Cold Wallet
Kurz gesagt Eine Cold Wallet hält deine Private Keys offline, meist auf einem Hardware-Gerät oder Papier-Backup, sodass Transaktionen fern vom Internet signiert werden.
Eine Cold Wallet ist eine Wallet, deren Private Keys an einem Ort erzeugt und gespeichert werden, der sie nie dem Internet aussetzt. Die häufigste Form ist eine Hardware Wallet, ein kleines spezielles Gerät, das die Keys in einem Sicherheitschip aufbewahrt. Weitere Formen sind Air-Gapped-Computer sowie Papier- oder Metall-Backups einer Seed Phrase. Deine Tokens verlassen dabei nie die Blockchain; die Wallet verwahrt nur die Keys, mit denen du sie bewegen darfst.
Wenn du Tokens sendest, erstellt dein Handy oder Computer die Transaktion und übergibt sie an das Gerät. Das Gerät zeigt die Details auf seinem eigenen Display an, du bestätigst mit einer physischen Taste, und die Signatur entsteht im Chip. Nur die signierte Transaktion geht wieder hinaus, sodass Malware auf deinem Computer den Key nie auslesen kann. Selbst ein kompromittierter Laptop kann nichts freigeben, was du nicht auf dem Gerät bestätigt hast.
Das ist wichtig, weil die meisten Verluste durch gestohlene Keys, Phishing-Seiten und bösartige Approvals entstehen. Eine Hot Wallet, etwa eine Browser-Extension, hält die Keys auf einem verbundenen Gerät. Das ist praktisch für den Handel mit kleinen Tokens, aber angreifbarer. Viele halten ihre langfristigen Bestände in Cold Storage und ein kleines Guthaben für den aktiven Gebrauch in einer Hot Wallet. Cold Storage rettet dich allerdings nicht, wenn du eine schädliche Transaktion signierst. Ein bösartiges Token-Approval oder ein Drainer-Contract kann die Wallet trotzdem leeren, wenn du ihn bestätigst.
Kauf Hardware direkt beim Hersteller, nie bei einem Wiederverkäufer, und nutze nie ein Gerät, das bereits eingerichtet ankommt oder bei dem eine Seed Phrase auf einer Karte notiert ist. Schreib deine Seed Phrase auf Papier oder Metall, fotografiere sie nie und tippe sie nie in einen Computer ein, und bewahre eine zweite Kopie an einem anderen Ort auf. Lies die Transaktionsdetails auf dem Display des Geräts, statt der App zu vertrauen. Prüfe, ob das Gerät und seine Begleit-App die Chain unterstützen, die du nutzt, denn die Unterstützung für Solana-, BNB-Chain-, Base- und Ethereum-Tokens ist unterschiedlich. Schick zuerst einen kleinen Testbetrag und denk daran: Verlierst du sowohl das Gerät als auch das Backup, ist alles für immer weg.