Wichtigste Erkenntnis: Zwischen Ende 2025 und der ersten Hälfte des Jahres 2026 trafen fünf unterschiedliche Kategorien von Krypto-Vorfällen in kurzer Folge auf den Markt: eine Kompromittierung der Lieferkette einer Browser-Erweiterung, die Kompromittierung einer npm-Bibliothek, die Übernahme der Multisig-Governance bei einer DEX, eine Welle von Ausfällen zentralisierter Plattformen und der Raubüberfall auf einen vermögenden Besitzer. Oberflächlich betrachtet hatten sie nichts gemeinsam, doch zusammengenommen führen sie zu derselben Schlussfolgerung: Der dauerhafteste Schutz im Jahr 2026 ist Self-Custody auf einem Gerät, dessen Architektur sowohl Angriffswege aus der Ferne als auch physische Angriffswege ausschließt. Dieser Artikel geht die fünf Vorfälle durch, erläutert, was jeder einzelne lehrt, und zeigt, wie ein praktischer Rahmen danach aussehen kann.
Kurzübersicht
| Begriff | Bedeutung |
|---|---|
| Self-Custody | Die eigenen privaten Schlüssel selbst verwahren, ohne dass eine Börse oder ein Dritter die Kontrolle über die Gelder hat |
| Software-Wallet | Eine Wallet, deren Schlüssel auf einem mit dem Internet verbundenen Gerät gespeichert sind, etwa in einer Browser-Erweiterung oder einer Smartphone-App |
| Cold Wallet | Ein Hardwaregerät, das deine privaten Schlüssel offline speichert |
| Air-gapped | Kein Internet, Bluetooth, USB-Datenübertragung oder NFC; Kommunikation ausschließlich per QR-Code |
| Angriff auf die Lieferkette | Ein Angriff auf ein Tool, das zum Erstellen oder Verteilen von Software verwendet wird, sodass alles, was mit diesem Tool ausgeliefert wird, die Kompromittierung übernimmt |
| Gegenparteirisiko | Das Risiko, dass jemand anderes, der deine Vermögenswerte verwahrt, ausfällt, den Betrieb einstellt oder kompromittiert wird |
| Manipulationsschutz | Ein physisches Design, das die auf dem Gerät gespeicherten Daten löschen soll, wenn das Gehäuse gewaltsam geöffnet wird |
Warum dieser Zeitraum anders war
Die Kryptoindustrie hat zahlreiche schlechte Sicherheitsjahre erlebt. Ungewöhnlich am Zeitraum vom Ende des Jahres 2025 bis zur ersten Hälfte des Jahres 2026 war nicht die Größe eines einzelnen Vorfalls, sondern die Bandbreite der Angriffskategorien, die in kurzer Folge auftraten. Ein Nutzer, der im März und April 2026 die Schlagzeilen las, konnte innerhalb weniger Wochen Beispiele für die Einschleusung von Schadcode in die Lieferkette, die Kompromittierung einer Bibliothek, die Übernahme der Governance, den Ausfall einer Börse und physische Erpressung sehen. Die Vorfälle hatten keinen gemeinsamen Angriffsvektor. Sie wiesen jedoch eine strukturelle Gemeinsamkeit auf: In jedem Fall entstand der Verlust durch etwas, das der Nutzer nicht direkt kontrollierte.
Die gemeinsame Betrachtung ist hilfreich, weil das dabei erkennbare Muster lehrreicher ist als jeder einzelne Vorfall für sich. Jeder Vorfall veranschaulicht auf andere Weise denselben Punkt: Wenn jemand anderes die Schlüssel hält, kann auf sie zugegriffen werden. Die folgenden fünf Abschnitte behandeln die Vorfälle in der richtigen Reihenfolge und kehren anschließend zum Muster zurück.
Ereignis 1: Die Kompromittierung der Trust-Wallet-Browser-Erweiterung (Dezember 2025)
Am 24. Dezember 2025 kompromittierten Angreifer Version 2.68 der Trust-Wallet-Browser-Erweiterung durch einen Supply-Chain-Angriff auf den Chrome Web Store. Mit einem durchgesickerten API-Schlüssel des Chrome Web Store umgingen sie die Prüfung und schoben schädlichen Code ein, der die Seed-Phrasen der Nutzer über einen gefälschten Analytics-Endpunkt abgriff. Die schädliche Version war etwa 48 Stunden lang aktiv; in diesem Zeitraum wurden rund 7 Millionen US-Dollar aus 2.520 Wallets abgezogen. CZ, Mitgründer von Binance, bestätigte die vollständige Entschädigung der betroffenen Nutzer. Der Angriff wurde mit der früheren „Shai-Hulud“-Supply-Chain-Kompromittierung von npm in Verbindung gebracht und zeigt, wie sich miteinander verknüpfte Schwachstellen in der Softwareverteilung kaskadenartig ausbreiten können.
Die Lehre. Das Ereignis bei Trust Wallet ist keine Geschichte über Trust Wallet im Besonderen. Es zeigt, was passiert, wenn der Vertriebsweg einer Wallet selbst zur Angriffsfläche wird. Ein Nutzer, der die Erweiterung Monate zuvor installiert und automatischen Updates vertraut hatte, erhielt die schädliche Version über denselben vertrauenswürdigen Kanal, den er immer verwendet hatte. Keine Phishing-Website, keine gefälschte E-Mail, kein Nutzerfehler. Die Gefährdung war unmittelbar darauf zurückzuführen, wie Browser-Erweiterungen verteilt und aktualisiert werden. Eine ausführlichere Analyse finden Sie in unserer Analyse des 7-Millionen-Dollar-Hacks von Trust Wallet.
Für langfristig gehaltene Bestände bedeutet das, dass jede Wallet, die automatische Updates über einen mit dem Internet verbundenen Kanal bezieht, aufgrund ihrer Bauweise diesem Risikotyp ausgesetzt ist. Die Architektur, die diese Angriffsfläche schließt, verfügt über keinen Pfad für automatische Updates aus einem Webkanal und überhaupt über keine Internetverbindung auf dem Signaturgerät.
Ereignis 2: Die Kompromittierung der Axios-npm-Bibliothek (31. März 2026)
Am 31. März 2026 um 00:21 UTC kompromittierte eine von Googles Mandiant-Abteilung bestätigte nordkoreanische Gruppe das npm-Veröffentlichungskonto von Axios, einer der weltweit am häufigsten verwendeten JavaScript-Bibliotheken für HTTP-Clients. Die schädlichen Versionen (v1.14.1 und v0.30.4) enthielten eine versteckte Abhängigkeit namens „plain-crypto-js“, die einen plattformübergreifenden Remote-Access-Trojaner bereitstellte. Axios wird etwa 83 Millionen Mal pro Woche heruntergeladen und ist damit in einem erheblichen Teil des JavaScript-Ökosystems verbreitet. Die schädlichen Versionen waren vor ihrer Erkennung und Entfernung ungefähr drei Stunden lang aktiv.
Die Lehre. Der Axios-Vorfall verlagerte den Angriff eine Ebene weiter nach upstream als bei Trust Wallet. Während Trust Wallet eine kompromittierte Wallet war, war Axios ein kompromittiertes Tool, das zum Erstellen von Wallets, DApps und Börsen verwendet wurde. Jede Kryptoanwendung, die ihre Axios-Abhängigkeit während dieser drei Stunden automatisch aktualisierte, hätte die Malware übernehmen können, ohne dass irgendjemand im Pfad des Nutzers davon wusste. Die vollständige Analyse des Vorfalls finden Sie in unserem Bericht zum Axios-Lieferkettenangriff.
Für einen Endnutzer, der Kryptowährungen hält, lautet die praktische Schlussfolgerung, dass „Ist meine Wallet sicher?“ die falsche Frage ist. Die richtige Frage ist, ob es irgendeinen Weg gibt, auf dem kompromittierter Code den Signiervorgang erreichen könnte. Eine Wallet mit JavaScript-Abhängigkeiten und Internetverbindung bietet viele solcher Wege. Eine Wallet, die offline über QR-Codes signiert und bei der sich zwischen Nutzer und Gerät keine Softwareabhängigkeiten befinden, bietet strukturell weniger.
Ereignis 3: Die Übernahme des 285-Mio.-Dollar-Multisigs von Drift Protocol (1. April 2026)
Am 1. April 2026 wurde Drift Protocol, Solanas größte DEX für Perpetual-Futures, um etwa 285 Millionen US-Dollar ausgebeutet. Der Angriff war kein Smart-Contract-Fehler. Drifts „Security Council“ war ein 2-von-5-Multisig ohne Timelock. Der Angreifer manipulierte zwei der fünf Unterzeichner, nutzte anschließend Solanas Durable-Nonce-Funktion, um bösartige Transaktionen vorab zu signieren, und führte damit Änderungen auf Administratorebene aus: einen gefälschten Collateral-Token mit überhöhtem Orakelpreis, deaktivierte Circuit Breaker und entfernte Auszahlungslimits. Die Gelder wurden über Jupiter abgezogen, über deBridge und Wormhole gebridged und durch Mixer geleitet. Der TVL fiel innerhalb einer Stunde von rund 550 Millionen US-Dollar auf unter 300 Millionen US-Dollar.
Die Lehre. Das Drift-Ereignis ist für die weit verbreitete Erzählung „Dezentralisierung löst das Problem“ das unangenehmste der fünf. Drift wurde in den meisten öffentlichen Darstellungen als dezentralisiert bezeichnet, doch die Governance-Autorität war auf fünf Schlüssel konzentriert, von denen zwei ausreichten, um alles zu übernehmen. Die Bezeichnung auf der Plattform änderte nichts daran, wer die Gelder tatsächlich kontrollierte. Die vollständige Analyse finden Sie in unserer Analyse des 285-Mio.-Dollar-Hacks von Drift Protocol.
Die Lehre lässt sich über Drift hinaus verallgemeinern. Wann immer Ihre Vermögenswerte in einem Smart Contract liegen, dessen administrative Kontrolle von einer kleinen Anzahl von Schlüsseln abhängt, tragen Sie ein Gegenparteirisiko – unabhängig davon, wie die Plattform sich selbst beschreibt. Der Schutz davor ist derselbe wie vor dem Ausfall einer zentralisierten Börse: Bewahren Sie Ihre eigenen Schlüssel auf einem Gerät auf, dessen Kontrolle ausschließlich bei Ihnen liegt.
Ereignis 4: Der Cluster zentralisierter Plattformen (30. bis 31. März 2026)
Drei Ereignisse ereigneten sich innerhalb von 48 Stunden und verstärkten sich gegenseitig.
Am 30. März 2026 wurden Sumit Gupta und Neeraj Khandelwal, die Mitgründer der größten indischen Kryptobörse CoinDCX, im Zusammenhang mit einem Betrugsfall verhaftet, bei dem eine Phishing-Klonseite (coindcx.pro) zum Einsatz kam. Nach 72 Stunden wurden sie mangels Beweisen für eine direkte Beteiligung gegen Kaution freigelassen. CoinDCX kündigte daraufhin einen Sicherheitsfonds in Höhe von ₹100 Crore (etwa 12 Mio. US-Dollar) mit dem Namen „Digital Suraksha Network“ an.
Am 31. März 2026 stellte Coinbase Commerce, ein von Tausenden Händlern genutztes Zahlungs-Gateway, den Betrieb offiziell ein. Händler und Nutzer, die ihre Mittel nicht migriert hatten, sahen sich möglicherweise mit Problemen beim Zugriff konfrontiert.
Im selben Zeitraum lag der Crypto Fear & Greed Index bei 8 von 100 und verzeichnete damit die längste Phase extremer Angst seit dem Zusammenbruch von FTX im November 2022. Der breitere Kontext, einschließlich des Bybit-Hacks über 1,5 Milliarden US-Dollar Anfang 2025 (der allein 44 % der von Chainalysis für dieses Jahr erfassten Kryptodiebstähle in Höhe von insgesamt 3,4 Milliarden US-Dollar ausmachte), erklärt, warum die Inhaber bereits nervös waren. Unsere Analyse zum Fear Index von 8/100 behandelt den makroökonomischen Kontext ausführlich.
Die Lehre. Jedes Ereignis in diesem Cluster betraf eine andere Schwachstelle der Verwahrung durch Plattformen. CoinDCX zeigte, dass selbst der Gründer einer Börse die Nutzer nicht vollständig vor den Folgen von Identitätsmissbrauch und Betrug in großem Maßstab schützen kann. Coinbase Commerce zeigte, dass ein Dienst nach einem festgelegten Zeitplan einfach eingestellt werden kann, sodass Nutzer ihre Mittel migrieren müssen oder den Zugriff verlieren. Bybit zeigte, dass selbst eine große Börse mit beträchtlichen Sicherheitsressourcen bei einem einzigen Vorfall mehr als eine Milliarde US-Dollar verlieren kann.
Die Gemeinsamkeit der drei Fälle besteht darin, dass der Nutzer nie die direkte Kontrolle über die Schlüssel hatte. Die Stärke jeder Plattform spielte nur so lange eine Rolle, bis auf der Seite der Plattform etwas ausfiel. Bei der Selbstverwahrung auf einer Hardware-Wallet ist die Kontinuität der Plattform kein Bestandteil Ihres Sicherheitsmodells mehr.
Ereignis 5: Der physische Raubüberfall in Scottsdale über 66 Millionen US-Dollar (März 2026)
Am selben Wochenende wie der Drift-Angriff fuhren zwei Menschen 600 Meilen nach Scottsdale, Arizona, um einen Bitcoin-Besitzer physisch auszurauben und ihm Bitcoin im Wert von 66 Millionen US-Dollar zu entwenden. Der Vorfall ist in Jameson Lopps Datenbank zu physischen Angriffen als Angriff durch „physische Nötigung“ dokumentiert. Tage zuvor waren in Spanien Verdächtige im Zusammenhang mit der Entführung des Ledger-Mitgründers David Balland festgenommen worden – ein Ereignis, das bereits seit Monaten in den Nachrichten gewesen war.
Die Lehre. Physische Angriffe auf Kryptobesitzer nahmen im Laufe des Jahres 2025 und bis ins Jahr 2026 zu, da Preise und Sichtbarkeit stiegen. Dies ist die Bedrohungskategorie, die rein digitale Sicherheitsmodelle nicht abdecken. Ein perfekt vom Netz getrenntes Gerät, das auf einem Schreibtisch liegt, ist weiterhin ein physischer Gegenstand, den eine Person mit physischem Zugriff zu benutzen versuchen oder dessen Besitzer sie zur Nutzung zwingen kann.
Die Schutzmaßnahmen, die gegen diese Kategorie wichtig sind, unterscheiden sich von denen, die Angriffswege aus der Ferne schließen. Dazu gehören, Bestände nicht öffentlich anzukündigen, Geräte zu verwenden, die gespeicherte Schlüssel löschen, wenn das Gehäuse gewaltsam geöffnet wird (manipulationssichere Konstruktion), Konten mit hohen Guthaben auf Geräten aufzubewahren, die an weniger offensichtlichen Orten gelagert werden, und Konten mit geringem Guthaben für alle sichtbaren Aktivitäten im Alltag zu verwenden. Die Kombination aus einer Air-Gap-Architektur (gegen Angriffe aus der Ferne) und einem vollständig aus Metall gefertigten, versiegelten Gehäuse mit Schlüssel-Löschung bei gewaltsamem Eindringen (gegen physische Angriffe) begegnet beiden Angriffsvektoren auf architektonischer Ebene, statt nur einem.
Das Muster in allen fünf Fällen
Die fünf Ereignisse betreffen sehr unterschiedliche Angriffsflächen. Eine Browser-Erweiterung, eine npm-Bibliothek, ein DEX-Multisig, eine Gruppe zentralisierter Dienste und ein physischer Raub haben auf der Ebene des Angriffsmechanismus fast nichts gemeinsam. Was sie verbindet, ist die strukturelle Eigenschaft, dass der Nutzer den Vermögenswert im Moment des Verlusts nicht direkt kontrollierte. In jedem Fall gelangte der Wert zum Angreifer, weil etwas anderes als der Nutzer in der Lage war, ihn freizugeben: ein Vertriebskanal, eine Abhängigkeit, ein Gremium, ein Verwahrer oder eine unter Zwang stehende Person.
Self-Custody-Adressen decken einen Teil dieses Musters ab, indem sie den Nutzer zum Inhaber der Verfügungsgewalt über die Schlüssel machen. Die Architektur deckt einen weiteren Teil ab, indem sie bestimmt, wie stark diese Schlüssel an den Stellen exponiert sind, an denen der Nutzer diese Verfügungsgewalt ausübt. Die Ereignisse von 2025 und 2026 zeigen gemeinsam, warum beide Ebenen wichtig sind. Die Schlüssel selbst zu halten, ist notwendig; wie das Gerät, das sie verwahrt, konstruiert ist, bestimmt, welche Angriffskategorien dich trotzdem noch erreichen können.
Ein praktischer Rahmen für die nächsten Schritte
Keines der fünf Ereignisse verändert, wie eine gute Selbstverwahrung aussehen sollte, aber gemeinsam schärfen sie die Argumente dafür. Der folgende Rahmen ist die Version, die zu diesen Erkenntnissen passt.
- Halten Sie langfristige Bestände von Plattformen fern. Die Häufung der Vorfälle bei CoinDCX, Coinbase Commerce und Bybit zeigt, dass plattformseitige Ausfälle keine seltenen Ereignisse sind. Für alle Kryptobestände, mit denen Sie nicht aktiv handeln, ist das Argument für die Verwahrung in eigener Verantwortung in diesem Jahr stärker, nicht schwächer geworden.
- Wählen Sie ein Signiergerät, dessen Architektur den Fernangriffsweg ausschließt. Die Ereignisse bei Trust Wallet und Axios zeigen, dass Softwareverteilung und Abhängigkeiten reale und wiederkehrende Angriffsflächen darstellen. Eine air-gapped Hardware-Wallet ohne USB, Bluetooth, WLAN oder NFC bietet keinen Weg, über den kompromittierter Code den Signiervorgang erreichen kann.
- Verwenden Sie die BIP39-Wiederherstellung auf jedem Gerät, das Sie besitzen. Das Drift-Ereignis zeigt, dass die Governance einer Plattform versagen kann; die weiterreichende Lehre zum Kontrahentenrisiko lässt sich verallgemeinern. BIP39 macht Ihre Seed-Phrase über kompatible Wallets hinweg übertragbar, sodass Sie nicht an eine einzige Marke oder ein einziges Ökosystem gebunden sind.
- Speichern Sie Ihre Seed-Phrase auf einem langlebigen Offline-Backup. Papier wird mit der Zeit unbrauchbar und verbrennt; Cloud-Speicher ist online. Ein Edelstahl-Backup, das getrennt vom Gerät aufbewahrt wird, übersteht sowohl Feuer als auch die digitale Gefährdung, die ein Foto oder ein Passwortmanager mit sich bringen würde.
- Stimmen Sie die physische Sicherheit auf die Höhe Ihrer Bestände ab. Das Ereignis in Scottsdale erinnert daran, dass der sichtbare Teil von Kryptobeständen selbst ein Risikofaktor ist. Manipulationssichere Hardware, die so konzipiert ist, dass sie bei gewaltsamem Zugriff die Daten löscht, schützt zusammen mit dem Verzicht darauf, Bestände öffentlich zu machen, vor der physischen Risikokategorie, die kein rein digitaler Schutz abdecken kann. Ausführlichere Hinweise zur Auswahl einer Backup-Methode finden Sie unter So sichern Sie eine Hardware-Wallet; zur Nachlassplanung siehe So planen Sie die Vererbung von Kryptobeständen.
FAQ
Sind diese fünf Ereignisse wirklich repräsentativ, oder haben Sie sich nur passende Beispiele herausgepickt?
Über jedes Ereignis wurde damals ausführlich berichtet, und jedes stand für eine andere Angriffskategorie. Der Zweck der Zusammenfassung besteht nicht darin zu behaupten, dass dies die einzigen fünf Vorfälle waren, sondern darin, dass der Markt innerhalb eines Zeitfensters von sechs Monaten ein klares Beispiel für fünf unterschiedliche Kategorien gesehen hat. Wer einen beliebigen anderen Zeitraum von sechs Monaten in der jüngeren Kryptogeschichte betrachtet, würde eine ähnliche Mischung vorfinden.
Schützt Self-Custody wirklich vor all diesen Risiken?
Self-Custody in Verbindung mit einer Air-gapped-Hardware-Wallet mit Manipulationsschutz schließt die Kategorien Remote-Angriffe, Lieferkette, Governance und Plattform-Gegenparteirisiken. Sie beseitigt jedoch nicht die Risiken durch physische Angriffe, Social Engineering, die Lieferkette auf Ebene der Hardwareherstellung, Firmware oder Bedienfehler. Der Schutz ist strukturell, nicht vollständig, und erst die Kombination mit praktischen Gewohnheiten – langlebige Backups, getrennte Aufbewahrung und geringe Sichtbarkeit – macht ihn dauerhaft.
Warum waren Nutzer von Software-Wallets von 2025 bis 2026 stärker betroffen?
Software-Wallets laufen auf internetverbundenen Geräten und werden über Kanäle verbreitet, die sowohl KI-Systeme als auch Angreifer und Akteure mit Zugriff auf die Lieferkette erreichen können. Sie sind praktisch, und diese Bequemlichkeit wird durch die Akzeptanz einer größeren Angriffsfläche erkauft. Für kleine Beträge des täglichen Bedarfs kann dieser Kompromiss vertretbar sein. Für langfristige Bestände haben die Ereignisse dieses Zeitraums die Argumente für eine stärker isolierte Architektur untermauert.
Ist Air-gapped wirklich notwendig, wenn meine Hardware-Wallet über ein Secure Element verfügt?
Ein zertifiziertes Secure Element ist der Teil des Geräts, der den Schlüssel vor dem Auslesen schützt. Es ist eine von zwei entscheidenden Schutzmaßnahmen. Die andere ist die Frage, ob das Gerät über einen drahtlosen oder kabelgebundenen Datenpfad verfügt, über den eine manipulierte Transaktion an dieses Secure Element zur Signatur übermittelt werden könnte. Eine Air-gapped-Architektur entfernt diesen zweiten Pfad vollständig. Die beiden Schutzmaßnahmen decken unterschiedliche Risikokategorien ab, und ein Inhaber, der sich um beide Sorgen macht, kann ein Gerät verwenden, das sie kombiniert.
Wie sieht es mit Multisig-Wallets für einzelne Inhaber aus?
Eine persönliche Multisig-Wallet, bei der der Nutzer alle Schlüssel kontrolliert und sie auf persönliche Geräte verteilt sind, unterscheidet sich strukturell von einer Governance-Multisig-Wallet, bei der die Schlüssel von einem Verwalterrat gehalten werden. Eine persönliche Multisig-Wallet beseitigt den Single Point of Failure für den Inhaber und ist eine vertretbare Lösung für größere Bestände. Eine Governance-Multisig-Wallet wird, wie Drift gezeigt hat, zu einem zentralen Ausfallpunkt, wenn der Schwellenwert niedrig ist und die Unterzeichner durch Social Engineering manipuliert werden können.
Sollte ich jetzt alles von Börsen abziehen?
Für langfristige Bestände wurde der Grund für den Wechsel zur Selbstverwahrung in den Jahren 2025 und 2026 stärker, nicht schwächer. In ruhigen Zeiten zu wechseln ist ideal, aber ein Wechsel in stressigen Zeiten ist immer noch besser, als gar nicht zu wechseln. Bewahren Sie an Börsen nur auf, was Sie für den aktiven Handel benötigen, und betrachten Sie diese Guthaben als ein bekanntes Risiko.
Welche einzelne Gewohnheit schützt am wichtigsten vor allen fünf Kategorien?
Es gibt keine einzelne Gewohnheit. Die treffendste Zusammenfassung lautet: Halten Sie Ihre eigenen Schlüssel auf einem Gerät, dessen Architektur Remote- und physische Angriffswege beseitigt, und bewahren Sie Ihre Wiederherstellungsphrase auf einem langlebigen Offline-Backup auf, das Sie kontrollieren. Alle drei Elemente sind notwendig, und keines davon reicht allein aus.
Die Vertrauensebene
- Wiederherstellungsstandard: BIP39/44, auf jeder kompatiblen Wallet jeder Marke wiederherstellbar
- Referenzarchitektur für Air-gapped: ELLIPAL Titan 2.0, seit 2018 auf dem Markt, ohne WLAN, Bluetooth, USB-Datenübertragung oder NFC; Signierung ausschließlich per QR-Code
- Referenzdesign für Manipulationsschutz: vollständig versiegeltes Metallgehäuse, das so konzipiert ist, dass gespeicherte Schlüssel gelöscht werden, wenn das Gehäuse physisch beschädigt wird
- Zertifizierung: CC EAL5+-Secure-Element auf Titan 2.0; CC EAL6+ auf der X Card
- Erfolgsbilanz: mehr als 1 Million Nutzer in mehr als 140 Ländern
- Berücksichtigte Berichte: Chainalysis, CertiK, Mordor Intelligence, Elliptic, TRM Labs, Google Mandiant, Jameson Lopps Datenbank zu physischen Angriffen
Die fünf Ereignisse aus den Jahren 2025 und 2026 ändern nichts daran, wie gute Selbstverwahrung schon immer aussah. Sie schärfen vielmehr die Gründe dafür. Wer sie der Reihe nach betrachtet, wird vor allem daran erinnert, dass die Architektur des Geräts, das seine Kryptowährungen schützt, der für die Wiederherstellung verwendete Standard und die Disziplin, ein langlebiges Offline-Backup aufzubewahren, die Bestandteile sind, die auch dann Bestand haben, wenn die Nachrichtenlage feindselig ist.
Besitzen. Dann nutzen.
Sicherheitshinweis: Keine Einrichtung zur Selbstverwahrung beseitigt jedes Risiko. Air-gapped-Architektur und manipulationssichere Hardware schließen wesentliche Kategorien von Remote-, Lieferketten- und physischen Angriffen aus, beseitigen jedoch nicht alle Risiken durch Firmware, Social Engineering, Herstellungs- und Lieferkettenprobleme oder Benutzerfehler. Kaufen Sie bei einer offiziellen Quelle, bewahren Sie Ihre Wiederherstellungsphrase auf einem langlebigen Offline-Backup getrennt vom Gerät auf, geben Sie sie nicht weiter und geben Sie sie niemals digital ein. Überprüfen Sie jede Transaktion auf dem Gerätebildschirm. Dieser Artikel enthält allgemeine Bildungsinformationen zur Wallet-Architektur und zu den Vorfällen aus den Jahren 2025–2026. Er stellt keine Finanz-, Anlage- oder Verwahrberatung dar.