Topic: Sicherheit...wie schützt ihr eure Coins? (Read 15787 times)

Das ist schon mal gut, könntest du aber noch etwas optimieren.
Schreibe zusätzlich deine Seeds und/oder Privatekeys auf.
Verschlüssele deine USB-Sticks. Abhängig vom Betriebssystem gibt es da verschiedene Möglichkeiten.
Merke dir das Passwort dafür gut. Teile es in mindestens zwei Teile, laminiere sie und verteile sie an verschiedenen Orten. Zusätzlich kannst du noch auf Wasser- und feuerfestigkeit achten.
Lagere die USB-Sticks ebenfalls an verschiedenen Orten.
Nehme USB-Sticks von verschiedenen Herstellern. Sollte es in einer Charge zu Fehlern gekommen sein, kommst du nicht mehr an die Daten ran.
Tausche Papiere und USB-Sticks in Intervallen aus. Schrifft auf Papier kann verblassen, USB-Sticks sind irgendwann schrott.
Erkläre deinen Partner/deiner Partnerin, was im Falle des Falles zu tun ist.

Mittlerweile gibt's das selbe Produkt mit Blockstream-Branding, und ist sogar 30 EUR billiger
https://store.blockstream.com/product/blockstream-metal/

diese ganzen aktuelle versionen von hardware wallets... ich kann doch nicht jedes jahr eine neue hardware wallet kaufen... vor 2 jahren habe ich mir zwei trezor bestellt, die liegen noch in der schublade. habe sie noch gar nicht mit coins gefüttert. jetzt weiss ich gar nicht, ob ich das noch tun soll oder ob ich da nicht auch gefahr laufe, dass meine coins gefährdet sind, nur weil die wallet nicht mehr bj2019 ist...

leider hat, zumindest finde ich auf der Webseite, diese Hardware wallet kein eigenes Display.
Das ist auch ein sicherheitsfeature das man nicht ausser acht lassen sollte.
Nur so kann man auch sicher sein, das die Transaktion welche von der HW Wallet erstellt/signiert wurde, auch die richtige ist.
Daher würde ich das nicht auf die Selbe Stufe wie Ledger/Trezor stellen.

Also ganz klar ein Hardwarewallet. Darüber hinaus hat man beim Hardwarewallet einen Seed, den man wie ein Paperwallet zusätzlich irgendwo verstauen kann. Ist aber auch um einiges teuerer. Status bringt demnächst ein Hardwarewallet im Chipkarten-Format heraus, dass die gleichen Sicherheitsstandards wie ein Ledger/Trezor einhält (CC EAL5) und das wahrscheinlich nur für ein paar Euros. https://keycard.status.im/

- Bei der Börse kann man sich mit einer 2FA-Authentifizierung recht gut absichern, nur liegt das Problem eventuell an der Börse selbst wenn sie gehackt wird.
- USB/Softwarewallets und Keystores/Private keys sind die größten Gefahrenquellen. Ein Hardwarewallet oder 2FA rettet dich in der Regel bei einem/r infiltrierten PC/Webseite.


Damals in meinem Studium haben wir im Rahmen einer Semesterarbeit ein Trojanerbaukasten für Android entwickelt. In den 6 Monaten haben wir uns auch unter anderem oft in öffentlichen Hackerforen getrieben und auch in der Zeit danach weil es ziemlich "interessant" war. Also ohne bösartigen Gedanken, falls jetzt jemand denkt, dass ich Unfug getrieben habe.

2 Sachen habe ich von damals mitgenommen.
- Zu wissen wie die Leute vorgehen und deren Mindset zu kennen ist persönlich der beste Schutz
- Einen Trojaner/Keylogger/Virus zu erstellen, der von keinem Antivirenprogramm erkannt wird, ist der einfachste Part an der Sache.......das effektive Verbreiten ist die "Herausforderung". Und da kommt Social Engineering ins Spiel. Es ist echt faszinierend wie viel Zeit diese Leute aufwenden und welchen Aufwand sie betreiben

also ich persönlich hab da eine eigene methode "entwickelt" um meine verschiedenen coins zu sichern. 
ich hab sie erstmal auf die original wallet, die auf meinem rechner läuft, geschickt.
dann wurde die jeweilige wallet mit einem passwort gesichert.
die jeweilige wallet.dat habe ich auf zwei verschiedenen usb-sticks gesichert und gut zu aufbewahrung abgelegt.
die passwörter wurden natürlich auch in einer .txt abgesichert und auf den gleichen usb-sticks gespeichert.

Mal wieder was zum Thema Sicherheit.

Seit dem 07. April läuft (wieder mal) eine DOS-Attacke gegen die Electrum Server.

https://www.btc-echo.de/dos-attacke-auf-electrum-fuehrt-zu-verlusten-in-millionenhoehe-keine-entwarnung/

Das Problem ist, dass einige Server ein Update vorgaukeln. Verbindet sich die Wallet mit einen kompromittierten Server, wird ein "Security Update requiered" von der Wallet vorgeschlagen. Wer dieses Update macht, ist seine BTCs los.

Jeder sollte unbedingt nur die aktuelleste Version Electrum-3.3.4. nutzen. Sie sollte nur von der Offiziellen Seite herunter geladen werden. Ebenso ist jedem zu raten die gpg-Signatur vorab zu verifizieren. Solange die Attacke anhält sollte die Auto-Connect Funktion deaktiviert und die Server manuell ausgewählt werden.

Hier mal ein Beispiel wie schnell das geht: https://www.reddit.com/r/Electrum/comments/bbi30i/possibly_stolen_btc/


Offizielle Seiten von electrum:

Offizielle Webseite: https://electrum.org
GitHub: https://github.com/spesmilo/electrum
Reddit: https://www.reddit.com/r/Electrum/
Twitter: https://twitter.com/ElectrumWallet

Edit:
Laut https://www.reddit.com/r/Bitcoin/comments/bakqhw/electrum_servers_are_under_ddos_by_a_large_botnet/ekc7ken/ sollen folgende Server sicher sein. Diese Info ist aber von einer Drittpartei. Also mit vorsicht zu genießen. Lieber auf electrum zur Zeit verzichten.

merci

Auf das Thema Sicherheit kann nicht oft genug hingewiesen werden.
Daher der Hinweis auf den neuen Ledger der ab sofort vorbestellt werden kann.

https://www.ledger.com/pages/ledger-nano-x


Ich selbst habe mir bei der letzten 30% Rabattaktion 2 Nano S gekauft.
Aber ich bin gespannt wie die neue Version vom Ledger funktionieren wird und was die ersten User berichten.

Grundsätzlich bin ich Hardwarewalletfanboy
Aber auch Paperwallets an verschiedenen Standorten, beziehungsweise verschlüsselt an mehreren Orten abgelegt, sind in Verwendung.
Wie so oft im Leben, ist die gesunde Mischung verschiedener Möglichkeiten, meiner Meinung nach optimal

Ich persönlich halte (laminierte) Paperwallets an unterschiedlichen Orten gelagert für die einfachste und kostengünstigste Möglichkeit. Insbesondere wenn man mehr als ein Wallet hat.
Zusätzlich sollten natürlich weitere Personen involviert sein mit der Beschreibung, wo sich dieWallets befinden und was mit dem Seed anzufangen ist. Das kann man denen natürlich direkt sagen oder diese Informationen (Anleitung, was zu tun ist, Passwörter) in einem versiegelten Briefumschlag übergeben. Wer dann noch etwas mehr Vertrauenssicherheit haben will, teilt die Passwörter und Anleitungen auf zwei Parteien auf. Somit müssen die beiden Parteien erst zusammen kommen und können dann gemeinsam den Schatz heben. Multi-Sig

Der preis ist mit 109 euro aber auch nicht schlecht
aber gut... sicher ist sicher... und ein ledger kostet ja (wenn keine aktion ist) auch so viel.

es gibt auch noch andere anbieter für solche metallplatten etc.
z.B. hier: https://www.save-your-bitcoins.com/Hardware-wallet-seed-phrase-Recovery-Metallplatte-aus-Edelstahl-V4A-inkl-Gravurstift für seed.
oder hier: https://www.save-your-bitcoins.com/Private-Key-Metallplatte-Edelstahl-V4A-inkl-Gravierstift für keys.

muss eh jeder selber wissen ob hardware, papier, metall oder eine kombination mehrerer varianten

Dein Metall-Paperwallet hat mich an ein ähnliches Produkt erinnert, das bereits auf dem Markt erhältlich ist. Bei diesem müssen jedoch die einzelnen Buchstaben nicht mehr selbst gestanzt werden und müssen nur noch in die jeweilige Schiene eingeführt werden. Dieses Produkt ist auf Trezor verfügbar: https://shop.trezor.io/product/cryptosteel



Ich denke der Vorteil deines Produktes besteht darin das Seeds mit 24 Wörtern auf dem Metall-Paperwallet eingetragen werden können, dies ist beim Produkt Cryptosteel von Trezor nur mit 12 Wörtern möglich. Die Idee die Buchstaben mit einem Hammer selbst zu stanzen finde ich aber auch echt cool

Ich nehme mal an, du willst wissen, ob ich dieses Metall-Paperwallet bei kickstarter bestellt habe und nun damit unzufrieden bin?
Nein.
In dem Fall konnte ich meine Shoppingsucht zügeln, und selbst wenn ich ihr nachgegeben hätte, wäre das ja wahrscheinlich bisher noch nicht geliefert.
Insofern kann ich leider keine Aussagen über die Qualität des Produkts treffen

bezieht sich deine Aussage auch auf das Metall-Wallet?
(ich bin ein paperwallet-Bevorzuger statt Ledger & Co., aber das Material und die Überlebenschancen sind natürlich unterschiedlich)

Ich glaube, mindestens die Hälfte der User eines Hardware-Wallets haben gar nicht verstanden, dass sie das Ding eigentlich gar nicht benötigen würden.

Wenns blöd kommt liegt das Ding im Schließfach und der Seed aufgeschrieben im Schreibtischschubfach.

Das klare Gehäuse finde ich auch recht interessant, vor allem weil man einen Blick auf das Innenleben des Ledgers werfen kann. Wow 50 % ist echt ein sehr sehr gutes Angebot. Schade das ich leider schon vor ein paar Wochen meinen Ledger gekauft habe, bei dem Angebot hätte ich sonst nicht zweimal überlegt. Es freut mich jedoch das du so ein gutes Angebot bekommen hast, Glück muss man auch mal haben!

In Bezug auf "Haltbarkeit" ist ein Paper Wallet in Metall natürlich vorzuziehen.
An sich ist das nicht weiter schwierig, man kauft sich ein Stück Blech und ein paar Schlagzahlen und -buchstaben und schon kann's losgehen.

Wer selbst dafür zu faul ist, und das lieber in einem "Paket" haben möchte, kann sich jetzt auch auf kickstarter eindecken:
Phrasekeeper



Und ja, ich bin so ein shopping-Süchtiger, der ständig irgendwelchen unnützen Kram bei kickstarter kauft und hinterher bereut

Zuerst wollte ich, zwecks Unterscheidung, eine andere Farbe wählen. Vielleicht das klare Gehäuse.
Da ich Dank diesem Beitrag https://bitcointalksearch.org/topic/m.48146349 heute bestellt habe wurde es klassisch schwarz.
50% Rabatt ist schon wirklich sehr gut. Also Leute bedenkt die Sicherheit und nutzt dieses Angebot im offiziellen Store!

Ich habe mir auch lange Zeit Gedanken darüber gemacht ob ich jetzt über die Amazon Plattform bestelle oder direkt über die offizielle Seite. Ich persönlich habe mich letztendlich für die offizielle Seite entschieden, weil du dir dort auch zu 100% sicher sein kannst das Dir kein Murks angedreht wird. Bei den ganzen reseller Seiten muss man echt vorsichtig sein. Habe so auch den geringfügig höheren Preis akzeptiert.

Bezuglich der Farben hast du echt recht, die sind ziemlich witzig für welche Farbe würdest du dich denn entscheiden ? Ich bin ja ganz oldschool bei schwarz geblieben

Ich möchte demnächst wieder einen neuen Ledger Nano kaufen.
Aktuell gibt es ja ganz witzige Farben zur Auswahl

Amazon ist grundsätzlich als offizieller Händler gelistet und daher sollte es keine Probleme damit geben.
Oder lieber nicht wagen und direkt bei Ledger kaufen? Über Amazon geht es einfach bequemer und der Preis ist derzeit auch besser.

Moin Moin,

schließe mich da meinen Vorrednern an. Börse ist äußerst schwierig. Versuche nur das zu halten was du auch wirklich dort halten musst. Ansonsten nutze ich ein Ledger Nano S und habe die Seeds auf eine Metallplatte graviert. Diese Metallplatte wird von einer zweiten abgedeckt und ist mit Schlössern versehen. Das ganze liegt im Bankschließfach. Etwas umständlich aber von allen digitalen Aufbewahrungsmöglichkeiten eurer Seeds würde ich abraten.

Für Unterwegs gilt bei mir immer, nur das auf dem Mobilen Wallet haben, was ich auch an Geld im Geldbeutel tragen würde. Der kann genauso geklaut werden. Für alles andere eben Laptop mit Ledger! Und Finger weg vom öffentlichen Wlan oder Gastzugängen. Dann lieber kurz einen Hotspot über das Handy.

Grüße

Wenn du ein "normales" Wallet benutzt und davon keine anständigen Backups erstellst, dann sind deine Coins ebenfalls futsch, sobald die Hardware (Festplatte, etc.) hinüber ist. Man kann ja auch auf mehr als einen USB Stick als Backup setzen.

Bei einem professionellen Hardware Wallet hast du außerdem deinen Seed, den du getrennt aufbewahren solltest - entsprechend ist das da dein Backup.

Der beste Weg wäre vermutlich alle Wallets auf einem eigenen Offline Computer zu erstellen und alle Transaktionen Offline zu signieren. Natürlich nicht der komfortabelste Weg 

Für Langzeitinvestments aber definitiv eine Überlegung wert.

Was haltet Ihr von offline Wallets? usb Stick und so? Ich bin mir da ziemlich unsicher mit. Bin der Meinung auf einer normalen Wallet ist es sicherer al auf einem Stick. Wenn der mal weg kommt oder kaputt geht ist alles wech.

ich nutze dafür auch ein Ledger Nano! bin damit bis jetzt ganz gut gefahren!

Was gäbe es denn noch für alternativen?

benutze verschiedene wallets

Ich glaube gerade bei Crypto gibt es nur ein wichtiges Stichwort: Diversifikation.

Auch Worst Case Szenarien können eintreten, sei es das Dein Hardware Wallet verloren geht und tatsächlich jemand den PIN kennt, sei es durch Unachtsamkeit oder Social Engineering. Gerade bei höheren Summen würde ich daher etwas streuen.

• Ich nutze ein Ledger Nana S, da ist quasi ein Drittel meines Investments drauf. Ich habe auch schon überlegt mir einen zweiten zu holen, welchen ich an einem anderen Standort lager.
• Für die Liquidität oder auch das Lagern von Coins nutze ich auch mehrere Hot Wallets. Auch ungefähr ein Drittel. Etwas gestreut, d.h. ich nutze z.B. MEW mit drei Adressen. Verschlüsselter Keystore mit Passwortsystem auf guter Serverpasswortstärke, d.h. Passwort ist im Kopf, nirgends gespeichert. Keystore liegt auf Backupplatten. Gepackt. Verschlüsselt.
• Rest liegt tatsächlich auf Bezahlsystemen (z.B. Bitpay) oder Börsen. Wäre jetzt nicht meine Empfehlung, da dort einfach zu viel passiert, aber ich denke so Minimalkapital ist dort auch mal ganz ok, um auch schnell reagieren zu können. Gerade wenn man etwas handelt.

Seit mir ein Investment geklaut wurde weil ich mich auf einer Fakeseite eingelogt habe mache ich jedes Investment auf eine USB Karte. Diese wird dann separat an verschiedenen Orten gelagert. Ein zusätzliches Backup in Handschriftlicher Form existiert verschlüsselt geschrieben und gut versteckt. Logge mich nirgends ein falls nicht ein Investment veräussert wird.

Bin mitlerweile echtparanoid geworden.

Hi Leute.
Ich bin selber noch recht neu dabei und finde eure Tips echt gut. Danke dafür

Mehr Rechner. Kurbelt ausserdem die Wirtschaft an und sorgt für eine warme Wohnung.  

Du solltest vielleicht eher beim LBC mitmachen. Dort sind Deine Chancen höher, einen meiner PKs zu finden. 

Ich habe letzte Woche mit meiner Rute eine deiner Dosen gefunden und bin jetzt am entschlüsseln. Hast du einen Tip für mich damit es etwas schneller geht? 

Kennst Du Geocaching?! Genau so meine ich das, nur dass ich die Koordinaten nicht veröffentliche!

Paperwallets ... Wallet ausdrucken oder key aufschreiben ... sicher verstauen ;-) Kannst ja zur not auch eine Hardwarewallet anlegen.

Hardware @Home
Papier @Schliessfach

 

Bankschliessfächer und Notare sind eine ganz schlechte Idee. Wenn es sich nur um ein verschlüsseltes Backup handelt ist es gerade noch aktzeptabel. Ich nutze einfach öffentlich zugängliche Orte, um meine verschlüsselte Paper Wallet abzulegen. Da komme ich jederzeit ran und keiner kann mir den Zugng zu allen Orten sperren.

Nicht das ich wüsste. Bargeld kann man ja auch nicht absichern. Trezor+ Cryptosteel ist eine super Möglichkeit seine Coins sicher aufzubewahren.

Ja, damit Keylogger einem nicht den Private Key ausspionieren quasi.
Man kann den PIN zwar auch eintippen, aber das sollte man tunlichts vermeiden. Auch den Seed sollte man nur mittels Advanced Recovery wieder herstellen: https://blog.trezor.io/using-advanced-recovery-on-trezor-4af0eb53c3bb
Sicher ist sicher.

Gäbe es vielleicht eine Schutzversichung, die man abschließen kann. Ich kann es mir gut vorstellen, dass sich sowas in der Zukunft ergeben wird, wenn sich das Thema kryptowährungen überall rumsprechen wird

Moin!

Ich habe einen Laptop auf dem ich all meine Adressen offline generiere (z.B. IOTA, ETH,...) und dann in einem Veracrypt-Container (ehemals Truecrypt) sichere. Der Laptop war nie und wird nie ins Internet gehen. Diesen Container habe ich auf einigen USB-Sticks gespeichert, die verteilt an verschiedenen Orten liegen.

Gruß!

ich finde die Verwendung der Hardware-Wallets auch extrem angenehm. Angesteckt und schon hast du Zugriff auf alle deine Coins. Hatte früher die Coins auf zig Börsen verteilt, jetzt fast alles zentral am HW, das ist doch um einiges komfortabler.

Also meiner Meinung nach führt kein Weg an einem Hardwarewallet vorbei dieses bietet einfach einen imensen zusätzlichen Schutz.
Für Coins die nicht auf Ledger oder Trezor gehalten werden können habe ich meist paperwallets

Spiele auch schon länger mit dem Gedanken mir ein Hardware Wallet zulegen. Ich besitze sehr viele verschiedene ERC20 Token. Wie sieht es da mit der Kompatibilität aus?

Ich schütze meine Coins mit einem Ledger Nano S und auf einem separaten Laptop mit passwortgeschützten Wallets um bestimmte Coins zu staken.

Wenn man das Gerät direkt beim Produzenten bezieht sollte man durchaus vor solchen Betrugsmaschen sicher sein.
Und der Fall belegt auch mal wieder dass der Mensch/User selbst,oft die größte Sicherheitslücke darstellt.

Das ist aber kein Problem des Hardwarewallets sondern des Users. Die Dinger (ledger Nano s) haben einen Schutz gegen Manipulation eingebaut, wenn der Nutzer also sauber einen neuen private Key generiert hätte, (und nicht völlig bescheuerterweise den "mitgelieferten private key") dann wäre auch nichts passiert. Das ist halt ein echter Dummy-Fehler!

Musste ich auch direkt dran denken. Am besten alles selbst machen. Und wie mit der Hardware Wallet in dem Bericht betrogen wurde, kann einfach überall passieren. Vertrauen in Fremde Unternehmen / Personen die man nicht kennt ist einach sehr riskant.

An alle die sich eine Hardware-Wallet zulegen möchten, folgenden Artikel genau lesen:

http://www.spiegel.de/netzwelt/web/bitcoin-iota-und-co-diese-betrugsmaschen-gibt-es-a-1190296.html

...man..man...man....hab jetzt festgestellt das es doch einiges an Verbesserungen gibt bei mir. Werde als erstes ein Ledger....oder Trezor zulegen. Habe bisher nur ein Paperwallet.
Muss natürlich erstmal informieren welcher die meisten meiner Coins abdeckt

Bin auch gerade dabei meine ganzen coins von den Exchanges zu holen.
Sobald ich die coins auf meiner Wallet auf dem PC habe, lege ich bei Keepass einen Eintrag mit dem Private Key / Passphrase an.
Dann erstelle ich über die Wallet Backup Funktion eine .dat Datei. Diese wird dann zusammen mit der KeePass Datei auf eine DVD RAM
gebrannt. (Vorher natürlich mit entpsrechenden Programm verschlüsselt)

Das ganze mach ich aber nicth nur einmal, sondern brenn die Datein gleich auf 10 DvD´s. Diese lagere ich dann einmal bei mir zu Hause und bei meinen Eltern.
Sollte ein Haus abbrennen, habe ich ja nur Sicherungen im anderen Haus. Und das beide Häuser auf einmal abfackeln ist doch sehr unwahrscheinlich.
Vielleicht vergrab ich eine DvD auch im Garten oder so.

Gegen Einbruch kann man erstmal nichts machen, angenommen eine DvD wird gestohlen, dann ist es nur eine Frage der Zeit, bis das PW des Archivs geknackt ist.
Dann muss er noch irgendwie die KeePass Datenbank knacken um den Private Key der Wallet.dat Datei zu bekommen.
In dieser Zeit (man merkt ja wen eingebrochen wird) hat man selbst eigentlich genug Zeit um das Passwort der Wallet zu ändern)

Jetzt ist natürlich erstmal fraglich ob ein 08/15 Einbrecher sich mit dem knacken von AES Verschlüsselungen auskennt, bzw. ob er generell DVD´s klaut.
Als weiteren "Schutz" kann man die DvD´s ja mit "Urlaubfotos 2015, Kroatien" oder "Der unglaubliche Hulk" beschriften.

Bei mir sind alle Private Keys in einer Keypass-Datenbank, von der Backups an unterschiedlichen Stellen existieren.
Mit Hardware-Wallets bin ich bisher nicht warm geworden, zumal die auch nicht kompatibel mit allen Coins sind, die ich halten will.

du meinst, du teilst Text einfach so auf? Was es nicht alles gibt

ne, im Ernst, die ganzen Generatoren... einige IOTA User sind ja wegen nem online Generator gut unter die Räder gekommen ...

Offline generieren und wegspeichern.
Ich nutze:
Cryptomator, KeePassX und USB Sticks.
Dazu noch das MasterPW für Crypto und KeePass getrennt aufgehoben

Und der Generator nennt sich Gehirn?
Dafür brauche ich doch keinen Extra- Generator. EInfach den Seed irgendwo teilen und auf 2 oder mehr Zettel verteilen.

Danke für diesen Beitrag! Überall liest man immer nur Hardware wallet, hardware wallet, hardware wallet, aber ich habe noch nie so richtig verstanden warum das sicherer als ein offline generiertes paperwallet sein soll. ..aber so macht das natürlich sind! danke!
Dann habe ich mit meinen Paperwallets für die longterm investments ja eh alles richtig gemacht!

Gibt auch Generatoren für die Seeds wo der Seed auf 2 A4 Zettel aufgeteilt wird. Erst wenn man beide Seiten zusammenfügt erhält man den richtigen Seed.

Hab mir das aber noch nicht im Detail angesehen, Google weiß da sicher mehr drüber ;-)

Das mit mir Frau macht Sinn. Habe ich bisher nicht betrachtet. Vielleicht generell in Keepass dokumentiert und das MasterPW weitergeben

Und somit hast Du wieder eine Paper Wallet. Die Hardware Wallet dient eher der Absicherung beim täglichen Gebrauch.

zu 1)

... Habe mir vor einiger Zeit einen Ledger Nano S gegönnt. Unterstützt so ziemlich alle Coins in meinem Portfolio, hab da mittlerweile bis auf POWR auch alles drauf. POWR liegen auf Bittrex, die Gebühr für den Withdraw ist einfach unverschämt hoch dort.

zu 2)

... Habe mir den Seed für den Nano (natürlich ) notiert und 2 Kopien angefertigt. Eine ist bei meinen Eltern, eine im Bankschließfach. Nachdem ich doch recht paranoid bin habe ich den Seed verschlüsselt, den Schlüssel wissen nur meine Frau und ich.

zu 3)

... ich habe eine Schritt für Schritt Anleitung für meine Frau erstellt wie sie an die Coins kommt sollte mir was passieren. Wir haben uns vorgenommen, das auch einmal pro Jahr durchzuspielen. Die Anleitung enthält auch Ansprechpartner im Familien- und Freundeskreis die sich im Fall des Falles mit einem Nano auskennen würden.

Dafür hast du eine Kopie deines Seeds irgendwo aufbewahrt (z.B. aufgeschrieben), um die Wallet wiederherstellen zu können.

...was passiert denn wenn ein ledger oder trezor defekt ist also irgendein hardwarefehler??

Ich nutze ausschließlich Hardware-Wallets. Die meisten Coins liegen auf meinem Trezor.
Und auch für das Trading über EtherDelta nutze ich einen Ledger, da es dort ja letztens diesen DNS Hack gab.
Alle Seeds habe ich ausschließlich offline und Passwörter speichere ich im KeePass ab.

Etwas genauer, bitte. Was ist mit Sperre gemeint. Soll ich mein Konto sperren lassen? ;-)

Schützen Sie Ihr Konto, indem Sie eine Sperre für das Konto erstellen, sodass es für Hacker nicht einfach ist, sie zu erkennen

Ledger Nano S manipuliert.
Hast du eine aktuelle Quelle?

Größere Summen packe ich einfach auf paperwallets. Offline erstellt und offline gedruckt.. das ist meiner Meinung nach das Sicherste.

Also das grösste problem ist doch das die leute meistens auf phising mail und seiten reinfallen, und da ihre sensible daten eingeben, und danach ist alles weg. Das jemanden PC vollständig infiziert und infiltriert wird, ist wohl eher eine seltenheit. Nichts desto trotz ist die gefahr da. Ich hab aktuell nur Kapersky auf dem rechner. Jedoch will ich mal ein paar Euros in die sicherheit meines rechners investieren. Welchen Antivirus und Firewall würdet ihr mir da empfehlen? Ich glaube hier sind einige leute unterwegs die sich schon mit dem thema lange auseinander gesetzt haben. Beim googlen abe ich Ahnlab V3 gefunden, jedoch war der test vom letzten jahr deshalb weiss ich nicht wie aktuell das ganze ist...

Ich hatte eigentlich überlegt mir einen Ledger Nano S zu holen. Nachdem es dort aber anscheinend ja auch welche gab, die manipuliert wurden, lass ich das lieber mal sein. Beziehungsweise warte, bis diese wieder beim Hersteller lieferbar sind. Irgendwo bei Ebay oder anderen Händlern ist mir zu gefährlich. Ansonsten liegen die meisten Coins auf Paperwallets.

Börsen sind halt auch nicht mehr so sicher, dafür gibt es einfach zu viele Hacks

Ich hab gerade angefangen und die Hälfte meines Guthabens hing jetzt bei kraken fest. Die haben durch ein update mehrere Tage geschlossen. Die Kommentare hier im Forum waren schon besorgnis erregend. So etwas ist man nicht gewohnt. Dann liest man sich ein und stellt fest, dass schon viele Exchanges dicht gemacht haben. Bei kraken ging alles gut. Ich habe mir trotzdem sofort einen nano ledger s bestellt.

weil Exchanges gehackt und geleert werden können - die Vergangenheit hat es schon mal bewiesen
weil die Betreiber von Exchanges die Exchange selber leeren können - wird sicher auch schon mal vorgekommen sein
weil du nicht über den Private Key "deiner" Wallets für deine Coins verfügst, sondern der Exchange-Betreiber und du gibst ja auch nicht irgendeinem Fremden das Losungswort für dein Sparbuch, ohne dass du selbst das Passwort kennst.
...
...

Eine frage an euch warum bewahrt mann sie nicht im exchange wie z.b. bittrex oder sowas. Mann hat doch authenticator

Einfach den Ledger und das Recovery sheet außerhalb vom haus aufbehalten :-)

Cryptosteel 

Investitionen über längere Zeit auf einem Hardware Token (Keypass, Ledger). Meiner Ansicht nach maximal 20% des gesamten Volumen in OnlineWallets.

Ich kann Dir nur empfehlen, dass man seine Investments in einer Hardware-Wallet (zB https://trezor.io/) ablegt und die Liquidität für den Einkauf in einer Hot-Wallet.

Da Häuser in DE seltener abbrennen, als Accounts gehackt werden, solltest Du das Risiko eingehen. Du kannst Deine Investitionen ja auch auf mehrer Hardware Wallets aufteilen.
Du solltest aber für Deine "Erben" im Testament eine kleine Anleitung schreiben. Sonst verwechseln die das im Notfall mit einem 08/15 USB-Stick.

Aber auf gar keinen Fall sollten Deine Coins bei der Börse liegen bleiben oder auf einer Wallet, bei der Du keinen Zugriff auf den Private-Key hast.

Hallo!

Auch, wenn jetzt einige sicher die Hände über dem Kopf zusammenschlagen werden, will ich kurz zusammenfassen, wie ich das mache weil ich mir über ziemlich genau die selben Sachen Gedanken gemacht habe!

Ich verwende den Passwortmanager Lastpass um alle PW's und auch Keys und Wallet-Backups zu verwalten. Für mich persönlich ist das ein guter Kompromiss zwischen Sicherheit und "Bedienerfreundlichkeit" bzw. Komfort. Das löst folgende Probleme:

1. Schutz vor gehackten Börsen oder Angriffe auf meinen Rechner, was weiß ich, kurz Schutz vor allen Gefahren online.

Gegen gehackte börsen kann, man eh nix machen (ausser alle coins in wallets lagern, wo man die private keys selbst kontrolliert) aber man kann alle Accounts mit einzigartigen und sicheren Passwörtern (a la BEL2F5jSbHiwwn94%ltjQlsrET^@zk) und 2FA schützen

2. Schutz vor Einbrechern, Feuer

Durch die Cloud Funktion hast du jederzeit Zugriff auf deine Daten (von jedem Gerät) sofern du dein super sicheres Masterpasswort noch weißt

3. Gewährleistung, dass im Falle meines Ablebens oder ähnlichem, meine Familie die Möglichkeit hat an die Währungen ranzukommen.

Durch die Notfallzugriff Funktion können vorbestimmte Nutzer nach Ablauf einer bestimmten Frist (kann eingestellt werden, zB 48h) auf deine Daten zugreifen. In sicheren Notizen kann man dann alles wichtigen Infos hinterlegen (zB der Goldbarren ist in der Zuckerdose...)


Ich hoffe das hilft! Für Fragen stehen ich natürlich noch gerne zur Verfügung! ich bin ich keinster Weise mit Lastpass affiliert, aber wer möchte kann natürlich gerne meinen referral link verwenden: Lastpass

Cheers, Chiro

Moin Leute,

bin jetzt seit ca. einem halben Jahr dabei und inzwischen bei einer Summe im höheren 5stelligen Bereich angekommen.
Jetzt mache ich mir Gedanken, wie ich das sicher händeln kann. Vorteil der Cryptowährungen ist ja, das alles dezentralisiert ist, das gibt aber auch die gesamte Verantwortung in unsere Hände.
Wir können also keine Banken oder Gerichte oder Polizei oder Staat um Hilfe bitten, wenn die Kohle weg ist.

Wichtig sind mir drei Punkte:

1. Schutz vor gehackten Börsen oder Angriffe auf meinen Rechner, was weiß ich, kurz Schutz vor allen Gefahren online.

2. Schutz vor Einbrechern, Feuer

3. Gewährleistung, dass im Falle meines Ablebens oder ähnlichem, meine Familie die Möglichkeit hat an die Währungen ranzukommen.

Zu 1. würde ich wohl zu einem Hardware Wallet tendieren, Nano S oder so. Ich trade nur von einem Macbook aus, das ich sonst so gut wie nicht für andere Sachen benutze.

Zu 2. Wäre es sicher sinnvoll, aber aufwändig, Kopien der Passwörter, den Ledger selber, USB Stick mit Seeds, Kopien der Desktop Wallet Dateien usw in einem Safe oder sogar Bankschließfach zu lagern?

Zu 3. Siehe zu 2., zusätzlich werde ich eine Anleitung erstellen, wie wo was, diese ebenfalls sicher verwahren.

Vielleicht bin ich etwas paranoid oder übervorsichtig, aber so ein Konzept würde mir viel Ruhe und Sicherheit bringen. Jetzt interessiert es mich, ob ihr Ideen dazu habt, wie Ihr das händelt und ob ich irgendwas besser, einfacher, sicherer machen kann.

Danke im Voraus für eure Antworten.