Checking if a bitcoin wallet is safe

So prüfen Sie, ob eine Bitcoin-Wallet sicher ist (5-Minuten-Test)

VonWUMBOLOVER Lesezeit: 5 Minuten

Mit WalletScrutiny, einer unabhängigen gemeinnützigen Organisation, die prüft, ob die App einer Wallet tatsächlich mit ihrem veröffentlichten Quellcode übereinstimmt, können Sie in etwa fünf Minuten überprüfen, ob eine Bitcoin-Wallet sicher ist. Wenn eine Wallet alle Tests besteht, ist das ein starkes Vertrauenssignal. Handelt es sich um eine Wallet mit geschlossenem Quellcode oder eine treuhänderische Wallet, sollten Sie dies wissen, bevor Sie ihr Ihre Ersparnisse anvertrauen.

So überprüfen Sie mit WalletScrutiny, ob eine Bitcoin-Wallet sicher ist

WalletScrutiny hat Tausende von Bitcoin-Wallets für Mobilgeräte, Hardware, Desktop und das Web geprüft. Im Rahmen des Prüfverfahrens wird jede Wallet 17 einzelnen Tests unterzogen, wobei die zentrale Frage ganz einfach lautet: Können unabhängige Experten bestätigen, dass die von Ihnen heruntergeladene App auf der Grundlage des öffentlich zugänglichen Quellcodes erstellt wurde?

Wenn die Antwort „Ja“ lautet, wird die Wallet als reproduzierbar bezeichnet. Das ist wichtiger, als den meisten Menschen bewusst ist. Eine reproduzierbare Wallet bedeutet, dass jeder den veröffentlichten Code nehmen, selbst kompilieren und überprüfen kann, ob das Ergebnis mit der App im Store übereinstimmt. Ein Unternehmen, das eine reproduzierbare Wallet betreibt, kann nicht unbemerkt zusätzlichen Code in den Download einschleusen, ohne dabei erwischt zu werden. Bei einer Closed-Source-Wallet müssen Sie sich darauf verlassen, dass dies nicht geschieht.

WalletScrutiny wird von Freiwilligen betrieben, durch Spenden finanziert und verkauft keine Rankings. Genau diese Unabhängigkeit macht die Nutzung lohnenswert: Niemand bezahlt für ein gutes Urteil.

Der 5-minütige Sicherheitscheck

So läuft der Vorgang genau ab. Beim ersten Mal dauert es etwa fünf Minuten, und sobald man weiß, worauf man achten muss, dauert es weniger als eine Minute.

  1. Such nach deiner Geldbörse. Gehen Sie auf walletscrutiny.com und geben Sie den Namen der Wallet in das Suchfeld ein. Achten Sie darauf, das richtige Produkt auszuwählen, da beliebte Wallets oft Nachahmer mit ähnlichen Namen anziehen.
  2. Lies dir zuerst das Urteil-Abzeichen durch. Jede Wallet-Seite beginnt mit einem Fazit, das alle 17 Tests zusammenfasst. Dieses eine Abzeichen vermittelt Ihnen das Wesentliche, was Sie wissen müssen.
  3. Überprüfen Sie Ihre Plattform, nicht nur die Wallet. Eine Wallet-App kann auf Android funktionieren und auf dem iPhone fehlschlagen, da jede App separat entwickelt und geprüft wird. Scrollen Sie zu dem Abschnitt, der genau der von Ihnen genutzten Plattform entspricht.
  4. Überprüfen Sie das Überprüfungsdatum. Wallets werden ständig aktualisiert, und eine Bewertung von vor zwei Jahren beschreibt eine App, die es gar nicht mehr gibt. Eine aktuelle Bewertung ist weitaus aussagekräftiger als eine alte.
  5. Lies dir die Details hinter dem Abzeichen durch. Auf jeder Seite mit den Ergebnissen wird in verständlicher Sprache erklärt, was erfolgreich war und was fehlgeschlagen ist. Nehmen Sie sich hier zwei Minuten Zeit. Der Unterschied zwischen “Build-Problemen” und “fehlendem Quellcode” bestimmt, wie Sie als Nächstes vorgehen sollten.

Was die Urteile bedeuten

WalletScrutiny verwendet eine festgelegte Reihe von Bewertungen. Hier erfahren Sie, was die einzelnen Bewertungen für Sie in der Praxis bedeuten:

  • Alle Tests wurden bestanden. Das überzeugendste Ergebnis. Entweder lässt sich nachweisen, dass die App aus dem veröffentlichten Quellcode erstellt wurde, oder das Produkt benötigt überhaupt keine kompilierten Apps. Das ist das Ergebnis, das Sie sich für jede Wallet wünschen, in der nennenswerte Ersparnisse aufbewahrt werden.
  • Probleme beim Kompilieren oder mit dem Quellcode. Ein Teil des Codes ist öffentlich zugänglich, doch die Prüfer konnten nicht nachweisen, dass die veröffentlichte App daraus generiert wurde. Möglicherweise gibt es dafür eine harmlose Erklärung, vielleicht aber auch nicht. Gehen Sie mit dieser Wallet vorsichtig um und bewahren Sie dort nur kleine Beträge auf, bis sich die Bewertungen verbessern.
  • Quellcode fehlt. Die Wallet ist Closed-Source. Der auf Ihrem Smartphone ausgeführte Code ist eine Black Box, und Sie verlassen sich darauf, dass das Unternehmen hält, was es verspricht. Das ist für das Taschengeld, das Sie diese Woche ausgeben, in Ordnung. Für Ersparnisse, die Sie in zehn Jahren benötigen, ist das jedoch nicht akzeptabel.
  • Der Nutzer erhält lediglich eine Schuldverschreibung. Die Wallet ist eine verwahrende Wallet. Der Anbieter verwahrt Ihre Bitcoins, und Sie verfügen über ein Kontoguthaben. Sollte das Unternehmen Auszahlungen sperren, Opfer eines Hackerangriffs werden oder in Konkurs gehen, sind Ihre Coins gefährdet. Dies ist das Gegenteil von Selbstverwahrung, ganz gleich, wie schick die App auch aussehen mag.
  • Unsicherer Umgang mit Schlüsseln. Das Produkt gibt Ihre privaten Schlüssel konstruktionsbedingt an weniger sichere Systeme weiter oder signiert Transaktionen blind in deren Namen. Kein noch so großer Komfort rechtfertigt dies. Verwenden Sie es nicht.
  • Fälschung. Der Eintrag ahmt eine beliebte Wallet nach und ist höchstwahrscheinlich betrügerisch. Falls sich dieser Eintrag auf Ihrem Smartphone befindet, löschen Sie ihn sofort. Sollten Sie eine Seed-Phrase darin eingegeben haben, müssen Sie davon ausgehen, dass Ihre Guthaben kompromittiert sind.
  • Wird derzeit geprüft. WalletScrutiny kennt das Produkt, hat die Tests jedoch noch nicht abgeschlossen. Schauen Sie später noch einmal vorbei, anstatt vom Schlimmsten oder vom Besten auszugehen.

Was WalletScrutiny Ihnen nicht verraten kann

Ein „Clean“-Urteil bedeutet, dass der Code einwandfrei ist. Das bedeutet jedoch nicht, dass Ihr Download sicher ist. Betrüger veröffentlichen gefälschte Versionen beliebter Wallets in App-Stores, schalten Anzeigen für Phishing-Seiten, die pixelgenau wie das Original aussehen, und versenden Direktnachrichten, in denen sie sich als Support-Mitarbeiter ausgeben. Keine Code-Prüfung schützt Sie davor, die falsche App zu installieren.

Die zweite Hälfte der Sicherheitsprüfung liegt also bei Ihnen: Beziehen Sie den Download-Link immer von der offiziellen Website des Wallet-Anbieters, die Sie selbst in Ihren Browser eingeben. Installieren Sie niemals ein Wallet über eine Anzeige, einen E-Mail-Link, ein Suchergebnis, das Sie nicht überprüft haben, oder einen Link, den Ihnen jemand geschickt hat. Und kein noch so ausgeklügelter Test kann ein Foto Ihrer Seed-Phrase in Ihrem Fotoalbum aufspüren oder einen “Support-Mitarbeiter” entlarven, der Sie mit schmeichelnden Worten dazu überredet, Ihre Sicherung vorzulesen.

Stellen Sie sich das wie zwei Kontrollpunkte vor. WalletScrutiny beantwortet die Frage: “Ist diese Software vertrauenswürdig?” Ihre eigenen Gewohnheiten beantworten die Frage: “Habe ich das Original erhalten und nutze ich es sicher?” Beide Kontrollpunkte müssen geschlossen sein.

Was tun, wenn Ihr Geldbeutel schlecht abschneidet?

Keine Panik – und, was genauso wichtig ist: nichts überstürzen. Wenn man Bitcoin unter Druck transferiert, passieren leicht Fehler.

Wenn Sie eine verwahrte Wallet nutzen und echte Selbstverwahrung anstreben, ist die Reihenfolge der Schritte entscheidend. Richten Sie zunächst eine seriöse Selbstverwahrungs-Wallet ein, die alle Tests besteht. Sichern Sie anschließend die neue Seed-Phrase ordnungsgemäß – mindestens auf Papier – und überprüfen Sie die Sicherung, indem Sie sie wiederherstellen. Drittens: Senden Sie eine kleine Testtransaktion an die neue Wallet und vergewissern Sie sich, dass sie ankommt. Erst dann sollten Sie den Rest übertragen und einen winzigen Betrag zurücklassen, bis Sie voll und ganz überzeugt sind.

Wenn Ihre Wallet Closed-Source, aber nicht-verwahrend ist, entscheiden Sie sich anhand des Betrags. Das Taschengeld für die Woche kann dort bleiben, wo es ist, während Sie nach Alternativen suchen. Ihre Ersparnisse sollten in eine Wallet mit einem einwandfreien Befund verschoben werden. Und eine Regel, die keine Ausnahmen zulässt: Geben Sie Ihre bestehende Seed-Phrase niemals in eine neue App ein, die Sie noch nicht überprüft haben. Sollte auch nur die geringste Wahrscheinlichkeit bestehen, dass Ihre aktuelle Phrase offengelegt wurde – etwa durch eine App mit “gefälschtem” Bewertungsergebnis –, importieren Sie sie nicht in die neue Wallet. Erstellen Sie eine neue Wallet mit einer neuen Phrase und übertragen Sie das Guthaben dorthin.

Weiterlesen

If your wallet scores badly and you are switching, compare models in our Hardware-Wallet-Shop. For stronger protection, consider a multisig setup: our Assistent für Multisig-Kompatibilität führt Sie Schritt für Schritt durch die Erstellung eines solchen.

Ähnliche Beiträge