Risikohinweise

Diese Seite beschreibt Risiken, die mit der Nutzung von KAI-Pay verbunden sind.

Allgemeine Hinweise

Bitcoin ist volatil. Der Wert kann erheblich fallen; ein Totalverlust ist möglich. BTC-Bestände in einer selbstverwahrten Wallet sind keine Bankeinlagen bei KAI-Pay und werden nicht durch eine Einlagensicherung von KAI-Pay geschützt. KAI-Pay verspricht keine Rendite und erteilt keine persönliche Anlageempfehlung.

Einzelne Risiken

Schlüsselverlust

Verlust oder Offenlegung Ihrer Schlüssel oder Ihrer 12 Wiederherstellungswörter kann dauerhaften Verlust ermöglichen. Mit den 12 Wörtern lässt sich Ihre Wallet auf einem anderen Gerät wiederherstellen; dafür müssen die Spark-Betreiber mitwirken. KAI-Pay kann verlorene Wörter nicht ersetzen.

Solange sich Ihre Wallet mit einer PIN entsperren lässt, kann jemand, der eine Kopie der Daten Ihres Browsers oder Ihrer App erhält, die 6-stellige PIN außerhalb der App in kurzer Zeit durchprobieren und so an Ihre dort verschlüsselt gespeicherten Wörter gelangen. Ausgeschlossen ist das nur beim Entsperren per Fingerabdruck ohne PIN-Rückfall in der Web-App. Im Browser kann „Fingerabdruck“ je nach Gerät auch mit der Displaysperre bestätigt werden.

Für einen einseitigen Ausstieg ohne Mitwirkung der Spark-Betreiber (siehe „Spark“) reichen die 12 Wörter allein nicht aus, weil dafür zusätzliche, auf dem Gerät gespeicherte Transaktionsdaten nötig sind. Sie lassen sich als Notfallpaket sichern, das mit jeder Zahlung veraltet.

Betrug

Manipulierte QR-Codes, Inhalte der Zwischenablage, Links und Rechnungen können einen falschen Empfänger erzeugen.

Externer Bitcoin-Kauf

Beim Kauf über einen externen Anbieter (unter „Bitcoin kaufen“, derzeit Strike) liegt das gekaufte Guthaben zunächst in Ihrem Konto beim Anbieter; bis zur Auszahlung gelten seine Bedingungen, Prüfungen, Sperr- oder Haltefristen und sein Ausfallrisiko. Seine Zulassung garantiert weder einen Bitcoin-Wert noch die Verfügbarkeit des Dienstes oder die Rückzahlung eingesetzter Mittel; eine gesetzliche Einlagensicherung besteht nicht. Gefälschte Kaufseiten und manipulierte Zwischenablagen können Bitcoin an einen falschen Empfänger leiten. Öffnen Sie den Anbieter über die Wallet, prüfen Sie Betrag und Empfänger vor dem Senden und geben Sie Ihre 12 Wörter niemals beim Anbieter ein. Der Kauf ist nicht anonym.

Protokoll

Softwarefehler, Reorganisationen der Blockchain, Gebührenanstieg und Netzwerkausfälle können Zahlungen verzögern oder gefährden.

Beta und Testversionen

KAI-Pay ist eine Beta; Fehler sind wahrscheinlicher als bei ausgereifter Software. Nutzen Sie nur kleine Beträge; bei einem Guthaben über 250.000 sat weist die App darauf hin, den Rest auf eine eigene Bitcoin-Adresse zu senden. Die Android-Apps gibt es nur als Testversion außerhalb von Google Play; eine App aus anderer Quelle kann verändert sein.

KI-Zahlungsvorschläge

Vorschläge einer Quelle können falsch oder unpassend sein, und wer den Schlüssel einer Quelle erlangt, kann gültige Vorschläge erstellen. Die Wallet prüft Signatur, erlaubte Empfänger und Budget, nicht aber, ob der angegebene Zweck stimmt. Lässt eine Quelle Rechnungen zu, lässt sich deren Empfänger nicht prüfen; dann begrenzt nur das Budget. Prüfen Sie Empfänger und Betrag vor jeder Bestätigung.

Lightning

Die Verfügbarkeit von Lightning-Zahlungen hängt unter anderem von Verbindung, Route, Liquidität und Gegenstelle ab. Fehlende Liquidität und Offline-Zeiten sind gesonderte Risiken.

Spark

Die KAI-Pay-Wallet nutzt Spark über das Breez SDK. Mit Spark wird Bitcoin außerhalb der Bitcoin-Blockchain übertragen. Zahlungen erfordern die Mitwirkung der Spark-Betreiber, Lightning-Zahlungen sowie Ein- und Auszahlungen über die Bitcoin-Blockchain zusätzlich die eines Spark-Dienstleisters. Die Nutzung setzt insoweit Vertrauen in diese Betreiber und Dienstleister voraus. Fallen sie aus oder wirken sie nicht mit, können Zahlungen verzögert oder unmöglich sein.

Für diesen Fall sieht Spark einen einseitigen Ausstieg vor, mit dem Guthaben ohne Mitwirkung der Spark-Betreiber auf die Bitcoin-Blockchain zurückgeholt werden kann. Er gelingt nicht in jedem Fall, kann längere Zeit dauern, kostet Netzwerkgebühren und erfordert eigenes Bitcoin-Guthaben auf der Blockchain zur Bezahlung dieser Gebühren. Bei kleinen Guthaben können die Gebühren höher sein als das Guthaben selbst. Die KAI-Pay-Wallet sichert die dafür nötigen Daten als Notfallpaket, führt den Ausstieg selbst aber derzeit nicht aus; mit KAI-Pay ist er bisher nicht praktisch erprobt. Für eine On-chain-Einzahlung, die noch nicht gutgeschrieben ist, gibt es diesen Ausstieg nicht: Gutschrift und Rückerstattung erfordern die Mitwirkung der Spark-Betreiber.

Privatsphäre

Öffentliche Blockchain-Daten und Netzwerkmetadaten können verknüpft werden; Lightning ist keine Anonymitätsgarantie. Verschlüsselung verbirgt Inhalte, nicht den Zahlungsvorgang selbst.

Steuer

Zahlungen können steuerlich relevant sein. Exportdaten ersetzen keine individuelle Steuerprüfung.

Gesetzliche Ansprüche

Gesetzliche Ansprüche bleiben durch Kenntnisnahme dieser Hinweise unberührt. Allgemeine Risikohinweise ersetzen keine geschuldete Sorgfalt und befreien uns nicht von der Verantwortung für eigene Pflichtverletzungen.