Burner-Wallet einrichten: getrennte Wallet für Airdrops

Warum überhaupt eine Burner-Wallet

Wer Airdrops sammelt, verbindet seine Wallet ständig mit Software, die er noch nicht kennt. Manches davon ist geprüft und bekannt, vieles ist neu, ohne Audit und erst ein paar Tage alt. Auch ehrliche Teams liefern Fehler aus, und unehrliche setzen darauf, dass du etwas signierst, ohne es zu lesen. Eine Wallet mit kleinem Guthaben macht aus dem Risiko „alles“ das Risiko „dieses Budget“.

Ein zweiter Grund wird leicht übersehen: Airdrops hängen an Adressen, und jede Adresse hat eine öffentliche Historie. Eine eigene Adresse trennt deine Farming-Aktivität und alle Fehler darin von der Adresse, auf der deine langfristigen Bestände liegen. Die Sicherheitshinweise auf ethereum.org gehen in dieselbe Richtung: Seed-Phrasen geheim halten, jede Signatur doppelt prüfen, Ausgabegrenzen statt unbegrenzter Freigaben setzen und für wichtige Schlüssel eine Hardware-Wallet in Betracht ziehen.

Kurz zu den Begriffen: Die Seed-Phrase, auch Wiederherstellungsphrase, besteht meist aus 12 oder 24 Wörtern und ist der Generalschlüssel zu deiner Wallet. Gas-Gebühren sind die Netzwerkgebühren, die für jede Transaktion anfallen und im nativen Token der Chain bezahlt werden, auf Ethereum also in ETH.

Das Drei-Wallet-Modell

Denk in Rollen, nicht in Marken. Jede Rolle hat eigene Regeln, und die Regeln schützen dich.

Ist dir der Unterschied zwischen Burner-Wallet und Börsenkonto nicht klar, lies zuerst Custodial vs. Non-Custodial Wallet. Die beiden verhalten sich sehr unterschiedlich, wenn etwas schiefgeht. Für das Börsenkonto gilt in der EU zusätzlich: Anbieter von Kryptowerte-Dienstleistungen brauchen nach MiCA eine Zulassung, und die BaFin nennt in ihrer Unternehmensdatenbank, wer sie hat. Der verlinkte Ratgeber zeigt, wie du das prüfst.

Einrichtung in acht Schritten

Die Reihenfolge zählt: Das Browserprofil kommt vor der Wallet, und das Budget kommt vor dem Aufladen.

1. 1

   Zweck festlegen

   Schreib einen Satz auf: welche Kampagne, welches Netzwerk und welcher Höchstbetrag, den du zu verlieren bereit bist. Kannst du beides nicht benennen, bist du noch nicht so weit, irgendetwas zu verbinden.

2. 2

   Ein eigenes Browserprofil anlegen

   Nutze ein neues Browserprofil oder einen anderen Browser ohne gespeicherte Passwörter, ohne Passwortmanager-Erweiterung und ohne andere Wallets. Installiere darin genau eine Wallet-Erweiterung, und zwar über die offizielle Website des Anbieters.

3. 3

   Eine komplett neue Wallet erzeugen

   Erstelle eine neue Wallet mit einer frischen Seed-Phrase. Leite sie nicht aus deiner Haupt-Seed-Phrase ab und importiere die Haupt-Phrase niemals. Ein weiteres Konto unter derselben Seed-Phrase ist Bequemlichkeit, keine Trennung, denn eine Phrase kontrolliert alle Konten.

4. 4

   Die Phrase offline sichern

   Schreib die Phrase auf Papier, oder auf Metall, wenn du die Wallet länger behalten willst. Fotografiere sie nie, leg sie nicht in Cloud-Notizen ab und füge sie auf keiner Website ein.

5. 5

   Nur mit dem notierten Budget aufladen

   Schicke den Gas-Token des Netzwerks plus den kleinen Betrag, den die Aufgabe braucht. Sende zuerst einen Testbetrag und prüfe, ob er im richtigen Netzwerk ankommt, bevor der Rest folgt.

6. 6

   Jede Seite vor dem Verbinden prüfen

   Ruf die App über die offizielle Dokumentation des Projekts auf, nicht über eine Suchanzeige, eine Nachricht oder eine Antwort unter einem Beitrag. Vergleiche die Domain Zeichen für Zeichen und lies jede Signaturanfrage vollständig.

7. 7

   Ein Protokoll führen

   Notiere zu jeder Transaktion Datum, Seite, Netzwerk und Aktion. Das Protokoll hilft bei der Steuererklärung, bei der Fehlersuche und dabei, eine ungewollte Freigabe zu entdecken.

8. 8

   Abziehen und aufräumen

   Schicke den Ertrag nach einem Claim in eine strenger geschützte Wallet, widerrufe die Token-Freigaben der Burner-Wallet und leg die Wallet still, wenn die Kampagne vorbei ist.

Aufladen ohne Reue

Beim Aufladen machen viele ihre eigene Sicherheitsarbeit zunichte. Drei Regeln decken das meiste ab.

1. Erst die Zahl, dann die App. Notiere den Betrag, bevor du die Wallet oder Börse öffnest, von der du sendest. Alles darüber braucht einen Grund, den du in einem Satz sagen kannst.
2. Erst ein Test, dann der Rest. Überweisungen auf der Blockchain lassen sich nicht zurückholen. Ein kleiner erster Betrag bestätigt Adresse und Netzwerk. Die Kosten des Tests sind winzig verglichen mit einer Überweisung auf die falsche Chain.
3. Wissen, was die Spur verrät. Lädst du die Burner-Wallet über eine Börse auf, weiß die Börse, von welchem verifizierten Konto das Geld kam. Für die Sicherheit ist das in Ordnung, für die Privatsphäre nicht. Behandle eine Burner-Wallet also nicht als anonym.

Denk an den Gas-Token. Eine Burner-Wallet mit Token, aber ohne native Währung kann nichts signieren, auch keinen Widerruf. Halte deshalb auf dem genutzten Netzwerk immer einen kleinen Vorrat. Auf ausgelasteten Netzwerken können die Gebühren im Verhältnis zu einem kleinen Budget spürbar sein. Sie gehören zu den Kosten jeder Kampagne. Wie du diese Kosten gegen einen möglichen Ertrag rechnest, zeigt der Ratgeber zum Airdrop Farming.

Gewohnheiten zählen mehr als Werkzeuge

Ein Werkzeug ist nur so gut wie die Gewohnheit drumherum. Diese Verhaltensweisen entscheiden, ob eine Burner-Wallet dich tatsächlich schützt. Dein Fortschritt bleibt in deinem Browser.

Am häufigsten trennt das Lesen der Signaturanfrage eine harmlose Interaktion von einer geleerten Wallet. Ein Claim sollte dich bitten, einen Claim zu signieren. Die Bitte, einen Token freizugeben, den du gar nicht handeln wolltest, oder eine undurchsichtige Nachricht ohne lesbare Beschreibung zu signieren, ist ein Grund aufzuhören. Welche Signaturmuster Drainer nutzen, erklärt der Ratgeber zum Airdrop-Betrug. Und wie du prüfst, ob eine Kampagne überhaupt echt ist, zeigt Seriöse Airdrops erkennen.

Eine Gewohnheit, die im deutschsprachigen Raum besonders zählt: Antworte nicht auf „Support“-Nachrichten in Telegram oder WhatsApp, die dir bei der Wallet helfen wollen. Die BaFin beschreibt Betrugsmaschen, die mit unaufgeforderten Gruppeneinladungen und angeblichen Experten beginnen. Eine Burner-Wallet begrenzt den Schaden einer Signatur, sie schützt aber nicht vor jemandem, dem du freiwillig die Seed-Phrase gibst.

Fünf Fehler, die den Zweck zunichtemachen

Die meisten Verluste mit Burner-Wallets sind keine raffinierten Hacks, sondern Abkürzungen an einem vollen Abend. Diese begegnen uns am häufigsten, und für jede gibt es eine einfache Gegenmaßnahme.

Die passende Wallet-Software

Wir erstellen bewusst keine Rangliste, denn die richtige Wahl hängt vom Netzwerk ab. Ein paar Fragen grenzen sie ohne Markentreue ein. Unterstützt die Wallet das Netzwerk direkt, sodass du keine RPC-Adresse aus einem Blogbeitrag einfügen musst? Zeigt sie Transaktionsdetails entschlüsselt an, sodass eine Anfrage als „diesen Token für diesen Contract freigeben“ erscheint und nicht als Block aus Hex-Zeichen? Warnt sie vor bekannten Phishing-Domains? Ist der Code einsehbar, und ist die Download-Seite dieselbe, die in der Doku des Herstellers verlinkt ist?

Für Ethereum-kompatible Netzwerke ist eine Browser-Erweiterung üblich. Solana, Cosmos und TON haben eigene Wallet-Familien, die auf den Ökosystem-Seiten beschrieben sind. Eine Hardware-Wallet ist hervorragend für die Cold-Wallet-Rolle. Bei der Burner-Wallet zählt Bequemlichkeit mehr, und genau deshalb muss ihr Guthaben klein bleiben. Was du auch wählst: Installiere die Software nur über den Link in der offiziellen Dokumentation des Herstellers und ignoriere Doppelgänger im Erweiterungs-Store.

Was eine Burner-Wallet nicht kann

• Sie schützt keinen kompromittierten Computer. Liest Schadsoftware deine Zwischenablage oder deinen Bildschirm mit, ist auch eine getrennte Wallet auf demselben System betroffen. Ein eigenes Browserprofil senkt das Risiko, ein eigenes Gerät senkt es weiter.
• Sie macht dich nicht anonym. Adressen sind öffentlich, und Ein- und Auszahlungswege können sie mit dir verbinden.
• Sie rechtfertigt kein Farming mit vielen Wallets. Projekte veröffentlichen Regeln dagegen und filtern solche Wallets. Die Doku von Arbitrum beschreibt etwa, dass bestimmte Aktivitätsmuster Punkte kosten und als Sybil markierte Wallets ausgeschlossen werden (Arbitrum Foundation). Eine Burner-Wallet ist ein Sicherheitswerkzeug, kein Multiplikator.
• Sie macht Freigaben nicht rückgängig. Freigaben bleiben bestehen, bis du sie widerrufst. Revoke.cash erklärt, dass eine Freigabe einem Contract erlaubt, deine Token jederzeit auszugeben, weshalb ein kompromittierter oder bösartiger Contract gefährlich ist (Revoke.cash).
• Sie ändert nichts an der Steuer. Token, die in einer Burner-Wallet ankommen, sind steuerlich genauso zu behandeln wie Token in jeder anderen Wallet. Die Grundlagen erklärt der Ratgeber zur Airdrop-Steuer.

Aufräumen und stilllegen

Wenn eine Kampagne endet, schließ sie ordentlich ab. Schicke alle Erträge in die Wallet, die sie halten soll. Widerrufe dann die Freigaben der Burner-Wallet: Bei fungiblen Token heißt das, die Freigabe auf null zu setzen, bei NFT-Sammlungen, die Pauschalfreigabe abzuschalten. Beides geht mit einem Werkzeug zur Freigabeverwaltung, wie der Ratgeber Token-Freigaben widerrufen Schritt für Schritt zeigt.

Entscheide zum Schluss, ob die Burner-Wallet eine Zukunft hat. Eine Wallet, die mit vielen unbekannten Contracts gearbeitet hat, trägt eine lange Liste an Freigaben und ein langes Restrisiko mit sich. Für die meisten ist die saubere Lösung, sie stillzulegen und für die nächste Kampagne eine neue anzulegen. Das kostet ein paar Minuten und eine kleine Gas-Gebühr und bringt eine leere Liste. Bewahre die Phrase offline auf, bis du sicher bist, dass nichts mehr auf der Wallet liegt, und dann noch etwas länger, denn späte Claims kommen gelegentlich vor.

Geschrieben und geprüft von der Redaktion von airdrop.promo. Methode: so prüfen wir (EN). Fehler entdeckt? contacts@airdrop.promo. Nur zur Information, keine Finanz- oder Steuerberatung.