Risiken, die Sie beim Handel mit Krypto unbedingt kennen sollten

Einleitung

Wie gut kennen Sie die Risiken beim Handel mit Kryptowährungen? Da zahlreiche Krypto-Projekte florieren, müssen immer mehr Risiken beachtet werden – darunter gängige Betrugsmaschen, Hacks und regulatorische Risiken.

Vielleicht haben Sie gehört, dass Krypto höhere Risiken als klassische Finanzmärkte birgt. Für jede Risikoart gibt es unterschiedliche Strategien zur Handhabung und Reaktion. Dieser Artikel beleuchtet die wichtigsten Risiken, die beim Krypto-Handel zu Verlusten führen können, und stellt Maßnahmen zum Risikomanagement vor.

Systemrisiken

Systemrisiken sind die grundlegenden Risiken der gesamten Krypto-Branche und beziehen sich meist auf Preisturbulenzen, die durch interne oder externe Faktoren ausgelöst werden.
Ein Beispiel: Die Federal Reserve hat seit März 2022 die Zinssätze erhöht und ab Juni ihre Bilanz verkleinert, indem sie die Kapitalzufuhr aus Anleiheinvestitionen schrittweise reduzierte. Dadurch flossen Mittel zurück ins Bankensystem, was die Investitionsmärkte belastete. Hinzu kamen der Russland-Ukraine-Krieg und die Pandemie, die Lieferkettenkrisen, hohe Arbeitslosigkeit und Hyperinflation verursachten. Die Fed musste die Zinssätze weiter erhöhen, was einen Teufelskreis auslöste.
Wie steuert man Systemrisiken? Ändern Sie Ihre Denkweise und optimieren Sie Ihre Vermögensaufteilung. Vermeiden Sie Panikverkäufe und warten Sie geduldig auf den nächsten Bullenmarkt.

Marktrisiken

Krypto-Märkte sind rund um die Uhr geöffnet. Es gibt keine Limits für Kursschwankungen, daher müssen Liquidationsrisiken durch starke Preisänderungen berücksichtigt werden.

1. Extreme Kursschwankungen
   Im Kryptobereich sind große Preisschwankungen und drastische Veränderungen des Vermögenswerts üblich. Beispiel Bitcoin: Der Preis erreichte im November 2021 ein Allzeithoch von etwa $69 000. Danach fiel der Kurs kontinuierlich, und im Mai 2022 begann der Bärenmarkt. Im Juni lag das Tief bei etwa $17 600 – ein Rückgang von 74,44 % innerhalb von etwa 7 Monaten.

Quelle: TradingView

1. Liquidationsrisiko
   Liquidation bedeutet, dass der Wert der Sicherheiten des Darlehensnehmers durch Preisschwankungen stark sinkt. Um den normalen Betrieb des Smart Contracts zu gewährleisten, versteigert der Liquidationsmechanismus die Sicherheiten des Darlehensnehmers. Bei vielen Liquidationen sinken die Marktpreise weiter und dies kann zum Systemrisiko für die gesamte Branche werden. Der Zusammenbruch von Lehman Brothers 2008 ist ein klassisches Beispiel.

Groß angelegte institutionelle Liquidationen im Kryptomarkt 2022: Celsius, eine Krypto-Lending-Plattform, die in den Bankrott von Three Arrows Capital verwickelt war, tätigte Rückzahlungen an verschiedene Lending-Protokolle, um den Liquidationspreis zu senken, nachdem am 13. Juni die Auszahlungen für Nutzer ausgesetzt wurden. Celsius meldete dennoch am 14. Juli Insolvenz an und hatte bis zu 5,5 Milliarden US-Dollar Schulden. Zudem wird vermutet, dass ein Verlust von 40 000 ETH gedeckt wurde. Am 8. Juli liquidierte Tether ein überbesichertes BTC-Darlehen von Celsius, wodurch Celsius fast $100 Millionen verlor.

Eine der Rückzahlungen von Celsius bestand darin, etwa 24 462 WBTC (im Wert von bis zu $530 Millionen) an FTX zu transferieren. Obwohl es keine offizielle Erklärung für diese Entscheidung gibt, spekuliert die Community, dass Celsius Vermögenswerte verkaufen wollte, um Liquidität zur Schuldentilgung zu erhalten. Der Ausverkauf führte jedoch zu starkem Verkaufsdruck im Markt, wodurch der Kurs noch drastischer fiel.

1. Liquiditätsrisiko
   Liquiditätsrisiko bedeutet, wie schnell und einfach ein Vermögenswert in Bargeld umgewandelt werden kann. Beim Handel mit Kryptowährungen mit geringer Marktkapitalisierung und NFT-Projekten kann die Nachfrage mit abnehmender Beliebtheit sinken – das heißt, der Vermögenswert hat geringe Liquidität. Prüfen Sie beim Kauf von Token immer, ob tatsächlich Wert hinter dem Projekt steht.

Nach der Aussetzung der Nutzer-Auszahlungen bei Celsius am 13. Juni, was Panik in der Community auslöste, kündigte Babel Finance, ein weiteres Lending-Protokoll für Kryptowährungen, ebenfalls die Aussetzung von Rücknahme- und Auszahlungsdiensten an. Babel Finance erklärte auf seiner offiziellen Website am 20. Juni, dass angesichts der aktuellen Marktschwankungen eine schwere Liquiditätskrise besteht.

Wie steuert man Liquiditätsrisiken? Bei Preisschwankungen, Liquidationsrisiken und anderen Risiken sollten Sie vor einer Investition immer Ihre eigene Due Diligence durchführen und sicherstellen, dass der Preis des Vermögenswerts dem tatsächlichen Wert entspricht. Optimieren Sie die Vermögensaufteilung, um das Risiko von Ausfällen und Kursverfall zu reduzieren.

Operationelle Risiken

1. Börsenrisiken
   Börsenrisiken betreffen zentralisierte und dezentralisierte Börsen, bei denen Vermögenswerte der Nutzer nicht abgehoben werden können.

Die oben erwähnte Aussetzung von Auszahlungen und Handelsstopp bei Celsius zählt zu den Börsenrisiken. Im Gegensatz zu klassischen Banken, die kurzfristige Kredite von anderen Banken oder der Zentralbank erhalten können, gibt es im DeFi-System kein „Interbank“-Lending-Modell. Ohne wirtschaftliches Modell zur Generierung von Cashflow und bei hohen Zinssätzen ist es nicht möglich, von anderen Protokollen zu leihen. Das Projekt muss dann die Vermögenswerte neuer Nutzer verwenden, um ältere Nutzer auszuzahlen. Wenn keine kontinuierliche Kapitalzufuhr mehr besteht, steht das Projekt vor der Zahlungsunfähigkeit. Die Aussetzung von Auszahlungen führt zu Panik, verschärft die Lage und zwingt das Unternehmen zur Insolvenz.

1. Verlust von Vermögenswerten bei Transfers
   Beim Transfer, Einzahlen und Auszahlen von Kryptowährungen müssen Nutzer die Blockchain auswählen und die Empfängeradresse eingeben. Wird die falsche Blockchain gewählt oder eine falsche Adresse eingegeben, ist es sehr schwierig, die verlorenen Vermögenswerte wiederzubekommen. Bitte seien Sie besonders vorsichtig.

2. Verlust des privaten Schlüssels
   Jede Krypto-Geldbörse besitzt einen einzigartigen privaten Schlüssel, der aus einer 32-Bit-Zufallszahl und 64 hexadezimalen Zeichen besteht, die durch einen Verschlüsselungsalgorithmus generiert werden. Es ist im Allgemeinen nicht möglich, den privaten Schlüssel auswendig zu lernen. Stattdessen werden sie meist notiert oder fotografiert.

Im klassischen Finanzbereich kann die Bank dem Nutzer helfen, das Passwort wiederherzustellen oder zurückzusetzen, wenn es vergessen wurde. Im Krypto-Bereich kann aufgrund der Anonymität und Dezentralisierung die Eigentümerschaft der Vermögenswerte in der Geldbörse nur durch den privaten Schlüssel nachgewiesen werden. Sie sind die einzige Person, die Ihren privaten Schlüssel kennt. Wenn Sie ihn verlieren, kann niemand ihn wiederherstellen und alle Vermögenswerte in der Geldbörse sind für immer verloren.

Bis 2021 wurden etwa 4 Millionen Bitcoins durch verlorene private Schlüssel unwiederbringlich verloren. Einer der bekanntesten Fälle: Der ehemalige Ripple-CTO Stefan Thomas besitzt 7 002 BTC in seiner IronKey-Kalten Geldbörse, hat aber den privaten Schlüssel vergessen und kann mit dieser enormen Summe nichts anfangen. Tragischerweise erlaubt IronKey nur 10 fehlerhafte Anmeldeversuche. Nach 10 Fehlern wird das Konto für immer gesperrt. Thomas hat nun nur noch 2 Versuche übrig.

Wie kontrolliert man operationelle Risiken? Verfolgen Sie stets Neuigkeiten zu zentralisierten und dezentralisierten Börsen. Bleiben Sie rational bei Investmentmöglichkeiten mit extrem hohen Jahresrenditen. Seien Sie vorsichtig beim Handel und Transfer von Vermögenswerten. Und verlieren Sie niemals Ihre privaten Schlüssel!

Betrug & Hacks

Die US-amerikanische Federal Trade Commission (FTC) stellte fest, dass von Oktober 2020 bis März 2021 bis zu 7 000 Personen digitale Vermögenswerte durch Betrug verloren haben, was einem Gesamtverlust von etwa $80 Millionen USD entspricht. Im Vergleich zu einem Verlust von $7,5 Millionen USD aus 570 Krypto-Betrugsfällen im Vorjahr hat sich der Gesamtschaden mehr als verzehnfacht – Krypto-Betrüger sind sehr aktiv.

Formen von Krypto-Betrug:
a. Hackerangriffe
b. Phishing
c. Giveaway-Betrug
d. Gefälschte Stellenangebote
e. Rückerstattungsbetrug
f. Gefälschte IC0s
g. Gefälschte Krypto-Geldbörsen
h. SIM-Karten-Betrug
i. Malware

Im Folgenden werden die gängigsten Betrugsformen und deren Umgang kurz erläutert.

1. Angriffe auf dezentrale Geldbörsen
   Mit dem Boom von DeFi im Jahr 2021 und dem Zustrom von Aufmerksamkeit und Kapital wurden dezentrale Börsen-Geldbörsen zum Ziel zahlreicher Cyberangriffe. Alle Transaktionen von dezentralen Börsen werden auf der Blockchain ausgeführt. Digitale Vermögenswerte werden entweder in den Wallets der Nutzer oder in Smart Contracts gespeichert. Jede Transaktion auf der Blockchain ist transparent – ohne Drittanbieter-Verwahrer oder private Schlüssel. Nutzer haben volle Kontrolle über ihre Vermögenswerte und behalten ein hohes Maß an Autonomie. Werden die Vermögenswerte jedoch nicht gut verwaltet, können sie trotzdem gestohlen werden.

Daten des Krypto-Sicherheitsunternehmens CipherTrace zeigen, dass Hackerangriffe auf DeFi im Jahr 2021 mehr als 60 % aller Hackerangriffe dieses Jahres ausmachen. Im Jahr 2020 lag der Anteil nur bei 20 %. Der gestohlene Betrag im ersten Halbjahr 2021 beträgt etwa $156 Millionen USD und übersteigt bereits den Gesamtbetrag von $129 Millionen USD im Jahr 2020.

A. Der größte Krypto-Diebstahl aller Zeiten
Am 30. März 2022 gab Sky Mavis, Entwickler von Axie Infinity, bekannt, dass Hacker private Schlüssel gestohlen haben, um Transaktionen zu fälschen und andere Kryptowährungen zu erlangen. Der Hacker stahl Gelder aus der Ronin-Brücke, die Axie Infinity nutzt.

​​Der Gesamtwert des Verlusts wird auf etwa $625 Millionen USD geschätzt, darunter 173 600 ETH oder WETH (etwa $597 Millionen) und 25,5 Millionen USDC – der größte Diebstahl in der Geschichte von Krypto.

Drei Monate nach dem Hack wurde die Brücke, die Ronin mit dem Ethereum-Mainnet verbindet, neu aufgebaut und Auszahlungsdienste wiederhergestellt.

Quelle: Ronin Twitter

B. Die 10 größten Krypto-Diebstähle bis Juni 2022

Quelle: Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.

Das Opfer des größten Krypto-Diebstahls ist das oben genannte Ronin Network mit einem gestohlenen Betrag von bis zu $625 Millionen USD. An zweiter Stelle steht das Poly Network mit einem Gesamtverlust von $611 Millionen USD. Poly Network ist ein Cross-Chain-Protokoll, bei dem Nutzer mit denselben Vermögenswerten in verschiedenen Fonds-Pools Gewinne erzielen können. In diesem Fall nutzte der Hacker Schwachstellen zwischen verschiedenen Smart Contracts, um Gelder zu stehlen.

Beide der größten Fälle sind mit DeFi verbunden. Da dieser florierende Sektor täglich wächst, ist er auch zum bevorzugten Ziel für Hacker geworden.

1. Hackerangriffe im zweiten und dritten Quartal 2022
   A. Hacker erstellten bösartige Wallet-Verbindungen und stahlen die Vermögenswerte der Nutzer.
   Der größte NFT-Diebstahl im Jahr 2022 ereignete sich am 17. Juli. Hacker drangen in die bekannte NFT-Minting-Plattform Premint ein und stahlen 320 NFTs. Premint gab offiziell zu, von einer unbekannten dritten Partei kompromittiert worden zu sein, was zum Verlust von Nutzervermögenswerten führte. Daraufhin wurde die Website vorübergehend offline genommen, um weitere Verluste zu vermeiden.

Quelle: Premint Twitter

Laut Analyse von CertiK, einem Blockchain-Sicherheitsunternehmen, nutzte der Hacker bösartigen JavaScript-Code, um Premint zu kompromittieren und ein Pop-up-Fenster auf der Website einzurichten, das Nutzer aufforderte, ihre Wallet zu verifizieren. Es sah nach einer Sicherheitsverbesserung aus, war jedoch tatsächlich Diebstahl.

Beliebte NFT-Projekte, die bis dahin gestohlen wurden, sind Bored Ape Yacht Club, Otherside, Moonbirds Oddities und Goblintown. Hacker erzielten etwa 280 ETH durch den Verkauf der gestohlenen NFTs auf Opensea und anderen Plattformen. Da einige skeptische Nutzer die Community zur Vorsicht aufriefen, verhinderte die schnelle Verbreitung der Neuigkeiten, dass Hacker noch mehr gestohlene NFTs verkaufen konnten.

Nach dem Hack veröffentlichte Premint eine offizielle Erklärung, um Nutzer darauf hinzuweisen, dass Premint keinen Zugriff auf Transaktionen verlangt und Nutzer stets vorsichtig sein sollten.

B. Betrügerische Giveaways

Bored Ape Yacht Club (BAYC), eines der größten NFT-Projekte und beliebt bei vielen Prominenten, hat bis 2022 drei Hackerangriffe erlitten.

Am 25. April 2022 erlangten Hacker die Kontrolle über das Instagram-Konto von BAYC und veröffentlichten gefälschte Airdrop-Informationen. Über den Phishing-Link im Beitrag stahlen die Hacker 134 hochpreisige Boring Ape NFTs mit einem Gesamtwert von etwa $3 Millionen USD.

Anfang Juni 2022 posteten Hacker bösartige Links auf dem Discord-Server von BAYC und behaupteten, kostenlose NFTs zu verschenken. Einige Nutzer fielen auf den Betrug herein und ihre Vermögenswerte wurden gestohlen. Laut PeckShield wurden ein BAYC und zwei Mutant Apes Token (im Gesamtwert von etwa $350 000) gestohlen.

Quelle: OKHotshot Twitter

Tipps für Investoren: Investieren Sie nur in Projekte, die Sicherheitsprüfungen bestanden haben. Widerrufen Sie Berechtigungen, die aktuell nicht verwendet werden. Nachfolgend wird kurz beschrieben, wie Sie Berechtigungen von Smart Contracts widerrufen.

1. Wallet und Dapp trennen. Smart Contract-Berechtigungen widerrufen.
   Smart Contract-Berechtigung bedeutet, dass Dapps im Namen der Nutzer handeln und die Vermögenswerte in der Wallet bewegen dürfen.
   Vermögenswerte in der Wallet können nur nach Erlaubnis bewegt oder gehandelt werden. Um die Effizienz zu steigern und den Aufwand für manuelle Prüfungen zu vermeiden, wird Smart Contracts meist erlaubt, Vermögenswerte in der Wallet zu bewegen. Dies ist jedoch nicht immer sicher.

Das Widerrufen einer Genehmigung/Berechtigung eines Smart Contracts bedeutet, dass die Dapp keinen Zugriff mehr auf die Wallet oder die Vermögenswerte hat. Durch das Trennen der Wallet kann die Dapp keine Autorisierungen mehr bestätigen, Transaktionen initiieren oder frühere Aufzeichnungen prüfen. Das Trennen von der Dapp bedeutet jedoch nicht, dass die Wallet auch vom Smart Contract getrennt ist. Der Smart Contract kann weiterhin Vermögenswerte in der Wallet bewegen.
Daher wird empfohlen, Wallet und Dapps zu trennen und gleichzeitig Smart Contract-Berechtigungen zu widerrufen, um zu verhindern, dass bösartige Smart Contracts heimlich Vermögenswerte stehlen.

Tipps zur Wallet-Sicherheit:

1. Trennen Sie regelmäßig Wallets und Dapps und widerrufen Sie Smart Contract-Berechtigungen.
2. Achten Sie besonders auf den Inhalt der Berechtigungen.
3. Nutzen Sie für neue Projekte eine neue Wallet.
4. Verwenden Sie Cold Wallets.

Rechtliche & regulatorische Unsicherheit

Obwohl Kryptowährungen von den meisten Regierungen nicht reguliert werden, sind klassische Finanzmärkte und die Krypto-Branche dennoch eng miteinander verbunden. Krypto-Märkte unterliegen daher regulatorischer Unsicherheit.

Am 4. September 2017 erklärte die People’s Bank of China, dass IC0s eingeschränkt werden und die Registrierung neuer Nutzer innerhalb von 10 Tagen gestoppt sowie alle zugehörigen Dienste zum Monatsende beendet werden müssen. Nach Veröffentlichung dieser neuen Richtlinien entstand Panik in der Krypto-Community, und viele verkauften ihre digitalen Vermögenswerte, was zu einem freien Fall der Märkte führte. Doch anschließend wurden die Märkte wieder bullisch und zum Jahresende erreichte der Bitcoin-Preis sein erstes Allzeithoch.

Um die höchste Inflationsrate von 8,3 % seit 1981 zu bremsen, hat die ursprünglich zurückhaltende Fed ihre konservative Geldpolitik aufgegeben, die Zinssätze Anfang 2022 erhöht und im Juni ihre Bilanz reduziert, um Marktfonds zurück ins Bankensystem zu holen und die Inflation zu senken.

Diese Maßnahme zerstörte jedoch die Moral der Finanzmärkte. Infolgedessen fielen US-Aktien und Kryptowährungen ab Ende März neun Wochen in Folge. Die Zinserhöhungen der Fed halfen der galoppierenden Inflation wenig. Die Inflation stieg im Juni 2022 auf 9,1 %, ein weiteres 40-Jahres-Hoch. Die aktuellen Geldpolitiken und die Marktschwäche bringen Anlegern nur weitere Enttäuschungen.

Fazit

Auch wenn einige der genannten Risiken beim Handel mit Kryptowährungen kaum vorhersehbar oder vermeidbar sind, kann ein gutes Risikomanagement sehr hilfreich sein.

Nach dem Pareto-Prinzip sollten 80 % der Vermögenswerte in relativ sicheren Cold Wallets aufbewahrt werden, sodass Hacker keinen Zugriff haben. Die übrigen 20 % können in verschiedene „Körbe“ verteilt werden. Kluge Investoren diversifizieren Risiken, anstatt sie zu vermeiden, und verringern so den Anteil der betroffenen Vermögenswerte, wenn Risiken tatsächlich eintreten.

Ein gutes Verständnis für Risiken und solide Gewohnheiten sind entscheidend. Wie oben gezeigt, sollten Sie Berechtigungen nicht leichtfertig erteilen und sich mit den gängigen Betrugsmaschen vertraut machen. Denken Sie daran: Was kostenlos erscheint, hat meist versteckte Kosten.

Aufgrund der anonymen Natur von Krypto müssen Investoren alle Daten und Vermögenswerte selbst verwalten. Sorgfalt und Vorsicht sind beim Umgang mit privaten Schlüsseln und beim Transfer digitaler Vermögenswerte unerlässlich. Seien Sie stets wachsam gegenüber DeFi-Hackern und widerrufen Sie nicht genutzte Smart Contract-Berechtigungen.

Eigene Due Diligence und gute Handelsgewohnheiten sind der Schlüssel, um Risiken zu reduzieren und das Handelserlebnis zu verbessern.