Sicher bleiben

Krypto-Sicherheit

Prüfen statt vertrauen. So läuft es bei Polkadot und bei $WUD. Zu viele Leute verlieren in diesem Bereich ihr Erspartes an Betrüger, und fast jeder Verlust folgt denselben wenigen Mustern. Hier steht alles, was wir an Tag eins gern gewusst hätten. Es gilt für jede Website, jede App und jede Person in Krypto, auch für uns.

Aktualisiert am 01.10.2026

Die eine Regel, die am meisten zählt

Deine Recovery Phrase (auch Seed Phrase oder Secret Phrase genannt) ist der Generalschlüssel zu deiner Wallet. Wer sie hat, kann alles mitnehmen, von überall, jederzeit, und niemand kann das rückgängig machen.

Gib sie nie auf einer Website, in einem Formular, einem Chat oder einer E-Mail ein. Sie gehört nur in deine Wallet-App oder offline auf Papier.
Teil sie mit niemandem. Nicht mit dem Support, nicht mit einem Team, nicht mit einer Wallet-Firma, nicht mit Freunden, nicht mit jemandem, der dir einen Airdrop oder Hilfe anbietet.
Wer danach fragt, will dich bestehlen. Ohne Ausnahme. Echte Teams, echte Wallets und echter Support brauchen sie nie.

Verbinden, signieren und bestätigen

Websites können deine Wallet um drei sehr unterschiedliche Dinge bitten. Wenn du sie auseinanderhalten kannst, bist du schon fast sicher.

Anfrage	Was sie macht	Was du prüfst
Verbinden	Teilt deine öffentliche Adresse, damit die Seite Guthaben anzeigen kann. Bewegen kann sie damit nichts.	Dass du auf der echten Adresse der Seite bist, die du besuchen wolltest.
Nachricht signieren	Beweist, dass dir die Adresse gehört, zum Beispiel beim Login. Bei Polkadot-Wallets ist das kostenlos und kann kein Geld bewegen.	Dass der Text Sinn ergibt. Bei Ethereum-Wallets Vorsicht bei allem, was Permit heißt, das kann Ausgaben erlauben.
Transaktion bestätigen	Macht wirklich etwas: senden, tauschen, kaufen, burnen oder eine Einstellung ändern. Das ist die Anfrage, die dein Geld bewegen kann.	Was gesendet wird, wie viel und wohin. Passt es nicht zu dem, was du geklickt hast, lehn ab.
Ausgaben erlauben (Ethereum)	Erlaubt einem Contract, später deine Tokens zu nehmen, oft in unbegrenzter Menge. Der Lieblingstrick von Wallet Drainern.	Nur für Apps, denen du vertraust, und nur den Betrag, den du brauchst. Alte Freigaben auf revoke.cash entfernen.

Eine Anfrage ablehnen ist immer kostenlos und immer sicher. Im Zweifel ablehnen und in einem offiziellen Community-Kanal nachfragen.

So arbeiten Wallet Drainer

Ein Drainer kann nicht in deine Wallet einbrechen. Er muss dich dazu bringen, die Tür selbst zu öffnen. Die üblichen Wege:

Fake-Websites mit einem geänderten Buchstaben oder einer anderen Endung, über Werbung, Suchergebnisse oder Links in Antworten.
Fake-Airdrops und Gewinnspiele, bei denen du verbinden und "claimen" sollst, und dann kommt eine Transaktion, die deine Tokens wegschickt.
Fake-Support, der dich zuerst anschreibt, nachdem du öffentlich eine Frage gestellt hast, und dich dann bittet, deine Wallet zu "verifizieren", zu "synchronisieren" oder zu "validieren".
Fake-Apps und Erweiterungen, kopiert von echten Wallets, in App Stores hochgeladen oder per Werbung beworben.
Gehackte Accounts und Seiten, bei denen der Social-Media-Account oder die Website eines echten Projekts übernommen wird und plötzlich eine Falle postet.

Alle enden gleich: Du bestätigst etwas, das du nicht gelesen hast, oder du tippst deine Recovery Phrase dort ein, wo sie nicht hingehört. Lies jede Anfrage, halt die Phrase offline, und fast alle diese Maschen scheitern.

Links mit VirusTotal checken

Bevor du einen Link öffnest, mit dem du nicht gerechnet hast, oder dich zum ersten Mal mit einer Seite verbindest, kannst du ihn kostenlos auf virustotal.com prüfen. Dort werden dutzende Sicherheitsfirmen gefragt, ob sie die Adresse als gefährlich kennen.

Kopier den Link. Öffne ihn noch nicht.
Geh auf virustotal.com, wähl URL, füg den Link ein und starte die Suche.
Schau dir das Ergebnis an. Jede rote Markierung heißt: nicht öffnen. Ist das Ergebnis alt, klick auf Reanalyze für eine neue Prüfung.

So sieht ein echter Bericht aus, für diese Website: gavunwud.com auf VirusTotal. Klick auf Reanalyze und du bekommst jederzeit ein frisches Ergebnis von allen Anbietern.

Ein sauberes Ergebnis hilft, ist aber keine Garantie. Ganz neue Betrugsseiten wirken in den ersten Stunden oder Tagen oft sauber. Nutz es als einen Check unter mehreren, und mach es zur Gewohnheit für jede Seite, mit der du eine Wallet verbindest.

Deine Checkliste, bevor du etwas bestätigst

Stimmt die Adresse genau? Nutz Lesezeichen für Seiten, die du mit deiner Wallet verwendest, statt Links aus Nachrichten oder Werbung.
Hast du die Aktion selbst gestartet? Taucht eine Anfrage auf, mit der du nicht gerechnet hast, lehn sie ab.
Zeigt die Wallet, was du vorhattest? Gleicher Token, gleicher Betrag, gleiches Ziel.
Setzt dich jemand unter Druck? "Nur noch 10 Minuten" und "deine Wallet wird gesperrt" sind Drucktaktiken. Echte Projekte lassen dir Zeit.
Fragt jemand nach deiner Recovery Phrase? Stopp. Das ist Betrug, jedes Mal.

Richte dich sicher ein

Nutz zwei Wallets. Eine Alltags-Wallet mit kleinem Guthaben für Websites, Spiele und neue Apps, und eine Spar-Wallet, die sich nirgendwo verbindet.
Denk über eine Hardware-Wallet nach. Ein Ledger behält deine Keys auf dem Gerät und zeigt jede Transaktion auf seinem eigenen Display, eine böse Website kann also nichts signieren, ohne dass du es siehst. Auf Polkadot nutzt du ihn über Talisman, SubWallet, Nova Wallet oder Polkadot.js.
Lade Wallets nur von den offiziellen Websites oder aus den App Stores. Prüf vor der Installation den Namen des Anbieters.
Schütz deine E-Mail- und Börsen-Konten mit einer Authenticator-App oder einem Sicherheitsschlüssel, nicht per SMS.

Wenn etwas schiefgeht

Wenn deine Recovery Phrase offengelegt wurde: Erstell sofort eine komplett neue Wallet mit neuer Phrase und schieb alles, was noch da ist, dorthin. Der alten Wallet kannst du nie wieder vertrauen.
Wenn du auf Ethereum Ausgaben erlaubt hast: Entfern die Freigabe so schnell wie möglich auf revoke.cash.
Vorsicht vor "Recovery"-Diensten. Wer verspricht, gestohlene Krypto gegen Gebühr zurückzuholen, zieht fast immer den nächsten Betrug ab.
Sag der Community Bescheid. Wer einen Betrugslink oder Fake-Account schnell meldet, schützt die nächste Person.

So arbeitet gavunwud.com

Für uns gelten dieselben Regeln. gavunwud.com fragt nie nach deiner Recovery Phrase oder deinen Keys und nie nach einer unbegrenzten Erlaubnis, deine Tokens auszugeben. Signaturen von Nachrichten dienen nur dem Nachweis, dass dir eine Adresse gehört. Transaktionen passieren nur, wenn du eine Aktion wählst, und deine Wallet zeigt jede davon, bevor du sie bestätigst. Trotzdem: Verlass dich nicht auf unser Wort, prüf es selbst. Details stehen in unseren AGB.

Unsere offiziellen Links sind gavunwud.com, x.com/gavunwud, t.me/gavunwud und unser Discord. Gibt sich etwas als wir aus und steht nicht auf dieser Liste, behandle es als Fake.

Sichere Wallet wählen

Häufige Fragen

Ist es sicher, meine Wallet mit einer Website zu verbinden?

Beim Verbinden teilst du nur deine öffentliche Adresse, allein damit kann niemand dein Geld bewegen. Das Risiko kommt danach, wenn du eine Transaktion oder Ausgabe-Erlaubnis bestätigst, die du nicht gelesen hast. Verbinde dich nur mit Seiten, denen du vertraust, prüf die Adresse und lies jede Anfrage, bevor du sie bestätigst.

Kann jemand nur mit meiner Adresse meine Krypto stehlen?

Nein. Deine Adresse ist absichtlich öffentlich, wie eine Kontonummer. Um dein Geld zu bewegen, braucht jemand deine Recovery Phrase oder deinen Private Key, oder du musst selbst eine Transaktion bestätigen.

Was tun, wenn ich meine Recovery Phrase geteilt habe?

Handle sofort. Erstell eine neue Wallet mit neuer Recovery Phrase und schieb alles, was noch da ist, dorthin. Betrachte die alte Wallet für immer als kompromittiert, und zahl niemandem Geld, der anbietet, gestohlene Coins zurückzuholen.

Heißt ein sauberes VirusTotal-Ergebnis, dass eine Seite sicher ist?

Es heißt, dass keine der abgefragten Sicherheitsfirmen die Adresse bisher markiert hat. Das ist nützlich, aber neue Betrugsseiten können anfangs sauber aussehen. Kombinier es damit, die Adresse zu prüfen, jede Wallet-Anfrage zu lesen und deine Recovery Phrase nie zu teilen.