„Not your keys, not your coins“ ist der meistwiederholte Satz im Kryptobereich und einer der am wenigsten hinterfragten. Er stimmt. Er ist zugleich nur die Hälfte eines Tauschgeschäfts, und die andere Hälfte wird selten mit derselben Überzeugung ausgesprochen.
Was Verwahrung bedeutet
Wenn Sie Kryptowerte auf einer Börse halten, halten Sie keine Kryptowerte. Sie halten eine Forderung gegen die Börse, verbucht in deren Datenbank. Die Börse hält die Vermögenswerte. Ist sie solvent und ehrlich, ist Ihre Forderung werthaltig und die Lösung bequem. Ist sie es nicht, ist Ihre Forderung eine ungesicherte Position in dem Verfahren, das darauf folgt.
Eigenverwahrung bedeutet, die Schlüssel selbst zu halten. Es gibt keine Forderung und keine Gegenpartei. Das Konto wird von demjenigen kontrolliert, der den Schlüssel vorweisen kann.
Was Eigenverwahrung beseitigt
- Insolvenz der Gegenpartei. Keine Plattform kann Ihre Vermögenswerte in ihrem eigenen Zusammenbruch verlieren.
- Auszahlungsbeschränkungen. Niemand kann Ihren Zugang aussetzen.
- Vermischung. Ihre Vermögenswerte können nicht mit den Betriebsmitteln eines Unternehmens vermengt werden — ein Fehlermuster, das aus einem Fehlbetrag wiederholt einen Totalverlust für Kunden gemacht hat.
Das ist nicht hypothetisch. Unser Tracker verzeichnet Börsenzusammenbrüche, bei denen der Unterschied zwischen getrennt gehaltenen und vermischten Vermögenswerten darüber entschied, was Kunden zurückerhielten.
Was Eigenverwahrung hinzufügt
Das ist die Hälfte, die übersprungen wird.
- Sie sind der Wiederherstellungsprozess. Es gibt kein Zurücksetzen des Passworts, keinen Support, kein Betrugsteam. Eine verlorene Recovery-Phrase ist ein dauerhafter Verlust ohne Widerspruchsmöglichkeit.
- Sie sind das Sicherheitsteam. Gerätehygiene, Phishing-Resistenz, Transaktionsprüfung und Backup-Integrität werden allesamt zu Ihrer Verantwortung.
- Fehler sind endgültig. Eine Transaktion an eine falsche Adresse kann von niemandem rückgängig gemacht werden.
- Die Vererbung wird zu einem echten Problem. Vermögenswerte, auf die sonst niemand zugreifen kann, sind Vermögenswerte, auf die sonst nie jemand zugreifen wird.
Die meisten Verluste einzelner Nutzer in Eigenverwahrung sind nicht exotisch. Es sind verlorene Phrasen, per Phishing erschlichene Freigaben und Transaktionen, die ohne Lektüre signiert wurden.
Die Recovery-Phrase ist das Konto
Das Wichtigste, das Sie verinnerlichen sollten: Ihre Recovery-Phrase ist das Konto. Sie ist kein Backup des Kontos und kein Mittel, um Eigentum nachzuweisen. Wer die Wörter hat, hat die Mittel, sofort und unwiderruflich.
Alles Weitere folgt daraus. Sie wird niemals auf einer Website eingegeben. Sie gehört niemals in ein Foto, eine Cloud-Notiz oder eine E-Mail. Kein legitimer Support-Prozess benötigt sie. Eine Hardware-Wallet hält die Phrase von einem mit dem Internet verbundenen Rechner fern — das ist der ganze Sinn des Geräts.
Hardware-Wallets: was sie leisten und was nicht
Eine Hardware-Wallet schützt den Schlüssel vor Software auf Ihrem Computer. Sie entscheidet nicht, ob eine Transaktion eine gute Idee ist; sie zeigt Ihnen die Transaktion und fragt nach. Wenn Sie eine bösartige Anfrage bestätigen, arbeitet das Gerät korrekt und Sie verlieren die Mittel.
Der Vorfall um das Ledger Connect Kit zeigt das genau: Nutzer verloren Mittel über ein kompromittiertes Web-Front-End, während ihre Hardware wie vorgesehen arbeitete. Der Schutz, den ein Gerät bietet, hängt davon ab, dass jemand seinen Bildschirm liest. Siehe wie Sie eine Transaktion lesen, bevor Sie sie signieren.
Die ehrliche Position
Eigenverwahrung ist nicht grundsätzlich sicherer. Sie ersetzt ein Risiko, das Sie nicht kontrollieren können — die Solvenz und Kompetenz eines anderen — durch Risiken, die Sie kontrollieren können, aber auch tatsächlich kontrollieren müssen. Für jemanden, der bereit ist, die Praktiken zu erlernen und beizubehalten, lohnt sich dieser Tausch in der Regel. Für jemanden, der das nicht tut, kann ein gut beaufsichtigter Verwahrer tatsächlich die risikoärmere Wahl sein, und das Gegenteil zu behaupten hat Menschen ihre Ersparnisse gekostet.
Conisec sagt seiner Leserschaft nicht, wofür sie sich entscheiden soll. Das ist eine persönliche Entscheidung über Ihre eigenen Umstände, und keine, die eine Publikation für Sie treffen kann.
Keine Beratung. Conisec berichtet ausschließlich zu Informationszwecken. Nichts in diesem Artikel ist eine Finanz-, Rechts-, Steuer- oder Sicherheitsberatung. Prüfen Sie die oben verlinkten Primärquellen, bevor Sie auf dieser Grundlage handeln.
