Sicherheit von Kryptoprodukten geht über private Schlüssel hinaus

Berichten zufolge wurden bei jüngsten Vorfällen bei Bybit, Bitget und Binance vertrauenswürdige Zugangspunkte ausgenutzt, darunter Geräte von Mitarbeitenden, Tools von Drittanbietern und interne Systeme. Coinbase und Keystone legten Sicherheitsverletzungen offen, die gezielte Betrugsversuche ermöglichen oder das Vertrauen in die Verifizierung über Hardwaregeräte schwächen könnten. Bedenken hinsichtlich der Lieferkette im Zusammenhang mit Ledger zeigen zudem, dass Risiken über Software und private Schlüssel hinausgehen. Der neuere Bericht nennt außerdem Offline-Signaturen und die Überprüfung von Geräten vor der Nutzung als zusätzliche Schutzmaßnahmen. Die Sicherheit von Kryptoprodukten hängt von der gesamten Vertrauenskette ab. Nutzer sollten berücksichtigen, wer die privaten Schlüssel kontrolliert, wie viele personenbezogene Daten ein Produkt erhebt und ob seine Sicherheit unabhängig überprüft und kontinuierlich getestet wird. Non-Custodial-Wallets verringern die Abhängigkeit von Verwahrern, doch Nutzer sind selbst für Wiederherstellungsphrasen und die Prüfung von Transaktionen verantwortlich. Open-Source-Code, Audits, Bug-Bountys und transparente Berichte über Vorfälle können helfen, aber keine Maßnahme garantiert Sicherheit. Der Artikel nennt das Non-Custodial-Design von imToken, Audits und Optionen für Offline-Signaturen als Beispiele. Für Trader unterstreichen diese Vorfälle, wie wichtig es ist, die Sicherheit von Kryptoprodukten im gesamten System zu bewerten, statt sich nur auf die Offenlegung von Schlüsseln zu konzentrieren.