Software-Wallets gelten im Vergleich zu Hardware-Wallets als grundsätzlich riskanter, was weitgehend gerechtfertigt ist – doch die pauschale Warnung verdeckt etwas Nützlicheres: Die konkreten Mechanismen, die eine Hot Wallet tatsächlich gefährden, unterscheiden sich deutlich voneinander, und die Gegenmaßnahme für den einen hilft kaum gegen den anderen. Das Risiko in Schwachstellen der Wallet-Software und Kompromittierung auf Betriebssystemebene aufzuteilen, macht die praktischen Empfehlungen deutlich präziser.
Schwachstellen der Wallet-Software
Diese Kategorie umfasst Schwachstellen, die in der Wallet-Anwendung selbst liegen, unabhängig vom Gerät, auf dem sie läuft. Eine veraltete Wallet-App kann eine bekannte, bereits behobene Schwachstelle enthalten, einfach weil das Update nie installiert wurde – weshalb Aktualität bei Wallets stärker ins Gewicht fällt als bei den meisten anderen Anwendungen. Ein inoffizieller oder modifizierter Build, außerhalb des offiziellen App-Stores oder der Website heruntergeladen, weil er zusätzliche Funktionen versprach oder eine regionale Beschränkung umging, kann Codeänderungen enthalten, die Transaktionen unbemerkt umleiten oder Schlüsselmaterial exfiltrieren, da sich der tatsächliche Inhalt eines inoffiziellen Builds nicht überprüfen lässt. Bösartige Browser-Erweiterungen sind in der Praxis die häufigste Variante: Eine Erweiterung, die sich als legitime Wallet ausgibt, oder eine tatsächlich nützliche Erweiterung, die später kompromittiert wurde und ein bösartiges Update erhielt, kann Zwischenablageinhalte abfangen, um eine kopierte Wallet-Adresse auszutauschen, die Anzeige eines Transaktionsbestätigungsdialogs verändern oder Signaturanfragen direkt auslesen.
Kompromittierung auf Betriebssystemebene
Dies ist eine andere und in der Regel schwerwiegendere Kategorie, da sie die Umgebung kompromittiert, in der die Wallet läuft, nicht die Wallet selbst. Keylogger-Malware zeichnet alles auf, was eingetippt wird, einschließlich eines Passworts zum Entsperren einer Wallet. Malware zur Bildschirmaufzeichnung oder Fernzugriff-Malware ermöglicht es einem Angreifer, genau zu beobachten oder direkt zu steuern, was der legitime Nutzer sieht und tut. Ein gerootetes oder jailbreak-fähig gemachtes Gerät – ob absichtlich vom Besitzer modifiziert oder ohne dessen Wissen kompromittiert – durchbricht die Sandbox-Isolierung, die normalerweise die Daten einer App von einer anderen trennt, wodurch eine separate bösartige App auf die gespeicherten Daten einer Wallet zugreifen kann. Entscheidend ist: Nichts davon erfordert, dass die Wallet-Software selbst irgendeinen Fehler aufweist. Eine perfekt sichere, vollständig aktualisierte, offiziell vertriebene Wallet-App bietet keinen Schutz, wenn das darunterliegende Gerät bereits kompromittiert ist.
Die eigene Sicherheit einer Software-Wallet zählt nur so viel wie das Gerät, auf dem sie läuft. Wer die Wallet-App absichert, aber die allgemeine Gerätehygiene vernachlässigt – ungepatchte Betriebssysteme, sideloaded Apps, gemeinsam genutzte oder öffentliche Geräte –, adressiert nur die kleinere Hälfte des tatsächlichen Risikos.
Praktische Gegenmaßnahmen für beide
- Für das Risiko der Wallet-Software: Installieren Sie nur aus dem offiziellen App-Store oder der verifizierten eigenen Website des Entwicklers, lassen Sie automatische Updates aktiviert, und prüfen Sie vor der Installation Berechtigungen und Herausgeber jeder Browser-Erweiterung – entfernen Sie jede Wallet-nahe Erweiterung, die nicht mehr aktiv genutzt wird.
- Für das Betriebssystemrisiko: Halten Sie das Betriebssystem des Geräts auf der aktuellen unterstützten Version, verzichten Sie beim für Krypto genutzten Gerät auf Rooting oder Jailbreak, und setzen Sie seriöse Sicherheitssoftware auf Geräteebene ein, insbesondere unter Windows und Android, wo auf Wallets abzielende Malware verbreiteter ist.
- Für beide: Überprüfen Sie Zieladresse und Betrag jeder Transaktion vor dem Signieren auf einer zweiten, unabhängigen Oberfläche – sei es der eigene Bildschirm einer Hardware-Wallet oder einfach das zeichenweise erneute Prüfen einer kopierten Adresse, statt der Bildschirmanzeige blind zu vertrauen.
- Wo der gehaltene Betrag es rechtfertigt, verlagern Sie den Großteil des Bestands in Cold Storage und behalten Sie in einer Software-Wallet nur ein Arbeitsguthaben – vergleichbar damit, wie ein Girokonto im Verhältnis zu einem Sparkonto behandelt wird.
Keine der beiden Risikokategorien ist in den von uns geprüften Fällen exotisch oder selten. Beide lassen sich zudem in nahezu jedem Fall durch Gewohnheiten adressieren, die nichts kosten und sich in wenigen Minuten etablieren lassen.