Cold Storage erklärt: Wallet Schlüssel offline aufbewahren

Cold Storage bedeutet, private Schlüssel offline aufzubewahren, um das Risiko eines Diebstahls durch Malware oder Angriffe aus der Ferne zu verringern. Die üblichen Formen sind Hardware Wallets, Paper Wallets und Computer ohne Netzwerkverbindung, die nie mit dem Internet verbunden sind.

Wogegen Cold Storage schützt

Offline aufbewahrte Schlüssel sind weniger den Angriffen auf einen verbundenen Computer ausgesetzt. Phishing bleibt möglich: Eine gefälschte Website kann Sie dazu verleiten, die Wiederherstellungsphrase preiszugeben oder eine schädliche Transaktion zu bestätigen. Wer die Schlüssel selbst verwahrt, ist außerdem nicht von einem Verwahrdienst abhängig, der angegriffen oder zahlungsunfähig werden kann.

Die Abwägungen

Cold Storage verringert die Gefährdung privater Schlüssel durch Angriffe auf verbundene Geräte. Der Preis ist physischer Natur: Das Backup lebt jetzt auf Papier, Metall, einer Hardware Wallet oder einem Offline-Computer, und diese Dinge können verloren gehen, beschädigt oder vergessen werden.

Was als Cold Storage zählt

• Eine Hardware Wallet: Der Schlüssel bleibt im Gerät; die verfügbaren Backup-Verfahren hängen vom Modell ab und nutzen häufig eine Wiederherstellungsphrase.
• Papier- oder Metall-Backups: Phrase oder Schlüssel gedruckt oder gestanzt, physisch aufbewahrt.
• Ein Offline-Computer oder -Laufwerk: Schlüssel, die auf einer Maschine erzeugt und verwahrt werden, die nie das Internet berührt.

Was es nicht ändert

Die Wiederherstellung hängt davon ab, was erhalten ist: ein nutzbares Gerät, ein kompatibles Backup oder Schlüsseldaten sowie die erforderlichen Zugangsdaten. Eine verlorene Wiederherstellungsphrase schließt den Zugriff nicht aus, wenn die Hardware Wallet noch funktioniert und entsperrt werden kann. Ein verschlüsselter Schlüssel auf Papier benötigt auch seine Passphrase; ist der verschlüsselte Schlüssel erhalten, lässt sich eine Suche nach der vergessenen Passphrase gegebenenfalls prüfen. Ohne nutzbares Schlüsselmaterial oder einen Wiederherstellungsweg schafft Cold Storage keine zusätzliche Zugriffsmöglichkeit.

Was Cold Storage nicht ist

Ein Screenshot, eine Notiz auf einem verbundenen Telefon oder eine Wallet Datei auf einem laufenden Computer ist kein Cold Storage – alles, was von einem Online-Gerät erreichbar ist, ist eine Angriffsfläche. Und „kalt“ bedeutet nicht wiederherstellbar: Eine Phrase im Tresor ist immer noch eine Phrase, die korrekt wiederhergestellt, doppelt gesichert und mit einer echten Wiederherstellung getestet werden muss.

Gelder aus Cold Storage bewegen

Eine Hardware Wallet oder ein Offline-Computer kann Transaktionen signieren, ohne private Schlüssel an den verbundenen Computer weiterzugeben. Nur die signierte Transaktion muss online übertragen werden. Wird dagegen der private Schlüssel einer Paper Wallet in eine Online-Wallet importiert, sollte der verfügbare Betrag per Sweep an eine neue Wallet übertragen und der alte Schlüssel danach nicht mehr verwendet werden. Beim normalen Ausgeben mit einer Hardware Wallet müssen Sie weder den Schlüssel importieren noch die Wallet ersetzen.

Cold Storage und Hot Wallets folgen derselben Regel: Wer die Phrase oder die Datei hat, kontrolliert die Gelder. Backups müssen also genauso geschützt werden wie die Schlüssel selbst. Und auch Offline-Schlüssel haben einen Besitzer: Führen Sie Buch darüber, zu welchem Wallet und welchem Coin sie gehören, sonst ist ein wiedergefundener Schlüssel Jahre später schwer zuzuordnen.