Alien-Investor-Handbücher

Band 1: GrapheneOS

Android im Überwachungszeitalter – Einrichtung, Apps & digitale Souveränität

Dein Smartphone gehört dir – oder Google. Android 2026 macht Sideloading zur Ausnahme. GrapheneOS ist die Antwort: kein Root, kein Bastelkram – sondern ein gehärtetes Android, das echte Kontrolle auf Systemebene zurückgibt. Für alle, die ihr Gerät wirklich besitzen wollen – ohne Vorerfahrung, ohne Programmierkenntnisse.

24 Kapitel – von der Installation bis zur Bitcoin-Verwahrung, dazu die häufigsten Fragen, ein Quellen-Anhang zum Nachprüfen und die Werkstatt-Blätter zum Ausdrucken:

• Das richtige Pixel auswählen: Titan M2, Hardware Memory Tagging, Support-Horizont, neu vs. gebraucht – und wie du anonym und bar einkaufst
• Installation über den offiziellen Web Installer – kein Terminal, keine Vorkenntnisse nötig
• Die 7 wichtigsten Einstellungen: Auto-Reboot, Duress-Passwort, VPN-Killswitch, verschlüsseltes Backup und mehr
• SIM-Karte & Mobilfunk-Anonymität: IMEI, IMSI, IMSI-Catcher, LTE-only, Baseband-Isolation
• VPN, Kill Switch und Private DNS: der technische Konflikt, der stille Datenlecks erzeugt – und wie du ihn löst
• Berechtigungen verstehen und App-Sandbox gezielt einsetzen
• Apps ohne Google Play: Obtainium mit GPG- und Signaturprüfung, Zap Store, Accrescent
• Browser: Vanadium als gehärteter Alltagsbrowser, Tor Browser für anonymes Surfen, Orbot als systemweiter Proxy
• Messenger ohne Telefonnummer: White Noise auf Nostr, SimpleX ohne jede Nutzerkennung und mit Tor über Orbot, Threema Libre für den Alltag
• Google-Ersatz aus der Schweiz: das Proton-Ökosystem mit Mail, Drive, Pass, VPN, Bitcoin-Wallet und KI
• Digitale Trennung: User Profiles, Private Space und Shelter – Arbeit, Privat und Banking sauber getrennt
• Dateiverschlüsselung mit Termux: AES-256 und S2K-Härtung, direkt auf dem Smartphone, eigene Custom Skripte
• Zweifaktor-Authentifizierung mit Aegis: verschlüsselter TOTP-Tresor, Backup, Migration
• Banking auf GrapheneOS: welche deutschen Banken funktionieren, NFC ohne Google Pay, Hardware-TAN
• Kontakte und Kalender ohne Google: DAVx5 mit Nextcloud oder Infomaniak – eigene Daten, eigene Server
• Kamera ohne Metadaten: GrapheneOS Camera entfernt GPS-Koordinaten und EXIF-Daten vor dem Speichern
• Reise-OpSec: Grenzübergänge, Duress-PIN, Reise-Profil, USB-Schutz – vorbereitet statt überrascht
• Bitcoin in Selbstverwahrung: die BitBox02 in einem isolierten Profil mit Tor-Proxy und optionaler eigener Full-Node – kein Drittserver kennt deinen Kontostand
• Zurück auf Stock: Garantie und Gewährleistung, Bootloader wieder sperren, das Pixel spurlos in den Auslieferungszustand zurückversetzen – für Reparatur, Garantiefall oder Wiederverkauf

Ein lebendiges Handbuch – neue Ausgaben folgen, wenn sich das Ökosystem ändert.
Aktuelle Ausgabe: v2.9 · Stand 02.09.2026

Band 1: GrapheneOS English Edition

Android in the Age of Surveillance – Setup, Apps & Digital Sovereignty

Your smartphone belongs to you. Not to Google. GrapheneOS is the answer: a hardened Android that installs directly on a Google Pixel and gives you real control back at the system level. No root, no tinkering, for everyone who wants to truly own their device, without prior experience.

24 chapters — from installation to Bitcoin self-custody, plus the printable workshop sheets:

• Choosing the right Pixel: Titan M2, Hardware Memory Tagging, support horizon, new vs. used, and how to buy anonymously with cash
• Installation via the official Web Installer: no terminal, no prior knowledge needed
• The 7 most important settings: auto-reboot, duress password, VPN kill switch, encrypted backup and more
• SIM card & cellular privacy: IMEI, IMSI, IMSI catchers, LTE-only mode, baseband isolation
• VPN, Kill Switch and Private DNS: the technical conflict that creates silent data leaks, and how to resolve it
• Understanding permissions and using the app sandbox deliberately
• Apps without Google Play: Obtainium with GPG and signature verification, Zap Store, Accrescent
• Browser: Vanadium as a hardened everyday browser, Tor Browser for anonymous browsing, Orbot as a system-wide proxy
• Messengers without a phone number: White Noise on Nostr, SimpleX with no user identifier at all and Tor via Orbot, Threema Libre for everyday use
• Swiss-made Google replacement: the Proton ecosystem with Mail, Drive, Pass, VPN, Bitcoin wallet and AI
• Digital separation: User Profiles, Private Space and Shelter, with work, personal life, and banking cleanly separated
• File encryption with Termux: AES-256 with S2K hardening, directly on your smartphone, using custom scripts
• Two-factor authentication with Aegis: encrypted TOTP vault, backup, migration
• Banking on GrapheneOS: which banks work, NFC without Google Pay, hardware TAN devices
• Contacts and calendar without Google: DAVx5 with Nextcloud or Infomaniak, your data on your servers
• Camera without metadata: GrapheneOS Camera removes GPS coordinates and EXIF data before saving
• Travel OpSec: border crossings, duress PIN, travel profile, USB protection, prepared instead of caught off guard
• Bitcoin self-custody: the BitBox02 in an isolated profile with Tor proxy and optional self-hosted full node: no third-party server ever knows your balance
• Back to stock: warranty and statutory rights, relocking the bootloader, restoring the Pixel to factory state without a trace, for repair, warranty claims or resale

A living handbook – new editions follow when the ecosystem changes.
Current edition: v2.9 · September 2, 2026

Band 2: Digitale Souveränität

Das vollständige System – Privacy-Architektur für Deutschland und Europa

Die meisten Privacy-Ratgeber kommen aus den USA – ihre Werkzeuge sind in Deutschland illegal oder wirkungslos. Wyoming-LLC, anonyme Prepaid-SIM, freiwilliges Opt-out: Was in amerikanischen Büchern steht, scheitert hier an Ausweispflicht, Transparenzregister und DSGVO. Dieses Buch baut ein System, das auf das hiesige Recht zugeschnitten ist – Schicht für Schicht, vom Linux-Desktop bis zur Bitcoin-Verwahrung. Kein Sammelsurium aus Werkzeugen, sondern eine Architektur, in der jede Schicht die nächste stützt.

18 Kapitel – von der Linux-Basis bis zum Notfallplan, dazu die häufigsten Fragen, ein Quellen-Anhang zum Nachprüfen und die Werkstatt-Blätter zum Ausdrucken:

• Linux als Fundament: Pop!_OS und TUXEDO OS statt Windows, das Proton-Ökosystem statt Google
• GrapheneOS als Antwort fürs Smartphone – das Destillat aus Band 1
• Netzwerk-Souveränität mit OPNsense, VLAN-Zonen und Kill-Switch auf Firewall-Ebene, dazu dezentrale Mesh-VPNs für den Fall, dass VPNs selbst verboten werden
• DNS unter eigener Kontrolle und der richtige Browser gegen Fingerprinting
• VoIP & Kommunikation entkoppeln: No-KYC-eSIM, IMSI-Catcher, Baseband, Threema
• Identität & Alias-Strategien nach deutschem Recht: eIDAS 2.0, DSA, Namensrecht, Hide-my-email
• Nostr: eine zensurresistente digitale Identität über einen kryptografischen Schlüssel – keine Plattform kann sie löschen
• Anonymes Eigentum: GmbH und UG statt US-LLC, nach der GbR-Reform durch das MoPeG 2024
• Data-Broker-Löschung mit dem DSGVO-Widerspruchsrecht, Melderegister-Sperren und ePA-Widerspruch
• Offline-KI, Dead Man's Switch mit 3-2-1-Backup und Tails als anonymes Live-System auf dem USB-Stick
• Bitcoin-Privatsphäre: ohne KYC kaufen über Bisq, CoinJoin auf Tails, und Monero ohne Fiat-Umweg
• EU-Altersverifikation: warum die geplante Geräte-Attestierung GrapheneOS und Linux aussperrt – und welche Auswege bleiben
• Goldene Regeln der Sicherheitshygiene: lange Passphrasen, Passwortmanager und sicheres Verhalten bei Tor und Tails

Adaptiert nach dem Vorbild von Michael Bazzells „Extreme Privacy", konsequent auf die deutsche und europäische Realität übertragen.
Aktuelle Ausgabe: v1.4 · Stand 02.09.2026

Band 2: Digital Sovereignty English Edition

The Complete System – Privacy Architecture for Germany and Europe

Most privacy guides come from the USA – and their tools are illegal or useless in Germany. Wyoming LLC, anonymous prepaid SIM, voluntary opt-out: what works in American books fails here against ID requirements, the transparency register and the GDPR. This book builds a system tailored to the law on the ground – layer by layer, from the Linux desktop to Bitcoin custody. Not a grab bag of tools, but an architecture in which each layer supports the next.

18 chapters – from the Linux base to the emergency plan, plus the most common questions, a sources appendix for checking every claim and the printable workshop sheets:

• Linux as the foundation: Pop!_OS and TUXEDO OS instead of Windows, the Proton ecosystem instead of Google
• GrapheneOS as the answer for the smartphone – the distillate of Volume 1
• Network sovereignty with OPNsense, VLAN zones and a kill switch at the firewall level, plus decentralized mesh VPNs for when VPNs themselves get banned
• DNS under your own control and the right browser against fingerprinting
• Decoupling VoIP & communication: No-KYC eSIM, IMSI catchers, baseband, Threema
• Identity & alias strategies under German law: eIDAS 2.0, DSA, naming law, Hide-my-email
• Nostr: a censorship-resistant digital identity built on a cryptographic key – no platform can delete it
• Anonymous ownership: GmbH and UG instead of a US LLC, after the GbR reform through MoPeG 2024
• Data broker removal with the GDPR right to object, residents'-register blocks and ePA opt-out
• Offline AI, a dead man's switch with 3-2-1 backups and Tails as an anonymous live system on a USB stick
• Bitcoin privacy: buying without KYC via Bisq, CoinJoin on Tails, and Monero without the fiat detour
• EU age verification: why the planned device attestation locks out GrapheneOS and Linux – and which ways around it remain
• Golden rules of security hygiene: long passphrases, password managers and safe behavior with Tor and Tails

Adapted from the model of Michael Bazzell's "Extreme Privacy", consistently transferred to German and European reality.
Current edition: v1.4 · September 2, 2026

Band 3: Das dezentrale System

Bitcoin, Aktien & echtes Eigentum – die Finanz-Seite der Souveränität

Bitcoin auf der Börse, Aktien beim Broker, ETF im Sparplan – vieles davon gehört dir weniger, als du denkst. Zwischen dir und deinem Vermögen stehen Verwahrketten, Sammeldepots und Anbieter, die du nie gewählt hast. Band 3 baut das um: Bitcoin in Selbstverwahrung mit eigener Node und Vererbungsplan, Aktien mit echtem Registereintrag statt anonymer Sammelverwahrung, Edelmetalle als analoge Reserve – und der nüchterne Blick auf Steuern und Meldepflichten, damit das System sauber und legal läuft. Kein Depot. Ein System.

18 Kapitel in vier Teilen, dazu FAQ, Glossar, ein Quellen-Anhang zum Nachprüfen, der Anhang „Aus der eigenen Werkstatt" mit allen Tools des Kanals und vier Werkstatt-Blätter zum Ausdrucken:

• Warum Konto und Depot nur Forderungen sind: Geldsystem, Inflation, CBDC
• Bitcoin kaufen mit KYC (fünf Anbieter im Vergleich) und ohne KYC über Bisq und P2P
• Self-Custody mit BitBox02: Seed, Stahl-Backup, optionale Passphrase und das Vault-Prinzip
• Eigene Full Node, Coin Control und On-Chain-Privatsphäre, Lightning für den Alltag
• Bitcoin vererben mit Totmannschalter auf der Blockchain, Monero als Zahlungswerkzeug
• Aktien wie ein Mit-Eigentümer: Aktionärsschule, Sechs-Schritte-Analyse und Mungers Prinzipien
• Die ETF-Falle: Sammelverwahrung, Wertpapierleihe, Stimmrechte und die Amerika-Frage hinter dem S&P 500
• US-Aktien per Direct Registration auf den eigenen Namen, Schweizer Namensaktien im Aktienregister
• Auslandsbroker und geografische Streuung: Swissquote und Interactive Brokers in der Praxis
• Gold und Silber: Tafelgeschäft, Lagerung, Steuern und die Superzyklus-Frage
• Steuern und Meldepflichten: von § 23 EStG bis CRS und DAC8, mit hartem Disclaimer statt Steuertricks

Ein lebendiges Handbuch – Anbieter, Gebühren und Gesetze ändern sich, neue Ausgaben folgen und sind für Direktkäufer kostenlos.
Aktuelle Ausgabe: v0.2 · Stand 03.09.2026

Band 3: The Decentralized System English Edition

Bitcoin, Stocks & True Ownership — the financial side of sovereignty

Bitcoin on an exchange, stocks at a broker, an ETF savings plan — much of it is less yours than you think. Between you and your wealth stand custody chains, pooled securities accounts and intermediaries you never chose. Volume 3 rebuilds all of it: Bitcoin in self-custody with your own node and an inheritance plan, stocks with a real register entry instead of anonymous pooled custody, precious metals as the analog reserve — plus a sober look at taxes and reporting duties so the system runs clean and legal. Not a portfolio. A system.

18 chapters in four parts, plus FAQ, glossary, a sources appendix for checking every claim, the "From my own workshop" appendix with all the channel's tools and four printable workshop sheets:

• Why bank and brokerage accounts are only claims: the monetary system, inflation, CBDC
• Buying Bitcoin with KYC (five providers compared) and without KYC via Bisq and P2P
• Self-custody with the BitBox02: seed, steel backup, optional passphrase and the vault principle
• Your own full node, coin control and on-chain privacy, Lightning for everyday payments
• Inheriting Bitcoin with a dead man's switch on the blockchain, Monero as a payment tool
• Stocks as a co-owner: the shareholder school, a six-step analysis framework and Munger's principles
• The ETF trap: pooled custody, securities lending, voting rights and the America question behind the S&P 500
• US stocks in your own name via Direct Registration, Swiss registered shares in the share register
• Foreign brokers and geographic diversification: Swissquote and Interactive Brokers in practice
• Gold and silver: over-the-counter cash purchases, storage, taxes and the supercycle question
• Taxes and reporting duties: from German capital gains rules to CRS and DAC8, with a hard disclaimer instead of tax tricks

A living handbook – providers, fees and laws change, new editions follow and are free for direct buyers.
Current edition: v0.2 · September 3, 2026

Band 4: Die eigene Bank

Bitcoin meisterlich verwahren – eigener Seed, Multisig, Vererben, Versicherung

Am 30. Juli 2026 wurden in 41 Minuten 1.196 Hardware-Wallet-Adressen leergeräumt. Die Besitzer hatten nichts falsch gemacht. Ihre Geräte lagen offline, ihre Backups in Stahl, und es half nichts, weil der Fehler schon im Seed steckte, bevor das erste Backup geschrieben war. Verschont blieb, wer seinen Seed selbst gewürfelt hatte. Band 4 macht aus dir diesen Besitzer: Zufall selbst erzeugen und am Gerät prüfen, eine Passphrase bauen, die niemand errät, Backups in Stahl an getrennten Orten, die Wiederherstellung üben, bevor sie nötig ist, mehrere Schlüssel so verbinden, dass kein einzelner Fehler alles kostet, und einen Erbpfad legen, der die Familie erreicht und Angreifer nicht. Jede Technik wurde vor dem Schreiben real durchgeführt, die Logbuch-Blöcke zeigen, wo der Autor gestolpert ist. Nicht ein Gerät. Ein Handwerk.

Zum Buch gehört ein kostenloses Werkstatt-Paket: zehn Druckblätter für die Selbstversuche, vom Würfelprotokoll über das Passphrase-Blatt und den Restore-Drill bis zur Multisig-Anleitung und dem jährlichen Prüftag, dazu zwei Werkzeuge, die offline im Browser laufen: der Würfel-Check, der die Rechnung des Signiergeräts unabhängig nachvollzieht, und der Nachlassplaner, der die Vordrucke für das Erben-Paket erzeugt. Alles per QR-Code im Buch erreichbar, jede Datei mit Prüfsumme.

12 Kapitel in drei Teilen, dazu FAQ, Glossar und der Anhang „Aus der eigenen Werkstatt" mit dem Werkstatt-Paket zum Ausdrucken:

• Der Coldcard-Hack: Anatomie des Vorfalls, warum die Opfer nichts falsch gemacht haben und was er lehrt
• Dein Bedrohungsmodell: die ehrliche Verlust-Statistik, Angreifer nach Reichweite und vier Betragsstufen
• Entropie: den eigenen Seed würfeln, mit BitBox02 und SeedSigner, und die Rechnung unabhängig prüfen
• Die Passphrase als 25. Wort: Diceware, Gerätegrenzen und die Falle des stillen Tippfehlers
• Backups aus Stahl: Körnerplatte oder Kacheln, wie viele Kopien an wie vielen Orten, die Todsünden
• Der Ernstfall als Übung: Restore-Drill, Firmware prüfen, Gerätewechsel und das Lebensende eines Herstellers
• Multisig verstehen: 2-von-3, xpubs, Descriptoren, Koordinatoren und das vergessene Backup
• Multisig aufsetzen: BitBox02, Trezor und SeedSigner in Sparrow, Schritt für Schritt aus dem Logbuch
• Bitcoin vererben: der Erbpfad mit Zeitschloss in Liana und das Erben-Paket in zwei Stufen
• Sats versichern: was Bitsurance in der BitBoxApp deckt, was nicht, und was es über dich weiß
• Verwahrung im Alltag: Watch-only, eine Node, die lügen, aber nicht stehlen darf, Routinen und Schweigsamkeit
• Deine Strategie: Setup-Matrix, drei Referenz-Systeme, Wartungskalender und die zehn goldenen Regeln

Ein lebendiges Handbuch – Geräte, Firmware und Anbieter ändern sich, neue Ausgaben folgen und sind für Direktkäufer kostenlos.
Aktuelle Ausgabe: v1.1 · Stand September 2026

Band 4: Your Own Bank English Edition

Master Bitcoin Self-Custody — your own seed, multisig, inheritance, insurance

On 30 July 2026, 1,196 hardware wallet addresses were emptied in 41 minutes. Their owners had done nothing wrong. Their devices lay offline, their backups in steel, and none of it helped, because the flaw was already sitting in the seed before the first backup was ever written. Anyone who had rolled their own seed with dice was spared. Book 4 turns you into that owner: producing randomness yourself and checking it on the device, building a passphrase nobody guesses, backups in steel at separate locations, practicing the recovery before it is needed, connecting several keys so that no single failure costs everything, and laying an inheritance path that reaches your family and not an attacker. Every technique was carried out for real before it was written down, and the logbook blocks show where the author stumbled. Not a device. A craft.

The book comes with a free workshop package: ten printable sheets for the self-experiments, from the dice worksheet and the passphrase sheet to the restore drill, the multisig guide and the annual check day, plus two tools that run offline in the browser: the Dice Check, which independently verifies the signing device's calculation, and the Estate Planner, which generates the forms for the heirs' package. All reachable via QR codes in the book, every file with its checksum.

12 chapters in three parts, plus FAQ, glossary and the "From my own workshop" appendix with the printable workshop package:

• The Coldcard hack: anatomy of the incident, why the victims did nothing wrong and what it teaches
• Your threat model: the honest loss statistics, attackers sorted by reach, and four amount levels
• Entropy: rolling your own seed with the BitBox02 and the SeedSigner, and checking the calculation independently
• The passphrase as the 25th word: Diceware, device limits and the trap of the silent typo
• Backups in steel: center-punch plate or tiles, how many copies in how many places, the deadly sins
• The emergency as a drill: restore drill, verifying firmware, changing devices and the end of a manufacturer's life
• Understanding multisig: 2-of-3, xpubs, descriptors, coordinators and the forgotten backup
• Setting up multisig: BitBox02, Trezor and SeedSigner in Sparrow, step by step out of the logbook
• Inheriting Bitcoin: the inheritance path with a timelock in Liana and the heirs' package in two levels
• Insuring sats: what Bitsurance covers in the BitBoxApp, what it does not, and what it learns about you
• Custody in everyday life: watch-only, a node that may lie but must not steal, routines and keeping quiet
• Your strategy: setup matrix, three reference systems, maintenance calendar and the ten golden rules

A living handbook – devices, firmware and providers change, new editions follow and are free for direct buyers.
Current edition: v1.1 · September 2026