Krypto-Sicherheit: Die wichtigsten Begriffe einfach erklärt

Du verwahrst deine Coins selbst, statt sie einer Börse zu überlassen. Nur dann kontrollierst du die Schlüssel wirklich – der Kern des Grundsatzes Not your keys, not your coins.

Eine geheime Zahl, die beweist, dass dir Coins gehören, und mit der Transaktionen signiert werden. Wer ihn besitzt, kontrolliert die Coins. Er darf niemals geteilt oder online gespeichert werden.

Wird aus dem privaten Schlüssel abgeleitet und dient dazu, deine Signaturen zu überprüfen. Er darf bekannt sein, ohne den privaten Schlüssel zu verraten.

Die teilbare Kennung, an die andere dir Coins senden – vergleichbar mit einer Kontonummer. Sie darf öffentlich sein. Vor dem Senden solltest du sie aber prüfen, wie Krypto-Adresse vor dem Senden prüfen erklärt.

Meist 12 oder 24 Wörter, aus denen sich deine gesamte Wallet ableitet. Sie ist dein wichtigstes Backup und gleichzeitig dein größtes Risiko – Details in Seed-Phrase sicher aufbewahren.

Ein zusätzliches, selbst gewähltes Geheimnis oben auf die Seed-Phrase. Sie erhöht die Sicherheit, aber auch das Risiko, sich selbst auszusperren – mehr in Passphrase: das 25. Wort.

Eine Hot Wallet ist mit dem Internet verbunden und bequem für den Alltag; eine Cold Wallet ist offline und damit deutlich sicherer. Wann was sinnvoll ist, klärt Cold-Wallet vs. Hot-Wallet.

Ein spezielles Gerät, das deinen privaten Schlüssel offline hält und Transaktionen nur auf dem eigenen Display bestätigt. Welche und warum oft mehrere sinnvoll sind, zeigt Hardware-Wallet kaufen.

Die offline-Aufbewahrung von Coins, die du nicht aktiv bewegst. Wie du eine Hardware-Wallet dafür sauber in Betrieb nimmst, beschreibt Hardware-Wallet sicher einrichten.

Ein Gerät, das nie eine direkte Verbindung zum Internet hat und Daten nur über Umwege wie QR-Codes austauscht – die strikteste Form der Trennung, erklärt in Air-Gapped-Wallet.

Eine Wallet, die nur den öffentlichen Teil kennt: Du siehst deinen Bestand, kannst aber nichts senden. Praktisch zum Beobachten ohne Risiko, siehe Watch-only-Wallet.

Für eine Transaktion sind mehrere unabhängige Schlüssel nötig. Das beseitigt den einzelnen Schwachpunkt, lohnt sich aber erst ab größeren Beträgen – siehe Multisig-Wallet einrichten.

Die Wiederherstellung wird in mehrere Teile aufgeteilt, von denen nur eine Mindestanzahl nötig ist. Wie es sich von Multisig unterscheidet, klärt Shamir-Backup vs. Multisig.

Ein besonders geschützter Chip in modernen Hardware-Wallets, der den privaten Schlüssel gegen physische Auslese-Angriffe absichert. Heutige Geräte setzen auf zertifizierte Secure Elements.

Eine ehrliche Einschätzung, wer es realistisch auf dich abgesehen hat und mit welchen Mitteln. Es bestimmt, wie aufwendig dein Schutz sein sollte – Anleitung in Bedrohungsmodell erstellen.

Das Risiko, dass ein Unternehmen – etwa eine Börse – ausfällt, in dessen Obhut deine Coins liegen. Warum „eine Bitcoin-Firma" nicht „Bitcoin" ist, erklärt Nicht jede Bitcoin-Firma ist Bitcoin.

Der Versuch, dir über gefälschte Nachrichten, Seiten oder Anrufe Daten oder Bestätigungen zu entlocken. Wie du echte von gefälschten Warnungen unterscheidest, zeigt Krypto-Phishing per SMS und Telefon.

In DeFi erteilst du Verträgen oft das Recht, über deine Token zu verfügen. Ein Wallet-Drainer missbraucht eine solche Freigabe, um die Wallet zu leeren – Details in Wallet-Drainer und Token-Freigaben.

Eine Transaktion zu bestätigen, ohne ihren Inhalt zu lesen oder zu verstehen. Eine der gefährlichsten Gewohnheiten überhaupt, wie Niemals blind signieren zeigt.