Kurz zusammengefasst
- Air-Gapped-Wallets verbinden sich nie direkt mit dem Internet oder drahtlosen Netzwerken, was hilft, private Schlüssel vor Online-Angriffen zu schützen.
- Ein solcher Hardware-Wallet-Hersteller, Coldcard, wurde kürzlich Opfer eines massiven Exploits, der zu Verlusten von über 114 Millionen US-Dollar für Nutzer führte.
- Obwohl Air-Gapped-Wallets einen der stärksten verfügbaren Schutz für die Selbstverwahrung bieten, sind sie nicht immun gegen Bedrohungen. Hier ist der Grund.
Wenn Sie sich schon etwas mit Kryptowährungen beschäftigt haben, haben Sie wahrscheinlich den Spruch gehört: "Nicht deine Schlüssel, nicht deine Münzen." Dieser Satz spiegelt die Idee wider, dass derjenige, der die privaten Schlüssel einer Wallet kontrolliert, letztendlich auch die darin enthaltene Kryptowährung kontrolliert.
Eine Air-Gapped-Wallet geht mit dieser Philosophie einen Schritt weiter, indem sie diese privaten Schlüssel vollständig vom Internet isoliert. Diese Wallets sind darauf ausgelegt, im Wesentlichen das höchste Sicherheitsniveau zu bieten, das ein einzelner Krypto-Inhaber erreichen kann – was die Coldcard-Pleite, einen Exploit, der zu Verlusten von insgesamt 114 Millionen US-Dollar in Bitcoin und mehr geführt hat, für betroffene Nutzer besonders erschütternd macht.
Was ist eine Krypto-Wallet?
Trotz ihres Namens speichern Kryptowährungs-Wallets eigentlich keine Bitcoins, Ethereum oder andere digitale Vermögenswerte. Stattdessen speichern Wallets die öffentlichen und privaten Schlüssel, mit denen Sie auf in einer Blockchain aufgezeichnete Gelder zugreifen und sie übertragen können.
Ein öffentlicher Schlüssel ähnelt einer Kontonummer, die andere verwenden können, um Krypto zu senden. Ein privater Schlüssel hingegen fungiert wie ein Passwort oder eine digitale Signatur, die Transaktionen autorisiert. Jeder, der Zugang zu diesem privaten Schlüssel erhält, kann die damit verbundenen Vermögenswerte kontrollieren.
Krypto-Wallets können in vielen Formen auftreten, darunter physische Papier-Wallets (also eine gedruckte oder handschriftliche Kopie Ihres privaten Schlüssels oder Ihrer Wiederherstellungsphrase), Software-Apps, Mobile Wallets und Hardware-Geräte. Sie können auch in zwei große Kategorien unterteilt werden: verwahrende (custodial) und nicht-verwahrende (non-custodial) Wallets.
Bei verwahrenden Wallets hält ein Dritter Ihre privaten Schlüssel in Ihrem Namen. Das ist zum Beispiel der Fall, wenn Sie Ihre Bitcoins, Ethereum, Solana oder andere digitale Vermögenswerte bei Coinbase oder einer anderen zentralisierten Börse aufbewahren. Nicht-verwahrende Wallets, auch bekannt als Selbstverwahrungs-Wallets, geben dem Nutzer die vollständige Kontrolle über diese Schlüssel sowie die Verantwortung für deren Schutz.
Was ist eine Air-Gapped-Wallet?
Eine Air-Gapped-Wallet ist eine Art nicht-verwahrende Wallet, die dafür entwickelt wurde, vollständig vom Internet und jeglicher drahtloser Kommunikation, einschließlich Wi-Fi, Bluetooth und NFC, getrennt zu bleiben.
Die "Luftspalte" bezieht sich auf die physische Trennung zwischen der Wallet und Online-Netzwerken. Da das Gerät niemals eine Verbindung zum Internet herstellt, bietet es Hackern, Malware und Phishing-Angriffen eine viel kleinere Angriffsfläche.
Wer stellt Air-Gapped-Wallets her?
Mehrere Unternehmen bauen Hardware-Wallets, die speziell dafür entwickelt wurden, ohne direkte Internet- oder drahtlose Verbindung zu funktionieren.
Zu den bekanntesten gehören ELLIPAL, dessen Titan-Wallets QR-Codes anstelle von USB oder Bluetooth verwenden; Keystone, das ebenfalls auf QR-Codes setzt; Foundation Devices, Hersteller der auf Bitcoin fokussierten Passport-Wallet; Blockstream, dessen Jade-Wallet vollständig air-gapped Bitcoin-Transaktionen mit QR-Codes unterstützt; und ja, sogar Coldcard.
Coldcard ist eine reine Bitcoin-Wallet, die Offline-Signierung mit microSD-Karten und optionalen QR-Codes unterstützt – und das Ziel eines kürzlichen Firmware-Exploits, der bisher zu über 100 Millionen US-Dollar an gestohlenen Benutzergeldern geführt hat.
Während Unternehmen wie Ledger und Trezor ebenfalls Hardware-Wallets herstellen, verbinden sich ihre Geräte normalerweise über USB oder Bluetooth während des normalen Gebrauchs. Air-Gapped-Wallets hingegen sind von vornherein darauf ausgelegt, private Schlüssel vom Internet zu isolieren. Aber das bedeutet nicht, dass sie vor potenziellen Exploits immun sind. Wie Sicherheitsexperten Benutzer kürzlich eilig erinnert haben, ist keine Option jemals 100% sicher.
Sind Air-Gapped-Wallets sicherer?
Eine Wallet dauerhaft offline zu halten, reduziert das Risiko von Remote-Angriffen erheblich. Malware kann nicht direkt auf eine Wallet zugreifen, die niemals eine Verbindung zum Internet herstellt, und Hacker können keine Netzwerkverbindungen ausnutzen, die nicht existieren.
Das bedeutet nicht, dass Air-Gapped-Wallets gegen jede Bedrohung immun sind.
Benutzer müssen weiterhin ihren Wiederherstellungssatz schützen, Transaktionsdetails vor der Unterzeichnung überprüfen und das physische Gerät sicher aufbewahren. Der Verlust des Wiederherstellungssatzes – oder dessen Diebstahl – kann den Zugriff auf eine Wallet dauerhaft gefährden. Ebenso kann jemand mit physischem Zugriff auf das Gerät es je nach Sicherheitsmerkmalen möglicherweise angreifen.
Der Kompromiss ist Bequemlichkeit. Das Senden von Geldern beinhaltet normalerweise das Scannen von QR-Codes oder das Übertragen von Dateien zwischen Geräten, was den Prozess langsamer macht als die Verwendung einer Standard-Software-Wallet oder eines Exchange-Kontos.
Eine aktuelle Erinnerung, dass keine Wallet perfekt ist
Jüngste Ereignisse haben gezeigt, dass selbst luftdichte Wallets kritische Fehler aufweisen können.
Ende Juli 2026 offenbarte der Bitcoin-Hardware-Wallet-Hersteller Coinkite, dass ein im März 2021 eingeführter Firmware-Build-Fehler dazu führte, dass einige Coldcard-Wallets Seed-Phrasen aus einem viel kleineren Pool möglicher Werte generierten als beabsichtigt. Dies reduzierte die Zufälligkeit, die die privaten Schlüssel der Benutzer schützt, und machte sie anfällig für Angreifer, die sie erraten könnten – oder KI nutzen, um sie viel schneller zu erraten, als sie es manuell könnten.
Das ist so schlimm, wie es klingt. Nochmals zur Erinnerung: Wenn jemand anderes Ihren privaten Schlüssel hat – sei es, weil er nicht richtig gesichert wurde, Sie Opfer eines Hacks oder Betrugs wurden oder weil der Angreifer einfach mit KI oder anderer Software richtig geraten hat – hat er jetzt die Kontrolle über alle Gelder, die mit dieser Adresse verbunden sind.
Die schwierige Lektion hier für sicherheitsbewusste Krypto-Inhaber ist also: Während luftdichte Wallets möglicherweise nie das Internet berühren, verlassen sich Investoren, die sie verwenden, dennoch auf den Hersteller der Hardware-Wallet für ihre individuelle Sicherheit. Und Menschen können immer noch Fehler machen.
Forscher von Galaxy Research sagten, dass der Coldcard-Exploit in mehreren Wellen ablief, wobei die beobachteten Verluste innerhalb von Tagen von etwa 88 Millionen Dollar auf fast 114 Millionen Dollar in Bitcoin anstiegen. Der Vorfall veranlasste viele Coldcard-Benutzer, ihre Bitcoins zu bewegen, nachdem Forscher gewarnt hatten, dass zusätzliche gefährdete Adressen weiterhin angegriffen werden könnten.
Der Bruch war besonders bemerkenswert, weil Coldcard, eingeführt 2017, lange als eine der sicherheitsfokussiertesten Bitcoin-Hardware-Wallets galt.
Der Vorfall unterstreicht, dass das Offline-Halten einer Wallet vor vielen Online-Bedrohungen schützt, aber nicht jedes Risiko beseitigen kann. Die Sicherheit einer Wallet hängt auch von der Qualität ihrer Hardware, Firmware, Zufallszahlengenerierung und Softwareentwicklungspraktiken ab. Eine Luftspalte ist eine wichtige Verteidigungsschicht – keine Garantie, dass ein Gerät frei von Schwachstellen ist.
Eine Möglichkeit, potenzielle Risiken zu mindern, so Sicherheitsexperten, ist die Vermeidung einzelner Fehlerquellen – das heißt, nicht alle Kryptowährungen an einem Ort aufzubewahren.
