Cryptonews Exklusiv

Coinbase: Geben Sie Ihre privaten Keys in die Cloud, Community irritiert

Zuletzt aktualisiert am:

Juni 26, 2023

Jede Form von Investment birgt Risiken. Es besteht die Möglichkeit, dass Sie Ihr eingesetztes Kapital teilweise oder vollständig verlieren. Der Zugang zu dieser Plattform ist auf Personen beschränkt, die sich in Ländern oder Regionen befinden, wo die angebotenen Handels- und Anlageformen gesetzlich erlaubt sind. Die Nutzung unserer Dienste ist ausschließlich für Individuen vorgesehen, die nach den geltenden Gesetzen und Vorschriften dazu berechtigt sind.

Bitte prüfen Sie sorgfältig, ob die hier angebotenen Investmentmöglichkeiten in Ihrem Land oder Ihrer Region dem Anlegerschutz unterliegen. Es liegt in Ihrer Verantwortung, eine gründliche Prüfung (Due Diligence) durchzuführen. Bitte beachten Sie, dass wir möglicherweise Provisionen von den auf dieser Website präsentierten Unternehmen erhalten.

Die große Kryptowährungsbörse Coinbase möchte, dass ihre Benutzer eine verschlüsselte Version der privaten Keys ihrer Coinbase Wallets auf Ihren persönlichen Cloud-Speicherkonten sichern, entweder auf Google Drive oder iCloud. Die Community ist jedoch besorgt, dass Cloud-Speicher bei weitem nicht sicher genug ist und dass Coinbase ihren Nutzern schlechte Sicherheitstipps vermittelt.

“Diese neue Funktion bietet den Benutzern einen Schutz, der ihnen hilft, ihr Geld nicht zu verlieren, wenn sie ihr Gerät verlieren oder ihre privaten Schlüssel verlegen”, erklärt der Blog Post des Unternehmens. “Die privaten Schlüssel, die auf Ihrem mobilen Gerät generiert und gespeichert werden, sind die einzige Möglichkeit, auf Ihre Gelder in der Blockchain zuzugreifen [….] Jetzt, mit Cloud-Backup, geben wir Ihnen die Möglichkeit, eine verschlüsselte Kopie Ihrer Recovery-Phrase auf Ihrem persönlichen Cloud-Konto zu speichern. Sie müssen sich nur ein Passwort merken, das Sie sich aussuchen, um Ihr Geld zurückzubekommen. Wenn Sie Ihr Gerät verlieren oder sich von der App abmelden, können Sie mit der Kombination aus Ihrem persönlichen Cloud-Konto (iCloud oder Google Drive) und Ihrem Passwort ganz einfach wieder Zugang zu Ihrem Guthaben erhalten.”

In dem Blogbeitrag wird erklärt, dass das Backup verschlüsselt ist und nur mit dem Passwort entschlüsselt werden kann: “Coinbase hat zu keinem Zeitpunkt Zugriff auf Ihr Passwort oder Ihr Geld und schützt so Ihre Privatsphäre und Kontrolle. Ihr Cloud-Backup-Anbieter hat auch keinen Zugriff auf Ihre Gelder, da nur Sie das Passwort kennen, das Ihre verschlüsselte Recovery-Phrase entschlüsselt.”

Allerdings werden die Community und die Wettbewerber hierüber nicht verkauft. Jesse Powell, Mitbegründer und CEO der Kryptowährungsbörse Kraken, twiterte:

I want to see someone actually test this out to see what the passwords are restricted to.

What’s the maximum amount of characters the app lets you use? What characters can’t you use? etc
— StopAndDecrypt (@StopAndDecrypt) February 13, 2019

Andere meinen. “Jeder markiert diesen Tweet, damit wir beim nächsten Cloud Hack wiederkommen und lachen können”, schrieb Twitter-Nutzer @ChartofWar, während der beliebte Twitter-Gluenger @TheCryptoDog schreibt: “Ich verstehe nicht, warum missverstehen Sie Ihre Zielgruppe so sehr?”

Der Twitter-Nutzer @Ibelite fand jedoch einen Mittelweg: “Ich möchte Coinbase dringend bitten, ihre Technologie für die Sicherung privater Schlüssel zu nutzen, anstatt das Risiko an Dritte abzugeben, die nicht mit dem gleichen Entwicklungsstand ausgestattet sind”.

Unterdessen argumentierte Changpeng Zhao (CZ), CEO der großen Kryptowährungsbörse Binance, dass “die Mehrheit der Bevölkerung heute nicht in der Lage ist, die Kryptowährung sicher bei sich zu behalten”, was darauf hindeutet, dass es sicherer ist, Ihre privaten Schlüssel bei einer “guten Kryptowährungsbörse” zu speichern. Viele in der Krypto-Community halten dies jedoch für einen “absolut schrecklichen Rat”.
____

Andere Reaktionen:

I use cloud storage but my service provider encrypts my entire account so only I have the master key. Even if they were breached the attacker would have to attempt to crack hashes just to gain access to my files. I also use a password manager that encrypts the password file.
— Kybernetx (@Kybernetx) February 13, 2019