Was ist eine Hot Wallet?
Eine Hot Wallet ist eine Anordnung, bei der Transaktionsautorisierung über ein internetverbundenes System verfügbar ist. „Hot“ beschreibt den Verbindungszustand des Autorisierungspfads, nicht den Schlüsselinhaber oder den Speicherort der Blockchain-Assets.
Eine App kann verschlüsseltes Schlüsselmaterial lokal speichern und auf demselben Gerät signieren. Ein Verwahrdienst kann Anweisungen über eine Oberfläche empfangen und mit eigener Online-Infrastruktur signieren. Beide sind online erreichbar, unterscheiden sich aber bei Kontrolle und Wiederherstellung.
Was bleibt in einem Hot-Wallet-Ablauf online?
Software liest Daten, erstellt die netzwerkspezifische Anweisung, ein Signierer autorisiert sie und eine Netzwerkkomponente überträgt sie. Bei einer Hot Wallet ist der Signierer oder der ihn aufrufende Dienst aus einer Online-Umgebung erreichbar.
Verschlüsselung im Ruhezustand schützt einen anderen Rand als schädlicher Code oder eine täuschende Anfrage während der Entsperrung. NIST beschreibt Hot Wallets als internetverbunden und trennt zugleich Schlüsselspeicherung, Transaktionserstellung, Signieren und Netzwerkfunktionen. NISTIR 8301
Der private Schlüssel kann dabei verschlüsselt oder in einem Betriebssystem-Schlüsselspeicher isoliert sein; entscheidend ist, dass die Signierfähigkeit bei Autorisierung aus der Online-Umgebung erreichbar wird.
Verbindung, Verwahrung und Oberfläche sind getrennte Achsen
- Hot/Cold: Ist Autorisierung online verfügbar?
- Custodial/Non-Custodial: Wer kontrolliert Schlüssel oder Kontoregeln?
- Mobil/Browser/Desktop/Web: Wie wird die Oberfläche bereitgestellt?
Eine mobile Hot Wallet kann non-custodial sein. Ein Dienstkonto kann verwahrte Hot-Infrastruktur nutzen. Eine Webseite kann nur beobachten, während die Signierbefugnis anderswo liegt. Ethereum trennt Wallet-Oberfläche, EOA und codegesteuertes Vertragskonto. Ethereum: wallets Ethereum: accounts
Online-Signieren verändert das Expositionsfenster
Online-Verfügbarkeit erleichtert einen verbundenen Ablauf, schafft aber auch einen Pfad zur Autorisierung. Risiken umfassen Malware, gefälschte Webseiten oder Erweiterungen, überbreite Vertragsgenehmigungen, kompromittierte Geräte oder Wiederherstellungskanäle sowie falsche RPC- und Indexerdaten.
Ein Schlüssel kann geheim bleiben und dennoch eine unerwünschte Transaktion signieren. Ethereum behandelt Phishing, schädliche Anfragen und Recovery-Geheimnisse deshalb getrennt. Ethereum: security
Passwörter, Sperren und Wiederherstellung erfüllen andere Aufgaben
App-Passwort oder Biometrie entsperren gewöhnlich lokale Daten; sie sind nicht automatisch privater Schlüssel, Seed-Phrase oder BIP-39-Passphrase. Wiederherstellung kann über Phrase und Ableitung, Dienstkonto, Smart-Account-Regeln oder Einzelkey-Backup erfolgen. Die Bezeichnung hot beantwortet diese Frage nicht.
Sie bedeutet insbesondere nicht, dass ein Anbieter einen verlorenen Non-Custodial-Schlüssel zurücksetzen kann. Das Ändern des App-Passworts lässt die zugrunde liegenden Schlüssel gewöhnlich unverändert.
Hot bedeutet nicht dauerhaft verbunden
Eine App kann geschlossen oder kurz offline sein und bleibt nach ihrem normalen Autorisierungsworkflow eine Hot Wallet. Eine Online-Watch-only-Oberfläche ist dagegen kein Hot-Signierer. Entscheidend ist, ob der Signierpfad für eine internetverbundene Umgebung vorgesehen ist.
FAQ
Ist eine Hot Wallet dasselbe wie ein Börsenkonto?
Nein. Ein Börsenkonto kann Hot-Infrastruktur nutzen, umfasst aber zusätzlich Verwahrung, interne Buchführung und Zugangsregeln.
Kann eine Hot Wallet non-custodial sein?
Ja. Nutzer können die Schlüssel auf einem verbundenen Gerät kontrollieren; Online-Risiken bleiben trotzdem bestehen, und der Non-Custodial-Status beweist nicht, dass jede Signieranfrage vertrauenswürdig ist.
Mehr erfahren
Siehe den OKX-Learn-Artikel Types of Crypto Wallets (englisch).
Verwandte Begriffe
Vergleiche Cold Wallets und Non-Custodial Wallets; lies über private Schlüssel und Blockchain-Adressen oder kehre zum Krypto-Glossar zurück.
Quellen
- NISTIR 8301 — Hot-/Cold-Definitionen, Verwahrung und Wallet-Funktionen.
- Ethereum: wallets — Wallets als Kontoschnittstellen.
- Ethereum: accounts — schlüssel- und codegesteuerte Konten.
- Bitcoin Developer Guide: wallets — Netzwerk, Erstellung, Signieren und Schlüsselspeicher.
- Ethereum: security — Phishing, schädliche Transaktionen und Recovery-Risiken.
© 2025 OKX. Dieser Artikel darf in seiner Gesamtheit vervielfältigt oder verbreitet oder es dürfen Auszüge von 100 Wörtern oder weniger dieses Artikels verwendet werden, sofern eine solche Nutzung nicht kommerziell erfolgt. Bei jeder Vervielfältigung oder Verbreitung des gesamten Artikels muss auch deutlich angegeben werden: „Dieser Artikel ist © 2025 OKX und wird mit Genehmigung verwendet.“ Erlaubte Auszüge müssen den Namen des Artikels zitieren und eine Quellenangabe enthalten, z. B. „Artikelname, [Name des Autors, falls zutreffend], © 2025 OKX.“ Einige Inhalte können durch künstliche Intelligenz (KI) generiert oder unterstützt worden sein. Es sind keine abgeleiteten Werke oder andere Verwendungen dieses Artikels erlaubt.
