- Ein verlorener privater Schlüssel ist ohne Backup nicht wiederherstellbar.
- Ich empfehle mindestens zwei physische Backups auf Metall.
- Die Cloud sollte vermieden werden, außer für lokal verschlüsselte Dateien.
- Testen Sie Ihre Wiederherstellung immer, bevor Sie sie benötigen.
- Nutzen Sie die gemeinsame Nutzung von Schwellenwerten, um das Risiko zu verteilen.
Warum ist das Speichern privater Schlüssel ein kritisches Thema?
Ehrlich gesagt habe ich zu viele Menschen gesehen, die um den Verlust ihrer Bitcoins trauern. Ein privater Schlüssel ist wie der Schlüssel zu Ihrem Safe. Ohne sie kann man nichts tun. Kein vergessenes Passwort, kein Kundendienst. Es ist endgültig. Du könntest sie also genauso gut beschützen, oder?
Cas concret
Ich erinnere mich an einen Kunden, der seine Seed-Phrase auf einem digitalen Notizblock gespeichert hatte. Nach einem Malware-Angriff war der Zugriff auf seine Wallet unmöglich. Durch die Umstellung auf eine physische Speicherung auf Metallplatten und die Verteilung der Backups an zwei sicheren Orten konnte er seine restlichen Bestände schützen und zukünftige Risiken minimieren. Wir konnten so verhindern, dass er weitere 5.000 Euro verlor, die er noch in anderen Wallets hatte.
Ich hatte einen Kunden, der seine Startphrase in einer Textdatei auf seinem Desktop gespeichert hatte. Sehen Sie das Problem? Ransomware hat alles verschlüsselt. Er hat alles verloren. Kurz gesagt: Machen Sie diesen Fehler nicht.
Was ist ein privater Schlüssel?
Es handelt sich um eine Zeichenfolge, die Ihre Identität nachweist. Bei Kryptowährungen handelt es sich häufig um einen Satz mit 12 oder 24 Wörtern (Seed-Satz). Wenn jemand es hat, kann er Ihr Vermögen stehlen. Wenn Sie es verlieren, stecken Sie fest. Unnötig zu erwähnen, dass es lebenswichtig ist.
Die drei Säulen des sicheren Backups
- Redundanz : Verlassen Sie sich niemals auf eine einzelne Unterstützung. Zwei Backups sind das Minimum.
- Isolierung : Das Backup darf niemals mit dem Internet verbunden sein. Obligatorischer Luftspalt.
- Vertraulichkeit : Niemand außer Ihnen sollte es lesen können. Nicht einmal dein bester Freund.
Wie speichere ich meinen privaten Schlüssel?
1. Backup auf physischen Medien
Für mich ist das die beste Methode. Schreiben Sie Ihre Samenphrase auf Metall. Ich verwende Edelstahlplatten. Es widersteht Feuer, Wasser und Stößen. Ich habe zwei: einen zu Hause, einen in einem Banktresor. (Ja, ich bin paranoid, aber es funktioniert.)
Ich empfehle kein Papier. Feuchtigkeit oder Feuer, und es ist vorbei. Wenn Sie nur Papier haben, verwenden Sie pH-neutrales Papier und unauslöschliche Tinte. Aber ganz ehrlich: Investieren Sie in Metall.
2. Verschlüsseltes Backup auf USB-Stick
Eine ergänzende Methode. Erstellen Sie eine Textdatei mit Ihrem privaten Schlüssel. Verschlüsseln Sie es mit VeraCrypt (ich verwende AES-256). Bewahren Sie das USB-Laufwerk in einem Safe auf. Warnung: Geben Sie das Entschlüsselungskennwort niemals zusammen mit dem USB-Stick ein. Ansonsten ist es so, als würde man den Hausschlüssel unter die Fußmatte stecken.
| Verfahren | Vorteile | Nachteile |
|---|---|---|
| Physische Unterstützung (Metall) | Sehr langlebig, feuer- und wasserbeständig | Erfordert spezielle Ausrüstung (20–50 €) |
| Verschlüsselter USB-Stick | Einfach zu duplizieren, kostengünstig | Risiko eines USB-Fehlers, Passwort merken |
| Schwellenteilung (Shamir) | Verteilt das Risiko, kein Single Point of Failure | Die Einrichtung ist komplex und erfordert mehrere vertrauenswürdige Personen |
3. Teilen über einen Schwellenwertmechanismus
Für meine größeren Geldbörsen verwende ich Shamir’s Secret Sharing. Ich teile meinen Schlüssel in 5 Fragmente. Mit 3 Fragmenten kann ich es rekonstruieren. Ich vertraue jedes Fragment einer anderen vertrauenswürdigen Person an. Niemand kann den Schlüssel alleine rekonstruieren. Es ist ein bisschen wie ein Safe mit mehreren Schlössern. (Ich habe es getestet, es funktioniert.)
Erholungsphasen
Verlust des Portemonnaies? Keine Panik
Haben Sie Ihre Startphrase? Dann können Sie alles wiederherstellen. Besorgen Sie sich eine neue Brieftasche (vorzugsweise physisch). Wählen Sie die Option „Vorhandenes Wallet wiederherstellen“. Geben Sie Ihre 12 oder 24 Wörter der Reihe nach ein. Jedes Wort stammt aus einer standardisierten Liste (BIP39). Überprüfen Sie den Kontostand. Machen Sie einen kleinen Test. (Glauben Sie mir, es ändert alles, um es zuerst zu testen.)
Wiederherstellung aus einer verschlüsselten Datei
Holen Sie sich Ihr USB-Laufwerk. Entschlüsseln Sie die Datei. Importieren Sie den privaten Schlüssel in Ihr Wallet. Achtung: Führen Sie dies nach Möglichkeit auf einem Offline-Gerät durch. Andernfalls könnte Ihr Schlüssel kompromittiert werden.
Warum sollten Sie Ihren privaten Schlüssel niemals in der Cloud speichern?
Ich werde nicht lügen, ich habe Leute gesehen, die es getan haben. Aber es ist gefährlich. Die Cloud ist praktisch, aber auch ein Ziel. Konto-Hacking, Datenleck, böswilliger Mitarbeiter … Die Risiken sind real. Laut einer Studie von Cybersecurity Ventures schließen 60 % der Kleinunternehmen, die einen Cyberangriff erleiden, innerhalb von 6 Monaten. Wollen Sie dieses Risiko eingehen?
Die sichere Speicherung privater Schlüssel ist ein fundamentaler Aspekt der Krypto-Wallet-Sicherheit, um Ihre digitalen Vermögenswerte zu schützen.
Ausnahme: Wenn Sie die Datei vor dem Hochladen lokal mit einem starken und eindeutigen Passwort verschlüsseln, verringert sich das Risiko. Aber es bleibt ungleich Null. Ich sage: besser vermeiden.
Praxistipps für maximale Sicherheit
- Testen Sie Ihre Genesung : Erstellen Sie ein Test-Wallet mit einem kleinen Betrag, löschen Sie es und stellen Sie es dann wieder her. Wenn es funktioniert, sind Sie bereit.
- Dokumentieren Sie Ihr Vorgehen : Schreiben Sie einen Papierleitfaden für Ihre Erben. Ohne das werden sie nichts wiederherstellen können.
- Werfen Sie nicht alles in einen Topf : Legen Sie nicht alle Ihre Speicherungen in denselben Tresor. Verteilen Sie sie geografisch.
- Aktualisieren Sie Ihre Speicherungen : Wenn Sie einen neuen Schlüssel generieren, aktualisieren Sie Ihre physischen Medien.
Sicherheit ist ein Prozess, kein Produkt
Da haben Sie es, Sie haben alle Schlüssel in der Hand. Durch das Speichern eines privaten Schlüssels wird ein Gleichgewicht zwischen Zugänglichkeit und Vertraulichkeit hergestellt. Durch die Kombination langlebiger physischer Medien, lokaler Verschlüsselung und Schwellenwertfreigabe erreichen Sie ein Sicherheitsniveau auf Unternehmensniveau. (Ich habe Jahre gebraucht, um meine Methode zu perfektionieren, aber es lohnt sich.)
Denken Sie daran: Der Verlust eines privaten Schlüssels ist fast immer irreversibel. Nehmen Sie sich noch heute die Zeit, diese Strategien umzusetzen. Du wirst mir später danken.