Wie beweist eine Hilfsorganisation, dass sie die Wallet kontrolliert, an die Sie senden?

Hier ist eine Frage mit einer unangenehmen Antwort. Wenn eine Organisation Ihnen eine Spendenadresse zeigt, was genau beweist, dass diese Adresse der Organisation gehört?

Meistens: nichts. Sie vertrauen darauf, dass die Seite, die Sie vor sich haben, die Seite ist, die die Organisation veröffentlicht hat. Das ist meistens vernünftig — und es ist eine schwächere Zusicherung, als die Technik ermöglicht.

Wir haben nach Organisationen gesucht, die es besser machen, im Rahmen unserer Erstprüfung von Krypto-Spendenseiten am 22. Oktober 2026. Wir fanden eine, die etwas wirklich Strenges tut, und das verdient eine Beschreibung, weil es den Maßstab setzt, hinter dem der Rest von uns zurückbleibt.

Die Gefahr ist die Seite, nicht die Kette

Debatten über Blockchains drehen sich meist darum, ob eine Transaktion sicher ist. Für einen Spender ist die Transaktion der Teil, der funktioniert. Die Schwachstelle liegt früher: wie die Adresse auf Ihren Bildschirm gekommen ist.

Wege, auf denen die Ihnen gezeigte Adresse die falsche sein könnte, ohne dass irgendwer irgendeine Kryptografie bricht:

• Die Website der Organisation ist kompromittiert und die Adresse ausgetauscht.
• Ein Plugin des Content-Management-Systems, ein Analyse-Skript oder ein Werbe-Tag auf der Seite ist kompromittiert.
• Sie sind über einen fast identischen Domainnamen angekommen.
• Das Hosting oder DNS der Organisation wurde übernommen.
• Eine Erweiterung in Ihrem Browser schreibt Adressen auf der Seite um.

In jedem dieser Fälle arbeitet die Kryptografie einwandfrei. Sie sendet Ihre Spende getreu und unumkehrbar an den Angreifer. Unumkehrbarkeit ist überall eine Stärke, nur hier nicht.

Wie streng aussieht

Das Projekt Qubes OS veröffentlicht seine Spendenadressen zweimal: auf seiner Spendenseite und in einer kryptografisch signierten Veröffentlichung namens Qubes Security Pack, mit dokumentierter Anleitung zur Prüfung der Signaturen.

Das verändert die Frage vollständig. Sie fragen nicht mehr „Ist diese Webseite ehrlich?“, sondern „Wurde diese Adresse mit den Schlüsseln signiert, die Qubes-Veröffentlichungen signieren?“ — eine Frage, die Sie offline beantworten können, ohne der Website, dem Hosting oder dem Netzwerk zu vertrauen.

Zwei weitere Details von der eigenen Seite, die wir für gute Praxis halten:

• Der Bitcoin-Fonds liegt in einer Multisig-Wallet, sodass, in der Beschreibung des Projekts selbst, keine einzelne Person die Mittel ausgeben kann.
• Die Ethereum-Adresse ist eine Smart-Contract-Wallet nur auf dem Mainnet, und die Seite warnt in einem roten Kasten, dass Werte, die über andere Netzwerke gesendet werden, verloren gehen können.

Der zweite Punkt ist eine Sicherheitswarnung und kein Beweis, aber er kommt aus demselben Instinkt: dem Spender vorher und unübersehbar das zu sagen, was seine Spende zerstören könnte.

Die GrapheneOS Foundation macht eine leichtere Variante, indem sie neben ihrer rohen Adresse einen lesbaren Cardano-Handle veröffentlicht, der ihr gehört — leichter mit dem Auge zu prüfen als gut hundert Zeichen, die mit addr1 beginnen, verlässt sich aber weiterhin darauf, dass die Seite ehrlich ist.

Das Tor Project nimmt Bitcoin über einen BTCPay Server auf der eigenen Domain an und nicht über einen fremden Dienstleister, was bedeutet, dass die Adressen von Infrastruktur erzeugt werden, die Tor kontrolliert. Das ist eine Zusicherung über die Verwahrung und kein Echtheitsbeweis: Es sagt Ihnen, wo das Geld landet, nicht, dass die Seite nicht manipuliert wurde.

Vier Dinge, die Sie in unter einer Minute prüfen können

Von den meisten Organisationen bekommen Sie keinen kryptografischen Beweis. Ihre Chancen können Sie dennoch deutlich verbessern.

1. Prüfen Sie die Domain sorgfältig, Zeichen für Zeichen, besonders auf vertauschte Buchstaben und zusätzliche Wörter. Sehen Sie dann auf das Schloss des Zertifikats.
2. Holen Sie die Adresse aus zwei unabhängigen Quellen — der Spendenseite und etwa dem offiziellen Repository, einer Ankündigung auf der Mailingliste oder einem verifizierten Social-Media-Konto der Organisation. Ein Angreifer kontrolliert meist eines, selten beide.
3. Bevorzugen Sie eine Seite, die pro Spende eine neue Adresse erzeugt, gegenüber einer statischen Adresse, die seit Jahren in einer Vorlage steht. Eine alte statische Adresse ist am leichtesten unauffällig auszutauschen.
4. Senden Sie zuerst einen kleinen Test, wenn der Betrag zählt, und bestätigen Sie den Eingang, bevor Sie den Rest senden.

Und eine, die nichts kostet: fragen Sie nach. „Können Sie diese Adresse über einen anderen Kanal bestätigen?“ Eine Organisation, die kompetent mit Krypto umgeht, findet diese Bitte nicht seltsam. Mehr zur Prüfung haben wir unter wie Sie prüfen, ob eine Krypto-Hilfsorganisation echt ist geschrieben.

Wo das uns lässt, ehrlich gesagt

Wir sollten die Frage auf uns selbst anwenden, denn es wäre absurd, es nicht zu tun.

TraceGood veröffentlicht keine kryptografisch signierten Spendenadressen. Spenden an uns laufen über einen Zahlungsdienstleister, der die Zahlungsdaten für jede Spende im Checkout erzeugt. Das hat einen echten Sicherheitsvorteil und einen echten Preis.

Der Vorteil: Es gibt auf unserer Website keine langlebige statische Adresse, die man austauschen könnte. Ein Angreifer kann nicht unauffällig eine Vorlage bearbeiten und monatelang Spenden einsammeln.

Der Preis: Sie können die Adresse nicht im Voraus prüfen, weil sie nicht existiert, bevor Sie eine Spende beginnen — und Sie vertrauen sowohl unserer Seite als auch dem Checkout des Dienstleisters. Wir bitten um dasselbe Vertrauen wie fast alle anderen, und wir benennen das lieber, als anzudeuten, wir hätten etwas gelöst, was wir nicht gelöst haben.

Was wir anbieten, ist die Überprüfung im Nachhinein: Jede bestätigte Spende erscheint in unserem öffentlichen Verzeichnis mit einem Link zur Transaktion in einem unabhängigen Block-Explorer, damit Sie prüfen können, dass angekommen ist, was Sie gesendet haben.

Das ist schwächer als der Ansatz von Qubes. Es gehört dazu, zu sagen, in welche Richtung die Lücke geht.

Was Organisationen daraus mitnehmen sollten

Wenn Sie Ihre eigenen Schlüssel halten, ist das Signieren Ihrer Adressen nicht schwer, und fast niemand tut es. Sie wären in einer sehr kleinen Gruppe, und es ist die Art von Sache, die technische Spender bemerken.

Mindestens:

• Veröffentlichen Sie die Adresse an einer zweiten, unabhängigen Stelle und bitten Sie Spender, zu vergleichen.
• Nennen Sie das Netzwerk, fett, neben der Adresse.
• Nutzen Sie Multisig-Verwahrung für alles Nennenswerte, und sagen Sie, dass Sie es tun.
• Prüfen Sie die Fremdskripte auf Ihrer Spendenseite. Jedes einzelne kann die Adresse umschreiben.
• Halten Sie statische Adressen aus Vorlagen heraus, die seit dem Tag ihrer Erstellung niemand mehr geprüft hat.

Wo wir stehen

Wir sind eine neu gegründete Organisation, deren Registrierung als gemeinnütziger Verein in Estland noch nicht abgeschlossen ist, und Spenden an uns sind nirgendwo steuerlich abzugsfähig. Unsere Über-uns-Seite nennt die vollständige Position.

Wenn Ihnen auf unseren Spendenseiten etwas auffällt, das falsch aussieht, sagen Sie es uns sofort.

So überprüfen Sie eine Spende auf der Blockchain · Alle akzeptierten Münzen ansehen