Wallets und Sicherheit – Glossar

Ableitungspfad

Eine Folge von Indizes, die einen Schlüssel innerhalb des Schlüsselbaums einer hierarchischen Wallet identifiziert.

Address Poisoning

Ein Angriff, der eine ähnliche Adresse in den Transaktionsverlauf einfügt, um eine spätere Übertragung an den falschen Empfänger zu fördern.

Admin-Schlüssel

Eine Schlüssel- oder Autorisierungsrolle mit privilegierter Kontrolle über einen Teil eines Vertrags oder Protokolls.

Adresse

Eine Blockchain-Kennung, die zum Empfangen von Vermögenswerten oder zum Verweisen auf ein Konto oder einen Vertrag verwendet wird.

Air-gapped Wallet

Eine von Netzwerken getrennte Signierungseinrichtung, die Transaktionsdaten über eine separate Übertragungsmethode austauscht.

Blindes Signieren

Signieren einer Transaktion oder Nachricht, ohne sinnvoll zu sehen oder zu verstehen, was sie autorisiert.

Cold Wallet

Eine Wallet-Konfiguration, bei der Signaturschlüssel während der gewöhnlichen Aufbewahrung offline bleiben.

Erweiterter öffentlicher Schlüssel

Ein öffentlicher Schlüssel plus Ableitungsinformationen, der geeignete, nicht gehärtete öffentliche Nachkommenschlüssel generieren kann.

Formale Verifikation

Mit mathematischen Methoden prüfen, ob Software explizit angegebene Eigenschaften erfüllt.

Hardware-Wallet

Ein spezielles Gerät zum Generieren, Schützen und Verwenden von Signaturschlüsseln, ohne dass diese einem Allzweckcomputer ausgesetzt werden.

HD-Wallet

Eine hierarchisch deterministische Wallet, die einen Baum von Schlüsseln aus gemeinsamem Seed-Material ableitet.

Hot Wallet

Eine Wallet, deren Signierfunktion auf einem mit dem Internet verbundenen System verfügbar ist.

Multisig

Eine Autorisierungsvereinbarung, die Signaturen von einer bestimmten Anzahl unterschiedlicher Schlüssel erfordert.

Oracle-Manipulation

Das Beeinflussen von Daten, die eine Anwendung als maßgebliche Eingabe behandelt, etwa den Preis ihrer Sicherheiten.

Passphrase

Ein weiteres Geheimnis, das einige Wallet-Wiederherstellungsschemata mit Wiederherstellungswörtern kombinieren, um eine Wallet abzuleiten.

Phishing

Täuschung, bei der eine vertrauenswürdige Person oder ein vertrauenswürdiger Dienst vorgetäuscht wird, um an Geheimnisse oder schädliche Berechtigungen zu gelangen.

Reentrancy

Ein Muster, bei dem ein externer Anruf erneut in einen Vertrag eintritt, bevor ein früherer Vorgang abgeschlossen ist.

Replay-Angriff

Wiederverwendung einer gültigen Autorisierung, wenn sie nicht mehr gelten sollte oder nie hätte gelten dürfen.

Rug Pull

Ein Betrug, bei dem Projektverantwortliche ihre Kontrolle nutzen, um Nutzern nach dem Einsammeln von Geldern Vermögenswerte zu entziehen.

Sandwich-Angriff

Ein Handelsangriff, bei dem Transaktionen vor und nach dem Handel eines anderen Händlers platziert werden, um dessen Preisbewegung auszunutzen.

Seed-Phrase

Wiederherstellungswörter, die von vielen Wallets verwendet werden, um die Schlüssel abzuleiten, die ein Konto steuern.

Selbstverwahrung

Steuern Sie die Autorisierung, die zum Verschieben Ihrer eigenen Blockchain-Assets erforderlich ist.

Smart Account

Ein Konto mit programmierbaren Regeln zum Autorisieren und Ausführen von Aktionen.

Smart-Contract-Audit

Eine Sicherheitsprüfung mit festgelegtem Umfang, die Smart-Contract-Code und die zugrunde liegenden Annahmen untersucht.