Wir glauben, dass ein Teil des Erfolgs im Web3 darin besteht, die Risiken zu minimieren, wenn es darum geht, sich vor der eigenen Unachtsamkeit, Müdigkeit oder... "Trunkenheit?" zu schützen. Im Web3 ist es leicht, einen Fehler zu machen, aber schwierig und in der Regel unmöglich, ihn rückgängig zu machen. Wie unser Mitarbeiter @KFX zu sagen pflegt: "Bei der Sicherheit müssen wir es jedes Mal richtig machen, aber die Betrüger müssen es nur einmal richtig machen!"
Drei Wallets für Erfolg und Sicherheit
Ihr habt bestimmt schon einige dieser schönen Flussdiagramme und Infografiken gesehen, die 5 oder sogar 7+ Wallets vorschlagen. Wir sind jedoch der Meinung, dass die Risiken, die mit diesen Modellen gemindert werden, zu gering sind, um ihren hohen Aufwand zu rechtfertigen. Es ist wahrscheinlicher, dass ihr verwirrt seid und "Transaktionsangst" bekommt, als dass ihr Euch mit 7 Wallets sicherer fühlt! Halten wir es also einfach, wo sollen wir anfangen? Zunächst einmal sollte ich sagen, dass alle diese Wallet-Adressen von derselben Hardware-Wallet stammen können und wahrscheinlich auch sollten. Braucht ihr Hilfe beim Einrichten einer Hardware-Wallet? Schaut Euch am besten diesen Artikel an, wenn Ihr mit dem Gedanken spielt, eine Wallet zu kaufen, oder um Eure Angst zu überwinden, Eurer Vermögen endlich dorthin zu verschieben!
Die Mint Wallet-Adresse
Dies ist eine Wallet-Adresse, mit der ihr auf "nicht vertrauenswürdige Seiten" geht. Ihr wollt einen neuen Degen-Coin? Verwendet die Mint Wallet. Ein Freund schlägt Euch ein neues Projekt vor? Verwendet die Mint Wallet. Und was ist das? Eine Wallet, die ihr nur auf nicht vertrauenswürdigen Websites verwendet und die nur einen sehr geringen Geldbetrag enthält, aber nichts Wertvolles. Sobald das Vermögen in der Mint-Wallet wertvoll wird, schickt ihr es an eine der beiden anderen Wallet-Typen (siehe unten), um es zu verkaufen oder sicher zu verwahren!c
Die Idee dahinter ist, dass ihr riskantere oder unbekannte Operationen von der Wallet aus durchführt, mit der ihr am wenigsten Geld verlieren könnt. Ihr könnt mit einer Waller, die nur 0,1ETH enthält, etwas leichtsinniger umgehen, als mit einer, die alles enthält, was ihr besitzt!
Nicht vertrauenswürdige Website: Eine nicht vertrauenswürdige Webseite ist einfach nur eine Seite, die kein bewährter Marktplatz ist oder eine Seite, die schon lange im Web3 existiert und auf deren Plattform Millionen oder sogar Milliarden von Dollar an Geschäften abgewickelt wurden. Bei einigen Wallet-Modellen (einschließlich des Modells mit 5 Walletadressen) haben die Leute eine "Degen Burner Wallet", die manchmal in einem separaten Browser oder sogar auf einem separaten Computer verwendet wird, um eine maximale Isolierung von potenziellen Bedrohungen zu erreichen, aber wir glauben, dass dies weitgehend unnötig ist. Diese Degen-Wallets stellen Verbindungen zu den gefährlichsten aller gefährlichen Websites her, und zwar von völlig unbekannten und ungeprüften Anbietern. Unsere Lösung ist es, Euch Werkzeuge an die Hand zu geben, um Eure Projekte wirksam zu überwachen.
Die Sell Wallet-Adresse
Seiten, die sich bewährt haben, wie Opensea, Looksrare, x2y2, Foundation oder andere Seiten, die es schon lange gibt und denen ihr vertraut, sind in der Regel der Ort, an dem diese Wallet verbleibt. Wir bezeichnen diese Brieftasche gerne als "Lesezeichen-Wallet", da alle Seiten, die ihr damit besucht, mit Lesezeichen versehen werden sollten!
In dieser Wallet solltet ihr:
- Nur Genehmigungen auf vertrauenswürdigen Plattformen vornehmen
- Nur Signaturen auf vertrauenswürdigen Plattformen vornehmen (es sei denn, es handelt sich um einfache Identitätssignaturen wie hier beschrieben).
Und ihr solltet niemals:
- Transaktionen auf nicht gebookmarkten und vertrauenswürdigen Seiten durchführen.
Einige vertrauenswürdige Lesezeichen findet ihr im nachfolgenden Bild (ja, ich weiß, es gibt Rarible, einige Dexes, superrare und einen Haufen anderer, die ich hier aufführen könnte, aber belassen wir es erstmal dabei, OK?)
Die Tresor Wallet-Adresse
Die Tresor Wallet ist ein einfaches Konzept: Bewahrt hier Eure wertvollsten Vermögenswerte auf, die ihr nicht verkaufen wollt (aber vielleicht trotzdem Euren Besitznachweis sicher verifizieren wollt). Außerdem solltet ihr die Transaktionsarten einschränken, die ihr mit dieser Wallet durchführt. Die Idee ist, dass diese Waalet nur zwei Dinge tun sollte.
Sie sollten nur:
- Gaslose Signaturen durchführen (die nicht ETH_SIGN sind, wie in diesem Artikel erklärt).
- ETH/Token übertragen/senden/empfangen (obwohl der sicherste Tresor derjenige ist, der keine ETH enthält, weil man auf diese Weise nicht versehentlich falsche Genehmigungen erteilen kann!)
Sie sollten nicht:
- Genehmigungen jeglicher Art erteilen
- Irgendwelche Smart Contract Interaktionen durchführen (besonders auf nicht vertrauenswürdigen Seiten!)
Viele Leute haben Angst vor Unterschriften auf Seiten wie Collab.Land, Premint, TokenProof, etc. Mit einem Setup wie dem unten beschriebenen solltet ihr jedoch völlig sicher sein, (gaslose) Nachrichten/Signaturen zu unterschreiben.
Ihr habt weitere Fragen? Möchtet mehr über Web3 Security erfahren? Wollt über die aktuellen Sicherheitsinformationen, Betrügereien und Taktiken auf dem Laufenden bleiben? Dann besucht unseren Discord Channel unter: https://discord.gg/boringsecurity. 