Generierung und Aufbewahrung des Seeds
Der wahrscheinlich wichtigste Grund, warum Hardware-Wallets sicherer sind als Software-Wallets, ist die sichere Generierung des Seeds. Wie wir im Buch bereits erklärt haben – wer den Seed besitzt, besitzt auch die privaten Schlüssel und damit alle Bitcoins, die ihnen zugeordnet sind. Im Gegensatz zu Software-Wallets gelangt der Seed bei einer Hardware-Wallet niemals in den Online-Bereich. Das bedeutet, dass er weder von Schadsoftware noch von Viren oder von jemandem, der Ihren Computer überwacht, abgefangen werden kann. Dies ist einer der grundlegendsten Sicherheitsunterschiede.
Wenn Sie zuvor eine Software-Wallet verwendet haben, empfehle ich, beim Wechsel zu einer Hardware-Wallet einen komplett neuen Seed zu generieren. Ein Seed aus einer Software-Wallet war bereits einmal in einer Online-Umgebung – was bedeutet, dass seine Sicherheit potenziell kompromittiert ist. Selbst wenn Sie ihn niemals an jemanden gesendet haben, könnte er zum Zeitpunkt seiner Erstellung oder bei der Speicherung auf einem Gerät abgefangen worden sein.
Wenn Sie einen Seed auf einer Hardware-Wallet erstellen, geben Sie ihn unter keinen Umständen in einen Computer, ein Telefon oder ins Internet ein. Machen Sie kein Foto davon, speichern Sie ihn nicht in der Cloud, auf einem USB-Stick, in Word und senden Sie ihn sich nicht per E-Mail. Diese häufigen Fehler werden oft zum Verhängnis.
Jede Hardware-Wallet wird in der Regel mit einem Blatt Papier geliefert, auf dem Sie den Seed notieren sollen. Schreiben Sie ihn mit einem Stift – deutlich und sorgfältig – auf und bewahren Sie ihn sicher auf. Denken Sie daran: Wenn Sie den Seed verlieren, verlieren Sie auch den Zugriff auf Ihre Bitcoins. Der Seed ist die einzige Möglichkeit, Ihre Bitcoins wiederherzustellen – zum Beispiel, wenn Sie Ihr Gerät verlieren oder beschädigen. Geben Sie ihn unter keinen Umständen an irgendjemanden weiter.
Sie benötigen den Seed nur in zwei Fällen:
- wenn Ihr Gerät beschädigt wird oder verloren geht (Sie können ihn zur Wiederherstellung verwenden),
- wenn Sie Ihre Bitcoins auf einem anderen Gerät wiederherstellen möchten (zum Beispiel auf einem neuen Trezor).
Auch wenn es anfangs verwirrend sein mag: Dieses Stück Papier mit dem Seed sind Ihre Bitcoins – nicht die Hardware-Wallet selbst. Wenn Sie das Gerät verlieren, kaufen Sie einfach ein neues, geben Ihren Seed ein und stellen alles wieder her.
Wenn Sie jemals von einer Website, einer Anwendung oder einer E-Mail – egal wie vertrauenswürdig sie aussieht – aufgefordert werden, Ihren Seed einzugeben, handelt es sich zu 100 % um Betrug. Kein Hersteller einer Hardware-Wallet, einschließlich Trezor oder Ledger, wird Sie jemals nach Ihrem Seed fragen. Ich wiederhole es noch einmal, denn es ist das Wichtigste, was Sie sich aus dem ganzen Buch merken müssen:
Wer den Seed hat, besitzt den Bitcoin.
Es sollte auch hinzugefügt werden, dass nicht nur der Verlust des Seeds ein Problem ist; übertriebene Vorsicht kann ebenso gefährlich sein. Es gibt Fälle, in denen Menschen absichtlich die Reihenfolge der Wörter ihres Seeds vertauscht oder sich „Verbesserungen“ ausgedacht haben, von denen sie glaubten, sie sich merken zu können. Das werden sie nicht. Und schon gar nicht dann, wenn sie es am dringendsten brauchen. Das Internet ist voller Geschichten über Menschen, die ihre Bitcoins verloren haben, weil sie sich nicht mehr genau daran erinnern konnten, was sie geändert hatten.
Wenn Sie den Schutz noch einen Schritt weiter erhöhen möchten, können Sie in spezielle Metalllösungen zur Aufbewahrung des Seeds investieren. Dabei handelt es sich um robuste Platten oder Sets zum Einprägen der Wörter, die Ihren Seed vor Wasser, Feuer, Schimmel oder anderen Naturkatastrophen schützen.
Wenn Sie wirklich vorsichtig sein möchten, wählen Sie lieber eine bessere physische Sicherung, anstatt Änderungen vorzunehmen, an die Sie sich später nicht mehr erinnern werden.
Hier sind die Bitcoin-Zehn Gebote:
- Speichern Sie Ihren Seed niemals in digitaler Form.
- Teilen Sie Ihren Seed niemals mit einer anderen Person.
- Senden Sie Ihren Seed niemals an eine Website oder einen „Support“.
- Schreiben Sie Ihren Seed immer deutlich und korrekt auf.
- Ändern Sie niemals die Reihenfolge der Wörter und ersetzen Sie sie nicht.
- Lassen Sie Ihren Seed niemals offen sichtbar herumliegen.
- Geben Sie niemals einen Seed in eine Hardware-Wallet ein, der von einer Software-Wallet generiert wurde.
- Überprüfen Sie gelegentlich, ob Ihr aufgeschriebener Seed noch lesbar ist.
- Verwenden Sie niemals unbekannte oder unseriöse Wallets.
- Denken Sie über eine sichere Möglichkeit nach, Ihren Seed im Todesfall weiterzugeben.