SSP Wallet ist für Menschen gemacht, die Self-Custody wollen, ohne den Single Point of Failure, mit dem die meisten Wallets ausgeliefert werden. Statt dass ein Gerät einen Schlüssel hält, teilt SSP die Signiermacht auf zwei Geräte auf — typischerweise dein Smartphone und deinen Browser — und verlangt, dass beide jede Transaktion freigeben. Dieses Modell heißt 2-of-2 multisig, und es ist genau der Grund, warum die SSP-Einrichtung etwas anders aussieht als die Wallet, die du vielleicht zuvor benutzt hast.
Diese Anleitung führt dich von einer frischen Installation auf beiden Geräten bis zu deiner ersten bestätigten Transaktion. Rechne mit rund fünfzehn Minuten konzentrierter Einrichtung, zwei aufzuschreibenden Seed-Phrasen und ein paar neuen Begriffen unterwegs.
Was du brauchst, bevor du startest
Lege das alles bereit, bevor du irgendeine App öffnest:
- Ein Smartphone. iOS oder Android, mit einer aktuellen Betriebssystemversion und genug freiem Speicher für eine App-Installation.
- Einen Desktop-Browser. Chrome, Firefox, Brave oder Safari, jeweils in aktuellen Versionen. Im Browser läuft später die SSP-Erweiterung.
- Stabiles Internet auf beiden Geräten. Beim Pairing tauschen Smartphone und Desktop Daten aus; eine wegbrechende WLAN-Verbindung ist die häufigste Ursache für Stolperer bei der Einrichtung.
- Eine Möglichkeit, zwei Seed-Phrasen aufzuschreiben. Stift und Papier reichen. Eine Backup-Platte aus Metall ist besser. Zwei getrennte Aufbewahrungsorte sind am besten. Wirf einen Blick in unseren Leitfaden zu Best Practices für Seed-Phrasen, bevor du entscheidest, wo sie liegen sollen.
- Fünfzehn ungestörte Minuten. Mach beim Bestätigen der Seed-Phrase keinen Stress.
Schritt 1 — Mobile App installieren
Öffne den App Store (iOS) oder Google Play (Android) und suche nach SSP Wallet. Die echte App wird von InFlux Technologies Limited herausgegeben. Prüfe vor der Installation den Namen des Anbieters — in beiden Stores gibt es mehrere täuschend ähnliche Apps, die Name und Symbol kopieren. Die echte SSP Wallet hat Zehntausende Installationen und eine lange Bewertungsgeschichte; ein frisch erstellter Klon hat das nicht.
Tippe auf Installieren. Wenn die App fertig heruntergeladen ist, öffne sie, aber tippe noch nicht auf Wallet erstellen. Lass die App auf dem Startbildschirm stehen.
Schritt 2 — Browser-Erweiterung installieren
Gehe am Desktop auf sspwallet.io und folge dem Link zum offiziellen Eintrag im Chrome Web Store, in den Firefox Add-ons oder den Safari Extensions. Vergewissere dich erneut, dass der Anbieter InFlux Technologies Limited ist und der Eintrag eine substanzielle Zahl an Nutzern und Bewertungen hat. Hefte die Erweiterung nach der Installation an deine Symbolleiste, damit du sie später leicht wiederfindest.
Öffne die Erweiterung. Auch dort solltest du den Startbildschirm sehen. Die beiden Hälften deiner künftigen Wallet sind nun bereit, miteinander zu sprechen.
Schritt 3 — Beide Geräte pairen
Tippe in der Desktop-Erweiterung auf Neue Wallet erstellen. Die Erweiterung zeigt einen QR-Code zusammen mit einem kurzen numerischen Pairing-Code an. Tippe auf dem Smartphone auf Neue Wallet erstellen und wähle Mit Browser-Erweiterung pairen. Richte die Smartphone-Kamera auf den QR-Code am Bildschirm oder tippe den numerischen Code ein, falls die Kamera Zicken macht.
Die beiden Apps tauschen jetzt öffentliches Schlüsselmaterial über einen Ende-zu-Ende verschlüsselten Kanal aus. Das ist nicht dasselbe wie ein Login. Kein SSP-Server legt ein Konto für dich an; nichts auf einem der Geräte verlässt deine Kontrolle. Was passiert, ist rein lokal: Jedes Gerät erzeugt seinen eigenen privaten Schlüssel, und die beiden Geräte lernen die öffentlichen Schlüssel des jeweils anderen, damit sie später eine gültige Co-Signatur erkennen können.
Wenn das Pairing erfolgreich war, zeigen beide Bildschirme denselben kurzen Fingerprint. Vergleiche sie. Stimmen sie überein, tippe auf beiden Geräten auf Bestätigen. Stimmen sie nicht überein, brich ab und starte das Pairing neu — eine Abweichung bedeutet, dass ein anderes Gerät den Austausch abgefangen hat, was selten vorkommt, aber prüfenswert ist.
Schritt 4 — 2-of-2-Wallet erzeugen
Nach bestätigtem Pairing leiten dich beide Apps durch das Erzeugen deiner Wallet. Jedes Gerät produziert seine eigene Seed-Phrase, unabhängig und mit seiner eigenen Zufallsquelle. Das Smartphone zeigt zwölf Wörter. Die Browser-Erweiterung zeigt zwölf andere Wörter. Du brauchst beide.
Schreibe jede Seed-Phrase auf ein eigenes Blatt (oder auf eine eigene Metallplatte), markiere, zu welchem Gerät sie gehört, und bewahre die beiden Backups an unterschiedlichen physischen Orten auf. Der ganze Sinn von 2-of-2 ist, dass ein Dieb, der ein Gerät — oder ein Backup — entwendet, deine Mittel trotzdem nicht bewegen kann. Beide Backups in derselben Schublade zu lagern, hebelt das aus.
Anschließend wird dich jede App bitten, ein paar Wörter ihrer Seed-Phrase zu bestätigen, um zu beweisen, dass du sie aufgeschrieben hast. Mach das sorgfältig. Sobald beide Bestätigungen durch sind, hast du eine funktionierende Wallet, deren Signierschlüssel auf zwei getrennten Geräten leben und deren Wiederherstellungsmaterial an zwei getrennten Orten liegt.
Schritt 5 — Erste Transaktion senden
Statte die Wallet zuerst mit einem kleinen Betrag aus. Sende dir selbst den kleinsten sinnvollen Betrag der Anlage, die du nutzen möchtest — genug, um die Netzwerkgebühren mit etwas Puffer zu decken. Warte, bis er in der Wallet angekommen ist, bevor du weitermachst.
Schicke jetzt eine Testtransaktion nach außen. Tippe in der Desktop-Erweiterung auf Senden, füge eine Empfängeradresse ein, über die du selbst verfügst (eine zweite Wallet, eine Einzahlungsadresse bei einer Börse — irgendwo, wo du den Eingang prüfen kannst), und gib einen winzigen Betrag ein. Die Erweiterung zeigt dir die Netzwerkgebühr an, oft <span id="gas"></span>gas genannt — die Zahlung an die Validatoren oder Miner, die deine Transaktion in einen Block aufnehmen. Höheres gas bedeutet meist schnellere Aufnahme; niedrigeres gas bedeutet längeres Warten oder, bei einem überlasteten Netzwerk, gar nicht aufgenommen zu werden.
Prüfe Empfänger, Betrag und Gebühr in Ruhe. Tippe auf Signieren. Die Desktop-Erweiterung erzeugt die erste der beiden nötigen Signaturen und schickt die halbsignierte Transaktion an dein Smartphone. Dein Smartphone vibriert oder zeigt eine Benachrichtigung: Öffne die SSP-App und bestätige. Das Smartphone fügt die zweite Signatur hinzu, und die jetzt vollständige Transaktion wird ins Netzwerk gesendet.
Für ein paar Sekunden liegt die Transaktion im <span id="mempool"></span>mempool, dem netzwerkweiten Pool gültiger, aber noch unbestätigter Transaktionen, die auf einen Block warten. Sobald ein Validator sie aufnimmt, siehst du eine Bestätigung. Wenn darauf genug weitere Blöcke aufgebaut sind — die exakte Zahl hängt von der Chain ab — erreicht die Transaktion die <span id="finality"></span>finality, den Punkt, an dem sie als unumkehrbar abgeschlossen gilt. Die Wallet-Oberfläche zeigt, wie der Status von ausstehend über bestätigt zu final wechselt.
Häufige Stolpersteine beim ersten Mal
Das Pairing ist nicht durchgegangen. Fast immer ein Netzwerkproblem. Vergewissere dich, dass beide Geräte online sind, schließe und öffne beide Apps neu und versuche das Pairing erneut. Wenn du in einem restriktiven Firmen-WLAN bist, wechsle für den Pairing-Schritt auf den Smartphone-Hotspot.
Smartphone und Desktop zeigen unterschiedliche Empfangsadressen. Das kommt selten vor und bedeutet, dass das Pairing die Synchronisation nicht zu Ende gebracht hat. Sende noch keine Mittel. Lösche die Wallet auf beiden Geräten und führe das Pairing von vorn durch.
Die Transaktion hängt im mempool. Die Gebühr war zu niedrig für die aktuelle Netzlage. Auf Chains, die das unterstützen, kannst du die Option Beschleunigen in der Erweiterung nutzen, um mit höherer Gebühr neu zu broadcasten. Sonst hilft nur Warten — die meisten festhängenden Transaktionen werden irgendwann doch aufgenommen oder fallen heraus; dann ist dein Guthaben wieder da und du kannst einen neuen Versuch starten.
Das Signieren scheitert auf dem zweiten Gerät. Meist tötet der Energiesparmodus die SSP-App im Hintergrund. Hole die App in den Vordergrund und löse die Signatur dann am ersten Gerät erneut aus.
Nächste Schritte
Du hast jetzt eine funktionierende SSP-Wallet, deren Sicherheit davon abhängt, dass sich zwei Geräte einig sind, nicht davon, dass ein einzelnes Gerät sicher bleibt. Genau das ist das SSP-Alleinstellungsmerkmal. Warum dieses Zwei-Geräte-Modell vor genau jenen Angriffen schützt, die gewöhnliche Single-Key-Wallets leerräumen, erfährst du als Nächstes in Was ist 2-of-2 multisig?.
