Kurz erklärt: Eine Watch-Only Wallet (auch Beobachtungs- oder Nur-Anzeige-Wallet) ist eine Wallet, die ausschließlich öffentliche Schlüssel bzw. Adressen kennt und damit Guthaben und Transaktionen einer Blockchain anzeigen kann, ohne die zugehörigen privaten Schlüssel zu besitzen. Da die Signierfähigkeit fehlt, können aus ihr heraus keine Zahlungen ausgelöst werden.
Funktionsweise
Eine Watch-Only Wallet importiert entweder einzelne öffentliche Adressen oder einen sogenannten Extended Public Key (xpub/ypub/zpub bei Bitcoin). Aus dem xpub kann die Software deterministisch alle abgeleiteten Empfangs- und Wechselgeld-Adressen einer HD-Wallet berechnen und deren UTXO bzw. Kontostände über einen Node oder einen Block-Explorer abfragen.
Der entscheidende Unterschied zu einer vollwertigen Wallet: Der Teil des Schlüsselpaars, der zum Signieren nötig ist – der private Schlüssel – liegt nicht vor. Damit lassen sich Transaktionen zwar konstruieren, aber nicht rechtsgültig unterschreiben und senden.
Typische Einsatzzwecke
- Portfolio-Überwachung: Kontostände und Kursbewegungen verfolgen, ohne die Schlüssel auf dem beobachtenden Gerät zu gefährden.
- Cold-Storage-Kontrolle: Guthaben einer offline gehaltenen Hardware-Wallet auf einem alltäglichen Gerät einsehen.
- Buchhaltung und Audit: Unternehmen oder Prüfer können Zu- und Abflüsse dokumentieren, ohne Zeichnungsberechtigung zu erhalten.
- Air-Gapped-Signierung: Die Watch-Only Wallet erstellt eine unsignierte Transaktion (z. B. im PSBT-Format), ein getrenntes Signiergerät signiert sie offline.
Bedeutung für die Blockchain-Analyse
Weil die öffentliche Adresse allein genügt, um sämtliche zugehörigen Transaktionen einzusehen, ist die Watch-Only-Perspektive eng mit der On-Chain-Analyse verwandt. Ermittler und Forensiker nutzen dieselbe Datengrundlage, etwa beim Address-Clustering oder bei der Nachverfolgung im Kontext der Blockchain-Forensik. Eine Watch-Only Wallet macht sichtbar, dass öffentliche Adressen keine Anonymität, sondern lediglich Pseudonymität bieten.
Sicherheitsaspekte
Da keine privaten Schlüssel gespeichert werden, kann ein kompromittiertes Beobachtungsgerät nicht unmittelbar zum Diebstahl von Guthaben führen. Gleichwohl bestehen Datenschutzrisiken: Wer den xpub kennt, sieht dauerhaft alle künftigen Adressen und den gesamten Kontostand. Ein offengelegter Extended Public Key kann daher die finanzielle Privatsphäre erheblich beeinträchtigen, auch wenn er keine Zahlungen ermöglicht.
Häufige Fragen
Kann ich mit einer Watch-Only Wallet Coins versenden?
Nein. Ohne den privaten Schlüssel lassen sich Transaktionen zwar erstellen, aber nicht signieren und damit nicht senden.
Was ist ein xpub?
Ein Extended Public Key ist ein öffentlicher Hauptschlüssel, aus dem sich alle Empfangsadressen einer HD-Wallet ableiten lassen, ohne die privaten Schlüssel preiszugeben.
Ist eine Watch-Only Wallet sicher?
Gegen Diebstahl ja, da keine Signierschlüssel vorliegen. Für die Privatsphäre ist Vorsicht geboten, weil der xpub den gesamten Kontostand und alle künftigen Adressen offenlegt.
Wozu braucht man eine Watch-Only Wallet?
Zur Überwachung von Cold-Storage-Guthaben, für Buchhaltung und Audit sowie als Bestandteil air-gapped signierter Transaktionsabläufe.
Wie unterscheidet sie sich von einer normalen Wallet?
Eine normale Wallet besitzt private Schlüssel und kann Zahlungen auslösen; eine Watch-Only Wallet kennt nur öffentliche Adressen und kann ausschließlich lesen.
Zusammenfassung
Eine Watch-Only Wallet importiert nur öffentliche Adressen oder einen Extended Public Key und zeigt damit Guthaben und Transaktionen an, ohne selbst signieren zu können. Sie dient der Überwachung von Cold Storage, der Buchhaltung und air-gapped Signierabläufen. Da sie dieselbe öffentliche Datenbasis wie die On-Chain-Analyse nutzt, verdeutlicht sie die Pseudonymität von Blockchain-Adressen; ein offengelegter xpub bleibt jedoch ein Datenschutzrisiko.
Weiterführende Quellen
- Bitcoin Wiki: Watch-only wallet: en.bitcoin.it
- BIP 32 – Hierarchical Deterministic Wallets: github.com