Dogecoin News: Warum Mishaboar vor Wallets mit Social Login warnt

Belegt ist: Der langjährige Dogecoin-Mitwirkende Mishaboar hat am Samstag, dem 7. November 2026, öffentlich vor Wallets gewarnt, die sich per Google-, Apple- oder E-Mail-Konto anlegen lassen. Unsere Einschätzung dazu folgt weiter unten: Wer Dogecoin in einer solchen Wallet hält, sollte die Verwahrung jetzt auf eine eigene Seed Phrase umstellen.

Anlass der Warnung ist ein Vorfall beim Wallet-Anbieter Keplr. Dort meldeten Nutzer unbefugte Transaktionen von Konten, die mit einem Google- oder Apple-Login erstellt worden waren. Der Dienstleister Web3Auth, der diese Anmeldung technisch bereitstellt, setzte seinen Dienst für eingebettete Wallets vorübergehend aus. Für DOGE-Halter in Deutschland ist das keine Randnotiz: Gerade Einsteiger richten ihre erste Wallet gern mit einem Klick auf „Mit Google anmelden“ ein, und genau diese Gruppe hat Mishaboar im Blick.

Der Kurs spielt dabei die Nebenrolle. Am Samstagabend kostete ein Dogecoin nach Daten von CoinGecko rund 0,0716 Dollar, 1,5 Prozent weniger als 24 Stunden zuvor. Für Anleger zählt an diesem Wochenende eine andere Frage: Wer hat eigentlich Zugriff auf die Schlüssel zu meinen Coins?

Mishaboar und Social Signing: Was der Dogecoin-Mitwirkende am Samstag schrieb

Mishaboar gehört seit Jahren zu den bekanntesten Stimmen der Dogecoin-Community und meldet sich regelmäßig zu Sicherheitsfragen rund um Wallets. Am 7. November nahm er sich eine Funktion vor, die in der Branche „Social Signing“ oder „Social Login“ heißt. Seine Zusammenfassung, wiedergegeben von U.Today, fällt deutlich aus: Social Signing sei die Funktion, die man seiner Wallet hinzufügen möge, „wenn man seine Nutzer hasst“.

Inhaltlich stützt er die Kritik auf zwei Punkte. Erstens liege bei solchen Wallets ein Teil der Schlüsselsicherung in der „Cloud“, also nach seinen Worten auf dem Server eines anderen. Zweitens seien die Nutzer dieser Anmeldeform oft Neulinge, die zum ersten Mal mit Kryptowährungen in Berührung kommen. Gerade diese Gruppe könne am schlechtesten einschätzen, welches Risiko sie mit dem bequemen Einstieg eingehen.

Der dritte Punkt reicht über das Guthaben hinaus. Ein Datenleck, so Mishaboar, könne die reale Identität eines Nutzers mit seinen Beständen verknüpfen. Damit verschiebt er die Debatte vom reinen Diebstahl hin zur Privatsphäre, und dieser Aspekt fehlt in den meisten Meldungen zum Keplr-Vorfall.

Keplr und Web3Auth: Der Vorfall hinter der Dogecoin-Warnung

Keplr ist eine Wallet für viele Blockchains. Laut U.Today unterstützt die App unter anderem Cosmos, Bitcoin, Ethereum und Starknet. Nach demselben Bericht gingen bei Keplr Meldungen über unbefugte Transaktionen ein, und zwar bei Konten, die über Google oder Apple angelegt wurden. Keplr gab den Fall an das Team von Web3Auth weiter, beide Firmen untersuchen ihn gemeinsam.

Web3Auth erklärte, man wisse von einem Sicherheitsproblem, das Dienste betreffe, die einige Drittanbieter nutzen. Das Unternehmen pausierte daraufhin seinen Dienst für sogenannte Embedded Wallets. Eine Embedded Wallet ist eine Wallet, die eine App direkt in ihr eigenes Angebot einbaut, sodass der Nutzer weder eine eigene Wallet-Software noch einen eigenen Wiederherstellungssatz braucht. Nach einer ersten Prüfung fand Web3Auth nach eigenen Angaben keine Hinweise darauf, dass Nutzer von MetaMask betroffen sind.

Offen ist bislang der Umfang. Weder Keplr noch Web3Auth haben eine Zahl betroffener Konten oder eine Schadenssumme genannt. Wer in sozialen Netzwerken auf Schätzungen stößt, sollte sie als unbestätigt behandeln. Belastbar ist vorerst nur die Abgrenzung nach der Art, wie ein Konto angelegt wurde: Betroffen sind nach den Angaben Konten mit Google- oder Apple-Login.

Social Login erklärt: Wo der Schlüssel einer Wallet ohne Seed Phrase liegt

Eine Wallet ist im Kern ein privater Schlüssel. Wer ihn kennt, verfügt über die Coins, ganz gleich, auf welchem Gerät er sitzt. Bei einer klassischen Wallet erzeugt das eigene Gerät diesen Schlüssel und zeigt ihn als Seed Phrase an. Eine Seed Phrase ist eine Folge von 12 oder 24 Wörtern, aus der sich der Schlüssel jederzeit neu berechnen lässt. Wer sie offline aufschreibt, braucht keinen Dritten, um wieder an seine DOGE zu kommen.

Beim Social Login entfällt dieser Schritt für den Nutzer. Die Anmeldung läuft über ein bestehendes Konto bei Google, Apple, Telegram oder per E-Mail. Im Hintergrund wird der Schlüssel in mehrere Teile zerlegt, die an verschiedenen Stellen liegen und erst beim Login wieder zusammenwirken. Ein Teil hängt am Konto des Anbieters, ein Teil an der Infrastruktur des Dienstleisters, oft ein weiterer am Gerät.

Der Komfort verschiebt die Verantwortung. Die Sicherheit hängt nicht mehr allein an dir, sondern auch an Servern, die du weder siehst noch prüfen kannst. Fällt dort ein Baustein aus oder wird angegriffen, hilft ein noch so gut geschütztes Google-Konto wenig. Genau diesen Zusammenhang meint Mishaboar mit dem „Server eines anderen“.

Datenschutz bei Wallets: Warum ein Leck die Identität mit dem DOGE-Bestand verknüpft

Die Dogecoin-Blockchain ist öffentlich. Jeder kann sehen, wie viele DOGE auf einer Adresse liegen und wohin sie fließen. Geschützt ist ein Halter vor allem dadurch, dass niemand weiß, welche Adresse zu welchem Menschen gehört. Eine klassische Wallet kennt weder Namen noch E-Mail-Adresse ihres Nutzers.

Eine Social-Login-Wallet dagegen ist von Beginn an mit einem Konto verbunden, hinter dem eine echte Person steht. Gelangen diese Zuordnungen bei einem Dienstleister nach außen, liegt im ungünstigsten Fall eine Liste vor, die Adressen mit E-Mail-Konten verknüpft. Wer so eine Liste besitzt, weiß, wer wie viel hält. Das macht Betroffene zum Ziel für Phishing-Mails, gefälschte Supportanrufe und im schlimmsten Fall für Erpressung.

U.Today weist im selben Bericht auf eine zweite, davon unabhängige Gefahr hin: Sicherheitsforscher haben zwei Angriffswerkzeuge mit den Namen Coruna und DarkSword beschrieben, die ältere iOS-Versionen ins Visier nehmen. Beide nutzen keine Lücke in einer Wallet-App, sondern im Betriebssystem, und können so an Wallet-Daten auf einem kompromittierten Gerät gelangen. Ein aktuelles iPhone-Update gehört deshalb zur Grundausstattung, unabhängig davon, wie die Wallet angelegt wurde.

Dogecoin seit Freitag: Vom ETF-Streit zur Sicherheitsfrage

Erst am Freitagabend hatte Dogecoin mit einer ganz anderen Nachricht Schlagzeilen gemacht. Wir berichteten am 6. November, dass 21Shares dem House of Doge den Vertrag für den ETF TDOG gekündigt hat. Damals ging es um Fondsstrukturen und Partner an der Börse. Seitdem hat sich die Diskussion in der Community deutlich verschoben: weg von institutionellen Produkten, hin zur Frage, wie Privatanleger ihre Coins selbst verwahren.

Am Kurs lässt sich ablesen, dass der Markt seit Freitag nicht zur Ruhe gekommen ist. Am Freitagmittag stand DOGE bei 0,0726 Dollar, am Samstagmorgen bei 0,0721 Dollar, wie unsere Auswertung zum Death Cross festhielt. Am Samstagabend waren es nach CoinGecko 0,0716 Dollar. Die Spanne der vergangenen 24 Stunden reichte von 0,0715 bis 0,0729 Dollar. Auf Sicht von sieben Tagen verlor Dogecoin 5,5 Prozent, auf Sicht von 30 Tagen 13,6 Prozent.

Ein Zusammenhang zwischen der Sicherheitswarnung und dem Kurs lässt sich nicht belegen, und wir stellen keinen her. Der Rückgang begann lange vor dem Keplr-Vorfall. Wichtig ist der Unterschied an anderer Stelle: Ein fallender Kurs kostet Buchwert, ein verlorener Schlüssel kostet den ganzen Bestand.

Seed Phrase und Hardware-Wallet: So prüfst du, wie deine DOGE verwahrt sind

Die erste Frage ist schlicht: Hast du beim Einrichten deiner Wallet jemals 12 oder 24 Wörter notiert? Falls nicht, und falls du dich nur über Google, Apple, Telegram oder eine E-Mail-Adresse anmeldest, nutzt du sehr wahrscheinlich eine Social-Login-Wallet. In den Einstellungen vieler Apps steht dazu ein Eintrag wie „Schlüssel exportieren“ oder „Wiederherstellungssatz anzeigen“. Fehlt beides, liegt die Kontrolle nicht allein bei dir.

Die zweite Frage betrifft die Größe des Bestands. Für kleine Beträge zum Ausprobieren mag der Komfort vertretbar sein. Für alles, was du nicht verlieren willst, empfiehlt sich ein Umzug. Der Weg führt über eine neue Wallet mit selbst erzeugter Seed Phrase, entweder als App auf dem Smartphone oder, sicherer, auf einer Hardware-Wallet. Eine Hardware-Wallet ist ein kleines Gerät, das den privaten Schlüssel speichert und Transaktionen signiert, ohne ihn je ins Internet zu geben. Welche Geräte Dogecoin unterstützen und was sie kosten, zeigt unser Vergleich der Hardware-Wallets.

Beim Umzug selbst gilt eine einfache Reihenfolge. Zuerst richtest du die neue Wallet ein und schreibst die Seed Phrase auf Papier, niemals als Foto oder in eine Cloud-Notiz. Danach schickst du einen kleinen Testbetrag an die neue DOGE-Adresse und prüfst, ob er ankommt. Erst dann folgt der Rest. Ein Umzug zwischen zwei eigenen Wallets ist nach dem Schreiben des Bundesfinanzministeriums zur Besteuerung von Kryptowerten kein Verkauf; er löst also für sich genommen keine Steuer aus. Was du bei der Aufbewahrung der Wörter beachten solltest, erklärt unser Ratgeber Seed Phrase sicher aufbewahren.

Einschätzung der Redaktion: Social Login gehört nicht zu größeren DOGE-Beständen

Aus Sicht der Redaktion hat Mishaboar in der Sache recht, auch wenn seine Wortwahl zugespitzt ist. Die Belege liegen auf dem Tisch: Bei Keplr flossen nach den Angaben des Anbieters Coins von Konten ab, deren Schlüssel über einen Dienstleister verwaltet wurden, und Web3Auth musste seinen Dienst für eingebettete Wallets anhalten. Konten mit eigener Seed Phrase tauchen in den Berichten nicht als betroffen auf.

Für eine solche Anmeldung spricht der leichte Einstieg, der vielen Menschen den ersten Kauf überhaupt erst ermöglicht. Dagegen spricht, dass der Nutzer bei einem Fehler im Hintergrund keine Möglichkeit hat, sich selbst zu schützen. Wer größere Beträge in Dogecoin hält, trägt dieses Risiko nach unserer Einschätzung ohne Not. Eine Kauf- oder Verkaufsempfehlung ist das ausdrücklich nicht. Kryptowährungen bleiben riskant, ein Totalverlust ist möglich.

MiCA und Wallets: Was die Aufsicht in Deutschland abdeckt und was nicht

Seit Ende 2024 gilt in der EU die Verordnung über Märkte für Kryptowerte, kurz MiCA. Die Verordnung regelt Anbieter, die Kryptowerte für ihre Kunden verwahren oder handeln, in Deutschland unter Aufsicht der BaFin. Software- und Hardware-Anbieter von Wallets, bei denen der Nutzer selbst über seine Schlüssel verfügt, fallen dagegen nach den Erwägungsgründen der Verordnung nicht in diesen Rahmen.

Social-Login-Wallets liegen in einer Grauzone. Solche Angebote werben damit, dass der Nutzer seine Coins selbst verwahrt, verteilen die Schlüsselsicherung aber auf Dienstleister. Einen Anspruch gegen eine beaufsichtigte Stelle hat ein Geschädigter in diesem Fall in aller Regel nicht. Wer DOGE nur kauft und hält, ohne sich um Schlüssel zu kümmern, ist bei einer Börse mit MiCA-Zulassung rechtlich klarer gestellt. Welche Plattformen eine solche Zulassung haben, zeigt unser Vergleich der Krypto-Börsen.

Dogecoin-Verwahrung: Ohne eigene Seed Phrase fehlt die Kontrolle

Mishaboars Warnung trifft keinen Fehler im Dogecoin-Netzwerk selbst. Die Warnung betrifft die Art, wie Menschen ihre DOGE verwahren. Drei Schritte helfen, die eigene Lage an diesem Wochenende zu klären:

1. Anmeldeweg feststellen: Prüfe, ob deine Wallet eine eigene Seed Phrase hat oder nur über ein Google-, Apple- oder E-Mail-Konto funktioniert. Wer wechseln will, findet geeignete Geräte im Hardware-Wallet-Vergleich.
2. Software-Wallet mit eigener Seed Phrase wählen: Für kleinere Beträge auf dem Smartphone reicht eine App, die den Schlüssel auf deinem Gerät erzeugt. Eine Übersicht bietet unser Vergleich der Software-Wallets.
3. Kaufweg sauber trennen: Wer DOGE nur hält und keine Schlüssel verwalten will, nutzt eine Börse mit MiCA-Zulassung statt einer Social-Login-Wallet. Anbieter und Gebühren stehen im Börsenvergleich.

(Stand: 7. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)