Was ist eine Krypto-Wallet? Schlüssel, nicht Coins

Das Wort „Wallet“ ist einer der irreführendsten Begriffe in der Krypto-Welt. Eine Ledergeldbörse hält Scheine und Karten, deshalb nehmen Menschen vernünftigerweise an, eine Krypto-Wallet halte Coins. Das tut sie nicht. Ihre Coins verlassen die Blockchain niemals, weil die Blockchain der einzige Ort ist, an dem sie existieren.

Was eine Wallet tatsächlich hält, ist eine Reihe von Schlüsseln: geheime Zahlen, die belegen, dass Sie das Recht haben, gegen eine bestimmte Adresse verzeichnete Gelder zu bewegen. Sobald das einmal sitzt, werden die meisten verwirrenden Teile der Selbstverwahrung unkompliziert, und die meisten beängstigenden Teile handhabbar.

Ihre Coins leben auf der Chain, nicht in einer App

Eine Blockchain ist ein gemeinsames Register. Sie verzeichnet Guthaben gegen Adressen, und jede vollständige Kopie dieses Registers stimmt in denselben Zahlen überein. Wenn Sie eine Wallet-App installieren, laden Sie kein Geld herunter. Sie erzeugen oder importieren Schlüssel, und die App liest dann das öffentliche Register, um Ihnen zu zeigen, was diese Schlüssel kontrollieren.

Deshalb kann jeder ein Guthaben mit einem Block Explorer prüfen, ganz ohne jede Erlaubnis. Alles, was auf einer öffentlichen Chain verzeichnet ist, ist für alle sichtbar. Was privat ist, ist der Schlüssel.

Deshalb verliert man auch nicht sein Geld, wenn man sein Smartphone verliert, und man bekommt es auch nicht zurück, indem man das Smartphone wiederfindet. Die Schlüssel sind es, worauf es ankommt. Sonst nichts.

Adresse, Public Key, Private Key, Wiederherstellungsphrase

Vier Begriffe werden ständig durcheinandergebracht, daher hilft es, sie klar zu trennen.

• Wiederherstellungsphrase — eine Liste gewöhnlicher Wörter, meist 12 oder 24 davon, erzeugt, als Sie die Wallet zum ersten Mal eingerichtet haben. Sie ist der Master-Seed, aus dem jeder Schlüssel dieser Wallet abgeleitet wird.
• Private Key — abgeleitet aus der Phrase. Er signiert Transaktionen. Wer immer ihn hält, kann die Gelder ausgeben, Punkt.
• Public Key — abgeleitet aus dem Private Key, mathematisch in eine Richtung. Er kann gefahrlos geteilt werden. Siehe Public Key für die Kryptographie dahinter.
• Adresse — eine gekürzte, mit Prüfsumme versehene Form des Public Key. Das ist die Zeichenfolge, die Sie herausgeben, um Gelder zu empfangen.

Die Einbahnrichtung ist entscheidend. Eine Adresse verrät nichts Nützliches über den Private Key, und ein Private Key verrät über diesen einen Zweig hinaus nichts über Ihre Wiederherstellungsphrase. Aber die Phrase verrät alles. Behandeln Sie sie als die ganze Wallet, denn das ist sie.

Hot und Cold beschreiben Exposure, nicht Qualität

Eine Hot Wallet hält Schlüssel auf einem Gerät, das mit dem Internet verbunden ist — einem Smartphone, einer Browser-Erweiterung, einer Desktop-App. Sie ist bequem und für die Beträge, die Sie tatsächlich nutzen, in Ordnung.

Eine Cold Wallet hält Schlüssel auf Hardware, die sie niemals einem verbundenen Computer aussetzt. Sie stecken sie ein, das Gerät signiert die Transaktion intern, und nur die Signatur wandert hinaus. Der Schlüssel bleibt hinter dem Glas.

Keine der beiden ist grundsätzlich besser. Sie beantworten unterschiedliche Fragen. Die meisten Menschen landen bei beiden: einer kleinen Hot Wallet zum Ausgeben und Interagieren, und einem Cold-Setup für das Guthaben, dessen Verlust sie wirklich bedauern würden. Die Frage ist nicht, welcher Typ abstrakt sicherer ist, sondern welches Risiko Sie für dieses konkrete Guthaben verringern wollen.

Verwahrung ist die Weggabelung

Hält eine Börse oder App die Schlüssel in Ihrem Auftrag, besitzen Sie einen Eintrag in deren Datenbank und ein Versprechen. Halten Sie die Schlüssel selbst, besitzen Sie die Gelder direkt, und Sie besitzen auch jede Konsequenz davon.

Keine der beiden Antworten ist falsch. Custodial-Dienste bieten Passwort-Zurücksetzungen, Support-Schalter und Kontowiederherstellung, was echte Vorteile für echte Menschen sind. Selbstverwahrung entfernt das Unternehmen aus der Gleichung und entfernt das Sicherheitsnetz gleich mit. Der Kompromiss wird ausführlich in Custodial versus Non-Custodial-Wallets untersucht.

Die Idee in ein funktionierendes Setup verwandeln

Schlüssel zu verstehen ist das Konzept. Sie sicher zu handhaben ist eine praktische Fertigkeit, und es zahlt sich aus, die Dinge in bewusster Reihenfolge zu tun, statt um Mitternacht zu improvisieren.

Wenn Sie bereit sind, ein Cold-Setup aufzubauen, folgen Sie unserer Anleitung zum Einrichten einer Hardware-Wallet. Bevor Sie einen nennenswerten Betrag darauf verschieben, arbeiten Sie sich durch das Sichern einer Wiederherstellungsphrase. Backup-Fehler verursachen mehr dauerhafte Verluste als Hacks, und sie sind vollständig vermeidbar.

Eine goldene Regel trägt den Rest: Ihre Wiederherstellungsphrase wird niemals auf einer Website eingetippt, niemals fotografiert, niemals in einem Passwort-Manager oder einer Cloud-Notiz gespeichert, und niemals an Support-Mitarbeiter weitergegeben. Jeder, der danach fragt, versucht, Ihr Geld zu nehmen, ausnahmslos.