Duelbits-Login absichern: 2FA, Recovery-Key und feste E-Mail-Adresse

Die Kontosicherheit bei Duelbits stützt sich laut Hilfe-Center, archiviert am 15. Mai 2025, auf 4 Bausteine: einen Authenticator-Code, der sich alle 30 Sekunden ändert, einen geheimen Recovery-Key, ein Passwort, das sich per E-Mail zurücksetzen lässt, und eine E-Mail-Adresse, die für die gesamte Kontolaufzeit fest bleibt. Zwei weitere Angaben, ein Transaction Hash und eine Round-ID, verlangt der Support, wenn bei einer Einzahlung oder einer Wette etwas schiefläuft.

Wir haben kein Duelbits-Konto, deshalb geben wir die folgenden Schritte in eigenen Worten wieder, so wie sie das Hilfe-Center beschreibt.

Zwei-Faktor-Authentifizierung

Der 2FA-Artikel beschreibt die Einrichtung in vier Schritten. Eine Authenticator-App wie Authy oder Google Authenticator auf dem Smartphone oder Computer installieren. Die Security-Seite bei Duelbits öffnen. Den dort angezeigten QR-Code scannen, um das Konto mit der App zu verknüpfen. Den Code eingeben, der in der App neben dem Duelbits-Eintrag mit deiner E-Mail-Adresse erscheint.

Ab diesem Zeitpunkt ist für den Login ein 2FA-Code nötig, und der Artikel schreibt, dass der Code bei jeder Aktion wie dem Login verlangt wird. Die App erzeugt alle 30 Sekunden einen neuen Code, ein über die Schulter gelesener Code ist also schnell wertlos. Der eigene Oberflächentext der Seite, archiviert am 18. April 2022, beschreibt ihn als 6-stelligen Code und verlangt denselben Code, um 2FA wieder auszuschalten. Duelbits' eigene FAQ-Daten, archiviert am 3. Juni 2026, stellen 2FA weiterhin als optionale Zusatzfunktion dar, direkt neben einer 256-Bit-SSL-Verschlüsselung.

Bei der Einrichtung erhältst du außerdem einen geheimen Recovery-Key. Der Artikel ist hier unmissverständlich: für dich behalten, denn damit lässt sich 2FA ausschalten. Wer diesen Key besitzt, kann den Schutz, den er selbst bringt, wieder aufheben. Schreib ihn auf Papier oder speichere ihn in einem Passwort-Manager, und halte ihn von Screenshots, E-Mail-Entwürfen und Chatfenstern fern.

Passwort und E-Mail-Adresse

Ein Passwortwechsel läuft über dieselbe Security-Seite: das neue Passwort eingeben und auf Change Password klicken.

Ein vergessenes Passwort läuft über die E-Mail-Adresse. Auf der Forgot-Password-Seite oder über den Button unter dem Login-Fenster gibst du die verifizierte E-Mail-Adresse deines Kontos ein, und der Artikel schreibt, dass innerhalb weniger Minuten eine E-Mail mit einem Link zum Setzen eines neuen Passworts eintrifft.

Damit ist die E-Mail-Adresse der eigentliche Generalschlüssel, und Duelbits legt sie fest. Das Hilfe-Center schreibt, dass sich die registrierte Adresse nicht ändern lässt, in einem Artikel, der als aktualisiert markiert ist, mehr als zwei Jahre vor der Mai-2025-Kopie. Ein separater Artikel empfiehlt, die E-Mail-Adresse gleich nach der Anmeldung zu verifizieren, weil eine verifizierte Adresse das Konto wiederherstellbar macht, falls du den Zugang verlierst. Der Nutzername dagegen lässt sich unter Display Name ändern. Duelbits' Fehlermeldungen, archiviert am 1. Februar 2024, nennen zwei weitere Bedingungen: Die E-Mail-Adresse muss verifiziert sein, bevor 2FA eingerichtet werden kann, und manche E-Mail-Anbieter sind komplett gesperrt.

Wähle eine Adresse, die du über Jahre behältst, und schütze dieses Postfach mit eigener 2FA.

Die zwei Angaben, die der Support verlangt

Ein Transaction Hash bei Einzahlungen. Wenn eine Krypto-Einzahlung nicht gutgeschrieben wurde, rät das Hilfe-Center, den Hash zu suchen, bevor du den Support kontaktierst, denn danach wird gefragt. Er steht im Verlauf des Wallets, von dem aus du gesendet hast, oder in einem Block-Explorer, sobald du die Transaktion öffnest. Hast du Krypto über einen externen Dienst gekauft und die Transaktion zeigt Pending an, schreibt der Artikel, dass dieser Dienst sie noch verarbeitet.

Eine Round-ID bei Spielen. Bei einem Problem mit einer Wette kann der Support nach deren ID fragen. Klicke oben rechts auf deinen Nutzernamen, öffne Transactions, suche die Runde, doppelklicke in der ID-Spalte und kopiere sie.

Der Welcome-Artikel, archiviert am 24. Januar 2024, beschreibt den Live Support als rund um die Uhr besetzt, an jedem Wochentag. Der allgemeine Bereich des Hilfe-Centers, archiviert am 14. August 2025, führt zudem einen Artikel mit dem Titel Beware of Phishing: How to Stay Safe Online, dessen Text allerdings nicht archiviert wurde. Wann Duelbits nach Ausweisdokumenten fragt, steht auf Duelbits KYC.

Eine Checkliste für jedes Casino

1. App-basierte 2FA aktivieren, vor der ersten Einzahlung, bei jedem Anbieter.
2. Den Recovery-Key offline aufbewahren. Behandle ihn wie einen Ersatzschlüssel für die Haustür.
3. Mit einer E-Mail-Adresse registrieren, die du behältst, und prüfen, ob sich diese später ändern lässt. Bei Duelbits geht das nicht.
4. Diese E-Mail-Adresse gleich am ersten Tag verifizieren, damit die Passwort-Wiederherstellung funktioniert, wenn du sie brauchst.
5. Ein Passwort verwenden, das nirgendwo sonst vorkommt. Ein wiederverwendetes ist nur so sicher wie die schwächste Seite, die es speichert.
6. Den Transaction Hash speichern, für jede Ein- und Auszahlung, mit Datum.
7. Die Round-ID jeder Wette notieren, die du eventuell reklamieren willst, bevor der Verlauf verschwindet.
8. Das Postfach auf Ausweisanfragen im Blick behalten. In unserem TrustDice-Geldtest im Mai 2026 kam die erste Anfrage, als unsere Auszahlungen in Summe rund 5.000 USDT erreicht hatten: eine Kontoprüfung, dann ein Veriff-Link, ein Reisepass, der erst beim fünften Versuch akzeptiert wurde, und später eine weitere Anfrage per E-Mail. Vave, unser Werbepartner, verlangte in unserem Test am 28. August 2026 bis 5.000 USDT keinen Ausweis.

Wie andere Anbieter ihre Ausweisschwellen formulieren, vergleicht Ausweisprüfung im Vergleich. Dieselben acht Schritte gelten für jedes der Krypto-Casinos wie Duelbits in unserem Vergleich.