Premium Edition
Deine Schlüssel, deine Regeln!
30 Krypto-Wallets auf dem Prüfstand: Cold, Hot, Web3. Mit Sicherheitsbewertung, vollständiger Vorfallschronik und klarer Empfehlung — welche Wallet zu Ihnen passt. Ohne Werbung. Ohne Hype. Reine Recherche!
Auch mit Krypto zahlbar
In den Warenkorb — €39Sofort-Download · PDF ohne Kopierschutz · Leseprobe verfügbar
Blick ins Buch
TEIL I DAS FUNDAMENT — WARUM DIE ALTEN REGELN NICHT MEHR GELTEN
- 01 In Ihrer Wallet ist kein Bitcoin. Warum ein zerstörtes Gerät kein Problem ist — und eine abfotografierte Seed-Phrase eine Katastrophe.
- 02 Die drei Klassen. Cold, Universal, Web3 — und die eine technische Frage, die darüber entscheidet, welche Sie brauchen.
- 03 Glossar. Die 18 Begriffe, die im Ernstfall zählen. Kurz erklärt, ohne Fachchinesisch.
- 04 Neun Angriffsflächen. Drei Viertel aller Verluste entstehen an derselben Stelle. Die meisten schützen sich gegen die anderen 25 Prozent.
- 05 Die Chronik 2022 – 2026. Jeder relevante Vorfall mit Datum, Schadenshöhe und Quelle. Schlagen Sie Ihr Produkt nach.
- 06 Obduktion eines Totalausfalls. Wie ein Fehler fünf Jahre überleben konnte, obwohl der Quellcode öffentlich war — und welche fünf Fragen Sie jedem Hersteller stellen sollten.
- 07 Die Prüfmethodik. Offengelegt, damit Sie widersprechen können. Mit Argumenten statt Bauchgefühl
- TEIL II · ZEHN COLD WAL LETS — DIE GERÄTE
- TEIL III · ZEHN UNIVERSAL-WAL LETS — DESKTOP UND SMARTPHONE
- TEIL IV · ZEHN WEB3-WAL LETS — WO DER TEUERSTE KL ICK LAUERT
- TEIL V · DIE PRAXIS — WAS SIE AB MORGEN ANDERS MACHEN
- TEIL VI · RANKING UND IHRE ENTSCHEIDUNG
- Alle 30 Bezugsquellen — jede einzeln geprüft, mit Warnung vor den häufigsten Fälschungen.
- Quellenverzeichnis — jede Zahl im Buch ist rückverfolgbar.
- Die Master-Checkliste
41 Minuten im Juli Am 30. Juli 2026 verloren 1.196 Menschen in einundvierzig Minuten 1.082 Bitcoin.
Sie hatten alles richtig gemacht. Sie hatten keine Phishing-Mail angeklickt, keine Seed-Phrase in ein Formular getippt, keine dubiose App installiert. Sie hatten das Gegenteil getan: Sie hatten sich ein Hardware-Wallet gekauft — ausgerechnet jenes Gerät, das in Bitcoin-Kreisen jahrelang als das Kompromissloseste galt, was man kaufen kann. Bitcoin-only. Open Source. Zwei Secure Elements. Air-Gapped bedienbar.
Das Gerät für Menschen, denen andere Anbieter zu proprietär und zu bunt waren. Das Gerät, das man empfiehlt, wenn jemand fragt: „Was, wenn ich es wirklich ernst meine?“ Der Fehler saß in einem einzigen Commit vom März 2021. Ein Konfigurationsfehler im Build sorgte dafür, dass die Seed-Erzeugung nicht den Hardware-Zufallsgenerator benutzte, für den das Gerät konstruiert war, sondern auf einen Software-Pseudozufallsgenerator zurückfiel — gespeist aus fest im Code stehenden Konstanten.
Das Ergebnis: Aus 128 Bit gedachter Schlüsselstärke wurden auf älteren Geräten teilweise vierzig. Vierzig Bit sind für einen Angreifer mit moderner Rechenleistung kein Schutz. Das ist eine Türklinke, die aussieht wie ein Tresor. Und der Angreifer brauchte das Gerät nie zu berühren. Kein Einbruch, kein Zoll, kein manipuliertes Paket. Er musste nur den Suchraum durchrechnen und schauen, welche der so erzeugten Adressen auf der öffentlichen Blockchain Guthaben hatten.Die Blockchain, dieselbe Transparenz, die wir zu Recht feiern, war hier die Einkaufsliste.
Fünf Wellen bis zum 3. August. Am Ende: rund 1.816 Bitcoin, etwa 116 Millionen Dollar, aus mehr als 5.200 Adressen. Der größte Hardware-Wallet-Exploit der Geschichte. Fünf Jahre lang war die Schwachstelle da. Fünf Jahre lang haben Menschen dem Gerät ihr Vermögen anvertraut. Fünf Jahre lang hat es niemand bemerkt — nicht der Hersteller, nicht die Community, nicht die Auditoren ...
Der Angriff, der selbst aufmerksame Nutzer trifft
Ein Nutzer verlor im März 2026 rund 245.000 Dollar, obwohl seine Wallet aktuell war, alle Schutzfunktionen liefen und die Software fehlerfrei arbeitete. Er hatte die falsche Adresse aus seinem eigenen Transaktionsverlauf kopiert.
So läuft der Angriff ab. Der Täter beobachtet, dass Sie regelmäßig an dieselbe Adresse senden. Er erzeugt daraufhin eine eigene Adresse, deren erste und letzte Zeichen mit Ihrer gewohnten Zieladresse übereinstimmen — das ist mit etwas Rechenzeit machbar. Dann schickt er Ihnen einen Kleinstbetrag. Damit steht seine Adresse in Ihrem Verlauf.
Beim nächsten Mal kopieren Sie aus dem Verlauf. Anfang stimmt. Ende stimmt. Sie senden.
Die drei Regeln, die diesen Angriff unmöglich machen:
Erstens: Kopieren Sie niemals eine Adresse aus dem Transaktionsverlauf. Nie. Der Verlauf enthält alles, was Ihnen jemand geschickt hat — einschließlich dessen, was Ihnen ein Angreifer geschickt hat.
Zweitens: Nutzen Sie ein Adressbuch. Legen Sie jede wiederkehrende Zieladresse einmal sorgfältig an und wählen Sie danach nur noch den Namen. Was nicht kopiert wird, kann nicht falsch kopiert werden.
Drittens: Prüfen Sie die Mitte, nicht nur die Enden. Angreifer bauen Anfang und Ende nach. Vergleichen Sie vier Zeichen aus der Mitte — die kann niemand mitfälschen.
....
