Im vorherigen Artikel haben wir gesehen, dass die eigentliche Verwendung von Bitcoin nur möglich ist, wenn der Benutzer die Speicherung seiner eigenen Schlüssel selbst verwaltet. Es gibt also verschiedene Tools, mit denen Sie Schlüssel erstellen, behalten und zum Signieren einer Transaktion verwenden können. Dies sind Bitcoin-Geldbörsen.
In diesem Artikel schauen wir uns die verschiedenen Lösungen an, die es zum Speichern von Schlüsseln gibt. Wir werden sehen, welche Merkmale diese Portfoliostützen aufweisen, für wen sie bestimmt sind und welche Risiken damit verbunden sind. Wir sprechen auch über verschiedene Portfoliostrukturen und wichtige Ableitungsoptionen.
Software-Wallet-Halter (Hot Wallets)
Die erste Kategorie von Wallets besteht aus solchen, die allgemein als „Hot Wallets“ oder Software-Wallets bezeichnet werden. Konkret handelt es sich um spezielle Software, die Sie auf einem vielseitigen elektronischen Gerät installieren können. Sie sind entweder mobile Anwendungen oder Computersoftware.
Wenn Sie eine Software-Wallet verwenden, werden Ihre privaten Schlüssel direkt auf dem betreffenden Gerät gespeichert. Es besteht daher die Gefahr eines Hackens, wenn das verwendete Gerät kompromittiert wird. In der Tat, je vielseitiger ein Gerät ist, desto mehr hat es eine große Angriffsfläche und damit potenziell zahlreiche Angriffsvektoren. Es gibt jedoch zahlreiche Möglichkeiten, die Sicherheit einer Software-Wallet zu verbessern. Eine der relevantesten ist beispielsweise die Verwendung einer Passphrase.
Eine Passphrase ist ein zusätzliches und optionales Passwort, das der Bitcoin-Wallet auf der Startebene hinzugefügt wird.
Diese Art von Wallet ist daher nicht die sicherste, hat aber dennoch einige Vorteile:
Es ist oft einfacher zu verwenden und weniger restriktiv als eine Hardware-Wallet (siehe nächster Teil).
Sie können es immer auf Ihrem Smartphone dabei haben, um im Alltag Zahlungen zu tätigen.
Es ist oft kostenlos und Open Source.
Es gibt daher hauptsächlich zwei Situationen, in denen die Verwendung einer Hot-Wallet relevant ist. Wenn Sie zunächst eine mobile Geldbörse benötigen, auf die schnell zugegriffen werden kann, können Sie einen kleinen Teil Ihrer Ersparnisse auf dieser Art von Geldbörse aufbewahren. Wenn deine Bitcoin-Ersparnisse dann zu gering sind, um den Kauf einer Hardware-Wallet zu rechtfertigen, ist in diesem Fall die Software-Wallet ein guter Kompromiss für dich.
Wenn Sie beispielsweise ein Anfänger sind und kleine Bitcoin-Ersparnisse im Wert von 100€ haben, ist der Kauf einer Hardware-Wallet, die in der Regel mindestens 70€ kostet, irrelevant. Die Verwendung einer Hot-Wallet ist besser für Sie geeignet.
Hier sind einige Beispiele für kostenlose und Open-Source-Software-Wallets:
Für Erstanwender ist die mobile Anwendung Blockstream Grün ist eine gute Wahl. Standardmäßig verfügt es über eine vereinfachte Oberfläche mit einem Guthaben, einer Schaltfläche „Senden“ und einer Schaltfläche „Empfangen“. Einfacher geht es nicht! Diese Wallet kann sich jedoch im Laufe des Lernens mit Ihnen weiterentwickeln, da sie immer noch erweiterte Optionen bietet, die in ihren Einstellungen versteckt sind.
Für fortgeschrittene Benutzer empfehle ich die Samourai Wallet-Anwendung auf Android. Sie bietet alle erweiterten Funktionen, die Sie von einer guten Bitcoin-Wallet erwarten würden: Münzkontrolle, UTXO-Kennzeichnung, Datenschutztools, BIP47, Stealth-Modus usw.
Wenn Sie Software auf einem Computer haben möchten, empfehle ich Sparrow Geldbörse. Wie bei der vorherigen Software verfügt diese Software über alle vorhandenen erweiterten Funktionen. Obwohl es eine Menge Dokumentation zu ihrer Verwendung gibt, ist es dennoch komplex, sie zu erlernen, wenn Sie ein Anfänger sind.
Es ist auch möglich, eine Bitcoin Core-Wallet direkt zu verwenden. Im Gegensatz zu der anderen genannten Software ist dieser Client sowohl eine Wallet als auch ein Bitcoin-Knoten. Für seine Verwendung ist daher ausreichend Speicher erforderlich, um den Knoten auszuführen. Persönlich denke ich nicht, dass dieser Client die praktischste Anwendung von Bitcoin ist. Stattdessen empfehle ich, dass Sie echte dedizierte Software für Ihr Wallet verwenden und Ihren Node, wenn Sie möchten, auf einem anderen dedizierten Computer ausführen.
„Open Source“ bedeutet, dass der Computercode, der die Software zum Laufen bringt, frei verteilt und für jedermann zugänglich ist. Open-Source-Software hat Vorteile in Bezug auf Sicherheit und Transparenz im Vergleich zu proprietärer (Closedsource-) Software. Sie können von einer großen Benutzergemeinschaft überprüft werden, sodass Sicherheitslücken besser erkannt werden können.
Hardware-Geldbörsenhalter (kalte Geldbörsen)
Hardware-Wallets, manchmal auch „Cold Wallets“, „Signature Devices“ oder sogar „Hardware Wallets“ genannt, sind wiederum Software. Andererseits werden sie im Gegensatz zu Hot Wallets auf einem speziellen Computer installiert, der nicht mit dem Internet verbunden ist und häufig darauf spezialisiert ist.
Diese Geldbörsen gibt es je nach gewählter Marke in verschiedenen Formen. Manche sehen aus wie ein USB-Stick, andere wie ein kleiner Taschenrechner und manche sehen sogar aus wie Smartphones.
Wenn Sie eine Hardware-Wallet verwenden, werden Ihre privaten Schlüssel, die den Zugriff auf Ihre Bitcoins ermöglichen, darauf gespeichert. Da es sich um ein Gerät handelt, das nur für diesen Zweck vorgesehen ist und nicht mit dem Internet verbunden ist, hat es eine extrem niedrige Angriffsfläche. Da die Angriffsfläche kleiner ist, gibt es weniger potenzielle Angriffsvektoren, und daher sind Ihre Bitcoins sicherer.
Diese Kategorie von Bitcoin-Wallet-Unterstützungen hat daher den Vorteil, dass sie sicherer ist, hat aber dennoch einige Nachteile:
Nicht alle Hardware-Wallets sind Open Source.
Eine Hardware-Wallet ist zwangsläufig kostenpflichtig.
Sie sind im Allgemeinen komplexer zu verwenden als Software-Wallets.
Die Hardware-Wallet wird dann bevorzugt, um große Mengen an Bitcoins zu sichern. Es ist besonders nützlich, um Ihre langfristigen Ersparnisse aufzubewahren.
Hier sind einige Beispiele für Hardware-Wallets:
Für kleine Budgets und Anfänger sollte Ihre Wahl die sein Ledger Nano S oder auf der Trezor Modell Eins. Beide haben ihre eigenen Nachteile. Der Code des sicheren Elements des Ledgers ist nicht offen (Closed Source), was das Vertrauen des Unternehmens in dieser Hinsicht erfordert. Trezor ist vollständig Open Source, aber es ist anfälliger für einige physische Angriffe. Die Risiken von Trezor können leicht vermieden werden, insbesondere durch die einfache Verwendung einer Passphrase.
Wenn Sie ein größeres Budget haben, sind die verschiedenen Modelle von Kalte Karte, der PassportV2 von Fundament oder sogar die BitBox 02 sind eine gute Wahl. Sie sind komplexer zu verwenden, bieten aber auch mehr Optionen, um die Sicherheit Ihres Wallets zu verbessern. Sie sind auch „nur für Bitcoin“ verfügbar, was bedeutet, dass sie nur Bitcoin-Wallets hosten können.
Für Benutzer, die in einem eingeschränkten Land leben, oder einfach für Heimwerker, die Option Seed-Signer ist eine hervorragende Lösung für die Herstellung einer „Do It Yourself“ -Hardware-Wallet. Es handelt sich um eine Open-Source-Software, nur für Bitcoin, die Sie selbst auf einem Raspberry Pi Zero installieren können. Diese Brieftasche unterscheidet sich von den vorherigen dadurch, dass sie Ihre Schlüssel nicht aufbewahrt. Es ist nur ein Signaturgerät. Ihre Funktionsweise ist ziemlich untypisch, bleibt aber nicht weniger relevant. Es erfordert noch etwas mehr Wissen über Bitcoin.
Es sollte jedoch beachtet werden, dass diese Kategorien von „kalten“ und „heißen“ Geldbörsen nach wie vor subjektive Schätzungen sind, die Gegenstand von Diskussionen sind. Derselbe Wallet-Support kann von einigen als „Hot Wallet“ und von anderen als „Cold Wallet“ betrachtet werden. Die Grenze zwischen den beiden wird bestimmt ziemlich fließend sein. Es ist daher viel wichtiger, jede Lösung einzeln zu untersuchen und ihre Vor- und Nachteile im Vergleich zu den anderen aufzuzeigen, als jede Portfoliounterstützung standardmäßig zu kategorisieren.
Andere Arten von Wallet-Unterstützungen
Da der Besitz von Bitcoin einfach durch die Kenntnis kryptografischer Schlüssel erlangt wird, gibt es viele andere Möglichkeiten, sie zu speichern.
Einige verwenden beispielsweise eine sogenannte „Papiergeldbörse“. Sie schreiben einfach ihren privaten Schlüssel auf ein Blatt Papier, um ihre Bitcoins aufzubewahren. Diese archaische Technik ist offensichtlich sehr riskant, da es sich bei dem fraglichen Papier um einen SPOF (Single Point Of Failure = Single Point of Failure) handelt. Wenn es sich verschlechtert oder gestohlen wird, verliert der Benutzer seine Bitcoins.
Der Vorteil dieser Art von Brieftasche besteht darin, dass der Schlüssel außerhalb eines Computersystems aufbewahrt wird. Ihre Angriffsfläche ist daher auf physische Angriffe reduziert. Zu seinen Nachteilen gehören die folgenden:
Es handelt sich in der Regel um eine einzige Fehlerquelle.
Die Verwendung ist sehr restriktiv.
Papiergeldbörsen erfordern mehr technisches Wissen.
Es ist auch möglich, sich nur die Informationen zu merken, die den Zugriff auf die Schlüssel ermöglichen. Diese werden „Brain Wallets“ genannt. Natürlich rate ich Ihnen dringend, diese Art von Praxis nicht durchzuführen. Standardmäßig sollten Sie beim Sichern von Bitcoins Ihrem eigenen Speicher nicht vertrauen. Darüber hinaus erfordert die Einrichtung dieser Art von Wallet oft die Verwendung von Informationen, die nicht sehr zufällig sind, um sicherzugehen, dass man sich an sie erinnert. Dies erhöht das Risiko eines Brute-Force-Angriffs.
Auf der anderen Seite gibt es unter den Hot Wallets andere Unterkategorien von Wallets. Zum Beispiel gibt es Wallets in Form von Browsererweiterungen. Im Allgemeinen empfehle ich diese Arten von Wallets nicht, da sie nicht sehr nützlich sind und die Angriffsfläche übermäßig vergrößern.
Die verschiedenen Kategorien von Bitcoin-Wallets
Tatsächlich beziehen sich die Vergleiche in diesem Artikel auf die verschiedenen Arten von Portfoliounterstützungen. Mit anderen Worten, die Hauptkategorien von Maschinen und Software, die eine Bitcoin-Wallet hosten können, wurden oben untersucht. Die Brieftasche selbst kann jedoch unabhängig von ihrer Unterstützung unterschiedliche Formen annehmen. Es gibt mehrere, die sich in ihrer Verwaltung kryptografischer Schlüsselpaare unterscheiden.
Wie wir in dem Artikel gesehen haben, in dem die Konzepte der autonomen Verwahrung vorgestellt wurden, werden UTXOs (Bitcoin-Münzen) durch Ausgabenbedingungen blockiert. Diese Bedingungen können vom Benutzer frei festgelegt werden. Es ist daher möglich, Ihre Schlüsselpaare auf eine nicht standardmäßige Weise zu verwalten. Dennoch ziehen es die meisten Benutzer vor, klar definierte Kategorien zu wählen.
Zu den bekanntesten gehören deterministische und hierarchische Wallets („HD Wallets“ auf Englisch). Sie leiten Schlüsselpaare deterministisch aus den eindeutigen Informationen ab, die den Schlüsselpaaren zugrunde liegen, und zwischen den Schlüsseln besteht eine Hierarchie. Diese Anfangsinformationen dienen als Backup für alle anderen Schlüssel. Heute ist diese Kategorie diejenige, die von Benutzern bevorzugt wird. Standardmäßig verwendet jeder eine HD-Wallet.
Es gibt jedoch auch andere Arten von Geldbörsen. Zu den ältesten zählen Brieftaschen wie JBOK („Just a Bunch Of Keys“ auf Englisch), die einfach eine Ansammlung zufälliger Schlüssel sind, die unabhängig voneinander sind. Es gibt auch Varianten von Portfolios, die deterministisch, aber nicht hierarchisch sind.
Im Allgemeinen ist die HD-Wallet immer noch die Kategorie, die dem Benutzer empfohlen wird. Es bietet einen guten Kompromiss zwischen Praktikabilität und Sicherheit, sowohl für Anfänger als auch für erfahrene Benutzer.
Fazit
Die beiden Hauptkategorien von Bitcoin-Wallet-Inhabern sind Software-Wallets, auch „Hot Wallets“ genannt, und Hardware-Wallets, auch „Cold Wallets“ genannt. Jede hat ihre Vor- und Nachteile. Derselbe Benutzer hat oft eine Cold Wallet, um seine langfristigen Ersparnisse zu sichern, und eine Hot Wallet für seine täglichen Transaktionen.
Wenn Sie gerade erst anfangen, etwas über Bitcoin zu lernen und wenig Geld haben, kann es sich lohnen, langsam mit einer einfachen Software-Wallet zu beginnen. Sie werden in der Lage sein, loszulegen, die wesentlichen Funktionen der Bitcoin-Wallet zu verstehen und die Wiederherstellung zu testen. Du wirst beim Self-Custody gelassener vorgehen und kannst später auf eine sicherere Hardware-Wallet umsteigen.
Für das Wallet selbst ist es generell ratsam, ein deterministisches und hierarchisches Wallet zu verwenden. Diese Art von Wallet legt fest, dass die Schlüssel, die die Bitcoins des Benutzers blockieren, alle aus eindeutigen und zufälligen Informationen generiert werden.
Bei der Sicherung kryptografischer Schlüssel besteht immer ein Kompromiss zwischen der Bewältigung des Diebstahlrisikos und der Bewältigung des Verlustrisikos. Im Allgemeinen gilt: Je mehr Sie die Sicherheit Ihrer Brieftasche erhöhen, desto mehr erhöhen Sie deren Komplexität und damit das Risiko, selbst den Zugriff auf Ihre Schlüssel zu verlieren. Daher ist es wichtig zu wissen, wie Sie das Gleichgewicht zwischen Sicherheit und Einfachheit unter Berücksichtigung Ihrer persönlichen Umgebung und Ihrer eigenen Einschätzung der bestehenden Risiken herstellen können.
Schließlich ist es wichtig zu verstehen, dass bei der Computersicherheit kein Nullrisiko besteht. Durch die Anwendung bewährter Verfahren können Sie das Risiko verringern, dass Ihre Bitcoins gestohlen werden. Es ist jedoch unmöglich, sie zu vernichten. Daher gibt es keine ultimative Sicherheit, die ein Nullrisiko zulässt.
