Risikohinweis

Version 2026-11-12 · Gültig ab 12. November 2026

Der Nutzer trägt sämtliche mit der Nutzung des Dienstes verbundenen Risiken und hat eine unabhängige Due Diligence sowie eigene Recherche (DYOR) durchzuführen. Der Nutzer sollte diesen Hinweis vollständig lesen, bevor er einen Vault bereitstellt oder betreibt. Er beschreibt wesentliche Risiken der Nutzung von Sigma Wallet, damit der Nutzer eigenständig entscheiden kann, ob er den Dienst nutzt. Versteht oder akzeptiert der Nutzer diese Risiken nicht, hat er die Nutzung des Dienstes unverzüglich einzustellen und keine realen Mittel zu übertragen.

1. Betreiber

Sigma Wallet wird von den anonymen Betreuern von Sigma Wallet entwickelt und betreut. Hinter dem Dienst steht keine eingetragene Gesellschaft oder sonstige Rechtsperson; Identität und Standort der Betreuer werden nicht öffentlich angegeben. Verursacht das Werkzeug einen Verlust, gibt es möglicherweise keine identifizierbare Partei mit pfändbaren Vermögenswerten, gegen die Ersatz verlangt werden kann. Der Nutzer sollte diesen Umstand bei der Entscheidung über die Nutzung des Dienstes als wesentlichen Risikofaktor berücksichtigen.

2. Eigentum an Code, Daten und Mitteln — beim Nutzer; nicht bei den Betreuern

• Der Nutzer besitzt und kontrolliert seine Schlüssel, lokalen Browserdaten, von ihm bereitgestellte Vaults und die darin gehaltenen Mittel. Die Betreuer besitzen, verwahren oder haben keinen Zugriff auf eines der Vorgenannten.
• On-Chain-Einträge unter vom Nutzer kontrollierten Adressen sind öffentlich und dauerhaft. Die Betreuer können sie nicht im Namen des Nutzers ändern, rückgängig machen oder löschen.
• Verluste aus verlorenen Schlüsseln, der Genehmigung einer bösartigen Transaktion, einer Fehlkonfiguration von Miteigentümern oder einem ungeeigneten Schwellenwert trägt der Nutzer. Keine dritte Partei kann eine bestätigte Blockchain-Transaktion im Namen des Nutzers rückgängig machen.

3. Smart-Contract- und Softwarerisiko — Verifizierung vor der Entscheidung

• Der Vault (MultiSigVaultV4) und die Factory-Verträge wurden internen automatisierten Tests unterzogen, einschließlich adversarieller Testfälle. Interne Tests haben zuvor schwere Mängel identifiziert und behoben.
• Zum Inkrafttreten wurden die Verträge nicht von einer unabhängigen Drittanbieter-Sicherheitsfirma geprüft. Interne Tests können nicht garantieren, dass keine Schwachstellen verbleiben.
• Veröffentlichter Vertragscode ist auf Polygonscan verifiziert, sodass der Nutzer den dem On-Chain-Bytecode entsprechenden Code prüfen kann. Quellcode-Verifizierung stellt kein Sicherheitsaudit, keine Versicherungsregelung und keine Sicherheitsgewährleistung dar. Vor der Einzahlung realen Werts hat der Nutzer den Code dennoch zu prüfen (oder eine vertrauenswürdige dritte Partei damit zu beauftragen) und eine unabhängige Due Diligence sowie eigene Recherche durchzuführen.
• Blockchain-Transaktionen sind nach Bestätigung unumkehrbar. Verluste durch Vertragslogik, Nutzerfehler, verlorene Schlüssel oder Angriffe Dritter können in der Regel von keiner Partei rückgängig gemacht werden.

4. Nicht verwahrender Charakter: Schlüssel verbleiben beim Nutzer

• Jeder Vault wird von den vom Nutzer bestimmten Miteigentümer-Adressen gesteuert. Die Betreuer halten, verwahren oder haben keinen Zugriff auf die Mittel eines Vaults.
• Der Nutzer trägt die volle Verantwortung für die Sicherheit privater Schlüssel, Seed-Phrasen und Signaturgeräte. Eine Wiederherstellung im Namen des Nutzers ist nicht möglich.
• Schwellenwertmechanismen wirken in beide Richtungen: Verliert eine ausreichende Zahl von Miteigentümern ihre Schlüssel oder wird unerreichbar, können Mittel in einem Vault dauerhaft gesperrt sein. Der Nutzer sollte vor der Bereitstellung eine Schlüsselverwahrung-Vereinbarung mit allen Miteigentümern treffen.

5. Gebühren sind nicht erstattungsfähig

Bereitstellungsgebühren und Gas entstehen in dem Moment, in dem das Netzwerk die Transaktion bestätigt, unabhängig von späterer Zufriedenheit. Vor dem Absenden sollte der Nutzer jede Miteigentümer-Adresse und den Vault-Typ prüfen: Die Kerneinstellungen eines Vaults sind bei der Bereitstellung festgelegt oder können danach nur über zeitgesperrte On-Chain-Governance geändert werden.

6. Regulatorische Unsicherheit

• Nichts in diesem Hinweis stellt Anlage-, Finanz-, Steuer- oder Rechtsberatung dar.
• Gesetze zu Krypto-Assets und Smart-Contract-Diensten unterscheiden sich nach Gerichtsbarkeit. Der Nutzer ist dafür verantwortlich sicherzustellen, dass die Nutzung des Dienstes in seiner Gerichtsbarkeit rechtmäßig ist.
• Der Dienst führt keine Identitätsprüfung (KYC) und kein Anti-Geldwäsche-Screening durch. Der Dienst darf nicht für rechtswidrige Zwecke genutzt werden.

7. Gewährleistungsausschluss — Risikoübernahme durch den Nutzer

Der Dienst wird „wie besehen“ und „wie verfügbar“ bereitgestellt, ohne Gewährleistung jeglicher Art. Der Nutzer übernimmt sämtliche Nutzungsrisiken. Siehe Abschnitt 7 der Nutzungsbedingungen.

8. Due-Diligence-Checkliste vor dem Einsatz realer Mittel

• Der Dienst läuft ausschließlich auf Polygon-Mainnet. Es gibt keinen öffentlichen Testnet-Modus zur Einübung. Jede Handlung im Dienst ist real und unumkehrbar.
• Der Nutzer sollte den verifizierten Quellcode auf Polygonscan prüfen und vor dem Signieren die in der Oberfläche angezeigten Adressen mit den Angaben im Block-Explorer abgleichen.
• Der Nutzer sollte nur Beträge hinterlegen, deren vollständigen Verlust er verkraften kann.
• Bei wesentlichen Beträgen oder zahlreichen Miteigentümern sollte der Nutzer unabhängigen technischen und rechtlichen Rat einholen.
• Der Nutzer sollte Miteigentümer-Adressen, Schwellenwert und Vault-Typ sorgfältig prüfen. Eine einzige falsche Adresse kann Mittel dauerhaft sperren oder preisgeben.
• Bleibt ein Umstand unklar, hat der Nutzer die Nutzung einzustellen und darf nicht fortfahren, bis die unabhängige Due Diligence und eigene Recherche abgeschlossen sind.