Non-custodial Wallet-Tracking
Öffentliche Adressen können für Portfolioinformationen verwendet werden, ohne dass AssetFable Seed Phrase oder Private Key benötigt. Wallet-Verbindung und Signatur bedeuten nicht, dass die App deine Assets verwahrt.
Sicherheit und Privacy
Minimale Rechte, klare Verantwortung
Ein Portfolio-Tracker verarbeitet sensible Zusammenhänge, auch wenn viele Blockchain-Daten öffentlich sind. AssetFable trennt deshalb Anzeige und Analyse von der Verwahrung: Die App hält keine Kundengelder, besitzt keine Private Keys, kontrolliert keine Wallets und kann keine Blockchain-Transaktion ohne deine eigene Freigabe ausführen oder rückgängig machen.
Für Exchange-Verbindungen sind ausschließlich read-only API-Credentials vorgesehen. Sie werden laut dokumentierter Architektur verschlüsselt über Supabase Vault beziehungsweise serverseitige Sicherheitsmechanismen gespeichert. Sicherheit bleibt dennoch eine gemeinsame Aufgabe: Du musst Berechtigungen prüfen, Accounts schützen und Schlüssel bei Verdacht oder Nichtnutzung an der Quelle widerrufen.
Die Sicherheitsgrenzen von AssetFable
Das Modell reduziert notwendige Rechte und benennt offen, welche Risiken technisch nicht verschwinden.
Read-only Exchange-Zugriff
API-Keys dürfen nur Leserechte besitzen. AssetFable fordert keine Trading-, Transfer- oder Withdrawal-Berechtigungen an und führt keine Exchange-Transaktionen aus. Ein überprivilegierter Key gehört nicht in die App.
Serverseitiger Credential-Schutz
Exchange-Credentials werden verschlüsselt und über vorgesehene serverseitige Schutzmechanismen verarbeitet. Session-, Sicherheits- und Audit-Ereignisse können genutzt werden, um Betrieb, Missbrauchsabwehr und Fehleranalyse zu unterstützen.
Datenschutz ohne Verkauf persönlicher Daten
AssetFable verkauft keine personenbezogenen Daten an Datenbroker. Die öffentliche Website verwendet nach dokumentiertem Stand keine Drittanbieter-Marketing-Analytics oder Cross-Site-Werbe-Cookies; Änderungen müssten die Datenschutzerklärung und gegebenenfalls Einwilligungen berücksichtigen.
Drei Sicherheitsprüfungen vor jeder Verbindung
Behandle jede Wallet-, Exchange- oder Drittanbieter-Verbindung als bewusste Freigabe.
Anfrage und Domain prüfen
Vergewissere dich, dass du die offizielle AssetFable-Domain oder App verwendest. Gib niemals Seed Phrase, Private Key oder Recovery-Code ein. Prüfe bei Wallet-Signaturen Netzwerk, Nachricht und Ziel, bevor du bestätigst.
Berechtigungen minimieren
Erstelle für eine Exchange einen separaten read-only Key und deaktiviere Trading, Transfers und Withdrawals. Aktiviere bei deinen Accounts die verfügbaren Sicherheitsfunktionen und verwende Credentials nicht mehrfach.
Verbindungen überprüfen und beenden
Beobachte Sync- und Sicherheitsstatus, entferne alte Wallet-Zuordnungen und trenne nicht mehr benötigte Exchanges. Widerrufe API-Keys zusätzlich beim Provider und nutze die vorgesehenen Account- und Löschfunktionen.
Kein System ist risikofrei
Minimale Rechte begrenzen mögliche Schäden, können Phishing, kompromittierte Geräte, Provider-Ausfälle oder öffentliche Blockchain-Risiken aber nicht vollständig verhindern.
- Blockchains können ausfallen, reorganisieren, hohe Gebühren haben oder fehlerhafte Contracts enthalten. Falsche Adressen, Malware, Phishing und verlorene Wallet-Zugänge können zu endgültigen Verlusten führen, die AssetFable nicht rückgängig machen kann.
- Hosting-, Auth-, Datenbank-, Blockchain-, Markt-, Payment- und Push-Anbieter verarbeiten je nach Funktion technische oder personenbezogene Daten unter eigenen Rollen und Bedingungen. Einige Anbieter können außerhalb deines Landes sitzen.
- Account-, Portfolio- und Verbindungsdaten werden grundsätzlich so lange gespeichert, wie der Account besteht oder die Funktion sie benötigt. Gesetzliche, Sicherheits-, Billing- und Backup-Fristen können eine längere Aufbewahrung einzelner Daten erfordern.
Eine Löschung bei AssetFable entfernt interne Verknüpfungen nach dem vorgesehenen Prozess. Öffentliche Blockchain-Einträge, App-Store-Aufzeichnungen, Zahlungsanbieter-Logs und Daten externer Dienste unterliegen jedoch deren eigenen Systemen.
Fragen zu Sicherheit und Datenschutz
Wird AssetFable jemals nach meiner Seed Phrase fragen?
Nein. Seed Phrases, Private Keys und Wallet-Recovery-Daten werden für AssetFable nicht benötigt. Wer unter dem Namen AssetFable danach fragt, sollte als Sicherheitsrisiko behandelt werden.
Löscht eine Account-Löschung alle Blockchain-Daten?
Nein. AssetFable kann Accountdaten und interne Wallet-Zuordnungen nach dem vorgesehenen Prozess löschen, aber keine öffentlichen Transaktionen, Adressen oder NFT-Ownership aus einer Blockchain entfernen.
Verkauft AssetFable persönliche Daten oder nutzt Werbetracking?
Nach der dokumentierten Datenschutzerklärung verkauft AssetFable keine personenbezogenen Daten an Datenbroker. Auf der öffentlichen Website werden aktuell keine Drittanbieter-Marketing-Analytics oder Cross-Site-Werbe-Cookies eingesetzt. Maßgeblich bleibt die jeweils aktuelle Datenschutzerklärung.
Sicherheit im Kontext
Erst prüfen, dann verbinden
Lies die Datenschutzdetails und richte Wallets oder Exchanges nur mit den minimal notwendigen Berechtigungen ein.