Kürzlich erlitt die DEXX-Plattform einen Sicherheitsverstoß, der in der Web3-Community ernsthafte Bedenken auslöste. Obwohl DEXX behauptete, „nicht verwahrende“ Dienste anzubieten, speicherte die Plattform die privaten Schlüssel der Nutzer und übertrug sie unverschlüsselt über das Internet. Diese Schwachstelle untergräbt nicht nur die Behauptungen zur Dezentralisierung, sondern setzt Nutzer auch einem erheblichen Risiko des Diebstahls ihrer Vermögenswerte aus.
Abbildung 1: Die Behauptung der DEXX-Plattform, eine nicht verwahrende Wallet zu sein, widerspricht ihren zentralisierten Praktiken.
Dieser Vorfall erinnert eindringlich an das grundlegende Prinzip im Web3-Bereich: „Not your keys, not your coin.“ Nur wenn Sie Ihre privaten Schlüssel selbst halten, besitzen Sie Ihre Krypto-Assets wirklich. Wenn private Schlüssel Drittanbieter-Plattformen anvertraut werden, selbst wenn diese behaupten, „dezentralisiert“ zu sein, können Nutzer unerwarteten Sicherheitsrisiken ausgesetzt sein.
Die verschiedenen Wallet-Typen verstehen
In der Web3-Welt bestimmt der von Ihnen gewählte Wallet-Typ die Sicherheit und Kontrolle über Ihre Vermögenswerte. Hier ist ein Überblick über die wichtigsten Wallet-Typen:
Verwahrende Wallets
Diese Wallets werden von zentralisierten Unternehmen verwaltet, wobei die Nutzer ihre privaten Schlüssel nicht selbst verwalten. Sie sind zwar praktisch, doch die Kontrolle über die Vermögenswerte liegt vollständig beim Dienstanbieter. Die Vergangenheit hat zahlreiche Fälle gezeigt, in denen Börsen gehackt wurden oder zusammenbrachen, was zu erheblichen Verlusten für die Nutzer führte.
Nicht verwahrende Wallets
Diese Wallets ermöglichen es den Nutzern, ihre eigenen privaten Schlüssel und Vermögenswerte zu halten und zu verwalten. Nur der Nutzer hat Zugriff auf seine Guthaben und kann diese kontrollieren. Hardware-Wallets wie ELLIPAL Titan sind herausragende Beispiele für nicht verwahrende Lösungen. Sie verfügen über ein Air-gapped-Design (vollständig offline), das sicherstellt, dass private Schlüssel niemals mit einem Netzwerk in Kontakt kommen, und bieten dadurch ein Höchstmaß an Sicherheit.
Hybride verwahrende Wallets
Diese Wallets verbinden Elemente der verwahrenden und nicht verwahrenden Verwaltung, wobei die privaten Schlüssel zwischen dem Nutzer und einem Dienstanbieter aufgeteilt werden. Dies schafft zwar ein Gleichgewicht zwischen Sicherheit und Kontrolle, dennoch besteht weiterhin das Risiko, dass Vermögenswerte eingefroren oder missbraucht werden.
Die tiefere Warnung aus dem DEXX-Vorfall
Trotz der Behauptungen von DEXX, nicht verwahrend zu sein, speichert die Plattform die privaten Schlüssel der Nutzer für ihre Funktion „Handel mit einem Klick“ und stellt die Vermögenswerte der Nutzer damit faktisch unter die Kontrolle der Plattform. Diese Praxis widerspricht den Behauptungen zur Dezentralisierung und macht die verborgenen Risiken von Plattformen mit zentralisierten Merkmalen deutlich.
Abbildung 2: Die DEXX-Oberfläche zeigt den Prozess zum Exportieren des privaten Schlüssels und legt damit ihren zentralisierten Charakter offen.
Warnung: Selbst Plattformen, die Prüfungen renommierter Unternehmen wie CertiK bestehen, sind nicht vor Sicherheitslücken geschützt. Der DEXX-Vorfall zeigt, dass Prüfberichte möglicherweise nicht alle potenziellen Risiken abdecken. CertiK hat erklärt, dass sich seine Prüfungen ausschließlich auf Smart Contracts konzentrieren und nicht auf zentralisierten Code erstrecken.
Die Lösung ELLIPAL Titan
Um die Sicherheit Ihrer Vermögenswerte zu gewährleisten, empfehlen wir die Hardware-Wallet ELLIPAL Titan. Ihre einzigartige Air-gapped-Technologie hält das Gerät vollständig von Netzwerken isoliert und verhindert, dass private Schlüssel externen Geräten oder Online-Bedrohungen ausgesetzt werden. Ob Wiederherstellungsphrasen oder private Schlüssel – ELLIPAL Titan stellt sicher, dass sie sicher offline gespeichert werden, und bietet dadurch unübertroffenen Schutz.
Fazit: Verlassen Sie sich bei der Wahl einer Wallet nicht ausschließlich auf die Versprechen einer Plattform. Stellen Sie sicher, dass Sie Ihre eigenen Schlüssel mit einer vertrauenswürdigen, nicht verwahrenden Lösung wie ELLIPAL Titan selbst halten, damit Ihre Vermögenswerte wirklich Ihnen gehören.