Bedrohungsmodell für Krypto erstellen: Wer will an dein Geld – und welcher Schutz für Bitcoin wirklich passt

Bedrohungsmodell für Krypto erstellen heißt, eine ehrliche Antwort auf eine Frage zu finden: Wer will eigentlich an dein Geld? Sicherheit „so viel wie möglich“ führt zu Frust und Lücken. Sicherheit „so viel wie nötig“ braucht genau diese Antwort. Es zeigt dir, welche Angreifer für dich realistisch sind, welche Risiken du ernst nehmen solltest und welche Schutzmaßnahmen für Bitcoin, Hardware-Wallet und Seed-Phrase wirklich zu deiner Lage passen.

Was ist ein Bedrohungsmodell für Krypto? Threat Model einfach erklärt

Ein Bedrohungsmodell ist eine strukturierte Antwort auf die Frage, was deinem Krypto-Vermögen realistisch passieren kann. In der IT-Sicherheit heißt dieser Vorgang Threat Modeling. Unternehmen nutzen dafür teils aufwendige Methoden. Für Privatpersonen mit Bitcoin oder anderen Kryptowährungen reicht eine einfache Form: ein Blatt Papier, vier Fragen und eine ehrliche Einschätzung.

Oft werden Bedrohungsmodell, Bedrohungsanalyse und Risikoanalyse durcheinandergeworfen. Das Bedrohungsmodell sammelt, wer oder was dir schaden kann. Die Risikoanalyse gewichtet diese Bedrohungen nach Wahrscheinlichkeit und Schadenshöhe. Beides zusammen ergibt die Grundlage für deine Krypto-Sicherheit: Du weißt, wogegen du dich schützt, und du weißt, in welcher Reihenfolge.

Die Methode ist nicht neu. Die Electronic Frontier Foundation empfiehlt in ihrem Leitfaden „Your Security Plan“, jede Sicherheitsplanung mit den eigenen Risiken zu beginnen. Für die technische Seite des Threat Modeling pflegt das OWASP-Projekt ein eigenes Cheat Sheet. Dieser Ratgeber überträgt den Ansatz auf Bitcoin, Hardware-Wallet und Seed-Phrase.

Warum ein Bedrohungsmodell der erste Schritt zur Krypto-Sicherheit ist

Ein Bedrohungsmodell ist nichts Technisches – es ist eine ehrliche Bestandsaufnahme. Du fragst dich: Was will ich schützen, vor wem, und wie weit würde dieser jemand gehen? Erst daraus ergibt sich, welche Maßnahmen sinnvoll sind. Ohne diese Klarheit baut man entweder zu wenig Schutz auf oder verzettelt sich in Maßnahmen gegen Risiken, die einen gar nicht betreffen.

Vertrauen ist gut, verifizieren ist sicher: das Grundprinzip jeder Krypto-Sicherheit – Hinter jedem guten Bedrohungsmodell steht eine Haltung: nichts ungeprüft glauben. Das gilt für Nachrichten, Geräte, Software und angebliche Supportmitarbeiter. Dort erfährst du, wie du dieses Prinzip im Alltag anwendest. Der Beitrag zeigt, an welchen Stellen Prüfen besonders viel bringt. So wird aus dem Modell auf Papier eine Gewohnheit.

Die typischen Angreifer-Profile im Bedrohungsmodell für Krypto

• Der Online-Angreifer: Phishing, Schadsoftware, gefälschte Apps – ungezielt und massenhaft.
• Der Betrüger mit Social Engineering: gibt sich als Support, Bank oder Behörde aus und will, dass du selbst etwas preisgibst.
• Der Gelegenheitsdieb: stößt zufällig auf Gerät oder Notiz, etwa bei einem Einbruch.
• Das nahe Umfeld: Personen, die wissen, dass du Krypto hältst – ein oft unterschätztes Risiko.
• Der gezielte Angreifer: hat es konkret auf dich abgesehen, möglicherweise auch körperlich. Relevant vor allem bei größeren, sichtbaren Beständen.
• Du selbst: ein verlorenes Backup, eine vergessene Passphrase oder ein Notfall ohne Plan – kein Angreifer, aber ein reales Verlustrisiko.

Online-Angreifer: Phishing, Schadsoftware und SIM-Swapping

Phishing erkennen und abwehren – Der Online-Angreifer ist für viele Krypto-Besitzer ein realistisches Profil. Gefälschte Mails, SMS und Webseiten zielen darauf, dass du Zugangsdaten oder deine Seed-Phrase eingibst. Der Ratgeber zeigt die typischen Merkmale solcher Nachrichten. Er erklärt, wie du einen Absender prüfst, ohne auf einen Link zu tippen. Damit schließt du eine besonders verbreitete Tür im Bedrohungsmodell.

SIM-Swapping: wie Kriminelle mit deiner Handynummer Krypto-Konten leerräumen – Wer deine Handynummer übernimmt, empfängt deine SMS-Codes. Für Börsenkonten und E-Mail-Postfächer ist das ein direkter Weg zur Kontoübernahme. Du siehst dort, wie der Tausch der Rufnummer abläuft. Der Ratgeber zeigt, warum SMS-Codes für sensible Konten nicht reichen. Und er beschreibt, welche Einstellungen beim Mobilfunkanbieter helfen.

Social Engineering: wenn der Angriff über dich läuft

Social Engineering bei Krypto: warum deine Hardware-Wallet allein dich nicht schützt – Die sicherste Hardware-Wallet hilft nicht, wenn du selbst die Seed-Phrase auf einer gefälschten Seite eintippst. Social Engineering nutzt Vertrauen, Zeitdruck und Hilfsbereitschaft statt technischer Lücken. Der Ratgeber zeigt die verbreiteten Maschen vom falschen Support bis zum Wallet-Drainer. Für dein Bedrohungsmodell ist das ein eigenes Profil. Es braucht andere Gegenmaßnahmen als ein technischer Angriff.

Gelegenheitsdieb und Einbruch

Einbruchschutz für Krypto-Halter: Wohnung und Tür absichern – Ein Einbrecher sucht meist nach Bargeld, Schmuck und Elektronik. Findet er dabei eine Hardware-Wallet und einen Zettel mit Wörtern, wird aus einem Gelegenheitsdiebstahl ein Totalverlust. Der Ratgeber beschreibt, wie du Wohnung und Tür absicherst. Er zeigt auch, warum Gerät und Backup nie am selben Ort liegen sollten. Das trennt zwei Risiken, die sonst zusammenfallen.

Das nahe Umfeld

11 Wörter reichten: wie ein Bekannter 107 Bitcoin über die Seed-Phrase stahl – Dieser Fall zeigt das Profil „nahes Umfeld“ in voller Härte. Kein Hacker, kein Einbruch, sondern eine bekannte Person mit Zugang zu den Wörtern. Der Beitrag zeichnet nach, wie es dazu kam. Er macht deutlich, warum Diskretion auch gegenüber Bekannten Teil des Bedrohungsmodells ist. Und er zeigt, welche Vorkehrungen den Diebstahl verhindert hätten.

Krypto-Sicherheit für Paare und Familie: gemeinsamer Zugang ohne Single Point of Failure – Das nahe Umfeld ist nicht nur ein Risiko, sondern oft auch Teil der Lösung. Partner und Familie sollen im Notfall an das Vermögen kommen, aber nicht allein und nicht unbemerkt. Der Beitrag macht deutlich, wie gemeinsamer Zugang ohne einzelne Schwachstelle funktioniert. Er erklärt, welche Modelle dafür infrage kommen. So passt dein Bedrohungsmodell auch zu deinem Familienleben.

Der gezielte Angreifer: Datenlecks, Tracker und Wrench Attacks

Wrench Attack: warum Kriminelle Krypto-Halter zu Hause aufsuchen – Beim gezielten Angreifer verschiebt sich das Bedrohungsmodell von der Technik zum Menschen. Statt Verschlüsselung zu knacken, setzen Täter auf Drohung und Gewalt. Du liest dort, warum Täter bei solchen Wrench Attacks Krypto-Halter zu Hause aufsuchen. Der Beitrag zeigt, was tatsächlich davor schützt. Dazu gehören vor allem Diskretion, ein kleiner sichtbarer Bestand und Einbruchschutz. Eine Wallet-Struktur, die unter Druck nicht alles freigibt, kann ergänzen, ist aber kein verlässlicher Schutz vor Gewalt und macht das Setup komplizierter.

Erpressung und 5-Dollar-Wrench-Attack: wie schützt man Krypto? – Die 5-Dollar-Wrench-Attack beschreibt ein unbequemes Prinzip: Die beste Verschlüsselung hilft nicht, wenn der Mensch direkt unter Druck gesetzt wird. Deshalb gehört physische Erpressung in jedes ernsthafte Bedrohungsmodell für Krypto. Der Ratgeber erklärt, warum Technik allein an dieser Stelle nicht schützt. Er zeigt, welche Vorkehrungen das Risiko einer Erpressung senken. So planst du auch das Szenario ein, über das viele lieber nicht nachdenken.

Krypto-Gewalt: die wichtigsten Fälle und Muster der letzten Jahre – Angriffe auf Krypto-Besitzer sind keine theoretische Gefahr. Täter nutzen dabei häufig Informationen, Routinen und sichtbare Vermögenssignale aus. Die Übersicht ordnet reale Fälle und die Muster, die sich darin wiederholen. Für dein Bedrohungsmodell liefert sie die Praxis zum Profil „gezielter Angreifer“. So erkennst du, welche deiner eigenen Gewohnheiten ein Signal sein könnten.

Datenlecks als Auslöser von Wrench-Angriffen – Ein gezielter Angreifer braucht zuerst eine Information: Wer hat Krypto, und wo wohnt diese Person? Geleakte Kundendaten von Wallet-Herstellern und Börsen liefern genau das. Der Beitrag zeigt den Weg vom Datensatz bis zur Haustür. Er macht deutlich, welche Einfallstore Täter tatsächlich nutzen. Für dein Modell heißt das: Eine alte Bestellung kann dein Risiko heute noch erhöhen.

Bluetooth-Tracker in der Postkarte: wie ein 5-Euro-Tracker ein Kriegsschiff verriet – Ein weiterer Weg zu deinem Aufenthaltsort ist ein versteckter Tracker. Der Fall der niederländischen Fregatte zeigt, wie wenig Aufwand dafür nötig ist. Der Ratgeber beschreibt, wie solche Tracker funktionieren. Der Beitrag zeigt, wie du einen versteckten Tracker in Tasche oder Auto findest. Für gezielte Angreifer ist das ein günstiges Werkzeug, das in dein Bedrohungsmodell gehört.

Wie reale Überfälle auf Krypto-Besitzer abgelaufen sind, zeigt die Auswertung von Wrench Attacks mit über 350 Krypto-Raubüberfällen. Sie ordnet die Fälle nach Einfallstoren und macht sichtbar, welche Fehler vermeidbar waren.

Du selbst: Verlust, Fehler und Ernstfall

Backup testen: die Recovery-Simulation, die jeder machen sollte – Das häufig übersehene Profil in jedem Bedrohungsmodell bist du selbst. Ein falsch abgeschriebenes Wort oder eine vergessene Passphrase kann dein Vermögen genauso kosten wie ein Angriff. Dort wird erklärt, wie du dein Backup risikoarm testest. Zusätzlich wird erklärt, was ein bestandener Test belegt und was nicht. Das ist die wirksamste Maßnahme gegen eigene Fehler.

Krypto-Notfallplan erstellen: was du vor Verlust, Einbruch oder Tod vorbereiten solltest – Ein Bedrohungsmodell endet nicht beim Angreifer. Was passiert, wenn du krank wirst, verunglückst oder stirbst? Du erfährst dort, wie ein Krypto-Notfallplan aufgebaut ist. Zusätzlich wird erklärt, welche Informationen Angehörige brauchen und welche nicht. So wird aus dem Risiko „Du selbst“ ein geregelter Ablauf.

Nachlass mit Multisig regeln: erben ohne Single Point of Failure – Beim Erbe prallen zwei Ziele aufeinander: Angehörige sollen Zugriff bekommen, Fremde nicht. Multisig kann beides verbinden, weil kein einzelner Schlüssel allein genügt. Dort steht Schritt für Schritt, wie ein Nachlass mit Multisig funktioniert. Der Ratgeber zeigt, welche Fehler dabei vermieden werden müssen. Dafür wird die Einrichtung anspruchsvoller, und jeder Schlüssel braucht selbst eine sichere Aufbewahrung.

Angreifer-Profile und Gegenmaßnahmen im Überblick

Die Tabelle fasst zusammen, wie die Angreifer-Profile typischerweise vorgehen und welche Maßnahme im Bedrohungsmodell jeweils am meisten bewirkt.

← Tabelle seitlich scrollen →

Vereinfachte Zuordnung als Ausgangspunkt für dein eigenes Bedrohungsmodell.

Bedrohungsmodell für Krypto erstellen: Schritt für Schritt mit Vorlage und Beispiel

1. Notiere, was du schützen willst (Bestand, Zugänge, Privatsphäre).
2. Liste die für dich realistischen Angreifer-Profile auf.
3. Schätze ehrlich ein, wie wahrscheinlich und wie schwerwiegend jedes Szenario ist.
4. Ordne den größten Risiken die passenden Maßnahmen zu – und ignoriere bewusst, was für dich irrelevant ist.
5. Lege fest, bei welchen Veränderungen du dein Modell erneut prüfst.

Schritt 1: Was willst du schützen?

Schreibe nicht nur deinen Bestand auf. Zu den schützenswerten Werten gehören auch Zugänge zu Börsenkonten, dein E-Mail-Postfach, deine Handynummer, dein Wissen über die Wiederherstellung und deine Privatsphäre. Wer weiß, dass du Bitcoin besitzt, hat bereits eine wertvolle Information über dich.

Schritt 2: Vor wem willst du es schützen?

Gehe die Angreifer-Profile oben durch und streiche, was für dich keine Rolle spielt. Ein kleiner, unbekannter Bestand senkt das Risiko eines gezielten Angriffs, schließt ihn aber nicht aus – etwa wenn deine Anschrift aus einem Datenleck stammt oder dein Umfeld Bescheid weiß. Wer dagegen öffentlich über Kurse und Gewinne spricht, sollte dieses Profil ernst nehmen.

Schritt 3: Wahrscheinlichkeit und Schaden einschätzen

Bewerte jedes Szenario grob mit „niedrig“, „mittel“ oder „hoch“ – einmal für die Wahrscheinlichkeit, einmal für den möglichen Schaden. Szenarien, die in beiden Spalten hoch stehen, kommen ganz nach oben auf deine Liste. Das ist deine persönliche Risikoanalyse.

Schritt 4: Maßnahmen zuordnen

Ordne den größten Risiken je eine oder zwei Maßnahmen zu. Wichtig ist, dass eine Maßnahme ein Risiko wirklich senkt und kein neues schafft. Ein kompliziertes Setup, das du selbst nicht mehr verstehst, macht aus dem Online-Risiko schnell ein Verlustrisiko.

Schritt 5: Regelmäßig überprüfen

Ein Bedrohungsmodell ist kein einmaliges Dokument. Notiere, bei welchen Ereignissen du es erneut durchgehst: deutlich größerer Bestand, Umzug, Trennung, neue Mitwisser, längere Reisen oder ein Datenleck bei einem Anbieter, bei dem du Kunde bist.

Vorlage: dein Bedrohungsmodell zum Ausfüllen

Übertrage die Tabelle auf Papier oder in eine gut geschützte Ablage. Konkrete Aufbewahrungsorte deines Backups gehören nicht in eine gewöhnliche Cloud-Notiz. Lege für jedes Szenario eine eigene Zeile an und fülle die Felder der Reihe nach aus.

← Tabelle seitlich scrollen →

Die Einschätzung ist bewusst grob. Es geht um eine ehrliche Reihenfolge, nicht um exakte Wahrscheinlichkeiten.

Beispiel: ein ausgefülltes Bedrohungsmodell für Bitcoin

Angenommen, du hast Bitcoin auf einer Hardware-Wallet, die du direkt beim Hersteller bestellt hast. Die Seed-Phrase liegt auf Papier in einer Schreibtischschublade. So könnte eine ausgefüllte Zeile aussehen:

← Tabelle seitlich scrollen →

Die zweite Zeile für dasselbe Setup betrifft den Zettel in der Schublade: Angreifer ist der Gelegenheitsdieb oder das nahe Umfeld, der Schaden wäre ebenfalls ein Totalverlust. Die Gegenmaßnahme ist eine sichere, getrennte Aufbewahrung des Backups. Der Ort muss vor unbefugtem Zugriff geschützt sein und zugleich für dich oder berechtigte Angehörige im Ernstfall auffindbar bleiben. Eine unauffällige Aufbewahrung kann das ergänzen, ersetzt aber keinen dokumentierten Wiederherstellungsweg. Das Restrisiko des dauerhaften Verlusts begrenzen ein Backup-Test und ein Notfallplan.

Schutzbedarf nach Vermögensgröße: welches Setup zu deinem Bedrohungsmodell passt

Der Schutzbedarf wächst mit dem Bestand, aber nicht nur mit ihm. Ebenso wichtig sind Sichtbarkeit, technisches Können und die Frage, wer im Ernstfall Zugriff braucht. Ein kleiner Bestand verträgt ein einfaches Setup mit einer Hardware-Wallet und einem sauberen Backup. Ein mittlerer Bestand rechtfertigt zusätzliche Schichten wie ein Metall-Backup und getrennte Aufbewahrungsorte. Bei großen oder sichtbaren Beständen kommen Multisig, ein geregelter Nachlass und bewusste Diskretion hinzu. Die Vermögensgröße bleibt dabei nur ein Anhaltspunkt: Wer in einem Datenleck als Käufer einer Hardware-Wallet auftaucht, kann auch mit kleinem Bestand ins Visier geraten.

Wie viel Krypto-Sicherheit brauchst du wirklich? Das richtige Setup für jede Vermögensgröße – Dieser Ratgeber ist die direkte Fortsetzung deines Bedrohungsmodells. Er ordnet Setups den Vermögensstufen zu und zeigt, ab wann welche Schicht sinnvoll wird. So vermeidest du Überengineering bei kleinen Beständen. Und du erkennst, wann dein Setup nicht mehr zu deinem Vermögen passt. Damit wird aus der Einschätzung eine konkrete Ausstattung.

Vom Bedrohungsmodell zur Maßnahme: ein Beispiel

Ein Bedrohungsmodell nützt nur, wenn daraus konkrete Schritte folgen. Ein vereinfachtes Beispiel zeigt, wie das geht.

Angenommen, dein größtes realistisches Risiko sind Online-Angriffe und das nahe Umfeld – nicht der gezielte Überfall. Dann sind deine wirksamsten Maßnahmen: Schlüssel offline (gegen Online-Angriffe), Diskretion (gegen das Umfeld) und ein sauberes Backup (gegen eigene Fehler). Aufwendige Maßnahmen gegen körperliche Bedrohung kannst du bewusst niedriger priorisieren, solange dein Profil klein bleibt.

Steigt dein Bestand oder wirst du sichtbarer, rückt das Profil „gezielter Angriff“ nach oben – und du ergänzt Multisig, Tarnung und Reisesicherheit. Das Modell sagt dir, wann.

Ein Bedrohungsmodell macht Krypto-Sicherheit erst konkret

Wer sein Krypto-Vermögen schützen will, muss zuerst verstehen, gegen welche Risiken das eigene Setup überhaupt bestehen soll. Ein Bedrohungsmodell hilft dabei, zwischen digitalen Angriffen, physischem Zwang, Social Engineering, Alltagsfehlern und Nachlassproblemen zu unterscheiden, statt Sicherheit nur aus Bauchgefühl oder Produktempfehlungen abzuleiten.

Die entscheidende Frage lautet nicht nur, welche Wallet verwendet wird, sondern wer realistisch ein Interesse am Zugriff haben könnte, welche Informationen über das Vermögen sichtbar sind und welche Schwachstellen im persönlichen Umfeld existieren. Je nach Vermögenshöhe, öffentlicher Sichtbarkeit und technischer Erfahrung verändert sich dadurch die passende Sicherheitsarchitektur erheblich.

Ein gutes Bedrohungsmodell führt deshalb direkt zu praktischen Entscheidungen: Braucht es mehrere Hardware-Wallets, getrennte Backup-Orte, Multisig, eine bessere Gerätehärtung oder eine klarere Erb- und Notfallstruktur? Ohne diese Vorarbeit bleibt Selbstverwahrung schnell Stückwerk.

Das vollständige Sicherheitssystem für Selbstverwahrung – Wie aus einem Bedrohungsmodell ein vollständiges Schutzsystem mit klaren Ebenen, Fehlerpuffern und Wiederherstellungswegen entsteht, zeigt dieser Beitrag. Er verbindet Bedrohungsanalyse und Krypto-Selbstverwahrung zu einer belastbaren Sicherheitsarchitektur. Jede Ebene beantwortet dabei ein bestimmtes Risiko aus deinem Modell. So siehst du, wo dein eigenes Setup noch Lücken hat. Und du kannst gezielt nachrüsten, statt alles neu aufzubauen.

Gerätehärtung im Bedrohungsmodell: Smartphone und Computer als Angriffsfläche

Smartphone für Krypto absichern: Gerätehärtung Schritt für Schritt – Gerätehärtung ist kein kosmetischer Technikschritt, sondern die Grundlage dafür, dass ein Krypto-System nicht schon über Browser, Betriebssystem, Cloud-Synchronisierung oder unsaubere Altlasten kompromittiert wird. Ein dediziertes, frisch aufgesetztes und bewusst minimal gehaltenes Gerät reduziert unnötige Angriffsflächen deutlich und macht sicherheitskritische Abläufe kontrollierbarer. Der Beitrag zeigt Schritt für Schritt, wie du dein Smartphone dafür vorbereitest. Für das Profil „Online-Angreifer“ ist das eine der wirksamsten Maßnahmen. Sie ergänzt die Hardware-Wallet, statt sie zu ersetzen.

Krypto unterwegs: Risiken in fremden WLANs und an fremden Geräten – Ein gehärtetes Gerät zu Hause hilft wenig, wenn du unterwegs am Hotelrechner oder im offenen WLAN auf dein Börsenkonto zugreifst. Reisen verändern dein Bedrohungsmodell deutlich. Dort erfährst du, welche Risiken in fremden Netzen und an fremden Geräten entstehen. Zusätzlich wird erklärt, wie du sie mit wenigen Regeln klein hältst. So bleibt dein Modell auch außerhalb der eigenen vier Wände stimmig.

Coreboot-Laptop kaufen – Wer das Profil „Online-Angreifer“ hoch gewichtet, sollte auch die Ebene unter dem Betriebssystem bedenken. Die Firmware eines Computers startet vor jedem Virenschutz und taucht in keinem Software-Inventar auf. Ein Laptop mit offener Coreboot-Firmware und Linux kann diese Angriffsfläche verkleinern – wie stark, hängt von der konkreten Umsetzung, den Firmware-Updates und deinem eigenen Bedrohungsmodell ab. Du siehst dort, worauf es beim Kauf ankommt. Für ein eigenes, sauberes Krypto-Gerät ist das eine solide Grundlage.

Tarnung, Diskretion und OPSEC: Sichtbarkeit verkleinert dein Bedrohungsmodell

Krypto-Bestand tarnen: Decoy-Wallet und Plausible Deniability – Tarnung bedeutet bei Krypto-Sicherheit nicht, sich paranoid zu verstecken, sondern unnötige Hinweise auf Vermögen, Routinen, Technik und Aufbewahrungsorte konsequent zu vermeiden. Viele Angriffe beginnen lange vor dem eigentlichen Zugriff, nämlich durch Beobachtung, Gespräche, digitale Spuren oder sichtbare Details im Wohnumfeld. Der Beitrag macht deutlich, wie eine Decoy-Wallet und Plausible Deniability funktionieren. Genauso wichtig sind die Grenzen: Ein Täter, der mehr erwartet, lässt sich nicht zuverlässig täuschen, und jede zusätzliche Wallet erhöht Aufwand und Fehlerrisiko. So wird unauffälliges Verhalten Teil eines belastbaren Schutzsystems.

Krypto-Vermögen unauffällig aufbauen: weniger Angriffsfläche auf der Blockchain und im echten Leben – Sichtbarkeit entsteht nicht nur im Gespräch, sondern auch auf der Blockchain. Wer Adressen mit seinem Namen verknüpft, macht seinen Bestand für andere nachvollziehbar. Du liest dort, welche Verknüpfungen im Alltag und on-chain entstehen. Zusätzlich wird erklärt, wie du sie mit Coin Control und eigener Infrastruktur klein hältst. Für dein Bedrohungsmodell senkt das die Wahrscheinlichkeit eines gezielten Angriffs.

Diskretion für vermögende Krypto-Reisende: nicht zum Ziel werden – Wer mit größerem Krypto-Vermögen reist, trägt sein Bedrohungsmodell mit sich. Hotelbuchungen, Social-Media-Beiträge und auffälliges Auftreten verraten mehr, als viele denken. Der Ratgeber beschreibt, wie du unterwegs nicht zum Ziel wirst. Er beschreibt einfache Gewohnheiten, die viel bewirken. So bleibt das Profil „gezielter Angreifer“ auch auf Reisen klein.

Den Rahmen für all diese Gewohnheiten liefert operative Sicherheit. Unser OPSEC-Leitfaden zeigt, wie du steuerst, welche Spuren über Vermögen, Geräte, Routinen und Wohnort entstehen – und wie du dein Bedrohungsmodell damit im Alltag umsetzt.

OPSEC-Leitfaden: Privatsphäre schützen und digitale Spuren reduzierenDen Leitfaden zur operativen Sicherheit lesen

Hardware-Wallets im Bedrohungsmodell: welches Gerät zu welchem Risiko passt

Eine Hardware-Wallet ist die wichtigste Maßnahme gegen das Profil „Online-Angreifer“, weil die privaten Schlüssel das Gerät nicht verlassen. Welches Modell zu dir passt, hängt aber vom übrigen Bedrohungsmodell ab. Wer vor allem Schadsoftware fürchtet, achtet auf Geräte mit QR-Übertragung ohne Kabel. Wer das nahe Umfeld und Verlust hoch gewichtet, schaut sich Modelle mit aufgeteilter Sicherung oder Multi-Seed-Funktionen an. Und wer nur Bitcoin hält, kann eine Bitcoin-only-Variante wählen und damit die Menge an Software auf dem Gerät klein halten.

Gefälschte Hardware-Wallet erkennen: das unterschätzte Lieferketten-Risiko – Ein eigenes Angreifer-Profil ist die manipulierte Lieferkette. Ein Gerät, das vor dem Auspacken verändert wurde, schützt dich nicht, sondern arbeitet gegen dich. Dort wird erklärt, woran du eine gefälschte oder manipulierte Hardware-Wallet erkennst. Zusätzlich wird erklärt, warum der Kauf direkt beim Hersteller das Risiko senkt. Deshalb führen die Produktlinks unten, wo möglich, direkt zum Hersteller.

Anzeige: Die verlinkten Produktnamen sind Partnerlinks. Bei einem qualifizierten Kauf kann alarm.de eine Provision erhalten. Maßgeblich sind die Preise und Bedingungen des jeweiligen Anbieters.

← Tabelle seitlich scrollen →

Aufgeführt sind die Geräte der Hersteller, mit denen wir zusammenarbeiten. Angaben der Hersteller; Funktionen können sich ändern.

Welches dieser Geräte zu deinem Modell passt, lässt sich am besten im direkten Vergleich entscheiden. Die Übersicht ordnet alle Modelle nach Herstellern und zeigt, wofür sie gebaut sind.

Passende Hardware-Wallet findenAlle Modelle unserer Partner im Überblick

Seed-Backup aus Metall: warum Papier nicht reicht – Die beste Hardware-Wallet nützt nichts, wenn das Backup bei Feuer oder Wasser zerstört wird. Im Bedrohungsmodell gehört dieses Risiko zum Profil „Du selbst“ und zu äußeren Schäden. Du erfährst dort, warum Papier dafür nicht reicht. Der Beitrag zeigt, welche Metall-Lösungen es gibt und welche zu dir passt. Damit sicherst du die Grundlage jeder Wiederherstellung ab.

Börsenkonto im Bedrohungsmodell: Krypto auf der Kryptobörse absichern

Viele Menschen kaufen Bitcoin über eine Kryptobörse und lassen einen Teil dort liegen. Auch das gehört ins Bedrohungsmodell. Solange die Coins auf der Börse liegen, hältst du nicht selbst die Schlüssel. Die Hauptrisiken verschieben sich dann: Statt einer verlorenen Seed-Phrase stehen Kontoübernahme durch Phishing oder SIM-Swapping und die Abhängigkeit vom Anbieter im Vordergrund.

Krypto-Börsenkonto absichern: die wichtigsten Einstellungen – Wer ein Börsenkonto nutzt, sollte dessen Sicherheitseinstellungen genauso ernst nehmen wie die eigene Wallet. Dazu gehören eine starke Zwei-Faktor-Anmeldung, Adress-Whitelists und Benachrichtigungen bei Anmeldungen. Dort steht Schritt für Schritt, welche Einstellungen wirklich zählen. Zusätzlich wird erklärt, in welcher Reihenfolge du vorgehst. So senkst du das Risiko einer Kontoübernahme deutlich.

Bedrohungsmodell regelmäßig überprüfen: der jährliche Krypto-Sicherheits-Check

Dein Bedrohungsmodell ändert sich mit deinem Leben. Ein größerer Bestand, ein Umzug, eine neue Beziehung, ein Datenleck bei einem Anbieter oder eine längere Reise können Profile nach oben rücken, die vorher kaum eine Rolle spielten. Deshalb gehört eine feste Routine dazu, in der du Modell und Maßnahmen abgleichst.

Der jährliche Krypto-Sicherheits-Check: die Routine, die dein Vermögen dauerhaft schützt – Dieser Check ist das Werkzeug für Schritt 5 deines Bedrohungsmodells. Er führt dich einmal im Jahr durch Geräte, Backups, Konten und Mitwisser. Dort erfährst du, welche Punkte du dabei abhakst. Zusätzlich wird erklärt, woran du erkennst, dass dein Setup nicht mehr passt. So bleibt dein Modell aktuell, ohne dass du jedes Mal von vorn anfängst.

Der Nutzen: Krypto-Sicherheit mit Augenmaß

Ein gutes Bedrohungsmodell macht Sicherheit überschaubar. Es verhindert beides: das gefährliche Unterschätzen realer Risiken und das lähmende Überengineering gegen Bedrohungen, die einen nie treffen. Und es wächst mit dir – steigt dein Bestand, passt du das Modell an.

Glossar: Begriffe rund um Bedrohungsmodell und Krypto-Sicherheit

Häufige Fragen zum Bedrohungsmodell für Krypto

Was ist ein Bedrohungsmodell?

Eine ehrliche Einschätzung, was du schützen willst, vor wem und wie weit dieser jemand gehen würde. Daraus leiten sich die passenden Maßnahmen ab.

Was ist ein Threat Model und was bedeutet Threat Modeling?

Threat Model ist der englische Begriff für Bedrohungsmodell. Threat Modeling bezeichnet den Vorgang, ein solches Modell zu erstellen: schützenswerte Werte benennen, mögliche Angreifer und Angriffswege sammeln und die passenden Gegenmaßnahmen festlegen. Für Krypto-Besitzer genügt eine einfache Form auf einem Blatt Papier.

Wie erstelle ich ein Bedrohungsmodell für Krypto?

Schreibe auf, was du schützen willst, welche Angreifer für dich realistisch sind und wie wahrscheinlich und folgenreich jedes Szenario ist. Ordne den größten Risiken passende Maßnahmen zu und lege fest, wann du das Modell wieder prüfst.

Brauche ich das als normaler Anleger?

Ja, in einfacher Form. Schon die Frage „Wer könnte realistisch an mein Geld wollen?“ verändert die Prioritäten deutlich.

Ändert sich mein Bedrohungsmodell?

Ja. Mit wachsendem Bestand und steigender Sichtbarkeit kommen Angreifer-Profile hinzu, die vorher irrelevant waren.

Welches Risiko wird im Bedrohungsmodell oft unterschätzt?

Das nahe Umfeld und die eigene Sichtbarkeit. Wer offen über Bestände spricht, vergrößert sein Bedrohungsmodell erheblich.

Wie oft sollte ich mein Bedrohungsmodell überprüfen?

Mindestens, wenn sich etwas Wesentliches ändert: deutlich größerer Bestand, mehr Sichtbarkeit, ein Umzug oder eine längere Reise. Einmal im Jahr ein kurzer Check schadet nie.

Schützt eine Hardware-Wallet vor allen Angreifern?

Nein. Eine Hardware-Wallet schützt die Schlüssel vor vielen Online-Angriffen. Gegen Phishing, bei dem du selbst die Seed-Phrase eingibst, gegen Druck an der Haustür oder gegen ein verlorenes Backup hilft sie allein nicht. Genau dafür brauchst du das Bedrohungsmodell.

Was ist der Unterschied zwischen Bedrohungsmodell und Risikoanalyse?

Das Bedrohungsmodell fragt, wer oder was deinem Krypto-Vermögen schaden kann. Die Risikoanalyse bewertet diese Bedrohungen danach, wie wahrscheinlich sie sind und wie schwer der Schaden wäre. In der Praxis gehören beide zusammen: erst die Bedrohungen sammeln, dann gewichten.

Was hat OPSEC mit einem Bedrohungsmodell zu tun?

OPSEC, also operative Sicherheit, setzt das Bedrohungsmodell im Alltag um. Es geht darum, welche Informationen du über Vermögen, Geräte, Routinen und Wohnort preisgibst und wie du diese Spuren klein hältst.

Weiterlesen zu Krypto-Sicherheit und Bedrohungen

Die größten Mythen über Krypto-Sicherheit und was wirklich stimmt – Viele Menschen bauen ihr Bedrohungsmodell auf Annahmen, die sich bei näherem Hinsehen nicht halten. Dazu gehört etwa der Glaube, eine Hardware-Wallet mache jedes andere Risiko überflüssig. Der Beitrag räumt mit den verbreitetsten Irrtümern auf. Wer sie kennt, gewichtet seine Risiken realistischer. Damit wird das eigene Modell ehrlicher.

Krypto-Sicherheit: die wichtigsten Begriffe einfach erklärt – Wer ein Bedrohungsmodell erstellt, stolpert schnell über Fachbegriffe wie Passphrase, Air-Gap oder Shamir-Backup. Das Glossar erklärt diese Wörter in wenigen Sätzen. So verstehst du, welche Maßnahme welches Risiko adressiert. Das erleichtert die Zuordnung im vierten Schritt deines Modells. Und du kannst Empfehlungen besser einordnen.

KI als Hacker-Hilfsmittel: wie Angreifer mit KI Krypto erbeuten – Das Profil des Online-Angreifers verändert sich gerade. Mit KI-Werkzeugen können auch weniger versierte Täter überzeugende Nachrichten und Angriffe vorbereiten. Der Beitrag zeigt an realen Fällen, was sich dadurch verschiebt. Für dein Bedrohungsmodell heißt das: Die Wahrscheinlichkeit gut gemachter Täuschungen steigt. Entsprechend höher gehört dieses Szenario auf deine Liste.

Hinweis: Dieser Beitrag dient der Information und ist keine individuelle Anlage-, Rechts- oder Sicherheitsberatung. Eine vollständige Sicherheit kann niemand garantieren – Ziel ist die deutliche Reduktion vermeidbarer Risiken. Produktfunktionen, Firmware-Versionen und Sicherheitshinweise können sich kurzfristig ändern. Maßgeblich sind deshalb vor Einrichtung oder Update immer die aktuellen Angaben des jeweiligen Herstellers.