Eine Hardware-Wallet ist das wirksamste einzelne Upgrade f\u00fcr Krypto-Sicherheit, das einem normalen Nutzer zur Verf\u00fcgung steht. Sie l\u00e4sst sich aber auch auf Arten nutzen, die den eigentlichen Zweck still zunichtemachen.<\/p>\n
Das Ger\u00e4t speichert deinen Private Key in einem Chip und gibt ihn nie preis. Um Krypto zu senden, erstellt dein Computer eine unsignierte Transaktion und \u00fcbergibt sie an das Ger\u00e4t. Du pr\u00fcfst sie auf dem eigenen Bildschirm des Ger\u00e4ts, dr\u00fcckst dessen physische Tasten zur Best\u00e4tigung, und nur die Signatur kommt zur\u00fcck.<\/p>\n
Das ist wichtig, weil dein Computer als nicht vertrauensw\u00fcrdig gilt. Selbst wenn er vollst\u00e4ndig kompromittiert ist, kann der Angreifer keinen Key extrahieren, der nie ankommt \u2014 und weil du das Ziel auf dem Bildschirm des Ger\u00e4ts pr\u00fcfst, wird Malware, die die Adresse austauscht, sichtbar, bevor du best\u00e4tigst.<\/p>\n
Direkt beim Hersteller kaufen<\/p>\n
Kauf eine Hardware-Wallet nie gebraucht, \u00fcber ein Marktplatz-Inserat oder von einem nicht autorisierten Wiederverk\u00e4ufer. Ein manipuliertes Ger\u00e4t kann mit einer Seed vorbeladen sein, die der Verk\u00e4ufer bereits kennt. Jeder Coin, den du hinsendest, geht direkt an ihn \u2014 oft erst Monate sp\u00e4ter.<\/p>\n<\/div>\n
Zwei Regeln machen das konkret. Ein echtes Ger\u00e4t erzeugt die Seed-Phrase immer selbst, bei der ersten Einrichtung, vor deinen Augen.<\/strong> Kommt ein Ger\u00e4t mit einer bereits auf einer Karte gedruckten Phrase an, oder mit Anweisungen, eine mitgelieferte Phrase zu nutzen, ist das Diebstahl \u2014 schick es zur\u00fcck und melde es. Und f\u00fchre w\u00e4hrend der Einrichtung die Echtheitspr\u00fcfung des Herstellers durch<\/strong>; beide gro\u00dfen Anbieter stellen eine bereit.<\/p>\n Die wichtigste Gewohnheit: lies jedes Mal den Ger\u00e4tebildschirm.<\/strong> Die Anzeige deines Computers kann manipuliert werden; die des Ger\u00e4ts nicht. Pr\u00fcfe vor der Best\u00e4tigung die Zieladresse und den Betrag auf dem Ger\u00e4t selbst und vergleiche mindestens die ersten und letzten Zeichen mit deiner beabsichtigten Adresse.<\/p>\n Das ist das eine Verhalten, das adresstauschende Malware wirkungslos macht, und es zu \u00fcberspringen nimmt den gr\u00f6\u00dften Teil des Schutzes weg, f\u00fcr den du bezahlt hast.<\/p>\n Nichts ist verloren. Kauf einen Ersatz \u2014 beim Hersteller \u2014 und stelle aus deiner Seed-Phrase wieder her. Genau f\u00fcr dieses Szenario existiert das Backup, und deshalb ist es wichtig, es vorher zu testen.<\/p>\nEinrichtung<\/h2>\n
\n
T\u00e4gliche Nutzung<\/h2>\n
Wovor sie nicht sch\u00fctzt<\/h2>\n
\n
Wenn das Ger\u00e4t kaputtgeht oder verloren geht<\/h2>\n
Was du als N\u00e4chstes lesen solltest<\/h2>\n