Blog

Wer zum ersten Mal mit dezentraler Finanztechnologie arbeiten möchte, steht vor einer grundlegenden Entscheidung: Welche Wallet verwende ich, um Private Keys selbst zu kontrollieren und Web3-Anwendungen zu nutzen? Phantom ist in diesem Kontext eine der am weitesten verbreiteten Lösungen für Browser-basierte Interaktionen mit Blockchains, da es Millionen von Nutzern nutzen und tausende dezentralisierte Anwendungen unterstützen. Die Installation selbst ist technisch nicht komplex, folgt aber einem bestimmten Ablauf, bei dem mehrere Sicherheitsentscheidungen getroffen werden müssen.

Das Ziel dieses Artikels ist es, den Installationsprozess transparent zu machen: wie man Phantom korrekt auf Chrome, Brave oder Edge einrichtet, welche Sicherheitsmaßnahmen dabei helfen, Phishing-Versuche zu vermeiden, und wie man nach der Installation erste Schritte mit der Wallet sicher durchführt. Die Unterschiede zwischen Browser-Erweiterungen und mobilen Apps werden ebenfalls behandelt, damit Anfänger entscheiden können, welche Installationsmethode für ihre Situation passt.

Warum die Quelle der Installation kritisch ist

Die erste Sicherheitsentscheidung erfolgt, bevor Phantom überhaupt installiert wird: von welcher Quelle wird die Software heruntergeladen? Es existieren mehrere legitime Möglichkeiten – der offizielle Chrome Web Store, die Brave-Erweiterungsverwaltung, das Firefox-Add-on-Verzeichnis und die offizielle Website phantom.app – aber es existieren auch Phishing-Seiten, die fast identische Nachbildungen anbieten. Ein Nutzer, der eine manipulierte Version installiert, könnte eine Secret Recovery Phrase an Betrüger übertragen, ohne es zu bemerken.

Die Prüfung beginnt mit der URL. Phantom betreibt nur die Domain phantom.app. Variationen wie phantom-wallet.app, phantomwallet.app oder ähnliche Domänen sind verdächtig. Ein zweiter Kontrollpunkt ist der Entwickler: Im Chrome Web Store oder in äquivalenten App-Stores wird der Entwickler als “Phantom” aufgelistet, mit Verifizierungszeichen und Millionen von Installationen. Ein korrekter Download zeigt diese Indikatoren deutlich an. Falls nur wenige hundert Downloads angezeigt werden oder der Entwickler unbekannt ist, sollte die Installation sofort abgebrochen werden.

Ein Nutzer kann auch direkt von der offiziellen Phantom-Website aus installierten. Ein Besuch bei phantom wallet herunterladen und die Auswahl des entsprechenden Browsers sollte auf die richtige App-Store-Seite umleiten. Dass die Weiterleitung tatsächlich stattfindet, kann überprüft werden, indem die URL in der Browser-Adresszeile kontrolliert wird. Nach dem Klick auf “Zu Chrome hinzufügen” wird die Seite auf store.google.com wechseln – den offiziellen Chrome Web Store von Google. Jede andere Umleitung ist ein Warnsignal.

Sicherheit bei der Installation ist nicht paranoid, sondern notwendig, weil eine kompromittierte Wallet von Anfang an unter Kontrolle eines Angreifters steht. Die Private Key kann sofort kopiert oder jede zukünftige Transaktion abgefangen werden. Deshalb sollte die Installation immer von einer vertrauenswürdigen Quelle erfolgen und idealerweise mit einem gesicherten Computer durchgeführt werden, der nicht aktiv mit verdächtigen Inhalten arbeitet.

Installation auf Chrome Schritt für Schritt

Chrome ist derzeit der Browser mit der breitesten Unterstützung für Ethereum-kompatible Wallets und DeFi-Anwendungen. Die Installation beginnt mit dem Besuch von phantom.app oder dem direkten Zugriff auf den Chrome Web Store durch Suche nach “Phantom Wallet”. Auf der Seite wird ein Button “Zu Chrome hinzufügen” oder “Add to Chrome” angezeigt. Ein Klick auf diesen Button öffnet ein Pop-up-Fenster, das um Bestätigung fragt. Der Browser wird aufgelistet, welche Berechtigungen Phantom benötigt – typischerweise Zugriff auf die aktuelle Website, um Signaturaufforderungen zu verarbeiten, und Speicherberechtigungen.

Nach der Bestätigung wird die Extension in wenigen Sekunden heruntergeladen und installiert. Chrome zeigt eine Bestätigung an, die das Phantom-Logo anzeigt. Ein neuer Icon erscheint in der Browser-Erweiterungsverwaltung, typischerweise neben der Adresszeile. Ein Anfänger sollte diesen Icon an dieser Stelle sofort zum schnellen Zugriff anpinnen. Hierfür wird das Puzzle-Symbol (Erweiterungen-Manager) neben der Adresszeile angeklickt, Phantom gesucht und auf das Reißzweck-Symbol geklickt, um es zu fixieren.

Nach dem Anpinnen wird das Phantom-Icon immer sichtbar sein. Ein Klick darauf öffnet die Wallet-Oberfläche. Beim ersten Klick wird der Nutzer aufgefordert, entweder ein neues Wallet zu erstellen oder ein bestehendes Wallet durch die Secret Recovery Phrase zu importieren. Anfänger ohne vorherige Wallet werden “Neue Wallet erstellen” auswählen. An diesem Punkt sollte der Bildschirm ruhig und ungestört sein – kein Telefonanruf, keine Benachrichtigungen, die Aufmerksamkeit ablenken könnten.

Erstellung und Sicherung der Secret Recovery Phrase

Phantom fordert den Benutzer auf, ein Passwort zu wählen. Dieses Passwort ist nicht dasselbe wie die Secret Recovery Phrase. Es schützt den lokalen Zugriff auf die Wallet auf dem verwendeten Computer, falls jemand Zugriff auf den Computer erhält. Ein starkes Passwort sollte mindestens 12 Zeichen lang sein, Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole enthalten. Häufige Passwörter wie “Phantom123!” oder “Passwort2024” sind völlig ungeeignet.

Nach der Passwort-Erstellung zeigt Phantom die Secret Recovery Phrase an – typischerweise eine Liste von zwölf Wörtern (manchmal auch 24). Diese Phrase ist das absolut kritischste Element der Wallet-Sicherheit. Sie ermöglicht es, die Wallet auf einem anderen Gerät, in einer anderen Anwendung oder nach einem Gerätewechsel wiederherzustellen. Wer diese Phrase besitzt, besitzt die Kryptowährungen. Es gibt keine Möglichkeit, die Phrase zurückzusetzen, wenn sie verloren geht, und keine zentrale Stelle, bei der sie beansprucht werden kann.

Phantom wird an dieser Stelle explizit warnen: Die Phrase sollte niemals in ein digitales Format eingegeben werden – nicht in einen Texteditor, nicht in die Cloud, nicht in ein Email-Draft, nicht in eine Notiz-App. Stattdessen sollte sie mit einem Stift auf ein Blatt Papier geschrieben werden, das an einem physisch sicheren Ort aufbewahrt wird – ein Tresor, ein Wandsafe, ein Schließfach bei einer Bank. Ein Anfänger kann die Phrase zweimal notieren und die beiden Kopien an verschiedenen Orten lagern, falls eine beschädigt wird. Nach dem Notieren wird der Nutzer aufgefordert, einige Wörter aus der Phrase in zufälliger Reihenfolge erneut einzugeben, um zu bestätigen, dass er sie korrekt aufgeschrieben hat. Dies ist nicht optional – es ist ein Test, dass die Sicherung tatsächlich funktioniert.

Installation auf Brave und Edge – kleine Unterschiede

Brave ist ein Chromium-basierter Browser, was bedeutet, dass die Installation von Phantom identisch mit Chrome abläuft. Die gleiche Phantom-Extension des Chrome Web Store kann mit einer einzigen Ausnahme verwendet werden: Brave hat einen integrierten Kryptowährungs-Wallet-Manager, der beim ersten Start eine Seite mit Wallet-Empfehlungen anzeigen könnte. Anfänger sollten diese Seite ignorieren, da sie nur zur Information dient. Phantom wird aus dem Chrome Web Store installiert, genau wie in Chrome, durch Suche oder durch den direkten Link auf phantom.app.

Microsoft Edge unterstützt auch den Chrome Web Store, was bedeutet, dass Phantom direkt aus dem Chrome Web Store installiert werden kann, nicht aus einem eigenen Edge-Add-on-Store. Dies ist ein großer Vorteil, da die Pflege einer separaten Version nicht erforderlich ist. Die Installation ist identisch – Edge öffnen, zum Chrome Web Store gehen (oder über phantom.app verlinkt werden), auf “Zu Chrome hinzufügen” klicken und bestätigen.

Firefox ist eine Ausnahme, da es nicht Chromium-basiert ist. Firefox-Nutzer können Phantom aus dem Firefox-Add-on-Store herunterladen, aber die Funktionalität ist manchmal begrenzt, da einige Seiten spezifischer für Chromium-Browser optimiert sind. Für Anfänger wird generell Chrome, Brave oder Edge empfohlen, da diese die vollständigste Unterstützung für Ethereum-basierte DeFi-Anwendungen bieten.

Erste Anmeldung und Netzwerk-Auswahl

Nach dem Erstellen oder Importieren der Wallet wird der Nutzer mit der Phantom-Oberfläche konfrontiert. Oben wird das aktuelle Netzwerk angezeigt – standardmäßig Solana. Phantom unterstützt Ethereum, Polygon, Base, Arbitrum und andere EVM-kompatible Blockchains. Ein Anfänger, der beispielsweise Ethereum-Token verwalten möchte, muss das Netzwerk wechseln. Dies erfolgt durch einen Klick auf den Netzwerk-Regler oben in der Phantom-Oberfläche. Ein Menü wird angezeigt mit allen verfügbaren Netzwerken. Die Auswahl von Ethereum wird die Wallet-Anzeige auf Ethereum-Adressen umstellen.

Ein wichtiger Punkt für Anfänger: Eine Phantom-Wallet-Adresse ist nicht universell. Eine Solana-Adresse in Phantom ist unterschiedlich von einer Ethereum-Adresse in derselben Wallet. Das Senden von Ethereum-Token auf eine Solana-Adresse führt zu einem Totalverlust. Das Netzwerk muss immer überprüft werden, bevor eine Transaktion durchgeführt wird. Phantom wird vor dem Senden eine Warnung anzeigen, wenn das Netzwerk in der Wallet nicht mit dem Ziel-Netzwerk übereinstimmt, aber ein aufmerksamer Nutzer sollte dies selbst überprüfen.

Die Standard-RPC (Remote Procedure Call) für diese Netzwerke werden von Phantom bereitgestellt. Fortgeschrittene Nutzer können später einen privaten oder lokalen Node konfigurieren, aber Anfänger sollten die Standard-Einstellungen verwenden. Eine RPC ist der Server, über den die Wallet mit der Blockchain kommuniziert. Die Standard-RPC von Phantom ist zuverlässig und wird von Millionen von Nutzern verwendet.

Sicherheitsmaßnahmen nach der Installation

Die Installation ist nicht das Ende der Sicherheit, sondern der Anfang. Der erste kritische Schritt ist, die Browser-Erweiterung zu testen, bevor echtes Geld hinzugefügt wird. Viele Anfänger erstellen ihre Wallet und beginnen sofort mit Transaktionen. Ein besseres Vorgehen ist, mehrere Tage zu warten, die Wallet mit kleinen Beträgen zu testen und zu beobachten, ob Transaktionen erwartungsgemäß funktionieren.

Zweiter Punkt: Phishing-Websites. Ein Nutzer wird häufig auf Websites verlinkt, die “Wallet verbinden” fordern. Eine legitime Weise, dies zu tun, ist, dass die Website die Phantom-Browser-Erweiterung auffordert, einen zu signieren oder zu genehmigen. Ein Pop-up von Phantom erscheint in der Browser-Ecke. Ein Anfänger sollte immer überprüfen, was genau er genehmigt: Welche Adresse, welches Netzwerk, welche Berechtigung. Eine verdächtige Genehmigung – beispielsweise das Genehmigen, unbegrenzte Token zu übertragen – sollte abgelehnt werden.

Dritter Punkt: Die Browser-Erweiterung selbst sollte regelmäßig aktualisiert werden. Chrome, Brave und Edge laden Updates automatisch herunter und installieren sie, aber ein Neustart des Browsers ist oft erforderlich. Nach dem Neustart wird die Aktualisierung wirksam. Ein Anfänger kann überprüfen, dass die neueste Version installiert ist, indem er auf das Phantom-Icon klickt und unten auf die Versionsnummer schaut. Falls ein Update verfügbar ist, wird dies angezeigt.

Vergleich Browser-Extension vs. Mobile App

Phantom ist sowohl als Browser-Erweiterung als auch als native mobile App für iOS und Android verfügbar. Die Browser-Erweiterung ist für die Interaktion mit Web3-Anwendungen am Desktop konzipiert. Sie hat die höchste Kompatibilität mit dezentralisierten Finanz-Anwendungen, NFT-Märkten und anderen DeFi-Protokollen. Ein Nutzer kann eine Website besuchen, auf einen “Mit Wallet verbinden”-Button klicken und sofort eine Transaktion mit Phantom genehmigen.

Die mobile App bietet dieselbe Funktionalität, aber auf einem Telefon. Ein Vorteil der mobilen App ist die Portabilität – die Wallet ist immer dabei. Ein Nachteil ist, dass nicht alle Websites Phantom-Integration auf Mobiltelefonen unterstützen. Ein Anfänger kann beide verwenden: Die Browser-Extension für Desktop-Arbeit und die mobile App für Transaktionen unterwegs. Wichtig ist, dass dieselbe Secret Recovery Phrase in beiden verwendet wird, wenn synchronisierte Wallets gewünscht werden. Falls separate Wallets gewünscht werden, werden unterschiedliche Phrases verwendet.

Die mobile Installation ist ähnlich einfach: Im App Store (iOS) oder Google Play Store (Android) wird nach “Phantom Wallet” gesucht, die richtige App vom Entwickler “Phantom” ausgewählt und installiert. Nach dem Öffnen folgt der gleiche Prozess – neue Wallet erstellen oder existierende Wallet durch Secret Recovery Phrase importieren. Die mobil app wird auch regelmäßig aktualisiert und sollte auf die neueste Version eingestellt werden.

Häufige Anfängerfehler und wie man sie vermeidet

Der häufigste Fehler ist, die Secret Recovery Phrase zu vergessen oder zu verlieren. Ein Anfänger installiert Phantom, erstellt eine Wallet, schreibt die Phrase nicht auf und verliert nach Monaten das Gerät oder Chrome wird neu installiert. Die Wallet ist dann verloren, da es keine Wiederherstellungsmöglichkeit gibt. Der einzige Weg, dies zu vermeiden, ist, die Phrase sofort nach der Erstellung zu sichern – nicht morgen, nicht “wenn ich Zeit habe”, sondern während die Installation noch abgeschlossen wird.

Der zweite häufige Fehler ist, die Phrase zu digitalisieren. Ein Nutzer fotografiert die Phrase mit dem Smartphone oder tippt sie in eine Cloud-Notiz ein, um “sicher zu sein, dass er sie nicht verliert”. Dies ist das Gegenteil von sicher – das Foto wird möglicherweise auf Google Photos hochgeladen, die Cloud-Notiz wird synchronisiert, und die Phrase ist nun auf mehreren Servern gespeichert, die möglicherweise gehackt werden. Die einzige sichere Speicherung ist Papier in einem Tresor.

Der dritte Fehler ist, beliebige Browser-Erweiterungen zu installieren, besonders solche, die “Wallet-Erweiterungen” versprechen. Tausende betrügerische Extensions existieren im Chrome Web Store, die versuchen, das Phantom-Icon zu imitieren. Ein Anfänger sollte nur eine Wallet-Extension installieren – die, die er bewusst aus einer vertrauenswürdigen Quelle heruntergeladen hat. Ein Überblick aller installierten Erweiterungen kann durch einen Klick auf das Puzzle-Symbol neben der Adresszeile erhalten werden.