Der Verlust eines Smartphones bedeutet nicht automatisch, dass auch die Kryptowährungen verloren sind. Entscheidend ist, welche Wallet verwendet wurde, wie das Gerät gesichert war und ob eine andere Person Zugriff auf die Recovery Phrase erhalten hat. Android bietet mehrere Schutzfunktionen, die einen unbefugten Zugriff erschweren. Sie decken jedoch nicht jedes Risiko ab.
Die Art der Wallet entscheidet über das weitere Vorgehen
Bei der normalen Wallet-Funktion einer Kryptobörse verwahrt in der Regel der Anbieter die privaten Schlüssel. Die App ermöglicht den Zugriff auf das Kundenkonto. Gerät das Smartphone in fremde Hände, droht daher vor allem eine Kontoübernahme über eine aktive Sitzung, gespeicherte Zugangsdaten oder SMS-Codes. Manche Anbieter stellen daneben eine separate Self-Custody-Wallet bereit, für die andere Regeln gelten.
Bei einer Self-Custody-Wallet kontrolliert der Nutzer die privaten Schlüssel selbst. Die Kryptowährungen liegen nicht als Dateien auf dem Smartphone. Das jeweilige Blockchain-Netzwerk führt den maßgeblichen Kontostand. Die Wallet verwaltet die Schlüssel, mit denen sich Transaktionen autorisieren lassen. Weitere Informationen zu Kryptowährungen, Blockchains und verschiedenen Wallet-Arten bietet https://blockchainwelt.de/.
Displaysperre schützt die gespeicherten Daten
Eine sichere PIN oder ein starkes Passwort bildet die erste Schutzschicht. Moderne Android-Geräte verschlüsseln ihre Nutzerdaten. Besonders geschützte App-Daten werden nach einem Neustart erst zugänglich, wenn der Nutzer das Gerät erstmals entsperrt. Die Displaysperre verhindert den Zugriff auf das System und die installierten Apps.
Wallet-Apps können ihre lokalen Daten zusätzlich verschlüsseln. Einige Anwendungen verwenden den Android Keystore, um kryptografische Schlüssel vor einem direkten Export zu schützen. Auf geeigneten Geräten kann Android solche Schlüssel in einer Trusted Execution Environment oder in StrongBox absichern. Das bedeutet jedoch nicht, dass jede Wallet ihren eigentlichen Blockchain-Schlüssel vollständig in geschützter Hardware verwahrt. Die Sicherheit hängt von der technischen Umsetzung der App ab.
Eine kurze PIN, ein leicht zu erratendes Entsperrmuster oder ein bereits entsperrtes Smartphone erhöhen das Risiko. Auch eine biometrische Abfrage innerhalb der Wallet schützt nur dann wirksam, wenn die App sie technisch korrekt mit dem Zugriff auf das Schlüsselmaterial verknüpft.
Find Hub kann das Smartphone sperren oder löschen
Über Googles Find Hub lässt sich ein verlorenes Android-Gerät orten, anklingeln, sperren oder auf die Werkseinstellungen zurücksetzen. Find Hub ist auf Geräten mit hinterlegtem Google-Konto normalerweise automatisch aktiviert. Das Smartphone muss jedoch weiterhin mit diesem Konto verbunden und in Google Play sichtbar sein. Für eine Fernsperrung oder Fernlöschung benötigt es eine Mobilfunknetz- oder WLAN-Verbindung.
Zunächst empfiehlt es sich, das Gerät zu orten und als verloren zu markieren. Android sperrt das Smartphone dabei mit der vorhandenen PIN, dem Muster oder dem Passwort. Auf dem Sperrbildschirm kann der Besitzer eine Nachricht und Kontaktdaten für den Finder anzeigen lassen. Bleibt die Suche erfolglos oder wurde das Gerät gestohlen, kann er die Daten aus der Ferne löschen.
Das Zurücksetzen löscht die Wallet-App und ihre Daten aus dem internen Gerätespeicher. Eine eingelegte SD-Karte oder externe Sicherungen erfasst die Fernlöschung möglicherweise nicht. Die Kryptowährungen bleiben bestehen, da der maßgebliche Kontostand auf der Blockchain geführt wird. Auch die Recovery Phrase verliert durch das Zurücksetzen nicht ihre Gültigkeit.
Die Recovery Phrase bleibt der entscheidende Zugang
Viele Self-Custody-Wallets erzeugen bei der Einrichtung eine Folge aus Wörtern. Aus dieser Recovery Phrase lassen sich die davon abgeleiteten privaten Schlüssel und Konten erneut erzeugen. Separat importierte Konten oder Schlüssel können eine eigene Sicherung benötigen. Geht nur das Smartphone verloren, kann der Besitzer die gesicherte Recovery Phrase verwenden, um seine Wallet auf einem anderen Gerät wiederherzustellen.
Problematisch wird es, wenn die Recovery Phrase ausschließlich auf dem verlorenen Smartphone gespeichert war. Nach einer Fernlöschung oder einem Defekt fehlt dann möglicherweise jede Möglichkeit, wieder auf die Wallet zuzugreifen. Auch der Anbieter der App kann die Wortfolge bei einer Self-Custody-Wallet gewöhnlich nicht wiederherstellen.
Besonders kritisch ist eine offengelegte Recovery Phrase. Eine Displaysperre und die Fernlöschung des Smartphones helfen dann nicht mehr. Wer die Wörter kennt, kann die daraus abgeleiteten Schlüssel unabhängig vom ursprünglichen Gerät verwenden. Besteht ein begründeter Verdacht, sollten die Bestände über ein vertrauenswürdiges Gerät auf eine neu erstellte Wallet mit neuer Recovery Phrase übertragen werden.