Einrichtung und Wiederherstellungsphrase
Initialisiere das Gerät selbst – nutze niemals eine Wallet mit vorgegebenem Seed oder eine Phrase, die dir jemand geschickt hat. Notiere die Wiederherstellungsphrase auf Papier oder Metall; speichere sie nicht in Cloud-Notizen, E-Mails oder Fotos.
Ziehe eine Passphrase (BIP39-Erweiterung) in Betracht, wenn deine Wallet sie unterstützt und dir klar ist, dass sowohl Phrase als auch Passphrase gesichert werden müssen.
- Kaufe beim Hersteller oder autorisierten Händlern
- Erzeuge den Seed bei der ersten Einrichtung direkt auf dem Gerät
- Gib deinen Seed niemals auf einer Website oder in einer App ein
- Bewahre Backups an getrennten physischen Orten auf
Signieren im Alltag
Bestätige Empfängeradresse und Betrag immer auf dem Hardware-Display, nicht nur im Browser. Malware kann am Computer eine falsche Adresse anzeigen, während das Gerät die echte zeigt – bei Abweichungen solltest du abbrechen.
Sei skeptisch bei dringenden Nachrichten wie „Wallet validieren“ oder „Airdrop beanspruchen“. Seriöser Support wird niemals nach deinem Seed fragen.
Firmware und Software
Installiere Begleit-Apps nur aus offiziellen Quellen. Aktualisiere die Firmware, wenn der Hersteller Sicherheitsupdates veröffentlicht, prüfe vorher aber die Versionshinweise auf der offiziellen Website.
Deaktiviere Bluetooth oder drahtlose Funktionen, wenn du sie nicht nutzt – weniger Funkverbindungen können bei manchen Modellen eine kleinere Angriffsfläche bedeuten.
Physische Sicherheit
Behandle das Gerät wie einen wertvollen Gegenstand. Verwende eine PIN. Wenn das Gerät Funktionen für Notfall-PINs oder Passphrasen bietet, lerne ihre Funktionsweise, bevor du sie brauchst.
Wenn du das Gerät verlierst, die Wiederherstellungsphrase aber noch hast, übertrage die Guthaben zeitnah auf eine neue Wallet – ein Finder könnte über längere Zeit Angriffe versuchen.
Wenn etwas nicht stimmt
Halte an, trenne die Verbindung und prüfe über einen zweiten Kanal nach, etwa anhand offizieller Dokumentation oder einer manuell eingegebenen Support-Seite des Herstellers. Überstürze keine großen Überweisungen nach neuer Software oder unbekannten Links.