Air-Gapped Wallet: Maximale Trennung vom Internet
Eine Cold Wallet hält die Schlüssel offline – eine Air-Gapped Wallet geht noch einen Schritt weiter und vermeidet jede direkte Verbindung. Hier erfährst du, wie das Signieren per QR-Code oder microSD funktioniert, wovor ein Air Gap schützt und wovor nicht, für wen sich der Aufwand lohnt und welche Hardware-Wallets das können.
Kurz gesagt: Eine Air-Gapped Wallet signiert Transaktionen ohne direkte Kabel- oder Funkverbindung zu einem Online-Gerät; die Transaktionsdaten wandern per QR-Code oder Speicherkarte hin und her. Manche Modelle besitzen zusätzliche Schnittstellen für andere Funktionen – entscheidend ist, welcher Übertragungsweg tatsächlich genutzt wird. Das entfernt die direkte Verbindung als Angriffsweg. Vor schlechtem Backup, gefälschten Geräten, Zwang oder einer selbst bestätigten Betrugstransaktion schützt aber auch der Air Gap nicht – entscheidend bleibt die Prüfung auf dem Display.
Was „Air-Gapped“ bei einer Wallet bedeutet
Ein „Air Gap“ ist eine physische Luftlücke: Das Gerät, das deine Schlüssel hält, wird niemals direkt mit einem internetfähigen Computer verbunden. Transaktionen werden auf dem Online-Gerät vorbereitet, dann offline signiert und anschließend zurück übertragen – etwa per QR-Code, microSD-Karte oder ähnlichem, aber nie über eine durchgehende Datenverbindung.
Der Gedanke dahinter: Was nie verbunden ist, bietet keinen direkten Datenweg für Angriffe aus dem Netz. Selbst wenn dein Computer kompromittiert wäre, käme die Schadsoftware nicht über eine Kabel- oder Funkverbindung an den signierenden Schlüssel heran. Ganz ohne Datenaustausch geht es allerdings nicht: QR-Codes und Speicherkarten transportieren ebenfalls Daten, die das Gerät verarbeitet. Wie Secure Element und Offline-Signierung grundsätzlich zusammenspielen, erklärt Wie funktioniert eine Hardware-Wallet.
Hardware-Wallet mit Kabel und Air-Gapped Wallet im Vergleich
| Kriterium | Hardware-Wallet mit Kabel oder Bluetooth | Air-Gapped Wallet |
|---|---|---|
| Verbindung zum Computer | Per Kabel oder Bluetooth | Keine direkte Verbindung, nur QR-Code oder Speicherkarte |
| Private Schlüssel verlassen das Gerät? | Nein | Nein |
| Angriffsfläche der Verbindung | USB- oder Bluetooth-Protokoll und Treiber | QR-Leser oder Kartenleser und der Inhalt der übertragenen Daten |
| Komfort im Alltag | Hoch | Etwas geringer, jede Transaktion wird hin und her übertragen |
| Firmware-Updates | Meist über die Begleit-App | Meist per Speicherkarte, teils per QR-Code oder NFC |
← Tabelle seitlich scrollen →
Wie der Ablauf mit einer Air-Gapped Wallet in der Praxis aussieht
- Auf dem Online-Gerät wird die unsignierte Transaktion vorbereitet – bei Bitcoin häufig als PSBT, bei anderen Kryptowährungen in einem jeweils unterstützten Format.
- Sie wird per QR-Code oder Speicherkarte auf das Offline-Gerät übertragen.
- Das Offline-Gerät zeigt die Transaktionsdetails an. Prüfe Zieladresse, Betrag und Gebühren sowie bei Bitcoin gegebenenfalls die Wechselgeldadresse auf dem Gerätedisplay. Signiere erst, wenn die Angaben mit deiner beabsichtigten Zahlung übereinstimmen – ohne dass das Gerät je online ist.
- Die signierte Transaktion wandert zurück und wird vom Online-Gerät gesendet.
Der private Schlüssel verlässt das Offline-Gerät dabei zu keinem Zeitpunkt. Auf dem Online-Gerät läuft dafür eine Software ohne Schlüssel, die Bestand anzeigt und Transaktionen vorbereitet – wie das funktioniert, beschreibt Watch-only Wallet: Bestand ohne private Schlüssel prüfen.
QR-Code oder microSD: die beiden Air-Gap-Wege
QR-Code: Computer und Hardware-Wallet zeigen sich gegenseitig Codes, die die Kamera der jeweils anderen Seite liest. Es gibt keinen Datenträger, und du siehst jeden Austausch. Größere Transaktionen werden als animierte Folge mehrerer Codes übertragen, was etwas länger dauert.
microSD-Karte: Die Transaktion wird als Datei auf eine Speicherkarte geschrieben und zwischen Computer und Gerät getauscht. Das eignet sich gut für große Transaktionen und Geräte ohne Kamera. Weil die Karte ein Datenträger ist, der zwischen Geräten wandert, solltest du dafür eine eigene Karte verwenden, die nichts anderes enthält.
Wovor ein Air Gap nicht schützt
Wichtig: Auch eine Air-Gapped Wallet schützt nicht vor einem schlechten Seed-Backup, vor erzwungener Herausgabe oder davor, dass du eine betrügerische Transaktion selbst bestätigst. Sie ist eine starke Schicht – aber eben nur eine von mehreren.
- Manipulierte Transaktionen: Ein kompromittierter Computer kann dir eine veränderte Transaktion zum Signieren schicken. Schutz bietet nur die Prüfung von Zieladresse, Betrag, Gebühren und bei Bitcoin gegebenenfalls der Wechselgeldadresse auf dem Display – und nie etwas zu bestätigen, das du nicht lesen kannst. Mehr dazu in Niemals blind signieren.
- Gefälschte Geräte: Ein manipuliertes Gerät bleibt manipuliert, egal wie es kommuniziert. Kaufe nur beim Hersteller oder offiziellen Händlern – warum, zeigt Gefälschte Hardware-Wallet erkennen.
- Gefälschte Firmware: Auch Updates per Speicherkarte können gefälscht sein. Lade sie nur von der offiziellen Herstellerseite und prüfe sie wie vorgesehen; worauf es ankommt, steht unter Hardware-Wallet-Firmware sicher aktualisieren.
- Fehler bei der Seed-Erzeugung: Erzeugt ein Gerät seinen Seed fehlerhaft, hilft keine Trennung vom Internet. Wie real das ist, zeigt der Coldcard-Entropiefehler.
- Seed in einer App: Wer denselben Seed zusätzlich in eine Smartphone-Wallet importiert, hebt die Trennung auf. Wie schnell das zum Problem wird, zeigt der Sicherheitsvorfall bei der D’CENT App Wallet.
- Das Backup: Die Seed-Phrase ist auch bei einer Air-Gapped Wallet der kritischste Punkt. Wo und wie sie sicher liegt, steht unter Seed-Phrase sicher aufbewahren: wo und wie.
Für wen sich eine Air-Gapped Wallet lohnt
Air-Gapped-Setups sind aufwendiger und im Alltag langsamer. Für kleine Beträge ist das übertrieben. Mit wachsendem Bestand oder erhöhtem Bedrohungsmodell steigt jedoch der Wert dieser zusätzlichen Schicht. Viele moderne Hardware-Wallets unterstützen QR-basiertes Signieren und machen den Air Gap dadurch deutlich praktikabler als früher.
Wie viel Schutz zu welcher Vermögensgröße passt, ordnet Wie viel Krypto-Sicherheit brauchst du wirklich ein; gegen wen du dich konkret schützen musst, klärt Bedrohungsmodell für Krypto erstellen. Warum auch eine gut getrennte Wallet Teil einer größeren Strategie mit mehreren Geräten und klaren Rollen bleibt, zeigt Hardware-Wallet kaufen: welche und warum mehrere.
Air-Gap oder normale Hardware-Wallet?
Eine gute Hardware-Wallet hält die Schlüssel bereits offline und signiert intern – der private Schlüssel verlässt das Gerät auch hier nicht. Der Unterschied liegt im Verbindungsweg: Eine klassische Hardware-Wallet wird per Kabel oder Bluetooth mit dem Computer gekoppelt, eine air-gapped Lösung kommuniziert nur über QR-Codes oder Speicherkarten – also ganz ohne direkte Verbindung.
Für die meisten Nutzer bietet eine seriöse Hardware-Wallet bereits ein sehr hohes Schutzniveau. Air-Gapping ist die Kür für besonders große Bestände oder ein erhöhtes Bedrohungsmodell, bei dem auch der Verbindungsweg selbst ausgeschlossen werden soll.
Air-Gapped Hardware-Wallets unserer Partner
Nicht jede Hardware-Wallet kann air-gapped signieren, und manche bieten den Air Gap nur als einen von mehreren Wegen an. Die Geräte im Einzelnen stellen unsere Überblicke vor: Keystone 3 Pro im Test, ELLIPAL Hardware-Wallets, ERA Wallet im Check, Coldcard Q, Blockstream Jade im Überblick und OneKey im Vergleich.
Hardware-Wallets mit QR-Code- oder microSD-Signierung
| Modell | Air-Gap-Weg |
|---|---|
| Keystone 3 Pro | Signieren per QR-Code, Firmware-Updates per microSD |
| ELLIPAL Titan 2.0 | Signieren per QR-Code, ohne USB-Datenverbindung, WLAN oder Bluetooth; Firmware per microSD |
| ERA Wallet | Signieren ausschließlich per QR-Code; NFC für Updates und Recovery Card – bei Nutzung dieser Funktionen daher keine vollständige Funkisolation |
| Coldcard Q | Nur Bitcoin; Signieren per QR-Code oder microSD, NFC optional |
| Coldcard Mk5 | Nur Bitcoin; Signieren per microSD, NFC optional |
| Blockstream Jade Plus | QR-Modus mit eingebauter Kamera, alternativ USB oder Bluetooth |
| OneKey Pro | QR-Air-Gap-Modus, der für die Isolation aktiviert werden muss; alternativ USB oder Bluetooth |
| Foundation Passport Prime | Signieren per QR-Code möglich, zusätzlich verschlüsseltes Bluetooth – als Air Gap nur bei reiner QR-Nutzung |
← Tabelle seitlich scrollen →
Die Produktnamen sind Partnerlinks; für dich ändert sich am Preis nichts. Welche Funktionen genau unterstützt werden, hängt von Modell und Firmware ab. Hardware-Wallets nur direkt beim Hersteller oder bei offiziellen Händlern kaufen.
Bitcoin kaufen und in die Air-Gapped Wallet holen: Börsen und Broker
Eine Air-Gapped Wallet schützt die privaten Schlüssel für deine selbst verwahrten Kryptowährungen. Solange die Coins auf einer Börse liegen, kontrolliert dagegen der Anbieter die zugehörigen Schlüssel beziehungsweise die Verwahrung. Der übliche Weg: bei einer echten Krypto-Börse kaufen, eine frische Empfangsadresse auf dem Display der Air-Gapped Wallet anzeigen lassen und die Coins dorthin übertragen. Die Börse kann deine Auszahlungen trotzdem deinem Kundenkonto zuordnen; vollständige Anonymität entsteht dadurch nicht.
Wie das bei den einzelnen Anbietern funktioniert, zeigen unsere Überblicke zu Coinbase: Kryptowährungen kaufen und verwahren, Kryptowährungen kaufen mit Crypto.com, Nexo: Krypto verzinsen, beleihen und ausgeben, Trade Republic Crypto: echte Coins kaufen und selbst verwahren und N26 Krypto in der Banking-App; den Einstieg Schritt für Schritt erklärt Bitcoin kaufen für Einsteiger. Wer nur auf den Kurs setzen will, ohne eigene Coins zu halten – dann gibt es auch nichts offline zu signieren –, findet die Unterschiede unter Krypto-CFDs handeln mit XTB und NAGA im Test.
Echte Coins kaufen: Börsen und Broker unserer Partner
Bei Coinbase, Crypto.com, Nexo und Trade Republic kannst du unterstützte Kryptowerte auf eine eigene Wallet übertragen. N26 bietet nach den öffentlich verfügbaren Produktangaben keine externen Krypto-Transfers an – dort bleiben die Coins in der App. Bei Smartbroker+ ist die Auszahlungsfunktion vor dem Kauf gesondert zu prüfen.
Kryptowährungen sind sehr schwankungsanfällig, ein Totalverlust ist möglich. Solange Coins beim Anbieter liegen, hältst du nicht selbst die Schlüssel. Verzinste Guthaben bei Krypto-Plattformen sind keine Bankeinlagen und nicht durch eine Einlagensicherung geschützt. Keine Anlageberatung.
Auf den Bitcoin-Kurs setzen: Krypto-CFDs
Bei CFDs handelst du nur auf die Kursentwicklung. Du besitzt keine Coins, hast keine eigene Adresse und kannst nichts auf eine Wallet übertragen.
XTB: CFDs sind komplexe Instrumente und gehen wegen der Hebelwirkung mit dem hohen Risiko einher, schnell Geld zu verlieren. 77% der Kleinanlegerkonten verlieren Geld beim CFD-Handel mit diesem Anbieter. Sie sollten überlegen, ob Sie verstehen, wie CFDs funktionieren, und ob Sie es sich leisten können, das hohe Risiko einzugehen, Ihr Geld zu verlieren.
Libertex: Risikowarnung: CFDs sind komplexe Instrumente und bergen ein hohes Risiko, aufgrund der Hebelwirkung schnell Geld zu verlieren. 83 % der Konten von Kleinanlegern verlieren beim Handel mit CFDs bei diesem Anbieter Geld. Sie sollten abwägen, ob Sie verstehen, wie CFDs funktionieren und ob Sie das hohe Risiko eingehen können, Ihr Geld zu verlieren.
NAGA: CFDs sind komplexe Instrumente und gehen wegen der Hebelwirkung mit dem hohen Risiko einher, schnell Geld zu verlieren. 77,41 % der Kleinanlegerkonten verlieren Geld beim CFD-Handel mit diesem Anbieter. Sie sollten überlegen, ob Sie verstehen, wie CFDs funktionieren, und ob Sie es sich leisten können, das hohe Risiko einzugehen, Ihr Geld zu verlieren.
FxPro: Verantwortlich investieren. CFDs sind komplexe Instrumente und gehen wegen der Hebelwirkung mit dem hohen Risiko einher, schnell Geld zu verlieren. 75% der Privatkundenkonten verlieren Geld beim CFD-Handel mit diesem Anbieter. Sie sollten überlegen, ob Sie verstehen, wie CFD funktionieren, und ob Sie es sich leisten können, das hohe Risiko einzugehen Ihr Geld zu verlieren.
Sicherheit mit Plan
Krypto-Sicherheit ist kein Produkt, sondern ein durchdachter Plan – abgestuft nach dem, was bei dir auf dem Spiel steht.
Air-Gap-Methoden im Sicherheits-HandbuchDer vollständige Leitfaden zu Krypto-Vermögen schützenGlossar: Begriffe rund um die Air-Gapped Wallet
Häufige Fragen zur Air-Gapped Wallet
Was ist eine Air-Gapped Wallet?
Eine Wallet, deren signierendes Gerät niemals direkt mit dem Internet oder einem Online-Computer verbunden wird. Transaktionen werden offline signiert und z. B. per QR-Code oder Speicherkarte übertragen.
Ist Air-Gapping sicherer als eine normale Hardware-Wallet?
Es entfernt die direkte Verbindung als Angriffsweg und fügt damit eine zusätzliche Schicht hinzu. Die Schlüssel verlassen aber auch bei einer guten Hardware-Wallet mit Kabel das Gerät nicht. Für sehr große Bestände kann der Air Gap sinnvoll sein, für kleine ist er meist übertrieben.
Brauche ich dafür spezielle Geräte?
Ja, das Gerät muss Transaktionen per QR-Code oder Speicherkarte austauschen können. Viele moderne Hardware-Wallets unterstützen das und ermöglichen so einen Air Gap ohne Bastelei.
Schützt ein Air Gap vor allem?
Nein. Er schützt vor Angriffen über die direkte Verbindung, nicht vor schlechtem Backup, Zwang, gefälschten Geräten oder selbst bestätigten Betrugstransaktionen.
Lohnt sich Air-Gapping für mich?
Für kleine bis mittlere Bestände meist nicht – eine gute Hardware-Wallet genügt. Mit sehr großem Bestand oder erhöhtem Risiko kann der zusätzliche Air Gap sinnvoll sein.
Was ist besser: QR-Code oder microSD?
QR-Codes brauchen keinen Datenträger und du siehst jeden Austausch. Speicherkarten eignen sich für große Transaktionen, sind aber ein Datenträger, der zwischen Geräten wandert – nutze dafür eine eigene Karte, die nichts anderes enthält.
Was ist eine PSBT?
Bei Bitcoin eine teilweise signierte Transaktion. Die Software auf dem Computer bereitet sie vor, das Offline-Gerät signiert, und der Computer sendet sie danach ins Netz.
Kann Schadsoftware über den QR-Code auf das Gerät gelangen?
Das Risiko ist deutlich kleiner als bei einer direkten Verbindung, aber nicht null: Auch der QR-Leser verarbeitet fremde Daten. Deshalb Firmware aktuell halten und jede Transaktion auf dem Display prüfen.
Wie aktualisiere ich die Firmware einer Air-Gapped Wallet?
Je nach Hersteller per Speicherkarte, QR-Code oder NFC. Lade Updates nur von der offiziellen Herstellerseite und prüfe die Echtheit so, wie der Hersteller es vorsieht.
Ist eine Cold Wallet automatisch air-gapped?
Nein. Cold Wallet heißt, dass die Schlüssel offline aufbewahrt werden. Air-gapped bedeutet zusätzlich, dass das Gerät auch beim Signieren keine direkte Datenverbindung zum Computer hat.
Brauche ich für eine Air-Gapped Wallet einen eigenen Offline-Computer?
Nein. Das Offline-Gerät ist die Hardware-Wallet selbst. Der normale Computer oder das Smartphone dient nur zum Vorbereiten und Senden der Transaktion.
Hinweis: Dieser Beitrag dient der Information und ist keine individuelle Anlage-, Rechts- oder Sicherheitsberatung. Eine vollständige Sicherheit kann niemand garantieren – Ziel ist die deutliche Reduktion vermeidbarer Risiken. Produktfunktionen, Firmware-Versionen und Sicherheitshinweise können sich kurzfristig ändern. Maßgeblich sind deshalb vor Einrichtung oder Update immer die aktuellen Angaben des jeweiligen Herstellers.