Kryptowährungen und Sicherheit
Wenn Sie sich mit Kryptowährungen beschäftigt haben, haben Sie wahrscheinlich den Spruch gehört: „Nicht deine Schlüssel, nicht deine Coins.“ Dieser Satz verdeutlicht, dass derjenige, der die privaten Schlüssel einer Wallet kontrolliert, letztendlich auch die darin enthaltene Kryptowährung kontrolliert. Eine luftdicht abgeschottete Wallet geht noch einen Schritt weiter, indem sie diese privaten Schlüssel vollständig vom Internet isoliert. Diese Wallets sind darauf ausgelegt, das höchste Sicherheitsniveau zu bieten, was den Coldcard-Exploit, der zu Verlusten von insgesamt 114 Millionen Dollar in Bitcoin und mehr geführt hat, besonders erschreckend für betroffene Nutzer macht.
Funktionsweise von Krypto-Wallets
Trotz ihres Namens speichern Kryptowährungs-Wallets tatsächlich keine Bitcoin, Ethereum oder andere digitale Vermögenswerte. Stattdessen speichern sie die öffentlichen und privaten Schlüssel, die es Ihnen ermöglichen, auf die auf einer Blockchain aufgezeichneten Mittel zuzugreifen und diese zu bewegen. Ein öffentlicher Schlüssel ist vergleichbar mit einer Kontonummer, die andere verwenden können, um Kryptowährung zu senden. Ein privater Schlüssel hingegen fungiert wie ein Passwort oder eine digitale Signatur, die Transaktionen autorisiert. Jeder, der Zugriff auf diesen privaten Schlüssel erhält, kann die damit verbundenen Vermögenswerte kontrollieren.
Arten von Krypto-Wallets
Krypto-Wallets können in vielen Formen auftreten, einschließlich Papier-Wallets, Software-Apps, mobilen Wallets und Hardware-Geräten. Sie lassen sich auch in zwei breite Kategorien unterteilen: custodial und non-custodial Wallets. Bei custodial Wallets hält eine dritte Partei Ihre privaten Schlüssel in Ihrem Namen. Das ist der Fall, wenn Sie beispielsweise Ihre Bitcoin, Ethereum, Solana oder andere digitale Vermögenswerte bei Coinbase oder einer anderen zentralisierten Börse speichern. Non-custodial Wallets, auch bekannt als Selbstverwaltungs-Wallets, geben dem Benutzer die vollständige Kontrolle über diese Schlüssel, zusammen mit der Verantwortung, sie zu schützen.
Die Vorteile luftdicht abgeschotteter Wallets
Eine luftdicht abgeschottete Wallet ist eine Art von non-custodial Wallet, die so konzipiert ist, dass sie vollständig vom Internet und allen drahtlosen Kommunikationsmitteln, einschließlich Wi-Fi, Bluetooth und NFC, getrennt bleibt. Der „Luftspalt“ bezieht sich auf die physische Trennung zwischen der Wallet und Online-Netzwerken. Da das Gerät niemals mit dem Internet verbunden ist, stellt es ein viel kleineres Ziel für Hacker, Malware und Phishing-Angriffe dar.
Mehrere Unternehmen stellen Hardware-Wallets her, die speziell dafür entwickelt wurden, ohne direkte Internet- oder drahtlose Verbindung zu arbeiten. Zu den bekanntesten gehören:
- ELLIPAL, deren Titan-Wallets QR-Codes anstelle von USB oder Bluetooth verwenden;
- Keystone, das ebenfalls auf QR-Codes setzt;
- Foundation Devices, Hersteller der Bitcoin-fokussierten Passport-Wallet;
- Blockstream, dessen Jade-Wallet vollständig luftdicht abgeschottete Bitcoin-Transaktionen mit QR-Codes unterstützt;
- und ja, sogar Coldcard.
Coldcard ist eine Bitcoin-only Wallet, die Offline-Signaturen mit microSD-Karten und optionalen QR-Codes unterstützt – und das Ziel eines kürzlich aufgetretenen Firmware-Exploits, der bisher zu über 100 Millionen Dollar an gestohlenen Benutzermitteln geführt hat.
Risiken und Herausforderungen
Während Unternehmen wie Ledger und Trezor ebenfalls Hardware-Wallets herstellen, verbinden sich deren Geräte normalerweise über USB oder Bluetooth während des normalen Gebrauchs. Luftdicht abgeschottete Wallets hingegen sind von Anfang an so konzipiert, dass sie private Schlüssel vom Internet isoliert halten. Aber das bedeutet nicht, dass sie immun gegen potenzielle Exploits sind. Wie Sicherheitsexperten kürzlich die Benutzer daran erinnert haben, ist keine Option jemals 100 % sicher.
„Eine Wallet dauerhaft offline zu halten, reduziert das Risiko von Fernangriffen erheblich.“
Malware kann nicht direkt auf eine Wallet zugreifen, die niemals mit dem Internet verbunden ist, und Hacker können keine Netzwerkverbindungen ausnutzen, die nicht existieren. Das bedeutet jedoch nicht, dass luftdicht abgeschottete Wallets gegen jede Bedrohung immun sind. Benutzer müssen weiterhin ihre Wiederherstellungsphrase schützen, die Transaktionsdetails vor dem Signieren überprüfen und das physische Gerät sicher aufbewahren. Der Verlust der Wiederherstellungsphrase – oder deren Diebstahl – kann den Zugang zu einer Wallet dauerhaft gefährden.
Die Lehren aus dem Coldcard-Exploit
Die schwierige Lektion für sicherheitsbewusste Krypto-Inhaber ist also: Während luftdicht abgeschottete Wallets niemals mit dem Internet in Berührung kommen, verlassen sich die Investoren, die sie verwenden, immer noch auf den Hersteller der Hardware-Wallet für ihre individuelle Sicherheit. Und Menschen können immer noch Fehler machen. Forscher von Galaxy Research berichteten, dass sich der Coldcard-Exploit in mehreren Wellen entfaltete, wobei die beobachteten Verluste innerhalb weniger Tage von etwa 88 Millionen auf fast 114 Millionen Dollar in Bitcoin anstiegen.
Der Vorfall veranlasste viele Coldcard-Nutzer, ihre Bitcoin zu verschieben, nachdem Forscher gewarnt hatten, dass zusätzliche anfällige Adressen weiterhin ins Visier genommen werden könnten. Der Vorfall war besonders bemerkenswert, da Coldcard, die 2017 eingeführt wurde, lange als eine der sicherheitsfokussiertesten Bitcoin-Hardware-Wallets galt.
Der Vorfall hebt hervor, dass das Halten einer Wallet offline gegen viele Online-Bedrohungen schützt, aber nicht jedes Risiko beseitigen kann. Die Sicherheit einer Wallet hängt auch von der Qualität ihrer Hardware, Firmware, der Zufallszahlengenerierung und den Praktiken der Softwareentwicklung ab. Ein Luftspalt ist eine wichtige Verteidigungsschicht – jedoch keine Garantie dafür, dass ein Gerät frei von Schwachstellen ist.
Eine Möglichkeit, potenzielle Risiken zu mindern, besteht laut Sicherheitsexperten darin, Einzelpunkte des Versagens zu vermeiden – das bedeutet, halten Sie nicht alle Ihre Kryptowährung an einem Ort.
