Hör auf, Krypto-Adressen zu kopieren – so geht’s sicherer

Du willst 500 USDT an einen Freund senden. Du öffnest deine Wallet, fügst die Adresse aus der Zwischenablage ein und bestätigst. Die Transaktion läuft durch. Doch dein Freund meldet sich: Das Geld ist nie angekommen. Dieses Szenario passiert täglich – und meist ist das Geld endgültig verloren.

Warum ein Zahlendreher so teuer werden kann

Eine crypto address ist eine lange Zeichenkette aus Buchstaben und Zahlen. Es gibt kein Autovervollständigen, keine Namenssuche, kein eingebautes Sicherheitsnetz in der Blockchain.

Ist eine Transaktion bestätigt, lässt sie sich nicht mehr rückgängig machen. Das Netzwerk unterscheidet nicht zwischen Tippfehler und gewollter Überweisung. Das ist kein Fehler, sondern das Prinzip dezentraler Systeme. Aber: Die Verantwortung, die Adresse korrekt einzugeben, liegt komplett bei dir. Eine noch unbestätigte Transaktion lässt sich auf Bitcoin oder Ethereum manchmal ersetzen oder abbrechen – garantiert ist das aber nie. Nach der Bestätigung ist das Fenster endgültig geschlossen. Genau das ist das Problem beim Krypto-Versand: Hohe Einsätze, aber ein langsamer Feedback-Loop.

Die versteckten Risiken beim Copy-Paste

Viele denken, Copy-Paste sei sicher, weil Tippfehler ausgeschlossen werden. Das Risiko sinkt – verschwindet aber nicht.

Clipboard malware ist ein Problem. Schadsoftware auf einem internetfähigen Gerät kann Daten aus der Zwischenablage auslesen. Sie kann beim Einfügen eine kopierte Adresse durch die des Angreifers ersetzen. Du willst 500 USDT an Alice senden, hast ihre Adresse kopiert – aber im Empfängerfeld steht nun die Adresse des Angreifers. Bestätigst du die Transaktion, gehen die 500 USDT an das Ersatzkonto. Ein flüchtiger Blick übersieht den Tausch leicht. Die Routine beim Copy-Paste öffnet der Malware die Tür.

Address poisoning ist ein weiteres Risiko. Ein Angreifer schickt eine Mini-Transaktion von einer Adresse, die aussieht wie eine echte – gleiche Anfangs- und Endzeichen. Der Trick: Die kleine Überweisung fällt kaum auf, soll aber als vermeintlich bekannte Adresse in deiner Historie landen. Musst du Alice erneut zahlen, siehst du die vertrauten Zeichen und kopierst versehentlich die falsche Adresse. Der vergiftete Eintrag wartet gezielt auf diesen Moment. Er muss nicht deine Wallet übernehmen oder Alices Adresse verändern – er bleibt einfach in der Historie, bis du ihn nutzt. Die 500 USDT landen dann beim Angreifer statt bei Alice.

Die Empfehlung gegen Address poisoning ist klar: Immer die komplette Adresse prüfen, nicht nur Anfang und Ende. Adressen nie aus der Transaktionshistorie kopieren. Bei größeren Beträgen zuerst einen small test amount senden, Empfang bestätigen, dann den Rest überweisen. Diese Regeln sind sinnvoll – aber sie erfordern jedes Mal Disziplin.

Ein crypto address book macht Copy-Paste für wiederkehrende Empfänger überflüssig.

Was ein Crypto Address Book wirklich bringt

Das Prinzip ist einfach: Du willst 500 USDT an Alice senden. Du prüfst die Adresse sorgfältig – notfalls Zeichen für Zeichen. Dann speicherst du sie mit einem Label wie „Alice“, „Binance-Auszahlung“ oder „mein Ledger“. In der Tangem app kannst du beim nächsten Mal die Adresse bequem aus einer past recipients list auswählen, statt sie erneut einzutippen oder zu kopieren.

Das verhindert nicht jeden Fehler. Auch eine falsche Adresse kann gespeichert werden. Der Schutz greift vor allem bei der zweiten, fünften oder fünfzigsten Überweisung an denselben Empfänger – wenn die Sorgfalt nachlässt und die Versuchung groß ist, einfach aus Zwischenablage oder Historie zu kopieren.

Diese Workflow-Änderung verhindert konkret:

• Clipboard-Angriffe, weil du gespeicherte Einträge auswählst statt neue Daten einzufügen
• Fehlerhaftes Kopieren aus der Transaktionshistorie – das Hauptproblem bei Address poisoning
• Tippfehler bei wiederholten Überweisungen, weil die Adresse nicht erneut eingegeben wird

Das Address Book ersetzt nicht die sorgfältige Prüfung beim ersten Senden. Es sorgt aber dafür, dass diese einmalige Prüfung dauerhaft gilt – du musst sie nur ein einziges Mal machen.

So löst Tangem das Problem

Die Tangem app (kostenlos für iOS and Android) bietet ein Address Book direkt im Sende-Flow. Du kannst häufig genutzte Adressen speichern, beschriften und beim nächsten Versand aus der past recipients list auswählen.

Beim Senden kannst du die Empfängeradresse auch manuell eingeben oder einen QR code scannen – beide Optionen bleiben verfügbar. Für Ethereum-Adressen unterstützt die App ENS (Ethereum Name Service), sodass du an einen lesbaren Namen statt eine rohe Adresse senden kannst. Bei Börsen-Transfers gibt es im Ablauf memo and destination-tag fields und einen XRP destination-tag reminder, der vor fehlgeleiteten Transaktionen schützt.

Auch der Signatur-Flow bietet Schutz: Die App nutzt long-press confirmation (seit v5.35), um versehentliche Klicks auf „Senden“ zu verhindern. Bei Nutzung eines Tangem Cold Wallet ist für jede Signatur ein physical card tap nötig. Der private key verlässt nie das secure element, und der NFC channel zwischen Karte und Handy ist mit AES-256 encryption gesichert.

Die ehrliche Einschränkung: Das Address Book ist nur so sicher wie der erste Eintrag. Wird eine Adresse unüberprüft gespeichert, gehen alle weiteren Überweisungen ebenso zuverlässig an die falsche Adresse. Das Feature verhindert Wiederholungsfehler – nicht den Prüfaufwand beim ersten Mal.

Für größere Beträge an neue Empfänger gilt weiterhin: Adresse vollständig prüfen, zuerst einen kleinen Testbetrag senden, Empfang bestätigen, dann den vollen Betrag überweisen.