Sicherheit & Token-Schutz
Wie exportiere und verwende ich meinen Private Key?
Bevor du deinen Private Key exportierst, ist es wichtig zu verstehen, was er ist und wie er funktioniert.
Ein Private Key ist ein alphanumerischer Code, der verwendet wird, um Transaktionen zu autorisieren und den Besitz eines Blockchain-Assets, hauptsächlich Blockchain-Wallets, nachzuweisen. Vereinfacht ausgedrückt, ist ein Private Key ähnlich einem Master-Passwort für dein Kryptowährungskonto – er ermöglicht dir, über dein Guthaben zu verfügen.
Deine Kryptowährung selbst wird immer auf der Blockchain gespeichert, nicht in einer Wallet-App. Dagegen wird dein Private Key, mit dem du dein Guthaben verwalten kannst, sicher im Wallet auf deinem Handy gespeichert.
- 🔑 Der Private Key ist wie der Schlüssel zu einem Safe: Wer den Private Key hat, kann auf die darin enthaltenen Vermögenswerte zugreifen.
- 🔐 Der Private Key dient als Eigentumsnachweis der Wallet und sollte immer geheim gehalten werden. Wenn du den Private Key einer anderen Person bekannt gibst, könnte auch diese über deine Wallet verfügen.
- 💡 Der Private Key ist etwas anderes als der Public Key – Deine Wallet-Adresse wird auch als Public Key bezeichnet (du kannst ihn anderen Personen bekannt geben, um Blockchain-Assets wie Kryptowährungen zu erhalten). Der Private Key ist jedoch deine PIN (nur du solltest ihn haben).
- ⚠️ Wenn du deinen Private Key verlierst, verlierst du für immer den Zugriff auf dein Guthaben! Bei selbstverwalteten Krypto-Wallets gibt es keine „Passwort vergessen“-Option. Wie bei einem Verlust des Safeschlüssels kannst du dann nicht mehr auf die darin enthaltenen Vermögenswerte zugreifen. Da Krypto-Wallets durch modernste Kryptografie gesichert sind, gibt es keinen Schlüsseldienst, der dir helfen kann.
Du kannst deinen Private Key in deine World Wallet exportieren. Wir empfehlen, den Private Key nur dann zu exportieren, wenn du genau verstehst, welche Konsequenzen damit verbunden sind.
-
Wofür wird ein Private Key verwendet?
1. Zugriff auf deine öffentliche Wallet
Wenn du den Zugriff auf dein World App-Konto verlierst, kann dir dein Private Key helfen, den Zugriff auf dein Guthaben in deiner öffentlichen Wallet-Adresse wiederzuerlangen, nicht aber den Zugriff auf dein World App-Konto. Was du tun kannst: Auf deine öffentliche Wallet-Adresse zugreifen und dein Guthaben verwalten. Was du nicht tun kannst: Auf ein World App-Konto oder auf World App-Funktionen wie Mini Apps zugreifen. Manche Wallets erlauben dir, mithilfe des Private Keys eine Wallet zu importieren.
Beispiel:
In MetaMask oder Trust Wallet kannst du zu Wallet importieren gehen und deinen Private Key eingeben und erhältst dadurch Zugriff auf eine Wallet. Nach dem Import des Private Keys wird jedoch eine EOA-Adresse (Externally Owned Account) angezeigt – das ist nicht deine World App-Adresse. Dieser zusätzliche Schritt wurde aus Sicherheitsgründen eingeführt.Die EOA-Adresse wird von deiner World App generiert, aber dort ist dein Guthaben nicht gespeichert. Um auf dein Guthaben zuzugreifen und es zu verwalten, musst du deine MetaMask-Wallet mit einer Safe UI-Wallet verknüpfen. Eine Schritt-für-Schritt-Anleitung findest du im Abschnitt Häufig gestellte Fragen am Ende dieses Artikels.
2. Signieren von Transaktionen
Wenn du Kryptowährung sendest, wird dein Private Key verwendet, um die Transaktion digital zu signieren. Dies beweist, dass du die Vermögenswerte besitzt, und autorisiert den Transfer.
Du gibst deinen Private Key nicht manuell ein – deine Wallet-Anwendung erledigt dies im Hintergrund.
3. Verbinden mit dezentralen Apps (DApps)
Einige Plattformen ermöglichen die Anmeldung über deine Wallet-Adresse und verlangen eine Signatur durch deinen Private Key. Bitte vergewissere dich, dass die betreffende DApp dich mit einem Public-Private-Key-Paar authentifiziert, ohne deinen Private Key offenzulegen.
Verwende deinen Private Key nur, wenn es unbedingt nötig ist (z. B. zur Wallet-Wiederherstellung), und bewahre ihn offline auf, um deine Vermögenswerte zu schützen.
Befolge die nachstehenden Anweisungen, um deinen Private Key zu finden und zu exportieren.
-
Wo finde ich meinen Private Key in der World App?
- Tippe oben auf dem Bildschirm auf das Zahnradsymbol (⚙️), um das Menü Einstellungen aufzurufen
- Wähle Datenschutz & Rechtliches (iOS) oder Datenschutz (Android) aus.
- Öffne Private Key
-
Wie kann ich meinen Private Key entsperren und exportieren?
Nachdem du die oben beschriebenen Schritte durchgeführt hast, um den Speicherort zu finden, fahre wie folgt fort:
- Um den Entsperrvorgang zu starten, tippe auf Private Key entsperren
- Nachdem du die Risikohinweise gelesen und bestätigt hast, wähle die Schaltfläche Verstanden aus
- Folge den Anweisungen, um deine Anfrage zum Entsperren des Schlüssels zu bestätigen
- Nach der Bestätigung beginnt eine Entsperrzeit.
- Ein Countdown-Timer zeigt dir die verbleibende Zeit bis zum Entsperren des Schlüssels an
- Dieser Zeitraum wurde eingerichtet, um potenzielle Angreifer daran zu hindern, deinen Private Key zu stehlen
- Nachdem der Private Key entsperrt wurde, wird er 72 Stunden lang angezeigt
- Du hast dann die Möglichkeit, den Schlüssel entweder zu kopieren oder anzuzeigen. Wähle die gewünschte Aktion aus
Nach Ablauf der 72 Stunden wird der Schlüssel wieder gesperrt. Falls nötig, muss ein neuer Entsperrvorgang durchgeführt werden.
BEACHTE: Jede Aktion mit deinem Private Key ist riskant. Gib ihn niemals anderen bekannt, da deine Vermögenswerte im Wallet gestohlen werden könnten. Der World App Support fragt dich niemals nach deinem Private Key.
-
Häufig gestellte Fragen
1. Kann ich auf meinen Private Key zugreifen, selbst wenn einige Funktionen in meiner World App gesperrt sind?
Ja, Du kannst die Option Private Key exportieren wie in diesem Beispiel gezeigt verwenden:
2. Wie kann ich meinen Private Key sicher aufbewahren?
Der beste Weg, deinen Private Key sicher aufzubewahren, ist, ihn niemals zu exportieren.
Da nur ein Private Key mit deinem Konto verknüpft ist, muss er unbedingt sicher aufbewahrt werden. Ein Verlust könnte bedeuten, dass du dauerhaft den Zugriff auf deine Vermögenswerte verlierst.
Um dies zu verhindern, empfehlen wir:
Gib deinen Private Key niemals anderen bekannt. Bewahre ihn an einem sicheren Ort auf, z. B. in einem sicheren Passwort-Manager oder offline. Verwende eine vertrauenswürdige und sichere Krypto-Wallet, die deinen Private Key schützt.
Wenn du deinen Private Key sicher aufbewahrst, stellst du sicher, dass nur du die Kontrolle über deine Kryptowährung hast.
3. Kann ich einen neuen Private Key generieren?
Nein, es gibt pro Konto nur einen Private Key.
4. Wie importiere ich meinen Private Key in eine Wallet?
Nachfolgend findest du ein Beispiel mit MetaMask, es kann aber jede Non-Custodial Wallet, die das Ethereum-Protokoll unterstützt, verwendet werden.
Schritt 1: Private Key in MetaMask importieren
Kopiere den Private Key aus der World App. Gehe zu MetaMask (App oder Browser-Erweiterung) Tippe oben auf dem Bildschirm auf „Konto“ Wähle „Konto oder Hardware-Wallet hinzufügen“ Wähle „Konto importieren“ aus Füge den Private Key der World App ein Tippe auf „Importieren“
Hinweis: Die in MetaMask angezeigte importierte Adresse ist die EOA-Adresse deiner World App, nicht die World Wallet-Adresse (wo die Vermögenswerte liegen).
Beispiel:
Um Zugriff auf deine World Wallet-Adresse zu erhalten, musst du MetaMask (oder eine andere Non-Custodial Wallet) mit Safe verbinden. Einzelheiten dazu findest du unten in Schritt 2.
Schritt 2: Navigiere zu Safe und verbinde deine MetaMaskGehe zu Safe Tippe auf „Connect“ Wähle das WalletConnect-Wallet-Symbol Wähle „MetaMask“ Safe leitet dich zu MetaMask (oder deiner Wallet) zur Bestätigung weiter Tippe auf „Connect“ Navigiere zurück zu „Safe“ Die World Wallet-Adresse wird unter Accounts angezeigt Tippe auf „World Chain“ Die World Wallet-Adresse wird in Safe angezeigt
Beispiel:
Wenn du Schwierigkeiten bei der Navigation in MetaMask oder einer anderen externen Plattform hast, wende dich bitte an deren Support-Team unter: https://support.metamask.io/
Schritt 3: Netzwerkgebühren – ETH einzahlen und Bridging von nativem ETH zur EOA-Adresse
Wenn Krypto-Transaktionen mit einer Non-Custodial Wallet durchgeführt werden, müssen Nutzer über ausreichend native Token des Blockchain-Netzwerks verfügen, um die für die Transaktionen erforderlichen Netzwerkgebühren zu bezahlen.
Die World App übernimmt die Netzwerkgebühren für ihre Nutzer, wenn Krypto-Transaktionen auf World Chain durchgeführt werden. Sobald jedoch ein Nutzer den Private Key in eine andere Non-Custodial Wallet importiert, signiert der Nutzer Transaktionen über diese Wallet und die World App übernimmt diese Gebühren nicht mehr.
Um die Netzwerkgebühren zu begleichen und Transaktionen wie das Senden oder Tauschen von Token durchführen zu können, müssen Nutzer ETH auf ihre EOA-Adresse (die in die Non-Custodial Wallet importiert wurde) einzahlen.
Um natives ETH zu World Chain zu bridgen, hast du folgende Möglichkeiten:
World Chain Superbridge von Superbridge ist eine webbasierte Benutzeroberfläche („Interface“), die von Blob Engineering Pte. Ltd. bereitgestellt wird: Du kannst ETH an die EOA-Adresse in einem der auf Superbridge gelisteten Netzwerke auszahlen (das ETH-Netzwerk ist dabei die bevorzugte Option).
Um natives ETH auf die EOA-Adresse zu bridgen, befolge diese Schritte:
Zahle bei Verwendung des Ethereum-Netzwerks ETH auf die in MetaMask (oder einer anderen Non-Custodial Wallet) importierte EOA-Adresse ein. Sobald dein ETH auf deiner Wallet im ETH-Netzwerk angekommen ist, navigiere zu https://world-chain.superbridge.app/. Verbinde deine Non-Custodial Wallet (MetaMask) mit World Chain Superbridge. World Chain Superbridge sendet eine Autorisierungsanfrage an deine MetaMask-Wallet. Kehre zu MetaMask zurück und genehmige die Wallet-Verbindung zu Safe. Gehe zu World Chain Superbridge zurück und wähle die Netzwerke aus: Von ETH zu World Chain. Gib den Betrag ein. Überprüfe die Vorschau des Bridge-Auftrags und stelle sicher, dass er dem von dir gewählten Betrag entspricht. Tippe auf „Bridge überprüfen“. Überprüfe die Bridge-Details ein weiteres Mal, bevor du auf „Weiter“ tippst. Bestätige, dass die empfangende Wallet-Adresse (deine importierte EOA) World Chain unterstützt. Starte die Bridge.
Beispiel:
WICHTIG: Die World App hat keinen Zugriff auf deinen Private Key und kontrolliert weder deine Wallet, deine digitale Token noch Private Keys. Die Nutzer sind für das Risiko eines Verlusts ihres Private Keys selbst verantwortlich. Weder TFH noch die World App können diese Schlüssel wiederherstellen.
Übersetzungen können vom ursprünglichen englischen Inhalt geringfügig abweichen. Im Falle von Unstimmigkeiten lies bitte die englische Version des Artikels, um korrekte Informationen zu erhalten.
Wie kann ich mit meiner World Wallet sicher bleiben?
Die Sicherheit Ihrer World Wallet ist entscheidend. Als selbstverwaltete Wallet sind Sie dafür verantwortlich, Ihr Gerät, Ihre Backups und Ihre Anmeldedaten zu schützen.
Befolgen Sie diese bewährten Methoden, um sicher zu bleiben:
1. Schützen Sie Ihr Telefon
Ihr Telefon ist der Schlüssel zu Ihrer Wallet.
Lassen Sie NIEMALS Fremde Ihr Telefon benutzen.
Orb-Betreiber sollten niemals darum bitten, Ihr Telefon zu benutzen. Falls jemand dies dennoch verlangt, brechen Sie die Interaktion ab und melden Sie den Vorfall über die World App.
Halte dein Telefon immer gesperrt, wenn es nicht benutzt wird.
Halte dein Betriebssystem stets auf die neueste Version aktualisiert.
Jailbreake (iOS) oder roote (Android) dein Gerät nicht.
Lade Apps nur aus offiziellen Stores wie dem Apple App Store oder Google Play Store herunter.
2. Biometrische Authentifizierung aktivieren
Das Hinzufügen von Biometrik-Schutz hilft, unbefugten Zugriff zu verhindern.
-
Auf iOS (Face ID)
Tippe auf das Zahnradsymbol oben auf deinem Wallet-Bildschirm, um die Einstellungen zu öffnen.
Wähle Datenschutz & Rechtliches.
Aktiviere Face ID.
-
Auf Android (Fingerabdruck oder Geräte-Biometrik)
Tippe auf das Zahnradsymbol oben auf deinem Wallet-Bildschirm, um die Einstellungen zu öffnen.
Wähle Datenschutz.
-
Aktiviere die biometrische Authentifizierung (wie Fingerabdruck), je nach deinen Geräteeinstellungen.
Hinweis: Biometrik-Optionen können je nach Gerätemodell variieren.
3. Backup und Wiederherstellung
- Es wird empfohlen, so bald wie möglich eine verfügbare Anmeldemethode in deiner World App hinzuzufügen. So kannst du dein Konto wiederherstellen, falls dein Telefon verloren geht, gestohlen oder ersetzt wird. Weitere Informationen zu Anmeldemethoden findest du in diesem Artikel: Wie melde ich mich bei meinem Konto an?
- NIE deine Anmeldedaten mit anderen teilen – auch nicht mit dem Kundensupport. Dies kann dazu führen, dass du keinen Zugriff mehr auf dein Konto hast und viele Funktionen der World App verloren gehen.
4. Wie kann ich in der World App sicher einzahlen oder auszahlen?
- Du solltest grundsätzlich über die in der World App bereitgestellten Optionen einzahlen und auszahlen.
- Du solltest NIEMALS lokale Währung oder Kryptowährung an eine Person senden, die Einzahlungs- oder Auszahlungs-Dienste anbietet, es sei denn, sie wird innerhalb der World App in ausgewählten Ländern als Serviceanbieter angezeigt.
- Wenn du das Gefühl hast, dass dich jemand betrügen oder täuschen möchte, solltest du die Interaktion abbrechen und über den World App-Support einen Bericht an uns senden.
Übersetzungen können geringfügig vom ursprünglichen englischen Inhalt abweichen. Für die genauesten Informationen lesen Sie bitte die englische Version des Artikels, falls Unstimmigkeiten auftreten.
Was sind Phishing-Betrügereien und wie kann ich sie vermeiden?
Was ist Phishing?
-
- Phishing ist eine Methode, mit der Betrüger sich betrügerisch Zugang zu Ihrem Konto oder zu persönlichen Informationen verschaffen.
- Vermeiden Sie es, persönliche Informationen auf Discord, Twitter oder in sozialen Netzwerken weiterzugeben – auch nicht an scheinbar offizielle World- oder Tools For Humanity-Konten in sozialen Medien. Interagieren Sie mit World ausschließlich über den Support in der World App.
- Wenn Sie Opfer eines Phishing-Angriffs geworden sind, kontaktieren Sie bitte den Support. Melden Sie außerdem verdächtige Nachrichten über die World App, damit wir Ihnen helfen und eine Untersuchung durchführen können.
Übersetzungen können geringfügig vom ursprünglichen englischen Inhalt abweichen. Für die genauesten Informationen lesen Sie bitte die englische Version des Artikels, falls Unstimmigkeiten auftreten.
Was sind die besten Tipps, um airdrop-Betrug zu vermeiden?
Ein airdrop ist, wenn ein Projekt kostenlose Token direkt an die Krypto-Wallets der Nutzer verteilt. Während seriöse Projekte airdrops zu Werbezwecken nutzen, werden sie auch häufig in Betrügereien ausgenutzt.
Betrüger erstellen gefälschte airdrops, um Nutzer dazu zu bringen, ihre Wallets zu verbinden und Transaktionen zu genehmigen. Wenn der Smart Contract hinter dem airdrop bösartig ist, kann dies deine Gelder gefährden oder unbefugten Zugriff auf deine Wallet ermöglichen.
Best Practices zur Vermeidung von airdrop-Betrugsmaschen
Interagiere nur mit verifizierten Projekten: Bevor du einen airdrop beanspruchst, bestätige, dass das Projekt legitim ist, indem du seine offizielle Website und mehrere verifizierte Social-Media-Kanäle überprüfst.
Sei vorsichtig, wenn du dein Wallet verbindest: Vermeide es, dein Wallet mit unbekannten oder nicht verifizierten Smart Contracts zu verbinden. Wenn sich etwas nicht richtig anfühlt, fahre nicht fort.
Links und URLs doppelt prüfen: Schau dir die URL immer genau an, bevor du darauf klickst oder tippst. Stell sicher, dass sie zur offiziellen Website führt und über einen offiziellen Ankündigungen-Kanal geteilt wurde.
Führe deine eigene Recherche durch: Suche nach Feedback von anderen Nutzern und Community-Diskussionen, um herauszufinden, ob der airdrop legitim ist.
Wichtig: Nimm nur airdrops von verifizierten Profilen und Quellen an, denen du absolut vertraust. Wenn du dir unsicher bist, interagiere nicht mit dem airdrop.
Übersetzungen können geringfügig vom ursprünglichen englischen Inhalt abweichen. Für die genauesten Informationen lesen Sie bitte die englische Version des Artikels, falls Unstimmigkeiten auftreten.