Hinweis:
Auf dieser Seite wird die Installation und Verwendung der fertigen Pakete (siehe oben) beschrieben. Für optimale Performanz solltest du den
Miner Quellcode
direkt auf der Maschine kompilieren, auf der er auch verwendet werden soll.
Debiandpkg -i nimiq_1.3.1-1_amd64.deb Fedorayum install nimiq-1.3.1-1.x86_64.rpm Windows
Einfach die heruntergeladene MSI-Datei (nimiq-v*.x64.msi) doppelklicken und den Anweisungen folgen.
Konfiguration
Hinweis: Um eingehende Verbindungen zu deinem Nimiq Full Node zu ermöglichen brauchst du eine Domain mit einem gültigen SSL-Zertifikat.
Auf Linux-Systemen findest du die Konfigurationsdatei unter
/etc/nimiq/nimiq.conf
Unter Windows kannst du die Konfiguarationsdatei bearbeiten indem du im Startmenü unter "Nimiq" auf "Edit Config" klickst.
Konfigurationsbeispiel
{
host: "example.yourdomain.com",
tls: {
cert: "PATH-TO-YOUR-CERTIFICATE",
key: "PATH-TO-YOUR-KEY",
},
network: "main",
miner: {
enabled: "yes",
},
}
Ausführen
Linux systemctl start|stop|restart nimiq Windows
Starte deinen Nimiq Full Node direkt vom Startmenü. Wenn der Miner aktiviert ist (siehe Konfiguration) wird das Mining automatisch gestartet.
The Nimiq Creators are driven by the ultimate life goal to contribute something to society that is meaningful, large scale and cutting edge. Building the Nimiq Network and Ecosystem lives up to those ambitions while the teams combined talents and skillsets secure the capacity to implement them.
Have a look behind the scenes
Robin Linus
Nimiq Creator, Blockchain & Ecosystem Architect
White Hat, native speaker of Javascript. Designed, developed and open-sourced Snapdrop with more than 500’000 unique visitors since launch. Published privacy tools like Webkay to uncover personal data exposure with over 1.5 million visitors since launch. Revealed security issues through penetration testing (including Twitter and Google). Cofounded Edutech Startup collaborating with ETH Zurich and Humboldt University Berlin. Implemented the world's first prototype of a browser-based Blockchain. Unwavering passion for the full spectrum of the web platform, ranging from UI design to Progressive Web Apps, scalability, performance and security.
Philipp von Styp-Rekowsky
Nimiq Creator, Blockchain Tech Lead
BA at the German Research Center for Artificial Intelligence. MA at Max Planck Institute for Computer Science. PhD student to Professor Michael Backes at the Information Security and Cryptography Group at CISPA (Center for Cybersecurity, Privacy and Accountability). Built award-winning software AppGuard (over 2 million downloads, German IT Security Award) and Boxify (CeBIT Innovation Award). Published in several journals and technical reports. Personal passion for Blockchain technology and making security usable without compromising.
Elion Chin
Nimiq Creator, Operations
Cofounder, Investor and CFO of Silicon Valley based MoodLogic Inc. sold 2006 to AMG (now publicly listed ROVI). PhD (s.c.l) in Economics at Swiss University of St. Gallen and visiting PhD at Stern School of Business, NYU. Built the Silicon Paradise Tech movement in Costa Rica and SkyLoft as secluded incubation base for ideas and early stage startups. Collaboration with Carao Ventures on vetting and supporting startups and professional efforts with high social or ecological impact.
Pascal Berrang
Blockchain Core Developer
PhD student at the Information Security & Cryptography Group SU with over a dozen publications and several scholarships. Member of saarsec CTF team scoring 3rd at RuCTFE 2015, 2nd at iCTF 2015 and 2nd at RuCTF 2016. Organizing Committee Member for the 1st IEEE European Symposium on Security & Privacy. Hiring committee member for professorships at SU. Former TA for Cyber Security & Mathematics for Computer Science. Loves challenges that seem impossible and has a personal passion for distributed systems.
Marvin Wissfeld
Blockchain Core Developer
Presenter at 2017 IEEE Symposium on Security & Privacy in Silicon Valley. At age 14 earned first pocket money through his webpage. One of the youngest mentors at Google Summer of Code, Expert on Malware Analysis, Mobile and Web Security. Personal passion for Privacy Engineering, all matters Android and Cryptography.
Jeffrey Esquivel
Blockchain Core Developer
Likes to talk binary to chips. The asynchronous nature of JavaScript reminds him of hardware interrupts. Expert on automatic testing frameworks, continuous delivery servers and supporting infrastructure for software projects. At his day job he codes low level software abstraction layers (SDKs) to configure the behavior of custom made Application Specific Integrated Circuits contained in enterprise class networking equipment. Deployed several BIND DNS Servers (with custom-compiled multithreading support) at a national scale for a major ISP.
Arthur Gervais
Blockchain Security Scientist
Arthur is a Lecturer (equivalent Assistant Professor) at Imperial College London and at the Lucerne University of Applied Sciences and Arts (HSLU). He earned his PhD thesis on Blockchain Security and Privacy at ETH Zurich. He has authored several influential peer-reviewed scientific articles published at top-tier security conferences. Arthur is co-founder of the ChainSecurity AG, the first company to provide an automated formal verification tool for Ethereum smart contracts (www.securify.ch). The Team is honored to have him look over their shoulders, provide hands-on help and share valuable scientific insights as well as trigger continuous research on topics relevant for the longevity of Nimiq.
Daniel Mohr
Ecosystem & UI/UX Developer
Research assistant at German research center for AI working on intelligent User Interfaces. Computer Science Tutor and TA at SU. Passion for implementing progressive App responsive UIs and front-ends.
Sören Schwert
Ecosystem & UI/UX Developer
Studied Aerospace Engineering in the UK. Worked as requirements engineer and developed a keen eye for detail and perfectionism. As passionate Javascript coder, Nimiq's first Hacker News post was his perfect excuse to dive head-first into blockchains and cryptocurrencies. Sören is an avid follower and active community member and created the first Nimiq blockchain explorer nimiq.watch. He now applies his problem-solving skills to user-interfaces and helps new developers get started in the Nimiq ecosystem.
Maximilian Harz
Ecosystem & UI/UX Developer
As curious and explorative child learned what it meant to 'format' a disk the hard way by formatting the only available disk with games on it. When Internet arrived at his home, young Max started to create websites and soon had his own browser games running. Thought it would be fun to study Computer Science. Did several tutor jobs at SU including on topics cryptography and concurrent programming. Worked as full stack web developer on intranet projects for global enterprises. Max worked with and against some of the ugliest business APIs and always succeeded.
Sebastian Dietel
Ecosystem & UI/UX Developer
Sebastian read his first book about programming at the age of 13 and not much later launched his first proper website. Driven by the question ‘What else can I make this machine do?’ he studied Computer Science at SU. He worked as a full stack web developer for almost a decade and delivered a number of award nominated sites for MA-X new media agency. Sebastian loves to challenge himself to learning new things and has a personal passion for implementing uncluttered and intuitive interfaces.
Curd Becker
System Virtuoso
Curd is a hardware and network systems security expert at heart. He studied computer science at Saarland University, specializing early on in system administration and moving up to Head of Information Technology at CISPA (Center for Cybersecurity, Privacy and Accountability). At CISPA he managed heterogeneous hardware and software platforms across a mix of 70+ physical and virtual servers. Curd volunteered as "Programming for Engineers" tutor for refugees during the immigration wave that particularly challenged Germany. He has a personal passion for operating systems with a focus on security testing and reverse engineering. Several hardware security projects he worked on are strictly confidential.
Sven started hacking web apps in the mid 90ies at the age of twelve on a dial-up modem and holds a degree in computer science and media design, specializing on human-computer interaction. He is an advocate for diversity and sustainability, keen on learning, writing, and living outdoors. Worked as web technology consultant and in scientific research at the University of Trento, Italy, and the German Institute for Artificial Intelligence (DFKI). Has lived and worked in four out of seven continents.
Tammo Mamedi
UI/UX Design
Co-owner ‘overnice’ branding and digital communication agency. Built experience and portfolio at Jung von Matt. Consulted the German Foreign Ministry on digital matters. Food entrepreneur. Personal passion for communication strategies and helping early stage ventures get it right.
Julian Bauer
UI/UX Designer & Developer
Co-owner ‘overnice’ branding and digital communication agency. Consulted the German Foreign Ministry on digital matters. Established a delivery platform for Subway Germany. Frontend developed the Skype Bot Developers Platform. Strong passion for both the big picture as well as attention to detail in UI and UX implementation.
Ricardo Barquero
Community Manager
Telecom Engineer by profession. Cryptocurrency evangelist by choice. Personal projects from CAD application for submarine fiber optic cable comm to developing a synthesizable model of an educational CPU. Life mission to digitalize & monitor every entropic variable in today's world led to speaking at Nagios World Conference 2014. Linux and Networking Instructor at Greencore Solutions. Responsible for running entire backbone infrastructure for largest Cable & Internet Provider in Costa Rica. Technical writer at leading WebRTC company TokBox.
Sui-Ju Chuang (穗如)
Communication & Research
Studied Information Management and worked at HTC headquarters in Taiwan. She is fluent in Mandarin Chinese, Taiwanese and English, while determined to become fluent in German as well. During work and travel in the US, Australia, and Europe she discovered her passion for cultures, languages, and communications. She is an optimist with love for simplicity and excited about a better future with blockchain technologies and cryptocurrencies.
Amy Zhang
Communication & Research
(on sabbatical for graduate studies)
BA in Economics from UC Berkeley. Masters candidate in Data Science. Chinese market analyst. Simplicity Evangelist.
Mauricio Lara
Counsel & Representation
Mauricio is a Costa Rican attorney and member of both the Costa Rican and American Bar Association. He is also a member of the Association of Certified Financial Crime Specialists (www.acfcs.org), a leading authority in compliance and financial regulation. He is a partner of InterTax, a legal and accounting services firm with offices in Weston, Brickell and Orlando, FL and San José, Costa Rica and has been advising crypto businesses since early 2014. Mauricio has been invited as speaker to multiple conferences regarding banking, digital payments, cryptocurrencies and regulation for crypto related businesses and compliance. His paper “The Last Decade of Cash” was presented at the Costa Rican International Information Technology Forum 2014. Mauricio is an avid surfer, a long-distance triathlete and cross country mountain biker. He is passionate about evangelizing governmental authorities on distributed ledger technology and applications for law and government and foresees public service in his future.
Philipp Tschabold
Nutrition Magician
After years of working as passionate chef and restaurateur in and around Switzerland, Philipp decided to change things up and follow a free-spirited version of his passion. He set out to create and deliver culinary experiences as a service on sail boats touching some of the most beautiful places around the globe. One of his stops introduced him to a very special part of Costa Rica where he found his love, tranquility and a new home. Philipp met one of the Nimiq team members a few years ago and upon reconnecting joined the effort allowing everybody to enjoy his balanced & healthy delights on location, supporting the Nimiq project as fundamental part of the teams productivity.
Atua Mo’e
Video Documentation & Social Media
115K Youtube subscribers. Professional Vlogger, Blockchain & Cryptocurrency apprentice.
Chris Mo’e
Video Documentation & Social Media
85K Youtube subscribers. Professional Vlogger, Hobby Blockchain & Cryptocurrency investor.
NIM ist der Token der Nimiq Mainnet Blockchain. Während der Einführung des Mainnets wurden insgesamt 2,52 Milliarden NIM über den Genesis-Block erzeugt. Die kleinste Einheit von NIM sind Satoshi und 100000 Satoshis sind 1 NIM. Seit dem Start des Mainnet werden Miner mit NIM belohnt, Details im technischen Teil weiter unten.
Im Testnet werden neue Funktionen veröffentlicht und getestet bevor sie im Mainnet Einsatz finden. Die NIM die du im Testnet minest oder überweist sind Testnet NIM. Testnet NIM sind nicht kompatibel mit dem Mainnet und sollten ausschließlich zum Testen verwendet werden.
Der NET ist ein (Ethereum-basierter) ERC-20 Token, der während der Contribution Period (Beitragszeit) ausgegeben wurde. NET werden bis zu sechs Monate nach dem Start des Nimiq Mainnet durch NIM ersetzt. Insgesamt wurden 10'500'000 NET ausgegeben.
NIM ist der Token der Nimiq Blockchain. Mit dem Aktivierungstool für NET-Inhaber auf https://nimiq.com kannst du deine NIM aktivieren. Der Aktivierungsprozess wird bis zu 6 Monate nach dem Start des Nimiq Mainnets verfügbar sein.
Ja, es gibt eine offizielle App für den Ledger Nano S. Hinweise zur Nutzung findest du hier.
Über Nimiq
Nimiq ist eine browserbasierte Blockchain, die auf Einfachheit ausgelegt ist. Der Grund für die Existenz Nimiqs ist es, die Vorteile und Möglichkeiten von Blockchain-Technologie für Mainstream-Benutzer verfügbar zu machen. Um dieses Ziel zu erreichen und dabei Eintrittshürden die die Einführung von Blockchain-Technologie behindern zu überwinden wurde Nimiq von Grund auf neu gebaut. Nimiq ist geprägt von einer starken philanthropischen Mentalität und wird immer Open-Source- und Community-fokusiert bleiben.
Hauptunterscheidungsmerkmale:
Nimiqs Ziel ist es das Bezahlungs-Protokoll-Problem zu lösen. Einfache, schnelle und sichere Zahlungen von Benutzer A zu Benutzer B.
Nimiq ist browserbasiert und installationsfrei da es in Javascript ES6 implementiert ist. Die Kommunikation mit dem Netzwerk findet über WebSockets + WebRTC statt und ist daher unabhängig von Dritten.
Mittels Light Clients kann innerhalb von Sekunden der Konsensus mit der Blockchain hergestellt werden.
Ziel ist es mittels Off-Chain-Transaktionen nahezu Instant-Transaktionen zu ermöglichen.
Langfristiges Engagement und Beiträge für gute Zwecke sind in den Genesis-Block eingebettet.
Offizielle Informationen werden auf unserem Blog und Twitter Konto veröffentlicht. Zudem haben wir einen YouTube-Kanal. Du kannst auch unseren Discord und Telegram Gruppen beitreten um Teil unserer schnell wachsenden Community zu werden. Wenn du noch mehr erfahren willst, wir sind auch auf Reddit und Steemit.
Nimiq Ökosystem Apps
NIM: Abkürzung für Nimiq Blockchain Token/Coin.
Nimiq-Kontonummber: IBAN-artige Kontoadresse/-nummer (mit 36 Zeichen) für ein bestimmtes Konto auf der Nimiq Blockchain.
Nimiq Safe: Digitaler Tresor mit einem oder mehreren Nimiq-Konten zum Speichern größerer Mengen von NIM, "Desktop first"-Ansatz mit Fokus auf höchster Sicherheit und niedrigerer Transaktionsfrequenz.
Nimiq Wallet: Digitale Geldbörse mit einem oder mehreren Nimiq-Konten für tägliche NIM-Transaktionen, "Mobile first"-Ansatz mit Fokus auf Einfachheit für häufigere, kleine Zahlungen.
Konto-Zugangsdatei: Datei im PNG-Format, die den verschlüsselten privaten Schlüssel für das entsprechende Nimiq-Konto enthält.
Konto-Wiederherstellungswörter: Liste von 24 Worten, aus welcher der private Schlüssel und sein dazugehöriges Nimiq-Konto wiederhergestellt werden kann. Nicht mit den 24 Ledger Nano S Recovery Words zu verwechseln.
Passphrase: Satz aus mindestens zehn, benutzerdefinierten Zeichen zur Ver- und Entschlüsselung der Konto-Zugangsdatei und des privater Schlüssels für das entsprechende Nimiq-Konto. Dies ermöglicht den Import und Export des Kontos mittels der Konto-Zugangsdatei und die Autorisierung/Signierung von Transaktionen für das entsprechende Nimiq-Konto.
Nimiq Identicon: Visuelle Darstellung deiner Nimiq-Kontonummer. Das Identicon ist nahezu einzigartig für jedes Konto und soll dir dabei helfen, leichter deine eigenen Nimiq-Konten sowie Zielkonten für Transaktionen wiederzuerkennen und zu unterscheiden. Um wirklich sicherzugehen, solltest du immer die tatsächlich Nimiq-Kontonummer überprüfen bevor du eine Transaktion autorisierst.
Ja, jedes Mal wenn du eine Nimiq-App mit einem neuen Browser öffnest, werden alle erstellte Konten (private/public Key/Schlüssel) lokal in diesem Browser gespeichert. Im Nimiq Safe können Konten importiert und exportiert werden und auf diese Weise von einem zum anderen Browser exportiert werden. Bei Verwendung eines Ledger Nano S werden die Schlüssel auf dem Ledger gespeichert und das Gerät kann direkt auf mehreren Computern bzw. in mehreren Browsern verwendet werden, ohne dass die Schlüssel exportiert werden müssen.
Der Nimiq Safe ist eine freie und quelloffene clientseitige Benutzeroberfläche. Mit ihr kannst du direkt mit der Nimiq Blockchain interagieren während du gleichzeitig die volle Kontrolle über deine Schlüssel und damit über deine NIM behältst. Du und nur du bist verantwortlich für deine Sicherheit.
Der sicherste Weg auf deine NIM zuzugreifen, ist über die offizielle Nimiq App für den Ledger Nano S Hardware Wallet. Obwohl die Verwendung einer Hardware Wallet nicht zwingend erforderlich ist, wird sie dringend empfohlen, da sie typische Phishing-Angriffe und Diebstahl über infizierte Computer verhindern kann.
Phisher senden dir zum Beispiel eine Nachricht mit einem Link zu einer Website, die genau so aussieht wie Nimiq Safe, PayPal oder dein Online-Banking, aber es ist nicht die echte Website. Erst stehlen sie deine Informationen und dann dein Geld.
Falls du eine Phishing-Site besuchst oder deinen privaten Schlüssel/Key verlierst, können wir weder deine NIM wiederherstellen noch dein Konto einfrieren.
Überprüfe immer die URL: https://safe.nimiq.com
Gebe diese URL bzw. Adresse händisch in die Adressleiste deines Browsers ein, überprüfe die korrekte Schreibweise und speichere sie dann als Lesezeichen. Vertraue niemals Links die du per E-Mail, Slack, Reddit, Twitter usw. erhalten hast. Navigiere immer direkt zu https://nimiq.com, bevor du irgendwelche sicherheitsrelevanten Informationen eingibst.
Die einzige autorisierte Seite, die dich jemals nach deinem Passphrase, PIN oder deiner 24 Konto-Wiederherstellungswörtern fragen wird ist der Nimiq Keyguard unter https://keyguard.nimiq.com und er erscheint nur wenn du sicherheitsrelevante Kontoaktionen im Nimiq Safe oder anderen Nimiq Ökosystem Apps veranlasst hast.
Installiere einen Werbeblocker (ad blocker) und klicke nie auf Anzeigen in deiner Suchmaschine (z.B. Google).
Erstelle eine Sicherungskopie deiner 24 Konto-Wiederherstellungswörter und deines Passphrases. Speichere sie NICHT einfach auf deinem Computer! Drucke oder schreibe sie auf ein Blatt Papier. Verware eine oder mehrere Kopien dieses Papiers in einem oder mehreren sicheren Orten. Ein Backup ist nutzlos, wenn es durch einen Brand oder eine Flut zusammen mit deinem Laptop zerstört wird. Speichere deine Wiederherstellungswörter nicht in Dropbox, Google Drive oder einem anderen Cloudspeicher. Denn wenn ein solches Konto kompromittiert wird, können deine NIM gestohlen werden.
Wenn du deine Wiederherstellungswörter, Passphrase oder PIN verlierst, dann sind sie für immer verloren. Verliere sie nicht. Stelle sicher, dass du ein Backup hast.
Nein, das Guthaben deines Kontos wird nicht in deinem Browser sondern auf der Nimiq Blockchain gespeichert. Der Browser speichert nur den Zugriff darauf für dich. Dieser Zugriff wird in den Offline-Daten des Browsers gespeichert. Somit geht der Zugriff nur verloren, wenn der Browser die Offline-Daten löscht, nicht durch das Löschen der Cookies. Nichtsdestotrotz ist es wichtig, dass du dein Konto immer über die Konto-Zugangsdatei oder die 24 Konto-Wiederherstellungswörter sicherst.
Nein, sie sind absichtlich nicht kompatibel. Die Aufgabe einer Hardware Wallet ist es, den Zugriff auf den private Key von einem Computer aus zu verhindern, vor allem von infizierten Computern aus. Deshalb sollten weder die Ledger Nano S Recovery Words auf deinem Computer importiert werden, noch sollten die Konto-Wiederherstellungswörter im Ledger importiert werden (können). Falls du deiner Ledger Nano S verlieren solltest, ist der beste Weg wieder Zugriff auf dein Guthaben zu erlangen, die Ledger Recovery Words in einen anderen Ledger Nano S einzugeben bzw. zu importieren.
Technische Details
Ganz im Gegenteil, zwar haben wir Nimiq entworfen, um in deinem Browser ohne zusätzliche Software laufen zu können. Das bedeutet nicht, dass es allein im Browser funktioniert. Du kannst ein beliebiges Gerät verwenden, so lange es Node.js unterstützt, um einen Backbone-Client bzw. Full Node auszuführen.
Wir finden diese Technologie interessant, glauben aber, dass noch mehr Forschung und Tests nötig sind, bevor es in einem global Umfeld verwendet werden kann. Wir erwägen den Einsatz in einer späteren Phase der Nimiq Blockchain, aber das muss noch entschieden werden.
Blockzeit: 1 Minute (inspiriert von den Ergebnissen in "On the Security and Performance of Proof of Work Blockchains").
Maximale Versorgung (Total supply): 21 Milliarden Tokens, die durch 10 teilbar sind. Das ergibt eine Summe von 21e14 kleinsten Einheiten, genannt Satoshi, identisch zu Bitcoin.
Belohnung pro Block (Block reward): beginnt mit 4965 NIM und wird kurvenartig reduziert (inspiriert von Monero und Cryptonote), proportional zur Blockhöhe und zum verbleibenden Nimiq-Angebot (Supply). Nach einer bestimmten Blockhöhe bleibt die Belohnung konstant.
Maximale Blockgröße: 140 kB
Schwierigkeitsanpassung (Difficulty adjustment): Alle 120 Blöcke.
Ja, jeder Server oder jedes Gerät, auf dem Node.js läuft, kann Nimiq minen.
Die Nimiq Blockchain verwendet Argon2 als PoW-Algorithmus. Argon2 wurde entwickelt und optimiert, um sicherzustellen, dass GPUs oder ähnliche Prozessoren nicht viel schneller hashen können als normale CPUs. Dies wurde erreicht, indem die Mining-Geschwindigkeit an die Speicher- und Cache-Latenzzeit und nicht and die CPU-Verarbeitungsgeschwindigkeit gebunden wird. Dies führt zu einem reduzierten Stromverbrauch bei modernen CPUs. Die beste Hardware für das Argon2-Mining ist zu diesem Zeitpunkt noch nicht bekannt, da optimierte Miner noch nicht entwickelt wurden.
Ja:
Wenn das Konto mit Nimiq Safe, Nimiq Web Miner oder Nimiq Keyguard erstellt wurde, musst du das Konto nur exportieren und dann in jedem anderen Gerät und Browser importieren.
Bei Verwendung einer Ledger Nano S Hardware Wallet wird das Konto in der Hardware Wallet gespeichert und kann auf mehreren Computern verwendet werden, ohne zu ex- und importieren.
Um mit dem Miner auf das gleiche Konto zu minen, reicht es völlig die Kontoadresse in der Miner-Konfiguration anzugeben, der private Schlüssel muss nicht importiert werden.
Wenn du ein Konto im Nimiq Safe erstellst, generierst du einen kryptografischen Zahlensatz: dein privater Schlüssel (dargestellt durch 24 Konto-Wiederherstellungswörter) und dein öffentlicher Schlüssel (dargestellt durch die Kontonummer).
Die Verwaltung deiner Schlüssel geschieht ausschließlich auf deinem Computer, in deinem Browser.
Du kannst eine Konto-Zugangsdatei erstellen welche mit deiner Passphrase verschlüsselt ist und deinen privaten Schlüssel enthält. Speichere diese Datei auf deinem Computer bzw. an einem sicheren Ort.
Alle deine privaten Daten wie z.B. privater Schlüssel, Konto-Wiederherstellungswörter, Passphrase, Konto-Zugangsdatei werden niemals gesendet, empfangen, oder gespeichert.
Wir verlangen keine Transaktionsgebühr.
Du benutzt einfach nur unsere Benutzerschnittstelle um mit der Nimiq Blockchain zu interagieren.
Wenn du jemanden deine Nimiq-Kontonummer (öffentlicher Schlüssel) schickst kann sie/er dir NIM schicken.
Falls du aber jemandem deinen privaten Schlüssel, z.B. als 24 Konto-Wiederherstellungwörter oder als Konto-Zugangsdatei zusammen mit der Passphrase, sendest, hat der- oder diejenige volle Kontrolle über dein Konto und damit über deine NIM!
2. Das heißt also wir können nicht…
Auf dein Konto zugreifen und NIM für dich bzw. in deinem Namen versenden.
deinen privaten Schlüssel verändern oder wiederherstellen.
deine Passphrase zurücksetzen oder wiederherstellen.
Überweisungen rückgangig machen, abbrechen, oder erstatten.
Konten einfrieren.
3. Ausschließlich du bist verantwortlich für deine Sicherheit
Sei immer darauf bedacht deinen privaten Schlüssel und die damit verbundenen 24 Konto-Wiederherstellungswörter bzw. die Kontozugriffsdatei und Passphrase sicher aufzubewahren. Es gibt verschiedene Bezeichnungen für den privaten Schlüssel, manchmal wird er als mnemonische Phrase, Keystore-Datei, UTC-Datei, JSON-Datei, oder Wallet-Datei bezeichnet.
Falls du deinen privaten Schlüssel oder deine Passphrase verlierst, kann niemand sie wiederherstellen.
Falls du deinen privaten Schlüssel auf einer Phishing-Website eingibst, werden alle deine NIM gestohlen.
4. Verwende eine Hardware-Wallet!
Eine Hardware-Wallet ist eine sehr sichere und gleichzeitig benutzerfreundliche Art und Weise, auf dein Guthaben zuzugreifen.
Der private Schlüssel als Zugang zu deinem Guthaben wird auf dem Hardware-Wallet-Gerät selbst gespeichert und verlässt es nie.
Mit einer Hardware-Wallet sind deine Guthaben geschützt selbst wenn du sie mit einem infizierten oder bösartigen/manipulierten Computer verbindest.
Wenn du mehr als ein Wochengehalt in Krypto hälst, empfehlen wir dir dringend eine Hardware-Wallet zu kaufen. Das ist es auf jeden Fall wert!
Wir empfehlen den Ledger Nano S, weil dafür eine offizielle Nimiq App angeboten wird. Nutzungshinweise findest du hier.
5. Stelle immer sicher, dass die erste Seite, die du besuchst, https://nimiq.com ist
Gebe diese URL bzw. Adresse händisch in die Adressleiste deines Browsers ein, überprüfe die korrekte Schreibweise und speichere sie dann als Lesezeichen.
Die einzige autorisierte Seite, die dich jemals nach deiner Passphrase, PIN oder deiner 24 Konto-Wiederherstellungswörtern fragen wird ist der Nimiq Keyguard unter https://keyguard.nimiq.com und er erscheint nur wenn du sicherheitsrelevante Kontoaktionen im Nimiq Safe oder anderen Nimiq Ökosystem Apps veranlasst hast.
6. Installiere Cryptonite von Metacert, um dich zu warnen, bevor du bösartige Websites besuchst.
7. Führe Nimiq Safe lokal und offline aus.
8. Vertraue niemals Links, Adressen und URLs die du über private Nachrichten bekommen hast. Überprüfe alle Informationen immer mit einer weiteren Quelle!
Klicke niemals auf einen Link in einer E-Mail, der sich auf Krypto, Geld, Bankwesen oder irgendeinen anderen Dienst wie Dropbox, Google Drive, Gmail bezieht.
Und falls du doch einmal zufällig geklickt haben solltest, gebe niemals Informationen auf dieser Seite ein.
Gebe niemals deinen privaten Schlüssel, die 24 Konto-Wiederherstellungswörter, deine Passphrase oder andere vertrauliche Daten auf einer Website ein, die in irgendeiner Form an dich gesendet oder mit dir geteilt wurde.
Am besten machst du es jetzt direkt, Bequemlichkeit ist eine schlechte Ausrede. Wir empfehlen Google Authenticator statt Authy. Die Verwendung deiner Telefonnummer wird nicht empfohlen. Stelle dann sicher, dass deine Telefonnummer nicht mit deinem Google-Konto verknüpft ist (du findest diese Informationen im den Datenschutzeinstellungen). Andernfalls kann ein potenzieller Hacker über diese Nummer Zugang zu deinem Konto erhalten.
Bitte beachte: 2FA dient der Sicherheit deines Passwortes auf einem Server. Deshalb hilft 2FA nicht beim Nimiq Safe, da dieser nur in deinem Browser, nicht auf einem Server läuft.
Denke daran, die Wiederherstellungswörter für das 2FA-System an einem sicheren Ort aufzubewahren. Es kann sehr problematisch werden, wenn dein Handy baden geht und dein ganzes Leben 2FA geschützt ist.
10. Überprüfe ob es die richtige URL ist, vor allem bei GitHub URLs
Gehe immer sicher dass du auf der richtigen Seite bist indem du die URL überprüfst bevor du irgendwelche Informationen eingibst. Dies ist besonders wichtig für Websites, die Benutzernamen, Kennwörter, E-Mail-Adressen, private Schlüssel, oder andere persönliche Informationen erfordern.
SSL-Zertifikate bedeuten nicht, dass eine Website vertrauenswürdig ist, sondern nur, dass der Inhaber ein SSL-Zertifikat gekauft hat. Falls du dir unsicher bist, ob es die richtige URL ist, überprüfe sie auf vertrauenswürdigen Seiten wie z.B. Reddit, Twitter, GitHub, Discord oder andere Seiten die offiziell mit dem Projekt in Verbindung stehen.
GitHub URLs können leicht gefälscht werden und es ist einfach, das nicht zu bemerken. Anstatt etwas von einer URL herunterzuladen, welche auf Reddit veröffentlicht wurde, suche dir die URL selbst heraus. Den Entwicklern dieser Repositories auf Twitter zu folgen, sie auf Reddit als Freund zu markieren, oder sie auf GitHub mit einem Stern zu versehen, hilft, die richtige URL schneller zu finden.
11. Überprüfe immer, dass die Website, die du besuchst, echt bzw. legitim ist.
Vor allem, wenn du vor hast deinen privaten Schlüssel einzugeben oder eine Anwendung herunterzuladen. Was ist legitim? Ein Service ist legitim wenn ihn andere Menschen für einen guten Zeitraum erfolgreich genutzt haben. Wenn die Adresse erst in der letzten Woche registriert wurde bzw. die Seite ganz neu ist, gehe lieber auf Nummer sicher und warte ab.
12. Vergewissere dich immer, dass der Twitter-Account legitim ist!
13. Suche nach dem Namen des Services + "Betrug" oder "Bewertungen" bzw. "scam" oder "reviews"
Betrugsseiten (Scam Sites) haben selten langen Bestand. Gewichte echte Kommentare von echten Menschen immer höher als Beiträge von irgendeinem Blog. Eine Sammlung von Informationen ist immer wertvoller als Informationen von einer einzigen Quelle. Mach dir klar, dass eine legitime Dienstleistung auf lange Sicht immer eine Mischung von positiven und negativen Bewertungen haben wird. Betrugsseiten hingegen haben typischer weise entweder gar keine Kommentare irgendwo, oder alle beschweren sich lautstark das sie bestohlen wurden, oder aber alle Bewertungen und Kommentare loben den Dienst im höchsten Maße. Alle diese Erscheinungen solltest du als ein rotes Tuch verstehen.
14. Führe niemals Remote-Access- bzw. Fernsteuerungssoftware aus (z.B. TeamViewer, VNC, …)
Vor allem nicht auf einem Computer, der deine privaten Schlüssel verwaltet. Die Anzahl von Sicherheitslücken in solchen Programmen ist grauenhaft. Bedenke auch, dass 2FA nutzlos ist, wenn du jemandem Zugriff auf deinen gesamten Computer mit all seinen Konten gibst, selbst wenn sie ein einfaches Passwort eingeben müssen.
15. Installiere einen Werbeblocker, der alle Werbeanzeigen entfernt
Wir empfehlen uBlock Origin. Beachte dass wenn du Adblock Plus verwendest, Google Ads standardmäßig nicht ausgeblendet werden. Du kannst in den Adblock Plus-Einstellungen das Kontrollkästchen "Nicht störende Werbung zulassen" deaktivieren.
16. Klicke nicht auf Werbung
Ob mit oder ohne Werbeblocker, du solltest niemals auf Werbung klicken.
17. Falls du versehentlich eine schädliche/schlechte Website besucht hast, lösche den Verlauf (die zuletzt besuchten Seiten) sowie die Autovervollständigung.
Stell dir vor, du hast die bösartige Seite "krakken.com" (mit Doppel-K) besucht. Das Löschen des Verlaufes schützt dich davor, dass wenn du das nächste mal "kra ..." eingibst es wieder zu "krakken.com" (die bösartige Seite) vervollständigt wird.
18. Niemand hat kostenlose oder preisreduzierte NIM, NET, ETH, BTC oder andere abzugeben!
Typische Betrügereien gaugeln dir vor das du an einer Umfrage teilnimmst um an private Information heranzukommen. Überprüfe immer, ob du dich auf einer legitimen Seite befindest (siehe oben) bevor du teilnimmst und irgendwelche Informationen eingibst.
Eine legitime Organisation, Firma, oder Projekt, welche gerade ihren Token-Verkauf beendet hat wird dir niemals Tokens über Direktnachrichten verkaufen.
Verlasse dich nie auf das Avatar-Bild, auch wenn es auf eine vertrauenswürdige Quelle hinweist.
20. Verwende sichere Passwörter und Passphrasen
Benutze Leerzeichen
Verwende viele Zeichen, 15 und mehr
Verwende einen Satz, der persönlich, aber einzigartig ist
21. Verwende deine Passphrase ausschließlich, wenn du eine Transaktion senden möchtest.
Überprüfe dein Guthaben mit einem Block-Explorer wie z.B. nimiq.watch.
22. Abschließend: Benutze dein Gehirn
Denke einen Moment nach. Mache keine Annahmen, frage nach. Folge nicht blindlings, stelle in Frage. Wenn etwas komisch erscheint, oder wenn du denkst, dass du der glücklichste Mensch auf der Welt sein musst, oder wenn du dich fragst "Warum habe ich noch nie etwas davon auf Reddit gelesen?", dann gibt es wahrscheinlich einen guten Grund dafür!
Nimiq ist nicht verantwortlich für den Inhalt der Community Apps und das mit deren Verwendung verbundene Risiko. Die Community Apps werden unabhängig betrieben und wir empfehlen die Allgemeinen Geschäftsbedingungen sowie die Vertrauenswürdigkeit eines jeden Projekts und derer Verantwortlicher zu recherchieren.
Nimiq ist ein Inuit-Wort für einen Gegenstand oder eine Kraft die Dinge vereint.