Artikel mit #security
Multisig für Dummies – Leitfaden 2-von-3 mit Sparrow
Ein 2-von-3-Multisig mit Sparrow Wallet und drei Hardware-Wallets einrichten: Einkaufsliste, Einrichtung, Deskriptor sichern, Testlauf, Aufbewahrung an drei Orten und was im Ernstfall zu tun ist. Mit Checkliste.
Multisig mit Nunchuk – Leitfaden 2-von-3 Schritt für Schritt
Ein 2-von-3-Multisig mit der Nunchuk-App und drei Hardware-Wallets einrichten – ohne Konto und ohne Abo: Schlüssel hinzufügen, Wallet anlegen, BSMS-Datei sichern, auf den Geräten registrieren, testen und notfalls ohne Nunchuk in Sparrow wiederherstellen. Mit Checkliste.
Bitcoin vererben mit Liana – Leitfaden für die Zeitschloss-Wallet
Mit Liana bekommen deine Erben erst Zugriff, wenn du deine Bitcoin eine festgelegte Zeit nicht bewegt hast – ohne Treuhänder, ohne Notar, direkt in Bitcoin. Einrichtung Schritt für Schritt: Vorlage wählen, Schlüssel und Zeitschloss festlegen, Deskriptor sichern, auffrischen und den Erbfall testen.
Ledger mit Spionage-Implantat: Was beim CryptoBilis-Vorfall wirklich bekannt ist
In einem Ledger Nano X steckte eine zweite Platine mit Mobilfunkmodem, die die Seed-Phrase vom Display mitlesen kann – der Genuine Check blieb grün. Was bestätigt ist, was Gerücht ist, wer betroffen ist und welches Setup so einen Angriff übersteht.
PQLN einfach erklärt: So soll Lightning quantensicher werden
Mit PQLN gibt es erstmals einen funktionierenden Prototyp, der die Kommunikation im Lightning Network gegen Quantencomputer absichert. Was genau geschützt wird, warum ein zweites Schloss an der Tür hilft – und was PQLN ausdrücklich nicht löst.
Phishing bei BitBox, Trezor und CoinTracking: Die Mail kam wirklich vom Hersteller
Echte Absenderadresse, bestandene SPF/DKIM/DMARC-Prüfung, Link auf die Domain des Herstellers – und trotzdem Phishing. Wie der Angriff über den gemeinsamen Newsletter-Anbieter Brevo lief, was die Täter wirklich wollten und was jetzt zu tun ist.
Liquid Network: Der Fix war die Lücke – 598,5 BTC bleiben weg
Am 6. September 2026 sind rund 4.000 BTC aus der Reserve des Liquid Network verschwunden. 3.400 BTC kamen zurück, 598,5 BTC halten die Angreifer bis heute fest. Blockstreams Post-Mortem vom 23. September zeigt: Ausgenutzt wurde nicht der alte Cache-Fehler, sondern ein neuer – im Patch, der ihn beheben sollte. Ich habe die Kollision byte-genau nachgeprüft, dazu Deckung, Reserve und Signaturen am 29. September. Die Peg-outs stehen weiter still.
Ausweispflicht fürs Internet: Wie aus Jugendschutz eine Identitätspflicht wird
Die EU baut eine App, mit der du dein Alter nachweisen sollst. Deutsche Provider sperren erste Seiten per DNS. Was dahintersteckt, warum die datensparsame Variante technisch möglich, aber politisch nicht garantiert ist – und wie du deine Identität aus dem Netz heraushältst, ohne dein halbes Leben umzubauen.
BitBox02-Sicherheitsupdate: Firmware 9.26.5 – was dahintersteckt und was du tun musst
Das Dixence-Update schließt drei Sicherheitslücken in der BitBox02 – darunter einen Speicherfehler und einen Fehler bei Silent Payments. Welche Geräte betroffen sind, warum das kein zweiter Coldcard-Fall ist und wie du in wenigen Minuten aktualisierst.
Seed selbst würfeln: Wie du deiner Hardware-Wallet den Zufall abnimmst
Nach dem Coldcard-Vorfall ist klar, warum eigene Entropie zählt. Schritt für Schritt: Seed mit Würfeln erzeugen auf Coldcard und BitBox02 – inklusive Nachweis, dass das Gerät nicht lügt.