Hot Wallet
Kurz gesagt Eine Hot Wallet ist eine Krypto-Wallet, deren Private Keys auf einem mit dem Internet verbundenen Gerät liegen, etwa als App oder Browser-Extension.
Eine Hot Wallet ist eine Krypto-Wallet, deren Private Keys von einem mit dem Internet verbundenen Gerät aus zugänglich sind. Meist ist das eine Browser-Extension, eine Mobile-App oder ein Desktop-Programm. Es ist die Art Wallet, die die meisten nutzen, um kleine Tokens auf Solana, BNB Chain, Base und Ethereum zu kaufen und zu traden, weil sie mit wenigen Klicks mit dezentralen Exchanges und Apps funktioniert.
Bei einer typischen Self-Custody-Hot-Wallet ist der Private Key, oder die Seed Phrase, aus der er erzeugt wird, verschlüsselt auf deinem Gerät gespeichert und wird mit Passwort oder Biometrie entsperrt. Manche Hot Wallets nutzen andere Designs, etwa Keys, die auf mehrere Parteien aufgeteilt sind, aber bei allen findet das Signieren auf einem verbundenen Gerät statt. Drei Aktionen solltest du auseinanderhalten. Das Verbinden mit einer Seite teilt nur deine öffentliche Adresse und bewegt nichts. Das Signieren einer Nachricht beweist, dass du die Adresse kontrollierst, und kostet meist kein Gas. Das Signieren einer Transaktion, einschließlich eines Token-Approvals, ist das, was auf der Chain tatsächlich etwas verändert. Die Blockchain sieht deinen Key nie, nur die Signaturen.
Der Haken ist, dass der Key auf einem Gerät liegt, auf dem auch ein Browser läuft, Links geöffnet und Dateien heruntergeladen werden. Typische Wege, wie Leute Funds aus einer Hot Wallet verlieren: eine Fake-Seite, die dich etwas Schädliches signieren lässt, ein bösartiges Token-Approval, mit dem ein Contract später deine Tokens abziehen kann, Malware auf deinem Computer oder eine Seed Phrase, die in ein gefälschtes Support-Formular eingetippt wird. Wer deine Seed Phrase bekommt, kontrolliert deine Funds, egal wo er sich befindet.
Ein paar Gewohnheiten senken dieses Risiko deutlich. Halte in der Hot Wallet nur, was du traden willst, und verschiebe den Rest in eine Cold Wallet. Nutze für neue oder unbekannte Tokens eine separate Wallet mit eigener Seed Phrase. Schreib die Seed Phrase offline auf, fotografiere sie nie, speichere sie nicht in Cloud-Notizen und tippe sie nie auf einer Website ein. Lies, was eine Anfrage tatsächlich tut, bevor du sie signierst, und setz Lesezeichen für die Seiten, die du nutzt.
Widerrufe außerdem Token-Approvals, die du nicht mehr brauchst, besonders für Contracts und Tokens, die du nicht mehr nutzt. Der Approval-Checker eines Block Explorers oder ein spezielles Revoke-Tool listet sie auf, und das Widerrufen kostet eine kleine Gas Fee. Und schließlich: Ein Konto bei einer Exchange ist in diesem Sinne keine Hot Wallet, weil die Exchange die Keys hält.