Topic: Sicherheit...wie schützt ihr eure Coins? - page 3. (Read 15787 times)

Also meiner Meinung nach führt kein Weg an einem Hardwarewallet vorbei dieses bietet einfach einen imensen zusätzlichen Schutz.
Für Coins die nicht auf Ledger oder Trezor gehalten werden können habe ich meist paperwallets

Spiele auch schon länger mit dem Gedanken mir ein Hardware Wallet zulegen. Ich besitze sehr viele verschiedene ERC20 Token. Wie sieht es da mit der Kompatibilität aus?

Ich schütze meine Coins mit einem Ledger Nano S und auf einem separaten Laptop mit passwortgeschützten Wallets um bestimmte Coins zu staken.

Wenn man das Gerät direkt beim Produzenten bezieht sollte man durchaus vor solchen Betrugsmaschen sicher sein.
Und der Fall belegt auch mal wieder dass der Mensch/User selbst,oft die größte Sicherheitslücke darstellt.

Das ist aber kein Problem des Hardwarewallets sondern des Users. Die Dinger (ledger Nano s) haben einen Schutz gegen Manipulation eingebaut, wenn der Nutzer also sauber einen neuen private Key generiert hätte, (und nicht völlig bescheuerterweise den "mitgelieferten private key") dann wäre auch nichts passiert. Das ist halt ein echter Dummy-Fehler!

Musste ich auch direkt dran denken. Am besten alles selbst machen. Und wie mit der Hardware Wallet in dem Bericht betrogen wurde, kann einfach überall passieren. Vertrauen in Fremde Unternehmen / Personen die man nicht kennt ist einach sehr riskant.

An alle die sich eine Hardware-Wallet zulegen möchten, folgenden Artikel genau lesen:

http://www.spiegel.de/netzwelt/web/bitcoin-iota-und-co-diese-betrugsmaschen-gibt-es-a-1190296.html

...man..man...man....hab jetzt festgestellt das es doch einiges an Verbesserungen gibt bei mir. Werde als erstes ein Ledger....oder Trezor zulegen. Habe bisher nur ein Paperwallet.
Muss natürlich erstmal informieren welcher die meisten meiner Coins abdeckt

Bin auch gerade dabei meine ganzen coins von den Exchanges zu holen.
Sobald ich die coins auf meiner Wallet auf dem PC habe, lege ich bei Keepass einen Eintrag mit dem Private Key / Passphrase an.
Dann erstelle ich über die Wallet Backup Funktion eine .dat Datei. Diese wird dann zusammen mit der KeePass Datei auf eine DVD RAM
gebrannt. (Vorher natürlich mit entpsrechenden Programm verschlüsselt)

Das ganze mach ich aber nicth nur einmal, sondern brenn die Datein gleich auf 10 DvD´s. Diese lagere ich dann einmal bei mir zu Hause und bei meinen Eltern.
Sollte ein Haus abbrennen, habe ich ja nur Sicherungen im anderen Haus. Und das beide Häuser auf einmal abfackeln ist doch sehr unwahrscheinlich.
Vielleicht vergrab ich eine DvD auch im Garten oder so.

Gegen Einbruch kann man erstmal nichts machen, angenommen eine DvD wird gestohlen, dann ist es nur eine Frage der Zeit, bis das PW des Archivs geknackt ist.
Dann muss er noch irgendwie die KeePass Datenbank knacken um den Private Key der Wallet.dat Datei zu bekommen.
In dieser Zeit (man merkt ja wen eingebrochen wird) hat man selbst eigentlich genug Zeit um das Passwort der Wallet zu ändern)

Jetzt ist natürlich erstmal fraglich ob ein 08/15 Einbrecher sich mit dem knacken von AES Verschlüsselungen auskennt, bzw. ob er generell DVD´s klaut.
Als weiteren "Schutz" kann man die DvD´s ja mit "Urlaubfotos 2015, Kroatien" oder "Der unglaubliche Hulk" beschriften.

Bei mir sind alle Private Keys in einer Keypass-Datenbank, von der Backups an unterschiedlichen Stellen existieren.
Mit Hardware-Wallets bin ich bisher nicht warm geworden, zumal die auch nicht kompatibel mit allen Coins sind, die ich halten will.

du meinst, du teilst Text einfach so auf? Was es nicht alles gibt

ne, im Ernst, die ganzen Generatoren... einige IOTA User sind ja wegen nem online Generator gut unter die Räder gekommen ...

Offline generieren und wegspeichern.
Ich nutze:
Cryptomator, KeePassX und USB Sticks.
Dazu noch das MasterPW für Crypto und KeePass getrennt aufgehoben

Und der Generator nennt sich Gehirn?
Dafür brauche ich doch keinen Extra- Generator. EInfach den Seed irgendwo teilen und auf 2 oder mehr Zettel verteilen.

Danke für diesen Beitrag! Überall liest man immer nur Hardware wallet, hardware wallet, hardware wallet, aber ich habe noch nie so richtig verstanden warum das sicherer als ein offline generiertes paperwallet sein soll. ..aber so macht das natürlich sind! danke!
Dann habe ich mit meinen Paperwallets für die longterm investments ja eh alles richtig gemacht!

Gibt auch Generatoren für die Seeds wo der Seed auf 2 A4 Zettel aufgeteilt wird. Erst wenn man beide Seiten zusammenfügt erhält man den richtigen Seed.

Hab mir das aber noch nicht im Detail angesehen, Google weiß da sicher mehr drüber ;-)

Das mit mir Frau macht Sinn. Habe ich bisher nicht betrachtet. Vielleicht generell in Keepass dokumentiert und das MasterPW weitergeben

Und somit hast Du wieder eine Paper Wallet. Die Hardware Wallet dient eher der Absicherung beim täglichen Gebrauch.

zu 1)

... Habe mir vor einiger Zeit einen Ledger Nano S gegönnt. Unterstützt so ziemlich alle Coins in meinem Portfolio, hab da mittlerweile bis auf POWR auch alles drauf. POWR liegen auf Bittrex, die Gebühr für den Withdraw ist einfach unverschämt hoch dort.

zu 2)

... Habe mir den Seed für den Nano (natürlich ) notiert und 2 Kopien angefertigt. Eine ist bei meinen Eltern, eine im Bankschließfach. Nachdem ich doch recht paranoid bin habe ich den Seed verschlüsselt, den Schlüssel wissen nur meine Frau und ich.

zu 3)

... ich habe eine Schritt für Schritt Anleitung für meine Frau erstellt wie sie an die Coins kommt sollte mir was passieren. Wir haben uns vorgenommen, das auch einmal pro Jahr durchzuspielen. Die Anleitung enthält auch Ansprechpartner im Familien- und Freundeskreis die sich im Fall des Falles mit einem Nano auskennen würden.

Dafür hast du eine Kopie deines Seeds irgendwo aufbewahrt (z.B. aufgeschrieben), um die Wallet wiederherstellen zu können.

...was passiert denn wenn ein ledger oder trezor defekt ist also irgendein hardwarefehler??

Ich nutze ausschließlich Hardware-Wallets. Die meisten Coins liegen auf meinem Trezor.
Und auch für das Trading über EtherDelta nutze ich einen Ledger, da es dort ja letztens diesen DNS Hack gab.
Alle Seeds habe ich ausschließlich offline und Passwörter speichere ich im KeePass ab.

Etwas genauer, bitte. Was ist mit Sperre gemeint. Soll ich mein Konto sperren lassen? ;-)