Kurz erklärt: Eine Cold Wallet (Kalte Wallet, Cold Storage) ist eine Form der Schlüsselverwahrung, bei der die privaten Schlüssel dauerhaft offline gehalten werden. Dadurch ist sie gegenüber Online-Angriffen deutlich weniger exponiert als eine Hot Wallet.
Grundprinzip
Der zentrale Gedanke einer Cold Wallet ist die Trennung der privaten Schlüssel vom Internet. Die Schlüssel werden auf einem Medium erzeugt und gespeichert, das nicht dauerhaft mit einem vernetzten System verbunden ist. Transaktionen werden offline signiert und erst danach über ein separates, verbundenes Gerät an die Blockchain übertragen.
Auf diese Weise können Schadsoftware oder Angreifer den privaten Schlüssel nicht direkt auslesen, selbst wenn der internetfähige Rechner kompromittiert ist.
Formen von Cold Wallets
- Hardware-Wallets: spezielle Geräte (z. B. Ledger, Trezor), die Schlüssel in einem gesicherten Chip speichern und Transaktionen intern signieren. Siehe Hardware-Wallet.
- Paper-Wallets: ausgedruckte oder handschriftliche Notizen von Schlüssel oder Seed-Phrase, teils mit QR-Code.
- Air-gapped-Geräte: vollständig vom Netz getrennte Computer oder Smartphones, die ausschliesslich zum Signieren dienen.
- Metallgestützte Backups: in Metall gravierte Seed-Phrasen zum Schutz gegen Feuer und Feuchtigkeit.
Vorteile und Grenzen
Cold Wallets gelten als geeignete Verwahrform für größere Beträge oder langfristiges Halten, da die Online-Angriffsfläche minimiert wird. Ihnen stehen jedoch praktische Einschränkungen gegenüber:
- Weniger komfortabel für häufige Transaktionen
- Physische Risiken wie Verlust, Diebstahl oder Beschädigung des Mediums
- Verantwortung für die sichere Aufbewahrung der Seed-Phrase liegt vollständig beim Nutzer
- Bei Hardware-Wallets Abhängigkeit von Gerät und Hersteller
Die Sicherheit beruht weiterhin auf dem Public-Private-Key-Verfahren; kompromittiert wird auch eine Cold Wallet, wenn die Seed-Phrase in fremde Hände gelangt.
Abgrenzung zur Hot Wallet
Cold und Hot Wallet bilden ein Gegensatzpaar: Während die Hot Wallet fortlaufend online und damit für häufige Nutzung optimiert ist, priorisiert die Cold Wallet die Sicherheit durch dauerhafte Offline-Haltung.
In der Praxis kombinieren viele Nutzer beide Ansätze und halten nur kleinere, aktiv genutzte Beträge in einer Hot Wallet, während größere Bestände in Cold Storage verbleiben. Börsen verwahren einen Großteil der Kundenguthaben aus Sicherheitsgründen ebenfalls in Cold Storage.
Häufige Fragen
Ist eine Hardware-Wallet dasselbe wie eine Cold Wallet?
Eine Hardware-Wallet ist die verbreitetste Form einer Cold Wallet, aber nicht die einzige. Auch Paper-Wallets und air-gapped Geräte zählen zu Cold Storage.
Ist eine Cold Wallet vollständig sicher?
Nein. Sie reduziert Online-Risiken erheblich, bleibt aber anfällig für physischen Verlust, Diebstahl, Beschädigung oder das Abhandenkommen der Seed-Phrase.
Wofür eignet sich eine Cold Wallet besonders?
Für die langfristige Verwahrung größerer Beträge, die nicht häufig bewegt werden, da der Komfort geringer, die Sicherheit aber höher ist.
Kann ich von einer Cold Wallet Geld senden?
Ja. Die Transaktion wird offline signiert und anschliessend über ein verbundenes Gerät an die Blockchain übertragen. Der private Schlüssel verlässt dabei das Offline-Medium nicht.
Was passiert, wenn die Hardware-Wallet kaputtgeht?
Solange die Seed-Phrase sicher aufbewahrt ist, lässt sich die Wallet auf einem neuen Gerät wiederherstellen. Die Guthaben liegen auf der Blockchain, nicht im Gerät selbst.
Zusammenfassung
Eine Cold Wallet hält die privaten Schlüssel dauerhaft offline und minimiert so die Angriffsfläche gegenüber Online-Bedrohungen. Verbreitete Formen sind Hardware-Wallets, Paper-Wallets und air-gapped Geräte. Sie eignet sich vor allem zur langfristigen Verwahrung größerer Beträge, ist aber weniger komfortabel und bleibt physischen Risiken sowie dem Verlust der Seed-Phrase ausgesetzt.
Weiterführende Quellen
- Cold Storage (Kryptowährungen) - Wikipedia (englisch): en.wikipedia.org
- Kryptowallet - Wikipedia (deutsch): de.wikipedia.org