Der frühere Binance-CEO Changpeng Zhao erläuterte in einem Online-Beitrag Schutzmaßnahmen für die Aufbewahrung von Kryptowährungen, um Diebstahl zu verhindern, den Verlust des Zugriffs zu vermeiden und Erbschaftsübertragungen zu planen. Er sagte, Nutzer sollten ihre Sicherheitsmaßnahmen an den Wert ihrer Vermögenswerte und ihr technisches Fachwissen anpassen.
Für Konten bei Börsen empfahl Zhao einzigartige Passwörter, Hardware-Sicherheitsschlüssel, Zwei-Faktor-Authentifizierung und Whitelists für Auszahlungsadressen.
Changpeng Zhao, auch bekannt als CZ, sagte, eine sichere Aufbewahrung von Kryptowährungen erfordere, dass Nutzer drei Prioritäten berücksichtigen: Diebstahlprävention, den versehentlichen Verlust des Zugriffs und die Nachlassplanung. Die angemessenen Schutzmaßnahmen hingen vom Wert der Vermögenswerte und vom technischen Fachwissen des Eigentümers ab, sagte er.
Für die Selbstverwahrung empfahl Zhao, private Schlüssel zu schützen, zuverlässige Backups an mehreren Standorten aufzubewahren und Wiederherstellungsverfahren zu testen, bevor sie benötigt werden.
Absicherung persönlicher Wallets
Zhao empfahl, private Schlüssel zu speichern und Transaktionen auf einem separaten Computer zu signieren, der nicht mit dem Internet verbunden ist. Nutzer sollten Software nur aus offiziellen Quellen installieren, sie auf Schadcode prüfen und das Gerät durch Verschlüsselung und physische Zugangskontrollen schützen, sagte er.
Für mobile Wallets riet Zhao zu einem dedizierten Telefon, das auf Werkseinstellungen zurückgesetzt wurde und auf dem nur notwendige Anwendungen installiert sind. Er riet davon ab, Root-Zugriff zu erlangen oder einen iOS-Jailbreak durchzuführen. Das Telefon sollte offline bleiben, außer wenn eine Verbindung für Übertragungen oder Updates erforderlich ist, sagte er.
Nutzer von Hardware-Wallets sollten Geräte von seriösen Herstellern wählen, sie vor Diebstahl und Manipulation schützen und die Empfängeradresse auf dem Bildschirm der Wallet überprüfen, bevor sie eine Übertragung bestätigen, so Zhao.
Er warnte, dass Hardware-Wallets nicht jedes Risiko ausschließen. Softwareprobleme, physische Angriffe und unsichere Backup-Speicherung können weiterhin zum Verlust von Geldern führen.
Backups und Erbschaften
Um das Risiko des Verlusts privater Schlüssel zu verringern, empfahl Zhao, mehrere Backups zu erstellen und sie an verschiedenen Orten aufzubewahren. Mögliche Speichermethoden umfassen Papier, Sicherungen aus Metall und verschlüsselte USB-Laufwerke.
Jede Methode habe Einschränkungen, sagte er. Papier kann beschädigt werden, Sicherungen aus Metall können verloren gehen, und digitale Kopien erfordern eine starke Verschlüsselung. Er warnte Nutzer zudem davor, private Schlüssel zu fotografieren oder Screenshots anzufertigen, weil die Bilder automatisch mit Cloud-Diensten synchronisiert werden könnten.
Nutzer sollten sowohl ihre Backups als auch den vollständigen Wiederherstellungsprozess im Voraus testen, sagte Zhao.
Die Nachlassplanung schafft separate Sicherheitsrisiken. Wenn einer anderen Person ein privater Schlüssel gegeben wird, erhält sie sofortigen Zugriff auf die Gelder. Zhao sagte, eine Alternative könnte ein Totmannschalter sein, der nach einer längeren Phase der Inaktivität Anweisungen versendet, Nutzer sollten einen solchen Dienst jedoch testen, bevor sie sich darauf verlassen.
Er riet außerdem davon ab, unverschlüsselte Schlüssel oder Wiederherstellungspasswörter in geplanten Nachrichten zu hinterlegen. Stattdessen könnten Nutzer Anweisungen für einen benannten Empfänger verschlüsseln, auch mithilfe des öffentlichen PGP-Schlüssels des Empfängers.
Schutz von Börsenkonten
Bei zentralisierten Börsen kontrolliert der Anbieter die Vermögenswerte und die Speicherinfrastruktur, Nutzer bleiben jedoch für die Absicherung ihrer Konten verantwortlich, sagte Zhao. Er empfahl, den Ruf einer Börse, ihre Sicherheitsressourcen, Testverfahren und die Widerstandsfähigkeit ihres Geschäftsmodells zu bewerten und zugleich das Gegenparteirisiko zu berücksichtigen.
Zum Schutz von Konten empfahl Zhao starke, einzigartige Passwörter, die in einem Passwortmanager gespeichert werden. Nutzer sollten Zwei-Faktor-Authentifizierung aktivieren, vorzugsweise über Hardware-Sicherheitsschlüssel oder Authenticator-Anwendungen statt per SMS.
Er riet außerdem dazu, für jede Börse eine separate E-Mail-Adresse zu verwenden und die zugehörigen E-Mail-Konten abzusichern. Whitelists für Auszahlungsadressen können Übertragungen auf im Voraus genehmigte Adressen beschränken.
Nutzer sollten Programmierschnittstellen-Schlüssel vor unbefugtem Zugriff schützen und private Schlüssel bei der Verwendung asymmetrischer Authentifizierung sicher speichern, sagte Zhao. Sie sollten Börsen-Websites über verifizierte Lesezeichen oder durch manuelle Eingabe der Adresse aufrufen, statt verdächtigen Links in E-Mails, Textnachrichten oder Beiträgen in sozialen Medien zu folgen.
Zhao warnte zudem separat vor SIM-Swap-Angriffen, bei denen Angreifer die Kontrolle über eine Telefonnummer übernehmen und SMS-Authentifizierungscodes abfangen. Hardware-Sicherheitsschlüssel bieten, wenn sie von einem Dienst unterstützt werden, eine phishing-resistentere Authentifizierungsmethode, sagte er.
Abwägung von Verwahrungsoptionen
Zhao empfahl, Kryptowährungsbestände zwischen Börsen und persönlichen Wallets zu diversifizieren, abhängig von den technischen Fähigkeiten des Nutzers, seinen Zugriffsanforderungen und seiner Fähigkeit, angemessene Sicherheitsmaßnahmen aufrechtzuerhalten.
Die Selbstverwahrung gibt Nutzern die Kontrolle über ihre privaten Schlüssel, erfordert jedoch zuverlässige Backup- und Wiederherstellungsverfahren. Die Verwahrung durch eine Börse hängt von der Zuverlässigkeit des Anbieters und der Sicherheit des Nutzerkontos ab. Eine separate Wallet kann zudem Zugang zu einem Teil der Gelder eines Nutzers ermöglichen, wenn eine Börse wegen Wartungsarbeiten vorübergehend nicht verfügbar ist, sagte Zhao.
Die US-Börsenaufsicht Securities and Exchange Commission hatte zuvor neue Verwahrungsregeln für Kryptoanlagen für Anlageberater und Fonds vorgeschlagen.
Quelle: HODL Press
