Zum Hauptinhalt springen
↵
Wird geladen ...

So sichern Sie Ihre geheime Wiederherstellungsphrase und Ihr Passwort

MetaMask verwendet ein anderes Sicherheitsmodell als herkömmliche Apps. Es gibt weder ein Passwort noch eine zentrale Kontowiederherstellung – Sie haben die volle Kontrolle über Ihre Wallet und die darin enthaltenen Vermögenswerte. In diesem Leitfaden werden die verschiedenen Sicherheitsmaßnahmen erläutert, mit denen Sie Ihre Wallet schützen und Ihre Vermögenswerte sicher aufbewahren können:

TL;DR

Ihre SRP bildet die Grundlage Ihrer Wallet; die Bedeutung Ihres Passworts hängt von Ihrer Konfiguration ab. Lesen Sie weiter, um mehr über die einzelnen Komponenten und bewährte Verfahren zum Schutz Ihrer Wallet zu erfahren.

Denken Sie daran: MetaMask kann Ihre Wallet für Sie nicht wiederherstellen. Ihre Wallet wird mithilfe einer SRP erstellt und Ihr Passwort und/oder Ihre Anmeldemethode schützen den Zugriff auf Ihre Wallet auf jedem einzelnen Gerät. Wenn Sie den Zugriff auf Ihre geheime Wiederherstellungsphrase verlieren – oder auf die Möglichkeit, sich über Google, Apple oder Telegram bei Ihrer Wallet anzumelden – können Ihre Assets nicht wiederhergestellt werden. Das ist wichtig zu wissen, wenn man MetaMask oder eine andere Wallet mit eigener Verwahrung nutzt.

Geheime Wiederherstellungsphrasen​

Deine geheime Wiederherstellungsphrase (SRP), auch als Seed-Phrase bekannt, ist eine einzigartige Phrase aus 12 Wörtern, die bei der Ersteinrichtung von MetaMask generiert wird. Die Konten, auf denen Ihre Token gehalten werden, sind davon abgeleitet. Sollten Sie Ihr Passwort verlieren, können Sie mit Ihrer geheimen Wiederherstellungsphrase Ihre Wallet und damit auch Ihr Guthaben wiederherstellen.

  • Sie ist der Hauptschlüssel zu Ihrer Wallet (wer die SRP kontrolliert, kontrolliert die Wallet)
  • Sie dient dazu, Ihre Konten und Salden zu generieren und wiederherzustellen
  • Sie wird verwendet, um Ihre Wallet auf einem neuen Gerät wiederherzustellen

Wenn Sie eine neue Wallet erstellen, generiert MetaMask für Sie eine eindeutige 12-Wort-SRP. Andere Wallets verwenden 18- oder 24-Wort-SRPs.

MetaMask extension onboarding choose example SRP

Unabhängig von der Einrichtungsmethode bietet die SRP die ultimative Kontrolle über Ihre Wallet. Jeder, der Zugriff auf Ihre SRP hat, kann über Ihre Gelder verfügen. MetaMask kann Ihre Wallet nicht wiederherstellen, wenn der Zugriff verloren geht. Wie Sie auf Ihre SRP zugreifen und diese speichern, hängt davon ab, wie Sie Ihre Wallet erstellt haben:

  • Ihr SRP wird Ihnen während der Einrichtung angezeigt
  • Sie sind dafür verantwortlich, diese sicher aufzubewahren
  • Sie können sie jederzeit verwenden, um Ihre Wallet wiederherzustellen (auf demselben oder anderen Geräten)
  • Sie steuern und verwalten Ihre SRP direkt

Passwörter und MetaMask​

Ihr MetaMask-Passwort dient dazu, Ihre Wallet zu entsperren und den Zugriff darauf zu schützen. Ihre Funktion hängt jedoch davon ab, wie Ihre Wallet erstellt wurde:

  • Mit Ihrem Passwort entsperren Sie MetaMask auf diesem Gerät
  • Es stellt Ihre Wallet nicht wieder her
  • Sollten Sie es vergessen, können Sie den Zugriff mithilfe Ihrer SRP wiederherstellen

In diesem Fall entsperrt Ihr Passwort nur den lokalen Zugriff (auf das Gerät, das Sie gerade verwenden). Ihre SRP ist der Schlüssel zur vollständigen Kontrolle und Wiederherstellung.

Bei der Erweiterung können Benutzer, die über eine SRP-Verbindung zugreifen, über Passkeys auch die biometrische Entsperrung (z. B. Touch ID) einrichten.

Private Schlüssel​

Jedes Konto in Ihrer Wallet verfügt über einen eigenen privaten Schlüssel, der aus der SRP abgeleitet wird. Dies ist eine lange kryptografische Zeichenfolge, die ein einzelnes Konto verwaltet. Damit lässt sich dieses Konto – und ausschließlich dieses Konto – in eine andere Wallet importieren und aus dieser exportieren.

Sofern Sie kein Entwickler sind, müssen Sie sich wahrscheinlich nicht mit privaten Schlüsseln auskennen. Genau wie Ihre SRP dürfen private Schlüssel niemals weitergegeben werden.

Mehr Informationen zum Importieren eines Kontos mit privatem Schlüssel finden Sie hier.

SRPs: Das sollten Sie tun und das sollten Sie vermeiden​

Tun

  • Notieren Sie Ihre geheime Wiederherstellungsphrase an einem sicheren Ort. Wir können Ihnen nicht genau sagen, wo, da dies von Ihren Umständen abhängt.
  • Das handschriftliche Schreiben Ihrer geheimen Wiederherstellungsphrase ist wichtig, da sie nicht online gestohlen werden kann. Wenn Sie sie beispielsweise in einer Datei in einem mit dem Internet verbundenen Cloud-Speicherordner speichern, könnte sie theoretisch gestohlen werden.
  • Überprüfen Sie Ihre Rechtschreibung und dass Sie jedes Wort in der gleichen Reihenfolge aufgeschrieben haben, in der sie gegeben wurden.
  • Wenden Sie sich an die offiziellen Kanäle des MetaMask-Supports, wenn Sie Hilfe benötigen.

Nicht tun

  • Bewahren Sie sie an einem leicht zugänglichen Ort auf, z. B. auf einer Haftnotiz an Ihrem Computer.
  • Bewahren Sie sie an einem leicht zu hackenden Ort auf, z. B. in einem in der Cloud gespeicherten Dokument oder einer E-Mail mit dem Betreff „Geheime Wiederherstellungsphrase“.
  • Geben Sie Ihre geheime Wiederherstellungsphrase niemals an Dritte weiter, auch nicht an Personen, die behaupten, vom MetaMask-Support zu sein.
  • Ändern Sie die Reihenfolge der Wörter.

Sicherheitstipps​

Geben Sie Ihre geheime Wiederherstellungsphrase und Ihre privaten Schlüssel an niemanden weiter.

Es wurde zwar bereits erwähnt, aber doppelt hält besser: Jeder, der über Ihre geheime Wiederherstellungsphrase oder Ihre privaten Schlüssel verfügt, kann Token aus Ihren Konten abziehen. Geben Sie Ihre geheime Wiederherstellungsphrase oder privaten Schlüssel keinesfalls an andere weiter — nicht einmal an das MetaMask-Team, obwohl dieses Sie niemals zur Herausgabe derartiger Daten auffordern wird.

Wenn jemand vorgibt, ein Mitglied des MetaMask-Teams zu sein und Sie zur Herausgabe dieser Daten auffordert, melden Sie dies bitte sofort über unsere offiziellen Support-Kanäle.

Speichern Sie Ihre SRP an einem sicheren Ort und offline

Speichern Sie Ihre SRP nicht online. Online-Speicher wie die Cloud oder Passwortmanager sind nicht sicher und anfällig für Hackerangriffe.

Bewahren Sie Ihre SRP stattdessen an einem sicheren, physischen Ort auf, zu dem nur Sie Zugang haben und den Sie auch nicht vergessen werden.

Verwenden Sie ein sicheres, individuelles Passwort

Bei der Einrichtung der Google-, Apple- oder Telegram-Wallet ist Ihr Passwort unerlässlich, um auf Ihre Wallet zuzugreifen oder sich auf neuen Geräten anzumelden. Sie können einen Passwortmanager verwenden, um ein sicheres Passwort zu generieren. Computergenerierte Passwörter sind sicherer als solche, die man selbst erstellt. Wir raten davon ab, Ihr Passwort in einem Online-Passwortmanager zu speichern, da diese anfällig für Hackerangriffe sein können.

Wenn Ihre Wallet einen hohen Vermögenswert enthält, sollten Sie die Anschaffung einer Hardware-Wallet in Betracht ziehen.

Hardware-Wallets wie Trezor und Ledger gelten gemeinhin als sicherere Methode zur Aufbewahrung Ihrer Token. Sie speichern die Private Keys offline, d.h. Sie müssen sich im physischen Besitz der Wallet befinden, um Transaktionen zu unterzeichnen – ein erheblicher Schutzschild gegen Online-Betrüger.

Aktualisieren Sie Ihre Systeme und Software regelmäßig

Achten Sie darauf, Ihre Browser, Betriebssysteme und MetaMask-Versionen auf dem neuesten Stand zu halten. Aktualisierungen dieser Software enthalten oftmals wichtige Sicherheitsverbesserungen. Mehr dazu finden Sie hier.

Was this helpful?