Eine geschützte Wallet für alles
Die ganze Sicherheit dieser Serie schützt eine ganz normale, vollständige Wallet. Du solltest nicht auf Netzwerke, Swaps oder Bridges verzichten müssen, um deine Schlüssel offline zu halten.

Auf dieser Seite
Netzwerke
Bitcoin, Ethereum und seine wichtigsten L2-Netzwerke, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base, Avalanche, Gnosis, Linea, Mantle, TRON, TON, Solana und Sui sind eingebaut, samt ihrer Testnetze. Ein neues Netzwerk braucht keine neue Version der Wallet: Netzwerke werden durch ein Manifest beschrieben, und du kannst selbst ein eigenes hinzufügen.
Jede Chain-Familie hat ihre eigene Ableitung, ihre eigenen Adressformate, ihr eigenes Gebührenmodell und ihr eigenes Transaktionsformat, und die Wallet beherrscht jede davon nativ. Es gibt keine generische Schicht, die so tut, als wäre eine Solana-Transaktion eine Ethereum-Transaktion.
Wallets und Adressen
Eine Wallet ist ein Seed. Du kannst so viele haben, wie du willst, jede für ihren eigenen Zweck, jede mit demselben Passwort entsperrt. Innerhalb einer Wallet leitest du pro Netzwerk so viele Adressen ab, wie du brauchst, gibst ihnen Labels und gruppierst sie. Mit Watch-only-Wallets verfolgst du eine Adresse, ohne ihren Schlüssel zu halten. Ein Adressbuch merkt sich die Ziele, an die du sendest, mit Namen.

AirGap neben einer Desktop-Wallet
Eine Wallet, deren Seed versiegelt im Tresor auf dem Desktop liegt, ist das richtige Werkzeug für häufige Vorgänge. Sie signiert nach derselben Prüfung im Wallet-Fenster, ohne dass du zum Handy greifen musst. Eine Air-Gap-Wallet, deren Schlüssel auf dem Handy liegen, ist die höchste Schutzstufe für das Guthaben, auf das es am meisten ankommt. Beide liegen im selben Fenster, mit demselben Verlauf und demselben Adressbuch. Nur der Signierweg unterscheidet sich, und die Wallet zeigt dir, welche welche ist.
Swaps mit Rangliste
Ein Swap fragt mehrere Aggregatoren und Router gleichzeitig nach einem Angebot, vergleicht sie und sortiert sie so, dass das beste oben steht und die anderen sichtbar bleiben. Jeder Swap hat eine ausdrückliche Regel für die Freigabe (Allowance): genau diesen Betrag freigeben (approve), eine von dir festgelegte Summe, ein Maximum oder eine bestehende Freigabe weiterverwenden. Das Ziel der Freigabe wird mit dem Router abgeglichen, der das Angebot geliefert hat. Unbegrenzte Freigaben sind nie die stille Voreinstellung.
Bridges, die weitermachen
Cross-Chain-Transfers laufen über etablierte Bridge-Protokolle, darunter Routen zwischen EVM-Netzwerken und TON. Ein Bridge-Transfer besteht aus mehreren Schritten auf zwei Chains, und dazwischen kann etwas hängen bleiben. Die Wallet führt für jeden Bridge-Vorgang ein Journal und macht dort weiter, wo er stehen geblieben ist. Ein zugeklappter Laptop mitten im Transfer ist also lästig, aber kein Verlust.
DCA und Limit-Orders
Wiederkehrende Käufe laufen nach einem Zeitplan, den du festlegst. Limit-Orders lösen bei einem Kurs aus, der aus On-Chain-Daten stammt statt aus dem Feed einer Börse. Es gibt also keinen Off-Chain-Dienst, der entscheidet, wann deine Order ausgeführt wird.
Deine eigenen Nodes
Die Wallet kommt mit sorgfältig ausgewählten Standard-Endpunkten und lässt dich diese pro Chain durch deinen eigenen Node ersetzen. Dahinter steckt ein Router, der Anfragen auf mehrere Endpunkte verteilt, auf einen anderen ausweicht, wenn einer sich danebenbenimmt, und einen Endpunkt, der immer wieder ausfällt, in die Pause schickt. Alle Verbindungen nutzen moderne Transportsicherheit.
Kurse aus der Chain
Kurse kommen aus On-Chain-Orakeln und Daten dezentraler Börsen, nicht aus einer Preis-API, die bei jeder Aktualisierung deine Adressen sehen würde. Deine Kontostände werden mit Kursen berechnet, die du überprüfen kannst, von einer Wallet, die niemandem verraten hat, was sie nachschlägt.
Adressbilder
Jede Adresse bekommt ein deterministisches Bild, das auf dem Desktop und auf dem Handy angezeigt wird. Zwei Adressen mit denselben ersten und letzten Zeichen, der klassische Doppelgänger-Angriff, bekommen deutlich verschiedene Bilder. Dein Auge erkennt, was im Hex-Code untergeht.
Erst aufzeichnen, dann senden
Eine gesendete Transaktion wird ins Journal der Wallet geschrieben, bevor sie ins Netz geht. Beende die App mitten im Senden, verlier den Strom, zieh den Stecker: Der Eintrag ist da, und die Wallet macht damit weiter. Nichts, was du signiert hast, geht zwischen Signatur und Netzwerk verloren.
Und der Rest
Ein Tray-Modus mit Benachrichtigungen, die private Details ausblenden. Labels, Ordner und Suche für Adressen. Ein Transaktionsverlauf mit gut lesbaren Datumsangaben. Mehrere Sprachen. Ein sauberes Beenden, das Geheimnisse aus dem Speicher löscht. Nichts davon ist exotisch. All das erwartest du von einer Wallet, die du jeden Tag benutzt, und hier steht die Sicherheit dieser Serie dahinter.
Die ganze Serie
- Annahme: Der Computer ist kompromittiert
- Mass Adoption Security: Das Signiergerät ist ein Handy, das du schon hast
- Drei Wege über den Air Gap: QR-Codes, Bluetooth LE und NFC
- Unsichtbar im Äther: ein Signiergerät, das kein Scanner findet
- Der Übertragungsweg gilt nie als vertrauenswürdig
- Was das Handy dir zeigt: Transaktionsanalyse auf dem Signiergerät
- Das Handy führt selbst Buch
- Der Tresor auf deinem Desktop: Argon2id und ein Profil, das Rateversuchen standhält
- dApps ohne Browser-Wallet
- Ein MCP-Server mit Regeln: KI-Agenten mit Limits
- Eine geschützte Wallet für alles
- Klein und nativ: C++, keine JavaScript-Runtime, von der Workstation bis zum Raspberry Pi