Antworten>Erfahren Sie mehr über Wallets und Identität>Was ist eine Krypto-Wallet?
Was ist eine Krypto-Wallet?
// Tags
Krypto-WalletBlockchain-Wallet
TL;DR: Eine Krypto-Wallet ist ein Tool, das die kryptografischen Schlüssel speichert, die Sie für die Interaktion mit Blockchain-Netzwerken benötigen. Trotz des Namens enthält eine Wallet keine Kryptowährung im eigentlichen Sinne, so wie eine physische Geldbörse Bargeld enthält. Ihre Vermögenswerte befinden sich auf der Blockchain selbst. Was die Wallet speichert, ist Ihr privater Schlüssel – die geheime Information, die belegt, dass Sie Eigentümer dieser Vermögenswerte sind, und die Sie dazu berechtigt, diese zu senden, zu empfangen und zu verwalten. Ohne Ihren privaten Schlüssel können Sie nicht auf Ihr Guthaben zugreifen. Ohne angemessene Schlüsselsicherheit kann jeder, der Ihren privaten Schlüssel in die Hände bekommt, alles an sich nehmen.
Die einfache Erklärung
Ihre Kryptowährung befindet sich nicht in Ihrer Wallet-App. Sie befindet sich in der Blockchain und ist in einem öffentlichen Hauptbuch erfasst, das jeder einsehen kann. Was sich in Ihrer Wallet befindet, ist der Schlüssel zu diesem Eintrag. Stellen Sie sich das wie ein Schließfach bei einer Bank vor. Die Wertsachen befinden sich im Schließfach. Ihre Wallet ist der Schlüssel, mit dem man es öffnet. Verlieren Sie den Schlüssel, sind die Wertsachen für immer weggeschlossen. Lässt man jemanden den Schlüssel kopieren, kann dieser das Schließfach leerräumen.
Jede Krypto-Wallet besteht aus drei Kernkomponenten. Der private Schlüssel ist eine zufällig generierte 256-Bit-Zahl – im Grunde ein sehr langes Passwort –, die Ihnen die vollständige Kontrolle über die Vermögenswerte an Ihrer Blockchain-Adresse gewährt. Der öffentliche Schlüssel wird mathematisch aus dem privaten Schlüssel abgeleitet und kann frei weitergegeben werden. Die Wallet-Adresse wird aus dem öffentlichen Schlüssel abgeleitet und dient als Ihre Empfangsadresse – vergleichbar mit einer Bankkontonummer, über die andere Ihnen Geld überweisen können.
Wenn Sie Kryptowährung „senden“, erstellt Ihre Wallet mithilfe des privaten Schlüssels eine digitale Signatur, die belegt, dass Sie die Transaktion autorisiert haben. Diese signierte Transaktion wird an das Blockchain-Netzwerk gesendet, wo Validatoren die Signatur überprüfen, bestätigen, dass Sie über ein ausreichendes Guthaben verfügen, und die Transaktion in einen Block aufnehmen. Zu keinem Zeitpunkt wird irgendetwas physisch „bewegt“. Die Blockchain aktualisiert lediglich ihre Aufzeichnungen darüber, wem was gehört.
Arten von Krypto-Wallets
Wallets werden danach unterschieden, wie sie private Schlüssel speichern und ob sie eine Verbindung zum Internet aufrechterhalten.
Hot Wallets sind Softwareanwendungen, die Ihre privaten Schlüssel auf einem mit dem Internet verbundenen Gerät speichern. Es gibt sie in verschiedenen Formen. Browser-Erweiterungen wie MetaMask und Phantom laufen in Ihrem Webbrowser und ermöglichen die direkte Interaktion mit dezentralen Anwendungen. Mobile Wallets wie Trust Wallet und Coinbase Wallet laufen auf Ihrem Smartphone und eignen sich besonders gut für alltägliche Transaktionen und Zahlungen per QR-Code. Desktop-Wallets wie Exodus laufen auf Ihrem Computer und bieten eine funktionsreichere Benutzeroberfläche als Browser-Erweiterungen.
Bei Hot Wallets stehen Komfort und Zugänglichkeit im Vordergrund. Sie können innerhalb von Sekunden Transaktionen senden, mit DeFi-Protokollen interagieren und Ihr Portfolio verwalten. Der Nachteil ist die Sicherheit: Da sich der private Schlüssel auf einem mit dem Internet verbundenen Gerät befindet, ist er einer Reihe von Bedrohungen ausgesetzt, darunter Malware, Phishing-Angriffe, Sicherheitslücken im Browser und bösartige Browser-Erweiterungen, die wichtige Daten auslesen und abziehen können.
Cold Wallets speichern private Schlüssel auf Geräten, die niemals mit dem Internet verbunden sind. Hardware-Wallets von Herstellern wie Ledger und Trezor sind die gängigste Variante. Dabei handelt es sich um kleine physische Geräte, die Ihren privaten Schlüssel generieren und in einem sicheren Chip speichern. Wenn Sie eine Transaktion signieren müssen, werden die Transaktionsdaten an das Hardware-Wallet gesendet (in der Regel über USB oder Bluetooth), Sie überprüfen und genehmigen sie auf dem Bildschirm des Geräts, und die signierte Transaktion wird an Ihren Computer oder Ihr Smartphone zurückgesendet. Der private Schlüssel verlässt das Gerät zu keinem Zeitpunkt.
Bei Cold Wallets hat Sicherheit Vorrang vor Komfort. Da der Schlüssel offline gespeichert wird, können Angreifer aus der Ferne nicht darauf zugreifen. Sie müssen das Gerät physisch in Ihrem Besitz haben und jede Transaktion auf dessen Bildschirm bestätigen, wodurch unbefugte Ausgaben verhindert werden, selbst wenn Ihr Computer kompromittiert wurde. Der Nachteil liegt in der Benutzerfreundlichkeit: Hardware-Wallets kosten zwischen 50 und 200 US-Dollar, erfordern bei jeder Transaktion physischen Zugriff und fügen jeder Interaktion mit einer DApp einen zusätzlichen Schritt hinzu. Papier-Wallets und Metall-Backups sind die einfachste Form der Cold Storage. Dabei handelt es sich lediglich um den privaten Schlüssel oder die Seed-Phrase, die auf Papier notiert oder in Metall eingeprägt sind. Sie sind immun gegen digitale Angriffe, jedoch anfällig für physischen Verlust, Beschädigung oder Diebstahl.
Seed-Phrasen und Schlüsselwiederherstellung
Wenn Sie eine neue Wallet erstellen, erhalten Sie eine Seed-Phrase (auch als Recovery-Phrase oder Mnemonik bezeichnet): eine Folge aus 12 oder 24 gängigen englischen Wörtern. Diese Seed-Phrase ist eine verschlüsselte Darstellung des privaten Hauptschlüssels, aus dem alle Adressen Ihrer Wallet mithilfe eines hierarchisch-deterministischen (HD) Schlüsselgenerierungsschemas abgeleitet werden, das durch die Standards BIP-39 und BIP-44 definiert ist.
Die Seed-Phrase ist die ultimative Sicherheitskopie für Ihre Wallet. Sollte Ihr Smartphone zerstört werden, Ihr Computer abstürzen oder Ihre Hardware-Wallet verloren gehen, können Sie alle Ihre Adressen und Guthaben wiederherstellen, indem Sie die Seed-Phrase in eine beliebige kompatible Wallet-Anwendung eingeben. Jede Adresse, die Ihre Wallet jemals generiert hat – unabhängig vom Blockchain-Netzwerk –, lässt sich anhand dieser 12 oder 24 Wörter rekonstruieren.
Das bedeutet auch, dass die Seed-Phrase die größte Sicherheitslücke darstellt. Jeder, der Ihre Seed-Phrase in die Hände bekommt, hat vollständigen und unwiderruflichen Zugriff auf jede Adresse und jeden Vermögenswert in Ihrer Wallet. Es gibt keine „Passwort vergessen“- flow. Es gibt keine Kundendienstnummer, die Sie anrufen können. Wenn jemand anderes Ihre Seed-Phrase besitzt, kann er alles abziehen, und weder Sie noch sonst jemand kann etwas tun, um dies rückgängig zu machen.
Die ordnungsgemäße Aufbewahrung der Seed-Phrase ist die wichtigste Sicherheitsmaßnahme im Kryptobereich. Schreiben Sie sie auf Papier oder prägen Sie sie in Metall ein. Bewahren Sie sie an einem sicheren Ort (oder an mehreren sicheren Orten) auf. Speichern Sie sie niemals digital: weder in einer Notiz-App, noch als Screenshot, noch in einem Cloud-Dokument, noch in einem E-Mail-Entwurf. Geben Sie sie niemals auf einer Website oder in einer Anwendung ein, es sei denn, Sie stellen gerade aktiv eine Wallet auf einem vertrauenswürdigen Gerät wieder her. Phishing-Angriffe, bei denen Nutzer dazu verleitet werden, ihre Seed-Phrase auf gefälschten Websites einzugeben, gehören zu den häufigsten Ursachen für Krypto-Diebstahl.
Verwahrte vs. nicht verwahrte Wallets
Eine nicht-verwahrende Wallet (auch als „Self-Custody-Wallet“ bezeichnet) bedeutet, dass Sie die Kontrolle über die privaten Schlüssel haben. MetaMask, Phantom, Ledger und Trust Wallet sind allesamt nicht-verwahrende Wallets. Sie generieren die Schlüssel, Sie bewahren die Schlüssel auf und Sie sind allein für deren Sicherheit verantwortlich. Kein Unternehmen kann Ihr Guthaben einfrieren, Ihre Transaktionen blockieren oder Ihre Schlüssel wiederherstellen, falls Sie diese verlieren sollten.
Eine verwahrte Wallet bedeutet, dass ein Dritter (in der Regel eine zentralisierte Börse wie Coinbase oder Binance) die privaten Schlüssel in Ihrem Namen verwahrt. Sie greifen über ein herkömmliches Konto mit Benutzername und Passwort auf Ihr Guthaben zu, und die Börse verwaltet die Schlüssel hinter den Kulissen. Verwahrungs-Wallets bieten bekannte Sicherheitsfunktionen wie Passwortwiederherstellung, Zwei-Faktor-Authentifizierung und Kundensupport, bergen jedoch ein Gegenparteirisiko: Wenn die Börse gehackt wird, in Konkurs geht oder Konten sperrt, können Sie den Zugriff auf Ihr Guthaben verlieren. Der Zusammenbruch von FTX im November 2022 verdeutlichte dieses Risiko: Da die Börse die Schlüssel kontrollierte, gingen Kundengelder in Milliardenhöhe verloren. Das Mantra der Krypto-Community „Not your keys, not your coins“ spiegelt die starke Präferenz für nicht-verwahrende Wallets wider. Die Selbstverwahrung gewährt Ihnen absolutes Eigentumsrecht und Kontrolle, bürdet Ihnen jedoch auch die volle Verantwortung für die Sicherheit auf.
Wie Wallets mit der Blockchain verbunden sind
Hinter jedem Vorgang in einer Wallet steht eine RPC-Verbindung zu einem Blockchain-Knoten. Wenn Ihre Wallet Ihren ETH-Kontostand anzeigt, sendet sie eine RPC-Anfrage an einen Knoten. Wenn Sie eine Transaktion absenden, signiert die Wallet diese lokal mit Ihrem privaten Schlüssel und sendet die signierte Transaktion anschließend über eine RPC- endpoint an das Netzwerk.
Die meisten Wallet-Anwendungen werden mit einem Standard-RPC- endpoint ausgeliefert, und viele bieten Nutzern die Möglichkeit, benutzerdefinierte Endpunkte zu konfigurieren, um die Leistung, den Datenschutz oder die Zuverlässigkeit zu verbessern. Professionelle Nutzer und Teams richten ihre Wallets häufig auf dedizierte Infrastrukturen wie die Endpunkte von Quicknode aus, um einen schnellen und zuverlässigen Zugriff zu gewährleisten, ohne auf überlastete öffentliche RPC-Knoten angewiesen zu sein.
Was ist der Unterschied zwischen einer Hot Wallet und einer Cold Wallet?
Der Unterschied zwischen Hot Wallets und Cold Wallets besteht darin, ob der private Schlüssel jemals mit einem mit dem Internet verbundenen Gerät in Berührung kommt. Bei Hot Wallets werden die Schlüssel aus Gründen der Bequemlichkeit online gespeichert, während sie bei Cold Wallets aus Sicherheitsgründen offline aufbewahrt werden. In der folgenden Tabelle werden die beiden Varianten verglichen.
Attribut
Hot Wallet
Cold Wallet
Internetverbindung
Immer online
Offline
Komfort
Hoch
Nach unten
Sicherheit
Gefährdet durch Malware und Phishing
Schlüssel werden niemals online gestellt
Am besten geeignet für
Aktiver Handel und DApps
Langzeitlagerung
Beispiele
MetaMask, Phantom
Ledger, Trezor
Kosten
Kostenlos
50 bis 200 Dollar
Viele Menschen nutzen beides: eine Hot Wallet für den täglichen Gebrauch und eine Cold Wallet für Ersparnisse. Einen ausführlicheren Vergleich finden Sie unter „Hot Wallets vs. Cold Wallets“.
Wie wählt man die richtige Krypto-Wallet aus?
Welche Wallet am besten geeignet ist, hängt davon ab, wie viel Guthaben Sie besitzen, wie oft Sie Transaktionen durchführen und wie viel Verantwortung Sie in puncto Sicherheit übernehmen möchten. In der folgenden Tabelle sind gängige Wallet-Typen den Situationen zugeordnet, für die sie am besten geeignet sind.
Geldbörsenart
Verbindung
Am besten geeignet für
Sicherheit
Browser-Erweiterung
Heiß (online)
Einsatz von DeFi und Dapps
Mäßig
Mobile App
Heiß (online)
Alltägliche Zahlungen
Mäßig
Hardware-Wallet
Kalt (offline)
Langfristige Beteiligungen
Hoch
Sicherung auf Papier oder Metall
Kalt (offline)
Tiefkühllagerung
Hoch, wenn sicher gelagert
Börse (mit Verwahrung)
Heiß (online)
Anfänger und aktiver Handel
Das hängt vom Anbieter ab
Egal, wofür Sie sich entscheiden: Die Wallet ist lediglich eine Schnittstelle zur Blockchain, auf der sich Ihre Vermögenswerte tatsächlich befinden. Es ist wichtiger, die Wallet an Ihre Risikobereitschaft anzupassen, als sich für eine bestimmte Marke zu entscheiden.
Wie sorgt man dafür, dass eine Krypto-Wallet sicher bleibt?
Bei der Sicherheit von Wallets geht es vor allem darum, die Seed-Phrase und den privaten Schlüssel zu schützen. Bewahren Sie die Seed-Phrase offline auf, geben Sie sie niemals auf einer Website ein und überprüfen Sie jede Transaktion, bevor Sie sie signieren. Hardware-Wallets bieten zusätzlichen Schutz, da der Schlüssel das Gerät nie verlässt. Das Verständnis der Funktionsweise der Schlüsselverwaltung bildet die Grundlage, und die richtige Balance zwischen Hot- und Cold-Storage begrenzt, wie viel davon jeweils gleichzeitig offengelegt wird.
Was ist eine Smart-Contract-Wallet?
Eine Smart-Contract-Wallet ersetzt den einzelnen privaten Schlüssel durch programmierbare Logik, die in der Blockchain bereitgestellt wird, und ermöglicht so Funktionen wie die Wiederherstellung über soziale Netzwerke, Ausgabebeschränkungen und gasfreie Transaktionen. Auf Ethereum wird dies durch die Kontoabstraktion ermöglicht. Da es sich bei der Wallet um einen Smart Contract handelt, kann sie benutzerdefinierte Regeln durchsetzen, was bei einer herkömmlichen Wallet mit Schlüsselpaar nicht möglich ist. Unter „Kontoabstraktion“ erfahren Sie, wie dieses Modell funktioniert und warum es die Benutzerfreundlichkeit und die Wiederherstellbarkeit der Wallet verbessert.
Häufig gestellte Fragen
Speichert eine Krypto-Wallet meine Coins tatsächlich?
Nein. Ihre Coins existieren als Einträge in der Blockchain. Die Wallet speichert den privaten Schlüssel, der das Eigentumsrecht nachweist und Transaktionen autorisiert. Wenn Sie den Schlüssel oder die Seed-Phrase verlieren, verlieren Sie den Zugriff auf die Vermögenswerte, obwohl diese weiterhin in der Blockchain vorhanden sind.
Was passiert, wenn ich meine Seed-Phrase verliere?
Wenn Sie Ihre Seed-Phrase verlieren und keinen Zugriff mehr auf das Wallet-Gerät haben, sind die Guthaben unwiederbringlich verloren. Es gibt keine Möglichkeit, das Passwort zurückzusetzen, und keinen Support, der die Guthaben wiederherstellen könnte. Aus diesem Grund sollte die Seed-Phrase offline an mehr als einem sicheren Ort gesichert werden.
Lohnen sich Hardware-Wallets?
Bei nennenswerten Guthaben auf jeden Fall. Eine Hardware-Wallet bewahrt den privaten Schlüssel offline auf, sodass Angreifer aus der Ferne keinen Zugriff darauf haben, und jede Transaktion muss auf dem Gerät genehmigt werden. Die einmaligen Kosten sind gering im Vergleich zu dem Schutz, den sie für langfristig gehaltene Bestände bietet.
Was ist der Unterschied zwischen einer Wallet-Adresse und einem privaten Schlüssel?
Die Wallet-Adresse wird aus Ihrem öffentlichen Schlüssel abgeleitet und kann frei weitergegeben werden, damit andere Ihnen Geld senden können. Der private Schlüssel ist geheim und darf niemals weitergegeben werden, da er die Abhebung von Geld von dieser Adresse autorisiert. Jeder, der den privaten Schlüssel besitzt, hat die Kontrolle über das Guthaben.
Kann eine Wallet Vermögenswerte auf mehreren Blockchains verwalten?
Ja. Die meisten modernen Wallets leiten Adressen für viele Netzwerke aus einer einzigen Seed-Phrase ab, sodass mit einem einzigen Backup Vermögenswerte auf Ethereum, Solana und anderen Blockchains wiederhergestellt werden können. Die Wallet kommuniziert über einen RPC- endpoint mit den einzelnen Netzwerken, um Guthaben abzurufen und Transaktionen zu senden.
Wie „ Quicknode “ ins Bild passt
Quicknode stellt die RPC-Infrastruktur bereit, auf die Wallets und in Wallets integrierte Anwendungen angewiesen sind. Wenn ein Wallet einen Kontostand abfragt, eine Transaktion sendet oder neue Blockereignisse abonniert, kommuniziert es über eine RPC- endpoint mit einem Knoten. Die Core-API von Quicknode bietet diesen Zugriff für über 80 Blockchains mit weltweit verteilten Endpunkten mit geringer Latenz und einer Verfügbarkeit von 99,99 %. Für Wallet-Entwickler, die maßgeschneiderte Wallet-Lösungen erstellen, vereinfachen die erweiterten APIs von Quicknode gängige Wallet-Vorgänge wie das Abrufen von Token-Guthaben über mehrere Assets hinweg, das Abrufen von Transaktionshistorien und das Auflösen von ENS-Namen. Dadurch wird die Anzahl der erforderlichen RPC-Aufrufe reduziert und die Benutzererfahrung verbessert.