Glossar
Operative Sicherheit (OpSec)
Aktualisiert 12. Juni 2026
Operative Sicherheit (OpSec) ist ein systematischer Prozess, der darauf abzielt, kritische Informationen so zu schützen, dass ein Angreifer sie nicht rechtzeitig erkennen, interpretieren oder nutzen kann – ursprünglich ein militärisches Konzept, heute ein zentrales Prinzip der Krypto-Selbstverwahrung.
Herkunft und Kernprinzip
Der Begriff entstand im US-Militär und beschreibt die Fähigkeit, eigene Aktivitäten konsequent aus der Perspektive eines Gegners zu betrachten. Der fünfstufige Prozess ist klar strukturiert: kritische Informationen identifizieren, potenzielle Bedrohungen analysieren, Schwachstellen erkennen, Risiken bewerten und Gegenmaßnahmen einleiten. Übertragen auf den Krypto-Bereich bedeutet das: Wer seine Vermögenswerte selbst verwahrt, übernimmt auch die volle Verantwortung dafür, dass keine sicherheitsrelevanten Informationen nach außen dringen – weder technisch noch sozial.
OpSec im Krypto-Kontext
Konkret umfasst OpSec hier mehrere Ebenen. Auf der technischen Ebene zählen dazu die sichere Verwahrung von Private Keys und Seed-Phrasen, die Verwendung separater, gehärteter Geräte für Transaktionen, Netzwerkisolation sowie der Einsatz von Hardware Wallets oder Air-Gapped Wallets. Auf der sozialen Ebene geht es vor allem um Informationsdisziplin: die Vermeidung öffentlicher Aussagen über Wallet-Größen, Bestände oder Transaktionsgewohnheiten sowie gesundes Misstrauen gegenüber unbekannten Kontakten und unaufgeforderten Nachrichten.
Ein vielzitiertes Negativbeispiel ist der Fall Ross Ulbricht, Betreiber des Darknet-Marktplatzes Silk Road. Er hatte 2011 in einem öffentlichen Forum unter seinem echten Namen nach Entwicklern gesucht und dabei dieselbe E-Mail-Adresse verwendet, die er für die Plattform nutzte. Dieser eine OpSec-Fehler – die unbeabsichtigte Verknüpfung zweier Identitäten – reichte aus, um Strafverfolgungsbehörden auf seine Spur zu führen. Das Beispiel zeigt: OpSec scheitert selten an einem umfassenden Angriff, sondern meist an scheinbar nebensächlichen Details.
Abgrenzung und praktische Relevanz
OpSec ist kein Produkt und keine einzelne Maßnahme, sondern eine Denkweise. Sie ist besonders relevant für Nutzer non-custodial verwahrender Lösungen, da hier kein Intermediär als Sicherheitsnetz fungiert. Wer Seed-Phrasen fotografiert, Walletadressen öffentlich postet oder Bestände in sozialen Netzwerken teilt, schafft Angriffsvektoren, die durch technisch noch so robuste Wallet-Lösungen nicht kompensiert werden können.