Cold Wallet: ein Begriff, der drei verschiedene Dinge meint

„Cold Wallet" klingt nach einem Produkt, das man kaufen kann. Es ist aber kein Gerät, sondern ein Zustand: Der private Schlüssel war nie auf einem Gerät, das am Internet hängt.

Daraus folgt alles Weitere — auch die unbequeme Erkenntnis, dass ein gekauftes Gerät allein die Kälte nicht garantiert.

Drei Dinge, die alle „cold" genannt werden#

Das Hardware-Wallet. Ein kleines Gerät, das den Schlüssel erzeugt und nie herausgibt. Zum Unterschreiben einer Zahlung wird der Entwurf hineingegeben, die Unterschrift kommt heraus — der Schlüssel bleibt drin. Die verbreitetste und für die meisten die vernünftigste Form; wie sie eingerichtet wird, steht unter Hardware-Wallet einrichten.

Der getrennte Rechner. Ein Gerät, das nie ins Netz geht und nur zum Unterschreiben dient. Technisch dasselbe Prinzip, aufwendiger im Alltag, und mit mehr Stellen, an denen ein Fehler passieren kann.

Papier. Schlüssel oder Wiederherstellungswörter aufgeschrieben, sonst nichts. Kalt ist das nur, solange nichts davon je in einem Gerät stand — und beim Ausgeben wird es zwangsläufig warm, weil der Schlüssel dann irgendwo eingetippt wird.

Woran die Kälte tatsächlich hängt#

Nicht am Gehäuse, sondern an zwei Fragen:

Wo ist der Schlüssel entstanden? Auf dem Gerät selbst, oder wurde er anderswo erzeugt und übertragen? Ein Wallet, das mit vorgedruckten Wiederherstellungswörtern geliefert wird, ist zu keinem Zeitpunkt kalt gewesen — jemand anders kannte sie zuerst.

Hat er den geschützten Bereich je verlassen? Und hier scheitern die meisten Aufbauten: Ein Hardware-Wallet, dessen Wiederherstellungswörter abfotografiert oder in eine Notizen-App getippt wurden, ist nicht mehr kalt. Der Schlüssel steckt in diesen Wörtern; wo sie sind, ist er.

Das ist kein theoretischer Einwand. Es ist der häufigste Weg, auf dem ein korrekt gekauftes Gerät seine Schutzwirkung verliert — und er passiert aus Bequemlichkeit, nicht aus Unwissen.

Cold, hot, und was dazwischen liegt#

Hot heißt: Der Schlüssel liegt auf einem Gerät mit Internetverbindung — die App auf dem Telefon, die Wallet am Rechner. Bequem, für Alltagsbeträge vertretbar.

Cold heißt: nie am Netz gewesen. Unbequemer, dafür gegen eine ganze Klasse von Angriffen unempfindlich.

Und was ist mit der Börse? Weder noch: Dort liegt gar kein Schlüssel von dir, sondern ein Anspruch gegen ein Unternehmen. Die Frage nach kalt oder warm stellt sich nicht, weil die Frage nach dem Besitz vorher steht. Welche Form wofür taugt, steht unter Bitcoin aufbewahren.

Was in der Praxis zählt#

• Der Schlüssel entsteht auf dem Gerät, nicht davor und nicht daneben
• Die Wiederherstellungswörter bleiben auf Papier oder Metall — nie fotografiert, nie getippt, nie in einer Cloud. Womit man sie dauerhaft sichert, steht unter Seed sichern: das Material
• Ein zweiter Aufbewahrungsort für die Sicherung, räumlich getrennt. Feuer und Diebstahl treffen sonst beides zugleich
• Kleine Beträge dürfen warm bleiben. Kalt zu lagern, was man wöchentlich braucht, führt dazu, dass man es irgendwann bequemer macht — und dabei die Kälte verliert

Häufige Fragen#

Ist ein Hardware-Wallet automatisch cold?#

Nur, solange die Wiederherstellungswörter es sind. Das Gerät hält den Schlüssel zurück, aber die Wörter sind der Schlüssel in lesbarer Form. Wer sie digital ablegt, hat ein warmes Wallet mit einem kalten Gehäuse.

Reicht ein Zettel im Safe?#

Als Sicherung ja, als Wallet nein. Papier trägt den Schlüssel, kann aber nicht unterschreiben — zum Ausgeben brauchst du ein Gerät, und in dem Moment verlässt der Schlüssel den Papierzustand. Als reine Sicherung neben einem Hardware-Wallet ist Papier dagegen sinnvoll.

Brauche ich das bei kleinen Beträgen?#

Nein. Der Aufwand lohnt ab dem Betrag, dessen Verlust weh täte — und diese Grenze zieht jeder selbst. Darunter ist eine gewöhnliche Wallet auf dem Telefon die vernünftigere Wahl, weil sie tatsächlich benutzt wird.