Wallets und Sicherheit

Das lernen Sie

Wie sich ein Konto auf einer Website von einer Wallet unterscheidet und warum das Netzwerk wichtig ist
Wie sich eine Signatur für die Anmeldung von einer Freigabe und einer Überweisung unterscheidet
Wo und wie Sie die Wiederherstellungsphrase und die Schlüssel aufbewahren
Woran Sie Betrüger erkennen

Wichtige Begriffe

Wallet: Eine App oder ein Gerät, das Schlüssel verwahrt und Transaktionen signiert.
Signatur: Die Bestätigung einer Nachricht oder Transaktion mit Ihrem Schlüssel. Eine Signatur für die Anmeldung überweist nichts, die Signatur einer Transaktion schon.
Freigabe (Approve): Das Recht für einen Contract, Ihre Token auszugeben: begrenzt oder „unbegrenzt“.
Wiederherstellungsphrase: 12 bis 24 Wörter, aus denen alle Schlüssel der Wallet wiederhergestellt werden. Wer die Phrase kennt, besitzt die Wallet.

01Konto, Wallet und Netzwerk

Ein Profil auf einer Website und die Adresse einer Wallet sind verschiedene Dinge. Den Zugang zu einem Profil kann der Support wiederherstellen, den zu einer Wallet nur die Wiederherstellungsphrase.

Auch das Netzwerk ist wichtig: Dieselbe Adresse in verschiedenen Netzwerken (Ethereum, Base, Arbitrum) sind verschiedene Konten. Eine Überweisung im falschen Netzwerk kann verloren gehen.

Tipp. Prüfen Sie vor jeder Aktion zwei Dinge: die Adresse der Website im Browser und das Netzwerk in der Wallet.

02Signatur, Freigabe und Überweisung

Die Wallet verlangt in drei verschiedenen Fällen eine Bestätigung, und es ist wichtig, sie zu unterscheiden.

Die Signatur für die Anmeldung bestätigt, dass die Adresse Ihnen gehört, und überweist nichts.
Die Freigabe (Approve) gibt einem Contract das Recht, Ihre Token auszugeben. Am gefährlichsten ist „unbegrenzt“.
Die Überweisung sendet Guthaben, und sie lässt sich nicht rückgängig machen.

Wichtig. Wenn Sie nicht verstehen, was Sie bestätigen, tippen Sie auf „Ablehnen“. Es passiert nichts, und Sie können es später klären.

03Schützen Sie Ihre Schlüssel

Die Wiederherstellungsphrase und der private Schlüssel geben die volle Kontrolle über die Wallet. Bewahren Sie die Phrase auf Papier oder einer Metallplatte an einem sicheren Ort auf. Für größere Beträge eignet sich eine Hardware-Wallet: Die Schlüssel liegen auf einem separaten Gerät und gelangen nicht ins Internet.

Fotografieren Sie die Phrase nicht und speichern Sie sie nicht in Notizen, Cloud, E-Mail oder Messenger
Geben Sie die Phrase nicht auf Websites, in Support-Formularen und in KI-Chats ein

04Erkennen Sie Betrüger

Betrüger schreiben im Namen des Supports, versprechen Geschenke und „kostenlose Token“, drängen und drohen mit Sperrung. Das Ziel ist immer dasselbe: die Phrase, eine Signatur oder eine Freigabe zu erlangen.

Man schreibt Sie zuerst an, besonders in privaten Nachrichten
Die Nachricht ist dringend: „noch 10 Minuten“, „Wallet gesperrt“
Man verlangt Phrase, Schlüssel, Code oder eine „Synchronisierung der Wallet“
Der Link führt zu einer ähnlichen, aber anderen Adresse

05Regelmäßige Hygiene

Prüfen Sie einmal im Monat die verbundenen Websites und Freigaben in der Wallet und widerrufen Sie nicht benötigte. Halten Sie für Experimente eine separate Arbeits-Wallet mit einem kleinen Betrag bereit und Ihr Hauptguthaben in einer Reserve-Wallet.

Vor jeder Bestätigung

Die Adresse der Website stimmt, ohne überflüssige Wörter und Tippfehler
In der Wallet ist das richtige Netzwerk gewählt
Es ist klar, worum es geht: Anmeldung, Freigabe oder Überweisung
Die Freigabe ist auf den nötigen Betrag begrenzt
Niemand verlangt die Wiederherstellungsphrase oder einen Schlüssel

Häufige Fehler und wie es richtig geht

Anfragen bestätigen, ohne sie zu lesen

Lesen Sie Art und Betrag der Anfrage. Wenn etwas unklar ist, lehnen Sie ab.

Die Freigabe „unbegrenzt“ erteilen

Geben Sie nur den nötigen Betrag an und widerrufen Sie die Freigabe nach der Arbeit.

Die Phrase als Foto oder in Notizen aufbewahren

Nur offline: Papier oder Metallplatte.

Dem „Support“ in privaten Nachrichten antworten

Der echte Support schreibt nicht zuerst und fragt nie nach der Phrase.

Probieren Sie es selbst

Beschreiben Sie auf Papier mit eigenen Worten den Unterschied zwischen der Anmeldung auf einer Website, einer Freigabe und einer Überweisung. Dafür müssen Sie keine Wallet verbinden und nichts signieren.

Was die Signatur für die Anmeldung bestätigt
Was ein Approve erlaubt und warum „unbegrenzt“ gefährlich ist
Warum sich eine Überweisung nicht rückgängig machen lässt

Ergebnis. Sie verstehen auf den ersten Blick, was Ihre Wallet verlangt.

Testen Sie sich

Antworten Sie zuerst im Kopf und öffnen Sie dann die Antwort.

1Kann eine Signatur für die Anmeldung Ihr Guthaben überweisen?Antwort

An sich nicht: Sie bestätigt, dass die Adresse Ihnen gehört. Lesen Sie aber den Text der Anfrage: Unter dem Deckmantel einer Anmeldung schieben Betrüger andere Aktionen unter.

2Warum ist die Freigabe „unbegrenzt“ gefährlich?Antwort

Der Contract kann alle Ihre Token dieser Art ausgeben, auch dann, wenn er gehackt wird oder betrügerisch ist.

3Wo bewahren Sie die Wiederherstellungsphrase auf?Antwort

Offline: auf Papier oder einer Metallplatte an einem sicheren Ort. Nicht als Foto, in der Cloud oder in Chats.

Kurz gesagt

Unterscheiden Sie Anmeldung, Freigabe und Überweisung, begrenzen Sie Freigaben und widerrufen Sie nicht benötigte, bewahren Sie die Phrase offline auf und zeigen Sie sie niemandem, und misstrauen Sie denen, die zuerst schreiben und drängen.