Kapitel 48: Wallets und private Schlüssel: Ein Geheimnis, das nicht wiederhergestellt werden kann

Willkommen im Allerheiligsten der digitalen Revolution und gleichzeitig im Tal des Todes der Betrugswelt. In den vorangegangenen Kapiteln haben wir uns mit gefälschten Handelsplattformen und falschen Versprechungen phänomenaler Renditen befasst. Doch hier, zu Beginn des siebten Teils unseres Buches, tauchen wir in das Herzstück der Technologie ein: das digitale Wallet. Der Ort, an dem Ihr Geld von einer Zeile bei der Bank zu einem Vermögenswert wird, für den Sie und nur Sie allein verantwortlich sind. In der traditionellen Welt öffnet Ihnen ein erfahrener Schlüsseldienst den Tresor, wenn Sie den Schlüssel verloren haben. Wenn Sie das Passwort für Ihr Bankkonto vergessen haben, stellt es ein freundlicher Bankangestellter nach einer kurzen Identitätsprüfung wieder her. In der Kryptowelt existiert das Konzept "Passwort vergessen" schlichtweg nicht. Der private Schlüssel ist das Gesetz, der Richter und der Vollstrecker. Haben Sie ihn verloren? Das Geld ist weg. Haben Sie ihn jemand anderem gegeben? Das Geld gehört ihm. Für immer.

Die Illusion, die "eigene Bank zu sein"

Einer der am häufigsten zitierten Sätze von Krypto-Anhängern lautet "Be your own bank". Dies ist ein faszinierender Satz, der finanzielle Freiheit, die Abnabelung vom zentralisierten Bankwesen und die volle Kontrolle über das eigene Schicksal verspricht. Doch diese Freiheit hat einen unerträglich hohen Preis: absolute Verantwortung. Wenn Sie Ihre eigene Bank werden, werden Sie auch zum Sicherheitschef, Compliance-Beauftragten und zur eigenen IT-Abteilung. Die meisten Menschen sind nicht auf das Sicherheitsniveau vorbereitet, das erforderlich ist, um wertvolle Vermögenswerte im ungeschützten digitalen Raum zu schützen.

Das digitale Wallet "enthält" die Münzen nicht so, wie ein Ledergeldbörse Geldscheine enthält. Die Münzen befinden sich immer auf der Blockchain – einer öffentlichen und dezentralen Liste. Das Wallet ist lediglich ein Werkzeug, das zwei Schlüssel verwaltet: einen öffentlichen Schlüssel (wie eine Bankkontonummer, die Sie jemandem geben, der Ihnen Geld überweisen möchte) und einen privaten Schlüssel (wie den geheimsten Code für eine Abhebung). Der private Schlüssel wird in der Regel in eine "Seed Phrase" (Wiederherstellungsphrase) übersetzt – eine Sequenz von 12 oder 24 zufälligen englischen Wörtern. Diese Wörter sind der einzige und exklusive Schlüssel zu Ihrem Vermögen. Wer sie besitzt, besitzt das Geld. Es gibt keine Zwei-Faktor-Authentifizierung (2FA), die einen Dieb aufhalten könnte, der diese Wörter besitzt, und es gibt keine "Transaktionsstornierung" auf der Blockchain.

Das folgende Szenario ist ein lehrreiches Beispiel, das auf häufigen Betrugsmustern basiert. Die Charaktere und Ereignisse dienen lediglich der Veranschaulichung.

Die Geschichte von Dr. Alon: Die Wörter, die zu Asche wurden

Dr. Alon (Pseudonym), ein Fachmann aus dem Norden des Landes, wurde von seinen Freunden als besonnene und vorsichtige Person angesehen. Er ist nicht in die Fallen des "schnellen Reichtums" auf Telegram getappt und hat sein Geld vorsichtig über eine regulierte Börse investiert. Alon kaufte während seiner Investitionszeit digitale Vermögenswerte und sammelte eine beträchtliche Summe an. Er las, dass es "nicht sicher sei, Geld an der Börse zu lassen" und beschloss, die Vermögenswerte auf ein persönliches Wallet zu übertragen, ein "Cold Wallet" – ein physisches Gerät, das als eines der besten Sicherheitsinstrumente der Welt gilt.

Eines Abends, als er versuchte, die Software des Wallets zu aktualisieren, stieß Alon auf einen Fehler. Er suchte in einer Suchmaschine nach technischer Unterstützung und klickte auf das erste Ergebnis. Die Website sah exakt so aus wie die offizielle Seite. Ein Chatfenster sprang in der rechten Ecke auf. "Hallo, ich bin ein technischer Support-Experte. Wie kann ich Ihnen helfen?". Alon erklärte das Problem. Der "Vertreter" beruhigte ihn: "Dies ist ein bekannter Fehler. Um Ihr Wallet neu zu synchronisieren, müssen Sie einen 'manuellen Verifizierungsvorgang' über unseren sicheren Server durchführen".

Alon wurde auf eine Webseite geleitet, auf der er aufgefordert wurde, seine Wiederherstellungswörter einzugeben. Der Vertreter versicherte ihm, dass die Seite verschlüsselt sei und es sich um einen automatischen Vorgang handle, bei dem niemand die Wörter sehen könne. Die Angst, den Zugang zum Geld zu verlieren, war stärker als die Vorsicht. Alon tippte die Wörter nacheinander ein. Als er fertig war, klickte er auf den Bestätigungsbutton. Der Bildschirm lud einige Sekunden lang und dann erschien die Nachricht: "Die Synchronisierung wurde erfolgreich abgeschlossen".

Alon wartete viele Minuten. Er öffnete die Tracking-App, um sicherzustellen, dass alles in Ordnung war, und sein Herz setzte einen Schlag aus: Der Kontostand zeigte Null an. Er rief den Blockchain-Explorer auf und sah die bittere Wahrheit: Genau eine Minute, nachdem er auf Bestätigen geklickt hatte, wurden alle seine Vermögenswerte an eine unbekannte Adresse übertragen und begannen von dort aus, sich in Dutzende kleinerer Adressen aufzuspalten. Die Wörter, die Alon eingegeben hatte, dienten nicht der Synchronisierung, sondern wurden direkt an die Betrüger gesendet, die sie nutzten, um das Wallet innerhalb von Sekunden zu leeren.

In einem solchen Szenario mag das Opfer feststellen, dass die Support-Website verschwunden ist und die URL sich in einem kleinen Buchstaben vom Original unterschied. Ein Vorgehen bei den Strafverfolgungsbehörden kann aufgrund der Komplexität der Technologie auf Schwierigkeiten stoßen, und die Bank könnte klarstellen, dass die Verantwortung nicht beim Bankinstitut liegt, da die Übertragung des Schlüssels durch den Benutzer selbst durchgeführt wurde. Alon blieb mit einem kleinen Plastikgerät in der Hand und einem leeren Konto zurück.

Der technologisch-rechtliche Aspekt: Warum ist das so schwierig?

Dieser Fall veranschaulicht die rechtliche und technologische Zwickmühle digitaler Wallets. Im Gegensatz zu Kreditkarten, wo das "Zahlungsdienstegesetz von 2019" existiert, das dem Verbraucher bei missbräuchlicher Verwendung umfassenden Schutz bietet, befindet sich die Welt der selbstverwalteten Kryptowährungen meist außerhalb des direkten Zuständigkeitsbereichs dieses Gesetzes.

Wenn eine Person Vermögenswerte in einem "nicht-verwahrten Wallet" (Non-custodial Wallet) hält, erhält sie keine Dienstleistung von einem Finanzunternehmen, das das Geld für sie verwaltet. Rechtlich gesehen kann die Weitergabe des privaten Schlüssels an Dritte als Mangel an Vorsicht seitens des Benutzers angesehen werden, was es schwierig macht, Dritten Verantwortung zuzuweisen.

Die zweite Schwierigkeit ist die Unumkehrbarkeit (Immutability). Im Bankensystem kann eine Überweisung manchmal innerhalb eines bestimmten Zeitraums gestoppt oder storniert werden. Auf der Blockchain gibt es nach der Bestätigung einer Transaktion durch das Netzwerk keine einfache technologische Möglichkeit, diese zu stornieren. Selbst wenn ein richterlicher Beschluss zur Rückerstattung der Gelder ergeht, gibt es oft keine zentrale Instanz, an die man den Beschluss zur technischen Ausführung der Maßnahme richten könnte.

Verantwortung von Banken und Handelsplätzen: Gibt es einen Ausweg?

Trotz der Komplexität lassen sich bestimmte Punkte prüfen, an denen eine rechtliche Haftung entstehen könnte:

1. Handelsplätze (Exchanges)

Wenn der Diebstahl aus einem Konto bei einer regulierten Börse (verwahrtes Wallet) erfolgte, ist die rechtliche Lage anders. Hier gibt es einen Dienstleister, und man kann prüfen, ob Fahrlässigkeit seitens der Plattform bei der Datensicherheit vorlag. Wenn der Betrüger jedoch Methoden des "Social Engineering" einsetzte, um den Benutzer zur freiwilligen Herausgabe seiner Daten zu veranlassen, könnte die Plattform argumentieren, dass die Verantwortung allein beim Benutzer liegt.

2. Das israelische Bankensystem

Es existiert eine Regulierung, wie etwa die Anweisungen des Bankenaufsichtskommissars, die Banken verpflichtet, Fälle von Geldtransfers im Zusammenhang mit digitalen Vermögenswerten zu prüfen. In bestimmten Fällen kann untersucht werden, ob die Bank ihrer Pflicht nachgekommen ist, verdächtige Verhaltensmuster zu erkennen oder den Kunden zu warnen, jedoch handelt es sich um eine komplexe rechtliche Prüfung, die von den spezifischen Umständen jedes Einzelfalls abhängt.

Analyse des Betrugs mit dem "gefälschten technischen Support"

Die Verhaltensmuster dieser Betrügereien umfassen meist:

• Manipulation der Suchergebnisse: Verwendung bezahlter Anzeigen, um gefälschte Websites ganz oben in den Suchergebnissen zu platzieren.
• Erzeugung von Dringlichkeit: Verwendung von Nachrichten, die vor einer "Kontosperrung" warnen, um Panik zu schüren.
• Verwendung von Fachbegriffen: Einbau von technologischem Jargon, um ein Bild von Autorität und Professionalität zu erzeugen.
• Proaktive Ansprache: Verfolgung von Diskussionsgruppen und proaktive Kontaktaufnahme mit Benutzern, die von Störungen berichten.

Wie kann man sich schützen? (Die eisernen Regeln für den privaten Schlüssel)

Im Laufe seiner beruflichen Laufbahn stieß Anwalt Halul auf viele Fälle, die die Bedeutung der Vorsichtsregeln verdeutlichen:

1. Geben Sie niemals die Wiederherstellungswörter auf einer Tastatur ein, die mit dem Internet verbunden ist. Der einzige Ort für deren Eingabe ist das physische Gerät selbst oder in einer nicht-digitalen Dokumentation.
2. Es gibt keinen "Synchronisierungsvorgang", der die Offenlegung der Wörter erfordert. Eine solche Forderung ist ein eindeutiges Warnsignal für einen Betrugsversuch.
3. Ignorieren Sie unaufgeforderte Kontaktaufnahmen. Offizielle Unternehmen kontaktieren Kunden meist nicht per Privatnachricht in sozialen Netzwerken, um technischen Support anzubieten.
4. Trennung von Vermögenswerten: Es wird empfohlen, unterschiedliche Sicherheitsmaßnahmen für Beträge zu verwenden, die für den laufenden Gebrauch bestimmt sind, im Vergleich zu Vermögenswerten, die für langfristige Ersparnisse gedacht sind.

Warnsignale (Red Flags)

• Die Aufforderung zur Eingabe der Wiederherstellungsphrase (Seed Phrase) auf einer Website oder in einer App.
• Proaktive Ansprache durch einen "Support-Mitarbeiter" per Privatnachricht.
• Zeitdruck und das Gefühl der Dringlichkeit, sofort handeln zu müssen.
• Webadressen, die leichte Abweichungen in einem Buchstaben oder eine ungewöhnliche Endung enthalten.
• Die Bitte um Fernzugriff auf den Bildschirm während der Wartung des Wallets.

Was kann man im Falle eines Betrugsverdachts tun?

1. Sicherung des restlichen Vermögens: Überweisung des gesamten verbleibenden Guthabens auf eine neue und absolut sichere Adresse.
2. Vollständige Dokumentation: Speicherung von Screenshots der Korrespondenzen, Webadressen und Wallet-Adressen, die in den Vorfall verwickelt sind.
3. Überwachung der Blockchain: Verfolgung des Geldflusses. In bestimmten Fällen, wenn die Gelder eine bekannte Börse erreichen, kann man sich an deren Sicherheitsabteilung wenden.
4. Meldung an die Behörden: Einreichung einer offiziellen Anzeige bei der Polizei, die als Grundlage für jedes künftige rechtliche Verfahren dient.
5. Professionelle Beratung: Kontaktaufnahme mit einem auf diesem Gebiet tätigen Anwalt, um rechtliche Möglichkeiten gegenüber den beteiligten Parteien zu prüfen.

Rechtlicher Aspekt: Haftung aus unerlaubter Handlung und Verträgen

Bei rechtlichen Erörterungen zum Verlust privater Schlüssel kann die Frage aufkommen, welches Maß an Sorgfalt vom Benutzer erwartet wird. Man kann die Sorgfaltspflicht der vermittelnden Stellen prüfen, doch es ist wichtig zu verstehen, dass in Fällen, in denen die Gelder auf anonyme Wallets übertragen wurden und Verschleierungsprozesse durchliefen, die Möglichkeit ihrer Wiederbeschaffung sehr komplex sein kann und eine kombinierte technologische und rechtliche Anstrengung erfordert.

Zusammenfassend lässt sich sagen, dass der private Schlüssel Ihr wichtigstes Geheimnis in der digitalen Welt ist. Der Schutz persönlicher Daten und die Vermeidung ihrer Preisgabe gegenüber Fremden, auch unter dem Deckmantel des "technischen Supports", ist der beste Weg, die Vermögenswerte zu schützen, die Sie im Laufe der Jahre angesammelt haben. In der Welt der digitalen Vermögenswerte sind Bewusstsein und Vorsicht die stärksten Verteidigungsinstrumente, die Ihnen zur Verfügung stehen.