Watch-only und Cold Wallet
Die Cold Storage von Ownbit verwendet zwei Telefone. Eines wird dauerhaft offline genommen und hält Ihren privaten Schlüssel — die Cold Wallet. Das andere bleibt online, hält aber nur öffentliche Schlüssel — die Watch-only-Wallet. Sie tauschen nichts außer Klartext-QR-Codes aus.
Wie sich die beiden Telefone die Arbeit teilen
| Cold Wallet (offline) | Watch-only-Wallet (online) | |
|---|---|---|
| Hält | Privater Schlüssel / Seed | Nur öffentliche Schlüssel und Adressen |
| Netzwerk | Dauerhaft offline (SIM entfernt, WLAN gelöscht) | Online — ein Alltagstelefon genügt |
| Kann es signieren? | Ja — dies ist der einzige Ort, an dem signiert wird | Nein |
| Kann es allein ausgeben? | Kein Netzwerk zum Senden | Kein Schlüssel zum Signieren |
| Zeigt Guthaben an? | Nein | Ja — überwacht Gelder und erstellt Transaktionen |
Die Watch-only-Wallet bereitet eine Transaktion vor und zeigt sie als QR-Code an; die Cold Wallet scannt ihn, signiert offline und zeigt die Signatur als QR-Code an; die Watch-only-Wallet scannt diesen zurück und sendet ihn. Der private Schlüssel überquert die Lücke nie.
Warum online nur öffentliche Schlüssel halten?
Eine Watch-only-Wallet kann alles sehen, was ein Beobachter bereits auf der öffentlichen Blockchain sehen könnte — Adressen und Guthaben — aber sie kann physisch keine Gelder bewegen, weil sie keinen privaten Schlüssel hat. Das bedeutet, dass das mit dem Internet verbundene Gerät, dasjenige, das tatsächlich Remote-Angriffen ausgesetzt ist, nie das Gerät ist, das signieren kann. Es zu kompromittieren verrät keinerlei Fähigkeit, auszugeben.
Wann sollte ich dies anstelle einer Hot Wallet verwenden?
Eine Hot Wallet hält den Schlüssel auf Ihrem Alltagstelefon und ist für kleinere, häufig genutzte Guthaben in Ordnung. Das Zwei-Telefon-Cold-Setup bringt echte Reibung mit sich — jede Sendung braucht zwei QR-Scans — sodass es sich für höherwertige Bestände lohnt, die Sie selten anfassen. Viele Menschen betreiben beides: eine Hot Wallet für Ausgabengeld und eine Cold Wallet für Ersparnisse.
Häufig gestellte Fragen
Brauche ich zwei Telefone?
Ja, für das Cold-Wallet-Setup: einen dauerhaft offline gehaltenen Signierer und eine Online-Watch-only-Wallet. Das Offline-Telefon kann ein günstiges Ersatzgerät sein — es braucht nie eine SIM oder ein Netzwerk.
Kann die Watch-only-Wallet meine Gelder stehlen, wenn mein Online-Telefon gehackt wird?
Nein. Die Watch-only-Wallet hält nur öffentliche Schlüssel und kann nicht signieren oder ausgeben. Ein Angreifer, der das Online-Telefon kompromittiert, kann dennoch keine Gelder ohne den Offline-Signierer bewegen.
Braucht das Cold-Telefon jemals Internet?
Nein — es bleibt dauerhaft offline. Es braucht nur Strom und eine Kamera, um QR-Codes zu scannen. Um die App zu aktualisieren, installieren Sie sie vorübergehend online neu, gehen dann offline und importieren die Mnemonik erneut.
Zuletzt aktualisiert:
Ownbit herunterladen
Installiere die App und richte dann eine Cold Wallet oder MultiSig für deinen Workflow ein.