Alle von uns veröffentlichten Leitfäden, die neuesten zuerst. Nach Titel suchen oder nach Thema filtern.
Bestätigungen sind keine Prüfungen, USDC verlor seine Bindung wegen einer Bankpleite, und die großen fiatgedeckten Stablecoins können deine Adresse einfrieren. Was ein Stablecoin wirklich ist und die zehn Minuten Prüfung, die sich lohnen.
Hashing ist in Ordnung, Signaturen sind es nicht. Welche deiner Coins heute exponiert sind, warum eine Adresse kein öffentlicher Schlüssel ist, warum 2-von-2-Multisig hier kaum hilft und die eine kostenlose Maßnahme, die du ergreifen kannst.
Was Selbstverwahrung beängstigend macht, ist die Endgültigkeit von Fehlern — und genau die nimmt ein Testnetz heraus. Welche sechs SSP unterstützt, was sich wirklich zu proben lohnt, warum Testnetz-Schlüssel aus einem anderen Zweig deines Seeds stammen, und die ehrlichen Grenzen.
Über 1,5 Milliarden Dollar aus vier Vorfällen, und kein einziger war ein Versagen der zugrunde liegenden Chain. Ein gebrückter Token ist nicht das Gut, sondern ein Anspruch auf einen Topf, den jemand anderes hält. Was Ronin, Poly Network, Wormhole und Nomad jeweils lehren — und warum Zwei-Geräte-Signieren nicht mehr hilft, sobald deine Mittel in einer Bridge liegen.
Ein Explorer lässt dich die Angaben deiner Wallet gegen die Chain prüfen, statt sie zu glauben. Welche sechs Felder wirklich zählen, was ein Explorer dir nicht sagen kann, und eine ehrliche Bemerkung dazu, wessen Node du eigentlich liest, wenn du aus SSP heraus draufklickst.
Beide Mechanismen lösen dasselbe Problem: Teilnahme muss etwas Echtes kosten, damit Identitäten nicht gratis gefälscht werden können. Der eine verbraucht Energie im Voraus, der andere riskiert hinterher das Kapital des Angreifers. Was jeder wirklich kauft, und warum es für deine Sicherheit weit weniger zählt als gedacht.
Bitcoin speichert überhaupt kein Guthaben, Ethereum speichert ein Guthaben und einen Zähler, und Solana verlangt Miete fürs Dasein. Warum das hohe Gebühren bei kleinen Zahlungen erklärt, ebenso fehlgeschlagene Transaktionen, die trotzdem kosten, und Token, die zu verschwinden scheinen.
Eine Adresse muss genau einmal mit dir verknüpft werden, und danach ist ihre gesamte Geschichte — vergangene wie künftige — ebenfalls verknüpft. Wie Clustering-Heuristiken ohne dein Zutun arbeiten, was wirklich hilft, und die ehrlichen Grenzen dessen, was SSP heute leistet.
Eine unbestätigte Transaktion ist nicht kaputt — du hast in einer noch laufenden Auktion zu niedrig geboten. Warum es keine Zeitüberschreitung gibt, wie der BIP-125-Ersatz wirklich funktioniert, welcher Gebührenboden Leute stolpern lässt und welche Chains dir die Korrektur gar nicht erlauben.
Eine Adresse ist eine komprimierte Beschreibung dessen, was gelten muss, damit Coins sich bewegen — deshalb ist eine 2-von-2-Multisig-Adresse länger als eine mit nur einem Schlüssel. Die Formate, warum SSPs ungewöhnlich aussehen, und die Bitcoin-Cash-Falle, für die CashAddr erfunden wurde.
Die Transaktion, die dein Geld stiehlt, ist selten die, die du signiert hast — du hast eine Erlaubnis signiert. Welche Selektoren zählen, warum „unbegrenzt" das entscheidende Wort ist, und warum ein ratender Decoder schlimmer ist als gar keiner.
Keine Malware, keine Phishing-Seite, keine gestohlene Signatur. Der Angreifer legt bloß eine ähnlich aussehende Adresse in deinen Transaktionsverlauf und wartet, bis du sie kopierst. Warum „Adresse immer doppelt prüfen“ versagt und was wirklich schützt.
Telestai trug Ravencoins ungeprüftes nHeight-Feld über seine gesamte Existenz mit sich. Ausgenutzt wurde es nie — weil jemand den Vorfallsbericht einer anderen Chain las und binnen zwei Tagen einen Patch auslieferte. Was Forks erben, und warum Aufmerksamkeit stromaufwärts der Großteil deiner Sicherheit ist.
Ein Feld im Blockheader, das niemand prüfte, machte gefälschte Blöcke fast kostenlos, und drei Tage Ravencoin-Historie mussten verworfen werden. Was das über Bestätigungen aussagt — und die ehrlichen Grenzen dessen, wovor eine Wallet schützen kann.
Ein einziger Commit von 2021 machte Tausende Seeds erratbar, und 116 Millionen Dollar verließen Wallets, die nichts falsch gemacht hatten. Warum schwache Entropie ein stiller Totalverlust ist — und die ehrlichen Grenzen dessen, wovor 2-von-2 schützt.
Schwellensignaturen teilen einen Schlüssel; Multisig verlangt mehrere. Was die Chain durchsetzt, was jedes Modell kostet und welche Ausfälle es wirklich übersteht.
Ravencoins Asset-Layer, warum SSP die Münze aber nicht die Token führt, und der Konsensfehler vom August 2026, der drei Tage Chain löschte — samt der Frage, ob SSP-Nutzer betroffen waren.
SSP hält ZEC im transparenten Pool, nicht im geschützten: Verwahrung, nicht Vertraulichkeit. Dazu die Consensus-Branch-ID, die Aktualisieren zur Pflicht macht.
Die Abspaltung behielt Bitcoins Adressformat, und Menschen haben dadurch Geld verloren. Wie CashAddr und SIGHASH_FORKID das lösen, dazu die niedrigste Standardgebühr der Wallet.
Seed-Phrase, Hardware-Wallet, MPC, Multisig — ein ehrlicher Vergleich dessen, was jedes Modell wirklich garantiert, was es kostet und wie du wählst.