Wallet-Sicherheit: Die Checkliste vor der ersten Transaktion
Selbstverwahrung heißt Selbstverantwortung. Zehn Punkte, die zwischen einem sicheren Setup und einem teuren Lehrgeld liegen.
2 Min. Lesezeit
In DeFi gibt es keine Hotline, die eine Überweisung zurückholt. Sicherheit ist deshalb kein Kapitel für später, sondern die Eintrittskarte. Diese Checkliste deckt die Fehler ab, die in der Praxis am häufigsten Geld kosten.
Vor dem ersten Euro
- Seed-Phrase nur analog. Niemals fotografieren, niemals in eine Cloud, niemals in einen Passwortmanager mit Sync. Papier oder Stahlplatte, zwei Orte.
- Hardware-Wallet ab relevanten Beträgen. Der private Schlüssel verlässt das Gerät nie — Malware auf dem Rechner läuft ins Leere.
- Testtransaktion zuerst. Jede neue Adresse, jede neue Chain: erst ein kleiner Betrag, dann der Rest.
Im laufenden Betrieb
- Token-Freigaben begrenzen. Unbegrenzte Approvals sind der häufigste Verlustgrund nach Phishing. Freigaben regelmäßig prüfen und widerrufen.
- Zwei-Wallet-Prinzip. Eine „heiße" Wallet mit kleinen Beträgen für Interaktionen, eine Vault-Wallet, die nur mit bekannten Contracts spricht.
- Links niemals aus Chats oder Suchanzeigen. Protokoll-URLs kommen aus den eigenen Lesezeichen. Punkt.
- Signaturen lesen, bevor man signiert. Eine Signatur ist ein Blankoscheck, wenn man nicht weiß, was sie erlaubt.
Für den Ernstfall
- Wiederherstellung einmal durchspielen. Eine Seed-Phrase, die nie getestet wurde, ist ein Backup auf Hoffnungsbasis.
- Erben mitdenken. Ein versiegelter Umschlag mit Anleitung beim Notar ist unromantisch — und verhindert, dass Vermögen mit dem Schlüssel stirbt.
- Ruhe als Standardreaktion. Zeitdruck („nur noch heute!") ist in nahezu 100 % der Fälle ein Angriffssignal.
Wer diese zehn Punkte umsetzt, hat die relevantesten Angriffsflächen geschlossen — und kann sich dem eigentlichen Thema widmen: den Strategien.
Dieser Beitrag ist keine Anlageberatung.