Jede Wallet-App bündelt zwei sehr unterschiedliche Aufgaben in einer einzigen Oberfläche: dir zu zeigen, was du besitzt, und es zu bewegen. Eine Watch-only-Wallet entkoppelt beides. Sie importiert ausschließlich öffentliche Informationen – eine Liste von Adressen oder einen erweiterten öffentlichen Schlüssel (xpub) – und enthält keinerlei privates Schlüsselmaterial. Das verleiht ihr genau die Hälfte der Fähigkeiten einer Wallet: Sie kann Guthaben anzeigen, den Verlauf verfolgen, Empfangsadressen erzeugen und sogar eine Transaktion signierfertig vorbereiten. Was sie niemals kann, ist signieren. Keine noch so vollständige Kompromittierung einer Watch-only-Wallet erzeugt eine gültige Signatur, weil das Material, das eine Signatur benötigt, schlicht nicht vorhanden ist.
Das klingt nach einer Einschränkung, und das ist es auch – nach einer bewussten. Die Trennung zwischen Beobachten und Signieren ist das stille Rückgrat jedes ernsthaften Cold-Storage-Setups: Das Gerät, das dem Internet zugewandt ist, weiß alles und kann nichts, während die Schlüssel auf einem Gerät liegen, das gar nichts zugewandt ist. Im Folgenden: wie eine Watch-only-Wallet funktioniert, was sie kann und was nicht, der eine Datenschutzvorbehalt, der die Leute überrascht, und wie die Trennung im Alltag abläuft.
Ein Seed, zwei Arten von Schlüsseln
Alles beruht auf einer Asymmetrie, die leicht zu benennen und kaum zu überbetonen ist. Ein privater Schlüssel erzeugt Signaturen; der zugehörige öffentliche Schlüssel kann sie nur verifizieren. Den öffentlichen Schlüssel aus dem privaten zu berechnen, geschieht augenblicklich; der umgekehrte Weg ist das schwere Problem, auf dem das gesamte System aufbaut. Adressen wiederum werden aus öffentlichen Schlüsseln abgeleitet, sodass Informationen strikt in eine Richtung fließen – Seed, private Schlüssel, öffentliche Schlüssel, Adressen – und niemals die Kette zurück nach oben.
Hierarchisch-deterministische Wallets – der 2012 eingeführte und heute nahezu universelle BIP32-Standard – weiten diese Asymmetrie von einzelnen Schlüsseln auf ganze Wallets aus. Ein Seed erzeugt einen Baum von Schlüsselpaaren, und dieser Baum hat eine eigene öffentliche Hälfte: den erweiterten öffentlichen Schlüssel, kurz xpub. Ein xpub kann jede Empfangsadresse ableiten, die eine Wallet jemals verwenden wird, aber nicht einen einzigen privaten Schlüssel. Importierst du diesen xpub in eine andere App, hast du das vollständige öffentliche Gesicht der Wallet nachgebaut – jede Adresse, jedes Guthaben, jede Transaktion, vergangen wie künftig – ohne dass darin irgendetwas ausgeben könnte. Das ist eine Watch-only-Wallet: die vollständige Karte, aber ohne den Motor.
Was sie kann – und wo Schluss ist
Konkret kann eine aus einem xpub aufgebaute Watch-only-Wallet:
- Guthaben und Verlauf anzeigen über jede abgeleitete Adresse hinweg und aktualisieren, sobald Zahlungen eingehen und bestätigt werden.
- Frische Empfangsadressen erzeugen, sodass du Einzahlungen annehmen kannst, ohne einem privaten Schlüssel auch nur nahezukommen.
- Unsignierte Transaktionen erstellen – Coins auswählen, die Gebühr festlegen, das Ziel benennen – verpackt in einem Standardformat (bei Bitcoin typischerweise eine PSBT), das ein separater Signer lesen und freigeben kann.
- Eine signierte Transaktion übertragen, sobald eine Signatur von anderswoher eintrifft.
Und das ist die vollständige Liste. Sie kann unter keinen Umständen signieren, ausgeben, leerräumen oder irgendetwas autorisieren. Sie kann eine Transaktion bis auf das letzte Byte vorbereiten, doch der entscheidende Akt geschieht immer anderswo. Stiehl das Smartphone, auf dem sie läuft, und du hast eine Ansicht gestohlen. Der Name ist präzise statt bescheiden: Die Wallet beobachtet tatsächlich nur.
Eine Watch-only-Ansicht macht aus dem am stärksten exponierten Gerät, das du besitzt, das ungefährlichste.
Warum Cold Storage auf dieser Trennung beruht
Cold Storage trägt einen Widerspruch in seinem Kern. Der ganze Sinn besteht darin, dass private Schlüssel niemals eine mit dem Internet verbundene Maschine berühren – dennoch musst du Guthaben sehen, Einzahlungen annehmen und irgendwann ausgeben, und all das betrifft das Netzwerk. Etwas muss dazwischen stehen, und dieses Etwas ist die Watch-only-Wallet.
Der übliche Ablauf sieht so aus. Die Watch-only-Ansicht auf dem Online-Gerät erstellt eine unsignierte Transaktion und reicht sie über den Air-Gap hinüber – typischerweise als QR-Code oder Datei. Der Offline-Signer, der die Schlüssel und keine Netzwerkverbindung besitzt, zeigt an, worum er um Freigabe gebeten wird, signiert und gibt allein die Signatur zurück. Die beobachtende Hälfte überträgt sie dann. Schlüssel bewegen sich in keine Richtung; unsignierte Transaktionen gehen den einen Weg, Signaturen den anderen. Entscheidend ist: Die Seed Phrase muss niemals in eine Maschine getippt, auf ihr wiederhergestellt oder ihr auch nur gezeigt werden, die online war – und da eine Seed Phrase ein Single Point of Failure ist, ist es ein wenig Zeremonie wert, sie vollständig von vernetzter Hardware fernzuhalten.
Hardware-Wallets sind dieselbe Architektur in anderer Verpackung. Die Begleit-App auf deinem Computer ist funktional eine Watch-only-Wallet, und das Gerät am Kabel ist der Signer – in beiden Formen ein solides Design. Die Unterschiede liegen im Transport (USB oder Bluetooth gegenüber QR-Codes, die sich beim Überqueren leichter prüfen lassen) und darin, ob du überhaupt dedizierte Hardware kaufst. Ownbits Cold-Wallet-Workflow setzt die QR-Variante mit zwei gewöhnlichen Smartphones um – mehr dazu weiter unten.
Der Datenschutzvorbehalt: Ein xpub ist eine Karte
Die Ausgabesicherheit von Watch-only-Ansichten macht viele im Umgang mit xpubs sorglos, und das verdient eine Korrektur. Wer deinen xpub besitzt, kann jede Adresse sehen, die deine Wallet je genutzt hat oder je nutzen wird – das komplette Guthaben, den kompletten Verlauf, für immer aktualisiert. Nehmen kann derjenige nichts, aber beobachten kann er alles, und für viele Inhaber ist das fast ebenso heikel. Ein geleakter xpub lässt sich zudem nicht leise austauschen: Der einzige echte Ausweg ist, die Gelder in eine frische Wallet zu verschieben, die aus einem frischen Seed aufgebaut wurde.
Behandle den xpub daher als vertraulich, obwohl er technisch gesehen Material öffentlicher Schlüssel ist. Gib Gegenparteien einzelne Adressen, niemals den xpub selbst. Importiere ihn nur in Apps und Dienste, denen du deine gesamte Finanzhistorie anvertrauen würdest – ein Portfolio-Tracker ist bequem, aber er ist auch eine dauerhafte Offenlegung gegenüber dem, der ihn betreibt. Der eine Ort, an dem breites Teilen von xpubs wirklich unvermeidlich ist, ist MultiSig, wo Mitsignierer xpubs austauschen müssen, um die gemeinsame Wallet zu konstruieren; das ist eine eingegrenzte, bewusste Offenlegung unter Menschen, die bereits die Verwahrung teilen.
Wofür Menschen Watch-only-Wallets tatsächlich nutzen
Die Kopplung mit Cold Storage ist der Vorzeige-Anwendungsfall, aber das Muster bewährt sich auch in ganz gewöhnlichen Situationen:
- Langfristige Bestände überwachen. Behalte deine Ersparnisse vom Smartphone in deiner Tasche im Blick, ohne die Ausgabebefugnis mit dir herumzutragen.
- Einzahlungen verifizieren. Bestätige, dass eine Börsenauszahlung oder eine Rechnungszahlung tatsächlich angekommen ist, ohne etwas zu entsperren, das Geld bewegen kann.
- Lesezugriff ohne Ausgabezugriff. Ein Buchhalter, ein Auditor oder ein Mitgründer kann den Verlauf einer Treasury verfolgen, ohne sie im Geringsten anrühren zu können – Lesen und Schreiben werden zu getrennten Berechtigungen, so wie sie es immer hätten sein sollen.
- Eine gemeinsame MultiSig beobachten. Jeder Teilnehmer einer 2-von-3-MultiSig kann die Wallet in Echtzeit verfolgen, während das Ausgeben weiterhin ein Quorum erfordert. Die Sichtbarkeit ist universell; die Befugnis bleibt an den Schwellenwert gebunden.
Wie Ownbit eine Watch Wallet mit einem Offline-Smartphone koppelt
Ownbit baut die Trennung als vollwertigen Ablauf ein statt als Experten-Funktion. Ein ausrangiertes Smartphone, dauerhaft offline gehalten, wird zum Signer: Es erzeugt eine standardmäßige BIP39-Seed-Phrase, verwahrt sie und verbindet sich nie mit irgendetwas. Dein Alltags-Smartphone betreibt die Watch Wallet – die Watch-only-Hälfte –, die die Adressen der Wallet kennt, Guthaben anzeigt und unsignierte Transaktionen erstellt. Zum Ausgeben zeigt die Watch Wallet die unsignierte Transaktion als QR-Code an; das Offline-Smartphone scannt ihn, zeigt genau das, was signiert werden soll, signiert und zeigt die Signatur als weiteren QR-Code an, den das Online-Smartphone zurückscannt und überträgt. Nichts außer diesen beiden QR-Codes überquert je den Air-Gap, und es ist keine zusätzliche Hardware im Spiel. Wenn du bereits einen Ledger oder Trezor besitzt, kann dieselbe Mnemonic in das Offline-Smartphone importiert werden, um bestehende Schlüssel in eine Cold-MultiSig zu überführen.
Die Vertrauensgrenzen gelten für uns genauso wie für alle anderen. Ownbits Server koordinieren das Signieren, halten aber niemals Nutzerschlüssel; jeder Schlüssel ist eine standardmäßige BIP39-Seed-Phrase; und das Sicherheitsmodell ist so konzipiert, dass die Wiederherstellung sogar ohne Ownbits Server funktioniert. Eine Watch-only-Ansicht, die du nicht unabhängig verifizieren kannst, ist nur ein weiterer Bildschirm, dem du vertrauen musst – der Sinn dieser Architektur ist, dass du es nicht musst.
Häufig gestellte Fragen
Kann eine Watch-only-Wallet gehackt werden?
Sie kann kompromittiert werden, aber der Angreifer gewinnt Einblick, keine Gelder – es gibt kein privates Schlüsselmaterial zu stehlen, also lässt sich keine Signatur fälschen. Die realistische Gefahr ist Täuschung: Schadsoftware auf dem Online-Gerät könnte eine ausgetauschte Empfangsadresse oder eine manipulierte Transaktion anzeigen. Genau deshalb ist ein Offline-Signer wichtig, der vor dem Signieren die echten Transaktionsdetails zeigt, und deshalb verdienen große Einzahlungen eine Adressprüfung auf dem signierenden Gerät.
Ist es sicher, meinen xpub zu teilen?
Es ist ausgabesicher, aber datenschutzsensibel. Ein xpub kann nicht genutzt werden, um Gelder zu bewegen, aber wer ihn besitzt, kann jede Adresse sehen, die deine Wallet ableitet, mit vollständigen Guthaben und Verlauf, auf unbestimmte Zeit. Teile einzelne Adressen mit Gegenparteien und behalte den xpub Geräten, Diensten und Mitsignierern vor, denen du dein vollständiges Finanzbild anvertraust.
Kann ich Kryptoassets aus einer Watch-only-Ansicht senden?
Nicht für sich allein. Eine Watch-only-Wallet kann eine unsignierte Transaktion erstellen und eine signierte übertragen, doch die Signatur muss von einem Gerät kommen, das die privaten Schlüssel hält – einem Offline-Smartphone, einer Hardware-Wallet oder einem anderen Signer. Erst die Kopplung der beiden Hälften ergibt einen vollständigen Ausgabeablauf.
Was ist der Unterschied zwischen einer Watch-only-Ansicht und einer Cold Wallet?
Sie sind die zwei Hälften eines Designs. Die Cold Wallet ist das Offline-Gerät, das Schlüssel hält und signiert; die Watch-only-Wallet ist das Online-Fenster, das keine Schlüssel hält, aber alles erledigt, was das Netzwerk verlangt – Guthaben, Empfangsadressen, unsignierte Transaktionen, Übertragung. Zusammen genutzt bleiben die Schlüssel dauerhaft offline, ohne die alltägliche Nutzbarkeit aufzugeben.
Wenn du die Trennung ausprobieren möchtest, ohne etwas zu kaufen: Ownbits Cold-Wallet-Workflow macht aus einem ausrangierten Smartphone einen Offline-Signer, gekoppelt mit einer Watch Wallet auf deinem Alltags-Smartphone – unsignierte Transaktionen hinein, Signaturen hinaus, Schlüssel niemals online. Das umfassendere Sicherheitsmodell beruht auf demselben Prinzip minimierten Vertrauens, und deine Schlüssel bleiben deine, unabhängig von einer Mitgliedschaft. Jeder neue Nutzer erhält eine 7-tägige kostenlose Testphase.