Wie genau Geld abfließt — und was Sie bei jeder Wallet prüfen
Unter jedem Weg: was passiert, ein echter Fall, Prüfung in einer Minute und eine ehrliche Antwort, wie Mitilena damit umgeht. Die Blöcke „Bei uns“ sind gegen den App-Code gehalten. Nicht „vertrauen Sie uns“: den Web-Build können Sie durch einen lokalen Proxy jagen und den gesamten Traffic entschlüsselt sehen.
Der Schlüssel entsteht nicht bei Ihnen
Die Wallet erzeugt den Schlüssel auf dem Server oder schickt ihn direkt nach der Erstellung dorthin — getarnt als „Cloud-Backup“ oder „Wiederherstellung per Telefonnummer“. Ab dann können nicht nur Sie über Ihre Coins verfügen.
Zufällig, aber vorhersagbar
Ein Schlüssel ist eine sehr große Zufallszahl. Ist der Generator schwach, gibt es in Wahrheit wenige Schlüssel — und man knackt sie bei allen Kunden auf einmal, manchmal Jahre später. Eine Hardware-Wallet rettet das nicht: der Generator sitzt auch dort.
Schlüssel leckt über Logs und Analytics
Niemand wollte stehlen: in einen Fehlerbericht oder ein Analytics-Event geriet der ganze Screen inklusive Seed-Phrase. Logs liegen bei einem Drittanbieter — Dutzende Leute und jeder, der den Dienst knackt, kommen ran.
Sie sehen eines und signieren etwas anderes
Auf dem Screen: Überweisung an Mama. In der Signatur: Überweisung an den Dieb oder Eigentümerwechsel am Vertrag. Die Vertauschung macht ein Trojaner in der Zwischenablage, eine Browser-Erweiterung oder eine gehackte Oberfläche. Die Signatur ist echt — Ihre — und das Netz nimmt sie an.
Sie signieren keine Überweisung, sondern eine Freigabe
Die Seite bittet: „Wallet verbinden und bestätigen“. Sie signieren approve ohne Limit oder Permit — und ein fremder Vertrag kann Ihre Token selbst abholen, wann es ihm passt: einen Tag oder einen Monat später.
Update mit Hintertür
Die Wallet ist ehrlich — Bibliothek oder Build nicht: gehacktes Entwicklerkonto, vertauschte Abhängigkeit, fremder Code auf der Build-Maschine. Das nächste Update nimmt allen auf einmal die Schlüssel — und Sie haben nur „Aktualisieren“ gedrückt.
Fälschung einer Wallet
Kopie im Store mit gleichem Namen und Icon, Doppelgänger-Website, Anzeige über dem Original, „Update“ in Telegram. Drinnen: Formular „Seed-Phrase zur Wiederherstellung eingeben“. Alles, was Sie eintippen, geht sofort an den Dieb.
Custodial getarnt als non-custodial
Interface wie eine Wallet — aber Sie haben keinen Schlüssel: Coins stehen auf dem Firmenkonto, Sie sind eine Zeile in ihrer Datenbank. Die Firma kann einfrieren, Dokumente verlangen, pleitegehen oder verschwinden. Das ist ein anderes Produkt — und das muss klar gesagt werden.
Schlüssel liegt unverschlüsselt auf dem Gerät
Die Wallet speichert den Schlüssel „der Bequemlichkeit wegen“ — in einer unverschlüsselten Datei, im iCloud- oder Google-Backup, im Screenshot. Dann braucht es keinen Krypto-Bruch, nur fünf Minuten Zugang zum Backup oder Telefon.
Schlüssel leckt über die Signatur selbst
Der leiseste Weg. In der ECDSA-Signatur steckt eine Zufallszahl — und eine manipulierte Bibliothek versteckt in zwei–drei normalen Signaturen Stücke Ihres Schlüssels. Alles läuft, und wer die Blockchain liest, setzt den Schlüssel zusammen.
Stiller Abzug beim Tausch
Die Wallet stiehlt nicht — sie „verdient“: der Tausch läuft über einen eigenen Zwischen-Contract, im Kurs steckt ein Aufschlag, Slippage so gesetzt, dass Sie es nicht merken. Geld geht genauso leise.
Seed wird von innen verlangt
„Support“ im Wallet-Chat, Fenster „Wiederherstellungsphrase bestätigen“, Mail „Sicherheitsupdate“. Die Wallet ist echt — das Fenster nicht: Erweiterung, Overlay-Seite, Mail an eine geleakte Kundendatenbank.
Prüfen Sie Ihre Wallet in fünf Minuten
Zwölf Fragen. Je mehr „Ja“, desto ruhiger. Speichern und jede Wallet damit durchgehen — inklusive unserer.
Wovor die Wallet nicht schützt
Schlüssel gestohlen — heißt nicht sofort geleertzuerst
Die Wallet kann vor einem Jahr kompromittiert worden sein — und das Geld wird am Tag abgezogen, an dem Sie eine große Summe einzahlen; Sie erinnern sich nicht mehr, was und wo Sie installiert haben. Deshalb gelegentlich eine neue Wallet anlegen und Mittel auf einen frischen Schlüssel legen, besonders vor großer Einzahlung, und die App aktualisieren.
Virus auf Ihrem Gerät
Keylogger, Trojaner in der Zwischenablage, „Fernzugriff“ für Support. Die Signatur läuft dort, wo Sie sie starten: auf einem infizierten Telefon gibt es keine sichere Wallet. Für große Summen — NFC-Karte oder Signatur auf einem Gerät ohne Internet.
Seed in Sichtweite
Foto in der Galerie, Notiz in der Cloud, Sticker am Monitor. Die Wallet speichert den Schlüssel korrekt — die Kopie haben Sie selbst hergegeben.
Sie haben selbst signiert
Scam-Projekt, „Manager mit garantierter Rendite“, „Auszahlung bestätigen“. Die Wallet zeigt, was Sie signieren — die Entscheidung bleibt Ihre.
Öffentliche Blockchain
Adressen, Beträge und Zeiten von Überweisungen sieht jeder — für immer. Privatsphäre kommt von sorgfältigem Umgang mit Adressen oder Netzen wie Monero, nicht von der Wallet.
Glauben Sie „Open Source“ nicht blind
Ein öffentliches Repo rettet nicht: im Release reicht ein Inject. Normale Prüfung — Ihr eigener Traffic auf dem Stand mit lokalem Proxy, alles entschlüsselt. So schlagen wir vor, Mitilena zu prüfen: der Schlüssel geht nicht in den Austausch — das sieht man mit eigenen Augen, nicht „weil GitHub grün ist“.
Wenn Software nicht reicht — stummer Träger und Air-Gap
Kein „Zauberchip ab Werk“. Eine Mitilena-NFC-Karte ist nur Speicher für einen Schlüssel, den Sie selbst verschlüsseln. Das Ultimate-Set ergänzt Generierung und Signatur auf einem Gerät ohne Internet: dem Schlüssel bleibt kein Netzpfad zum Abfluss. Karten kommen leer — Kurier und Lager fallen aus der Gleichung.
Ein Virus auf Ihrem Gerät
Signatur auf einem separaten Telefon ohne SIM und ohne Internet: die Transaktion geht per QR dorthin und kommt signiert zurück; der Schlüssel liegt nie auf einem vernetzten Gerät. Einfachere Stufe — Karte am Haupttelefon: der Schlüssel erscheint nur für die Sekunde der Signatur in einer isolierten Umgebung und wird gelöscht.
Seed offen und Screenshots
Es gibt keinen Seed: der Schlüssel entsteht in Mitilena Air offline und wird verschlüsselt auf die Karte geschrieben. Nichts zum Fotografieren; eine gefundene Karte oder ein Sticker ohne Passwort ist nutzloses Plastik.
Verloren, nass, verbrannt
Fünf Spiegelkopien in der Box: zwei NFC-Karten und drei Stealth-Sticker in wasserdichtem Kunststoff für 10+ Jahre. Eine weg — die anderen funktionieren weiter.
Ein Scam, den Sie selbst bestätigt haben
Kein Träger ersetzt Ihre Augen: Betrag und Adresse auf dem Bildschirm sind Ihre. Offline-Signatur gibt eine Extra-Sekunde, den Transfer auf einem anderen Gerät zu prüfen — aber sie denkt nicht für den Button. Eine öffentliche Chain versteckt auch nichts — dafür sind Monero und Sorgfalt bei Adressen da.
Was man fragt, wenn man bis hier gelesen hat
Eine Hardware-Wallet mit „Secure Chip“ — das ist kalt, oder?
Oft nein. Ein Secure Element ist ein Mini-Computer mit geschlossenem Code: er erzeugt Schlüssel und signiert selbst, und was im Silizium steckt, bleibt unsichtbar. Coldcard hat es gezeigt: schwacher RNG in der Firmware, Schlüssel ohne Gerätezugriff durchprobiert. Ledger hat offen über Zugriff auf Polizeianfrage gesprochen. Echter Cold heißt: der Träger ist stumm, und Sie verschlüsseln und signieren. So arbeiten Mitilena-NFC-Karten: leerer Speicher für Ihren Ciphertext, kein fremder Mikrocomputer.
Woher weiß ich, dass die Wallet meinen Schlüssel hat?
Direkt — gar nicht: der Traffic ist verschlüsselt. Indirekt — Flugmodus bei der Erstellung, Schlüsselexport, Betrieb ohne Server, benannte Bibliotheken, keine Tracker. Wenn die Wallet einen Schlüssel per E-Mail oder Telefon „wiederherstellt“, hat sie den Schlüssel sicher.
Was, wenn ich eine Freigabe für einen Betrüger signiert habe?
Sofort widerrufen (revoke.cash oder das Pendant Ihres Netzwerks) und Tokens auf eine neue Adresse verschieben. Die Freigabe gilt bis zum Widerruf, auch wenn die Seite schon weg ist.
Wie prüfe ich, dass der Schlüssel nicht zum Server geht?
Nicht über „schaut euch unseren GitHub an“. Über einen Prüfstand: ein lokaler Proxy entschlüsselt den gesamten App-Traffic — die Pakete prüfen Sie selbst. Fehlt der Schlüssel im Austausch, sieht man es. Anleitung: mitelena.com/our-code-is-open-for-verification.