Seed-Phrase sicher aufbewahren und Zwei-Faktor-Authentifizierung

Ziel der LektionNach dieser Lektion weißt du, wo eine Seed-Phrase aufbewahrt werden darf, welche Art der Zwei-Faktor-Authentifizierung die stärkste ist und wie du die Abwehr für dein Börsenkonto aufbaust.

Bei Krypto-Assets werden die meisten Diebstähle nicht durch geknackte Mathematik möglich, sondern durch eine gestohlene Phrase, ein Passwort oder eine Signatur. Angreifer brechen selten ein, sie überreden dich oder finden, was schlecht gespeichert wurde. Deshalb beginnt die Abwehr bei den Gewohnheiten.

Seed-Phrase: Regeln ohne Ausnahme

Schreibe sie von Hand auf Papier oder auf eine Metallplatte, mit den genauen Wörtern in der genauen Reihenfolge.
Fotografiere sie nicht und speichere sie nicht in Notizen, E-Mails, der Cloud oder Nachrichten. Alles, was synchronisiert wird, kann abfließen.
Bewahre sie an einem Ort auf, der vor Blicken, Feuer und Wasser geschützt ist. Bei größeren Beträgen erwäge eine zweite Kopie an einem anderen Ort.
Gib sie niemals auf einer Website oder in einer App ein, die nicht dein eigenes Wallet ist, außer bei einer bewussten Wiederherstellung.
Kein seriöser Mensch fragt nach deiner Phrase: nicht der Support, nicht der Hersteller, nicht der „Techniker für Geldrückholung“.

Prüfe, ob deine Kopie wirklich funktioniert. Sende einen kleinen Betrag an ein neues Wallet, lösche das Wallet vom Gerät, stelle es vom Papier wieder her und kontrolliere, ob dieselbe Adresse erscheint. Es ist besser, das bei 20 € herauszufinden als bei deinen Ersparnissen. Manche Wallets bieten zusätzlich zur Phrase ein weiteres Passwort an (Passphrase). Das erhöht den Schutz, aber wenn du es vergisst, sind die Mittel unerreichbar, deshalb ist es für den Einstieg nicht nötig.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung verlangt etwas, das du weißt, das Passwort, und etwas, das du hast, ein Gerät. Nicht jede Variante ist gleich stark:

SMS ist die schwächste. Ein Angreifer kann den Mobilfunkanbieter überreden, deine Nummer auf eine andere SIM-Karte zu übertragen (SIM-Swap), und deine Codes empfangen.
Eine Authenticator-App erzeugt alle 30 Sekunden einen neuen Code auf deinem Gerät. Sie ist stärker als SMS, aber ein Betrüger kann dich weiterhin dazu bringen, den Code auf einer gefälschten Seite einzugeben.
Ein Hardware-Schlüssel oder Passkey ist an die echte Adresse der Seite gebunden und widersteht daher gefälschten Seiten gut. Wenn deine Börse ihn unterstützt, ist er die stärkste dieser Möglichkeiten.

Konto an der Börse: sechs Schritte

Richte eine separate E-Mail-Adresse für Finanzen ein und schütze sie mit Zwei-Faktor-Authentifizierung. Sie ist der Schlüssel zur Wiederherstellung von allem anderen.
Verwende ein einmaliges, langes Passwort aus einem Passwortmanager.
Aktiviere eine App oder einen Schlüssel für die Anmeldung und für Auszahlungen.
Aktiviere die Liste erlaubter Auszahlungsadressen (Whitelist), falls es sie gibt.
Aktiviere den Sicherheitscode, der in echten Nachrichten der Börse erscheint (Anti-Phishing-Code), falls es ihn gibt.
Kontrolliere hin und wieder angemeldete Geräte, aktive Sitzungen und API-Schlüssel.

Merken

Halte deine Seed-Phrase offline und zeige sie niemandem.
Teste die Wiederherstellung mit einem kleinen Betrag, solange du einen Fehler noch entdecken kannst.
SMS ist die schwächste Form der Zwei-Faktor-Authentifizierung, ein Hardware-Schlüssel oder Passkey die stärkste.
Die E-Mail-Adresse ist das Fundament der Kontosicherheit, schütze sie deshalb am stärksten.
Eine Whitelist für Auszahlungsadressen begrenzt den Schaden, auch wenn jemand ins Konto gelangt.