Was bedeutet es eigentlich, ein Krypto-Wallet zu sichern?

„Sichere dein Wallet“ ist ein Ratschlag, den fast jeder Krypto-Leitfaden wiederholt. Was das konkret bedeutet, hängt jedoch vollständig davon ab, welche Art von Wallet verwendet wird. Alle Wallets so zu behandeln, als ließen sie sich auf dieselbe Weise sichern, ist eine häufige Ursache für Verwirrung und in manchen Fällen ein echtes finanzielles Risiko.

Ein nicht-verwahrendes Wallet sichern: Die Seed-Phrase ist entscheidend

Bei einem nicht-verwahrenden Wallet, ob Software- oder Hardware-Wallet, bedeutet ein Backup im Wesentlichen nur eines: die Seed-Phrase sicher aufzubewahren. Dabei handelt es sich normalerweise um eine Folge aus 12 oder 24 Wörtern, die bei der Ersteinrichtung des Wallets erzeugt wird und auf jedem kompatiblen Gerät exakt dieselben privaten Schlüssel wiederherstellen kann.

Im eigentlichen Sinne muss nichts anderes gesichert werden: Die App selbst, das Gerät oder die konkrete Installation müssen nicht erhalten bleiben. Solange die Seed-Phrase korrekt aufgeschrieben und sicher verwahrt wird, lassen sich das Wallet und alle darin enthaltenen Werte jederzeit wiederherstellen – sogar auf einem völlig anderen Gerät oder mit einer anderen Software.

Ein verwahrendes Wallet sichern: eine andere Art von Verantwortung

Ein verwahrendes Wallet, typischerweise ein Börsenkonto, funktioniert anders, da die Plattform den privaten Schlüssel für den Nutzer verwahrt. In diesem Fall gibt es keine Seed-Phrase, die der Nutzer aufschreiben müsste. Entscheidend ist stattdessen die Kontosicherung: ein sicheres Passwort, eine korrekt eingerichtete Zwei-Faktor-Authentifizierung und aktuelle Wiederherstellungsoptionen wie eine bestätigte E-Mail-Adresse oder Telefonnummer.

Der Nachteil dabei ist, dass ein Teil der Verantwortung auf die Plattform übergeht. Geht der Kontozugriff verloren, kann ein Support-Team oft dabei helfen, die Identität zu überprüfen und den Zugriff wiederherzustellen. Bei einem Wallet in Selbstverwahrung gibt es dafür keine Entsprechung, denn niemand sonst kann Hilfe leisten.

Ein häufiger Fehler: das Falsche sichern

Eine häufige Verwirrung entsteht durch die Annahme, dass eine Neuinstallation der Wallet-App oder ein Cloud-Backup des Telefons als Sicherung des Wallets selbst gilt. In den meisten Fällen ist das nicht so. Ein Cloud-Backup des Telefons kann App-Daten oberflächlich gesehen zwar erhalten, doch die Wiederherstellung des Zugriffs auf die Guthaben hängt weiterhin vollständig davon ab, ob die zugrunde liegende Seed-Phrase separat festgehalten wurde – nicht davon, ob die App im allgemeinen Sinne technisch „gesichert“ wurde.

Was tatsächlich geschützt werden muss – und wie

Für ein Backup der Seed-Phrase wird standardmäßig empfohlen, sie auf Papier oder einem haltbareren Material wie einer Metallplatte aufzuschreiben, statt sie in irgendeiner Form digital zu speichern. Denn digitale Speicherung bringt genau jene Art von Online-Risiko zurück, die durch Selbstverwahrung vermieden werden soll. Mehrere Kopien anzufertigen und an unterschiedlichen Orten aufzubewahren, schützt zusätzlich davor, dass ein einzelnes Ereignis an einem Ort – etwa ein Feuer oder Diebstahl – die einzige Kopie vernichtet.

WEEX-Erinnerung: Wissen, welche Art von Backup für dich gilt

WEEX erinnert Nutzer daran, dass der erste Schritt zu einem korrekten Wallet-Backup darin besteht, herauszufinden, um welche Art von Wallet es sich handelt. Ein verwahrendes Konto und ein Wallet in Selbstverwahrung erfordern völlig unterschiedliche Sicherungsgewohnheiten. Wer den falschen Ansatz anwendet – etwa annimmt, ein starkes Börsenpasswort reiche für ein Hardware-Wallet aus oder eine notierte Seed-Phrase sei für ein Börsenkonto wichtig –, behebt die tatsächliche Schwachstelle nicht.

Fazit

Was es bedeutet, ein Krypto-Wallet zu sichern, hängt davon ab, wer den privaten Schlüssel verwahrt. Bei einem nicht-verwahrenden Wallet bedeutet es vor allem, die Seed-Phrase sicher aufzubewahren. Bei einem verwahrenden Konto geht es darum, die Anmeldedaten und Wiederherstellungsoptionen zu schützen. Diese beiden Dinge zu verwechseln, gehört zu den häufigeren und vermeidbaren Fehlern bei der Krypto-Sicherheit.

FAQ

1. Ist das Sichern eines Börsenkontos dasselbe wie das Sichern eines Hardware-Wallets?
Nein. Bei einem Börsenkonto geht es beim Backup um die Kontosicherheit, etwa Passwörter und Zwei-Faktor-Authentifizierung. Bei einem Hardware-Wallet dreht sich das Backup vollständig um die sichere Aufbewahrung der Seed-Phrase.

2. Sichert das Cloud-Backup meines Telefons auch mein Wallet?
Nicht zuverlässig. Ein Cloud-Backup kann einige App-Daten erhalten, doch die tatsächliche Wiederherstellung der Guthaben hängt davon ab, ob die Seed-Phrase separat festgehalten wurde – nicht davon, ob das Telefon selbst gesichert wurde.

3. Wie viele Kopien meiner Seed-Phrase sollte ich aufbewahren?
Es gibt keine feste Anzahl. Generell wird jedoch empfohlen, mehr als eine Kopie an unterschiedlichen Orten aufzubewahren, damit ein einzelnes Ereignis wie ein Feuer oder Diebstahl nicht das einzige Backup vernichtet.

4. Kann ein verlorenes Börsenkonto immer wiederhergestellt werden?
Oft ist das möglich, indem die Identität beim Support-Team der Plattform verifiziert wird. Garantiert ist es jedoch nicht und es hängt von den Richtlinien der jeweiligen Plattform ab.

5. Sollte eine Seed-Phrase jemals digital gesichert werden?
 Nein. Wird sie als Foto, Notiz oder Cloud-Datei gespeichert, entsteht erneut ein Online-Risiko. Das macht den Zweck eines Wallets zunichte, bei dem der Nutzer seinen privaten Schlüssel selbst kontrolliert.