Air-gapped: Wozu dient eine wirklich Offline-Wallet?
Ein Air-Gapped Wallet hat weder USB, noch Bluetooth, noch NFC. Es kommuniziert ausschließlich per QR-Code oder microSD. Dies ist das höchste Sicherheitsniveau – für diejenigen, die es wirklich benötigen.
Ein klassisches Hardware-Wallet ist bereits wesentlich sicherer als ein Hot Wallet, behält jedoch einen Kontaktpunkt zur Außenwelt: ein USB-Kabel, Bluetooth oder NFC. Ein Air-Gapped-Wallet hingegen verfügt über keine dieser Schnittstellen. Es kommuniziert ausschließlich über QR-Code oder microSD-Karte.
Warum ist es sicherer?
Jede Kommunikationsschnittstelle ist ein potenzielles Einfallstor für einen Angriff. USB und Bluetooth haben bereits Schwachstellen aufgewiesen, die die Ausführung von Remote-Code ermöglichten – nicht in der Theorie, sondern in der Praxis. Durch das Entfernen dieser Schnittstellen wird die damit verbundene Angriffsfläche einfach beseitigt.
Das Wallet verbindet sich niemals direkt mit etwas anderem. Die gesamte Kommunikation läuft über Ihr Auge und Ihr Telefon, die als visuelle Vermittler fungieren.
Wie funktioniert es konkret?
Ein Air-Gapped-Transaktionsaustausch folgt einer einfachen Sequenz:
- Sie bereiten Ihre Transaktion in der mobilen App vor (Betrag, Empfänger).
- Die App zeigt einen QR-Code mit der unsignierten Transaktion an.
- Sie scannen diesen QR-Code mit der Kamera des Wallets.
- Sie bestätigen physisch auf dem Bildschirm des Wallets.
- Das Wallet zeigt einen weiteren QR-Code mit der Signatur an.
- Sie scannen diesen mit Ihrem Telefon erneut, um die Transaktion in der Blockchain zu verbreiten.
Zu keinem Zeitpunkt ist das Gerät in direktem Kontakt mit etwas anderem als einem Lichtstrahl. Es ist für einen Remote-Angreifer mechanisch unmöglich, Code darauf auszuführen.
Für wen ist es wirklich gedacht?
Air-Gapped ist nicht für jeden unverzichtbar. Es ist relevant, wenn:
- Sie einen erheblichen Betrag in Kryptowährungen halten (ab mehreren Zehntausend Euro).
- Sie das höchste Sicherheitsniveau ohne Kompromisse wünschen.
- Sie bereit sind, im Alltag etwas mehr Reibung in Kauf zu nehmen (das Scannen von QR-Codes dauert länger als eine USB-Verbindung).
Viele Benutzer kombinieren: ein Tangem oder Ledger für alltägliche Transaktionen und ein Ellipal Titan oder Keystone für die Cold Storage des Großteils des Vermögens.
Die wichtigsten Modelle
Zwei Referenzen dominieren den Air-Gapped-Markt:
- Ellipal Titan 2.0 – versiegeltes Metallgehäuse, Kommunikation nur per Kamera, Anti-Intrusion. Die "Festung"-Wahl.
- Keystone 3 Pro – großes Touchscreen, QR-Scan + microSD, auditierbare Open-Source-Firmware. Vielseitiger.
Beide sind Open-Source auf Firmware-Seite, was der Community ermöglicht, den Code zu auditieren. Dies ist ein wichtiges Kriterium für dieses Sicherheitsniveau.
„Wenn man Zehntausende Euro schützt, ist Air-Gapped kein Luxus mehr – es ist gesunder Menschenverstand.“
Steigen Sie auf ein höheres Sicherheitsniveau um
Entdecken Sie die Air-Gapped Hardware Wallets Ellipal und Keystone – maximale Sicherheit ohne Kompromisse.
Vergleicher ansehen