Kurz erklärt: Eine Passkey-Wallet ist eine Kryptowallet, deren Zugriff über Passkeys abgesichert wird, also über die Standards FIDO2 und WebAuthn. Statt einer klassischen Seed-Phrase wird ein gerätegebundenes Schlüsselpaar genutzt, das per Biometrie oder Geräte-PIN freigegeben wird.
Technische Grundlage
Passkeys wurden von der FIDO Alliance und dem W3C als passwortloser Authentifizierungsstandard entwickelt. Ein Passkey ist ein asymmetrisches Schlüsselpaar: Der private Schlüssel bleibt im sicheren Element des Geräts (etwa Secure Enclave oder Trusted Platform Module), während der öffentliche Schlüssel hinterlegt wird. Die Freigabe erfolgt über Fingerabdruck, Gesichtserkennung oder Geräte-PIN.
In einer Passkey-Wallet wird dieses Verfahren genutzt, um Transaktionen zu autorisieren, ohne dass der Nutzer eine Seed-Phrase manuell verwalten muss.
Einsatz in Kryptowallets
Ein technischer Ankerpunkt ist die Signaturkurve secp256r1 (auch P-256), die von Passkeys verwendet wird. Damit Blockchains solche Signaturen prüfen können, sind entsprechende Verifikationsmöglichkeiten nötig. Auf Ethereum wird dies unter anderem im Umfeld von ERC-4337 und der geplanten Präzompile-Unterstützung (RIP-7212) diskutiert und umgesetzt.
- Passkey-Wallets sind häufig als Smart-Contract-Wallets realisiert.
- Sie lassen sich mit Social Recovery kombinieren, um den Verlust des Geräts abzufedern.
- Die Nutzererfahrung aehnelt der von passwortlosen Anmeldungen bei Web-Diensten.
Einordnung und Grenzen
Passkey-Wallets zielen darauf, die Einstiegshuerde selbstverwahrter Wallets zu senken, indem sie die manuelle Verwaltung von Schlüssel-Backups vermeiden. Zugleich entstehen spezifische Fragen:
- Der private Passkey ist an Gerät oder Plattform-Konto gebunden; ohne Backup- oder Wiederherstellungsmechanismus droht bei Geräteverlust ein Zugriffsverlust.
- Synchronisation über Cloud-Dienste (Plattform-Passkeys) verlagert Vertrauen zum jeweiligen Anbieter.
- Die Blockchain muss die verwendete Signaturart prüfen können.
Passkey-Wallets sind damit ein vergleichsweise junger Ansatz im Bereich der Account Abstraction.
Häufige Fragen
Was ist ein Passkey?
Ein Passkey ist ein gerätegebundenes kryptografisches Schlüsselpaar nach den Standards FIDO2 und WebAuthn. Es ersetzt Passwörter durch eine Freigabe per Biometrie oder Geräte-PIN, wobei der private Schlussel das sichere Element des Geräts nicht verlässt.
Braucht eine Passkey-Wallet eine Seed-Phrase?
Das Ziel ist, die manuelle Verwaltung einer Seed-Phrase zu vermeiden. Der Zugriff läuft über den Passkey. Je nach Umsetzung existieren zusätzliche Wiederherstellungsmechanismen wie Social Recovery.
Was passiert, wenn ich mein Gerät verliere?
Ohne Backup- oder Wiederherstellungsmechanismus kann der Verlust des Geräts zum Zugriffsverlust führen. Plattform-Passkeys lassen sich teils über das Anbieterkonto synchronisieren, was das Vertrauen zum Anbieter verschiebt.
Auf welchen Blockchains funktionieren Passkey-Wallets?
Verbreitet ist der Einsatz auf Ethereum und EVM-kompatiblen Netzwerken im Rahmen von Account Abstraction. Voraussetzung ist, dass das Netzwerk die von Passkeys genutzte secp256r1-Signatur prüfen kann.
Sind Passkey-Wallets sicherer als klassische Wallets?
Sie verlagern das Risiko: Statt einer Seed-Phrase muss ein gerätegebundener Schlüssel geschützt und wiederherstellbar gehalten werden. Der Sicherheitsgewinn hängt stark von der konkreten Umsetzung und den Backup-Mechanismen ab.
Zusammenfassung
Eine Passkey-Wallet nutzt die Standards FIDO2 und WebAuthn, um den Wallet-Zugriff über gerätegebundene Schlusselpaare und biometrische Freigabe abzusichern, statt über eine manuell verwaltete Seed-Phrase. Technisch stützt sie sich auf die secp256r1-Signatur und wird meist als Smart-Contract-Wallet im Umfeld der Account Abstraction umgesetzt. Der Ansatz senkt die Einstiegshuerde, wirft aber Fragen zu Gerätebindung, Backup und Anbietervertrauen auf.
Weiterführende Quellen
- Wikipedia: WebAuthn: de.wikipedia.org
- FIDO Alliance: Passkeys: fidoalliance.org