Artikel 11 von 125 Min. Lesezeit

Eine geschützte Wallet für alles

Die ganze Sicherheit dieser Serie schützt eine ganz normale, vollständige Wallet. Du solltest nicht auf Netzwerke, Swaps oder Bridges verzichten müssen, um deine Schlüssel offline zu halten.

Netzwerknamen, die im Fenster von AirNox Wallet zusammenlaufen, mit Tabs, Navigation, Netzwerkspalte und Konten
Viele Netzwerke, viele Wallets, ein Fenster.
Auf dieser Seite

Netzwerke

Bitcoin, Ethereum und seine wichtigsten L2-Netzwerke, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base, Avalanche, Gnosis, Linea, Mantle, TRON, TON, Solana und Sui sind eingebaut, samt ihrer Testnetze. Ein neues Netzwerk braucht keine neue Version der Wallet: Netzwerke werden durch ein Manifest beschrieben, und du kannst selbst ein eigenes hinzufügen.

Jede Chain-Familie hat ihre eigene Ableitung, ihre eigenen Adressformate, ihr eigenes Gebührenmodell und ihr eigenes Transaktionsformat, und die Wallet beherrscht jede davon nativ. Es gibt keine generische Schicht, die so tut, als wäre eine Solana-Transaktion eine Ethereum-Transaktion.

Wallets und Adressen

Eine Wallet ist ein Seed. Du kannst so viele haben, wie du willst, jede für ihren eigenen Zweck, jede mit demselben Passwort entsperrt. Innerhalb einer Wallet leitest du pro Netzwerk so viele Adressen ab, wie du brauchst, gibst ihnen Labels und gruppierst sie. Mit Watch-only-Wallets verfolgst du eine Adresse, ohne ihren Schlüssel zu halten. Ein Adressbuch merkt sich die Ziele, an die du sendest, mit Namen.

Neun Funktionen: viele Wallets, AirGap neben Desktop, Swaps mit sortierten Angeboten, Bridges mit Wiederaufnahme, DCA und Limit-Orders, eigene Nodes, Kurse aus der Chain, Adressbilder, Aufzeichnung vor dem Senden
Der Lieferumfang.

AirGap neben einer Desktop-Wallet

Eine Wallet, deren Seed versiegelt im Tresor auf dem Desktop liegt, ist das richtige Werkzeug für häufige Vorgänge. Sie signiert nach derselben Prüfung im Wallet-Fenster, ohne dass du zum Handy greifen musst. Eine Air-Gap-Wallet, deren Schlüssel auf dem Handy liegen, ist die höchste Schutzstufe für das Guthaben, auf das es am meisten ankommt. Beide liegen im selben Fenster, mit demselben Verlauf und demselben Adressbuch. Nur der Signierweg unterscheidet sich, und die Wallet zeigt dir, welche welche ist.

Swaps mit Rangliste

Ein Swap fragt mehrere Aggregatoren und Router gleichzeitig nach einem Angebot, vergleicht sie und sortiert sie so, dass das beste oben steht und die anderen sichtbar bleiben. Jeder Swap hat eine ausdrückliche Regel für die Freigabe (Allowance): genau diesen Betrag freigeben (approve), eine von dir festgelegte Summe, ein Maximum oder eine bestehende Freigabe weiterverwenden. Das Ziel der Freigabe wird mit dem Router abgeglichen, der das Angebot geliefert hat. Unbegrenzte Freigaben sind nie die stille Voreinstellung.

Bridges, die weitermachen

Cross-Chain-Transfers laufen über etablierte Bridge-Protokolle, darunter Routen zwischen EVM-Netzwerken und TON. Ein Bridge-Transfer besteht aus mehreren Schritten auf zwei Chains, und dazwischen kann etwas hängen bleiben. Die Wallet führt für jeden Bridge-Vorgang ein Journal und macht dort weiter, wo er stehen geblieben ist. Ein zugeklappter Laptop mitten im Transfer ist also lästig, aber kein Verlust.

DCA und Limit-Orders

Wiederkehrende Käufe laufen nach einem Zeitplan, den du festlegst. Limit-Orders lösen bei einem Kurs aus, der aus On-Chain-Daten stammt statt aus dem Feed einer Börse. Es gibt also keinen Off-Chain-Dienst, der entscheidet, wann deine Order ausgeführt wird.

Deine eigenen Nodes

Die Wallet kommt mit sorgfältig ausgewählten Standard-Endpunkten und lässt dich diese pro Chain durch deinen eigenen Node ersetzen. Dahinter steckt ein Router, der Anfragen auf mehrere Endpunkte verteilt, auf einen anderen ausweicht, wenn einer sich danebenbenimmt, und einen Endpunkt, der immer wieder ausfällt, in die Pause schickt. Alle Verbindungen nutzen moderne Transportsicherheit.

Kurse aus der Chain

Kurse kommen aus On-Chain-Orakeln und Daten dezentraler Börsen, nicht aus einer Preis-API, die bei jeder Aktualisierung deine Adressen sehen würde. Deine Kontostände werden mit Kursen berechnet, die du überprüfen kannst, von einer Wallet, die niemandem verraten hat, was sie nachschlägt.

Adressbilder

Jede Adresse bekommt ein deterministisches Bild, das auf dem Desktop und auf dem Handy angezeigt wird. Zwei Adressen mit denselben ersten und letzten Zeichen, der klassische Doppelgänger-Angriff, bekommen deutlich verschiedene Bilder. Dein Auge erkennt, was im Hex-Code untergeht.

Erst aufzeichnen, dann senden

Eine gesendete Transaktion wird ins Journal der Wallet geschrieben, bevor sie ins Netz geht. Beende die App mitten im Senden, verlier den Strom, zieh den Stecker: Der Eintrag ist da, und die Wallet macht damit weiter. Nichts, was du signiert hast, geht zwischen Signatur und Netzwerk verloren.

Und der Rest

Ein Tray-Modus mit Benachrichtigungen, die private Details ausblenden. Labels, Ordner und Suche für Adressen. Ein Transaktionsverlauf mit gut lesbaren Datumsangaben. Mehrere Sprachen. Ein sauberes Beenden, das Geheimnisse aus dem Speicher löscht. Nichts davon ist exotisch. All das erwartest du von einer Wallet, die du jeden Tag benutzt, und hier steht die Sicherheit dieser Serie dahinter.

Die ganze Serie

  1. Annahme: Der Computer ist kompromittiert
  2. Mass Adoption Security: Das Signiergerät ist ein Handy, das du schon hast
  3. Drei Wege über den Air Gap: QR-Codes, Bluetooth LE und NFC
  4. Unsichtbar im Äther: ein Signiergerät, das kein Scanner findet
  5. Der Übertragungsweg gilt nie als vertrauenswürdig
  6. Was das Handy dir zeigt: Transaktionsanalyse auf dem Signiergerät
  7. Das Handy führt selbst Buch
  8. Der Tresor auf deinem Desktop: Argon2id und ein Profil, das Rateversuchen standhält
  9. dApps ohne Browser-Wallet
  10. Ein MCP-Server mit Regeln: KI-Agenten mit Limits
  11. Eine geschützte Wallet für alles
  12. Klein und nativ: C++, keine JavaScript-Runtime, von der Workstation bis zum Raspberry Pi

Trag dich in die Warteliste ein

Hinterlass deine E-Mail-Adresse, dann schicken wir dir Neuigkeiten zum Release. Sonst nichts.