Air-gapped Wallet bezeichnet eine Wallet-Anordnung, deren Signiergerät keine gewöhnliche Netzwerkverbindung zum Online-Koordinator hat. Sie isoliert die Umgebung der privaten Schlüssel, empfängt aber Transaktionsdaten und gibt Signaturen durch kontrollierte Übertragung zurück.
Unterscheiden Sie Geheimnisspeicher, Signierer und Online-Koordinator: Das können getrennte Komponenten sein. Der Koordinator verfolgt die Blockchain und bereitet Zahlungen vor; der Signierer autorisiert sie. Vorübergehend deaktiviertes Wi-Fi auf einem normalen Computer belegt keine dauerhaft isolierte Umgebung. Beschreiben Sie aktive Schnittstellen und den gesamten Ablauf statt nur das Etikett air gap. [SeedSigner — Frequently Asked Questions]
Der Koordinator erstellt eine PSBT mit Transaktion und nötigen Daten zu den ausgegebenen UTXO. Der Signierer liest sie, prüft unterstützte Daten und ergänzt Signaturen; das Ergebnis geht zurück. Liegen alle nötigen Signaturen vor, lässt sich die Transaktion finalisieren und senden. Eine PSBT zu übertragen ist weder Signieren noch Finalisieren oder Bestätigen in einem Block und erfordert keinen online übertragenen Seed. [BIP 174 — Partially Signed Bitcoin Transaction Format]
Vergleichen Sie vor der Freigabe Empfänger, Beträge und Gebühr auf dem vertrauenswürdigen Display mit Ihrer Zahlungsabsicht. Ein Change Output muss anhand der richtigen Wallet-Schlüssel und Konfiguration geprüft werden; die change-Kennzeichnung des Hosts genügt nicht. Bei einem Eingang von 100000 sat und Ausgängen von 60000 und 39000 sat beträgt die Gebühr 1000 sat. Die richtige Summe allein belegt aber nicht, wem die Adressen gehören. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
QR codiert Daten, nicht deren Echtheit. Animierte Formate wie BBQr oder UR transportieren größere Inhalte, doch beide Enden müssen dasselbe Format unterstützen. Decoder und PSBT-Parser verarbeiten weiterhin nicht vertrauenswürdige Eingaben. Transaktions-QR und SeedQR sind zu unterscheiden: SeedQR enthält ein Geheimnis und gehört nicht vor die Kamera eines Online-Computers oder Telefons. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Independent Custody Guide]
MicroSD überträgt eine Datei über Controller und Dateisystem; auch deren Verarbeitung und Firmware bestimmen die Sicherheit. Eine eigene Karte verringert das Vermischen von Dateien, beweist aber keine harmlose PSBT. USB nur zur Stromversorgung darf tatsächlich keinen aktiven Datenpfad besitzen; weder ein vorhandenes Kabel noch die Aufschrift Laden definiert die Isolationsgrenze. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Frequently Asked Questions]
COLDCARD zählt NFC zu seinen air-gap-Übertragungsmethoden. NFC ist jedoch Kurzstreckenfunk, keine optische Isolation. Ein solcher Modus erfüllt kein Bedrohungsmodell, das Funk ausschließt. Vergleichen Sie konkreten Kanal, Aktivierung und Verbindungsdauer; QR, MicroSD, NFC und eine dauerhafte USB-Datenverbindung sind unterschiedliche Schnittstellen. [COLDCARD — Bitcoin Air-Gap Signing Methods]
Ein Watch-only-Koordinator kann einen xpub oder öffentlichen Descriptor verwenden, ohne signieren zu können. Diese Daten offenbaren dennoch Adressen und Transaktionsbeziehungen; eine PSBT kann Ableitungspfade, öffentliche Schlüssel und UTXO-Daten enthalten. Bewahren Sie bei Multisig die korrekte Konfiguration aller Mitsignierer für Wiederherstellung und Adressprüfung auf. Die Isolation des Signierers verbirgt nicht automatisch die Aktivität des Online-Koordinators. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
Ein air gap löst weder eine fotografierte Seed Phrase noch schädliche Firmware oder eine irrtümliche Zahlungsfreigabe. SeedSigner trennt das Geheimnis-Backup vom vorübergehend geladenen Signierer; korrektes Backup und Konfiguration müssen deshalb nach dem Ausschalten verfügbar bleiben. Wiederherstellung und vollständiger Signierablauf lassen sich mit getrennten Testschlüsseln üben. Isolation ist eine Schicht und ersetzt nicht die Prüfung von Gerät und Wiederherstellbarkeit. [SeedSigner — Frequently Asked Questions] [SeedSigner — Independent Custody Guide]
Für ein möglichst vollständiges Bild lies diesen Eintrag zusammen mit Hardware Wallet, PSBT, Cold Storage, Seed Phrase, Output Descriptor, Multisig. Auf diesen Eintrag verweisen außerdem Cold Storage, Secure Element.