Seit Cloudbet 2013 das erste Krypto-Sportwetten– und Casino-Angebot überhaupt startete, hat die Sicherheit deiner Gelder und Daten für uns höchste Priorität.
Aufsehenerregende Berichte über Hacks und Sicherheitslücken in der Krypto-Branche – darunter der Hack von Stake.com im September 2023 – liefern zwar reichlich Stoff für Schlagzeilen, verdeutlichen aber auch eine einfache Wahrheit: Diese Angriffe sind vermeidbare Ausnahmen, die mit geeigneten Sicherheitsvorkehrungen gestoppt werden könnten.
Wir bei Cloudbet haben alles Mögliche unternommen, um diese Sicherheitsvorkehrungen zu implementieren.
Sicherheitsmaßnahmen von Cloudbet
Die Sicherheit von Cloudbet basiert auf einem mehrschichtigen System von Schutzmaßnahmen, das durch Hot- und Cold-Wallet-Speicherung, Multi-Signatur-Genehmigungen und Multi-Party Computation (MPC) sowie verschiedene andere Maßnahmen, die wir zum Schutz deiner Gelder einsetzen, unterstützt wird.
Hot- und Cold-Wallet-Speicherung
Bei Einzahlungen wird der Betrag unabhängig von seiner Höhe direkt in unseren Cloudbet-Cold-Wallets offline gespeichert. Auszahlungen erfolgen über dedizierte Hot-Wallets, in denen wir nur einen geringen Betrag vorhalten. Diese Wallets werden mehrmals täglich nach Bedarf aufgefüllt.
Dadurch stellen wir sicher, dass wir stets über ausreichend Guthaben für tägliche Auszahlungen verfügen und gleichzeitig das Risiko potenzieller Sicherheitsbedrohungen minimieren.
Die privaten Schlüssel und Wiederherstellungscodes für alle unsere Wallets werden an mehreren Standorten gespeichert. Für den Zugriff auf jede Wallet sind mehrere, individuelle Genehmigungen erforderlich.
Mehrparteienberechnung (MPC)
Unser Wallet-Speichersystem ist durch MPC geschützt, ein kryptografisches Protokoll, das das Risiko der Speicherung privater Schlüssel streut und somit eine zentrale Schwachstelle für Kryptowährungs- Wallets eliminiert.
MPC ist ein Standard, der seit den 1980er-Jahren existiert, aber erst seit Kurzem für die Verwahrung digitaler Vermögenswerte eingesetzt wird. Aufgrund seiner Effektivität entwickelt er sich rasant zum Goldstandard für die Sicherung von Kryptowährungs- Assets.
Mit MPC müssen private Schlüssel nicht mehr an einem einzigen Ort oder an einem „einzigen Schwachpunkt“ gespeichert werden. Die privaten Schlüssel für Cloudbet-Wallets werden in Anteile aufgeteilt, verschlüsselt und unter den Mitgliedern unseres Sicherheitsteams verteilt.
Jedes Teammitglied berechnet unabhängig seinen Anteil am privaten Schlüssel, um eine Signatur zu erstellen, ohne die Verschlüsselung preiszugeben. Dadurch wird sichergestellt, dass der private Schlüssel niemals an einem einzigen Ort generiert wird.
Wird der Schlüssel für eine Auszahlung benötigt, wird MPC aktiviert, um zu bestätigen, dass das Cloudbet-Sicherheitsteam oder eine bestimmte Anzahl von Teammitgliedern die Anfrage genehmigt. Dadurch wird es für potenzielle Hacker deutlich schwieriger: Um die Kontrolle über unsere Wallets zu erlangen, müssen sie nun mehrere Parteien gleichzeitig angreifen.
Die MPC-Lösung löst somit das Problem der sicheren Schlüsselspeicherung.
Genehmigungen mit mehreren Unterschriften
Wir setzen für alle Geldtransfers ein Genehmigungssystem mit mehreren Unterschriften ein, das häufig die Unterschrift von drei oder mehr Personen erfordert. Die Anzahl der Genehmigungen (und gegebenenfalls Nachgenehmigungen) hängt vom Transaktionsbetrag ab, und die Genehmigenden müssen durchgehend die Zwei-Faktor-Authentifizierung (2FA) nutzen.
In der Vergangenheit kam es aufgrund dieser zusätzlichen Genehmigungen gelegentlich zu Verzögerungen bei Geldtransfers. Wir sind jedoch überzeugt, dass sich die zusätzliche Verifizierung für die Sicherheit unserer Nutzer lohnt.
Echtzeit-Fondsabstimmung
Wir haben ein Sicherheitsprotokoll implementiert, das Auszahlungen in Echtzeit mit unseren Konten abgleicht und bei nicht abgleichbaren Versuchen jegliche Geldflüsse unterbindet.
In der Praxis bedeutet dies, dass unsere Transaktionen durch eine zusätzliche Schutzfunktion gesichert sind, die alle Vorgänge stoppt, sobald etwas verdächtig erscheint.
Bug-Bounty-Programm
Wir freuen uns über die Unterstützung der Community bei der gründlichen Prüfung unserer Sicherheitsvorkehrungen und Systeme. Wir zahlen großzügige Prämien an Personen, die Schwachstellen in unseren Sicherheitsmaßnahmen aufdecken. So können wir Sicherheitslücken auf unserer Website erkennen und schließen, bevor sie zu einem ernsthaften Problem werden.
Weitere Informationen zu unserem Bug-Bounty-Programm findest du hier.
Dein Geld gehört dir
Kundengelder werden in separaten und voneinander getrennten Kundenkonten verwahrt. Es findet keinerlei Vermischung von Kundengeldern mit Geldern statt, die Cloudbet zur Finanzierung des eigenen Geschäftsbetriebs verwendet.
Wie du dich schützen kannst
Wir setzen auf unserer Website nicht nur strengste Sicherheitsmaßnahmen ein, sondern legen allen Spielern auch dringend nahe, die allgemeinen Sicherheitsvorkehrungen im Internet zu beachten, um ihr Konto zu schützen. Du kannst uns dabei helfen, dein Guthaben zu schützen.
Aktivieren der 2-Faktor-Authentifizierung
Der Schutz deines Cloudbet-Kontos beginnt mit der Aktivierung der Zwei-Faktor-Authentifizierung (2FA). Gehe dazu einfach auf deine Kontoseite und öffne die Sicherheitsseite. Folge den Anweisungen zur Registrierung unter „2-FAKTOR-AUTHENTIFIZIERUNG“. Laut Google-Sicherheitsstudien werden 99 % aller Kontoübergriffe durch diese effektive Sicherheitsfunktion verhindert.
Werde nicht Opfer von Phishing
Sei wachsam gegenüber Phishing, einer Cyberbedrohung , die versucht, dich zur Preisgabe deiner Zugangsdaten zu verleiten. Betrüger könnten sich in Webforen oder per E-Mail als Mitarbeiter von Cloudbet ausgeben.
Wir möchten klarstellen: Wir senden dir niemals Dateien oder Links zu Dateien und fragen dich niemals nach deinem Passwort. Solltest du solche Anfragen von jemandem erhalten, der vorgibt, Cloudbet zu vertreten – egal ob in einem Webforum, per E-Mail oder über einen Messenger-Dienst –, antworte nicht darauf, sondern leite die Nachricht an [email protected] weiter, damit wir den Fall untersuchen können.
Der beste Schutz vor Phishing ist die Überprüfung, ob die Absenderadresse einer E-Mail zur Domain @cloudbet.com gehört. Wir kontaktieren dich niemals über E-Mail-Adressen anderer Domains, und die meisten Kundenmitteilungen kommen von [email protected]. Achte beim Besuch der Cloudbet-Website darauf, dass in der Adressleiste deines Browsers cloudbet.com mit einem Schlosssymbol (🔒) angezeigt wird.
Halte deine Geräte auf dem neuesten Stand
Egal von wo aus du dich bei Cloudbet anmeldest, dein Konto ist nur dann sicher, wenn du alle verfügbaren Updates für dein Gerät und deinen Browser installierst. Software-Updates mögen manchmal umständlich erscheinen, enthalten aber wichtige Sicherheitskorrekturen, die du nicht verpassen solltest.
Ziehe „Cold Storage“ in Betracht
Für zusätzliche Sicherheit außerhalb von Cloudbet empfehlen wir die Verwendung von Offline-Wallets („Cold Storage“) für alle deine persönlichen Kryptowährungen. Es gibt zahlreiche Anbieter auf dem Markt. Bitte informiere dich daher gründlich und wähle den für dich passenden Anbieter.
Zusammenfassung
Cloudbets Engagement für deine Sicherheit zeigt sich in unseren umfassenden Maßnahmen, von unserer hochmodernen Multi-Party-Computation (MPC) bis hin zu robusten Wallet-Speichersystemen und separaten Mechanismen zur Kontoabstimmung. Ihre aktive Rolle bei Sicherheitsmaßnahmen, wie die Aktivierung der Zwei-Faktor-Authentifizierung und das regelmäßige Aktualisieren von Updates, ist jedoch ebenso wichtig.
Dein Guthaben gehört dir, und wir arbeiten unermüdlich daran, es zu schützen.
