Ist mein Geld bei Freya Finance sicher? Wie Ihre Mittel geschützt werden
Das ist genau die richtige Frage, bevor Sie eine Börse verbinden oder auch nur einen einzigen Dollar einzahlen. Automatisierter Handel bedeutet, einer Plattform etwas Zugriff auf etwas zu gewähren — daher ist es entscheidend, was dieser Zugriff genau umfasst und was nicht.
Dieser Artikel erklärt ehrlich und im Detail, wie Freya Finance mit Ihrem Geld umgeht. Die Kurzfassung: Ihr Trading-Kapital verlässt Ihr eigenes Börsenkonto nie, und die Mittel, die Sie tatsächlich bei Freya einzahlen, werden mit denselben Verwahrungspraktiken geschützt, die eine seriöse Börse anwendet — Cold Storage, verschlüsselte Schlüssel und Abhebungen, die vor jeder Auszahlung manuell geprüft werden. Im Folgenden zeigen wir Ihnen genau, wie jeder einzelne Baustein funktioniert.
Key Takeaways
- Es gibt zwei separate Arten von Mitteln: Ihr Trading-Kapital (das auf Ihrer eigenen Börse bleibt) und Ihr Freya-Plattform-Guthaben (USDT, das Sie für Abonnements und den Marktplatz einzahlen).
- Freya verbindet sich über API-Schlüssel mit Ihrer Börse, die Ihr Konto nur lesen und Trades platzieren können — niemals abheben. Ihr Trading-Kapital kann nicht von Ihrer Börse weggebracht werden, auch nicht durch Freya.
- Ihre Börsen-API-Schlüssel werden stark verschlüsselt und nur auf sicheren Servern entschlüsselt, niemals in Ihrem Browser.
- Eingezahlte Mittel werden automatisch in Cold Storage überführt, sodass nur minimale Guthaben online bleiben, und die Schlüssel, die sie schützen, sind stark verschlüsselt.
- Abhebungen sind niemals automatisch — jede Anfrage wird vom Freya-Finance-Team manuell geprüft und genehmigt, bevor Mittel bewegt werden, mit automatischer Rückerstattung, falls eine Anfrage abgelehnt wird.
Die zwei Arten von Mitteln
Das mit Abstand Wichtigste, das Sie verstehen sollten, ist, dass „Ihr Geld bei Freya" in Wirklichkeit zwei verschiedene Dinge sind, die auf zwei verschiedene Weisen gehalten werden:
- Ihr Trading-Kapital — das USDT (und andere Vermögenswerte), mit dem Sie handeln. Dieses bleibt auf Ihrem eigenen Börsenkonto bei Binance, OKX oder Bybit. Freya hält es nie und bewegt es nie von der Börse weg. Es platziert lediglich Trades dagegen über eine eingeschränkte API-Verbindung.
- Ihr Freya-Plattform-Guthaben — USDT, das Sie bei Freya einzahlen, um ein Plus- oder Pro-Abonnement zu bezahlen oder Strategien im Marktplatz zu kaufen. Dieses Guthaben wird von Freya gehalten und ist mit den unten beschriebenen Verwahrungspraktiken gesichert.
Diese beiden auseinanderzuhalten ist der Schlüssel zum Verständnis Ihres Risikos. Das Geld, mit dem Sie tatsächlich handeln, ist der größere Betrag, und es verlässt Ihre Börse nie.
Ihr Trading-Kapital verlässt Ihre Börse nie
Wenn Sie eine Börse verbinden, um einen Bot laufen zu lassen, übergeben Sie nicht Ihre Mittel — Sie erstellen einen API-Schlüssel und geben Freya eine eingeschränkte Verbindung. Dieser Schlüssel wird mit nur zwei Berechtigungen konfiguriert:
- Lesen — damit Freya Ihre Guthaben, Positionen und Orderstatus sehen kann.
- Handeln — damit Freya die Orders platzieren und verwalten kann, die Ihr Bot benötigt.
Er erhält niemals die Abhebungs-Berechtigung. Das ist keine Einstellung, bei der Sie uns vertrauen müssen, dass wir uns daran halten — es ist eine Berechtigung, die Sie auf Ihrer eigenen Börse kontrollieren, und Freyas Bots brauchen sie nicht. Das praktische Ergebnis ist eindeutig:
- Freya kann in Ihrem Namen Trades eröffnen und schließen.
- Freya kann Ihr Trading-Kapital nicht abheben, transferieren oder von Ihrer Börse wegbewegen.
- Selbst im schlimmsten Fall, in dem jemand Zugriff auf Freya erlangt, blieben Ihre Trading-Mittel innerhalb Ihres eigenen Börsenkontos eingeschlossen, erreichbar nur für Sie.
Darüber hinaus werden die von Ihnen bereitgestellten API-Schlüssel stark verschlüsselt. Sie werden nur auf Freyas sicheren Servern entschlüsselt, wenn ein Bot eine Order platzieren muss — niemals in Ihrem Browser und niemals im Klartext gespeichert.
Wenn Sie einen Börsen-API-Schlüssel erstellen, aktivieren Sie nur Lesen und Handeln, lassen Sie die Abhebung deaktiviert und nutzen Sie IP-Whitelisting, falls Ihre Börse es anbietet. Dies wird Schritt für Schritt erklärt in So erstellen Sie Ihren ersten DCA-Bot und ausführlich in Börsen-API-Sicherheit & Risikominderung.
Wie Ihr Plattform-Guthaben gehalten wird
Das USDT, das Sie bei Freya einzahlen (für Abonnements und den Marktplatz), wird tatsächlich von der Plattform gehalten — hier ist also genau, wie es geschützt wird.
Eine eindeutige Einzahlungsadresse, nur für Sie
Wenn Sie einzahlen, generiert Freya eine eindeutige, Ihrem Konto zugeordnete Adresse in dem von Ihnen gewählten Netzwerk. Ihre Mittel werden über ihre eigene dedizierte Adresse Ihrem Konto zugeordnet, statt in einem gemeinsamen Pool vermischt zu werden.
Freya unterstützt USDT-Einzahlungen über neun Netzwerke. Jede Einzahlung muss genügend On-Chain-Bestätigungen erreichen, bevor sie gutgeschrieben wird — das ist es, was vor rückgängig gemachten oder betrügerischen Transaktionen schützt. Die Bestätigungszeit hängt vom gewählten Netzwerk ab, beträgt aber typischerweise etwa 10 Minuten.
| Netzwerk | USDT-Standard |
|---|---|
| TRON | TRC-20 |
| Ethereum | ERC-20 |
| BNB Smart Chain | BEP-20 |
| Polygon | Polygon PoS |
| Arbitrum | ERC-20 (Arbitrum) |
| Optimism | ERC-20 (Optimism) |
| Avalanche | C-Chain |
| Solana | SPL |
| Aptos | Fungible Asset |
Jedes Netzwerk hat seine eigene Adresse und seinen eigenen USDT-Contract. Wenn Sie Mittel über ein anderes Netzwerk senden als das für Ihre Einzahlungsadresse angezeigte, kann die Transaktion unwiederbringlich verloren sein. Stimmen Sie das Netzwerk exakt ab — dies ist der häufigste vermeidbare Fehler bei Krypto-Einzahlungen.
Cold Storage und verschlüsselte Schlüssel
Gehaltene Mittel werden nicht in einer mit dem Internet verbundenen Wallet liegen gelassen. Freya konsolidiert eingezahlte Mittel automatisch in Cold Storage, sodass nur minimale Betriebsguthaben jemals online bleiben, und die Schlüssel, die diese Guthaben schützen, sind stark verschlüsselt. Das begrenzt, wie viel jemals dem Internet ausgesetzt ist, und hält Signierschlüssel außerhalb der direkten Reichweite.
Wie Abhebungen geschützt werden
Eine sichere Plattform zeichnet sich nicht nur dadurch aus, dass sie Mittel gut verwahrt — sondern auch dadurch, dass sie kontrolliert, wie diese sie verlassen. Bei Freya ist keine Abhebung automatisch. Jede Abhebungsanfrage wird vom Freya-Finance-Team manuell geprüft und genehmigt, bevor irgendwelche Mittel bewegt werden, sodass eine Auszahlung nie freigegeben wird, ohne dass ein Mensch sie zuvor kontrolliert hat.
Wird eine Abhebungsanfrage abgelehnt, wird der Betrag automatisch auf Ihr Guthaben zurückerstattet — Sie verlieren nie den Zugriff auf Mittel, nur weil eine Anfrage nicht durchging. Während des gesamten Prozesses können Sie den Status der Anfrage in Echtzeit von Ihrem Konto aus verfolgen.
Ihr eigenes Konto absichern
Der stärkste Teil des Systems ist der Teil, den Sie kontrollieren. Die meisten Vorfälle von Kontoverlust im Krypto-Bereich lassen sich auf schwache persönliche Sicherheit zurückführen, nicht auf Plattform-Sicherheitslücken. Zwei Gewohnheiten sind am wichtigsten:
- Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA). Freya unterstützt app-basierte 2FA mit einer Authenticator-App wie Google Authenticator oder Authy. Sie zu aktivieren bedeutet, dass ein gestohlenes Passwort allein nicht ausreicht, um auf Ihr Konto zuzugreifen.
- Pflegen Sie eine gute API-Schlüssel-Hygiene. Verwenden Sie einen Schlüssel mit ausschließlich Lese- und Handelsberechtigungen, niemals mit Abhebung; setzen Sie Freyas IPs auf die Whitelist, wo unterstützt; und widerrufen Sie jeden Schlüssel, den Sie nicht mehr verwenden.
Eine vollständige Checkliste finden Sie unter Best Practices für die Sicherheit von Krypto-Bots.
Was Freya kann und was nicht
Es hilft, die Grenzen klar dargelegt zu sehen:
| Aktion | Kann Freya das? |
|---|---|
| Trades auf Ihrer Börse platzieren und verwalten | Ja — das ist der Zweck der API-Verbindung |
| Ihre Guthaben, Positionen und Orders lesen | Ja — nötig, um Ihre Bots zu betreiben |
| Mittel von Ihrer Börse abheben | Nein — der API-Schlüssel hat nie eine Abhebungsberechtigung |
| Ihr Trading-Kapital von Ihrer Börse wegbewegen | Nein — es bleibt auf Ihrem eigenen Konto |
| Ihren Börsen-Login oder Ihr Passwort sehen | Nein — Sie teilen nur einen API-Schlüssel, niemals Anmeldedaten |
| Eine Plattform-Abhebung automatisch freigeben | Nein — jede Abhebung wird zuerst manuell geprüft und genehmigt |
Häufig gestellte Fragen
Ist mein Geld bei Freya Finance sicher?
Ihr Trading-Kapital ist so sicher wie Ihr Börsenkonto, weil es dieses nie verlässt — Freya verbindet sich mit einem API-Schlüssel, der handeln, aber nicht abheben kann. Die Mittel, die Sie bei Freya für Abonnements und den Marktplatz einzahlen, werden mit Verwahrungsschutz gehalten: eine eindeutige Einzahlungsadresse für Ihr Konto, automatische Überführung in Cold Storage, stark verschlüsselte Schlüssel und Abhebungen, die manuell geprüft und genehmigt werden, bevor irgendwelche Mittel bewegt werden. Der größte Faktor für Ihre Sicherheit ist die Sicherheit Ihres eigenen Kontos — deshalb ist es wichtig, 2FA zu aktivieren.
Hält Freya meine Mittel?
Nur teilweise — und diese Unterscheidung lohnt sich genau zu treffen, weil sich die beiden Geldtöpfe sehr unterschiedlich verhalten. Ihr Trading-Kapital — das Geld, mit dem Ihre Bots tatsächlich kaufen und verkaufen — bleibt auf Ihrem eigenen Börsenkonto, und Freya hält es nie; es sendet lediglich Orderanweisungen. Das separate Plattform-Guthaben, das Sie für Abonnements und Marktplatz-Käufe einzahlen, wird dagegen von Freya gehalten, und dieser Teil ist durch automatische Überführung in Cold Storage, stark verschlüsselte Schlüssel und eine manuelle Prüfung vor jeder Abhebung gesichert. In der Praxis heißt das: Der große Betrag (Ihr Trading-Kapital) bleibt unter Ihrer eigenen Kontrolle, während das kleine operative Guthaben unter üblichen Schutzmaßnahmen verwahrt wird. Wenn Sie nie eine Marktplatz-Strategie kaufen und nichts bezahlen, hält Freya überhaupt kein Geld von Ihnen.
Können Freya oder jemand anderes meine Mittel mit meinem API-Schlüssel stehlen?
Nein. Der API-Schlüssel, den Sie verbinden, hat ausschließlich Lese- und Handelsberechtigungen — niemals Abhebung. Diese Einschränkung wird von der Börse durchgesetzt, nicht von Freyas Software, und genau das macht sie verlässlich: Selbst ein vollständig kompromittierter Schlüssel kann keine Coins von Ihrer Börse wegbewegen, weil die Berechtigung dafür nie erteilt wurde. Der realistische schlimmste Fall bei einem entwendeten Schlüssel mit reiner Handelsberechtigung ist unerwünschte Handelsaktivität, nicht der Diebstahl Ihres Guthabens — das gilt es trotzdem zu verhindern, weshalb IP-Whitelisting als zweite Schutzschicht wichtig ist. Lassen Sie die Abhebungsberechtigung beim Erstellen des Schlüssels immer deaktiviert, beschränken Sie ihn auf Freyas Server-IPs, wo Ihre Börse das unterstützt, und widerrufen Sie den Schlüssel auf Ihrer Börse, sobald Sie ihn nicht mehr verwenden.
Was passiert mit meinem Geld, wenn Freya offline geht?
Ihr Trading-Kapital ist davon unberührt — es befindet sich auf Ihrem eigenen Börsenkonto, auf das Sie jederzeit direkt zugreifen können, mit oder ohne Freya. Sie können sich bei Ihrer Börse anmelden, Ihre Positionen sehen und sie manuell schließen oder anpassen, genau so, als hätte es die Bots nie gegeben; nichts ist gesperrt oder hängt in der Schwebe. Was ein Ausfall sehr wohl betrifft, ist die Automatisierung: Solange die Plattform nicht erreichbar ist, können Bots keine neuen Positionen eröffnen und bestehende nicht verwalten — eine Take-Profit- oder Sicherheitsorder, die ausgelöst worden wäre, bleibt dann möglicherweise aus. Das ist das eigentliche Risiko, mit dem Sie planen sollten, und deshalb birgt der Betrieb ohne Stop-Loss auf einem volatilen Paar ein zusätzliches Risiko. Eingezahlte Plattform-Mittel liegen in Cold Storage statt auf einem einzelnen Online-Server, ihre Sicherheit hängt also nicht von der täglichen Verfügbarkeit ab.
Kennt Freya mein Börsen-Passwort?
Nein. Sie geben Freya niemals Ihren Börsen-Login oder Ihr Passwort, und keine seriöse Trading-Plattform wird jemals danach fragen — behandeln Sie jede Aufforderung, Börsen-Anmeldedaten herauszugeben, als sofortiges Warnsignal, ganz gleich, woher sie kommt. Was Sie weitergeben, ist ein API-Schlüssel: ein eigenständiger Zugang mit eingeschränkten Berechtigungen, den Sie selbst in Ihrem Börsenkonto erzeugen und dort jederzeit widerrufen können, ohne Freya einzubeziehen. Da es sich um einen eigenen Zugang handelt, berührt sein Widerruf Ihren Börsen-Login nicht, und ein geändertes Börsen-Passwort legt Ihre Bots nicht lahm. Genau diese Trennung ist der Sinn des API-Modells — sie lässt Software mit eng begrenzten, jederzeit entziehbaren Berechtigungen handeln, statt ihr die Schlüssel zu Ihrem Konto zu geben.
Wie mache ich mein Konto so sicher wie möglich?
Aktivieren Sie app-basierte 2FA auf Ihrem Freya-Konto (eine Authenticator-App statt SMS, die für SIM-Swapping-Angriffe anfällig ist), verwenden Sie ein starkes und einzigartiges Passwort und sichern Sie die mit dem Konto verknüpfte E-Mail-Adresse ab — die E-Mail ist der Wiederherstellungsweg für alles andere und verdient daher eine eigene 2FA und ein eigenes, einzigartiges Passwort. Auf Seiten der Börse gilt gute API-Schlüssel-Hygiene: ausschließlich Lese- und Handelsberechtigungen, Abhebung deaktiviert, IP-Whitelisting wo verfügbar, und widerrufen Sie Schlüssel, die Sie nicht mehr nutzen, statt sie ungenutzt liegen zu lassen. Achten Sie schließlich auf Phishing: Setzen Sie ein Lesezeichen auf die echte Seite, statt Links aus Nachrichten zu folgen, und denken Sie daran, dass kein Mitglied des Freya-Teams jemals nach Ihrem Passwort, Ihrem 2FA-Code oder Ihren Börsen-Anmeldedaten fragen wird.
