Sicherheit & Selbstverwahrung

Schützen Sie Ihre Kryptowährungen: Seeds, Phishing, Hardware, Bedrohungsmodelle.

Selbstverwahrung ist schwierig, weil Angriffe kreativ sind. Diese Sammlung beschreibt die Bedrohungen, die Nutzer tatsächlich erwischen: Phishing-Seiten, gefälschte Support-DMs, bösartige dApps, verlorene Seeds und wie SSPs 2-von-2-Modell die meisten davon neutralisiert.

Quadratisches SSP Academy-Titelbild: KI-Deepfake-Betrug

KI-Deepfake-Betrug: wenn die Stimme am Telefon nicht die ist, nach der sie klingt

Geklonte Stimmen von Angehörigen, gefälschte Videocalls mit Führungskräften, Deepfake-Giveaways von Gründern und KI-Support-Chats. Wie diese Maschen funktionieren, was sie aushebelt und was Multisig-Freigaben leisten – und was nicht.

5 min
Quadratisches SSP Academy-Titelbild: mit Krypto auf Reisen

Mit Krypto auf Reisen: Selbstverwahrung unterwegs in der Praxis

Lass die Wiederherstellungsphrase zu Hause, nimm nur einen kleinen Reisebetrag mit, meide fremde Computer und WLAN-Fallen und wisse, was zu tun ist, wenn im Ausland ein Gerät verloren geht. Plus: was SSPs 2-von-2 unterwegs schützt – und was nicht.

5 min
Quadratisches SSP Academy-Titelbild: das Prüfsummenwort in deiner Wiederherstellungsphrase

Das Prüfsummenwort in deiner Wiederherstellungsphrase: wie BIP-39 Fehler erkennt

Das letzte Wort einer BIP-39-Phrase enthält eine SHA-256-Prüfsumme, die die meisten Tippfehler erkennt. Wie das funktioniert, warum du nie eine eigene Phrase erfinden solltest und warum Prüfsummen-Websites gefährlich sind.

5 min
Quadratisches SSP Academy-Titelbild: Pig-Butchering- und Romance-Investmentbetrug

Pig-Butchering-Betrug: wenn ein freundlicher Fremder dich auf eine gefälschte Trading-Plattform lockt

Eine SMS an die falsche Nummer, Wochen der Freundschaft, dann eine Trading-App mit Scheingewinnen und Gebühren fürs Abheben. Wie Romance- und Pig-Butchering-Betrug funktioniert, Warnsignale, Hilfe für Angehörige und was Multisig nicht verhindert.

5 min
Quadratisches SSP Academy Titelbild: gekaperte Social-Media-Konten

Gekaperte Konten: Wenn eine vertrauenswürdige Stimme Betrug postet

Betrüger übernehmen vertrauenswürdige Social-Media-Konten, um gefälschte Airdrops, Migrationen und Sicherheitswarnungen zu posten. Wie Übernahmen passieren, wie die Beiträge aussehen, wie man sie erkennt und wie sich Kontoinhaber schützen.

4 min
Quadratisches SSP Academy Titelbild: Front-End- und DNS-Hijacks

Front-End-Hijacks: wenn sich die echte Website gegen dich wendet

Die Contracts einer dApp können sicher sein, während ihre Website über DNS, Hosting oder eine kompromittierte Abhängigkeit gekapert wird. Wie solche Angriffe funktionieren, was du signieren sollst und warum deine Wallet die echte Verteidigung ist.

5 min
Quadratisches SSP Academy Titelbild: Malware in gefälschten Jobangeboten

Gefälschte Jobangebote: Wenn das Vorstellungsgespräch der Angriff ist

Falsche Recruiter bringen Krypto-Fachleute dazu, einen Programmiertest auszuführen oder eine Meeting-App zu installieren, die Wallets und Passwörter stiehlt. So funktioniert die Masche, wo die Schadsoftware steckt, die Warnsignale und wie Sie sich schützen.

5 min
Quadratisches SSP Academy-Titelbild: Sicherheitsauditberichte lesen

Sicherheitsaudits: was ein Auditbericht wirklich aussagt

„Auditiert“ ist eines der häufigsten Abzeichen der Kryptowelt – und eines der am häufigsten missverstandenen. So liest du einen Auditbericht: Umfang, Datum, Version, Schweregrade und Korrekturen, die Grenzen von Audits und Warnsignale.

5 min
Quadratisches SSP Academy Titelbild: Passwort-Manager und Krypto-Geheimnisse

Passwort-Manager und Krypto: was hinein darf und was niemals

Passwort-Manager machen fast jedes Konto sicherer. Welche Krypto-Geheimnisse hineingehören – Börsen-Logins, Passwörter zum Entsperren der Wallet – und warum Wiederherstellungsphrasen und private Schlüssel offline und bei Multisig getrennt bleiben sollten.

4 min
Quadratisches SSP Academy Titelbild: gefälschte Krypto-Wallet-Apps

Gefälschte Wallet-Apps: So stellst du sicher, dass du die echte installiert hast

Gefälschte Wallet-Apps und -Erweiterungen stehlen Wiederherstellungsphrasen oder kontrollieren, was du siehst. Wie sie über Anzeigen, Stores und ähnliche Domains verbreitet werden, fünf Gewohnheiten dagegen und was ein Setup mit zwei Geräten schützt und was nicht.

5 min
Quadratisches SSP Academy Titelbild: Zwischenablage-Hijacker-Malware

Zwischenablage-Hijacker: die Malware, die die eingefügte Adresse austauscht

Clipper-Malware beobachtet, was Sie kopieren, und tauscht Krypto-Adressen beim Einfügen gegen die des Angreifers aus. Wie sie funktioniert, wie sie auf Ihr Gerät gelangt, wie Sie Adressen richtig prüfen und warum die Bestätigung auf einem zweiten Gerät zählt.

5 min
Quadratisches SSP-Academy-Titelbild: Nachrichten signieren und mit der Wallet anmelden

Eine Nachricht signieren: was „mit deiner Wallet anmelden“ wirklich beweist

Eine Nachrichtensignatur kostet kein Gas und hinterlässt nichts auf der Chain, bindet aber deinen Schlüssel an Daten. Was Anmeldesignaturen beweisen, welche Off-Chain-Signaturen Geld bewegen können und wie man eine Signaturanfrage vor der Genehmigung liest.

5 min
Quadratisches SSP-Academy-Titelbild: physische Bedrohungen und Schraubenschlüssel-Angriffe auf Krypto-Besitzer

Physische Bedrohungen: wenn der Angriff nicht digital ist

Wer dich persönlich bedrohen kann, muss keine Kryptografie knacken. Warum Schraubenschlüssel-Angriffe zunehmen, warum Privatsphäre die beste Verteidigung ist, was 2-von-2-Multisig gegen Nötigung leistet und was nicht, und wie man Bestände so aufteilt, dass man weniger angreifbar ist.

5 min
Quadratisches SSP-Academy-Titelbild: falscher Krypto-Support und Recovery-Betrug

Falscher Support und Recovery-Betrug: der zweite Diebstahl

Wenn etwas schiefgeht und du um Hilfe bittest, antworten Betrüger zuerst. Was falsche Support- und Recovery-Agenten verlangen, warum echter Support dich nie ungefragt anschreibt und was der SSP-Support kann und strukturell nicht kann.

5 min
Quadratisches SSP-Academy-Titelbild: gefälschte Airdrops und Signatur-Drainer

Airdrops: Der Claim ist der Angriff

Ein unerwarteter Token kann dir nichts nehmen — das Signieren des Claims schon. Die drei Dinge, die Claim-Seiten dich wirklich signieren lassen, warum Off-Chain-Permits die gefährliche moderne Variante sind und was SSP dir bei einer Typed-Data-Signatur zeigt.

6 min
Quadratisches SSP-Academy-Titelbild: eine eigene Blockchain-Node betreiben

Eine eigene Node betreiben, und warum die meisten das nicht müssen

Eine Node entscheidet für dich, was wahr ist, statt zu wiederholen, was ein Server sagte. Was sie wirklich bringt — Verifikation, Privatsphäre, unaufhaltsames Senden —, was sie wirklich kostet, und die ehrliche Lücke zwischen „SSP lässt dich auf deine Node zeigen“ und „das ist einfach“.

6 min
Quadratisches SSP-Academy-Titelbild: was der SSP-Relay-Server sehen kann

Was der SSP-Relay sehen kann und was nicht

Der Relay hält nie einen Schlüssel und kann nicht signieren — aber jeweils fünfzehn Minuten lang verarbeitet er deinen xpub und deine unsignierte Transaktion. Was die TTL-Indizes tatsächlich erzwingen und warum die Wallet unserem eigenen Server misstraut.

6 min
Quadratisches SSP-Academy-Titelbild: verifizierte Smart Contracts, Proxys und Upgrade-Schlüssel

Verifizierte Verträge, Proxys und der Upgrade-Schlüssel, den niemand erwähnt

Ein Verifizierungshaken belegt nur, dass der Quelltext zum Bytecode passt — mehr nicht. Die meisten Verträge sind Proxys, deren Logik nach deiner Freigabe ausgetauscht werden kann. Die eigentliche Frage lautet also, wer den Upgrade-Schlüssel hält und ob es eine Verzögerung gibt.

7 min
Quadratisches SSP-Academy-Titelbild: Quantencomputer und Kryptosicherheit

Quantencomputer und deine Coins: was wirklich gefährdet ist

Hashing ist in Ordnung, Signaturen sind es nicht. Welche deiner Coins heute exponiert sind, warum eine Adresse kein öffentlicher Schlüssel ist, warum 2-von-2-Multisig hier kaum hilft und die eine kostenlose Maßnahme, die du ergreifen kannst.

7 min
Quadratisches SSP-Academy-Titelbild: On-Chain-Privatsphäre und was eine Krypto-Adresse verrät

Was deine Adresse verrät: Privatsphäre in einem dauerhaft öffentlichen Kassenbuch

Eine Adresse muss genau einmal mit dir verknüpft werden, und danach ist ihre gesamte Geschichte — vergangene wie künftige — ebenfalls verknüpft. Wie Clustering-Heuristiken ohne dein Zutun arbeiten, was wirklich hilft, und die ehrlichen Grenzen dessen, was SSP heute leistet.

6 min
Quadratisches SSP-Academy-Titelbild: blindes Signieren und unlesbare Transaktionsfreigaben

Blindes Signieren: was du tatsächlich freigibst, wenn der Bildschirm nichts Brauchbares sagt

Die Transaktion, die dein Geld stiehlt, ist selten die, die du signiert hast — du hast eine Erlaubnis signiert. Welche Selektoren zählen, warum „unbegrenzt" das entscheidende Wort ist, und warum ein ratender Decoder schlimmer ist als gar keiner.

6 min
Quadratisches SSP-Academy-Titelbild: Address Poisoning und täuschend ähnliche Krypto-Adressen

Address Poisoning: der Angriff, der nur will, dass du das Falsche kopierst

Keine Malware, keine Phishing-Seite, keine gestohlene Signatur. Der Angreifer legt bloß eine ähnlich aussehende Adresse in deinen Transaktionsverlauf und wartet, bis du sie kopierst. Warum „Adresse immer doppelt prüfen“ versagt und was wirklich schützt.

7 min
Quadratisches SSP-Academy-Titelbild: der Coldcard-Entropiefehler und die Zwei-Geräte-Architektur

Wenn der Zufall versagt: der Coldcard-Entropiefehler und was zwei Geräte ändern

Ein einziger Commit von 2021 machte Tausende Seeds erratbar, und 116 Millionen Dollar verließen Wallets, die nichts falsch gemacht hatten. Warum schwache Entropie ein stiller Totalverlust ist — und die ehrlichen Grenzen dessen, wovor 2-von-2 schützt.

6 min
Quadratisches SSP-Academy-Titelbild: MPC-Wallets vs. Multisig

MPC-Wallets vs. Multisig

Schwellensignaturen teilen einen Schlüssel; Multisig verlangt mehrere. Was die Chain durchsetzt, was jedes Modell kostet und welche Ausfälle es wirklich übersteht.

8 min
Quadratisches SSP-Academy-Titelbild: Transaktionssimulation in SSP Enterprise

Transaktionssimulation: was eine Transaktion tut, bevor du sie signierst

Eine Vorschau auf die Wirkung einer Transaktion, vierzehn Risikoprüfungen, Erkennung von Address Poisoning — und warum nichts davon deine Signatur blockieren darf.

8 min
Quadratisches SSP-Academy-Titelbild: kritische Aktionen und erneutes Signieren in SSP Enterprise

Kritische Aktionen: warum manche Vorgänge erneut beide Geräte verlangen

Dreizehn Vorgänge brauchen ein erneutes Signieren statt eines Session-Cookies. Warum der Server die Challenge schreibt, woran sie gebunden ist und warum auch Fehlversuche protokolliert werden.

6 min
Quadratisches SSP-Academy-Titelbild: was eine Transaktion wirklich aufhält

Was eine Transaktion wirklich aufhält

Whitelists, Zeitsperren und Freigaberegeln formen, was vorgeschlagen wird. Nur die Signaturschwelle wird von der Chain durchgesetzt. Ein Drei-Schichten-Bedrohungsmodell, ehrlich benannt.

6 min
SSP-Academy-Titelbild für einen Leitfaden zur mobilen Zwei-Faktor-Authentifizierung, mit Wallet-, Schlüssel- und Schild-Symbolen auf dunklem Hintergrund.

Mobile 2FA: richtig und falsch gemacht

SMS-2FA ist schwach. Erfahre warum, wann TOTP-Apps und Passkeys besser sind und wie SSP Key jede Transaktion mit einem zweiten Schlüssel mitsigniert.

8 min
SSP-Sicherheits-Cover mit Geldbörsen-, Schlüssel-, Schild- und Chip-Symbolen für eine Krypto-OpSec-Checkliste

Deine Krypto-OpSec-Checkliste

Eine vierteljährliche 15-Minuten-OpSec-Checkliste, um deine Selbstverwahrung zu prüfen: Schlüssel, Geräte, Freigaben, Konten, Phishing und Wiederherstellung.

6 min
Titelillustration mit Wallet-, Schlüssel-, Schild- und Chip-Symbolen neben dem Titel Supply-Chain-Angriffe und deterministische Builds

Supply-Chain-Angriffe und deterministische Builds

Was ein Software-Supply-Chain-Angriff ist, warum Krypto-Wallets bevorzugte Ziele sind und wie du überprüfst, was du ausführst.

7 min
Quadratisches Titelbild eines Leitfadens zu BIP-39-Passphrasen, mit Symbolen für Wallet, Schlüssel, Schild und Chip über einem SSP-Sicherheitsabzeichen.

Passphrase oder nicht: der Kompromiss

Eine BIP-39-Passphrase – das optionale 25. Wort – kann eine gestohlene Seed schützen oder Sie für immer aussperren. Was sie bringt und was sie kostet.

7 min
SSP-Sicherheitscover mit Wallet-, Schlüssel-, Schild- und Chip-Symbolen auf einer marineblauen quadratischen Karte

Browser-Erweiterungshygiene für Krypto-Nutzer

Browser-Erweiterungssicherheit für Selbstverwahrung: prüfen, was Sie installieren, geringste Rechte, auf LavaMoat setzen und SSPs 2-von-2 absichern lassen.

6 min
SSP-Sicherheitscover mit Wallet-, Schlüssel-, Schild- und Chip-Symbolen als Illustration eines Leitfadens zu Krypto-Phishing-Angriffen.

Phishing-Angriffe auf Krypto-Nutzer (und wie man sie erkennt)

Krypto-Phishing zielt auf dich ab, nicht auf die Kryptografie. Lerne die Muster: Wallet Drainer, Approval-Phishing, Address Poisoning – und wie SSP hilft.

7 min
Symbole von Schlüssel, Schloss, Schild und Datenbank, die Krypto-Nachlassplanung und Notfallzugang veranschaulichen

Krypto-Nachlassplanung: Notfallzugang

Die Krypto-Nachlassplanung gibt Erben einen Weg zu den Geldern, ohne die Schlüssel offenzulegen. Praktische Ansätze, ehrliche Kompromisse.

7 min
SSP-Academy-Titelbild mit Schloss-, durchgestrichenem Auge-, Schild- und Schlüssel-Symbol mit dem Titel Wenn ein Schlüssel kompromittiert ist

Was passiert, wenn ein Krypto-Wallet-Schlüssel kompromittiert ist

Ein kompromittierter Schlüssel in einer 2-von-2-Multisig ist ein Notfall, kein Diebstahl. So erkennen, eindämmen und Schlüssel rotieren.

6 min
SSP-Academy-Titelbild: beide Geräte verloren, vollständige Wiederherstellung aus der Seed-Phrase

Krypto-Wallet aus der Seed-Phrase wiederherstellen

Beide SSP-Geräte verloren? Stelle die gesamte Wallet aus deiner BIP39-Seed-Phrase wieder her – mit dieser ruhigen Schritt-für-Schritt-Anleitung.

7 min
SSP-Academy-Titelbild zur Wallet-Wiederherstellung nach Handy-Verlust mit Fingerabdruck-, Schlüssel-, Schild- und Wallet-Symbolen

Krypto-Wallet nach Handy-Verlust wiederherstellen

Das Handy mit SSP Key verloren? Stelle SSP Key auf einem neuen Gerät wieder her – der Browser-Schlüssel schützt dein Guthaben im 2-von-2.

8 min
SSP-Academy-Titelbild zur Wallet-Wiederherstellung nach Browser-Verlust mit Schlüssel-, Schild-, Wallet- und Blitz-Symbolen

Krypto-Wallet nach Browser-Verlust wiederherstellen

Browser-Erweiterung auf einem neuen Computer oder gelöschten Profil verloren? Stelle deine SSP-Wallet mit SSP Key ohne Seed wieder her.

7 min
Wallet-Recovery-101-Titelbild mit Symbolen für Schlüssel, Schild, Datenbank und Wallet

Krypto-Wallet wiederherstellen: Schlüssel vs. Seed

Klarer Leitfaden zur Krypto-Wallet-Wiederherstellung: was Seed-Phrase, abgeleitete Schlüssel und Metadaten leisten und was du zum Wiederherstellen brauchst.

7 min
Marineblaues SSP-Cover für Self-Custody-Checkliste für deine ersten 1.000 $, mit Wallet-, Schlüssel-, Schild- und Fingerabdruck-Icons auf dunklem Verlauf

Self-Custody-Checkliste für deine ersten 1.000 $ — das konkrete Starter-Playbook

Acht geordnete Schritte zu SSP 2-of-2: beide Seeds sichern, Recovery testen, die ersten 1.000 $ in einem Nachmittag von der Exchange holen.

8 min
Marineblaues SSP-Cover für Self-Custody ohne Cold Storage, mit Wallet-, Schlüssel-, Schild- und Blitz-Icons auf dunklem Verlauf

Self-Custody ohne Cold Storage — der Mittelweg, den die meisten brauchen

Self-Custody ist nicht ein einziges Setup. Der richtige Punkt im Spektrum ist Warm Storage — ein Multisig, das du nutzt — kein air-gapped Cold.

8 min
Marineblaues SSP-Cover für Was Self-Custody wirklich von dir verlangt, mit Schlüssel-, Schild-, Fingerabdruck- und CPU-Icons auf dunklem Verlauf

Was Self-Custody wirklich von dir verlangt — die ehrliche Liste

Backups, Opsec, Geräteverwaltung, Recovery-Plan, Zeit und Aufmerksamkeit: die fünfgliedrige Rechnung, die Self-Custody dir aufbürdet.

8 min
Marineblaues SSP-Cover für Die 7 Versagensmodi, die eine Exchange erleiden kann, mit Schild-, Schloss-, verstecktem-Auge- und Blitz-Icons auf dunklem Verlauf

Die 7 Versagensmodi, die eine Exchange erleiden kann (und wie jeder aussieht)

Insolvenz, Hacks, Einfrieren, Exit Scams, Sanktionen, KYC-Sperren, Auszahlungsstopps — sieben Wege, wie deine Mittel verschwinden können.

9 min
Marineblaues SSP-Cover für Custodial vs. Non-Custodial Wallets, mit Wallet-, Schlüssel-, Schild- und CPU-Icons auf dunklem Verlauf

Custodial vs. Non-Custodial Wallets: Definitionen, Trade-offs und die, die es heimlich sind

Was custodial vs. non-custodial wirklich heißt, der 12-Wörter-Test, der sie unterscheidet, und die Wallets, die nicht das sind, was sie vorgeben.

7 min
Marineblaues SSP-Cover mit Wallet-, Schlüssel-, Schild- und CPU-Icons auf dunklem Verlauf, Auftakt zur Serie Grundlagen der Self-Custody

Not your keys, not your coins: woher der Satz kommt und warum er sich weiter bewahrheitet

Herkunft und Bedeutung des meistwiederholten Krypto-Satzes, mit Mt.-Gox, Celsius und FTX, und wann ihn zu ignorieren rational ist.

7 min
Tresor-Symbol schützt eine Nutzer-Wallet vor dem Logo einer Börse — Sinnbild für Selbstverwahrung

Warum Selbstverwahrung jetzt zählt

Selbstverwahrung heißt: Sie halten die Schlüssel. Was beim Versagen von Verwahrern wirklich passiert, was Selbstverwahrung ist, und die ehrlichen Trade-offs.

5 min
Zwölf-Wörter-Seed-Phrase, gedruckt auf einer Papierkarte neben einem Hardware-Wallet

Seed-Phrase: Best Practices

Was eine Seed-Phrase wirklich ist, wie du sie aufbewahrst, ohne sie zu verlieren oder zu leaken, und wie SSPs 2-of-2 multisig das Bedrohungsmodell verändert.

7 min