Einheit 3 · Level 1 · Selbstverwahrung & Sicherheit
Opsec für Menschen
Die meisten Menschen, die Crypto verlieren, wurden nicht überlistet; sie waren einfach schlechter vorbereitet. Gute operative Sicherheit besteht aus wenigen faden Gewohnheiten: App-basierte 2FA statt SMS, eine eigene E-Mail nur für Börsen, ein kleiner Test-Send vor jeder großen Überweisung und ganze Adressen lesen statt nur auf die ersten vier Zeichen zu schielen. Fad ist der Punkt. Fad ist, was überlebt.
Kostenlos. Keine Werbung, kein Token, kein Konto zum Starten.
Was gefragt wird
Warum ist eine Authenticator-App sicherer als SMS für 2FA bei Börsen?
Bei einem SIM-Swap überredet ein Betrüger deinen Mobilfunkanbieter, deine Nummer auf seine SIM zu übertragen, und dann gehören alle SMS-Codes ihm. Authenticator-Codes leben auf deinem Gerät, nicht an deiner Telefonnummer.
Ordne jede Gewohnheit dem Angriff zu, gegen den sie schützt.
Jede Gewohnheit schließt eine bestimmte Tür. Keine ist für sich heldenhaft; zusammen machen sie dich zu einem schweren Ziel.
Sende vor einer großen Überweisung eine kleine ___-Transaktion, um zu bestätigen, dass Adresse und Netzwerk stimmen.
Sende 10 EUR, sieh sie ankommen, dann sende den Rest an genau dieselbe Adresse. Crypto-Überweisungen lassen sich nicht rückgängig machen, also zahlst du eine zusätzliche Gebühr, um Gewissheit zu kaufen.
Ein Angreifer sendet dir Null-Wert-Überweisungen von einer Adresse, die so gebaut ist, dass sie die ersten und letzten 4 Zeichen einer von dir genutzten Adresse trifft. Was ist sein Plan?
Das ist Address Poisoning: es pflanzt einen Fast-Zwilling in deine Transaktionshistorie und wartet. Schlage es, indem du mehr als die ersten und letzten 4 Zeichen prüfst. Besser noch, kopiere Adressen nie aus der Historie.
Warum halten erfahrene Holder still darüber, wie viel Crypto sie besitzen?
Betrüger suchen sich Ziele aus, die den Aufwand wert erscheinen, und es gab echte Fälle, in denen Menschen zu Hause wegen Crypto ausgeraubt wurden. Niemand muss deine Zahlen kennen. Schweigen ist eine kostenlose Rüstung. 🐜
Der Rest dieser Einheit
Scams, Approvals, Cold Storage: werde schwer zu bestehlen.