Seed-Phrase & Hardware-Wallet: OpSec-Basics

Self-Custody heißt: keine Börse, kein Support, keine zweite Chance. Du bist jetzt das Sicherheitsteam. Das ist machbar — aber nur, wenn die Basics sitzen, bevor nennenswerte Beträge auf der Wallet liegen.

Warum das relevant ist

Die meisten Krypto-Verluste sind keine gehackte Blockchain, sondern gestohlene oder verlorene Schlüssel: die Seed-Phrase abfotografiert und in der Cloud, in einen „Support-Chat" getippt, auf einer Fake-Seite „verifiziert". Die Angriffe zielen fast nie auf die Technik. Sie zielen auf dich.

Was du tun solltest

1. Seed-Phrase ausschließlich offline. Auf Papier oder Metall, an zwei getrennten Orten. Kein Foto, kein Cloud-Backup, kein Passwort-Manager, keine Notiz-App. Wer die 12 oder 24 Wörter hat, hat das Geld — unabhängig von jeder Hardware.
2. Niemals eintippen. Die Seed-Phrase gehört in genau ein Gerät: die Hardware-Wallet, bei der Wiederherstellung. Jede Website, App oder „Support-Anfrage", die sie sehen will, ist ein Angriff. Ohne Ausnahme.
3. Hardware-Wallet für alles, was wehtut. Beträge, deren Verlust dich schmerzt, gehören nicht in eine Browser-Extension auf dem Alltagsrechner — Infostealer greifen Software-Wallets gezielt ab. Das Gerät direkt beim Hersteller kaufen, nie gebraucht: Bei einem Gerät aus zweiter Hand weißt du nicht, ob jemand die Seed-Phrase schon kennt. Liegt eine „fertige“ Phrase bei, ist sie ein fremder Schlüssel. Deshalb immer selbst neu einrichten und die Wörter auf dem Gerät erzeugen lassen.
4. Empfangsadresse auf dem Gerät prüfen. Die Anzeige auf dem Wallet-Display ist die Wahrheit, nicht die im Browser — Malware tauscht Adressen in der Zwischenablage aus.
5. Für Bitcoin am Desktop: Sparrow Wallet als Interface zur Hardware-Wallet — transparent, ohne Bevormundung.

Was das nicht verhindert

Eine Hardware-Wallet schützt die Schlüssel, nicht deine Entscheidungen: Wer eine Transaktion an einen Betrüger signiert, ist das Geld trotzdem los. Das größte Restrisiko bleibt Social Engineering — niemand Seriöses fragt jemals nach deiner Seed-Phrase. Nicht der Hersteller, nicht der „Support", niemand.

Deine eine Sache diese Woche: Prüf, wo deine Seed-Phrase überall existiert. Gibt es ein Foto oder eine Datei davon, gilt sie als verbrannt: neue Wallet erzeugen, Bestände umziehen, die neue Phrase nur noch offline sichern.