Ihre Sicherheit. Unsere Obsession.

Lumina verwendet keinen einzelnen „universellen“ QR-Scanner. Wir haben uns bewusst dafür entschieden, zwei separate und spezialisierte Scanner zu entwickeln – jeder für einen einzigen Zweck.

Warum diese Trennung eine Sicherheitsentscheidung ist

Ein „universeller“ Scanner würde die Angriffsfläche vergrößern. Ein bösartiger QR-Code, der im falschen Kontext präsentiert wird, könnte unerwünschte Aktionen auslösen. Indem Lumina jeden Scanner auf seine spezifische Rolle beschränkt, wird sichergestellt, dass ein QR-Phishing-Versuch immer erkannt wird – selbst wenn der Benutzer den falschen Bereich öffnet. Der Scanner kann nicht dazu verleitet werden, etwas zu tun, wofür er nicht entwickelt wurde.

Unterstützte Adressformate (Senden-Bereich)

Der QR-Scanner von Lumina erkennt und validiert Adressen auf allen unterstützten Blockchains:

• Ethereum und alle EVM-kompatiblen Chains: Polygon, BNB Smart Chain, Arbitrum, Optimism, Base, Avalanche, Fantom, Cronos, Gnosis
• Bitcoin: Legacy (1...), P2SH (3...), SegWit und Native SegWit (bc1...)
• Solana
• XRP (Ripple)
• Tron

Bevor Sie auch nur einen einzigen Satoshi senden können, führt Lumina ein vollständiges Sicherheitsaudit der Zieladresse durch. Dies geschieht automatisch, jedes Mal, ohne dass Sie etwas tun müssen. Der gesamte Prozess ist in weniger als 3 Sekunden abgeschlossen.

Das Adress-Sicherheitsaudit arbeitet in zwei Stufen, die gestartet werden, sobald Sie eine Zieladresse eingeben oder scannen.

Schritt 1 – Sofortige lokale Prüfungen

Weniger als 1 Millisekunde. Vollständig auf Ihrem Gerät. Ohne Internetverbindung.

Der erste Schritt findet lokal statt, ohne dass Daten Ihr Telefon verlassen. Lumina prüft sofort:

• Gültigkeit des Adressformats – Lumina führt eine strikte Formatvalidierung für jede unterstützte Blockchain durch. Für Ethereum und EVM-kompatible Chains bedeutet dies eine vollständige EIP-55-Prüfsummenverifizierung mit dem offiziellen keccak256-Algorithmus – ein einziges falsch großgeschriebenes Zeichen wird erkannt und abgewiesen. Für Solana, Validierung der base58-Kodierung. Für Bitcoin, Anwendung der Präfix-Regeln: bc1 für Native SegWit, 1 für Legacy, 3 für P2SH. Eine fehlerhafte Adresse erreicht niemals das Netzwerk.
• Erkennung der Null-Adresse – Die Adresse 0x000...000 ist die Ethereum-Burn-Adresse. Gelder an diese Adresse zu senden bedeutet, dass sie für immer verloren sind – dauerhaft und unumkehrbar. Lumina erkennt und blockiert automatisch jeden Versuch, an diese Adresse zu senden.
• Erkennung von Selbstsendungen – Lumina vergleicht die Zieladresse mit der Adresse Ihres eigenen aktiven Wallets. Stimmen sie überein, wird die Operation zur Bestätigung markiert.

Schritt 2 – Bedrohungsanalyse in Echtzeit

Weniger als 3 Sekunden. Über die GoPlus Security API. Nur EVM-Chains.

Der zweite Schritt verbindet sich mit GoPlus Security, einer der umfassendsten und zuverlässigsten Web3-Threat-Intelligence-Plattformen. GoPlus pflegt eine kontinuierlich aktualisierte Datenbank mit bösartigen Adressen und Verträgen. Lumina fragt diese Datenbank ab und prüft auf drei spezifische Bedrohungsarten:

• Adressen auf der Blacklist – Adressen, die von der Sicherheits-Community als zu bekannten Betrügern, Hackern oder betrügerischen Operationen gehörend identifiziert und gemeldet wurden. Wenn Sie im Begriff sind, Geld an ein Wallet zu senden, das bei einem früheren Angriff verwendet wurde, wird Lumina es wissen.
• Phishing-Adressen – Adressen, die mit aktiven Phishing-Kampagnen in Verbindung stehen – gefälschte Websites, gefälschte Token-Airdrops oder Identitätsdiebstahl-Angriffe. Abgeglichen mit dem Live-Bedrohungs-Feed von GoPlus.
• Honeypot-Verträge – Smart Contracts, die so konzipiert sind, dass sie eingehende Gelder akzeptieren, es aber technisch unmöglich machen, sie wieder abzuheben. Häufig als vielversprechende Token-Launches oder hochrentable Investitionen getarnt. Lumina identifiziert sie, bevor Sie interagieren.

On-Chain-Transaktionsverlauf – Parallel dazu fragt Lumina direkt den Ethereum RPC ab, um die Anzahl der ausgehenden Transaktionen von der Zieladresse zu überprüfen. Wenn die Adresse noch nie eine einzige Transaktion gesendet hat, wird eine gelbe Warnung angezeigt. Eine brandneue Adresse ist nicht zwangsläufig gefährlich – aber es ist ungewöhnlich genug, um einen zweiten Blick zu verdienen.

Das Ergebnis – klar, visuell, eindeutig

Sie sehen dieses Ergebnis immer vor dem Bestätigungsbildschirm. Sie werden niemals aufgefordert, eine Transaktion an eine gefährliche Adresse ohne eine explizite Warnung zu bestätigen.

Das Problem, das er löst

Wenn Sie Ihr Wallet mit einer DeFi-Plattform, einem NFT-Marktplatz oder einer beliebigen Web3-Anwendung verbinden, werden Sie häufig aufgefordert, etwas zu „signieren“. Die meisten Wallets – einschließlich MetaMask – zeigen diese Signaturanfrage als einen rohen Block aus Hexadezimalcode an:

Für einen normalen Menschen ist das völlig unleserlich. Und genau darauf verlassen sich Hacker. Sie wissen, dass die meisten Benutzer einfach auf „Bestätigen“ klicken, ohne zu verstehen, was sie autorisieren. Das ist der zentrale Mechanismus von Wallet-Drainer-Angriffen – der kostspieligsten Kategorie von Krypto-Diebstählen in den Jahren 2024 und 2025.

Was Lumina stattdessen tut

Der Transaktions-Decoder von Lumina liest die rohen Hexadezimaldaten, identifiziert den angeforderten Aktionstyp anhand des Funktionsselektors (die ersten 4 Bytes der Calldata) und übersetzt alles in eine klare, lesbare Sprache, bevor er es Ihnen anzeigt.

Die fünf Risikostufen – farbcodiert

Hinweis: Safe und Low teilen sich dieselbe grüne Farbe. Die Unterscheidung informiert Sie über die Interaktionsebene, nicht über die Risikostufe – beide gelten als sicher.

The problem: anyone can create a fake « USDT »

On EVM blockchains (Ethereum, BNB Chain, Polygon, Arbitrum…), any developer can deploy a token named « USDT », « USDC » or « Bitcoin ». Traditional wallets display everything the blockchain sends them — including thousands of spam tokens, sometimes with malicious links hidden in their name or description.

The consequence: you open your wallet one morning, you see « 10,000 USDT » you never bought, you click to sell… and you unknowingly sign a contract that drains your entire wallet.

How Lumina blocks these fake tokens

Lumina identifies every asset by its unique technical signature — the combination of network + official contract address — and NEVER by its name, symbol or logo. The principle is simple: if a token is not on our per-blockchain whitelist, it does not exist for Lumina.

• Strict whitelist per blockchain: only official, verified contracts (USDT, USDC, WETH, DAI, etc.)
• Targeted queries only: our backend only queries whitelisted contract addresses — fake tokens are never discovered
• Double verification: every returned balance is re-checked against the whitelist before display — no unknown contract can slip through
• Name, logo and symbol come from our verified metadata — never from the token's self-declared name

Concrete result

This protection is always on, with no setup required. You have nothing to activate, nothing to check. If a token is not on the official whitelist for its blockchain, it will never reach your screen.

Was Lumina tut

• Strikte EIP-55-Prüfsummenvalidierung (keccak256) für Ethereum und alle EVM-kompatiblen Chains
• Echtzeitabgleich mit GoPlus Security (Blacklist, Phishing, Honeypot)
• Dekodierung von ERC-20-Approve-Funktionen, Permit- und Permit2-Signaturen
• Erkennung von über 20 führenden DeFi- und NFT-Protokollen
• Klartextanzeige der angeforderten Aktion vor jeder Signatur

Was Lumina nicht tut – und warum Ehrlichkeit zählt

Lumina simuliert nicht die Ausführung Ihrer Transaktion. Tools wie Tenderly oder Blockaid können die genauen Auswirkungen einer Transaktion auf Ihr Guthaben vorhersagen, indem sie eine vollständige Simulation vor der Übertragung durchführen. Dieses Analyselevel kostet mehrere Dollar pro Transaktion an Infrastruktur und ist nicht mit dem mobilen, selbst gehosteten Modell von Lumina kompatibel. Lumina analysiert die deklarierten Absichten – nicht die vorhergesagten Ergebnisse.

Lumina ersetzt nicht Ihr Urteilsvermögen. Kein Scanner ist unfehlbar. Wir geben Ihnen die Werkzeuge, um eine fundierte Entscheidung zu treffen. Das letzte Wort haben immer Sie.

Wir glauben, dass Transparenz darüber, was wir tun und was nicht, an sich schon eine Form der Sicherheit ist. In einer Branche voller Produkte, die zu viel versprechen, ist Ehrlichkeit ein Feature.