Beweissicherung: Sicherer Umgang mit alten Wallets und Festplatten

Die meisten vermeidbaren Wiederherstellungsfehler passieren vor jeder Suche: Das Original wurde überschrieben, umbenannt, neu gespeichert oder irgendwo hochgeladen. Behandeln Sie das Original als Beweismaterial – alles andere folgt daraus.

Die ersten Regeln

• Erstellen Sie vor jeder Analyse eine exakte Kopie und arbeiten Sie nie am Original
• Notieren Sie einen SHA-256-Hash des Originals; ein Hash beweist, dass Kopien nicht verändert wurden
• Halten Sie fest, wo und wann Sie die Datei gefunden haben: Gerät, Ordner, Sicherung, ungefähres Datum
• Benennen Sie Dateien nicht um, ändern Sie keine Endungen und öffnen Sie sie nicht in einem Editor, um sie neu zu speichern
• Importieren Sie eine unbekannte Datei nicht in beliebige Wallets, „um zu sehen, was passiert“
• Laden Sie Wallet Dateien, Seeds oder Schlüssel nie in einen Online-Checker oder ein „Wiederherstellungswerkzeug“ hoch

Alte Computer und Festplatten

• Benutzen Sie das Gerät nach einer Löschung sofort nicht mehr: Neue Schreibvorgänge können die Daten überschreiben
• Erstellen Sie bei einem stabilen, lesbaren Laufwerk ein Abbild, bevor Sie auf Dateiebene arbeiten. Bei Anzeichen eines physischen Defekts stoppen Sie die Nutzung und lassen Sie das Laufwerk vor einem Kopierversuch beurteilen; wiederholte Leseversuche, auch mit dd oder Clonezilla, können den Schaden vergrößern.
• Physische Datenrettung ist eine eigene Spezialdisziplin mit eigenen Laboren; Dateiwerkzeuge sind nicht dasselbe

Malware und gefälschte Tools

• Laden Sie Wiederherstellungswerkzeuge nur aus offiziellen Quellen (offizielles GitHub, offizielle Websites); Suchanzeigen und Foren-Spiegel sind ein üblicher Malware-Weg
• Gefälschte „Wallet-Recovery“-, „Wallet-Checker“- und „Passwort-Wiederherstellungs“-Downloads existieren genau für dieses Publikum
• Kein seriöses Werkzeug verlangt, eine Wiederherstellungsphrase in eine Website einzugeben oder eine Wallet Datei hochzuladen
• Ziehen Sie nach einer Wiederherstellung in eine frische Wallet um und verwenden Sie das offengelegte Schlüsselmaterial nie wieder

Sicherheitsgrenze

Diese Referenz bleibt auf der sicheren Seite der Linie: Bewahren und Identifizieren von Material wird offen veröffentlicht; operative Angriffskonstruktion, eigene Kandidatensysteme und alles, was unbefugten Zugang erheblich erleichtert, bleibt privat. Wenn Sie nicht sicher sind, ob etwas diese Linie überschreitet, behandeln Sie es als Beweismaterial und fragen Sie, bevor Sie handeln.