Eine Kryptowährung ist eine digitale Währung, die durch Kryptografie gesichert und in einem dezentralen Register – meist einer Blockchain – verbucht wird, statt von einer Zentralbank ausgegeben und kontrolliert zu werden.
Wie Kryptowährungen funktionieren
Bitcoin, 2009 vom pseudonymen Satoshi Nakamoto gestartet, war die erste weit verbreitete Kryptowährung. Die Verfügungsgewalt liegt bei privaten Schlüsseln: Wer den Schlüssel zu einer Adresse besitzt, kann Transaktionen signieren und die Mittel bewegen. Transaktionen werden in ein Peer-to-Peer-Netz gesendet und in einer öffentlichen Blockchain festgehalten, die über Konsensverfahren wie Proof of Work (Bitcoin) oder Proof of Stake (Ethereum) fortgeschrieben wird. Nutzer verwahren ihre Schlüssel in einer Krypto-Wallet oder überlassen ihr Guthaben einer Börse, die die Schlüssel für sie hält. Transaktionen sind pseudonym statt anonym und nach der Bestätigung praktisch unumkehrbar.
Warum Kryptowährungen für die Sicherheit relevant sind
Unumkehrbare, grenzenlose Zahlungen machen Kryptowährungen zugleich zum Ziel und zum Werkzeug der Cyberkriminalität:
- Lösegeldzahlungen – Ransomware-Banden verlangen Bitcoin oder auf Anonymität ausgelegte Coins wie Monero.
- Hacks von Börsen und Bridges – Mt. Gox verlor 2014 rund 850.000 Bitcoin; nordkoreanischen Hackern werden der Diebstahl über die Ronin-Bridge 2022 (rund 620 Millionen US-Dollar) und der Bybit-Diebstahl 2025 (rund 1,5 Milliarden US-Dollar) zugeschrieben.
- Betrug – gefälschte Anlageplattformen, Pig-Butchering-Betrug, Phishing nach Seed-Phrasen und Wallet-Drainer.
- Missbrauch von Ressourcen – Cryptojacking-Malware schürft Coins auf Rechnern und Cloud-Servern der Opfer.
Kriminelle waschen ihre Beute über Mixer und Cross-Chain-Swaps; die USA verhängten 2022 Sanktionen gegen den Mixer Tornado Cash. Zugleich erlauben öffentliche Register Ermittlern und Blockchain-Analysefirmen, gestohlene Gelder zu verfolgen und mitunter zu beschlagnahmen.
So schützen Sie Kryptowährungen
- Größere Beträge auf einer Hardware-Wallet verwahren und die Seed-Phrase niemals weitergeben.
- Börsenkonten mit starker Zwei-Faktor-Authentifizierung absichern, möglichst ohne SMS.
- Gewinnversprechen und unaufgeforderte „Anlageberater“ als Betrug behandeln.
- Empfängeradressen vor jeder Überweisung prüfen.
