
Möglicherweise exponiertes Saatgut
  • Übertragen Sie unverzüglich alle Gelder auf ein neues Seed-Passwort.
  • Betrachten Sie Multisig/Shamir.
Verdacht auf Malware/Phishing
  • Trennen Sie die Verbindung, isolieren Sie das Gerät, ändern Sie die Passwörter offline.
  • Installieren Sie das System neu oder verwenden Sie eine separate, saubere Maschine.

Kurzglossar

Anfangssatz

Eine 12/24-Wort-Sequenz, BIP39, mit der Sie alle Ihre Schlüssel neu generieren können. Offline aufbewahren.

Passphrase

Ein weiteres Wort/eine weitere Formulierung, mit der sich verschiedene Portfolios erstellen lassen. Nicht vergessen!

Stören

Streaming ohne direkte Verbindung (z. B. QR-Code). Reduziert USB-/Bluetooth-Risiken.

Mehrfachsignatur

Mehrere Schlüssel zum Ausgeben erforderlich (z. B. 2/3). Ideal für größere Beträge.

Shamir

Aufteilung des Seeds in Fragmente (M-auf-N), um Vertrauen zu verteilen.

Bildungsinformationen. Recherchiere selbst. Gib niemals dein Saatgut preis.
© NeoWalt – Sicherheitsinformationsseite. Diese Seite ersetzt nicht Ihre internen Richtlinien oder gesetzlichen Verpflichtungen.

Befristetes Angebot

Sonderaktion
- 10%

Anlässlich der Schließung von Binance in Europa bietet Ihnen Neowalt -10 % an, um Ihre Kryptowährungen zu sichern.

Entdecken Sie die Wallets-Produktreihe
  • Angebot gültig vom 27. Juni bis 15. Juli
  • Sichere Zahlung
  • Offizieller Händler
  • 24-Stunden-Lieferung an Packstation

24-Stunden-Lieferung

Lieferung an Packstation

Unser Online-Shop bietet die Lieferung an sichere Schließfächer an, um die vollständige Vertraulichkeit Ihrer persönlichen Daten zu gewährleisten. Diese Abholmethode ermöglicht es, die Diskretion Ihrer Adresse zu wahren und gleichzeitig eine praktische und flexible Lösung anzubieten.

Entdecken Sie die Produktreihe