Software-Wallets erklärt: Mobil, Desktop und Browser

Eine Software-Wallet ist eine App – auf deinem Smartphone, Computer oder im Browser –, die die privaten Schlüssel zu deinen Kryptowährungen speichert und es dir ermöglicht, Coins zu senden, zu empfangen und mit Blockchain-Anwendungen zu interagieren. Die meisten sind „Hot Wallets“, weil die Schlüssel auf einem mit dem Internet verbundenen Gerät liegen. Das macht sie im Alltag bequem, aber anfälliger für Hacks als Hardware-Wallets.

Für die meisten Menschen ist eine Software-Wallet der erste Schritt in die Selbstverwahrung. Ob dieser Schritt sicher oder riskant ist, hängt davon ab, welchen Typ du wählst und wie sorgfältig du ihn einrichtest.

So funktioniert eine Software-Wallet

Eine Wallet enthält keine Coins. Deine Coins sind auf der Blockchain verzeichnet; die Wallet enthält die privaten Schlüssel, mit denen du sie bewegen kannst. Wenn du eine neue Wallet erstellst, erzeugt die App eine Seed-Phrase – meist 12 oder 24 Wörter –, aus der alle deine Schlüssel und Adressen abgeleitet werden. Unser Artikel Risiken von Börsen-Wallets vertieft diesen Punkt.

Wenn du Krypto sendest, erstellt die Wallet eine Transaktion, signiert sie auf deinem Gerät mit deinem privaten Schlüssel und überträgt sie an das Netzwerk. Der Schlüssel selbst muss das Gerät dabei nie verlassen. Wenn du tiefer einsteigen möchtest, lies MPC-Wallets erklärt. Ausführlicher behandeln wir das Thema in Multisig- vs. MPC-Wallets.

Die meisten Software-Wallets sind nicht verwahrt: Nur du hast die Schlüssel. Manche Apps sind verwahrt und halten die Schlüssel für dich. Unser Leitfaden zu verwahrten vs. nicht verwahrten Wallets erklärt den Unterschied.

Mobil-, Desktop- und Browser-Wallets im Vergleich

Mobile Wallets

Mobile Wallets profitieren vom Sandboxing des Smartphones, von sicherer Hardware in vielen Geräten und von biometrischen Sperren. Die Hauptrisiken sind die Installation einer gefälschten App und der Verlust eines entsperrten Smartphones. Lies Best Practices für die Sicherheit mobiler Wallets für Tipps auf Geräteebene.

Desktop-Wallets

Desktop-Wallets eignen sich für Menschen, die mehr Kontrolle wollen oder einen eigenen Computer dafür nutzen. Computer sind stärker Schadsoftware ausgesetzt, darunter Clipboard-Malware, die die kopierte Adresse gegen die eines Angreifers austauscht.

Wallets als Browser-Erweiterung

Erweiterungen machen es einfach, sich mit dezentralen Anwendungen zu verbinden. Genau diese Bequemlichkeit bedeutet, dass du viele Signaturanfragen von Websites siehst – einige davon bösartig. Außerdem geben sich gefälschte Erweiterungen als beliebte Wallets aus.

So richtest du eine Software-Wallet sicher ein

1. 1Lade sie aus der offiziellen Quelle herunter. Rufe die offizielle Website der Wallet auf und folge deren Link zum App-Store oder Erweiterungs-Store. Prüfe den Namen des Entwicklers und die Anzahl der Bewertungen.
2. 2Notiere die Seed-Phrase offline. Schreibe die Seed-Phrase auf Papier oder Metall. Mache keinen Screenshot davon, schicke sie nicht per E-Mail und speichere sie nicht in Cloud-Notizen.
3. 3Überprüfe dein Backup. Die meisten Wallets bitten dich, einige Wörter zu bestätigen. Nimm diesen Schritt ernst.
4. 4Lege ein starkes App-Passwort fest und aktiviere Biometrie, wo verfügbar.
5. 5Sende eine kleine Testtransaktion, bevor du größere Beträge überträgst.
6. 6Halte die App und dein Gerät aktuell.

Unsere Schritt-für-Schritt-Anleitung zum Sichern einer Seed-Phrase behandelt die Aufbewahrungsmöglichkeiten im Detail.

Die wichtigsten Risiken und wie du sie verringerst

• Gefälschte Wallet-Apps. Fälschungen können auch in offiziellen Stores auftauchen. Starte immer von der echten Website der Wallet.
• Phishing nach der Seed-Phrase. Kein seriöser Support-Mitarbeiter, keine Website und kein Tool zur „Wallet-Validierung“ braucht jemals deine Seed-Phrase.
• Bösartige Signaturen. Freigaben und Permit-Signaturen können Angreifern Zugriff auf deine Tokens verschaffen. Lies jede Anfrage.
• Schadsoftware. Halte dein Betriebssystem auf dem neuesten Stand und verzichte auf Raubkopien auf jedem Gerät, auf dem sich eine Wallet befindet.
• Zu viele verbundene Websites. Überprüfe regelmäßig alte Website-Verbindungen und Token-Freigaben und entferne sie.

Funktionen, auf die du achten solltest

Nicht alle Software-Wallets sind gleich. Achte beim Vergleich auf Folgendes:

• Open-Source-Code oder eine lange öffentliche Erfolgsbilanz. Code, den unabhängige Forscher prüfen können, oder eine Wallet, die seit Jahren weit verbreitet ist, verdient eher Vertrauen als eine neue, unbekannte App.
• Klare Transaktionsvorschauen. Gute Wallets zeigen, welche Tokens deine Wallet verlassen, mit welchem Vertrag du interagierst, und warnen vor bekannten bösartigen Adressen.
• Verwaltung von Freigaben. Manche Wallets lassen dich Token-Freigaben direkt einsehen und widerrufen.
• Unterstützung für Hardware-Wallets. Viele Software-Wallets können als Oberfläche für ein Hardware-Gerät dienen, sodass du den Komfort behältst, während die Schlüssel offline bleiben.
• Unterstützung für die Netzwerke, die du wirklich brauchst. Multi-Chain-Wallets sind praktisch, aber stelle sicher, dass die von dir genutzten Netzwerke vollständig unterstützt werden, einschließlich der richtigen Adressformate.
• Aktive Pflege. Regelmäßige Updates deuten darauf hin, dass das Team auf neue Bedrohungen und Änderungen an Betriebssystemen reagiert.

Sei vorsichtig bei Wallets, die hauptsächlich über Werbung, Giveaways oder Direktnachrichten beworben werden, und bei jeder App, die dich auffordert, sofort eine bestehende Seed-Phrase zu importieren, um etwas „einzufordern“. Seriöse Wallets lassen dich zuerst eine neue Wallet erstellen.

Getrennte Wallets für getrennte Aufgaben

Viele erfahrene Nutzer verwenden mehr als eine Software-Wallet. Ein gängiges Muster ist eine Wallet zum Halten und eine andere, oft Burner-Wallet genannt, zum Ausprobieren neuer Apps, Mints oder Airdrops. Wenn die Test-Wallet etwas Bösartiges signiert, sind deine Hauptgelder nicht betroffen. Das kostet nichts und begrenzt den Schaden durch einen einzelnen Fehler.

Wann eine Software-Wallet nicht ausreicht

Software-Wallets sind in Ordnung für Beträge, deren Verlust dich ärgern, aber nicht ruinieren würde. Für größere Ersparnisse hält eine Hardware-Wallet die Schlüssel offline und verlangt zum Signieren einen physischen Tastendruck. Unter Hot Wallets vs. Cold Wallets erfährst du, wie du deine Gelder zwischen beiden aufteilst. Weiterführend: Paper Wallets.

Fazit

Eine Software-Wallet ist der einfachste Weg, deine Kryptowährungen selbst zu verwahren. Da die Schlüssel aber auf einem Online-Gerät liegen, sind deine Sicherheitsgewohnheiten genauso wichtig wie die App, die du wählst. Lade nur aus offiziellen Quellen herunter, schütze deine Seed-Phrase offline, lies jede Signatur und verschiebe langfristige Ersparnisse in die Cold Storage. Weitere Leitfäden findest du in unserer Kategorie Wallets.