Kernaussagen
Eine Air-Gap-Wallet ist eine Art Krypto-Wallet, die private Schlüssel auf einem Gerät speichert, das niemals mit dem Internet oder drahtlosen Netzwerken verbunden ist.
Transaktionen werden offline mithilfe von QR-Codes oder micro-SD-Karten signiert, um Daten zu übertragen. So gelangt der private Schlüssel niemals auf ein Online-Gerät.
Air-Gap-Wallets gelten im Allgemeinen als sicherer als herkömmliche Hardware-Wallets, erfordern jedoch mehr technische Schritte sowie eine sorgfältige physische Handhabung.
Sie eignen sich am besten für Nutzer, die größere Mengen Krypto langfristig speichern, statt für Personen, die häufig Transaktionen durchführen.
Einführung
Eine Air-Gap-Wallet ist eine Krypto-Wallet, die so ausgelegt ist, dass sie vollständig von dem Internet und sämtlicher drahtloser Kommunikation isoliert bleibt. Der Name bezieht sich auf die Idee eines physischen „Air Gaps“, also eines Luftspalts zwischen dem Wallet-Gerät und irgendeinem verbundenen Netzwerk.
Gerade diese Isolation macht Air-Gap-Wallets für Nutzer attraktiv, die einen hohen Schutz für ihre privaten Schlüssel wünschen. Da sich das Gerät nie mit dem Internet verbindet, können Online-Angriffe wie Phishing, Malware oder Remote-Exploits es nicht direkt erreichen.
Dieser Artikel erklärt, wie Air-Gap-Wallets funktionieren, welche Arten es gibt, wie sie sich im Vergleich zu anderen Wallet-Optionen verhalten, und welche Risiken Sie im Blick behalten sollten.
Wie funktioniert eine Air-Gap-Wallet?
Da eine Air-Gap-Wallet jederzeit offline bleibt, kann sie signierte Transaktionen nicht direkt an eine Blockchain weiterleiten. Stattdessen nutzt sie physische Medien wie QR-Codes oder micro-SD-Karten, um Transaktionsdaten zwischen dem Offline-Gerät und einem online verbundenen Gerät zu übertragen.
Der Prozess folgt typischerweise drei Schritten, die hier anhand einer Bitcoin-Transaktion veranschaulicht werden.
Schritt 1: Erstellung einer teilweise signierten Transaktion
Auf einem internetfähigen Gerät erstellt eine Wallet-App eine „Partially Signed Bitcoin Transaction“ (PSBT). Dabei handelt es sich um eine Transaktion mit allen relevanten Details, die bereits ausgefüllt sind, z. B. Empfängeradresse und Betrag, jedoch ohne die endgültige digitale Signatur. Das Online-Gerät kann die Transaktion nicht signieren, da es keinen Zugriff auf den privaten Schlüssel hat.
Schritt 2: Transaktion offline signieren
Die PSBT wird auf die Air-Gap-Wallet übertragen, indem man entweder einen QR-Code scannt oder eine Datei von einer micro-SD-Karte einliest. Das Air-Gap-Gerät hält den privaten Schlüssel vor und signiert die Transaktion vollständig offline. Der private Schlüssel bewegt sich nie und gelangt nie auf ein online verbundenes Gerät.
Schritt 3: Transaktion übertragen
Die vollständig signierte Transaktion wird zurück auf das Online-Gerät übertragen, wiederum über QR-Code oder micro-SD-Karte. Das Online-Gerät sendet sie anschließend an das Bitcoin-Netzwerk, wo Miner sie verarbeiten und bestätigen, so wie bei jeder anderen Transaktion auch.
Arten von Air-Gap-Wallets
Air-Gap-Wallets gibt es in mehreren Formen. Am häufigsten sind speziell dafür entwickelte Hardware-Geräte, dedizierte Computer und wiederverwendete Smartphones.
Air-Gap-Hardware-Wallets
Dedizierte Hardware-Wallet-Geräte sind die beliebteste Form einer Air-Gap-Wallet. Modelle wie Keystone und Passport wurden von Grund auf so entwickelt, dass sie jede Internet- oder Funkverbindung vermeiden und ausschließlich über QR-Codes kommunizieren. Sie enthalten einen Bildschirm zur Überprüfung der Transaktionsdetails sowie physische Tasten, um sie zu genehmigen oder abzulehnen.
Diese Geräte sind die benutzerfreundlichste Option für Air-Gap-Wallets und ein guter Einstieg für die meisten Menschen, die Offline-Schlüssel speichern möchten.
Air-Gap-Computer
Ein dedizierter Computer, der dauerhaft offline gehalten wird, kann ebenfalls als Air-Gap-Wallet dienen. Die Maschine wird nur zum Speichern privater Schlüssel und zum Signieren von Transaktionen verwendet, niemals für den allgemeinen Gebrauch. Daten werden typischerweise über USB-Sticks hinein- und herausbewegt.
Dieses Setup erfordert mehr technisches Wissen und Disziplin als ein speziell entwickeltes Gerät. Jede versehentliche Internetverbindung würde den Air Gap unterbrechen und möglicherweise die Sicherheit beeinträchtigen.
Air-Gap-Smartphones
Ein werksseitig zurückgesetztes Smartphone mit deaktivierten Funkmodulen kann ebenfalls als Air-Gap-Wallet funktionieren. Die Wallet-Software wird über eine SD-Karte installiert, und das Telefon bleibt dauerhaft im Flugmodus. Wie beim Ansatz mit dem dedizierten Computer erfordert das sorgfältigen Umgang und ist technisch anspruchsvoller als bei einem Hardware-Gerät.
Wie Air-Gap-Wallets im Vergleich zu anderen Wallets abschneiden
Alle Air-Gap-Wallets sind eine Untergruppe der Cold-Wallet-Speicherung, das heißt, sie speichern Schlüssel offline. Nicht alle Cold Wallets sind jedoch Air-Gap. Eine herkömmliche Hardware-Wallet verbindet sich beispielsweise während des Signiervorgangs über USB oder Bluetooth kurz mit einem online verbundenen Computer. Der private Schlüssel verlässt das Gerät zwar nicht, aber es gibt eine kurzzeitige Verbindung.
Air-Gap-Wallets gehen noch weiter: Dabei wird sichergestellt, dass das Gerät für den privaten Schlüssel niemals überhaupt eine Verbindung herstellt. Außerdem handelt es sich um nicht verwahrte Wallets (non-custodial), das heißt, nur der Nutzer hält die privaten Schlüssel. Dritte können nicht darauf zugreifen oder sie wiederherstellen.
Der Kompromiss betrifft die Bedienbarkeit. Das Signieren einer Transaktion mit einer Air-Gap-Wallet erfordert mehr Schritte als das Anschließen einer herkömmlichen Hardware-Wallet an einen Computer. Für Nutzer, die häufig Transaktionen durchführen, kann diese Hürde unpraktisch werden. Für langfristige Inhaber lohnt sich der zusätzliche Schutz in der Regel.
Welche Risiken haben Air-Gap-Wallets?
Air-Gap-Wallets sind nicht risikofrei. Die häufigsten Schwachstellen sind eher physischer als digitaler Natur. Wenn das Gerät verloren geht, gestohlen oder beschädigt wird, ohne dass eine Sicherung der Seed-Phrase vorhanden ist, können die Gelder möglicherweise nicht mehr wiederhergestellt werden. Nutzer sollten Backups sicher aufbewahren und bewährte Verfahren für die Sicherheit von Hardware-Wallets befolgen.
Außerdem kann bösartige Software über micro-SD-Karten oder USB-Sticks eingeschleust werden, die zum Übertragen von Transaktionsdaten verwendet werden. Wenn eine kompromittierte Datei in das Air-Gap-Gerät gelangt, könnte sie möglicherweise die Details der Transaktion manipulieren. Deshalb werden Übertragungsmethoden nur über QR-Codes in der Regel bevorzugt: Sie begrenzen die Angriffsfläche im Vergleich zu speicherbaren Wechselmedien.
Auch Supply-Chain-Angriffe sind ein weiterer Aspekt. Ein vor dem Kauf manipuliertes Gerät könnte bösartige Firmware enthalten. Wenn Sie direkt bei den Herstellern kaufen und die Integrität der Firmware überprüfen, verringern Sie dieses Risiko.
Schließlich bleibt auch menschliches Versagen ein Faktor. Wenn man das Gerät versehentlich – selbst nur kurz – mit dem Internet verbindet, wird der Air Gap unterbrochen. Konsequente Disziplin im Umgang mit dem Gerät ist daher entscheidend.
FAQ
Was ist eine Air-Gap-Wallet?
Eine Air-Gap-Wallet ist eine Krypto-Wallet, die auf einem Gerät gespeichert ist, das niemals mit dem Internet oder irgendeinem drahtlosen Netzwerk verbunden ist. Die privaten Schlüssel werden vollständig offline gehalten, und Transaktionen werden mithilfe von QR-Codes oder Wechselmedien signiert, um Daten zwischen dem Offline-Gerät und einem Online-Gerät zu übertragen.
Ist eine Air-Gap-Wallet dasselbe wie eine Hardware-Wallet?
Nicht ganz. Alle Air-Gap-Wallets sind eine Art Hardware-Wallet, aber nicht alle Hardware-Wallets sind Air-Gap. Herkömmliche Hardware-Wallets stellen beim Signieren einer Transaktion kurz eine Verbindung mit einem Online-Gerät über USB oder Bluetooth her. Air-Gap-Wallets vermeiden eine solche Verbindung vollständig.
Wer sollte eine Air-Gap-Wallet verwenden?
Air-Gap-Wallets eignen sich am besten für Nutzer, die über längere Zeit größere Mengen Kryptowährung halten und Sicherheit gegenüber Komfort priorisieren. Da pro Transaktion mehr technische Schritte erforderlich sind, sind sie möglicherweise nicht praktikabel für Nutzer, die häufig handeln.
Kann eine Air-Gap-Wallet gehackt werden?
Eine Air-Gap-Wallet ist so konzipiert, dass sie sich gegen Remote-Hacking wehrt, weil es keine Netzwerkverbindung gibt, die ausgenutzt werden könnte. Dennoch kann sie weiterhin durch physischen Diebstahl, Malware, die über Wechselmedien eingeschleust wird, oder Supply-Chain-Angriffe auf das Gerät selbst kompromittiert werden. Guter physischer Schutz und sorgfältiger Umgang bleiben daher unerlässlich.
Was passiert, wenn ich mein Air-Gap-Wallet-Gerät verliere?
Wenn Sie das Gerät verlieren, können Sie Ihre Gelder mithilfe Ihrer Seed-Phrase auf einem neuen Gerät wiederherstellen. Deshalb ist es entscheidend, Ihre Seed-Phrase sicher offline zu sichern und an mehreren Orten aufzubewahren. Ohne die Seed-Phrase können die auf einem verlorenen oder beschädigten Gerät gespeicherten Gelder möglicherweise nicht mehr wiederhergestellt werden.
Abschließende Gedanken
Air-Gap-Wallets bieten einen der stärksten Schutzmechanismen für die privaten Schlüssel von Kryptowährungen, indem jede Verbindung zum Internet ausgeschlossen wird. Sie sind eine sinnvolle Wahl für Nutzer, die erhebliche Mengen an Krypto halten und die Online-Angriffsflächen so gering wie möglich halten möchten.
Allerdings sind sie keine perfekte Lösung. Physische Risiken, menschliche Fehler und das richtige Backup-Management bleiben allesamt wichtig.
Weiterführende Informationen
Was sind Wallets zur Multi-Party Computation (MPC)?
So richten Sie eine Krypto-Wallet ein
Was sind Web3-Wallets?
Was ist eine Multisig-Wallet?
5 Tipps, um Ihre Krypto-Bestände abzusichern
Haftungsausschluss: Diese Inhalte werden Ihnen ausschließlich „wie besehen“ für allgemeine Informationen und zu Ausbildungszwecken bereitgestellt, ohne irgendeine Zusicherung oder Gewährleistung. Dies stellt keine Finanz-, Rechts- oder sonstige professionelle Beratung dar und ist auch nicht dazu gedacht, den Kauf eines bestimmten Produkts oder einer bestimmten Dienstleistung zu empfehlen. Sie sollten sich von geeigneten Fachleuten beraten lassen. Wenn Inhalte von einem Drittanbieter beigetragen wurden, beachten Sie bitte, dass die dort geäußerten Ansichten dem jeweiligen Drittanbieter gehören und nicht zwingend die von Binance Academy widerspiegeln. Die Kurse digitaler Vermögenswerte können volatil sein. Der Wert Ihrer Investition kann steigen oder fallen, und Sie erhalten möglicherweise nicht den investierten Betrag zurück. Sie sind allein für Ihre Anlageentscheidungen verantwortlich und Binance Academy haftet nicht für Verluste, die Ihnen entstehen könnten. Weitere Informationen finden Sie in unseren Nutzungsbedingungen, der Risikowarnung und den Binance-Academy-AGB.