Hot Wallet oder Cold Wallet – was ist der Unterschied?

Der Unterschied zwischen einer Hot Wallet und einer Cold Wallet liegt darin, wo die Schlüssel liegen. Eine Hot Wallet speichert ihre privaten Schlüssel, also die geheimen Zahlen, mit denen Ausgaben autorisiert werden, auf einem Gerät mit Internetverbindung. Eine Cold Wallet hält sie offline.

Was ist eine Hot Wallet?

Eine Hot Wallet ist Software auf einem Smartphone, einem Computer oder in einem Webbrowser. Gängige Formen sind Smartphone-Apps und Browsererweiterungen. Weil das Gerät online ist, kann die Wallet in Sekunden Guthaben abfragen, sich mit Apps verbinden und Zahlungen senden. Die meisten sind kostenlos.

Die Schwäche ist die Angreifbarkeit. Schlüssel auf einem Alltagsgerät teilen es mit E-Mails, Downloads und dem Surfen im Netz. Schadsoftware, eine gefälschte App oder eine Phishing-Website, also eine Kopie einer echten Website, die Zugangsdaten stehlen soll, kann an sie herankommen, ohne dass der Dieb das Gerät je berührt.

Was ist eine Cold Wallet?

Eine Cold Wallet erzeugt und speichert Schlüssel auf etwas, das offline bleibt. Die häufigste Form ist eine Hardware-Wallet, ein kleines Gerät, das Transaktionen intern signiert und nur die Signatur an einen Computer oder ein Smartphone weitergibt. Ältere Methoden sind auf Papier gedruckte Schlüssel und ein Computer, der nie mit einem Netzwerk verbunden wird, ein sogenannter Air-Gap-Rechner.

Ein Angreifer aus der Ferne kann einen Schlüssel, der nie online ist, nicht kopieren. Der Preis ist der Komfort. Jede Zahlung bedeutet, das Gerät hervorzuholen, es anzuschließen und auf seinem Bildschirm zu bestätigen. Außerdem kostet eine Hardware-Wallet Geld.

Wer nutzt was?

In der Praxis werden beide zusammen genutzt, ähnlich wie Menschen etwas Bargeld bei sich tragen und den Rest auf der Bank lassen.

• Privatpersonen halten kleine Beträge für die regelmäßige Nutzung oft in einer Hot Wallet und verschieben größere, langfristige Bestände in Cold Storage.
• Krypto-Börsen und Verwahrer halten die meisten Kundenwerte in der Regel in Cold Storage und behalten ein kleineres Arbeitsguthaben in Hot Wallets, um Auszahlungen zu bedienen. Viele Börsen-Hacks haben genau diese Hot Wallets geleert.
• Unternehmen und Fonds nutzen häufig zusätzlich eine Multisig-Lösung, bei der mehrere Schlüssel eine Überweisung freigeben müssen.

Ist eine Cold Wallet absolut sicher?

Nein. Cold Storage schützt vor einer Bedrohung, dem Diebstahl eines Schlüssels aus der Ferne. Es hilft nicht, wenn der Besitzer die Seed-Phrase verliert, also die Wortliste, mit der die Wallet gesichert ist, oder sie dort aufbewahrt, wo ein Dieb, ein Feuer oder eine Überschwemmung sie erreichen kann.

Es hindert den Besitzer auch nicht daran, eine schädliche Transaktion freizugeben. Eine Hardware-Wallet signiert alles, was ihr Nutzer bestätigt, auch eine Überweisung an einen Betrüger oder eine Erlaubnis, mit der eine bösartige App Token abziehen kann. Viele Diebstähle beruhen heute darauf, den Menschen zu täuschen, und lassen den Schlüssel selbst unberührt.

Die Begriffe sind zudem weniger streng, als sie klingen. Eine Seed-Phrase, die auf dem Smartphone fotografiert oder in einem Cloud-Konto gespeichert wurde, ist online, egal auf welchem Gerät die Schlüssel erzeugt wurden. Cold Storage ist nur so „kalt“ wie sein Backup.