Sicherheit & Selbstverwahrung
Die Selbstverwahrung macht Sie zum alleinigen Herrn über Ihre Mittel — und zum alleinigen Verantwortlichen. Kein Kundendienst, der eine Transaktion storniert, kein Passwort zum Zurücksetzen. Die fünf nicht verhandelbaren Grundsätze, die tatsächlich beobachteten Angriffe, die EAL-Skala und ein Selbst-Audit, mit dem Sie Ihr Niveau in zwei Minuten einordnen.
Die Grundlagen
Alles Weitere folgt daraus. Wenn diese fünf Punkte eingehalten werden, laufen nahezu alle im Ökosystem beobachteten Szenarien eines Mittelverlusts bei Ihnen ins Leere.
Diese 12 oder 24 Wörter stellen sämtliche Ihrer privaten Schlüssel wieder her, auf jedem beliebigen Gerät, überall auf der Welt. Wer sie besitzt, besitzt Ihre Mittel. Geben Sie sie niemals auf einem Computer oder einem Telefon ein, fotografieren Sie sie nicht, speichern Sie sie nicht in einem Passwort-Manager. Kein Support, kein Hersteller, kein Dienst wird Sie jemals danach fragen.
Die PIN schützt den physischen Zugriff auf das Gerät: Sie blockiert denjenigen, der es Ihnen stiehlt. Die Passphrase (das „25. Wort“) leitet aus derselben Seed ein völlig eigenständiges Wallet ab: Sie schützt Ihre Mittel selbst dann, wenn Ihre Seed-Phrase entdeckt wird. Die Kehrseite: Eine vergessene Passphrase ist unwiederbringlich, genau wie eine verlorene Seed.
Schadsoftware kann die Zieladresse beim Kopieren und Einfügen austauschen, ohne die Anzeige in Ihrem Browser zu verändern. Nur das Display des Hardware Wallets, gesteuert von einer signierten Firmware, zeigt die tatsächlich signierte Adresse. Vergleichen Sie mindestens die ersten sechs und die letzten sechs Zeichen, bei jedem Versand, auch bei einem kleinen Betrag.
Papier brennt, wird nass und bleicht aus. Bevorzugen Sie eine gravierte oder geprägte Stahlplatte. Verteilen Sie sie auf zwei physisch getrennte Orte, von denen keiner Ihr Büro ist. Bewahren Sie die Passphrase getrennt von der Seed auf. Und vor allem: Testen Sie die Wiederherstellung mindestens einmal pro Jahr auf einem unbenutzten Gerät — ein nie getestetes Backup ist kein Backup.
Sicherheitsupdates nützen erst, wenn sie installiert sind. Laden Sie ausschließlich von den offiziellen Quellen des Herstellers herunter, niemals über einen Link aus einer Nachricht oder aus einer Werbeanzeige. Prüfen Sie die Signatur oder den Fingerabdruck, sofern veröffentlicht, und erstellen Sie vor jedem größeren Update ein Backup.
Überblick über die Risiken
Erfolgreiche Angriffe zielen selten auf die Kryptografie. Sie zielen auf den Nutzer, sein Postfach, sein Paket oder seinen Computer. Für jede der folgenden Bedrohungen gibt es eine einfache Gegenmaßnahme.
Pixelgenau geklonte Websites und Apps, falscher Support, manipulierte QR-Codes. Besonders gefährliche Variante: Der Angreifer sendet Ihnen eine Transaktion über den Betrag null von einer Adresse, die Ihrer ähnelt, damit Sie diese aus Ihrem Verlauf übernehmen.
GegenmaßnahmeGeben Sie URLs von Hand ein, kopieren Sie niemals eine Adresse aus dem Verlauf, prüfen Sie auf dem Display des Geräts.Der Angreifer lässt Ihre Nummer auf seine SIM-Karte übertragen, fängt die SMS-Codes ab und übernimmt Ihre Konten bei Krypto-Börsen. Oft geht ein Anruf „vom technischen Support“ voraus, um Informationen zu sammeln.
GegenmaßnahmeVerzichten Sie auf 2FA per SMS zugunsten eines physischen Sicherheitsschlüssels oder einer TOTP-App. Bestätigen Sie während eines eingehenden Anrufs niemals etwas.Verseuchte Browser-Erweiterungen, Raubkopien, überwachte Zwischenablage. Ziel: Sie sollen blind eine Transaktion signieren, deren tatsächliches Ziel Sie nicht gelesen haben.
GegenmaßnahmeEin eigener Rechner oder zumindest ein separates Browserprofil, keine einzige entbehrliche Erweiterung, konsequente Ablehnung des Blindsignierens.Das Gerät wurde geöffnet und verändert, bevor es bei Ihnen ankam, oder schlimmer: Es wird mit einer bereits ausgefüllten „Recovery-Karte“ geliefert. Ein neues Wallet enthält niemals eine vorgenerierte Seed.
GegenmaßnahmeKaufen Sie beim Hersteller oder einem offiziellen Händler, kontrollieren Sie die Siegel, erzeugen Sie immer selbst eine neue Seed.Jemand hat einige Minuten Zugang zu Ihrem Gerät oder Ihrem Backup: Hotelzimmer, geteiltes Büro, Mietwohnung. Keine sichtbare Spur, der Angriff wird später ausgelöst.
GegenmaßnahmePassphrase aktiviert, Gerät und Backups außer Sichtweite verstaut, Sichtprüfung der Siegel nach der Rückkehr.Ein unbekannter Token erscheint in Ihrem Wallet und fordert Sie auf, ihn auf einer Website „abzuholen“. Die verlangte Signatur sendet keine Token: Sie erteilt eine unbegrenzte Ausgabeberechtigung.
GegenmaßnahmeIgnorieren Sie unaufgefordert erhaltene Token, lesen Sie, was Sie signieren, widerrufen Sie erteilte Berechtigungen regelmäßig.Regel ohne Ausnahme: Niemand — weder Neowalt noch ein Hersteller noch eine Krypto-Börse — hat einen legitimen Grund, Ihre Seed-Phrase zu kennen. Eine einzige solche Anfrage genügt, um es als Betrug einzustufen.
Hardware-Sicherheit
Das Evaluation Assurance Level misst, wie streng eine Komponente geprüft wurde, nach dem internationalen Standard Common Criteria. Die Skala reicht von 1 bis 7; das Suffix „+“ kennzeichnet verschärfte Anforderungen über das Grundniveau hinaus.
Die meisten Hardware Wallets stützen sich auf ein Secure Element mit Zertifizierung EAL5+ oder EAL6+. Eine wichtige Nuance: Die Zertifizierung betrifft den Chip, nicht das gesamte Gerät. Ein hohes EAL ist ein ausgezeichnetes Signal, doch die tatsächliche Sicherheit hängt ebenso von der Firmware, von der Architektur des Produkts — und von Ihren eigenen Gewohnheiten ab. Ein schlecht genutztes EAL6+ schützt weniger als ein gut genutztes EAL5+. Die Stufen Modell für Modell vergleichen →
Selbst-Audit
Zwölf Punkte, zwei Minuten. Haken Sie nur ab, was heute zutrifft — nicht, was Sie vorhaben. Der Punktestand aktualisiert sich live und bleibt in Ihrem Browser: Nichts wird gesendet, nichts wird bei uns gespeichert.
Nicht jeder Punkt wiegt gleich schwer: Das Backup der Seed-Phrase zählt mehr als alles andere, denn es ist das einzige Element, das sich durch keinerlei Maßnahme wiederherstellen lässt. 🔒 Der Wert wird in Ihrem Browser berechnet und gespeichert — keine Daten verlassen Ihr Gerät.
Beim Empfang
Eine kompromittierte Lieferkette entscheidet sich schon vor Ihrer ersten Transaktion. Hier ist das Vorgehen zwischen dem Öffnen des Pakets und Ihrer ersten Überweisung.
Unversehrte Siegel, Originalverpackung, lesbare und korrekte Seriennummer, vollständiges Zubehör. Keine vorausgefüllte Wiederherstellungskarte darf sich in der Schachtel befinden: Allein ihr Vorhandensein disqualifiziert das Gerät. Im Zweifel initialisieren Sie es nicht und wenden sich an den Verkäufer.
Laden Sie die offizielle App von der händisch eingetippten Herstellerseite herunter — nie über ein gesponsertes Suchergebnis oder einen zugesandten Link. Prüfen Sie Prüfsumme oder Signatur der Datei, sofern veröffentlicht, und lassen Sie anschließend das Gerät die Echtheit seiner Firmware kontrollieren.
Erzeugen Sie eine neue Seed-Phrase auf dem Gerät, niemals anderswo. Notieren Sie die Wörter geschützt vor Blicken und Kameras, auf einem dauerhaften Medium. Aktivieren Sie die Passphrase, wenn Sie mit ihr umgehen können. Schließen Sie mit einer Testüberweisung eines symbolischen Betrags ab, bevor Sie größere Summen transferieren.
Backups & Weitergabe
Die überwältigende Mehrheit der endgültig verlorenen Guthaben ging nicht durch einen Hacker verloren, sondern durch ein einziges Backup, das zerstört, vergessen oder nicht übertragbar war. Wählen Sie die Lösung, die Sie auch in fünf Jahren wirklich bedienen können.
Die Grundlage, für jeden umsetzbar. Seed-Phrase an zwei getrennten Orten, Passphrase an einem dritten. Keiner der drei ist allein Ihr Hauptwohnsitz.
Die Seed-Phrase wird in Fragmente zerlegt, von denen eine Teilmenge zur Rekonstruktion genügt (zum Beispiel 2 von 3). Verteilt das Vertrauen, ohne die Ausfallpunkte zu vervielfachen.
Mehrere unabhängige Geräte müssen signieren, um Guthaben auszugeben (2 von 3, 3 von 5). Der Standard für große Beträge — erfordert echte operative Disziplin.
Versiegelte Mappe: Bestandsverzeichnis, Wiederherstellungsanleitung, Kontakte, benannter Nachlassverwalter. Die Seed-Phrase steht nie darin — nur der Weg, um an sie zu gelangen.
Notfallplan
In diesen drei Situationen zählt Schnelligkeit mehr als Perfektion. Gehen Sie der Reihe nach vor und betrachten Sie jeden möglicherweise offengelegten Schlüssel als endgültig kompromittiert.
Glossar
Folge von 12 oder 24 Wörtern (Standard BIP39), mit der sich alle Ihre privaten Schlüssel neu erzeugen lassen. Immer offline aufbewahren.
Zusätzliches Wort oder zusätzlicher Satz, der aus derselben Seed-Phrase ein separates Wallet ableitet. Schützt, falls die Seed-Phrase entdeckt wird — sie zu vergessen bedeutet jedoch, das Guthaben zu verlieren.
Datenaustausch ohne direkte Verbindung, typischerweise per QR-Code. Beseitigt die Angriffsflächen über USB und Bluetooth.
Mehrere unabhängige Schlüssel sind nötig, um Guthaben auszugeben (2 von 3, 3 von 5). Kein einzelnes Gerät bildet einen Single Point of Failure.
Die Seed-Phrase wird in N Fragmente geteilt, von denen M zur Rekonstruktion genügen. Verteilt das Vertrauen ohne eine einzige vollständige Kopie.
Gehärteter, zertifizierter Chip, der die Schlüssel speichert und physischen Angriffen standhält. Ihn bewertet die EAL-Zertifizierung, nicht das gesamte Gerät.
Häufige Fragen
Zertifizierungsstufe, Verbindungsart, Akkulaufzeit, Kompatibilität, Backup-Verwaltung: Unser Vergleich stellt diese Kriterien für das gesamte Sortiment nebeneinander, damit Ihre Wahl aus Ihrer tatsächlichen Nutzung folgt und nicht aus einem Marketing-Datenblatt.
Inhalt zu Bildungszwecken. Er ersetzt weder Ihre eigenen Prüfungen noch Ihre internen Richtlinien noch Ihre regulatorischen Pflichten. Geben Sie Ihre Seed-Phrase niemals weiter, an niemanden, unter keinen Umständen.
24-Stunden-Lieferung
Unser Online-Shop bietet die Lieferung an sichere Schließfächer an, um die vollständige Vertraulichkeit Ihrer persönlichen Daten zu gewährleisten. Diese Abholmethode ermöglicht es, die Diskretion Ihrer Adresse zu wahren und gleichzeitig eine praktische und flexible Lösung anzubieten.
Entdecken Sie die Produktreihe
