Zuerst das Fazit: Self-Custody-Wallets speichern keine Vermögenswerte. Sie speichern einen Schlüssel und die Fähigkeit, Daten von der Blockchain auszulesen. Der Kontostand, den du in der Oberfläche siehst, ist das Ergebnis, das die Wallet anhand deiner Adresse in der Kette abfragt und dann rendert—nicht etwas, das die Wallet intern verwahrt.
Die Folgen dieser Wahrnehmungslücke sind größer als gedacht, weil sie dazu führt, dass man das Risiko von Fehlern überschätzt und gleichzeitig echte Risiken ausblendet.
Ein überprüfbares Beispiel
Am besten lässt sich das Problem anhand der Wallet beobachten. Importiere eine Adresse und stelle keinerlei privaten Schlüssel bereit—die Wallet kann die Guthaben, Tokens und die Transaktionshistorie unter dieser Adresse vollständig anzeigen. Es fehlen keine Informationen, aber mit keinem einzigen Vermögenswert kann man passiv etwas anfangen.
Das zeigt, dass "den Kontostand sehen" und "Assets verwenden können" zwei völlig unabhängige Dinge sind. Ersteres benötigt nur eine Adresse, letzteres benötigt den privaten Schlüssel. Die Oberfläche, die ein normaler Nutzer in seiner eigenen Wallet sieht, unterscheidet sich visuell nicht von der Ansicht, mit der man eine Wallet beobachtet.
Fünfdimensionale Gegenüberstellung von drei Kontotypen
Quervergleich anhand derselben fünf Dimensionen:
Bank-App
· Wo die Vermögensaufzeichnungen liegen: im internen Hauptbuch der Bank
· Was die Zahlen auf der Oberfläche sind: die Zahlen, die die Bank dir nennt
· Wer es verwenden kann: die Bank führt deine Anweisung aus
· Wenn die Gegenpartei verschwindet: Assets sind weiterhin da; eine Rückforderung ist über rechtliche und behördliche Wege möglich
· Was du tatsächlich hältst: eine Forderung an die Bank
Börsenkonto
· Wo die Vermögensaufzeichnungen liegen: im internen Hauptbuch der Börse
· Was die Zahlen auf der Oberfläche sind: das, was die Börse verbucht
· Wer es verwenden kann: die Börse
· Wenn die Gegenpartei verschwindet: ob ein Ausgleich/ Auszahlung möglich ist, hängt von deren Zahlungsfähigkeit ab
· Was du tatsächlich hältst: eine Forderung an die Börse
Self-Custody-Wallet
· Wo die Vermögensaufzeichnungen liegen: unter einer öffentlichen Adresse auf der öffentlichen Kette
· Was die Zahlen auf der Oberfläche sind: das Ergebnis, das gerendert wird, nachdem die Wallet die Daten aus der Kette gelesen hat
· Wer es verwenden kann: jede Person, die den privaten Schlüssel besitzt
· Wenn die Gegenpartei verschwindet: die Assets sind nicht betroffen; importiere einfach den Schlüssel in irgendeine kompatible Wallet erneut
· Was du tatsächlich hältst: einen Schlüssel
In den ersten beiden Formen hältst du eine Forderung; die tatsächliche Kontrolle über die Assets liegt bei den Institutionen. In der dritten Form hältst du selbst die Kontrolle, und die Institution hatte von Anfang bis Ende keinen Zugriff auf deine Assets.
Dieser Unterschied bestimmt, was genau?
Der positive Teil:
Das Deinstallieren der Wallet-App führt nicht zum Verlust von Assets. Die App ist nur ein Lesewerkzeug; mit einer beliebigen kompatiblen Wallet kann man den Schlüssel erneut importieren und so den Zugriff wiederherstellen.
Das Ersetzen eines Geräts erfordert keine "Asset Migration"-Aktion, weil es keine Assets gibt, die migriert werden müssen. Der gesamte Vorgang besteht darin, auf dem neuen Gerät die Schlüssel erneut zu importieren.
Dass der Wallet-Anbieter den Betrieb einstellt, beeinflusst On-Chain-Assets nicht. Assets wurden nie vom Anbieter verwaltet, daher gibt es keinen Weg, über den sie eingefroren oder veruntreut werden könnten.
Der umgekehrte Teil – und außerdem ist diese Hälfte die wichtigere:
Wenn ein Schlüssel oder eine Seed-Phrase verloren geht, kann keine Seite sie wiederherstellen, einschließlich des Wallet-Anbieters. Das ist kein Thema des Servicewillens, sondern eine strukturelle Tatsache: Beim Anbieter existieren keine Daten, die zur Wiederherstellung verfügbar wären, und es gibt auch kein Konto, das zurückgesetzt werden kann.
Entsprechend gilt: Jeder Dienst, der behauptet, "die Seed-Phrase zurückholen" zu können, ist nicht haltbar. Technisch existiert diese Möglichkeit nicht.
Der Fachbegriff führt zu einer irreführenden Vorstellung.
Der Ausdruck "Wallet" selbst bringt ein falsches mentales Modell mit. Er suggeriert einen Behälter – man glaubt, die Assets würden irgendwo gelagert. Dadurch richtet man die Aufmerksamkeit auf die falschen Dinge: ob die App zuverlässig ist, ob der Anbieter verschwindet. Dabei wird die entscheidende Seed-Phrase, die darüber bestimmt, wem die Assets gehören, viel zu wenig beachtet.
Die der Realität näherkommende Beschreibung ist: eine Kette von Schlüsseln plus ein On-Chain-Datenleser.
Fazit
Wenn du das verstehst, ändert sich dein gesamter Bewertungsrahmen für die Wallet-Sicherheit. Du solltest nicht beurteilen, ob "diese App mir mein Geld wegnehmen kann" – das kann sie nicht. Du solltest beurteilen, wie der Schlüssel erzeugt wird, wie er gespeichert wird und in welchen Situationen er dein Gerät verlässt.
Damit stellt sich die Frage: Wenn die Wallet selbst keine Assets verwahrt – worauf zielt dann genau die Aussage "die Wallet wurde gestohlen" ab?