Sichere Gewohnheiten und ein persönlicher Krypto-Risikorahmen
Wenden Sie DeFi-spezifische Sicherheitsgewohnheiten an und bauen Sie einen gestuften Allokationsrahmen mit Positionsobergrenzen und einem Stresstest auf.
Was Sie lernen werden
- DeFi-spezifische Sicherheitsgewohnheiten: getrennte Wallets, Token-Freigaben und Prüfung von Signaturen.
- Wie Sie Krypto-Bestände mit schriftlich festgelegten Obergrenzen in Risikostufen einordnen.
- Wie Sie einen einfachen Stresstest für Ihre Krypto-Allokation durchführen.
- Welche Regeln Sie aufschreiben sollten und wie oft Sie sie überprüfen.
Erklärung
Gängige Betrugsmaschen, Seed-Phrasen und ein grundlegender persönlicher Krypto-Plan wurden im Kurs „Bitcoin & Krypto: Grundlagen“ behandelt. Diese Lektion ergänzt, was sich ändert, sobald Sie Smart Contracts, Stablecoins und DeFi (Decentralised Finance, dezentrale Finanzen) nutzen.
Trennung von Wallets
- Tresor-Wallet (Vault): Hardware-Wallet für langfristige Bestände; niemals mit neuen oder unbekannten Anwendungen verbunden.
- Arbeits-Wallet: begrenzte Mittel für Protokolle, die Sie geprüft haben.
- Wegwerf-Wallet (Burner): nahezu leer, zum Testen neuer Websites, zum Einlösen von Airdrops oder zum Minten von NFTs.
Freigaben und Signaturen
Eine Token-Freigabe (Approval, Allowance) erlaubt einem Vertrag, einen Token aus Ihrer Wallet zu bewegen. Viele Anwendungen verlangen eine unbegrenzte Freigabe. Wird dieser Vertrag später gehackt, kann er den freigegebenen Token abziehen, selbst Jahre später. Geben Sie nur den benötigten Betrag frei und prüfen und widerrufen Sie alte Freigaben regelmäßig mit dem Freigabe-Manager einer Wallet oder einem seriösen Revoke-Tool.
Manche Angriffe nutzen Off-Chain-Signaturen („Signieren Sie diese Nachricht“), die ohne sichtbare Transaktion die Erlaubnis erteilen, Token zu bewegen. Lesen Sie, was Sie signieren. Kann Ihre Wallet eine Anfrage nicht entschlüsseln oder zeigt sie „Blind Signing“ an, signieren Sie nicht. Bevorzugen Sie Wallets, die die Transaktion simulieren und anzeigen, welche Token Ihre Wallet verlassen werden.
Address Poisoning (Adressvergiftung): Angreifer senden winzige Beträge von einer Adresse, die einer zuvor von Ihnen genutzten Adresse ähnelt (gleiche erste und letzte Zeichen), in der Hoffnung, dass Sie sie aus Ihrem Verlauf kopieren. Prüfen Sie immer die vollständige Adresse oder nutzen Sie ein gespeichertes Adressbuch, und senden Sie zuerst einen kleinen Testbetrag.
Risikostufen und Obergrenzen
Ein Risikorahmen ist ein Satz schriftlicher Regeln, die begrenzen, wie viel Sie in jeder Art von Engagement verlieren können. Beispielstruktur (die Beträge wählen Sie selbst; dies ist keine Empfehlung):
| Stufe | Beispiele | Obergrenze (Anteil am Krypto-Budget) |
|---|---|---|
| 1 | Große, etablierte Coins in Selbstverwahrung oder bei einem zugelassenen Verwahrer | bis zu 70% |
| 2 | Etablierte Protokolle auf der Haupt-Chain, ohne Bridge, Upgrades mit Timelock | bis zu 20% |
| 3 | Neue Protokolle, über Bridges übertragene Token, hohe Renditen, kleine Token | bis zu 10% |
Ergänzen Sie eine Obergrenze je Protokoll, zum Beispiel 5% des Krypto-Budgets pro Protokoll, und eine Regel, dass das gesamte Krypto-Budget ein Betrag ist, den Sie vollständig verlieren könnten, ohne Ihren Finanzplan zu gefährden. Krypto kann schnell einen großen Teil seines Werts verlieren, und DeFi-Verluste können total sein.
Rechenbeispiel
Hypothetisches Beispiel: Krypto-Budget €20,000. Obergrenzen: Stufe 1 70%, Stufe 2 20%, Stufe 3 10%, je Protokoll 5%. Aktuelle Bestände: Stufe 1 €12,000, Stufe 2 €5,000 (alles in einem einzigen Kreditprotokoll), Stufe 3 €3,000. Gebühren und Steuern werden ignoriert.
- Obergrenzen in Euro: Stufe 1 = €14,000; Stufe 2 = €4,000; Stufe 3 = €2,000; je Protokoll = €1,000.
- Prüfung: Stufe 2 enthält €5,000 = 25% (über der Obergrenze von €4,000). Stufe 3 enthält €3,000 = 15% (über der Obergrenze von €2,000). Das einzelne Kreditprotokoll enthält €5,000, das Fünffache der Obergrenze von €1,000.
- Stresstest mit angenommenen Verlusten: Stufe 1 fällt um 60%, Stufe 2 verliert 50%, Stufe 3 verliert 100%.
- Verlust = €12,000 × 0.6 + €5,000 × 0.5 + €3,000 × 1.0 = €7,200 + €2,500 + €3,000 = €12,700, also 63.5% des Budgets.
- Maßnahme: Stufe 2 und Stufe 3 auf ihre Obergrenzen reduzieren, Stufe 2 auf mehrere Protokolle verteilen und bestätigen, dass ein Verlust dieser Größe tragbar ist.
Häufiger Fehler
Übung
Auf Papier: hypothetisches Krypto-Budget €8,000, Obergrenzen 70% / 20% / 10%. Aktuelle Bestände: Stufe 1 €6,000, Stufe 2 €1,200, Stufe 3 €800. (a) Welche Stufe überschreitet ihre Obergrenze und um wie viel? (b) Sie verschieben den Überschuss in Stufe 2. Liegt Stufe 2 noch innerhalb ihrer Obergrenze? (c) Führen Sie den Stresstest aus dem Rechenbeispiel (−60% / −50% / −100%) für die neue Allokation durch.
Lösung anzeigen
Obergrenzen: Stufe 1 €5,600; Stufe 2 €1,600; Stufe 3 €800.
(a) Stufe 1 enthält €6,000 = 75%, also €400 über ihrer Obergrenze.
(b) Stufe 2 wird zu €1,200 + €400 = €1,600 und liegt damit genau an ihrer Obergrenze. Stufe 3 liegt bei €800, ebenfalls an ihrer Obergrenze.
(c) Verlust = €5,600 × 0.6 + €1,600 × 0.5 + €800 × 1.0 = €3,360 + €800 + €800 = €4,960, also 62% des Budgets.
Einschränkungen: In einer echten Krise hängen die Verluste über die Stufen hinweg zusammen und können größer ausfallen; die Stressprozentsätze sind Annahmen, keine Vorhersagen. Mittel aus der sichersten Stufe abzuziehen erhöht zudem das Risiko; eine andere Möglichkeit ist daher, einen Teil von Stufe 1 in Bargeld zu verkaufen.
Das Wichtigste in Kürze
- Trennen Sie Tresor-, Arbeits- und Wegwerf-Wallets und halten Sie neue Anwendungen von Ihrem Tresor fern.
- Begrenzen Sie Token-Freigaben und widerrufen Sie sie regelmäßig; signieren Sie niemals Nachrichten, die Sie nicht lesen können.
- Legen Sie Obergrenzen je Stufe und je Protokoll schriftlich fest und prüfen Sie Ihre Bestände regelmäßig daran.
- Unterziehen Sie das gesamte Krypto-Budget einem Stresstest und begrenzen Sie es auf einen Betrag, den Sie vollständig verlieren könnten.
Nächster Schritt
Sie haben diesen Kurs abgeschlossen; der nächste Kurs, „Daytrading & Intraday-Ausführung“, zeigt, was der Handel innerhalb eines einzigen Tages wirklich bedeutet – von den Kosten über die Ausführung bis zu den Risikoregeln.
Selbsttest
Beantworten Sie die Fragen und prüfen Sie dann Ihre Antworten. Sie können es so oft wiederholen, wie Sie möchten.
Automatischer Selbsttest zur eigenen Wiederholung. Ihre Antworten werden in Ihrem Browser geprüft und von uns weder eingesehen noch bewertet. Es ist keine Prüfung und kein Abschluss.
Ihr Fortschritt
„Erledigt“ bedeutet nur, dass Sie die Lektion als abgeschlossen markiert haben. Es ist kein Test Ihres Verständnisses. Fortschritt und Notizen werden nur in diesem Browser auf diesem Gerät gespeichert — nicht in einem Konto.