Bereits legendär in der Krypto-Szene ist der deutsche Programmierer Stefan Thomas, der vor langer Zeit über 7.000 Bitcoins kaufte – heutiger Wert: über 200 Millionen Euro – und sich partout nicht an das Passwort (Private Key) erinnern kann. So bleibt sein Vermögen unerreichbar.

Der Fall schürt Ängste, die viele mit einem Krypto-Engagement liebäugelnde Privatanleger umtreiben: Was, wenn ich nicht mehr an mein Krypto-Guthaben (Wallet) herankomme, weil ich den Private Key vergessen/verlegt habe? Oder wenn meine Online-Verwahrstelle pleitegeht oder gehackt wird?

Abhilfe versprechen aktiv gemanagte Krypto-Fonds, die derzeit vermehrt aufgelegt werden. Szenekundige Manager übernehmen dabei die Auswahl jener Kryptowährungen, die Wachstumspotenzial versprechen. Das ist keine Kleinigkeit, denn der Markt ist mit über 10.000 handelbaren Währungen mittlerweile unüberschaubar geworden. Durch eine kluge Diversifizierung soll das Risiko vermindert und eine Outperformance bewerkstelligt werden, die die Managementgebühren wettmacht. Es bleibt allerdings das Risiko, dass der Kryptomarkt auf breiter Front abstürzt. Für die Altersvorsorge sind Krypto-Fonds also weniger geeignet, vielmehr dienen sie der Spekulation. Immerhin ist das Guthaben aber bei seriösen Anbietern in sicheren Händen und auch bei Passwortverlust noch verfügbar.

Hackerattacken finden selten den Weg in überregionale Medien – wie Mitte Juli, als der Landkreis Anhalt-Bitterfeld seine gesamte IT infolge einer Cybererpressung abschalten musste und noch nicht mal Sozialhilfe anweisen oder E-Mails versenden konnte. Diese schlagzeilenträchtigen Fälle bilden nur die Spitze des Eisbergs, wie eine forsa-Umfrage kürzlich erneut belegte: 27 Prozent der mittelständischen Unternehmen waren bereits von einer erfolgreichen Cyberattacke betroffen. Bei 39 Prozent von ihnen waren die Computersysteme für mindestens vier Tage außer Betrieb; dieser Anteil hatte im Vorjahr noch bei 20 Prozent gelegen.

Dessen ungeachtet halten 70 Prozent die Gefahr aus dem Cyberraum für ihr eigenes Unternehmen für gering – und betreiben nur halbherzig Prävention. Lediglich jedes fünfte Unternehmen macht Nägel mit Köpfen und erfüllt die zehn Basis-Anforderungen an IT-Sicherheit, wie sie von der Initiative CyberSicher definiert werden. Vor allem bei der Datensicherung hapert es. Auch eine Cyberpolice, die nicht nur finanzielle Schäden ersetzt, sondern zudem bei der Prävention unterstützt, haben in Deutschland nur wenige Unternehmen und Privatpersonen abgeschlossen.