Cold Wallet

Grundprinzip der offline Verwahrung

Bei Kryptowährungen entscheidet nicht der Besitz von Coins im herkömmlichen Sinne über Eigentum, sondern die Kontrolle über den privaten Schlüssel, der Transaktionen signiert und damit den Zugriff auf ein Guthaben ermöglicht. Eine Cold Wallet speichert genau diesen privaten Schlüssel auf einem Gerät oder Medium, das zu keinem Zeitpunkt mit dem Internet verbunden ist. Das kann eine dedizierte Hardware-Wallet sein, ein kleines USB-ähnliches Gerät mit eigenem Bildschirm, aber auch eine ausgedruckte oder handschriftlich notierte Seed-Phrase, die man an einem sicheren Ort verwahrt.

Der entscheidende Unterschied zur sogenannten Hot Wallet liegt darin, dass eine Cold Wallet niemals aktiv am Netzwerk teilnimmt und damit für Angreifer, die auf Fernzugriff über das Internet setzen, praktisch unerreichbar ist. Erst wenn eine Transaktion tatsächlich versendet werden soll, wird die Signierung offline vorgenommen und lediglich die fertig signierte Transaktion an ein Online-Gerät übergeben.

Warum Cold Wallets als sicherste Lösung gelten

Die Geschichte der Kryptobranche ist reich an Hacks von Börsen und Online-Wallets, bei denen Angreifer über das Internet Zugriff auf private Schlüssel erlangten und Bestände in Millionenhöhe entwendeten. Solche Angriffe funktionieren fast ausnahmslos über eine Netzwerkverbindung, sei es durch Phishing, Malware oder Sicherheitslücken in Serversystemen. Eine Cold Wallet entzieht sich diesem Angriffsvektor grundsätzlich, weil der Schlüssel physisch getrennt vom Internet existiert. Selbst wenn der Computer, an dem eine Hardware-Wallet kurzzeitig zur Signierung angeschlossen wird, mit Schadsoftware infiziert wäre, bleibt der private Schlüssel auf dem Gerät selbst geschützt und verlässt dieses in der Regel nicht.

Aus diesem Grund empfehlen Sicherheitsexperten und auch viele Börsen selbst, größere Bestände nicht dauerhaft auf einer Handelsplattform zu lassen, sondern in eine selbst verwaltete Cold Wallet zu überführen, ein Prinzip, das in der Szene oft mit dem Satz 'Not your keys, not your coins' zusammengefasst wird.

Praktische Formen und Handhabung

Am weitesten verbreitet sind heute Hardware-Wallets etablierter Hersteller, die über ein kleines Display verfügen, auf dem Transaktionsdetails vor der Signierung überprüft werden können. Daneben existiert die sogenannte Paper Wallet, bei der Schlüssel oder Seed-Phrase auf Papier notiert werden, eine Methode, die zwar keine Stromquelle benötigt, aber anfällig für physische Schäden wie Feuer oder Wasser ist und heute seltener empfohlen wird. Manche Nutzer setzen zusätzlich auf Metallplatten, die eine Seed-Phrase gravieren, um die Haltbarkeit gegenüber Umwelteinflüssen zu erhöhen.

Bei der Einrichtung jeder Cold Wallet ist die sogenannte Seed-Phrase, meist eine Folge von zwölf oder vierundzwanzig Wörtern, das zentrale Element: Sie erlaubt die vollständige Wiederherstellung des Zugriffs, falls das Gerät verloren geht oder beschädigt wird, muss aber ebenso sicher und getrennt vom Gerät selbst verwahrt werden.

Abwägung für Anleger

Für Anleger bedeutet die Nutzung einer Cold Wallet ein hohes Maß an Eigenverantwortung, denn niemand außer ihnen selbst kann verlorene Schlüssel oder eine vergessene Seed-Phrase wiederherstellen, anders als bei einem Bankkonto mit Kundenservice. Dieser Kompromiss zwischen Sicherheit und Komfort ist bewusst einzugehen: Für kleinere Beträge, die häufig für Trading oder Zahlungen benötigt werden, ist eine Hot Wallet oft praktikabler, während für langfristig gehaltene, größere Bestände die Cold Wallet als Standard gilt.

Viele erfahrene Nutzer kombinieren beide Ansätze, indem sie nur einen kleinen Teil ihrer Bestände für den aktiven Gebrauch online halten und den Großteil offline sichern. Wichtig ist zudem, mehrere Kopien der Seed-Phrase an getrennten, sicheren Orten aufzubewahren, um sich gegen Verlust durch einzelne Ereignisse wie Diebstahl oder Naturkatastrophen abzusichern.