Kryptow\u00e4hrungen wie Bitcoins sind eine technologische Innovation: Die virtuellen W\u00e4hrungen werden durch Verschl\u00fcsselung gesichert und sind \u00fcblicherweise dezentral organisiert. Schon Anfang der 90er Jahre nahm die Geschichte der Kryptow\u00e4hrungen ihren Anfang, als sich eine Gruppe von Kryptografen und Programmierern selbst in Anlehnung an das Wort \u201eCyberpunk\u201c als \u201eCypherpunks\u201c bezeichnete. Neben technischen Diskussionen tauschten die Cypherpunks auch politische Standpunkte aus, ihnen war es wichtig, die Privatsph\u00e4re zu sch\u00fctzen. Ein Mittel daf\u00fcr sollten Technologien sein, deren Sicherheit sich mathematisch beweisen lie\u00df: Verschl\u00fcsselung.<\/p>\n
Der Brite Adam Back z\u00e4hlt zu den aktiven Cypherpunks. Back hatte 1997 zur Spam-Bek\u00e4mpfung Hashcash<\/a> entwickelt: Hashcash nutzte zum ersten Mal Proof-of-Work zum Beweisen geleisteter Arbeiten und damit einen Grundbaustein von Bitcoin und weiteren Kryptow\u00e4hrungen. Funfact: Weil Back Hashcash erfunden hat, wird zuweilen gemunkelt, Adam Back sei eigentlich Satoshi Nakamoto, das Pseudonym des unbekannten Bitcoin-Erfinders. \u201eSatoshi Nakamoto\u201c ist sozusagen das japanische \u00c4quivalent von \u201eHans Mustermann\u201c. Nakamoto stellte am 01.11.2008 Bitcoin und das dazugeh\u00f6rige Whitepaper \u201eBitcoin: A Peer-to-Peer Electronic Cash System\u201c<\/a> (PDF) vor. Nakamoto legte die technischen Grundlagen von Bitcoin, die Weiterentwicklung \u00fcberlie\u00df er anderen.<\/p>\n M\u00f6chten Sie in die Welt der Digitalw\u00e4hrungen einsteigen, begegnen Ihnen Begriffe wie \u201eBlockchain\u201c oder \u201eE-Wallet\u201c. Blicken wir auf die Funktionsweise der Kryptow\u00e4hrungen, werden diese Begrifflichkeiten etwas deutlicher. Betrachten wir das n\u00e4her:<\/p>\n Sehen wir uns den Ursprung der Kryptow\u00e4hrungen an \u2013 die Cypherpunks aus den 90er-Jahren \u2013 wird deutlich, dass die Entwickler Wert auf Privatsph\u00e4re gelegt haben. Bitcoins verfolgten ein \u00e4hnliches Ziel: Man wollte erreichen, dass Zahlungen anonym geschehen k\u00f6nnen und dass auch Dritte diese Zahlungen nicht nachverfolgen k\u00f6nnen sollten. Daf\u00fcr kommt in der Blockchain-Technologie die Verschl\u00fcsselung zum Einsatz. Mithilfe der Kryptografie werden Informationen derartig ver\u00e4ndert, dass sie zun\u00e4chst nicht mehr sinnvoll erscheinen.<\/p>\n So setzt Bitcoin beispielsweise auf den SHA256-Algorithmus. \u00dcberweisungen in Bitcoins werden so in Hash-Bl\u00f6cke zusammengefasst. Der Algorithmus wird also zum einen genutzt, um Transaktionen zusammenzufassen, zum anderen auch daf\u00fcr, Zahlungen f\u00fcr unerw\u00fcnschte Dritte verschleiern zu k\u00f6nnen. Hinzu kommt der Faktor Sicherheit: W\u00e4ren Bitcoin-Transaktionen unverschl\u00fcsselt, w\u00e4re es \u00fcber den Bitcoin-Programmcode m\u00f6glich, Transaktionen zu eigenen Gunsten zu \u00e4ndern.<\/p>\n Zum weiteren Verst\u00e4ndnis kl\u00e4ren wir noch den Begriff \u201eBlockchain\u201c: Der Name des Begriffs leitet sich von der Art der Datendokumentation ab. Hei\u00dft: Datensatz-Bl\u00f6cke werden aneinandergereiht und so zu einer wachsenden Blockkette (= \u201eBlockchain\u201c) verkn\u00fcpft. Beteiligte Netzwerkknoten einigen sich mittels Konsensverfahren auf einen einheitlichen Stand der Blockchain, w\u00e4hrend die kryptografischen Mechanismen daf\u00fcr sorgen, dass Daten, die einmal in die Blockchain aufgenommen wurden, unver\u00e4nderlich bleiben.<\/p>\n Im Zusammenhang mit Kryptow\u00e4hrungen h\u00f6rt man auch den Begriff \u201eWallet\u201c oder \u201eE-Wallet\u201c h\u00e4ufig. Stellen Sie sich eine Wallet als eine Art Digital-Geldb\u00f6rse f\u00fcr Ihre Kryptow\u00e4hrungen vor. Sie ben\u00f6tigen eine Wallet, wenn Sie \u2026<\/p>\n Sie ben\u00f6tigen f\u00fcr jede Ihrer Kryptow\u00e4hrungen eine eigene Wallet, also beispielsweise eine Bitcoin-Wallet, eine Monero-Wallet und so weiter. Mit Ihrer Bitcoin-Wallet k\u00f6nnen Sie ausschlie\u00dflich Bitcoins, jedoch keine Moneros verwalten. So passt der Vergleich mit einer Geldb\u00f6rse nur bedingt, denn Wallets sind doch etwas komplizierter als die Geldb\u00f6rse. M\u00f6chten Sie nun Kryptow\u00e4hrungen an eine Wallet senden, ben\u00f6tigen Sie die Adresse der Wallet. Diese Adresse ist eine lange Kombination aus Zahlen und Buchstaben und jede Wallet ist eine einzigartige Adresse zugeordnet.<\/p>\n Es lohnt sich, sich ausf\u00fchrlich zu den unterschiedlichen Wallets zu informieren, denn der Versand von Kryptow\u00e4hrungen kann wom\u00f6glich Geld kosten: Manchmal kostet das Versenden von Coins aus Ihrer Wallets fast nichts, manchmal werden auch 10 Euro \u00fcberschritten. Wallets gibt es in verschiedenen Ausf\u00fchrungen: Als Online-Wallet als einfachste Variante, als Hardware-Wallet f\u00fcr jene, die eine L\u00f6sung mit mehr Sicherheit suchen, oder als Software-Wallets. Diese Variante wird in aller Regel von den Kryptow\u00e4hrungs-Betreibern zum Download angeboten. Vorteil: Ihre privaten Schl\u00fcssel geh\u00f6ren Ihnen. Nachteil: Sie m\u00fcssen diese privaten Schl\u00fcssel auf einem sicheren Ger\u00e4t absichern.<\/p>\n Von Himmel hoch jauchzend bis zu Tode betr\u00fcbt: Anleger, die in Kryptow\u00e4hrungen investieren m\u00f6chten, brauchen starke Nerven! Erratische Schwankungen sind bei Bitcoin & Co. an der Tagesordnung. Dennoch kommt man kaum umhin, zu \u00fcberlegen, ob die digitalen M\u00fcnzen nicht als Geldanlage taugen. Leider sprechen zu viele Argumente dagegen:<\/p>\n Ein riesiger Vorteil der Kryptow\u00e4hrungen ist ihre Flexibilit\u00e4t: Sie lassen sich auf der ganzen Welt pseudonym einsetzen, ohne dass es einer Vermittlungsinstanz wie einer Bank bedarf. So k\u00f6nnen auch gro\u00dfe Summen minutenschnell weltweit transferiert werden. Betont sei noch einmal die Pseudonymit\u00e4t: Dritte k\u00f6nnen nicht nachvollziehen, wer wof\u00fcr wie viel bezahlt hat. Kryptow\u00e4hrungen sind also Privatsph\u00e4re-freundlicher als die Zahlung per EC- oder Kreditkarte.<\/p>\n Die fehlende staatliche Regulierung von Kryptow\u00e4hrungen kann jedoch problematisch werden: eigene Transaktionen k\u00f6nnen durch Mehrheitsentscheide von Minern (also jenen, die Kryptow\u00e4hrungen \u201esch\u00fcrfen\u201c, siehe unser Beitrag \u201eKrypto Mining: Malware KryptoCibule bestiehlt Opfer\u201c<\/a>) ausgeschlossen werden. Das Miningverfahren zum Verwalten der Blockchain ist aufwendig, was Kryptow\u00e4hrungen wenig effizient macht. Dass Kryptow\u00e4hrungen keine W\u00e4hrung im rechtlichen Sinne darstellen und derzeit mehr als 1.000 unterschiedliche Kryptow\u00e4hrungen am Markt sind, vereinfacht die Sache nicht.<\/p>\n Um Cybercrime-Risiken bei Kryptow\u00e4hrungen absch\u00e4tzen zu k\u00f6nnen, stellen wir Ihnen nun einen konkreten Fall vor, in dem Kryptow\u00e4hrungs-Websites per Social Engineering angegriffen wurden.<\/p>\n Wie der Sicherheitsexperte Brian Krebs in seinem Blog berichtete<\/a>, haben Unbekannte mehrere Kryptow\u00e4hrungs-Plattformen angegriffen. Offenbar nutzten sie dazu Daten, die sie vorher per Social Engineering bei Mitarbeitern von GoDaddy erschwindeln konnten. Wie Krebs erkl\u00e4rte, \u00e4nderten die T\u00e4ter die DNS-Eintr\u00e4ge bei GoDaddy, was ihnen erm\u00f6glichte, den E-Mail- sowie Datenverkehr umzuleiten und auf die Plattform-Systeme zuzugreifen. Der GoDaddy-Sprecher Dan Race best\u00e4tigte Brian Krebs, dass die Cyberkriminellen die Mitarbeiter dazu gebracht hatten, Daten an einigen Kundendomains zu \u00e4ndern: \u201eWir haben die von diesem Vorfall betroffenen Konten sofort gesperrt, alle \u00c4nderungen, die an den Konten vorgenommen wurden, r\u00fcckg\u00e4ngig gemacht und betroffenen Kunden geholfen, wieder Zugang zu ihren Konten zu erhalten.\u201c<\/p>\n GoDaddy-Sprecher Race ging nicht detaillierter darauf ein, wie es den Angreifern gelang, die Mitarbeiter zum \u00c4ndern der Zugangsdaten zu bewegen. Social Engineering nennt sich diese Masche, bei der eine zwischenmenschliche Manipulation mit dem Ziel geschieht, bei den Personen vertrauliche Informationen hervorzulocken oder aber eben dazu zu bewegen, Accounts zu \u00e4ndern. Einmal mehr zeigt sich auch hier, wie wichtig Security Awareness<\/a> ist und dass der Mensch oft die gr\u00f6\u00dfte Schwachstelle darstellt.<\/p>\n Das war nat\u00fcrlich nicht der erste Angriff in der Geschichte der Kryptow\u00e4hrungen. Die Verbindung aus Blockchain und Verschl\u00fcsselung ist, wie wir eingangs gesehen haben, eine durchaus sichere Verbindung. Wie der eben erw\u00e4hnte Vorfall jedoch zeigt, ist die Sicherheit immer nur so gut oder schlecht wie das Wissen desjenigen, der anwendet. Die Kryptow\u00e4hrung Bitcoin gilt deshalb als \u201eHacker-sicher\u201c, weil das gesamte Netzwerk die Bitcoin-Blockchain stetig \u00fcberpr\u00fcft. Bitcoin wurde tats\u00e4chlich bislang noch nie gehackt.<\/p>\n Grunds\u00e4tzlich lassen sich Hackerangriffe gut abwehren, weil die Blockchain-Technologie verteilt und dezentral liegt. Jedoch sind die Wallets zum Aufbewahren der Kryptow\u00e4hrungen deutlich einfacher zu hacken als die Blockchain. Entsprechend machen immer wieder Meldungen \u00fcber erfolgreiche Hackerattacken die Runde:<\/p>\n Sie sehen: Es gibt durchaus Argumente, die f\u00fcr Kryptow\u00e4hrungen sprechen. Da w\u00e4re die Privatsph\u00e4re zu nennen, aber auch die Sicherheit der Kombination Blockchain und Verschl\u00fcsselung. Der dezentrale Ansatz verspricht ebenfalls Sicherheit. Jedoch bleibt zu bedenken, dass es erfolgreiche Angriffe auf die Wallets gab und dass der Faktor Mensch als Unsicherheit hinzukommen kann, wie der GoDaddy-Fall zeigte. Verstehen Sie Kryptow\u00e4hrungen nicht als Geldanlage, sondern als Zahlungsmittel mit insgesamt eher geringer Akzeptanz, als digitale Alternative f\u00fcr den kleinen Einkauf oder f\u00fcr den unb\u00fcrokratischen internationalen Geldtransfer, dann kommen wir der Realit\u00e4t bereits n\u00e4her. \u00dcberlegen Sie sich gut, welche Wallets Sie nutzen m\u00f6chten, denn nicht alle sind sicher, einige Wallet-Betreiber verlangen dar\u00fcber hinaus hohe Transaktionsgeb\u00fchren. Bewegen Sie sich bewusst im Umfeld der Digitalw\u00e4hrungen, spricht nichts gegen ihre Verwendung.<\/p>\nKryptow\u00e4hrung, Blockchain, E-Wallet & Co.: Begriffe<\/h2>\n
Blockchain & Kryptografie machen es m\u00f6glich<\/h3>\n
Kryptow\u00e4hrungen sicher aufbewahren in der E-Wallet<\/h3>\n
\n
Digital-W\u00e4hrungen: ein Auf und Ab<\/h2>\n
\n
Kryptow\u00e4hrungen: Chancen und Risiken<\/h2>\n
\u201cIch w\u00e4r\u2018 so gerne Million\u00e4r\u201c<\/h3>\n
Kryptow\u00e4hrungen hacken: schwer, aber nicht unm\u00f6glich<\/h3>\n
\n
Kryptow\u00e4hrungen: Wie sicher sind sie?<\/h2>\n