Seed-Phrase & Hardware-Wallet: OpSec-Basics
Self-Custody heißt: keine Börse, kein Support, keine zweite Chance. Du bist jetzt das Sicherheitsteam. Die Basics, die wirklich zählen.
Self-Custody heißt: keine Börse, kein Support, keine zweite Chance. Du bist jetzt das Sicherheitsteam. Das ist machbar — aber nur, wenn die Basics sitzen, bevor nennenswerte Beträge auf der Wallet liegen.
Warum das relevant ist
Die meisten Krypto-Verluste sind keine gehackte Blockchain, sondern gestohlene oder verlorene Schlüssel: die Seed-Phrase abfotografiert und in der Cloud, in einen „Support-Chat" getippt, auf einer Fake-Seite „verifiziert". Die Angriffe zielen fast nie auf die Technik. Sie zielen auf dich.
Was du tun solltest
- Seed-Phrase ausschließlich offline. Auf Papier oder Metall, an zwei getrennten Orten. Kein Foto, kein Cloud-Backup, kein Passwort-Manager, keine Notiz-App. Wer die 12 oder 24 Wörter hat, hat das Geld — unabhängig von jeder Hardware.
- Niemals eintippen. Die Seed-Phrase gehört in genau ein Gerät: die Hardware-Wallet, bei der Wiederherstellung. Jede Website, App oder „Support-Anfrage", die sie sehen will, ist ein Angriff. Ohne Ausnahme.
- Hardware-Wallet für alles, was wehtut. Beträge, deren Verlust dich schmerzt, gehören nicht in eine Browser-Extension auf dem Alltagsrechner — Infostealer greifen Software-Wallets gezielt ab. Das Gerät direkt beim Hersteller kaufen, nie gebraucht.
- Empfangsadresse auf dem Gerät prüfen. Die Anzeige auf dem Wallet-Display ist die Wahrheit, nicht die im Browser — Malware tauscht Adressen in der Zwischenablage aus.
- Für Bitcoin am Desktop: Sparrow Wallet als Interface zur Hardware-Wallet — transparent, ohne Bevormundung.
Was das nicht verhindert
Eine Hardware-Wallet schützt die Schlüssel, nicht deine Entscheidungen: Wer eine Transaktion an einen Betrüger signiert, ist das Geld trotzdem los. Das größte Restrisiko bleibt Social Engineering — niemand Seriöses fragt jemals nach deiner Seed-Phrase. Nicht der Hersteller, nicht der „Support", niemand.
Deine eine Sache diese Woche: Prüf, wo deine Seed-Phrase überall existiert. Gibt es ein Foto oder eine Datei davon, gilt sie als verbrannt: neue Wallet erzeugen, Bestände umziehen, die neue Phrase nur noch offline sichern.
Infostealer knacken keine Konten — sie kopieren deinen Browser. Passwörter, Cookies, offene Logins. So begrenzt du den Schaden.
Du musst nicht an einem Wochenende 200 Passwörter ändern. Drei Konten reichen für den Start — der Rest kommt nebenbei.