Hot Wallet

Geschwindigkeit ist der Vorteil, und die Angriffsfläche ist der Preis. Die Schlüssel liegen im Arbeitsspeicher eines Geräts, auf dem auch ein Browser läuft, sodass alles, was dort Code ausführen kann, an sie gelangen kann. Das Justizministerium bezifferte den Diebstahl bei Bitfinex im Jahr 2016 auf 119.754 Bitcoin, und dieselbe Rechnung gilt im privaten Maßstab, wo der Angreifer ein Zwischenablage-Hijacker und kein Staat ist.

Wie es funktioniert

Eine Hot Wallet speichert Schlüsselmaterial verschlüsselt auf der Festplatte und entschlüsselt es in den Arbeitsspeicher, sobald Sie die App zum Signieren entsperren. Mobile Betriebssysteme helfen: iOS und Android bieten beide hardwaregestützte Keystores, App-Sandboxing und Festplattenverschlüsselung, und eine gut gebaute Wallet nutzt alle drei. Nichts davon hält auf einem Gerät stand, auf dem der Angreifer bereits Code mit Ihren Rechten ausführt.

Das entscheidende Merkmal ist nicht die App, sondern die Umgebung, in der signiert wird. Ein Schlüssel, der auf einem Allzweckcomputer entschlüsselt wurde, ist jedem Prozess, jeder Browser-Erweiterung und jedem schädlichen Update ausgesetzt, das dieser Rechner jemals ausführen wird, ob bereits etwas schiefgegangen ist oder nicht. Hot ist eine Aussage über die Angriffsfläche im Moment des Signierens.

Manche Konstruktionen haben keine Wahl. Ein Lightning-Node muss auf Kanal-Updates reagieren, während Sie schlafen, seine Kanalschlüssel sind also per Definition online, und das Protokoll gleicht das mit Penalty-Transaktionen und Watchtowers aus, statt den Schlüssel offline zu nehmen. Verwahrende Apps lösen es umgekehrt, indem sie die Angriffsfläche zum Problem eines anderen machen.

Vier Wege erklären die meisten tatsächlichen Verluste, und keiner davon ist exotisch. Infostealer-Schadsoftware durchsucht Wallet-Dateien und Browserdaten. Zwischenablage-Hijacker tauschen eine eingefügte Adresse in dem Moment gegen die des Angreifers, in dem Sie sie einfügen. Falsche Support-Mitarbeiter und nachgeahmte Websites überreden Menschen dazu, eine Wiederherstellungsphrase in ein Webformular einzutippen. Und eine gemeinsame Mitteilung von FBI, CISA und Treasury im April 2022 beschrieb nordkoreanische Betreiber, die mit Trojanern versehene Kryptowährungs-Apps verbreiten, die sich normal verhalten und still und leise Schlüssel exfiltrieren.

Warum das beim Bitcoin-Kauf wichtig ist

Jede Börse, bei der Sie kaufen können, betreibt Hot Wallets, und so wird eine Auszahlung in Minuten statt nach einem Zeitplan abgeschlossen. Plattformen halten den Großteil der Kundenbestände meist in tiefer Verwahrung und einen Arbeitsbestand online, weshalb eine große Auszahlung für eine manuelle Prüfung pausieren kann, während eine kleine sofort durchläuft. Wenn Sie lesen, dass eine Börse leergeräumt wurde, ist es normalerweise dieser Arbeitsbestand, der verschwunden ist.

Ihre eigene Aufteilung folgt derselben Logik in kleinerem Maßstab. Bewahren Sie in einer Hot Wallet nur auf, was Sie ärgern würde zu verlieren, nicht was Sie ruinieren würde zu verlieren, und verschieben Sie den Rest, sobald er sich ansammelt. Die Schwelle ist persönlich, aber sie ist eine Zahl, und sie im Voraus zu wählen ist das, was verhindert, dass eine Smartphone-Wallet still und leise zu einem Sparkonto fürs ganze Leben wird.

Die Gebühren entscheiden, wie oft Sie umschichten. Eine native SegWit-Transaktion mit einer Eingabe und zwei Ausgaben umfasst etwa 141 virtuelle Bytes, bei einer Gebühr von 10 Satoshi pro virtuellem Byte kostet es also rund 1.410 Satoshi, eine Hot Wallet in Cold Storage zu räumen. Das ist gegenüber einer monatlichen Überweisung vernachlässigbar und gegenüber einer täglichen absurd, was das praktische Argument dafür ist, einen Arbeitsbestand anwachsen zu lassen, statt jeden Kauf zu räumen.

Auch die Kaufgewohnheiten sind hier wichtig. Wenn Sie einen wiederkehrenden Kauf ausführen, der automatisch auszahlt, sollte das Ziel die Adressliste Ihrer Cold Wallet sein und nicht eine Smartphone-Wallet als Zwischenlager, denn ein Zwischenlager ist ein heißer Bestand, der nach einem Zeitplan wächst, den Sie einmal festlegen und dann vergessen.

Was in eine Hot Wallet gehört

Gehen Sie vom Zweck der Wallet aus. Eine Smartphone-Wallet ist zum Bezahlen da: eine Rechnung in der Bar, ein Freund, eine Lightning-Rechnung, die kleinen Alltagsbeträge, bei denen das Warten auf ein Hardware-Gerät absurd ist. Sie wie eine physische Wallet zu dimensionieren, etwa einen Monat der Ausgaben, die Sie tatsächlich in Bitcoin tätigen, ist eine Regel, die den Kontakt mit der Realität übersteht.

Drei Gewohnheiten bringen den größten Nutzen. Geben Sie der Hot Wallet ihre eigene Wiederherstellungsphrase, niemals die, die Ihre Ersparnisse schützt, damit ein kompromittiertes Smartphone einen Arbeitsbestand verliert und nicht alles. Installieren und aktualisieren Sie nur von der Domain des Herstellers selbst, denn eine Suchanzeige für einen Wallet-Namen ist ein bekannter Vertriebskanal für Klone. Und prüfen Sie die ersten und letzten Zeichen jeder Adresse auf dem empfangenden Gerät selbst, denn Zwischenablage-Tausche funktionieren nur, wenn niemand zweimal hinsieht.

Wenn ein heißer Bestand jemals über die von Ihnen gesetzte Schwelle wächst, behandeln Sie das als das Signal, ihn zu verschieben, nicht als Beweis, dass die Schwelle zu konservativ war.

Hot Wallet vs. Cold Storage

Hot und Cold beschreiben, wo der Schlüssel im Moment des Signierens ist, nicht die Marke der Software. Dieselbe Wallet-Anwendung kann beides sein: auf Ihrem Alltags-Laptop ist sie hot, und auf einem Rechner, der nie ein Netzwerk berührt hat und unsignierte Transaktionen per Datei hinein und signierte hinaus weitergibt, ist sie cold. Das Paar ist kein Wettbewerb. Fast jeder sollte beides halten, die heiße Seite auf Bequemlichkeit ausgelegt und die kalte Seite auf die Folgen.