Self-Custody ist Freiheit — und Verantwortung
Es gibt kein Passwort-Reset, keine Hotline, kein Chargeback. Jedes Risiko hier hat echte Vermögen zerstört. Und jedes ist mit Disziplin vermeidbar.
Verlust der Seed-Phrase
Deine 12/24-Wort-Recovery-Phrase ist dein Bitcoin. Geht sie zusammen mit dem Gerät verloren, sind die Coins für immer weg — kryptografisch unwiederbringlich.
Auf Papier schreiben, dann in Stahl stanzen (übersteht Feuer und Flut). 2–3 Kopien an getrennten, sicheren Orten. Niemals digital: keine Fotos, keine Cloud, kein Passwort-Manager, keine E-Mail.
Diebstahl & der „5-Dollar- Schraubenschlüssel-Angriff“
Wer weiß, dass du Bitcoin hältst, kann dich — physisch oder per Erpressung — zur Herausgabe zwingen. Ein Single-Sig-Wallet signiert unter Druck genauso leicht.
Privatsphäre üben: nie mit Beständen prahlen. Eine Passphrase erzeugt ein verstecktes Köder-Wallet mit kleinem Betrag. Für ernsthaftes Vermögen: 2-of-3-Multisig mit Schlüsseln an verschiedenen Orten — kein einzelner Ort kann Geld bewegen.
Phishing & Fake-Software
Gefälschte Wallet-Apps, geklonte Websites, bösartige Browser-Erweiterungen und „Support-Mitarbeiter“ haben nur ein Ziel: deine Seed-Phrase. Angriffsvektor Nummer eins in Bitcoin.
Regel null: Deine Seed-Phrase wird NIRGENDS eingegeben — außer bei der Wiederherstellung auf einem Hardware-Wallet. Software nur von offiziellen Quellen, Signaturen/Checksummen prüfen. Der Gerätebildschirm ist die Wahrheit — nicht dein Computer.
Adress-Austausch-Malware
Clipboard-Malware ersetzt unbemerkt die kopierte Empfangsadresse durch die des Angreifers. Du sendest an die falsche Adresse und merkst es zu spät.
Empfangsadressen immer auf dem Bildschirm des Hardware-Wallets prüfen, bevor du sie teilst — und die Zieladresse vor dem Signieren auf dem Gerät bestätigen. Mindestens erste und letzte Zeichen vergleichen.
Supply-Chain & Fake-Geräte
Manipulierte Geräte von inoffiziellen Händlern können mit einer voreingestellten Recovery-Phrase des Angreifers ankommen. Alles, was du einzahlst, fließt direkt zu ihm.
Nur direkt beim Hersteller oder offiziellen Resellern kaufen. Anti-Tamper-Verpackung prüfen. Nie ein Gerät mit ausgefüllter Seed-Karte benutzen — den Seed immer selbst auf dem Gerät erzeugen.
Bedienfehler & schlechte Backups
Senden ans falsche Netzwerk, vertauschte Passphrasen, vergessene Zuordnung von Backups — der Feind ist selten der Hacker, sondern die Eile.
Vor echten Beträgen eine komplette Wiederherstellungs-Probe mit kleinem Betrag: Gerät wipen, aus Backup wiederherstellen, Zugriff bestätigen. Dokumentiere dein Setup (Wallet-Typ, Passphrase-Hinweis, Orte) für dein Zukunfts-Ich.
Vererbungs-Fehler
Stirbst du ohne Plan, stirbt dein Bitcoin mit dir. Schätzungsweise Millionen BTC sind bereits genau so gestrandet.
Schreibe einen Vererbungs-Brief: was existiert, wo die Backups liegen, wie man wiederherstellt — versiegelt, zum Testament oder Notar. Multisig mit einem vertrauten Schlüssel-Agenten oder Dienst (z. B. Nunchuk-Assist) macht Vererbung strukturell lösbar.
Passphrasen-Amnesie
Eine BIP-39-Passphrase erzeugt ein komplett separates Wallet. Ein einziges vergessenes Zeichen — Großschreibung, Leerzeichen, Tippfehler — und das Wallet ist für immer weg.
Behandle die Passphrase wie den Seed: separat sichern, an einem anderen Ort als die Wörter. Fingerprint/xpub des Wallets nach jeder Eingabe prüfen. Mindestens einmal die Wiederherstellung von null testen.