Cold oder Hot: Wo liegen die Schlüssel?
Eine Hot Wallet hält ihre Signierschlüssel in einer App auf einem mit dem Internet verbundenen Smartphone oder Computer. Bei Cold Storage bleibt das Signieren getrennt. Vergleiche diese drei Beispiele danach, wo die Schlüssel liegen, welcher Teil online ist und welcher Teil signiert:
- Wallet-App mit eigenen Schlüsseln: Das Smartphone oder der Computer hält die Schlüssel, verbindet sich mit dem Netzwerk und signiert. Das ist auch dann eine Hot Wallet, wenn du die App selten öffnest.
- Hardware-Wallet mit Begleit-App: Das Gerät hält die Schlüssel und signiert; die Online-App bereitet Transaktionen vor und überträgt das signierte Ergebnis ins Netzwerk. Die Internetverbindung der App allein macht die Schlüssel im Gerät nicht zu Hot-Wallet-Schlüsseln.
- Eigener Offline-Computer: Er hält die Schlüssel und signiert. Eine getrennte Online-Wallet ohne diese Schlüssel kann das Konto beobachten und Transaktionen vorbereiten. Die Transaktionsdaten überträgst du zwischen beiden Geräten; Electrum dokumentiert diesen Aufbau für Bitcoin.
Warum eine Cold Wallet eine Online-App nutzen kann
Eine Zahlung kann an einer zuvor geprüften Adresse eingehen, während das Signiergerät getrennt ist. Das Netzwerk erfasst sie. Für einen aktuellen Kontostand braucht die App aktuelle Netzwerkdaten; zum Anzeigen dieser Daten benötigt sie keine privaten Schlüssel.
Herstellerbeispiel: Transaktionsdaten auf einem Trezor Model T neben einem Laptop. App und Signiergerät übernehmen unterschiedliche Aufgaben.
Zum Senden braucht die Transaktion dagegen die passende Signatur, bevor sie ans Netzwerk übertragen werden kann. Bei einer Hardware-Wallet können Transaktionsdaten über eine unterstützte USB-, Bluetooth- oder andere Verbindung laufen, während im Gerät signiert wird. Ein Kabel allein macht eine Wallet nicht hot; ohne Kabel zu arbeiten belegt wiederum kein Cold Storage.
Offline-Schlüssel machen nicht jede Handlung sicher
Getrennte Schlüssel sind den Risiken des Online-Geräts weniger ausgesetzt. Die Trennung entscheidet aber nicht, ob eine Zahlung oder Freigabe deiner Absicht entspricht. Eine Token-Freigabe auf Ethereum kann einem Smart Contract beispielsweise erlauben, Token zu bewegen, ohne deinen privaten Schlüssel zu erhalten. Eine App zu verbinden und ihre Anfragen zu bestätigen sind unterschiedliche Handlungen.
Auch das Backup zählt. Importierst du die Wiederherstellungsphrase (Seed-Phrase) in eine Online-Wallet, bleiben dieselben Schlüssel nicht mehr auf das Offline-Gerät beschränkt. Früher offengelegte Schlüssel auf ein Hardware-Gerät zu übertragen entfernt keine fremde Kopie. Bei vielen Wallets ermöglichen die Wiederherstellungsphrase und eine gegebenenfalls verwendete Passphrase den Zugang auch ohne das ursprüngliche Gerät.
Wähle einen Ablauf, den du dauerhaft nutzen kannst
Wenn du Signierschlüssel von deinem alltäglichen Smartphone oder Computer trennen möchtest, ist eine Hardware-Wallet ein praktischer Einstieg. Wähle ein Modell, das mit deinem Gerät, deiner App, deiner Kryptowährung und dem richtigen Netzwerk funktioniert und auf dem du Anfragen bequem prüfen kannst.
Ein eigener Offline-Computer ist eine weitere Möglichkeit, erfordert aber eine separate Einrichtung der Software und manuelle Übertragungen der Transaktionsdaten. Bedenke diesen Aufwand, wenn du regelmäßig senden möchtest. Plane bei jeder Lösung die Wiederherstellung, bevor du dich darauf verlässt.