Paper Wallets: Warum die alte Art der Cold Storage schlecht gealtert ist
In den frühen Jahren von Krypto war ein Blatt Papier der Goldstandard der Cold Storage. Man erzeugte auf einer Website ein Schlüsselpaar, druckte Adresse und privaten Schlüssel als QR-Codes aus, faltete das Blatt in einen Umschlag und legte es an einen sicheren Ort. Nichts online, nichts zu hacken.
Viele dieser Paper Wallets gibt es noch heute, manche mit Coins, die vor langer Zeit gekauft wurden. Die Idee dahinter – den Schlüssel offline zu halten – ist nach wie vor richtig. Die Art, wie sie umgesetzt wurde, ist jedoch schlecht gealtert, und wenn Sie eine besitzen, lohnt es sich zu verstehen, warum, bevor Sie sie anrühren.
Was eine Paper Wallet ist
Eine Paper Wallet ist ein einzelner privater Schlüssel samt Adresse, auf Papier gedruckt. Zum Empfangen sendet jeder Coins an die gedruckte Adresse. Zum Ausgeben importieren Sie den privaten Schlüssel in eine Software-Wallet oder führen einen „Sweep“ durch.
Das ist das ganze Konzept: ein Schlüssel, eine Adresse, keine Software dazwischen, bis Sie ausgeben.
Wo es schiefging
Die Erzeugung war die Schwachstelle. Die meisten Paper Wallets wurden auf einer Website erzeugt. War diese Seite bösartig, kompromittiert oder hatte sie schlicht einen schwachen Zufallszahlengenerator, dann kannte jemand anderes den „Offline“-Schlüssel vom Moment seiner Erstellung an. Mehrere beliebte Generatoren wurden später als Klone von Angreifern entlarvt, und die damit erzeugten Schlüssel wurden leergeräumt.
Drucken hinterlässt Spuren. Drucker speichern Kopien im Speicher und in Warteschlangen, Netzwerkdrucker senden Daten über das Netzwerk, und manche cloudverbundenen Drucker laden Dokumente hoch. Jede davon ist eine Kopie Ihres privaten Schlüssels außerhalb Ihrer Kontrolle.
Eine Adresse, wiederverwendet. Eine Paper Wallet hat genau eine Adresse. Jede Einzahlung landet am selben Ort, sodass Ihr gesamtes Guthaben und Ihre gesamte Historie on-chain miteinander verknüpft sind. Moderne Wallets erzeugen für jeden Empfang eine neue Adresse.
Ausgeben heißt alles oder nichts – und dabei passieren leicht Fehler. Auf Bitcoin-ähnlichen Chains gibt eine Transaktion ganze Coins aus und schickt den Rest als „Wechselgeld“ zurück. Frühe Wallets, die einen Papierschlüssel importierten, schickten dieses Wechselgeld manchmal an eine neue Adresse in der Software-Wallet statt zurück auf das Papier. Wer einen Teil einer Paper Wallet ausgab und das Papier danach wieder in die Schublade legte, fand sie später leer vor – der Rest war an eine Adresse gewandert, die nie gesichert worden war. Wie Coins und Wechselgeld funktionieren erklärt, warum.
Papier ist empfindlich. Tinte verblasst, Thermopapier wird dunkel, Wasser und Feuer zerstören es, und ein einzelnes Blatt ist ein Single Point of Failure.
Was sie ersetzt hat
Die Kernidee hat überlebt; die Umsetzung hat sich geändert:
- Wiederherstellungsphrasen haben einzelne Schlüssel ersetzt. Zwölf oder vierundzwanzig Wörter erzeugen eine ganze Hierarchie von Schlüsseln und Adressen neu, sodass eine Wallet jedes Mal eine neue Adresse verwenden und trotzdem aus einem einzigen Backup wiederhergestellt werden kann.
- Spezielle Geräte und Apps erzeugen Schlüssel lokal mit echter Zufälligkeit statt auf einer Webseite.
- Multisig hat den Single Point of Failure beseitigt: Zum Ausgeben sind mehrere Schlüssel nötig, die an verschiedenen Orten aufbewahrt werden.
Der Unterschied zwischen Hot und Cold Storage ist nach wie vor real, aber „cold“ muss nicht mehr „ein privater Schlüssel auf einem Stück Papier“ bedeuten.
Wenn Sie eine alte Paper Wallet haben
- Geben Sie den Schlüssel nicht auf einer Website ein. Weder um das Guthaben zu prüfen noch um ihn zu „validieren“. Prüfen Sie das Guthaben, indem Sie die Adresse – niemals den Schlüssel – in einen Block-Explorer eingeben.
- Planen Sie, alles auf einmal zu verschieben. Nutzen Sie die Sweep-Funktion einer seriösen Wallet, die das gesamte Guthaben in einer einzigen Transaktion an eine Adresse in Ihrer neuen Wallet überträgt.
- Richten Sie zuerst das Ziel ein, mit sorgfältig gesicherter Wiederherstellungsphrase. Best Practices für die Seed-Phrase zeigt, wie.
- Betrachten Sie den Papierschlüssel danach als verbraucht. Senden Sie nie wieder etwas an diese Adresse.
- Wenn es um einen Fork oder eine alte Chain geht, prüfen Sie, ob derselbe Schlüssel anderswo Coins kontrolliert, bevor Sie das Papier vernichten – manche alten Wallets enthalten auch geforkte Coins.
Wie SSP im Vergleich abschneidet
SSP behält den nützlichen Teil der Paper-Wallet-Idee – Schlüssel, die Sie kontrollieren, nicht ein Unternehmen – und verwirft die Schwachstellen. Schlüssel werden auf Ihren eigenen Geräten erzeugt, niemals auf einer Website. Jede Wallet wird mit einer Wiederherstellungsphrase statt mit einem einzelnen Schlüssel gesichert, und Adressen stammen aus einem Standard-Ableitungspfad, sodass Wechselgeld an Adressen zurückfließt, die Ihr Backup bereits abdeckt.
Vor allem gibt es kein einzelnes Blatt, das alles kontrolliert. Ihre Mittel liegen in einem 2-of-2-Multisig-Tresor: ein Schlüssel in SSP Wallet, einer in SSP Key, jeder mit eigener Wiederherstellungsphrase. Geht einer davon verloren oder wird er offengelegt, erhält dadurch niemand Ihre Coins.
Das ehrliche Fazit
Paper Wallets waren eine clevere Antwort auf ein echtes Problem: Schlüssel vom Internet fernzuhalten. Doch die Erzeugung auf Websites, Datenlecks über Drucker, einzelne Adressen, Fehler beim Wechselgeld und empfindliches Papier machten sie riskanter, als sie aussahen.
Wenn Sie noch eine besitzen, prüfen Sie sie anhand ihrer Adresse, übertragen Sie per Sweep alles auf einmal in eine ordentlich gesicherte Wallet und legen Sie das Papier still. Das Ziel, dem sie diente – Schlüssel, die nur Sie kontrollieren –, erreichen heute Wiederherstellungsphrasen, lokale Schlüsselerzeugung und Multisig besser.
