Mach aus einem ausrangierten Smartphone eine Cold Wallet

Die leistungsfähigste Smartphone-Cold-Wallet, die du je besitzen wirst, liegt vielleicht schon in einer Schublade. Fast jedes einigermaßen moderne Smartphone – auf Werkseinstellungen zurückgesetzt, von seiner SIM befreit und dauerhaft von jedem Netzwerk getrennt – kann die eigentliche Aufgabe einer Hardware-Wallet erfüllen: private Schlüssel auf einem Gerät erzeugen, das das Internet nicht erreicht, und Transaktionen signieren, die als QR-Codes in die Online-Welt hinübergelangen. Kein Kauf, kein Versandbeleg mit deiner Wohnadresse, kein neues Gerät, das du erlernen musst.

Die Idee lohnt sich, bevor es um Details geht, klar auszusprechen. Eine Cold Wallet ist durch eine einzige Eigenschaft definiert: Ihre privaten Schlüssel liegen auf einem Gerät, das sich nie mit dem Internet verbindet. Nichts an dieser Eigenschaft verlangt nach eigens gebauter Hardware. Ein ausrangiertes Smartphone kann sie ebenso strikt wahren wie ein dedizierter Signer – vorausgesetzt, du richtest das Gerät bewusst ein und lässt den Air-Gap danach nie wieder schließen. Dieser Leitfaden behandelt die Einrichtung, die wir empfehlen, die Kompromisse, die es ehrlich abzuwägen gilt, und die Gewohnheiten, die eine Smartphone-Cold-Wallet wirklich kalt halten.

Was eine Smartphone-Cold-Wallet wirklich ist

Eine Smartphone-Cold-Wallet ist ein ausrangiertes Smartphone, das private Schlüssel vollständig offline erzeugt und speichert und Transaktionen signiert, indem es QR-Codes mit einem Online-Gerät austauscht. Sie teilt deine Wallet in zwei Hälften mit klar getrennten Aufgaben. Das Offline-Smartphone hält die Schlüssel und tut genau eine Sache: Es prüft unsignierte Transaktionen und erzeugt Signaturen. Dein Alltags-Smartphone betreibt eine Watch Wallet – einen Begleiter ohne jegliche private Schlüssel. Sie verfolgt Guthaben, erstellt unsignierte Transaktionen und sendet signierte ans Netzwerk; weil sie keine Geheimnisse trägt, entwendet ihre Kompromittierung nichts.

Die beiden Hälften kommunizieren über den schmalsten praktikablen Kanal: die Kamera. Eine unsignierte Transaktion geht als QR-Code hinein; eine Signatur kommt auf demselben Weg heraus. Es gibt kein Kabel, kein Bluetooth-Pairing, keinen WLAN-Handshake – nichts, das der Online-Welt einen Weg zu den Schlüsseln eröffnet. Ein QR-Code ist zudem einer der seltenen Datenkanäle, den ein Mensch nachvollziehen kann: klein, sichtbar und nur das transportierend, was ins Bild passt.

Ein ehrlicher Vergleich mit Hardware-Wallets

Dedizierte Hardware-Wallets sind gute Werkzeuge, und wenn du bereits eine besitzt, der du vertraust, spricht hier nichts dafür, sie wegzuwerfen. Das Argument für ein ausrangiertes Smartphone ist nicht, dass Hardware-Wallets mangelhaft wären; es ist, dass die Kompromisse des Smartphones besser ausfallen, als die meisten annehmen, und die zusätzlichen Kosten bei null liegen.

Wäge zuerst die Nachteile des Smartphones ab. Es läuft mit einem Allzweck-Betriebssystem, dessen Codebasis weit größer ist als die eines Secure-Element-Signers – deshalb kappt die folgende Einrichtung die Netzwerkfähigkeit dauerhaft, statt sich darauf zu verlassen, dass das Betriebssystem sich brav verhält. Es wurde nicht als Inhaberinstrument konzipiert, weshalb Gewohnheiten der physischen Verwahrung zählen. Und es ist nur so kalt wie deine Disziplin – eine Hardware-Wallet kann nicht beiläufig einem WLAN beitreten; ein Smartphone schon, wenn du es zulässt.

Nun die andere Spalte. Ein vollwertiger Bildschirm lässt dich jedes Feld einer Transaktion vor dem Signieren lesen – jene Disziplin, auf die es im Februar 2025 am meisten ankam, als rund 1,5 Mrd. $ eine Bybit-Cold-MultiSig verließen, weil jeder Signer derselben kompromittierten Oberfläche vertraute. Moderne iOS- und Android-Geräte verschlüsseln den Speicher standardmäßig und verankern diese Verschlüsselung in dedizierter Sicherheitshardware. Ein umfunktioniertes Smartphone erzeugt keinen Versandbeleg, der ein Signiergerät mit deinem Zuhause verknüpft – eine reale Überlegung, seit 2020 die Kundendatenbank eines großen Hardware-Anbieters durchsickerte. Und der Gegenwind gegen Ledgers Opt-in-Dienst Recover im Jahr 2023 unterstrich einen größeren Punkt: Selbst eigens gebaute Hardware verlangt letztlich, der Firmware des Anbieters zu vertrauen. Jedes Verwahrungsmodell vertraut auf irgendetwas; die Variante dieses Vertrauens beim Smartphone ist immerhin aus Teilen zusammengesetzt, die du bereits besitzt und verstehst.

Das ausrangierte Smartphone einrichten, Schritt für Schritt

Die gesamte Prozedur dauert einen Abend. Die Reihenfolge ist wichtig: Das Smartphone berührt das Internet genau einmal, früh, und nie wieder.

1. Smartphone löschen. Setze es auf Werkseinstellungen zurück und entferne die SIM. Überspringe jede optionale Konto-Anmeldung, die der Einrichtungsassistent anbietet. Das Gerät wird gleich zum Einzweckgerät, und alles, was es zuvor trug, ist Angriffsfläche.
2. Einmal kurz online gehen. Verbinde dich mit dem WLAN, installiere die neuesten Systemupdates und installiere Ownbit aus dem offiziellen App-Store. Dies ist die letzte Netzwerkverbindung, die das Gerät je herstellen wird.
3. Die Verbindungen kappen. Aktiviere den Flugmodus und schalte WLAN und Bluetooth aus. Ownbits Cold-Wallet-Workflow ist so ausgelegt, dass das Gerät ab diesem Punkt nie wieder das Netzwerk braucht – nicht zum Signieren, für gar nichts.
4. Die Wallet offline erstellen. Erst jetzt, mit dem air-gapped Smartphone, erzeugst du die Wallet. Die Schlüssel entstehen auf einem Gerät ohne Weg ins Internet. Schreibe die BIP39-Seed-Phrase auf Papier oder Stahl – niemals in einen Screenshot, niemals in eine Cloud-Notiz – und bewahre sie an einem Ort auf, an dem das Smartphone nicht ist.
5. Die Watch Wallet koppeln. Installiere auf deinem Alltags-Smartphone Ownbit und füge eine Watch Wallet hinzu, indem du den Kopplungs-QR-Code scannst, der auf dem Cold-Smartphone angezeigt wird. Das Online-Smartphone sieht nun Adressen und Guthaben, hält aber nichts, womit ein Angreifer etwas ausgeben könnte.
6. Mit einem kleinen Betrag proben. Empfange eine symbolische Summe und signiere dann eine kleine Ausgabe über den vollständigen QR-Umlauf. Bewege ernsthafte Beträge erst, wenn der Durchlauf von Anfang bis Ende funktioniert.

Wie eine Transaktion den Air-Gap überquert

Das Ausgeben beginnt auf dem Online-Smartphone. Die Watch Wallet erstellt die unsignierte Transaktion und zeigt sie als QR-Code an; du scannst ihn mit dem Cold-Smartphone. Was als Nächstes geschieht, ist der Moment, für den dieses gesamte Design existiert: Der Offline-Bildschirm zeigt die Transaktion so, wie das Gerät mit deinen Schlüsseln sie versteht – Ziel, Betrag, Gebühr –, bevor irgendeine Signatur existiert.

Verifiziere auf diesem Bildschirm, und sei bei der Adresse gründlich. Lies sie vollständig, nicht nur die ersten und letzten vier Zeichen, denn Address Poisoning baut auf der Annahme auf, dass du nur die Enden prüfst. Der Offline-Bildschirm ist genau deshalb der richtige Ort für diese Prüfung, weil er die eine Anzeige ist, die ein Angreifer auf der Internetseite nicht erreichen kann: Die Bybit-Signierer verifizierten allesamt auf Bildschirmen, die dieselbe vergiftete Oberfläche speiste, während ein air-gapped Smartphone deiner finalen Bestätigung eine Fläche gibt, zu der bösartiger Web-Code keinen Weg hat.

Gib frei, und das Cold-Smartphone stellt die Signatur als QR-Code dar. Scanne ihn mit der Watch Wallet zurück, die die vollständige Transaktion an das Netzwerk sendet. Beachte die Asymmetrie dessen, was den Air-Gap überquerte: hinein eine Transaktion, die nie geheim war; hinaus eine Signatur, die in dem Moment öffentlich wird, in dem sie die Chain erreicht.

Die unsignierte Transaktion geht hinein, die Signatur kommt heraus, und der Schlüssel überquert ihn in keine Richtung.

Gewohnheiten, die eine Smartphone-Cold-Wallet kalt halten

Die Einrichtung ist der einfache Teil. Die Eigenschaft, die du schützt, ist verhaltensbedingt, und sie erodiert durch Ausnahmen, nicht durch exotische Angriffe.

• Nie wieder verbinden – nicht einmal für ein Update. Sollte neue Software je wichtig genug erscheinen, richte ein frisches Gerät von Grund auf ein und migriere mit der Seed-Phrase. Der Air-Gap ist nur so stark wie deine Weigerung, eine einmalige Ausnahme zu machen.
• Behandle die Seed-Phrase als die eigentliche Wallet. Das Smartphone ist austauschbare Hardware. Geht es kaputt, verloren oder wird gestohlen, stellt die BIP39-Phrase dieselben Schlüssel auf einem anderen Gerät wieder her – was zugleich bedeutet, dass die aufgeschriebene Phrase strengere Verwahrung verdient als das Smartphone selbst.
• Bewahre das Smartphone geladen und weggeschlossen auf. Leer liegen gelassene Lithium-Akkus altern; lade das Smartphone einige Male im Jahr auf und verwahre es an einem physisch sicheren Ort, getrennt vom Seed-Backup.
• Halte an der Verifizierungsgewohnheit fest. Vollständige Adresse, exakter Betrag, jedes Mal, auf dem Offline-Bildschirm. Gerade die Routinetransaktionen sind es, die ein Angreifer verkleidet.

Ein Signer oder einer von mehreren

Alles Vorstehende beschreibt das Smartphone als eigenständige Wallet, und für viele Inhaber genügt das. Doch dasselbe Gerät fügt sich unverändert in eine MultiSig ein. In einer Ownbit-MultiSig-Wallet erfordert eine Ausgabe M von N Schlüsseln – etwa 2-von-3 – und das air-gapped Smartphone wird einfach zu einem der Signer: QR hinein, QR hinaus, genau wie zuvor, nun aber als eine Stimme in einem Quorum.

Eine praktische Form für eine Einzelperson: Das Cold-Smartphone hält einen Schlüssel, dein Alltags-Smartphone einen zweiten, und ein dritter liegt bei einer Person oder an einem Ort, denen du vertraust. Kein einzelner gestohlener Schlüssel bewegt irgendetwas; kein einzelner verlorener Schlüssel sperrt irgendetwas aus. Jeder Schlüssel in einer Ownbit-MultiSig ist eine standardmäßige BIP39-Seed-Phrase, Ownbits Server koordinieren das Signieren, halten aber nie Schlüssel, und eine Wiederherstellung bleibt auch ohne Ownbits Infrastruktur möglich – das Verfahren ist standardkompatibel, und Anleitungen zur Selbstwiederherstellung existieren. Wenn du bereits eine Hardware-Wallet führst, lässt sich sogar deren Mnemonic als ein Teilnehmer einer Cold-MultiSig neben dem Smartphone importieren.

Häufig gestellte Fragen