Changpeng Zhao teilt mit, wie man Krypto-Assets vor Diebstahl und Verlust schützt

Der ehemalige Binance-CEO Changpeng Zhao (CZ) skizzierte die Prinzipien der sicheren Aufbewahrung von Kryptowährungen und hob drei Prioritäten hervor: Verhinderung von Diebstahl, Schutz vor versehentlichem Verlust des Zugangs und Planung für die Vererbung. Laut ihm sollten Sicherheitsmaßnahmen auf den Wert der Vermögenswerte und das technische Fachwissen des Eigentümers abgestimmt sein. Für die Selbstverwahrung rät CZ, private Schlüssel zu schützen, Sicherungskopien an verschiedenen Orten zu erstellen und die Wiederherstellung des Zugangs im Voraus zu planen. Schlüssel und Transaktionssignierung sollten auf einem separaten Computer ohne Internetverbindung aufbewahrt werden, Software sollte nur aus offiziellen Quellen installiert und auf schädlichen Code überprüft werden. Für mobile Wallets empfiehlt er ein separates Telefon mit Werkseinstellungen, ohne Root-Zugriff und Jailbreak, das offline gehalten werden sollte, außer bei Übertragungen und Updates. Für Besitzer von Hardware-Wallets rät CZ, Geräte von seriösen Herstellern zu wählen, sie vor Diebstahl zu schützen und die Empfängeradresse direkt auf dem Bildschirm zu überprüfen. Solche Geräte beseitigen jedoch nicht alle Risiken: Softwareprobleme, physische Angriffe und unsichere Aufbewahrung von Kopien können zum Verlust von Geldern führen.

Um den Verlust von Schlüsseln zu verhindern, empfiehlt CZ mehrere Sicherungskopien an verschiedenen Orten: Papier, Metallträger, verschlüsselte USB-Laufwerke. Jede Methode hat Einschränkungen: Papier kann beschädigt werden, Metall kann verloren gehen, digitale Kopien erfordern zuverlässige Verschlüsselung. Er warnt davor, Schlüssel zu fotografieren und Screenshots zu machen, die mit der Cloud synchronisiert werden können, und rät, das Wiederherstellungsverfahren im Voraus zu überprüfen. Separat sprach CZ das Thema Vererbung an: Die Übertragung privater Schlüssel gewährt sofortigen Zugriff auf die Gelder und birgt Risiken, daher könnte eine Alternative ein Dead Man's Switch-Mechanismus sein, der Anweisungen nach längerer Inaktivität sendet. Vor der Nutzung sollte der Dienst überprüft werden, und Anweisungen für den Empfänger sind besser verschlüsselt, zum Beispiel durch ihren öffentlichen PGP-Schlüssel.

Auf zentralisierten Börsen wird die Infrastruktur vom Anbieter verwaltet, aber die Sicherheit des Kontos bleibt in der Verantwortung des Benutzers. CZ rät, den Ruf der Börse, ihre Sicherheitsressourcen und die Widerstandsfähigkeit ihres Geschäftsmodells unter Berücksichtigung des Kontrahentenrisikos zu bewerten. Zum Schutz von Konten empfiehlt er einzigartige komplexe Passwörter in einem Passwort-Manager, Zwei-Faktor-Authentifizierung mit Schwerpunkt auf Hardware-Schlüsseln oder Apps anstelle von SMS, eine separate E-Mail-Adresse für jede Börse, Whitelists für Abhebungsadressen, Schutz von API-Schlüsseln und den Zugriff auf Websites über verifizierte Lesezeichen. Er warnte speziell vor SIM-Swap-Angriffen, bei denen Angreifer SMS-Codes abfangen. Abschließend rät CZ, Vermögenswerte zwischen Börsen und persönlichen Wallets zu verteilen: Selbstverwahrung bietet Kontrolle über Schlüssel, erfordert jedoch verantwortungsvolle Sicherung, und ein separates Wallet gewährleistet den Zugang zu einigen Geldern, falls die Börse vorübergehend nicht verfügbar ist.