Sicherheit & Selbstverwahrung

Schützen Sie Ihre Kryptowährungen: Seeds, Phishing, Hardware, Bedrohungsmodelle.

Selbstverwahrung ist schwierig, weil Angriffe kreativ sind. Diese Sammlung beschreibt die Bedrohungen, die Nutzer tatsächlich erwischen: Phishing-Seiten, gefälschte Support-DMs, bösartige dApps, verlorene Seeds und wie SSPs 2-von-2-Modell die meisten davon neutralisiert.

Quadratisches SSP-Academy-Titelbild: verifizierte Smart Contracts, Proxys und Upgrade-Schlüssel

Verifizierte Verträge, Proxys und der Upgrade-Schlüssel, den niemand erwähnt

Ein Verifizierungshaken belegt nur, dass der Quelltext zum Bytecode passt — mehr nicht. Die meisten Verträge sind Proxys, deren Logik nach deiner Freigabe ausgetauscht werden kann. Die eigentliche Frage lautet also, wer den Upgrade-Schlüssel hält und ob es eine Verzögerung gibt.

7 min
Quadratisches SSP-Academy-Titelbild: Quantencomputer und Kryptosicherheit

Quantencomputer und deine Coins: was wirklich gefährdet ist

Hashing ist in Ordnung, Signaturen sind es nicht. Welche deiner Coins heute exponiert sind, warum eine Adresse kein öffentlicher Schlüssel ist, warum 2-von-2-Multisig hier kaum hilft und die eine kostenlose Maßnahme, die du ergreifen kannst.

7 min
Quadratisches SSP-Academy-Titelbild: On-Chain-Privatsphäre und was eine Krypto-Adresse verrät

Was deine Adresse verrät: Privatsphäre in einem dauerhaft öffentlichen Kassenbuch

Eine Adresse muss genau einmal mit dir verknüpft werden, und danach ist ihre gesamte Geschichte — vergangene wie künftige — ebenfalls verknüpft. Wie Clustering-Heuristiken ohne dein Zutun arbeiten, was wirklich hilft, und die ehrlichen Grenzen dessen, was SSP heute leistet.

6 min
Quadratisches SSP-Academy-Titelbild: blindes Signieren und unlesbare Transaktionsfreigaben

Blindes Signieren: was du tatsächlich freigibst, wenn der Bildschirm nichts Brauchbares sagt

Die Transaktion, die dein Geld stiehlt, ist selten die, die du signiert hast — du hast eine Erlaubnis signiert. Welche Selektoren zählen, warum „unbegrenzt" das entscheidende Wort ist, und warum ein ratender Decoder schlimmer ist als gar keiner.

6 min
Quadratisches SSP-Academy-Titelbild: Address Poisoning und täuschend ähnliche Krypto-Adressen

Address Poisoning: der Angriff, der nur will, dass du das Falsche kopierst

Keine Malware, keine Phishing-Seite, keine gestohlene Signatur. Der Angreifer legt bloß eine ähnlich aussehende Adresse in deinen Transaktionsverlauf und wartet, bis du sie kopierst. Warum „Adresse immer doppelt prüfen“ versagt und was wirklich schützt.

7 min
Quadratisches SSP-Academy-Titelbild: der Coldcard-Entropiefehler und die Zwei-Geräte-Architektur

Wenn der Zufall versagt: der Coldcard-Entropiefehler und was zwei Geräte ändern

Ein einziger Commit von 2021 machte Tausende Seeds erratbar, und 116 Millionen Dollar verließen Wallets, die nichts falsch gemacht hatten. Warum schwache Entropie ein stiller Totalverlust ist — und die ehrlichen Grenzen dessen, wovor 2-von-2 schützt.

6 min
Quadratisches SSP-Academy-Titelbild: MPC-Wallets vs. Multisig

MPC-Wallets vs. Multisig

Schwellensignaturen teilen einen Schlüssel; Multisig verlangt mehrere. Was die Chain durchsetzt, was jedes Modell kostet und welche Ausfälle es wirklich übersteht.

8 min
Quadratisches SSP-Academy-Titelbild: Transaktionssimulation in SSP Enterprise

Transaktionssimulation: was eine Transaktion tut, bevor du sie signierst

Eine Vorschau auf die Wirkung einer Transaktion, vierzehn Risikoprüfungen, Erkennung von Address Poisoning — und warum nichts davon deine Signatur blockieren darf.

8 min
Quadratisches SSP-Academy-Titelbild: kritische Aktionen und erneutes Signieren in SSP Enterprise

Kritische Aktionen: warum manche Vorgänge erneut beide Geräte verlangen

Dreizehn Vorgänge brauchen ein erneutes Signieren statt eines Session-Cookies. Warum der Server die Challenge schreibt, woran sie gebunden ist und warum auch Fehlversuche protokolliert werden.

6 min
Quadratisches SSP-Academy-Titelbild: was eine Transaktion wirklich aufhält

Was eine Transaktion wirklich aufhält

Whitelists, Zeitsperren und Freigaberegeln formen, was vorgeschlagen wird. Nur die Signaturschwelle wird von der Chain durchgesetzt. Ein Drei-Schichten-Bedrohungsmodell, ehrlich benannt.

6 min
SSP-Academy-Titelbild für einen Leitfaden zur mobilen Zwei-Faktor-Authentifizierung, mit Wallet-, Schlüssel- und Schild-Symbolen auf dunklem Hintergrund.

Mobile 2FA: richtig und falsch gemacht

SMS-2FA ist schwach. Erfahre warum, wann TOTP-Apps und Passkeys besser sind und wie SSP Key jede Transaktion mit einem zweiten Schlüssel mitsigniert.

8 min
SSP-Sicherheits-Cover mit Geldbörsen-, Schlüssel-, Schild- und Chip-Symbolen für eine Krypto-OpSec-Checkliste

Deine Krypto-OpSec-Checkliste

Eine vierteljährliche 15-Minuten-OpSec-Checkliste, um deine Selbstverwahrung zu prüfen: Schlüssel, Geräte, Freigaben, Konten, Phishing und Wiederherstellung.

6 min
Titelillustration mit Wallet-, Schlüssel-, Schild- und Chip-Symbolen neben dem Titel Supply-Chain-Angriffe und deterministische Builds

Supply-Chain-Angriffe und deterministische Builds

Was ein Software-Supply-Chain-Angriff ist, warum Krypto-Wallets bevorzugte Ziele sind und wie du überprüfst, was du ausführst.

7 min
Quadratisches Titelbild eines Leitfadens zu BIP-39-Passphrasen, mit Symbolen für Wallet, Schlüssel, Schild und Chip über einem SSP-Sicherheitsabzeichen.

Passphrase oder nicht: der Kompromiss

Eine BIP-39-Passphrase – das optionale 25. Wort – kann eine gestohlene Seed schützen oder Sie für immer aussperren. Was sie bringt und was sie kostet.

7 min
SSP-Sicherheitscover mit Wallet-, Schlüssel-, Schild- und Chip-Symbolen auf einer marineblauen quadratischen Karte

Browser-Erweiterungshygiene für Krypto-Nutzer

Browser-Erweiterungssicherheit für Selbstverwahrung: prüfen, was Sie installieren, geringste Rechte, auf LavaMoat setzen und SSPs 2-von-2 absichern lassen.

6 min
SSP-Sicherheitscover mit Wallet-, Schlüssel-, Schild- und Chip-Symbolen als Illustration eines Leitfadens zu Krypto-Phishing-Angriffen.

Phishing-Angriffe auf Krypto-Nutzer (und wie man sie erkennt)

Krypto-Phishing zielt auf dich ab, nicht auf die Kryptografie. Lerne die Muster: Wallet Drainer, Approval-Phishing, Address Poisoning – und wie SSP hilft.

7 min
Symbole von Schlüssel, Schloss, Schild und Datenbank, die Krypto-Nachlassplanung und Notfallzugang veranschaulichen

Krypto-Nachlassplanung: Notfallzugang

Die Krypto-Nachlassplanung gibt Erben einen Weg zu den Geldern, ohne die Schlüssel offenzulegen. Praktische Ansätze, ehrliche Kompromisse.

7 min
SSP-Academy-Titelbild mit Schloss-, durchgestrichenem Auge-, Schild- und Schlüssel-Symbol mit dem Titel Wenn ein Schlüssel kompromittiert ist

Was passiert, wenn ein Krypto-Wallet-Schlüssel kompromittiert ist

Ein kompromittierter Schlüssel in einer 2-von-2-Multisig ist ein Notfall, kein Diebstahl. So erkennen, eindämmen und Schlüssel rotieren.

6 min
SSP-Academy-Titelbild: beide Geräte verloren, vollständige Wiederherstellung aus der Seed-Phrase

Krypto-Wallet aus der Seed-Phrase wiederherstellen

Beide SSP-Geräte verloren? Stelle die gesamte Wallet aus deiner BIP39-Seed-Phrase wieder her – mit dieser ruhigen Schritt-für-Schritt-Anleitung.

7 min
SSP-Academy-Titelbild zur Wallet-Wiederherstellung nach Handy-Verlust mit Fingerabdruck-, Schlüssel-, Schild- und Wallet-Symbolen

Krypto-Wallet nach Handy-Verlust wiederherstellen

Das Handy mit SSP Key verloren? Stelle SSP Key auf einem neuen Gerät wieder her – der Browser-Schlüssel schützt dein Guthaben im 2-von-2.

8 min
SSP-Academy-Titelbild zur Wallet-Wiederherstellung nach Browser-Verlust mit Schlüssel-, Schild-, Wallet- und Blitz-Symbolen

Krypto-Wallet nach Browser-Verlust wiederherstellen

Browser-Erweiterung auf einem neuen Computer oder gelöschten Profil verloren? Stelle deine SSP-Wallet mit SSP Key ohne Seed wieder her.

7 min
Wallet-Recovery-101-Titelbild mit Symbolen für Schlüssel, Schild, Datenbank und Wallet

Krypto-Wallet wiederherstellen: Schlüssel vs. Seed

Klarer Leitfaden zur Krypto-Wallet-Wiederherstellung: was Seed-Phrase, abgeleitete Schlüssel und Metadaten leisten und was du zum Wiederherstellen brauchst.

7 min
Marineblaues SSP-Cover für Self-Custody-Checkliste für deine ersten 1.000 $, mit Wallet-, Schlüssel-, Schild- und Fingerabdruck-Icons auf dunklem Verlauf

Self-Custody-Checkliste für deine ersten 1.000 $ — das konkrete Starter-Playbook

Acht geordnete Schritte zu SSP 2-of-2: beide Seeds sichern, Recovery testen, die ersten 1.000 $ in einem Nachmittag von der Exchange holen.

8 min
Marineblaues SSP-Cover für Self-Custody ohne Cold Storage, mit Wallet-, Schlüssel-, Schild- und Blitz-Icons auf dunklem Verlauf

Self-Custody ohne Cold Storage — der Mittelweg, den die meisten brauchen

Self-Custody ist nicht ein einziges Setup. Der richtige Punkt im Spektrum ist Warm Storage — ein Multisig, das du nutzt — kein air-gapped Cold.

8 min
Marineblaues SSP-Cover für Was Self-Custody wirklich von dir verlangt, mit Schlüssel-, Schild-, Fingerabdruck- und CPU-Icons auf dunklem Verlauf

Was Self-Custody wirklich von dir verlangt — die ehrliche Liste

Backups, Opsec, Geräteverwaltung, Recovery-Plan, Zeit und Aufmerksamkeit: die fünfgliedrige Rechnung, die Self-Custody dir aufbürdet.

8 min
Marineblaues SSP-Cover für Die 7 Versagensmodi, die eine Exchange erleiden kann, mit Schild-, Schloss-, verstecktem-Auge- und Blitz-Icons auf dunklem Verlauf

Die 7 Versagensmodi, die eine Exchange erleiden kann (und wie jeder aussieht)

Insolvenz, Hacks, Einfrieren, Exit Scams, Sanktionen, KYC-Sperren, Auszahlungsstopps — sieben Wege, wie deine Mittel verschwinden können.

9 min
Marineblaues SSP-Cover für Custodial vs. Non-Custodial Wallets, mit Wallet-, Schlüssel-, Schild- und CPU-Icons auf dunklem Verlauf

Custodial vs. Non-Custodial Wallets: Definitionen, Trade-offs und die, die es heimlich sind

Was custodial vs. non-custodial wirklich heißt, der 12-Wörter-Test, der sie unterscheidet, und die Wallets, die nicht das sind, was sie vorgeben.

7 min
Marineblaues SSP-Cover mit Wallet-, Schlüssel-, Schild- und CPU-Icons auf dunklem Verlauf, Auftakt zur Serie Grundlagen der Self-Custody

Not your keys, not your coins: woher der Satz kommt und warum er sich weiter bewahrheitet

Herkunft und Bedeutung des meistwiederholten Krypto-Satzes, mit Mt.-Gox, Celsius und FTX, und wann ihn zu ignorieren rational ist.

7 min
Tresor-Symbol schützt eine Nutzer-Wallet vor dem Logo einer Börse — Sinnbild für Selbstverwahrung

Warum Selbstverwahrung jetzt zählt

Selbstverwahrung heißt: Sie halten die Schlüssel. Was beim Versagen von Verwahrern wirklich passiert, was Selbstverwahrung ist, und die ehrlichen Trade-offs.

5 min
Zwölf-Wörter-Seed-Phrase, gedruckt auf einer Papierkarte neben einem Hardware-Wallet

Seed-Phrase: Best Practices

Was eine Seed-Phrase wirklich ist, wie du sie aufbewahrst, ohne sie zu verlieren oder zu leaken, und wie SSPs 2-of-2 multisig das Bedrohungsmodell verändert.

7 min