Physische Bedrohungen: wenn der Angriff nicht digital ist
Die meisten Krypto-Sicherheitsratschläge gehen davon aus, dass der Angreifer woanders ist — eine Phishing-Seite, ein bösartiger Vertrag, ein kompromittierter Laptop. Es gibt eine Kategorie von Bedrohung, die all das ignoriert. Wer weiß, dass du Krypto hältst, und bereit ist, dich persönlich zu bedrohen, muss keine Kryptografie knacken. Er braucht nur, dass du dein Telefon entsperrst.
Die Branche nennt es den „Schraubenschlüssel-Angriff“, nach dem alten Witz, dass keine Verschlüsselung jemanden mit einem Schraubenschlüssel übersteht. Es ist unangenehm, daran zu denken, und genau deshalb lohnt es sich, zehn ruhige Minuten darüber nachzudenken, bevor es je relevant wird.
Warum diese Bedrohung wächst
Physische Angriffe auf Krypto-Besitzer sind keine seltenen Kuriositäten mehr. Entführungen, Einbrüche und gewalttätige Raubüberfälle auf Menschen, von denen man annahm, sie hielten Krypto, wurden in vielen Ländern gemeldet, und sie häufen sich dort, wo Besitzer öffentlich identifizierbar sind.
Der Grund ist schlichte Ökonomie. Je besser die digitale Sicherheit wird, desto mehr verlagert sich der billigste Weg zu jemandes Coins von seinen Geräten zu seiner Person. Krypto ist Inhaberwert: Wer die Schlüssel kontrolliert, kontrolliert das Geld, und eine bestätigte Überweisung lässt sich nicht rückgängig machen. Für einen Kriminellen ist genau das der Reiz.
Privatsphäre ist die erste und beste Verteidigung
Fast jeder physische Angriff beginnt damit, dass der Angreifer weiß, dass du Krypto hältst — und am besten auch, wie viel.
Stell deine Bestände nicht zur Schau. Kontostände, Gewinne oder Portfolio-Screenshots zu posten macht dich zum Ziel. Ebenso, bei Veranstaltungen, in Bars oder mit Leuten, die du gerade kennengelernt hast, darüber zu reden.
Trenne Identität und Vermögen. Social-Media-Konten, die mit deinem echten Namen, deiner Stadt und deiner Krypto-Aktivität verknüpft sind, ergeben eine Landkarte. Überleg, was ein Fremder zusammensetzen könnte.
Achte auf Datenspuren. Datenlecks bei Börsen, Lieferadressen für Hardware-Geräte und Doxxing durch On-Chain-Analyse wurden alle schon genutzt, um Besitzer zu finden. Deine Adressen verraten mehr, als du denkst, und eine öffentlich bekannte Adresse mit deiner Identität zu verknüpfen, verknüpft deinen ganzen Verlauf mit dir.
Die wirksamste Verteidigung gegen einen Schraubenschlüssel-Angriff ist, nie ausgewählt zu werden. Das hängt vor allem davon ab, was du nicht sagst.
Was Multisig hier leistet — und was nicht
SSP legt deine Mittel in ein 2-von-2-Multisig: ein Schlüssel in deiner Browser-Erweiterung, einer auf deinem Telefon. Das schützt dich gut vor einem einzelnen kompromittierten Gerät, einem gestohlenen Telefon oder einem erphishten Laptop. Wofür es gedacht ist, ist zu verhindern, dass ein einzelner Schwachpunkt jemandem alles gibt.
Bei Nötigung sollte man aber klar sehen. Sind beide Geräte bei dir — das Telefon in der Tasche, der Laptop zu Hause —, kann ein Angreifer, der dich in seiner Gewalt hat, dich zwingen, auf beiden zu bestätigen. Zwei Schlüssel in der Hand einer Person an einem Ort sind keine Verteidigung gegen jemanden, der diese Person bedroht.
Multisig hilft gegen physische Bedrohungen erst, wenn die Schlüssel wirklich so getrennt sind, dass ein Angreifer das vor Ort nicht überwinden kann: an verschiedenen Orten oder bei verschiedenen Menschen. Das ist ein Grund, warum Unternehmen Tresore mit mehreren Personen nutzen — Organisationen, die das Signieren auf Menschen verteilen, machen eine einzelne genötigte Person von vornherein unzureichend. Für eine Einzelperson erreicht man dasselbe, indem man den zweiten Schlüssel dort aufbewahrt, wo man nicht sofort hinkommt — auf Kosten der Bequemlichkeit.
Und es gibt eine härtere Wahrheit. Sich unfähig zu machen, der Forderung nachzukommen, kann eine gewalttätige Lage verschärfen, statt sie zu beenden. Getrennte Schlüssel sind eine Abschreckung, die am besten wirkt, wenn sie vorher bekannt ist, kein Trick, den man mitten in einem Überfall auspackt.
Bestände so aufteilen, dass man weniger angreifbar ist
Halte nicht alles sofort ausgabebereit. Alltagsbeträge können auf den Geräten liegen, die du bei dir trägst. Größere Bestände sind besser dort, wo das Bewegen Zeit, Reisen oder andere Menschen erfordert.
Erwäge eine Ausgaben-Wallet. Eine separate Wallet mit bescheidenem Saldo ist etwas, das du unter Zwang herausgeben kannst. Das ist keine Garantie — ein entschlossener Angreifer glaubt vielleicht nicht, dass das alles ist —, aber es verändert die Rechnung.
Trag dein Wiederherstellungsmaterial nicht bei dir. Seed-Phrasen gehören an einen sicheren Ort getrennt von deinen Geräten, nie in eine Geldbörse, Tasche oder Telefonnotiz.
Denk an deinen Haushalt. Leben andere mit dir, sind sie Teil deines Bedrohungsmodells. Sie sollten genug wissen, um sicher zu bleiben, aber nicht so viel, dass sie selbst zum Ziel werden.
Wenn es passiert
Für eine gewalttätige Situation kann niemand ein Drehbuch liefern, und nichts hier wiegt mehr als deine Sicherheit oder die anderer. Die allgemeine Empfehlung von Sicherheitsfachleuten ist einheitlich: Dein Leben ist mehr wert als deine Coins. Füge dich, bleib ruhig und konzentriere dich darauf, heil herauszukommen.
Danach zeig es sofort bei der Polizei an und betrachte jeden Schlüssel, den du dabeihattest, als kompromittiert. Bewege den Rest auf frische Schlüssel. Informiere Börsen, bei denen Mittel ankommen könnten — gestohlene Mittel lassen sich manchmal einfrieren, wenn sie schnell eine regulierte Plattform erreichen.
Die ehrliche Zusammenfassung
Kryptografie kann dich nicht vor jemandem schützen, der dich persönlich bedrohen kann. Was dich schützen kann, ist, nicht als Ziel erkannt zu werden, nicht alles sofort zugänglich zu haben und — bei größeren Beständen — dafür zu sorgen, dass keine einzelne Person an einem einzigen Ort alles bewegen kann.
Zwei-von-zwei-Multisig ist ein hervorragender Schutz gegen Angriffe, die über Bildschirme kommen. Gegen Angriffe in der echten Welt ist Privatsphäre die erste Linie, Trennung die zweite, und deine persönliche Sicherheit geht beidem immer vor.
