Wiki
Biturai Trading Wiki
Das Krypto-Lexikon von Biturai: KI-gestützt, datenbasiert und fortlaufend technisch qualitätsgeprüft.
Permit-Phishing: Gaslose Signaturen als Angriffsvektor
Permit-Phishing nutzt eine spezielle Smart-Contract-Funktion aus, die es Nutzern ermöglicht, Token-Transfers off-chain ohne Gasgebühren zu genehmigen.
setApprovalForAll-Phishing: Der NFT-Drainer-Trick
setApprovalForAll-Phishing nutzt eine legitime Smart-Contract-Funktion aus, um Benutzer dazu zu verleiten, bösartigen Akteuren die volle Kontrolle über ihre NFT-Sammlungen zu gewähren.
Approval-Drainer: Wie Token-Genehmigungen ausgenutzt werden
Ein Approval-Drainer ist ein bösartiger Mechanismus, der Token-Genehmigungen ausnutzt, um digitale Vermögenswerte zu stehlen.
Drainer-as-a-Service: Das Geschäftsmodell hinter Krypto-Drainern
Drainer-as-a-Service (DaaS) beschreibt ein bösartiges Geschäftsmodell, bei dem Cyberkriminelle hochentwickelten Wallet-Drainer-Code an andere Akteure vermieten.
Inferno Drainer: Anatomie eines Drainer-as-a-Service
Inferno Drainer war eine hochentwickelte Malware-as-a-Service-Plattform, die groß angelegte Krypto- und NFT-Phishing-Betrügereien ermöglichte.
Token-Freigaben: Unbegrenzte vs. Exakte Genehmigung
Bei der Interaktion mit dezentralen Anwendungen genehmigen Nutzer oft Smart Contracts, Token aus ihren Wallets auszugeben.
setApprovalForAll verstehen: Die gefährlichste NFT-Freigabe erklärt
Die Funktion setApprovalForAll erteilt einer Drittanbieter-Adresse die Berechtigung, alle Ihre NFTs einer bestimmten Sammlung zu verwalten, was bei Missbrauch ein erhebliches Sicherheitsrisiko darstellt.
Wallet-Drainer-Signaturen erkennen, bevor man unterschreibt
Wallet-Drainer sind bösartige Systeme, die Kryptowährungs-Vermögenswerte stehlen, indem sie Benutzer dazu verleiten, betrügerische Transaktionen zu signieren.
Guardians in Social-Recovery-Wallets richtig auswählen
Social-Recovery-Wallets bieten eine robuste Alternative zu traditionellen Seed-Phrasen, indem sie das Vertrauen auf ein Netzwerk ausgewählter Guardians verteilen.
Social Recovery vs. Seed-Phrase: Walletsicherheit für verschiedene Bedürfnisse
Dieser Artikel untersucht die grundlegenden Unterschiede zwischen Seed-Phrasen und Social-Recovery-Mechanismen für die Sicherheit von Kryptowährungs-Wallets.
MPC vs. Seed-Backup: Wie schlüssellose Wallets die Wiederherstellung lösen
Krypto-Wallets sichern digitale Vermögenswerte durch kryptografische Schlüssel und verlassen sich traditionell auf eine einzige Seed-Phrase zur Wiederherstellung.
iCloud- und Google-Drive-Backups von Wallets: Die Gefahr erklärt
Das Speichern von Krypto-Wallet-Backups auf Cloud-Diensten wie iCloud oder Google Drive birgt erhebliche Sicherheitsrisiken.
Wallet-Standortwahl: Cloud-Backup-Risiken bei Krypto
Die Speicherung von Krypto-Wallet-Backups in der Cloud birgt erhebliche Sicherheitsrisiken. Obwohl bequem, können Cloud-Dienste private Schlüssel unbefugtem Zugriff und Cyberbedrohungen aussetzen.
BIP85: Deterministische Ableitung mehrerer Seeds erklärt
BIP85 bietet eine Methode zur Generierung zahlreicher unabhängiger Kryptowährungs-Wallet-Seeds aus einem einzigen Master-Seed.
Schlüsselhierarchie: Master-, Child- und Hardened Keys
Hierarchisch deterministische (HD) Wallets nutzen ein strukturiertes System aus Master-, Child- und Hardened Keys, um mehrere Kryptowährungsadressen von einem einzigen Seed aus zu verwalten.
Wallet-Browser: Integrierte dApp-Browser und ihre Risiken
Wallet-Browser integrieren Kryptowährungs-Wallets direkt in einen spezialisierten Webbrowser, was eine nahtlose Interaktion mit dezentralen Anwendungen ermöglicht.
Schlüsselrotation in Wallet-Setups: Wann und wie
Schlüsselrotation in Kryptowährung-Wallet-Setups bedeutet die Übertragung digitaler Vermögenswerte auf eine neue Wallet mit einer frischen Seed-Phrase, was die Sicherheit vor potenziellen Kompromittierungen erhöht.
Kollaborative Verwahrung mit einem Anbieter
Kollaborative Verwahrung mit einem Anbieter nutzt ein 2-von-3-Multisignatur-Setup, bei dem der Vermögensinhaber zwei Schlüssel und ein vertrauenswürdiger Dienstleister einen Schlüssel hält.
Interoperabilität von Multisig-Geräten verschiedener Hersteller
Multisignatur-Wallets erhöhen die Sicherheit, indem sie mehrere Schlüssel zur Autorisierung von Transaktionen erfordern und so einzelne Fehlerquellen minimieren.
Praktische Einrichtung von 2-von-3-Multisig für Bitcoin
Ein 2-von-3-Multisignatur (Multisig) Wallet für Bitcoin erfordert, dass beliebige zwei von drei verschiedenen privaten Schlüsseln eine Transaktion autorisieren.