Was ist eine Cold Wallet?

Eine Cold Wallet ist eine Wallet-Anordnung, die private Schlüssel oder andere Signierbefugnis offline hält. Assets bleiben auf der Blockchain verzeichnet. „Cold“ beschreibt den Betriebszustand der Autorisierung, nicht einen Behälter für Coins.

Coldness ist eine Eigenschaft des Workflows. Ein Gerät kann nur während der Aufbewahrung offline sein oder als vollständig isolierter Signierer Daten über QR-Code beziehungsweise Wechselmedium austauschen. Beide Modelle haben unterschiedliche Angriffsflächen.

Wie Offline-Signieren Wallet-Funktionen trennt

Eine Online-Komponente liest Netzwerkdaten, wählt ausgebbare Mittel, schätzt Gebühren und erstellt eine unsignierte Transaktion. Ein separater Offline-Signierer prüft und signiert sie; anschließend sendet die Online-Komponente die signierte Transaktion.

Der private Schlüssel kann im Offline-Signierer bleiben. Vor dem Signieren werden nur die Transaktionsdaten übertragen; danach gehen die Signatur oder die signierte Transaktion an die Online-Komponente zurück. BIP-174 definiert das Bitcoin-PSBT-Format, mit dem Programme und Geräte die für Erstellung und Signatur erforderlichen Informationen austauschen können. Ob ein Gerät Empfänger- und Wechselgeldangaben prüfen kann, hängt weiterhin davon ab, welche Daten es erhält und anzeigt.

Über die Grenze gelangen also Transaktionsdaten vor dem Signieren und anschließend die Signatur oder signierte Transaktion. Andere Netzwerke verwenden eigene Formate und Signierdomänen.

Eine Air Gap validiert die Transaktion nicht

Ein Gerät kann den privaten Schlüssel offline halten und trotzdem eine manipulierte Transaktion signieren. QR-Codes und Datenträger übertragen lediglich Daten; sie garantieren nicht, dass diese Daten korrekt sind. Der Bitcoin Developer Guide trennt Netzwerkzugriff, Transaktionserstellung und Signatur in verschiedene Funktionen. Deshalb muss jede Phase einzeln geprüft werden, statt den gesamten Ablauf allein wegen des Offline-Signierers als sicher anzusehen.

Cold Wallet, Hardware-Wallet und Watch-only-Wallet

• Cold Wallet: Offline-Autorisierungsworkflow.
• Hardware-Wallet: spezialisiertes physisches Signiergerät.
• Watch-only-Wallet: beobachtet mit öffentlichen Daten, besitzt aber keine Signierbefugnis.
• Backup: stellt später Autorisierung wieder her, ist aber nicht zwingend eine aktive Wallet.

Eine Hardware-Wallet ist nicht automatisch vollständig offline. Außerdem ist die Frage, ob eine Wallet „cold“ ist, unabhängig von der Verwahrung: Eine Person kann den Signierer selbst kontrollieren, während ein Dienst Cold-Systeme für Kunden betreiben kann. NISTIR 8301 unterscheidet Cold und Hot Wallets und beschreibt, wie sich Wallet-Funktionen auf mehrere Komponenten verteilen lassen.

Ein regelmäßig an einen vernetzten Host angeschlossenes Hardwaregerät bleibt ein separater Signierer; „vollständig offline“ würde jedoch Host-, Kabel-, Protokoll- und Displayrisiken verschleiern.

Backup und Wiederherstellung bilden eine zweite Grenze

Ein Offline-Signierer hilft nicht, wenn Seed-Phrase oder andere Wiederherstellungsdaten offengelegt sind. Umgekehrt können defektes Gerät und unvollständiges oder inkompatibles Backup Zugriff verhindern. Importierte Schlüssel, Multisig-Richtlinien, Deskriptoren und Smart-Account-Daten lassen sich möglicherweise nicht aus einer Phrase rekonstruieren.

Bei deterministischen Wallets können Seed beziehungsweise Recovery-Phrase zusammen mit Passphrase und Ableitungseinstellungen den Schlüsselbaum rekonstruieren. Der Wiederherstellungsplan muss deshalb zur konkreten Architektur passen.

Was Cold Storage reduziert – und was bleibt

Offline-Nutzung kann entfernte Schlüsselextraktion und Online-Erreichbarkeit reduzieren. Sie beseitigt keine Firmwarefehler, manipulierten Transaktionsdaten, physischen Zugriff, verlorene Backups, falsche Netzwerke oder Risiken anderer Signierer. „Offline“ ist daher keine absolute Sicherheitszusage.

FAQ

Kann eine Cold Wallet Assets empfangen, während der Signierer offline ist?

Ja. Der Sender kann an die Adresse senden; eine Watch-only-Komponente kann den Eingang überwachen. Zum späteren Ausgeben benötigt der Offline-Signierer gegebenenfalls aktuelle Netzwerkdaten.

Legt eine einmalige Verbindung sofort jeden Schlüssel offen?

Nicht automatisch. Das hängt von Gerät, Protokoll und Implementierung ab. Die Verbindung verändert aber das Bedrohungsmodell.

Mehr erfahren

Eine allgemeine Übersicht bietet der OKX-Learn-Artikel Types of Crypto Wallets (englisch).

Verwandte Begriffe

Vergleiche Hot Wallets, Hardware-Wallets, private Schlüssel und Seed-Phrasen oder kehre zum Krypto-Glossar zurück.

Quellen

• NISTIR 8301 — Hot-/Cold-Definitionen und Offline-Signieren.
• BIP-174 — Austausch unsignierter und teilweise signierter Bitcoin-Transaktionen.
• Bitcoin Developer Guide: wallets — Trennung von Netzwerk, Erstellung, Signieren und Beobachtung.
• Bitcoin.org: securing your wallet — Offline-Aufbewahrung und Backupgrenzen.