Krypto sicher aufbewahren: 2FA, Phishing-Schutz und Custody

Die Zwei-Faktor-Authentifizierung (2FA) verlangt neben dem Passwort einen zweiten Faktor – meist einen zeitbasierten Code aus einer Authenticator-App. Selbst wenn Ihr Passwort gestohlen wird, bleibt das Konto ohne den zweiten Faktor geschützt. Aktivieren Sie 2FA auf jeder Plattform, auf der Sie Vermögenswerte halten.

Bevorzugen Sie App-basierte Codes oder Hardware-Sicherheitsschlüssel gegenüber SMS, denn Mobilfunknummern lassen sich durch sogenanntes SIM-Swapping übernehmen. Bewahren Sie die Wiederherstellungscodes Ihrer 2FA offline auf – sonst sperren Sie sich beim Verlust des Smartphones selbst aus.

Viele Börsen bieten Auszahlungs-Allowlists (Whitelists) an: Auszahlungen sind dann nur an zuvor bestätigte Adressen möglich, und neue Adressen werden erst nach einer Wartefrist freigeschaltet. Für Angreifer wird es damit erheblich schwerer, Guthaben auf fremde Wallets abzuziehen, selbst wenn sie Zugang zum Konto erlangen.

Prüfen Sie zusätzlich die weiteren Sicherheitsoptionen Ihres Anbieters: Benachrichtigungen bei Logins von neuen Geräten, Anti-Phishing-Codes in E-Mails und separate Bestätigungen für Auszahlungen. Ein einzigartiges, langes Passwort aus einem Passwort-Manager ist dabei die Basis, auf der alles andere aufbaut.

Phishing zielt nicht auf Technik, sondern auf Menschen: Gefälschte E-Mails, Websites oder Support-Nachrichten sollen Sie dazu bringen, Zugangsdaten oder Ihre Seed-Phrase preiszugeben. Typische Warnzeichen sind Zeitdruck („Ihr Konto wird gesperrt“), minimal abweichende Domain-Namen und unaufgeforderte Kontaktaufnahmen.

Drei Regeln schützen zuverlässig: Rufen Sie Ihre Börse ausschließlich über ein selbst gesetztes Lesezeichen auf, klicken Sie niemals auf Links in unerwarteten E-Mails, und geben Sie Ihre Seed-Phrase grundsätzlich nirgendwo ein. Kein seriöser Anbieter – auch PrimeFTX nicht – fragt jemals nach Ihrem Passwort oder Ihrer Wiederherstellungsphrase.

Bei der Verwahrung auf einer Börse verwaltet der Anbieter die privaten Schlüssel – praktisch für aktives Trading, aber verbunden mit Vertrauen in dessen Sicherheitsinfrastruktur und Regulierung. Bei der Selbstverwahrung in einer eigenen Wallet kontrollieren Sie die Schlüssel selbst, tragen dafür aber die volle Verantwortung für deren Sicherung.

Viele Nutzer kombinieren beides: Handelsguthaben auf einer regulierten Plattform, langfristige Bestände auf einer Hardware-Wallet, deren Schlüssel das Gerät nie verlassen. Notieren Sie die Seed-Phrase Ihrer Wallet ausschließlich offline – auf Papier oder Metall, niemals als Foto oder Cloud-Datei – und lagern Sie sie an einem sicheren Ort.

Sicherheit ist ein Prozess: Überprüfen Sie regelmäßig die aktiven Sitzungen und verbundenen Geräte Ihres Kontos, widerrufen Sie nicht mehr benötigte API-Schlüssel und halten Sie Betriebssystem, Browser und Wallet-Software aktuell. Ein separates E-Mail-Konto nur für Krypto-Dienste reduziert die Angriffsfläche zusätzlich.

Seien Sie besonders wachsam bei allem, was zu gut klingt: Angebliche Verdopplungsaktionen, Airdrops mit Vorabzahlung oder „Support-Mitarbeiter“, die per Direktnachricht helfen wollen, sind praktisch immer Betrug. Im Zweifel gilt: innehalten, unabhängig prüfen, offizielle Kanäle nutzen.

Der Handel mit digitalen Vermögenswerten ist mit erheblichen Verlustrisiken verbunden und kann zum Verlust des gesamten eingesetzten Kapitals führen. Vergangene Wertentwicklungen sind kein Indikator für zukünftige Ergebnisse. Dieser Artikel dient ausschließlich der Information und stellt keine Anlageberatung dar.