Ein Cold Wallet bewahrt Ihre Krypto-Schlüssel auf einem Gerät auf, das niemals online geht, und die 395-Byte-Datei, die es im eigenen Beispiel von Bitcoin Core signiert, enthält keinen privaten Schlüssel. Die Online-Seite sendet die unsigned Transaktion hinüber und das Gerät signiert sie offline, sodass nur die signierte Transaktion zur Übertragung zurückkommt.
Für einen Trader entscheidet ein Cold Wallet darüber, wer die Coins bewegen kann. Guthaben auf Börsen bewegen sich mit der Signatur der Börse, und Coins in Cold Storage bewegen sich nur, wenn ihr Besitzer auf dem Gerät zustimmt. Das Investor-Bulletin der SEC benennt den Preis dieser Kontrolle, da ein verlorenes oder gestohlenes Gerät „zum dauerhaften Verlust Ihrer Krypto-Assets führen kann“.
Cold Wallet | Auf einen Blick |
Was es ist | Schlüssel werden auf einem Gerät erstellt und aufbewahrt, das niemals online geht |
Wie es signiert | Geht unsigned per USB, microSD oder QR hinein, kommt signiert zurück |
Was die Lücke überquert | Transaktion, Coin und Schlüsselpfad, niemals der private Schlüssel |
Häufige Formen | Hardware-Wallet, air-gapped Computer, Paper Wallet |
Hauptrisiko | Verlust von Gerät und Backup oder eine nicht geprüfte Adresse |
Der Standard | BIP-174 (Juli 2017), in Bitcoin Core seit Oktober 2018 |
Bei Phemex | Über 70 % der Nutzer-Assets in Multi-Sig-Cold-Wallets, laut Phemex |
Was ist ein Cold Wallet?
Das Bulletin der SEC bezeichnet ein Cold Wallet als „typischerweise ein physisches Gerät, das nicht mit dem Internet verbunden ist“, mit Beispielen, die von einem USB-Laufwerk bis zu einem Blatt Papier reichen. Das Bitcoin Wiki definiert Cold Storage als Ausgeben, ohne dass die privaten Schlüssel „jemals online sind“.
Jede Krypto-Wallet enthält einen privaten Schlüssel zum Signieren und einen öffentlichen Schlüssel zum Empfangen, und hot oder cold beschreibt nur, wo sich der Signaturschlüssel befindet.
Cold Storage gibt es in drei gängigen Formen. Eine Hardware-Wallet ist ein kleines Signiergerät mit eigenem Bildschirm und Tasten, das für diese eine Aufgabe entwickelt wurde. Ein air-gapped Computer ist ein gewöhnlicher Laptop, der vollständig gelöscht und dauerhaft von jedem Netzwerk getrennt wird – die Einrichtung, die das Bitcoin Wiki Schritt für Schritt durchgeht.
Ein Paper Wallet druckt einen Schlüssel auf ein Blatt, und das Wiki warnt davor, dass jeder, der dieses Blatt sehen kann, davon stehlen kann.
Wie funktioniert ein Cold Wallet?
Ein Cold Wallet funktioniert als eine Hälfte eines Paares. Das Offline-Signierungs-Tutorial von Bitcoin Core kombiniert eine Online-Watch-Only-Wallet mit einer Offline-Wallet, die die Schlüssel enthält. Beide „teilen dieselben öffentlichen Schlüssel“ und zeigen dieselben Adressen an, und nur die Offline-Wallet kann gültige Signaturen hinzufügen.
Diese Aufteilung ergibt sich daraus, wie Bitcoins öffentliche und private Schlüssel zusammenhängen, da die öffentliche Seite Adressen generieren kann und nur die private Seite signieren kann. Eine Ausgabe macht dann eine Hin- und Rückreise über die Air Gap.
Die Online-Wallet erstellt die unsigned Transaktion als PSBT, das Format für Partially Signed Bitcoin Transactions, das in BIP-174 festgelegt ist.
Die Datei gelangt per USB-Stick oder microSD-Karte oder als Reihe von QR-Codes, die das Gerät mit seiner Kamera scannt, zum Offline-Gerät.
Das Gerät zeigt den Betrag und das Ziel auf seinem eigenen Bildschirm an, und der Besitzer stimmt erst zu, nachdem er sie dort gelesen hat.
Der private Schlüssel signiert innerhalb des Geräts und verlässt es niemals.
Die signierte Transaktion reist auf demselben Weg zurück, und der Online-Computer sendet sie an das Bitcoin-Netzwerk.
BIP-174 besagt, dass der Signierer „offline sein kann“, weil die Datei alles trägt, was die Signatur benötigt. Bitcoin Core fügte Unterstützung in Version 0.17.0 hinzu, die im Oktober 2018 veröffentlicht wurde, und das Format ist seither in seiner Wallet enthalten.
Was befindet sich in der Datei, die ein Cold Wallet signiert?
Die im Tutorial von Bitcoin Core gedruckte unsigned PSBT ist 395 Byte lang und enthält fünf Datensätze.
Die unsigned Transaktion mit einem Input, zwei Outputs und noch keiner Signatur.
Die vollständige 113-Byte-Transaktion, die den Coin erstellt hat, den diese Ausgabe verwendet.
Der Coin selbst, 1.000.000 Sats oder 0,01 Test-Coins auf Bitcoins Signet-Testnetzwerk.
Der öffentliche Schlüssel, der signieren muss, mit seinem Ableitungspfad vom Masterschlüssel der Wallet.
Der Pfad des Wechselgeld-Outputs, damit das Gerät bestätigen kann, dass das Wechselgeld an eine seiner eigenen Adressen zurückkehrt.
Die Datei enthält keinen privaten Schlüssel und keine Signatur, und keiner der 22 Feldtypen in der eigenen Tabelle von BIP-174 ist ein Private-Key-Feld. Die Offline-Wallet prüft die Datei, signiert sie und finalisiert sie, und nur die signierte Transaktion kehrt zurück, um übertragen zu werden.
Die 113-Byte-Transaktion ist vorhanden, damit das Gerät nicht das Wort des Online-Computers darüber nehmen muss, was der Coin wert ist. Sein doppelter SHA-256-Hash stimmt mit der Transaktions-ID überein, auf die die Ausgabe verweist. Der Coin minus den beiden Outputs lässt eine Gebühr von 14.100 Sats übrig, dieselbe Zahl, die die eigene Analyse des Tutorials ausgibt.
Methode: Ein Parser, der aus der Key-Value-Map von BIP-174 geschrieben wurde, decodierte die base64-PSBT des Tutorials, und die eigene Typentabelle von BIP-174 gab jedem Datensatz seinen Namen und die Anzahl von 22.
Kann ein Cold Wallet gehackt werden?
Nichts im Internet kann ein Cold Wallet erreichen, daher zielen Angriffe auf den Online-Computer ab, mit dem es Dateien austauscht, oder auf die Person, die die Signatur genehmigt. Das Tutorial von Bitcoin Core besagt, dass eine Air Gap „die Möglichkeit, dass diese Schlüssel exfiltriert werden, drastisch reduziert“, eine Reduzierung, die dennoch zwei Öffnungen hinterlässt.
Der Online-Computer ist die größere. Das Bitcoin Wiki warnt davor, dass Malware dort das Ziel gegen „eine Adresse, die dem Angreifer gehört“, austauschen könnte. Sie könnte sogar einen Doppelgänger erzeugen, der mit einigen seiner Zeichen übereinstimmt. Daher rät das Wiki dazu, die gesamte Adresse zu prüfen. Ein kurzer Blick auf einige Zeichen ist die Prüfung, die dieser Angriff überwinden soll.
Diese Prüfung gehört auf den eigenen Bildschirm des Geräts, denn der Online-Bildschirm ist der, den die Malware kontrolliert. Die Dokumentation von Foundation für ihren Passport-Signer zeigt das Muster, wobei das Gerät die unsigned Transaktion von animierten QR-Codes scannt und der Besitzer sie vor dem Signieren überprüft.
Dieselbe Seite beschreibt ein Verify Address-Tool, das bestätigt, dass eine Empfangsadresse zum Gerät gehört.
Die Air Gap selbst ist die kleinere Öffnung. Das Wiki weist darauf hin, dass Malware wie Stuxnet Air Gaps auf USB-Flash-Laufwerken überquert hat, und betrachtet QR-Codes als wahrscheinlich kleinere Angriffsfläche.
Das Wiki sagt auch, dass Computer, die im selben Raum aufbewahrt werden, Daten über Seitenkanäle wie Funk oder Schall lecken können, und schlägt daher vor, sie physisch voneinander zu trennen.
Haben Cold Wallets eine Seed Phrase?
Normalerweise ja, und das Gerät oder der Offline-Computer erstellt sie bei der Einrichtung. Der Cold-Storage-Leitfaden des Bitcoin Wikis fordert Sie auf, die Seed Phrase sofort aufzuschreiben, sobald die Offline-Wallet sie generiert. Die Dokumentation von Foundation besagt, dass jedes Passport-Konto „durch dieselben Seed-Wörter und/oder Backup-Datei gesichert ist“.
Diese Phrase kann jeden Schlüssel auf dem Gerät wiederherstellen, daher trägt sie dieselbe Macht wie das Gerät selbst. Der Leitfaden von Phemex zu Seed Phrases und das Backup einer Krypto-Wallet behandelt, wie man eine speichert.
Was ist der Unterschied zwischen einer Hot Wallet und einem Cold Wallet?
Eine Hot Wallet signiert auf einem mit dem Internet verbundenen Gerät, und ein Cold Wallet signiert auf einem, das sich niemals verbindet. Das Bulletin der SEC zählt Desktop- und Mobile-Apps zu den Hot Wallets und sagt, sie seien bequem für Transaktionen, aber „setzen Ihre Krypto-Assets Cyberbedrohungen aus“.
Hot Wallet | Cold Wallet | |
Wo der Schlüssel lebt | Ein Telefon, Computer oder Browser | Ein Offline-Gerät oder Computer |
Wie es signiert | Sofort auf dem verbundenen Gerät | Nachdem eine Datei die Air Gap überquert hat |
Hauptbedrohung | Malware und Phishing | Verlust oder eine nicht geprüfte Adresse |
Die Wahl zwischen Hot Wallet und Cold Wallet hängt davon ab, wie oft die Coins bewegt werden. Geld, das Sie jede Woche handeln oder ausgeben, benötigt einen Schlüssel, der in Sekunden signieren kann. Geld, das Sie monatelang halten möchten, ist hinter einer Air Gap sicherer, und das Bulletin der SEC stuft Cold Wallets im Allgemeinen als sicherer vor Cyberbedrohungen ein als Hot Wallets.
Was sind die Risiken eines Cold Wallets?
Verlust von Gerät und Backup zusammen. Ein verlorenes Gerät ist ersetzbar, da die Seed Phrase die Schlüssel auf einem neuen wiederherstellt. Ein Backup, das in derselben Schublade wie das Gerät aufbewahrt wird, bedeutet, dass ein einzelner Hausbrand oder Einbruch beide nehmen kann.
Vertrauen auf einen einzelnen Paper Key. Das Bitcoin Wiki warnt davor, dass viele Private-Key-Formate bei einem einzigen falsch kopierten Buchstaben scheitern, und ein roher Paper Key speichert nur ein Schlüsselpaar. Es markiert auch den Drucker als Risiko, da einige Netzwerkverbindungen und eigenen Festplattenspeicher haben.
Langsamer Zugriff in einem schnellen Markt. Jede Ausgabe benötigt das Gerät, die Datei-Hin-und-Her-Reise und Ihre Zustimmung. Cold gehaltene Coins können ein Margin-Konto nicht in Sekunden auffüllen, daher erfordert eine plötzliche Bewegung bereits auf der Börse vorhandene Mittel.
Was bedeutet ein Cold Wallet für Ihr Trading?
Eine Börse steht vor demselben Kompromiss im großen Maßstab. Phemex sagt, dass über 70 % der Nutzer-Assets in Cold Wallets unter Multi-Signatur-Verwahrung sind, wobei mehrere autorisierte Mitarbeiter jede Übertragung genehmigen müssen. Demselben Bericht zufolge befinden sich etwa 20 % in Warm Wallets und unter 8 % in Hot Wallets. Seine Seite darüber, wie Phemex Ihre Krypto-Assets schützt, legt die drei Ebenen dar.
Dieselbe Aufteilung funktioniert für Ihre eigenen Coins, wobei Langzeitbestände cold gehalten werden und nur die Margin, die Sie verwenden möchten, auf das Konto verschoben wird. Wenn Sie Coins einzahlen, verdient die Einzahlungsadresse dieselbe Prüfung auf dem Gerät wie jede andere Ausgabe.
Futures werden mit Hebel gehandelt, und eine gehebelte Position wird automatisch geschlossen, wenn die Verluste ihre Margin erreichen.
Häufig gestellte Fragen
Kann ein Cold Wallet USDT speichern?
Ja, wenn es die Blockchain unterstützt, die Ihr USDT trägt, da das Gerät für die Adresse dieser Chain wie jede andere signiert. PSBT selbst ist nur Bitcoin, und der Ethereum-Vorschlag ERC-4527 beschreibt dieselbe QR-Hin-und-Her-Reise, obwohl seine eigene Seite ihn als Stagnant markiert.
Kann ein Cold Wallet verfolgt werden?
Ja, denn seine Adressen und Transaktionen sitzen wie bei jeder anderen Wallet auf einer öffentlichen Blockchain. Die Online-Hälfte muss diese Adressen auch irgendwo nachschlagen, und das Bitcoin Wiki empfiehlt, sie mit Ihrem eigenen Full Node für Privatsphäre zu sichern.
Wie unterscheiden sich Krypto-Hot-Wallets von Cold Wallets?
Eine Hot Wallet bewahrt ihre Schlüssel auf einem Telefon, Computer oder Browser auf und signiert mit einem Tippen. Ein Cold Wallet bewahrt sie auf einem Offline-Gerät auf und signiert eine Datei, die per USB, microSD-Karte oder QR-Code übertragen wird.
Was ist ein Bitcoin-Cold-Wallet?
Es ist ein Offline-Signer für Bitcoin, normalerweise eine Hardware-Wallet oder ein air-gapped Computer, der Wallet-Software ausführt. Bitcoins Standarddateiformat für die Signier-Hin-und-Her-Reise ist PSBT, das die Referenz-Wallet von Bitcoin Core seit 2018 verarbeitet.
Fazit
Alles, was ein Cold Wallet tut, beruht auf einer Einweg-Regel, dass Dateien hereinkommen und Signaturen hinausgehen dürfen, aber der Schlüssel sich niemals bewegt. Das verwandelt Sicherheit in zwei Gewohnheiten, die ein Trader einhalten kann: jede Adresse auf dem Gerät selbst lesen und das Backup an einem anderen Ort als dem Gerät aufbewahren.
Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken und stellt keine Finanzberatung dar. Der Handel mit Kryptowährungen birgt erhebliche Risiken. Führen Sie immer Ihre eigenen Recherchen durch, bevor Sie Anlageentscheidungen treffen.
