Deine Wiederherstellungsphrase ist die Wallet
Die 12 oder 24 Wörter, die beim Anlegen einer Wallet angezeigt werden, stellen sie auf jedem Gerät wieder her. Wer sie besitzt, besitzt dein Guthaben.
- Schreibe sie auf Papier oder Metall; speichere sie nie als Screenshot, in Cloud-Notizen, E-Mails oder Chats.
- Bewahre mindestens eine Kopie geschützt vor Feuer und Wasser auf.
- Gib sie nie auf einer Website ein. Seriöse Apps und Support-Teams fragen nie danach.
So funktionieren Phishing und Fake-Seiten
Betrüger kopieren echte Projekte: identisches Design, ähnliche Domains, falsche „Support“-Konten, die in Sekunden auf öffentliche Fragen antworten. Ziel ist, dass du eine Transaktion signierst oder deine Phrase preisgibst.
- Setze Lesezeichen für offizielle Seiten und öffne sie nur darüber.
- Behandle unaufgeforderte Direktnachrichten zu Presales, Airdrops oder „Wallet-Validierung“ als Betrug.
- Prüfe die Schreibweise der Domain Zeichen für Zeichen.
- Sei misstrauisch bei Zeitdruck: „letzte Chance“, „deine Wallet wird gesperrt“.
Lies, was du signierst
Beim Verbinden einer Wallet wird nur deine öffentliche Adresse geteilt. Erst das Signieren bewegt Werte oder erteilt Rechte. Prüfe vor der Freigabe:
- Welcher Vermögenswert deine Wallet verlässt und wie viel.
- Die Empfängeradresse im Vergleich zur Adresse auf der offiziellen Seite.
- Ob die Anfrage eine unbegrenzte Freigabe für einen Token verlangt. In EVM-Netzwerken kannst du Freigaben mit Tools wie revoke.cash prüfen und widerrufen.
Ein sichereres Wallet-Setup
- Nutze für größere Beträge eine Hardware-Wallet; sie hält Schlüssel vom Computer fern.
- Führe eine separate Hot Wallet mit kleinen Beträgen für alltägliche Verbindungen.
- Installiere Wallets nur aus offiziellen Quellen und halte sie aktuell.
- Aktiviere eine starke Gerätesperre und, wo möglich, ein Wallet-Passwort oder biometrische Sperre.
Wenn du glaubst, deine Wallet ist kompromittiert
- Erstelle auf einem sauberen Gerät eine neue Wallet mit neuer Wiederherstellungsphrase.
- Verschiebe verbleibende Mittel sofort dorthin.
- Widerrufe, wo möglich, Token-Freigaben der alten Wallet.
- Melde die Betrugsseite oder das Konto bei der Plattform, auf der du sie gefunden hast.
Wonach DPC dich nie fragen wird
DPC-Seiten fragen nie nach Seed-Phrasen oder privaten Schlüsseln. Wallet-Verbindungen und USDC-Überweisungen bestätigst du in deiner eigenen Wallet. Die DPC-Security-Seite listet offizielle Links, die Wallet-Seite erklärt die unterstützten Solana-Wallets.
Offizielle Links an einem OrtPrüfe die DPC-Security-Seite, bevor du eine Wallet irgendwo verbindest.
DPC Security ansehenHäufige Fragen
Was ist eine Seed-Phrase?
Eine Seed- oder Wiederherstellungsphrase besteht aus 12 oder 24 Wörtern, mit denen sich deine Wallet auf jedem Gerät wiederherstellen lässt. Wer sie kennt, kontrolliert dein Guthaben.
Ist es sicher, meine Wallet mit einer Website zu verbinden?
Beim Verbinden wird nur die öffentliche Adresse geteilt. Das Risiko liegt in dem, was du danach signierst. Verbinde dich daher nur mit offiziellen Seiten und lies jede Transaktionsanfrage.
Was ist eine Token-Freigabe?
In EVM-Netzwerken erlaubt eine Freigabe einem Contract, einen Token aus deiner Wallet auszugeben. Unbegrenzte Freigaben können bei bösartigen Contracts missbraucht werden. Prüfe und widerrufe nicht mehr benötigte Freigaben.
Sollte ich eine Hardware-Wallet nutzen?
Für größere Beträge ja. Eine Hardware-Wallet hält private Schlüssel auf einem separaten Gerät und verlangt für jede Transaktion eine physische Bestätigung.
Dieser Ratgeber ist eine allgemeine Information und keine Finanz-, Rechts- oder Steuerberatung. Krypto-Assets sind volatil und können an Wert verlieren. Prüfe die Regeln, die in deinem Land gelten.