Kurz erklärt: Eine Air-Gapped Wallet ist eine Kryptowallet, bei der die privaten Schlüssel auf einem Gerät gespeichert werden, das dauerhaft von jeder Netzwerkverbindung getrennt ist („Air Gap“). Die Signatur von Transaktionen erfolgt offline; die Übertragung geschieht über Medien wie QR-Codes, SD-Karten oder USB-Sticks.
Prinzip des Air Gap
Der Begriff Air Gap stammt aus der IT-Sicherheit und bezeichnet die physische Trennung eines Systems von unsicheren Netzwerken. Bei Wallets bedeutet dies, dass das Gerät, auf dem die privaten Schlüssel liegen, niemals mit dem Internet, WLAN oder Bluetooth verbunden ist. Angriffe, die eine aktive Netzwerkverbindung voraussetzen, werden dadurch stark erschwert.
Ablauf einer Transaktion
Da ein air-gapped Gerät nicht selbst mit der Blockchain kommunizieren kann, arbeitet es mit einer verbundenen Begleit-Software zusammen (Watch-only-Wallet auf Smartphone oder Computer):
- Die Online-Komponente erstellt eine unsignierte Transaktion.
- Diese wird per QR-Code oder SD-Karte auf das offline Gerät übertragen.
- Das Offline-Gerät signiert die Transaktion mit dem privaten Schlüssel.
- Die signierte Transaktion wird zurück an die Online-Komponente übergeben und ins Netzwerk gesendet.
Der private Schlüssel verlässt dabei zu keinem Zeitpunkt das getrennte Gerät.
Einordnung und Grenzen
Viele moderne Hardware-Wallets werben mit air-gapped Betrieb, etwa über QR-Code-Kommunikation statt USB-Kabel. Der Ansatz gilt als Massnahme gegen netzwerkbasierte Angriffe, ersetzt jedoch nicht alle Vorsichtsmassnahmen:
- Physischer Diebstahl oder Manipulation des Geräts bleibt möglich.
- Kompromittierte Firmware oder manipulierte Lieferketten können den Schutz aushebeln.
- Die korrekte Sicherung der Seed-Phrase bleibt weiterhin erforderlich.
Air-Gapped Wallets sind damit eine Form der Cold Wallet und werden vor allem für die langfristige Verwahrung größerer Bestände eingesetzt.
Häufige Fragen
Was bedeutet air-gapped genau?
Air-gapped beschreibt ein Gerät, das physisch von allen Netzwerken getrennt ist, also weder über Kabel noch über Funkverbindungen wie WLAN oder Bluetooth erreichbar. Datenaustausch erfolgt nur über manuelle Medien wie QR-Codes oder SD-Karten.
Wie kann eine offline Wallet überhaupt Transaktionen senden?
Das Signieren erfolgt offline. Eine unsignierte Transaktion wird auf das getrennte Gerät übertragen, dort signiert und die fertige Signatur an eine mit dem Internet verbundene Begleit-Software zurückgegeben, die sie ins Netzwerk sendet.
Ist eine Air-Gapped Wallet dasselbe wie eine Hardware-Wallet?
Nicht zwangsläufig. Viele Hardware-Wallets nutzen USB und sind damit nicht vollständig air-gapped. Air-gapped ist speziell der Betrieb ganz ohne aktive Verbindung, oft über QR-Codes realisiert.
Ist ein Air Gap ein vollständiger Schutz?
Nein. Der Air Gap schützt vor netzwerkbasierten Angriffen, nicht aber vor physischem Diebstahl, manipulierter Firmware oder unsicherer Aufbewahrung der Seed-Phrase. Er ist ein Baustein einer umfassenden Sicherheitsstrategie.
Für wen eignet sich eine Air-Gapped Wallet?
Sie wird typischerweise für die langfristige, selten bewegte Verwahrung größerer Beträge verwendet, bei der ein höheres Sicherheitsniveau wichtiger ist als schneller Zugriff im Alltag.
Zusammenfassung
Eine Air-Gapped Wallet bewahrt private Schlüssel auf einem dauerhaft vom Netzwerk getrennten Gerät auf und signiert Transaktionen offline. Der Datenaustausch mit einer verbundenen Begleit-Software erfolgt über QR-Codes, SD-Karten oder USB-Sticks, ohne dass der Schlüssel das Gerät verlässt. Als Form der Cold Wallet mindert der Ansatz netzwerkbasierte Angriffe, ersetzt jedoch nicht den Schutz vor physischem Zugriff und die sichere Seed-Verwahrung.
Weiterführende Quellen
- Wikipedia: Air Gap (Netzwerk): de.wikipedia.org
- Wikipedia: Kryptowährungs-Wallet (Cold Storage): de.wikipedia.org