Was sind Kryptowährungs-Wallet-Schlüssel, und warum ist ihr Diebstahl unumkehrbar?

Kurze Antwort: Ein Wallet-Schlüssel ist der private kryptografische Schlüssel, der Ausgaben von einer Kryptowährungsadresse autorisiert. Wer ihn besitzt, kontrolliert die Gelder. Der Diebstahl ist praktisch unumkehrbar, da Blockchain-Transaktionen nicht rückgängig gemacht werden können und es keine Institution gibt, an die man sich wenden könnte.

Warum sich dies von einer Bank unterscheidet

Eine betrügerische Kartenbelastung kann angefochten und von einem Kartenaussteller rückgängig gemacht werden. Eine mit Ihrem privaten Schlüssel signierte Kryptowährungstransaktion ist per Definition gültig — das Netzwerk kann einen Diebstahl nicht von einer legitimen Überweisung unterscheiden, und es gibt keine zentrale Instanz, die sie rückgängig machen könnte.

Das macht Wallet-Schlüssel ungewöhnlich attraktiv: Der Gewinn ist sofort verfügbar, endgültig und schwer nachzuverfolgen.

Worauf Angreifer es abgesehen haben

• Private Schlüssel und Seed-Phrasen, die in Anwendungsdateien der Wallet gespeichert sind
• Wallet-Inhalte und Transaktionsaufzeichnungen, die dazu dienen, die wertvollsten Opfer zu identifizieren
• Passwörter, die die Wallet schützen, oft auch anderswo wiederverwendet

Desktop-Wallet-Software speichert diese Daten an vorhersehbaren Speicherorten der Anwendungsdaten — dasselbe Muster, das jeden anderen Anmeldedatenspeicher für Automatisierung zugänglich macht.

Schutz

Wallet-Dateien gehören zu den Identitätsspeicherorten, die Cyber Crucible überwacht. Da die Reaktion in der Sperrung im Moment des bösartigen Zugriffs besteht, wird der Diebstahl verhindert statt erst nachträglich erkannt — was hier mehr als fast überall sonst von Bedeutung ist, da es keinen Wiederherstellungsweg gibt, sobald Gelder transferiert wurden.

Siehe auch: "Welche Kryptowährungs-Wallets sind geschützt?" für die spezifischen, derzeit abgedeckten Anwendungen.