Wallets, Schlüssel und Verwahrung

Die Coins liegen im Kassenbuch. Ihre Wallet hält einen privaten Schlüssel, eine sehr große geheime Zahl, und der Schlüssel beweist, dass Sie bewegen dürfen, was das Kassenbuch Ihrer Adresse zuordnet. Wer den Schlüssel hat, hat die Coins. Es gibt kein Konto, kein Zurücksetzen des Passworts und keine Hotline.

Der Merksatz

Moderne Wallets leiten alle ihre Schlüssel aus zwölf oder vierundzwanzig Wörtern ab. Diese Wörter sind die Wallet. Schreiben Sie sie auf, und wer sie liest, besitzt Ihre Coins. Verlieren Sie sie und fällt das Gerät aus, verlieren Sie sie ebenfalls.

Papier brennt und verblasst. Stahlplatten, in die Sie die Wörter prägen, kosten weniger als ein Abendessen und überstehen einen Hausbrand. Zwei Kopien an zwei getrennten sicheren Orten ist aus gutem Grund die übliche Empfehlung.

Fotografieren Sie die Wörter nie. Tippen Sie sie nie irgendwo ein außer in eine Wallet, die Sie absichtlich wiederherstellen. Geben Sie sie nie auf einer Website ein, aus keinem Grund, niemals. Jede Aufforderung dazu ist ein laufender Diebstahl.

Heiß, kalt und Hardware

Heiße Wallet: Software auf einem Telefon oder Rechner, die online ist. Bequem, Schadsoftware ausgesetzt. Für kleine Beträge in Ordnung.

Hardware-Wallet: ein eigenes Gerät, das den Schlüssel offline hält und Transaktionen intern signiert und Ihnen auf dem eigenen Bildschirm zeigt, was Sie signieren. Der Standard für alles, dessen Verlust wehtäte.

Kalte Lagerung: Schlüssel, die auf einem Gerät erzeugt und gehalten werden, das nie online war.

Fremdverwahrt: eine Börse hält den Schlüssel. Sie haben ein Konto und einen rechtlichen Anspruch und hängen an der Firma. Ein zugelassener Anbieter, der Kundenvermögen trennt, ist deutlich sicherer als einer, der es nicht tut.

Der Angriff, der Menschen tatsächlich trifft

Nicht Hacken. Phishing. Eine überzeugende Seite, eine Nachricht vom Support, der kein Support ist, ein Airdrop, der Sie bittet, sich zu verbinden und freizugeben. Die Freigabe, die Sie signieren, gibt einem Vertrag das Recht, Ihre Token zu bewegen, und sie ist unumkehrbar.

Die Verteidigung ist, auf dem Bildschirm der Hardware-Wallet zu lesen, was Sie signieren, nicht auf der Website, und bei Dringlichkeit misstrauisch zu sein. Echte Dienste brauchen Ihren Merksatz nie und schreiben Sie nie zuerst an.

Die zwei Dinge, die fast niemand tut

Die Sicherung testen. Löschen Sie das Gerät und stellen Sie es aus dem Merksatz wieder her, solange der Betrag klein ist. Eine Sicherung, die nie wiederhergestellt wurde, ist eine Vermutung.

Für den Todesfall planen. Schreiben Sie eine Anweisung, mit der ein Erbe die Sicherung findet und nutzen kann, ohne dass diese Anweisung selbst ein Schlüssel ist. Bei einem Anwalt oder in einem versiegelten Umschlag. Das ist der häufigste Weg, auf dem langfristige Bestände endgültig verloren gehen, und der am leichtesten zu verhindernde.