Air-gapped Wallets: Für wen sind sie sinnvoll?

Eine air-gapped Wallet ist eine Hardware-Wallet, die nie per Kabel, Bluetooth oder Netzwerk mit einem anderen Gerät verbunden wird. Zahlungen wandern als QR-Code oder auf einer microSD-Karte hin und her. Sinnvoll ist das vor allem für größere Bestände, die selten bewegt werden, und für Multisig. Für deine erste Wallet und kleine Beträge ist es meist mehr Aufwand als Nutzen.

Was „air-gapped“ genau bedeutet

Der Begriff kommt aus der IT-Sicherheit: Zwischen zwei Systemen liegt eine Lücke aus Luft, kein Kabel, kein Funk. Bei einer Bitcoin-Wallet heißt das: Das Gerät, das deinen privaten Schlüssel hält, hat keine Datenverbindung zu Computer, Handy oder Internet.

Trotzdem muss es Transaktionen unterschreiben. Dafür braucht es ein anderes Gerät, das die Blockchain kennt, die Zahlung vorbereitet und sie danach ins Netzwerk sendet. Das ist meist eine Wallet-Software wie Sparrow auf dem Computer oder eine App auf dem Handy. Diese Software kennt nur deine öffentlichen Schlüssel. Sie kann Guthaben anzeigen und Zahlungen entwerfen, aber nichts ausgeben.

Zwischen beiden Geräten gibt es zwei übliche Wege:

• QR-Code: Die Software zeigt die Zahlung als QR-Code, oft als kurze Animation aus vielen Bildern. Die Wallet liest ihn mit ihrer Kamera, unterschreibt und zeigt das Ergebnis selbst als QR-Code. Die Software liest ihn mit der Webcam oder Handykamera zurück.
• microSD-Karte: Die Software speichert die Zahlung als Datei auf der Karte. Du steckst die Karte ins Gerät, es unterschreibt und schreibt die unterschriebene Datei zurück.

Strom bekommt das Gerät aus einem Akku, aus Batterien oder über ein Kabel, das nur Strom und keine Daten führt.

Die PSBT: das Formular, das hin und her reist

Was da reist, ist eine PSBT (Partially Signed Bitcoin Transaction). Das ist ein Standardformat für eine Zahlung, die noch nicht fertig unterschrieben ist. Darin steht, welche deiner Coins ausgegeben werden, wer wie viel bekommt, wie viel als Wechselgeld zu dir zurückgeht und wie hoch die Gebühr ist. Wie Eingänge, Ausgänge und Wechselgeld zusammenhängen, erklärt der Artikel Wie funktioniert eine Bitcoin-Transaktion?.

Weil PSBT ein offener Standard ist, verstehen sich Geräte und Programme verschiedener Hersteller. Das macht Air-Gap auch für Multisig so praktisch.

Bekannte air-gapped Geräte

Viele Geräte können ohne Kabel arbeiten. Sie unterscheiden sich darin, ob Air-Gap der einzige Weg ist oder eine von mehreren Optionen.

Preise und Modelle stellt der Hardware-Wallet-Vergleich gegenüber. Wie sich die Coldcard im Alltag gegen Trezor und Bitbox02 schlägt, zeigt Coldcard vs. Trezor vs. Bitbox02.

Ein Sonderfall: Geräte ohne Gedächtnis

SeedSigner geht noch einen Schritt weiter. Das Gerät speichert deinen Seed nicht. Bei jedem Start scannst du ihn als QR-Code von einem Blatt oder einer Metallplatte (SeedQR) oder tippst die Wörter ein. Nach dem Ausschalten ist er wieder weg. Jade kann im QR-Modus ähnlich arbeiten.

Der Vorteil: Ein gestohlenes Gerät verrät nichts. Der Nachteil: Der SeedQR ist dein vollständiger Seed in anderer Form und muss genauso sicher liegen wie die Wörter. Jedes Signieren holt den Seed aus dem Versteck, und das ist ein Moment, in dem er gesehen oder fotografiert werden kann.

Welchen Angriff Air-Gap verhindert

Ein USB-Kabel ist eine Datenleitung in beide Richtungen. Über sie spricht dein Computer mit dem Gerät, und jede Software auf dem Computer könnte das versuchen, auch Schadsoftware. Hat die Firmware des Geräts einen Fehler in der USB- oder Bluetooth-Verarbeitung, könnte ein Angreifer darüber Befehle schicken, die der Hersteller nie vorgesehen hat.

Air-Gap schließt diese Leitung. Was beim Gerät ankommt, ist nur noch das, was du bewusst auf die Karte legst oder vor die Kamera hältst. Das ist eine schmale, sichtbare Tür statt einer offenen Leitung.

Konkret macht Air-Gap schwerer:

• Direkte Angriffe vom infizierten Computer auf das Gerät, über Treiber, USB-Protokoll oder Funk.
• Unbemerkte Datenflüsse aus dem Gerät. Ohne Kabel kann das Gerät nichts heimlich zurückschicken, außer über den QR-Code oder die Datei, die du selbst überträgst.
• Abhängigkeit von Herstellersoftware und Treibern. Du brauchst keine Hersteller-App auf dem Computer, die mit dem Gerät redet.

Was Air-Gap nicht verhindert

Hier liegt das häufigste Missverständnis. Air-Gap schützt die Leitung, nicht das Gerät selbst und nicht dich.

Manipulierte Geräte (Lieferkette)

Wurde das Gerät auf dem Weg zu dir verändert, hilft keine Luftlücke. Ein präpariertes Gerät kann dir einen vorher bekannten Seed erzeugen und als zufällig verkaufen. Dann wartet der Angreifer einfach, bis du Geld einzahlst.

Schutz: nur beim Hersteller oder einem offiziellen Händler kaufen, Siegel und Echtheitsprüfung des Herstellers nutzen, und Firmware nur aus der offiziellen Quelle laden. Bei SeedSigner baust du das Gerät aus Standardteilen selbst und prüfst die Software vor dem Aufspielen.

Bösartige oder fehlerhafte Firmware

Eine bösartige Firmware braucht kein Kabel, um deinen Schlüssel zu verraten. Sie kann Informationen in den Unterschriften selbst verstecken, die über den QR-Code oder die Karte ganz normal hinausgehen. Diese Unterschriften landen öffentlich in der Blockchain, und nur der Angreifer weiß, wie er sie auslesen kann.

Dagegen helfen quelloffene Firmware, die unabhängig geprüft werden kann, Updates nur mit Prüfung der Herstellersignatur, und Multisig mit Geräten verschiedener Hersteller. Manche Geräte unterstützen zusätzlich ein „Anti-Exfil“-Verfahren, bei dem die Software zu jeder Unterschrift eigenen Zufall beisteuert und so verhindert, dass das Gerät darin Daten versteckt.

Schadsoftware auf deinem Computer

Der Computer bereitet die Zahlung vor. Ist er infiziert, kann er eine falsche Empfängeradresse in die PSBT schreiben. Das Gerät unterschreibt, was in der PSBT steht. Es weiß nicht, wem du eigentlich zahlen wolltest.

Schutz: die Adresse immer auf dem Bildschirm des Geräts prüfen, nicht nur auf dem Computer. Das gilt auch für Empfangsadressen: Lass dir eine neue Adresse auf dem Gerät anzeigen, bevor du sie jemandem gibst.

Deine eigenen Fehler

Kein Gerät schützt dich vor einem fotografierten Seed, einem Seed in der Cloud, einer Phishing-Seite, die nach deinen Wörtern fragt, oder einem verlorenen Backup. Wer seine 24 Wörter auf einer gefälschten Support-Seite eintippt, verliert alles, egal wie gut das Gerät abgeschottet ist. Wie du Seed und Backups richtig sicherst, steht im Artikel Seed-Phrase sicher aufbewahren.

Der Preis: Bequemlichkeit

Air-Gap kostet kaum mehr Geld als ein normales Gerät. Es kostet Handgriffe.

• Jede Zahlung dauert länger. Karte rein, Karte raus, oder QR-Codes in beide Richtungen scannen. Mit Übung sind das ein, zwei Minuten statt Sekunden. Bei einem schwach beleuchteten Raum oder einer schlechten Webcam auch mehr.
• Updates sind Handarbeit. Die neue Firmware kommt per microSD-Karte aufs Gerät. Du prüfst die Signatur selbst oder lässt das Gerät sie prüfen, statt in einer App auf „Aktualisieren“ zu klicken.
• Mehr Begriffe. PSBT, xpub, Ableitungspfad, Wallet-Beschreibung. Die Software nimmt dir weniger ab als die Hersteller-Apps von Trezor oder BitBox.
• Mehr Teile, die funktionieren müssen. microSD-Karten werden unlesbar, Kameras scheitern an kleinen Displays, Batterien laufen aus. Nichts davon gefährdet deine Bitcoin, solange das Seed-Backup steht, aber es kann eine Zahlung verzögern.

Wer mehrmals pro Woche mit Bitcoin bezahlt, spürt das. Wer zwei, drei Mal im Jahr Coins bewegt, kaum.

Für wen lohnt sich eine air-gapped Wallet?

Die Frage ist nicht, ob Air-Gap sicherer ist. Es ist ein Stück sicherer. Die Frage ist, ob dieses Stück bei dir die größte offene Lücke schließt. Bei den meisten Haltern liegt die größte Gefahr woanders: beim Seed-Backup, bei Phishing, bei der Erbschaft.

Eine einfache Faustregel: Wäre ein Verlust deines Bestands für dich ein echter Einschnitt und bewegst du die Coins nur selten, ist eine air-gapped Wallet eine gute Wahl. Was dein Bestand heute wert ist und was er am Power-Law-Floor wäre, rechnest du hier nach:

Air-Gap und Multisig

Am meisten bringt Air-Gap in einer Multisig-Wallet. Dort unterschreiben zwei von drei Geräten, und jedes davon bekommt dieselbe PSBT der Reihe nach. Mit QR-Codes oder microSD-Karten kannst du eine Coldcard, einen SeedSigner und ein drittes Gerät mischen, ohne dass alle denselben Treiber oder dieselbe App brauchen. Ein Fehler in einem Gerät reicht dann nicht für einen Diebstahl. Wie Multisig aufgebaut wird und welche Backups es braucht, erklärt der Artikel Multisig-Wallet: Mehr Sicherheit durch mehrere Schlüssel.